Informativa sulla privacy

Il titolare del trattamento dei dati personali su questo sito web è:

autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Germania

E-mail: info@meineplaketten.de

Trattiamo dati personali solo nella misura in cui ciò sia necessario per mettere a disposizione il nostro sito web, per eseguire ordini e contratti, per comunicare con i clienti, per adempiere obblighi di legge oppure sulla base di un consenso o di un legittimo interesse.

La rispettiva base giuridica è determinata in particolare dall'art. 6, par. 1, lett. a), b), c) o f), RGPD.

I dati personali vengono comunicati a terzi solo nella misura in cui ciò sia necessario per l'esecuzione del contratto, sussista un obbligo di legge, ricorra un legittimo interesse o Lei abbia prestato il Suo consenso.

Il nostro sito web, le banche dati, i servizi di posta elettronica e i principali sistemi tecnici sono gestiti su un'infrastruttura server propria ovvero da noi amministrata presso IONOS in Germania.

Fornitore di servizi:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Germania

IONOS tratta i dati, nell'ambito dei servizi di hosting e di infrastruttura da noi utilizzati, in qualità di responsabile del trattamento.

Possono essere trattati in particolare indirizzi IP, dati tecnici di connessione, dati di log del server nonché i dati generati nell'ambito dell'utilizzo del nostro sito web.

Il trattamento avviene in particolare per mettere a disposizione la nostra offerta online in modo sicuro, stabile ed efficiente, sulla base dell'art. 6, par. 1, lett. f), RGPD nonché, nella misura in cui il trattamento sia necessario per l'esecuzione di un contratto, sulla base dell'art. 6, par. 1, lett. b), RGPD.

Quando si accede al nostro sito web, possono essere trattate automaticamente informazioni tecnicamente necessarie. Tra queste possono rientrare in particolare:

• indirizzo IP
• data e ora dell'accesso
• pagina o file richiamati
• URL di provenienza (referrer)
• tipo e versione del browser
• sistema operativo
• nome host ovvero informazioni tecniche sul dispositivo
• stato HTTP e informazioni tecniche analoghe

Il trattamento avviene per garantire la funzionalità tecnica, la sicurezza informatica, l'analisi degli errori e la prevenzione degli abusi, sulla base dell'art. 6, par. 1, lett. f), RGPD.

I dati di log del server sono conservati solo per il tempo necessario al funzionamento, alla sicurezza e all'analisi degli errori. Se i dati sono necessari per chiarire uno specifico incidente di sicurezza, possono essere conservati fino al definitivo chiarimento dell'incidente.

Per proteggere i nostri sistemi da richieste automatizzate, abusive o insolitamente frequenti, gli indirizzi IP e altre caratteristiche tecniche possono essere trattati temporaneamente.

Per limitare le richieste automatizzate o eccessive, un indirizzo IP può essere conservato in particolare per un massimo di 10 minuti e utilizzato per limitare ulteriori accessi.

La base giuridica è l'art. 6, par. 1, lett. f), RGPD. Il nostro legittimo interesse consiste nella protezione del nostro sito web, dei nostri clienti e dei nostri sistemi tecnici.

Per gli account cliente possono inoltre essere conservati gli ultimi orari di accesso, al fine di individuare accessi non autorizzati e migliorare la sicurezza dell'account.

Protezione dalle frodi sui clic

Verifichiamo automaticamente i clic sui nostri annunci a pagamento (ad es. Google Ads) per individuare indizi di frode sui clic, quali molti clic in rapida successione dallo stesso indirizzo IP o dallo stesso dispositivo, accessi da centri di calcolo (data center) o tramite browser automatizzati, visite nelle quali la pagina non è mai stata caricata o una cadenza insolitamente regolare. A tal fine trattiamo i dati indicati alla voce «Visite tramite i nostri annunci» (sezione 14) nonché l'identificativo del clic aggiunto all'indirizzo dalla piattaforma pubblicitaria (ad es. «gclid»), la campagna e il gruppo di annunci; l'identificativo del clic serve anche a non conteggiare come nuovo clic il semplice ricaricamento dello stesso annuncio. Tramite l'identificativo del clic richiediamo inoltre a Google Ads quale posizione approssimativa (paese, regione, località o quartiere – mai l'indirizzo esatto), quale tipo di dispositivo e quale posizione dell'annuncio Google ha rilevato per tale clic, e conserviamo tali dati per 30 giorni. Sulla base di tali dati calcoliamo un valore di rischio. Ciò non comporta alcuna decisione automatizzata che produca effetti giuridici nei Suoi confronti: al superamento di un determinato valore apriamo un caso sospetto, che viene esaminato da una persona.

Se il sospetto viene confermato, segnaliamo i clic interessati al gestore della piattaforma pubblicitaria (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per la verifica, trasmettendo orari, indirizzi IP, identificativi dei clic, campagne e la motivazione. Possiamo inoltre escludere singoli indirizzi IP dalla visualizzazione dei nostri annunci.

