Protezione dati

Dichiarazione sulla protezione dei dati

La seguente dichiarazione sulla protezione dei dati si applica all'utilizzo della nostra offerta online www.afatek.it (di seguito "sito web").

Attribuiamo grande importanza alla protezione dei dati. La raccolta e il trattamento dei tuoi dati personali avvengono nel rispetto delle normative applicabili sulla protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati (GDPR).

1 Titolare del trattamento

Il titolare della raccolta, del trattamento e dell'utilizzo dei vostri dati personali ai sensi dell'art. 4 n. 7 GDPR è:

AFATEK AG
Vorstand: Kai Huber
Münchener Strasse 13
85247 Schwabhausen
Germania
E-mail: info@afatek.de

Se desiderate opporvi alla raccolta, al trattamento o all'utilizzo dei vostri dati da parte nostra in conformità con queste norme sulla protezione dei dati nel loro complesso o per singole misure, potete rivolgere la vostra opposizione al titolare del trattamento. Puoi salvare e stampare questa dichiarazione sulla protezione dei dati in qualsiasi momento.

2 Finalità generali del trattamento

Utilizziamo i dati personali allo scopo di gestire il sito web, elaborare gli ordini, fornire servizi di assistenza e garantire la sicurezza tecnica del nostro negozio online.

3 Quali dati utilizziamo e perché

3.1 Hosting

I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo per il funzionamento del sito web. Noi o il nostro fornitore di hosting trattiamo dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, parti interessate e visitatori di questo sito web sulla base dei nostri legittimi interessi per una fornitura efficiente e sicura del nostro sito web ai sensi dell'articolo 6 paragrafo 1 lett. f) GDPR in combinato disposto con l'articolo 28 GDPR.

3.2 Accesso ai dati (Server Log Files)

Raccogliamo informazioni su di te quando utilizzi questo sito web. Raccogliamo automaticamente informazioni sul tuo comportamento di utilizzo e sulla tua interazione con noi e registriamo i dati sul tuo computer o dispositivo mobile. Raccogliamo, archiviamo e utilizziamo i dati su ogni accesso al nostro sito web (i cosiddetti file di registro del server). I dati di accesso includono:

Nome e URL del file recuperato
Data e ora del recupero
Quantità di dati trasferiti
Notifica di recupero riuscito (codice di risposta HTTP)
Tipo di browser e versione del browser
Sistema operativo
URL di riferimento (ovvero la pagina visitata in precedenza)
Siti web a cui il sistema dell'utente accede tramite il nostro sito web
Fornitore di servizi Internet dell'utente
Indirizzo IP e fornitore richiedente

Utilizziamo questi dati di registro senza alcuna associazione con te o altra profilazione per valutazioni statistiche ai fini del funzionamento, della sicurezza e dell'ottimizzazione del nostro sito Web, ma anche per registrare in modo anonimo il numero di visitatori del nostro sito Web (traffico), l'ambito e il tipo di utilizzo del nostro sito web e dei nostri servizi, nonché a fini di fatturazione per misurare il numero di clic ricevuti dai partner di cooperazione. Queste informazioni ci consentono di fornire contenuti personalizzati, analizzare il traffico, risolvere problemi e migliorare i nostri servizi. Questo è anche il nostro legittimo interesse ai sensi dell'Art. 6 Paragrafo 1 lett. f) GDPR.

3.3 Cookie e Gestione del Consenso

Utilizziamo i cosiddetti cookie di sessione per ottimizzare il nostro sito web (ad esempio per la funzione del carrello). Utilizziamo inoltre cookie persistenti e strumenti di terze parti per finalità di marketing e analisi. Al fine di rispettare le normative vigenti, utilizziamo un sistema di gestione del consenso (Consent Manager) che appare alla tua prima visita: i cookie non essenziali verranno attivati solo previo tuo esplicito consenso (Art. 6 par. 1 lett. a GDPR). Puoi revocare o modificare le tue preferenze in qualsiasi momento tramite le impostazioni del Consent Manager sul nostro sito.

3.4 Dati per adempiere ai nostri obblighi contrattuali

Elaboriamo i dati personali di cui abbiamo bisogno per adempiere ai nostri obblighi contrattuali, come nome, indirizzo, indirizzo e-mail, prodotti ordinati, dettagli di fatturazione e pagamento. La raccolta di questi dati è necessaria per la conclusione del contratto. I dati verranno cancellati allo scadere dei periodi di garanzia e di conservazione previsti dalla legge. La base giuridica per il trattamento di questi dati è l'articolo 6 paragrafo 1 lett. b) GDPR.

3.5 Account utente

Puoi creare un account utente protetto da password sul nostro sito web. Per le nuove registrazioni raccogliamo dati anagrafici, dati di comunicazione e dati di accesso. Una volta creato un account utente, potete chiederci in qualsiasi momento di cancellarlo. A tal fine è sufficiente un messaggio in forma di testo ai dati di contatto menzionati al punto 1 (ad es. e-mail, lettera). La base giuridica per il trattamento di questi dati è il tuo consenso ai sensi dell'Art. 6 Paragrafo 1 lett. a) GDPR.

3.6 Newsletter

Se ti iscrivi alla nostra newsletter, utilizziamo la procedura di "double opt-in". Riceverai un messaggio di conferma all'indirizzo e-mail fornito per attivare l'iscrizione. È possibile annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni newsletter o contattandoci direttamente. La base giuridica per l'invio della newsletter è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR.

