Informativa sulla privacy
Introduzione
La presente Informativa sulla privacy indica la natura, l'oggetto e le finalità del trattamento dei dati personali (di seguito “dati”) all’interno del nostro Shop online, dei siti, delle funzioni e dei contenuti ad esso correlati, così come delle nostre presenze in rete esterne, ad es. la nostra presenza sui social media (di seguito collettivamente “offerta online”).
- La prima sezione della seguente Informativa sulla privacy identifica il titolare del trattamento e i dati di contatto del responsabile per la protezione dei dati personali (data protection officer).
- La seconda sezione spiega i singoli processi di trattamento.
- La terza sezione contiene indicazioni circa i Suoi diritti e ulteriori informazioni relativamente al trattamento dei dati da parte nostra.
- La quarta e ultima sezione riporta un glossario relativo alla prestazione dei nostri servizi, con spiegazione e descrizione dei diversi termini utilizzati nell’ambito dell’Informativa sulla privacy. Segnatamente, tutti i termini utilizzati (ad es. “titolare” o “utente”) devono intendersi riferiti a persone di entrambi i sessi e ai sensi del regolamento generale sulla protezione dei dati (RGPD).
Indice
Sezione I: Titolare e responsabile per la protezione dei dati
Titolare
Dati di contatto del responsabile della protezione dei dati (data protection officer)
Sezione II: Operazioni di trattamento
Server web e Sicurezza
Log del server
Accessibilità
Ambiti chiave del trattamento dei dati
Elaborazione degli ordini nello Shop online
Account utente
Processo di single sign-on tramite fornitori terzi
Gestione della banca dati dei clienti, risposta alle richieste e gestione delle relazioni con i clienti
Analisi di impresa, marketing e ricerca di mercato
ZWILLING Culinary World App – Utilizzo della funzione telecamera del Suo cellulare
Presenza in rete esterna
Facebook
Instagram
Youtube
Pinterest
Twitter
Link/pulsanti verso social network e piattaforme
Contenuti e funzioni incorporati
Gestione dei cookie
Google Maps
Google reCAPTCHA
YouTube
Livestream e registrazioni di livestream (LIVEBUY)
Marketing
Invio di newsletter e misurazione della performance
Comunicazioni pubblicitarie tramite posta
Giochi promozionali e competizioni
Sondaggi per i clienti
Buoni
Programmi di affiliazione
Misurazione degli utenti raggiunti (analisi statistica), marketing online e partner tecnologici
Google Tag Manager
Google Analytics
Google Ads
Facebook-Pixel
Sovendus
Taboola
Sezione III: Diritti dell’interessato e informazioni generali
Diritti dell’interessato
Diritti della persona interessata
Diritto di revoca
Diritto di opposizione
Obbligo di fornire i dati
Trasmissione dei dati
Trasmissione verso paesi terzi
Sezione IV: Definizioni dei termini
Sezione I: Titolare e responsabile per la protezione dei dati
Titolare
ZWILLING J.A. Henckels Deutschland GmbH (di seguito anche “ZWILLING”, “noi” o “nostr*”)
Gruenewalder Strasse 14-22, 42657 Solingen
Telefono: + 49 (0) 212 - 88 20
Fax: + 49 (0) 212 - 88 2 300
E-mail: info@zwilling.com
Note legali complete: https://www.zwilling.com/it/imprint.html
Dati di contatto del responsabile della protezione dei dati (data protection officer)
ZWILLING J.A. Henckels Deutschland GmbH
Responsabile della protezione dei dati
Gruenewalder Strasse 14-22, 42657 Solingen
E-mail: datenschutz@zwilling.com
Sezione II: Operazioni di trattamento
Di seguito trova una panoramica delle operazioni di trattamento da noi eseguite, suddivise in diversi ambiti di attività. Le ricordiamo che gli ambiti di attività hanno puramente scopo di orientamento e che le operazioni di trattamento possono sovrapporsi (ad es. i medesimi dati possono essere trattati in parecchi contesti).
Server web e Sicurezza
Log del server
Ad ogni accesso all’offerta online, il server su cui si trova tale offerta online raccoglie i cosiddetti logfile, in cui vengono salvati i dati dell’utente. I dati sono destinati primariamente all’analisi statistica mirata al mantenimento e all’ottimizzazione del funzionamento del server e ad altri obiettivi di sicurezza, ad es. per riconoscere potenziali accessi non autorizzati.
- Categorie di dati trattati: dati di utilizzo e metadati (nome del sito aperto, dati, data e ora dell’accesso, quantità di dati trasmessi, avviso di accesso riuscito, tipo di browser e versione, sistema operativo dell’utente, referrer URL [pagina precedentemente consultata], indirizzo IP e provider richiedente).
- Base giuridica: Art. 6(1)(f) RGPD, il nostro legittimo interesse come qui descritto.
- Finalità del trattamento: ottimizzazione del funzionamento del server e monitoraggio della sicurezza.
- Necessità/interesse alla base del trattamento: sicurezza, interessi commerciali.
- Categorie dei destinatari: i dati sono trasferiti a parti terze solamente nel caso in cui il trasferimento sia necessario alla gestione del nostro sito web, per motivi di sicurezza o legali.
- Cancellazione dei dati: dopo 30 giorni dalla raccolta.
Accessibilità
Per consentire una visita senza barriere al negozio online, i nostri visitatori possono utilizzare le funzionalità del nostro fornitore di servizi accessiBe tramite un cosiddetto widget. I seguenti dati vengono inviati ai server del fornitore di servizi: URL delle immagini, URL dei link, struttura HTML, attributi CSS, clic, interazioni e pagine visualizzate. Queste informazioni non includono il contenuto effettivo/testo del sito web o informazioni da moduli o campi. Inoltre, le suddette informazioni non contengono alcuna informazione personale di un utente e non possono essere associate a un utente. Per ulteriori informazioni sull'applicazione accessiBe, visitare i seguenti link:https://accessibe.com/ace/faqs.
Ambiti chiave del trattamento dei dati
In questa sezione trova informazioni sui servizi e le azioni chiave che svolgiamo nell’ambito della nostra offerta online, come ad esempio la risposta a richieste e l’esecuzione dei servizi contrattuali, così come delle attività correlate.
Elaborazione degli ordini nello Shop online
Trattiamo i dati degli utenti nell’ambito dei processi di ordine nel nostro Shop online al fine di consentire loro di scegliere e ordinare i prodotti e i servizi selezionati, così come per consentire il pagamento e la consegna, ovvero la prestazione, degli stessi.
- Categorie di dati trattati: dati anagrafici, dati di contatto, dati contrattuali, dati di pagamento.
- Base giuridica: Art. 6(1)(b) (esecuzione di processi di ordine) c (obbligo legale di conservazione) e f (interessi legittimi) RGPD.
- Finalità del trattamento: prestazione di servizi contrattuali nell’ambito della gestione di un negozio online, rendicontazione, consegna, servizi agli utenti.
- Necessità/interesse alla base del trattamento: i dati costituiscono la base del contratto e sono necessari per l'esecuzione dello stesso, ovvero per la facilitazione dell'acquisto. Nella misura in cui trasmettiamo il suo indirizzo e-mail alla società di logistica (ad esempio DHL) incaricata della consegna del suo ordine, ciò serve sia al nostro servizio agli utenti che agli interessi legittimi della società di logistica, oltre che ai nostri interessi legittimi. In questo modo, la società di logistica può contattarla via e-mail prima della consegna per darle la possibilità di concordare gli ulteriori dettagli (tempo/luogo) della consegna. In questo modo, potete essere preparati per la data di consegna o scegliere alternative ad essa, se necessario. In questo modo, il rischio di tentativi di consegna non riusciti o il ritorno di consegne non consegnabili è ridotto al minimo.
