Informativa sulla privacy

Informativa sulla privacy ai sensi dell'art. 13 del GDPR

Nome e indirizzo del titolare

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre disposizioni sulla protezione dei dati è:

Nome del rappresentante o denominazione aziendale

ROSAMIX UG

Haslacher Straße 1/1

89081 Ulm

E-mail: info@rosamix.de

Informazioni generali sul trattamento dei dati

Base giuridica per il trattamento dei dati personali

In conformità all'art. 13 del GDPR vi comunichiamo le basi giuridiche dei nostri trattamenti di dati. Qualora la base giuridica non sia indicata esattamente nell'informativa sulla privacy, si applica quanto segue:
La base giuridica per l'ottenimento del consenso è l'art. 6, comma 1, lettera a) in combinato disposto con l'art. 7 del GDPR. La base giuridica per il trattamento per l'esecuzione dei nostri servizi e l'attuazione di misure contrattuali nonché per la risposta a richieste è l'art. 6, comma 1, lettera b) del GDPR. La base giuridica per il trattamento per l'adempimento dei nostri obblighi legali è l'art. 6, comma 1, lettera c) del GDPR. Se il trattamento dei vostri dati è necessario per tutelare un interesse legittimo della nostra azienda o di un terzo e gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono su tale interesse, l'art. 6, comma 1, lettera f) del GDPR costituisce la base giuridica per il trattamento. Nel caso in cui interessi vitali della persona interessata o di un'altra persona fisica rendano necessario il trattamento dei dati personali, l'art. 6, comma 1, lettera d) del GDPR costituisce la base giuridica.

Cancellazione dei dati e durata della conservazione

Ci atteniamo ai principi di minimizzazione dei dati ai sensi dell'art. 5, comma 1, lettera c) del GDPR e di limitazione della conservazione ai sensi dell'art. 5, comma 1, lettera e) del GDPR. Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle finalità qui indicate o come previsto dai termini di conservazione stabiliti dalla legge. Dopo la cessazione della finalità o dopo la scadenza di tali termini di conservazione, i dati corrispondenti saranno cancellati il prima possibile.

Link esterni

Questo sito web può contenere link a siti web di terzi o ad altri siti web di nostra responsabilità. Se seguite un link verso uno dei siti web al di fuori della nostra responsabilità, vi preghiamo di notare che questi siti web dispongono delle proprie informazioni sulla privacy. Non assumiamo alcuna responsabilità o obbligo per questi siti web esterni e le loro informative sulla privacy. Pertanto, verificate prima di utilizzare questi siti web se siete d'accordo con le loro dichiarazioni sulla privacy.

I link esterni si riconoscono perché sono visualizzati con un colore leggermente diverso rispetto al resto del testo o sono sottolineati. Il cursore indica i link esterni quando lo si sposta sopra di essi. Solo cliccando su un link esterno i suoi dati personali verranno trasferiti alla destinazione del link. In tal caso, il gestore del sito web di destinazione riceverà in particolare il suo indirizzo IP, il momento in cui ha cliccato il link, la pagina da cui ha cliccato e altre informazioni che potrà trovare nelle informative sulla privacy del rispettivo fornitore.

La preghiamo inoltre di notare che alcuni link possono portare a un trasferimento di dati al di fuori dello Spazio Economico Europeo. Ciò potrebbe consentire alle autorità straniere di accedere ai suoi dati. Potrebbe non avere rimedi legali contro tali accessi ai dati. Se non desidera che i suoi dati personali vengano trasferiti alla destinazione del link o esposti all'accesso indesiderato da parte di autorità straniere, la preghiamo di non cliccare sui link.

Diritti della persona interessata

In qualità di interessato ai sensi del GDPR, ha la possibilità di esercitare diversi diritti. I diritti degli interessati derivanti dal GDPR sono il diritto di accesso (articolo 15), il diritto di rettifica (articolo 16), il diritto alla cancellazione (articolo 17), il diritto alla limitazione del trattamento (articolo 18), il diritto di opposizione (articolo 21), il diritto di presentare reclamo a un'autorità di controllo e il diritto alla portabilità dei dati (articolo 20).

Diritto di revoca:

Alcuni trattamenti di dati possono avvenire solo con il suo esplicito consenso. Ha la possibilità di revocare il consenso in qualsiasi momento. Tuttavia, la liceità del trattamento fino alla revoca non è compromessa da questa.

