Versione aggiornata al 14 luglio 2026

La presente Informativa sulla privacy descrive come trattiamo i dati personali quando visiti il nostro sito web, effettui un acquisto nel nostro negozio online, crei un account cliente, ci contatti o utilizzi i nostri servizi.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

WOODLAND PERSPECTIVES LIMITED
Numero di registrazione: HE 493372
Lordou Vyronos 61-63
6th floor, Flat/Office 602
6023 Larnaca
Cipro

Partita IVA / VAT: CY60365565O
Telefono: +357 240 00 233
E-mail: info@hanfgefluester.de

Rappresentata dall’amministratore:

Marius Boersig

2. Basi giuridiche del trattamento

Trattiamo i dati personali in conformità al Regolamento UE 2016/679, di seguito “GDPR”, e alle altre disposizioni applicabili in materia di protezione dei dati.

A seconda della finalità, il trattamento può basarsi in particolare sulle seguenti basi giuridiche:

• Art. 6, paragrafo 1, lettera a), GDPR: quando hai espresso il consenso, ad esempio per newsletter, SMS marketing, cookie analitici o tecnologie pubblicitarie.
• Art. 6, paragrafo 1, lettera b), GDPR: quando il trattamento è necessario per concludere o eseguire un contratto, ad esempio per gestire ordini, pagamenti, consegne, abbonamenti o richieste precontrattuali.
• Art. 6, paragrafo 1, lettera c), GDPR: quando il trattamento è necessario per adempiere a un obbligo legale, ad esempio in materia fiscale, contabile o commerciale.
• Art. 6, paragrafo 1, lettera f), GDPR: quando il trattamento è necessario per perseguire un nostro legittimo interesse o quello di terzi, purché non prevalgano i tuoi diritti e le tue libertà fondamentali. Ciò può riguardare, ad esempio, la sicurezza del sito, la prevenzione delle frodi, la gestione delle richieste e il miglioramento dei nostri servizi.

Qualora il trattamento sia soggetto a disposizioni speciali in materia di comunicazioni elettroniche o cookie, applichiamo anche tali disposizioni.

3. Categorie di dati trattati

Quando utilizzi il nostro sito o i nostri servizi, possiamo trattare in particolare le seguenti categorie di dati:

Dati di contatto e del cliente

Ad esempio:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna;
• dati relativi all’account cliente.

Dati relativi agli ordini

Ad esempio:

• prodotti ordinati;
• numero dell’ordine;
• valore dell’ordine;
• stato del pagamento;
• stato della spedizione;
• numero di tracciamento;
• informazioni su resi, reclami e rimborsi;
• dati della fattura.

Dati di pagamento

Trattiamo i dati necessari per assegnare ed elaborare i pagamenti. I dati completi della carta di credito o del conto vengono generalmente raccolti ed elaborati direttamente dal prestatore di servizi di pagamento selezionato.

Dati di comunicazione

Ad esempio:

• e-mail;
• richieste inviate al servizio clienti;
• messaggi tramite moduli di contatto;
• chat;
• messaggi WhatsApp o SMS;
• informazioni fornite durante una conversazione telefonica;
• allegati e cronologia delle comunicazioni.

Dati tecnici

Ad esempio:

• indirizzo IP;
• tipo e versione del browser;
• sistema operativo;
• informazioni sul dispositivo;
• URL di provenienza;
• pagine visitate;
• data e ora dell’accesso;
• cookie e identificatori simili;
• dati relativi a errori e sicurezza.

Dati di marketing e di utilizzo

Ad esempio:

• iscrizioni e disiscrizioni dalla newsletter;
• preferenze e consensi;
• aperture e clic nelle e-mail;
• contenuti del carrello;
• checkout interrotti;
• interazioni con il sito;
• interazioni con annunci pubblicitari;
• interessi relativi ai prodotti;
• dati di conversione.

