Informativa sulla privacy

1. Introduzione

Di seguito forniamo informazioni sul trattamento dei dati personali nell'utilizzo del negozio online di FLEXVIT - https://flexvit.it - e dei nostri profili sui social media.

Per dati personali si intendono tutti i dati che possono essere riferiti a una persona fisica specifica, ad esempio il nome o l'indirizzo IP.

1.1 Dati di contatto

L'organizzazione responsabile dei contenuti del negozio online e della raccolta, dell'elaborazione e dell'utilizzo dei vostri dati personali ai sensi della Legge federale sulla protezione dei dati è

Flexible Sports GmbH
Amministratore delegato: Tim Hüfner
Am Eichwasen 18
D-72401 Haigerloch
E-mail: info@flexvit.band

1.2 Ambito di trattamento dei dati, finalità del trattamento e basi giuridiche

L'ambito del trattamento dei dati, le finalità del trattamento e le basi giuridiche sono spiegate in dettaglio di seguito. In linea di principio, si possono considerare le seguenti basi giuridiche per il trattamento dei dati:

- L'art. 6 comma 1 frase 1 it. a GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso.
- L'art. 6 comma 1 frase 1 lit. b GDPR è la base giuridica se il trattamento dei dati personali è necessario per l'adempimento di un contratto, ad esempio se un visitatore del sito acquista un prodotto da noi o se eseguiamo un servizio per lui. Questa base giuridica si applica anche al trattamento necessario per misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi.
- L'art. 6 cpv. 1 frase 1 lit. c GDPR si applica se, elaborando i dati personali, adempiamo a un obbligo di legge, come ad esempio nel caso del diritto tributario.
- L'art. 6 comma 1 frase 1 lit. f GDPR funge da base giuridica se possiamo fare affidamento su interessi legittimi per elaborare i dati personali, ad esempio per i cookie che sono necessari per il funzionamento tecnico del nostro sito web.

1.3 Trattamento dei dati al di fuori del SEE

Nella misura in cui trasferiamo i dati a fornitori di servizi o ad altre terze parti al di fuori del SEE, la sicurezza dei dati durante il trasferimento è garantita dalle decisioni di adeguatezza della Commissione UE (art. 45 par. 3 GDPR), nella misura in cui queste esistono (ad esempio per il Regno Unito, il Canada e Israele).

Se non esiste alcuna decisione di adeguatezza (ad esempio per gli Stati Uniti), la base giuridica per il trasferimento dei dati è solitamente costituita dalle clausole contrattuali standard, a meno che non si indichi diversamente. Si tratta di una serie di norme adottate dalla Commissione UE che fanno parte del contratto con il rispettivo soggetto terzo. Ai sensi dell'art. 46 par. 2 lett. b GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori hanno rilasciato garanzie contrattuali che vanno oltre le clausole contrattuali standard e proteggono i dati al di là delle clausole contrattuali standard. Si tratta, ad esempio, di garanzie relative alla crittografia dei dati o all'obbligo della terza parte di informare l'interessato se le forze dell'ordine desiderano accedere ai dati.

1.4 Periodo di conservazione

Se non espressamente indicato nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non sarà in contrasto con gli obblighi di conservazione previsti dalla legge. Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato, ossia i dati saranno bloccati e non elaborati per altri scopi. Ciò vale, ad esempio, per i dati che dobbiamo conservare per motivi commerciali o fiscali.

1.5 Diritti degli interessati

Gli interessati hanno i seguenti diritti nei nostri confronti per quanto riguarda i dati personali che li riguardano

- Diritto di accesso,
- Diritto di rettifica o cancellazione,
- Diritto alla limitazione del trattamento,
- Diritto di opposizione al trattamento,
- diritto alla portabilità dei dati,
- diritto di revocare il consenso in qualsiasi momento.

Gli interessati hanno inoltre il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati in merito al trattamento dei loro dati personali. 

