Informativa sulla privacy
Aggiornato al: 09/2021
Trattiamo i dati personali (di seguito «dati») degli utenti solo nella misura necessaria a fornire un sito web funzionale e di facile utilizzo, nonché i nostri contenuti e servizi.
Per «trattamento» si intendono la raccolta, l'utilizzo, la comunicazione e/o la conservazione. Per «dati personali» si intendono, ai sensi del regolamento generale sulla protezione dei dati dell'UE (di seguito «RGPD»), in linea di principio tutti i dati mediante i quali è possibile identificare una persona fisica. Le definizioni precise dei termini sono stabilite dall'art. 4 del RGPD.
Le informazioni che seguono illustrano in particolare il tipo, l'ambito, la finalità, la durata e la base giuridica del trattamento dei dati personali, le cui finalità e modalità di trattamento sono determinate da noi, da soli o insieme ad altri, nonché i componenti di terze parti eventualmente utilizzati da noi per ottimizzare la qualità e l'utilizzo, che trattano i dati sotto la propria responsabilità:
- A) Informazioni sul titolare del trattamento
- B) Diritti dell'utente
- C) Informazioni sul trattamento dei dati
- A) Informazioni sul titolare del trattamento
Il titolare del trattamento (di seguito «fornitore») ai sensi del RGPD e delle altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché delle ulteriori disposizioni in materia di protezione dei dati, è:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Telefono cellulare: +49/ (0)17657854923
E-mail: info@polyment-shop.de
- B) Diritti dell'utente
L'utente ha il diritto, in relazione al trattamento dei suoi dati personali da parte del fornitore descritto di seguito, di
- richiedere la conferma che sia in corso un trattamento dei dati che lo riguardano e ottenere informazioni precise su tali dati, nonché ulteriori informazioni e copie dei dati conformemente all'art. 15 del RGPD;
- richiedere la rettifica senza indugio dei dati inesatti che lo riguardano o il completamento di tali dati ai sensi dell'art. 16 del RGPD;
- richiedere che i dati che lo riguardano siano cancellati senza indugio ai sensi dell'art. 17 del RGPD oppure, qualora, ad esempio, sia necessario un ulteriore trattamento ai sensi dell'art. 17, paragrafo 3, del RGPD, richiedere la limitazione del trattamento dei dati ai sensi dell'art. 18 del RGPD;
- ricevere i dati che lo riguardano e che ha fornito, ai sensi dell'art. 20 del RGPD, e richiederne la trasmissione ad altri titolari del trattamento;
- presentare un reclamo all'autorità di controllo ai sensi dell'art. 77 del RGPD, qualora l'utente ritenga che il trattamento dei suoi dati da parte del fornitore violi il RGPD.
- In linea di principio, l'utente può opporsi in qualsiasi momento, ai sensi dell'art. 21 del GDPR, al futuro trattamento dei dati che lo riguardano effettuato da un responsabile sulla base dell'art. 6, par. 1, lett. f del GDPR. L'opposizione può essere esercitata in particolare contro il trattamento per finalità di marketing diretto.
- Il fornitore è inoltre tenuto a comunicare ogni rettifica o cancellazione dei dati personali, o ogni limitazione del trattamento effettuata ai sensi dell'articolo 16 del GDPR, dell'articolo 17, paragrafo 1, del GDPR e dell'articolo 18 del GDPR, a tutti i destinatari dei dati ai quali i dati sono stati comunicati. L'obbligo non sussiste qualora tale comunicazione risulti impossibile o comporti uno sforzo sproporzionato. L'utente ha il diritto di ricevere informazioni su tali destinatari.
- C) Informazioni sul trattamento dei dati
Nella misura in cui di seguito non vengono fornite indicazioni dettagliate sui singoli trattamenti dei dati, i dati dell'utente trattati dal fornitore vengono cancellati o bloccati non appena viene meno lo scopo della memorizzazione e purché non vi si oppongano obblighi legali di conservazione.
