Informativa sulla protezione dei dati
1. Informazioni sulla raccolta di dati personali
Di seguito La informiamo sulla raccolta di dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati riferibili a Lei personalmente, ad es. nome, indirizzo, indirizzi e-mail, comportamento dell'utente.
Quando Lei ci contatta via e-mail o tramite un modulo di contatto, i dati da Lei comunicati (il Suo indirizzo e-mail, eventualmente il Suo nome e il Suo numero di telefono) vengono da noi conservati al fine di rispondere alle Sue domande. Cancelliamo i dati raccolti in tale contesto quando la loro conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione. Qualora, per singole funzioni della nostra offerta, ci avvalessimo di fornitori di servizi incaricati o desiderassimo utilizzare i Suoi dati per finalità pubblicitarie, La informeremo di seguito in dettaglio sulle rispettive operazioni. In tale sede indichiamo anche i criteri stabiliti per la durata di conservazione.
2. I Suoi diritti
Nei nostri confronti Lei dispone dei seguenti diritti in relazione ai dati personali che La riguardano:
- Diritto di accesso gratuito
- Diritto di rettifica o di cancellazione
- Diritto di limitazione del trattamento
- Diritto di opposizione al trattamento
- Diritto alla portabilità dei dati
Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra.
3. Raccolta di dati personali durante la visita del nostro sito web
In caso di utilizzo del nostro sito web a scopo meramente informativo, ossia se Lei non si registra né ci trasmette in altro modo informazioni, raccogliamo soltanto i dati personali che il Suo browser trasmette al nostro server. Se desidera visitare il nostro sito web, raccogliamo i seguenti dati, che per noi sono tecnicamente necessari per mostrarLe il nostro sito web e per garantirne la stabilità e la sicurezza (la base giuridica è l'art. 6, par. 1, primo comma, lett. f), GDPR):
- Indirizzo IP
- Data e ora della richiesta
- Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
- Contenuto della richiesta (pagina specifica)
- Stato di accesso/codice di stato HTTP
- quantità di dati di volta in volta trasmessa
- Sito web da cui proviene la richiesta
- Browser
- Sistema operativo e relativa interfaccia
- Lingua e versione del software del browser
Oltre ai dati sopra indicati, durante il Suo utilizzo del nostro sito web vengono memorizzati cookie sul Suo computer. I cookie sono piccoli file di testo che vengono memorizzati sul Suo disco rigido in associazione al browser da Lei utilizzato e attraverso i quali determinate informazioni pervengono al soggetto che imposta il cookie (in questo caso noi). I cookie non possono eseguire programmi né trasmettere virus al Suo computer. Essi servono a rendere l'offerta Internet nel complesso più facile da usare ed efficace.
Utilizzo dei cookie:
Utilizziamo i cookie per poterLa identificare in occasione di visite successive, qualora Lei disponga di un account presso di noi. In caso contrario, dovrebbe effettuare nuovamente l'accesso a ogni visita. Questo sito web utilizza i seguenti tipi di cookie, la cui portata e il cui funzionamento sono illustrati di seguito:
- Cookie transitori
- Cookie persistenti
I cookie transitori vengono cancellati automaticamente quando Lei chiude il browser. Tra questi rientrano in particolare i cookie di sessione. Essi memorizzano un cosiddetto ID di sessione, con il quale le diverse richieste del Suo browser possono essere associate alla sessione comune. In tal modo il Suo computer può essere riconosciuto quando Lei ritorna sul nostro sito web. I cookie di sessione vengono cancellati quando Lei effettua il logout o chiude il browser. I cookie persistenti vengono cancellati automaticamente dopo una durata prestabilita, che può variare a seconda del cookie. Lei può cancellare i cookie in qualsiasi momento nelle impostazioni di sicurezza del Suo browser. Lei può configurare le impostazioni del Suo browser secondo le Sue preferenze e, ad es., rifiutare l'accettazione dei cookie di terze parti o di tutti i cookie. Le segnaliamo che in tal caso potrebbe non essere in grado di utilizzare tutte le funzioni di questo sito web.
Uno di questi cookie («pro_seite») memorizza esclusivamente quanti articoli Lei desidera visualizzare per pagina. Contiene soltanto questo numero, nessun identificativo e nessun dato personale, e viene cancellato automaticamente dopo 180 giorni.