1.6 Obbligo di fornire i dati

Nell'ambito di un rapporto commerciale o di altro tipo, i clienti, gli interessati o i terzi devono fornirci solo i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale o di altro tipo o che siamo obbligati a raccogliere per legge. In assenza di tali dati, dovremo generalmente rifiutare di stipulare un contratto o di fornire un servizio o non saremo più in grado di adempiere a un contratto o a un altro rapporto esistente.

Le informazioni obbligatorie sono contrassegnate come tali.

1.7 Nessun processo decisionale automatizzato in casi individuali

In linea di principio, non utilizziamo un processo decisionale completamente automatizzato ai sensi dell'articolo 22 del GDPR per stabilire e attuare un rapporto commerciale o di altro tipo. Se dovessimo utilizzare queste procedure in casi individuali, vi informeremo separatamente se ciò è richiesto dalla legge.

1.8 Contatti

Quando ci contattate, ad esempio via e-mail o per telefono, i dati che ci fornite (ad esempio nomi e indirizzi e-mail) saranno da noi memorizzati per rispondere alle vostre domande. La base giuridica del trattamento è il nostro legittimo interesse (art. 6 comma 1 frase 1 lit. f GDPR) a rispondere alle richieste che ci vengono rivolte. Cancelliamo i dati raccolti in questo contesto dopo che la conservazione non è più necessaria o ne limitiamo l'elaborazione in caso di obblighi di conservazione previsti dalla legge.

1.9 Sondaggi con i clienti

Di tanto in tanto conduciamo sondaggi tra i clienti per conoscere meglio i nostri clienti e i loro desideri. A tal fine, raccogliamo i dati richiesti in ciascun caso. Il nostro interesse legittimo è quello di conoscere meglio i nostri clienti e i loro desideri, per cui la base giuridica per il relativo trattamento dei dati è l'art. 6 comma 1 frase 1 lit f GDPR. Cancelliamo i dati una volta analizzati i risultati dei sondaggi.

2. Newsletter

Ci riserviamo il diritto di informare periodicamente i clienti che hanno già utilizzato i nostri servizi o acquistato merci sulle nostre offerte tramite e-mail o altri mezzi elettronici, a meno che non si siano opposti a ciò. La base giuridica per questo trattamento dei dati è l'art. 6 comma 1 frase 1 lit. f GDPR. Il nostro interesse legittimo è la pubblicità diretta (Considerando 47 GDPR). I clienti possono opporsi all'utilizzo del loro indirizzo e-mail per scopi pubblicitari in qualsiasi momento e senza costi aggiuntivi, ad esempio tramite il link alla fine di ogni e-mail o inviando un'e-mail al nostro indirizzo e-mail sopra indicato.

Gli interessati hanno la possibilità di iscriversi a una newsletter gratuita. I dati forniti durante la registrazione vengono elaborati esclusivamente per l'invio della newsletter. La registrazione avviene selezionando il campo corrispondente sul nostro sito web, spuntando il campo corrispondente in un documento cartaceo o con un'altra azione chiara, con la quale gli interessati dichiarano il loro consenso al trattamento dei loro dati, in modo che la base giuridica sia l'art. 6 comma 1 frase 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio cliccando sul link corrispondente nella newsletter o inviando un messaggio all'indirizzo e-mail indicato sopra. Il trattamento dei dati fino alla revoca rimane lecito anche in caso di revoca.

Sulla base del consenso dei destinatari (art. 6 comma 1 frase 1 lit. a GDPR), misuriamo anche il tasso di apertura e di clic delle nostre newsletter per capire quali contenuti sono rilevanti per i nostri destinatari.

Utilizziamo i servizi di Klaviyo, Inc ("Klaviyo"), 125 Summer Street, Boston MA, 02111, USA, per analizzare il comportamento degli utenti nel nostro negozio online a fini pubblicitari e di ricerca di mercato. Klaviyo utilizza anche i cookie e può collegare il comportamento dell'utente nel nostro negozio online con i suoi dati personali se si è registrato alla nostra newsletter, ha creato un account cliente o ha completato un processo di ordine nel nostro negozio online. L'informativa sulla privacy di Klaviyo è disponibile all'indirizzo https://www.klaviyo.com/privacy.

