Informativa sulla privacy

Il responsabile del trattamento dei dati è:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Vi ringraziamo per l’interesse dimostrato nei confronti del nostro negozio online. La tutela della vostra privacy è per noi di fondamentale importanza. Di seguito vi forniamo informazioni dettagliate sul trattamento dei vostri dati.

1. Dati di accesso e hosting

È possibile visitare i nostri siti web senza fornire dati personali. Ad ogni accesso a una pagina web, il server web salva automaticamente solo un cosiddetto file di log del server, che contiene, ad esempio, il nome del file richiesto, il vostro indirizzo IP, la data e l’ora della visita, la quantità di dati trasferiti e il provider da cui proviene la richiesta (dati di accesso), documentando così la visita. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire il corretto funzionamento del sito e di migliorare la nostra offerta. Ciò serve a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, a una corretta presentazione della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Tutti i dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della vostra visita al sito.

 Hosting

I servizi di hosting e di visualizzazione del sito web sono in parte forniti dai nostri fornitori di servizi nell’ambito di un trattamento per nostro conto. Salvo diversamente specificato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti nei moduli previsti a tale scopo su questo sito web vengono trattati sui loro server. Per domande relative ai nostri fornitori di servizi e alle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Regno Unito, Canada, Stati Uniti.

Esiste una decisione della Commissione europea relativa a un livello adeguato di protezione dei dati per gli Stati Uniti come base per un trasferimento verso un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. Fino alla certificazione da parte dei nostri fornitori di servizi, il trasferimento dei dati continua a basarsi su questo fondamento: clausole standard di protezione dei dati della Commissione europea

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia.
Per questi paesi non è presente alcuna decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con voi si basa su queste garanzie: clausole standard di protezione dei dati della Commissione Europea.  

2. Trattamento dei dati ai fini dell’esecuzione del contratto e per stabilire un contatto

2.1 Trattamento dei dati ai fini dell’esecuzione del contratto

Ai fini dell’esecuzione del contratto (comprese le richieste relative a eventuali diritti di garanzia e reclami per inadempimento, nonché eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, raccogliamo dati personali qualora l’utente ce li comunichi volontariamente nell’ambito del proprio ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per l’esecuzione del contratto e, senza la loro indicazione, non possiamo spedire l’ordine. I dati raccolti sono indicati nei rispettivi moduli di inserimento.

Ulteriori informazioni sul trattamento dei Suoi dati, in particolare sulla loro trasmissione ai nostri fornitori di servizi ai fini dell’evasione degli ordini, dei pagamenti e delle spedizioni, sono disponibili nelle sezioni seguenti della presente informativa sulla privacy. Una volta completata l’esecuzione del contratto, il trattamento dei Suoi dati sarà limitato e, alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR, i dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Sistema di gestione delle scorte

Per l’evasione degli ordini e la gestione dei contratti utilizziamo sistemi di gestione delle scorte di fornitori di servizi esterni. I nostri fornitori di servizi operano per nostro conto nell’ambito di un trattamento per conto terzi. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

2.2 Account cliente

Nella misura in cui abbiate prestato il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, decidendo di aprire un account cliente, utilizzeremo i vostri dati ai fini dell’apertura dell’account cliente e per la memorizzazione dei vostri dati in vista di ulteriori ordini futuri sul nostro sito web. La cancellazione del Suo account cliente è possibile in qualsiasi momento e può avvenire inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy oppure utilizzando l’apposita funzione presente nell’account cliente. Dopo la cancellazione del Suo account cliente, i Suoi dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, oppure ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

2.3 Microsoft 365, inclusi Outlook e Microsoft 365 Copilot

Utilizziamo «Microsoft 365», inclusi Outlook e Microsoft 365 Copilot. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (di seguito denominata «Microsoft»).

Microsoft 365 è una piattaforma per la comunicazione, la collaborazione, la gestione degli appuntamenti, l’archiviazione dei file, l’elaborazione dei documenti e l’organizzazione dei processi aziendali. Nell’ambito dell’utilizzo di Microsoft 365 possono essere trattati, in particolare, dati anagrafici, dati di contatto, dati di comunicazione, dati relativi ai contenuti, dati relativi alle e-mail, contenuti di file e documenti, dati relativi a appuntamenti e calendari, dati contrattuali, dati di utilizzo, dati tecnici e metadati. Durante l’utilizzo di Outlook possono essere trattati, in particolare, nomi, indirizzi e-mail, contenuti delle e-mail, allegati, oggetti, orari di invio e ricezione, nonché ulteriori metadati relativi alla comunicazione.

Utilizziamo inoltre Microsoft 365 Copilot per supportare il nostro lavoro con Microsoft 365. A seconda dell’utilizzo, della configurazione e del modello di autorizzazioni, Microsoft 365 Copilot può elaborare contenuti provenienti da Microsoft 365. Tra questi possono figurare in particolare e-mail, informazioni del calendario, contatti, file, contenuti di documenti, contenuti delle riunioni, dati relativi a chat e comunicazioni, nonché ulteriori informazioni provenienti da Microsoft 365. Il trattamento viene effettuato in particolare per la ricerca di informazioni, la sintesi dei contenuti, la creazione e la revisione di testi, la preparazione di processi lavorativi e il supporto all’organizzazione interna. Microsoft 365 Copilot elabora i contenuti nell’ambito del modello di autorizzazioni configurato e, in linea di principio, può prendere in considerazione solo i contenuti a cui il rispettivo utente è autorizzato ad accedere.

Il trattamento dei dati personali può avvenire anche in paesi terzi, in particolare negli Stati Uniti. Ciò può verificarsi in particolare nel caso di servizi di assistenza, analisi di sicurezza e di errore, telemetria, ricorso a subappaltatori o, a seconda della configurazione dei singoli servizi Microsoft. Nel caso di Microsoft 365 Copilot, inoltre, a seconda delle impostazioni e della disponibilità delle funzioni, è possibile che singole operazioni di trattamento, in particolare il trattamento tramite modelli linguistici di grandi dimensioni, avvengano al di fuori dei confini dei dati dell’UE. A tal proposito, Microsoft descrive per i clienti dell’UE e dell’EFTA la possibilità di un cosiddetto «Flex Routing», in cui l’inferenza LLM può avvenire al di fuori dei confini dei dati dell’UE a determinate condizioni.