4. Provenienza dei dati

Riceviamo i dati personali principalmente:

• direttamente da te, ad esempio quando effettui un ordine, crei un account o ci contatti;
• automaticamente dal tuo dispositivo quando utilizzi il sito;
• dai prestatori di pagamento;
• dai fornitori di servizi di spedizione e logistica;
• dalle piattaforme pubblicitarie e di analisi, se hai espresso il relativo consenso;
• da altri fornitori coinvolti nella gestione del contratto o dei nostri servizi.

5. Visita del sito e dati del server

Quando visiti il nostro sito, vengono automaticamente elaborati dati tecnici necessari per fornire il sito in modo sicuro e funzionale.

Possono essere trattati in particolare:

• indirizzo IP;
• data e ora dell’accesso;
• pagina richiesta;
• URL di provenienza;
• browser e sistema operativo;
• tipo di dispositivo;
• messaggi di errore e dati di sicurezza.

Il trattamento avviene per fornire il sito, garantire la sicurezza dei sistemi, prevenire abusi, analizzare problemi tecnici e ottimizzare il servizio.

La base giuridica è l’art. 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nella gestione sicura, stabile e funzionale del sito.

6. Shopify come piattaforma di e-commerce e hosting

Utilizziamo Shopify per gestire il nostro negozio online.

Il fornitore europeo è:

Shopify International Limited
Victoria Buildings
2nd Floor, 1-2 Haddington Road
Dublin 4, D04 XN32
Irlanda

Shopify tratta i dati necessari per:

• visualizzare e ospitare il sito;
• gestire il carrello e il checkout;
• elaborare gli ordini;
• gestire gli account cliente;
• supportare pagamenti e spedizioni;
• proteggere il negozio da frodi e abusi;
• assicurare il funzionamento tecnico del negozio.

Possono essere trattati dati di contatto, dati dell’ordine, dati di pagamento, dati di consegna, dati tecnici e dati di utilizzo.

Secondo le impostazioni attualmente configurate, la posizione principale di hosting dei dati del negozio è nell’Unione europea. Shopify e le società collegate possono tuttavia trattare dati anche in altri Paesi, nella misura necessaria per fornire i propri servizi e nel rispetto delle garanzie applicabili per i trasferimenti internazionali.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR per la gestione degli ordini e dei servizi contrattuali e l’art. 6, paragrafo 1, lettera f), GDPR per la gestione tecnica e sicura del negozio.

7. Cookie banner e gestione del consenso

Utilizziamo le funzioni di Shopify Customer Privacy per fornire il cookie banner e gestire le tue preferenze.

Tramite il banner puoi:

• accettare o rifiutare determinate categorie di cookie;
• modificare le tue preferenze;
• revocare un consenso precedentemente espresso.

Per documentare le tue scelte possono essere trattati:

• stato del consenso;
• data e ora della scelta;
• indirizzo IP;
• regione;
• informazioni sul browser e sul dispositivo;
• versione dell’informativa o del banner visualizzato.

La documentazione delle preferenze è necessaria per dimostrare il rispetto degli obblighi legali. La base giuridica è l’art. 6, paragrafo 1, lettera c), GDPR.

Quando la tecnologia interessata richiede il consenso, la base giuridica del successivo trattamento è l’art. 6, paragrafo 1, lettera a), GDPR.

8. Shopify Network Intelligence

Utilizziamo le funzioni di Shopify Network Intelligence, nella misura in cui sono attive per il nostro negozio.

Queste funzioni possono consentire a Shopify di utilizzare in modo protetto dati del negozio insieme ad altri dati elaborati da Shopify per:

• migliorare la sicurezza e il rilevamento delle frodi;
• ottimizzare i servizi Shopify;
• personalizzare il negozio;
• misurare e personalizzare la pubblicità;
• migliorare i suggerimenti relativi a prodotti e servizi.

Secondo Shopify, gli altri commercianti non possono visualizzare direttamente i dati personali dei nostri clienti.

La base giuridica dipende dalla funzione utilizzata. I trattamenti tecnicamente necessari o legati alla sicurezza possono basarsi sull’art. 6, paragrafo 1, lettera f), GDPR. Le funzioni di analisi, personalizzazione o pubblicità che richiedono il consenso vengono utilizzate solo dopo il consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR.

