1.1. Dati di utilizzo

Quando visitate i nostri siti web, un insieme di cosiddetti dati di utilizzo viene temporaneamente memorizzato sul nostro server web (utilizziamo server di Amazon Web Services (AWS) con sede in Germania) a fini statistici come log per migliorare la qualità dei nostri siti web. La base giuridica è l'art. 6 comma 1 lett. f GDPR.

Questo set di dati è composto da

- la pagina da cui è stato richiesto il file (una "pagina" è un file su un server web)

- il nome del file

- la data e l'ora dell'interrogazione

- la quantità di dati trasferiti

- lo stato di accesso (file trasferito, file non trovato)

- la descrizione del tipo di browser web utilizzato

- l'indirizzo IP del computer richiedente

- Il sistema operativo del computer richiedente

- La risoluzione dello schermo per la richiesta

Memorizziamo l'indirizzo IP trasmesso dal vostro browser web per uno scopo specifico e per un periodo massimo di 30 giorni, nell'interesse di riconoscere, limitare ed eliminare gli attacchi ai nostri siti web. Per poter risalire all'origine di tali attacchi, è necessario memorizzare temporaneamente l'indirizzo IP. Allo scadere di questo periodo, cancelliamo l'indirizzo IP. La base giuridica per questo trattamento è l'art. 6 comma 1 lett. f GDPR.

1.2. Ordinare prodotti fotografici

Se si effettua un ordine, memorizziamo i seguenti dati:

- L'indirizzo IP del computer richiedente

- i file di immagine che ci inviate

- altre informazioni fornite dall'utente per l'elaborazione dell'ordine, quali indirizzo e-mail, nome, indirizzo, numero di telefono, titolo.

Nel caso di un ordine, conserviamo regolarmente questi dati per 12 mesi; nel caso di un reclamo, è possibile una conservazione più lunga.

Il trattamento dei dati avviene ai sensi dell'art. 6 par. 1 lett. b GDPR nell'ambito dell'esecuzione del contratto.

Una conservazione più lunga è possibile per motivi giuridicamente vincolanti, ad esempio per motivi fiscali o contabili.

Nel caso di un ordine iniziato ma non ancora completato, conserviamo le informazioni inserite per 10 giorni per darvi la possibilità di finalizzare l'ordine. I dati saranno poi cancellati di conseguenza.

1.3. Conto cliente

Se si desidera creare un login personale o un account utente, è necessario prima registrarsi. Raccogliamo ed elaboriamo i seguenti dati: Titolo, cognome, nome, indirizzo e-mail, via, codice postale, città, paese, numero di telefono (facoltativo) e password. La base giuridica del trattamento è l'art. 6 comma 1 lett. a GDPR.

I dati trasmessi dall'utente nell'ambito della registrazione o della richiesta di informazioni vengono utilizzati per creare un account cliente e per facilitare l'inoltro degli ordini. Potete modificare o cancellare i dati del vostro account utente in qualsiasi momento. I dati saranno quindi automaticamente rimossi dal nostro sistema, a condizione che non vi siano periodi di conservazione o che i dati non siano ancora necessari in singoli casi (ad esempio nel caso di crediti insoluti per la riscossione dei crediti).

1.4. Cliente offline

Se sul nostro sito web è disponibile uno strumento offline, è possibile scaricarlo facendo clic sul pulsante di download. In questo modo è possibile personalizzare un fotolibro con le proprie foto offline e poi ordinarlo online. Il cliente offline elabora i dati personali in conformità al punto 1.2 della presente informativa sulla privacy per l'elaborazione dell'ordine. Questo trattamento viene effettuato ai sensi dell'art. 6 par. 1 lett. b, a GDPR per l'adempimento del contratto o con il vostro consenso. I dati vengono regolarmente conservati per 12 mesi.

1.5. Metodi di pagamento

Attualmente offriamo i seguenti metodi di pagamento: PayPal; Sofortüberweisung; Klarna e pagamento con carta di credito.

A seconda della modalità di pagamento selezionata, trasmettiamo determinate informazioni al rispettivo fornitore di servizi di pagamento (in particolare l'importo del pagamento, il numero d'ordine, il nostro webshop, il nome del cliente, se necessario; in caso di pagamento con carta di credito, anche il titolare della carta, le cifre di controllo e i periodi di validità; il numero della carta di credito; in caso di PayPal anche il riferimento al conto PayPal). Il negozio web elabora queste informazioni e raccoglie i vostri dati sotto la propria responsabilità. Potete ottenere informazioni più dettagliate in merito dai rispettivi fornitori di servizi:

- PayPal

- Bonifico bancario istantaneo

- VISA

- Mastercard

- AMERICAN EXPRESS

- Klarna

- Amazon Pay

Il pagamento tramite Klarna è disponibile solo per i consumatori e richiede una verifica positiva del credito da parte di Klarna.

1.6. Uso di Eye-Able® per l'accessibilità

Quando attivi Eye-Able®, il servizio potrebbe raccogliere e usare alcuni dati per offrirti funzioni di accessibilità personalizzate. Questi includono:

- Le tue preferenze (dimensione del carattere, contrasto, regolazione dei colori)

- Dati memorizzati localmente per mantenere le preferenze dell'utente tra una sessione e l'altra

- Dati tecnici necessari per le funzioni di accessibilità

Eye-Able® è un software di Web Inclusion GmbH che garantisce a tutti un accesso senza barriere alle informazioni su Internet. I file necessari, come JavaScript, fogli di stile e immagini, vengono caricati da un server esterno.

Eye-Able® usa la memoria locale del browser per salvare le impostazioni quando le funzioni sono attivate. Tutte le impostazioni sono memorizzate solo localmente e non vengono trasferite ad altri.

Per difendersi dagli attacchi e fornire il nostro servizio in tempo quasi reale, Eye-Able® usa la rete di distribuzione dei contenuti (CDN) di BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia).

Questo viene utilizzato per adempiere ai contratti con i nostri clienti (art. 6, par. 1, lett. b del GDPR) e nell'interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, par. 1, lett. del GDPR).

Tutti i dati trasmessi e i server rimangono sempre nell'UE per consentire un trattamento conforme alla protezione dei dati in conformità con il GDPR.

Web Inclusion GmbH non raccoglie né analizza mai il comportamento personale degli utenti o altri dati personali.

Per garantire un trattamento conforme alla protezione dei dati, Web Inclusion GmbH ha stipulato contratti di elaborazione su incarico con i nostri hoster BunnyWay.

Per maggiori informazioni, consultare le informative sulla privacy: https://eye-able.com/privacy-policy-eye-able/ e https://bunny.net/privacy .

2.1. Elaborazione dell'ordine

I dati personali che ci trasmettete nell'ambito di una procedura d'ordine vengono da noi memorizzati e utilizzati, ai sensi dell'art. 6 par. 1 lett. b GDPR, esclusivamente per l'elaborazione dei vostri ordini. Si tratta di indirizzo e-mail, nome, indirizzo, file immagine trasmessi, indirizzo IP. In particolare, utilizziamo il vostro indirizzo e-mail per le notifiche relative allo stato del vostro ordine, nonché per l'invio della newsletter legalmente consentita in base al vostro consenso, da cui potete disdire in qualsiasi momento (vedi punto 4). Utilizziamo i vostri file immagine per l'evasione dell'ordine e per la presentazione del prodotto. I vostri file immagine vengono generalmente cancellati dopo 12 mesi, a meno che non sia necessaria una conservazione più lunga, ad esempio per casi di assistenza clienti.

