Informativa sulla privacy

ARTICOLO 1: Informazioni generali

VAN DEN BROEK LIFE attribuisce grande importanza alla protezione dei vostri dati personali. Trattiamo le vostre informazioni in modo confidenziale e in conformità alle leggi sulla protezione dei dati e alla nostra politica sulla privacy. Questo sito web raccoglie diversi dati personali che possono essere utilizzati per identificare l'utente. La nostra politica sulla privacy chiarisce i tipi di dati che raccogliamo e il loro scopo. Spieghiamo inoltre i metodi e gli obiettivi della raccolta dei dati.

Si prega di notare che la trasmissione di dati su Internet, come la comunicazione via e-mail, può presentare vulnerabilità di sicurezza. Non è garantita una protezione totale contro l'accesso di terzi.

Panoramica della base giuridica per il trattamento dei dati su questo sito web

Quando ci fornite il consenso per l'elaborazione dei dati, trattiamo i vostri dati personali in base all'Art. 6(1)(a) GDPR o Art. 9(2)(a) GDPR, e categorie speciali di dati ai sensi dell'art. 9(1) GDPR. 9(1) GDPR. Se acconsentite espressamente al trasferimento dei dati personali a paesi terzi, il trattamento dei dati avviene anche in base all'Art. 49(1)(a) GDPR. Potete revocare il vostro consenso in qualsiasi momento. Se i vostri dati sono necessari per l'adempimento di un contratto o per misure precontrattuali, li trattiamo ai sensi dell'art. 6(1)(b) GDPR. 6(1)(b) GDPR. Trattiamo i vostri dati anche per adempiere agli obblighi di legge ai sensi dell'art. 6(1)(c) GDPR. 6(1)(c) GDPR. Il trattamento dei dati può avvenire sulla base del nostro legittimo interesse ai sensi dell'Art. 6(1)(f) GDPR. Le basi giuridiche specifiche per ogni caso sono dettagliate nella presente informativa sulla privacy.

Obiezione alle e-mail promozionali

Ci opponiamo all'utilizzo dei dati di contatto forniti sul nostro sito web per l'invio di pubblicità e materiale informativo non richiesto. VAN DEN BROEK LIFE si riserva esplicitamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, come le e-mail di spam.

1.1. Avviso sul trasferimento dei dati negli Stati Uniti e in altri paesi terzi

Utilizziamo strumenti forniti da società con sede negli Stati Uniti o in altri paesi terzi con standard di protezione dei dati potenzialmente insicuri. Quando questi strumenti sono attivi, i vostri dati personali potrebbero essere trasferiti ed elaborati in questi paesi. È importante notare che questi Paesi potrebbero non garantire un livello di protezione dei dati equivalente a quello dell'UE. Ad esempio, le aziende statunitensi sono tenute a condividere i dati personali con le agenzie di sicurezza senza consentire all'interessato di intraprendere azioni legali contro di esse. Di conseguenza, esiste la possibilità che le autorità statunitensi (ad esempio, le agenzie di intelligence) elaborino, analizzino e conservino i vostri dati su server statunitensi a scopo di sorveglianza. Non abbiamo alcun controllo su queste attività di elaborazione.

1.2. Scopo della raccolta e dell'utilizzo dei dati

Raccogliamo dati per due motivi principali. In primo luogo, raccogliamo i dati per garantire il buon funzionamento del nostro sito web e per risolvere eventuali problemi. In secondo luogo, utilizziamo alcuni dei dati raccolti per analizzare il comportamento degli utenti, il che ci aiuta a capire le loro preferenze e i loro interessi e ci consente di migliorare il nostro sito web e di adattare i contenuti per soddisfare meglio le loro esigenze.

1.3. Durata della conservazione dei dati

Se nella presente informativa sulla privacy non è indicato un periodo di conservazione specifico, i vostri dati personali saranno conservati fino a quando lo scopo del trattamento non sarà più applicabile. In caso di richiesta di cancellazione legittima o di revoca del consenso al trattamento dei dati, i vostri dati saranno cancellati, a meno che non vi siano motivi legalmente consentiti per conservare i vostri dati personali (ad esempio, periodi di conservazione previsti dalla legge fiscale o commerciale). In tal caso, i vostri dati saranno cancellati una volta che tali motivi non saranno più validi.

1.4. Diritti dell'utente in merito ai propri dati

Avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull'origine, i destinatari e lo scopo dei vostri dati personali memorizzati. Potete inoltre richiedere la correzione o la cancellazione dei vostri dati. Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento per il futuro. Inoltre, in determinate circostanze, potete richiedere la limitazione del trattamento dei vostri dati personali. Avete anche il diritto di presentare un reclamo all'autorità di vigilanza competente.

Per ulteriori domande sulla protezione dei dati o per esercitare i vostri diritti, potete contattarci in qualsiasi momento. I dati di contatto della persona responsabile sono riportati di seguito.

Di seguito una descrizione dettagliata dei vostri diritti specifici:

Revoca del consenso al trattamento dei dati

Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento. La legalità del trattamento dei dati effettuato fino alla revoca rimane inalterata.

Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)

Se il trattamento dei dati si basa sull'art. 6(1)€ o (f) GDPR, avete il diritto di opporvi al trattamento dei vostri dati personali per motivi derivanti dalla vostra situazione particolare, compresa la profilazione basata su tali disposizioni. Le rispettive basi giuridiche per il trattamento sono riportate nella presente informativa sulla privacy. Se vi opponete, non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare motivi legittimi impellenti che prevalgono sui vostri interessi, diritti e libertà, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali (obiezione ai sensi dell'art. 21(1) GDPR). 21(1) GDPR).

Se i vostri dati personali sono trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento dei vostri dati per tale pubblicità, compresa la profilazione legata al marketing diretto. Se vi opponete, i vostri dati personali non saranno più utilizzati per la pubblicità diretta (opposizione ai sensi dell'art. 21(2) GDPR). 21(2) GDPR).

Diritto di presentare un reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, avete il diritto di presentare un reclamo a un'autorità di vigilanza, in particolare nello Stato membro di residenza, del luogo di lavoro o del luogo della presunta violazione. Questo diritto non pregiudica eventuali altri rimedi amministrativi o giudiziari.

Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati che trattiamo automaticamente sulla base del vostro consenso o dell'adempimento del contratto, da consegnare a voi o a terzi in un formato comune e leggibile da una macchina. Se richiedete il trasferimento diretto dei dati a un'altra parte responsabile, ciò avverrà nella misura in cui è tecnicamente possibile.

Informazioni, cancellazione e correzione

Avete il diritto di ricevere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sui loro destinatari, sullo scopo del trattamento dei dati nell'ambito delle disposizioni di legge applicabili, nonché il diritto di correggere o cancellare tali dati in qualsiasi momento. Potete contattarci in qualsiasi momento a questo scopo o per ulteriori domande sui dati personali.

Diritto alla limitazione del trattamento

Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

  • Se contestate l'esattezza dei vostri dati personali da noi memorizzati, di solito abbiamo bisogno di tempo per verificarla. Durante la verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
  • Se il trattamento dei vostri dati personali era/è illegale, potete richiedere la limitazione del trattamento dei dati anziché la loro cancellazione.
  • Se i vostri dati personali non ci servono più, ma vi servono per esercitare, difendere o far valere diritti legali, avete il diritto di richiedere la limitazione del trattamento anziché la cancellazione.
  • Se avete presentato un'obiezione ai sensi dell'Art. 21(1) GDPR, è necessario trovare un equilibrio tra i vostri interessi e i nostri. Finché non è ancora stato stabilito quali interessi prevalgono, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
  • Se avete limitato il trattamento dei vostri dati personali, questi potranno essere trattati - oltre che conservati - solo con il vostro consenso o per far valere, esercitare o difendere diritti legali, o per proteggere i diritti di un'altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.

1.5. Crittografia dei dati

Crittografia SSL o TLS

Questo sito web utilizza la crittografia SSL o TLS per scopi di sicurezza e per salvaguardare la trasmissione di contenuti riservati, come ordini o richieste di informazioni inviate a noi in qualità di gestore del sito. Una connessione crittografata può essere identificata dal cambiamento della riga dell'indirizzo del browser da "http://" a "https://" e dalla comparsa del simbolo del lucchetto nella riga del browser. Quando la crittografia SSL o TLS è attivata, i dati che condividete con noi non sono accessibili a terzi.

Transazioni di pagamento criptate su questo sito web

Dopo aver stipulato un contratto a pagamento, se siete obbligati a fornirci i vostri dati di pagamento (ad esempio, il numero di conto per l'autorizzazione all'addebito diretto), queste informazioni sono necessarie per l'elaborazione del pagamento. Le transazioni di pagamento con metodi standard (Visa/MasterCard, addebito diretto) avvengono esclusivamente attraverso una connessione criptata SSL o TLS. Una connessione criptata è indicata dal cambiamento della riga dell'indirizzo del browser da "http://" a "https://" e dalla comparsa del simbolo del lucchetto nella riga del browser. Durante la comunicazione criptata, i vostri dati di pagamento condivisi con noi non possono essere accessibili a terzi.

ARTICOLO 2: Informazioni sull'entità responsabile e sul responsabile della protezione dei dati

L'entità responsabile del trattamento dei dati su questo sito web è Van Den Broek Life B.V. Il responsabile è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (ad esempio, nomi, indirizzi e-mail).

Abbiamo nominato il seguente responsabile della protezione dei dati:

Dennis van den Broek
Van Den Broek Life B.V.
Faradaystraat 17
2014 IT Haarlem
Paesi Bassi
Telefono: +31 6 15 91 78 04
Email: info@vandenbroeklife.com

ARTICOLO 3: Raccolta dei dati su questo sito web

3.1. Come raccogliamo i vostri dati?

I vostri dati vengono raccolti in due modi: In primo luogo, i dati ci vengono forniti direttamente dall'utente, ad esempio quando inserisce le informazioni in un modulo di contatto. In secondo luogo, i nostri sistemi informatici raccolgono automaticamente altri dati quando visitate il nostro sito web, principalmente dati tecnici (ad esempio, browser Internet, sistema operativo o tempo di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena si accede al sito web.