9. Ordini e gestione del contratto

Quando effettui un ordine, trattiamo i dati necessari per accettarlo, elaborarlo e consegnarlo.

Ciò comprende in particolare:

• nome e dati di contatto;
• indirizzo di fatturazione e consegna;
• prodotti ordinati;
• numero e valore dell’ordine;
• modalità e stato del pagamento;
• dati della spedizione;
• comunicazioni relative all’ordine;
• informazioni su resi, reclami e rimborsi.

Utilizziamo questi dati per:

• concludere ed eseguire il contratto;
• elaborare il pagamento;
• preparare e spedire la merce;
• inviare conferme e informazioni sull’ordine;
• gestire resi e reclami;
• emettere fatture;
• adempiere agli obblighi contabili e fiscali.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR. Per gli obblighi legali di conservazione e documentazione, la base giuridica è l’art. 6, paragrafo 1, lettera c), GDPR.

10. Pagamenti

Le modalità di pagamento effettivamente disponibili vengono mostrate durante il checkout.

Possiamo utilizzare in particolare i seguenti prestatori:

• PayPal;
• Klarna;
• Mollie;
• istituti bancari per bonifici o pagamenti anticipati.

Quando selezioni un metodo di pagamento, trasmettiamo al relativo prestatore i dati necessari per elaborare il pagamento.

Possono essere inclusi:

• nome;
• indirizzo di fatturazione;
• indirizzo e-mail;
• numero dell’ordine;
• importo del pagamento;
• valuta;
• stato dell’ordine;
• dati tecnici e antifrode.

I dati completi della carta o del conto vengono generalmente inseriti direttamente presso il prestatore e non vengono memorizzati integralmente da noi.

PayPal

Se scegli PayPal, i dati necessari vengono trasmessi alle società PayPal competenti. PayPal tratta i dati anche sotto la propria responsabilità, in particolare per elaborare il pagamento, prevenire frodi e adempiere agli obblighi normativi.

Klarna

Se scegli una modalità Klarna, i dati necessari vengono trasmessi a Klarna. A seconda del metodo selezionato, Klarna può effettuare verifiche dell’identità, del rischio e della solvibilità sotto la propria responsabilità.

Mollie

Utilizziamo Mollie per i pagamenti con carta e, se disponibili nel checkout, per ulteriori modalità come Apple Pay. Mollie tratta i dati necessari per autorizzare, elaborare e documentare il pagamento.

Bonifico bancario o pagamento anticipato

In caso di bonifico, trattiamo in particolare il nome del titolare del conto, l’importo, la causale, la data del pagamento e il numero dell’ordine per assegnare correttamente il pagamento.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR. La conservazione dei documenti contabili e di pagamento si basa sull’art. 6, paragrafo 1, lettera c), GDPR.

11. Spedizione, logistica e resi

Per preparare, spedire e restituire gli ordini trasmettiamo i dati necessari ai nostri fornitori di logistica e ai vettori.

Utilizziamo in particolare byrd per:

• stoccaggio;
• preparazione degli ordini;
• imballaggio;
• spedizione;
• tracciamento;
• gestione dei resi.

A seconda del Paese e della modalità selezionata, possono essere coinvolti vettori quali:

• DHL;
• DPD;
• Österreichische Post;
• ulteriori partner di consegna locali.

Possono essere trasmessi:

• nome;
• indirizzo di consegna;
• indirizzo e-mail;
• numero di telefono;
• numero e contenuto dell’ordine;
• peso e informazioni sul pacco;
• numero di tracciamento;
• istruzioni di consegna;
• informazioni sui resi.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR. Le misure per rendere più efficiente e sicura la logistica possono inoltre basarsi sull’art. 6, paragrafo 1, lettera f), GDPR.

12. Fatturazione, contabilità e consulenza fiscale

Utilizziamo easybill per creare, gestire e inviare fatture e documenti commerciali.

Possono essere trattati:

• nome;
• indirizzo;
• indirizzo e-mail;
• dati dell’ordine;
• numero e importo della fattura;
• stato del pagamento;
• dati fiscali;
• note di credito e rimborsi.

