Protezione dei dati

Informativa sulla privacy

1. Informazioni sulla raccolta dei dati personali e dati di contatto del titolare del trattamento

1.1. Siamo lieti della Sua visita al nostro sito web. Di seguito La informiamo su come trattiamo i Suoi dati personali quando utilizza il nostro sito web. Sono dati personali tutti i dati che consentono di identificarLa personalmente.

1.2. Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è SimplyCodes GmbH, Turmstraße 49, 23843 Bad Oldesloe, Germania, e-mail: info@simplycodes.de, telefono: +49 (0) 1522 7800630. Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

1.3. Per motivi di sicurezza, questo sito web utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dalla stringa "https://" e dal simbolo del lucchetto nella barra degli indirizzi del Suo browser.

2. Raccolta dei dati durante la visita al nostro sito web

In caso di utilizzo del nostro sito web a scopo puramente informativo, raccogliamo solo i dati che il Suo browser trasmette al nostro server (i cosiddetti "file di log del server"):

  • La pagina del nostro sito web visitata
  • Data e ora dell'accesso
  • Quantità di dati inviati in byte
  • Fonte/rimando da cui è giunto alla pagina
  • Browser e sistema operativo utilizzati
  • Indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web.

3. Cookie

Per rendere più piacevole la visita al nostro sito web utilizziamo i cookie. Si tratta di piccoli file di testo che vengono memorizzati sul Suo dispositivo. Se singoli cookie trattano anche dati personali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), dell'art. 6, par. 1, lett. a) GDPR (consenso) o dell'art. 6, par. 1, lett. f) GDPR (legittimo interesse).

Alla prima visita stabilisce nel nostro banner dei cookie quali cookie possiamo impostare con il Suo consenso. Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” in fondo a ogni pagina.

Può impostare il Suo browser in modo da essere informato sull'impostazione dei cookie e decidere caso per caso se accettarli, oppure escluderne l'accettazione in determinati casi o in generale.

Link promozionali per VGO XP. Quando apre un link promozionale, ad esempio dalla nostra newsletter, impostiamo il cookie “vgo_xp”. Contiene solo il codice della relativa promozione VGO XP e fa sì che la promozione resti attiva fino al Suo ordine, anche se nel frattempo lascia il sito web. Il cookie scade al termine della promozione, al più tardi dopo 14 giorni. È strettamente necessario per la partecipazione alla promozione da Lei richiesta (§ 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG) e viene quindi impostato senza consenso; la base giuridica del relativo trattamento è l'art. 6, par. 1, lett. b) GDPR. Se effettua un ordine durante una promozione, salviamo insieme al Suo ordine tramite quale promozione e in quale modo (link o codice) è stato effettuato, per poterLe accreditare i VGO XP aggiuntivi.

4. Contatti

Quando ci contatta (ad es. tramite modulo di contatto o e-mail), vengono raccolti dati personali. Questi dati vengono conservati esclusivamente allo scopo di rispondere alla Sua richiesta. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) oppure, se il contatto è finalizzato alla conclusione di un contratto, l'art. 6, par. 1, lett. b) GDPR.

5. Trattamento dei dati in caso di apertura di un account cliente, utilizzo del login ospite e per l'esecuzione del contratto

5.1. Ai sensi dell'art. 6, par. 1, lett. b) GDPR, i dati personali vengono raccolti e trattati quando ce li comunica per l'esecuzione di un contratto, per un ordine come ospite o per l'apertura di un account cliente. I dati raccolti risultano dai rispettivi moduli di inserimento. Può cancellare il Suo account cliente in qualsiasi momento.

5.2. Partecipazione al programma fedeltà (punti fedeltà)
Offriamo ai nostri clienti la possibilità di partecipare a un programma fedeltà. Ciò vale sia per i clienti registrati (e-mail e password) sia per i clienti che ordinano tramite login ospite (indirizzo e-mail). Allo scopo di accreditare, gestire e riscattare i punti fedeltà, trattiamo il Suo indirizzo e-mail e i dati relativi ai Suoi acquisti. Questo trattamento è necessario per poterLe concedere i vantaggi del programma garantiti contrattualmente (ad es. un buono da 5 € a partire da 5.000 punti). La base giuridica è l'art. 6, par. 1, lett. b) GDPR. I dati vengono conservati per la durata della Sua partecipazione al programma oppure fino alla scadenza dei punti secondo le nostre Condizioni generali di vendita o fino a una richiesta di cancellazione.