Nella misura in cui i dati personali vengono trasferiti a Microsoft negli Stati Uniti o lì trattati, Microsoft basa il trasferimento dei dati negli Stati Uniti sul quadro normativo UE-USA in materia di protezione dei dati della Commissione europea. Qualora Microsoft trasferisca dati personali in altri paesi terzi o li faccia trattare da subappaltatori in altri paesi terzi, Microsoft basa tali trasferimenti, secondo quanto da essa stessa dichiarato, anche su garanzie adeguate, in particolare sulle clausole contrattuali tipo ai sensi dell’art. 46 del GDPR.

Il trattamento, nella misura in cui sia necessario per l’esecuzione di misure precontrattuali o di un contratto con l’utente, si basa sull’art. 6, comma 1, lett. b del GDPR. Nella misura in cui il trattamento avvenga per la tutela dei nostri interessi legittimi, esso si basa sull’art. 6, comma 1, lett. f del GDPR. I nostri interessi legittimi risiedono in una comunicazione efficiente, in un’organizzazione sicura dei nostri processi aziendali, in una collaborazione strutturata, nella documentazione delle operazioni commerciali, nell’elaborazione delle richieste e nel supporto ai nostri dipendenti nello svolgimento delle mansioni lavorative. Laddove siamo tenuti per legge a conservare determinate comunicazioni, documenti o operazioni aziendali, il trattamento avviene ai sensi dell’art. 6, comma 1, lett. c del GDPR. Qualora, in singoli casi, vengano trattate categorie particolari di dati personali, ciò avviene solo se sussiste una base giuridica ai sensi dell’art. 9 del GDPR.

Microsoft tratta i dati personali nella misura in cui tale trattamento avvenga per conto nostro ai fini della fornitura e del funzionamento di Microsoft 365, inclusi Outlook e Microsoft 365 Copilot, in qualità di responsabile del trattamento ai sensi dell’art. 4 n. 8 del GDPR. Abbiamo stipulato con Microsoft un contratto di trattamento dei dati ai sensi dell’art. 28, comma 3, del GDPR. In tale contratto, Microsoft si impegna in particolare a trattare i dati personali solo in conformità alle nostre istruzioni e per la fornitura dei servizi concordati, ad attuare adeguate misure di sicurezza tecniche e organizzative e a ricorrere a sub-responsabili del trattamento solo in conformità alle disposizioni contrattuali.

Ulteriori informazioni sul trattamento dei dati da parte di Microsoft sono disponibili su https://www.microsoft.com/de-de/privacy/privacystatement . Ulteriori informazioni sull’Addendum sulla protezione dei dati per i prodotti e i servizi Microsoft sono disponibili all’indirizzo https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

2.4 Contatti

Nell’ambito della comunicazione con i clienti, raccogliamo dati personali ai fini dell’elaborazione delle vostre richieste ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, qualora ce li comunichiate volontariamente quando ci contattate (ad es. tramite modulo di contatto, tramite lo strumento di chat live o via e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare la vostra richiesta. I dati raccolti sono indicati nei rispettivi moduli di inserimento. Una volta completata l’elaborazione della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

3. Trattamento dei dati ai fini della gestione delle spedizioni

Ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, trasmettiamo i Suoi dati al corriere incaricato della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai contatti indicati nella presente informativa sulla privacy.

Trasmissione dei dati al corriere ai fini della notifica di spedizione

Qualora ci abbiate fornito il vostro consenso esplicito a tal fine durante o dopo l’ordine, in base a quanto previsto dall’art. 6, comma 1, frase 1, lett. a del GDPR, trasmetteremo il vostro indirizzo e-mail al corriere selezionato, affinché quest’ultimo possa contattarvi prima della consegna per comunicarvi l’avviso di consegna o concordarne i dettagli.
Il consenso può essere revocato in qualsiasi momento inviando una comunicazione tramite i canali di contatto indicati nella presente informativa sulla privacy oppure rivolgendosi direttamente al corriere all’indirizzo di contatto riportato di seguito. A seguito della revoca, provvederemo a cancellare i dati da voi forniti a tale scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germania

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germania

4. Trattamento dei dati per l’elaborazione dei pagamenti

Per l’elaborazione dei pagamenti nel nostro negozio online collaboriamo con i seguenti partner: fornitori di servizi tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Trattamento dei dati per l’elaborazione delle transazioni

A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l’elaborazione della transazione di pagamento ai nostri fornitori di servizi tecnici, che operano per nostro conto nell’ambito di un trattamento per conto terzi, oppure agli istituti di credito incaricati o al fornitore di servizi di pagamento selezionato, nella misura in cui ciò sia necessario per l’elaborazione del pagamento. Ciò è finalizzato all’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR. In alcuni casi, i fornitori di servizi di pagamento raccolgono autonomamente i dati necessari per l’esecuzione del pagamento, ad esempio sul proprio sito web o tramite un’integrazione tecnica nel processo di ordinazione. A tal proposito si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.
Per qualsiasi domanda sui nostri partner per l’elaborazione dei pagamenti e sulle basi della nostra collaborazione con loro, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

4.2 Trattamento dei dati ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento

Se necessario, forniamo ai nostri fornitori di servizi ulteriori dati che, insieme a quelli necessari per l’elaborazione del pagamento, utilizzano in qualità di nostri responsabili del trattamento ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento (ad es. fatturazione, gestione dei pagamenti contestati, supporto alla contabilità). Ciò serve, ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR, a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una valutazione degli interessi, relativi alla nostra protezione contro le frodi e a una gestione efficiente dei pagamenti.

4.3 Verifica dell’identità e della solvibilità in caso di scelta dei servizi di pagamento Klarna

Acquisto con pagamento tramite fattura via Klarna
Se decidete di avvalervi dei servizi di pagamento offerti da Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito «Klarna»), vi chiediamo il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR affinché possiamo trasmettere a Klarna i dati necessari per l’elaborazione del pagamento e per la verifica dell’identità e della solvibilità. In Germania, per la verifica dell’identità e della solvibilità possono essere utilizzate le agenzie di informazioni commerciali indicate nella informativa sulla privacy di Klarna. Klarna utilizza le informazioni ricevute relative alla probabilità statistica di un mancato pagamento per prendere una decisione ponderata in merito alla stipula, all’esecuzione o alla risoluzione del rapporto contrattuale. È possibile revocare il proprio consenso in qualsiasi momento inviando una comunicazione tramite i canali di contatto indicati nella presente informativa sulla privacy. Ciò potrebbe comportare l’impossibilità da parte nostra di offrirvi determinate opzioni di pagamento. È inoltre possibile revocare in qualsiasi momento il proprio consenso a tale trattamento dei dati personali anche nei confronti di Klarna.