Possiamo inoltre trasmettere i dati contabili e fiscali necessari al nostro consulente fiscale, ai revisori o alle autorità competenti.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR per l’esecuzione del contratto e l’art. 6, paragrafo 1, lettera c), GDPR per gli obblighi contabili e fiscali.

13. Comunicazioni relative all’ordine

Ti inviamo comunicazioni necessarie per gestire il contratto, ad esempio:

• conferme d’ordine;
• conferme di pagamento;
• fatture;
• conferme di spedizione;
• informazioni sul tracciamento;
• informazioni sui resi;
• comunicazioni relative a problemi con l’ordine;
• richiami o avvertenze importanti sui prodotti.

A seconda del processo, possono essere utilizzati Shopify, Klaviyo, easybill e altri fornitori tecnici.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR. Per le comunicazioni richieste dalla legge, la base giuridica è l’art. 6, paragrafo 1, lettera c), GDPR.

14. Servizio clienti, contatti e Zendesk

Se ci contatti, trattiamo i dati forniti per rispondere alla richiesta e gestire la relativa comunicazione.

Ciò vale in particolare per contatti tramite:

• e-mail;
• modulo di contatto;
• telefono;
• chat;
• WhatsApp;
• SMS;
• social media.

Utilizziamo Zendesk per gestire richieste, ticket e comunicazioni con il servizio clienti.

Possono essere trattati:

• nome;
• indirizzo e-mail;
• numero di telefono;
• numero dell’ordine;
• contenuto dei messaggi;
• allegati;
• cronologia delle comunicazioni;
• stato del ticket;
• informazioni tecniche.

Per la comunicazione interna e la gestione delle e-mail possiamo utilizzare Google Workspace.

Se ci contatti tramite WhatsApp, vengono trattati anche dati da parte del relativo fornitore del servizio. Ti consigliamo di non trasmettere tramite WhatsApp dati particolarmente sensibili o informazioni mediche non necessarie.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR quando la richiesta riguarda un contratto o misure precontrattuali. Negli altri casi, la base giuridica è l’art. 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nella gestione efficiente delle richieste e nella comunicazione con clienti e interessati.

15. Account cliente

Se crei un account cliente, trattiamo i dati necessari per metterlo a disposizione e amministrarlo.

Possono essere trattati:

• nome;
• indirizzo e-mail;
• dati di accesso;
• indirizzi;
• cronologia degli ordini;
• preferenze;
• impostazioni dell’account.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR.

Puoi richiedere in qualsiasi momento la cancellazione dell’account, fatto salvo l’ulteriore trattamento dei dati che dobbiamo conservare per obblighi legali o per far valere, esercitare o difendere diritti.

16. Newsletter, e-mail marketing e Klaviyo

Se ti iscrivi alla newsletter, trattiamo il tuo indirizzo e-mail e gli eventuali altri dati volontariamente forniti per inviarti:

• newsletter;
• offerte;
• informazioni sui prodotti;
• promozioni;
• contenuti editoriali;
• richieste relative alle tue preferenze.

L’iscrizione può avvenire tramite form, pop-up o durante il checkout. Può essere collegata a un codice sconto o a un altro vantaggio.

Utilizziamo Klaviyo per:

• invio di newsletter;
• automazioni di marketing;
• segmentazione dei destinatari;
• gestione delle iscrizioni e disiscrizioni;
• misurazione delle aperture e dei clic;
• messaggi relativi al carrello, ove consentiti.

Klaviyo può trattare in particolare:

• indirizzo e-mail;
• nome;
• dati dell’ordine;
• interessi relativi ai prodotti;
• contenuti del carrello;
• apertura e clic nelle e-mail;
• stato dell’iscrizione;
• informazioni tecniche.

La base giuridica per newsletter e marketing è il consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR.

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro tramite il link di disiscrizione presente in ogni e-mail oppure scrivendo a info@hanfgefluester.de.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

17. Comunicazioni promozionali ai clienti esistenti

Se hai acquistato un nostro prodotto o servizio, possiamo utilizzare l’indirizzo e-mail fornito in occasione dell’acquisto per inviarti informazioni commerciali relative a nostri prodotti o servizi analoghi.

