Qualora, in base ai principi sopra citati, siamo tenuti alla cancellazione e abbiamo reso pubblici i Suoi dati personali, adotteremo misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, al fine di informare gli altri titolari del trattamento che trattano i dati personali del fatto che Lei ha richiesto loro la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali.

2.4 Il diritto alla limitazione del trattamento, articolo 18 del GDPR

Alle seguenti condizioni, avete il diritto di richiederci la limitazione del trattamento dei vostri dati personali, ovvero quando:

• la correttezza dei dati personali da parte vostra sia contestata, e ciò per un periodo che ci consenta di verificare la correttezza dei dati personali;
• il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
• non abbiamo più bisogno dei dati personali ai fini del trattamento, ma Lei ne ha bisogno per far valere, esercitare o difendere diritti legali, oppure
• Lei ha presentato opposizione al trattamento, fintantoché non sia ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi.

2.5 Il diritto alla portabilità dei dati, articolo 20 del GDPR

Lei ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che

• il trattamento si basi su un consenso o su un contratto e
• il trattamento avviene mediante procedure automatizzate.

Nell’esercizio del Suo diritto alla portabilità dei dati, Lei ha il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile.

2.6 Diritto di opposizione al trattamento dei dati, articolo 21 del GDPR

Lei ha il diritto, per motivi legati alla Sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, effettuato sulla base del Suo consenso o del nostro legittimo interesse; ciò vale anche per la profilazione.
A seguito della Sua opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Pubblicità diretta:

Qualora i dati personali vengano trattati a fini di pubblicità diretta, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta. Qualora l’utente si opponga al trattamento a fini di pubblicità diretta, i dati personali non saranno più trattati per tali scopi.
L’utente ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato a fini di ricerca scientifica o storica o a fini statistici, a meno che il trattamento non sia necessario per l’adempimento di un compito di interesse pubblico.

2.7 Diritto di revoca del consenso

Se ci avete fornito il vostro consenso al trattamento dei vostri dati personali (ad esempio per l’invio della newsletter), avete inoltre il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
>La revoca può essere effettuata in forma libera.

2.8 Diritto di presentare un reclamo presso un'autorità di controllo, articolo 77 del GDPR

Inoltre, avete il diritto di presentare un reclamo nei nostri confronti presso un’autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui avete la residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione, qualora riteniate che il nostro trattamento dei vostri dati personali violi la normativa vigente in materia di protezione dei dati.
L’autorità di controllo competente per noi è l’
Ufficio bavarese per la vigilanza sulla protezione dei dati, Promenade 27 (Schloss), 91522 Ansbach, telefono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de.

3. Trattamento dei dati durante la navigazione sui nostri siti web

In linea di principio, è possibile utilizzare il nostro sito web senza fornire attivamente dati personali. Tuttavia, ogni volta che si accede al nostro sito web, anche se solo a scopo puramente informativo, per motivi tecnici vengono da noi raccolti diversi dati e informazioni, che vengono memorizzati nei cosiddetti file di log o file di log del server (file di registro) del nostro server. Si tratta esclusivamente dei dati personali o riconducibili a una persona che il vostro browser trasmette al nostro server.

Vengono raccolti e conservati:

• l'indirizzo IP (indirizzo del protocollo Internet),
• la data e l'ora di accesso al nostro sito web,
• i software di navigazione/tipi di browser utilizzati per accedere al nostro sito web (programmi informatici per la visualizzazione di pagine web), nonché le relative versioni e la lingua,
• il sistema operativo che accede al nostro sistema e la sua versione,
• il provider di servizi Internet (ISP) del sistema da cui proviene la richiesta,
• Contenuto della richiesta (contenuti delle pagine effettivamente visitate),
• Stato di accesso/codice di stato HTTP (risposta fornita dal server a ogni richiesta HTTP, che indica lo stato della richiesta),
• il sito web dal quale si accede al nostro sito web,
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT).