5. Pubblicità via e-mail

5.1 Newsletter via e-mail con registrazione, tracciamento Newsletter con consenso separato

Se si iscrive alla nostra newsletter, utilizzeremo i dati necessari a tal fine o quelli da lei forniti separatamente per inviarle regolarmente la nostra newsletter via e-mail sulla base del suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. È possibile annullare l’iscrizione alla newsletter in qualsiasi momento, inviando un messaggio tramite i recapiti indicati di seguito oppure utilizzando l’apposito link presente nella newsletter. Dopo l’annullamento dell’iscrizione, cancelleremo il vostro indirizzo e-mail dall’elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Se ci avete inoltre fornito il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’analisi delle nostre newsletter, analizzeremo anche il vostro utilizzo delle nostre newsletter misurando, memorizzando e valutando i tassi di apertura e di clic allo scopo di progettare future campagne di newsletter («tracking della newsletter»).

Ai fini di questa analisi, le e-mail inviate contengono tecnologie a pixel singolo (ad es. i cosiddetti web beacon o pixel di tracciamento) memorizzate sul nostro sito web. Per le analisi, colleghiamo in particolare i seguenti «dati della newsletter»

• la pagina da cui è stata richiesta la pagina (il cosiddetto URL di provenienza),
• la data e l’ora della visita,
• la descrizione del tipo di browser web utilizzato,
• l’indirizzo IP del computer richiedente,
• l’indirizzo e-mail,
• la data e l’ora della registrazione e della conferma

e le tecnologie a pixel singolo con il vostro indirizzo e-mail o il vostro indirizzo IP ed eventualmente un ID individuale. Anche i link contenuti nella newsletter possono contenere questo ID.

È possibile disattivare il tracciamento della newsletter in qualsiasi momento, inviando un messaggio tramite i canali di contatto indicati oppure utilizzando un link apposito presente nella newsletter.

Le informazioni vengono conservate per tutto il periodo in cui l’utente è iscritto alla newsletter.

5.1.1 Pubblicità via e-mail senza registrazione alla newsletter e il vostro diritto di opposizione

Se riceviamo il Suo indirizzo e-mail in relazione alla vendita di un prodotto o di un servizio e Lei non si è opposto, ci riserviamo il diritto di inviarLe regolarmente offerte relative al nostro assortimento. Potete opporvi in qualsiasi momento a tale utilizzo del vostro indirizzo e-mail inviando un messaggio tramite i recapiti indicati di seguito o tramite un link apposito presente nell’e-mail pubblicitaria, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base.

5.2 Invio della newsletter

La newsletter e il tracking della newsletter sopra illustrato possono essere inviati, se del caso, anche dai nostri fornitori di servizi nell’ambito di un trattamento per nostro conto. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

5.3 Invio di richieste di valutazione via e-mail

Qualora ci abbiate fornito il vostro consenso esplicito ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR durante o dopo il vostro ordine, utilizzeremo il vostro indirizzo e-mail per invitarvi a lasciare una recensione del vostro ordine tramite il sistema di recensioni da noi utilizzato. Tale consenso può essere revocato in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy o tramite un link apposito presente nella richiesta di valutazione. Una volta revocato il consenso, cancelleremo il Suo indirizzo e-mail dall’elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

Le richieste di valutazione vengono inviate, se del caso, anche dal nostro fornitore di servizi Trusted Shops SE Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").

In questo contesto, nell’ambito dell’invio delle richieste di valutazione, riceviamo da Trusted Shops informazioni sullo stato corrispondente (ad es. se la richiesta di valutazione è stata inviata e se è stata ricevuta). Ciò avviene ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR per soddisfare il nostro legittimo interesse a ricevere informazioni sugli inviti a lasciare una recensione, al fine di apportare, se necessario, ottimizzazioni sulla base di tali informazioni nonché per soddisfare il legittimo interesse di Trusted Shops a poter offrire questo servizio.

Siamo responsabili, insieme a Trusted Shops, dell’invio delle richieste di valutazione e della raccolta e visualizzazione delle informazioni relative alle valutazioni e allo stato.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops, i cui recapiti sono disponibili qui. Ulteriori informazioni sulla protezione dei dati sono disponibili al seguente link qui. Indipendentemente da ciò, potete sempre rivolgervi a noi utilizzando i recapiti indicati nella presente informativa sulla privacy. La vostra richiesta verrà quindi, se necessario, inoltrata al co-titolare del trattamento per ottenere una risposta.

6. Cookie e altre tecnologie

6.1 Informazioni generali

Per rendere più piacevole la visita al nostro sito web e consentire l’utilizzo di determinate funzioni, su diverse pagine utilizziamo tecnologie che includono i cosiddetti cookie. I cookie sono piccoli file di testo che vengono salvati automaticamente sul vostro dispositivo. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ovvero dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul dispositivo dell’utente e ci consentono di riconoscere il browser dell’utente alla visita successiva (cookie persistenti). La durata di conservazione è indicata nella panoramica delle impostazioni dei cookie del proprio browser web.

Tutela della privacy sui dispositivi finali

Quando si utilizza la nostra offerta online, impieghiamo tecnologie strettamente necessarie per poter fornire il servizio di telemedia espressamente richiesto. La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate sul dispositivo non richiedono, a tal fine, alcun consenso.

Per le funzioni non strettamente necessarie, la memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate sul Suo dispositivo richiedono il Suo consenso. Si fa presente che, in caso di mancato consenso, alcune parti del sito web potrebbero non essere utilizzabili senza limitazioni. I consensi eventualmente concessi rimangono validi fino a quando non si modificano o si ripristinano le relative impostazioni sul dispositivo.