4. Ulteriori funzioni e offerte del nostro sito web
Oltre all'utilizzo meramente informativo del nostro sito web, offriamo diversi servizi che Lei può utilizzare qualora sia interessato/a. A tal fine, di norma, Lei deve fornire ulteriori dati personali, che utilizziamo per la prestazione del rispettivo servizio e ai quali si applicano i principi di trattamento dei dati sopra indicati. In parte ci avvaliamo di fornitori di servizi esterni per il trattamento dei Suoi dati. Questi sono stati da noi accuratamente selezionati e incaricati, sono vincolati alle nostre istruzioni e vengono controllati regolarmente. Inoltre, possiamo trasmettere i Suoi dati personali a terzi qualora partecipazioni a promozioni, concorsi a premi, conclusioni di contratti o servizi analoghi siano offerti da noi congiuntamente a partner. Ulteriori informazioni al riguardo Le saranno fornite al momento dell'indicazione dei Suoi dati personali o di seguito nella descrizione dell'offerta. Qualora i nostri fornitori di servizi o partner abbiano sede in uno Stato al di fuori dello Spazio economico europeo (SEE), La informeremo delle conseguenze di tale circostanza nella descrizione dell'offerta.
5. Opposizione o revoca in relazione al trattamento dei Suoi dati
Qualora Lei abbia prestato il consenso al trattamento dei Suoi dati, può revocarlo in qualsiasi momento. Tale revoca incide sulla liceità del trattamento dei Suoi dati personali successivamente al momento in cui Lei ce l'ha comunicata. Nella misura in cui basiamo il trattamento dei Suoi dati personali sul bilanciamento degli interessi, Lei può opporsi al trattamento. Ciò avviene quando il trattamento, in particolare, non è necessario per l'esecuzione di un contratto con Lei, come da noi di volta in volta illustrato nella successiva descrizione delle funzioni. In caso di esercizio di tale opposizione, La preghiamo di esporre i motivi per cui non dovremmo trattare i Suoi dati personali nel modo da noi effettuato. In caso di Sua opposizione motivata, esamineremo la situazione e provvederemo a interrompere o adeguare il trattamento dei dati oppure Le illustreremo i nostri motivi legittimi cogenti in base ai quali proseguiamo il trattamento. Naturalmente Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità pubblicitarie e di analisi dei dati. Può informarci della Sua opposizione alla pubblicità ai seguenti recapiti:
Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tel: 036475050811
Fax: 036475049911
kontakt@buetic.de
6. Utilizzo del nostro negozio online
Se desidera effettuare un ordine nel nostro negozio online, ai fini della conclusione del contratto è necessario che Lei indichi i Suoi dati personali di cui abbiamo bisogno per l'evasione del Suo ordine. I dati obbligatori necessari per l'esecuzione dei contratti sono contrassegnati separatamente; ulteriori dati sono facoltativi. Trattiamo i dati da Lei indicati per l'evasione del Suo ordine. A tal fine possiamo trasmettere i Suoi dati di pagamento alla nostra banca. La base giuridica è l'art. 6, par. 1, primo comma, lett. b), GDPR. Lei può creare volontariamente un account cliente, tramite il quale possiamo conservare i Suoi dati per ulteriori acquisti successivi. In caso di creazione di un account alla voce «Il mio account», i dati da Lei indicati vengono conservati in modo revocabile. Lei può cancellare autonomamente i Suoi indirizzi memorizzati nell'area clienti. Può richiedere in qualsiasi momento, senza particolari formalità, la cancellazione del Suo account cliente all'indirizzo kontakt@buetic.de. Possiamo inoltre trattare i dati da Lei indicati per informarLa su ulteriori prodotti interessanti del nostro assortimento o per inviarLe e-mail con informazioni tecniche. In base a disposizioni di diritto commerciale e tributario, siamo tenuti a conservare le fatture con i relativi dati di indirizzo, di pagamento e d'ordine per otto anni a decorrere dalla fine del rispettivo anno civile (§ 147 AO (Codice tributario tedesco)). Tuttavia, dopo due anni procediamo a una limitazione del trattamento, ossia i Suoi dati vengono utilizzati esclusivamente per l'adempimento degli obblighi di legge. Per impedire accessi non autorizzati di terzi ai Suoi dati personali, in particolare ai dati finanziari, la procedura d'ordine è cifrata mediante tecnologia TLS.
6a. Ordini tramite marketplace online (ad es. Amazon, eBay)
Qualora Lei ordini i nostri prodotti presso di noi non direttamente in questo negozio, ma tramite un marketplace online (ad es. Amazon o eBay), trattiamo i dati necessari per l'evasione del Suo ordine che ci vengono messi a disposizione dal rispettivo marketplace. Tra questi rientrano in particolare il Suo nome, il Suo indirizzo di consegna ed eventualmente di fatturazione, i dati dell'ordine e degli articoli nonché – per gli articoli realizzati su misura – i dati di personalizzazione da Lei trasmessi (ad es. il testo dell'incisione desiderato).