Quando si utilizzano i servizi offerti da Klaviyo, i dati personali vengono trasmessi a Klaviyo e trattati da Klaviyo:

- Dettagli di contatto e dati demografici, cronologia degli acquisti e dettagli sul coinvolgimento dei consumatori nelle comunicazioni di marketing;
- Dettagli sui dispositivi utilizzati per accedere al nostro sito web (come l'indirizzo IP e il tipo di sistema operativo e di browser web);
- date e orari delle visite e dell'utilizzo del nostro sito web;
- Informazioni sulle modalità di utilizzo del nostro sito web (ad esempio i contenuti visualizzati sui siti web dei nostri clienti e le modalità di navigazione degli utenti tra i siti web, nonché la data e l'ora di accesso);
- Dettagli su come gli individui interagiscono con le nostre e-mail (ad esempio, se l'e-mail viene aperta e quali link nell'e-mail vengono cliccati);
- URL che rimandano i visitatori al nostro sito web

Al fine di fornire il proprio servizio, Klaviyo può condividere tali dati personali con le proprie aziende partner. In questo caso, Klaviyo conclude un accordo con loro che contiene disposizioni sulla protezione dei dati che offrono un livello di protezione almeno pari alle disposizioni dell'accordo sulla protezione dei dati che Klaviyo ha concluso con noi. Un elenco delle società affiliate a Klaviyo è disponibile qui: https://www.klaviyo.com/legal/subprocessors.

Klaviyo conserva i dati personali fino a quando non gli chiediamo di cancellarli, il che avverrà non più tardi di 180 giorni dalla data in cui abbiamo chiesto a Klaviyo di utilizzare i dati.

Per proteggere i vostri dati negli Stati Uniti, abbiamo stipulato con Klaviyo un accordo di elaborazione dei dati ("Data Protection Addendum") sulla base delle clausole contrattuali standard della Commissione Europea per consentire il trasferimento dei vostri dati personali a Klaviyo. Se siete interessati, questo accordo di trattamento dei dati può essere visualizzato al seguente indirizzo internet: https://www.klaviyo.com/privacy/dpa.

Klaviyo Inc. è una società con sede negli Stati Uniti. Il trasferimento e l'elaborazione e/o la memorizzazione dei dati personali da parte di Klaviyo si basano sulle clausole contrattuali standard della Commissione Europea. Tali disposizioni sono contenute nel contratto d'ordine che abbiamo stipulato con Klaviyo: https://www.klaviyo.com/privacy/dpa.

3 Trattamento dei dati sul nostro sito web

3.1 Uso informativo del sito web

Quando il sito web viene utilizzato a scopo informativo, ossia quando i visitatori del sito non ci inviano informazioni separatamente, raccogliamo i dati personali che il browser trasmette al nostro server al fine di garantire la stabilità e la sicurezza del nostro sito web. Si tratta di un nostro legittimo interesse, pertanto la base giuridica è l'art. 6 comma 1 frase 1 lit. f GDPR.

Questi dati sono

- Indirizzo IP
- Data e ora della richiesta
- Differenza di fuso orario rispetto all'ora di Greenwich (GMT)
- Contenuto della richiesta (pagina specifica)
- Stato di accesso/Codice di stato HTTP
- Quantità di dati trasferiti in ciascun caso
- Sito web da cui proviene la richiesta
- browser
- Sistema operativo e relativa interfaccia
- Lingua e versione del software del browser.

Questi dati vengono memorizzati anche in file di log. Essi vengono cancellati quando la loro memorizzazione non è più necessaria, al più tardi dopo 14 giorni.

3.2 Hosting web e fornitura del sito web

Il nostro sito web è ospitato da Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Il fornitore elabora i dati personali trasmessi tramite il sito web, ad esempio i contenuti, l'utilizzo, i dati meta/comunicativi o i dati di contatto, nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.shopify.de/legal/datenschutz.