La memorizzazione dell’indirizzo IP – anche se solo per un breve periodo – è tecnicamente necessaria a causa del funzionamento di Internet. Tuttavia, prima di trattare e memorizzare il Suo indirizzo IP, questo viene abbreviato e utilizzato solo in questa forma irriconoscibile (anonima). Non viene memorizzato l’indirizzo IP completo. Dopo l’abbreviazione, non è più possibile ricollegarlo alla Sua persona.
Anche le altre informazioni e i dati sopra menzionati non vengono da noi utilizzati per trarre conclusioni su di Lei e/o identificarLa. I dati che consentono l’identificazione della Sua persona vengono resi anonimi il prima possibile.
I dati e le informazioni sopra elencati vengono da noi raccolti esclusivamente per consentirvi di visualizzare i nostri siti web, garantirne la stabilità e la sicurezza e ottimizzarli a tal fine. La raccolta dei dati citati serve quindi a migliorare la sicurezza dei dati dei programmi e dei sistemi da noi utilizzati. Inoltre, utilizziamo i dati per l’analisi statistica anonima dei vostri movimenti sui nostri siti web.
I file di log vengono memorizzati separatamente dagli altri dati personali che l’utente ci ha eventualmente fornito personalmente durante la visita alle nostre pagine e non vengono associati a questi ultimi. I file di log vengono cancellati dopo 7 giorni.
La base giuridica per la raccolta dei dati citati è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR) al corretto funzionamento e alla sicurezza dei nostri siti web. Inoltre, abbiamo un interesse legittimo a utilizzare i dati anonimi o resi anonimi per l’analisi del comportamento degli utenti sulle nostre pagine, al fine di poter valutare l’efficacia della progettazione e della struttura dei nostri siti web.

4. Cookie

Sui nostri siti web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che il nostro server invia al browser dell’utente, insieme alla pagina web visitata, al momento della prima consultazione del nostro sito web da parte dell’utente o del suo browser. Il browser dell’utente salva il cookie o i cookie sul disco rigido del dispositivo dell’utente.
I cookie non consentono di trasferire malware o virus sul Suo dispositivo, né di eseguire programmi o aprire finestre pop-up. Inoltre, non vengono utilizzati per l’invio di spam. I cookie vengono invece utilizzati per ottenere determinate informazioni.
A tal proposito distinguiamo tra cookie tecnicamente necessari, che rendono possibile il funzionamento stesso dei siti web, e cookie facoltativi. L’installazione dei cookie facoltativi avviene esclusivamente previo Suo consenso. La preghiamo di tenere presente che, se accetta solo i cookie tecnicamente necessari, alcune funzionalità dei siti web saranno disponibili solo in modo limitato o non saranno utilizzabili.

4.1. Cookie tecnicamente necessari

Utilizziamo questi dati, ovvero i cookie tecnicamente necessari da noi impiegati, per rendere il nostro sito web nel complesso più efficace, sicuro e intuitivo e, ad esempio, per sapere quali prodotti sono già presenti nel Suo carrello o se Le è già stata mostrata una finestra pop-up.

4.1.1 Modalità d'uso

Utilizziamo i seguenti cookie tecnicamente necessari:

4.1.2 Base giuridica per l'utilizzo

Abbiamo un interesse legittimo (articolo 5, paragrafo 1, lettera f) del GDPR) all’utilizzo dei cookie. Ciò vale per i cookie necessari all’utilizzo delle funzionalità dei nostri siti web (ad esempio la funzione “carrello”), poiché sono indispensabili per il corretto funzionamento e per garantire la migliore erogazione possibile dei nostri servizi.

4.2 Cookie facoltativi

4.2.1 Base giuridica

L'installazione dei cookie facoltativi avviene esclusivamente previo il Suo consenso (articolo 6, paragrafo 1, lettera a) del RGPD). La preghiamo di tenere presente che, se accetta solo i cookie tecnicamente necessari, alcune funzionalità dei siti web saranno disponibili solo in modo limitato o non saranno utilizzabili.

4.3 Ulteriori possibilità di influire sull'impostazione dei cookie tramite le impostazioni del browser

Se non desiderate che i cookie vengano memorizzati in generale o che singoli cookie vengano memorizzati sul vostro dispositivo, potete configurare le impostazioni del browser in base alle vostre preferenze tramite la relativa voce di menu.
A questo proposito desideriamo sottolineare che ciò potrebbe comportare l’impossibilità di accedere o utilizzare tutte le funzionalità dei nostri siti web.
I cookie memorizzati sul Suo dispositivo al di là della sessione in corso possono essere, oltre che bloccati, anche rimossi dal Suo dispositivo, indipendentemente dal fatto che il loro utilizzo sia limitato nel tempo o illimitato.
A tal fine, è possibile accedere alle relative funzioni nel proprio browser e cancellare la cronologia.
I cookie Flash possono essere bloccati installando un apposito «add-on», ad esempio «Better Privacy» per Mozilla Firefox o l’Adobe Flash Killer Cookie per Google Chrome.
Selezionando la modalità privata nel proprio browser, è possibile impedire l’impostazione o l’utilizzo degli HTML5 Storage Objects.
In generale, consigliamo di cancellare regolarmente la cronologia di navigazione e i cookie.

5. Trattamento dei dati in caso di utilizzo del modulo di contatto

Potete inviarci una richiesta tramite il nostro modulo di contatto.