Utilizziamo tali dati esclusivamente per l'evasione del Suo ordine: per la produzione (inclusa l'incisione/personalizzazione), per la generazione dell'etichetta di spedizione e per la spedizione, per la fatturazione e la contabilità nonché – ove necessario – per la comunicazione relativa all'ordine (ad es. richieste di chiarimento sui dati di personalizzazione). La base giuridica è l'art. 6, par. 1, primo comma, lett. b), GDPR (esecuzione del contratto) nonché, per gli obblighi di diritto tributario e commerciale, l'art. 6, par. 1, primo comma, lett. c), GDPR.
Il trattamento e la conservazione avvengono esclusivamente internamente su un server proprio e cifrato situato in Germania; la trasmissione avviene in forma cifrata. Non avviene alcuna comunicazione a terzi, ad eccezione dei destinatari necessari per l'esecuzione del contratto (ad es. l'impresa di trasporto incaricata della spedizione). Non ha luogo alcun utilizzo di tali dati per finalità pubblicitarie, di profilazione o di rivendita.
Conserviamo i Suoi dati personali relativi agli ordini effettuati tramite marketplace per l'evasione attiva dell'ordine solo per il tempo necessario. Oltre a ciò, in base a disposizioni di diritto commerciale e tributario, siamo tenuti a conservare i Suoi dati di indirizzo, d'ordine e di fatturazione per otto anni a decorrere dalla fine del rispettivo anno civile (§ 147 AO (Codice tributario tedesco)); dopo la conclusione dell'evasione, tali dati vengono conservati esclusivamente per l'adempimento di tale obbligo legale di conservazione in forma limitata, cifrata e ad accesso ristretto e successivamente cancellati.
I Suoi diritti dell'interessato indicati al punto 2 si applicano anche ai dati trattati nell'ambito degli ordini effettuati tramite marketplace.
6b. Prestatori di servizi di pagamento
Per l'elaborazione dei pagamenti nel nostro negozio online ci avvaliamo di prestatori di servizi di pagamento esterni. Se Lei sceglie un metodo di pagamento offerto da tale prestatore, i dati necessari per l'elaborazione del pagamento (tra l'altro nome, indirizzo, indirizzo e-mail, importo dell'ordine e del pagamento, eventualmente coordinate bancarie o strumento di pagamento) vengono trasmessi al rispettivo fornitore e da questo trattati sotto la propria responsabilità. La base giuridica è l'art. 6, par. 1, primo comma, lett. b), GDPR (esecuzione del contratto); per la prevenzione delle frodi nonché per una verifica dell'identità e della solvibilità effettuata in caso di acquisto con pagamento su fattura o rateale, l'art. 6, par. 1, primo comma, lett. f), GDPR (interesse legittimo alla prevenzione di mancati pagamenti e abusi).
Gli script di PayPal e Amazon Pay vengono da noi caricati già nelle pagine dei prodotti, non appena diventa visibile l'area di acquisto con i pulsanti per l'acquisto immediato, e su tutte le pagine non appena il Suo carrello contiene articoli. In questo modo Lei può ordinare direttamente con PayPal o Amazon Pay senza passare per la cassa. Nella cassa viene caricato lo script di PayPal, poiché PayPal è preselezionato come metodo di pagamento; gli script degli altri fornitori vengono caricati solo quando Lei seleziona il rispettivo metodo di pagamento o vi posiziona sopra il puntatore del mouse. Al momento del caricamento, per ragioni tecniche, il fornitore riceve il Suo indirizzo IP e informazioni sul Suo browser. Nella misura in cui gli script, in tale occasione, memorizzano informazioni sul Suo dispositivo o accedono a informazioni ivi archiviate, ciò è strettamente necessario per la funzione di ordinazione del nostro negozio online da Lei utilizzata (§ 25, comma 2, n. 2, TDDDG (legge tedesca sulla protezione dei dati e della vita privata nelle telecomunicazioni e nei servizi digitali)). La base giuridica del trattamento è l'art. 6, par. 1, primo comma, lett. b), GDPR (avvio del contratto di compravendita) nonché la lett. f), GDPR (legittimo interesse a una procedura d'ordine rapida).
I fornitori sono:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Tramite PayPal gestiamo, oltre al pagamento con il conto PayPal, anche carta di credito, addebito diretto SEPA, pagamento rateale, Google Pay, Apple Pay nonché iDEAL, Bancontact ed eps. In caso di Google Pay, i dati di pagamento registrati nel Suo rispettivo account sono trattati inoltre da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e in caso di Apple Pay da Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork T23 YK84, Irlanda. PayPal può trasferire dati a società del gruppo in paesi terzi (tra cui gli USA); il trasferimento è garantito da clausole contrattuali tipo dell'UE o dall'EU-US Data Privacy Framework.
