Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Questa traduzione è fornita a titolo informativo. Fa fede esclusivamente la versione tedesca.

1. Titolare del trattamento e contatto

Titolare del trattamento dei tuoi dati personali su pafory.com è:

YUNIQU GmbH
Fuchseckstraße 7
70188 Stuttgart
Deutschland
Rappresentata dall'amministratore Alexandr Cernomoret
E-mail: [email protected]

2. Panoramica

Trattiamo dati personali solo se una base giuridica lo consente. Le principali sono:

• Contratto (art. 6, par. 1, lett. b) del GDPR): tutto ciò di cui abbiamo bisogno per gestire il tuo ordine o la tua iscrizione.
• Obbligo legale (art. 6, par. 1, lett. c) del GDPR): ad esempio la conservazione delle fatture secondo il diritto tributario e commerciale.
• Legittimo interesse (art. 6, par. 1, lett. f) del GDPR): ad esempio il funzionamento sicuro del sito web o la protezione dalle frodi. In questo caso bilanciamo il nostro interesse con il tuo. Puoi opporti in qualsiasi momento (sezione 22).
• Consenso (art. 6, par. 1, lett. a) del GDPR): ad esempio per i cookie di statistica e di marketing o per la newsletter. Puoi revocare un consenso in qualsiasi momento con effetto per il futuro.

Per la memorizzazione di informazioni sul tuo dispositivo e per la lettura di informazioni dal tuo dispositivo si applica inoltre il § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Ciò è consentito senza il tuo consenso solo se è strettamente necessario per il servizio da te richiesto.

3. Hosting, distribuzione e file di log del server

Hosting. Il nostro sito web, il nostro sistema di shop e tutti i nostri server sono gestiti da Hetzner Online GmbH, Gunzenhausen, Germania, su server cloud in Germania. Hetzner tratta i dati per nostro conto (art. 28 del GDPR).

Cloudflare. Il traffico verso pafory.com e i nostri sottodomini passa attraverso la rete di Cloudflare, Inc., San Francisco, USA. Cloudflare protegge il sito web dagli attacchi, accelera la distribuzione e ricava dal tuo indirizzo IP il tuo Paese, in modo che possiamo mostrarti lingua, prezzi e Paesi di consegna adeguati. In questo modo Cloudflare tratta il tuo indirizzo IP, informazioni tecniche sul tuo browser e gli indirizzi richiamati. La base giuridica è il nostro legittimo interesse a un sito web sicuro e veloce (art. 6, par. 1, lett. f) del GDPR). Cloudflare è certificata ai sensi dell'EU-US Data Privacy Framework.

Determinazione del Paese. Se manca l'indicazione del Paese da parte di Cloudflare, ricaviamo il tuo Paese dal tuo indirizzo IP tramite il database GeoLite2 di MaxMind, Inc., USA.

File di log del server. A ogni accesso i nostri server memorizzano automaticamente: indirizzo IP, data e ora, pagina richiamata, URL di provenienza (referrer), tipo e versione del browser e sistema operativo. Abbiamo bisogno di questi dati per distribuire il sito web, individuare errori e respingere attacchi (art. 6, par. 1, lett. f) del GDPR). Cancelliamo questi file di log dopo 14 giorni.

4. Cookie, memorizzazione locale e gestione del consenso

Cosa sono i cookie. I cookie sono piccoli file di testo che il tuo browser memorizza. In modo simile funzionano la memoria locale (localStorage) e la memoria di sessione (sessionStorage) del tuo browser. Qui li chiamiamo insieme "cookie".

Cookiebot. Utilizziamo lo strumento di gestione del consenso Cookiebot di Usercentrics A/S, Copenaghen, Danimarca. Alla prima visita Cookiebot chiede a quali categorie acconsenti:

• Necessari: sempre attivi, perché altrimenti il sito web non funziona, ad esempio carrello, accesso e sicurezza.
• Preferenze: memorizzano impostazioni come la tua lingua.
• Statistica: ci aiutano a capire come viene utilizzato il sito web.
• Marketing: misurano il successo della nostra pubblicità e ti mostrano pubblicità adeguata.

