Informativa sulla privacy

La presente informativa sulla privacy ti informa sulla natura, l'ambito e le finalità del trattamento dei dati personali quando visiti il negozio online Wood Dealer, effettui ordini, crei un account cliente o ci contatti.

1. Titolare del trattamento

Wood Dealer è un negozio online gestito da:

Holz-Liebling GmbH
Krokusweg 4
83539 Pfaffing
Germania

Telefono: +49 (0) 8076 8887094
E-mail: info@holz-liebling.de

Non è stato nominato un responsabile della protezione dei dati. Per richieste relative alla privacy, contattaci utilizzando i recapiti sopra indicati.

Le basi giuridiche per il trattamento dei dati sono il Regolamento generale sulla protezione dei dati (GDPR) e, ove applicabile, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).

2. Gestione del sito web, hosting e sistema del negozio

Il nostro negozio online utilizza Shopify.

Shopify fornisce l'infrastruttura tecnica necessaria per visualizzare il negozio, offrire le funzioni di carrello e checkout, elaborare gli ordini e garantire sicurezza e stabilità del sito web.

Per i clienti dello Spazio Economico Europeo, i dati personali possono essere inizialmente trattati da Shopify International Limited, Irlanda. Anche società del gruppo Shopify e sub-responsabili selezionati possono essere coinvolti nella fornitura dei servizi Shopify.

In relazione al funzionamento del sito web possono essere trattati dati tecnici, tra cui:

- indirizzo IP
- data e ora di accesso
- informazioni sul browser e sul dispositivo
- pagine richieste
- URL di provenienza
- codici di stato
- dati tecnici di log e sicurezza

Le finalità di questo trattamento sono la fornitura e il funzionamento del sito web, la gestione del negozio online, la stabilità, la sicurezza, la prevenzione delle frodi e la manutenzione tecnica.

La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Quando il trattamento è necessario per la conclusione o l'esecuzione di un contratto, la base giuridica è l'art. 6, par. 1, lett. b) GDPR.

3. Cookie e gestione del consenso

Utilizziamo cookie e tecnologie simili.

Possono essere utilizzate tecnologie tecnicamente necessarie per fornire funzioni essenziali come carrello, checkout, account cliente, funzioni di sicurezza e funzionalità di base del negozio.

Quando le tecnologie non sono strettamente necessarie, richiediamo il tuo consenso ove previsto dalla legge.

La base giuridica per il trattamento basato sul consenso è l'art. 6, par. 1, lett. a) GDPR in combinato disposto con l'art. 25, par. 1 TDDDG.

Puoi gestire o revocare il tuo consenso in qualsiasi momento con effetto per il futuro utilizzando le impostazioni dei cookie o della privacy disponibili su questo sito web.

Ulteriori informazioni sulle tecnologie utilizzate su questo sito web possono essere disponibili nella panoramica dei cookie o del consenso.

4. Ordini, account cliente e gestione del contratto

Quando effettui un ordine o crei un account cliente, trattiamo i dati personali necessari per elaborare l'ordine e adempiere al contratto.

Ciò può includere:

- nome e cognome
- indirizzo di fatturazione e spedizione
- indirizzo e-mail
- numero di telefono
- dettagli dell'ordine e del prodotto
- configurazioni di prodotto selezionate
- informazioni di pagamento
- dati di comunicazione
- dati dell'account cliente

Le finalità del trattamento sono la gestione dell'ordine, la consegna, l'elaborazione del pagamento, la fatturazione, il servizio clienti, la garanzia, la gestione dei reclami e la prevenzione delle frodi.

Le basi giuridiche sono l'art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto, l'art. 6, par. 1, lett. c) GDPR per l'adempimento di obblighi legali e l'art. 6, par. 1, lett. f) GDPR per la sicurezza e la prevenzione delle frodi.

I documenti commerciali e fiscali vengono conservati nel rispetto dei termini di conservazione previsti dalla legge.

5. Elaborazione dei pagamenti

Quando effettui un ordine, i dati personali necessari per l'elaborazione del pagamento possono essere trasmessi al fornitore di servizi di pagamento selezionato durante il checkout.

A seconda del metodo di pagamento, ciò può includere:

- nome
- dati di fatturazione
- importo dell'ordine
- informazioni di pagamento
- dati di transazione
- informazioni tecniche necessarie per la prevenzione delle frodi e l'elaborazione dei pagamenti

I metodi e i fornitori di pagamento disponibili vengono mostrati durante il checkout.

Le finalità del trattamento sono l'esecuzione e la conferma del pagamento, la prevenzione delle frodi e, ove applicabile, controlli di identità o sicurezza.

