Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il responsabile del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Hoopomania GmbH, Käthe-Paulus-Str. 1, 85092 Kösching, Germania, Telefono: +49(0)8456 2780030, e-mail: support@hula-hoop-shop.eu. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

2) Raccolta dei dati in caso di visita al nostro sito web

2.1 Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

quale pagina è stata visitata
data e ora al momento dell'accesso
dimensioni dei dati inviati in Byte
fonte/riferimento da cui l'utente è giunto al sito
browser utilizzato
sistema operativo utilizzato
indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

2.2 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

3) Hosting e Content-Delivery-Network

3.1 Hosting tramite STRATO

Per la messa a disposizione e il funzionamento tecnico del sito utilizziamo STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania. I dati tecnici di connessione e di log, in particolare indirizzo IP, data e ora, contenuto richiesto, referrer, browser e sistema operativo, sono trattati per garantire un servizio sicuro e stabile ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. STRATO e, se necessario, le categorie di destinatari costituite da fornitori di data center, infrastruttura, manutenzione, assistenza e backup possono ricevere tali dati. I dati sono cancellati quando non sono più necessari e non sussistono obblighi legali o esigenze di tutela giudiziaria.

3.2 Cloudflare

Utilizziamo un Content Delivery Network del seguente provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Questo servizio ci permette di trasmettere più rapidamente file multimediali di grandi dimensioni come grafici, contenuti delle pagine o script, mediante una rete di server distribuiti a livello regionale. Il trattamento avviene conformemente all'art. 6 comma 1 lett. f RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web.

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione Europea.

3.3 KeyCDN

Utilizziamo un Content Delivery Network del seguente provider: proinity GmbH, Rümikerstrasse 60, 8409 Winterthur, Svizzera

Abbiamo stipulato un accordo per il trattamento dei dati con il provider che garantisce la protezione dei dati dei nostri utenti e ne vieta la divulgazione non autorizzata a terzi.

In caso di trasferimento dei dati alla sede del provider, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea.

4) Cookie

Per rendere interessante la visita del nostro sito e consentire l’utilizzo di determinate funzioni, facciamo uso dei cookie, ossia piccoli file di testo che vengono salvati sul dispositivo dell’utente. In alcuni casi, questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri cookie rimangono sul dispositivo per un periodo più lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie permanenti”). In quest’ultimo caso, il periodo di memorizzazione si trova nella panoramica delle impostazioni dei cookie del browser.

Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6, c. 1, lett. b) del RGPD ai fini dell’esecuzione del contratto, conformemente all’art. 6, c. 1, lett. a) del RGPD in caso di consenso prestato oppure conformemente all’art. 6, c. 1, lett. f) del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

È possibile impostare il browser in modo da essere informati sul salvataggio dei cookie scegliendo di volta in volta se accettarli, escluderli in determinati casi o disattivarli in toto.

Si informa che la mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

5) Presa di contatto

Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate.

Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

6) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell'esecuzione di un contratto

In base all'Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l'utente li fornisca ai fini dell'esecuzione di un contratto o dell'apertura di un account cliente. I dati personali dell'utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all'indirizzo del responsabile sopra indicato. I dati forniti dall'utente vengono memorizzati e utilizzati ai fini dell'esecuzione del contratto. A esecuzione del contratto avvenuta o all'atto della cancellazione del proprio account cliente, i dati dell'utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l'utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

7) Trattamento dei dati per l’esecuzione degli ordini

7.1 Trattamento generale degli ordini

Trasmettiamo dati personali a vettori, istituti di pagamento e altri fornitori soltanto nella misura necessaria all’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) GDPR) o all’adempimento di obblighi legali (articolo 6, paragrafo 1, lettera c) GDPR).

7.2 Logistica Amazon (FBA)

Per l’esecuzione degli ordini utilizziamo Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo. Nome, indirizzo e altri dati necessari dell’ordine sono trasmessi soltanto nella misura richiesta per l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR.

7.3 JTL

Per l’esecuzione degli ordini utilizziamo JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Germania. I dati necessari dell’ordine sono trattati ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR.

7.4 Vettori

Per la consegna utilizziamo DHL Paket GmbH, DPD Deutschland GmbH e General Logistics Systems Germany GmbH & Co. OHG. Nome e indirizzo di consegna sono trasmessi ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR. L’indirizzo e-mail o il numero di telefono viene trasmesso per gli avvisi di consegna soltanto con il consenso del cliente ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR; il consenso può essere revocato per il futuro.

