Informativa sulla privacy

1. Informazioni generali sul trattamento dei dati

Salvo diversa indicazione di seguito, il conferimento dei Suoi dati personali non è previsto né dalla legge né dal contratto, né è necessario ai fini della stipula di un contratto.
Lei non è tenuto a fornire i dati. Il mancato conferimento non comporta alcuna conseguenza. Ciò vale solo nella misura in cui non venga specificato diversamente nelle successive operazioni di trattamento.

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile.

2. File di log del server

È possibile visitare le nostre pagine web senza fornire dati personali.

Ad ogni accesso al nostro sito web, il browser Internet dell’utente trasmette a noi o al nostro hoster / fornitore di servizi IT i dati di utilizzo, che vengono memorizzati in file di log (i cosiddetti file di log del server). Tra questi dati memorizzati figurano, ad esempio:

il nome della pagina visitata
la data e l’ora della consultazione
l’indirizzo IP
la quantità di dati trasmessi
il provider richiedente

Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR, in base al nostro interesse legittimo prevalente a garantire il corretto funzionamento del nostro sito web e a migliorare la nostra offerta.

3. Contatti

Titolare del trattamento:
Florentin G. Kunzlmann
Rudolf-Diesel-Ring 32
82054 Sauerlach, Germania
Telefono: 0049 (0) 89-72448390
E-mail: info@ayer-cosmetics.de

3.1 Contatto spontaneo tramite e-mail

Se ci contattate di vostra iniziativa via e-mail per motivi commerciali, raccogliamo i vostri dati personali (nome, indirizzo e-mail, testo del messaggio) solo nella misura da voi fornita.

Il trattamento dei dati serve all’elaborazione e alla risposta alla vostra richiesta di contatto.
Se la richiesta di contatto riguarda misure precontrattuali (ad es. consulenza in caso di interesse all’acquisto, preparazione di un’offerta) o un contratto già in essere, il trattamento dei dati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Se la richiesta di contatto avviene per altri motivi, il trattamento si basa sull’art. 6, comma 1, lett. f del GDPR (interesse legittimo).

In questo caso, avete il diritto di opporvi al trattamento in qualsiasi momento per motivi legati alla vostra situazione particolare.

Utilizziamo il Suo indirizzo e-mail esclusivamente per l’elaborazione della Sua richiesta. Una volta elaborata la richiesta, i Suoi dati saranno cancellati nel rispetto dei termini di conservazione previsti dalla legge, salvo che non sia stato prestato un ulteriore consenso.

3.2 Utilizzo del modulo di contatto

Quando utilizza il modulo di contatto, raccogliamo i Suoi dati personali (nome, indirizzo e-mail, testo del messaggio) solo nella misura da Lei fornita.

Finalità: presa di contatto.
Basi giuridiche analoghe al punto 3.1 (art. 6, comma 1, lettere b) e f) del GDPR).
È previsto anche il diritto di opposizione.

I dati vengono cancellati al termine del trattamento, salvo che non sia stato prestato un consenso più ampio.

4. Account cliente e ordini

4.1 Account cliente

All’apertura di un account cliente raccogliamo i dati personali nella misura indicata.

Finalità: migliorare l’esperienza di acquisto e semplificare l’elaborazione degli ordini.
Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso).
Il consenso può essere revocato in qualsiasi momento; l’account verrà quindi cancellato.

4.2 Raccolta, trattamento e trasmissione dei dati personali in caso di ordini

I dati vengono raccolti solo nella misura necessaria all’adempimento del contratto e alla sua esecuzione.
La fornitura dei dati è necessaria per la conclusione del contratto; la mancata fornitura impedisce la conclusione del contratto.
Base giuridica: art. 6, comma 1, lett. b del GDPR.

La trasmissione dei dati avviene a corrieri, fornitori di servizi di pagamento, fornitori di servizi IT e simili, nel rigoroso rispetto delle disposizioni di legge e limitatamente allo stretto necessario.

