Informativa sulla privacy
Noi di CYBEX Retail GmbH, con sede legale a Bayreuth, ti ringraziamo per l’interesse dimostrato per il nostro sito web e per il negozio online CYBEX. Prendiamo realmente sul serio la protezione dei tuoi dati personali. I tuoi dati sono trattati in conformità con le disposizioni contenute nel Regolamento generale europeo sulla protezione dei dati (GDPR¹), la Legge federale tedesca per la protezione dei dati e con altre leggi applicabili in materia di protezione dei dati personali.
Nel seguente paragrafo, illustriamo quale tipo di dati personali vengono elaborati durante la navigazione delle pagine del nostro sito web, delle applicazioni mobili associate e durante l’ordine sul negozio online CYBEX.
¹Qualsiasi riferimento al GDPR includerà anche le disposizioni equivalenti della Legge svizzera in materia di protezione dei dati e delle leggi applicabili in questo contesto.
Indice
- 1. Titolare del trattamento
- 2. Terminologia e definizioni
- 3. Categorie di dati che trattiamo
- 4. Base giuridica per il trattamento dei dati
- 5. Finalità del trattamento dei dati
- 6. Analisi del sito web con Google Analytics
- 7. Utilizzo di Google Maps
- 8. Live Video Shopping con Bambuser
- 9. Cessione dei dati a terze parti
- 10. Periodo di conservazione dei dati; cancellazione dei dati
- 11. I tuoi diritti in materia di protezione dei dati
- 12. Trattamento automatico dei dati personali
- 13. Reclami all’autorità di vigilanza
- 14. Come contattare il Responsabile della protezione dei dati
1. Titolare del trattamento
Il titolare del trattamento dei dati è CYBEX Retail GmbH con sede legale a Bayreuth. Ecco i nostri dettagli di contatto:
CYBEX Retail GMBH
Riedingerstraße 18
95448 Bayreuth
Germania
E-mail: service.ch@cybex-online.com
I dettagli di contatto del nostro Responsabile della protezione dei dati si trovano in calce alla nostra Normativa sulla privacy.
2. Terminologia e definizioni
Per “Dati personali” si intende qualunque informazione relativa a una persona fisica o giuridica (ove applicabile) identificata o identificabile, d’ora in avanti chiamata “interessato”, vale a dire una persona fisica identificabile che può essere identificata, direttamente o indirettamente, specie in riferimento a un dato identificativo come il nome, un numero di identificazione, i dati della posizione, un identificativo online o uno o molteplici fattori specifici all’identità fisica, psicologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
Esempi di dati personali sono l’indirizzo IP del tuo computer, il tuo vero nome, l’indirizzo postale, il numero di telefono e la data di nascita. I dati personali vengono anche definiti “dati” qui di seguito.
3. Categorie di dati che trattiamo
Qui di seguito, ci preme informarti su quali dei tuoi dati trattiamo quando visiti le nostre pagine web, ordini merce sullo Shop online CYBEX o utilizzi altre funzionalità delle nostre pagine web e delle relative app su mobile.
3.1. Trattamento dei dati di accesso relativi alla visita sulle nostre pagine web
Se accedi alle nostre pagine web senza effettuare un ordine sul nostro Shop online CYBEX, conserveremo esclusivamente i dati di accesso quali la data e l’ora della visita, il sito web da cui ci stai visitando, la tipologia di browser e le impostazioni della lingua, le pagine visitate sul nostro sito web, il quantitativo di dati trasferiti e il provider che li richiede.
3.2. Dati personali da te forniti
Trattiamo i dati da te fornitici per l’elaborazione dei tuoi ordini sul negozio online CYBEX, per la creazione del tuo account cliente, l’iscrizione alla nostra newsletter o quando ci contatti. Solitamente il modulo per l’inserimento dei dati specifica la tipologia dei dati richiesti. In particolare tali dati riguardano:
- informazioni di contatto quali titolo, nome, indirizzo e-mail e indirizzo postale, numero di telefono ove applicabile;
- dati relativi all’ordine come la descrizione della merce acquistata;
- dati relativi al pagamento come il metodo di pagamento selezionato e i dati della tua carta di credito (pseudonimizzati, ove applicabile).
3.3. Dati personali ricevuti da terze parti
Nella misura necessaria e ove permesso dalla normativa vigente in materia di protezione dei dati personali, potremmo raccogliere dati su di te da terze parti. Questo avviene solitamente nell’ambito della valutazione della tua situazione creditizia quando selezioni il metodo di pagamento “Fattura”. Puoi trovare maggiori informazioni nell’Informativa sulla privacy di seguito.
3.4. Cookie
Utilizziamo i “cookie”, informazioni tecniche salvate nel computer dell’utente, per rendere le nostre pagine web più accattivanti durante la navigazione, per permetterti di effettuare un ordine sullo Shop online CYBEX o per utilizzare altre funzioni. I cookie ci permettono, nello specifico, di adeguare le nostre pagine web all’utente, raccogliendo informazioni statistiche sul comportamento dell’utente.
Alcuni dei cookie che utilizziamo vengono cancellati dopo la fine della relativa sessione sul browser. ad es. dopo aver chiuso il browser (“cookie di sessione”). Altri cookie rimarranno sul dispositivo dell’utente e permetteranno di riconoscere il browser al successivo accesso al sito da parte dell’utente (“cookie persistenti”).
