Informativa sulla privacy

Informativa sulla privacy

La protezione dei vostri dati personali è importante per noi. Di seguito vi informiamo su quali dati personali raccogliamo durante la visita al nostro negozio online e l'utilizzo delle nostre offerte, per quali scopi e su quale base giuridica li trattiamo e quali diritti vi spettano. La base di questo trattamento è il Regolamento generale sulla protezione dei dati (DSGVO) nonché la normativa tedesca e olandese sulla protezione dei dati applicabile in via complementare.

1. Responsabile

Il responsabile ai sensi del Regolamento generale sulla protezione dei dati (DSGVO) e di altre disposizioni sulla protezione dei dati è:

Fatbikeskopen.nl B.V., operante sotto il nome "Gofatbike"
Vissenstraat 32
7324 AL Apeldoorn
Paesi Bassi

Registro commerciale (Kamer van Koophandel, NL): 94972427
Partita IVA: NL866955380B01
Rappresentante autorizzato: G.T. van Dieren

Telefono: +49 800 0010271
E-mail: support@gofatbike.de
Orari di servizio: lun–ven 09:00–17:00

Per qualsiasi domanda sulla protezione dei dati e sull'esercizio dei vostri diritti potete rivolgervi in qualsiasi momento ai recapiti sopra indicati.

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali dei nostri utenti fondamentalmente solo nella misura in cui ciò sia necessario per fornire un sito web funzionante e i nostri contenuti e servizi. Il trattamento dei dati personali avviene regolarmente solo previo consenso dell'utente o nella misura in cui un'altra base giuridica consenta il trattamento.

Come base giuridica si considerano in particolare:

• il vostro consenso (art. 6 par. 1 lett. a DSGVO);
• la necessità di adempiere a un contratto o di eseguire misure precontrattuali (art. 6 par. 1 lett. b DSGVO);
• la necessità di adempiere a un obbligo legale (art. 6 par. 1 lett. c DSGVO);
• la tutela dei nostri legittimi interessi, a meno che non prevalgano i vostri interessi o diritti fondamentali (art. 6 par. 1 lett. f DSGVO).

I dati personali vengono cancellati non appena viene meno lo scopo della loro conservazione. Un'ulteriore conservazione avviene solo se prevista da obblighi legali di conservazione (in particolare di natura commerciale e fiscale). In tal caso, i dati vengono bloccati per ulteriori elaborazioni.

3. Raccolta dei dati durante la visita al sito web (file di log del server)

Ad ogni accesso al nostro sito web, il sistema raccoglie automaticamente dati e informazioni del dispositivo che effettua la richiesta. Vengono raccolti i seguenti dati:

• l'indirizzo IP del dispositivo richiedente;
• data e ora dell'accesso;
• la pagina o il file richiamato e l'URL di riferimento;
• il tipo di browser utilizzato e la versione del browser;
• il sistema operativo dell'utente.

La memorizzazione temporanea di questi dati è necessaria per consentire la consegna del sito web al tuo dispositivo e per garantire la stabilità e la sicurezza dei nostri sistemi. La base giuridica è il nostro interesse legittimo a una presentazione tecnicamente priva di errori e sicura della nostra offerta (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati dopo breve tempo, salvo che siano necessari per chiarire o rintracciare incidenti di sicurezza.

4. Cookie e gestione del consenso

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. I cookie tecnicamente necessari, indispensabili per il funzionamento del sito e la fornitura delle sue funzioni di base (ad esempio carrello, gestione della sessione, memorizzazione della tua scelta sui cookie), li utilizziamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f GDPR); la loro memorizzazione è indispensabile per fornire il servizio da te espressamente richiesto (§ 25, par. 2 TDDDG).

Utilizziamo cookie e tecnologie simili che non sono tecnicamente necessari – in particolare per scopi di analisi, misurazione della portata e marketing – solo sulla base del tuo esplicito consenso (art. 6, par. 1, lett. a GDPR in combinato disposto con § 25, par. 1 TDDDG). Il tuo consenso viene espresso tramite il nostro banner per il consenso. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie, senza pregiudicare la liceità del trattamento effettuato fino alla revoca.

5. Shopify come fornitore di hosting e responsabile del trattamento

Il nostro negozio online è gestito sulla piattaforma di Shopify International Limited (Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda). Shopify ci fornisce l'infrastruttura tecnica per il funzionamento del negozio e tratta i dati personali per nostro conto (elaborazione su incarico ai sensi dell'art. 28 GDPR). Ciò include in particolare dati di utilizzo, accesso e ordine.