- Acquisto con pagamento su fattura tramite PayPal (Ratepay) – Per l'acquisto con pagamento su fattura PayPal collabora con Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin. A tal fine trasmettiamo inoltre la Sua data di nascita e il Suo numero di telefono. PayPal e Ratepay verificano la Sua identità e la Sua solvibilità e a tal fine possono coinvolgere agenzie di informazioni creditizie. Se l'acquisto con pagamento su fattura viene accettato, PayPal cede a Ratepay il credito relativo al prezzo di acquisto; Lei effettua quindi il pagamento a Ratepay. Per i dettagli si rimanda all'informativa sulla privacy di Ratepay.
- Prevenzione delle frodi nell'acquisto con pagamento su fattura (PayPal FraudNet) – Se Lei sceglie l'acquisto con pagamento su fattura, carichiamo uno script di sicurezza di PayPal. Esso rileva caratteristiche tecniche del Suo dispositivo e del Suo browser (ad es. indirizzo IP, tipo e versione del browser, impostazione della lingua, risoluzione dello schermo, fuso orario) e le collega a un identificativo casuale che trasmettiamo a PayPal insieme al Suo ordine. PayPal e Ratepay utilizzano tali informazioni per individuare abusi e le includono nella valutazione del rischio. La base giuridica è l'art. 6, par. 1, primo comma, lett. f), GDPR; la memorizzazione e la lettura di informazioni sul Suo dispositivo sono strettamente necessarie per l'acquisto con pagamento su fattura da Lei scelto (§ 25 Abs. 2 Nr. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali)).
- Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Lussemburgo.
- Stripe – Integriamo i metodi di pagamento Klarna e Revolut Pay tramite Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlanda. A tal fine Stripe riceve i dati dell'ordine e di pagamento nonché dati tecnici del dispositivo e del browser, che Stripe analizza anche ai fini della prevenzione delle frodi. Stripe può trasferire dati a Stripe, Inc. negli USA; il trasferimento è garantito dall'EU-US Data Privacy Framework o da clausole contrattuali tipo dell'UE.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia. Se seleziona Klarna, Lei viene reindirizzato/a a Klarna; lì Klarna può effettuare una verifica dell'identità e della solvibilità per decidere in merito alla conclusione del contratto.
- Revolut Pay – Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Lituania. Lei conferma il pagamento presso Revolut.
Decisione automatizzata: Nell'acquisto con pagamento su fattura (Ratepay) e con Klarna, il rispettivo fornitore decide in modo automatizzato, sulla base della propria verifica, se offrirLe il metodo di pagamento (art. 22, par. 2, lett. a), GDPR). Lei ha il diritto di ottenere dal fornitore l'intervento umano, di esprimere la Sua opinione e di contestare la decisione. Se il metodo di pagamento viene rifiutato, Lei può sceglierne un altro.
Per i dettagli sul trattamento da parte del rispettivo fornitore si rimanda alla relativa informativa sulla privacy.
6c. Metodi di pagamento memorizzati (PayPal)
Se dispone di un account cliente presso di noi, Lei può memorizzare il Suo conto PayPal o la Sua carta di credito o di debito per acquisti futuri – al momento di un ordine, spuntando nella cassa la casella «La prossima volta paga con un clic», oppure senza ordine nel Suo account cliente alla voce «Metodi di pagamento» tramite «Aggiungi metodo di pagamento». Senza questa azione esplicita non viene memorizzato nulla.
Se Lei ordina senza account cliente e spunta la casella per PayPal – nella cassa o nell'acquisto immediato sulla pagina del prodotto o nel carrello –, PayPal registra anch'esso il Suo conto PayPal nella propria cassaforte di dati. Inizialmente annotiamo il riferimento (token) con i dati indicati di seguito solo insieme all'indirizzo e-mail del Suo ordine e creiamo per tale indirizzo un account cliente senza password. A tale indirizzo Le inviamo un link tramite il quale può impostare una password; solo successivamente il metodo di pagamento è utilizzabile nel Suo account cliente. Se per tale indirizzo esiste già un account cliente confermato, lo associamo direttamente a quest'ultimo. Se entro 30 giorni Lei non imposta una password, cancelliamo l'annotazione e disponiamo la cancellazione presso PayPal.
In caso di aggiunta senza ordine non viene effettuato alcun pagamento. Un conto PayPal viene da Lei confermato in una finestra di PayPal. In caso di carta trasmettiamo a PayPal il Suo nome e l'indirizzo di fatturazione predefinito del Suo account cliente; la Sua banca può far confermare la carta con una verifica di sicurezza (3-D Secure) e PayPal può, ai fini della verifica, inviare alla Sua banca una richiesta di autorizzazione senza addebito. Se la verifica non viene superata, la carta non viene memorizzata.
