Informativa sulla privacy

1. Panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni forniscono una panoramica di facile consultazione su ciò che accade ai vostri dati personali quando visitate questo sito web. Il termine «dati personali» comprende tutti i dati che possono essere utilizzati per identificarvi personalmente. Per informazioni dettagliate sulla protezione dei dati, vi invitiamo a consultare la nostra dichiarazione sulla protezione dei dati, riportata di seguito.

Raccolta dei dati su questo sito web

Strumenti di analisi e strumenti forniti da terzi

È possibile che il vostro comportamento di navigazione venga analizzato statisticamente quando visitate questo sito web. Tali analisi vengono effettuate principalmente mediante quelli che chiamiamo programmi di analisi. Per informazioni dettagliate su questi programmi di analisi, vi invitiamo a consultare la nostra dichiarazione sulla protezione dei dati riportata di seguito.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso i seguenti fornitori:

Shopify

Il fornitore è Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (di seguito: «Shopify»). Shopify è uno strumento per la creazione e l'hosting di siti web. Quando visitate il nostro sito, Shopify raccoglie il vostro indirizzo IP e informazioni sul dispositivo e sul browser che utilizzate. Shopify memorizza cookie nel vostro browser a fini di analisi. L'utilizzo di Shopify si basa sull'art. 6 (1) (f) GDPR. Dettagli all'indirizzo https://www.shopify.de/legal/datenschutz.

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server dell'host. L'hosting esterno serve all'adempimento del contratto con i nostri clienti potenziali ed esistenti (art. 6 (1) (b) GDPR) e all'interesse di una fornitura sicura, rapida ed efficiente dei nostri servizi online da parte di un fornitore professionale (art. 6 (1) (f) GDPR).

Ci avvaliamo del/dei seguente/i host:

Vercel Inc., 650 California St, San Francisco, CA 94108, USA
Sanity Inc., 695 Minna St, San Francisco, CA 94103, USA

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito web e delle sue pagine prendono molto sul serio la protezione dei vostri dati personali. Per questo motivo trattiamo i vostri dati personali in modo riservato e in conformità alle disposizioni di legge sulla protezione dei dati e alla presente dichiarazione sulla protezione dei dati. Ogni volta che utilizzate questo sito web, vengono raccolte diverse informazioni personali. Vi segnaliamo che la trasmissione dei dati tramite Internet (ad es. tramite comunicazioni e-mail) può presentare lacune di sicurezza. Non è possibile proteggere completamente i dati dall'accesso di terzi.

Informazioni sul titolare del trattamento («titolare»)

Il titolare del trattamento dei dati su questo sito web è:

Horl 1993 GmbH
Zollhallenstraße 13
D-79106 Freiburg
Telefono: +49 (0) 761-888 723 00
E-mail: info@horl.com

Il titolare è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali.

Periodo di conservazione

Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i vostri dati personali resteranno presso di noi finché non venga meno la finalità per la quale sono stati raccolti. Se presentate una richiesta di cancellazione giustificata o revocate il vostro consenso al trattamento dei dati, i vostri dati verranno cancellati, salvo che sussistano altri motivi legalmente ammissibili per la conservazione dei vostri dati personali (ad es. periodi di conservazione previsti dal diritto tributario o commerciale).

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web

Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell'art. 6 (1) (a) GDPR. Se i vostri dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, trattiamo i vostri dati sulla base dell'art. 6 (1) (b) GDPR. Inoltre, se i vostri dati sono necessari per l'adempimento di un obbligo di legge, li trattiamo sulla base dell'art. 6 (1) (c) GDPR. Il trattamento dei dati può inoltre essere effettuato sulla base del nostro legittimo interesse ai sensi dell'art. 6 (1) (f) GDPR.

Nomina di un responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati.

IT-Kanzlei Lutz
Stefan Lutz, LL.M.
Bachstraße 44
88214 Ravensburg
Telefono: 0751 | 27 088 53 - 0
E-mail: lutz@datenschutz-rv.de

Informazioni sul trasferimento di dati verso paesi terzi non sicuri sotto il profilo della protezione dei dati e sul trasferimento verso aziende statunitensi non certificate DPF

Utilizziamo, tra le altre tecnologie, strumenti di aziende situate in paesi terzi non sicuri sotto il profilo della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati ai sensi del quadro UE-USA per la protezione dei dati (Data Privacy Framework, DPF). Se questi strumenti sono attivati, i vostri dati personali possono essere trasferiti e trattati in tali paesi. Gli USA, in quanto paese terzo sicuro, presentano in generale un livello di protezione dei dati comparabile a quello dell'UE quando il destinatario è certificato ai sensi del DPF o dispone di adeguate garanzie supplementari.