Tale utilizzo avviene esclusivamente entro i limiti dell’art. 130, comma 4, del Decreto legislativo 196/2003, come modificato.

Puoi opporti in qualsiasi momento, gratuitamente e con effetto per il futuro:

• tramite il link di disiscrizione contenuto nell’e-mail;
• scrivendo a info@hanfgefluester.de.

Dopo l’opposizione, non utilizzeremo più il tuo indirizzo e-mail per questa finalità.

Questa eccezione riguarda esclusivamente la posta elettronica. Non utilizziamo il tuo numero di telefono per SMS o altre comunicazioni promozionali automatizzate senza un consenso valido.

18. SMS marketing

Se offriamo comunicazioni promozionali tramite SMS e hai espresso il relativo consenso, trattiamo:

• numero di telefono;
• stato, data e ora del consenso;
• contenuto e cronologia delle comunicazioni;
• eventuali dati dell’ordine e di utilizzo necessari per personalizzare i messaggi.

Per l’invio possiamo utilizzare Klaviyo SMS o un altro servizio indicato nelle impostazioni del consenso.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR e la normativa applicabile in materia di comunicazioni elettroniche.

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

19. E-mail relative al carrello abbandonato

Se inserisci prodotti nel carrello o inizi il checkout senza completare l’acquisto, possiamo inviarti un promemoria solo quando esiste una valida base giuridica.

Ciò può avvenire, in particolare:

• sulla base del tuo consenso;
• nei casi specificamente consentiti dalla normativa applicabile.

Per questa funzione possono essere utilizzati Shopify e Klaviyo.

Puoi interrompere tali comunicazioni tramite il link di disiscrizione o contattandoci.

20. Abbonamenti e Seal Subscriptions

Se sottoscrivi un abbonamento o un ordine ricorrente, trattiamo i dati necessari per amministrarlo ed eseguirlo.

Possono essere trattati:

• nome e dati di contatto;
• indirizzo di consegna e fatturazione;
• prodotti selezionati;
• frequenza e intervallo di consegna;
• stato del pagamento;
• data della prossima consegna;
• modifiche, pause e cancellazioni;
• comunicazioni relative all’abbonamento.

Utilizziamo Seal Subscriptions per gestire gli abbonamenti.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR.

21. Recensioni e Trustpilot

Dopo un acquisto possiamo invitarti a recensire il nostro negozio o i prodotti acquistati.

Per questo possiamo utilizzare Trustpilot.

Possono essere trattati:

• nome;
• indirizzo e-mail;
• numero dell’ordine;
• data dell’acquisto;
• prodotto acquistato;
• contenuto e stato della recensione.

Il trattamento serve a raccogliere autentiche esperienze dei clienti, controllare la qualità dei nostri servizi e presentare le recensioni.

La base giuridica può essere l’art. 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nella qualità del servizio e nella rappresentazione trasparente delle esperienze dei clienti.

Qualora l’invito o l’utilizzo dei dati richieda il consenso, il trattamento avviene sulla base dell’art. 6, paragrafo 1, lettera a), GDPR.

22. Google Analytics

Utilizziamo Google Analytics, un servizio di analisi di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics ci aiuta a comprendere come viene utilizzato il sito.

Possono essere trattati:

• indirizzo IP;
• identificatori online;
• informazioni sul dispositivo e sul browser;
• pagine visitate;
• durata della visita;
• clic e interazioni;
• provenienza della visita;
• acquisti e conversioni;
• dati tecnici.

Google Analytics viene attivato solo dopo il tuo consenso tramite il cookie banner.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR.

Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

23. Google Tag Manager

Utilizziamo Google Tag Manager per gestire tecnicamente determinati servizi, tag e strumenti di misurazione sul nostro sito.

Google Tag Manager serve principalmente ad amministrare e attivare altri strumenti. Non sostituisce il consenso richiesto per gli strumenti collegati.

I tag analitici o pubblicitari non necessari vengono attivati solo se hai espresso il relativo consenso.