2.2. Trasferimento dei dati a terzi

Per offrirvi la migliore esperienza di acquisto possibile nel nostro negozio online, collaboriamo con diversi fornitori di servizi. Questi fornitori di servizi ci permettono di offrirvi una serie di opzioni di pagamento diverse, di impostare il percorso di spedizione più veloce per voi e di ricompensarvi per i vostri ordini con dei vantaggi per creare un'esperienza d'acquisto soddisfacente a tutto tondo. I nostri fornitori di servizi tecnici ci aiutano ad analizzare i dati e a prendere decisioni di marketing per raggiungere i nostri clienti. Il trasferimento dei dati a terzi avviene esclusivamente nei limiti e nei requisiti del GDPR.

2.2.1. Elaborazione dell'ordine

Trasmettiamo i vostri dati nell'ambito dell'elaborazione degli ordini ai sensi dell'art. 28 e dell'art. 44 e segg. GDPR a fornitori di servizi che ci supportano nella gestione dei nostri siti web e dei relativi processi. I nostri fornitori di servizi sono strettamente vincolati alle nostre istruzioni e obbligati contrattualmente di conseguenza. Utilizziamo i seguenti fornitori di servizi:

Servizio clienti

Analisi del sito web e del marketing

Utilizziamo i servizi per migliorare e monitorare il nostro sito web e per realizzare azioni di marketing:

Questi partner di marketing verificano se l'utente ha raggiunto il nostro sito facendo clic su una misura pubblicitaria. Questo ci dà la possibilità di sviluppare strategie di marketing mirate e di garantire all'utente un'esperienza pubblicitaria ottimizzata. Per informazioni sulla protezione dei dati da parte dei vari fornitori, si prega di contattare direttamente il rispettivo fornitore.

Estensione web

Sul nostro sito web utilizziamo Web Extend di Emarsys. Lo scopo dell'applicazione è quello di indirizzare i visitatori del sito web con contenuti rilevanti nella newsletter. Tutti i dati che Emarsys raccoglie sul nostro sito web e nel database, sia attraverso i comandi JavaScript che attraverso i cookie, sono anonimi (visita senza newsletter) o pseudonimizzati (visita tramite link alla newsletter). Ciò indica a Emarsys quali pagine avete visitato. Emarsys assegna queste informazioni al vostro profilo utente personale. Se vi siete iscritti alla nostra newsletter, vi verranno mostrati prodotti personalizzati e correlati ai vostri interessi. La base giuridica è l'art. 6 par. 1 lett. f GDPR.

L'informativa sulla privacy di Emarsys è disponibile qui: Informativa sulla privacy | Emarsys

2.2.1.4. Comunicazione con i clienti

Utilizziamo Emarsys per comunicare con i nostri clienti, in particolare per l'invio di e-mail transazionali in relazione agli ordini e per l'invio di newsletter via e-mail: Emarsys.

L'informativa sulla privacy di Emarsys è disponibile qui: Informativa sulla privacy | Emarsys

2.2.1.5. Hosting

Per l'hosting utilizziamo i seguenti servizi: Amazon Elastic Cloud Computing (EC2), Amazon Elastic Load Balancer (ELB), Amazon Relational Database Services (RDS) e Amazon Simple Storage Service (S3) di Amazon Web Services (AWS); a tal fine viene utilizzato il centro dati AWS di Francoforte sul Meno. La base giuridica è l'art. 6, comma 1, lettera f del GDPR.

2.2.1.6. Offerte di voucher

Dopo aver completato un ordine, offriamo ai nostri clienti la possibilità di usufruire di offerte di buoni sconto e risparmiare denaro sul loro prossimo acquisto in un negozio online.

A tal fine, utilizziamo le offerte di buoni sconto di Sovendus GmbH. In caso di ordine, si applica quindi quanto segue:

Per selezionare un'offerta di voucher di tuo interesse, trasmettiamo il valore hash del tuo indirizzo e-mail e il tuo indirizzo IP a Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe (Sovendus) in forma pseudonimizzata e criptata (Art. 6 (1) f GDPR). Il valore hash pseudonimizzato dell'indirizzo e-mail viene utilizzato per tenere conto di eventuali obiezioni alla pubblicità da parte di Sovendus (Art. 21 comma 3, Art. 6 comma 1 c GDPR). L'indirizzo IP viene utilizzato da Sovendus esclusivamente per la sicurezza dei dati e viene generalmente anonimizzato dopo sette giorni (Art. 6 (1) f GDPR). Inoltre, trasmettiamo a Sovendus il numero d'ordine pseudonimizzato, il valore dell'ordine con la valuta, l'ID della sessione, il codice del buono e il timestamp ai fini della fatturazione (Art. 6 comma 1 f GDPR). Se sei interessato a un buono sconto offerto da Sovendus, non c'è alcuna obiezione pubblicitaria al tuo indirizzo e-mail e fai clic sul banner del buono sconto visualizzato solo in questo caso, invieremo il tuo titolo, il nome, il codice postale, il paese e il tuo indirizzo e-mail a Sovendus in forma criptata per preparare il buono (Art. 6 par. 1 b, f GDPR).

Al fine di selezionare un'offerta speciale regionale attuale di vostro interesse, trasmetteremo a Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) il vostro titolo, l'anno di nascita, il paese, il codice postale, il valore hash dell'indirizzo e-mail e il vostro indirizzo IP in forma pseudonimizzata e criptata (Art. 6 (1) f GDPR). Il valore hash pseudonimizzato dell'indirizzo e-mail viene utilizzato anche per tenere conto di eventuali obiezioni alla pubblicità da parte di Sovendus (Art. 21 comma 3, Art. 6 comma 1 c GDPR). L'indirizzo IP viene utilizzato da Sovendus esclusivamente per la sicurezza dei dati e viene generalmente anonimizzato dopo sette giorni (Art. 6 (1) f GDPR).

Se necessario per la rispettiva offerta speciale, quando cliccate sull'offerta speciale, il vostro nome, i vostri dati di indirizzo, il vostro indirizzo e-mail e/o il vostro numero di telefono saranno da noi trasmessi a Sovendus in forma criptata per preparare la richiesta personalizzata dell'offerta speciale da parte del fornitore del prodotto (art. 6 par. 1 b, f GDPR).

Per ulteriori informazioni sul trattamento dei tuoi dati da parte di Sovendus, ti invitiamo a consultare l'informativa online sulla protezione dei dati all'indirizzo online.sovendus.com/ch_it/privacy-policy/.

2.2.1.7. Marketing su WhatsApp

Lo strumento di marketing WhatsApp di Zowie consente alle aziende di interagire direttamente con i clienti su WhatsApp, una delle piattaforme di messaggistica più diffuse al mondo. Questo strumento viene utilizzato per inviare messaggi promozionali, aggiornamenti sui prodotti, notifiche di ordini e campagne di marketing personalizzate.

