Informativa sulla privacy

Il responsabile del trattamento dei dati è:

travelite GmbH + Co. KG

Merkurring 70-72

22143 Hamburg

E-mail: info@travelite.de

Vi ringraziamo per l’interesse dimostrato nei confronti del nostro negozio online. La tutela della vostra privacy è per noi di fondamentale importanza. Di seguito vi forniamo informazioni dettagliate sul trattamento dei vostri dati.

1. Dati di accesso e hosting

È possibile visitare le nostre pagine web senza fornire dati personali. Ad ogni accesso a una pagina web, il server web salva automaticamente solo un cosiddetto file di log del server, che contiene, ad esempio, il nome del file richiesto, il vostro indirizzo IP, la data e l’ora della visita, la quantità di dati trasferiti e il provider da cui proviene la richiesta (dati di accesso) e documenta la visita. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire un funzionamento senza interruzioni del sito e di migliorare la nostra offerta. Ciò serve a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, a una corretta presentazione della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Tutti i dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della vostra visita al sito.

 Hosting

I servizi di hosting e di visualizzazione del sito web sono in parte forniti dai nostri fornitori di servizi nell’ambito di un trattamento per nostro conto. Salvo quanto diversamente specificato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti nei moduli previsti a tale scopo su questo sito web vengono trattati sui loro server. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai contatti indicati nella presente informativa sulla privacy.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Regno Unito, Canada, Stati Uniti.

Esiste una decisione della Commissione Europea relativa a un livello adeguato di protezione dei dati per gli Stati Uniti come base per un trasferimento verso un paese terzo, a condizione che il rispettivo fornitore di servizi sia certificato. Fino alla certificazione da parte dei nostri fornitori di servizi, il trasferimento dei dati continua a basarsi su questa base: le clausole standard di protezione dei dati della Commissione europea

I nostri fornitori di servizi hanno sede e/o utilizzano server in questi paesi: Australia.
Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con voi si basa su queste garanzie: le clausole standard di protezione dei dati della Commissione Europea.  

2. Trattamento dei dati ai fini dell’esecuzione del contratto e della presa di contatto

2.1 Trattamento dei dati ai fini dell’esecuzione del contratto

Ai fini dell’esecuzione del contratto (comprese le richieste relative a eventuali diritti di garanzia e reclami per inadempimento, nonché eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, trattiamo i dati personali qualora l’utente ce li comunichi volontariamente nell’ambito del proprio ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per l’esecuzione del contratto e, senza la loro indicazione, non possiamo spedire l’ordine. I dati raccolti sono indicati nei rispettivi moduli di inserimento.

Ulteriori informazioni sul trattamento dei Suoi dati, in particolare sulla loro trasmissione ai nostri fornitori di servizi ai fini dell’evasione degli ordini, dei pagamenti e delle spedizioni, sono disponibili nelle sezioni successive della presente Informativa sulla privacy. Una volta completata l’esecuzione del contratto, il trattamento dei Suoi dati sarà limitato e, alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR, i dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

Sistema di gestione delle scorte

Per l’evasione degli ordini e l’esecuzione dei contratti utilizziamo sistemi di gestione delle merci di fornitori di servizi esterni. I nostri fornitori di servizi operano per nostro conto nell’ambito di un trattamento per conto terzi. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

2.2 Account cliente

Qualora abbiate prestato il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, decidendo di aprire un account cliente, utilizzeremo i vostri dati ai fini dell’apertura dell’account cliente e per la conservazione dei vostri dati in vista di ulteriori ordini futuri sul nostro sito web. La cancellazione del Suo account cliente è possibile in qualsiasi momento e può avvenire inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy oppure utilizzando l’apposita funzione presente nell’account cliente. Dopo la cancellazione del Suo account cliente, i Suoi dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

2.3 Microsoft 365, inclusi Outlook e Microsoft 365 Copilot

Utilizziamo «Microsoft 365», inclusi Outlook e Microsoft 365 Copilot. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (di seguito denominata «Microsoft»).

Microsoft 365 è una piattaforma per la comunicazione, la collaborazione, la gestione degli appuntamenti, l’archiviazione dei file, l’elaborazione dei documenti e l’organizzazione dei processi aziendali. Nell’ambito dell’utilizzo di Microsoft 365 possono essere trattati, in particolare, dati anagrafici, dati di contatto, dati di comunicazione, dati relativi ai contenuti, dati relativi alle e-mail, contenuti di file e documenti, dati relativi a appuntamenti e calendari, dati contrattuali, dati di utilizzo, dati tecnici e metadati. Durante l’utilizzo di Outlook possono essere trattati in particolare nomi, indirizzi e-mail, contenuti delle e-mail, allegati e-mail, righe dell’oggetto, orari di invio e ricezione, nonché ulteriori metadati relativi alla comunicazione.

Utilizziamo inoltre Microsoft 365 Copilot per supportare il nostro lavoro con Microsoft 365. A seconda dell’utilizzo, della configurazione e del modello di autorizzazioni, Microsoft 365 Copilot può trattare contenuti provenienti da Microsoft 365. Tra questi possono figurare, in particolare, e-mail, informazioni del calendario, contatti, file, contenuti di documenti, contenuti di riunioni, dati di chat e di comunicazione, nonché ulteriori informazioni provenienti da Microsoft 365. Il trattamento viene effettuato in particolare per la ricerca di informazioni, la sintesi dei contenuti, la creazione e la revisione di testi, la preparazione di processi lavorativi e il supporto all’organizzazione interna. Microsoft 365 Copilot elabora i contenuti nell’ambito del modello di autorizzazioni configurato e, in linea di principio, può prendere in considerazione solo i contenuti a cui il rispettivo utente è autorizzato ad accedere.

Il trattamento dei dati personali può avvenire anche in paesi terzi, in particolare negli Stati Uniti. Ciò può verificarsi in particolare nel caso di servizi di assistenza, analisi di sicurezza e di errore, telemetria, ricorso a subappaltatori o, a seconda della configurazione dei singoli servizi Microsoft. Nel caso di Microsoft 365 Copilot, inoltre, a seconda delle impostazioni e della disponibilità delle funzioni, può accadere che singole operazioni di trattamento, in particolare il trattamento tramite modelli linguistici di grandi dimensioni, avvengano al di fuori dei confini dei dati dell’UE. A tal proposito, Microsoft descrive per i clienti dell’UE e dell’EFTA la possibilità di un cosiddetto «Flex Routing», in cui l’inferenza LLM può avvenire al di fuori dei confini dei dati dell’UE a determinate condizioni.