Cookiebot memorizza la tua scelta nel cookie CookieConsent per 12 mesi e registra il consenso con indirizzo IP abbreviato, orario e informazioni sul browser. La base giuridica è il nostro obbligo legale di poter dimostrare i consensi (art. 6, par. 1, lett. c) in combinato disposto con l'art. 7, par. 1 del GDPR). Puoi modificare la tua scelta in qualsiasi momento tramite il link "Impostazioni dei cookie" nel footer.

Google Consent Mode. Utilizziamo il Google Consent Mode. Senza il tuo consenso tutti i segnali di memorizzazione sono impostati su "rifiutato". I servizi di Google non vengono allora caricati e non impostano cookie.

Google Tag Manager. Gestiamo l'integrazione di servizi di statistica e di marketing tramite il Google Tag Manager di Google Ireland Limited, Dublino, Irlanda. Il Tag Manager stesso non imposta cookie. Carica gli altri servizi solo in base al tuo consenso. Al caricamento del Tag Manager il tuo indirizzo IP viene trasmesso a Google. La base giuridica è il nostro legittimo interesse a una gestione ordinata di questi servizi (art. 6, par. 1, lett. f) del GDPR).

Tag Manager lato server. Una parte dei dati di misurazione (Google Analytics, Meta) la inviamo prima al nostro server all'indirizzo sgtm.pafory.com. Viene gestito per nostro conto da Stape Europe OÜ, Tallinn, Estonia, su server in Francia. Lì rimuoviamo o abbreviamo i dati prima che proseguano verso Google o Meta. Ciò avviene solo se hai acconsentito alla rispettiva categoria. Il server imposta i cookie FPID, FPLC e FPGSID.

Una panoramica dei nostri cookie la trovi nell'Allegato, tutti i cookie con la durata di conservazione nelle impostazioni dei cookie.

5. Account cliente e accesso

Registrazione. Per un'iscrizione crei un account cliente. Memorizziamo indirizzo e-mail, password (solo in forma cifrata), nome e gli indirizzi che indichi, nonché, facoltativamente, sesso e data di nascita. La base giuridica è il contratto (art. 6, par. 1, lett. b) del GDPR).

Accesso. A ogni accesso memorizziamo orario, indirizzo IP, informazioni sul browser e un identificativo del dispositivo (sezione 8) per proteggere il tuo account da usi impropri (art. 6, par. 1, lett. f) del GDPR). L'accesso viene memorizzato nel cookie __Secure-next-auth.session-token per un massimo di 30 giorni.

Accesso con Google o Facebook. Puoi accedere anche con il tuo account Google o Facebook. In tal caso riceviamo dal rispettivo fornitore il tuo nome, il tuo indirizzo e-mail e un identificativo. Il fornitore viene a sapere che accedi da noi. I fornitori sono Google Ireland Limited, Dublino, Irlanda, e Meta Platforms Ireland Limited, Dublino, Irlanda. La base giuridica è il tuo consenso, che dai cliccando sul pulsante (art. 6, par. 1, lett. a) del GDPR). Per il trattamento presso Google e Meta valgono le rispettive informative sulla privacy.

E-mail dell'account. Alla registrazione e all'accesso trasmettiamo il tuo indirizzo e-mail, la lingua e, se del caso, il tuo codice di raccomandazione a Klaviyo (sezione 11), per poterti inviare e-mail relative al tuo account e alla tua iscrizione (art. 6, par. 1, lett. b) del GDPR).