Il cliente sottoscrive questa attività di trattamento. Dati personali trattati:

• Informazioni di contatto: Numeri di telefono, nomi e ID WhatsApp.

• Dati comportamentali: Storia degli acquisti, storia delle interazioni e preferenze dei clienti.

• Dati di marketing: Metriche di coinvolgimento delle campagne, dati di segmentazione dei clienti.

I dati utilizzati non saranno trasmessi a terzi. L'utente può revocare in qualsiasi momento il proprio consenso al trattamento ai sensi dell'art. 6 par. 1 lett. a GDPR. Il fornitore della piattaforma del servizio di messaggistica WhatsApp è WhatsApp Inc. In qualità di utente di WhatsApp, l'utente ha acconsentito al trattamento dei propri dati personali da parte di WhatsApp Inc. Né Zowie né Picanova possono influenzare il modo in cui WhatsApp gestisce ed elabora i dati degli utenti che l'applicazione riceve tramite il dispositivo finale utilizzato dal cliente. Ulteriori informazioni sono disponibili all'indirizzo Informativa sulla privacy - SEE (whatsapp.com).

2.2.1.8. Verifica dell'indirizzo

Per garantire la corretta consegna dell'ordine, utilizziamo il servizio Loqate del fornitore GBG plc. per verificare che l'indirizzo postale inserito al momento dell'ordine non sia errato. Se il sistema Loqate riconosce un errore di indirizzo, questo viene corretto automaticamente o dal cliente durante il processo di ordinazione, a seconda della sua gravità. La base giuridica per questo trattamento è l'art. 6 comma 1 lett. b GDPR. Ulteriori informazioni sulla protezione dei dati presso GBG sono disponibili qui.

2.2.2. Gruppo Picanova

Questo sito web è gestito da Picanova GmbH, una società del Gruppo Picanova. Il Gruppo Picanova gestisce diversi webshop e vende prodotti fotografici in tutto il mondo. Molti sistemi e tecnologie sono condivisi all'interno del Gruppo Picanova. Questo ci permette di offrirvi un servizio più economico, migliore, più sicuro, più standardizzato e più interessante. Pertanto, all'interno del Gruppo Picanova, avranno accesso ai vostri dati le società e i dipartimenti che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per svolgere le rispettive funzioni all'interno del Gruppo Picanova.

Nell'elaborazione del vostro ordine, ci assicuriamo che solo i reparti e le società responsabili abbiano accesso ai vostri dati. Il trattamento dei dati avviene ai sensi dell'art. 6 comma 1 lett. b GDPR nell'ambito dell'esecuzione del contratto.

2.2.3. Compagnia di navigazione

A seconda del formato e del paese di consegna del pacco, la spedizione viene effettuata dai fornitori di servizi di spedizione Asendia, DHL Warenpost e UPS. A tal fine, il vostro nome, il vostro indirizzo, il vostro indirizzo e-mail e, se specificato, il vostro numero di telefono saranno trasmessi alle rispettive società di spedizione per coordinare la consegna. Il trattamento dei dati avviene ai sensi dell'art. 6 par. 1 lett. b GDPR nell'ambito dell'esecuzione del contratto.

2.2.4. Prestatore di servizi di pagamento

Se avete selezionato il metodo di pagamento con carta di credito o un metodo di pagamento online (ad es. PayPal Express), potete procedere alla finalizzazione dell'ordine con il relativo fornitore di servizi di pagamento (per il metodo di pagamento con carta di credito: adyen). Dopo aver inserito i vostri dati di accesso, potete richiedere il pagamento tramite il fornitore di servizi. Al fine di elaborare il pagamento, trasmetteremo l'importo specifico del pagamento e i vostri dati personali al fornitore di servizi di pagamento selezionato. Il trattamento dei dati avviene ai sensi dell'art. 6 comma 1 lett. b GDPR nell'ambito dell'esecuzione del contratto.

2.2.5. Controllo dell'identità e del credito quando si scelgono i servizi di pagamento Klarna

Se scegliete i servizi di pagamento di Klarna, vi chiediamo il consenso, ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR, a trasmettere a Klarna i dati necessari per l'elaborazione del pagamento e per la verifica dell'identità e del credito. In Germania, i dati specificati nell'informativa sulla privacy di Klarna possono essere utilizzati per la verifica dell'identità e del credito. informativa sulla privacy possono essere utilizzati per la verifica dell'identità e del credito. Klarna utilizza le informazioni ricevute sulla probabilità statistica di un mancato pagamento per prendere una decisione equilibrata sulla creazione, l'esecuzione o la cessazione del rapporto contrattuale.

È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio ai recapiti indicati di seguito. Ciò potrebbe comportare l'impossibilità di offrire determinate opzioni di pagamento. È inoltre possibile revocare il proprio consenso all'utilizzo dei dati personali in qualsiasi momento contattando Klarna.

Acquisto a rate

Selezionando la modalità di pagamento "acquisto rateale" e concedendo il necessario consenso alla protezione dei dati ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR, i dati personali (nome, cognome, indirizzo, e-mail, numero di telefono, data di nascita, indirizzo IP, sesso) insieme ai dati necessari per l'elaborazione della transazione (articolo, importo della fattura, date di scadenza, importo totale, numero di fattura, tasse, valuta, data e ora dell'ordine) vengono trasmessi al nostro partner Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia, ai fini dell'elaborazione di questa modalità di pagamento.

Per verificare l'identità o l'affidabilità creditizia del cliente, il nostro partner Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, effettua interrogazioni e informazioni da banche dati accessibili al pubblico e da agenzie di riferimento creditizio. Si prega di consultare l'informativa sulla privacy del nostro partner Klarna Bank AB (publ), disponibile qui, per informazioni sui fornitori da cui vengono ottenute informazioni e, se del caso, informazioni sulla solvibilità sulla base di procedure matematico-statistiche, nonché ulteriori dettagli sul trattamento dei vostri dati dopo la trasmissione al nostro partner Klarna Bank AB (publ): https://www.klarna.com/it/privacy-e-sicurezza/. Il nostro partner Klarna Bank AB (publ) utilizza le informazioni ricevute sulla probabilità statistica di un mancato pagamento per prendere una decisione equilibrata sulla creazione, l'esecuzione o la cessazione del rapporto contrattuale. Avete la possibilità di contattare il nostro partner Klarna Bank AB (publ) per spiegare il vostro punto di vista e contestare la decisione.

Il consenso al trasferimento dei dati dato durante il processo di ordinazione può essere revocato in qualsiasi momento, anche senza fornire motivazioni, con effetto per il futuro.

2.2.6. Rilevazione e prevenzione delle frodi

Utilizziamo fraud0, un servizio fornito da fraud0 GmbH Sendlinger Straße 7, 80331 Monaco, Germania, per riconoscere il traffico non valido e di bassa qualità e per prevenire le frodi sul nostro sito web. Utilizzando il servizio fraud0, possiamo riconoscere il traffico non valido sul nostro sito web, migliorare le nostre misure di marketing online, ripulire le statistiche rilevanti per il marketing e migliorare la facilità d'uso del nostro sito web.