I dati di pagamento stessi – per le carte numero della carta, data di scadenza e codice di sicurezza, per PayPal il collegamento al Suo conto PayPal – sono memorizzati esclusivamente da PayPal (per i dati del fornitore si veda la sezione 6b) nella propria cassaforte di dati. Lei inserisce i dati della carta in campi di inserimento forniti direttamente da PayPal; noi non li riceviamo. Presso di noi vengono memorizzati soltanto un riferimento (token) assegnato da PayPal e il Suo numero cliente PayPal, nonché, per il riconoscimento nella cassa e nel Suo account cliente, per PayPal l'indirizzo e-mail del conto PayPal (visualizzato in forma abbreviata), per le carte il circuito della carta, le ultime quattro cifre e il mese di scadenza, oltre al momento della memorizzazione e dell'ultimo utilizzo.
La finalità del trattamento è consentirLe di pagare ordini futuri senza dover inserire nuovamente i Suoi dati di pagamento. La Sua banca può comunque continuare a richiedere una conferma (3-D Secure).
La base giuridica è il Suo consenso (art. 6, par. 1, primo comma, lett. a), GDPR). Lei può revocarlo in qualsiasi momento con effetto per il futuro, rimuovendo il metodo di pagamento memorizzato nel Suo account cliente alla voce «Metodi di pagamento» o informandoci senza particolari formalità. In tal caso lo cancelliamo presso di noi e disponiamo la cancellazione presso PayPal. La liceità del trattamento basata sul consenso prima della revoca non è pregiudicata. Per le singole operazioni di pagamento si applicano in ogni caso gli obblighi legali di conservazione (si veda la sezione 6b).
6d. Immagini e file relativi a prodotti realizzati su misura
Se Lei ci invia immagini, loghi o modelli per un prodotto realizzato su misura – per e-mail, tramite un messaggio su un marketplace o con il Suo ordine –, memorizziamo tali file insieme al Suo ordine. Ne fanno parte anche i file di produzione che ne ricaviamo (ad es. modelli di incisione). Utilizziamo i file per realizzare il Suo prodotto, chiarire eventuali domande e gestire i reclami. La base giuridica è l'art. 6, par. 1, primo comma, lett. b), GDPR.
Dopo la conclusione dell'ordine conserviamo i file senza un termine prestabilito, affinché Lei possa riordinare in qualsiasi momento lo stesso design senza doverlo inviare nuovamente. La base giuridica è il nostro legittimo interesse a consentire un riordino semplice (art. 6, par. 1, primo comma, lett. f), GDPR). Lei può opporsi in qualsiasi momento e chiedere la cancellazione – è sufficiente un semplice messaggio a kontakt@buetic.de. In tal caso cancelliamo i file e Le confermiamo la cancellazione. Sono escluse le e-mail relative al Suo ordine, compresi gli allegati: si tratta di corrispondenza commerciale che siamo tenuti a conservare per il periodo previsto dalla legge (§ 257 HGB (codice di commercio tedesco), § 147 AO (codice tributario tedesco)) e che fino ad allora viene conservata esclusivamente a tale scopo.
I file si trovano sui nostri server in Germania (Hetzner Online GmbH). Vi hanno accesso soltanto i dipendenti che si occupano del Suo ordine. Non trasmettiamo i file a terzi e non li utilizziamo a fini pubblicitari.
6e. Contatti con noi (e-mail, telefono, WhatsApp, Facebook e Instagram)
Se Lei ci scrive o ci telefona, trattiamo i Suoi dati (ad es. nome, indirizzo e-mail o numero di telefono, il Suo messaggio e i file allegati) per gestire la Sua richiesta. La base giuridica è l'art. 6, par. 1, primo comma, lett. b), GDPR, nella misura in cui si tratti di un ordine o di un contratto, altrimenti il nostro legittimo interesse a rispondere alla Sua richiesta (art. 6, par. 1, primo comma, lett. f), GDPR). Memorizziamo la corrispondenza nel nostro sistema su server in Germania (Hetzner Online GmbH) e la cancelliamo non appena non è più necessaria; conserviamo la corrispondenza commerciale relativa agli ordini per il periodo previsto dalla legge (§ 257 HGB (codice di commercio tedesco), § 147 AO (codice tributario tedesco)).
WhatsApp, Facebook Messenger e Instagram: Se Lei ci scrive tramite WhatsApp o tramite le nostre pagine su Facebook o Instagram, il messaggio passa attraverso i servizi di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Riceviamo il Suo messaggio e il Suo nome del profilo, nel caso di WhatsApp anche il Suo numero di telefono, e rispondiamo dal nostro sistema di assistenza clienti. Di ciò che Meta fa inoltre con i dati generati dall'utilizzo di tali servizi è responsabile Meta stessa; per i dettagli si veda whatsapp.com/legal/privacy-policy-eea e facebook.com/privacy/policy. In tale contesto i dati possono essere trasferiti a Meta Platforms, Inc. negli USA; Meta è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Se non desidera ciò, La preghiamo di scriverci per e-mail.
