politica sulla riservatezza
Dichiarazione sulla protezione dei dati
1) Informazioni sulla raccolta dei dati personali e dati di contatto del titolare del trattamento1.1 Siamo lieti che tu stia visitando il nostro sito web e ti ringraziamo per il tuo interesse. Nelle pagine seguenti, ti informiamo sul trattamento dei tuoi dati personali durante l'utilizzo del nostro sito web. I dati personali sono tutti i dati con cui puoi essere identificato personalmente.
1.2 Il titolare del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è Jenny Zinnecker, 1968Vintage - Jenny Zinecker, Friedrich-Wilhelm-Strasse 85, 12099 Berlino, Germania, Tel.: +49 30 91442029, E-Mail: 1968.vintage@gmx.de. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
1.3 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al titolare del trattamento). È possibile riconoscere una connessione crittografata dalla stringa di caratteri https:// e dal simbolo del lucchetto nella riga del browser.
2) Raccolta dati quando visiti il nostro sito web
Quando utilizzi il nostro sito web solo a scopo informativo, ovvero se non ti registri o non ci fornisci informazioni in altro modo, raccogliamo solo i dati che il tuo browser trasmette al nostro server (i cosiddetti "file di log del server"). Quando visiti il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per consentirti di visualizzare il sito web:
- Il nostro sito web visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui sei arrivato alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se applicabile: in forma anonima)
Il trattamento dei dati avviene ai sensi dell'art. 6 (1) lett. f) GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non saranno trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server, qualora vi siano indicazioni concrete di un utilizzo illecito.
3) Ospitalità
Hosting di Shopify
Utilizziamo il sistema di e-commerce del fornitore di servizi Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda ("Shopify"), per l'hosting e la visualizzazione del negozio online, sulla base del trattamento dei dati da noi impartito. Tutti i dati raccolti sul nostro sito web vengono elaborati sui server di Shopify. Nell'ambito dei suddetti servizi Shopify, i dati possono anche essere trasferiti a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. per l'ulteriore elaborazione per nostro conto. Nel caso in cui i dati vengano trasferiti a Shopify Inc. in Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione Europea.
Per maggiori informazioni sull'informativa sulla privacy di Shopify, visita il seguente sito web: https://www.shopify.com/legal/privacy
L'ulteriore elaborazione su server diversi dai server Shopify sopra menzionati avverrà solo nell'ambito delle seguenti informazioni.
4) Biscotti
Per rendere più piacevole la vostra visita al nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo i cosiddetti cookie su diverse pagine. Si tratta di piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ovvero alla chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul vostro terminale e consentono a noi o alle nostre aziende partner (cookie di terze parti) di riconoscere il vostro browser alla vostra prossima visita (cookie persistenti). Se vengono impostati cookie, questi raccolgono ed elaborano informazioni specifiche dell'utente, come i dati del browser e della posizione, nonché i valori dell'indirizzo IP, in base alle esigenze individuali. I cookie persistenti vengono cancellati automaticamente dopo un periodo di tempo specificato, che può variare a seconda del cookie. Potete verificare la durata della memorizzazione dei rispettivi cookie nella panoramica delle impostazioni dei cookie del vostro browser web.
In alcuni casi, i cookie vengono utilizzati per semplificare il processo di ordinazione salvando le impostazioni (ad esempio, ricordando il contenuto di un carrello virtuale per una visita successiva al sito web). Se i dati personali vengono elaborati anche da singoli cookie da noi impostati, il trattamento avviene ai sensi dell'art. 6 (1) lett. b GDPR per l'esecuzione del contratto o ai sensi dell'art. 6 (1) lett. f GDPR per salvaguardare i nostri legittimi interessi nella migliore funzionalità possibile del sito web e in un design della visita alla pagina facile da usare ed efficace per il cliente.
Collaboriamo con partner pubblicitari che ci aiutano a rendere il nostro sito web più interessante per te. A tal fine, quando visiti il nostro sito web, sul tuo disco rigido vengono memorizzati anche cookie di aziende partner (cookie di terze parti). Sarai informato individualmente e separatamente sull'utilizzo di tali cookie e sulla portata delle informazioni raccolte in ciascun caso nelle sezioni seguenti.
Si prega di notare che è possibile impostare il browser in modo tale da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escluderli in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in modo diverso. Questa procedura è descritta nel menu di aiuto di ciascun browser, che spiega come modificare le impostazioni dei cookie. Le impostazioni relative ai rispettivi browser sono disponibili ai seguenti link:
- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: https://www.mozilla.org/it-IT/privacy/websites/#cookies
- Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=it
- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Si prega di notare che la funzionalità del nostro sito web potrebbe essere limitata se i cookie non vengono accettati.