Diritto di opposizione:

Se il trattamento si basa sull'art. 6 comma 1 lett. e o f del GDPR, lei, in qualità di interessato, può opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano per motivi connessi alla sua particolare situazione. Questo diritto le spetta anche in caso di profilazione ai sensi dell'art. 4 n. 4 del GDPR basata su tali disposizioni. Qualora non possiamo dimostrare un interesse legittimo al trattamento che prevalga sui suoi interessi, diritti e libertà o un trattamento finalizzato all'accertamento, esercizio o difesa di un diritto in sede giudiziaria, interromperemo il trattamento dei suoi dati dopo aver ricevuto l'opposizione.

Se il trattamento dei dati personali è finalizzato alla pubblicità diretta, ha anche il diritto di opporsi in qualsiasi momento. Lo stesso vale per il profiling collegato alla pubblicità diretta. Anche in questo caso, non tratteremo più i dati personali non appena lei eserciterà il diritto di opposizione.

Diritto di reclamo presso un'autorità di controllo:

Se ritiene che il trattamento dei dati personali che la riguardano violi il GDPR, ha il diritto di presentare reclamo a un'autorità di controllo, in particolare nello Stato membro del suo luogo di residenza, del luogo di lavoro o del luogo della presunta violazione, senza pregiudizio di altri rimedi amministrativi o giudiziari.

Diritto alla portabilità dei dati:

Se i suoi dati sono trattati automaticamente sulla base di un consenso o per l'esecuzione di un contratto, ha il diritto di ricevere tali dati in un formato strutturato, comune e leggibile da dispositivo automatico. Inoltre, ha il diritto di richiedere la trasmissione e la messa a disposizione dei dati a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente realizzabile.

Diritto di accesso, rettifica e cancellazione:

Ha il diritto di ricevere informazioni sui suoi dati personali trattati riguardo allo scopo del trattamento, alle categorie, ai destinatari e alla durata della conservazione. Per domande su questo o altri temi relativi ai dati personali, può naturalmente contattarci tramite i recapiti indicati nell'Impressum.

Diritto alla limitazione del trattamento:

Può in qualsiasi momento richiedere la limitazione del trattamento dei suoi dati personali. Per farlo, deve soddisfare una delle seguenti condizioni:

Contesta l'esattezza dei dati personali. Per tutta la durata della verifica dell'esattezza, ha il diritto di richiedere la limitazione del trattamento.
Se un trattamento è illecito, può alternativamente alla cancellazione richiedere la limitazione dell'uso dei dati.
Se non abbiamo più bisogno dei suoi dati personali per le finalità del trattamento, ma lei necessita dei dati per far valere, esercitare o difendere diritti legali, può alternativamente alla cancellazione richiedere la limitazione del trattamento.
Se vi opponete al trattamento ai sensi dell'art. 21, par. 1 del GDPR, verrà effettuata una ponderazione tra i vostri interessi e i nostri. Fino a quando questa ponderazione non sarà effettuata, avete il diritto di richiedere la limitazione del trattamento.

Una limitazione del trattamento comporta che i dati personali, fatta eccezione per la memorizzazione, possono essere trattati solo con il vostro consenso o per l'esercizio, l'attuazione o la difesa di diritti legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di un interesse pubblico importante dell'Unione o di uno Stato membro.

Fornitura del sito web (webhoster)

Il nostro sito web è ospitato presso:

Shopify International Ltd.
2nd Floor 1â2 Victoria Buildings, Haddington Road, Dublino 4, D04 XN32
Irlanda

La sede del server è in Canada.

Quando visitate il nostro sito web, raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server. Queste informazioni vengono trasmesse automaticamente dal vostro browser al nostro server o al server della nostra azienda di hosting.

Questi sono:

Indirizzo IP del dispositivo finale del visitatore del sito web
Dispositivo utilizzato
Nome host del computer che accede
Sistema operativo del visitatore
Tipo e versione del browser
Nome del file recuperato
Momento della richiesta al server
Quantità dei dati
Informazione se il recupero dei dati è stato effettuato con successo

Questi dati non vengono uniti ad altre fonti di dati.

Invece di gestire questo sito web su un server proprio, possiamo anche farlo gestire su un server di un fornitore esterno (azienda di hosting), che abbiamo menzionato sopra. I dati personali raccolti da questo sito web vengono quindi memorizzati sui server dell'azienda di hosting. Oltre ai dati sopra menzionati, il webhoster memorizza per noi, ad esempio, richieste di contatto, dati di contatto, nomi, dati di accesso al sito web, dati meta e di comunicazione, dati contrattuali e altri dati generati tramite un sito web.