- Categorie dei destinatari: per la consegna: utilizzo di un fulfillment provider e di imprese di logistica; per il pagamento: utilizzo di fornitori di servizi di pagamento, così come di banche e istituti finanziari; Fornitori di servizi IT per il funzionamento dell'offerta online La memorizzazione dei vostri dati avviene all'interno dell'Unione Europea. Tuttavia, nel caso di trasferimenti di dati in relazione al trattamento dei pagamenti e ai lavori di assistenza o manutenzione informatica, non si può escludere l'accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione europea o dello Spazio economico europeo.
- Cancellazione dei dati: i dati sono cancellati alla scadenza degli obblighi di garanzia di legge ed equivalenti (scadenza dell’obbligo di conservazione dei dati commerciale (6 anni) e fiscale (10 anni)). I dati nell’account dell’utente sono conservati fino alla cancellazione dello stesso.
Account utente
Prerequisito dell’account utente (che contiene altresì una lista dei prodotti desiderati) è la registrazione. In seguito, l’utente può monitorare i suoi ordini, fornendo i dati di login, e utilizzare ulteriori funzioni dell’account utente. Le informazioni dell’account utente non sono né accessibili né consultabili da parti esterne, come motori di ricerca o altri utenti. L’utente è responsabile della conservazione sicura dei propri dati di accesso.
Per l’account utente offriamo un nostro processo di single sign-on, pertanto l’utente che si registra in una delle offerte online delle imprese facenti parte del gruppo di imprese Zwilling può utilizzare i dati di accesso anche per altre offerte online delle imprese facenti parte del gruppo di imprese Zwilling.
Processo di single sign-on tramite fornitori terzi
Oltre al nostro processo di single sign-on, offriamo la possibilità di accedere con single sign-on tramite fornitori terzi. Ciò consente di accedere alla nostra offerta online utilizzando i dati di autenticazione presso fornitori terzi (ad es. Facebook o Google).
L’autenticazione avviene direttamente tramite il rispettivo fornitore terzo. Nell’ambito di tale autenticazione, otteniamo un ID utente unitamente all’informazione che l’utente in questione, con tale ID utente, ha eseguito l'accesso presso un fornitore di single sign-on e un ID che non possiamo utilizzare per altri scopi (cosiddetto “User Handle”). Ci vengono inoltre trasmessi il nome e l’indirizzo e-mail dell’utente. L’eventuale ricezione da parte nostra di ulteriori dati dipende dalle autorizzazioni sui dati da Lei concesse nell’ambito dell’autenticazione e dai consensi sui dati da Lei espressi nell’ambito delle impostazioni personali o di altre impostazioni presso il fornitore terzo. I dati si differenziano in base al fornitore di single sign-on e alle preferenze dell’utente; di norma si tratta di indirizzo e-mail e nome utente. Noi non possiamo né vedere né salvare la password inserita nel processo di single sign-on tramite fornitore terzo.
- Categorie di dati trattati: dati anagrafici, dati di contatto.
- Base giuridica: Art. 6(1)(a), Art. 7 RGPD (consenso dell'interessato).
- Finalità del trattamento: registrazione e iscrizione.
- Destinatari (in base al processo di single signon):
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, impresa madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; informativa sulla privacy: https://www.facebook.com/about/privacy.
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, impresa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; informativa sulla privacy: https://policies.google.com/privacy.
Gestione della banca dati dei clienti, risposta alle richieste e gestione delle relazioni con i clienti
Nell'ambito della nostra gestione dei dati dei clienti e della gestione delle relazioni con i clienti, memorizziamo nel nostro sistema di gestione delle relazioni con i clienti (sistema CRM) o in applicazioni simili le informazioni relative alla cronologia dei vostri ordini e a questioni specifiche relative ai prodotti o agli argomenti (ad es. riguardo a eventuali registrazioni di prodotti da voi effettuate, alle vostre preferenze riguardo a singoli segmenti di prodotti, marchi o - se ce le avete fornite - ai metodi di preparazione da voi preferiti). Lo stesso vale per le informazioni che riceviamo da voi attraverso il nostro modulo di contatto e in altri modi, ad esempio via e-mail, richieste.
- Categorie di dati trattati: dati anagrafici, dati di contatto, dati contrattuali, dati di pagamento, dati di utilizzo, metadati.
- Base giuridica: Art. 6(1)(f) RGPD (il nostro legittimo interesse come qui descritto); Art. 9(2)(a) RGPD, nella misura in cui le richieste del cliente contengono tipi speciali di dati ai sensi dell'art. 9(1) RGPD.
- Finalità del trattamento: risposta alle richieste, gestione delle relazioni con i clienti.
- Necessità/interesse alla base del trattamento: il trattamento è necessario al fine di rispondere alle richieste ricevute, di ottimizzare il servizio di consulenza, di migliorare l’agilità di utilizzo da parte dell’utente e ai fini degli interessi commerciali.
- Categorie dei destinatari: fornitore del sistema CRM (responsabile del trattamento). I vostri dati vengono memorizzati all'interno dell'Unione Europea. Tuttavia, in caso di supporto informatico o lavori di manutenzione, non si può escludere un accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
- Cancellazione dei dati: cancelliamo le richieste non appena non sono più necessarie. Le richieste degli utenti che possiedono un account utente sono salvate permanentemente e vengono cancellate alla cancellazione dei dati dell’account utente. Ulteriori dati trattati nell’ambito della gestione delle relazioni con i clienti vengono cancellati alla cancellazione dell’account utente; in caso di obblighi di conservazione di legge, la cancellazione avviene alla scadenza di tali obblighi (obbligo di conservazione commerciale (6 anni) e fiscale (10 anni)).
Analisi di impresa, marketing e ricerca di mercato
Ai fini di gestione della nostra attività e di analisi delle tendenze di mercato, così come delle preferenze degli utenti e dei clienti, analizziamo i dati a noi trasmessi relativi alle transazioni, ai contratti, alle richieste ecc. A tale scopo i dati dell’utente relativi alla registrazione e agli ordini sono associati a quelli relativi al comportamento dell’utente.
- Categorie di dati trattati: dati anagrafici, dati di contatto, dati contrattuali, dati di pagamento, dati di utilizzo e metadati, ad es. dati delle attività svolte sui nostri canali online a partire da un’email, dati sulle pagine visitate, andamento delle pagine, dispositivo utilizzato, dati geografici e dati circa l’identificazione pseudonimizzata del profilo utente.
- Base giuridica: Art. 6(1)(f) RGPD (il nostro legittimo interesse come qui descritto).
- Finalità del trattamento: analisi di impresa, marketing e ricerca di mercato.
- Necessità/interesse alla base del trattamento: miglioramento dell’agilità di utilizzo per l’utente, ottimizzazione dell’offerta, analisi di impresa.
- Categorie dei destinatari: fornitore del sistema CRM (responsabile del trattamento). I vostri dati vengono memorizzati all'interno dell'Unione Europea. Tuttavia, in caso di supporto informatico o lavori di manutenzione, non si può escludere un accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
- Cancellazione dei dati: nel caso in cui sia stato creato un account utente alla cancellazione dell'account, altrimenti dopo due anni dalla conclusione del contratto. In particolare, l’analisi di impresa e la definizione delle tendenze generali sono eseguite in forma anonima, ove possibile.