Il nostro interesse legittimo è quello di fornire un sito web, pertanto la base giuridica per il trattamento dei dati descritto è l'art. 6 comma 1 frase 1 lit. f GDPR.

Shopify CDN

Utilizziamo la rete di distribuzione dei contenuti Shopify CDN. Il fornitore è Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (di seguito "Shopify").

Shopify CDN è una rete di distribuzione dei contenuti distribuita a livello globale. Tecnicamente, il trasferimento di informazioni tra il vostro browser e il nostro sito web avviene attraverso la rete di distribuzione dei contenuti. Questo ci permette di aumentare l'accessibilità globale e le prestazioni del nostro sito web.

L'utilizzo di Shopify CDN si basa sul nostro legittimo interesse a fornire il nostro sito web il più possibile privo di errori e sicuro (art. 6 par. 1 lett. f GDPR).

Elaborazione degli ordini

Abbiamo stipulato un accordo per l'elaborazione dei dati (DPA) con il fornitore di cui sopra. Si tratta di un contratto prescritto dalla legge sulla protezione dei dati, che garantisce che il fornitore elabori i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.

3.3 Modulo di contatto

Quando ci contattate tramite il modulo di contatto sul nostro sito web, memorizziamo i dati richiesti e il contenuto del messaggio.
La base giuridica del trattamento è il nostro legittimo interesse a rispondere alle richieste di informazioni che ci vengono rivolte. La base giuridica del trattamento è pertanto l'art. 6 comma 1 frase 1 lit. f GDPR.

Cancelliamo i dati raccolti in questo contesto dopo che la conservazione non è più necessaria o ne limitiamo l'elaborazione in caso di obblighi di conservazione previsti dalla legge.

3.4 Recensioni

I visitatori del sito possono lasciare recensioni sui nostri prodotti, servizi o sulla nostra azienda in generale sul nostro sito web. A tal fine, oltre ai dati inseriti, trattiamo anche i metadati o i dati di comunicazione. Abbiamo un interesse legittimo a ricevere un feedback sulla nostra offerta da parte dei visitatori del sito. La base giuridica per il trattamento dei dati è pertanto l'art. 6 comma 1 frase 1 lit. f GDPR. Se per il contratto utilizziamo uno strumento di un fornitore terzo, le informazioni al riguardo sono riportate alla voce "Fornitori terzi".

3.5 Conto cliente

I visitatori del sito web possono aprire un conto cliente sul nostro sito web. Trattiamo i dati richiesti in questo contesto sulla base del consenso del visitatore del sito. La base giuridica del trattamento è pertanto l'art. 6 comma 1 frase 1 lit. a GDPR.

Il consenso può essere revocato in qualsiasi momento, ad esempio tramite i dati di contatto forniti nella nostra informativa sulla privacy. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca. In caso di revoca del consenso, cancelleremo i dati, a meno che non siamo obbligati o autorizzati a conservarli.

3.6 Offerta di merci

Offriamo prodotti tramite il nostro sito web. Nell'ambito dell'ordine elaboriamo i seguenti dati:

Indirizzo di consegna, indirizzo di fatturazione opzionale, telefono, indirizzo e-mail, marketing opt-in, dati di pagamento.

I dati vengono elaborati per adempiere al contratto stipulato con il rispettivo visitatore del sito web (art. 6 comma 1 frase 1 lit. b GDPR).

Trasmettiamo i suddetti dati ai seguenti fornitori di servizi, nella misura in cui ciò sia necessario nel contesto dell'ordine:

Klaviyo, WeClapp, fornitori di servizi di spedizione (DHL o DPD) e il rispettivo fornitore di servizi di pagamento.

La base legale per il trattamento è l'Art. 6 comma 1 frase 1 lit. b GDPR, in quanto è necessario per l'adempimento del contratto.