La base giuridica per il trattamento di questi dati è l'art. 6, par. 1, lett. f del GDPR. Il nostro interesse legittimo è la rappresentazione tecnica senza errori e l'ottimizzazione di questo sito web. Se il sito web viene consultato per avviare trattative contrattuali con noi o per concludere un contratto, esso costituisce un'ulteriore base giuridica (art. 6, par. 1, lett. b GDPR). Nel caso in cui abbiamo incaricato un'azienda di hosting, esiste un contratto di elaborazione dei dati con questo fornitore di servizi.

Utilizzo di elementi Local Storage, elementi Session Storage e cookie

Il nostro sito web utilizza Local Storage Items, Session Storage Items e/o cookie. Il Local Storage è un meccanismo che consente la memorizzazione di dati all'interno del browser sul vostro dispositivo finale. Questi dati includono solitamente preferenze dell'utente, come ad esempio la modalità "giorno" o "notte" di un sito web, e rimangono memorizzati finché non li eliminate manualmente. Il Session Storage è molto simile al Local Storage, ma la durata della memorizzazione è limitata alla sessione corrente, cioè fino alla chiusura della scheda attuale. Successivamente, i Session Storage Items vengono eliminati dal vostro dispositivo. I cookie sono informazioni che un server web (server che fornisce contenuti web) memorizza sul vostro dispositivo per poter identificare questo dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) e cancellati al termine della visita di un sito web oppure memorizzati in modo permanente (cookie permanenti) sul vostro dispositivo fino a quando non li eliminate voi stessi o viene effettuata una cancellazione automatica tramite il vostro browser.

Questi oggetti possono anche essere memorizzati da terze parti sul vostro dispositivo finale quando visitate il nostro sito (richieste di terze parti). Ciò consente a noi come gestori e a voi come visitatori di questo sito web di usufruire di determinati servizi di terzi installati su questo sito. Esempi sono la gestione dei servizi di pagamento o la visualizzazione di video.

Questi meccanismi hanno molteplici possibilità di utilizzo. Possono migliorare la funzionalità di un sito web, gestire le funzioni del carrello, aumentare la sicurezza e il comfort nell'uso del sito web, nonché effettuare analisi riguardanti i flussi e i comportamenti dei visitatori. A seconda delle singole funzioni, questi devono essere classificati ai fini della protezione dei dati. Se sono necessari per il funzionamento del sito web e per la fornitura di determinate funzioni (funzione carrello) o servono all'ottimizzazione del sito web (ad esempio cookie per la misurazione del comportamento dei visitatori), il loro utilizzo avviene sulla base dell'art. 6 comma 1 lett. f GDPR. In qualità di gestori del sito web, abbiamo un interesse legittimo nella memorizzazione di Local Storage Items, Session Storage Items e cookie per la fornitura tecnicamente priva di errori e ottimizzata dei nostri servizi. In tutti gli altri casi, la memorizzazione di Local Storage Items, Session Storage Items e cookie avviene solo previo vostro esplicito consenso (art. 6 comma 1 lett. a GDPR).

Nella misura in cui vengono utilizzati Local Storage Item, Session Storage o cookie di terze parti o a scopi analitici, vi informiamo separatamente in merito nel presente avviso sulla privacy. Il vostro consenso necessario verrà richiesto e può essere revocato in qualsiasi momento.

Utilizzo di servizi esterni

Sul nostro sito web sono utilizzati servizi esterni. I servizi esterni sono servizi di terze parti utilizzati sul nostro sito web. Questo può avvenire per diversi motivi, ad esempio per l’incorporamento di video o per la sicurezza del sito. Quando si utilizzano questi servizi, i dati personali vengono anche trasmessi ai rispettivi fornitori di questi servizi esterni. Se non abbiamo un interesse legittimo all’uso di questi servizi, chiediamo il tuo consenso revocabile in qualsiasi momento come visitatore del nostro sito web prima dell’uso (Art. 6 par. 1 lett. a GDPR).

Analytics

Per analizzare il comportamento degli utenti trattiamo dati personali dei visitatori del sito web. Attraverso l’analisi dei dati raccolti, siamo in grado di raccogliere informazioni sull’uso delle singole componenti del nostro sito web. Questo ci permette di migliorare la facilità d’uso del nostro sito. Con gli strumenti di analisi utilizzati, ad esempio, possono essere creati profili utente per la visualizzazione di messaggi pubblicitari mirati o basati sugli interessi, i visitatori del sito possono essere riconosciuti alla visita successiva, possono essere misurati i loro clic/scorrimenti, i download, possono essere create mappe di calore, riconosciute le visualizzazioni di pagina, misurata la durata della visita o il tasso di abbandono, nonché tracciata la provenienza dei visitatori (città, paese, da quale pagina proviene il visitatore). Grazie agli strumenti di analisi possiamo migliorare le nostre attività di ricerca di mercato e marketing.