Qualora i dati personali vengano trasferiti a Microsoft negli Stati Uniti o lì trattati, Microsoft basa il trasferimento dei dati negli Stati Uniti sul quadro normativo UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework) della Commissione Europea. Qualora Microsoft trasferisca dati personali in altri paesi terzi o li faccia trattare da subappaltatori in altri paesi terzi, secondo quanto da essa stessa dichiarato, Microsoft basa tali trasferimenti anche su garanzie adeguate, in particolare sulle clausole contrattuali standard ai sensi dell’art. 46 del GDPR.

Il trattamento, nella misura in cui sia necessario per l’esecuzione di misure precontrattuali o di un contratto con l’utente, si basa sull’art. 6, comma 1, lett. b del GDPR. Nella misura in cui il trattamento avvenga per la tutela dei nostri interessi legittimi, esso si basa sull’art. 6, comma 1, lett. f del GDPR. I nostri interessi legittimi risiedono in una comunicazione efficiente, in un’organizzazione sicura dei nostri processi aziendali, in una collaborazione strutturata, nella documentazione delle operazioni commerciali, nell’elaborazione delle richieste e nel supporto ai nostri dipendenti nello svolgimento delle attività aziendali. Laddove siamo tenuti per legge a conservare determinate comunicazioni, documenti o operazioni aziendali, il trattamento avviene ai sensi dell’art. 6, comma 1, lett. c del GDPR. Qualora, in singoli casi, vengano trattate categorie particolari di dati personali, ciò avviene solo se sussiste una base giuridica ai sensi dell’art. 9 del GDPR.

Microsoft tratta i dati personali, nella misura in cui tale trattamento avvenga per conto nostro ai fini della fornitura e del funzionamento di Microsoft 365, inclusi Outlook e Microsoft 365 Copilot, in qualità di responsabile del trattamento ai sensi dell’art. 4 n. 8 del GDPR. Abbiamo stipulato con Microsoft un accordo sui responsabili del trattamento ai sensi dell’art. 28, comma 3, del GDPR. In tale accordo, Microsoft si impegna in particolare a trattare i dati personali esclusivamente secondo le nostre istruzioni e per la fornitura dei servizi concordati, ad attuare adeguate misure di sicurezza tecniche e organizzative e a ricorrere a sub-responsabili del trattamento solo in conformità alle disposizioni contrattuali.

Ulteriori informazioni sul trattamento dei dati da parte di Microsoft sono disponibili all’indirizzo https://www.microsoft.com/de-de/privacy/privacystatement . Ulteriori informazioni sull’Addendum sulla protezione dei dati per i prodotti e i servizi Microsoft sono disponibili all’indirizzo https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

2.4 Contatti

Nell’ambito della comunicazione con i clienti, ai fini dell’elaborazione delle vostre richieste ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, raccogliamo dati personali qualora ce li comunichiate volontariamente quando ci contattate (ad es. tramite modulo di contatto, tramite live chat o e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per elaborare la vostra richiesta. I dati raccolti sono indicati nei rispettivi moduli di inserimento. Una volta completata l’elaborazione della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

3. Trattamento dei dati ai fini della gestione delle spedizioni

Ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, trasmettiamo i Suoi dati al corriere incaricato della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

Trasmissione dei dati ai corrieri ai fini della notifica di spedizione

Qualora ci abbiate fornito il vostro consenso esplicito a tal fine durante o dopo l'ordine, in base a tale consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR, trasmetteremo il vostro indirizzo e-mail al corriere selezionato, affinché quest’ultimo possa contattarvi prima della consegna per comunicarvi l’avviso di consegna o concordarne i dettagli.
Il consenso può essere revocato in qualsiasi momento inviando una comunicazione tramite i canali di contatto indicati nella presente informativa sulla privacy oppure rivolgendosi direttamente al corriere all’indirizzo di contatto riportato di seguito. A seguito della revoca, cancelleremo i dati da voi forniti a tale scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Germania

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Germania

4. Trattamento dei dati per l’elaborazione dei pagamenti

Per l’elaborazione dei pagamenti nel nostro negozio online collaboriamo con i seguenti partner: fornitori di servizi tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Trattamento dei dati per l’esecuzione delle transazioni

A seconda del metodo di pagamento selezionato, trasmettiamo i dati necessari per l’esecuzione della transazione di pagamento ai nostri fornitori di servizi tecnici, che operano per nostro conto nell’ambito di un trattamento per conto nostro, oppure agli istituti di credito incaricati o al fornitore di servizi di pagamento selezionato, nella misura in cui ciò sia necessario per l’esecuzione del pagamento. Ciò è finalizzato all’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR. In alcuni casi, i fornitori di servizi di pagamento raccolgono autonomamente i dati necessari per l’elaborazione del pagamento, ad esempio sul proprio sito web o tramite un’integrazione tecnica nel processo di ordinazione. A tal proposito si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.
Per qualsiasi domanda relativa ai nostri partner per l’elaborazione dei pagamenti e alle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

4.2 Trattamento dei dati ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento

Se necessario, forniamo ai nostri fornitori di servizi ulteriori dati che, in qualità di nostri responsabili del trattamento, utilizzano insieme ai dati necessari per l’elaborazione del pagamento ai fini della prevenzione delle frodi e dell’ottimizzazione dei nostri processi di pagamento (ad es. emissione di fatture, gestione dei pagamenti contestati, supporto alla contabilità). Ciò serve, ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR, a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, relativi alla nostra protezione contro le frodi e a una gestione efficiente dei pagamenti.

4.3 Verifica dell’identità e della solvibilità in caso di scelta dei servizi di pagamento Klarna

Acquisto con pagamento posticipato tramite Klarna
Se decidete di avvalervi dei servizi di pagamento di Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito «Klarna»), Le chiediamo il Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR affinché possiamo trasmettere a Klarna i dati necessari per l’elaborazione del pagamento e per la verifica dell’identità e della solvibilità. In Germania, per la verifica dell’identità e della solvibilità possono essere utilizzate le agenzie di informazioni commerciali indicate nella informativa sulla privacy di Klarna. Klarna utilizza le informazioni ricevute relative alla probabilità statistica di un mancato pagamento per prendere una decisione ponderata in merito alla costituzione, all’esecuzione o alla cessazione del rapporto contrattuale. È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy. Ciò potrebbe comportare l’impossibilità da parte nostra di offrirvi determinate opzioni di pagamento. È inoltre possibile revocare in qualsiasi momento il proprio consenso a tale trattamento dei dati personali anche nei confronti di Klarna.

5. Pubblicità via e-mail

5.1 E-mailNewsletter con registrazione, tracciamento di Newsletter con consenso separato

Se si effettua la registrazione sul nostro sito Newsletter, utilizziamo i dati necessari a tal fine o quelli da voi forniti separatamente per inviarvi regolarmente la nostra newsletter via e-mailNewsletter sulla base del vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. È possibile annullare l’iscrizione alla newsletter Newsletter in qualsiasi momento, inviando un messaggio tramite i recapiti indicati di seguito oppure utilizzando l’apposito link presente nella Newsletter. A seguito dell’annullamento dell’iscrizione, provvederemo a cancellare il Suo indirizzo e-mail dalla lista dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

Se ci avete inoltre fornito il vostro consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR per l'analisi delle nostre Newsletter, analizzeremo anche il vostro utilizzo del nostro Newsletter misurando, memorizzando e valutando i tassi di apertura e i tassi di clic allo scopo di progettare future campagne di newsletter («TrackingNewsletter »).