6. Ordine, iscrizione e gestione del contratto

Quando ordini o sottoscrivi un'iscrizione, trattiamo:

• nome, indirizzo di fatturazione e di consegna, indirizzo e-mail e numero di telefono
• prodotti ordinati, profumi nella tua coda, prezzi e codici buono
• metodo di pagamento e stato del pagamento (nessun dato completo della carta, vedi sezione 7)
• stato della tua iscrizione, date di addebito, pause e disdette
• in caso di disdetta, il tuo motivo di disdetta ed eventuali note facoltative
• in caso di iscrizioni regalo e buoni, nome, indirizzo e-mail e messaggio per la persona che riceve il regalo

La base giuridica è il contratto (art. 6, par. 1, lett. b) del GDPR). Analizziamo i motivi di disdetta per migliorare la nostra offerta (art. 6, par. 1, lett. f) del GDPR).

Origine dell'ordine. Con il tuo consenso nella categoria Marketing memorizziamo, insieme al tuo ordine, tramite quale pubblicità o quale link sei arrivato da noi: parametri di campagna come utm_source, identificativi di clic delle piattaforme pubblicitarie come gclid o fbclid, la pagina di ingresso e un codice di raccomandazione o del creator (sezione 15). Senza consenso non memorizziamo queste informazioni. Un codice del creator o un codice buono che inserisci tu stesso lo memorizziamo sempre, perché da esso dipendono il tuo sconto e il compenso del creator (art. 6, par. 1, lett. b) e f) del GDPR).

Sistemi. Gestiamo ordini e account cliente nel nostro sistema di shop e nel nostro database, entrambi su server in Germania (sezione 3). Per la gestione del magazzino, la gestione delle spedizioni, le conferme di spedizione e la contabilità utilizziamo weclapp di weclapp SE, Francoforte sul Meno, con centro dati a Francoforte. A tal fine weclapp riceve il tuo nome, i tuoi indirizzi, il tuo indirizzo e-mail, il tuo numero di telefono e i prodotti ordinati. Per le analisi dei nostri ordini utilizziamo Metorik di UJU Pty Ltd, Australia. Metorik memorizza i dati su server negli USA. Per la trasmissione abbiamo stipulato clausole contrattuali standard.

Modulo memorizzato. Affinché i dati inseriti nel modulo d'ordine non vadano persi quando ricarichi la pagina, li memorizziamo nella memoria locale del tuo browser (pcfdk_v1) per un massimo di 24 ore. Dopo la conclusione dell'ordine li cancelliamo subito da lì.

7. Fornitori di servizi di pagamento

A seconda del metodo di pagamento scelto, trasmettiamo al rispettivo fornitore di servizi di pagamento i dati necessari per il pagamento (nome, indirizzo, indirizzo e-mail, importo, numero d'ordine). La base giuridica è il contratto (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse alla prevenzione delle frodi (art. 6, par. 1, lett. f) del GDPR). I fornitori di servizi di pagamento sono titolari autonomi del trattamento per le proprie attività di trattamento.

• Carta di credito (Braintree). I dati della carta li inserisci in campi di inserimento caricati direttamente da Braintree. Non arrivano sui nostri server. Braintree memorizza la carta per i pagamenti ricorrenti e ci comunica solo tipo di carta, ultime quattro cifre e data di scadenza. Per il controllo di sicurezza 3-D Secure e per il rilevamento delle frodi Braintree raccoglie dati del dispositivo. Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo.
• PayPal. Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo.
• Amazon Pay. Amazon ci trasmette nome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione. Fornitore: Amazon Payments Europe S.C.A., Lussemburgo.
• Klarna. Klarna riceve inoltre il tuo indirizzo IP, informazioni sul browser, un identificativo del dispositivo e il tuo numero cliente, per prevenire le frodi. A seconda del metodo di pagamento Klarna verifica la tua identità e solvibilità e può a tal fine interrogare agenzie di informazioni creditizie. Quali modalità di pagamento di Klarna ti vengono offerte lo decide Klarna. Fornitore: Klarna Bank AB (publ), Stoccolma, Svezia.

Verifica dei mezzi di pagamento. Quando registri un nuovo mezzo di pagamento, il fornitore di servizi di pagamento lo verifica senza addebitare alcun importo.