I dati ricevuti da questo servizio vengono utilizzati esclusivamente per analizzare e contenere il traffico non valido e di bassa qualità. fraud0 elabora i dati per nostro conto ed è contrattualmente obbligato ad adottare misure per garantire la riservatezza dei dati elaborati. Con fraud0 è stato stipulato un accordo di elaborazione degli ordini (AVV). La tecnologia di fraud0 utilizza pixel JavaScript. Durante la vostra visita al sito web, i seguenti dati vengono raccolti da o attraverso l'uso di questo servizio:

Informazioni sul browser e sul dispositivo, come il tipo e il modello del dispositivo, il produttore, il tipo e la versione del sistema operativo (ad es. iOS o Android), il tipo e la versione del browser web (ad es, Chrome o Safari), user agent, versione di Flash, informazioni sulla posizione, indirizzo IP, supporto JavaScript, pagine visitate, fuso orario, tipo di connessione di rete, identificatori basati sull'hardware (ad es. indirizzo MAC), URL di riferimento, numero di font, hash dei font, numero di plugin, hash dei plugin, altezza e larghezza dello schermo, profondità di colore, piattaforma, se la risoluzione è stata manipolata, lingua o sistema operativo, se è abilitato il blocco degli annunci, se è abilitato il do-not-track.

Comportamento dell'utente sui siti web, informazioni come il percorso dei clic, l'ID della sessione, l'ora di inizio/arresto della sessione, l'offset del fuso orario, la data e l'ora della visita, i dati di utilizzo e di comportamento.

Riceviamo una classificazione del traffico non valido e di bassa qualità da fraud0 nella nostra interfaccia di amministrazione, non dati personali. Nessun dato viene trasmesso a terzi, a meno che non sia specificato diversamente nel nostro accordo di elaborazione degli ordini con voi. Quando viene rilevato traffico non valido o di bassa qualità, utilizziamo il nostro tag manager per creare elenchi di pubblico non valido per de-targettizzare automaticamente questo traffico su tutti i nostri principali canali di acquisto come GoogleAds, Facebook, DV360, ecc. L'elaborazione dei dati da parte di fraud0 continua solo fino a quando non viene effettuata una classificazione.

Il tracciamento tra i siti web non avviene in alcun momento. Il trattamento dei dati da parte di fraud0 Bot Detection Service avviene sulla base dell'art. 6 lett. f GDPR. È nell'interesse del gestore del sito web classificare gli utenti del proprio sito web come traffico valido o non valido. Ciò serve principalmente a prevenire le frodi (considerando 47 del GDPR), ma possiamo anche correggere le statistiche del sito web eliminando le quote di traffico non valide dalle nostre statistiche. In questo modo, possiamo utilizzare il nostro budget per il marketing online in modo più efficiente e continuare a offrire i nostri servizi (come al solito, gratuitamente o a un prezzo ragionevole). Nel caso di utilizzo di servizi aggiuntivi di frode0, potremmo trattare i vostri dati su un'altra base giuridica, come il vostro consenso, vedi ulteriori informazioni: https://www.fraud0.com/privacy-policy/ . Il trattamento dei dati avviene esclusivamente nell'Unione Europea e i dati vengono memorizzati sui server di Google all'interno dell'Unione Europea e generalmente non vengono trasferiti ai server di Google negli Stati Uniti. L'utente può opporsi in qualsiasi momento al trattamento dei dati tramite fraud0. Le disposizioni sulla protezione dei dati e i dati di contatto del responsabile della protezione dei dati di fraud0 sono disponibili al seguente link https://www.fraud0.com/privacy-policy/

2.2.7. Indagini sui clienti

Per condurre sondaggi sui clienti, utilizziamo il servizio del provider Qualtrics LLC, 333 W River Park Drive, Provo, Utah 84604, USA. Utilizzando il servizio Qualtrics, possiamo comunicare con i nostri clienti in merito a domande riguardanti, ad esempio, il loro ordine, casi di assistenza clienti o la nostra offerta. La base giuridica per questo trasferimento è l'art. 6 comma 1 lett. f, a GDPR. Per domande sulla protezione dei dati presso Qualtrics, si prega di consultare la loro politica sulla privacy, accessibile qui https://www.qualtrics.com/support/de/survey-platform/getting-started/data-protection-privacy/. L'utilizzo del servizio Qualtrics ci consente di adattare ulteriormente la nostra offerta alle esigenze e ai requisiti dei nostri clienti.

2.3. Strumenti di analisi e tracciamento degli errori

Utilizziamo Google Analytics per la misurazione necessaria dei flussi di visitatori, per garantire il dimensionamento tecnico della nostra offerta, per identificare gli errori all'interno del nostro sito web che possono portare a visualizzazioni incomplete delle pagine e a cancellazioni, ad esempio, e per rilevare eventuali abusi della nostra offerta. Il trattamento dei dati avviene sulla base dell'art. 6 comma 1 lett. f GDPR.

Con l'aiuto di Google Analytics creiamo profili utente pseudonimizzati per poter progettare il nostro sito web in base alle esigenze. Spieghiamo il funzionamento di entrambi gli strumenti con l'esempio di Google Analytics. Google Analytics utilizza dei cookie che vengono memorizzati sul dispositivo finale dell'utente e che possono essere letti da noi. In questo modo siamo in grado di localizzare i comportamenti errati sul nostro sito web e di riconoscere e contare i visitatori che ritornano. L'elaborazione dei dati avviene sulla base dell'art. 6 comma 1 lett. f GDPR o dell'art. 15 comma 3 TMG per l'identificazione degli errori e nell'interesse di conoscere la frequenza di accesso al nostro sito web da parte di utenti diversi.

Le informazioni generate dal cookie sull'utilizzo di questo sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Tuttavia, poiché su questo sito web abbiamo attivato l'anonimizzazione dell'IP, il vostro indirizzo IP viene preventivamente troncato da Google all'interno degli Stati membri dell'Unione Europea. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato. Abbiamo inoltre stipulato un contratto con Google Inc. (USA) per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR. Di conseguenza, Google può utilizzare tutte le informazioni solo allo scopo di analizzare l'utilizzo del nostro sito web per noi e di redigere rapporti sulle attività del sito web che ci aiutino anche a individuare errori tecnici sul nostro sito web.

È possibile opporsi al trattamento in qualsiasi momento. Per farlo, utilizzate una delle seguenti opzioni:

• L'utente può rifiutare l'uso dei cookie selezionando l'impostazione appropriata sul proprio browser, ma si prega di notare che in tal caso potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito web.

• Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborare questi dati da parte di Google cliccando sul seguente link (http://tools.google.com/dlpage/gaoptout?hl=it) scaricando e installando il plugin del browser disponibile al seguente link.

2.4. Retargeting

Se l'utente ci ha consentito di impostare i relativi cookie, utilizziamo le tecnologie di retargeting di Adobe Media Optimiser AMO in collaborazione con Google, Facebook e Bing per offrire all'utente pubblicità mirata ai suoi interessi su altri siti web.