La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Quando il trattamento è necessario per prevenire frodi o per motivi di sicurezza, può applicarsi anche l'art. 6, par. 1, lett. f) GDPR.

Il rispettivo fornitore di pagamento può trattare dati personali sotto la propria responsabilità. Per ulteriori dettagli, consulta l'informativa sulla privacy del fornitore di pagamento selezionato.

6. Spedizione e consegna

Per la consegna del tuo ordine, trasmettiamo i dati personali necessari per la spedizione al fornitore di servizi di trasporto o logistica responsabile dell'ordine.

Ciò può includere:

- nome
- indirizzo di spedizione
- informazioni sull'ordine e sulla spedizione
- indirizzo e-mail
- numero di telefono, se necessario per la notifica di consegna o la gestione della spedizione

La finalità del trattamento è la preparazione, la consegna e il tracciamento del tuo ordine.

La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Il corriere utilizzato può dipendere dalla destinazione, dalle dimensioni, dal peso e da altre caratteristiche dell'ordine.

7. Contatto tramite modulo, e-mail o telefono

Se ci contatti tramite un modulo, via e-mail o per telefono, trattiamo le informazioni fornite per rispondere alla tua richiesta.

Ciò può includere:

- nome
- indirizzo e-mail
- numero di telefono
- numero d'ordine
- contenuto del tuo messaggio
- informazioni su prodotti o ordini

La base giuridica è l'art. 6, par. 1, lett. b) GDPR se la tua richiesta riguarda un contratto o misure precontrattuali.

Per richieste generali, la base giuridica è l'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a rispondere a richieste di clienti e aziende.

Conserviamo le richieste per il tempo necessario a elaborare la relativa richiesta. Se la comunicazione riguarda una transazione commerciale, possono applicarsi termini di conservazione previsti dalla legge.

8. Destinatari e responsabili del trattamento

Utilizziamo fornitori di servizi per il funzionamento del sito web, del negozio online, dell'infrastruttura IT, per l'elaborazione dei pagamenti, la spedizione e i relativi processi aziendali.

I dati personali vengono trasmessi solo quando ciò è necessario per la relativa finalità o quando un'altra base giuridica consente il trattamento.

Quando i fornitori di servizi trattano dati personali per nostro conto, vengono conclusi adeguati accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR, ove richiesto.

9. Trasferimenti verso paesi terzi

Quando vengono utilizzati determinati fornitori di servizi, i dati personali possono essere trattati in paesi al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono solo quando sono soddisfatti i requisiti del GDPR per i trasferimenti internazionali di dati.

A seconda del destinatario e del paese di destinazione, i trasferimenti possono basarsi su una decisione di adeguatezza della Commissione europea, sul Data Privacy Framework UE-USA ove applicabile, su Clausole Contrattuali Standard approvate dalla Commissione europea o su altre garanzie legalmente riconosciute.

10. Obbligo di fornire i dati

Per effettuare ed elaborare un ordine devi fornire i dati personali necessari per la conclusione e l'esecuzione del contratto, il pagamento e la consegna.

Senza queste informazioni potremmo non essere in grado di elaborare o evadere il tuo ordine.

Le altre informazioni sono facoltative, salvo diversa indicazione espressa.

11. Processo decisionale automatizzato

Non utilizziamo processi decisionali basati unicamente sul trattamento automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR, che producano effetti giuridici che ti riguardano o incidano in modo analogo significativamente sulla tua persona.

Sistemi automatizzati possono tuttavia essere utilizzati da Shopify, fornitori di pagamento o altri prestatori di servizi per finalità di sicurezza e prevenzione delle frodi.

12. I tuoi diritti

Ai sensi del GDPR, hai il diritto di richiedere:

- accesso ai tuoi dati personali
- rettifica di dati personali inesatti
- cancellazione dei tuoi dati personali quando ricorrono i requisiti di legge
- limitazione del trattamento
- portabilità dei dati, ove applicabile

Hai inoltre il diritto di opporti al trattamento basato sull'art. 6, par. 1, lett. f) GDPR.

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca rimane impregiudicata.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo competente in materia di protezione dei dati.

L'autorità di controllo generalmente competente per noi è:

Autorità bavarese per la protezione dei dati nel settore privato (BayLDA)
Promenade 18
91522 Ansbach
Germania

https://www.lda.bayern.de

13. Aggiornamenti della presente informativa sulla privacy

Potremmo aggiornare questa informativa sulla privacy qualora cambino il quadro normativo, i nostri servizi, i fornitori di servizi o le attività di trattamento dei dati.

La versione aggiornata della presente informativa sulla privacy è sempre disponibile su questa pagina.