5. Recensioni e pubblicità

5.1 Utilizzo dell’indirizzo e-mail per la newsletter

Utilizziamo il vostro indirizzo e-mail per l’invio di newsletter solo se avete espressamente acconsentito.

Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso).
È possibile revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nella newsletter o inviandoci una comunicazione.
Dopo la disiscrizione, l’indirizzo e-mail viene inserito in una blacklist per impedire l’invio di ulteriori comunicazioni (art. 6, comma 1, lett. f del GDPR).
È previsto il diritto di opposizione.

5.2 Utilizzo di CleverReach

Fornitore di servizi: CleverReach GmbH & Co. KG
La trasmissione dei dati (e-mail, eventualmente nome) avviene ai fini dell’invio e della valutazione.
Utilizzo di pixel di tracciamento e link per la misurazione dei risultati.
Creazione di profili di utilizzo pseudonimi, nessuna identificazione personale.
Base giuridica: art. 6, comma 1, lett. f del GDPR.
È previsto il diritto di opposizione.

Ulteriori informazioni:
https://www.cleverreach.com/de-de/datenschutz/
https://www.cleverreach.com/de-de/newsletter-tool/newsletter-reporting/

5.3 Utilizzo di Brevo (precedentemente Sendinblue)

Fornitore di servizi: Sendinblue GmbH
Trasmissione dei dati analoga a quella di CleverReach.
Pixel di tracciamento e link per l’analisi.
Creazione di profili di utilizzo pseudonimi.
Base giuridica: art. 6, comma 1, lett. f del GDPR.
È previsto il diritto di opposizione.

Ulteriori informazioni:
https://www.brevo.com/de/legal/privacypolicy/

6. Corriere e gestione delle merci

6.1 Trasmissione dell’indirizzo e-mail al corriere

Finalità: informazioni sullo stato della spedizione via e-mail.
Requisito: consenso esplicito durante la procedura di ordine.
Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso).
Revoca possibile in qualsiasi momento.

6.2 Utilizzo di un sistema esterno di gestione delle scorte

Fornitore di servizi: JTL-Software-GmbH
Trasmissione di dati personali ai fini dell’adempimento del contratto.
Base giuridica: art. 6, comma 1, lett. b del GDPR.

7. Fornitori di servizi di pagamento

7.1 PayPal Express e PayPal Check-Out

Fornitore di servizi: PayPal (Europe) S.à.r.l. et Cie, S.C.A.
Trattamento dei dati per l’elaborazione dei pagamenti (tra cui indirizzo IP, dati del dispositivo, cookie).
Base giuridica: art. 6, comma 1, lett. f e b del GDPR.
È previsto il diritto di opposizione.

7.2 Carta di credito tramite PayPal, addebito diretto tramite PayPal, «Paga più tardi»

PayPal effettua, se necessario, verifiche di solvibilità (metodi matematico-statistici).
Base giuridica: art. 6, comma 1, lett. f del GDPR (interesse legittimo).
È previsto il diritto di opposizione.
La fornitura dei dati è necessaria per la conclusione del contratto.

7.3 Metodi di pagamento di fornitori terzi

Apple Pay (Apple Distribution International Ltd., Irlanda)
Google Pay (Google Ireland Limited, Irlanda)

7.4 Acquisto con fattura tramite PayPal e Ratepay GmbH

Trasmissione dei dati a Ratepay per la verifica della solvibilità.
Base giuridica: art. 6, comma 1, lettere b) e f) del GDPR.
È previsto il diritto di opposizione.

Ulteriori informazioni:
https://www.ratepay.com/legal-payment-dataprivacy/
https://www.ratepay.com/legal-payment-creditagencies/

7.5 Amazon Payments

Fornitore di servizi: Amazon Payments Europe s.c.a.
Trattamento dei dati per l'elaborazione dei pagamenti, inclusi i cookie.
Base giuridica: art. 6, comma 1, lett. f e b del GDPR.
È previsto il diritto di opposizione.