5) Contattarci
Quando ci contattate (ad esempio tramite modulo di contatto o e-mail), vengono raccolti dati personali. Quali dati vengano raccolti nel caso di un modulo di contatto è possibile vedere dal rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente per rispondere alla vostra richiesta o per stabilire un contatto e per la relativa amministrazione tecnica. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 (1) lett. f) GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6 (1) lett. b) GDPR. I vostri dati saranno cancellati dopo l'elaborazione finale della vostra richiesta; ciò avviene se dalle circostanze si può dedurre che i fatti in questione sono stati definitivamente chiariti, a meno che non vi siano obblighi di legge di conservazione contrari.
6) Elaborazione dei dati in fase di apertura di un conto cliente e per l'elaborazione del contratto
Ai sensi dell'art. 6 (1) lett. b GDPR, i dati personali continueranno a essere raccolti e trattati se ce li fornite per l'esecuzione di un contratto o all'apertura di un account cliente. Quali dati vengono raccolti è possibile vedere dai rispettivi moduli di input. È possibile cancellare il proprio account cliente in qualsiasi momento. Ciò può essere fatto inviando un messaggio all'indirizzo del titolare del trattamento sopra indicato. Conserviamo e utilizziamo i dati da voi forniti per l'esecuzione del contratto. Dopo la completa esecuzione del contratto o la cancellazione del vostro account cliente, i vostri dati saranno bloccati in considerazione dei periodi di conservazione fiscali e commerciali e cancellati alla scadenza di tali periodi, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o non ci sia stato riservato un ulteriore utilizzo dei dati legalmente consentito dal nostro sito, di cui vi informeremo di seguito.
7) Trattamento dei dati ai fini dell'evasione degli ordini
7.1 I dati personali da noi raccolti saranno trasmessi all'impresa di trasporto incaricata della consegna nell'ambito dell'esecuzione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmetteremo i vostri dati di pagamento all'istituto di credito incaricato nell'ambito dell'elaborazione dei pagamenti, nella misura in cui ciò sia necessario per la gestione dei pagamenti. Qualora vengano utilizzati fornitori di servizi di pagamento, ve ne daremo esplicita informazione di seguito. La base giuridica per la trasmissione dei dati è l'art. 6 (1) lett. b GDPR.
7.2 Utilizzo dei fornitori di servizi di pagamento
- PayPal
In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, "acquisto contro fattura" o "pagamento rateale" tramite PayPal, trasmettiamo i tuoi dati di pagamento a PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). Il trasferimento avviene ai sensi dell'art. 6 (1) lett. b GDPR e solo nella misura in cui ciò sia necessario per l'elaborazione del pagamento.
PayPal si riserva il diritto di effettuare controlli di solvibilità per i metodi di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerti, "acquisto a conto" o "pagamento rateale" tramite PayPal. A tal fine, i tuoi dati di pagamento possono essere trasmessi ad agenzie di informazioni creditizie sulla base del legittimo interesse di PayPal a determinare la tua solvibilità ai sensi dell'art. 6 (1) lettera f) del GDPR. PayPal utilizza il risultato della valutazione del merito creditizio in relazione alla probabilità statistica di mancato pagamento al fine di decidere in merito alla fornitura del rispettivo metodo di pagamento. Il rapporto di solvibilità può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di solvibilità, essi si basano su metodi scientifici, matematico-statistici riconosciuti. Il calcolo dei valori di punteggio include, a titolo esemplificativo ma non esaustivo, i dati relativi all'indirizzo. Per ulteriori informazioni sulla legge sulla protezione dei dati, comprese le agenzie di informazioni creditizie utilizzate, consultare l'informativa sulla protezione dei dati di PayPal all'indirizzo: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Puoi opporti a questo trattamento dei tuoi dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal potrebbe comunque avere il diritto di trattare i tuoi dati personali se ciò è necessario per l'elaborazione dei pagamenti contrattuali.
- Pagamenti Shopify
Utilizziamo il fornitore di servizi di pagamento "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublino 2. Se scegli un metodo di pagamento offerto dal fornitore di servizi di pagamento Shopify Payments, il pagamento verrà elaborato dal fornitore di servizi tecnici Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, al quale inoltreremo le informazioni da te fornite in relazione al tuo ordine (nome, indirizzo, numero di conto, codice di ordinamento, numero di carta di credito se applicabile, importo della fattura, valuta e numero di transazione) ai sensi dell'art. 6 (1) lettera f) del GDPR. I tuoi dati saranno trasmessi esclusivamente ai fini dell'elaborazione dei pagamenti con Stripe Payments Europe Ltd. e solo nella misura necessaria. Puoi consultare l'informativa sulla privacy di Shopify Payments all'indirizzo: https://www.shopify.com/legal/privacy.
Puoi trovare maggiori informazioni sulla politica sulla privacy di Stripe Payments Europe Ltd. su: https://stripe.com/en-de/privacy.