Durante la visita di questo sito web, il vostro comportamento di navigazione può essere analizzato statisticamente. Ciò avviene principalmente tramite programmi di analisi. Di seguito sono riportate informazioni dettagliate su questi strumenti di analisi e su altre applicazioni di terze parti.

3.2. Hosting

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server del/i provider di hosting. Tali dati possono includere, a titolo esemplificativo ma non esaustivo, indirizzi IP, richieste di contatto, dati meta e di comunicazione, dati contrattuali, dettagli di contatto, nomi, accessi al sito web e altri dati generati attraverso un sito web.

L'hosting esterno viene utilizzato per adempiere al contratto con i nostri clienti potenziali ed esistenti (Art. 6 (1) (b) GDPR) e nell'interesse di fornire un servizio online sicuro, veloce ed efficiente attraverso un fornitore professionale (Art. 6 (1) (f) GDPR). Se è stato richiesto il consenso, il trattamento viene effettuato esclusivamente sulla base dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

I nostri provider di hosting tratteranno i vostri dati solo nella misura necessaria per adempiere ai loro obblighi di prestazione e si atterranno alle nostre istruzioni relative a tali dati.

Utilizziamo i seguenti provider di hosting:

Shopify Inc., una società con sede in Canada. Shopify ci fornisce anche la piattaforma di e-commerce online che ci permette di offrirvi i nostri prodotti. I vostri dati vengono memorizzati da Shopify per l'archiviazione e il backup dei dati e per l'applicazione generale di Shopify. Shopify memorizza i vostri dati su un server sicuro. Se siete residenti nell'Unione Europea, nello Spazio Economico Europeo (SEE) o in Svizzera, i vostri dati saranno elaborati e conservati in Irlanda da Shopify International Ltd. Tuttavia, Shopify sottolinea che i dati possono essere trasferiti anche in altre regioni, compresi gli Stati Uniti e il Canada, come parte di un servizio regolare. Shopify aderisce rigorosamente all'accordo tra l'UE e gli USA o all'accordo tra la Svizzera e gli USA sulla raccolta e l'utilizzo dei dati (EU-US Privacy Shield Framework). Per ulteriori informazioni sull'informativa sulla privacy di Shopify, visitare il sito: http://www.shopify.com/legal/privacyData Accordo di elaborazione.

3.3. Cookie

Il nostro sito web utilizza i "cookie". I cookie sono piccoli pacchetti di dati che non danneggiano il dispositivo dell'utente. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti) sul vostro dispositivo. I cookie di sessione vengono eliminati automaticamente dopo la visita. I cookie permanenti rimangono memorizzati sul dispositivo dell'utente fino a quando non vengono eliminati dall'utente stesso o fino a quando non vengono rimossi automaticamente dal browser web.

I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di aziende terze all'interno dei siti web (ad esempio, i cookie per l'elaborazione dei servizi di pagamento).

I cookie svolgono diverse funzioni. Molti cookie sono tecnicamente necessari, in quanto alcune funzioni del sito web non potrebbero funzionare senza di essi (ad esempio, il carrello della spesa o la visualizzazione di video). Altri cookie possono essere utilizzati per valutare il comportamento degli utenti o per scopi pubblicitari.

I cookie necessari per lo svolgimento del processo di comunicazione elettronica, per la fornitura di alcune funzioni richieste dall'utente (ad esempio, il carrello degli acquisti) o per l'ottimizzazione del sito web (ad esempio, i cookie per la misurazione dell'audience del web) (cookie necessari) vengono memorizzati in base all'art. 6, par. 1, lettera a), del Codice Civile. 6 para. 1 lit. f GDPR, a meno che non sia specificata un'altra base giuridica. Il gestore del sito web ha un interesse legittimo a memorizzare i cookie necessari per una fornitura tecnicamente priva di errori e ottimizzata dei propri servizi. Se è stato richiesto il consenso per la memorizzazione dei cookie e di tecnologie di riconoscimento comparabili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6 par. 1 lett. a GDPR); il consenso può essere revocato in qualsiasi momento.

È possibile configurare il browser in modo da informare l'utente sulle impostazioni dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, la funzionalità di questo sito web potrebbe essere limitata.

Per informazioni sui cookie e sui servizi utilizzati in questo sito web, consultare la presente informativa sulla privacy.

Consenso con iSenseLabs

Questo sito web utilizza la tecnologia di consenso di iSenseLabs per ottenere il vostro consenso alla memorizzazione di determinati cookie sul vostro dispositivo o all'utilizzo di tecnologie specifiche e per documentarlo in conformità con le norme sulla protezione dei dati. Il fornitore di tale tecnologia è iSense LLC, Delaware, Stati Uniti, sito web: https://isenselabs.com/.