3.7 Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti, ci avvaliamo di fornitori di servizi di pagamento che sono a loro volta responsabili del trattamento dei dati ai sensi dell'art. 4 n. 7 GDPR. Nella misura in cui ricevono i dati e i dati di pagamento da noi inseriti nel processo di ordinazione, adempiamo al contratto stipulato con i nostri clienti (art. 6 comma 1 frase 1 lett. b GDPR).

Questi fornitori di servizi di pagamento sono:

- Klarna Bank AB (publ), Svezia ("Klarna Sofort")
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
- Shopify Inc, Canada (per Shop Pay)
- Stripe Payments Europe, Ltd, Irlanda

3.8 Cookie tecnicamente necessari

Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser web del dispositivo finale del visitatore del sito. I cookie contribuiscono a rendere il sito web più facile da usare, efficace e sicuro. Nella misura in cui questi cookie sono necessari per il funzionamento del nostro sito web o delle sue funzioni (di seguito denominati "cookie tecnicamente necessari"), la base giuridica per il relativo trattamento dei dati è l'art. 6 comma 1 frase 1 lit. f GDPR. Abbiamo un interesse legittimo a fornire ai clienti e agli altri visitatori del sito un sito web funzionale.

In particolare, impostiamo cookie tecnicamente necessari per i seguenti scopi

- Cookie che adottano le impostazioni della lingua,
- cookie che salvano il carrello della spesa
- cookie che memorizzano i dati di accesso e
- cookie che i fornitori di servizi di pagamento impostano per l'elaborazione dei pagamenti e non analizzano il comportamento degli utenti.

3.9 Fornitori terzi

3.9.1 Shopify

Utilizziamo Shopify per gestire un negozio online. Il fornitore è Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Il fornitore elabora i dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6 comma 1 frase 1 lit. a GDPR. L'elaborazione avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

I dati saranno cancellati se lo scopo della loro raccolta non è più valido e non vi è alcun obbligo di conservarli. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.shopify.de/legal/datenschutz.

3.9.2 Thinkific

Utilizziamo Thinkific per fornire i nostri corsi e la nostra formazione online. Il fornitore è Thinkific Labs Inc, #400 - 369 Terminal Ave, Vancouver, BC, V6A 4C4, Canada. Se prenotate uno o più dei nostri corsi online, i vostri dati di cliente (nome, indirizzo e-mail) devono essere trasmessi a Thinkific in modo che possa essere creato automaticamente un account Thinkific per voi. Le informazioni sul trattamento dei vostri dati da parte di Thinkific sono disponibili qui: https://www.thinkific.com/privacy-policy/.

La base giuridica del trattamento è costituita dall'art. 6 comma 1 frase 1 lit. a GDPR, dall'art. 6 comma 1 lit. b (esecuzione dei processi di ordinazione) e c (archiviazione obbligatoria per legge) GDPR. I dati contrassegnati come necessari sono necessari per giustificare ed eseguire il contratto. I dati vengono comunicati a terzi solo nel contesto della consegna, del pagamento o nell'ambito delle autorizzazioni legali e degli obblighi nei confronti di consulenti legali e autorità. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

3.9.3 GoAffPro

Utilizziamo GoAffPro per fornire un programma di affiliazione. Il fornitore è GoAffPro.com, 16, Sector 20, Haryana, India. Il fornitore elabora i dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE. I dettagli possono essere consultati su https://goaffpro.com/policies/compliance.

L'utilizzo di GoAffPro ci consente di utilizzare un programma di affiliazione, ovvero di offrire commissioni o altri vantaggi agli utenti (denominati "affiliati") che fanno riferimento alle nostre offerte e servizi. Questo riferimento avviene tramite un link assegnato al rispettivo affiliato o altri metodi (ad esempio, codici di sconto) che ci permettono di identificare che l'utilizzo dei nostri servizi è avvenuto sulla base del riferimento.