Eventuale trattamento dei dati a valle tramite cookie e altre tecnologie

Utilizziamo tecnologie che sono assolutamente necessarie per l’utilizzo di determinate funzioni del nostro sito web (ad es. la funzione carrello). Tali tecnologie consentono di raccogliere e trattare l’indirizzo IP, l’ora della visita, le informazioni relative al dispositivo e al browser, nonché i dati relativi all’utilizzo del nostro sito web da parte dell’utente (ad es. informazioni sul contenuto del carrello). Ciò avviene nell’ambito di una valutazione degli interessi, in base a interessi legittimi prevalenti volti a garantire una presentazione ottimizzata della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

Inoltre, utilizziamo tecnologie per adempiere agli obblighi legali a cui siamo soggetti (ad es. per poter dimostrare il consenso al trattamento dei Suoi dati personali), nonché per l’analisi web e il marketing online. Ulteriori informazioni al riguardo, compresa la rispettiva base giuridica per il trattamento dei dati, sono disponibili nelle sezioni seguenti della presente informativa sulla privacy.

Impostazioni dei cookie

Le impostazioni dei cookie per il proprio browser sono disponibili ai seguenti link: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Se avete acconsentito all’utilizzo delle tecnologie ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, potete revocare il vostro consenso in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nell’informativa sulla privacy. In alternativa, potete anche cliccare sul seguente link: https://www.travelite.com/de. Se non accettate i cookie, la funzionalità del nostro sito web potrebbe risultare limitata.

6.2 Consent Manager Platform (CMP)

Sul nostro sito web utilizziamo un servizio di gestione del consenso (“Consent Manager Platform (CMP)”) per informarvi sui cookie e sulle altre tecnologie che utilizziamo sul nostro sito web, nonché per ottenere, gestire e documentare il vostro consenso, se necessario, al trattamento dei vostri dati personali tramite tali tecnologie. Ciò è necessario ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR per adempiere al nostro obbligo legale di cui all’art. 7, comma 1 del GDPR, ovvero poter dimostrare il vostro consenso al trattamento dei vostri dati personali, a cui siamo soggetti. La Consent Manager Platform (CMP) utilizzata è un servizio offerto da ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, che tratta i vostri dati per nostro conto.

Dopo aver fornito la propria dichiarazione sui cookie sul nostro sito web, il server web memorizza i seguenti dati: indirizzo IP, informazioni sul dispositivo, informazioni sul browser, lingua impostata, pagina web visitata o relativo URL, data e ora della dichiarazione di consenso, nonché informazioni relative al comportamento di consenso dell’utente.

Inoltre, vengono utilizzate le seguenti tecnologie che contengono informazioni relative al comportamento dell’utente in materia di consenso: cookie

I dati vengono memorizzati esclusivamente sul dispositivo dell’utente; non avviene alcuna trasmissione di dati personali al fornitore della Consent Manager Platform (CMP). I vostri dati vengono cancellati dopo 30 giorni, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

6.3 Informazioni sul trasferimento verso paesi terzi (trasmissione dei dati verso paesi terzi)

Sul nostro sito web utilizziamo tecnologie di fornitori di servizi la cui sede e/o i cui server possono trovarsi in paesi terzi, al di fuori dell’UE o del SEE. Qualora per tale paese non esista una decisione di adeguatezza da parte della Commissione europea, è necessario garantire un livello adeguato di protezione dei dati mediante altre garanzie idonee.

Garanzie adeguate sotto forma di clausole contrattuali standard concordate dalla Commissione europea o di norme interne vincolanti in materia di protezione dei dati (Binding Corporate Rules) sono in linea di principio possibili, ma richiedono una verifica preventiva da parte delle parti contraenti per accertare se sia possibile garantire un livello di protezione adeguato.
 
Abbiamo concordato, in linea di principio, le clausole standard di protezione dei dati emanate dalla Commissione UE con i fornitori di tecnologia da noi utilizzati che trattano dati personali in un paese terzo. Ove possibile, concordiamo anche garanzie aggiuntive volte ad assicurare un livello sufficiente di protezione dei dati nei paesi terzi in assenza di una decisione di adeguatezza. 

Ciononostante, può accadere che, nonostante tutte le misure contrattuali e tecniche, il livello di protezione dei dati nel paese terzo non corrisponda a quello dell’UE. In tali casi, se necessario, Le chiediamo, nell’ambito del consenso ai cookie, di prestare il Suo consenso ai sensi dell’art. 49, comma 1, lett. a del GDPR al trasferimento dei Suoi dati personali verso un paese terzo.
In questo contesto sussiste in particolare il rischio che le autorità locali del paese terzo, dal punto di vista della protezione dei dati in Europa, possano ottenere diritti di accesso ai vostri dati personali non sufficientemente limitati, noi, in qualità di esportatori di dati, o voi, in qualità di interessati, non ce ne rendiamo conto e/o che voi potreste non disporre di mezzi di ricorso sufficienti per impedire e/o opporvi a tali accessi. 

In particolare, i seguenti paesi figurano attualmente tra i paesi terzi per i quali la Commissione europea non ha adottato una decisione di adeguatezza (elenco esemplificativo): 

• Cina 
• Russia 
• Taiwan 

Per sapere verso quali paesi terzi avvenga il trasferimento dei dati da parte nostra, si prega di consultare l’informativa sulla privacy relativa allo strumento utilizzato e/o al servizio da noi impiegato per la gestione del consenso/ Consent Manager Platform (CMP). 

7. Utilizzo di cookie e altre tecnologie

Sul nostro sito web utilizziamo i seguenti cookie e altre tecnologie di terze parti. Salvo diversa indicazione per le singole tecnologie, ciò avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. Una volta venuta meno la finalità e al termine dell’utilizzo della rispettiva tecnologia da parte nostra, i dati raccolti in tale contesto saranno cancellati. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle vostre possibilità di revoca sono disponibili nella sezione "Cookie e altre tecnologie". Ulteriori informazioni, comprese le basi della nostra collaborazione con i singoli fornitori, sono disponibili nelle sezioni dedicate alle singole tecnologie. In caso di domande sui fornitori e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

7.1 Utilizzo dei servizi Google

Utilizziamo le tecnologie di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”) descritte di seguito. Le informazioni raccolte automaticamente dalle tecnologie di Google relative all’utilizzo del nostro sito web da parte dell’utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate. Salvo diversa indicazione per le singole tecnologie, il trattamento dei dati avviene sulla base di un accordo stipulato per la rispettiva tecnologia tra i contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nelle informazioni sulla privacy di Google.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

 Google Analytics

Ai fini dell’analisi del sito web, tramite Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati dei cookie. Se l’utente visita il nostro sito web dall’UE, il suo indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati relativi alla posizione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato a ulteriori server di Google per l’elaborazione. Il trattamento dei dati avviene sulla base di un accordo relativo al trattamento dei dati per conto di Google.