Il trattamento avviene solo se acconsenti a questo trattamento dei dati (tramite il nostro banner di consenso sul sito web). La base giuridica per questo trattamento è il consenso (Art. 6 par. 1 lett. a GDPR). Senza il tuo consenso, il trattamento dei dati come descritto sopra non avviene. Se revochi il tuo consenso (ad esempio tramite il banner di consenso o altre possibilità previste su questo sito), interrompiamo questo trattamento dei dati. La liceità del trattamento effettuato fino alla revoca rimane invariata.

Shopify Analytics

Utilizziamo sul nostro sito web il servizio Shopify Analytics. Il fornitore del servizio è Shopify International Ltd., 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublino 4, D04 XN32, Irlanda.

L'uso del servizio può comportare un trasferimento di dati verso un paese terzo (Canada). La Commissione Europea ha confermato un livello adeguato di protezione dei dati per questo paese tramite una decisione di adeguatezza.

Ulteriori informazioni sono disponibili nelle informazioni sulla privacy del fornitore al seguente URL: https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

Elfsight

Utilizziamo sul nostro sito web i servizi di elfsight. Il fornitore dei servizi è SP Iusupov A.A., Paronyana str 19/3, 201, Yerevan 0015, Armenia.

Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Puoi trovare i dettagli qui: https://elfsight.com/privacy-policy/ e https://help.elfsight.com/article/418-elfsight-and-gdpr.

Privy

Utilizziamo sul nostro sito web i servizi di privy. Il fornitore dei servizi è Privy Operations, LLC. 6 Liberty Square. PMB 6112. Boston, MA 02109.

Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Puoi trovare i dettagli qui: https://www.privy.com/privacy-policy.

loox

Utilizziamo sul nostro sito web il servizio di loox. Il fornitore del servizio è Loox Online Ltd.

Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Puoi trovare i dettagli qui: https://loox.app/legal/privacy-policy-merchants.

Bundler

Utilizziamo sul nostro sito web il servizio di bundler.

Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. Puoi trovare i dettagli qui: https://bundler.app/legal/privacy-policy

Gestione del consenso

Per rispettare i requisiti della normativa sulla protezione dei dati, utilizziamo sul nostro sito web uno strumento di gestione del consenso. Con questo strumento raccogliamo i consensi necessari per l'impostazione dei cookie o l'uso di servizi esterni. I consensi vengono memorizzati.

Il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare del trattamento (gestore del sito web). La base giuridica del trattamento è quindi l'art. 6, par. 1, lett. c del GDPR.

Negozio online

Le offriamo i nostri prodotti e/o servizi tramite il nostro negozio online. Nell'ambito della vendita di prodotti e/o servizi raccogliamo, trattiamo e utilizziamo i suoi dati personali (ad esempio il suo nome, i suoi dati di contatto, ma anche orari di accesso, informazioni sul dispositivo o il suo indirizzo IP) per gestire il processo di acquisto e pagamento.

Basamo questo trattamento su un interesse legittimo (art. 6, par. 1, lett. f del GDPR).

Il nostro interesse legittimo consiste nella corretta visualizzazione e ottimizzazione del nostro negozio online.

Shopify

Utilizziamo sul nostro sito web il servizio Shopify. Il fornitore del servizio è Shopify International Ltd., 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublino 4, D04 XN32, Irlanda.

Nell'ambito dell'utilizzo di Shopify utilizziamo template di Fluorescent Design Inc,

Ulteriori informazioni sono disponibili nelle informazioni sulla privacy del fornitore al seguente URL:

https://www.shopify.com/legal/privacy?shpxid=1c1444d0-C70E-43BB-AD1E-BB3774A7C8C0.

Modulo di contatto

Sul nostro sito web è possibile contattarci tramite un modulo di contatto. Per la comunicazione tramite questo modulo sono necessari in particolare i suoi dati di contatto.

La base giuridica si riferisce al trattamento per l'esecuzione del contratto o per misure precontrattuali ai sensi dell'art. 6, par. 1, lett. b del GDPR. Inoltre, può sussistere un interesse legittimo a mantenere rapporti commerciali o a rispondere alla sua richiesta per altri motivi.

La base giuridica per il trattamento dei suoi dati sarebbe in questo caso l'art. 6, par. 1, lett. f del GDPR.

I dati saranno cancellati una volta che avremo risposto definitivamente alla sua richiesta e non sussistono altri obblighi di conservazione.

Contatto telefonico o via e-mail

Abbiamo indicato un numero di telefono e un indirizzo e-mail sul nostro sito web in conformità con le disposizioni di legge. I dati trasmessi tramite questi canali vengono memorizzati automaticamente da noi per poter elaborare le richieste o contattare la persona richiedente. Questi dati non vengono comunicati a terzi senza il vostro consenso.