Ulteriori informazioni:
https://pay.amazon.com/de/help/201212490

7.6 Mollie

Fornitore di servizi: Mollie B.V., Amsterdam
Trattamento dei dati di pagamento e di ulteriori informazioni relative all’elaborazione dei pagamenti.
Base giuridica: art. 6, comma 1, lett. b del GDPR.

Ulteriori informazioni:
https://www.mollie.com/de/privacy

8. Cookie

Il nostro sito web utilizza i cookie, piccoli file di testo che vengono memorizzati nel browser dell’utente e servono a identificarlo.

Avete il pieno controllo sui cookie e potete gestirli o eliminarli nel vostro browser. Istruzioni per la gestione nei diversi browser:

8.1 Cookie tecnicamente necessari

Utilizziamo solo cookie tecnicamente necessari per consentire il funzionamento del nostro sito web, ad esempio il riconoscimento del browser durante il cambio di pagina.

Base giuridica: § 25 comma 2 TDDDG e art. 6 comma 1 lett. f GDPR.

È previsto il diritto di opposizione.

8.2 Cookie Consent Manager di Shopware

Utilizziamo il Cookie Consent Manager di shopware AG per ottenere e documentare i consensi.

Base giuridica: art. 6, comma 1, lett. c del GDPR (obbligo legale).

Ulteriori informazioni: https://www.shopware.com/de/datenschutz/

9. Plug-in e altro

9.1 Google Tag Manager

Fornitore di servizi: Google Ireland Limited
Gestione di tag JavaScript e HTML per l’ottimizzazione del sito web.
Non memorizza direttamente cookie né tratta dati personali, ma attiva altri tag che possono raccogliere dati.

Ulteriori informazioni: https://www.google.com/intl/de/tagmanager/use-policy.html

9.2 Google reCAPTCHA

Sul nostro sito web utilizziamo il servizio Google reCAPTCHA (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per verificare se i dati inseriti nei moduli provengano da una persona fisica o da un sistema automatizzato.

Nell’ambito dell’utilizzo di reCAPTCHA vengono trattati, tra l’altro, i seguenti dati:

Indirizzo IP del dispositivo utilizzato
Informazioni sul tipo di browser e di sistema operativo
URL di provenienza
Data e durata della visita
Eventuali informazioni relative a un account Google esistente
Movimenti del mouse e interazioni con l’elemento reCAPTCHA

Il trattamento avviene sulla base di art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella protezione del nostro sito web da attività di scansione automatizzata abusiva e dallo spam.

Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili all’indirizzo:
https://policies.google.com/privacy

10. Diritti degli interessati e durata della conservazione

10.1 Durata della conservazione

Dopo la completa esecuzione del contratto, conservazione per la durata del periodo di garanzia.
Successivamente, conservazione nel rispetto dei termini di conservazione previsti dalla legge (in materia fiscale e commerciale).
Successivamente, cancellazione, salvo ulteriore consenso.

10.2 Diritti dell’interessato

Ai sensi degli articoli 15–20 del GDPR, l’interessato gode dei seguenti diritti:

Accesso
Rettifica
Cancellazione
Limitazione del trattamento
Portabilità dei dati

Inoltre, ai sensi dell’art. 21, comma 1, del GDPR:

Diritto di opposizione al trattamento ai sensi dell’art. 6, comma 1, lett. f del GDPR, nonché alla pubblicità diretta.

10.3 Diritto di reclamo presso l’autorità di controllo

Ai sensi dell’art. 77 del GDPR, avete il diritto di presentare un reclamo all’autorità di controllo competente:

Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA)
Promenade 18
91522 Ansbach
Tel.: +49 981 1800930
Fax: +49 981 180093800
E-mail: poststelle@lda.bayern.de

10.4 Diritto di opposizione

Qualora i trattamenti si basino sul nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR), potete opporvi in qualsiasi momento con effetto per il futuro.

A seguito dell’opposizione, il trattamento cesserà, salvo che sussistano motivi imperativi legittimi o che il trattamento sia necessario per l’esercizio di un diritto in sede giudiziaria.

Ultimo aggiornamento: 22/10/2024