Se non ci fornite il consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’utilizzo di Google Analytics, nessun cookie verrà memorizzato o letto sul vostro dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (user-agent, informazioni sul vostro comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP). 

 Google Ads

A fini pubblicitari nei risultati di ricerca di Google e sui siti web di terzi, quando si visita il nostro sito web viene impostato il cosiddetto cookie Google Remarketing , che consente automaticamente la pubblicità basata sugli interessi attraverso la raccolta e l’elaborazione di dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sul vostro utilizzo del nostro sito web) e tramite un ID cookie pseudonimo, sulla base delle pagine da voi visitate. Un trattamento dei dati che vada oltre quanto sopra indicato ha luogo solo se avete attivato l’impostazione «pubblicità personalizzata» nel vostro account Google. In tal caso, se durante la visita al nostro sito web avete effettuato l’accesso a Google, Google utilizza i vostri dati insieme a quelli di Google Analytics per creare e definire liste di destinatari per il remarketing cross-device.

Ai fini dell’analisi del sito web e del monitoraggio degli eventi, misuriamo tramite Google Ads Conversion Tracking il vostro comportamento di navigazione successivo, qualora abbiate raggiunto il nostro sito web tramite un annuncio pubblicitario di Google Ads. A tal fine possono essere utilizzati cookie e possono essere raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sul vostro utilizzo del nostro sito web sulla base di eventi da noi specificati, come ad esempio la visita di una pagina web o l’iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi.

Se non ci fornite il consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR per l’utilizzo di Google Ads, nessun cookie verrà memorizzato o letto sul vostro dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (user-agent, informazioni sul vostro comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP, URL della pagina, informazioni sui clic sugli annunci nei parametri URL). Il vostro indirizzo IP viene utilizzato per determinare il Paese di provenienza.

 Google Maps

Ai fini della rappresentazione visiva delle informazioni geografiche, Google Maps raccoglie dati relativi al vostro utilizzo delle funzioni di Maps, in particolare l’indirizzo IP e i dati di localizzazione, li trasmette a Google e successivamente Google li elabora. Non abbiamo alcuna influenza su questo successivo trattamento dei dati.

 Google reCAPTCHA

Al fine di proteggere i nostri moduli web da abusi e dallo spam generato da software automatizzati (i cosiddetti bot), Google reCAPTCHA raccoglie dati (indirizzo IP, ora della visita, informazioni sul browser e sull’utilizzo del nostro sito web) ed effettua un’analisi del vostro utilizzo del nostro sito web tramite un cosiddetto JavaScript e i cookie. Inoltre, vengono analizzati altri cookie memorizzati nel vostro browser dai servizi di Google. Non viene effettuata alcuna lettura o memorizzazione di dati personali dai campi di immissione del rispettivo modulo.

 Google Fonts

Per garantire una visualizzazione uniforme dei contenuti sul nostro sito web, tramite il codice script «Google Fonts» vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google. Non abbiamo alcuna influenza su questo successivo trattamento dei dati.

 Google Tag Manager

Grazie a Google Tag Manager possiamo gestire diversi codici e servizi sul nostro sito web. Durante l’implementazione dei singoli tag, Google potrebbe trattare anche dati personali (ad es. indirizzo IP, identificatori online (tra cui i cookie)). Il trattamento dei dati avviene sulla base di un accordo relativo al trattamento dei dati per conto di Google.

Grazie all’utilizzo di Google Tag Manager è possibile integrare diversi servizi/tecnologie.
Se non desiderate l’utilizzo di singoli servizi di tracciamento e li avete quindi disattivati, la disattivazione rimane in vigore per tutti i tag di tracciamento interessati che vengono integrati tramite Google Tag Manager.

 Plugin video di YouTube

Per l’integrazione di contenuti di terze parti, tramite il plugin video di YouTube nella modalità di protezione dei dati estesa da noi utilizzata, vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google, solo se si riproduce un video.

7.2 Utilizzo dei servizi di Facebook

 Utilizzo del pixel di Facebook

Utilizziamo il Facebook Pixel nell’ambito delle tecnologie di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Facebook (by Meta)” o “Meta Platforms Ireland”) descritte di seguito. Con il pixel di Facebook vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web sulla base di eventi da noi specificati, come ad esempio la visita di una pagina web o l’iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Nell’ambito del cosiddetto «confronto dati esteso», vengono inoltre raccolti e memorizzati, tramite l’uso di hash, dati a fini di confronto che consentono l’identificazione di singoli individui (ad es. nomi, indirizzi e-mail e numeri di telefono). A tal fine, quando visitate il nostro sito web, il pixel di Facebook imposta automaticamente un cookie che, tramite un ID cookie pseudonimo, consente il riconoscimento del vostro browser quando visitate altri siti web. Facebook (di Meta) combinerà queste informazioni con altri dati del tuo account Facebook e le utilizzerà per compilare report sulle attività del sito web e per fornire ulteriori servizi legati all’utilizzo del sito web, in particolare pubblicità personalizzata e basata sui gruppi.
Le informazioni relative all’utilizzo del nostro sito web da parte dell’utente, raccolte automaticamente tramite le tecnologie di Facebook (by Meta), vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Ulteriori informazioni sul trattamento dei dati da parte di Facebook sono disponibili nelle informazioni sulla privacy di Facebook (by Meta).

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hongkong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle seguenti garanzie:  Clausole standard di protezione dei dati della Commissione europea.

 Analisi di Facebook

Nell’ambito degli strumenti di Facebook Business, dai dati raccolti tramite il pixel di Facebook relativi al vostro utilizzo del nostro sito web vengono elaborate statistiche sulle attività dei visitatori sul nostro sito web. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Facebook (by Meta). La vostra analisi serve a ottimizzare la presentazione e la commercializzazione del nostro sito web.

 Facebook Ads (Gestione annunci)

Tramite Facebook Ads promuoviamo questo sito web su Facebook (by Meta) e su altre piattaforme. Siamo noi a definire i parametri delle rispettive campagne pubblicitarie. Facebook (di Meta) è responsabile dell’attuazione concreta, in particolare della decisione relativa al posizionamento degli annunci per i singoli utenti. Salvo diversa indicazione relativa alle singole tecnologie, il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. La responsabilità congiunta si limita alla raccolta dei dati e alla loro trasmissione a Meta Platforms Ireland. Il successivo trattamento dei dati da parte di Meta Platforms Ireland non rientra in tale ambito.