7.5 Servizi di pagamento

In base al metodo di pagamento scelto, i dati necessari di pagamento e dell’ordine sono trasmessi ad Apple Distribution International (Apple Pay), Bancontact Payconiq Company, Billie GmbH, PSA Payment Services Austria GmbH (EPS), Gini GmbH, Currence Holding BV (iDEAL), Klarna Bank AB, Mollie B.V., PayPal (Europe) S.à r.l. et Cie, S.C.A., Riverty GmbH o SOFORT/Klarna. Il trattamento avviene principalmente per eseguire il contratto di pagamento ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR. Se un fornitore concede credito o sostiene un rischio d’insolvenza, possono essere trattati anche dati identificativi e di solvibilità ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Si applicano inoltre le informazioni sulla privacy del fornitore scelto.

7.6 Funzione elettronica di recesso per i contratti a distanza

I consumatori titolari del diritto legale di recesso possono presentare la dichiarazione mediante la funzione elettronica del sito. La soluzione è fornita da Andreas Hörmann / css-umsetzung, Düsseldorfer Str. 49, 10707 Berlino, Germania. I dati identificativi del contratto, nome, cognome ed e-mail sono trattati per confermare la ricezione e trasmetterci la dichiarazione. Il fornitore tratta i dati ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR; noi li trattiamo successivamente ai sensi delle lettere b) e c).

8) Marketing on-line

Il nostro programma di affiliazione

In relazione alle presentazioni dei prodotti sul nostro sito web, gestiamo un nostro programma di affiliazione, nell'ambito del quale mettiamo a disposizione di operatori di siti terzi interessati dei link partner da inserire nei loro siti web che conducono alle nostre offerte. Per il programma di affiliazione vengono utilizzati dei cookie, che vengono generalmente impostati sulla pagina del partner dopo aver cliccato sul relativo link e per i quali non siamo quindi responsabili ai sensi della legge sulla protezione dei dati. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo finale dell'utente per poter risalire all'origine delle transazioni (ad es. lead di vendita) generate tramite tali link. Tra l'altro, possiamo riconoscere che avete cliccato sul link del partner e siete stati reindirizzati al nostro sito web. Queste informazioni sono necessarie per l'elaborazione dei pagamenti tra noi e i partner affiliati. Se le informazioni contengono anche dati personali, il trattamento descritto si basa sul nostro legittimo interesse finanziario nell'elaborazione dei pagamenti delle commissioni ai sensi dell'art. 6 comma 1 lett. f RGPD.

Se desiderate bloccare la valutazione del comportamento dell'utente tramite i cookie, potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale.

9) Servizi di analisi web

9.1 Google Analytics 4

Dopo il consenso utilizziamo Google Analytics 4 di Google Ireland Limited per misurare l’uso del sito. Possono essere trattati dati tecnici relativi a utilizzo, dispositivo, browser, pagine, referrer, campagne e conversioni. L’accesso al dispositivo si basa sull’articolo 25, paragrafo 1, TDDDG e il trattamento dei dati sull’articolo 6, paragrafo 1, lettera a) GDPR. Senza consenso il servizio non viene caricato.

9.2 Google Tag Manager

Google Tag Manager viene utilizzato solo dopo il consenso come sistema tecnico per caricare i tag configurati. Non sostituisce l’informativa e il consenso specifici per ciascun servizio. Il destinatario è Google Ireland Limited; i dati possono essere trattati anche da Google LLC negli Stati Uniti.

9.3 Matomo (analisi web self-hosted)

Utilizziamo un’installazione Matomo self-hosted nel nostro dominio per analizzare statisticamente pagine, interazioni, ricerche, conversioni e uso del consulente all’acquisto. Le richieste di tracciamento sono inviate al nostro dominio; non è stato rilevato alcun trasferimento dei dati di analisi a InnoCraft Ltd.

Matomo tratta identificatori pseudonimi, un indirizzo IP abbreviato, data e ora, pagine e azioni, referrer e campagne nonché caratteristiche del browser e del dispositivo. L’anonimizzazione IP è attiva. Matomo viene caricato soltanto dopo il consenso e può quindi usare cookie di prima parte o strumenti di memorizzazione analoghi. I dati grezzi delle visite sono cancellati dopo 180 giorni; i rapporti aggregati possono essere conservati per confronti a lungo termine. Il consenso può essere revocato nelle impostazioni sulla privacy.