8. Prevenzione delle frodi e sicurezza

Identificativo del dispositivo. Per proteggere account e pagamenti da usi impropri, ad esempio dalla creazione multipla di account per le offerte introduttive o dalle frodi con carte, calcoliamo all'accesso, alla registrazione e all'ordine un identificativo a partire da caratteristiche tecniche del tuo browser (tipo di dispositivo, schermo, fuso orario, impostazioni di lingua e simili). Lo inviamo insieme al tuo indirizzo IP al nostro server e, in caso di pagamento con Klarna, a Klarna. La base giuridica è il nostro legittimo interesse alla prevenzione delle frodi (art. 6, par. 1, lett. f) del GDPR).

Google reCAPTCHA. Con il pagamento con carta e nel modulo di disdetta utilizziamo Google reCAPTCHA di Google Ireland Limited per riconoscere attacchi automatizzati. reCAPTCHA analizza il tuo comportamento sulla pagina e le informazioni sul browser e a tal fine trasmette dati, compreso il tuo indirizzo IP, a Google. La base giuridica è il nostro legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f) del GDPR).

Blocco per Paese. Da alcuni Paesi il nostro shop non è raggiungibile, a protezione dalle frodi. A tal fine controlliamo il tuo indirizzo IP al momento dell'accesso.

9. Spedizione

Spediamo dal nostro magazzino. Per la consegna trasmettiamo il tuo nome e il tuo indirizzo di consegna all'azienda di spedizione che consegna il tuo pacco (art. 6, par. 1, lett. b) del GDPR). Collaboriamo con DHL Paket GmbH, Bonn, Germania, e con Asendia. La conferma di spedizione la inviamo tramite weclapp (sezione 6). Lo stato della spedizione lo richiamiamo tramite il nostro servizio all'indirizzo api.pafory.com.

10. Servizio clienti e contatto

E-mail e Centro assistenza. Quando ci scrivi, trattiamo i tuoi dati per rispondere alla tua richiesta (art. 6, par. 1, lett. b) del GDPR, se riguarda un contratto, altrimenti lett. f)). Per le richieste via e-mail e per il nostro Centro assistenza all'indirizzo support.pafory.com utilizziamo Help Scout di Help Scout PBC, Boston, USA. La traduzione del Centro assistenza avviene tramite Weglot (Weglot SAS, Parigi, Francia). La finestra di assistenza di Help Scout sul nostro sito web la carichiamo solo con il tuo consenso nella categoria Preferenze. Help Scout riceve allora il tuo indirizzo IP e informazioni sul browser. Help Scout è certificata ai sensi dell'EU-US Data Privacy Framework.

Modulo di disdetta. Nome, indirizzo e-mail e motivi di disdetta dal modulo di disdetta li trattiamo per eseguire la disdetta (art. 6, par. 1, lett. b) e c) del GDPR). Il modulo viene inviato tramite il nostro server di posta.

11. Newsletter ed e-mail

Newsletter. Se ti iscrivi alla nostra newsletter, ti inviamo informazioni su profumi, offerte e novità. Per questo ci serve solo il tuo indirizzo e-mail. Dopo l'iscrizione ricevi un'e-mail in cui confermi l'iscrizione (double opt-in). Memorizziamo l'orario dell'iscrizione e della conferma nonché l'indirizzo IP come prova. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link presente in ogni e-mail.

E-mail ai clienti. Se hai acquistato da noi, possiamo inviarti e-mail su nostri prodotti analoghi, finché non ti opponi (§ 7 Abs. 3 UWG, art. 6, par. 1, lett. f) del GDPR). Puoi opporti in qualsiasi momento, ad esempio tramite il link presente in ogni e-mail. Per questo ti sorgono solo i costi di trasmissione secondo la tariffa base.

Lista d'attesa dei calendari dell'Avvento. Se ti iscrivi alla lista d'attesa, ti informiamo via e-mail dell'inizio delle vendite. La base giuridica è il tuo consenso.