6. Utilizzo dei Suoi dati per il marketing diretto (newsletter)

Se si iscrive alla nostra newsletter via e-mail, Le inviamo regolarmente informazioni sulle nostre offerte. L'unico dato obbligatorio è il Suo indirizzo e-mail. Utilizziamo la procedura di double opt-in. La base giuridica del trattamento è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link contenuto nella newsletter.

7. Trattamento dei dati per l'evasione degli ordini

7.1. Per l'evasione del Suo ordine collaboriamo con fornitori di servizi. Nell'ambito dell'elaborazione del pagamento trasmettiamo i Suoi dati di pagamento all'istituto di credito o al fornitore di servizi di pagamento incaricato (art. 6, par. 1, lett. b) GDPR).

7.2. PayPal: I dati vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. PayPal si riserva eventualmente di effettuare una verifica della solvibilità (art. 6, par. 1, lett. f) GDPR).

7.3. HubSpot CRM: Utilizziamo HubSpot per la gestione dei clienti (art. 6, par. 1, lett. f) GDPR). HubSpot Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework, che garantisce un livello adeguato di protezione dei dati.

7.4. Brevo: Per l'invio di e-mail utilizziamo Brevo (Sendinblue GmbH, Berlino) in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

8. Verifica (Veriff)

Per la verifica dei Suoi dati utilizziamo Veriff (Estonia). In tale ambito vengono trasmessi dati del documento d'identità per verificarne l'autenticità. La base giuridica è l'art. 6, par. 1, lett. b) GDPR oppure il nostro legittimo interesse alla prevenzione delle frodi.

9. Marketing online e analisi web

Utilizziamo i seguenti servizi solo se ha dato il Suo consenso nelle nostre impostazioni dei cookie, a seconda del servizio nella categoria “Statistiche” o “Personalizzazione”. In tal caso la base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG). Può modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” in fondo a ogni pagina e revocare così il Suo consenso con effetto per il futuro. Eventuali eccezioni sono indicate per il singolo servizio.

Google Ads & Google Analytics: Questi servizi sono forniti da Google Ireland Limited (Irlanda). Nella misura in cui i dati vengono trasferiti negli Stati Uniti, Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Il trattamento si basa sul Suo consenso (art. 6, par. 1, lett. a) GDPR) o sul nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Microsoft Clarity: Con il Suo consenso nella categoria “Statistiche” utilizziamo Microsoft Clarity di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity rileva come i visitatori utilizzano le nostre pagine (pagine visitate, clic, movimenti del mouse e scorrimento) nonché informazioni su dispositivo, browser e dimensioni dello schermo, e le rappresenta sotto forma di heatmap e registrazioni delle sessioni. Ciò ci consente di individuare errori e migliorare l'usabilità. A tal fine Clarity imposta i cookie “_clck” (durata di conservazione 1 anno) e “_clsk” (1 giorno), che consentono di collegare il Suo utilizzo su più pagine e visite. Senza il Suo consenso Clarity non viene caricato. Nella misura in cui i dati vengono trasferiti negli Stati Uniti, Microsoft Corporation è certificata ai sensi dell'EU-U.S. Data Privacy Framework (art. 45 GDPR). Ulteriori informazioni: https://privacy.microsoft.com/it-it/privacystatement