Durante l’utilizzo del Tag Manager possono essere trattate informazioni tecniche necessarie per il suo funzionamento. La base giuridica dipende dalla configurazione concreta e dai tag attivati.

La gestione tecnica può basarsi sull’art. 6, paragrafo 1, lettera f), GDPR. I servizi analitici o pubblicitari attivati tramite il Tag Manager si basano, quando richiesto, sul consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR.

24. Google Ads e remarketing

Utilizziamo Google Ads e funzioni di remarketing per:

• mostrare annunci relativi ai nostri prodotti;
• misurare il successo delle campagne;
• registrare conversioni;
• creare gruppi di destinatari;
• mostrare nuovamente annunci agli utenti che hanno visitato il nostro sito.

Possono essere trattati:

• identificatori di cookie;
• indirizzo IP;
• informazioni sul dispositivo;
• pagine visitate;
• clic;
• contenuti del carrello;
• ordini e conversioni;
• interazioni con gli annunci.

La tecnologia viene attivata solo dopo il consenso tramite il cookie banner.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR.

Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

25. Google & YouTube App e Shopify Customer Events

Utilizziamo l’app Google & YouTube e le relative funzioni Shopify Customer Events o App Pixel per collegare il negozio ai servizi Google.

A seconda della configurazione, possono essere trattati:

• dati dei prodotti e del negozio;
• eventi relativi alle visite;
• dati di conversione;
• dati dell’ordine;
• dati tecnici;
• dati di utilizzo;
• identificatori online.

I dati per misurazioni, pubblicità e personalizzazione vengono trattati solo dopo il consenso, quando richiesto.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR. Per le funzioni tecniche necessarie alla gestione del negozio può applicarsi l’art. 6, paragrafo 1, lettera f), GDPR.

26. Meta Pixel e pubblicità su Facebook e Instagram

Utilizziamo tecnologie pubblicitarie di Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda, tra cui il Meta Pixel.

Queste tecnologie ci aiutano a:

• misurare l’efficacia degli annunci su Facebook e Instagram;
• registrare acquisti e altre conversioni;
• creare gruppi di destinatari;
• mostrare annunci personalizzati;
• rivolgerci nuovamente agli utenti che hanno visitato il sito.

Possono essere trattati:

• indirizzo IP;
• informazioni sul dispositivo e sul browser;
• identificatori di cookie;
• pagine visitate;
• prodotti visualizzati;
• contenuti del carrello;
• acquisti;
• clic e altri eventi di utilizzo.

Il trattamento avviene solo dopo il consenso tramite il cookie banner.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR.

Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

27. Cookie e tecnologie simili

Il nostro sito utilizza cookie e tecnologie simili, come pixel, tag, local storage e identificatori online.

Cookie tecnici e necessari

Questi strumenti sono necessari, ad esempio, per:

• visualizzare il sito;
• utilizzare il carrello;
• effettuare il checkout;
• mantenere la sessione;
• memorizzare le impostazioni sulla privacy;
• prevenire frodi e attacchi;
• fornire funzioni richieste dall’utente.

Per i cookie tecnici necessari non è richiesto il consenso preventivo. Il trattamento dei dati personali associato si basa, a seconda della finalità, sull’art. 6, paragrafo 1, lettere b), c) o f), GDPR.

Cookie analitici, di personalizzazione e marketing

Questi strumenti vengono utilizzati per:

• analizzare l’utilizzo del sito;
• misurare campagne;
• personalizzare contenuti;
• creare profili o segmenti;
• mostrare pubblicità personalizzata.

Vengono attivati solo dopo il consenso, salvo che uno strumento analitico sia configurato in modo da poter essere equiparato, secondo la normativa applicabile, a un cookie tecnico.

La base giuridica è l’art. 6, paragrafo 1, lettera a), GDPR.

Puoi modificare o revocare le tue scelte in qualsiasi momento tramite le impostazioni dei cookie.

28. Servizi di sicurezza e CAPTCHA

Per proteggere il sito, i moduli e i sistemi da spam, frodi, bot e accessi automatizzati, possiamo utilizzare strumenti di sicurezza e CAPTCHA.