Quando visitate il nostro sito web, i seguenti dati personali vengono trasferiti a iSenseLabs:

  • Il/i vostro/i consenso/i o la revoca del/i vostro/i consenso/i
  • Il vostro indirizzo IP
  • Informazioni sul vostro browser
  • Informazioni sul vostro dispositivo
  • Ora della visita al sito web

Inoltre, iSenseLabs memorizza un cookie nel vostro browser per associare a voi i consensi concessi o la loro revoca. I dati raccolti in questo modo saranno conservati fino a quando non ci chiederete di cancellarli, non rimuoverete voi stessi il cookie di iSenseLabs o non verrà meno lo scopo della conservazione dei dati. Gli obblighi di conservazione previsti dalla legge rimangono inalterati.

iSenseLabs viene utilizzato per ottenere il consenso richiesto dalla legge per l'utilizzo di determinate tecnologie. La base giuridica è l'art. 6 para. 1 lit. c GDPR.

Accordo sul trattamento dei dati

Abbiamo stipulato un DPA per l'utilizzo del servizio di cui sopra. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati solo secondo le nostre istruzioni e in conformità al GDPR.

File di log del server

Van Den Broek Life raccoglie e memorizza automaticamente informazioni nei file di log del server, che il vostro browser ci trasmette automaticamente. Queste includono:

  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • URL di riferimento
  • Hostname del computer di accesso
  • Ora della richiesta al server
  • Indirizzo IP

Questi dati non saranno combinati con altre fonti di dati. Questi dati vengono raccolti in base all'Art. 6 para. 1 lit. f GDPR. Il gestore del sito web ha un interesse legittimo alla presentazione tecnicamente priva di errori e all'ottimizzazione del proprio sito web - a tal fine devono essere registrati i file di log del server.

3.4. Comunicare con noi

Modulo di contatto online

Quando inviate richieste di informazioni tramite il modulo di contatto, memorizziamo i vostri dati dal modulo di richiesta, compresi i dati di contatto da voi forniti, allo scopo di elaborare la richiesta e gestire eventuali domande successive. Non condivideremo questi dati senza il vostro consenso. Il trattamento di questi dati si basa sull'art. 6 para. 1 lit. b GDPR se la vostra richiesta è legata all'esecuzione del contratto o necessaria per l'attuazione di misure precontrattuali. Negli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste (art. 6 par. 1 lett. f GDPR) o sul vostro consenso (art. 6 par. 1 lett. a GDPR) se richiesto; il consenso può essere revocato in qualsiasi momento. I dati inseriti nel modulo di contatto rimangono presso di noi fino a quando non ne richiedete la cancellazione, revocate il consenso alla memorizzazione o lo scopo della memorizzazione non è più valido (ad es. dopo l'elaborazione della vostra richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.

Richiesta via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), verrà memorizzata ed elaborata da noi allo scopo di gestire la vostra richiesta. Non condivideremo questi dati senza il vostro consenso. Il trattamento di questi dati si basa sull'art. 6 para. 1 lit. b GDPR se la vostra richiesta è legata all'esecuzione del contratto o necessaria per l'attuazione di misure precontrattuali. Negli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste (art. 6 par. 1 lett. f GDPR) o sul vostro consenso (art. 6 par. 1 lett. a GDPR) se richiesto; il consenso può essere revocato in qualsiasi momento. I dati inviati tramite richiesta di contatto rimangono presso di noi fino a quando non ne richiedete la cancellazione, non revocate il consenso alla memorizzazione o lo scopo della memorizzazione non è più valido (ad esempio, dopo l'elaborazione della vostra richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.

Comunicazione via WhatsApp

Utilizziamo WhatsApp per comunicare con i nostri clienti e altre terze parti, tra gli altri mezzi. Il provider è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. La comunicazione avviene tramite crittografia end-to-end (peer-to-peer), impedendo a WhatsApp o ad altre terze parti di accedere al contenuto della comunicazione. Tuttavia, WhatsApp ha accesso ai metadati generati durante la comunicazione (ad esempio, mittente, destinatario e ora). Notiamo inoltre che WhatsApp, secondo quanto dichiarato, condivide i dati personali dei suoi utenti con la società madre Meta, con sede negli Stati Uniti. Ulteriori dettagli sul trattamento dei dati sono disponibili nell'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp viene utilizzato in base al nostro legittimo interesse a comunicare in modo rapido ed efficace con clienti, potenziali clienti e altri partner commerciali e contrattuali (art. 6 (1) (f) GDPR). Se è stato richiesto il consenso, il trattamento dei dati avviene esclusivamente sulla base del consenso, che può essere revocato in qualsiasi momento con effetto futuro.

I contenuti delle comunicazioni scambiate su WhatsApp rimangono presso di noi fino a quando l'utente non ne richiede la cancellazione, revoca il consenso alla memorizzazione o lo scopo della memorizzazione non è più valido (ad esempio, dopo l'elaborazione della richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.

Utilizziamo WhatsApp nella variante "WhatsApp Business". Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Abbiamo configurato i nostri account WhatsApp per impedire la sincronizzazione automatica con la rubrica degli smartphone in uso. Abbiamo stipulato un DPA con il fornitore di cui sopra.

Registrazione su questo sito web

È possibile registrarsi su questo sito web per utilizzare ulteriori funzionalità del sito. Utilizziamo i dati inseriti a questo scopo solo per consentire l'utilizzo della rispettiva offerta o del servizio per il quale vi siete registrati. Le informazioni obbligatorie richieste durante la registrazione devono essere fornite integralmente. In caso contrario, rifiuteremo la registrazione.

In caso di modifiche significative, come ad esempio l'estensione dell'offerta o in caso di modifiche tecnicamente necessarie, utilizzeremo l'indirizzo e-mail fornito durante la registrazione per informarvi in questo modo.

Il trattamento dei dati inseriti durante la registrazione avviene per l'esecuzione del rapporto d'uso instaurato con la registrazione e, se necessario, per l'avvio di ulteriori contratti (art. 6 comma 1 lett. b GDPR).

I dati raccolti durante la registrazione saranno conservati da noi per tutto il tempo in cui l'utente sarà registrato su questo sito web e saranno poi cancellati. I periodi di conservazione previsti dalla legge rimangono inalterati.

Giudice.me

Se ci avete dato il vostro consenso esplicito durante o dopo il vostro ordine in conformità con l'Art. 6 para. 1 lit. a GDPR, trasmettiamo il vostro indirizzo e-mail, il numero d'ordine e la data dell'ordine alla piattaforma di valutazione Judge.me di Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA, affinché possa inviarvi un promemoria di valutazione via e-mail. Potete revocare il vostro consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o alla piattaforma di valutazione Judge.me.

Il nostro sito web include anche funzioni per la registrazione e la visualizzazione di recensioni di prodotti tramite il servizio Judge.me. In questo contesto, alcuni dati personali vengono elaborati come parte dell'invio della recensione per verificare le recensioni dei clienti. Se inviate una valutazione sul nostro sito web, il vostro nome e cognome, il vostro indirizzo e-mail, la data e il numero dell'ordine, nonché il nome e, se applicabile, i riferimenti internazionali (GTIN/ISDNF) saranno raccolti, trasmessi a Judge.me e lì valutati per decidere la legittimità della valutazione di un cliente per un ordine specifico. Questo trattamento viene effettuato in conformità all'Art. 6 para. 1 lit. f GDPR in base al nostro legittimo interesse a garantire l'autenticità delle recensioni dei clienti, assicurando che siano correlate alla transazione e prevenendo l'abuso delle recensioni. Al termine della valutazione e dell'approvazione, i dati saranno cancellati da Judge.me. Tutte le operazioni di trattamento di cui sopra possono anche comportare la trasmissione dei dati personali ai server di Judge.me LLC negli Stati Uniti. L'informativa sulla privacy di Judge.me è disponibile all'indirizzo: https://judge.me/privacy

3.5. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo il Google Tag Manager fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o di statistica e altre tecnologie sul nostro sito web. Il Google Tag Manager non crea profili utente, non memorizza cookie e non effettua analisi indipendenti. Viene utilizzato solo per gestire e riprodurre gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager raccoglie l'indirizzo IP dell'utente, che può essere trasmesso alla società madre di Google negli Stati Uniti.

L'utilizzo di Google Tag Manager si basa sull'Art. 6 para. 1 lit. f GDPR. Il gestore del sito web ha un interesse legittimo all'integrazione e alla gestione rapida e semplice di vari strumenti sul proprio sito web. Se è stato richiesto un consenso, l'elaborazione avviene esclusivamente sulla base dell'art. 6 comma 1 lett. f GDPR. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. A tal fine, il gestore del sito web riceve diversi dati di utilizzo, come le visualizzazioni delle pagine, la durata della permanenza, i sistemi operativi utilizzati e la provenienza dell'utente. Questi dati vengono assegnati al rispettivo dispositivo finale dell'utente. Non viene assegnato un ID utente.

Inoltre, con Google Analytics possiamo, tra l'altro, registrare i movimenti del mouse e dello scroll e i clic dell'utente. Google Analytics utilizza diversi approcci di modellazione per integrare i set di dati raccolti e utilizza tecnologie di apprendimento automatico nell'analisi dei dati. Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del suo comportamento (ad es. cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

Plugin del browser

Potete impedire la raccolta e l'elaborazione dei vostri dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?

Per ulteriori informazioni su come Google Analytics gestisce i dati degli utenti, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245

Segnali di Google

Utilizziamo i segnali di Google. Quando visitate il nostro sito web, Google Analytics raccoglie, tra le altre cose: La vostra posizione, la cronologia delle ricerche, la cronologia di YouTube e i dati demografici (dati dei visitatori). Questi dati possono essere utilizzati per la pubblicità personalizzata con l'aiuto di Google Signal. Se l'utente dispone di un account Google, i dati dei visitatori di Google Signal saranno collegati al suo account Google e utilizzati per messaggi pubblicitari personalizzati. I dati vengono inoltre utilizzati per creare statistiche anonime sul comportamento dei nostri utenti.

Caratteristiche demografiche in Google Analytics

Questo sito web utilizza la funzione "caratteristiche demografiche" di Google Analytics per mostrare ai visitatori del sito web annunci pubblicitari adeguati nell'ambito della rete pubblicitaria di Google. Di conseguenza, è possibile creare rapporti che contengono

informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questi dati provengono dalla pubblicità basata sugli interessi di Google e dai dati dei visitatori di fornitori terzi. Questi dati non possono essere assegnati a una persona specifica. Potete disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci del vostro account Google o vietare in generale la raccolta dei vostri dati da parte di Google Analytics, come descritto nella sezione "Obiezione alla raccolta dei dati".

Accordo sull'elaborazione dei dati

Abbiamo stipulato un DPA con Google per l'elaborazione dei dati e implementiamo pienamente i severi requisiti del GDPR quando utilizziamo Google Analytics.

Misurazione del commercio elettronico di Google Analytics

Questo sito web utilizza la funzione "misurazione e-commerce" di Google Analytics. Con l'aiuto della misurazione dell'e-commerce, il gestore del sito web può analizzare il comportamento di acquisto dei visitatori del sito per migliorare le proprie campagne di marketing online. Vengono registrate informazioni quali gli ordini effettuati, il valore medio degli ordini, i costi di spedizione e il tempo trascorso dalla visualizzazione all'acquisto di un prodotto. Questi dati possono essere riassunti da Google sotto un ID di transazione assegnato al rispettivo utente o al suo dispositivo.

Annunci di Google

Il gestore del sito web utilizza Google Ads, un programma di pubblicità online di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ads ci consente di visualizzare annunci pubblicitari nel motore di ricerca Google o su siti web di terzi quando l'utente inserisce determinati termini di ricerca su Google (keyword targeting). Inoltre, è possibile visualizzare annunci pubblicitari mirati sulla base dei dati dell'utente disponibili su Google (ad es. dati relativi alla posizione e agli interessi) (target group targeting). In qualità di gestori del sito web, possiamo valutare questi dati dal punto di vista quantitativo, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno portato ai relativi clic.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.

Remarketing di Google Ads

Questo sito web utilizza le funzioni di Google Ads Remarketing fornite da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Con Google Ads Remarketing possiamo assegnare le persone che interagiscono con la nostra offerta online a gruppi target specifici, al fine di visualizzare successivamente pubblicità basata sugli interessi nella rete pubblicitaria di Google (remarketing o retargeting).

Inoltre, i gruppi target pubblicitari creati con Google Ads Remarketing possono essere collegati alle funzioni cross-device di Google. In questo modo, i messaggi pubblicitari personalizzati e basati sugli interessi che sono stati adattati all'utente in base al suo precedente utilizzo e al suo comportamento di navigazione su un dispositivo (ad esempio, il telefono cellulare) possono essere visualizzati anche su un altro dispositivo (ad esempio, il tablet o il PC).

Se si dispone di un account Google, si può rinunciare alla pubblicità personalizzata al seguente link: https://www.google.com/settings/ads/onweb/.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Ulteriori informazioni e le norme sulla protezione dei dati sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/technologies/ads

Formazione di gruppi target con abbinamento di clienti

Per la formazione di gruppi target utilizziamo, tra l'altro, il customer matching di Google Ads Remarketing. A tal fine, trasferiamo a Google alcuni dati dei clienti (ad es. indirizzi e-mail) dai nostri elenchi clienti. Se i clienti in questione sono utenti di Google e hanno effettuato l'accesso ai loro account Google, è possibile visualizzare loro messaggi pubblicitari mirati e basati sugli interessi all'interno della rete di Google (ad esempio, su YouTube, nel motore di ricerca o su altri siti web).

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.

Per ulteriori informazioni sull'abbinamento dei clienti, consultare l'Informativa sulla privacy di Google: https://policies.google.com/privacy

Monitoraggio delle conversioni di Google Ads

Questo sito web utilizza il Conversion Tracking di Google Ads fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Con il Conversion Tracking di Google Ads possiamo misurare l'efficacia dei nostri sforzi pubblicitari. In questo modo possiamo sapere quanti utenti interagiscono con i nostri annunci, quali annunci portano alle azioni desiderate (ad esempio, iscrizioni alla newsletter, acquisti) e il successo economico delle nostre campagne pubblicitarie.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.

Per ulteriori informazioni sul Conversion Tracking di Google Ads, consultare l'Informativa sulla privacy di Google: https://policies.google.com/privacy

3.6. Newsletter

Se desiderate iscrivervi alla newsletter offerta sul nostro sito web, abbiamo bisogno del vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siate i proprietari dell'indirizzo e-mail fornito e che acconsentiate a ricevere la newsletter. Non raccoglieremo altri dati, o solo su base volontaria. Per l'elaborazione della newsletter utilizziamo fornitori di servizi di newsletter, descritti di seguito.

Klaviyo

Le nostre newsletter via e-mail vengono inviate tramite il fornitore di servizi tecnici "Klaviyo", 225 Franklin St, Boston, MA 02110, USA(http://www.klaviyo.com/). Condividiamo con Klaviyo i dati forniti dall'utente durante la registrazione alla newsletter. Questa divulgazione si basa sull'Art. 6 para. 1 lit. f GDPR, per soddisfare il nostro legittimo interesse a utilizzare un sistema di newsletter efficiente, sicuro e facile da usare. I dati vengono trasferiti a un server di Klaviyo negli Stati Uniti e memorizzati. Klaviyo utilizza queste informazioni per inviare la newsletter per nostro conto. Klaviyo non utilizza i dati dei destinatari della newsletter per contattarli direttamente o per condividere i loro dati con terze parti.

Per salvaguardare i vostri dati negli Stati Uniti, abbiamo stipulato un accordo di trattamento dei dati con Klaviyo. Questo accordo garantisce l'impegno di Klaviyo a proteggere i dati dei nostri utenti, a trattarli per nostro conto in conformità con le loro normative sulla protezione dei dati e a non condividerli con terze parti.

È possibile consultare l'informativa sulla privacy di Klaviyo qui: https://www.klaviyo.com/privacy

3.7. Plugin e strumenti

YouTube

Il nostro sito web include video da YouTube, gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Quando visitate una delle nostre pagine web contenente un video YouTube incorporato, viene stabilita una connessione ai server di YouTube, che informa il server su quale delle nostre pagine avete visitato. YouTube può memorizzare i cookie sul vostro dispositivo o utilizzare tecnologie analoghe per il riconoscimento (ad esempio, l'impronta digitale del dispositivo), consentendo di raccogliere informazioni sui visitatori di questo sito web. Queste informazioni aiutano a compilare statistiche sui video, a migliorare l'esperienza dell'utente e a prevenire attività fraudolente.

Se siete collegati al vostro account YouTube, il vostro comportamento di navigazione può essere collegato direttamente al vostro profilo personale. Per evitare che ciò accada, è necessario disconnettersi dal proprio account YouTube. L'utilizzo di YouTube ha lo scopo di presentare le nostre offerte online in modo attraente, il che rappresenta un interesse legittimo ai sensi dell'art. 6, comma 1, lettera a), del Codice Civile. 6 para. 1 lit. f GDPR. Se è stato ottenuto il consenso, l'elaborazione avviene in base all'Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento.

Per ulteriori informazioni sul trattamento dei dati degli utenti, consultare l'informativa sulla privacy di YouTube: https://policies.google.com/privacy

Yotpo/Swell

Il nostro sito web utilizza Yotpo/Swell, un software di ottimizzazione del commercio elettronico fornito da Yotpo Ltd., New York, 400 Lafayette St, NY, USA. Yotpo/Swell elabora i vostri dati negli Stati Uniti, tra le altre località.

Yotpo/Swell utilizza clausole contrattuali standard (art. 46. (2) e (3) GDPR) come base per il trattamento dei dati da parte di destinatari in paesi terzi o per il trasferimento dei dati verso tali paesi. Queste clausole, modelli forniti dalla Commissione UE, garantiscono che i vostri dati aderiscano agli standard europei di protezione dei dati anche quando vengono trasferiti in paesi terzi, come gli Stati Uniti. Yotpo/Swell si impegna a rispettare i livelli europei di protezione dei dati quando elabora i dati pertinenti negli Stati Uniti. Queste clausole si basano su una decisione di attuazione della Commissione Europea, che può essere consultata qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

L'addendum sulla protezione dei dati di Yotpo/Swell, corrispondente alle clausole contrattuali standard, è disponibile all'indirizzo https://www.yotpo.com/data-processing-addendum/.

Per ulteriori informazioni sui dati trattati da Yotpo/Swell, consultare la loro Informativa sulla privacy: https://www.yotpo.com/privacy-policy/

3.8. Partenariati di riferimento

ReferralCandy

Utilizziamo ReferralCandy per il nostro programma di affiliazione sul nostro sito web, che consente agli ambasciatori del marchio, agli influencer e ad altri partner di registrarsi e ricevere una commissione per i clienti che effettuano un acquisto utilizzando il loro codice univoco. Utilizzando il servizio di ReferralCandy, i vostri dati potrebbero essere trasferiti al fornitore, Anafore Pte Ltd, una società con sede a Singapore, che non è soggetta alle normative GDPR. L'archiviazione e l'analisi dei dati per il corretto calcolo della remunerazione del programma di affiliazione si basano sul nostro legittimo interesse e sono conformi all'art. 6, comma 1, lettera a), del regolamento. 6 para. 1 lit. f GDPR. Per saperne di più sul trattamento dei dati da parte di ReferralCandy, si prega di consultare l'informativa sulla privacy all'indirizzo https://www.referralcandy.com/privacy.

3.9. Fornitori di servizi di eCommerce e di pagamento

Trattamento dei dati dei clienti e dei contratti:

Per stabilire, progettare e modificare i nostri rapporti contrattuali, raccogliamo, elaboriamo e utilizziamo i dati personali dei clienti e dei contratti. Raccogliamo, elaboriamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all'utente di utilizzare il servizio o di fatturarlo. Ciò si basa sulla base giuridica dell'art. 6 (1) (b) GD. 6 (1) (b) GDPR. I dati del cliente raccolti saranno cancellati dopo il completamento dell'ordine o la cessazione del rapporto commerciale e la scadenza di eventuali periodi di conservazione previsti dalla legge. I periodi di conservazione previsti dalla legge rimangono inalterati.

Shopify:

La funzionalità del nostro negozio online è assicurata da Shopify Inc. Shopify ci fornisce la piattaforma di e-commerce online che ci permette di offrirvi i nostri prodotti. I vostri dati vengono memorizzati dal sistema di archiviazione e backup dei dati di Shopify e dall'applicazione generale di Shopify. Shopify memorizza i vostri dati su un server sicuro. Se siete residenti nell'Unione Europea, nello Spazio Economico Europeo (SEE) o in Svizzera, i vostri dati saranno elaborati e conservati in Irlanda da Shopify International Ltd. Tuttavia, Shopify sottolinea che i dati possono essere trasferiti anche in altre regioni, compresi gli Stati Uniti e il Canada, come parte di un servizio regolare. Shopify aderisce rigorosamente all'accordo tra l'UE e gli USA o all'accordo tra la Svizzera e gli USA sulla raccolta e l'utilizzo dei dati (EU-US Privacy Shield Framework). Per ulteriori informazioni sull'informativa sulla privacy di Shopify, visitare il sito: http://www.shopify.com/legal/privacy.

Servizi di pagamento:

Sul nostro sito web integriamo servizi di pagamento di società terze. Quando effettuate un acquisto presso di noi, i vostri dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero di carta di credito) saranno elaborati dal fornitore di servizi di pagamento ai fini dell'elaborazione del pagamento. Queste transazioni sono soggette alle disposizioni contrattuali e di protezione dei dati dei rispettivi fornitori. I fornitori di servizi di pagamento vengono utilizzati sulla base dell'Art. 6 (1) (b) GDPR (elaborazione del contratto) e nell'interesse di un processo di pagamento il più possibile agevole, comodo e sicuro (Art. 6 (1) (f) GDPR). Nella misura in cui viene richiesto il vostro consenso per determinate azioni, l'Art. 6 para. 1 lit. a GDPR è la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.

Sul nostro sito web forniamo servizi di pagamento da diversi fornitori di servizi di pagamento. Ecco i dettagli di ciascun fornitore:

PayPal:

Il fornitore di servizi di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., con sede in 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal").

In conformità alle clausole contrattuali standard della Commissione UE, i dati vengono trasferiti negli Stati Uniti. Ulteriori informazioni sono disponibili sul sito https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Per maggiori dettagli sull'informativa sulla privacy di PayPal, visitare https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay:

Apple Inc. fornisce questo servizio di pagamento, con sede a Infinite Loop, Cupertino, CA 95014, USA. L'informativa sulla privacy di Apple è disponibile all'indirizzo https://www.apple.com/legal/privacy.

Google Pay:

Il fornitore di questo servizio di pagamento è Google Ireland Limited, con sede a Gordon House, Barrow Street, Dublino 4, Irlanda. L'informativa sulla privacy di Google è disponibile all'indirizzo https://policies.google.com/privacy.

Pagamento Shopify:

Shopify International Limited è il fornitore di questo servizio di pagamento nell'UE. Ha sede al 2° piano di Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (di seguito "Shopify Payment"). Per maggiori dettagli, visitare l'informativa sulla privacy di Shopify Payment all'indirizzo https://www.shopify.com/legal/privacy.

American Express:

American Express Europe S.A. fornisce questo servizio di pagamento, con sede in Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania (di seguito "American Express"). L'American Express può trasferire i dati alla sua società madre negli Stati Uniti, in base alle Norme Vincolanti d'Impresa. Per ulteriori informazioni sulla politica sulla privacy dell'American Express, visitare il sito https://www.americanexpress.com/legal/privacy.

Mastercard:

Mastercard Europe SA fornisce questo servizio di pagamento, con sede in Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio (di seguito "Mastercard"). Mastercard può trasferire i dati alla sua società madre negli Stati Uniti, in base alle Binding Corporate Rules di Mastercard. Ulteriori informazioni sono disponibili sul sito https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA:

Il fornitore di servizi di pagamento è Visa Europe Services Inc., London Branch, con sede a 1 Sheldon Square, Londra W2 6TT, Gran Bretagna (di seguito "VISA"). La Gran Bretagna è considerata un Paese terzo sicuro in termini di protezione dei dati, il che significa che il Regno Unito ha un livello di protezione dei dati equivalente a quello dell'Unione Europea. VISA può trasferire i dati alla sua società madre negli Stati Uniti, sulla base delle clausole contrattuali standard della Commissione UE. Per ulteriori informazioni sulla politica sulla privacy di VISA, visitare il sito https://www.visa.com/visa-privacy-center.html.