La base giuridica è il nostro interesse legittimo a fornire in modo sicuro ed efficiente la nostra offerta online (art. 6, par. 1, lett. f GDPR) e, nella misura in cui il trattamento serve all'esecuzione del contratto, l'art. 6, par. 1, lett. b GDPR. Un eventuale trasferimento verso paesi terzi è descritto nella sezione 13.

6. Gestione degli ordini e account cliente

Quando effettui un ordine nel nostro negozio, trattiamo i dati da te forniti (in particolare nome, indirizzo di consegna e fatturazione, indirizzo e-mail, numero di telefono, nonché dati dell'ordine e di pagamento) per la conclusione, esecuzione e gestione del contratto di acquisto. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

Se create un account cliente, conserviamo i dati inseriti per permettervi di gestire i vostri ordini. Per adempiere agli obblighi di conservazione commerciale e fiscale (in particolare secondo HGB e AO) conserviamo i dati contrattuali e di fatturazione rilevanti oltre la durata del contratto per i periodi prescritti dalla legge; la base giuridica è l’art. 6, par. 1, lett. c GDPR.

7. Fornitori di servizi di pagamento

Per l’elaborazione dei pagamenti utilizziamo – a seconda del metodo di pagamento scelto – fornitori di servizi di pagamento esterni. Il trattamento dei dati di pagamento necessari avviene per l’adempimento del contratto (art. 6, par. 1, lett. b GDPR). I dati di pagamento inseriti durante il processo di pagamento (ad esempio i dati della carta) sono elaborati dal rispettivo fornitore di servizi di pagamento, che è autonomamente responsabile di tale trattamento.

Sono disponibili i seguenti metodi di pagamento:

• Klarna (fattura / pagamento a rate) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Se si sceglie un metodo di pagamento Klarna, può essere effettuata una verifica del credito. Ulteriori informazioni sono disponibili nelle informative sulla privacy di Klarna.
• Carte di credito e debito (Visa, Mastercard, American Express, Maestro).
• Apple Pay – Apple Inc. o Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Quali dati raccoglie il rispettivo fornitore di servizi di pagamento e come li elabora, potete consultarlo nelle informative sulla privacy del rispettivo fornitore.

8. Spedizione (DHL)

Per la consegna del vostro ordine trasmettiamo il vostro indirizzo di spedizione e – ai fini del tracciamento della spedizione e della notifica di spedizione – il vostro indirizzo e-mail all’azienda logistica incaricata della spedizione. La spedizione avviene con DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania). La base giuridica è l’adempimento del contratto di acquisto (art. 6, par. 1, lett. b GDPR). Vi informiamo sullo stato della vostra spedizione tramite e-mail.

9. Contatto via e-mail e telefono

Quando ci contattate via e-mail o telefono, trattiamo i dati da voi forniti (in particolare nome, indirizzo e-mail e contenuto della vostra richiesta) per gestire e rispondere alla vostra domanda. La base giuridica è il nostro interesse legittimo a rispondere alle richieste (art. 6, par. 1, lett. f GDPR) oppure – se la vostra richiesta riguarda la conclusione o l’esecuzione di un contratto – art. 6, par. 1, lett. b GDPR. Cancelliamo i dati raccolti in questo contesto non appena la loro conservazione non è più necessaria e non sussistono obblighi legali di conservazione.

10. Newsletter (Klaviyo)

Per l’invio della nostra newsletter utilizziamo il servizio Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Quando vi iscrivete alla nostra newsletter, trattiamo il vostro indirizzo e-mail e, se forniti volontariamente, altri dati per inviarvi informazioni su prodotti e offerte.

L’invio avviene sulla base del vostro esplicito consenso (art. 6 comma 1 lett. a GDPR in combinato disposto con § 7 comma 2 UWG) tramite procedura double opt-in. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di cancellazione presente in fondo a ogni e-mail della newsletter o inviando un messaggio a support@gofatbike.de. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Per fornire il servizio Klaviyo può trasferire dati negli USA (vedi sezione 13).