ZWILLING Culinary World App – Utilizzo della funzione telecamera del Suo cellulare
Nel caso in cui Lei utilizzi la nostra ZWILLING Culinary World App, l’app dovrà accedere alla fotocamera del Suo cellulare per eseguire le seguenti funzioni:
- scansione del codice QR sulle scatole e sui sacchetti del sistema di conservazione sottovuoto Fresh & Save: in questo caso sono compresi la dimensione corrispondente e, per i sacchetti, l’ID individuale stampato per l’identificazione del sacchetto,
- scatto di una foto propria del cibo sottovuoto per la funzione Food organizer.
Le foto sono salvate solamente a livello locale del Suo dispositivo. I dati delle foto non sono né accessibili da né trasmessi a ZWILLING o parti terze.
Presenza in rete esterna
La nostra presenza in rete si estende ai seguenti social network e piattaforme, al fine di comunicare con i rispettivi utenti attivi e di informarli sulla nostra azienda e i nostri prodotti. Qualora Lei comunichi con noi all’interno di un social network o una piattaforma, ad es. condividendo un commento sulla nostra presenza online o inviandoci un messaggio, i Suoi dati saranno utilizzati ai fini di comunicazione. Inoltre, nel caso in cui visiti e interagisca con la nostra presenza online, il gestore del social network o della piattaforma in questione potrà analizzare il Suo comportamento e condividere con noi le informazioni così ottenute. L’utilizzo di tali informazioni è finalizzato all’ottimizzazione commerciale e allo sviluppo della nostra presenza online in base alle esigenze.
Di norma i Suoi dati vengono inoltre trattati, all’interno di social network e piattaforme, dal rispettivo gestore per scopi pubblicitari e di ricerca di mercato. Pertanto, in base al Suo comportamento e agli interessi correlati possono essere creati profili di utenza, al fine di attivare inserzioni mirate agli interessi all’interno e all’esterno dei social network e delle piattaforme. Per ulteriori informazioni sul trattamento dei dati da parte dei gestori e sulle possibilità di opporsi (opt-out) si rimanda alle informative sulla privacy dei singoli gestori.
Il trattamento dei Suoi dati da parte nostra si fonda, di volta in volta, sul nostro legittimo interesse (Art. 6(1)(f) RGPD) ad accrescere la notorietà della nostra impresa, a comunicare con le persone interessate alla nostra impresa e ai nostri prodotti, così come a comprendere meglio i Suoi desideri e interessi. In tal senso, le categorie di dati trattati sono eventualmente dati anagrafici (ad es. nome, indirizzo), eventualmente dati di contatto (ad es. e-mail, numero di telefono), dati di contenuto (ad es. testi, foto, video), dati di utilizzo (ad es. pagine web visitate, interessi per contenuti, tempi di accesso), metadati e dati di connessione (ad es. informazioni sul dispositivo, indirizzo IP). I Suoi dati sono cancellati in base alle informative sulla privacy del singolo gestore.
Facebook
Gestore: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (in qualità di contitolare, i principi dell'accordo sono disponibili su https://www.facebook.com/legal/terms/page_controller_addendum ), impresa madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; informativa sulla privacy del gestore: https://www.facebook.com/policy.php.
Instagram
Gestore: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (in qualità di contitolare, i principi dell'accordo sono disponibili su https://www.facebook.com/legal/terms/page_controller_addendum ), impresa madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; informativa sulla privacy del gestore: https://help.instagram.com/519522125107875.
Youtube
Gestore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, Impresa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; informativa sulla privacy del gestore: https://policies.google.com/privacy.
Pinterest
Gestore: Pinterest Europe Ltd.; Palmerston House, 2nd Floor; Fenian Street; Dublino 2, Irlanda; impresa madre: Pinterest, Inc. 505 Brannan Street; San Francisco, CA 94107; informativa sulla privacy del gestore: https://policy.pinterest.com/it/privacy-policy.
Twitter
Gestore: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; informativa sulla privacy del gestore: https://twitter.com/it/privacy, (impostazioni) https://twitter.com/personalization.
Link/pulsanti verso social network e piattaforme
I link/pulsanti verso social network e piattaforme (ad es. Facebook, Twitter o Pinterest) presenti nella nostra offerta online costituiscono fondamentalmente un contatto tra i social network o le piattaforme e l’utente, nel momento in cui quest’ultimo vi clicca sopra. Tale funzione corrisponde al funzionamento di un regolare link online. Nel momento in cui Lei clicca su un link/pulsante, si apre una nuova pagina richiamata dai server del rispettivo social network o della rispettiva piattaforma. Il gestore del social network apprende in questo modo che il nostro sito web è stato raggiunto attraverso il Suo indirizzo IP. Il fornitore può contemporaneamente utilizzare o leggere cookie sul Suo dispositivo finale, se non ha rifiutato l’utilizzo di cookie nel Suo browser. Per ulteriori informazioni sull’eventuale trattamento dei Suoi dati personali da parte del gestore di social network o piattaforme si rimanda alle informative sulla privacy dei singoli gestori.
Contenuti e funzioni incorporati
In questa sezione descriviamo quali contenuti, software o funzioni (in breve “contenuti”) di altri fornitori incorporiamo nella nostra offerta online (cosiddetto “embedding”). In questo caso non viene prodotta una copia del contenuto, in quanto questo viene richiamato dal server originario. Utilizziamo l’embedding per motivi giuridici, ad es. per la gestione dei cookie, al fine di rendere la nostra offerta online più interessante per gli utenti, di mostrare le vie di accesso al nostro shop o di migliorare la sicurezza dell’offerta online, ad es. per bloccare gli attacchi bot.
La presentazione dei contenuti richiede che il fornitore terzo di tali contenuti tratti l’indirizzo IP dell’utente (senza indirizzo IP non è possibile inviare i contenuti al browser). L’indirizzo IP è pertanto necessario per la presentazione di tali contenuti o funzioni. Nel caso in cui per la presentazione dei contenuti sia necessaria la raccolta di ulteriori categorie di dati, questi vengono successivamente specificati dal servizio corrispondente. La responsabilità in materia di protezione dei dati di ZWILLING è limitata alla raccolta e alla trasmissione al fornitore terzo dell’indirizzo IP e di eventuali ulteriori dati necessari alla presentazione dei dati. La responsabilità in seguito alla trasmissione dei dati è esclusivamente del fornitore terzo. Per ulteriori informazioni sull’eventuale trattamento dei dati dell’utente da parte del fornitore terzo si rimanda alle informative sulla privacy dei singoli fornitori terzi.
Gestione dei cookie
Quando visita il nostro sito web, sul Suo dispositivo finale vengono memorizzate o lette alcune informazioni specifiche, se assolutamente necessarie per la gestione del nostro sito web. Tali informazioni comprendono i dati trattati dal servizio “cookiebot” del nostro fornitore di servizi di gestione dei cookie, Cybot A/S (“Cybot”), al fine di garantire l’impostazione e lettura dei soli cookie tecnicamente necessari per la gestione del nostro sito web, per il cui utilizzo Lei ha espresso il consenso. Il caricamento del codice di cookiebot comporta la trasmissione del Suo indirizzo IP a Cybot, che viene salvato in forma anonima.
- Categorie di dati trattati: dati di utilizzo, dati di connessione.
