Informativa sulla privacy
1. Protezione dei dati in sintesi
Informazioni generali
Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarvi personalmente. Informazioni dettagliate sull'argomento della protezione dei dati sono disponibili nella nostra dichiarazione sulla protezione dei dati elencata di seguito.
Rilevamento dei dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dall'operatore del sito web. I suoi dati di contatto sono disponibili nella sezione "Informazioni sull'entità responsabile" della presente dichiarazione sulla protezione dei dati.
Come raccogliamo i vostri dati?
I vostri dati vengono raccolti, da un lato, quando ce li comunicate. Questi possono includere, ad esempio, i dati inseriti in un modulo di contatto.
Altri dati vengono raccolti automaticamente o dopo il vostro consenso quando visitate il sito web tramite i nostri sistemi IT. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o ora della visualizzazione della pagina). La raccolta di questi dati avviene automaticamente non appena accedete a questo sito web.
Per cosa utilizziamo i vostri dati?
Parte dei dati viene raccolta per garantire una fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare il vostro comportamento di utilizzo.
Quali diritti avete riguardo ai vostri dati?
Avete il diritto di ricevere in qualsiasi momento e gratuitamente informazioni sull'origine, il destinatario e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se avete dato il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento per il futuro. Inoltre, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze. Avete anche il diritto di presentare un reclamo all'autorità di controllo competente.
Per questo e per ulteriori domande sulla protezione dei dati, potete contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terze parti
Quando visitate questo sito web, il vostro comportamento di navigazione può essere analizzato statisticamente. Ciò avviene principalmente con i cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente dichiarazione sulla protezione dei dati.
2. Hosting
Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:
Shopify
Il fornitore è Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (di seguito "Shopify").
Shopify è uno strumento per la creazione e l'hosting di siti web. Quando visitate il nostro sito web, Shopify raccoglie il vostro indirizzo IP e informazioni sul dispositivo che utilizzate e sul vostro browser. Shopify analizza anche il numero di visitatori, le fonti dei visitatori e il comportamento dei clienti e crea statistiche utente. Se effettuate un acquisto sul nostro sito web, Shopify raccoglie anche il vostro nome, il vostro indirizzo e-mail, gli indirizzi di spedizione e fatturazione, i dati di pagamento e altri dati relativi all'acquisto (ad es. numero di telefono, importo delle vendite effettuate, ecc.). Per le analisi, Shopify memorizza i cookie nel vostro browser.
Per i dettagli, consultare la dichiarazione sulla protezione dei dati di Shopify: https://www.shopify.de/legal/datenschutz.
L'utilizzo di Shopify si basa sull'Art. 6 Par. 1 lett. f GDPR. Abbiamo un interesse legittimo a una presentazione il più possibile affidabile del nostro sito web. Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'Art.
6 Par. 1 lett. a GDPR e § 25 Par. 1 TTDSG, nella misura in cui il consenso include la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. Device-Fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.
3. Informazioni generali e obbligatorie
Protezione dei dati
Gli operatori di queste pagine prendono molto seriamente la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità con le disposizioni di legge sulla protezione dei dati e con la presente dichiarazione sulla protezione dei dati.
Quando utilizzate questo sito web, vengono raccolti vari dati personali. I dati personali sono dati che possono essere utilizzati per identificarvi personalmente. La presente dichiarazione sulla protezione dei dati spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega anche come e per quale scopo ciò avviene.
Si prega di notare che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile una protezione completa dei dati dall'accesso di terzi.
Informazioni sul responsabile del trattamento
Il responsabile del trattamento dei dati su questo sito web è:
Nadine Cesare
Hauptstraße 105,
88074 Meckenbeuren
Telefono: +49 175 4129870
E-mail: info@ossoblu.de
Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).
Durata della conservazione
Salvo diversa indicazione più specifica nella presente dichiarazione sulla protezione dei dati, i vostri dati personali rimarranno presso di noi fino a quando lo scopo del trattamento dei dati non sarà più valido. Se fate valere un legittimo diritto alla cancellazione o revocate un consenso al trattamento dei dati, i vostri dati verranno cancellati, a meno che non abbiamo altri motivi legalmente ammissibili per la conservazione dei vostri dati personali (ad es. periodi di conservazione ai sensi della legge fiscale o commerciale); in quest'ultimo caso, la cancellazione avverrà dopo la cessazione di tali motivi.
Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell'Art. 6 Par. 1 lett. a GDPR o dell'Art. 9 Par. 2 lett. a GDPR, se vengono trattate categorie speciali di dati ai sensi dell'Art. 9 Par. 1 GDPR. In caso di consenso esplicito al trasferimento di dati personali a paesi terzi, il trattamento dei dati avviene anche sulla base dell'Art. 49 Par. 1 lett. a GDPR. Se avete acconsentito alla memorizzazione di cookie o all'accesso a informazioni nel
vostro dispositivo finale (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base del § 25 comma 1 TTDSG. Il consenso può essere revocato in qualsiasi momento. Se i vostri dati sono necessari per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali, trattiamo i vostri dati sulla base dell'Art. 6 comma 1 lett. b GDPR. Inoltre, trattiamo i vostri dati, se necessari per adempiere a un obbligo legale, sulla base dell'Art. 6 comma 1 lett. c GDPR. Il trattamento dei dati può anche avvenire sulla base del nostro legittimo interesse ai sensi dell'Art. 6 comma 1 lett. f GDPR. Le basi giuridiche pertinenti in ciascun caso specifico sono indicate nei paragrafi seguenti della presente dichiarazione sulla protezione dei dati.
Destinatari di dati personali
Nell'ambito della nostra attività commerciale, collaboriamo con diversi enti esterni. In alcuni casi è necessario trasferire dati personali a questi enti esterni. Trasferiamo dati personali a enti esterni solo se ciò è necessario nell'ambito dell'adempimento di un contratto, se siamo obbligati a farlo per legge (ad es. trasferimento di dati alle autorità fiscali), se abbiamo un legittimo interesse ai sensi dell'Art. 6 par. 1 lett. f GDPR al trasferimento o se un'altra base legale consente il trasferimento dei dati. In caso di utilizzo di responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un contratto valido sul trattamento degli ordini. In caso di trattamento congiunto, viene stipulato un contratto sul trattamento congiunto.
Per l'elaborazione degli ordini collaboriamo con un fornitore esterno di servizi di fulfillment.
Nell'ambito dell'elaborazione degli ordini, i dati personali necessari per l'esecuzione del contratto vengono trasmessi al nostro partner di fulfillment. Questi includono in particolare nome, indirizzo di spedizione, indirizzo di fatturazione, indirizzo e-mail, numero di telefono e informazioni relative all'ordine.
Il nostro fornitore di servizi di fulfillment è:
FulFy Logistics GmbH
Friedrich-Wöhler-Str. 18
24536 Neumünster
Germania
La trasmissione dei dati avviene esclusivamente ai fini dello stoccaggio, della preparazione, dell'imballaggio, della spedizione e della gestione dei resi del vostro ordine.
Il trattamento avviene sulla base dell'Art. 6 par. 1 lett. b GDPR per l'esecuzione del contratto e sulla base di un contratto di elaborazione degli ordini ai sensi dell'Art. 28 GDPR.
Revoca del vostro consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il vostro esplicito consenso. Potete revocare un consenso già dato in qualsiasi momento. La legittimità del trattamento dei dati effettuato fino alla revoca rimane inalterata dalla revoca.
Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (Art. 21 GDPR)
SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL'ART. 6 PAR. 1 LETT. E O F DEL GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO, PER MOTIVI DERIVANTI DALLA VOSTRA PARTICOLARE SITUAZIONE, AL TRATTAMENTO DEI VOSTRI DATI PERSONALI; QUESTO VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI BASA UN TRATTAMENTO È RIPORTATA NELLA PRESENTE DICHIARAZIONE SULLA PROTEZIONE DEI DATI. SE VI OPPONETE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI INTERESSATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER IL TRATTAMENTO CHE PREVALGANO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ, O IL TRATTAMENTO SERVA ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI DIRITTI LEGALI (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 1 GDPR).
SE I VOSTRI DATI PERSONALI VENGONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER TALI FINALITÀ; QUESTO VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI ESSA SIA COLLEGATA A TALE MARKETING DIRETTO. SE VI OPPONETE, I VOSTRI DATI PERSONALI NON VERRANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 2 GDPR).
Diritto di reclamo all'autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del loro luogo di lavoro
o del luogo della presunta violazione. Il diritto di reclamo sussiste senza pregiudizio di altri ricorsi amministrativi o giurisdizionali.
Diritto alla portabilità dei dati
Avete il diritto di farvi consegnare i dati che trattiamo automaticamente sulla base del vostro consenso o in esecuzione di un contratto, a voi o a terzi, in un formato comune e leggibile da macchina. Se richiedete il trasferimento diretto dei dati a un altro responsabile del trattamento, ciò avverrà solo se tecnicamente fattibile.
Informazione, rettifica e cancellazione
Nell'ambito delle disposizioni di legge applicabili, avete il diritto in qualsiasi momento di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sul destinatario e sullo scopo del trattamento dei dati e, se del caso, un diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ulteriori domande sull'argomento dei dati personali, potete contattarci in qualsiasi momento.
Diritto di limitazione del trattamento
Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. A tal fine, potete contattarci in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:
Se contestate l'esattezza dei vostri dati personali da noi memorizzati, di solito abbiamo bisogno di tempo per verificarlo. Per la durata della verifica avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
Se il trattamento dei vostri dati personali è avvenuto/avviene in modo illecito, potete richiedere la limitazione del trattamento dei dati invece della cancellazione.
Se non abbiamo più bisogno dei vostri dati personali, ma voi ne avete bisogno per l'esercizio, la difesa o l'accertamento di diritti legali, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali invece della cancellazione.
Se avete presentato un'opposizione ai sensi dell'Art. 21 Par. 1 GDPR, deve essere effettuata una ponderazione tra i vostri e i nostri interessi. Fino a quando non è stato stabilito quali interessi prevalgano, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
Se avete limitato il trattamento dei vostri dati personali, tali dati – a parte la loro memorizzazione – possono essere trattati solo con il vostro consenso o per l'accertamento, l'esercizio o la difesa di diritti legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di un importante interesse pubblico dell'Unione Europea o di uno Stato membro.
4. Rilevamento dei dati su questo sito web
Cookie
Le nostre pagine Internet utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non causano danni al vostro dispositivo finale. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti) sul vostro dispositivo finale. I cookie di sessione vengono eliminati automaticamente alla fine della vostra visita. I cookie permanenti rimangono memorizzati sul vostro dispositivo finale fino a quando non li eliminate voi stessi o non avviene una cancellazione automatica da parte del vostro browser web.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di
aziende terze all'interno delle pagine web (ad es. cookie per l'elaborazione dei servizi di pagamento).
I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché determinate funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per valutare il comportamento dell'utente o per scopi pubblicitari.
I cookie necessari per l'esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni da voi desiderate (ad es. per la funzione carrello) o per l'ottimizzazione del sito web (ad es. cookie per la misurazione del pubblico del web) (cookie necessari) vengono memorizzati sulla base dell'Art. 6 Par. 1 lett. f GDPR, a meno che non venga indicata un'altra base legale. L'operatore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari per la fornitura tecnicamente impeccabile e ottimizzata dei suoi servizi. Se è stato richiesto un consenso per la memorizzazione di cookie e tecnologie di riconoscimento comparabili, il trattamento avviene esclusivamente sulla base di tale consenso (Art. 6 Par. 1 lett. a GDPR e § 25 Par. 1 TTDSG); il consenso può essere revocato in qualsiasi momento.
Potete configurare il vostro browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web potrebbe essere limitata.
Quali cookie e servizi vengono utilizzati su questo sito web è possibile consultare in questa dichiarazione sulla protezione dei dati.
Richiesta via e-mail, telefono o fax
Se ci contattate via e-mail, telefono o fax, la vostra richiesta, inclusi tutti i dati personali che ne derivano (nome, richiesta), sarà memorizzata ed elaborata da noi allo scopo di gestire la vostra richiesta. Non trasmetteremo questi dati senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell'Art. 6 par. 1 lett. b GDPR, nella misura in cui la vostra richiesta sia connessa all'esecuzione di un contratto o sia necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a una gestione efficace delle richieste a noi rivolte (Art. 6 par. 1 lett. f GDPR) o sul vostro consenso (Art. 6 par. 1 lett. a GDPR) se questo è stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati che ci inviate tramite le richieste di contatto rimarranno presso di noi fino a quando non ci chiederete di cancellarli, revocherete il vostro consenso alla memorizzazione o lo scopo della memorizzazione dei dati cesserà (ad esempio, dopo l'elaborazione completa della vostra richiesta). Le disposizioni legali obbligatorie, in particolare i periodi di conservazione previsti dalla legge, rimangono inalterate.
5. Social media
Su questo sito web sono integrate le funzioni del servizio Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Quando l'elemento dei social media è attivo, viene stabilita una connessione diretta tra il vostro dispositivo finale e il server di Instagram. In questo modo Instagram riceve informazioni sulla vostra visita a questo sito web.
Se siete loggati al vostro account Instagram, potete collegare i contenuti di questo sito web al vostro profilo Instagram cliccando sul pulsante Instagram. In questo modo Instagram può associare la visita a questo sito web al vostro account utente. Si precisa che noi, in qualità di fornitori delle pagine, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di Instagram.
Qualora sia stato ottenuto un consenso, l'uso del servizio sopra citato avviene sulla base dell'Art. 6 par. 1 lett. a GDPR e § 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Qualora non sia stato ottenuto un consenso, l'uso del servizio avviene sulla base del nostro legittimo interesse a una visibilità il più ampia possibile sui social media.
Nella misura in cui, con l'aiuto dello strumento qui descritto, i dati personali vengono raccolti sul nostro sito web e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, siamo congiuntamente responsabili di questo trattamento dei dati (Art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook o Instagram. Il trattamento successivo alla trasmissione da parte di Facebook o Instagram non rientra nella responsabilità congiunta. Gli obblighi che ci incombono congiuntamente sono stati definiti in un accordo sulla responsabilità congiunta. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. Secondo questo accordo, siamo responsabili della fornitura delle informazioni sulla protezione dei dati quando si utilizza lo strumento Facebook o Instagram e della corretta implementazione dello strumento sul nostro sito web in conformità con la protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook o Instagram. I diritti degli interessati
(ad esempio, richieste di informazioni) per quanto riguarda i dati trattati da Facebook o Instagram possono essere fatti valere direttamente presso Facebook. Se fate valere i diritti degli interessati presso di noi, siamo obbligati a trasmetterli a Facebook.
Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 e https://de-de.facebook.com/help/566994660333381.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Instagram: https://instagram.com/about/legal/privacy/.
L'azienda è certificata secondo il "EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che dovrebbe garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt0000000GnywAAC&status=Active
6. Plugin e strumenti
Google Maps
Questa pagina utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Per utilizzare le funzioni di Google Maps è necessario memorizzare il vostro indirizzo IP. Queste informazioni vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate. Il fornitore di questa pagina non ha alcuna influenza su questa trasmissione di dati. Quando Google Maps è attivato, Google può utilizzare Google Fonts per la visualizzazione uniforme dei caratteri. Durante la
richiesta di Google Maps, il vostro browser carica i font web necessari nella cache del browser per visualizzare correttamente testi e caratteri.
L'uso di Google Maps avviene nell'interesse di una presentazione accattivante delle nostre offerte online e di una facile reperibilità dei luoghi indicati da noi sul sito web. Questo costituisce un legittimo interesse ai sensi dell'Art. 6 par. 1 lett. f GDPR. Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso includa la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad esempio, il fingerprinting del dispositivo) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui:
https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Maggiori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.
L'azienda è certificata secondo il "EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che dovrebbe garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt000000001L5AAI&status=Active
Fonte:
https://www.e-recht24.de