Klaviyo. Per l'invio e la valutazione delle nostre e-mail utilizziamo Klaviyo di Klaviyo, Inc., Boston, USA. Ciò vale per la newsletter e per le e-mail relative al tuo contratto, ad esempio conferme d'ordine e di spedizione, promemoria di pagamento e avvisi sulla tua iscrizione. Per le e-mail relative al contratto la base giuridica è il contratto (art. 6, par. 1, lett. b) del GDPR). Klaviyo memorizza il tuo profilo (indirizzo e-mail, nome, lingua, Paese, eventualmente numero di telefono e indirizzo), i tuoi ordini, eventi come l'aggiunta al carrello, risultati del Parfum Finder, il tuo stato di membro e se apri e clicchi le nostre e-mail. Da questi dati formiamo gruppi di destinatari per inviarti e-mail adeguate.

Sul nostro sito web è inoltre integrato uno script di Klaviyo che mostra moduli di iscrizione e riconosce quali pagine visiti (cookie __kla_id, 2 anni). Carichiamo lo script solo con il tuo consenso nella categoria Marketing.

Klaviyo invia le e-mail tramite il servizio SendGrid di Twilio Inc., USA, e rileva i clic tramite il nostro sottodominio trk.pafory.com. Klaviyo è certificata ai sensi dell'EU-US Data Privacy Framework. Inoltre abbiamo stipulato clausole contrattuali standard.

12. Parfum Finder

Nel Parfum Finder rispondi a domande su preferenze olfattive, occasioni, personalità, sesso ed età. Le tue risposte vengono memorizzate nel tuo browser (pf-stepsV2, pf-results-steps) e, per calcolare il tuo consiglio di profumo, inviate al nostro servizio all'indirizzo api.pafory.com, senza nome né indirizzo e-mail. La base giuridica è l'esecuzione del servizio da te richiesto (art. 6, par. 1, lett. b) del GDPR).

Se hai effettuato l'accesso, memorizziamo il tuo risultato nel tuo profilo e presso Klaviyo, per mostrarti nel tuo account consigli di profumi adeguati. Consigli di profumi tramite newsletter te li inviamo solo se hai acconsentito alla newsletter.

13. Recensioni

Quando recensisci un prodotto, memorizziamo la recensione nel nostro database, la controlliamo a mano e la pubblichiamo con il tuo nome, la prima lettera del tuo cognome e il tuo Paese sulla pagina del prodotto. Memorizziamo inoltre indirizzo IP e informazioni sul browser per riconoscere abusi. Quando approviamo la tua recensione, ne informiamo Klaviyo (sezione 11) per inviarti una conferma. La base giuridica è il tuo consenso mediante l'invio della recensione (art. 6, par. 1, lett. a) del GDPR) e il nostro legittimo interesse a recensioni autentiche (art. 6, par. 1, lett. f) del GDPR).

Sulla homepage e su alcune pagine promozionali mostriamo inoltre recensioni raccolte tramite reviews.io (sezione 17).

14. Statistica e analisi (con consenso)

I seguenti servizi li utilizziamo solo se hai acconsentito nella categoria Statistica (art. 6, par. 1, lett. a) del GDPR, § 25 Abs. 1 TDDDG).

Google Analytics 4. Misuriamo come i visitatori utilizzano il nostro sito web: pagine visitate, durata della visita, clic, dispositivo, posizione approssimativa, origine della visita e acquisti. Se hai effettuato l'accesso, per gli acquisti colleghiamo i dati al tuo numero cliente e al tuo stato di membro, per capire come i clienti acquistano su più dispositivi. Il fornitore è Google Ireland Limited, Dublino, Irlanda. I dati possono essere trasferiti a Google LLC negli USA. Google è certificata ai sensi dell'EU-US Data Privacy Framework. I dati vengono cancellati dopo 14 mesi. Cookie: _ga, _ga_*, FPID.