Destinatari dei dati personali

Nell'ambito delle nostre attività commerciali collaboriamo con diverse parti esterne. Comunichiamo dati personali a terzi solo se ciò è necessario nell'ambito dell'adempimento di un contratto, se vi siamo legalmente obbligati, se abbiamo un legittimo interesse alla comunicazione ai sensi dell'art. 6 (1) (f) GDPR, oppure se un'altra base giuridica ne consente la comunicazione. Quando ci avvaliamo di responsabili del trattamento, comunichiamo dati personali solo sulla base di un valido contratto di trattamento dei dati.

Revoca del vostro consenso al trattamento dei dati

Numerose operazioni di trattamento dei dati sono possibili solo previo vostro consenso espresso. Potete inoltre revocare in qualsiasi momento un consenso già prestato. Ciò lascia impregiudicata la liceità di qualsiasi raccolta di dati avvenuta prima della vostra revoca.

Diritto di opposizione alla raccolta di dati in casi particolari; diritto di opposizione alla pubblicità diretta (art. 21 GDPR)

Qualora i dati siano trattati sulla base dell'art. 6 (1) (e) o (f) GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per motivi connessi alla vostra situazione particolare (opposizione ai sensi dell'art. 21 (1) GDPR). Se i vostri dati personali sono trattati per finalità di pubblicità diretta, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per tali finalità pubblicitarie (opposizione ai sensi dell'art. 21 (2) GDPR).

Diritto di proporre reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o nel luogo in cui è avvenuta la presunta violazione.

Diritto alla portabilità dei dati

Avete il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del vostro consenso o in esecuzione di un contratto vi vengano consegnati, o consegnati a un terzo, in un formato comune e leggibile da dispositivo automatico. Se richiedete il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.

Informazione, rettifica e cancellazione dei dati

Nell'ambito delle disposizioni di legge applicabili, avete il diritto di ottenere in qualsiasi momento informazioni sui vostri dati personali archiviati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento. Potete inoltre avere il diritto di far rettificare o cancellare i vostri dati.

Diritto di chiedere la limitazione del trattamento

Avete il diritto di chiedere l'imposizione di limitazioni per quanto riguarda il trattamento dei vostri dati personali. Ciò si applica se contestate l'esattezza dei vostri dati, se il trattamento è illecito, se non abbiamo più bisogno dei vostri dati ma vi servono per far valere diritti in giudizio, oppure se avete proposto opposizione ai sensi dell'art. 21 (1) GDPR.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini d'acquisto o richieste che ci inviate, questo sito web utilizza un programma di crittografia SSL o TLS. Potete riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser passa da «http://» a «https://» e dalla comparsa dell'icona del lucchetto nella barra del browser.

Transazioni di pagamento crittografate su questo sito web

Le transazioni di pagamento effettuate con i comuni metodi di pagamento (Visa/MasterCard, addebito sul vostro conto bancario) vengono elaborate esclusivamente tramite connessioni crittografate SSL o TLS. Se la comunicazione con noi è crittografata, i terzi non potranno leggere le informazioni di pagamento che ci trasmettete.

4. Raccolta dei dati su questo sito web

Cookie

I nostri siti e le nostre pagine utilizzano ciò che il settore chiama «cookie». I cookie sono piccoli pacchetti di dati che non arrecano alcun danno al vostro dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) oppure archiviati in modo permanente sul vostro dispositivo (cookie permanenti). I cookie possono essere emessi da noi (cookie di prima parte) o da aziende terze (cookie di terze parti). I cookie necessari per l'esecuzione di transazioni di comunicazione elettronica o per determinate funzioni vengono memorizzati sulla base dell'art. 6 (1) (f) GDPR. Se è stato richiesto il consenso, il trattamento avviene esclusivamente sulla base dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG; tale consenso può essere revocato in qualsiasi momento. Se i cookie vengono disattivati, le funzioni di questo sito web possono risultare limitate.