Per poter verificare se i rispettivi utenti hanno utilizzato i nostri servizi sulla base dei link di affiliazione utilizzati dagli affiliati, è necessario per noi sapere che gli utenti hanno seguito un link di affiliazione. L'assegnazione dei link di affiliazione alle rispettive transazioni commerciali o ad altri utilizzi dei nostri servizi ha il solo scopo di regolare le commissioni e viene cancellata non appena non è più necessaria a tale scopo.

Ai fini della suddetta assegnazione dei link di affiliazione, questi possono essere ampliati da alcuni valori che fanno parte del link o possono essere memorizzati altrove, ad esempio in un cookie. I valori possono includere, in particolare, il sito web di origine (referrer), l'ora, un identificatore online del gestore del sito web su cui si trova il link di affiliazione, un identificatore online della rispettiva offerta, il tipo di link utilizzato, il tipo di offerta e un identificatore online dell'utente. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://goaffpro.com/privacy.

La base giuridica del trattamento è l'art. 6 comma 1 frase 1 lit. a GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

3.9.4 Google

Font Web di Google

Questo sito web utilizza i cosiddetti web fonts forniti da Google per la visualizzazione standardizzata dei caratteri. I font di Google sono installati localmente. Non vi è alcun collegamento con i server di Google.

Ulteriori informazioni su Google Web Fonts sono disponibili all'indirizzo https://developers.google.com/fonts/faq e nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; "Google"). Google Analytics utilizza dei cookie che consentono di analizzare il vostro utilizzo del sito web. Le informazioni generate dal cookie sull'utilizzo del sito web da parte dell'utente vengono generalmente trasmesse e memorizzate da Google su un server negli Stati Uniti.

Google utilizzerà queste informazioni per nostro conto per analizzare l'utilizzo del sito web da parte dell'utente, per compilare report sulle attività del sito web e per fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet all'operatore del sito web. Dai dati elaborati possono essere creati profili utente pseudonimi.

Utilizziamo Google Analytics solo con l'anonimizzazione dell'IP attivata. Ciò significa che Google tronca l'indirizzo IP degli utenti degli Stati membri dell'Unione Europea o di altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì troncato. L'indirizzo IP trasmesso dal browser dell'utente non viene unito ad altri dati di Google. Gli utenti possono impedire il salvataggio dei cookie modificando le impostazioni del proprio browser. Abbiamo creato delle impostazioni predefinite che favoriscono la protezione dei dati.

La base giuridica per l'utilizzo di Google Analytics è l'art. 15, comma 3, TMG e l'art. 6, comma 1, lettera f), GDPR. Gli utenti possono anche impedire a Google di raccogliere i dati generati dal cookie e relativi al loro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborare questi dati da parte di Google scaricando e installando il componente aggiuntivo del browser. I cookie di opt-out impediscono la futura raccolta dei vostri dati quando visitate questo sito web. Facendo clic qui, il cookie di opt-out verrà impostato: Disattiva Google Analytics. Google ha sottoscritto le clausole contrattuali standard dell'UE come garanzia ai sensi dell'art. 44 e seguenti del GDPR. Ulteriori informazioni sul trattamento dei dati da parte di Google Analytics sono disponibili nell'informativa sulla privacy del provider.

Se in futuro non desiderate più essere tracciati da Google Analytics, potete inviare un'e-mail a info@flexvit.band in qualsiasi momento.

Google Tag Manager

Il nostro sito web utilizza il servizio "Google Tag Manager" fornito da Google LLC. La società responsabile per l'area europea è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Questo servizio consente di gestire i tag dei siti web tramite un'interfaccia. Google Tag Manager è un servizio ausiliario ed elabora i dati personali solo per scopi tecnicamente necessari. Google Tag Manager assicura il caricamento di altri componenti, che a loro volta possono raccogliere dati. Google Tag Manager non accede a questi dati. Ulteriori informazioni su Google Tag Manager sono disponibili nell'informativa sulla privacy di Google (vedi sopra).