Ai fini di questa analisi, le e-mail inviate contengono tecnologie a pixel singolo (ad es. i cosiddetti web beacon o pixel di tracciamento) memorizzate sul nostro sito web. Per le analisi, colleghiamo in particolare i seguenti “dati della newsletter”

• la pagina da cui è stata richiesta la pagina (il cosiddetto URL di provenienza),
• la data e l’ora della consultazione,
• la descrizione del tipo di browser web utilizzato,
• l'indirizzo IP del computer da cui proviene la richiesta,
• l'indirizzo e-mail,
• la data e l'ora della registrazione e della conferma

e le tecnologie a pixel singolo con il vostro indirizzo e-mail o il vostro indirizzo IP ed eventualmente un ID individuale. Anche i link contenuti nell’ Newsletter possono contenere questo ID.

È possibile disattivare in qualsiasi momento il tracciamento di Newsletter, inviando un messaggio tramite i canali di contatto indicati oppure utilizzando l’apposito link presente sul sito Newsletter.

Le informazioni saranno conservate per tutto il tempo in cui sarete iscritti alla newsletter Newsletter.

5.1.1 Pubblicità via e-mail senza registrazione su Newsletter e il vostro diritto di opposizione

Se riceviamo il Suo indirizzo e-mail in relazione alla vendita di un prodotto o di un servizio e Lei non si è opposto a tale utilizzo, ci riserviamo il diritto di inviarLe periodicamente offerte relative al nostro assortimento. Potete opporvi in qualsiasi momento a tale utilizzo del vostro indirizzo e-mail inviando un messaggio tramite le modalità di contatto descritte di seguito o tramite un link apposito presente nell’e-mail pubblicitaria, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base.

5.2 Invio della newsletter

L'Newsletter e il tracciamento Newsletter illustrato sopra possono essere inviati, se del caso, anche dai nostri fornitori di servizi nell'ambito di un trattamento per nostro conto. Per domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente informativa sulla privacy.

5.3 Invio di richieste di valutazione via e-mail

Qualora ci abbiate fornito il vostro consenso esplicito a tal fine, ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, durante o dopo il vostro ordine, utilizzeremo il vostro indirizzo e-mail per invitarvi a lasciare una recensione del vostro ordine tramite il sistema di recensioni da noi utilizzato. Tale consenso può essere revocato in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati nella presente informativa sulla privacy o tramite un link apposito presente nella richiesta di valutazione. Una volta revocato il consenso, cancelleremo il vostro indirizzo e-mail dall’elenco dei destinatari, a meno che non abbiate espressamente acconsentito a un ulteriore trattamento dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un trattamento dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informeremo nella presente informativa.

Le richieste di valutazione vengono inviate, se del caso, anche dal nostro fornitore di servizi Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops").

Nel contesto dell’invio delle richieste di recensione, riceviamo da Trusted Shops informazioni relative allo stato delle stesse (ad es. se la richiesta di recensione è stata inviata e se è stata ricevuta). Ciò avviene ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR per soddisfare il nostro legittimo interesse a ricevere informazioni sugli inviti a lasciare una valutazione, al fine di apportare, se necessario, effettuare eventuali ottimizzazioni, nonché per soddisfare l’interesse legittimo di Trusted Shops di poter offrire questo servizio.

Siamo responsabili, insieme a Trusted Shops, dell’invio delle richieste di valutazione e della raccolta e visualizzazione delle informazioni relative alle valutazioni e allo stato.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops, i cui recapiti sono disponibili qui trovare. Ulteriori informazioni sulla protezione dei dati sono qui al seguente link. Indipendentemente da ciò, potete sempre rivolgervi a noi utilizzando i recapiti indicati nella presente informativa sulla privacy. La vostra richiesta verrà quindi, se necessario, inoltrata al altro responsabile del trattamento per ricevere una risposta.

6. Cookie e altre tecnologie

6.1 Informazioni generali

Per rendere più piacevole la visita al nostro sito web e consentire l’utilizzo di determinate funzioni, utilizziamo in diverse pagine tecnologie che includono i cosiddetti cookie. I cookie sono piccoli file di testo che vengono salvati automaticamente sul Suo dispositivo. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ovvero alla chiusura del browser stesso (i cosiddetti cookie di sessione). Altri cookie rimangono sul dispositivo dell’utente e ci consentono di riconoscere il browser dell’utente alla visita successiva (cookie persistenti). La durata della conservazione è indicata nella panoramica presente nelle impostazioni dei cookie del proprio browser.

Protezione della privacy sui dispositivi finali

Durante l’utilizzo della nostra offerta online, impieghiamo tecnologie strettamente necessarie per poter fornire il servizio di telemedia espressamente richiesto. La memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate sul Suo dispositivo non richiedono, in tal senso, alcun consenso.

Per le funzioni non strettamente necessarie, la memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate sul Suo dispositivo richiedono il Suo consenso. Si fa presente che, in caso di mancato consenso, alcune parti del sito web potrebbero non essere utilizzabili senza limitazioni. I consensi eventualmente concessi rimangono validi fino a quando non si modificano o si ripristinano le relative impostazioni sul dispositivo.

Eventuale trattamento dei dati a valle tramite cookie e altre tecnologie

Utilizziamo quelle tecnologie che sono assolutamente necessarie per l’utilizzo di determinate funzioni del nostro sito web (ad es. la funzione del carrello). Tali tecnologie consentono di raccogliere e trattare l’indirizzo IP, l’ora della visita, le informazioni relative al dispositivo e al browser, nonché le informazioni relative all’utilizzo del nostro sito web da parte dell’utente (ad es. informazioni sul contenuto del carrello). Ciò avviene nell’ambito di una valutazione degli interessi, in base a interessi legittimi prevalenti volti a garantire una presentazione ottimizzata della nostra offerta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.

Inoltre, utilizziamo tecnologie per adempiere agli obblighi di legge a cui siamo soggetti (ad es. per poter dimostrare il consenso al trattamento dei vostri dati personali), nonché per l’analisi web e il marketing online. Ulteriori informazioni al riguardo, compresa la rispettiva base giuridica per il trattamento dei dati, sono disponibili nelle sezioni seguenti della presente informativa sulla privacy.