Microsoft Clarity. Registriamo come i visitatori si muovono sulle nostre pagine (movimenti del mouse, clic, scorrimento) per individuare problemi di utilizzo. L'inserimento nei campi dei moduli viene oscurato. Il fornitore è Microsoft Ireland Operations Limited, Dublino, Irlanda. I dati possono essere trasferiti negli USA. Microsoft è certificata ai sensi dell'EU-US Data Privacy Framework. Cookie: _clck, _clsk.

Analisi d'uso propria (percorsi dei visitatori). Analizziamo noi stessi attraverso quali pagine i visitatori arrivano a un acquisto o a un'iscrizione. A tal fine rileviamo tipo di pagina, lingua, classe di dispositivo, se sei membro, la variante di test (vedi sotto), parametri di campagna, il dominio della pagina di provenienza e se era presente un identificativo di clic di una piattaforma pubblicitaria (solo sì o no). Sulla conferma d'ordine rileviamo inoltre il numero d'ordine. Non memorizziamo indirizzi IP né dati inseriti nei moduli. Un identificativo casuale del visitatore è nel cookie paf_vid (30 giorni dall'ultima visita). I dati vengono trasmessi tramite Cloudflare al nostro database presso Supabase, Inc., USA, che si trova su server a Parigi, Francia. Cancelliamo le singole visualizzazioni di pagina dopo 30 giorni. I percorsi dei visitatori aggregati e il loro collegamento con gli ordini li cancelliamo dopo 14 mesi. Se revochi il consenso, cancelliamo l'identificativo.

Test A/B. Testiamo diverse versioni di singole pagine per scoprire quale funziona meglio. A tal fine assegniamo i visitatori in modo casuale a una versione e memorizziamo l'assegnazione nei cookie ab_<Test-ID> e ab_name_<Test-ID> (30 giorni), affinché a ogni visita tu veda la stessa versione. Con il tuo consenso rileviamo quale versione hai visto, l'indirizzo richiamato, la pagina di provenienza e se hai acquistato, insieme a un identificativo di sessione casuale. I dati si trovano presso Supabase (vedi sopra). Li cancelliamo 90 giorni dopo la fine del rispettivo test.

Sondaggi. Su alcune pagine ti chiediamo la tua opinione in una breve finestra. Memorizziamo le tue risposte, un identificativo di sessione casuale, il percorso della pagina, il dominio della pagina di provenienza e la classe di dispositivo. Il tuo indirizzo IP viene utilizzato solo in forma abbreviata e cifrata, per impedire risposte multiple, e cancellato dopo 24 ore. I dati si trovano presso Supabase (vedi sopra).

15. Marketing e misurazione del successo della pubblicità (con consenso)

I seguenti servizi li utilizziamo solo se hai acconsentito nella categoria Marketing (art. 6, par. 1, lett. a) del GDPR, § 25 Abs. 1 TDDDG). Ci aiutano a misurare quale pubblicità porta a visite, acquisti e iscrizioni e a mostrarti pubblicità adeguata su altri siti web. A tal fine trasmettiamo eventi come visualizzazioni di pagina, carrello, avvio del processo d'ordine, acquisto e sottoscrizione di un'iscrizione con valore e prodotti.

Confronto di dati cliente cifrati. Con alcune piattaforme inviamo inoltre dati cliente, se disponibili. I dati vengono cifrati (hash) prima della trasmissione. La piattaforma li confronta con i propri account utente per attribuire acquisti e iscrizioni a un'inserzione pubblicitaria:

• Google Ads: indirizzo e-mail, numero di telefono, nome e indirizzo in caso di acquisto e di sottoscrizione di un'iscrizione.
• Meta: indirizzo e-mail alle visualizzazioni di pagina. In caso di acquisto e di sottoscrizione di un'iscrizione, inoltre, numero di telefono, nome e cognome, città, codice postale, Paese e numero cliente, anche tramite la Conversions API.
• TikTok: indirizzo e-mail e numero cliente.
• Pinterest: indirizzo e-mail alle visualizzazioni di prodotto, all'acquisto e alla sottoscrizione di un'iscrizione.
• OpenAI: Paese, città e codice postale in caso di acquisto e di sottoscrizione di un'iscrizione, non cifrati.
• Snap, Taboola, Microsoft: nessun dato cliente, solo eventi e indirizzo della pagina.