Dati del server
Per motivi tecnici di comunicazione e sicurezza, durante la visita al sito web vengono raccolti, tra gli altri, i seguenti dati trasmessi dal browser Internet dell'utente al fornitore o al suo provider di spazio web (i cosiddetti file di log del server):
- Tipo e versione del browser;
- Sistema operativo utilizzato;
- Sito web dal quale l'utente è passato al sito web del fornitore (URL referrer);
- Sito web visitato dall'utente;
- Data e ora dell'accesso;
- Indirizzo del protocollo Internet (IP) dell'utente.
I dati vengono inoltre memorizzati temporaneamente. I dati non vengono memorizzati insieme ad altri dati personali dell'utente. La base giuridica per la memorizzazione temporanea è l'art. 6, par. 1, lett. f del GDPR, sulla base del legittimo interesse a migliorare la stabilità, la funzionalità e la sicurezza del sito web.
I dati vengono cancellati al più tardi dopo sette giorni. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino alla definizione definitiva del rispettivo incidente.
Cookie
- a) Cookie
Il responsabile utilizza sul proprio sito web i cosiddetti cookie. I cookie sono piccoli file di testo o altre tecnologie di memorizzazione che il browser Internet utilizzato dall'utente deposita e memorizza sul dispositivo. Tali cookie trattano, in misura individuale, determinate informazioni dell'utente, come ad esempio i dati del browser e della posizione e gli indirizzi IP.
L'utilizzo consente al responsabile di rendere il proprio sito web più facile da usare, efficace e sicuro.
I cookie «persistenti» consentono al sito web di riconoscere l'utente tramite il browser durante una nuova visita ravvicinata, evitando di dover visualizzare o richiedere nuovamente l'impostazione già effettuata dall'utente riguardo ai cookie.
Il trattamento è finalizzato al legittimo interesse del titolare a migliorare la funzionalità del sito web e ad adempiere agli obblighi di legge, e si basa sulla base giuridica dell'art. 6, par. 1, lett. f del GDPR.
I cookie di «sessione» vengono eliminati quando l'utente chiude il browser. I cookie «persistenti» vengono eliminati automaticamente dopo 12 mesi. Questo periodo varia a seconda del cookie, ma non supera comunque i 12 mesi.
- b) Cookie di terze parti
Se necessario, sul sito web del fornitore vengono utilizzati anche cookie di terze parti. Si tratta di aziende partner con cui il fornitore collabora per finalità pubblicitarie, analitiche o funzionali del sito web. In tal caso, le finalità e le basi giuridiche dei relativi trattamenti sono indicate nelle spiegazioni seguenti.
- c) Possibilità di eliminazione
L'utente può impedire o limitare l'installazione dei cookie modificando le impostazioni del browser. I cookie già memorizzati possono inoltre essere eliminati in qualsiasi momento. Le relative impostazioni dipendono dal browser utilizzato. Nel caso dei cookie Flash, il trattamento non può essere impedito tramite le impostazioni del browser, ma mediante l'impostazione corrispondente del Flash Player. Se l'utente impedisce o limita l'installazione dei cookie, ciò può comportare che non tutte le funzioni del sito web siano pienamente utilizzabili.
Gestore dei cookie
Per ottenere il consenso all'utilizzo sul sito web di cookie tecnicamente non necessari, il fornitore utilizza il cookie manager «Beeclever» di beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
acconsenta.
Quando si visita il sito web, sul dispositivo dell'utente viene memorizzato un cookie contenente le informazioni sulle impostazioni, cosicché, in occasione di una visita successiva, non sia necessario riproporre la richiesta relativa al consenso. Questo cookie ha una durata di 12 mesi.
Il cookie è necessario per ottenere il consenso dell'utente in conformità alla legge.
L'utente può impedire o interrompere l'installazione dei cookie modificando le impostazioni del proprio browser. Per ulteriori informazioni, si rimanda a quanto indicato sopra alla voce «Cookie».