Impostazioni dei cookie

Le impostazioni dei cookie per il proprio browser sono disponibili ai seguenti link: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Qualora abbiate acconsentito all’utilizzo delle tecnologie ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, potete revocare il vostro consenso in qualsiasi momento inviando un messaggio tramite i canali di contatto descritti nell’informativa sulla privacy. In alternativa, potete anche cliccare sul seguente link: https://www.travelite.com/de. Se non accettate i cookie, la funzionalità del nostro sito web potrebbe essere limitata.

6.2 Piattaforma di gestione del consenso (CMP)

Sul nostro sito web utilizziamo un servizio per la gestione del consenso (“Consent Manager Platform (CMP)”) per informarvi sui cookie e sulle altre tecnologie che utilizziamo sul nostro sito web, nonché per ottenere, gestire e documentare il vostro consenso, se necessario, al trattamento dei vostri dati personali da parte di tali tecnologie. Ciò è necessario ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR per adempiere al nostro obbligo legale di cui all’art. 7, comma 1 del GDPR, ovvero poter dimostrare il vostro consenso al trattamento dei vostri dati personali, a cui siamo soggetti. La Consent Manager Platform (CMP) utilizzata è un servizio offerto da ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Austria, che tratta i vostri dati per nostro conto.

Dopo aver fornito la propria dichiarazione sui cookie sul nostro sito web, il server web memorizza i seguenti dati: indirizzo IP, informazioni sul dispositivo, informazioni sul browser, lingua impostata, pagina web visitata o relativo URL, data e ora della dichiarazione di consenso, nonché informazioni relative al comportamento di consenso dell’utente.

Inoltre, vengono utilizzate le seguenti tecnologie che contengono informazioni sul vostro comportamento in materia di consenso: cookie

I dati vengono memorizzati esclusivamente sul dispositivo finale; non avviene alcuna trasmissione di dati personali al fornitore della Consent Manager Platform (CMP). I vostri dati vengono cancellati dopo 30 giorni, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o che ci riserviamo un utilizzo dei dati che vada oltre quanto sopra, che sia consentito dalla legge e di cui vi informiamo nella presente informativa.

6.3 Informazioni sul trasferimento verso paesi terzi (trasmissione dei dati verso paesi terzi)

Sul nostro sito web utilizziamo tecnologie di fornitori di servizi la cui sede e/o i cui server possono trovarsi in paesi terzi, al di fuori dell’UE o del SEE. Qualora per tale paese non esista una decisione di adeguatezza da parte della Commissione europea, è necessario garantire un livello adeguato di protezione dei dati mediante altre garanzie idonee.

Garanzie adeguate sotto forma di clausole contrattuali standard concordate dalla Commissione europea o di norme interne vincolanti in materia di protezione dei dati (Binding Corporate Rules) sono in linea di principio possibili, ma richiedono una verifica preventiva da parte delle parti contraenti per accertare se sia possibile garantire un livello di protezione adeguato. Secondo la giurisprudenza della Corte di giustizia dell’Unione europea, a tal fine può essere necessario adottare misure di protezione aggiuntive.
 
Abbiamo concordato, in linea di principio, le clausole standard di protezione dei dati emanate dalla Commissione UE con i fornitori di tecnologia da noi utilizzati che trattano dati personali in un paese terzo. Ove possibile, concordiamo anche garanzie aggiuntive volte ad assicurare un livello adeguato di protezione dei dati nei paesi terzi in assenza di una decisione di adeguatezza. 

Ciononostante, può accadere che, nonostante tutte le misure contrattuali e tecniche, il livello di protezione dei dati nel paese terzo non corrisponda a quello dell’UE. In tali casi, vi chiediamo, se necessario, nell’ambito del consenso ai cookie, di prestare il vostro consenso ai sensi dell’art. 49, comma 1, lett. a del GDPR al trasferimento dei vostri dati personali verso un paese terzo.
In questo contesto sussiste in particolare il rischio che le autorità locali del paese terzo, dal punto di vista della normativa europea sulla protezione dei dati, possano ottenere diritti di accesso ai Suoi dati personali non sufficientemente limitati, noi, in qualità di esportatori di dati, o Lei, in qualità di interessato, non ce ne rendiamo conto e/o Lei potrebbe non disporre di mezzi di ricorso adeguati per impedire e/o opporsi a tali accessi. 

In particolare, i seguenti paesi figurano attualmente tra i paesi terzi per i quali non esiste una decisione di adeguatezza da parte della Commissione europea (elenco esemplificativo): 

• Cina 
• Russia 
• Taiwan 

Per sapere verso quali paesi terzi avvengono i trasferimenti di dati da parte nostra, si prega di consultare l'informativa sulla privacy relativa allo strumento utilizzato e/o al servizio da noi impiegato per la gestione del consenso / Consent Manager Platform (CMP). 

7. Utilizzo di cookie e altre tecnologie

Sul nostro sito web utilizziamo i seguenti cookie e altre tecnologie di terze parti. Salvo diversa indicazione per le singole tecnologie, ciò avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. Una volta venuta meno la finalità e al termine dell’utilizzo della rispettiva tecnologia da parte nostra, i dati raccolti in tale contesto saranno cancellati. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sulle vostre possibilità di revoca sono disponibili nella sezione "Cookie e altre tecnologie". Ulteriori informazioni, comprese le basi della nostra collaborazione con i singoli fornitori, sono disponibili nelle sezioni dedicate alle singole tecnologie. In caso di domande sui fornitori e sulle basi della nostra collaborazione con essi, vi preghiamo di rivolgervi ai recapiti indicati nella presente Informativa sulla privacy.

7.1 Utilizzo dei servizi di Google

Utilizziamo le tecnologie di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google») descritte di seguito. Le informazioni raccolte automaticamente dalle tecnologie di Google relative all’utilizzo del nostro sito web da parte dell’utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, e ivi memorizzate. Salvo diversa indicazione per le singole tecnologie, il trattamento dei dati avviene sulla base di un accordo stipulato per la rispettiva tecnologia tra i contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nei informativa sulla privacy di Google.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

 Google Analytics

Ai fini dell’analisi del sito web, tramite Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni relative all’utilizzo del nostro sito web), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati i cookie. Se visitate il nostro sito web dall’UE, il vostro indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati relativi alla posizione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato per l’elaborazione su altri server di Google. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati in conto terzi stipulato con Google.

Se non ci non ci concedete ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR per l'utilizzo di Google Analytics, nessun cookie verrà memorizzato o letto sul vostro dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (user-agent, informazioni sul vostro comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP). 