5.1 Utilizzo del modulo di contatto

Se decidete di avvalervi di questa possibilità, verranno raccolti solo i dati personali da voi forniti nell’ambito della vostra richiesta. L’indicazione del vostro indirizzo e-mail è obbligatoria, poiché senza di essa non è purtroppo possibile inviarci la vostra richiesta. Potete anche comunicarci il vostro nome, cognome o titolo (Signora/Signor), in modo che possiamo rivolgerci a voi correttamente nella nostra risposta.

5.2 Trattamento dei dati

Il trattamento dei dati da Lei forniti nell’ambito della Sua richiesta tramite il nostro modulo di contatto avviene sulla base del consenso al trattamento (articolo 6, paragrafo 1, lettera a) del GDPR), che Lei ci concede con l’invio della Sua richiesta, oppure sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a poter rispondere alle richieste che ci vengono rivolte.
Qualora, a seguito della vostra richiesta di contatto, dovesse instaurarsi un rapporto contrattuale tra noi, il trattamento dei dati avverrà ai fini dell’esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del GDPR).

5.3 Durata della conservazione

I dati che riceviamo da voi tramite il modulo di contatto vengono conservati fino al completo disbrigo della vostra richiesta. Fatto salvo il Suo consenso alla conservazione dei Suoi dati per ulteriori finalità (ad es. l’invio della newsletter), provvederemo a cancellare i Suoi dati una volta completata l’elaborazione della Sua richiesta, a meno che, a seguito del contatto, non sia stato stipulato un rapporto contrattuale tra noi. In tal caso, conserveremo i dati, nella misura necessaria, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e fiscale.

5.4 Diritto di revoca del consenso

Potete revocare il presente consenso in qualsiasi momento con effetto per il futuro. La revoca non comporta la perdita della legittimità del trattamento dei vostri dati personali effettuato fino al momento della revoca stessa.
Nel caso in cui, a seguito della presa di contatto, dovesse essere stipulato un contratto tra noi e l’utente, la conservazione dei dati si basa sul contratto stesso o sulle misure precontrattuali necessarie.
Per esercitare il Suo diritto di revoca, Le basta inviarci una breve e-mail o scegliere un’altra modalità di contatto. I dati di contatto sono riportati nelle nostre note legali o all’inizio della presente informativa.

6. Trattamento dei dati in caso di richieste inviate tramite e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, raccogliamo e trattiamo i dati personali che ci fornite in tale contesto (nome, richiesta, numero di telefono, indirizzo e-mail, numero di fax ed eventualmente, se comunicato nell’ambito della richiesta, ad esempio la firma dell’e-mail e il vostro indirizzo). Utilizziamo i vostri dati personali esclusivamente per gestire la vostra richiesta. I dati non saranno trasmessi a terzi senza il vostro consenso.

6.1 Trattamento dei dati

Il trattamento dei dati da Lei forniti nell’ambito della Sua richiesta tramite il nostro modulo di contatto avviene sulla base del consenso al trattamento (articolo 6, paragrafo 1, lettera a) del GDPR), che Lei ci concede inviando la Sua richiesta, oppure sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a poter rispondere alle richieste che ci vengono rivolte.
Qualora, a seguito del contatto con noi, dovesse sorgere un rapporto contrattuale (adesione), il trattamento dei dati avrà finalità di esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del GDPR).

6.2 Durata della conservazione

I dati che riceviamo da voi tramite il modulo di contatto vengono conservati fino al completo disbrigo della vostra richiesta. Fatto salvo il Suo consenso alla conservazione dei Suoi dati per ulteriori finalità (ad es. l’invio della newsletter), provvederemo a cancellare i Suoi dati una volta completata l’elaborazione della Sua richiesta, a meno che, a seguito del contatto, non sia stato stipulato un rapporto contrattuale tra noi. In tal caso, conserveremo i dati, nella misura necessaria, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e fiscale.

6.3 Diritto di revoca del consenso

È possibile revocare in qualsiasi momento il consenso al trattamento dei dati con effetto per il futuro. La revoca non comporta la perdita della legittimità del trattamento dei dati personali effettuato fino al momento della revoca stessa.
Per esercitare il Suo diritto di revoca, Le basta inviarci una breve e-mail o scegliere un’altra modalità di contatto. I dati di contatto sono riportati nelle nostre note legali o all’inizio della presente informativa.

7. Crittografia SSL o TLS

Sui nostri siti web, attraverso i quali è possibile inserire dati personali (in particolare durante la procedura di ordine, l’accesso all’account cliente e l’iscrizione alla nostra newsletter), utilizziamo la tecnologia di crittografia TLS (Transport Layer Security). Si tratta di un protocollo per la crittografia delle trasmissioni di dati, volto a impedire l’accesso non autorizzato da parte di terzi ai vostri dati personali, in particolare ai vostri dati bancari o finanziari. È possibile riconoscere la crittografia dalla dicitura «https://».