Sulla base delle statistiche relative alle attività dei visitatori sul nostro sito web, raccolte tramite il pixel di Facebook, gestiamo tramite Facebook Custom Audience pubblicità basata sui gruppi su Facebook (by Meta), definendo le caratteristiche del rispettivo gruppo target. Nell’ambito del confronto avanzato dei dati (vedi sopra) effettuato per determinare il rispettivo gruppo target, Facebook (by Meta) agisce in qualità di nostro responsabile del trattamento.

Sulla base dell’ID cookie pseudonimo impostato dal Facebook Pixel e dei dati raccolti sul vostro comportamento di navigazione sul nostro sito web, gestiamo tramite il Facebook Pixel remarketing pubblicità personalizzata.

Tramite Facebook Pixel Conversions misuriamo il vostro comportamento di utilizzo successivo, ai fini dell’analisi web e del monitoraggio degli eventi, qualora abbiate raggiunto il nostro sito web tramite un annuncio pubblicitario di Facebook Ads. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Facebook (by Meta).

7.3 Altri fornitori di servizi di analisi web e marketing online

Utilizzo di AdCell Retargeting per il marketing online

Utilizzo di AdCell Retargeting per il marketing online Tramite il nostro partner pubblicitario Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlino (“adcell”), promuoviamo questo sito web nei risultati di ricerca e sui siti web di terzi. Quando si visita il nostro sito web, viene automaticamente impostato un cookie di retargeting da parte di adcell o dei suoi partner, che consente la pubblicità basata sugli interessi tramite un ID cookie pseudonimo e sulla base delle pagine visitate dall’utente. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Definiamo i parametri della rispettiva campagna pubblicitaria. Adcell è responsabile dell’attuazione concreta (ad es. la decisione sul posizionamento dei singoli annunci). I dati raccolti automaticamente da adcell (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente) possono essere combinati da adcell con informazioni provenienti da altre fonti e trasmessi ai partner pubblicitari di adcell.

Customa
Su questo sito web vengono raccolti e memorizzati dati a fini di marketing e ottimizzazione tramite tecnologie di customa. Il fornitore di questa tecnologia è trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. A tal fine possono essere utilizzati dei cookie. I cookie sono file di testo che vengono memorizzati localmente nella cache del browser Internet del visitatore del sito. I cookie consentono il riconoscimento del browser Internet.

Eye-Able Accessibilità
Eye-Able® è un software sviluppato da Web Inclusion GmbH per garantire a tutti un accesso senza barriere alle informazioni su Internet. I file necessari a tal fine, quali JavaScript, fogli di stile e immagini, vengono caricati da un server esterno. Quando si attivano alcune funzioni, Eye-Able® utilizza la memoria locale del browser per salvare le impostazioni. Tutte le impostazioni vengono salvate solo localmente e non vengono trasmesse ad altri. Per contrastare eventuali attacchi e fornire il nostro servizio quasi in tempo reale, Eye-Able® utilizza la rete di distribuzione dei contenuti (CDN) di BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). L’utilizzo avviene ai fini dell’adempimento del contratto nei confronti dei nostri clienti (art. 6, comma 1, lett. b del GDPR) e nell’interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, comma 1, lett. f del GDPR). Tutti i dati trasmessi e i server rimangono in ogni momento all’interno dell’UE, al fine di garantire un trattamento conforme alla normativa sulla protezione dei dati ai sensi del GDPR. Web Inclusion GmbH non raccoglie né analizza in alcun momento il comportamento personale degli utenti né altri dati personali. Al fine di garantire un trattamento conforme alla normativa sulla protezione dei dati, Web Inclusion GmbH ha stipulato contratti di trattamento dei dati con il nostro hoster BunnyWay. Ulteriori informazioni sono disponibili nelle informative sulla privacy: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

Neo Commerce
I .Abbiamo integrato nel nostro sito web il servizio di Guided Selling Neocom di Neo Commerce GmbH (di seguito “Neocom”), Max-Bill-Str. 8, 80807 Monaco di Baviera, per offrirvi una consulenza digitale interattiva sui prodotti. Avviando questa consulenza sui prodotti, potrete trovare il prodotto desiderato seguendo un percorso guidato simile a un quiz e, al termine, riceverete un consiglio sul prodotto che, se lo desiderate, potrete farvi inviare via e-mail. II. Durante la consulenza, Neocom raccoglie le seguenti informazioni HTTP relative al browser: tipo e versione del browser, indirizzo IP, lingua del software del browser. Inoltre, viene generato un ID di sessione che viene temporaneamente memorizzato sul vostro dispositivo durante la sessione del browser, al fine di poter offrire la consulenza. Lo scopo è consentire la corretta e completa visualizzazione ed esecuzione della consulenza digitale sui prodotti, analogamente alla funzione del carrello. La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR (richiesta relativa al browser) e dell’art. 6, comma 1, frase 1, lett. a del GDPR (consenso relativo all’ID di sessione). III. Inoltre, viene memorizzato un ID di sessione Neocom persistente. Si tratta di uno strumento di tracciamento degli acquisti che consente di verificare se, a seguito della consulenza sul prodotto – anche attraverso più sessioni del browser – sia stato effettuato un acquisto presso di noi. Ciò avviene tuttavia solo previo consenso da parte vostra. La base giuridica è pertanto l’art. 6, comma 1, frase 1, lett. a del GDPR. L’ID di sessione viene cancellato al più tardi dopo 365 giorni. IV. Per l’eventuale invio, su vostra richiesta, di consigli sui prodotti via e-mail, vi verrà richiesto il vostro indirizzo e-mail. Questo verrà utilizzato da Neocom esclusivamente per l’invio da voi richiesto. Ciò avverrà tuttavia solo previo vostro consenso. La base giuridica è pertanto l’art. 6, comma 1, frase 1, lett. a del GDPR. A tal fine, per la registrazione utilizziamo la cosiddetta «procedura double opt-in». Dopo aver inserito il Suo indirizzo e-mail, riceverà da parte nostra un’e-mail contenente un link di conferma per confermare la Sua richiesta di invio dei consigli sui prodotti. Cliccando su tale link di conferma, il Suo indirizzo e-mail verrà memorizzato ai fini dell’invio dell’e-mail. Se non clicca sul link di conferma entro 24 ore, i suoi dati di registrazione verranno bloccati. Ha la possibilità in qualsiasi momento di revocare il consenso al trattamento dei dati personali ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. Se ci contattate via e-mail, potete opporvi in qualsiasi momento alla conservazione dei dati personali. V. Neocom si avvale di ulteriori servizi per la consulenza sui prodotti. I dettagli al riguardo sono disponibili qui. VI. Utilizzo della consulenza sui prodotti Neocom all’interno di sistemi di assistenza basati sull’intelligenza artificiale. È inoltre possibile utilizzare la consulenza sui prodotti Neocom tramite sistemi di assistenza basati sull’intelligenza artificiale. In questo contesto, l’interazione avviene in parte tramite l’inserimento di testo libero da parte degli utenti. In tale occasione possono essere trasmesse anche informazioni personali. Si prega di tenere presente che l’utilizzo dell’inserimento di testo libero è facoltativo e non richiede informazioni sensibili. Tali dati vengono trattati – nella misura in cui ciò sia tecnicamente necessario – e archiviati secondo standard di best practice riconosciuti, eventualmente in forma anonimizzata o pseudonimizzata. I dati vengono crittografati a livello di accesso secondo lo stato dell’arte (AES-256). Il trattamento avviene esclusivamente ai fini della fornitura e dell’ottimizzazione della consulenza interattiva sui prodotti. In singoli casi può verificarsi un trasferimento di dati a fornitori di servizi in paesi terzi al di fuori dell’UE. In tali casi, ci assicuriamo che siano presenti garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR. L’utilizzo della versione basata sull’intelligenza artificiale è facoltativo; in alternativa, è ancora possibile un utilizzo interamente basato sui clic. La base giuridica è il Suo consenso ai sensi dell’articolo 6, paragrafo 1, primo comma, lettera a) del GDPR.