2.4.1. Tecnologie di retargeting

L'elaborazione dei dati avviene sulla base dell'art. 6 par. 1 lett. a GDPR. La funzionalità di questi strumenti è spiegata di seguito utilizzando Google come esempio e si applica di conseguenza a tutte le tecnologie di retargeting.

Quando visitate i nostri siti web, vengono recuperate le caratteristiche di riconoscimento del vostro browser o del vostro dispositivo finale, viene analizzato il vostro indirizzo IP o viene memorizzata una caratteristica di riconoscimento sul vostro dispositivo finale sotto forma di un piccolo file di testo (ad esempio, il cosiddetto cookie di terze parti). Il vostro comportamento d'uso viene registrato quando visitate vari siti web. Le caratteristiche sono pseudonimizzate. Se avete effettuato l'accesso con il vostro account Google, queste funzioni possono essere assegnate direttamente al vostro profilo. Google può collegare le vostre visite ai nostri siti web con le vostre caratteristiche e salvarle per mostrarvi pubblicità mirata su altri siti web. Ciò consente inoltre a Google di riconoscere la vostra precedente visita al nostro sito web. Il vostro dispositivo finale e il vostro browser vengono riconosciuti da Google, ad esempio quando visitate una pagina che visualizza pubblicità per conto di Google.

Come funziona uno strumento di conversione?

Strumento di conversione di Google:
Questo sito web utilizza anche Google Conversion Tool per un'analisi interna pseudonima dell'efficacia delle inserzioni pubblicitarie. Se raggiungete il nostro sito web da un altro sito web cliccando su uno dei nostri annunci pubblicitari (annunci di testo, banner pubblicitari), un cookie viene memorizzato nel vostro programma di navigazione dal banner pubblicitario. Se il banner pubblicitario era una campagna pubblicitaria commissionata da Google, Google imposterà il cookie corrispondente quando cliccherete sul banner pubblicitario. Né il nostro partner di conversione né noi possiamo vedere quali altri siti web avete visitato. Non raccogliamo né riceviamo alcuna informazione che possa essere utilizzata per identificare personalmente gli utenti. Le informazioni raccolte tramite il conversion tracking vengono utilizzate esclusivamente per compilare statistiche sul successo e sull'utilizzo delle nostre campagne. Questi cookie perdono la loro validità dopo 30 giorni. La base giuridica per questo utilizzo della tecnologia dei cookie è l'art. 6 par. 1 lett. a GDPR.

Se non desiderate partecipare a questa analisi, potete disattivare l'impostazione dei cookie nelle impostazioni del vostro browser o cliccare qui: http://optout.networkadvertising.org/?c=1#!/ per dichiarare la propria opposizione.

L'informazione che avete raggiunto il nostro sito web come visitatore anonimo attraverso un banner pubblicitario di Picanova viene letta dal vostro cookie ed elaborata in forma anonima da noi e dal nostro rispettivo partner di conversione (ad es. Google). Le informazioni personali che vi riguardano non vengono trasmesse.

Strumento di conversione Bing:
Questo sito web utilizza anche il servizio di analisi Bing Conversion Tracking di Microsoft Corporation (One Microsoft Way Redmond, WA 98052-6399) per misurare il successo di altre misure pubblicitarie. Microsoft inserisce un cookie nel vostro computer quando accedete al nostro sito web tramite un annuncio Picanova della rete pubblicitaria Microsoft. Questi cookie perdono la loro validità dopo 30 giorni e non vengono utilizzati per l'identificazione personale. Utilizzando il Bing Conversion Tracking, noi e Microsoft possiamo riconoscere che qualcuno ha fatto clic sul nostro annuncio all'interno della rete pubblicitaria Microsoft ed è stato reindirizzato al nostro sito. Tuttavia, non possiamo vedere quali altri siti web siano stati visitati dall'utente. Le informazioni raccolte con il Bing Conversion Tracking vengono utilizzate esclusivamente per compilare statistiche sul successo e sull'utilizzo delle nostre campagne pubblicitarie. Tuttavia, non raccogliamo né riceviamo alcuna informazione con cui gli utenti possano essere identificati personalmente. La base giuridica per questo utilizzo della tecnologia dei cookie è l'art. 6 comma 1 lett. a GDPR.

Se non desiderate partecipare al Bing Conversion Tracking, potete anche rifiutare l'impostazione di un cookie necessario a tal fine, ad esempio modificando le impostazioni del vostro browser in modo da disattivare in generale l'impostazione automatica dei cookie. A tal fine, è sufficiente fare clic sul seguente link: https://about.ads.microsoft.com/en/forms/policies/opt-out-of-the-microsoft-advertising-optimization-program e confermare la propria opposizione nella pagina accessibile tramite questo link.

Ulteriori informazioni e opzioni di impostazione delle misure pubblicitarie di Microsoft sono disponibili qui: https://support.microsoft.com/en-us/topic/where-can-i-find-privacy-settings-in-microsoft-products-206f6928-2694-4adf-a50f-9edb95897d81

L'informazione che l'utente ha raggiunto il nostro sito web come visitatore anonimo tramite il nostro banner pubblicitario viene letta dal cookie ed elaborata in modo anonimo da noi e da Microsoft. I dati personali dell'utente non vengono trasmessi.

Emarsys retargeting
Utilizziamo un cookie di Emarsys per servire blocchi pubblicitari personalizzati ai clienti in loco per le campagne dei canali web.

2.4.2. Remarketing

Possiamo etichettare i nostri siti web con parole chiave che contengono dichiarazioni sul contenuto del sito, come ad esempio i prodotti offerti. A tale scopo utilizziamo Google Tag Manager, Visual Website Optimiser (VWO) e Adobe Media Optimiser (AMO), Google Adwords. Di seguito ne spiegheremo il funzionamento utilizzando Google Tag Manager come esempio. Google riceve queste parole chiave, che non contengono informazioni personali o sensibili. Quando visitate una pagina con determinate parole chiave relative ai prodotti, Google le salva e le assegna alle vostre caratteristiche di riconoscimento pseudonimizzate. Google può utilizzare questo collegamento per riconoscere se e, in caso affermativo, quali dei nostri annunci pubblicitari vengono visualizzati all'utente.

Rete Display di Google:
sul nostro sito web utilizziamo anche le tecnologie di remarketing di Google
. I cookie vengono da noi utilizzati per riconoscere il vostro computer su altri siti web che partecipano alla Rete Display di Google in base ai dati registrati (visita al nostro sito web, compresa la data e l'ora, la lingua preferita, il tipo di browser, il sistema operativo) e per presentarvi annunci pubblicitari personalizzati in base ai vostri presunti interessi. La base giuridica per questo utilizzo della tecnologia dei cookie è l'art. 6 comma 1 a GDPR. Tramite il Gestore preferenze annunci di Google è possibile visualizzare, rimuovere o aggiungere le categorie in base alle quali la pubblicità basata sugli interessi viene visualizzata all'interno della Rete Display di Google utilizzando questa tecnologia. Con questo strumento potete anche opporvi all'utilizzo dei cookie per la pubblicità basata sugli interessi nella Rete Display di Google scaricando e installando il plug-in del browser per disattivare il cookie per le preferenze degli annunci.