 Google Ads

A fini pubblicitari nei risultati di ricerca di Google e sui siti web di terzi, quando si visita il nostro sito web viene utilizzato il cosiddetto Google Remarketing Cookie, che consente automaticamente la pubblicità basata sugli interessi attraverso la raccolta e il trattamento dei dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sul vostro utilizzo del nostro sito web) e tramite un ID cookie pseudonimo, sulla base delle pagine da voi visitate. Un trattamento dei dati che vada oltre quanto sopra indicato ha luogo solo se l’utente ha attivato l’impostazione «pubblicità personalizzata» nel proprio account Google. In tal caso, se durante la visita al nostro sito web l’utente è connesso al proprio account Google, Google utilizza i suoi dati insieme a quelli di Google Analytics per creare e definire elenchi di segmenti di pubblico per il remarketing cross-device.

Per l'analisi del sito web e il monitoraggio degli eventi, utilizziamo il Google Ads Monitoraggio delle conversioni il vostro comportamento di navigazione successivo, qualora siate giunti al nostro sito web tramite un annuncio pubblicitario di Google Ads. A tal fine possono essere utilizzati cookie e possono essere raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sul vostro utilizzo del nostro sito web sulla base di eventi da noi definiti, come ad esempio la visita di una pagina web o l'iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l'uso di pseudonimi.

Se non ci non ci fornite ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR per l'utilizzo di Google Ads, nessun cookie verrà memorizzato o letto sul vostro dispositivo. Il trattamento dei dati descritto nei paragrafi precedenti non avrà luogo. Per colmare le lacune nell’analisi web tramite la modellizzazione comportamentale e di conversione, vengono inviati a Google dei ping contenenti dati (User-Agent, informazioni sul vostro comportamento in materia di consenso, risoluzione dello schermo, indirizzo IP, URL della pagina, informazioni sui clic sugli annunci nei parametri URL). Il vostro indirizzo IP viene utilizzato per determinare il Paese di provenienza.

 Google Maps

Ai fini della rappresentazione visiva delle informazioni geografiche, Google Maps raccoglie dati relativi al vostro utilizzo delle funzioni di Maps, in particolare l’indirizzo IP e i dati di localizzazione, li trasmette a Google e successivamente Google li elabora. Non abbiamo alcuna influenza su questo successivo trattamento dei dati.

 Google reCAPTCHA

Al fine di proteggere i nostri moduli web da abusi e dallo spam generato da software automatizzati (i cosiddetti "bot"), Google reCAPTCHA raccoglie dati (indirizzo IP, ora della visita, informazioni sul browser e sull’utilizzo del nostro sito web) e, tramite un cosiddetto JavaScript e i cookie, effettua un’analisi del vostro utilizzo del nostro sito web. Inoltre, vengono analizzati altri cookie memorizzati nel vostro browser dai servizi di Google. Non viene effettuata alcuna lettura o memorizzazione di dati personali dai campi di immissione del rispettivo modulo.

 Google Fonts

Ai fini di una visualizzazione uniforme dei contenuti sul nostro sito web, tramite lo script «Google Fonts» vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google. Non abbiamo alcuna influenza su tale successivo trattamento dei dati.

 Google Tag Manager

Grazie a Google Tag Manager possiamo gestire diversi codici e servizi sul nostro sito web. Durante l’implementazione dei singoli tag, Google potrebbe trattare anche dati personali (ad es. indirizzo IP, identificatori online (tra cui i cookie)). Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Google.

L’utilizzo di Google Tag Manager consente di integrare diversi servizi e tecnologie.
Qualora non desideriate l’utilizzo di singoli servizi di tracciamento e li abbiate quindi disattivati, la disattivazione rimarrà in vigore per tutti i tag di tracciamento interessati integrati tramite Google Tag Manager.

 Plugin video YouTube

Per l’integrazione di contenuti di terze parti, tramite il plugin video di YouTube nella modalità di protezione dei dati avanzata da noi utilizzata, vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google, solo se si riproduce un video.

7.2 Utilizzo dei servizi di Facebook

 Utilizzo del Facebook Pixel

Utilizziamo il pixel di Facebook nell’ambito delle tecnologie di seguito descritte di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Facebook (by Meta)” o “Meta Platforms Ireland”). Con il pixel di Facebook vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente sulla base di eventi da noi specificati, come ad esempio la visita di una pagina web o l’iscrizione alla newsletter), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Nell’ambito del cosiddetto «confronto dati esteso», vengono inoltre raccolti e memorizzati, tramite l’uso di hash, dati a fini di confronto che consentono l’identificazione di singoli individui (ad es. nomi, indirizzi e-mail e numeri di telefono). A tal fine, quando visitate il nostro sito web, il pixel di Facebook imposta automaticamente un cookie che, tramite un ID cookie pseudonimo, consente il riconoscimento del vostro browser quando visitate altri siti web. Facebook (di Meta) combinerà queste informazioni con altri dati provenienti dal vostro account Facebook e le utilizzerà per redigere report sulle attività del sito web e per fornire ulteriori servizi legati all’utilizzo del sito web, in particolare pubblicità personalizzata e basata sui gruppi.
Le informazioni raccolte automaticamente dalle tecnologie di Facebook (by Meta) relative al vostro utilizzo del nostro sito web vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Per ulteriori informazioni sul trattamento dei dati da parte di Facebook, si prega di consultare l’ informativa sulla privacy di Facebook (by Meta).

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server in questi paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico. Per questi paesi non esiste una decisione di adeguatezza da parte della Commissione Europea. La nostra collaborazione con loro si basa sulle seguenti garanzie:  Clausole standard di protezione dei dati della Commissione Europea.

 Analisi di Facebook

Nell’ambito degli strumenti di Facebook Business, dai dati raccolti tramite il pixel di Facebook relativi al vostro utilizzo del nostro sito web vengono elaborate statistiche sulle attività dei visitatori sul nostro sito web. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di Facebook (by Meta). La vostra analisi serve a ottimizzare la presentazione e la commercializzazione del nostro sito web.

 Facebook Ads (Gestione annunci)

Tramite Facebook Ads promuoviamo questo sito web su Facebook (by Meta) e su altre piattaforme. Siamo noi a definire i parametri delle rispettive campagne pubblicitarie. Facebook (by Meta) è responsabile dell’attuazione concreta, in particolare della decisione relativa al posizionamento degli annunci presso i singoli utenti. Salvo diversa indicazione nelle singole tecnologie, il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. La responsabilità congiunta si limita alla raccolta dei dati e alla loro trasmissione a Meta Platforms Ireland. Il successivo trattamento dei dati da parte di Meta Platforms Ireland non rientra in tale ambito.

Sulla base delle statistiche relative alle attività dei visitatori sul nostro sito web, generate tramite Facebook Pixel, gestiamo tramite Facebook Custom Audience pubblicità basata su gruppi su Facebook (by Meta), definendo le caratteristiche del rispettivo gruppo target. Nell’ambito del confronto avanzato dei dati (vedi sopra) effettuato per determinare il rispettivo gruppo target, Facebook (by Meta) agisce in qualità di nostro responsabile del trattamento.