8) Diritti dell'interessato
8.1 La legge sulla protezione dei dati applicabile ti garantisce i seguenti ampi diritti degli interessati (diritti di informazione e di intervento) nei confronti del titolare del trattamento in relazione al trattamento dei tuoi dati personali:
- Diritto di accesso dell'interessato ai sensi dell'art. 15 GDPR: Lei ha il diritto di ricevere le seguenti informazioni: i dati personali da noi trattati; le finalità del trattamento; le categorie di dati personali trattati; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; le garanzie adeguate ai sensi dell'articolo 46 in caso di trasferimento dei dati personali a un paese terzo.
- Diritto di rettifica ai sensi dell'art. 16 GDPR: Lei ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo e/o l'integrazione dei dati personali incompleti da noi conservati.
- Diritto alla cancellazione (“diritto all’oblio”) ai sensi dell’art. 17 GDPR: Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se ricorrono le condizioni di cui all’art. 17 (2) GDPR. Tuttavia, tale diritto non si applica per l’esercizio della libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR: Hai il diritto di ottenere dal titolare del trattamento la limitazione del trattamento dei tuoi dati personali per i seguenti motivi: finché non verrà verificata l'esattezza dei tuoi dati personali da te contestati. Se ti opponi alla cancellazione dei tuoi dati personali a causa di un trattamento illecito e richiedi invece che ne sia limitato l'utilizzo. Se hai bisogno dei dati personali per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, una volta che non ne abbiamo più bisogno ai fini del trattamento. Se ti sei opposto al trattamento per motivi connessi alla tua situazione personale in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi sui tuoi.
- Diritto di essere informato ai sensi dell'art. 19 GDPR: Se hai fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, quest'ultimo è obbligato a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni dei dati personali o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Hai il diritto di essere informato su tali destinatari.
- Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR: Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e che ci ha fornito, oppure di richiedere che tali dati siano trasmessi a un altro titolare del trattamento, ove tecnicamente fattibile.
- Diritto di revoca del consenso prestato ai sensi dell'art. 7 (3) GDPR: Lei ha il diritto di revocare il consenso al trattamento dei dati personali in qualsiasi momento con effetto per il futuro. In caso di revoca, cancelleremo immediatamente i dati in questione, a meno che un ulteriore trattamento non possa essere basato su una base giuridica per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
- Diritto di proporre reclamo ai sensi dell'art. 77 GDPR: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, se ritiene che il trattamento dei dati personali che la riguardano violi il GDPR.
8.2 DIRITTO DI OPPOSIZIONE
SE, NELL'AMBITO DI UNA CONSIDERAZIONE DEGLI INTERESSI, TRATTIAMO I SUOI DATI PERSONALI SULLA BASE DEL NOSTRO INTERESSE LEGITTIMO PREVALENTE, HAI IL DIRITTO IN QUALSIASI MOMENTO DI OPPORTI A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, CESSEREMO IL TRATTAMENTO DEI DATI INTERESSATI. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI UN ULTERIORE TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI IMPERATIVI E DEGNI DI PROTEZIONE PER IL TRATTAMENTO CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE IL TRATTAMENTO SERVE A FAR VALERE, ESERCITARE O DIFENDERE UN DIRITTO LEGALE.
SE TRATTIAMO I TUOI DATI PERSONALI PER FINALITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO. PUOI ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI PUBBLICITÀ DIRETTA.
9) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali si basa sulla rispettiva base giuridica, sullo scopo del trattamento e, se rilevante, sul rispettivo periodo di conservazione legale (ad esempio periodi di conservazione commerciali e fiscali).
Se i dati personali vengono trattati sulla base di un consenso esplicito ai sensi dell'art. 6 (1) punto a GDPR, tali dati vengono conservati fino a quando l'interessato non revoca il proprio consenso.
Se sussistono periodi di conservazione legali per i dati trattati nell'ambito di obblighi legali o simili sulla base dell'art. 6 (1) lettera b GDPR, tali dati verranno cancellati di routine dopo la scadenza dei periodi di conservazione se non sono più necessari per l'adempimento del contratto o l'inizio del contratto e/o se non abbiamo più un interesse giustificato all'ulteriore conservazione.
Nel trattamento dei dati personali sulla base dell'art. 6 (1) lettera f GDPR, tali dati vengono conservati fino a quando l'interessato non esercita il suo diritto di opposizione ai sensi dell'art. 21 (1) GDPR, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato o il trattamento serva a far valere, esercitare o difendere diritti legali.
Se i dati personali vengono trattati ai fini del marketing diretto sulla base dell'art. 6 (1) punto f) GDPR, tali dati vengono conservati fino a quando l'interessato non esercita il suo diritto di opposizione ai sensi dell'art. 21 (2) GDPR.
Salvo quanto diversamente specificato nelle informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati verranno cancellati qualora non siano più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.