Ulteriori informazioni sull'inserimento di annunci personalizzati tramite Google sono disponibili qui: https://policies.google.com/privacy?hl=it

Non appena si utilizza lo stesso programma del browser per visitare altri siti web su Internet i cui gestori hanno integrato spazi pubblicitari della rete pubblicitaria Google Display, le informazioni del cookie vengono lette automaticamente da questo gestore del sito web e visualizzate nel banner pubblicitario per mostrare contenuti presumibilmente di interesse per l'utente. Queste informazioni non vengono memorizzate dagli altri operatori del sito web al di là di un'analisi temporanea e anonima.

Tecnologia di conversione di Facebook:
sul nostro sito web utilizziamo il servizio "Facebook Remarketing". La tecnologia di remarketing di Facebook consente agli utenti che hanno visitato il nostro sito web di essere ritargetizzati con annunci pubblicitari mirati sui siti web di Facebook. Tuttavia, non raccogliamo né riceviamo alcuna informazione su quali utenti di Facebook vengono effettivamente visualizzati con inserzioni mirate. Anche in questo caso non è possibile identificare i singoli utenti. La base giuridica per questo trattamento dei dati è l'art. 6 comma 1 lett. a del GDPR. Tutto ciò che dovete fare è cliccare sul seguente link https://www.facebook.com/policies/cookies/ e confermare la vostra obiezione sulla pagina accessibile tramite questo link.

Per ulteriori informazioni sulle finalità e sulla portata della raccolta e del trattamento dei vostri dati personali da parte di Facebook, nonché sulle opzioni di impostazione per la protezione della vostra privacy su Facebook, vi invitiamo a consultare l'Informativa sui dati di Facebook. È possibile disattivare il servizio tramite la Digital Advertising Alliance negli Stati Uniti, la Digital Advertising Alliance of Canada in Canada o la European Interactive Digital Advertising Alliance in Europa o tramite le impostazioni del dispositivo finale, in modo da non ricevere pubblicità online basate sugli interessi da parte di Facebook e di altre aziende partecipanti.

Utilizzando il pixel di conversione di Facebook, noi e Facebook siamo in grado di riconoscere che qualcuno ha fatto clic sul nostro annuncio su Facebook ed è stato reindirizzato al nostro sito. Le informazioni generate dal cookie e/o dalla grafica sull'utilizzo di questo sito web da parte dell'utente vengono trasmesse a un server di Facebook negli Stati Uniti e lì memorizzate. Facebook utilizza le informazioni così ottenute per valutare il comportamento di utilizzo degli utenti in relazione agli annunci pubblicitari di Facebook. Facebook può anche trasferire queste informazioni a terzi se ciò è richiesto dalla legge o se terzi elaborano questi dati per conto di Facebook. Facebook dichiara che il vostro indirizzo IP non verrà associato da Facebook ad altri dati memorizzati da Facebook.

2.4.3. Remarketing cross-device

Google può tecnicamente collegare le caratteristiche pseudonimizzate dei vostri dispositivi finali come tablet, smartphone e casella di posta elettronica (marketing cross-device). Il presupposto è che in passato abbiate dato a Google il vostro consenso a questo trattamento dei dati. Ciò consente a Google di effettuare campagne pubblicitarie mirate su diversi dispositivi. Questo ci serve per analizzare le nostre strategie di marketing. La base giuridica per questo trattamento dei dati è l'art. 6 comma 1 lett. a GDPR.

I vostri dati saranno trasferiti a Google e memorizzati negli Stati Uniti. Abbiamo stipulato un contratto di elaborazione degli ordini con Google Inc. (USA) ai sensi dell'art. 28 GDPR. Di conseguenza, Google può utilizzare tutte le informazioni solo allo scopo di analizzare l'utilizzo del nostro sito web per noi, aiutarci a identificare gli errori tecnici sul nostro sito web e compilare report sulle attività del sito web. Potete opporvi in qualsiasi momento ai sensi dell'art. 21 del GDPR. Cliccare sul seguente link: https://support.google.com/ads/answer/7395996?hl=en

2.5. Strumenti di marketing

Per adattare meglio il nostro sito web alle vostre esigenze, utilizziamo Visual Website Optimizer (VWO), Adobe Media Optimizer (AMO) e Google Tag Manager, Google Attribution, Usabilla, se ci avete consentito di impostare i relativi cookie.

Google Tag Manager
Il Google Tag Manager gestisce i tag (elementi di codice sul sito web) che vengono utilizzati per misurare il traffico e il comportamento dei visitatori, registrare l'impatto della pubblicità online e dei canali sociali, utilizzare il remarketing e il targeting, nonché testare e ottimizzare il sito web.

Google Attribution
Google Attribution ci offre la possibilità di analizzare
i dati di Google Analytics e Google Adwords in un unico strumento.

Servizio di feedback Usabilla
Su questo sito web utilizziamo il servizio "Usabilla for Websites" di Usabilla B.V. (Rokin 16, 1012 KR Amsterdam, Paesi Bassi, di seguito "Usabilla"). Usabilla raccoglie i feedback dei visitatori del sito web per consentirci di analizzare e migliorare l'utilizzo del nostro sito web e gli eventuali errori che si verificano. Quando un utente utilizza il pulsante di feedback visualizzato sul sito web o un altro tipo di opzione di feedback, sul suo computer vengono impostati dei cookie e il browser dell'utente stabilisce una connessione diretta al server di Usabilla. Usabilla raccoglie informazioni come il tipo di dispositivo e il sistema operativo e le memorizza in un profilo utente. Inoltre, vengono elaborate le cosiddette variabili personalizzate, che ci aiutano a ottimizzare ulteriormente il sito web e possono fornirci ulteriori informazioni di base. Vengono elaborate informazioni come l'origine del traffico (avete raggiunto il nostro sito web tramite un motore di ricerca o inserendo l'URL?) o il numero di articoli nel carrello della spesa. Trattiamo i vostri dati solo in forma anonima, in modo che non sia possibile stabilire alcun riferimento personale. Altri dati, come l'indirizzo e-mail e i dettagli del campo di testo libero del feedback, che possono essere utilizzati per stabilire un riferimento personale, vengono raccolti solo se forniti attivamente e volontariamente dall'utente. Il cookie viene impostato solo quando l'utente fa clic sul pulsante corrispondente. La base giuridica per questo trattamento dei dati è l'art. 6 comma 1 frase 1 lit. f GDPR, in quanto abbiamo un interesse legittimo ad analizzare gli errori che si verificano e quindi a migliorare il nostro sito web. Se decidete di fornirci i vostri dati personali, li conserveremo per un periodo di 6 mesi e poi li cancelleremo in conformità alle norme sulla protezione dei dati. Potete quindi opporvi alla raccolta cancellando e bloccando il cookie dal vostro browser. Tuttavia, questo vale solo fino a quando non cliccherete nuovamente su un pulsante di feedback. Ulteriori informazioni sono disponibili qui https://usabilla.com/privacy.