11. Recensioni clienti (Judge.me)

Per raccogliere e mostrare recensioni di prodotti e del negozio utilizziamo il servizio Judge.me (Judge.me Ltd.). Se lasciate una recensione dopo un acquisto o ricevete un invito a farlo, trattiamo i dati necessari a tale scopo (in particolare il vostro nome o nome visualizzato, il vostro indirizzo e-mail, il contenuto della recensione e il riferimento al prodotto acquistato).

L’invito a lasciare una recensione dopo un acquisto si basa sul nostro interesse legittimo a ricevere valutazioni significative da parte dei clienti oppure sul vostro consenso, se necessario (art. 6 comma 1 lett. f o lett. a GDPR). La pubblicazione della recensione avviene sulla base del consenso da voi fornito (art. 6 comma 1 lett. a GDPR), che potete revocare in qualsiasi momento con effetto per il futuro.

12. Analisi web e consenso

Per analizzare e migliorare la nostra offerta online utilizziamo – esclusivamente previo il vostro consenso – i seguenti servizi. La base giuridica è sempre il vostro consenso (art. 6 comma 1 lett. a GDPR in combinato disposto con § 25 comma 1 TDDDG). I servizi vengono caricati e attivati solo dopo che avete acconsentito tramite il nostro banner per il consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

• Google Analytics 4 – Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Scopo: misurazione della portata e analisi del comportamento degli utenti per ottimizzare la nostra offerta. In questo contesto può avvenire un trasferimento di dati a Google LLC negli USA (vedi sezione 13).
• Microsoft Clarity – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Scopo: analisi dell’utilizzo del nostro sito web (tra cui registrazioni delle sessioni e mappe di calore in forma pseudonimizzata) per migliorare l’uso e la struttura delle pagine. In questo contesto può avvenire un trasferimento di dati negli USA (vedi sezione 13).

13. Trasferimento verso paesi terzi

Alcuni dei servizi da noi utilizzati (tra cui Shopify, Klaviyo, Google, Microsoft e i fornitori dei servizi di pagamento) possono trasferire dati personali negli Stati Uniti o in altri paesi terzi al di fuori dello Spazio Economico Europeo. Qualora avvenga tale trasferimento, esso si basa su garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare sulla base del Data Privacy Framework UE-USA, se il rispettivo fornitore è certificato, e/o sulla base di clausole contrattuali standard della Commissione Europea (art. 46, par. 2, lett. c GDPR). Ulteriori informazioni sono disponibili ai recapiti sopra indicati.

14. I vostri diritti come persona interessata

Se i vostri dati personali vengono trattati, avete i seguenti diritti nei confronti del titolare del trattamento in qualità di interessati:

• Accesso ai dati personali da noi trattati (art. 15 GDPR);
• Correzione di dati inesatti o completamento dei dati (art. 16 GDPR);
• Cancellazione dei dati da noi conservati, salvo obblighi legali di conservazione o altri motivi contrari (art. 17 GDPR);
• Limitazione del trattamento (art. 18 GDPR);
• Portabilità dei dati (art. 20 GDPR);
• Opposizione al trattamento, nella misura in cui si basa sull'art. 6, par. 1, lett. f) GDPR (art. 21 GDPR);
• Revoca di un consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR).

Per esercitare i vostri diritti è sufficiente una comunicazione informale ai recapiti indicati nella sezione 1, in particolare via e-mail a support@gofatbike.de.

Nota sul diritto di opposizione: Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano basato sull'art. 6, par. 1, lett. f) del GDPR per motivi connessi alla vostra situazione particolare.

15. Diritto di reclamo presso un'autorità di controllo

Fermo restando qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati se ritenete che il trattamento dei vostri dati personali violi il GDPR.

Poiché il titolare del trattamento ha sede nei Paesi Bassi, l'autorità di controllo competente è l'autorità olandese per la protezione dei dati:

Autoriteit Persoonsgegevens
Casella postale 93374
2509 AJ L'Aia
Paesi Bassi
www.autoriteitpersoonsgegevens.nl

Inoltre, siete liberi di rivolgervi all'autorità di controllo del vostro luogo di residenza abituale o del luogo di lavoro in Germania.

16. Validità e modifica di questa informativa sulla privacy

Questa informativa sulla privacy è attualmente valida. A causa dello sviluppo del nostro sito web e delle nostre offerte o in seguito a modifiche normative o disposizioni ufficiali, potrebbe essere necessario adeguare questa informativa sulla privacy. Vale sempre la versione disponibile su questa pagina.