Informativa sulla privacy

1. Introduzione

Siamo lieti del vostro interesse per la nostra offerta. La tutela della vostra privacy è importante per noi. Raccogliamo, trattiamo e utilizziamo i vostri dati personali esclusivamente in conformità alla presente informativa e alle norme applicabili in materia di protezione dei dati, in particolare il GDPR.

2. Raccolta e trattamento dei dati personali

Trattiamo dati personali quando effettuate un ordine presso di noi, create un account cliente, ci contattate, inviate una richiesta su un prodotto o dichiarate un recesso. Di quali dati si tratti risulta dai rispettivi campi di inserimento (ad es. nome, indirizzo, indirizzo e-mail, numero di telefono, azienda, partita IVA, dati dell’ordine). Le basi giuridiche sono l’esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b GDPR), l’adempimento di obblighi di legge, come gli obblighi di conservazione previsti dal diritto commerciale e tributario (art. 6, par. 1, lett. c GDPR), nonché il nostro legittimo interesse a rispondere alle vostre richieste e a gestire il negozio in modo sicuro (art. 6, par. 1, lett. f GDPR).

3. Comunicazione dei dati

Trasmettiamo i vostri dati solo nella misura necessaria all’esecuzione del contratto: a DHL i dati necessari per la consegna (nome e indirizzo di consegna), a Stripe per i pagamenti con carta (sezione 5), ai nostri responsabili del trattamento (sezione 5) e, se vi siamo obbligati per legge, alle autorità. Non avviene alcuna trasmissione a fini pubblicitari.

4. I vostri diritti

Avete il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20), nonché il diritto di revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. A tal fine rivolgetevi a info@schirmer.store. Avete inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio al Commissario per la protezione dei dati e la libertà d’informazione del Land Renania-Palatinato, Hintere Bleiche 34, 55116 Mainz, Germania.

5. Responsabili del trattamento, hosting ed elaborazione dei pagamenti

Per hosting, database, archiviazione di file, invio di e-mail e telemetria operativa ci avvaliamo di Microsoft (Microsoft Ireland Operations Ltd., Dublino, Irlanda) in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR:

• Azure App Service (France Central, Paris) - Gestione del sito web e delle interfacce.
• Azure SQL Database (Germany West Central, Frankfurt) - Archiviazione dei dati di clienti, ordini e prodotti.
• Azure Blob Storage (Germany West Central, Frankfurt) - Archiviazione delle immagini dei prodotti nonché delle vostre fatture e dei documenti di trasporto (privati, accessibili solo tramite il vostro account).
• Azure Communication Services (Germany) - Invio di e-mail di conferma e di servizio.
• Azure Application Insights (Germany West Central, Frankfurt) - Dati pseudonimizzati su errori e prestazioni lato server per un funzionamento sicuro. Nessuna analisi del vostro comportamento di utilizzo nel browser.

I servizi Microsoft sono eseguiti in data center nell’UE. Per finalità di assistenza e sicurezza, Microsoft può in singoli casi accedere ai dati da paesi terzi; Microsoft è certificata nell’ambito dell’EU-US Data Privacy Framework e si applicano inoltre le clausole contrattuali tipo dell’UE.

Elaborazione dei pagamenti con Stripe

I pagamenti con carta sono elaborati da Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublino 2, Irlanda. Inserite i dati della vostra carta direttamente nella pagina di pagamento di Stripe; noi non li riceviamo. Per il pagamento trasmettiamo a Stripe il vostro indirizzo e-mail, l’importo e un riferimento dell’ordine (art. 6, par. 1, lett. b GDPR). Per la prevenzione delle frodi e i propri obblighi di legge Stripe agisce come titolare autonomo del trattamento (stripe.com/privacy). Stripe può trasferire dati negli Stati Uniti ed è certificata nell’ambito dell’EU-US Data Privacy Framework.