Sulla base dell’ID cookie pseudonimo impostato dal pixel di Facebook e dei dati raccolti sul comportamento di utilizzo dell’utente sul nostro sito web, effettuiamo attività di Remarketing pubblicità personalizzata.

Informazioni su Facebook Pixel Conversioni misuriamo, ai fini dell’analisi web e del monitoraggio degli eventi, il vostro comportamento di utilizzo successivo, qualora siate giunti al nostro sito web tramite un annuncio pubblicitario di Facebook Ads. Il trattamento dei dati avviene sulla base di un accordo sul trattamento dei dati per conto di terzi stipulato con Facebook (by Meta).

7.3 Altri fornitori di servizi di analisi web e di marketing online

Utilizzo di AdCell Retargeting per il marketing online

Utilizzo di AdCell Retargeting per il marketing online Tramite il partner pubblicitario Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlino (“adcell”), promuoviamo questo sito web nei risultati di ricerca e sui siti web di terzi. Quando si visita il nostro sito web, viene automaticamente impostato un cookie di retargeting da parte di adcell o dei suoi partner, che consente la pubblicità basata sugli interessi tramite un ID cookie pseudonimo e sulla base delle pagine visitate dall’utente. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Noi definiamo i parametri della rispettiva campagna pubblicitaria. Adcell è responsabile dell’attuazione specifica (ad es. la decisione sul posizionamento dei singoli annunci). I dati raccolti automaticamente da adcell (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente) possono essere combinati da adcell con informazioni provenienti da altre fonti e trasmessi ai partner pubblicitari di adcell.

Customa
Su questo sito web vengono raccolti e memorizzati dati a fini di marketing e ottimizzazione tramite le tecnologie di customa. Il fornitore di questa tecnologia è trust in dialog Services GmbH, Merkurring 33-35, 22143 Hamburg, https://www.customa.de. A tal fine possono essere utilizzati i cookie. I cookie sono file di testo che vengono memorizzati localmente nella cache del browser Internet del visitatore del sito. I cookie consentono il riconoscimento del browser Internet.

Eye-Able Accessibilità
Eye-Able® è un software della Web Inclusion GmbH, volto a garantire a tutti un accesso senza barriere alle informazioni su Internet. I file necessari a tal fine, come JavaScript, fogli di stile e immagini, vengono caricati da un server esterno. Quando si attivano le funzioni, Eye-Able® utilizza la memoria locale del browser per salvare le impostazioni. Tutte le impostazioni vengono salvate solo localmente e non vengono trasmesse ad altri. Per respingere gli attacchi e rendere disponibile il nostro servizio quasi in tempo reale, Eye-Able® utilizza la rete di distribuzione dei contenuti (CDN) di BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). L’utilizzo avviene ai fini dell’adempimento del contratto nei confronti dei nostri clienti (art. 6, comma 1, lett. b del GDPR) e nell’interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, comma 1, lett. f del GDPR). Tutti i dati trasmessi e i server rimangono in ogni momento all’interno dell’UE, al fine di garantire un trattamento conforme alla normativa sulla protezione dei dati ai sensi del GDPR. Web Inclusion GmbH non raccoglie né analizza in alcun momento il comportamento personale degli utenti né altri dati personali. Al fine di garantire un trattamento conforme alla normativa sulla protezione dei dati, Web Inclusion GmbH ha stipulato contratti di trattamento dei dati con il nostro hoster BunnyWay. Ulteriori informazioni sono disponibili nelle informative sulla privacy: https://eye-able.com/datenschutz-eye-able/ https://bunny.net/privacy

Neo Commerce
I .Abbiamo integrato nel nostro sito web il servizio di vendita guidata Neocom di Neo Commerce GmbH (di seguito “Neocom”), Max-Bill-Str. 8, 80807 Monaco di Baviera, per offrirvi una consulenza digitale interattiva sui prodotti. Avviando questa consulenza sui prodotti, potrete trovare il prodotto desiderato seguendo un percorso guidato simile a un quiz e, al termine, riceverete un consiglio sul prodotto che, se lo desiderate, potrete farvi inviare via e-mail. II. Nel corso della consulenza, Neocom raccoglie le seguenti informazioni HTTP relative al browser: tipo e versione del browser, indirizzo IP, lingua del software del browser. Inoltre, viene generato un ID di sessione che viene temporaneamente memorizzato sul vostro dispositivo durante la sessione del browser, al fine di poter offrire la consulenza. Lo scopo è consentire la corretta e completa visualizzazione ed esecuzione della consulenza digitale sui prodotti, analogamente alla funzione del carrello. La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR (richiesta relativa al browser) e dell’art. 6, comma 1, frase 1, lett. a del GDPR (consenso relativo all’ID di sessione). III. Inoltre, viene memorizzato un ID di sessione Neocom persistente. Si tratta di uno strumento di tracciamento degli acquisti che consente di verificare se, a seguito della consulenza sul prodotto – anche nel corso di più sessioni del browser – sia stato effettuato un acquisto presso di noi. Ciò avviene tuttavia solo previo consenso da parte vostra. La base giuridica è pertanto l’art. 6, comma 1, frase 1, lett. a del GDPR. L’ID di sessione viene cancellato al più tardi dopo 365 giorni. IV. Per l’eventuale invio, su vostra richiesta, di consigli sui prodotti via e-mail, vi verrà richiesto il vostro indirizzo e-mail. Questo verrà utilizzato da Neocom esclusivamente per l’invio da voi richiesto. Ciò avverrà tuttavia solo previo vostro consenso. La base giuridica è pertanto l’art. 6, comma 1, frase 1, lett. a del GDPR. A tal fine, per la registrazione utilizziamo la cosiddetta «procedura double opt-in». Dopo aver inserito il Suo indirizzo e-mail, riceverà da parte nostra un’e-mail con un link di conferma per confermare la Sua richiesta di invio dei consigli sui prodotti. Cliccando su questo link di conferma, il Suo indirizzo e-mail verrà memorizzato ai fini dell’invio dell’e-mail. Se non clicca sul link di conferma entro 24 ore, i Suoi dati di registrazione verranno bloccati. Ha la possibilità in qualsiasi momento di revocare il consenso al trattamento dei dati personali ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR. Se ci contattate via e-mail, potete opporvi in qualsiasi momento alla memorizzazione dei dati personali. V. Neocom si avvale di ulteriori servizi per la consulenza sui prodotti. Maggiori dettagli al riguardo sono disponibili qui. VI. Utilizzo della consulenza sui prodotti Neocom all’interno di sistemi di assistenza basati sull’intelligenza artificiale. È inoltre possibile utilizzare la consulenza sui prodotti Neocom tramite sistemi di assistenza basati sull’intelligenza artificiale. In questo contesto, l’interazione avviene in parte tramite l’inserimento di testo libero da parte degli utenti. In tale occasione possono essere trasmesse anche informazioni personali. Si prega di tenere presente che l’utilizzo degli inserimenti di testo libero è facoltativo e non richiede informazioni sensibili. Tali inserimenti vengono trattati – nella misura in cui ciò sia tecnicamente necessario – e archiviati secondo standard di best practice riconosciuti, eventualmente in forma anonimizzata o pseudonimizzata. I dati vengono crittografati a livello di accesso secondo lo stato dell’arte (AES-256). Il trattamento avviene esclusivamente ai fini della fornitura e dell’ottimizzazione della consulenza interattiva sui prodotti. In singoli casi può verificarsi un trasferimento di dati a fornitori di servizi in paesi terzi al di fuori dell’UE. In tali casi, ci assicuriamo che siano presenti garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR. L’utilizzo della versione basata sull’intelligenza artificiale è facoltativo; in alternativa, è ancora possibile un utilizzo interamente basato sui clic. La base giuridica è il vostro consenso ai sensi dell’articolo 6, paragrafo 1, primo comma, lettera a) del GDPR.