Gestione del contratto
- a) Trattamento
I dati personali forniti dall'utente ai fini dell'acquisto di beni o servizi saranno trattati dal fornitore ai fini dell'esecuzione del contratto. Il conferimento dei dati è necessario per la conclusione del contratto; senza la loro comunicazione, il contratto non può essere concluso. La base giuridica del trattamento è l'art. 6, par. 1, lett. b, del GDPR. Dopo la completa esecuzione del contratto, i dati dell'utente saranno cancellati nel rispetto dei termini di conservazione previsti dalla normativa fiscale e commerciale.
- b) Comunicazione
I dati personali dell'utente saranno comunicati al fornitore di servizi finanziari o al fornitore del software del negozio nell'ambito dell'esecuzione del contratto, nella misura in cui ciò sia necessario. La base giuridica per la comunicazione dei dati è l'art. 6, par. 1, lett. b, del GDPR.
- c) Verifiche della solvibilità
Qualora il cliente scelga i fornitori di servizi di pagamento PayPal, Amazon, shopify Payments o Klarna, per determinati metodi di pagamento selezionati anch'essi dal cliente il rispettivo fornitore di servizi di pagamento potrebbe effettuare verifiche della solvibilità. Il cliente ne sarà informato dal rispettivo fornitore di servizi di pagamento al più tardi prima dell'inizio della procedura di pagamento.
Account cliente
Qualora l'utente si registri per un account cliente presso il fornitore, i dati inseriti nel corso di tale registrazione (ad es. nome, indirizzo, indirizzo e-mail) saranno raccolti e archiviati esclusivamente per l'adempimento di un contratto o l'esecuzione di misure precontrattuali, nonché per la gestione generale del rapporto con il cliente (ad es. consultazione degli ordini precedenti o funzione lista dei desideri). Con la registrazione vengono inoltre archiviati l'indirizzo IP, la data e l'ora della registrazione. Non saranno comunicati a terzi.
In presenza del consenso dell'utente, la base giuridica è l'art. 6, par. 1, lett. a, del GDPR. Nell'ambito della procedura di registrazione, può essere richiesto il consenso dell'utente al trattamento sopra indicato, con rinvio alla presente informativa sulla privacy. I dati così raccolti saranno utilizzati esclusivamente per il suddetto scopo. Non saranno comunicati a terzi.
Se l'apertura dell'account cliente serve all'adempimento di un contratto o all'esecuzione di misure precontrattuali, l'ulteriore base giuridica è l'art. 6, par. 1, lett. b, del GDPR.
Il consenso prestato per l'account cliente può essere revocato dall'utente in qualsiasi momento, ai sensi dell'art. 7, par. 3, del GDPR, mediante comunicazione al fornitore. I dati trattati in questo contesto saranno cancellati non appena il loro trattamento non sarà più necessario. Qualora i dati siano necessari per l'adempimento di un contratto o per l'esecuzione di misure precontrattuali, i dati dell'utente saranno cancellati alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale.
Shopify
- a) Utilizzo del software del negozio online Shopify
Il fornitore utilizza il sistema di negozio online «Shopify» per presentare le offerte, gestire i contratti e fornire l'hosting.
La base giuridica è l'avvio e/o l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b del GDPR.
«Shopify» è un gruppo composto da Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. e Shopify International Limited.
Se l'utente risiede nello Spazio economico europeo (SEE), il trattamento è effettuato da Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (di seguito «Shopify»).
A causa della struttura del gruppo, non si può escludere che il trattamento avvenga anche al di fuori del SEE (Canada e Stati Uniti). In caso di trasferimento dei dati a Shopify Inc. in Canada, il livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
«Shopify» tratta per conto del fornitore i seguenti dati dell'utente:
Nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, dati di pagamento, nome dell'azienda, eventualmente numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi dei commercianti supportati da «Shopify» visitati dall'utente, nonché informazioni sul dispositivo utilizzato e sul browser.
Ulteriori informazioni sul trattamento dei dati da parte di Shopify International Limited sono disponibili al seguente link:
https://www.shopify.de/legal/datenschutz .
- b) Analisi web Shopify
Attraverso l'utilizzo di Shopify, sul sito web vengono impiegati anche cookie per l'analisi web. Tramite i cookie, informazioni quali l'ora, il luogo e la frequenza della visita dell'utente al sito web vengono trasmesse a un server di Shopify e analizzate.