Tracciamento delle conversioni di Google Ads

Il nostro sito web utilizza il sistema pubblicitario "Google Ads" di Google LLC. La società responsabile per l'Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Nell'ambito di Google Ads utilizziamo il monitoraggio delle conversioni. Google Ads inserisce un cosiddetto "cookie" (vedi "Cookie" in questa informativa sulla privacy) sul vostro computer se avete raggiunto il nostro sito web tramite un annuncio di Google. Le informazioni generate dai cookie sull'utilizzo di questo sito web vengono trasmesse direttamente ai server di Google, eventualmente negli Stati Uniti, e lì memorizzate. Questi cookie perdono la loro validità dopo 30 giorni e non vengono utilizzati per l'identificazione personale. Se visitate alcune nostre pagine e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che avete cliccato sull'annuncio e siete stati reindirizzati a questa pagina. Ogni cliente di Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti Ads. Le informazioni raccolte tramite il cookie di conversione vengono utilizzate per generare statistiche di conversione per i clienti di Ads che hanno optato per il conversion tracking. I clienti di Ads scoprono il numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina con un tag di conversion tracking. Tuttavia, non ricevono alcuna informazione che possa essere utilizzata per identificare personalmente gli utenti. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi all'utilizzo del sito web (compreso l'indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Se non si è d'accordo con la visualizzazione degli annunci pubblicitari, è possibile disattivarli: https://www.google.com/settings/ads/onweb

Ulteriori informazioni sull'informativa sulla privacy e sulle condizioni di utilizzo di Google sono disponibili al seguente indirizzo: https://policies.google.com/privacy

3.9.5 Video di YouTube

Per i video presenti sul sito web utilizziamo i video di YouTube. Il provider è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore elabora i dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso) e i dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6 comma 1 frase 1 lit. a GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

La base giuridica per il trasferimento dei dati in un paese al di fuori del SEE è il consenso.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy.

3.9.6 Klaviyo

Utilizziamo Klaviyo per l'email marketing e la gestione delle relazioni con i clienti. Il fornitore è Klaviyo, Inc, 125 Summer St, Floor 6 Boston, MA 02111, USA. Il fornitore elabora i meta-dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

La base giuridica del trattamento è l'art. 6 comma 1 frase 1 lit. a GDPR. Il trattamento viene effettuato sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i dati di contatto forniti nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

La base giuridica per il trasferimento a un paese al di fuori del SEE è costituita dalle clausole contrattuali standard. La sicurezza dei dati trasferiti al paese terzo (ossia un paese al di fuori del SEE) è garantita da clausole standard di protezione dei dati emesse in conformità alla procedura di revisione ai sensi dell'art. 93 par. 2 GDPR (art. 46 par. 2 lit. c GDPR), che abbiamo concordato con il fornitore.

I dati saranno cancellati se lo scopo della loro raccolta non è più valido e non vi è alcun obbligo di conservarli. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.klaviyo.com/privacy/policy.

3.9.7 Judge.me

Utilizziamo Judge.me per le recensioni dei clienti. Il provider è Judge.me Company Limited di Londra. Il fornitore elabora i dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso) nel Regno Unito.

La base giuridica del trattamento è l'art. 6 comma 1 frase 1 lit. a GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci tramite i dati di contatto forniti nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

La base giuridica per il trasferimento a un paese al di fuori del SEE è costituita dalle disposizioni transitorie dell'Accordo di commercio e cooperazione tra l'Unione europea e il Regno Unito.

I dati saranno cancellati se lo scopo della loro raccolta non è più valido e non vi è alcun obbligo di conservarli. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://judge.me/terms.

3.9.8 Pixel di Facebook

Nel nostro negozio online utilizziamo il pixel di Facebook di Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA e del suo rappresentante nell'Unione Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal H , D2 Dublino, Irlanda (di seguito denominato Facebook).

Con l'aiuto del pixel di Facebook, possiamo tracciare il posizionamento delle inserzioni di Facebook e aumentare l'efficacia delle nostre inserzioni. In questo modo è possibile memorizzare e analizzare i dati personali, in particolare l'attività dell'utente nel nostro negozio online, le informazioni sul dispositivo e sul browser, i dati sulle inserzioni visualizzate e anche i dati dei partner pubblicitari. Questi dati vengono utilizzati per ricerche di mercato e per analizzare la nostra strategia di marketing.

