Informativa sulla privacy

1) Introduzione e dati di contatto del Titolare del trattamento 1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informiamo su come gestiamo i vostri dati personali quando utilizzate il nostro sito web. I dati personali sono tutti quei dati con i quali potete essere identificati personalmente. 1.2 Il Titolare del trattamento dei dati su questo sito web, ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), è Mattioli & Waldschmidt GmbH, Gymnasiumstraße 45, 74072 Heilbronn, Germania, Tel.: +49 15224865538, E-Mail: info@mawaitalienischefeinkost.com. Il Titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dati durante la visita al nostro sito web 2.1 Se utilizzate il nostro sito web a solo scopo informativo, ovvero se non vi registrate o non ci fornite in altro modo informazioni, raccogliamo solo i dati che il vostro browser trasmette al nostro server (i cosiddetti "file di log del server"). Quando richiamate il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per potervi mostrare il sito:

  • Il nostro sito web visitato

  • Data e ora al momento dell'accesso

  • Quantità di dati inviati in byte

  • Fonte/riferimento da cui siete giunti alla pagina

  • Browser utilizzato

  • Sistema operativo utilizzato


     

  • Indirizzo IP utilizzato (eventualmente: in forma anonimizzata) Il trattamento avviene ai sensi dell'Art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi o utilizzati in altro modo. Ci riserviamo tuttavia il diritto di controllare a posteriori i file di log del server nel caso in cui vi siano indizi concreti di un uso illecito. 2.2 Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (es. ordini o richieste al titolare del trattamento). Potete riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella riga del browser.


     

3) Hosting & Content-Delivery-Network 3.1 Shopify Per l'hosting del nostro sito web e la visualizzazione dei contenuti delle pagine utilizziamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify"). I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada. Tutti i dati raccolti sul nostro sito web vengono elaborati sui server del fornitore. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore (Data Processing Agreement), che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la divulgazione non autorizzata a terzi. In caso di trasferimento di dati in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea. 3.2 Cloudflare Utilizziamo una Content Delivery Network del seguente fornitore: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni, come grafica, contenuti di pagine o script, attraverso una rete di server distribuiti a livello regionale. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'Art. 6 par. 1 lett. f GDPR. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore. Per i trasferimenti di dati negli USA, il fornitore ha aderito al EU-US Data Privacy Framework, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea. 3.3 Shopify (CDN) Utilizziamo una Content Delivery Network del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify"). I dati possono inoltre essere trasferiti a:

  • Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

  • Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA Questo servizio ci consente di distribuire più rapidamente file multimediali di grandi dimensioni. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web (Art. 6 par. 1 lett. f GDPR). Abbiamo stipulato un contratto di elaborazione degli ordini. I trasferimenti in Canada e negli USA sono coperti da decisioni di adeguatezza (EU-US Data Privacy Framework).

4) Cookie Per rendere attraente la visita al nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ovvero piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni di questi cookie vengono automaticamente cancellati alla chiusura del browser ("cookie di sessione"), altri rimangono più a lungo sul dispositivo ("cookie persistenti"). Se i singoli cookie da noi utilizzati trattano anche dati personali, il trattamento avviene ai sensi dell'Art. 6 par. 1 lett. b GDPR per l'esecuzione del contratto, ai sensi dell'Art. 6 par. 1 lett. a GDPR in caso di consenso prestato, oppure ai sensi dell'Art. 6 par. 1 lett. f GDPR per tutelare i nostri legittimi interessi alla migliore funzionalità possibile del sito web. Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente sulla loro accettazione o escluderla in determinati casi. In caso di mancata accettazione dei cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contatti 5.1 WhatsApp-Business Avete la possibilità di contattarci tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, Dublino. Utilizziamo la "Business-Version". Se ci contattate per una transazione specifica (es. un ordine), memorizziamo e utilizziamo il numero di cellulare e il vostro nome (se fornito) ai sensi dell'Art. 6 par. 1 lett. b GDPR per elaborare la richiesta. Se utilizzate WhatsApp per richieste generali, il trattamento si basa sull'Art. 6 par. 1 lett. f GDPR. I dati non vengono ceduti a terzi. WhatsApp Business accede alla rubrica del dispositivo mobile che utilizziamo; tuttavia salviamo solo i contatti degli utenti che ci hanno già contattato tramite WhatsApp, avendo quindi già accettato i termini di WhatsApp. I dati possono essere trasferiti ai server di Meta Platforms Inc. negli USA (coperti dal EU-US Data Privacy Framework). 5.2 Modulo di contatto o e-mail Quando ci contattate (es. tramite modulo di contatto o e-mail), i dati personali vengono elaborati esclusivamente per gestire e rispondere alla vostra richiesta (Art. 6 par. 1 lett. f GDPR). Se il contatto è finalizzato a un contratto, la base giuridica aggiuntiva è l'Art. 6 par. 1 lett. b GDPR. I dati vengono cancellati quando la questione è definitivamente chiarita, salvo obblighi di conservazione previsti dalla legge.

6) Trattamento dei dati all'apertura di un account cliente Ai sensi dell'Art. 6 par. 1 lett. b GDPR, i dati personali continueranno a essere raccolti e trattati se ci vengono forniti all'apertura di un account cliente. La cancellazione dell'account è possibile in qualsiasi momento inviando un messaggio al Titolare.