- Base giuridica: Art. 6(1)(c), (f) RGPD (adempimento di un obbligo di legge e nostro legittimo interesse).
- Finalità del trattamento: gestione dei cookie.
- Necessità/interesse alla base del trattamento: l’utilizzo di cookiebot consente di evitare l’utilizzo di cookie facoltativi, senza previa autorizzazione dell’utente.
- Categorie dei destinatari: fornitore di servizi di gestione dei cookie (responsabile del trattamento).
- Cancellazione dei dati: in base ai cookie impostati.
Per ulteriori informazioni sui singoli cookie, i relativi scopi e tempi di cancellazione, così come sulle possibili impostazioni dei cookie (consenso e revoca del consenso) si rimanda alla pagina https://www.zwilling.com/it/customer-service/privacy-security/cookie-declaration.html.
Google Maps
- Categorie di dati trattati: dati di utilizzo, dati di connessione, eventuali dati geografici (in base all’utilizzo di GPS).
- Base giuridica: Art. 6(1)(c), (f) RGPD (adempimento di un obbligo di legge e nostro legittimo interesse).
- Finalità del trattamento: collegamento a mappe interattive e alla funzione mappe di Google Maps.
- Necessità/interesse alla base del trattamento: l’utilizzo di Google Maps consente di semplificare l’operazione di ricerca del negozio ZWILLING più vicino all’utente.
- Destinatari dei dati: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, o tale trasferimento non può essere escluso.
Google reCAPTCHA
- Categorie di dati trattati: dati di utilizzo, dati di connessione.
- Base giuridica: Art. 6(1)(f) RGPD (il nostro legittimo interesse come qui descritto).
- Finalità del trattamento: evitare l’utilizzo illegittimo del nostro sito web tramite verifica degli accessi allo stesso, in particolare se tali accessi sono eseguiti da persone o da bot e programmi simili.
- Necessità/interesse alla base del trattamento: è nostro legittimo interesse garantire la sicurezza del nostro sito web e i nostri sistemi informatici.
- Destinatari dei dati: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, o tale trasferimento non può essere escluso.
YouTube
- Categoria di dati trattati: dati di utilizzo, dati di connessione.
- Base giuridica: Art. 6(1)(f) RGPD (il nostro legittimo interesse come qui descritto).
- Finalità del trattamento: collegamento a video tramite plug-in video di YouTube.
- Necessità/interesse alla base del trattamento: è nostro interesse legittimo poter presentare agli utenti ulteriori informazioni sui nostri prodotti attraverso il collegamento a video. In tal senso, ai fini della minimizzazione dei dati utilizziamo la modalità estesa di protezione dei dati del fornitore di servizi.
- Destinatari dei dati: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, o tale trasferimento non può essere escluso.
Livestream e registrazioni di livestream (LIVEBUY)
Avete la possibilità di partecipare agli eventi tramite livestream o di vederli nel nostro negozio online dopo che l'evento è stato registrato. Ogni volta che si richiama un livestream o si visualizza una registrazione di un livestream tramite il LIVEBUY Player del nostro fornitore di servizi IT (LIVEBUY UG (haftungsbeschränkt)), i dati vengono elaborati nella misura seguente.
- Categorie di dati trattati: Ora della chiamata del livestream o della registrazione, ora della fine di una chiamata così come il browser utilizzato; se la funzione chat è attivata: nome utente (pseudonimo) così come qualsiasi contenuto della chat inserito volontariamente dall'utente.
- Per poter identificare una sessione utente durante un livestream, il nostro fornitore di servizi IT imposta i cosiddetti cookie di sessione, che vengono cancellati al termine del livestream o quando l'utente è inattivo per due ore. Oltre ai cookies, utilizziamo anche la cosiddetta tecnologia "local storage". In questo caso, i dati vengono memorizzati localmente nella cache del browser dell'utente, che possono essere letti anche dopo la chiusura della finestra del browser - finché la cache non viene cancellata. A questo scopo, le seguenti informazioni sono memorizzate come dati locali: Un token che identifica la sessione dell'utente nel LIVEBUY Player (il token diventa non valido dopo 2 ore di inattività); l'ora in cui il LIVEBUY Player è stato richiamato e terminato: i prodotti che avete messo nel carrello dal LIVEBUY Player.
- Base giuridica: Art. 6(1)(b), (f) RGPD.
- Finalità del trattamento: L'elaborazione dell'ora della chiamata, della fine della chiamata e del browser utilizzato dall'utente viene effettuata per la fornitura tecnica del livestream e per la fatturazione tra noi e il nostro fornitore di servizi IT; l'elaborazione del nome utente (pseudonimo) e dei contenuti della chat viene effettuata per l'utilizzo della funzione chat nell'ambito del rispettivo livestream; l'elaborazione dei cookie di sessione e dei dati nell'ambito della tecnica di "local storage" viene effettuata per la fornitura di un'offerta streaming user-friendly.
- Necessità/interesse alla base del trattamento: Il trattamento viene effettuato per fornire il livestream o la registrazione o nel nostro legittimo interesse di fornire loro uno streaming user-friendly e, se del caso, opzioni di acquisto.
- Destinatari dei dati: Fornitori di servizi IT (processori di ordini).
- Cancellazione dei dati: La chat e lo pseudonimo utilizzato dall'utente vengono memorizzati sui server del nostro fornitore di servizi IT fino a quando lo scopo della memorizzazione non è più valido. Questo avviene di solito quando la registrazione dell'evento non è più accessibile sul nostro sito web.
Marketing
In questa sezione trova le informazioni in merito al trattamento dei dati che eseguiamo ai fini dell’ottimizzazione dei nostri servizi, del marketing e delle ricerche di mercato.
Invio di newsletter e misurazione della performance
Inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni sui nostri servizi e la nostra azienda (di seguito "newsletter") solo con il consenso del destinatario o con un permesso legale. Nell'ambito di tale autorizzazione legale, utilizziamo il vostro indirizzo e-mail, che abbiamo ricevuto da voi in relazione alla vendita di un bene o servizio, per la pubblicità diretta per i nostri beni o servizi simili (di seguito "pubblicità diretta"). Potete revocare il vostro consenso in qualsiasi momento o opporvi all'utilizzo del vostro indirizzo e-mail per la pubblicità diretta in qualsiasi momento, ad esempio cancellando l'iscrizione tramite un link contenuto in ogni newsletter.
I dati degli iscritti alla newsletter vengono registrati, poiché siamo obbligati a provare le registrazioni. Inoltre, teniamo traccia se le newsletter sono state aperte e se i link sono stati cliccati. Per motivi tecnici, queste informazioni vengono memorizzate per utente, ma non vengono utilizzate per monitorare i singoli utenti, ma piuttosto per adattare i contenuti e le offerte agli utenti, per esempio. Le informazioni che dovremmo raccogliere oltre all'indirizzo e-mail (ad esempio il nome) vengono utilizzate per rivolgersi personalmente all'utente o per adattare il contenuto della newsletter all'utente.
- - Categorie di dati trattati: dati anagrafici (indirizzo e-mail), dati di utilizzo (orario di accesso, orario di conferma double-opt-in), indirizzo IP, apertura dell’e-mail, orario e luogo, orario e clic sul link della newsletter, dati del referer, utilizzo dello Shop online, preferenze tematiche, se applicabile: informazioni sulla cancellazione della newsletter.
- Base giuridica: Art. 6(1)(a), Art. 7 RGPD (consenso dell'interessato).
- Finalità del trattamento: invio di newsletter, ottimizzazione, prova di consenso.