I dati possono essere trasmessi ai server di Facebook negli Stati Uniti. Facebook ha aderito all'accordo Privacy Shield concluso tra l'Unione Europea e gli Stati Uniti ed è certificato. Ciò significa che Facebook si impegna a rispettare le norme e i regolamenti della legge europea sulla protezione dei dati. Ulteriori informazioni sono disponibili alla seguente voce collegata:
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

I dati così raccolti sono per noi anonimi. Tuttavia, questi dati vengono memorizzati ed elaborati da Facebook. Facebook può collegare questi dati al vostro account Facebook e utilizzarli anche per i propri scopi pubblicitari, in conformità con l'informativa sull'utilizzo dei dati di Facebook. Ulteriori informazioni sull'elaborazione dei dati da parte di Facebook sono disponibili qui: https://de-de.facebook.com/policy.php.

4 Trattamento dei dati su piattaforme di social media

Siamo presenti sui social network per presentare la nostra azienda e i nostri servizi. I gestori di queste reti elaborano regolarmente i dati degli utenti a fini pubblicitari. Tra le altre cose, creano profili degli utenti in base al loro comportamento online, che vengono utilizzati, ad esempio, per visualizzare sulle pagine delle reti e altrove su Internet pubblicità che corrispondono agli interessi degli utenti. A tal fine, gli operatori di rete memorizzano le informazioni sul comportamento degli utenti in cookie sul computer dell'utente. È anche possibile che gli operatori combinino queste informazioni con altri dati. Gli utenti possono trovare ulteriori informazioni e indicazioni su come opporsi al trattamento da parte dei gestori dei siti nelle dichiarazioni sulla protezione dei dati dei rispettivi gestori elencati di seguito. È inoltre possibile che i gestori o i loro server si trovino in Paesi non appartenenti all'Unione Europea e che quindi trattino i dati in tali Paesi. Ciò può comportare rischi per gli utenti, ad esempio perché l'applicazione dei loro diritti è resa più difficile o le agenzie governative hanno accesso ai dati.

Quando gli utenti delle reti ci contattano tramite i nostri profili, trattiamo i dati che ci vengono forniti per rispondere alle richieste. Si tratta di un nostro interesse legittimo, per cui la base giuridica è l'art. 6 comma 1 frase 1 lit. f GDPR.

4.1 Facebook

Manteniamo un profilo su Facebook. Il gestore è Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://www.facebook.com/policy.php. È possibile opporsi al trattamento dei dati tramite le impostazioni per le inserzioni pubblicitarie: https://www.facebook.com/settings?tab=ads.

Siamo corresponsabili del trattamento dei dati dei visitatori del nostro profilo sulla base di un accordo con Facebook ai sensi dell'art. 26 GDPR. Facebook spiega esattamente quali dati vengono elaborati all'indirizzo https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli interessati possono esercitare i loro diritti sia nei nostri confronti che nei confronti di Facebook. Tuttavia, in base al nostro accordo con Facebook, siamo obbligati a inoltrare le richieste a Facebook. Gli interessati riceveranno quindi un riscontro più rapido se si rivolgeranno direttamente a Facebook.

4.2 Instagram

Manteniamo un profilo su Instagram. Il gestore è Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://help.instagram.com/519522125107875.

4.3 YouTube

Manteniamo un profilo su YouTube. Il gestore è Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irlanda. L'informativa sulla privacy è disponibile qui: https://policies.google.com/privacy?hl=de.

4.4 LinkedIn

Gestiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://de.linkedin.com/legal/privacy-policy.

5 Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto futuro. Una versione aggiornata è sempre disponibile qui.

6 Domande e commenti

In caso di domande o commenti relativi alla presente informativa sulla privacy, non esitate a contattarci utilizzando i recapiti sopra indicati.