Microsoft Advertising: Per gli annunci nel motore di ricerca Bing e nella rete pubblicitaria di Microsoft utilizziamo, con il Suo consenso nella categoria “Personalizzazione”, il monitoraggio delle conversioni “Universal Event Tracking” (UET) di Microsoft Advertising; il fornitore è Microsoft Ireland Operations Limited (indirizzo sopra indicato). Ciò ci consente di misurare se visite e acquisti derivano da uno dei nostri annunci, di gestire la pubblicazione dei nostri annunci e di creare gruppi di destinatari per gli annunci. Vengono trasmessi le pagine visitate, in caso di acquisto il valore dell'ordine e gli articoli acquistati, il Suo indirizzo IP e informazioni su browser e dispositivo. UET imposta i cookie “_uetsid” (1 giorno) e “_uetvid” (13 mesi); Microsoft imposta inoltre un proprio cookie “MUID” (13 mesi). Nella misura in cui i dati vengono trasferiti negli Stati Uniti, Microsoft Corporation è certificata ai sensi dell'EU-U.S. Data Privacy Framework (art. 45 GDPR). Ulteriori informazioni: https://privacy.microsoft.com/it-it/privacystatement

Pixel di Meta e API Conversions di Meta: Per gli annunci su Facebook e Instagram utilizziamo, con il Suo consenso nella categoria “Personalizzazione”, il Pixel di Meta e l'API Conversions di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”). Ciò ci consente di misurare se visite e acquisti derivano da uno dei nostri annunci, di gestire la pubblicazione dei nostri annunci e di creare gruppi di destinatari per gli annunci (ad es. persone che hanno visitato il nostro negozio).

Il Pixel di Meta imposta il cookie “_fbp” e, se giunge da noi tramite un annuncio di Meta, il cookie “_fbc” (durata di conservazione di 90 giorni ciascuno). Trasmette a Meta: le pagine visitate, la visualizzazione di un prodotto, l'aggiunta al carrello, l'avvio dell'ordine e l'acquisto (con valore dell'ordine, valuta, numero d'ordine e identificativi degli articoli), nonché il Suo indirizzo IP, informazioni su browser e dispositivo e l'indirizzo della pagina visitata. Senza il Suo consenso il Pixel di Meta non viene caricato.

Con lo stesso consenso trasmettiamo inoltre gli acquisti direttamente dal nostro server a Meta (API Conversions). In tal caso trasmettiamo il valore dell'ordine, la valuta, il numero d'ordine e gli identificativi degli articoli, il Suo indirizzo IP, l'identificativo del browser (user agent), gli identificativi contenuti nei cookie “_fbp” e “_fbc” e il Suo indirizzo e-mail in forma pseudonimizzata (come valore di hash). In questo modo gli acquisti vengono rilevati anche se vanno persi nel browser, ad esempio al ritorno da un fornitore di servizi di pagamento. Meta confronta questi dati con gli account utente e unisce gli eventi ricevuti due volte.

Siamo contitolari del trattamento insieme a Meta per la raccolta e la trasmissione dei dati (art. 26 GDPR). I dettagli sono disciplinati dall'accordo disponibile all'indirizzo https://www.facebook.com/legal/controller_addendum. Del trattamento successivo è responsabile esclusivamente Meta; informazioni in merito sono disponibili nell'informativa sulla privacy di Meta all'indirizzo https://www.facebook.com/privacy/policy. Nella misura in cui i dati vengono trasferiti negli Stati Uniti, Meta Platforms, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework (art. 45 GDPR).

10. Strumenti e altro

Google reCAPTCHA & YouTube: Anche in questo caso il fornitore è Google Ireland Limited. Vengono utilizzati per prevenire abusi e per presentare in modo accattivante le nostre offerte online. La certificazione ai sensi dell'EU-U.S. Data Privacy Framework è presente.

11. Diritti dell'interessato

Ai sensi del GDPR Lei ha i seguenti diritti:

  • Diritto di accesso (art. 15)
  • Diritto di rettifica (art. 16) o di cancellazione (art. 17)
  • Diritto di limitazione del trattamento (art. 18)
  • Diritto alla portabilità dei dati (art. 20)
  • Diritto di opposizione al trattamento (art. 21)
  • Diritto di revocare i consensi prestati (art. 7, par. 3)
  • Diritto di proporre reclamo a un'autorità di controllo (art. 77)

12. Durata della conservazione

La durata della conservazione è determinata dai termini di conservazione previsti dalla legge (ad es. 10 anni per i documenti contabili). Alla scadenza di tali termini i dati vengono cancellati, a meno che non siano ancora necessari per l'esecuzione del contratto.