- Necessità/interesse alla base del trattamento: per l’invio è necessario esclusivamente l’indirizzo e-mail; gli ulteriori dati sono facoltativi e servono alla personalizzazione e all’ottimizzazione dei contenuti in base agli interessi dell’utente; la registrazione si fonda sulla prova del consenso.
- Categorie dei destinatari: fornitore del sistema CRM (responsabile del trattamento). I vostri dati sono memorizzati all'interno dell'Unione Europea. Tuttavia, nel caso di lavori di supporto informatico o di manutenzione, non si può escludere un accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
- Cancellazione dei dati: in seguito alla cancellazione dalla newsletter gli indirizzi e-mail ai fini della prova della precedente iscrizione, unitamente ai dati registrati di iscrizione (orario, indirizzo IP), vengono conservati per due anni e, in seguito, cancellati.
Comunicazioni pubblicitarie tramite posta
Le informazioni circa i nostri prodotti e gli avvisi sulle promozioni in corso sono altresì in viate tramite posta. Naturalmente può annullare l’invio di materiale per posta in qualsiasi momento, tramite e-mail o posta.
- Categorie di dati trattati: dati di utilizzo, dati anagrafici, dati di indirizzo e contatto, dati contrattuali.
- Base giuridica: Art. 6(1)(f) RGPD (il nostro legittimo interesse come qui descritto).
- Finalità del trattamento: comunicazione pubblicitaria.
- Necessità/interesse alla base del trattamento: informazioni e interessi commerciali.
- Categorie dei destinatari: operatore postale per la spedizione di materiale.
- Cancellazione dei dati: all’opposizione/alla revoca o alla cessazione del fondamento della legittimità (fatta eccezione per l’iscrizione in una blacklist, per cui in futuro risulti vietato l’invio di comunicazioni pubblicitarie tramite posta).
Giochi promozionali e competizioni
Nell’ambito dei giochi promozionali e delle competizioni (in breve “giochi promozionali”) trattiamo i dati dei partecipanti ai fini dello svolgimento dei giochi promozionali. Ulteriori indicazioni sul trattamento dei Suoi dati nell’ambito dei singoli giochi promozionali e su eventuali consensi alla pubblicazione del Suo nome o del Suo contributo al gioco sono comunicate agli utenti all’interno delle condizioni di partecipazione del singolo gioco promozionale.
- Categorie di dati trattati: dati anagrafici, dati di contatto, dati di contenuto (ad es. contributi ai giochi promozionali).
- Base giuridica: Art. 6(1)(b) RGPD (regolamento dei giochi promozionali).
- Finalità del trattamento: svolgimento dei giochi promozionali, annuncio del vincitore, invio dei premi, eventuale presentazione dei vincitori.
- Necessità/interesse alla base del trattamento: la comunicazione dei Suoi dati è necessaria allo svolgimento del singolo gioco promozionale secondo le rispettive condizioni di partecipazione.
- Categorie dei destinatari: aziende di spedizione al fine di inviare i premi, eventuali partner e sponsor dei premi.
- Cancellazione dei dati: non appena i dati non sono più necessari per lo svolgimento del gioco promozionale (ad es. per domande sui premi); in caso di pubblicazione dei vincitori o dei contributi ai premi, tali informazioni restano permanentemente online; altrimenti, conservazione dei dati come da obblighi di legge (scadenza dell’obbligo di conservazione commerciale (6 anni) e fiscale (10 anni)).
Sondaggi per i clienti
In relazione alla visita della nostra offerta online, è possibile che lei sia invitato da noi a partecipare a sondaggi tra i clienti. A seconda del sondaggio, può essere invitato a partecipare direttamente sul nostro sito web o possiamo invitarla a partecipare via e-mail. Naturalmente, vi contatteremo via e-mail solo se i requisiti legali sono soddisfatti o se avete precedentemente accettato di ricevere notizie da noi.
- Categorie di dati trattati, a seconda del sondaggio: metadati (ad es. referrer URL [la pagina precedentemente visitata], comportamento di clic, tipo e versione del browser, sistema operativo dell'utente, indirizzo IP e provider richiedente), indirizzo e-mail (a scopo di comunicazione), risposte al sondaggio. Se è necessario prevenire partecipazioni multiple, usiamo un blocco dei cookie memorizzando un cookie nel browser del partecipante. Questo permette all'utente di essere riconosciuto nelle visite successive e può essere escluso.
- Base giuridica: Art. 6(1)(f) RGPD.
- Finalità del trattamento: Analisi interna delle preferenze dei clienti, ulteriore sviluppo e ottimizzazione del nostro portafoglio di prodotti, nonché scopi di vendita e marketing.
- Necessità/interesse alla base del trattamento: La partecipazione a un sondaggio è volontaria. Tuttavia, se si decide di partecipare, è nel nostro legittimo interesse utilizzare i vostri dati per gli scopi di cui sopra.
- Categorie di destinatari: All'interno del gruppo ZWILLING, l'accesso ai vostri dati è concesso agli uffici che ne hanno bisogno per gli scopi sopra menzionati. L'accesso ai vostri dati è possibile anche ai fornitori di servizi da noi utilizzati (per esempio i fornitori di servizi che forniscono l'infrastruttura IT per l'elaborazione del sondaggio o per la gestione dei dati dei nostri clienti). I suoi dati vengono memorizzati all'interno dell'Unione Europea. Tuttavia, nel caso di lavori di supporto informatico o di manutenzione, non si può escludere un accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
- Cancellazione dei dati: Non appena non abbiamo più un interesse legittimo all'ulteriore elaborazione e la cancellazione non è in conflitto con eventuali obblighi legali di conservazione dei dati.
Buoni
In determinate situazioni è possibile che noi o terzi vi forniscano dei buoni per gli acquisti nel nostro negozio online, ad esempio come ringraziamento per la vostra partecipazione a un sondaggio o ad altre promozioni o sotto forma di buoni sconto in caso di utilizzo di programmi di affiliazione di terzi. Per ulteriori informazioni sui rispettivi buoni, si prega di fare riferimento ai rispettivi termini e condizioni dei buoni.
- Categorie di dati trattati: Numero del buono, data di emissione, data di validità, data di riscossione, importo del buono e, a seconda del modulo del buono, stato di autorizzazione, nome e indirizzo e-mail, se applicabile.
- Base giuridica: Art. 6(1)(b) RGPD (ad esempio se si partecipa a una promozione legata a un buono), Art. 6(1)(f) RGPD (ad es. se vi forniamo proattivamente dei buoni).
- Finalità del trattamento: gestione dei buoni.
- Necessità/interesse alla base del trattamento: I dati sono necessari per la gestione dei voucher. È nel nostro legittimo interesse fornirvi buoni per la fidelizzazione dei clienti o l'acquisizione di clienti, se necessario. La riscossione di un buono è volontaria.
- Categorie di destinatari: Fornitori di servizi che forniscono l'infrastruttura IT per la gestione dei buoni (processori di ordini). L'archiviazione dei suoi dati avviene all'interno dell'Unione Europea. Tuttavia, in caso di supporto informatico o lavori di manutenzione, non si può escludere l'accesso ai dati da un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo.
- Cancellazione dei dati: Non appena non abbiamo più un interesse legittimo all'ulteriore elaborazione e la cancellazione non è in conflitto con eventuali obblighi legali di conservazione dei dati.