Consenso con Usercentrics

Questo sito web utilizza la tecnologia di consenso di Usercentrics per ottenere il vostro consenso alla memorizzazione di determinati cookie e per documentarlo in modo conforme alla protezione dei dati. Fornitore: Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco, Germania. Dati trasferiti: le vostre dichiarazioni di consenso o revoca, il vostro indirizzo IP, informazioni sul vostro browser e dispositivo, la data e l'ora della vostra visita, la geolocalizzazione. Base giuridica: art. 6 (1) (c) GDPR.

Richiesta via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta, comprese tutte le risultanti informazioni personali (nome, richiesta), sarà da noi memorizzata e trattata al fine di evadere la vostra richiesta. Non trasmettiamo tali dati senza il vostro consenso. Base giuridica: art. 6 (1) (b) GDPR se connessa a un contratto, altrimenti art. 6 (1) (f) GDPR o art. 6 (1) (a) GDPR. I dati restano presso di noi finché non ne richiedete la cancellazione, revocate il consenso o viene meno la finalità.

5. Strumenti di analisi e pubblicità

Google Tag Manager

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il Google Tag Manager ci consente di integrare strumenti di tracciamento o statistici. Il Tag Manager di per sé non crea profili utente né memorizza cookie, ma raccoglie il vostro indirizzo IP, che può essere trasferito alla società madre di Google negli USA. Base giuridica: art. 6 (1) (f) GDPR oppure art. 6 (1) (a) GDPR e § 25 (1) TDDDG in caso di consenso. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics consente di analizzare il comportamento dei visitatori (pagine viste, tempo trascorso, sistema operativo, provenienza). I dati vengono solitamente trasferiti a un server di Google negli USA. Utilizza tecnologie per il riconoscimento degli utenti (cookie, fingerprinting del dispositivo). Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Trasferimenti verso gli USA basati su CCT. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780. L'anonimizzazione dell'indirizzo IP è attiva. Abbiamo stipulato un contratto di trattamento dei dati con Google. Il tracciamento e-commerce è attivo (ordini, valori degli ordini, spese di spedizione, tempo fino all'acquisto).

Microsoft Advertising

Fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Advertising consente di pubblicare annunci nel motore di ricerca Bing o su siti web di terzi mediante targeting per parole chiave e per pubblico. Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Trasferimenti verso gli USA basati su CCT. Certificato DPF: https://www.dataprivacyframework.gov/participant/6474.

Google Ads

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ads consente di pubblicare annunci nel motore di ricerca Google o su siti web di terzi (targeting per parole chiave/pubblico). Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Trasferimenti verso gli USA basati su CCT. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google AdSense mostra annunci mirati di terzi e utilizza cookie, web beacon e tecnologie di riconoscimento comparabili. Le informazioni di utilizzo (compreso l'indirizzo IP) vengono trasferite a un server di Google negli USA. Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Trasferimenti verso gli USA basati su CCT. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ads Remarketing ci consente di assegnare a gruppi target gli utenti che hanno interagito con la nostra offerta online e di mostrare loro annunci basati sugli interessi all'interno della rete pubblicitaria di Google. Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Opt-out: https://adssettings.google.com/anonymous. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion Tracking

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Conversion Tracking ci consente di individuare se gli utenti hanno completato determinate azioni (ad es. clic, acquisti). Ciò serve a elaborare statistiche sulle conversioni. Google utilizza cookie o tecnologie di riconoscimento comparabili a fini di identificazione. Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Fornitore: Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo è uno strumento di automazione del marketing per l'invio di e-mail, SMS, messaggi push e la raccolta di recensioni dei clienti. Dati trattati: nome, telefono, e-mail, dati dell'indirizzo, indirizzo IP, identificativi del dispositivo, dati di utilizzo. Base giuridica: art. 6 (1) (a) GDPR e § 25 (1) TDDDG. Certificato DPF: https://www.dataprivacyframework.gov/participant/6149. CCT: https://www.klaviyo.com/legal/data-processing-agreement.

Meta Pixel (già Facebook Pixel)

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. I dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi. Il Meta Pixel consente di tracciare il comportamento dei visitatori dopo il clic su un annuncio Meta per misurarne l'efficacia e ottimizzare la pubblicità futura. Utilizzo basato sul vostro consenso ai sensi dell'art. 6 (1) (a) GDPR e del § 25 (1) TDDDG. Contitolarità con Meta ai sensi dell'art. 26 GDPR. Certificato DPF: https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Fornitore: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. Il TikTok Pixel consente pubblicità basata sugli interessi su TikTok e la misurazione della sua efficacia. Dati trattati: indirizzo IP, pagine viste, tempo trascorso, sistema operativo, provenienza dell'utente, informazioni su clic/eventi. Base giuridica: art. 6 (1) (a) GDPR e § 25 (1) TDDDG. Trasferimenti verso paesi terzi basati su CCT.