Utilizzo di Hotjar
Ai fini dell’analisi del sito web, tramite le tecnologie di Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta (“Hotjar”) vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati dei cookie. I profili di utilizzo pseudonimizzati non vengono associati ai dati personali relativi al titolare dello pseudonimo senza un consenso esplicito e separato. Hotjar opera per nostro conto.

Utilizzo del plugin video Vimeo per l’integrazione di contenuti di terze parti

Per l’integrazione di contenuti di terze parti, tramite il plugin video di Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA (“Vimeo”) vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Vimeo e successivamente trattati da Vimeo. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Nel plugin video di Vimeo è integrato automaticamente Google Analytics. Ai fini dell’analisi del sito web, con Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati dei cookie. Google Analytics è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Le informazioni raccolte automaticamente da Google sull’utilizzo del nostro sito web da parte dell’utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate. Se l’utente visita il nostro sito web dall’UE, il suo indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati relativi alla posizione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato a ulteriori server di Google per l’elaborazione. Non abbiamo alcuna influenza né alcun accesso al trattamento dei dati da parte di Vimeo, comprese le impostazioni e i risultati di Google Analytics.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

8. Integrazione del Trustbadge di Trusted Shops/ altri widget

Qualora abbiate prestato il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, su questo sito web sono integrati i widget di Trusted Shops per la visualizzazione dei servizi di Trusted Shops (ad es. marchio di qualità, recensioni raccolte) e per l’offerta dei prodotti Trusted Shops agli acquirenti dopo aver effettuato un ordine.

Il Trustbadge e i servizi da esso pubblicizzati sono un’offerta di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la quale siamo congiuntamente responsabili del trattamento ai sensi dell’art. 26 del GDPR. Nel presente avviso sulla protezione dei dati vi informiamo di seguito sui contenuti essenziali del contratto ai sensi dell’art. 26, comma 2, del GDPR.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops SE, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops utilizzando i recapiti indicati nelle informazioni sulla privacy. Indipendentemente da ciò, potete comunque rivolgervi in qualsiasi momento al titolare del trattamento di vostra scelta. La vostra richiesta verrà poi, se necessario, inoltrata all’altro titolare del trattamento affinché vi risponda.

8.1 Trattamento dei dati in caso di integrazione del Trustbadge/ altri widget

Il Trustbadge è messo a disposizione da un fornitore statunitense di CDN (Content Delivery Network). Un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea, consultabile qui per gli Stati Uniti. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

Quando si richiama il Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l’ora della richiesta, la quantità di dati trasmessi e il provider da cui proviene la richiesta (dati di accesso) e documenta la richiesta. L’indirizzo IP viene reso anonimo immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere associati alla vostra persona. I dati resi anonimi vengono utilizzati in particolare a fini statistici e per l’analisi degli errori.

8.2 Trattamento dei dati dopo il completamento dell’ordine

Se avete fornito il vostro consenso, dopo il completamento dell’ordine il Trustbadge accede alle informazioni relative all’ordine memorizzate sul vostro dispositivo (importo dell’ordine, numero d’ordine, eventualmente il prodotto acquistato) nonché all’indirizzo e-mail e il vostro indirizzo e-mail viene sottoposto a hash tramite una funzione crittografica unidirezionale. Il valore hash viene quindi trasmesso a Trusted Shops insieme alle informazioni relative all’ordine ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.
Questo serve a verificare se siete già registrati per i servizi di Trusted Shops. In tal caso, l’ulteriore trattamento dei dati avverrà in conformità con l’accordo contrattuale stipulato tra voi e Trusted Shops. Se non siete ancora registrati ai servizi o non fornite il vostro consenso al riconoscimento automatico tramite il Trustbadge, vi sarà successivamente offerta la possibilità di registrarvi manualmente per l’utilizzo dei servizi o di completare la procedura di registrazione nell’ambito del vostro eventuale contratto di utilizzo già esistente.