Traduzione e bozze di risposta con IA: Per poter rispondere rapidamente ai messaggi in qualsiasi lingua, nel nostro sistema di assistenza clienti utilizziamo un servizio di IA di Anthropic (Anthropic Ireland Limited, Irlanda, e Anthropic, PBC, USA). Esso traduce in tedesco i messaggi in arrivo e nella Sua lingua le nostre risposte e, su richiesta, ci propone bozze di risposta. A tal fine trasmettiamo il testo del Suo messaggio e della corrispondenza precedente, l'oggetto ed eventualmente il numero d'ordine. Le risposte sono sempre scritte e inviate da una persona del nostro team; l'IA non prende decisioni. Anthropic tratta i dati in qualità di nostro responsabile del trattamento (art. 28 GDPR) e non può utilizzarli per l'addestramento di modelli di IA. La base giuridica è il nostro legittimo interesse a una gestione rapida e comprensibile della Sua richiesta (art. 6, par. 1, primo comma, lett. f), GDPR). In tale contesto i dati possono essere trasferiti negli USA; la base sono le clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR). Per motivi connessi alla Sua situazione particolare, Lei può opporsi in qualsiasi momento a tale trattamento (art. 21, par. 1, GDPR).
7. Newsletter
Con il Suo consenso può iscriversi alla nostra newsletter, con la quale La informiamo sulle nostre offerte interessanti attuali. Per l'iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura double opt-in. Ciò significa che, dopo la Sua iscrizione, Le inviamo un'e-mail all'indirizzo e-mail indicato, nella quale Le chiediamo di confermare che desidera ricevere la newsletter. Se non conferma la Sua iscrizione entro 24 ore, le Sue informazioni vengono bloccate e cancellate automaticamente dopo un mese. Inoltre, memorizziamo di volta in volta gli indirizzi IP da Lei utilizzati e i momenti dell'iscrizione e della conferma. L'unico dato obbligatorio per l'invio della newsletter è il Suo indirizzo e-mail. La base giuridica è l'art. 6, par. 1, lett. a), GDPR. Può revocare in qualsiasi momento il Suo consenso all'invio della newsletter e annullare l'iscrizione alla newsletter. Può dichiarare la revoca cliccando sul link presente in ogni e-mail della newsletter, inviando un'e-mail a kontakt@buetic.de oppure inviando un messaggio ai recapiti indicati nell'Impressum (note legali).
Pubblicità ai clienti (senza iscrizione): Se ha effettuato un ordine presso di noi, utilizziamo l'indirizzo e-mail da Lei indicato in tale occasione, anche senza iscrizione alla newsletter, per inviarLe di tanto in tanto idee e offerte relative a nostri prodotti in linea con il Suo acquisto (§ 7, comma 3, UWG (legge tedesca contro la concorrenza sleale)). La base giuridica è il nostro legittimo interesse al marketing diretto (art. 6, par. 1, lett. f), GDPR). Può opporsi in qualsiasi momento all'utilizzo del Suo indirizzo e-mail a fini pubblicitari – tramite il link di disiscrizione presente in ogni e-mail o con un messaggio a kontakt@buetic.de –, senza che ciò comporti per Lei costi diversi da quelli di trasmissione secondo le tariffe di base. Dopo la Sua opposizione inseriamo il Suo indirizzo in una lista di blocco, affinché non riceva più pubblicità da parte nostra.
7a. Misurazione del pubblico
Misuriamo l'utilizzo del nostro negozio online e del nostro sito bütic.com con una procedura propria – senza Google e senza altri fornitori terzi. A tal fine non memorizziamo nulla nel Suo browser: nessun cookie, nessun local storage, nessun session storage. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f), GDPR a sapere come viene utilizzato il nostro negozio, al fine di migliorarlo.
Su bütic.com, invece, effettuiamo la misurazione solo con il Suo consenso: il conteggio avviene solo quando Lei seleziona “Marketing” nella finestra sulla privacy del sito o clicca su “Accetta tutti”. In tal caso bütic.com memorizza, per la durata della Sua visita, un identificativo di sessione casuale nel session storage del Suo browser, che viene cancellato alla chiusura della scheda; la Sua scelta stessa viene memorizzata dal sito nel local storage. Lì la base giuridica è il Suo consenso (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali)). Può revocarlo in qualsiasi momento tramite le “Impostazioni privacy” nel piè di pagina di bütic.com.