7) Utilizzo dei dati dei clienti per marketing diretto 7.1 Iscrizione alla newsletter e-mail Se vi iscrivete alla nostra newsletter (procedura Double Opt-in), vi invieremo regolarmente informazioni sulle nostre offerte. La base giuridica è il vostro consenso (Art. 6 par. 1 lett. a GDPR). Potete disiscrivervi in qualsiasi momento. Dopo la disiscrizione, il vostro indirizzo e-mail potrebbe essere salvato in una blocklist (Art. 6 par. 1 lett. f GDPR) per evitare invii indesiderati. 7.2 Notifica di disponibilità merce via e-mail Potete iscrivervi per ricevere un'e-mail quando un articolo torna disponibile (Double Opt-in, Art. 6 par. 1 lett. a GDPR). Potete annullare l'iscrizione in qualsiasi momento.

8) Trattamento dei dati per l'elaborazione degli ordini 8.1 Se necessario per l'esecuzione del contratto, i dati vengono trasmessi all'azienda di trasporto e all'istituto di credito incaricati (Art. 6 par. 1 lett. b GDPR). 8.2 Trasmissione dei dati ai fornitori di servizi di spedizione

  • DHL / DHL Express / UPS: Comunichiamo il vostro indirizzo e-mail e/o numero di telefono al corriere prima della consegna per concordare una data di consegna o per l'avviso di consegna (Art. 6 par. 1 lett. a GDPR), a condizione che abbiate prestato espresso consenso durante il processo di ordine. Altrimenti comunichiamo solo nome e indirizzo (Art. 6 par. 1 lett. b GDPR). Il consenso può essere revocato in qualsiasi momento. 8.3 Utilizzo di fornitori di servizi di pagamento

  • PayPal / Shopify Payments: Trasmettiamo i dati di pagamento e le informazioni sull'ordine ai fornitori per l'elaborazione del pagamento (Art. 6 par. 1 lett. b GDPR). Per alcuni metodi di pagamento, il fornitore potrebbe effettuare un controllo del credito (Art. 6 par. 1 lett. f GDPR).

9) Trattamento dei dati per la gestione delle donazioni I dati personali (nome, indirizzo, e-mail) forniti per eventuali donazioni vengono archiviati per 10 anni (Art. 6 par. 1 lett. c GDPR in combinazione con § 147 AO). I pagamenti vengono elaborati tramite PayPal (Art. 6 par. 1 lett. b GDPR).

10) Servizi di analisi web (Shopify Analytics) Questo sito web utilizza il servizio di analisi web di Shopify. Tramite cookie e tecnologie simili, raccogliamo dati pseudonimizzati (incluso l'indirizzo IP) per analisi statistiche, solo previo vostro espresso consenso (Art. 6 par. 1 lett. a GDPR). Potete revocare il consenso in qualsiasi momento tramite il "Cookie-Consent-Tool". I dati possono essere trasmessi in Canada (garantiti da decisione di adeguatezza).

11) Funzionalità del sito Utilizziamo plugin di Facebook, Instagram, LinkedIn e YouTube. Per proteggere i vostri dati, questi plugin utilizzano la soluzione "2-Click" o "Shariff". Il browser non stabilisce una connessione diretta con i server dei fornitori finché non cliccate per attivare il plugin (fornendo il consenso ex Art. 6 par. 1 lett. a GDPR). I dati possono essere trasferiti negli USA, coperti dal EU-US Data Privacy Framework.

12) Strumenti e varie DATEV: Per la contabilità utilizziamo il software DATEV eG. Il trattamento di eventuali dati personali si basa sul nostro legittimo interesse a un'organizzazione efficiente (Art. 6 par. 1 lett. f GDPR).

13) Diritti dell'interessato 13.1 La legge applicabile in materia di protezione dei dati vi garantisce i seguenti diritti: Diritto di accesso (Art. 15 GDPR), Rettifica (Art. 16 GDPR), Cancellazione (Art. 17 GDPR), Limitazione del trattamento (Art. 18 GDPR), Informazione (Art. 19 GDPR), Portabilità dei dati (Art. 20 GDPR), Revoca del consenso (Art. 7 par. 3 GDPR), Reclamo (Art. 77 GDPR). 13.2 DIRITTO DI OPPOSIZIONE SE TRATTIAMO I VOSTRI DATI PERSONALI SULLA BASE DEL NOSTRO PREVALENTE INTERESSE LEGITTIMO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A TALE TRATTAMENTO PER MOTIVI DERIVANTI DALLA VOSTRA SITUAZIONE PARTICOLARE. SE ESERCITATE IL DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI PROSEGUIRE IL TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE IL TRATTAMENTO SERVE AD ACCERTARE, ESERCITARE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA. SE I VOSTRI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A TALE TRATTAMENTO.

14) Durata della conservazione dei dati personali La durata dipende dalla base giuridica, dallo scopo e dai periodi di conservazione previsti dalla legge (es. diritto commerciale e fiscale). I dati basati sul consenso vengono conservati fino alla revoca. I dati legati a contratti vengono cancellati dopo la scadenza dei periodi di conservazione, se non più necessari. I dati basati sul legittimo interesse vengono conservati fino all'esercizio del diritto di opposizione.