6. Newsletter

Dati della newsletter

Se desiderate iscrivervi alla newsletter offerta su questo sito web, avremo bisogno di un indirizzo e-mail nonché di informazioni che ci consentano di verificare che siate i titolari dell'indirizzo e-mail fornito e che acconsentiate a ricevere la newsletter. Utilizziamo tali dati solo per l'invio delle informazioni richieste e non li condividiamo con alcun terzo. Base giuridica: art. 6 (1) (a) GDPR. Potete revocare il consenso in qualsiasi momento tramite il link «Annulla iscrizione» presente nella newsletter. Dopo l'annullamento dell'iscrizione, il vostro indirizzo e-mail può, se necessario, essere conservato in una blacklist per impedire futuri invii (art. 6 (1) (f) GDPR).

7. Plug-in e strumenti

Google Maps

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il vostro indirizzo IP viene trasferito a un server di Google negli USA e ivi archiviato. Base giuridica: art. 6 (1) (f) GDPR oppure art. 6 (1) (a) GDPR e § 25 (1) TDDDG in caso di consenso. Trasferimenti verso gli USA basati su CCT. Certificato DPF: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Fornitore: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile verifica se l'inserimento dei dati è effettuato da un essere umano o da un programma automatizzato (analizza l'indirizzo IP, il tempo trascorso sul sito, i movimenti del mouse). Base giuridica: art. 6 (1) (f) GDPR oppure art. 6 (1) (a) GDPR e § 25 (1) TDDDG in caso di consenso. CCT: https://www.cloudflare.com/cloudflare-customer-scc/. Certificato DPF: https://www.dataprivacyframework.gov/participant/5666.

8. Marketing online e programmi di partnership

Programmi di affiliazione su questo sito web

Partecipiamo a programmi di partnership di affiliazione. Vengono utilizzati cookie o tecnologie di riconoscimento comparabili (ad es. fingerprinting del dispositivo). Base giuridica: art. 6 (1) (f) GDPR oppure art. 6 (1) (a) GDPR e § 25 (1) TDDDG in caso di consenso. Partecipiamo al seguente programma di affiliazione:

CJ Affiliate
530 E Montecito St,
Santa Barbara, CA 93103.

9. Commercio elettronico e prestatori di servizi di pagamento

Trattamento dei dati dei clienti e contrattuali

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e contrattuali per l'instaurazione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. I dati con riferimenti personali all'utilizzo di questo sito web (dati di utilizzo) vengono raccolti, trattati e utilizzati solo se necessario per consentire all'utente di usufruire dei nostri servizi o richiesto a fini di fatturazione. Base giuridica: art. 6 (1) (b) GDPR. I dati dei clienti raccolti vengono cancellati al completamento dell'ordine o alla cessazione del rapporto commerciale e alla scadenza degli eventuali periodi di conservazione previsti dalla legge.

Trasferimento di dati alla conclusione di contratti per negozi online, rivenditori e spedizione di merci

Ogni volta che ordinate merci presso di noi, condividiamo i vostri dati personali con l'azienda di trasporto incaricata della consegna nonché con il servizio di pagamento incaricato di gestire le transazioni di pagamento. Base giuridica: art. 6 (1) (b) GDPR. Se ci date il vostro consenso ai sensi dell'art. 6 (1) (a) GDPR, condivideremo il vostro indirizzo e-mail con l'azienda di trasporto affinché possa informarvi sullo stato della spedizione; potete revocare il consenso in qualsiasi momento.

Servizi di pagamento

Integriamo servizi di pagamento di aziende terze sul nostro sito web. Base giuridica: art. 6 (1) (b) GDPR (esecuzione del contratto), art. 6 (1) (f) GDPR (pagamento senza intoppi) o art. 6 (1) (a) GDPR (consenso). Utilizziamo: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo – CCT: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full; Shopify Payment – Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda. Dettagli: https://www.shopify.de/legal/datenschutz.