La Meta Conversions API la inviamo tramite il nostro Tag Manager lato server (sezione 4). Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento insieme a Meta (art. 26 del GDPR). L'accordo in merito lo trovi su facebook.com/legal/controller_addendum. Per il successivo trattamento Meta è l'unico titolare. OpenAI tratta i dati come titolare autonomo del trattamento.

Cookie di campagna propri. Con il tuo consenso memorizziamo, alla prima e all'ultima visita tramite un link pubblicitario, i parametri di campagna, gli identificativi di clic, la pagina di provenienza, la pagina di ingresso e, se del caso, un codice del creator nei cookie paf_utm (prima visita) e paf_utm_last (ultima visita), ciascuno per 90 giorni. In caso di ordine riportiamo queste informazioni nell'ordine (sezione 6).

16. Partner affiliati

Collaboriamo con partner che fanno pubblicità per noi sui loro siti web e ricevono per questo una provvigione. Per attribuire la provvigione, rileviamo attraverso quale partner sei arrivato da noi e se ne è derivato un ordine. Ciò avviene solo con il tuo consenso nella categoria Marketing (art. 6, par. 1, lett. a) del GDPR).

• AdCell di Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin
• Linkster di Linkster GmbH, Colonnaden 5, 20354 Hamburg, cookie TRS e TRSCJ (30 giorni)

Per AdCell, Google e Meta mettiamo inoltre a disposizione elenchi di prodotti senza dati personali.

17. Contenuti esterni

Caratteri tipografici. Integriamo i caratteri tipografici da noi utilizzati dal nostro server. In questo modo non vengono trasmessi dati a terzi.

Negozi partner e mappe. Alcuni marchi non li vendiamo noi stessi, ma tramite negozi partner. Quando sulla pagina del prodotto apri "Seleziona rivenditore", carichiamo mappe da Google Maps di Google Ireland Limited. In questo modo il tuo indirizzo IP viene trasmesso a Google, e i dati possono essere trasferiti negli USA (Data Privacy Framework). Se nel tuo browser condividi la tua posizione, anche questa viene trasmessa a Google. Se inserisci un codice postale, individuiamo i negozi corrispondenti tramite Azure Maps di Microsoft Ireland Operations Limited. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR), che dai aprendo la funzione.

Widget delle recensioni. Sulla homepage e su alcune pagine promozionali mostriamo recensioni tramite un widget di reviews.io (Reviews.co.uk Ltd, Regno Unito). Carichiamo il widget solo con il tuo consenso nella categoria Marketing. reviews.io riceve allora il tuo indirizzo IP e informazioni sul browser. Per il Regno Unito esiste una decisione di adeguatezza della Commissione UE.

18. Segnalazioni di errore

Quando sul nostro sito web si verifica un errore tecnico, inviamo una segnalazione di errore al nostro team di sviluppo tramite Slack di Slack Technologies Limited, Dublino, Irlanda. I dati possono essere trasferiti negli USA, Slack è certificata ai sensi dell'EU-US Data Privacy Framework. La segnalazione contiene la pagina richiamata, il messaggio di errore e informazioni sul browser, ma nessun dato di contatto. La base giuridica è il nostro legittimo interesse a un sito web funzionante (art. 6, par. 1, lett. f) del GDPR).

19. Destinatari e responsabili del trattamento

Trasmettiamo i tuoi dati solo se ciò è descritto nella presente informativa. I fornitori di servizi che trattano dati per nostro conto (responsabili del trattamento ai sensi dell'art. 28 del GDPR) sono vincolati contrattualmente alle nostre istruzioni. Tra questi rientrano in particolare Hetzner (hosting), Cloudflare (distribuzione, protezione), Supabase (database per statistica e test), Stape (Tag Manager lato server), Klaviyo e SendGrid (e-mail), Help Scout (servizio clienti), Weglot (traduzione del Centro assistenza), Usercentrics (consensi), weclapp (gestione del magazzino, spedizione, contabilità), Metorik (analisi), Slack (segnalazioni di errore) e Microsoft (Clarity, Azure Maps).