Utilizzo di Hotjar
Ai fini dell’analisi del sito web, tramite le tecnologie di Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta («Hotjar»), vengono raccolti e memorizzati automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati i cookie. I profili di utilizzo pseudonimizzati non vengono associati ai dati personali relativi al titolare dello pseudonimo senza un consenso esplicito da concedere separatamente. Hotjar opera per nostro conto.

Utilizzo del plugin video Vimeo per l’integrazione di contenuti di terze parti

Per l’integrazione di contenuti di terzi, tramite il plugin video di Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA («Vimeo») vengono raccolti dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser), trasmessi a Vimeo e successivamente trattati da Vimeo. Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Nel plugin video di Vimeo è integrato automaticamente Google Analytics. Ai fini dell’analisi del sito web, Google Analytics raccoglie e memorizza automaticamente dati (indirizzo IP, ora della visita, informazioni sul dispositivo e sul browser, nonché informazioni sull’utilizzo del nostro sito web da parte dell’utente), dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. A tal fine possono essere utilizzati dei cookie. Google Analytics è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Le informazioni raccolte automaticamente da Google relative all’utilizzo del nostro sito web da parte dell’utente vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, e lì memorizzate. Se l’utente visita il nostro sito web dall’UE, il suo indirizzo IP viene memorizzato su un server situato nell’UE per ricavarne i dati relativi alla posizione e successivamente cancellato immediatamente, prima che il traffico venga inoltrato ad altri server di Google per l’elaborazione. Non abbiamo alcuna influenza né accesso al trattamento dei dati da parte di Vimeo, comprese le impostazioni e i risultati di Google Analytics.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

8. Integrazione del Trustbadge di Trusted Shops/altri widget

Qualora abbiate prestato il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR, su questo sito web sono integrati i widget di Trusted Shops per la visualizzazione dei servizi di Trusted Shops (ad es. marchi di qualità, recensioni raccolte) e per offrire i prodotti di Trusted Shops agli acquirenti dopo aver effettuato un ordine.

Il Trustbadge e i servizi ivi pubblicizzati sono un’offerta di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con la quale siamo congiuntamente responsabili del trattamento ai sensi dell’art. 26 del GDPR. Nel quadro della presente informativa sulla privacy, vi forniamo di seguito le informazioni relative ai contenuti essenziali del contratto ai sensi dell’art. 26, comma 2, del GDPR.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops SE, per domande relative alla protezione dei dati e per far valere i propri diritti, si prega di rivolgersi preferibilmente a Trusted Shops utilizzando i recapiti indicati nelle informativa sulla privacy. Indipendentemente da ciò, potete comunque rivolgervi in qualsiasi momento al titolare del trattamento di vostra scelta. La vostra richiesta verrà poi, se necessario, inoltrata all’altro titolare del trattamento per ottenere una risposta.

8.1 Trattamento dei dati in caso di integrazione del Trustbadge o di altri widget

Il Trustbadge è messo a disposizione da un fornitore statunitense di CDN (Content Delivery Network). Un livello adeguato di protezione dei dati è garantito in ciascun caso da una decisione di adeguatezza della Commissione europea, consultabile qui per gli Stati Uniti. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l’ora dell’accesso, la quantità di dati trasmessi e il provider richiedente (dati di accesso) e documenta l’accesso. L’indirizzo IP viene reso anonimo immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere associati alla vostra persona. I dati resi anonimi vengono utilizzati in particolare a fini statistici e per l’analisi degli errori.

8.2 Trattamento dei dati dopo il completamento dell’ordine

Qualora abbiate fornito il vostro consenso, al completamento dell’ordine il Trustbadge accederà alle informazioni relative all’ordine memorizzate sul vostro dispositivo (importo dell’ordine, numero d’ordine, eventualmente il prodotto acquistato) memorizzate nel dispositivo dell’utente e l’indirizzo e-mail dell’utente viene sottoposto a hash tramite una funzione crittografica unidirezionale. Il valore hash viene quindi trasmesso a Trusted Shops insieme alle informazioni relative all’ordine ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.
Ciò serve a verificare se l’utente sia già registrato per i servizi di Trusted Shops. In tal caso, l’ulteriore trattamento avviene in conformità alla accordo contrattuale stipulato tra l’utente e Trusted Shops. Se non siete ancora registrati ai servizi o non fornite il vostro consenso al riconoscimento automatico tramite il Trustbadge, vi verrà successivamente offerta la possibilità di registrarvi manualmente per l’utilizzo dei servizi o di stipulare la copertura assicurativa nell’ambito del vostro eventuale contratto di utilizzo già esistente.

A tal fine, una volta completato l’ordine, il Trustbadge accede alle seguenti informazioni memorizzate nel dispositivo da voi utilizzato: importo dell’ordine, numero d’ordine e indirizzo e-mail. Ciò è necessario per consentirci di offrirvi la protezione dell’acquirente. La trasmissione dei dati a Trusted Shops avviene solo quando l’utente decide attivamente di attivare la protezione dell’acquirente cliccando sul pulsante corrispondente nella cosiddetta Trustcard. Qualora l’utente decida di avvalersi dei servizi, l’ulteriore trattamento dei dati è regolato dall’accordo contrattuale con Trusted Shops ai sensi dell’art. 6, comma 1, lett. b del GDPR, al fine di completare la sua registrazione alla protezione dell’acquirente e garantire l’ordine, nonché per poterle eventualmente inviare in seguito inviti a lasciare una recensione via e-mail.