Quali dati: la pagina visitata (percorso), il dominio della pagina di provenienza, gli identificativi di campagna (ad es. se Lei è arrivato/a tramite un annuncio) e il rispettivo evento (visualizzazione della pagina, utilizzo della pagina, carrello, cassa, acquisto – in caso di acquisto anche numero d'ordine e valore dell'ordine). Per riconoscere le visualizzazioni correlate, generiamo sul nostro server, a partire dall'indirizzo IP e dall'identificativo del browser, un valore di controllo che cambia ogni giorno; le visualizzazioni con lo stesso valore di controllo e a una distanza massima di 30 minuti l'una dall'altra sono considerate un'unica visita. L'indirizzo IP stesso non viene da noi memorizzato. Inoltre misuriamo, senza identificativo, la velocità con cui la pagina si carica e reagisce agli input (ad es. tempo fino alla visualizzazione del contenuto più grande, tempo di reazione ai clic, spostamento del layout), insieme al tipo di pagina, all'indirizzo della pagina senza parametri, alla categoria di dispositivo (mobile/desktop) e a una denominazione tecnica dell'elemento della pagina interessato. Questi valori vengono trasmessi una sola volta all'uscita dalla pagina, non vengono collegati al Suo indirizzo IP né a un identificativo del visitatore e vengono cancellati dopo 90 giorni.
Finalità e destinatari: statistiche sull'utilizzo del nostro negozio (visite, provenienza, acquisti conclusi), al fine di migliorarlo. I dati restano sui nostri server e non vengono trasmessi a terzi – con un'eccezione: le comunicazioni a Meta di cui alla sezione 8, se Lei ha acconsentito a “Marketing”.
Periodo di conservazione: cancelliamo i singoli eventi di misurazione dopo 90 giorni. Successivamente restano solo valori giornalieri aggregati (ad es. numero di visite e di acquisti per giorno e per provenienza) senza riferimento a singoli visitatori, sessioni o ordini.
Opposizione: può opporsi in qualsiasi momento alla misurazione del pubblico per motivi connessi alla Sua situazione particolare (art. 21, par. 1, GDPR) – ad es. inviando un'e-mail a kontakt@buetic.de.
8. Marketing basato sul consenso (Google, Meta e Microsoft)
Sul nostro sito web utilizziamo – solo con il Suo previo consenso – servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro – tramite il link “Impostazioni cookie” nel piè di pagina. Fino al Suo consenso questi servizi non vengono caricati; non vengono impostati i relativi cookie e non vengono trasmessi dati a Google.
Google Tag Manager: Per l'integrazione del servizio indicato di seguito utilizziamo Google Tag Manager. Esso stesso non raccoglie dati personali a fini di analisi e non imposta cookie di analisi, ma si limita a gestire l'attivazione dei tag da Lei autorizzati in conformità al Suo consenso (Google Consent Mode).
Marketing – Google Ads (monitoraggio delle conversioni e remarketing): Con il Suo consenso alla categoria “Marketing” utilizziamo Google Ads per misurare il successo dei nostri annunci online (ad es. se dopo un clic su un annuncio avviene un acquisto) e per mostrarLe pubblicità in linea con i Suoi interessi, ad esempio relativa a prodotti che ha visualizzato presso di noi. A tal fine vengono impostati cookie e trattati dati di utilizzo (tra l'altro i codici articolo dei prodotti visualizzati, aggiunti al carrello e acquistati). In caso di acquisto trasmettiamo inoltre numero d'ordine, valore dell'ordine, quantità e prezzo degli articoli acquistati, uno sconto applicato, se si tratta del Suo primo ordine presso di noi, nonché il Suo indirizzo e-mail e il Suo numero di telefono – questi due soltanto come valore hash, generato già nel Suo browser (“conversioni avanzate”) –, affinché Google possa attribuire l'acquisto all'annuncio.
Marketing – Meta (Conversions API): Se ha acconsentito alla categoria “Marketing” ed è arrivato/a da noi tramite un annuncio su Facebook o Instagram, comunichiamo a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”), dal nostro server, quali prodotti visualizza, aggiunge al carrello e se accede alla cassa (indirizzo della pagina, codice articolo, valore), affinché Meta possa misurare il successo dell'annuncio. L'attribuzione avviene esclusivamente tramite l'identificativo del clic che Meta aggiunge all'indirizzo al momento del clic sull'annuncio; in tale contesto non trasmettiamo l'indirizzo IP né l'identificativo del browser. Non utilizziamo alcun pixel di Meta né cookie di Meta. Comunichiamo a Meta gli acquisti solo con il Suo consenso separato di cui alla sezione 8a.
Marketing – Microsoft Advertising (UET): Con il Suo consenso alla categoria “Marketing” utilizziamo l'Universal Event Tracking (UET) di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (“Microsoft”). Esso misura se, dopo un clic su uno dei nostri annunci nel motore di ricerca Bing o nella rete pubblicitaria di Microsoft, segue un acquisto e consente a Microsoft di mostrarLe pubblicità pertinente. A tal fine Microsoft imposta cookie e tratta dati di utilizzo come le pagine visitate, l'identificativo del clic sull'annuncio, il Suo indirizzo IP e informazioni sul Suo browser; in caso di acquisto anche numero d'ordine e valore dell'ordine. Senza il Suo consenso UET non viene caricato. Ulteriori informazioni: privacy.microsoft.com.