3.7 Consigli sui prodotti (E-mail di marketing)

Se abbiamo ricevuto il tuo indirizzo e-mail in relazione alla vendita di un bene o servizio, ci riserviamo il diritto di inviarti regolarmente via e-mail consigli su prodotti simili della nostra gamma. Puoi opporti in qualsiasi momento a questo utilizzo, senza sostenere alcun costo aggiuntivo rispetto alle tariffe di trasmissione base, cliccando sul link di disiscrizione presente in ogni e-mail o contattandoci ai recapiti indicati al punto 1. La base giuridica è il nostro legittimo interesse alla pubblicità diretta ai sensi dell'art. 6 par. 1 lett. f) GDPR.

3.8 Contatto e-mail e moduli

Se ci contatti tramite modulo di contatto o e-mail, tratteremo le tue informazioni per elaborare la richiesta. Se il trattamento è necessario per l'esecuzione di misure precontrattuali o contrattuali, la base giuridica è l'articolo 6 paragrafo 1 lett. b) GDPR. In altri casi, la base giuridica è il nostro legittimo interesse a rispondere alla tua richiesta (Art. 6 par. 1 lett. f GDPR).

3.9 Metodi di pagamento Klarna

Per offrirti i metodi di pagamento di Klarna, trasmettiamo a Klarna i tuoi dati personali sotto forma di dettagli di contatto e dell'ordine al momento del pagamento, affinché Klarna possa valutare l'idoneità ai suoi metodi di pagamento. I tuoi dati personali forniti verranno trattati in conformità con l'informativa sulla privacy di Klarna.

4 Servizi terzi e strumenti di analisi

4.1 Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics utilizza i cookie per analizzare l'utilizzo del sito web. Il trattamento si basa sul tuo consenso espresso tramite il nostro Consent Manager (Art. 6 par. 1 lett. a GDPR).

Abbiamo attivato l'anonimizzazione IP su questo sito web. Ciò significa che il tuo indirizzo IP verrà abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'accordo sullo Spazio economico europeo prima della trasmissione negli Stati Uniti. I trasferimenti verso i server di Google LLC negli Stati Uniti avvengono in conformità con il Data Privacy Framework (DPF) UE-USA. È possibile revocare il consenso in qualsiasi momento tramite il Consent Manager o scaricando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=it.

4.2 Google reCAPTCHA

Per garantire la sicurezza dei dati durante l'invio di moduli, utilizziamo il servizio reCAPTCHA di Google Ireland Limited. Questo servizio viene utilizzato principalmente per distinguere se l'inserimento è stato effettuato da una persona fisica o in modo improprio tramite mezzi automatizzati. Il trattamento si basa sul nostro legittimo interesse a garantire la sicurezza del nostro sito web (Art. 6 par. 1 lett. f GDPR).

5 Periodi di conservazione

Se non diversamente specificato, conserviamo i dati personali solo per il tempo strettamente necessario a soddisfare le finalità perseguite o per rispettare i periodi di conservazione previsti dalle leggi commerciali e fiscali vigenti (fino a 10 anni).

6 I tuoi diritti in qualità di interessato

In relazione al trattamento dei tuoi dati personali, ai sensi del GDPR disponi dei seguenti diritti, che puoi esercitare contattandoci all'indirizzo indicato nella Sezione 1:

Droit di accesso (Art. 15 GDPR): Diritto di ottenere la conferma che sia in corso o meno un trattamento di dati che ti riguardano e di ottenerne l'accesso.
Droit di rettifica (Art. 16 GDPR): Diritto di richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Droit alla cancellazione / "Diritto all'oblio" (Art. 17 GDPR): Diritto di richiedere la cancellazione dei tuoi dati personali in presenza di determinati motivi legali.
Droit di limitazione del trattamento (Art. 18 GDPR): Diritto di richiedere la limitazione del trattamento dei tuoi dati in casi specifici.
Droit alla portabilità dei dati (Art. 20 GDPR): Diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Droit di opposizione (Art. 21 GDPR): Diritto di opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse.
Droit di revoca del consenso: Diritto di revocare il consenso espresso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Droit di proporre reclamo (Art. 77 GDPR): Diritto di proporre reclamo a un'autorità di controllo. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma).

7 Sicurezza dei dati

I tuoi dati personali ci verranno trasmessi in modo crittografato tramite il sistema di codifica SSL (Secure Socket Layer) a 256 bit. Per proteggere i vostri dati, manteniamo misure di sicurezza tecniche e organizzative ai sensi dell'articolo 32 GDPR, che adattiamo continuamente allo stato dell'arte.

8 Verifica degli indirizzi (Endereço)

Sul nostro sito web offriamo la possibilità di verificare in tempo reale la presenza di errori di immissione nei moduli di indirizzo del nostro negozio online al fine di evitare problemi con la consegna. Per fornire questa funzione utilizziamo il fornitore di servizi Endereço (Balthasar-Neumann-Straße 4b, 97236 Randersacker, Germania). Il fornitore tratta i dati (indirizzo, e-mail, numero di telefono) esclusivamente secondo le nostre istruzioni. La base giuridica per questo trattamento è l'articolo 6, paragrafo 1, lett. b) GDPR. I dati vengono cancellati dal fornitore di servizi non appena lo stato dei dati è stato verificato, o al più tardi dopo 30 anni.

9 Trasferimento dei dati a terzi

In linea di principio utilizziamo i tuoi dati personali solo all'interno della nostra azienda. Se coinvolgiamo terzi nell'ambito dell'adempimento dei contratti (ad es. fornitori di servizi logistici come spedizionieri), questi riceveranno dati personali solo nella misura in cui la trasmissione sia strettamente necessaria per l'erogazione del servizio. Nel caso di outsourcing di parti del trattamento ("responsabili del trattamento"), obblighiamo contrattualmente tali soggetti a utilizzare i dati in conformità con il GDPR.

10 Responsabile della protezione dei dati

In caso di domande o dubbi sulla protezione dei dati, è possibile contattare il nostro responsabile della protezione dei dati: Kai Huber (info@afatek.de).