A tal fine, una volta completato l’ordine, il Trustbadge accede alle seguenti informazioni memorizzate nel dispositivo da voi utilizzato: importo dell’ordine, numero d’ordine e indirizzo e-mail. Ciò è necessario per consentirci di offrirvi la protezione dell’acquirente. La trasmissione dei dati a Trusted Shops avviene solo se l’utente decide attivamente di attivare la protezione dell’acquirente cliccando sul pulsante corrispondente nella cosiddetta Trustcard. Qualora l’utente decida di avvalersi dei servizi, l’ulteriore trattamento dei dati è regolato dall’accordo contrattuale con Trusted Shops ai sensi dell’art. 6, comma 1, lett. b del GDPR, al fine di completare la registrazione alla protezione dell’acquirente e garantire l’ordine, nonché per poterle eventualmente inviare in seguito inviti a lasciare una recensione via e-mail.

Trusted Shops si avvale di fornitori di servizi nei settori dell’hosting, del monitoraggio e della registrazione dei log. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR, ai fini di garantire un funzionamento senza interruzioni. In tale contesto, il trattamento dei dati può avvenire in paesi terzi (Stati Uniti, Regno Unito e Israele). Un livello adeguato di protezione dei dati è garantito in ciascun caso da una decisione di adeguatezza della Commissione europea, consultabile qui, per gli Stati Uniti qui per il Regno Unito e qui per Israele. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

9. Social media

9.1 Pulsanti social di Facebook (di Meta), Instagram (di Meta)

Sul nostro sito web vengono utilizzati i pulsanti social dei social network. Questi sono integrati nella pagina esclusivamente come link HTML, in modo che, quando si visita il nostro sito web, non venga ancora stabilito alcun collegamento con i server del rispettivo fornitore. Cliccando su uno dei pulsanti, si aprirà il sito web del rispettivo social network in una nuova finestra del browser Lì potrete, ad esempio, cliccare sul pulsante “Mi piace” o “Condividi”.

9.2 La nostra presenza online su Facebook (di Meta), Instagram (di Meta), YouTube, Pinterest, LinkedIn, Xing

Nella misura in cui abbiate fornito il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR al rispettivo gestore dei social media, quando visitate i nostri siti sui social media sopra menzionati, i vostri dati vengono automaticamente raccolti e memorizzati a fini di ricerca di mercato e pubblicitari, dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Questi possono essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono ai vostri interessi. A tal fine vengono solitamente utilizzati i cookie. Per informazioni dettagliate sul trattamento e l’utilizzo dei dati da parte del rispettivo gestore del social media, nonché per i recapiti, i vostri diritti in materia e le opzioni di impostazione per la tutela della vostra privacy, vi invitiamo a consultare le informative sulla privacy dei fornitori riportate nei link sottostanti. Qualora aveste comunque bisogno di assistenza in merito, potete rivolgervi a noi.

Facebook (by Meta) è un servizio offerto da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Meta Platforms Ireland”). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative al vostro utilizzo della nostra presenza online su Facebook (by Meta) vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Il trattamento dei dati nell’ambito della visita a una pagina fan di Facebook (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hongkong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non esiste una decisione di adeguatezza della Commissione europea. La nostra collaborazione con essi si basa sulle seguenti garanzie:  Clausole standard di protezione dei dati della Commissione europea.

Instagram (di Meta) è un servizio offerto da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Meta Platforms Ireland”). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative all’utilizzo da parte dell’utente della nostra presenza online su Instagram vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, e lì memorizzate. Il trattamento dei dati nell’ambito della visita a una pagina fan di Instagram (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hongkong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non è presente alcuna decisione di adeguatezza da parte della Commissione europea. La nostra collaborazione con voi si basa sulle seguenti garanzie: clausole standard di protezione dei dati della Commissione europea.

YouTube è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Le informazioni raccolte automaticamente da Google relative all’utilizzo da parte dell’utente del nostro sito su YouTube vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

Pinterest è un servizio offerto da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda (“Pinterest”). Le informazioni raccolte automaticamente da Pinterest relative all’utilizzo da parte dell’utente della nostra presenza online su Pinterest vengono di norma trasmesse a un server di Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

LinkedIn è un servizio offerto da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda (“LinkedIn”). Le informazioni raccolte automaticamente da LinkedIn relative al vostro utilizzo della nostra presenza online su LinkedIn vengono di norma trasmesse a un server di LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Stati Uniti.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

Xing è un servizio offerto da New Work SE, Am Strandkai 1, 20457 Hamburg, Germania.

10. Modalità di contatto e diritti dell’utente

10.1 I vostri diritti

In qualità di interessato, Lei gode dei seguenti diritti:

• ai sensi dell’art. 15 del GDPR, il diritto di richiedere, nei limiti ivi indicati, informazioni sui Suoi dati personali da noi trattati;
• ai sensi dell’art. 16 del GDPR, il diritto di richiedere senza indugio la rettifica di dati personali inesatti o l’integrazione dei dati personali da noi conservati;
• ai sensi dell’art. 17 del GDPR, il diritto di richiedere la cancellazione dei propri dati personali da noi conservati, a meno che non sussistano motivi per un ulteriore trattamento
  • per l’esercizio del diritto alla libertà di espressione e di informazione;
  • per l’adempimento di un obbligo legale;
  • per motivi di interesse pubblico o
  • sia necessario per far valere, esercitare o difendere diritti legali;
• ai sensi dell’art. 18 del GDPR, il diritto di richiedere la limitazione del trattamento dei propri dati personali, nella misura in cui
  • l’esattezza dei dati da parte vostra sia contestata;
  • il trattamento sia illecito, ma Lei ne rifiuti la cancellazione;
  • non abbiamo più bisogno dei dati, ma l’utente ne ha bisogno per far valere, esercitare o difendere diritti legali oppure
  • abbia presentato opposizione al trattamento ai sensi dell’art. 21 del GDPR;
• ai sensi dell’art. 20 del GDPR, il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento;
• ai sensi dell’art. 77 del GDPR, il diritto di presentare un reclamo presso un’autorità di controllo. Di norma, a tal fine è possibile rivolgersi all’autorità di controllo del proprio luogo di residenza abituale, del luogo di lavoro o della sede della nostra azienda.

10.2 Modalità di contatto

Per domande relative alla raccolta, al trattamento o all’utilizzo dei Suoi dati personali, per richieste di informazioni, rettifica, limitazione o cancellazione dei dati, nonché per la revoca dei consensi concessi o l’opposizione a un determinato utilizzo dei dati, La preghiamo di rivolgersi direttamente a noi tramite i dati di contatto riportati nelle nostre note legali.

Responsabile della protezione dei dati:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Germania

info@shield-datenschutz.de