Trusted Shops si avvale di fornitori di servizi nei settori dell’hosting, del monitoraggio e della registrazione dei log. La base giuridica è l’art. 6, comma 1, lett. f del GDPR, ai fini di garantire un funzionamento senza interruzioni. In tale contesto, il trattamento dei dati può avvenire in paesi terzi (Stati Uniti, Regno Unito e Israele). Un livello adeguato di protezione dei dati è garantito in ciascun caso da una decisione di adeguatezza della Commissione europea, consultabile qui per gli Stati Uniti, qui per il Regno Unito e qui per Israele. I fornitori di servizi statunitensi utilizzati sono generalmente certificati nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Ulteriori informazioni sono disponibili qui. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate clausole contrattuali standard a titolo di garanzia adeguata.

9. Social media

9.1 Pulsanti social di Facebook (di Meta), Instagram (di Meta)

Sul nostro sito web vengono utilizzati i pulsanti social dei social network. Questi sono integrati nella pagina esclusivamente come link HTML, pertanto quando si visita il nostro sito web non viene ancora stabilito alcun collegamento con i server del rispettivo fornitore. Cliccando su uno dei pulsanti, si aprirà il sito web del rispettivo social network in una nuova finestra del browser Dort potrete, ad esempio, cliccare sul pulsante “Mi piace” o “Condividi”.

9.2 La nostra presenza online su Facebook (di Meta), Instagram (di Meta), YouTube, Pinterest, LinkedIn, Xing

Nella misura in cui abbiate fornito il vostro consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR al rispettivo gestore dei social media, quando visitate le nostre pagine sui social media sopra indicati, i vostri dati vengono raccolti e memorizzati automaticamente a fini di ricerca di mercato e pubblicitari, dai quali vengono creati profili di utilizzo mediante l’uso di pseudonimi. Questi possono essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono ai vostri interessi. A tal fine vengono di norma utilizzati i cookie. Per informazioni dettagliate sul trattamento e l’utilizzo dei dati da parte del rispettivo gestore dei social media, nonché per i recapiti, i vostri diritti in materia e le opzioni di impostazione per la tutela della vostra privacy, vi invitiamo a consultare le informative sulla privacy dei fornitori riportate nei link sottostanti. Qualora aveste comunque bisogno di assistenza in merito, potete rivolgervi a noi.

Facebook (by Meta) è un servizio offerto da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda (“Meta Platforms Ireland”). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative all’utilizzo da parte dell’utente della nostra presenza online su Facebook (by Meta) vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, e lì memorizzate. Il trattamento dei dati nell’ambito della visita a una pagina fan di Facebook (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con essi si basa sulle seguenti garanzie: Clausole standard di protezione dei dati della Commissione Europea.

Instagram (di Meta) sono un’offerta di Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublino 4, Irlanda («Meta Platforms Ireland»). Le informazioni raccolte automaticamente da Meta Platforms Ireland relative all’utilizzo della nostra presenza online su Instagram vengono di norma trasmesse a un server di Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, dove vengono memorizzati. Il trattamento dei dati nell’ambito della visita a una pagina fan di Instagram (by Meta) avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR. Ulteriori informazioni (informazioni sui dati di Insights) sono disponibili qui.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, tramite decisione, un livello adeguato di protezione dei dati: Stati Uniti, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi: Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico.
Per questi paesi non è presente una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con voi si basa sulle seguenti garanzie: clausole standard di protezione dei dati della Commissione Europea.

YouTube è un servizio offerto da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Le informazioni raccolte automaticamente da Google relative all’utilizzo da parte dell’utente della nostra presenza online su YouTube vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

Pinterest è un servizio offerto da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda (“Pinterest”). Le informazioni raccolte automaticamente da Pinterest relative al vostro utilizzo della nostra presenza online su Pinterest vengono di norma trasmesse a un server di Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati.

I nostri fornitori di servizi hanno sede e/o utilizzano server in paesi al di fuori dell’UE e del SEE. Per questi paesi non esiste una decisione di adeguatezza della Commissione Europea. La nostra collaborazione con loro si basa sulle clausole standard di protezione dei dati della Commissione Europea. 

LinkedIn è un servizio offerto da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda (“LinkedIn”). Le informazioni raccolte automaticamente da LinkedIn relative all’utilizzo da parte dell’utente della nostra presenza online su LinkedIn vengono di norma trasmesse a un server di LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, e lì memorizzate.

I nostri fornitori di servizi hanno sede e/o utilizzano server nei seguenti paesi, per i quali la Commissione Europea ha stabilito, mediante decisione, un livello adeguato di protezione dei dati: Stati Uniti.

La decisione di adeguatezza per gli Stati Uniti costituisce la base per il trasferimento verso paesi terzi, a condizione che il rispettivo fornitore di servizi sia certificato. La certificazione è presente.

Xing è un servizio offerto da New Work SE, Am Strandkai 1, 20457 Hamburg, Germania.

10. Modalità di contatto e diritti dell’utente

10.1 I Suoi diritti

In qualità di interessato, Lei gode dei seguenti diritti:

• ai sensi dell’art. 15 del GDPR, il diritto di richiedere, nei limiti ivi indicati, informazioni sui propri dati personali da noi trattati;
• ai sensi dell’art. 16 del GDPR, il diritto di richiedere senza indugio la rettifica dei dati personali inesatti o l’integrazione dei dati personali da noi conservati;
• ai sensi dell’art. 17 del GDPR, il diritto di richiedere la cancellazione dei propri dati personali da noi conservati, a meno che non sussistano motivi per il loro ulteriore trattamento
  • per l’esercizio del diritto alla libertà di espressione e di informazione;
  • per l’adempimento di un obbligo legale;
  • per motivi di interesse pubblico oppure
  • sia necessario per far valere, esercitare o difendere diritti legali;
• ai sensi dell’art. 18 del GDPR, il diritto di richiedere la limitazione del trattamento dei propri dati personali, nella misura in cui
  • contestate la correttezza dei dati;
  • il trattamento sia illecito, ma Lei si opponga alla cancellazione;
  • non abbiamo più bisogno dei dati, ma voi ne avete bisogno per far valere, esercitare o difendere diritti legali oppure
  • avete presentato opposizione al trattamento ai sensi dell’art. 21 del GDPR;
• ai sensi dell’art. 20 del GDPR, il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento;
• Ai sensi dell’art. 77 del GDPR, avete il diritto di presentare un reclamo presso un’autorità di controllo. Di norma, potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del vostro luogo di lavoro o della sede della nostra società.

10.2 Modalità di contatto

Per domande relative alla raccolta, al trattamento o all’utilizzo dei Suoi dati personali, per richieste di informazioni, rettifica, limitazione o cancellazione dei dati, nonché per la revoca dei consensi concessi o per opporsi a un determinato utilizzo dei dati, La preghiamo di rivolgersi direttamente a noi tramite i recapiti riportati nelle nostre note legali.

Responsabile della protezione dei dati:
SHIELD GmbH Martin Vogel
Ohlrattweg 5
25497 Prisdorf
Germania

info@shield-datenschutz.de