Trasferimento di dati negli USA: In tale contesto possono essere trasferiti dati personali a server di Google LLC, di Meta Platforms, Inc. o di Microsoft Corporation negli USA. Tutte e tre sono certificate ai sensi dell'EU-U.S. Data Privacy Framework; in aggiunta sussistono le clausole contrattuali tipo dell'UE. Ulteriori informazioni: policies.google.com/privacy e facebook.com/privacy/policy.
Revoca: Può revocare il Suo consenso in qualsiasi momento tramite “Impostazioni cookie” nel piè di pagina.
8a. Abbinamento dei dati dei clienti con Google e Meta (solo previo consenso)
Se Lei vi acconsente espressamente alla cassa o nel Suo account cliente alla voce “Dati di accesso”, trasmettiamo il Suo indirizzo e-mail a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”) e a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Senza consenso non trasmettiamo nulla.
Quali dati e in quale forma: esclusivamente il Suo indirizzo e-mail – non in chiaro, bensì come valore hash (SHA-256), che generiamo sul nostro server. Teniamo conto solo degli ordini effettuati nei nostri negozi online, non degli ordini effettuati tramite marketplace come Amazon o eBay.
Google (abbinamento dei dati dei clienti): Sulla base dei Suoi ordini La assegniamo a un gruppo (cliente esistente, cliente con elevato valore degli ordini o cliente che non ordina da tempo). Google confronta il valore hash con i propri account utente, affinché Google possa mostrarLe pubblicità pertinente di Bütic e la nostra pubblicità possa distinguere tra clienti esistenti e nuovi clienti; Google cancella i valori hash caricati dopo il confronto. L'appartenenza a un gruppo termina al più tardi dopo 540 giorni.
Meta (Conversions API): Se è arrivato/a da noi tramite un annuncio su Facebook o Instagram e ha effettuato un ordine, comunichiamo a Meta l'acquisto (momento e valore dell'ordine) insieme al valore hash del Suo indirizzo e-mail, affinché Meta possa misurare il successo dell'annuncio e migliorarne la pubblicazione.
Trasferimento di dati negli USA: In tale contesto possono essere trasferiti dati a Google LLC e a Meta Platforms, Inc. negli USA. Entrambe sono certificate ai sensi dell'EU-U.S. Data Privacy Framework. Ulteriori informazioni: policies.google.com/privacy e facebook.com/privacy/policy.
Revoca: Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro – con un clic nel Suo account cliente alla voce «Dati di accesso» oppure senza formalità via e-mail a kontakt@buetic.de. A partire dalla revoca non trasmettiamo più nulla; rimuoviamo il Suo indirizzo dai gruppi presso Google al successivo allineamento settimanale.
9. Le nostre pagine su Facebook e Instagram
Gestiamo pagine su Facebook (facebook.com/buetic) e Instagram (instagram.com/buetic_gmbh). Quando Lei visita queste pagine o interagisce con esse, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta») tratta i Suoi dati. Sulla base di tali dati, Meta ci mette a disposizione statistiche aggregate sull'utilizzo delle nostre pagine («Insights della Pagina»), ad esempio copertura, interazioni e dati demografici dei visitatori. In tali statistiche non siamo in grado di identificare singole persone.
Contitolarità del trattamento: Per il trattamento finalizzato a tali statistiche, noi e Meta siamo contitolari del trattamento (art. 26 GDPR). Il relativo accordo è messo a disposizione da Meta (facebook.com/legal/terms/page_controller_addendum). Il suo contenuto essenziale: Meta si assume la responsabilità primaria per il trattamento dei dati degli Insights, per l'informazione degli interessati e per l'adempimento dei loro diritti. Lei può esercitare i Suoi diritti (ad es. accesso o cancellazione) direttamente nei confronti di Meta; se si rivolge a noi, inoltreremo la Sua richiesta a Meta. Quali dati confluiscano negli Insights della Pagina è spiegato da Meta all'indirizzo facebook.com/legal/terms/information_about_page_insights_data. Per tutti gli altri trattamenti su Facebook e Instagram, Meta è l'unico titolare del trattamento; per i dettagli si veda l'informativa sulla privacy di Meta all'indirizzo facebook.com/privacy/policy.
La base giuridica per la nostra parte è il nostro legittimo interesse a presentare i nostri prodotti e a essere in contatto con clienti e potenziali clienti (art. 6, par. 1, primo comma, lett. f), GDPR). In tale contesto, i dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti; Meta è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. I messaggi che Lei ci invia tramite queste pagine sono da noi trattati come descritto nella sezione 6e.
Bütic® e Bütic GmbH® sono marchi registrati di Bütic GmbH.