9.4 PayPal Marketing Solutions

Se viene utilizzato PayPal Marketing Solutions, dopo il consenso PayPal può trattare dati tecnici di utilizzo e attribuzione per misurare e ottimizzare campagne collegate a PayPal. L’accesso al dispositivo si basa sull’articolo 25, paragrafo 1, TDDDG e il trattamento sull’articolo 6, paragrafo 1, lettera a) GDPR.

10) Pubblicità, remarketing e misurazione delle conversioni

10.1 Microsoft Advertising

Dopo il consenso Microsoft Advertising può utilizzare cookie o identificatori per remarketing e pubblicità basata sugli interessi. Senza consenso il servizio non viene caricato; il consenso può essere revocato nelle impostazioni sulla privacy.

10.2 Monitoraggio delle conversioni Google Ads

Dopo il consenso vengono caricati Google Tag Manager e il tag di conversione Google Ads per misurare gli acquisti successivi a un annuncio. Possono essere trattati cookie o identificatori e dati tecnici, di clic, consenso e conversione, quali ID della transazione, valuta e valore dell’acquisto. La funzione “Conversioni avanzate” a livello di account e il rilevamento automatico dei dati forniti dall’utente da parte della configurazione Google Ads sono attualmente disattivati. Pertanto, i dati di contatto inseriti nei moduli non vengono attualmente rilevati automaticamente né trasmessi ai fini delle Conversioni avanzate. La conversione di acquisto standard rimane attiva e può, dopo il Suo consenso, trasmettere a Google l’ID della transazione, la valuta e il valore dell’acquisto. Finché il trattamento per finalità di creazione di segmenti di pubblico e remarketing non sarà completamente disattivato sul piano tecnico, dopo il Suo consenso potranno essere trattati dati anche per tali finalità.

L’accesso al dispositivo si basa sull’articolo 25, paragrafo 1, TDDDG e il trattamento sull’articolo 6, paragrafo 1, lettera a) GDPR. Il destinatario è Google Ireland Limited; Google LLC può trattare dati negli Stati Uniti. Il consenso può essere revocato nelle impostazioni sulla privacy.

Ulteriori informazioni: Norme sulla privacy di Google.

10.3 Microsoft Advertising Universal Event Tracking

Dopo il consenso Microsoft UET misura visualizzazioni di pagina e conversioni, come acquisti o lead, per valutare le campagne. Senza consenso il servizio non viene caricato.

10.4 Misurazione delle conversioni OpenAI per gli annunci ChatGPT

Il pixel di misurazione di OpenAI Ireland Limited viene attualmente caricato solo sulle pagine in lingua tedesca e non su questa pagina italiana. Sulle pagine tedesche, dopo il consenso marketing, può misurare pagine, prodotti, carrelli, checkout e acquisti insieme ai relativi dati tecnici. OpenAI può aggiungere il riferimento di clic oppref e memorizzarlo nel cookie di prima parte __oppref.

Automatic Advanced Matching è attualmente attivo. Sulle pagine tedesche il pixel può riconoscere dati di contatto supportati, normalizzarli e sottoporli ad hash SHA-256 prima della trasmissione. Le risposte del consulente relative a caratteristiche personali, peso, dolore o fastidio non sono trasmesse a OpenAI. Vedere la documentazione OpenAI.

Le risposte del consulente relative a genere o autoidentificazione, età, altezza, peso, esperienza, dolore, fastidio o sensibilità alla pressione non sono trasmesse a OpenAI. Gli eventi di misurazione sono inviati con il parametro opt_out e, secondo la documentazione OpenAI, sono quindi esclusi dalla futura personalizzazione riferita all’utente.

Il pixel non viene caricato prima del consenso. La memorizzazione o l’accesso al dispositivo si basa sull’articolo 25, paragrafo 1, TDDDG e il relativo trattamento di dati personali sull’articolo 6, paragrafo 1, lettera a) GDPR. Il consenso può essere revocato per il futuro nelle impostazioni sulla privacy.

Hoopomania è responsabile della raccolta e della trasmissione dei dati di misurazione. Se OpenAI tratta i dati come “Restricted Processing” ai sensi dell’OpenAI Ad Tools Data Processing Addendum, agisce come responsabile del trattamento; quando tratta dati per finalità proprie ai sensi delle condizioni applicabili alla pubblicità e alle conversioni, Hoopomania e OpenAI possono agire ciascuna come titolare autonomo. La finestra di attribuzione post-clic è impostata su 30 giorni e quella post-visualizzazione, se disponibile, su un giorno; tali finestre non definiscono l’intero periodo di conservazione.

Ulteriori informazioni: pixel di misurazione, condizioni per il monitoraggio delle conversioni, addendum sul trattamento dei dati e sub-responsabili.

11) Funzionalità delle pagine web

11.1 YouTube

Questo sito web incorpora video forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). I dati possono essere trasmessi anche a Google LLC negli Stati Uniti.

Prima che venga prestato il consenso, il relativo modulo video mostra esclusivamente un segnaposto testuale HTML/CSS fornito localmente. In questa fase non viene creato alcun iframe di YouTube e il modulo video non stabilisce alcuna connessione con i server di YouTube o Google.

Quando seleziona “Carica video”, riceve informazioni sul trattamento previsto e può acconsentire separatamente al caricamento di quello specifico video. Il player viene caricato dal dominio youtube-nocookie.com soltanto dopo che Lei ha prestato il Suo consenso esplicito. Il browser stabilisce quindi connessioni con i server di YouTube e Google; a seconda dei contenuti forniti, possono essere richiamate risorse non solo da youtube-nocookie.com, ma in particolare da fonts.gstatic.com, i.ytimg.com, jnn-pa.googleapis.com, www.google.com, www.gstatic.com e yt3.ggpht.com. Possono essere trasmessi in particolare l’indirizzo IP, informazioni sul browser e sul dispositivo, la pagina consultata nonché la data e l’ora dell’accesso. Google può inoltre utilizzare cookie o tecnologie analoghe per fornire il video, generare statistiche di riproduzione, prevenire abusi e, in funzione delle Sue impostazioni, perseguire ulteriori finalità proprie. Se ha effettuato l’accesso a un account Google, Google può associare le informazioni trattate a tale account.

Google può memorizzare informazioni tecniche nel local storage dell’origine youtube-nocookie.com. Nell’integrazione sottoposta a verifica sono state osservate in particolare le voci ytidb::LAST_RESULT_ENTRY_KEY e yt-icons-last-purged. Tali voci possono rimanere dopo aver selezionato “Chiudi video” e dopo aver ricaricato la pagina. “Chiudi video” rimuove il player dalla pagina e termina l’incorporamento in corso, ma non cancella automaticamente le informazioni già memorizzate da YouTube o Google.

La memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni ivi memorizzate avviene sulla base del Suo consenso ai sensi dell’articolo 25, paragrafo 1, della legge tedesca TDDDG. Il connesso trattamento di dati personali avviene sulla base del Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del RGPD. L’attivazione del nostro modulo video vale soltanto per il video selezionato e per la visualizzazione corrente della pagina. Finché il video è incorporato, può revocare il consenso in qualsiasi momento con effetto per il futuro selezionando “Chiudi video”; il player viene quindi rimosso. Dopo aver ricaricato la pagina è necessario un nuovo consenso per caricare nuovamente il player. Le informazioni già memorizzate sul dispositivo non vengono automaticamente cancellate per effetto della revoca. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Google LLC partecipa al Data Privacy Framework UE-USA. Per i trasferimenti coperti da tale quadro, la Commissione europea ha riconosciuto un livello di protezione adeguato. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google.

11.2 Recensioni dei clienti Google

Se acconsente espressamente dopo un acquisto, trasmettiamo il suo indirizzo e-mail a Google Ireland Limited affinché Google possa invitarla a valutare l’esperienza di acquisto. La base giuridica è l’articolo 6, paragrafo 1, lettera a) GDPR. Il consenso può essere revocato per il futuro.

12) Varie

12.1 - DATEV

Al fine di gestire le operazioni contabili ci avvaliamo del servizio di software di contabilità basato su cloud del seguente fornitore: DATEV eG, Paumgartnerstr. 6-14, 90429 Norimberga, Germania

Il fornitore elabora le fatture in ingresso e in uscita nonché i movimenti bancari della nostra azienda per rilevare in automatico le fatture, associarle alle relative transazioni e gestire così la contabilità attraverso un processo semiautomatico.

Nel caso vengano trattati anche dati personali, ciò avviene ai sensi dell'art. 6, c.1, lett. f) del RGPD, sulla base del nostro legittimo interesse per l’efficiente organizzazione e documentazione dei nostri processi aziendali.

12.2 Tool di consenso Cookie

Al fine di ottenere il consenso dell’utente ai cookie e alle applicazioni basate su cookie che lo richiedono, questo sito web impiega un apposito tool di consenso cookie. Detto tool compare agli utenti nel momento in cui aprono il sito sotto forma di banner interattivo nel quale l’utente, apponendo il segno di spunta, presta consenso a determinati cookie e/o applicazioni basate su cookie. In tale contesto di impiego del tool i cookie/servizi che richiedono obbligatoriamente il consenso saranno caricati solo previo segno di spunta sui rispettivi consensi apposto dall’utente. In questo modo è possibile garantire che i cookie vengano salvati sul dispositivo dell’utente solo a fronte del consenso prestato.

Detto tool installa i cookie tecnicamente necessari per salvare le preferenze dell’utente. In tale contesto non vengono trattati i dati personali dell’utente.

In caso di trattamento dei dati personali (ad es. dell’indirizzo IP) finalizzato al salvataggio, all’associazione o alla registrazione delle impostazioni dei cookie, ciò avviene ai sensi dell'art. 6 c. 1 lett. f del RGPD in base al nostro legittimo interesse a una gestione del consenso ai cookie a norma di legge, personalizzata per l’utente e di facile utilizzo, e di conseguenza alla configurazione del nostro sito web ai sensi delle leggi vigenti.

Ulteriore base giuridica per il trattamento dei dati è l’art. 6 c. 1 lett. c del RGPD. In quanto titolare del trattamento dei dati, la nostra azienda ha l’obbligo di subordinare di volta in volta l’impiego di cookie tecnicamente non necessari al consenso dell’utente.

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

Per ulteriori informazioni sul fornitore del tool di consenso ai cookie e sulle opzioni di impostazione degli stessi rimandiamo al rispettivo banner presente nel nostro sito.

12.3 Servizio di sicurezza Cloudflare

Cloudflare, Inc. protegge il sito da accessi non autorizzati, attacchi e malware. Indirizzi IP, URL richiesti e informazioni di intestazione possono essere confrontati con indicatori di rischio e bloccati. Il trattamento si basa sull’articolo 6, paragrafo 1, lettera f) GDPR. Cloudflare dichiara di aderire all’EU–US Data Privacy Framework.

12.4 Analisi qualitativa del consulente all’acquisto Hula-Hoop

Quando utilizza il nostro consulente, trattiamo le risposte selezionate, il percorso, le modifiche, gli abbandoni e le raccomandazioni per controllare e migliorare la logica. Un peso specifico viene trattato come valore intero da 45 a 120 kg; in alternativa può essere scelta una fascia. Indicazioni su dolore o fastidio sono convertite soltanto in un segnale tecnico neutro e non conservate come dati sanitari grezzi.

L’analisi non è collegata ad account, ordini, e-mail o newsletter e non usa identificatori persistenti. Il collegamento nei dati grezzi è conservato al massimo 90 giorni; i casi di verifica al massimo 180 giorni o 30 giorni dopo la chiusura, se precedente.

A lungo termine resta solo la frequenza mensile per valore in chilogrammi senza riferimenti personali; i valori sono mostrati singolarmente solo da cinque casi. I dati non sono usati per pubblicità né trasmessi a Google, Microsoft o OpenAI. La base giuridica è l’articolo 6, paragrafo 1, lettera f) GDPR; può opporsi per motivi legati alla sua situazione particolare.

13) Diritti dell'interessato

13.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

diritto di accesso (art. 15 RGPD);
diritto di rettifica (art. 16 RGPD);
diritto alla cancellazione (art. 17 RGPD);
diritto di limitazione del trattamento (art. 18 RGPD);
diritto di notifica (art. 19 RGPD);
diritto alla portabilità dei dati (art. 20 RGPD);
diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
diritto di reclamo (art. 77 RGPD).

13.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

14) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.

Last update code: 59876513