8. Google Webfonts e Google Material Icons

Sui nostri siti web utilizziamo i cosiddetti “webfont” e le “Material Icons” per garantire che i contenuti vengano visualizzati in modo accattivante, corretto e uniforme su tutti i browser. La visualizzazione accattivante e corretta dei nostri contenuti costituisce un interesse legittimo.
I font web e le icone Material da noi utilizzati sono forniti da Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, USA.
I font web e le icone Material consentono di utilizzare caratteri tipografici e icone che non sono memorizzati sul PC del visitatore del nostro sito o sul dispositivo con cui viene visitato il nostro sito.
I font e le icone utilizzati sul sito web da voi visitato vengono caricati dal vostro browser nella cache del browser al momento dell’accesso a questa pagina, in modo che i contenuti (testi, caratteri e icone) vengano visualizzati correttamente. In questo contesto, il browser da voi utilizzato si connette ai server di Google. Nell’ambito di questa connessione tra il tuo browser e Google, Google viene a conoscenza del fatto che il tuo indirizzo IP ha effettuato l’accesso al nostro sito web. Secondo quanto dichiarato da Google, tuttavia, non avviene alcun abbinamento tra dati personali altrimenti noti (ad es. se al momento dell’accesso al nostro sito web hai effettuato l’accesso al tuo account Google) e il fatto che il tuo indirizzo IP venga trasmesso a Google al momento dell’accesso a un sito web.
I CSS (Cascading Style Sheets – un linguaggio di programmazione o di fogli di stile utilizzato per definire l’aspetto dei contenuti del nostro sito, ad esempio il colore di singole parole o paragrafi) vengono, secondo Google, memorizzati nella cache per 24 ore.
I file dei font e le icone, secondo Google, vengono memorizzati nella cache per un anno. Maggiori informazioni sulla conservazione dei dati e sui Google Webfonts sono disponibili al seguente link: https://developers.google.com/fonts/faq.
Ulteriori informazioni sull’utilizzo dei dati da parte di Google sono disponibili qui: https://policies.google.com/privacy?hl=de.
Se il vostro browser non supporta i Google Webfonts o se l’accesso è bloccato, i contenuti verranno visualizzati con un font standard installato sul dispositivo che state utilizzando.

9. Definizione dei termini

Le definizioni riportate di seguito si basano sul Regolamento generale sulla protezione dei dati (RGPD) dell’Unione Europea (Regolamento UE 2016/679 del Parlamento europeo e del Consiglio).

9.1 «Titolare del trattamento»

Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali; qualora le finalità e le modalità di tale trattamento siano stabilite dal diritto dell’Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o dal diritto degli Stati membri.
>Pertanto, il titolare del trattamento è, in linea di principio, la persona fisica o l’impresa che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.

9.2 «dati personali»

Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (“interessato”); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più caratteristiche specifiche che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. I dati personali comprendono, oltre al nome e al cognome, all’indirizzo, al numero di telefono, all’indirizzo e-mail, alla data di nascita, ecc., anche l’indirizzo IP utilizzato, le informazioni sui dispositivi da voi utilizzati, le registrazioni vocali, il numero della vostra carta fedeltà, i dati del vostro conto, i numeri delle vostre carte di credito, nonché, ad esempio, anche caratteristiche fisiche, come la vostra andatura o il vostro aspetto.

9.3 «Trattamento»

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative a dati personali, quali la raccolta, la registrazione, l’organizzazione, la classificazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Il trattamento dei Suoi dati avviene, ad esempio, anche quando presenta la Sua carta fedeltà alla cassa durante la procedura di pagamento o effettua un pagamento con la carta di debito.

9.4 «Terzi»

Per «terzo» si intende una persona fisica o giuridica, un’autorità pubblica, un organismo o altro soggetto, diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del titolare del trattamento o del responsabile del trattamento.

9.5 «Limitazione del trattamento»

La limitazione del trattamento consiste nel contrassegnare i dati personali conservati al fine di limitarne il trattamento futuro.

9.6 «Pseudonimizzazione»

Il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, tali dati non possano più essere associati a una specifica persona interessata è denominato pseudonimizzazione. In questo caso, si tratta di tali informazioni aggiuntive. Inoltre, devono essere adottate misure tecniche e organizzative che garantiscano che i dati personali non possano essere associati a una persona fisica identificata o identificabile.

9.7 «Consenso»

Per “consenso” si intende qualsiasi manifestazione di volontà volontaria, specifica, informata e inequivocabile, espressa mediante una dichiarazione o qualsiasi altro atto affermativo univoco, con cui l’interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.