Informativa sulla privacy
Introduzione
Con la presente informativa sulla privacy desideriamo informarvi sui tipi dei vostri dati personali (di seguito anche « dati ») che trattiamo, per quali finalità e in quale misura. L'informativa si applica a tutti i trattamenti di dati personali effettuati da noi, nell'ambito della fornitura dei nostri servizi nonché sui nostri siti web, mobile, e all'interno di presenze online esterne (per es. nostri profili di social media ; di seguito collettivamente « offerta online »).
Responsabile
alles fahnen! produktionsgmbhAlliogasse 29-33, 1150 Vienna, Austria
E-mail : office@allesfahnen.at · Telefono : +43 1 982 51 170
N. di registro commerciale : FN 255626x · IVA : ATU 61297689
Direzione : Karl Tattyrek
Per le persone interessate residenti in Svizzera o Liechtenstein, è applicabile anche la Legge federale svizzera sulla protezione dei dati (LPD-CH / LPD rivista, in vigore dall'1.9.2023). La stessa entità di cui sopra è responsabile del trattamento dei dati ai sensi della LPD-CH.
Basi giuridiche rilevanti
- Consenso (art. 6 par. 1 a GDPR) — L'interessato ha dato il proprio consenso al trattamento dei propri dati personali per una o più finalità specifiche.
- Esecuzione del contratto (art. 6 par. 1 b GDPR) — Il trattamento è necessario all'esecuzione di un contratto.
- Obbligo legale (art. 6 par. 1 c GDPR) — Il trattamento è necessario per adempiere a un obbligo legale.
- Interessi legittimi (art. 6 par. 1 f GDPR) — Il trattamento è necessario per la tutela degli interessi legittimi del titolare o di un terzo.
Parallelamente all'art. 6 GDPR, per gli interessati CH si applicano le basi giuridiche secondo art. 31 LPD-CH : consenso, esecuzione del contratto, obbligo legale e interesse prevalente del titolare.
Finalità e trattamenti
| Finalità | Tipi di dati | Base giuridica |
|---|---|---|
| Elaborazione ordini & esecuzione contratto | Nome, indirizzo, e-mail, telefono, dati ordine | Art. 6 (1) b GDPR |
| Pagamento & contabilità | Dati di pagamento, dati di fatturazione | Art. 6 (1) b/c GDPR · BAO §§ 132 ss. |
| Spedizione | Indirizzo, telefono | Art. 6 (1) b GDPR |
| Reclami & supporto | Numero ordine, corrispondenza | Art. 6 (1) b/f GDPR |
| Newsletter (opt-in) | E-mail, eventualmente nome | Art. 6 (1) a GDPR |
| Cookie / statistiche / marketing | IP, ID dispositivo, dati di click | Art. 6 (1) a GDPR + § 165 TKG |
Per gli ordini CH si aggiunge : spedizione e sdoganamento CH/FL — indirizzo, telefono, eventualmente numero ID vengono trasmessi allo spedizioniere e al nostro fornitore di sdoganamento, che preparano lo sdoganamento all'esportazione in Austria nonché la registrazione all'importazione in Svizzera. L'IVA svizzera di importazione viene prelevata dal servizio pacchi direttamente al destinatario. Base giuridica : art. 6 (1) b GDPR e LIVA-CH.
Destinatari / responsabili del trattamento
- Hosting : hosting web presso un provider UE
- Prestatori di pagamento : Stripe Inc. (USA), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo)
- Invio di e-mail : tramite provider di hosting
- Analisi / Tag-Manager : Google Ireland Limited / Google LLC ; Google Analytics, Google Ads, Google Maps, ReCaptcha, YouTube, Google Fonts
- Social media : Meta/Facebook-Pixel, LinkedIn (solo con consenso)
Per gli ordini CH in aggiunta : spedizionieri GLS, DHL, Posta Svizzera o spedizioniere (secondo dimensione). Sdoganamento : ci facciamo carico dello sdoganamento all'esportazione in Austria nonché del forfait di sdoganamento ; l'importazione svizzera viene effettuata dal rispettivo servizio pacchi.
Trattamento dati in paesi terzi
Se trattiamo dati in un paese terzo (cioè al di fuori dell'UE o SEE) o se ciò avviene nell'ambito del ricorso a servizi di terzi o della divulgazione/trasmissione di dati ad altre persone, enti o aziende, ciò avviene solo in conformità con i requisiti di legge.
Per i prestatori USA (in particolare Stripe e Google) si applicano CCS + EU-US Data Privacy Framework (DPF), in vigore da luglio 2023 e riconosciuto per LPD-CH dal 2024. Una valutazione di impatto dei trasferimenti (TIA) interna è redatta per prestatore USA e conservata.
Utilizzo di cookie & archiviazione locale
I cookie sono piccoli file di testo o altre note di archiviazione che memorizzano informazioni sui terminali e leggono informazioni dai terminali. Prima dell'attivazione di cookie non strettamente necessari, vi chiediamo il consenso tramite il nostro banner cookie.
Categorie di cookie
| Categoria | Finalità | Esempi | Durata |
|---|---|---|---|
| Necessari | Carrello, login, lingua | af_cart, af_lang, af_account | Sessione fino a 12 mesi |
| Statistiche | Misurazione anonimizzata della portata | Google Analytics 4 (via GTM) | 13 mesi |
| Marketing | Retargeting, valutazione pubblicitaria | Meta-Pixel, Google Ads | 13–24 mesi |
Il consenso ai cookie è possibile tramite il banner. Potete modificare il vostro consenso in qualsiasi momento tramite il link « Impostazioni cookie » nel piè di pagina.
Cancellazione dei dati
I dati da noi trattati vengono cancellati conformemente ai requisiti di legge non appena i consensi che ne autorizzano il trattamento vengono revocati o vengono meno altre autorizzazioni (per es. quando la finalità del trattamento di questi dati è venuta meno o non sono più necessari per la finalità).
Se i dati non vengono cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento è limitato a tali finalità. Ciò vale per es. per i dati che devono essere conservati per motivi commerciali o fiscali (in AT : 7 anni secondo § 132 BAO). In Svizzera l'obbligo di conservazione commerciale per libri contabili e documenti giustificativi è di 10 anni secondo art. 958f CO.
Diritti degli interessati
In quanto interessato, secondo il GDPR avete vari diritti, in particolare derivanti dagli art. da 15 a 21 GDPR :
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto alla limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Diritto di revocare un consenso (art. 7 par. 3 GDPR)
- Diritto di reclamo all'autorità di controllo
Per gli interessati in Svizzera si applicano in parallelo i diritti secondo art. 25 ss. LPD-CH (informazione, rettifica, cancellazione, opposizione).
Contatto per questioni di protezione dei dati
Per qualsiasi domanda, richiesta o esercizio dei vostri diritti, potete rivolgervi in qualsiasi momento al responsabile sopra menzionato. E-mail : office@allesfahnen.at.