2.6. Tagging delle immagini di Google

Dopo il processo di ordinazione, il file immagine trasmesso viene automaticamente analizzato a risoluzione grafica ridotta dal servizio "Google Image Tagging". Questa analisi dell'immagine serve a valutare i principali punti di interesse dei nostri clienti e a fornire loro parole chiave (i cosiddetti "tag"). Questi "tag" astratti vengono utilizzati esclusivamente per scopi interni all'azienda e per consentirci di realizzare misure di marketing diretto specifiche per i nostri interessi (ad es. newsletter via e-mail su argomenti specifici) sulle offerte attuali dei nostri prodotti. La base giuridica è l'art. 6 comma 1 f GDPR.

2.7. Hightouch

Se acconsente all'attivazione dei cookie di marketing e di altri tracker, i dati raccolti saranno trattati sulla piattaforma «Hightouch» di ALDI SUISSE AG. Mentre continuiamo a basare il trattamento dei suoi dati sul suo consenso, utilizziamo la piattaforma nel suo complesso in virtù del nostro legittimo interesse ai sensi dell'art. 31, commi 1 e 2 del GDPR a una soluzione semplice e centralizzata per trasmettere e trattare le informazioni rilevanti ai fini del marketing dei visitatori del nostro sito web. Per informazioni generali sulla protezione dei dati presso Hightouch, consultare Informativa sulla privacy | Hightouch

2.8. Plugin per i social media

Per motivi di protezione dei dati, non integriamo alcun plugin di social media direttamente nel nostro sito web. Quando visitate le nostre pagine, non vengono quindi trasmessi dati ai servizi di social media come Facebook, Instagram, Twitter e Pinterest. È quindi esclusa la profilazione da parte di terzi. L'integrazione delle pagine serve solo a reindirizzare l'utente verso i nostri account.

Si ha ancora la possibilità di condividere le pagine selezionate con un clic sui pulsanti di Facebook, Twitter, Pinterest o Google+ e si può anche vedere la frequenza con cui sono state condivise in passato quando si accede ai post.

2.9. Autorizzazioni per le app

Per potervi fornire le funzionalità delle app, queste devono poter accedere a diverse funzioni e dati del vostro dispositivo mobile. A tal fine, è tecnicamente indispensabile che l'utente conceda alle app determinate autorizzazioni di accesso. In caso contrario, le app non possono essere utilizzate per motivi tecnici.

Prima di utilizzare le app per la prima volta, vi informeremo espressamente delle autorizzazioni di accesso richieste. Di solito si tratta delle seguenti autorizzazioni:

Posizione: questa autorizzazione è necessaria per determinare la posizione attuale dell'utente per i servizi basati sulla posizione.
Lo smartphone può utilizzare questa autorizzazione per accedere ai dati GPS, agli identificatori Wi-Fi e/o Bluetooth per determinare la posizione dell'utente, a seconda di quali di questi sono stati attivati. Rubrica: questa autorizzazione supporta la selezione dei contatti da informare per l'utente e offre la possibilità di cercare e selezionare le persone interessate nei dati dei contatti.
Affinché ciò sia possibile, le app necessitano dell'autorizzazione "Contatti" per poter accedere ai dati dei contatti.
Informazioni sulla connessione WLAN: Questa autorizzazione richiede l'accesso allo stato della WLAN per poter informare automaticamente l'utente sulla presenza di una connessione a Internet e avvisarlo di passare al controllo "offline". Se la connessione a Internet non è stabilita o non può essere stabilita, è necessario poter interrogare lo stato della rete e cercare connessioni WLAN/reti domestiche.
Notifiche push: Le notifiche push sono messaggi che le app inviano al dispositivo e che vengono visualizzati con priorità. Le nostre app utilizzano le notifiche push per impostazione predefinita, a condizione che l'utente abbia dato il proprio consenso al momento dell'installazione dell'app o del suo primo utilizzo. La ricezione delle notifiche push può essere disattivata in qualsiasi momento nelle impostazioni del dispositivo.
Comportamento dell'utente: Noi, o società da noi incaricate, creiamo profili di utenti sotto pseudonimo nell'ambito delle norme di legge. Questi possono essere analizzati per ricerche pubblicitarie e di mercato o per la progettazione delle applicazioni in base alle esigenze. Non è possibile trarre conclusioni dirette sull'utente. I dati del profilo non sono collegati ad altre informazioni sull'utente.
Dati di log: Questa autorizzazione consente la memorizzazione automatica dei dati di log, come le informazioni che il vostro browser invia quando visitate un sito web o che la vostra applicazione mobile invia quando la utilizzate. Questi dati di log possono includere il vostro indirizzo IP, l'indirizzo dei siti web visitati, il tipo e le impostazioni del browser, la data e l'ora della vostra richiesta e i cookie. Informazioni sul dispositivo: Oltre ai dati di log, possiamo anche raccogliere informazioni sul dispositivo su cui vengono utilizzate le app.
Queste includono il tipo di dispositivo, il sistema operativo utilizzato, le impostazioni del dispositivo, gli identificatori univoci del dispositivo e i dati di crash. La registrazione di alcune o tutte queste informazioni dipende dal tipo di dispositivo utilizzato e dalle relative impostazioni. Ciò consente di analizzare i messaggi di errore e gli arresti anomali del sistema per migliorare il funzionamento futuro.
I dati personali non sono necessari a tal fine e non vengono raccolti.
Social media: se vi connettete alle nostre app tramite siti di social media di terze parti (come Facebook o Twitter o Instagram o Google+), accettate le autorizzazioni memorizzate nel vostro account personale. Noi non abbiamo accesso ai dati personali che avete memorizzato in tali siti.

2.10. Negozi di fiducia

Il Trustbadge di Trusted Shops è integrato in questo sito web per mostrare il nostro marchio di approvazione Trusted Shops e le recensioni raccolte, nonché per offrire prodotti Trusted Shops agli acquirenti dopo un ordine. Ciò serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di un bilanciamento di interessi, nella commercializzazione ottimale della nostra offerta. La base giuridica è l'art. 6 comma 1 lett. f GDPR.

Il Trustbadge e i servizi con esso pubblicizzati sono un'offerta di Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia. Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene, ad esempio, il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. Questi dati di accesso non vengono analizzati e vengono automaticamente sovrascritti entro sette giorni dalla fine della visita al sito. Ulteriori dati personali vengono trasferiti a Trusted Shops solo se decidete di utilizzare i prodotti di Trusted Shops dopo aver completato un ordine o se vi siete già registrati per utilizzarli. In questo caso, si applica l'accordo contrattuale stipulato tra voi e Trusted Shops.

2.11. Trustpilot

Potremmo contattarvi via e-mail per chiedervi di valutare i prodotti che avete ricevuto da noi al fine di raccogliere il vostro feedback e migliorare i nostri prodotti] (lo "Scopo").
Per raccogliere il vostro feedback utilizziamo una società esterna, Trustpilot A/S ("Trustpilot"). La raccolta di feedback implica la condivisione del nome, dell'indirizzo e-mail e del numero di riferimento dell'utente con Trustpilot a tale scopo. Se volete saperne di più su come Trustpilot tratta i vostri dati, potete trovare la sua politica sulla privacy qui. La base giuridica è l'art. 6, comma 1, lettera f del GDPR.