Possono essere trattati:

• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• comportamento di utilizzo;
• movimenti e interazioni tecniche;
• URL di provenienza;
• data e ora;
• risultati delle verifiche di sicurezza.

La base giuridica è l’art. 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nella protezione dei sistemi, degli utenti e dei processi di acquisto.

29. Presenza sui social media

Manteniamo profili sui social network per:

• presentare la nostra azienda;
• fornire informazioni sui prodotti;
• comunicare con clienti e interessati;
• rispondere a messaggi e commenti;
• svolgere attività di marketing.

Quando visiti o utilizzi i nostri profili, i gestori delle piattaforme possono trattare dati personali sotto la propria responsabilità, ad esempio:

• informazioni del profilo;
• indirizzo IP;
• identificatori;
• interazioni;
• commenti e messaggi;
• preferenze e interessi;
• dati del dispositivo e di utilizzo.

Se ci contatti tramite una piattaforma, trattiamo i dati forniti per rispondere alla richiesta.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR quando la comunicazione riguarda un contratto, oppure l’art. 6, paragrafo 1, lettera f), GDPR negli altri casi.

30. LinkedIn

Manteniamo un profilo su LinkedIn.

Il gestore europeo è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.

LinkedIn può trattare dati personali quando visiti il nostro profilo, interagisci con i contenuti o ci invii messaggi.

31. Facebook e Instagram

Manteniamo profili su Facebook e Instagram.

Il gestore europeo è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.

Meta può trattare dati tecnici, dati di utilizzo e informazioni sulle interazioni con i nostri profili. Per alcune statistiche aggregate sulle pagine, Meta e noi possiamo essere corresponsabili nei limiti previsti dalla normativa applicabile.

32. YouTube

Manteniamo un profilo su YouTube.

Il gestore europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google può trattare dati personali quando visiti il nostro canale, visualizzi contenuti o interagisci con essi.

33. Destinatari dei dati

Possiamo comunicare dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

• fornitori di hosting e servizi informatici;
• piattaforme di e-commerce;
• prestatori di servizi di pagamento;
• fornitori di logistica e vettori;
• servizi di fatturazione e contabilità;
• consulenti fiscali, legali e revisori;
• fornitori di assistenza clienti;
• fornitori di e-mail, SMS e marketing;
• fornitori di analisi e pubblicità, previo consenso quando necessario;
• piattaforme per recensioni e abbonamenti;
• autorità, tribunali e altri organismi pubblici, quando previsto dalla legge.

I fornitori che trattano dati per nostro conto sono vincolati, ove necessario, da accordi sul trattamento ai sensi dell’art. 28 GDPR.

Alcuni destinatari, in particolare prestatori di pagamento, piattaforme e autorità, possono trattare i dati sotto la propria responsabilità.

34. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori possono trattare dati al di fuori dell’Unione europea o dello Spazio economico europeo, in particolare negli Stati Uniti.

Un trasferimento avviene solo quando sono soddisfatti i requisiti previsti dal GDPR.

A seconda del destinatario, il trasferimento può basarsi su:

• una decisione di adeguatezza della Commissione europea;
• il Data Privacy Framework UE-USA, se il destinatario statunitense è validamente certificato;
• clausole contrattuali standard approvate dalla Commissione europea;
• ulteriori garanzie appropriate;
• una deroga prevista dalla legge in casi specifici.

Quando necessario, vengono adottate misure supplementari per proteggere i dati trasferiti.

35. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla finalità per la quale sono stati raccolti o per adempiere a obblighi legali.

In particolare:

• i dati relativi agli ordini, alle fatture e alla contabilità vengono conservati per i periodi previsti dalla normativa fiscale e commerciale applicabile;
• i dati del servizio clienti vengono conservati per il tempo necessario a gestire la richiesta e documentare la comunicazione;
• i dati relativi a reclami o controversie possono essere conservati fino alla scadenza dei relativi termini di prescrizione;
• i dati dell’account vengono conservati fino alla cancellazione dell’account, fatti salvi gli obblighi legali;
• i dati basati sul consenso vengono trattati fino alla revoca o fino a quando non sono più necessari;
• i dati utilizzati per il marketing diretto vengono conservati fino alla disiscrizione o all’opposizione;
• i dati tecnici e di sicurezza vengono conservati per il periodo necessario a garantire la sicurezza e analizzare eventuali incidenti.

