Protezione dei dati

TIl titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

EGLO Online GmbH
Heiligkreuz 22
6136 Pill
Austria
E-mail: online.support@eglo.com
Sito web: https://www.eglo.com 

La presente informativa sulla privacy si applica a tutte le versioni nazionali UE del nostro shop online (DE, AT, IT, FR, PL, BE, NL).
Per gli utenti provenienti dalla Svizzera si applicano inoltre le disposizioni della Legge svizzera sulla protezione dei dati (nLPD).

Trattiamo i dati personali esclusivamente nel rispetto delle disposizioni di legge applicabili, in particolare del GDPR.

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

Se non diversamente specificato di seguito, il conferimento dei dati personali non è né obbligatorio per legge né contrattualmente richiesto. Tuttavia, il mancato conferimento può comportare l’impossibilità di utilizzare determinate funzionalità del nostro sito web.

Quando visitate il nostro sito web, vengono automaticamente raccolti i seguenti dati:

• indirizzo IP
• data e ora dell’accesso
• tipo e versione del browser
• sistema operativo
• URL di provenienza (referrer)
• pagine visitate
• Finalità del trattamento
• fornitura tecnica del sito web
• sicurezza del sistema
• analisi degli errori
• prevenzione degli abusi

Base giuridica
Art. 6 par. 1 lett. f GDPR (legittimo interesse alla sicurezza e stabilità del sistema)
Periodo di conservazione

Di norma 14 giorni, salvo che si verifichino incidenti rilevanti per la sicurezza.

Se ci contattate (ad esempio tramite e-mail, modulo di contatto o chat), trattiamo i seguenti dati:

• nome
• indirizzo e-mail
• eventualmente numero di telefono
• contenuto del messaggio
• eventualmente numero d’ordine

Finalità:

• gestione della vostra richiesta
• assistenza clienti
• preparazione o esecuzione del contratto

Base giuridica
Art. 6 par. 1 lett. b GDPR (misure precontrattuali / contratto)
Art. 6 par. 1 lett. f GDPR (legittimo interesse alla gestione delle richieste)

Periodo di conservazione
Fino al completamento dell’elaborazione e in conformità agli obblighi legali di conservazione.

Per la gestione delle richieste dei clienti utilizziamo il sistema di assistenza e ticketing di:

Zendesk, Inc.
989 Market Street
San Francisco, CA 94103
USA

Zendesk viene utilizzato nell’ambito di un trattamento su incarico ai sensi dell’art. 28 GDPR.

Dati trattati:

• nome
• indirizzo e-mail
• numero di telefono (se indicato)
• numero d’ordine
• contenuti della comunicazione (e-mail, chat, ticket)
• metadati tecnici (ad es. indirizzo IP, timestamp, informazioni sul browser)

Finalità:

• gestione e documentazione delle richieste dei clienti
• erogazione del supporto e del servizio clienti
• miglioramento della qualità del servizio clienti
• prevenzione di abusi e rischi per la sicurezza

Base giuridica:
Art. 6 par. 1 lett. b GDPR (contratto / misure precontrattuali)
Art. 6 par. 1 lett. f GDPR (legittimo interesse a un’assistenza clienti efficiente)

Trasferimento verso paesi terzi
Zendesk è una società statunitense. I dati personali possono quindi essere trasferiti negli Stati Uniti.

Il trasferimento avviene sulla base di:

EU-US Data Privacy Framework (DPF), se certificato

clausole contrattuali standard della Commissione europea

Periodo di conservazione:
Le richieste di assistenza vengono conservate solo per il tempo necessario alla loro gestione, salvo obblighi legali di conservazione.

In caso di registrazione di un account cliente trattiamo:

• titolo, nome e cognome
• indirizzo di fatturazione e di consegna
• indirizzo e-mail
• password (memorizzata in forma crittografata)
• cronologia degli ordini
• stato dei pagamenti
• eventuali preferenze salvate

Finalità:

creazione e gestione dell’account cliente

semplificazione degli ordini futuri

consultazione della cronologia degli ordini

gestione di resi e servizi post-vendita

Base giuridica:
Art. 6 par. 1 lett. b GDPR (contratto)

Periodo di conservazione:
Fino alla cancellazione dell’account cliente, fatti salvi gli obblighi legali di conservazione.