Programmi di affiliazione
Siamo integrati in diversi programmi di affiliazione di fornitori di reti di affiliazione (ad es. AWIN) o piattaforme di affiliazione (ad es. Unidays). In questo modo, i cosiddetti link di affiliazione o altri riferimenti alla nostra offerta online sono integrati su siti web di terzi (collettivamente denominati "link di affiliazione"). Se gli utenti seguono i link di affiliazione e successivamente acquistano prodotti nel nostro negozio online, questi fornitori terzi possono ricevere una commissione. A tal fine, è necessario che i rispettivi fornitori terzi vengano a conoscenza del fatto che gli utenti hanno seguito un link di affiliazione e hanno successivamente effettuato un acquisto da noi. L'assegnazione dei link di affiliazione ai rispettivi ordini serve esclusivamente alla contabilizzazione delle commissioni.
- Categorie di dati trattati: Dati contrattuali (ad es. oggetto del contratto, termine, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), meta-dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
- Base giuridica: A seconda dell'accordo con il fornitore terzo Art. 6(1)(a), 7 RGPD (consenso), Art. 6(1)(b) RGPD (esecuzione del contratto nell'ambito del programma di affiliazione del fornitore terzo) o Art. 6(1)(f) RGPD (il nostro legittimo interesse nella liquidazione delle commissioni).
- Finalità del trattamento: monitoraggio degli affiliati e contabilità delle commissioni.
- Categorie di destinatari: Partner affiliati.
- Cancellazione dei dati: Nel caso del tuo consenso, non appena revochi il tuo consenso, altrimenti quando non abbiamo più un interesse legittimo nell'ulteriore elaborazione e la cancellazione non è in conflitto con eventuali obblighi di conservazione previsti dalla legge.
Misurazione degli utenti raggiunti (analisi statistica), marketing online e partner tecnologici
In questa sezione indichiamo quali servizi di partner tecnologici utilizziamo per la misurazione degli utenti raggiunti e per scopi di marketing online. Fintanto che non vengono trattati dati anonimi o anonimizzati o che, nell’ambito dell’utilizzo della gestione dei cookie, non raccogliamo il Suo previo consenso (Art. 6(1)(a), Art. 7 RGPD), la base giuridica di tale utilizzo è il nostro legittimo interesse (Art. 6(1)(f) RGPD) ad accrescere l’agilità di utilizzo da parte dell’utente e a ottimizzare e ad ampliare in modo mirato la nostra offerta.
Fintanto che Lei ha fornito il consenso al trattamento, potrà revocare tale autorizzazione in qualsiasi momento, utilizzando le impostazioni sui cookie. Qualora il trattamento avvenga sulla base del nostro legittimo interesse, Lei ha di norma il diritto di opporsi (opt-out). Qualora non sia fornita la possibilità esplicita di opt-out del nostro fornitore di servizi in questione, potrà disattivare i cookie tramite le impostazioni del proprio browser. Tuttavia, ciò può comportare una limitazione delle funzioni della nostra offerta online. In alternativa o in aggiunta, può altresì utilizzare le seguenti opzioni di opt-out: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) transfrontaliero: https://optout.aboutads.info.
Le categorie di dati trattati interessano in ogni caso i dati di utilizzo e i metadati. La misurazione degli utenti raggiunti e il marketing online si fondano in particolare sulla tecnologia di cookie e web beacon. Non sono oggetto di trattamento categorie di dati specifiche. Per ulteriori delucidazioni si rimanda alle definizioni dei termini alla fine della presente Informativa sulla privacy.
La cancellazione dei dati è stabilita, se non diversamente indicato, in conformità alle informative sulla privacy del partner tecnologico. Per ulteriori informazioni sui singoli cookie, i relativi scopi e tempi di cancellazione, così come sulle possibili impostazioni dei cookie (consenso e revoca del consenso) si rimanda alla pagina https://www.zwilling.com/it/customer-service/privacy-security/cookie-declaration.html .
Ulteriori informazioni sul trattamento dei dati sono altresì disponibili nelle informative sulla privacy dei singoli fornitori, di seguito indicate.
Google Tag Manager
Google Tag Manager è una soluzione che consente di gestire i cosiddetti tag tramite un’interfaccia (e così inserire nella nostra offerta online servizi come Google Analytics e altri servizi di marketing Google). Il Tag Manager di per sé (che implementa i tag) non tratta alcun dato. Rispetto al trattamento dei dati dell’utente, si rimanda alle seguenti informazioni circa i servizi Google.
Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, impresa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; informativa sulla privacy del fornitore del servizio: https://policies.google.com/privacy; Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, oppure non si può escludere un tale trasferimento. Garanzia per il trattamento in paesi terzi: Clausole contrattuali standard dell'UE https://business.safety.google/adsprocessorterms/&status=Active.
Google Analytics
Utilizziamo Google Analytics ai fini della misurazione degli utenti raggiunti e della creazione di gruppi target. In tal senso utilizziamo Google Analytics solamente se l’anonimizzazione dell’IP è attivata. Ciò significa che sul nostro sito web è attiva la funzione di anonimizzazione dell’IP offerta da Google, in modo che l’ultimo ottetto (tipo IPv4) ovvero gli ultimi 80 bit (tipo IPv6) del Suo indirizzo IP sono cancellati. Oltre alla gestione dei cookie del nostro Cookie Management Tool, Lei ha la possibilità di utilizzare le seguenti possibilità di opt-out: https://tools.google.com/dlpage/gaoptout?hl=it (componente aggiuntivo del browser), https://adssettings.google.com/authenticated (personalizzazione degli annunci).
Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, impresa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; informativa sulla privacy del fornitore del servizio: https://www.google.com/policies/privacy; Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, oppure non si può escludere un tale trasferimento. Garanzia per il trattamento in paesi terzi: Clausole contrattuali standard dell'UE https://business.safety.google/adsprocessorterms/&status=Active.
Google Ads
Utilizziamo Google Ads per attivare inserzioni sulle pagine web di Google, di partner di Google e della Rete display e per valutarne il successo (tasso di conversione). In tal senso raccogliamo solamente una valutazione collettiva anonima e non informazioni relative ai singoli utenti. Ha la possibilità di utilizzare la seguente opzione di opt-out del fornitore del servizio: https://adssettings.google.com/.
Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, impresa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; informativa sulla privacy del fornitore del servizio: https://www.google.com/policies/privacy. Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, oppure non si può escludere un tale trasferimento. Garanzia per il trattamento in paesi terzi: Clausole contrattuali standard dell'UE https://business.safety.google/adsprocessorterms/&status=Active.
Facebook-Pixel
Utilizziamo Facebook-Pixel per la creazione di gruppi target e per la misurazione degli utenti raggiunti dalle nostre inserzioni pubblicate su Facebook. In tal senso, è nostro obiettivo primario presentarci tramite le inserzioni posizionate su Facebook nel modo più mirato possibile e rivolgendoci a quegli utenti di Facebook e interni ai servizi dei partner che collaborano con Facebook (cosiddetta “Audience Network” https://www.facebook.com/audiencenetwork/) che hanno mostrato un interesse per i nostri prodotti visitando il nostro sito web. Inoltre, con l’aiuto di Facebook-Pixel possiamo valutare l'efficacia delle inserzioni su Facebook ai fini statistici e di ricerca di mercato, stabilendo se gli utenti vengono reindirizzati al nostro sito web dopo aver cliccato su un’inserzione su Facebook. Visualizziamo i Suoi dati così raccolti in forma anonima. Qualora Lei disponga di un account utente Facebook, Facebook può collegare i dati con tale account. Ha la possibilità di utilizzare la seguente opzione di opt-out del fornitore del servizio: https://www.facebook.com/settings?tab=ads
Fornitore del servizio: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, impresa madre: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; informativa sulla privacy del fornitore del servizio: https://www.facebook.com/about/privacy;; Nell'ambito di questo servizio, ha luogo un trasferimento di dati verso un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, o tale trasferimento non può essere escluso. Garanzia per l'elaborazione in paesi terzi (USA): Clausole contrattuali standard dell'UE e supplemento al trasferimento dei dati UE di Facebook https://m.facebook.com/legal/EU_data_transfer_addendum.