La base giuridica è l'art. 6, par. 1, lett. f), RGPD in combinato disposto con il considerando 47 RGPD (prevenzione delle frodi). Il nostro legittimo interesse consiste nel proteggerci da clic abusivi a pagamento e nell'ottenere accrediti per i clic non validi. Per poter riconoscere i clic ripetuti dello stesso browser anche in caso di cambio dell'indirizzo IP, a ogni visita memorizziamo inoltre un ID visitatore casuale nella memoria del Suo browser (localStorage, chiave «mp_besucher_id», 12 mesi). Esso non contiene informazioni su di Lei o sul Suo dispositivo, serve esclusivamente a individuare le frodi sui clic e ad attribuire un clic su un annuncio a un ordine successivo e non viene comunicato a nessuno. La memorizzazione e la lettura si basano sul § 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) (strettamente necessarie per gestire il nostro negozio online e proteggerlo dagli abusi), l'ulteriore trattamento sull'art. 6, par. 1, lett. f), RGPD. Può cancellare l'ID in qualsiasi momento cancellando i dati dei siti web del Suo browser per meineplaketten.de, e può opporsi al trattamento ai sensi dell'art. 21 RGPD. L'impronta digitale del dispositivo (sezione 14) viene utilizzata solo se Lei vi ha acconsentito.

Cancelliamo i singoli dati relativi ai clic dopo 30 giorni. Se i clic appartengono a un caso sospetto, li conserviamo nel caso fino alla sua chiusura, al massimo 90 giorni dopo l'ultimo clic. Il registro della gestione di un caso (chi ha deciso o segnalato cosa e quando, senza indirizzi IP) viene da noi conservato per 2 anni a fini di prova.

Il nostro sito web utilizza una connessione crittografata SSL/TLS.

In tal modo i dati trasmessi tra il Suo browser e il nostro sito web sono protetti da accessi non autorizzati durante la trasmissione.

Utilizziamo cookie, Local Storage, Session Storage e tecnologie analoghe.

Funzioni tecnicamente necessarie

Nella misura in cui l'archiviazione di informazioni sulla Sua apparecchiatura terminale o l'accesso a tali informazioni sia strettamente necessario per fornire funzioni da Lei espressamente richieste, ciò avviene sulla base del § 25, comma 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).

Ciò riguarda in particolare funzioni quali:

• carrello
• accesso e account cliente
• Checkout
• gestione della sessione
• Sicurezza
• memorizzazione delle Sue impostazioni sulla privacy e sui cookie

Per tali funzioni tecnicamente necessarie non è richiesto alcun consenso.

Funzioni soggette a consenso

I servizi o le memorizzazioni non tecnicamente necessari vengono di norma attivati solo dopo il Suo consenso.

La base giuridica per l'accesso alla Sua apparecchiatura terminale è il § 25, comma 1, TDDDG e per il successivo trattamento dei dati personali l'art. 6, par. 1, lett. a), RGPD.

Può modificare o revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, tramite le «Impostazioni cookie» accessibili sul nostro sito web.

Per l'analisi statistica dell'utilizzo del nostro sito web utilizziamo Google Analytics; Google Analytics imposta cookie di analisi solo con il Suo consenso (vedere la sezione 10). Allo stesso modo misuriamo solo con il Suo consenso se un acquisto è avvenuto tramite uno dei nostri annunci Google (sezione 10). Non utilizziamo pubblicità personalizzata (remarketing).

Link di segnalazione

Se accede al nostro sito web tramite un link di segnalazione e acconsente alla relativa categoria nelle impostazioni cookie, memorizziamo l'attribuzione al link di segnalazione per un massimo di 90 giorni nel Local Storage del Suo browser.

Senza il Suo consenso non avviene alcuna memorizzazione permanente del link di segnalazione sulla Sua apparecchiatura terminale.

Le basi giuridiche sono il § 25, comma 1, TDDDG e l'art. 6, par. 1, lett. a), RGPD.

Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni cookie. In tal caso un link di segnalazione memorizzato viene cancellato.

Clienti segnalati

Se tramite un link di segnalazione si perviene a un ordine, possiamo memorizzare a quale partecipante del programma di segnalazione è stato attribuito l'ordine ovvero il cliente.

Il trattamento avviene per la contabilizzazione e la gestione del programma di segnalazione sulla base dell'art. 6, par. 1, lett. f), RGPD.

Il segnalatore non riceve nomi, dati di contatto o dettagli sui prodotti ordinati dal cliente procurato. Vengono mostrate solo le informazioni necessarie per la contabilizzazione, in particolare il numero dei clienti o degli ordini attribuiti e le provvigioni che ne risultano.

Partecipanti al programma di segnalazione

Per i partecipanti al programma di segnalazione trattiamo in particolare:

• dati dell'account
• attribuzioni delle segnalazioni
• dati sulle provvigioni
• dati per i pagamenti
• accettazione delle condizioni di partecipazione
• momento dell'accettazione
• eventualmente indirizzo IP e dati tecnici di prova

Il trattamento avviene per lo svolgimento del programma di segnalazione sulla base dell'art. 6, par. 1, lett. b), RGPD.

I dati di contabilizzazione rilevanti ai fini fiscali e commerciali sono conservati conformemente ai termini di conservazione previsti dalla legge.

Su singole pagine del nostro sito web, in particolare per la rappresentazione di zone ambientali o di ubicazioni, possiamo utilizzare Google Maps.

Il fornitore all'interno dello Spazio economico europeo è di norma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Maps viene caricato solo dopo che Lei ha prestato il Suo consenso – tramite le nostre impostazioni cookie (categoria «Contenuti esterni: Google Maps» oppure «Accetta tutto») oppure facendo clic su «Carica mappa» nel punto in cui si trova la mappa.

Nell'utilizzo di Google Maps possono essere trasmessi a Google in particolare i seguenti dati:

• indirizzo IP
• informazioni sul browser e sul dispositivo
• momento dell'accesso
• dati tecnici di utilizzo
• interazioni con la mappa

Google può utilizzare a tal fine ulteriori cookie o tecnologie analoghe.

Le basi giuridiche sono il § 25, comma 1, TDDDG e l'art. 6, par. 1, lett. a), RGPD.

Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni cookie.

Sul nostro sito web utilizziamo Google Analytics 4, un servizio di analisi web. Il fornitore all'interno dello Spazio economico europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

La finalità è l'analisi statistica delle modalità di utilizzo del nostro sito web – ad esempio quali pagine vengono visualizzate, attraverso quali canali i visitatori ci trovano e quanti ordini vengono conclusi – al fine di migliorare la nostra offerta.

Google Analytics viene attivato solo dopo che Lei ha prestato il consenso alla categoria «Statistiche: Google Analytics» tramite le nostre impostazioni cookie oppure ha scelto «Accetta tutto». Prima del Suo consenso Google Analytics non imposta cookie di analisi e non trasmette dati di analisi a Google. In nessun caso trasmettiamo a Google nomi, indirizzi, indirizzi e-mail o targhe di veicoli.

In tale contesto possono essere trattati in particolare i seguenti dati:

• indirizzo IP (in Google Analytics 4 l'indirizzo IP non viene memorizzato, ma utilizzato solo per determinare la posizione approssimativa)
• pagine visualizzate, momento e durata della visita
• provenienza della visita (ad es. sito web di rinvio)
• informazioni sul browser e sul dispositivo, risoluzione dello schermo, impostazione della lingua
• interazioni sul sito web
• in caso di ordini: numero d'ordine, valore dell'ordine, spese di spedizione nonché denominazione e quantità dei prodotti ordinati

Dopo il Suo consenso, Google Analytics imposta cookie (in particolare «_ga» e «_ga_<identificativo>») che riconoscono il Suo browser nel corso di più visite. Tali cookie sono conservati per un massimo di 2 anni, salvo che Lei li cancelli prima o revochi il Suo consenso. Il periodo di conservazione da noi impostato per i dati relativi agli utenti e agli eventi è di 14 mesi. I report standard aggregati possono non essere interessati da tale periodo di conservazione.

Le funzioni pubblicitarie di Google Analytics e la pubblicità personalizzata sono in ogni caso disattivate.

Le basi giuridiche sono il § 25, comma 1, TDDDG e l'art. 6, par. 1, lett. a), RGPD (consenso).

Google tratta i dati eventualmente anche negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (art. 45 RGPD). Sussistono inoltre clausole contrattuali tipo. Con Google è stato stipulato un contratto per il trattamento dei dati per conto del titolare (accordo sul trattamento dei dati).

Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni cookie. In tal caso Google Analytics non viene più utilizzato; i cookie di analisi sul nostro dominio vengono cancellati e non vengono impostati nuovamente.

Ulteriori informazioni: https://policies.google.com/privacy e https://business.safety.google/adsprocessorterms/

Misurazione delle conversioni di Google Ads: pubblichiamo annunci tramite Google Ads (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) e desideriamo sapere se un acquisto nel nostro negozio è avvenuto tramite uno di tali annunci. A tal fine, solo con il Suo consenso alla categoria «Misurazione pubblicitaria: Google Ads» (oppure «Accetta tutto»), viene caricato il tag Google e, alla conclusione di un ordine, viene inviato a Google un evento di conversione. Senza il Suo consenso non viene caricato nulla e nulla viene trasmesso a Google.

In tale contesto possono essere trattati in particolare i seguenti dati:

• numero d'ordine e valore della merce dell'ordine (senza spese di spedizione)
• indirizzo IP, informazioni sul dispositivo e sul browser, momento
• identificativi nei cookie (ad es. «_gcl_au») tramite i quali Google attribuisce il clic sull'annuncio all'acquisto

Non trasmettiamo a Google nomi, indirizzi, indirizzi e-mail o targhe di veicoli. Non utilizziamo il remarketing né la pubblicità personalizzata. I cookie sono conservati per un massimo di 90 giorni, salvo che Lei li cancelli prima. Le basi giuridiche sono il § 25, comma 1, TDDDG e l'art. 6, par. 1, lett. a), RGPD (consenso). Per il trasferimento negli Stati Uniti vale quanto sopra indicato in merito a Google. Può revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni cookie.

Sul nostro sito web può creare un account cliente.

In tale contesto possono essere trattati in particolare i seguenti dati:

• Nome
• Indirizzo e-mail
• Indirizzo
• dati di accesso ovvero informazioni di autenticazione
• indirizzi memorizzati
• cronologia degli ordini
• impostazioni dell'account
• orari di accesso
• altre informazioni da Lei inserite nell'account cliente

Il trattamento avviene per la creazione e la gestione dell'account cliente nonché per l'esecuzione degli ordini sulla base dell'art. 6, par. 1, lett. b), RGPD.

I dati rilevanti per la sicurezza, ad esempio gli orari di accesso, possono essere trattati inoltre sulla base dell'art. 6, par. 1, lett. f), RGPD.

I dati dell'account cliente sono di norma conservati fino alla cancellazione dell'account. I dati soggetti a obblighi legali di conservazione o ancora necessari per l'esecuzione o la documentazione dei contratti possono essere conservati anche oltre tale termine.

Offriamo la possibilità di accedere con un account Google esistente.

Se seleziona questa funzione, viene reindirizzato al servizio di accesso di Google. Dopo l'accesso andato a buon fine, Google ci trasmette le informazioni dell'account da Lei autorizzate.

Tra queste possono rientrare in particolare:

• identificativo utente univoco
• Nome
• Indirizzo e-mail
• eventualmente immagine del profilo

Non riceviamo la Sua password Google.

L'utilizzo dell'accesso con Google è facoltativo. In alternativa può utilizzare le normali modalità di accesso del nostro negozio.

Il trattamento avviene per l'accesso da Lei richiesto ovvero per la creazione del Suo account cliente sulla base dell'art. 6, par. 1, lett. b), RGPD.

Offriamo inoltre la possibilità di accedere tramite un account Microsoft esistente.

Se seleziona questa funzione, viene reindirizzato al servizio di accesso di Microsoft. Dopo l'accesso andato a buon fine riceviamo i dati dell'account da Lei autorizzati.

Tra queste possono rientrare in particolare:

• identificativo utente univoco
• Nome
• Indirizzo e-mail
• eventualmente ulteriori dati del profilo da Lei autorizzati

Non riceviamo la Sua password Microsoft.

Il trattamento avviene per l'accesso da Lei richiesto ovvero per la creazione del Suo account cliente sulla base dell'art. 6, par. 1, lett. b), RGPD.

Se effettua un ordine tramite il nostro negozio online, trattiamo i dati personali necessari per l'esecuzione dell'ordine.

Tra queste possono rientrare in particolare:

• Nome e cognome
• indirizzo di fatturazione e di consegna
• Indirizzo e-mail
• eventualmente numero di telefono
• numero cliente e numero d'ordine
• prodotti ordinati
• dati dell'ordine e del contratto
• stato del pagamento
• informazioni sulla spedizione
• Targa
• dati del veicolo
• dati necessari per i prodotti personalizzati
• comunicazioni relative all'ordine

La base giuridica è l'art. 6, par. 1, lett. b), RGPD.

Nella misura in cui i dati vengono trattati o conservati per adempiere obblighi fiscali, commerciali o di altra natura previsti dalla legge, ciò avviene inoltre sulla base dell'art. 6, par. 1, lett. c), RGPD.

Se inserisce un codice buono sconto, memorizziamo il codice inserito, l'esito della verifica (valido oppure il motivo del rifiuto), il momento, la pagina e il Suo indirizzo IP e associamo tali dati al Suo ordine. In tal modo possiamo verificare se un buono sconto è stato applicato correttamente e individuare errori nella nostra procedura d'ordine. La base giuridica è l'art. 6, par. 1, lett. f), RGPD; il nostro legittimo interesse consiste nella corretta gestione dei buoni sconto. L'indirizzo IP viene cancellato dopo 30 giorni, i dati inseriti senza ordine vengono cancellati integralmente dopo 30 giorni.

Provenienza dell'ordine

Per ogni ordine nel nostro negozio registriamo come è arrivato da noi – indipendentemente dal fatto che abbia acconsentito o meno ai cookie o a tecnologie analoghe: l'indirizzo (solo il nome di dominio) del sito web dal quale proveniva, la pagina dalla quale è entrato nel nostro negozio, il momento nonché se è arrivato tramite uno dei nostri annunci (ad es. Google Ads con numero di campagna), un link di segnalazione o un indirizzo di campagna. L'identificativo del clic sull'annuncio non viene memorizzato nell'ordine (per la protezione dalle frodi sui clic vedere la sezione 5). Utilizziamo tali dati esclusivamente per analisi interne sui canali tramite i quali si generano gli ordini; non vengono comunicati a terzi. La base giuridica è l'art. 6, par. 1, lett. f), RGPD; il nostro legittimo interesse consiste nella pianificazione e nel controllo dei risultati della nostra pubblicità.

Senza il Suo consenso non memorizziamo tali dati sulla Sua apparecchiatura terminale; durante la Sua visita sono conservati solo nella memoria di lavoro della pagina e, all'avvio del pagamento, vengono trasmessi al nostro server, affinché possano essere associati al Suo ordine anche dopo un reindirizzamento al fornitore del servizio di pagamento. Con il Suo consenso a «Statistiche» o «Misurazione pubblicitaria» li memorizziamo inoltre nel Session Storage fino alla chiusura della scheda del browser (§ 25, comma 1, TDDDG). Può opporsi al trattamento in qualsiasi momento (art. 21 RGPD). I dati vengono cancellati insieme ai dati dell'ordine.

Visite tramite i nostri annunci

Se arriva da noi tramite uno dei nostri annunci a pagamento (ad es. Google Ads), registriamo tale visita: momento, indirizzo IP, l'identificativo del browser trasmesso dal Suo browser (da cui tipo di dispositivo, sistema operativo e browser) e la lingua preferita (ad es. «de-DE»), la campagna, la pagina di ingresso, le pagine visualizzate durante la visita, la durata di permanenza (fino a 60 minuti) e se ne è derivato un acquisto. Dall'indirizzo IP determiniamo la località approssimativa (città e Land federale della connessione Internet) con una banca dati sul nostro server; a tal fine l'indirizzo IP non viene trasmesso a nessuno. Il nostro legittimo interesse (art. 6, par. 1, lett. f), RGPD) consiste nell'individuare clic abusivi sui nostri annunci a pagamento (frode sui clic) e nel verificare l'utilità della nostra pubblicità. A ciò si aggiunge l'ID visitatore casuale di cui alla sezione 5 (Protezione dalle frodi sui clic). Oltre a ciò, a tal fine senza il Suo consenso non viene memorizzato né letto nulla sulla Sua apparecchiatura terminale. I dati vengono cancellati dopo 30 giorni.

Solo se nel banner dei cookie consente «Analisi interna: dispositivo e utilizzo», rileviamo inoltre il dispositivo esatto (modello del dispositivo e versione del sistema operativo, nella misura in cui il Suo browser li comunica su richiesta, nonché dimensioni dello schermo e densità di pixel) e misuriamo quanto tempo ha impiegato la pagina a caricarsi, quando ha interagito per la prima volta con la pagina e fin dove ha scorso la pagina. Inoltre, a partire da caratteristiche tecniche del Suo dispositivo (schermo, fuso orario, impostazioni della lingua, dati su processore e memoria, scheda grafica nonché un disegno di prova del browser), generiamo un valore di controllo (impronta digitale del dispositivo), dal quale non è possibile risalire a tali caratteristiche. Esso serve – insieme all'ID visitatore di cui alla sezione 5 – a riconoscere visite ripetute dello stesso dispositivo anche in caso di cambio dell'indirizzo IP – in particolare clic ripetuti sui nostri annunci – e ad associare una visita a un ordine successivo. Associamo tali dati alla visita ed eventualmente al Suo ordine e li utilizziamo esclusivamente in proprio, per comprendere errori e abbandoni nel nostro negozio; non vengono comunicati a terzi. La base giuridica è il Suo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a), RGPD), che può revocare in qualsiasi momento tramite le «Impostazioni cookie». I dati vengono cancellati sul nostro server dopo 30 giorni; se associati a un ordine, insieme ai dati dell'ordine.

Tentativi di acquisto interrotti e non riusciti

Quando avvia la procedura d'ordine (configuratore del bollino, carrello o cassa), registriamo quali passaggi sono stati eseguiti, quanto tempo vi si è trattenuto, se è stato possibile caricare la carta di circolazione (solo tipo e dimensione del file e durata del caricamento, non il contenuto), quali avvisi o messaggi di errore Le sono stati mostrati e se il pagamento è stato interrotto: momento, importo, articoli (codice articolo e quantità), paese di consegna, modalità di pagamento, la pagina della procedura d'ordine, la provenienza della visita (vedere sopra), il messaggio di errore e – qualora l'abbia già inserito – il Suo indirizzo e-mail. In tal modo individuiamo errori nella nostra procedura d'ordine, anche se nessuno ce li segnala. La base giuridica è l'art. 6, par. 1, lett. f), RGPD; il nostro legittimo interesse consiste in una procedura d'ordine funzionante. Non utilizziamo tali dati per contattarLa a fini pubblicitari. Essi vengono cancellati dopo 30 giorni, in caso di ordine andato a buon fine dopo 7 giorni; l'ordine stesso non ne è interessato.

Per verificare se un veicolo soddisfa i requisiti per un determinato bollino ambientale, può trasmetterci una carta di circolazione o altri documenti idonei del veicolo.

In tale contesto trattiamo i dati contenuti nel documento solo nella misura in cui siano necessari per la verifica, l'evasione e la documentazione dell'ordine.

Tra queste possono rientrare in particolare:

• Targa
• tipo di veicolo
• tipo di carburante
• classe di emissione ovvero di sostanze inquinanti
• numeri di codice
• prima immatricolazione
• dati tecnici del veicolo
• numero di identificazione del veicolo, nella misura in cui sia contenuto nel documento trasmesso
• altri dati necessari per la classificazione

La base giuridica è l'art. 6, par. 1, lett. b), RGPD.

Le foto dei documenti del veicolo possono contenere informazioni aggiuntive memorizzate automaticamente dal dispositivo di ripresa (metadati, ad es. momento della ripresa, dispositivo o luogo di ripresa). Non analizziamo tali dati; essi vengono conservati insieme al file. Se non lo desidera, può rimuoverli prima del caricamento oppure caricare una scansione o un PDF.

Riconoscimento automatico del testo e verifica preliminare

I documenti del veicolo caricati possono essere letti in modo automatizzato da sistemi gestiti direttamente da noi e trattati a supporto della verifica del diritto al bollino.

Tale trattamento avviene sulla nostra infrastruttura server propria presso IONOS in Germania. Per il riconoscimento del testo non viene utilizzato alcun fornitore esterno di servizi di IA o OCR.

Il trattamento automatico serve a rilevare e verificare preliminarmente in modo più rapido i dati contenuti nel documento del veicolo.

I rifiuti di un bollino ambientale richiesto non si basano unicamente su una decisione automatizzata. I risultati dubbi o negativi vengono esaminati da una persona.

Periodo di conservazione

I documenti del veicolo e i dati da essi ricavati sono conservati solo per il tempo necessario per l'evasione dell'ordine, la documentazione del regolare rilascio del bollino, la gestione di eventuali reclami o l'esercizio o la difesa di diritti in sede giudiziaria.

Nella misura in cui singoli dati o documenti siano soggetti a un obbligo legale di conservazione, la conservazione avviene per la durata di tale obbligo.

Venuta meno la rispettiva finalità e decorsi i termini di conservazione o di prescrizione applicabili, i dati vengono cancellati, salvo che sussista un'ulteriore base giuridica per la conservazione.

Vendiamo prodotti anche tramite marketplace esterni come Amazon ed eBay.

I dati degli ordini provenienti da tali marketplace possono essere acquisiti nei nostri sistemi tramite le interfacce messe a disposizione dalle piattaforme e ivi trattati.

In tali casi i dati provengono dal rispettivo marketplace.

Tra queste possono rientrare in particolare:

• nome ovvero identificativo dell'acquirente fornito dalla piattaforma
• indirizzo di consegna
• eventualmente indirizzo di fatturazione
• indirizzo e-mail fornito dalla piattaforma
• Numero d'ordine
• prodotti ordinati
• stato dell'ordine e del pagamento
• informazioni sulla spedizione
• altri dati necessari per l'evasione dell'ordine

Utilizziamo tali dati in particolare per:

• l'evasione degli ordini
• la personalizzazione dei prodotti ordinati
• l'emissione delle fatture
• la creazione delle etichette di spedizione
• la gestione delle spedizioni
• la comunicazione con i clienti
• la gestione dei reclami
• l'adempimento degli obblighi commerciali e fiscali

Le basi giuridiche sono l'art. 6, par. 1, lett. b), e, nella misura in cui vengono adempiuti obblighi di legge, l'art. 6, par. 1, lett. c), RGPD.

Per il trattamento dei dati all'interno della rispettiva piattaforma di marketplace si applicano inoltre le disposizioni in materia di protezione dei dati del rispettivo gestore della piattaforma.

Per l'elaborazione dei pagamenti ci avvaliamo di prestatori esterni di servizi di pagamento.

A seconda della modalità di pagamento scelta, possono essere offerte in particolare le seguenti modalità di pagamento:

• PayPal
• Carta di credito
• Apple Pay
• Google Pay
• metodi di pagamento basati su Stripe

L'elaborazione dei pagamenti può avvenire in particolare tramite PayPal e/o Stripe.

In caso di pagamento, i dati necessari per l'esecuzione della transazione vengono trasmessi al prestatore di servizi di pagamento di volta in volta utilizzato.

Tra queste possono rientrare in particolare:

• Nome
• Indirizzo di fatturazione
• Indirizzo e-mail
• Numero d'ordine
• importo del pagamento
• valuta
• dati della transazione
• eventualmente altri dati necessari per l'elaborazione del pagamento

I dati completi della carta di credito o di accesso al wallet sono di norma trattati direttamente dal rispettivo prestatore di servizi di pagamento ovvero dal fornitore del wallet e non vengono da noi memorizzati in chiaro.

La base giuridica del trattamento necessario per l'elaborazione del pagamento è l'art. 6, par. 1, lett. b), RGPD.

A seconda della modalità di pagamento scelta, PayPal, Stripe, Apple o Google possono inoltre trattare dati personali secondo le proprie disposizioni in materia di protezione dei dati.

Per la consegna degli ordini fisici trasmettiamo i dati necessari per la spedizione al fornitore di servizi di spedizione di volta in volta utilizzato.

Tra queste possono rientrare in particolare:

• Nome
• indirizzo di consegna
• numero di spedizione ovvero numero d'ordine
• nella misura in cui sia necessario per la consegna o per l'avviso di spedizione, indirizzo e-mail o numero di telefono

Come fornitori di servizi di spedizione possono essere utilizzati in particolare:

• Deutsche Post
• DHL
• DPD

Il trattamento avviene per l'esecuzione del contratto sulla base dell'art. 6, par. 1, lett. b), RGPD.

Se ci contatta via e-mail o tramite un modulo di contatto, trattiamo i dati da Lei trasmessi per gestire la Sua richiesta.

Tra queste possono rientrare in particolare:

• Nome
• Indirizzo e-mail
• messaggio
• Numero d'ordine
• altri dati comunicati volontariamente

Se la Sua richiesta riguarda un contratto esistente o previsto, il trattamento avviene sulla base dell'art. 6, par. 1, lett. b), RGPD.

Per le altre richieste il trattamento avviene sulla base dell'art. 6, par. 1, lett. f), RGPD. Il nostro legittimo interesse consiste nella corretta gestione e nella risposta alle richieste pervenute.

Conferma di lettura delle nostre e-mail personali

Le e-mail che Le scriviamo personalmente in merito al Suo ordine o alla Sua richiesta (ad esempio una richiesta di chiarimenti sulla carta di circolazione) contengono un'immagine contatore invisibile, e i link in esse contenuti vengono brevemente reindirizzati tramite il nostro server. In tal modo vediamo se il nostro messaggio è stato aperto e se è stato cliccato un link, e possiamo, se necessario, sollecitare prima che il Suo ordine subisca ritardi. Vengono memorizzati solo il numero, il momento e la destinazione cliccata – nessun indirizzo IP e nessuna informazione sul browser o sul dispositivo. Le e-mail inviate automaticamente (ad esempio le conferme d'ordine e di spedizione) non vengono misurate.

La base giuridica è l'art. 6, par. 1, lett. f), RGPD; il nostro legittimo interesse consiste nel poter verificare se un messaggio necessario per l'evasione del Suo ordine Le è pervenuto. Può opporsi in qualsiasi momento (art. 21 RGPD), ad esempio con un breve messaggio a noi, oppure impedire la misurazione disattivando nel Suo programma di posta elettronica il caricamento delle immagini. I dati vengono cancellati insieme al registro delle e-mail.

Se ci trasmette un reclamo, trattiamo i dati necessari per la sua verifica e gestione.

Oltre ai Suoi dati di contatto e dell'ordine, possono rientrarvi anche immagini, documenti o altri allegati da Lei caricati.

Il trattamento avviene per l'esecuzione del rapporto contrattuale e per la gestione di eventuali diritti di garanzia sulla base dell'art. 6, par. 1, lett. b), RGPD.

Nella misura in cui i dati siano necessari per l'esercizio o la difesa di diritti in sede giudiziaria, il trattamento può avvenire inoltre sulla base dell'art. 6, par. 1, lett. f), RGPD.

Se tramite il nostro sito web richiede di essere richiamato, trattiamo i dati di contatto da Lei indicati nonché i dati necessari per la gestione della richiesta.

I dati di una richiesta di richiamata evasa vengono di norma cancellati al più tardi dopo 90 giorni, salvo che sia necessaria un'ulteriore conservazione in ragione di un rapporto contrattuale, di un reclamo o di obblighi di legge.

La base giuridica è, a seconda del contenuto della richiesta, l'art. 6, par. 1, lett. b) o lett. f), RGPD.

Se utilizza il nostro servizio di verifica dello stato dell'ordine, trattiamo i dati identificativi ovvero i dati dell'ordine da Lei inseriti per individuare l'ordine in questione e visualizzarne lo stato attuale.

Il trattamento avviene per l'esecuzione del contratto sulla base dell'art. 6, par. 1, lett. b), RGPD.

Può iscriversi volontariamente alla nostra newsletter.

A tal fine trattiamo in particolare il Suo indirizzo e-mail ed eventualmente altri dati da Lei forniti volontariamente.

Il trattamento avviene sulla base del Suo consenso ai sensi dell'art. 6, par. 1, lett. a), RGPD.

Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, in particolare tramite il link di disiscrizione presente in ogni e-mail della newsletter.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Misurazione delle aperture e dei clic

Le nostre newsletter contengono un'immagine contatore invisibile e link che vengono brevemente reindirizzati tramite il nostro server. In tal modo veniamo a sapere, per ciascun destinatario, se e quando una newsletter è stata aperta e quale link è stato cliccato. A tal fine memorizziamo solo il numero, il momento e la destinazione cliccata – nessun indirizzo IP e nessuna informazione sul browser o sul dispositivo.

Utilizziamo tali dati per capire quali contenuti interessano i nostri lettori e per migliorare la newsletter. La misurazione fa parte del Suo consenso alla newsletter (art. 6, par. 1, lett. a), RGPD, § 25, comma 1, TDDDG). Con la disiscrizione cessa anche la misurazione; può inoltre impedirla disattivando nel Suo programma di posta elettronica il caricamento delle immagini.

Non ne ricaviamo profili di utilizzo e non combiniamo tali dati con altri dati.

Dopo un ordine nel nostro negozio possiamo invitarLa a valutare il Suo ordine – via e-mail, per telefono oppure, solo se ha prestato preventivamente il Suo consenso, tramite WhatsApp. L'invito contiene un link personale; non è necessario un account cliente.

Se lascia una recensione, trattiamo le stelle assegnate per ciascun prodotto, il Suo titolo e il Suo testo, il momento nonché l'associazione al Suo ordine. Vengono pubblicati le stelle, il titolo, il testo, la data e – a Sua scelta – il Suo nome con l'iniziale del cognome oppure «Anonimo». Il Suo indirizzo e-mail e i dati dell'ordine non vengono pubblicati.

Prima della pubblicazione ogni recensione viene controllata per verificare l'assenza di contenuti illeciti. Possono lasciare recensioni solo i clienti che hanno effettuato un ordine nel nostro negozio.

L'invito avviene sulla base del nostro legittimo interesse a ricevere feedback dai clienti (art. 6, par. 1, lett. f), RGPD, § 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG)) ovvero, nel caso di WhatsApp, sulla base del Suo consenso (art. 6, par. 1, lett. a), RGPD). Il trattamento e la pubblicazione della Sua recensione avvengono sulla base del Suo consenso, che Lei presta con l'invio (art. 6, par. 1, lett. a), RGPD). Può opporsi all'invito in qualsiasi momento e chiedere la cancellazione della Sua recensione.

I dati personali vengono di norma cancellati non appena viene meno la finalità del loro trattamento e non sussiste alcun obbligo legale di conservazione o altra base giuridica per l'ulteriore conservazione.

A seconda del tipo di documenti possono applicarsi in particolare obblighi di conservazione di natura commerciale e fiscale.

I documenti contabili, in particolare le fatture e i documenti rilevanti ai fini dei pagamenti, sono di norma conservati per la durata prescritta dalla legge di otto anni.

Le lettere commerciali e la corrispondenza commerciale analoga possono di norma essere soggette a un obbligo legale di conservazione di sei anni.

Gli altri dati personali non vengono conservati per tali periodi per il solo fatto della loro esistenza. Determinante è se il dato specifico sia parte di un documento soggetto a obbligo legale di conservazione o sia ancora necessario per altri motivi giuridici.

Decorso il rispettivo termine di conservazione legale o necessario, i dati vengono cancellati ovvero bloccati conformemente alle disposizioni di legge.

Singoli fornitori di servizi da noi utilizzati o le loro società collegate possono trattare dati personali anche al di fuori dello Spazio economico europeo.

Ciò può avvenire in particolare per i servizi di Google, Microsoft, PayPal, Stripe, Apple o delle loro società collegate.

Qualora i dati personali vengano trasferiti verso un paese terzo, ciò avviene solo nel rispetto dei presupposti di legge di cui agli artt. 44 e seguenti RGPD.

Un trasferimento verso gli Stati Uniti può avvenire in particolare sulla base di una decisione di adeguatezza della Commissione europea nell'ambito dell'EU-U.S. Data Privacy Framework, a condizione che il rispettivo destinatario sia certificato di conseguenza.

Qualora non sussista una pertinente decisione di adeguatezza, possono essere utilizzate in particolare clausole contrattuali tipo approvate dalla Commissione europea o altre garanzie adeguate.

Nei limiti dei presupposti di legge, Lei dispone in particolare dei seguenti diritti:

• diritto di accesso ai sensi dell'art. 15 RGPD
• diritto di rettifica ai sensi dell'art. 16 RGPD
• diritto alla cancellazione ai sensi dell'art. 17 RGPD
• diritto alla limitazione del trattamento ai sensi dell'art. 18 RGPD
• diritto alla portabilità dei dati ai sensi dell'art. 20 RGPD
• diritto di opposizione ai sensi dell'art. 21 RGPD
• diritto di revocare il consenso prestato ai sensi dell'art. 7, par. 3, RGPD
• diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati ai sensi dell'art. 77 RGPD

Per esercitare i Suoi diritti può rivolgersi al seguente indirizzo:

info@meineplaketten.de

Revoca del consenso

Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.

La liceità del trattamento effettuato fino alla revoca non ne è pregiudicata.

Diritto di opposizione ai sensi dell'art. 21 RGPD

Nella misura in cui trattiamo dati personali sulla base dell'art. 6, par. 1, lett. f), RGPD, Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare.

Qualora i dati personali siano trattati per finalità di marketing diretto, può opporsi in qualsiasi momento a tale trattamento.

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati qualora ritenga che il trattamento dei Suoi dati personali violi la normativa in materia di protezione dei dati.

L'autorità di controllo competente nei nostri confronti è in particolare:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Commissario dell'Assia per la protezione dei dati e la libertà di informazione)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Germania

E-mail: poststelle@datenschutz.hessen.de

Possiamo modificare la presente informativa sulla privacy qualora cambino il nostro trattamento dei dati, i servizi utilizzati o i requisiti di legge.

Si applica la versione di volta in volta pubblicata e vigente su questo sito web.