La base giuridica è l'art. 6, par. 1, lett. a del GDPR. L'utente può revocare in qualsiasi momento il consenso per il futuro, ai sensi dell'art. 7, par. 3 del GDPR, modificando le impostazioni dei cookie sul sito web.
Richieste di contatto
Quando l'utente ci contatta, i dati personali inseriti in tale occasione vengono utilizzati per elaborare la richiesta.
Se la richiesta di contatto serve all'adempimento di un contratto o all'esecuzione di misure precontrattuali, come ad esempio una richiesta di preventivo, la base giuridica è l'art. 6, par. 1, lett. b del GDPR.
I dati dell'utente saranno cancellati una volta che la richiesta dell'utente avrà ricevuto una risposta definitiva e non vi si opporranno obblighi legali di conservazione, ad esempio in caso di successiva esecuzione del contratto.
La base giuridica può essere anche il consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a del GDPR.
L'utente può revocare in qualsiasi momento il consenso prestato per la richiesta di contatto ai sensi dell'art. 7, par. 3 del GDPR, mediante una comunicazione al fornitore. I dati trattati in relazione alla richiesta saranno cancellati non appena il loro trattamento non sarà più necessario.
Newsletter
Qualora l'utente si iscriva alla newsletter gratuita del fornitore, i dati richiesti nel modulo di inserimento (indirizzo e-mail) saranno trasmessi al fornitore. Inoltre, vengono memorizzati l'indirizzo IP, la data e l'ora dell'iscrizione. Nel corso della procedura di iscrizione viene richiesto il consenso dell'utente e ne vengono descritti concretamente i contenuti. Contestualmente, viene fatto riferimento alla presente informativa sulla privacy. I dati così raccolti vengono utilizzati esclusivamente per l'invio della newsletter. I dati non vengono trasmessi a terzi.
La base giuridica è l'art. 6, par. 1, lett. a del GDPR. L'utente può revocare in qualsiasi momento il proprio consenso per il futuro, ai sensi dell'art. 7, par. 3 del GDPR, mediante una comunicazione al fornitore o tramite il link di disiscrizione incluso nella newsletter.
Marketing diretto
Il fornitore si riserva il diritto di utilizzare, se necessario, i dati raccolti in occasione di un ordine per attività di marketing diretto via e-mail o per posta ai sensi dell'art. 7, par. 3 UWG, qualora l'utente non si opponga a tale utilizzo. Il marketing diretto comprende esclusivamente offerte relative a prodotti o servizi simili a quelli già acquistati dall'utente presso il fornitore. In questo caso, la base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il legittimo interesse del fornitore consiste nell'interesse economico alle vendite e nel miglioramento dei propri servizi.
Google Analytics
Questo sito web utilizza Google Analytics, un servizio di analisi web della società Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, una società controllata da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, di seguito "Google".
Google Analytics serve al fornitore per analizzare l'utilizzo del sito web. La base giuridica è l'art. 6, par. 1, lett. a del GDPR. L'utente può revocare in qualsiasi momento il proprio consenso per il futuro, ai sensi dell'art. 7, par. 3 del GDPR, tramite le impostazioni dei cookie sul sito web.
Informazioni, come l'ora, il luogo e la frequenza della visita dell'utente al sito web, compreso il suo indirizzo IP, vengono trasmesse a un server di Google negli USA e lì memorizzate.
Attualmente, tuttavia, secondo le autorità di controllo della protezione dei dati, gli USA non dispongono di un livello adeguato di protezione dei dati. Tra il fornitore e Google esistono tuttavia le cosiddette clausole contrattuali tipo:
https://privacy.google.com/businesses/compliance/#!#gdpr
Tuttavia, si tratta di accordi di diritto privato e pertanto non incidono sulle possibilità di accesso delle autorità negli USA.