6. Archiviazione nel browser (cookie e LocalStorage)

Non utilizziamo cookie di tracciamento né pubblicitari. Memorizziamo nel vostro browser le seguenti voci, perché sono strettamente necessarie per le funzioni del sito (§ 25, co. 2, n. 2 TDDDG):

• schirmer_cart Contenuto del vostro carrello (memoria del browser, fino a 30 giorni).
• authToken Token di accesso dopo un accesso riuscito (memoria del browser, scade al più tardi dopo 72 ore).
• schirmer_cookie_consent_v1 Conferma che avete letto l’informativa sulla memorizzazione nel browser.
• .AspNetCore.Culture Cookie con la lingua scelta, affinché il sito resti nella vostra lingua (1 anno).
• .AspNetCore.Antiforgery.* Cookie di sicurezza contro l’uso improprio dei moduli (fino alla chiusura del browser).
• schirmer_checkout_draft_v1 I dati inseriti alla cassa (indirizzo, e-mail, telefono), affinché restino disponibili se ricaricate la pagina (solo in questa scheda, fino al completamento dell’ordine).
• schirmer:checkout-receipt Riepilogo del vostro ultimo ordine per la conferma d’ordine (solo in questa scheda, al massimo 24 ore).
• schirmer.guest-order.* Chiave di accesso dal link dell’ordine contenuto nella vostra e-mail, affinché possiate visualizzare il vostro ordine come ospite (solo in questa scheda).
• schirmer.recent.v1, schirmer.catalog.v1 Articoli visualizzati di recente e la vostra posizione nel catalogo (solo in questa scheda).

7. Accesso con Google

Per accedere potete utilizzare «Accedi con Google» (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Il servizio viene caricato solo quando cliccate espressamente sul pulsante. Prima di allora il sito non si collega a Google. Dopo il clic vengono trasmessi a Google in particolare il vostro indirizzo IP e dati tecnici del browser; se accedete, riceviamo da Google il vostro nome e il vostro indirizzo e-mail. La base giuridica è il vostro consenso espresso con il clic (art. 6, par. 1, lett. a GDPR, § 25, co. 1 TDDDG) oppure l’avvio o l’esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). Google può trasferire dati negli Stati Uniti; Google è certificata nell’ambito dell’EU-US Data Privacy Framework. Potete revocare il consenso in qualsiasi momento ricaricando la pagina e non utilizzando nuovamente il pulsante.

8. Visualizzazione su mappa dell’indirizzo di consegna (Google Maps)

Nella conferma d’ordine potete caricare una mappa del vostro indirizzo di consegna. Solo dopo il vostro clic su «Carica la mappa» l’indirizzo di consegna e il vostro indirizzo IP vengono trasmessi a Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica è il vostro consenso espresso con il clic (art. 6, par. 1, lett. a GDPR, § 25, co. 1 TDDDG). Google può trasferire dati negli Stati Uniti; Google è certificata nell’ambito dell’EU-US Data Privacy Framework.

9. Verifica della partita IVA

Se alla cassa indicate una partita IVA, la verifichiamo tramite il sistema di scambio di informazioni sull’IVA (VIES) della Commissione europea e memorizziamo con l’ordine la ragione sociale ivi registrata. La base giuridica è l’adempimento di obblighi fiscali (art. 6, par. 1, lett. c GDPR, § 6a UStG).

10. Log del server e sicurezza

Quando accedete al sito trattiamo dati tecnicamente necessari come indirizzo IP, orario, indirizzo richiesto e informazioni sul browser. Li utilizziamo per prevenire abusi (ad es. limitando le richieste per indirizzo IP) e per analizzare gli errori. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR). I log vengono cancellati al più tardi dopo 90 giorni.

11. Periodo di conservazione

Conserviamo i dati degli ordini e delle fatture secondo le disposizioni del diritto commerciale e tributario (documenti contabili 8 anni, lettere commerciali e d’affari 6 anni; § 147 AO, § 257 HGB). Cancelliamo le richieste non appena sono state evase in via definitiva e non sussiste alcun obbligo di conservazione. Conserviamo il vostro account cliente finché non lo cancellate; i vostri ordini restano comunque conservati a causa degli obblighi di conservazione.

12. Account cliente e accesso a due fattori

Per un account cliente memorizziamo il vostro indirizzo e-mail, una password cifrata e i dati del profilo da voi forniti facoltativamente (indirizzo, azienda, partita IVA, indirizzo di fatturazione diverso). Se configurate l’accesso a due fattori, memorizziamo a tal fine una chiave segreta. Potete cancellare voi stessi il vostro account in qualsiasi momento nell’area clienti.