Microsoft Advertising
Utilizziamo gli strumenti di conversione e tracking di Microsoft Advertising per misurare il successo delle nostre inserzioni pubblicate su Bing. In questo modo riusciamo inoltre a sapere se una persona che ha cliccato su un’inserzione viene reindirizzata al nostro sito web e se ha precedentemente visitato una determinata pagina web. In tal senso raccogliamo solamente dati statistici, privi di riferimenti personali ai singoli utenti. Ha la possibilità di utilizzare la seguente opzione di opt-out del fornitore del servizio: https://choice.microsoft.com/it-IT/opt-out
Fornitore del servizio Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; informativa sulla privacy del fornitore del servizio: https://privacy.microsoft.com/it-it/privacystatement; Nell'ambito di questo servizio, i dati vengono trasferiti in un paese terzo, cioè un paese al di fuori dell'Unione Europea o dello Spazio Economico Europeo, o tale trasferimento non può essere escluso.
Sovendus
Utilizziamo il servizio Sovendus per poter raccogliere i consensi alla nostra Newsletter sulle altre presenze online. Inoltre, partecipiamo a programmi di affiliazione e di post-vendita. In tal senso, nell’ambito di una procedura di ordine vengono ad esempio inserite offerte di altri fornitori selezionate in base ai servizi acquistati, ai dati demografici dell’utente e ai suoi potenziali interessi. Oltre ai dati di utilizzo e ai metadati, sono trattati i dati anagrafici (nome e indirizzi e-mail in caso di raccolta dei consensi). Viene inoltre utilizzato un valore di hash pseudonimizzato dell’indirizzo e-mail, al fine di gestire un’eventuale opposizione alle inserzioni. Ai fini della fatturazione trasmettiamo altresì a Sovendus i numeri di ordine pseudonimizzati, i valori degli ordini con valuta, l’ID della sessione, i codici sconto e la marcatura oraria. Nel caso in cui sia interessato a un’offerta di Sovendus, non abbia revocato il consenso al trattamento dei dati personali per fini commerciali e clicchi sul banner dello sconto, visualizzato solo in questo caso, noi trasmettiamo in forma criptata a Sovendus il Suo titolo, nome e indirizzo e-mail ai fini della creazione dello sconto.
Fornitore del servizio: Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Germania; informativa sulla privacy del fornitore del servizio: https://www.sovendus.de/de/datenschutz/(in tedesco).
Taboola
Utilizziamo il servizio Taboola, che genera consigli per i contenuti e le inserzioni in base al comportamento di navigazione individuale dell’utente. I profili sono creati utilizzando degli pseudonimi, non riconducibili ai dati del portatore dello pseudonimo. In questo modo è altresì esclusa la possibilità di risalire ai dati personali. Ha la possibilità di utilizzare la seguente opzione di opt-out del fornitore del servizio: https://policies.taboola.com/it/informativa-sulla-privacy/
Fornitore del servizio: Taboola, Inc., Kings Court, 2-16 Goodge Street, 2nd fl., Londra W1T 2QA, Regno Unito; informativa sulla privacy del fornitore del servizio: https://policies.taboola.com/it/informativa-sulla-privacy/.
Sezione III: Diritti dell’interessato e informazioni generali
Diritti dell’interessato
Diritti della persona interessata
Ai sensi dell’Art. 15 RGPD l'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e a ulteriori informazioni e la copia dei dati.
Ai sensi dell’Art. 16 RGPD l’interessato ha il diritto di ottenere l’integrazione o la rettifica dei dati personali inesatti che lo riguardano.
Ai sensi dell’Art. 17 RGPD l'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, ovvero in alternativa ai sensi dell’Art. 18 RGPD ha il diritto di ottenere la limitazione del trattamento dei dati personali che lo riguardano.
Ai sensi dell’Art. 20 RGPD l'interessato ha il diritto di ricevere i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.
Ai sensi dell’Art. 77 RGPD l'interessato ha il diritto di proporre reclamo a un'autorità di controllo competente.
Diritto di revoca
Ai sensi dell’Art. 7 (3) RGPD l'interessato ha il diritto di revocare per il futuro il proprio consenso fornito in qualsiasi momento.
Diritto di opposizione
Ai sensi dell’Art. 21 RGPD l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento per il futuro dei dati personali che lo riguardano. Il diritto di opposizione può in particolare essere esercitato relativamente alle finalità di marketing diretto.
Obbligo di fornire i dati
Se non diversamente disposto dalla suddetta base giuridica del trattamento, l’interessato non è obbligato a fornire i dati personali. Nei casi di cui all’Art. 6(1)(b) RGPD i dati personali sono tuttavia necessari all’esecuzione del contratto o alla stipula di un contratto. Qualora i dati in questione non fossero disponibili, sono impossibilitate l'esecuzione del contratto o la stipula del contratto. Nei casi di cui all’Art. 6(1)(c) RGPD il trattamento dei dati si fonda sugli obblighi di legge. Qualora l’interessato non ci fornisse i dati di cui all’Art. 6(1)(a), (f) RGPD, l’utilizzo della parte del nostro sito web o i servizi in questione sarà impossibilitato o possibile in modo limitato.
Trasmissione dei dati
Qualora nell’ambito del trattamento dei dati divulgassimo tali dati, concedessimo l’accesso agli stessi o li trasmettessimo in altro modo a persone o aziende terze (responsabile del trattamento o parti terze), ciò avverrà esclusivamente sulla base di un consenso legale (ad es. se la trasmissione dei dati a terzi, come fornitori di servizi di spedizione o pagamento, è necessaria ai sensi dell’Art. 6(1)(b) RGPD ai fini dell'esecuzione del contratto) espresso dall’interessato, di un obbligo di legge ai sensi dell’Art. 6(1)(c) RGPD che lo preveda o del nostro legittimo interesse ai sensi dell’Art. 6(1)(f) RGPD (ad es. in caso di gestione del credito).
Qualora delegassimo il trattamento dei dati a una parte terza sulla base di un cosiddetto “contratto per il trattamento dei dati”, ciò avverrà sulla base dell’Art. 28 RGPD (ad es. per la gestione dei reclami o di richieste generali di consulenza sui prodotti attraverso un fornitore di servizi da noi designato).
Qualora divulgassimo i dati, concedessimo l’accesso ai dati o trasmettessimo i dati ad altre imprese del nostro gruppo di imprese, ciò avverrà in particolare per fini amministrativi quale il legittimo interesse ai sensi dell’Art. 6(1)(f) RGPD o sulla base di della relazione responsabile-titolare ai sensi dell'art. 28 RGPD. Ove necessario, abbiamo stipulato ulteriori accordi interni al gruppo in materia di trattamento dei dati.