Per la gestione degli ordini trattiamo:

• dati anagrafici
• dati di indirizzo
• dati di pagamento
• dati relativi all’ordine
• dati di comunicazione

Finalità:

• esecuzione del contratto
• elaborazione dei pagamenti
• spedizione degli ordini
• obblighi legali di documentazione

Base giuridica:
Art. 6 par. 1 lett. b GDPR

Possibili destinatari

• fornitori di servizi di spedizione
• fornitori di servizi di pagamento (ad es. Adyen, PayPal, Klarna)
• fornitori di servizi IT

Periodo di conservazione:
Secondo le normative commerciali e fiscali (di norma fino a 10 anni).

Per la gestione del nostro shop online e l’elaborazione degli ordini utilizziamo un sistema shop (Adobe Commerce / Magento).

Nel contesto dell’utilizzo dello shop online possono essere trattati in particolare i seguenti dati personali:

• dati relativi a ordini e contratti
• dati dell’account cliente
• dati di indirizzo e contatto
• stato dei pagamenti
• dati tecnici di accesso
• dati di comunicazione
• Il trattamento avviene per la fornitura del sito web, l’esecuzione dei contratti e la sicurezza del sistema.

Base giuridica:
Art. 6 par. 1 lett. b GDPR (esecuzione del contratto)
Art. 6 par. 1 lett. f GDPR (legittimo interesse alla fornitura sicura e stabile dell’offerta online)

Qualora fornitori esterni IT o di hosting siano coinvolti nel funzionamento del sistema shop, il loro utilizzo avviene nell’ambito di un trattamento su incarico ai sensi dell’art. 28 GDPR.

Un eventuale trasferimento di dati personali verso paesi terzi avviene esclusivamente nel rispetto delle disposizioni di legge, in particolare sulla base di garanzie adeguate come clausole contrattuali standard o decisioni di adeguatezza.

Per migliorare la velocità di caricamento e le prestazioni tecniche del nostro sito utilizziamo Speed Kit (Baqend GmbH, Stresemannstraße 23, 10963 Berlino, Germania). Speed Kit consente una distribuzione più rapida dei contenuti e migliora la stabilità e la sicurezza del nostro shop online.

Durante l’utilizzo possono essere trattati in particolare i seguenti dati:

• indirizzo IP
• informazioni su dispositivo e browser
• dati tecnici di accesso
• eventualmente URL di provenienza

Base giuridica:
Art. 6 par. 1 lett. f GDPR (legittimo interesse a una fornitura tecnica stabile, sicura ed efficiente del nostro shop online)
Se Speed Kit viene utilizzato nell’ambito di un trattamento su incarico, ciò avviene ai sensi dell’art. 28 GDPR.

Per la gestione del nostro shop online e della relativa infrastruttura IT utilizziamo i servizi di:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Lussemburgo

Nel contesto dell’utilizzo possono essere trattati in particolare i seguenti dati personali:

• indirizzi IP
• dati di log del server
• dati relativi a ordini e contratti
• dati tecnici di accesso
• dati di comunicazione

Il trattamento avviene per la fornitura tecnica, la stabilità del sistema, il backup dei dati e l’esecuzione del contratto.

Base giuridica:
Art. 6 par. 1 lett. b GDPR (esecuzione del contratto)
Art. 6 par. 1 lett. f GDPR (legittimo interesse a un’infrastruttura IT sicura e stabile)

Se AWS agisce come responsabile del trattamento, il suo utilizzo avviene nell’ambito di un trattamento su incarico ai sensi dell’art. 28 GDPR. Un eventuale trasferimento di dati personali verso paesi terzi avviene esclusivamente sulla base di garanzie adeguate, in particolare clausole contrattuali standard o decisioni di adeguatezza.