Quando la conservazione non è più necessaria, i dati vengono cancellati o anonimizzati. Se devono essere conservati per obblighi legali, ne limitiamo l’utilizzo alle finalità consentite.

36. Obbligo di fornire i dati

La comunicazione di determinati dati è necessaria per concludere ed eseguire il contratto.

Senza i dati obbligatori, ad esempio nome, indirizzo di consegna, indirizzo e-mail e informazioni necessarie per il pagamento, potremmo non essere in grado di:

• accettare l’ordine;
• elaborare il pagamento;
• consegnare i prodotti;
• emettere la fattura;
• rispondere a una richiesta contrattuale.

La comunicazione di dati per finalità facoltative, come newsletter o pubblicità personalizzata, è volontaria e non costituisce un requisito per effettuare un acquisto.

37. Decisioni automatizzate

Non adottiamo direttamente decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente sulla tua persona.

I prestatori di pagamento o i servizi antifrode possono tuttavia effettuare autonomamente verifiche automatizzate dell’identità, della solvibilità o del rischio, in particolare quando scegli determinate modalità di pagamento.

In tali casi, il relativo prestatore è responsabile del trattamento e ti informa separatamente sulle modalità, sulle basi giuridiche e sui tuoi diritti.

38. I tuoi diritti

Nei limiti e alle condizioni previste dalla legge, hai i seguenti diritti:

Diritto di accesso

Puoi richiedere informazioni sui dati personali che trattiamo e riceverne una copia.

Diritto di rettifica

Puoi richiedere la correzione di dati inesatti e l’integrazione di dati incompleti.

Diritto alla cancellazione

Puoi richiedere la cancellazione dei dati, purché non sussista un obbligo o un’altra valida ragione giuridica per continuare a conservarli.

Diritto di limitazione del trattamento

Puoi richiedere che il trattamento venga limitato nei casi previsti dalla legge.

Diritto alla portabilità dei dati

Puoi ricevere i dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, richiederne la trasmissione a un altro titolare.

Diritto di opposizione

Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sull’art. 6, paragrafo 1, lettera e) o f), GDPR.

Diritto di revocare il consenso

Puoi revocare in qualsiasi momento un consenso precedentemente espresso, con effetto per il futuro.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo

Hai il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure nel quale ritieni si sia verificata la violazione.

In Italia puoi rivolgerti al Garante per la protezione dei dati personali.

39. Opposizione al marketing diretto

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto.

In caso di opposizione, non utilizzeremo più i tuoi dati per tali finalità.

Puoi esercitare l’opposizione:

• utilizzando il link di disiscrizione nelle e-mail;
• modificando le tue preferenze, ove disponibile;
• scrivendo a info@hanfgefluester.de.

40. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

• accessi non autorizzati;
• perdita;
• distruzione;
• modifica;
• divulgazione;
• uso improprio.

Le misure vengono periodicamente verificate e adeguate tenendo conto dello stato della tecnica, dei costi di attuazione, della natura dei dati e dei rischi per gli interessati.

41. Modifiche della presente Informativa

Possiamo modificare la presente Informativa quando cambiano:

• i nostri processi;
• i servizi utilizzati;
• la configurazione del negozio;
• i requisiti legali o normativi.

Si applica la versione pubblicata sul nostro sito al momento della consultazione. In caso di modifiche sostanziali, possiamo fornire un avviso aggiuntivo.

42. Contatti

Per domande sulla presente Informativa o sul trattamento dei tuoi dati personali, oppure per esercitare i tuoi diritti, puoi contattarci:

WOODLAND PERSPECTIVES LIMITED
Lordou Vyronos 61-63
6th floor, Flat/Office 602
6023 Larnaca
Cipro

Numero di registrazione: HE 493372
Partita IVA / VAT: CY60365565O
Telefono: +357 240 00 233
E-mail: info@hanfgefluester.de