A tal fine, il fornitore utilizza Google Analytics con una funzione di anonimizzazione. Grazie a questa integrazione, in questo caso l'indirizzo IP viene abbreviato da Google già all'interno degli Stati membri dell'Unione europea o in altri Stati aderenti all'accordo sullo Spazio economico europeo.
Google utilizzerà i dati raccolti in tal modo per analizzare la visita al sito web da parte dell'utente e predisporre per il fornitore report sulle attività del sito web. I dati saranno inoltre utilizzati per fornire ulteriori servizi connessi all'utilizzo del sito web e di Internet. Google potrà inoltre trasmettere queste informazioni a terzi, qualora ciò sia previsto dalla legge o nella misura in cui terzi elaborino tali dati per conto di Google.
Google dichiara che non assocerà in alcun caso l'indirizzo IP dell'utente ad altri dati di Google. Ulteriori informazioni, in particolare sulle possibilità di impedire l'utilizzo dei dati, sono disponibili da Google al seguente link:
https://www.google.com/intl/de
Google offre inoltre un'estensione per disattivare il servizio, destinata ai browser più comuni, che consente all'utente di avere un maggiore controllo sui dati raccolti da Google relativi al sito web visitato dall'utente. L'estensione comunica al JavaScript (ga.js) di Google Analytics che non devono essere trasmesse a Google Analytics informazioni sulla visita al sito web. Tuttavia, l'estensione per disattivare Google Analytics nei browser non impedisce la trasmissione di informazioni al fornitore o ad altri servizi di analisi web eventualmente utilizzati dal fornitore e indicati nella presente informativa sulla privacy. Ulteriori informazioni sull'installazione dell'estensione del browser sono disponibili al seguente link:
Estensione del browser per disattivare Google Analytics
Bugsnag
Per la rilevazione immediata di errori o malfunzionamenti sul sito web, il fornitore utilizza il componente Bugsnag. Bugsnag è un prodotto di Bugsnag Inc., con sede in 939 Harrison St, San Francisco, CA 94107, USA.
In caso di rilevamento di un malfunzionamento o di un errore, nell'ambito dell'utilizzo di Bugsnag, a Bugsnag vengono trasmessi per l'analisi degli errori l'indirizzo IP anonimizzato da cui proviene la richiesta e altri dati tecnici (ad es. le impostazioni del browser) dell'utente. A tal fine, Bugsnag utilizza anche cookie.
Bugsnag fornisce ulteriori informazioni al seguente link:
https://docs.bugsnag.com/legal/privacy-policy
Qualora l'utente non acconsenta a questo trattamento, è possibile impedire l'installazione dei cookie tramite un'apposita impostazione del browser. Per ulteriori informazioni, consultare la sezione «Cookie» sopra indicata.
Integrazione dei social media
Il fornitore inserisce nel sito web un collegamento ai social network elencati di seguito.
La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il legittimo interesse del fornitore consiste nel miglioramento della qualità d'uso del sito web.
L'integrazione dei plugin avviene tramite un'immagine collegata. Solo facendo clic sull'immagine corrispondente l'utente viene reindirizzato al servizio del rispettivo social network.
Dopo il reindirizzamento del cliente, il rispettivo social network raccoglie informazioni sull'utente. Si tratta inizialmente di dati quali indirizzo IP, data, ora e pagina visitata. Se nel frattempo l'utente ha effettuato l'accesso al proprio account del rispettivo social network, il gestore del social network può eventualmente associare le informazioni raccolte durante la visita specifica dell'utente al suo account personale. Se l'utente interagisce tramite un pulsante «Condividi» del rispettivo social network, queste informazioni possono essere salvate nell'account personale dell'utente ed eventualmente pubblicate. Se l'utente desidera impedire che le informazioni raccolte vengano associate direttamente al proprio account, deve disconnettersi prima di fare clic sull'immagine. È inoltre possibile configurare di conseguenza il rispettivo account utente.
I seguenti social network sono collegati dal fornitore:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Informativa sulla privacy: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Operatore all'interno dell'UE: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda
Informativa sulla privacy: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, USA. Operatore all'interno dell'UE: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irlanda.
Informativa sulla privacy: