Informativa sulla privacy
Stato: dicembre 2024
Protezione dei dati in sintesi
Indicazioni generali
Le seguenti indicazioni forniscono una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti i dati con i quali puoi essere identificato personalmente. Informazioni dettagliate sul tema della protezione dei dati sono disponibili nella nostra informativa sulla privacy riportata sotto questo testo.
Raccolta dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto possono essere trovati nella sezione "Nota sull'entità responsabile" di questa informativa sulla privacy.
Come raccogliamo i tuoi dati?
I tuoi dati vengono raccolti da un lato quando ce li comunichi. Questo può avvenire ad esempio es.per trattare i dati che inserisci in un modulo di contatto.
Altri dati vengono raccolti automaticamente o con il tuo consenso durante la visita al sito web dai nostri sistemi IT. Si tratta principalmente di dati tecnici (ad esempio, browser Internet, sistema operativo o orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accedi a questo sito web.
Per cosa utilizziamo i tuoi dati?
Una parte dei dati viene raccolta per garantire una fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare il tuo comportamento di utilizzo.
Quali diritti hai riguardo ai tuoi dati?
Hai il diritto di ricevere in qualsiasi momento informazioni gratuite sull'origine, i destinatari e lo scopo dei tuoi dati personali memorizzati. Hai anche il diritto di richiedere la rettifica o la cancellazione di questi dati.Se hai dato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento per il futuro. Inoltre, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze. Inoltre, hai il diritto di presentare un reclamo all'autorità di controllo competente.
Per questo e per ulteriori domande sul tema della protezione dei dati, puoi contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di fornitori terzi
Quando visiti questo sito web, il tuo comportamento di navigazione può essere analizzato statisticamente. Questo avviene principalmente con i cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente dichiarazione sulla protezione dei dati.
1.Quali dati vengono elaborati per quale scopo?
a) Uso generale del sito web
Durante l'utilizzo dei siti web, vengono elaborati i seguenti dati tecnicamente necessari:
- Indirizzo IP del dispositivo utilizzato
- Nome del file richiesto
- Data e ora della richiesta
- Quantità di dati trasmessi
- Messaggio di avvenuto recupero
- Tipo di browser e versione, nonché il sistema operativo che utilizzi
- URL di riferimento
- Provider richiedente
- Risoluzione dello schermo
L'elaborazione dei dati descritti è tecnicamente necessaria per mostrarti il sito web e garantire stabilità e sicurezza. Inoltre, l'operatore utilizza queste informazioni per scopi statistici e per migliorare questi siti web, senza creare profili utente personali.
La base giuridica è l'art. 6 par. 1 s.1 lit. f) DSGVO. L'interesse legittimo risiede nella messa a disposizione di una homepage funzionale e user-friendly.
b) Registrazione / Account utente
Per poter prenotare i servizi disponibili tramite il portale myProbatix, è necessario creare un account utente. A tal fine, è necessario elaborare i seguenti dati di base:
- Nome, Cognome
- Sesso
- Data di nascita
- Indirizzo di residenza/indirizzo postale
- Numero di telefono/cellulare
- Indirizzo e-mail
Facoltativamente, è possibile fornire i seguenti dati:
- Numero della carta d'identità
- Numero di assicurazione (PKV)
- Numero di assicurazione sanitaria (GKV)
L'elaborazione dei dati descritti è necessaria per l'esecuzione del contratto di utilizzo secondo i termini e le condizioni d'uso forniti nel processo di registrazione.
La base giuridica è quindi un contratto ai sensi dell'art. 6 par. 1 S. 1 lit. b) DSGVO.
c) Prenotazione e gestione del test
Se prenoti un servizio (esame) tramite il portale myProbatix presso uno dei nostri partner di cooperazione (z.B. studi medici, MVZ, farmacie, laboratori), i seguenti dati verranno elaborati:
- Informazioni sul fornitore del test
- Tipo di test
- Dati della persona che effettua la prenotazione (dati anagrafici, s.o. )
- Dati di pagamento
L'operatore utilizza i dati per prenotare appuntamenti per il prelievo di campioni presso il rispettivo partner di cooperazione e li mette a disposizione di quest'ultimo a tale scopo.
Durante l'esecuzione del test, eventuali ulteriori informazioni specifiche del test vengono elaborate dal rispettivo partner di cooperazione.
Dopo il prelievo del campione, il campione viene inviato a un laboratorio incaricato dall'operatore per l'analisi.Il laboratorio trasmette i risultati delle indagini all'operatore, che li mette a disposizione della persona incaricata nel rispettivo account utente sul portale myProbatix.
In questo contesto, vengono trattati "dati sanitari" ai sensi dell'art. 4 n. 15 GDPR, ovvero dati personali relativi alla salute fisica o mentale di una persona fisica, compresa la fornitura di servizi sanitari, dai quali emergono informazioni sullo stato di salute.
Il trattamento dei dati durante il prelievo dei campioni e la valutazione dei campioni viene effettuato da professionisti sanitari, soggetti a obbligo di riservatezza professionale, sotto la propria responsabilità. Ulteriori informazioni sulla protezione dei dati sono disponibili presso il rispettivo partner di cooperazione.
La base giuridica per il trattamento è il Suo consenso esplicito ai sensi dell'art. 9 par. 2 lett. a) GDPR.
d) Contatto
L'offerta dell'operatore le consente anche di contattare l'operatore. Questo è possibile, ad esempio, tramite il numero di telefono fornito o l'invio di un'e-mail. Se utilizza le possibilità di contatto, l'operatore elaborerà i suoi dati personali e di contatto, come z.B.
- Nome, cognome
- Indirizzo
- Indirizzo e-mail e numero di telefono
I dati che fornisce al momento del contatto vengono memorizzati per elaborare la sua richiesta e, se necessario, la corrispondenza successiva.
Se necessario, elaboriamo dati comparabili con le categorie sopra menzionate.
Il trattamento dei dati menzionati avviene per l'esecuzione di misure precontrattuali o per l'adempimento del contratto ai sensi dell'art. 6 par. 1 frase 1 lett. b) GDPR.Inoltre, il trattamento dei dati può essere effettuato anche per tutelare interessi legittimi della gestore sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) GDPR. In caso di utilizzo illecito di questo sito web, questi dati servono anche a chiarire eventuali violazioni legali.
La gestore valuta queste informazioni anche a fini statistici e per migliorare questi siti web, senza creare profili utente personali. I dati che raccogliamo per l'analisi dell'uso vengono aggregati immediatamente dopo la raccolta, in modo che non sia più possibile trarre conclusioni su una persona fisica specifica.
2. Hosting, CDN e protezione DDoS
Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:
Uso di Shopify per il processo di ordinazione
Per la gestione degli ordini nel nostro negozio online utilizziamo la piattaforma Shopify (Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Canada). Shopify ci consente di fornire il negozio e gestire gli ordini. I dati personali che fornite durante il processo di ordinazione vengono trasmessi a Shopify e lì elaborati. Shopify è certificato secondo gli standard del GDPR e garantisce un adeguato livello di protezione dei dati. Ulteriori informazioni sul trattamento dei dati da parte di Shopify sono disponibili qui.
Hetzner
Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (di seguito Hetzner).
Per i dettagli, consultare l'informativa sulla privacy di Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.
L'utilizzo di Hetzner avviene sulla base dell'Art. 6 par. 1 lett. f del GDPR. Abbiamo un legittimo interesse a una rappresentazione il più affidabile possibile del nostro sito web. Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a del GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. Device-Fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.
Elaborazione degli ordini
Abbiamo stipulato un contratto per l'elaborazione degli ordini (AVV) per l'utilizzo del servizio sopra menzionato.Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che questo elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e in conformità con il GDPR.
Cloudflare
Utilizziamo il servizio "Cloudflare". Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito "Cloudflare").
Cloudflare offre una rete di distribuzione di contenuti (CDN) con DNS distribuita a livello mondiale. In questo processo, il trasferimento di informazioni tra il tuo browser e il nostro sito web viene tecnicamente instradato attraverso la rete di Cloudflare. Questo consente a Cloudflare di analizzare il traffico dati tra il tuo browser e il nostro sito web e di fungere da filtro tra i nostri server e il traffico dati potenzialmente dannoso proveniente da Internet.In questo contesto, Cloudflare può anche utilizzare cookie o altre tecnologie per il riconoscimento degli utenti di Internet, che tuttavia vengono utilizzati esclusivamente per lo scopo descritto qui.
L'uso di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro servizio web nel modo più privo di errori e sicuro possibile (Art. 6 par. 1 lett. f GDPR).
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.cloudflare.com/privacypolicy/.
Ulteriori informazioni sulla sicurezza e la protezione dei dati presso Cloudflare sono disponibili qui: https://www.cloudflare.com/privacypolicy/.
L'azienda è certificata secondo il "Quadro di protezione dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati durante l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active
Elaborazione degli ordini
Abbiamo stipulato un contratto di elaborazione degli ordini (AVV) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano elaborati solo secondo le nostre istruzioni e in conformità con il GDPR.
3.Informazioni generali e obbligatorie
Protezione dei dati
I gestori di queste pagine prendono molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità con le normative legali sulla protezione dei dati e con la presente informativa sulla privacy.
Quando utilizzate questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati con i quali potete essere identificati personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega anche come e per quale scopo ciò avviene.
Si segnala che la trasmissione di dati su Internet (ad esempio, nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall'accesso da parte di terzi non è possibile.
Nota sull'entità responsabile
L'entità responsabile per l'elaborazione dei dati su questo sito web è:
Probatix Health GmbH
Bismarckstr. 10-12
10625 Berlino
rappresentata dal direttore generale:
Dr. Daniel Werner
Di seguito, la Probatix Health GmbH è anche indicata come "l'operatore" dei siti web.
E-Mail: datenschutz@probatix.de
L'entità responsabile è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).
Durata della conservazione
Se in questa informativa sulla privacy non è stata specificata una durata di conservazione più specifica, i tuoi dati personali rimarranno con noi fino a quando lo scopo del trattamento dei dati non verrà meno.Se si presenta una richiesta di cancellazione valida o si revoca il consenso al trattamento dei dati, i dati verranno cancellati, a meno che non abbiamo altri motivi legalmente consentiti per conservare i dati personali (ad esempio, periodi di conservazione fiscali o commerciali); in quest'ultimo caso, la cancellazione avverrà dopo la cessazione di tali motivi.
Indicazioni generali sui fondamenti giuridici del trattamento dei dati su questo sito web
Se ha acconsentito al trattamento dei dati, trattiamo i suoi dati personali sulla base dell'art. 6 par. 1 lett. a GDPR o dell'art. 9 par. 2 lett. a GDPR, se vengono trattate categorie particolari di dati ai sensi dell'art. 9 par. 1 GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell'art. 49 par. 1 lett. a GDPR.Se hai acconsentito alla memorizzazione di cookie o all'accesso a informazioni sul tuo dispositivo finale (ad es. tramite Device-Fingerprinting), il trattamento dei dati avviene anche sulla base del § 25 comma 1 TTDSG. Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari per l'adempimento del contratto o per l'esecuzione di misure precontrattuali, trattiamo i tuoi dati sulla base dell'art. 6 comma 1 lett. b GDPR. Inoltre, trattiamo i tuoi dati se sono necessari per adempiere a un obbligo legale sulla base dell'art. 6 comma 1 lett. c GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. Le basi giuridiche pertinenti in ciascun caso specifico sono indicate nei paragrafi seguenti di questa informativa sulla privacy.
Avviso sulla condivisione dei dati con paesi terzi non sicuri dal punto di vista della protezione dei dati e sulla condivisione con aziende statunitensi non certificate DPF
Utilizziamo, tra l'altro, strumenti di aziende con sede in paesi terzi non sicuri dal punto di vista della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati secondo il Data Privacy Framework (DPF) UE-USA. Quando questi strumenti sono attivi, i tuoi dati personali possono essere trasferiti in questi paesi e lì trattati. Facciamo presente che nei paesi terzi non sicuri dal punto di vista della protezione dei dati non può essere garantito un livello di protezione dei dati paragonabile a quello dell'UE.
Facciamo presente che gli USA, in quanto paese terzo sicuro, presentano generalmente un livello di protezione dei dati paragonabile a quello dell'UE.Una trasmissione di dati verso gli USA è consentita se il destinatario possiede una certificazione sotto il "EU-US Data Privacy Framework" (DPF) o dispone di garanzie aggiuntive adeguate. Le informazioni sui trasferimenti verso paesi terzi, inclusi i destinatari dei dati, sono disponibili in questa informativa sulla privacy.
Destinatari dei dati personali
Nell'ambito della nostra attività commerciale, collaboriamo con diverse entità esterne. In alcuni casi, è necessaria anche una trasmissione di dati personali a queste entità esterne. Trasmettiamo dati personali a entità esterne solo se ciò è necessario per l'adempimento di un contratto, se siamo legalmente obbligati a farlo (ad esempio, trasmissione di dati alle autorità fiscali), se abbiamo un interesse legittimo ai sensi dell'art. 6 par. 1 lett. f del GDPR alla trasmissione o se un'altra base giuridica consente la trasmissione dei dati.Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Revoca del consenso al trattamento dei dati
Molti processi di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare in qualsiasi momento un consenso già dato. La legittimità del trattamento dei dati effettuato fino alla revoca rimane inalterata.
Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (Art. 21 GDPR)
SE IL TRATTAMENTO DEI DATI SI BASA SULL'ART. 6 PAR. 1 LETT.SE LA TRATTAMENTO DEI DATI PERSONALI SI BASA SULL'ARTICOLO 6, PARAGRAFO 1, LETTERA E O F DEL GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER MOTIVI DERIVANTI DALLA VOSTRA SITUAZIONE PARTICOLARE; QUESTO VALE ANCHE PER LA PROFILAZIONE BASATA SU QUESTE DISPOSIZIONI. LA BASE GIURIDICA SU CUI SI BASA UN TRATTAMENTO È INDICATA IN QUESTA DICHIARAZIONE SULLA PRIVACY. SE VI OPPONETE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI INTERESSATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPERATIVI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ O IL TRATTAMENTO SERVE PER L'AFFERMAZIONE, L'ESERCIZIO O LA DIFESA DI RIVENDICAZIONI LEGALI (OPPOSIZIONE AI SENSI DELL'ART. 21, PARAGRAFO 1 DEL GDPR).
SE I VOSTRI DATI PERSONALI VENGONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO PER TALE SCOPO; QUESTO VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI È COLLEGATA A TALE MARKETING DIRETTO. SE VI OPPONETE, I VOSTRI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 2 GDPR).
Diritto di reclamo presso l'autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo presso un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o dove si è verificata la presunta violazione. Il diritto di reclamo esiste senza pregiudizio per altri rimedi amministrativi o giudiziari.
Diritto alla portabilità dei dati
Avete il diritto di ricevere i dati che elaboriamo automaticamente sulla base del vostro consenso o in adempimento di un contratto, in un formato comune e leggibile da una macchina, per voi stessi o per un terzo. Se richiedete il trasferimento diretto dei dati a un altro responsabile, ciò avverrà solo se tecnicamente fattibile.
Informazioni, rettifica e cancellazione
Avete il diritto, nell'ambito delle disposizioni di legge vigenti, di ottenere in qualsiasi momento informazioni gratuite sui vostri dati personali memorizzati, sulla loro origine e sui destinatari e sullo scopo del trattamento dei dati e, se necessario, il diritto di rettifica o cancellazione di tali dati. Per questo e per ulteriori domande sul tema dei dati personali, potete contattarci in qualsiasi momento.
Diritto alla limitazione del trattamento
Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. A tal fine, potete contattarci in qualsiasi momento. Il diritto alla limitazione del trattamento esiste nei seguenti casi:
- Se contestate l'esattezza dei vostri dati personali memorizzati presso di noi, di solito abbiamo bisogno di tempo per verificarlo. Per la durata della verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
- Se il trattamento dei vostri dati personali è avvenuto/avviene in modo illecito, potete richiedere la limitazione del trattamento dei dati invece della cancellazione.
- Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per esercitare, difendere o rivendicare diritti legali, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali invece della cancellazione.
- Se hai presentato un'obiezione ai sensi dell'art. 21 par. 1 GDPR, deve essere effettuato un bilanciamento tra i tuoi interessi e i nostri. Finché non è stato stabilito quali interessi prevalgono, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
Se avete limitato il trattamento dei vostri dati personali, tali dati possono essere trattati - ad eccezione della loro conservazione - solo con il vostro consenso o per l'affermazione, l'esercizio o la difesa di diritti legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico importante dell'Unione Europea o di uno Stato membro.
Crittografia SSL o TLS
Questo sito utilizza, per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci inviate come gestori del sito, una crittografia SSL o TLS. Una connessione crittografata si riconosce dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Se la crittografia SSL oTLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Transazioni di pagamento crittografate su questo sito web
Se dopo la conclusione di un contratto a pagamento sussiste l'obbligo di trasmetterci i dati di pagamento (ad esempio, numero di conto per l'autorizzazione all'addebito), questi dati sono necessari per l'elaborazione del pagamento.
Le transazioni di pagamento tramite i metodi di pagamento comuni (Visa/MasterCard, addebito diretto) avvengono esclusivamente tramite una connessione crittografata SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
In caso di comunicazione crittografata, i dati di pagamento che ci trasmettete non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Si oppone all'uso dei dati di contatto pubblicati nell'ambito dell'obbligo di impressum per l'invio di pubblicità e materiali informativi non espressamente richiesti. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.
4. Raccolta dati su questo sito web
Cookies
Le nostre pagine Internet utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non causano alcun danno al tuo dispositivo finale. Vengono memorizzati sul tuo dispositivo finale temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti). I cookie di sessione vengono automaticamente eliminati alla fine della tua visita.I cookie permanenti rimangono memorizzati sul tuo dispositivo fino a quando non li elimini manualmente o fino a quando non vengono eliminati automaticamente dal tuo browser web.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di aziende terze all'interno dei siti web (ad es. cookie per la gestione dei servizi di pagamento).
I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché alcune funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione del carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per l'analisi del comportamento degli utenti o per scopi pubblicitari.
I cookie, che sono necessari per l'esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni desiderate da te (ad es. per la funzione del carrello) o per l'ottimizzazione del sito web (ad esempio, cookie per la misurazione del pubblico web) sono necessari (cookie necessari), vengono memorizzati sulla base dell'art. 6 par. 1 lett. f GDPR, a meno che non venga indicata un'altra base giuridica. Il gestore del sito web ha un legittimo interesse nella memorizzazione dei cookie necessari per la fornitura tecnica senza errori e ottimizzata dei suoi servizi. Se è stato richiesto il consenso per la memorizzazione di cookie e tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG); il consenso può essere revocato in qualsiasi momento.
È possibile configurare il browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Disattivando i cookie, la funzionalità di questo sito web potrebbe essere limitata.
Quali cookie e servizi vengono utilizzati su questo sito web possono essere trovati in questa informativa sulla privacy.
Modulo di contatto
Se ci invii richieste tramite il modulo di contatto, i tuoi dati dal modulo di richiesta, inclusi i dati di contatto forniti, verranno memorizzati da noi ai fini dell'elaborazione della richiesta e in caso di domande successive. Questi dati non verranno trasmessi senza il tuo consenso.
Il trattamento di questi dati avviene sulla base dell'art. 6 par. 1 lett.
I dati inseriti nel modulo di contatto rimangono presso di noi fino a quando non ci richiedi di cancellarli, revochi il tuo consenso alla loro memorizzazione o il motivo della memorizzazione dei dati non è più valido (ad es. dopo il completamento della tua richiesta). Le disposizioni di legge obbligatorie – in particolare i periodi di conservazione – restano inalterate.
Richiesta via e-mail, telefono o fax
Se ci contattate via e-mail, telefono o fax, la vostra richiesta, inclusi tutti i dati personali risultanti (nome, richiesta), verrà memorizzata e trattata da noi per elaborare la vostra richiesta. Questi dati non verranno trasmessi senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell'art. 6 par. 1 lett. b GDPR, se la vostra richiesta è legata all'adempimento di un contratto o è necessaria per l'esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste a noi rivolte (art. 6 par. 1 lett. f GDPR) o sul vostro consenso (art. 6 par. 1 lett. a GDPR) se richiesto; il consenso può essere revocato in qualsiasi momento.
I dati che ci invii tramite richieste di contatto rimangono con noi fino a quando non ci richiedi di eliminarli, revochi il tuo consenso alla loro memorizzazione o lo scopo della memorizzazione dei dati non è più valido (ad esempio, dopo che la tua richiesta è stata elaborata). Le disposizioni di legge obbligatorie – in particolare i periodi di conservazione legali – rimangono inalterate.
5. Strumenti di analisi e pubblicità
Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistica e altre tecnologie sul nostro sito web. Google Tag Manager stesso non crea profili utente, non memorizza cookie e non effettua analisi autonome. Serve solo per la gestione e la distribuzione degli strumenti integrati tramite esso.Tuttavia, il Google Tag Manager raccoglie il tuo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.
L'uso del Google Tag Manager si basa sull'Art. 6 par. 1 lett. f del GDPR. Il gestore del sito web ha un interesse legittimo nell'integrazione e gestione rapida e semplice di vari strumenti sul suo sito web. Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a del GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. Device-Fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.
L'azienda dispone di una certificazione secondo il "EU-US Data Privacy Framework" (DPF).Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati durante l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Questo sito web utilizza le funzionalità del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In questo modo, il gestore del sito riceve vari dati di utilizzo, come ad esempio visualizzazioni di pagina, durata della visita, sistemi operativi utilizzati e provenienza dell'utente. Questi dati sono associati al dispositivo finale dell'utente.Una corrispondenza con un ID utente non avviene.
Inoltre, possiamo registrare i movimenti del mouse e dello scroll e i clic con Google Analytics e altri strumenti. Inoltre, Google Analytics utilizza diversi approcci di modellazione per integrare i set di dati raccolti e impiega tecnologie di apprendimento automatico nell'analisi dei dati.
Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del comportamento dell'utente (ad es. cookie o device-fingerprinting). Le informazioni raccolte da Google sull'uso di questo sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG. Il consenso può essere revocato in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.
L'azienda è certificata secondo il "Quadro di protezione dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati durante l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Plugin del browser
È possibile impedire la raccolta e l'elaborazione dei dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.
Per ulteriori informazioni su come Google Analytics gestisce i dati degli utenti, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.
Elaborazione degli ordini
Abbiamo stipulato un contratto di elaborazione degli ordini con Google e implementiamo pienamente i rigorosi requisiti delle autorità tedesche per la protezione dei dati nell'uso di Google Analytics.
Google Ads
Il gestore del sito utilizza Google Ads. Google Ads è un programma pubblicitario online di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Ads ci consente di pubblicare annunci pubblicitari nel motore di ricerca Google o su siti web di terzi quando l'utente inserisce determinati termini di ricerca su Google (targeting per parole chiave). Inoltre, è possibile creare annunci pubblicitari mirati basati sui dati utente disponibili su Google (ad esempio. I dati sulla posizione e gli interessi) vengono visualizzati (targeting del pubblico). Noi, in qualità di gestori del sito web, possiamo valutare quantitativamente questi dati, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci pubblicitari e quanti annunci hanno portato a clic corrispondenti.
L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG. Il consenso può essere revocato in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://privacy.google.com/businesses/controllerterms/mccs/.
L'azienda dispone di una certificazione secondo il "Quadro di protezione dei dati UE-USA" (DPF).Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati durante l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Monitoraggio delle conversioni di Google
Questo sito web utilizza il monitoraggio delle conversioni di Google. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Con l'aiuto del monitoraggio delle conversioni di Google, Google e noi possiamo riconoscere se l'utente ha eseguito determinate azioni. Ad esempio, possiamo valutare quali pulsanti sul nostro sito web sono stati cliccati con quale frequenza e quali prodotti sono stati particolarmente visualizzati o acquistati. Queste informazioni servono a creare statistiche di conversione.Otteniamo il numero totale di utenti che hanno cliccato sui nostri annunci e quali azioni hanno intrapreso. Non riceviamo informazioni che ci permettano di identificare personalmente l'utente. Google stesso utilizza cookie o tecnologie di riconoscimento comparabili per l'identificazione.
L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG. Il consenso può essere revocato in qualsiasi momento.
Ulteriori informazioni sul Google Conversion-Tracking sono disponibili nelle norme sulla privacy di Google: https://policies.google.com/privacy?hl=de.
L'azienda dispone di una certificazione secondo il "Quadro di protezione dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati durante l'elaborazione dei dati negli Stati Uniti.Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6. Newsletter e invio e-mail
Dati della newsletter
Se desideri ricevere la newsletter offerta sul sito web, abbiamo bisogno di un indirizzo e-mail e di informazioni che ci consentano di verificare che tu sia il proprietario dell'indirizzo e-mail fornito e che accetti di ricevere la newsletter. Non vengono raccolti ulteriori dati, se non su base volontaria. Per la gestione delle newsletter utilizziamo fornitori di servizi di newsletter, che sono descritti di seguito.
Brevo
Questo sito web utilizza Brevo per l'invio di newsletter. Il fornitore è Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, Germania.
Brevo è un servizio che consente di organizzare e analizzare u.a. l'invio di newsletter. I dati inseriti da voi per ricevere la newsletter vengono memorizzati sui server di Sendinblue GmbH in Germania.
Analisi dei dati tramite Brevo
Con l'aiuto di Brevo, possiamo analizzare le nostre campagne di newsletter. Ad esempio, possiamo vedere se un messaggio della newsletter è stato aperto e quali link sono stati eventualmente cliccati. In questo modo possiamo u.a. determinare quali link sono stati cliccati più frequentemente.
Inoltre, possiamo rilevare se, dopo l'apertura/clic, sono state eseguite determinate azioni predefinite (tasso di conversione). Possiamo così, ad esempio, vedere se avete effettuato un acquisto dopo aver cliccato sulla newsletter.
Brevo ci consente anche di suddividere i destinatari della newsletter in diverse categorie ("clustering"). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Se non desideri un'analisi da parte di Brevo, devi annullare l'iscrizione alla newsletter. A tal fine, forniamo un link corrispondente in ogni messaggio della newsletter.
Informazioni dettagliate sulle funzioni di Brevo sono disponibili al seguente link: https://www.brevo.com/de/newsletter-software/.
Base giuridica
Il trattamento dei dati avviene sulla base del tuo consenso (Art. 6 par. 1 lett. a GDPR). Puoi revocare questo consenso in qualsiasi momento. La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata dalla revoca.
Durata della conservazione
I dati che ci avete fornito per ricevere la newsletter saranno conservati da noi fino alla vostra cancellazione dalla newsletter presso di noi o presso il fornitore del servizio newsletter e cancellati dalla lista di distribuzione della newsletter dopo la disdetta. I dati che sono stati conservati per altri scopi presso di noi non sono interessati da ciò.
Dopo la vostra cancellazione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail sarà eventualmente conservato da noi o dal fornitore del servizio newsletter in una blacklist, se necessario per prevenire futuri invii. I dati della blacklist saranno utilizzati solo per questo scopo e non saranno combinati con altri dati. Questo serve sia al vostro interesse che al nostro interesse nel rispetto delle disposizioni legali per l'invio di newsletter (interesse legittimo ai sensi dell'art. 6 par. 1 lett. f GDPR).La memorizzazione nella lista nera non è limitata nel tempo. Puoi opporti alla memorizzazione, a condizione che i tuoi interessi prevalgano sul nostro legittimo interesse.
Per ulteriori dettagli, consulta l'informativa sulla privacy di Brevo all'indirizzo: https://www.brevo.com/de/datenschutz-uebersicht/ nonché https://www.brevo.com/de/legal/privacypolicy/.
Sendgrid
Utilizziamo sul nostro sito web SendGrid, un servizio per la consegna di e-mail. Il fornitore del servizio è l'azienda americana Twilio Inc., 889 Winslow St, Redwood City, California 94063, USA.
Sendgrid elabora i tuoi dati u.a. anche negli USA. Facciamo presente che, secondo la Corte di Giustizia dell'Unione Europea, attualmente non esiste un livello di protezione adeguato per il trasferimento dei dati negli USA. Ciò può comportare vari rischi per la legittimità e la sicurezza del trattamento dei dati.
SendGrid è certificato secondo il Privacy Shield UE-USA. Il Privacy Shield è un accordo tra l'Unione Europea (UE) e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati negli Stati Uniti.
Con l'aiuto di SendGrid, possiamo analizzare l'invio di e-mail. In questo modo, è possibile determinare se un messaggio è stato aperto e quali link sono stati eventualmente cliccati. Inoltre, vengono raccolte informazioni tecniche (z.B. momento del recupero, indirizzo IP, tipo di browser e sistema operativo). Queste servono esclusivamente per l'analisi statistica dei messaggi. I risultati di queste analisi possono essere utilizzati per identificare meglio i problemi di consegna.
Il trattamento dei dati avviene sulla base del vostro consenso (Art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento.La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata dalla revoca.
Per ulteriori dettagli, consultare le norme sulla privacy di SendGrid all'indirizzo: https://sendgrid.com/policies/privacy/privacy-shield-certification/
Elaborazione degli ordini
Abbiamo stipulato un contratto per l'elaborazione degli ordini (AVV) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati solo secondo le nostre istruzioni e in conformità con il GDPR.
7. eCommerce e fornitori di pagamento
Elaborazione dei dati dei clienti e dei contratti
Raccogliamo, elaboriamo e utilizziamo dati personali dei clienti e dei contratti per la costituzione, la definizione del contenuto e la modifica delle nostre relazioni contrattuali.Raccogliamo, elaboriamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire o fatturare all'utente l'utilizzo del servizio. La base giuridica per questo è l'art. 6 par. 1 lett. b GDPR.
I dati dei clienti raccolti vengono cancellati al termine dell'ordine o alla fine del rapporto commerciale e alla scadenza dei termini di conservazione legali eventualmente esistenti. I termini di conservazione legali rimangono inalterati.
Trasmissione dei dati alla conclusione del contratto per negozi online, commercianti e spedizione di merci
Se ordina merci da noi, trasmettiamo i suoi dati personali all'azienda di trasporto incaricata della consegna e al fornitore di servizi di pagamento incaricato dell'elaborazione del pagamento. Vengono forniti solo i dati necessari al rispettivo fornitore di servizi per svolgere il proprio compito. La base giuridica per questo è l'art.6 par. 1 lett. b GDPR, che consente il trattamento dei dati per l'adempimento di un contratto o di misure precontrattuali. Se avete fornito un consenso corrispondente ai sensi dell'art. 6 par. 1 lett. a GDPR, trasmetteremo il vostro indirizzo e-mail all'azienda di trasporto incaricata della consegna, affinché possa informarvi via e-mail sullo stato di spedizione del vostro ordine; potete revocare il consenso in qualsiasi momento.
Trasmissione dei dati alla conclusione del contratto per servizi e contenuti digitali
Trasmettiamo dati personali a terzi solo se necessario nell'ambito dell'esecuzione del contratto, ad esempio all'istituto di credito incaricato dell'elaborazione del pagamento.
Non avviene un'ulteriore trasmissione dei dati, a meno che non abbiate espressamente acconsentito alla trasmissione.Una trasmissione dei Suoi dati a terzi senza esplicito consenso, ad esempio per scopi pubblicitari, non avviene.
La base per il trattamento dei dati è l'art. 6 par. 1 lett. b del GDPR, che consente il trattamento dei dati per l'adempimento di un contratto o di misure precontrattuali.
Servizi di pagamento
Integriamo servizi di pagamento di terze parti sul nostro sito web. Quando effettua un acquisto presso di noi, i Suoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero di carta di credito) vengono elaborati dal fornitore di servizi di pagamento ai fini dell'elaborazione del pagamento. Per queste transazioni si applicano le rispettive condizioni contrattuali e le disposizioni sulla protezione dei dati dei rispettivi fornitori. L'uso dei fornitori di servizi di pagamento avviene sulla base dell'art. 6 par. 1 lett. b del GDPR (esecuzione del contratto) nonché nell'interesse di un processo di pagamento il più fluido, comodo e sicuro possibile (art. 6 par. 1 lett. f del GDPR).Nella misura in cui viene richiesta la vostra autorizzazione per determinate azioni, l'art. 6 par. 1 lett. a del GDPR è la base giuridica per il trattamento dei dati; i consensi possono essere revocati in qualsiasi momento per il futuro.
Utilizziamo i seguenti servizi di pagamento / fornitori di servizi di pagamento nell'ambito di questo sito web:
PayPal
Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A. , 22-24 Boulevard Royal, L-2449 Luxembourg (di seguito "PayPal").
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
I dettagli sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe
Il fornitore per i clienti all'interno dell'UE è Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito "Stripe").
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.
Puoi trovare i dettagli nella dichiarazione sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy.
8. Decisioni automatizzate
I dati raccolti durante la visita a questo sito web non vengono utilizzati per decisioni automatizzate ai sensi dell'art. 22 GDPR.