Trasmissione verso paesi terzi
Ogni trasmissione dei dati dell’utente verso un paese terzo (ovvero un paese esterno all’Unione europea (UE) o allo Spazio economico europeo (SEE) per il quale la Commissione europea non ha stabilito un livello di protezione dei dati equivalente a quello del RGPD, ad es. gli USA) è eseguita ai sensi dell’Art. 44 segg. RGPD. Qualora le autorizzazioni di legge locali non consentissero la trasmissione (ad es. per consentire la consegna di merce ordinata presso un indirizzo situato in un paese terzo, v. Art. 49(1)(b) RGPD), abbiamo previsto garanzie della protezione dei dati al fine di garantire un livello di protezione sufficiente anche in questi casi (ad es. con il raggiungimento di accordi ufficiali speciali (cosiddette “clausole contrattuali tipo”)). Per ulteriori informazioni su tali garanzie, si rimanda al nostro garante per la protezione dei dati personali.
Sezione IV: Definizioni dei termini
In questa sezione si riporta una panoramica dei dati utilizzati all’interno della presente Informativa sulla privacy. Numerosi termini sono tratti dal regolamento generale sulla protezione dei dati (RGPD) e in particolare sono definiti all’Art. 4 RGPD. Le seguenti definizioni sono primariamente volte ai fini di comprensione. I termini appaiono in ordine alfabetico.
- Conversione: “conversione”, ovvero “tasso di conversione” indica un processo utilizzato per stabilire l’efficacia delle iniziative di marketing. A tale scopo, in genere viene utilizzato un cookie sui dispositivi dell’utente, all’interno dei siti web su cui sono attive le iniziative di marketing, in seguito recuperato sul sito di destinazione (ad es. in questo modo possiamo capire se gli annunci da noi posizionati su altri siti web hanno avuto un effetto positivo).
- Cookie: in base alle impostazioni da Lei selezionate e al Suo consenso utilizziamo cookie temporanei e permanenti, ovvero piccoli dati salvati sui dispositivi dell’utente. Per ulteriori informazioni sui singoli cookie, i relativi scopi e tempi di cancellazione, così come sulle possibili impostazioni dei cookie (consenso e revoca del consenso) si rimanda alla pagina https://www.zwilling.com/it/customer-service/privacy-security/cookie-declaration.html.
- Dati demografici: i dati demografici sono le informazioni generali relative a persone o gruppi di persone, ad es. caratteristiche come l’età, il genere, la residenza e informazioni sociali come lavoro, stato di famiglia o reddito. I dati demografici sono raccolti nell’ambito della misurazione degli utenti raggiunti e nel marketing online, ai fini del marketing basato sugli interessi dell’utente, oppure utilizzati per eseguire analisi commerciali, ad es. per la definizione dei gruppi target.
- Indirizzo IP: l’indirizzo IP (“IP” significa protocollo internet) è una serie numerica che consente di identificare i dispositivi connessi a internet. Quando un utente si connette a un sito web tramite un server, comunica al server il proprio indirizzo IP. In questo modo il server sa che il pacchetto di dati contenente il contenuto del sito web deve essere inviato a tale indirizzo.
- Informazioni anonime: i dati sono detti anonimi nel caso in cui il titolare non possa identificare la persona interessata avvalendosi dei mezzi allo stesso disponibili. In particolare, i dati aggregati possono essere anonimi. In questo caso, si tratta di una sintesi dei dati tale da non consentire di risalire a una persona specifica (ad es. sintesi del tempo di permanenza degli utenti sui nostri siti web come valore medio).
- Misurazione degli utenti raggiunti: la misurazione degli utenti raggiunti serve a valutare i flussi di utenti di un’offerta online e può comprendere il comportamento, gli interessi, le informazioni demografiche (come età e genere) di tali utenti. Attraverso l’analisi degli utenti raggiunti, i siti web possono comprendere quale tipo di persone visita il sito in un determinato momento e a quali contenuti sono interessate. In questo modo possono ottimizzare i contenuti del sito web in base alle esigenze degli utenti.
- Paese terzo: sono considerati paesi terzi tutti i paesi esterni all’Unione europea (UE) o allo Spazio economico europeo (SEE) per i quali la Commissione europea non ha stabilito un livello di protezione dei dati equivalente a quello del RGPD.
- Plugin: con plugin si intendono le funzioni software aggiuntive, integrate nell’offerta online (ad es. video o mappe).
- Pseudonimizzazione/pseudonimo: con pseudonimizzazione si indica il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e che sia garantito che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
- Single signon: con “single signon” o “autenticazione unica” si indica un processo che consente agli utenti di utilizzare un unico account utente presso un’offerta per accedere a diverse altre offerte online utilizzando. Prerequisito dell’autenticazione unica è che l’utente sia registrato sul rispettivo sistema di single sign-on e che vengano inserite le credenziali di acceso necessarie sul modulo web del caso. L’autenticazione avviene direttamente tramite il rispettivo fornitore del single sign-on. Nell’ambito di tale autenticazione, otteniamo un ID utente correlato all’informazione che lo stesso, con tale ID utente, ha eseguito l'accesso presso un fornitore di single sign-on e un ID che non possiamo utilizzare per altri scopi (cosiddetto “User Handle”). L’eventuale ricezione da parte nostra di ulteriori dati dipende esclusivamente dal processo di single sign-on utilizzato, dalle autorizzazioni sui dati nell’ambito dell’autenticazione e, inoltre, dai consensi sui dati espressi dagli utenti nell’ambito delle impostazioni personali o di altre impostazioni dell’account utente. I dati si differenziano in base al fornitore di single sign-on e alle preferenze dell’utente; di norma si tratta di indirizzo e-mail e nome utente. Noi non possiamo né vedere né salvare la password inserita nel processo di single sign-on. È richiesto agli utenti di accertarsi che le informazioni da noi salvate siano automaticamente allineabili con il rispettivo account utente con il fornitore di single sign-on; ciò non è sempre possibile o fattibile. Ad esempio, se viene modificato l’indirizzo e-mail dell’utente, lo stesso dovrà aggiornare manualmente il proprio account utente. Nel caso in cui l’utente decida di non voler più utilizzare il collegamento dell’account utente con il fornitore di single sign-on per il procedimento di single sign-on, dovrà annullare il collegamento con il fornitore di single sign-on all’interno del proprio account utente. Qualora l’utente desideri cancellare i dati da noi salvati, dovrà cancellare la propria registrazione al nostro sito.
- Tracking: con “tracking” si intende la possibilità di ricostruire il comportamento dell’utente spaziando tra diverse offerte online.
- WebBeacon: con “web beacon” (detto anche “pixel”, “measurement pixel“ o “tracking pixel”) si indicano piccole immagini grafiche delle dimensioni di pixel contenute nelle pagine web e nelle email con formato HTML. Tali grafiche consentono, ad esempio, di stabilire se un’e-mail è stata aperta (almeno se la rappresentazione grafica nell’e-mail è attiva) o quanto spesso un utente visita una pagina web.
Modifiche e aggiornamenti dell’Informativa sulla privacy
Ci riserviamo il diritto di aggiornare di volta in volta la presente Informativa sulla privacy. Gli aggiornamenti della presente Informativa sulla privacy sono pubblicati sulla nostra pagina web. Le modifiche hanno validità a partire dal momento della loro pubblicazione sul nostro sito web. Le consigliamo di consultare tale pagina regolarmente, per informarsi circa eventuali aggiornamenti eseguiti.
Ultimo aggiornamento: december 2021
Scarica il PDF della Policy di ritenzione dei dati personalli di ZWILLING BALLARINI ITALIA S.R.L.