Sul nostro sito web utilizziamo i caratteri (“Google Fonts”) forniti da:

Google Ireland Limited
Gordon House
Barrow Street
Dublino 4
Irlanda

Quando visitate una pagina, il vostro browser carica i caratteri necessari direttamente dai server di Google. In questo contesto possono essere trasmessi dati personali, in particolare il vostro indirizzo IP. L’utilizzo di Google Fonts avviene esclusivamente previo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. Il consenso viene fornito tramite il nostro strumento di gestione del consenso e può essere revocato in qualsiasi momento. Un trasferimento di dati personali negli Stati Uniti può avvenire sulla base dell’EU-US Data Privacy Framework o di altre garanzie adeguate (clausole contrattuali standard).

Ulteriori informazioni: https://policies.google.com/privacy 

Per l’invio della nostra newsletter utilizziamo Klaviyo Inc., USA.

Dati trattati:

• indirizzo e-mail
• nome e cognome
• comportamento di apertura e clic
• dati di acquisto o interazione per la segmentazione

Finalità:

• invio di informazioni e offerte
• misurazione delle prestazioni
• personalizzazione

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso)
L’invio avviene tramite procedura double opt-in.

Trasferimento verso paesi terzi:
USA – sulla base dell’EU-US Data Privacy Framework.

Revoca:
È possibile annullare l’iscrizione in qualsiasi momento tramite il link di cancellazione presente in ogni newsletter.

Il nostro sito utilizza cookie e tecnologie simili.

Distinguamo tra:

• cookie tecnicamente necessari
• cookie statistici e di marketing

Le tecnologie non necessarie vengono attivate esclusivamente previo consenso.

Base giuridica:
Art. 6 par. 1 lett. a GDPR
Il consenso può essere revocato in qualsiasi momento tramite il nostro strumento di gestione del consenso.

Utilizziamo il sistema di tracking server-side e tag management di:

JENTIS GmbH
Schönbrunner Straße 231
1120 Vienna
Austria

JENTIS consente la gestione conforme alla normativa privacy delle tecnologie di tracking e marketing a livello server.

Tra i dati trattati possono rientrare:

• indirizzo IP
• informazioni su dispositivo e browser
• dati di utilizzo e interazione
• dati evento (ad es. visualizzazioni di pagina, conversioni)
• identificatori tecnici

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso)
Art. 6 par. 1 lett. f GDPR (legittimo interesse all’ottimizzazione tecnica dei flussi di dati)
Se JENTIS è utilizzato come responsabile del trattamento, ciò avviene ai sensi dell’art. 28 GDPR.

Finalità:

• analisi del comportamento degli utenti
• ottimizzazione della nostra offerta online

Dati trattati:

• indirizzo IP pseudonimizzato
• informazioni sul dispositivo
• comportamento di utilizzo

Utilizziamo la Consent Mode avanzata.

Base giuridica:
Art. 6 par. 1 lett. a GDPR.

Finalità:

• misurazione delle conversioni
• remarketing
• creazione di gruppi target

Base giuridica:
Art. 6 par. 1 lett. a GDPR.
Meta e noi siamo in parte contitolari del trattamento ai sensi dell’art. 26 GDPR.

Finalità:

• analisi delle campagne
• remarketing

Base giuridica:
Art. 6 par. 1 lett. a GDPR.
Il trasferimento verso paesi terzi avviene sulla base di garanzie adeguate (DPF o clausole contrattuali standard).

Utilizziamo il servizio di analisi web Microsoft Clarity fornito da:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublino 18
Irlanda

Microsoft Clarity analizza il comportamento degli utenti sul nostro sito.

Tra i dati trattati possono rientrare:

• indirizzo IP pseudonimizzato
• informazioni su dispositivo e browser
• pagine visitate
• tempo di permanenza
• comportamento di clic e scroll
• dati tecnici di utilizzo

Clarity utilizza cookie e tecnologie simili.

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso).

Il consenso viene fornito tramite il nostro strumento di gestione del consenso e può essere revocato in qualsiasi momento.
Un trasferimento di dati negli Stati Uniti non può essere escluso.

Ulteriori informazioni: https://privacy.microsoft.com/de-de/privacystatement 

Sul nostro sito possono essere integrati video della piattaforma YouTube.

Fornitore:
Google Ireland Limited
Gordon House
Barrow Street
Dublino 4
Irlanda

Quando si accede a una pagina con un video YouTube incorporato, viene stabilita una connessione con i server di YouTube.