Sono titolari autonomi del trattamento i fornitori di servizi di pagamento, le aziende di spedizione, le piattaforme pubblicitarie (nella misura in cui non sussiste contitolarità) e i fornitori di servizi di accesso.

Trasmettiamo inoltre dati ad autorità, consulenti fiscali e tribunali se siamo obbligati per legge o se ciò è necessario per far valere i nostri diritti.

20. Trasferimento verso Paesi terzi

Alcuni fornitori di servizi hanno sede negli USA o vi trasferiscono dati. Per gli USA esiste dal 10 luglio 2023 una decisione di adeguatezza della Commissione UE (EU-US Data Privacy Framework). Vale per le imprese che si sono certificate ai sensi di tale quadro. Dove ciò non è il caso, stipuliamo le clausole contrattuali standard della Commissione UE (art. 46, par. 2, lett. c) del GDPR). Ne ricevi una copia su richiesta.

21. Durata di conservazione

Cancelliamo i tuoi dati non appena non ci servono più per la finalità e non sussiste alcun obbligo legale di conservazione.

• Account cliente: finché non chiedi la cancellazione. Dopo di che cancelliamo i dati dell'account, nella misura in cui non sussiste un obbligo di conservazione.
• Dati di ordini e fatture: 8 anni per i documenti contabili, 6 anni per le lettere commerciali e gli altri documenti, in ogni caso a decorrere dalla fine dell'anno di calendario (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Carrelli senza account cliente (con indirizzo IP e informazioni sul browser): 3 mesi.
• Newsletter: fino alla disiscrizione. La prova del tuo consenso la conserviamo fino a 3 anni dopo.
• File di log del server: 14 giorni (sezione 3).
• Cookie: vedi Allegato.

22. I tuoi diritti

Hai diritto

• all'accesso ai tuoi dati memorizzati (art. 15 del GDPR),
• alla rettifica dei dati errati (art. 16 del GDPR),
• alla cancellazione (art. 17 del GDPR),
• alla limitazione del trattamento (art. 18 del GDPR),
• alla portabilità dei dati (art. 20 del GDPR),
• alla revoca di un consenso con effetto per il futuro (art. 7, par. 3 del GDPR).

Diritto di opposizione (art. 21 del GDPR). Se trattiamo dati sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto.

Scrivici a tal fine a [email protected].

Diritto di reclamo. Puoi presentare reclamo a un'autorità di controllo per la protezione dei dati. Per noi è competente il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario regionale per la protezione dei dati e la libertà di informazione del Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart (indirizzo postale: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.

23. Decisioni automatizzate

In linea di principio non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei tuoi confronti (art. 22 del GDPR). Klarna può decidere in modo automatizzato sull'accettazione per determinati metodi di pagamento. Informazioni in merito le trovi nell'informativa sulla privacy di Klarna.

Programma di raccomandazione. Per impedire abusi del programma "Invita amici", alla registrazione con un codice di raccomandazione e all'invio di inviti confrontiamo automaticamente indirizzo IP e identificativo del dispositivo (sezione 8) con gli account esistenti. In caso di corrispondenza la raccomandazione viene automaticamente contrassegnata come sospetta e l'accredito o ulteriori inviti possono essere bloccati. Se ritieni che ciò sia avvenuto a torto, scrivici a [email protected]. Esaminiamo allora il caso personalmente. La base giuridica è il nostro legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f) del GDPR).

24. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano il nostro sito web o la situazione giuridica. Vale la versione pubblicata di volta in volta qui.

Allegato: Cookie propri e memorizzazione locale

L'elenco completo, compresi tutti i cookie di terze parti, lo trovi nelle impostazioni dei cookie.

Memoria locale del tuo browser