Se il contatto avviene telefonicamente o tramite la nostra e-mail per scopi precontrattuali o contrattuali, il trattamento dei dati personali si basa sulla base giuridica dell'art. 6, par. 1, lett. b del GDPR. Per tutti gli altri contatti da parte vostra, il trattamento dei dati personali da parte nostra si basa sul nostro interesse legittimo ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Presenza su Facebook

I social network trattano dati personali degli utenti in modo esteso. Visitando i nostri profili, vengono elaborati, tra gli altri, il vostro indirizzo IP e ulteriori informazioni sui dispositivi utilizzati, il che consente di associare gli indirizzi IP a singoli utenti. Non possiamo influire su questo trattamento dei dati. Vi informiamo che utilizzate i nostri profili sui social network e le loro funzionalità a vostro rischio. I dettagli sul trattamento dei dati sono disponibili nell'informativa sulla privacy dell'operatore.

Abbiamo un profilo su Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

I dettagli sono disponibili nell'informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/.

Lo scopo dei nostri profili sulle piattaforme di social media è aumentare la nostra presenza su Internet e, di conseguenza, la nostra notorietà. Pertanto, la base giuridica applicabile è l'interesse legittimo ai sensi dell'art. 6, par. 1, lett. f del GDPR. Inoltre, per quanto riguarda le attività di trattamento svolte dai social network, si fa riferimento alle loro specifiche basi giuridiche (ad esempio il consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR), che potete consultare nelle rispettive informative sulla privacy.

In linea di principio, siamo responsabili insieme alla piattaforma social media per i processi di trattamento dei dati attivati durante la visita del nostro profilo. Pertanto, puoi far valere i tuoi diritti di interessato ai sensi degli art. 15 e seguenti GDPR sia nei confronti della piattaforma social media sia nei nostri confronti. Tuttavia, segnaliamo che non possiamo influenzare il trattamento dei dati da parte della piattaforma social media.

Presenza su Instagram

Abbiamo un profilo su Instagram. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Informazioni dettagliate sul trattamento dei dati personali sono disponibili nella seguente informativa sulla privacy di Instagram: https://help.instagram.com/519522125107875.

Presenza su TikTok

Abbiamo un profilo su TikTok. Il fornitore di questo servizio è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda.

Informazioni dettagliate sul trattamento dei dati personali sono disponibili nella seguente informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Registrazione sul sito web

I visitatori hanno la possibilità di registrarsi sul nostro sito web. Per questo è necessario fornire dati personali. La registrazione consente di offrire servizi o contenuti che richiedono informazioni particolari riguardo alla tua persona. Questi dati personali vengono trattati e memorizzati esclusivamente per l'utilizzo del servizio o dell'offerta corrispondente. Lo scopo del trattamento è l'adempimento di prestazioni precontrattuali, l'esecuzione del contratto o la cura del cliente.

La memorizzazione di questi dati avviene di norma per il periodo in cui sei registrato sul nostro sito web. Un'eventuale conservazione più lunga può avvenire se ciò è necessario in base a disposizioni di legge.

I trattamenti descritti in questo sottopunto si basano sulla base giuridica del consenso (art. 6, par. 1, lett. a GDPR). La persona interessata ha acconsentito al trattamento dei suoi dati personali con il suo consenso volontario, esplicito e preventivamente espresso. Procediamo allo stesso modo se le persone interessate revocano il loro consenso.

Se la registrazione sul sito web è necessaria per gestire contenuti contrattuali, ci basiamo sulla base giuridica per l'adempimento di un contratto ai sensi dell'art. 6, par. 1, lett. b GDPR.

Fornitori di servizi di pagamento

Integriamo servizi di pagamento di un'azienda specializzata in questi servizi sul nostro sito web. Quando effettui un acquisto da noi, i tuoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trasmessi al nostro fornitore di servizi di pagamento e da questo trattati ai fini dell'elaborazione del pagamento. Per queste transazioni si applicano le condizioni contrattuali e le normative sulla privacy del fornitore da noi selezionato.

Per questo trattamento si applicano le rispettive condizioni contrattuali e le normative sulla privacy dei rispettivi fornitori. L'utilizzo dei fornitori di servizi di pagamento avviene sulla base dell'art. 6, par. 1, lett. b GDPR (esecuzione del contratto) nonché nell'interesse di un processo di pagamento il più fluido, confortevole e sicuro possibile (art. 6, par. 1, lett. f GDPR).

Informativa sulla privacy