2.12. Sviluppo di prodotti e ricerca scientifica

Utilizziamo i vostri dati anche per migliorare ulteriormente i nostri prodotti e per svilupparne di nuovi. Per lo sviluppo di prodotti nei settori dell'apprendimento automatico, dell'intelligenza artificiale e dell'apprendimento profondo, possiamo anche utilizzare i vostri dati per la formazione e la ricerca scientifica dopo l'anonimizzazione. La base giuridica è l'art. 6, comma 1, lettera f del GDPR.

2.13. Trasferimento dei dati a paesi terzi

Nel caso dei paesi dell'UE, la Commissione UE ha stabilito un livello adeguato di protezione dei dati ai sensi dell'art. 45 par. 1 GDPR. In alcuni casi, trasferiamo i dati personali anche in paesi terzi al di fuori dell'UE. In ogni caso garantiamo un livello adeguato di protezione dei dati. Ciò avviene o perché la Commissione UE ha stabilito un livello adeguato di protezione dei dati per il paese in cui trasferiamo i dati ai sensi dell'art. 45 par. 1 GDPR o perché utilizziamo le clausole standard di protezione dei dati della Commissione UE ai sensi dell'art. 44 par. 2 lett. c GDPR o perché avete acconsentito al trasferimento dei dati ai sensi dell'art. 49 par. 1 frase 1 lett. a GDPR. Nota sul trasferimento dei dati negli USA: accettando i rispettivi scopi e fornitori di trattamento, acconsentite anche all'eventuale trattamento dei vostri dati negli USA ai sensi dell'art. 49 par. 1 frase 1 lit. a GDPR. La Corte di giustizia europea ritiene che gli Stati Uniti abbiano un livello di protezione dei dati inadeguato rispetto agli standard dell'UE. In particolare, esiste il rischio che i vostri dati vengano elaborati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente senza possibilità di ricorso legale.

3.1. Pubblicità sulla newsletter

Sul nostro sito web vi offriamo la possibilità di iscrivervi alla nostra newsletter indipendentemente dall'ordine di prodotti fotografici. Inoltre, informiamo i nostri clienti sui nostri prodotti nell'ambito del loro consenso.

Se desiderate iscrivervi alla nostra newsletter (cosa possibile in qualsiasi momento anche senza ordinare), abbiamo bisogno e memorizziamo il vostro indirizzo e-mail e il vostro nome. Se ci avete dato un consenso separato (doubleopt-in) per potervi informare via e-mail su offerte, prodotti e servizi interessanti, il relativo trattamento avviene sulla base dell'art. 6 comma 1 lett. a GDPR. Il vostro consenso può essere revocato in qualsiasi momento (ad es. tramite il link per l'annullamento dell'iscrizione alla newsletter, che troverete in ogni e-mail di newsletter) senza che ciò influisca sulla legalità del trattamento effettuato finora. In caso di revoca del consenso, cesseremo il relativo trattamento dei dati. Il trattamento dei dati continuerà a essere lecito fino a quando non ritirerete il vostro consenso.

Se siete nostri clienti e avete accettato di ricevere una newsletter, possiamo inviarvi pubblicità diretta per i nostri prodotti. Anche in questo caso avete il diritto di opporvi in qualsiasi momento all'utilizzo del vostro indirizzo e-mail per scopi pubblicitari da parte nostra. Non dovrete sostenere alcun costo aggiuntivo (ad eccezione di eventuali costi di trasmissione secondo le tariffe di base). Tutto ciò che dovete fare è cliccare sul link di cancellazione all'interno di una newsletter o inviarci una breve e-mail con la vostra richiesta di cancellazione o annullamento al nostro team di protezione dei dati (troverete l'indirizzo e-mail del nostro team di protezione dei dati alla fine di questo documento). L'annullamento dell'iscrizione non comporta alcun costo (ad eccezione di eventuali costi di trasmissione secondo le tariffe di base).

3.2. Notifiche push

Per iscriversi alle notifiche push, è possibile confermare la richiesta dal browser o dal dispositivo finale per ricevere le notifiche push. Riceverete regolarmente informazioni sul vostro ordine e sulle nostre offerte tramite le nostre notifiche push.

Utilizziamo i servizi di Emarsys per fornire notifiche push. I vostri dati vengono elaborati per fornire le notifiche a cui vi siete iscritti e per effettuare le impostazioni relative alle notifiche. Chiediamo il vostro consenso per memorizzare questi dati. La base giuridica per il trattamento dei dati è l'art. 6 par. 1 lett. a GDPR. Potete revocare il vostro consenso alla memorizzazione e all'utilizzo dei vostri dati personali per ricevere le nostre notifiche push in qualsiasi momento e con effetto futuro nelle impostazioni del vostro browser o dispositivo finale.

5.1. Diritto all'informazione (art. 15 GDPR):

Avete il diritto di chiedere la conferma che sia in corso un trattamento di dati personali che vi riguardano; in tal caso, avete il diritto di ottenere informazioni su tali dati personali e le informazioni elencate in dettaglio nell'art. 15 del GDPR.

5.2. Diritto di rettifica e cancellazione (art. 16 e 17 GDPR):

Avete il diritto di ottenere senza indebito ritardo la rettifica dei dati personali inesatti che vi riguardano e, se del caso, di far completare i dati personali incompleti. Avete inoltre il diritto di richiedere la cancellazione immediata dei dati personali che vi riguardano se si applica uno dei motivi elencati nell'art. 17 del GDPR, ad esempio se i dati non sono più necessari per le finalità perseguite.

5.3. Diritto alla limitazione del trattamento (art. 18 GDPR):

Avete il diritto di chiedere la limitazione del trattamento se è soddisfatta una delle condizioni elencate nell'art. 18 GDPR, ad esempio se avete presentato un'obiezione al trattamento, per la durata di un eventuale esame.

5.4. Diritto alla portabilità dei dati (art. 20 GDPR):

In alcuni casi, elencati in dettaglio nell'art. 20 del GDPR, avete il diritto di ricevere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiedere la trasmissione di tali dati a terzi.

5.5. Diritto di opposizione (art. 21 GDPR):

Se i dati vengono raccolti sulla base dell'art. 6 par. 1 lett. f) (trattamento dei dati per salvaguardare interessi legittimi), avete il diritto di opporvi in qualsiasi momento al trattamento per motivi derivanti dalla vostra situazione particolare. In tal caso non tratteremo più i dati personali, a meno che non sussistano motivi legittimi comprovati per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell'interessato, oppure il trattamento serva per l'accertamento, l'esercizio o la difesa di diritti legali.

5.6. Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR):

Ai sensi dell'art. 77 del GDPR, avete il diritto di proporre reclamo a un'autorità di controllo se ritenete che il trattamento dei dati che vi riguardano violi le norme sulla protezione dei dati. Il diritto di proporre reclamo può essere esercitato in particolare presso un'autorità di controllo nello Stato membro di residenza abituale, di lavoro o di presunta violazione.