Tra i dati trattati possono rientrare:

• indirizzo IP
• informazioni su dispositivo e browser
• pagina visitata
• dati di utilizzo e interazione

L’integrazione avviene, ove possibile, in modalità di protezione dei dati avanzata (“youtube-nocookie”).

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso).

Un trasferimento di dati negli Stati Uniti può avvenire.

Ulteriori informazioni: https://policies.google.com/privacy 

Sul nostro sito può essere integrato il servizio di mappe Google Maps di Google Ireland Limited. Per utilizzare le funzionalità di Google Maps è necessario salvare e trasmettere il vostro indirizzo IP a Google.

Tra i dati trattati possono rientrare:

• indirizzo IP
• dati di posizione (se autorizzati)
• informazioni su dispositivo e browser
• dati di interazione con la mappa

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso).

L’integrazione avviene solo dopo il consenso tramite il nostro strumento di gestione del consenso.

Ulteriori informazioni: https://policies.google.com/privacy 

Per proteggere il nostro sito da accessi automatizzati, abusi e spam utilizziamo Google reCAPTCHA di Google Ireland Limited. reCAPTCHA consente di distinguere se un input proviene da una persona fisica o da un processo automatizzato.

Tra i dati trattati possono rientrare:

• indirizzo IP
• informazioni su browser e dispositivo
• sistema operativo
• URL di provenienza
• movimenti del mouse e comportamento di interazione
• timestamp

Base giuridica:
Art. 6 par. 1 lett. a GDPR oppure
Art. 6 par. 1 lett. f GDPR.

Gestiamo una pagina aziendale sulla piattaforma Instagram. Il fornitore è

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irlanda.

Quando visitate la nostra pagina Instagram o interagite con i nostri contenuti (ad es. tramite like, commenti o messaggi), i dati personali possono essere trattati da Instagram.

Nell’ambito dell’utilizzo possono essere trattati in particolare i seguenti dati:

• Nome utente e dati del profilo
• Interazioni con i contenuti (like, commenti, condivisioni)
• Contenuto dei messaggi
• Dati di utilizzo e di comportamento
• Informazioni sul dispositivo e sul browser
• Indirizzo IP

Meta ci mette a disposizione, tramite i cosiddetti Instagram Insights, analisi statistiche sull’utilizzo della nostra pagina.

Base giuridica:
Art. 6, par. 1, lett. f GDPR (interesse legittimo alle attività di pubbliche relazioni e alla comunicazione con gli utenti)

Qualora ci contattiate tramite Instagram, il trattamento avviene inoltre ai sensi dell’art. 6, par. 1, lett. b GDPR (gestione della vostra richiesta).

Trasferimento verso paesi terzi:
Non si può escludere un trasferimento di dati personali negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o di garanzie adeguate (ad es. clausole contrattuali standard).

Ulteriori informazioni sono disponibili su:
https://privacycenter.instagram.com/policy

Utilizziamo accessiBe per migliorare l’accessibilità digitale del nostro sito.

Possono essere trattati:

• indirizzo IP
• informazioni su browser e dispositivo
• dati di interazione

Base giuridica:
Art. 6 par. 1 lett. a GDPR (consenso).

Per l’elaborazione dei pagamenti utilizziamo tra gli altri i seguenti fornitori:

• Adyen
• PayPal
• Klarna

Base giuridica:
Art. 6 par. 1 lett. b GDPR.

Qualora dati personali vengano trasferiti verso paesi al di fuori dell’Unione Europea, ciò avviene esclusivamente sulla base di garanzie adeguate, in particolare: 

EU-US Data Privacy Framework

clausole contrattuali standard della Commissione europea

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle rispettive finalità del trattamento o per adempiere agli obblighi legali di conservazione.

Avete il diritto di:

• accesso
• rettifica
• cancellazione
• limitazione del trattamento
• portabilità dei dati
• opposizione
• revoca dei consensi prestati

Avete inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati.

Per gli utenti in Svizzera, l’autorità competente è: Incaricato federale della protezione dei dati e della trasparenza (IFPDT).