Per ulteriori informazioni sui cookie o tecnologie simili da noi utilizzate, consulta l’Informativa sulla privacy di seguito e qui il nostro strumento di consenso ai cookie, che ti consente di modificare le tue preferenze sui cookie in qualsiasi momento. Sulla base dalle impostazioni che hai selezionato, alcune funzionalità delle nostre pagine web potrebbero essere limitate.
4. Base giuridica per il trattamento dei dati
Trattiamo sempre i tuoi dati in conformità con la legislazione vigente ed esclusivamente ai fini consentiti dalle disposizioni di legge applicabili. A seconda delle finalità, il trattamento dei tuoi dati personali può basarsi sui seguenti principi giuridici:
- Consenso (Articolo 6 (1) (a), Articolo 7 GDPR): Il trattamento è lecito solo se l’interessato ha espresso il proprio consenso esplicito e volontario al trattamento dei dati personali. Tale consenso può essere revocato in qualsiasi momento senza effetto retroattivo.
- Esecuzione di un contratto o delle misure precontrattuali (Articolo 6 (1) (b) GDPR): Alcuni dati vengono elaborati quando il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte (ad es. quando fai un ordine con noi) o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso in vista di un contratto (ad es. quando richiedi informazioni relative a uno dei nostri prodotti).
- Adempimento degli obblighi di legge (Articolo 6 (1) (c) GDPR): Alcuni dati vengono trattati per adempiere agli obblighi di legge, ad esempio per assolvere agli obblighi fiscali.
- Salvaguardia degli interessi vitali dell’interessato (Articolo 6 (1) (d) GDPR): Il trattamento di alcuni dati personali serve a salvaguardare gli interessi vitali dell’interessato o di altra persona fisica.
- Protezione del legittimo interesse (Articolo 6 (1) (f) GDPR): Trattiamo determinati dati per la protezione del legittimo interesse perseguito dal titolare del trattamento o da terzi, a condizione che non prevalgano gli interessi dell’interessato che richiedono la protezione dei dati personali.
5. Finalità del trattamento dei dati
Trattiamo i tuoi dati per le seguenti finalità:
5.1. Funzionalità dei nostri siti web
Durante la visita delle nostre pagine web, i tuoi dati vengono trattati esclusivamente per assicurare una navigazione più agevole e per offrirti prodotti e servizi migliori, in particolare nel negozio online CYBEX.
La base legale su cui si fonda tale trattamento dei dati è costituita dall’Articolo 6 (1) (b) GDPR, che stabilisce la necessità del trattamento per garantire il funzionamento delle nostre pagine web e consentire la visualizzazione corretta dei loro contenuti. Inoltre, i dati ci consentono di migliorare il nostro sito web garantendo la sicurezza dei nostri sistemi IT. A tale riguardo, il trattamento dei dati è disciplinato dall’Articolo 6 (1) (f) GDPR.
5.2. Contatti
Se ci contatti per telefono, e-mail o attraverso il modulo online, tratteremo i dati da te forniti sulla base dell’articolo 6 (1) (b) del GDPR ai fini consentiti per elaborare la tua richiesta e per provare che ci hai contattato nel rispetto dei requisiti di legge.
5.3. Trattamento dei dati inerenti al contratto
Account del cliente: Se ti registri in qualità di cliente sul nostro Shop online CYBEX, tratteremo i dati da te forniti ai sensi dell’articolo 6 (1) (b) del GDPR. Ciò è necessario per stabilire e gestire il tuo account cliente ed è altresì necessario per l’esecuzione del contratto di utilizzo, al fine di dare seguito alla tua richiesta prima di procedere alla stipula del contratto.
Ordine in qualità di ospite: Se effettui un ordine in qualità di ospite, non devi registrarti come cliente prima di effettuare l’ordine, ma dovrai re-inserire i tuoi dati per ogni ordine successivo. Trattiamo i dati da te forniti come parte di un ordine in qualità di ospite ai sensi dell’articolo 6 (1) (b) del GDPR per gli scopi di esecuzione dell’ordine, compresa la consegna della merce ordinata e la possibilità per te di monitorare l’ordine e lo stato della consegna.
Esecuzione dell’ordine in qualità di cliente registrato: se ti sei registrato in qualità di cliente sul nostro Shop online CYBEX ed effettuato un ordine di merce, tratteremo i dati da te forniti come parte dell’ordine o disponibili sul tuo account cliente ai sensi dell’articolo 6 (1) (b) del GDPR per gli scopi di esecuzione dell’ordine, compresa la consegna della merce ordinata e la possibilità per te di monitorare l’ordine e lo stato della consegna.
Newsletter: se ti iscrivi per ricevere la nostra newsletter utilizzando l’apposita funzionalità, tratteremo i dati da te forniti per tale scopo o i dati disponibili sul tuo account cliente, almeno il tuo indirizzo e-mail, per inviarti la newsletter tramite e-mail di tanto in tanto. Il fondamento legale di tale trattamento dei dati è il consenso da te accordato al momento dell’iscrizione alla nostra newsletter (articolo 6 (1) (a), articolo 7 del GDPR).
5.4. Assistenza e Servizio clienti
Durante o successivamente al tuo ordine sullo Shop Online di CYBEX, potremmo contattarti utilizzando i dati da te forniti, qualora ciò fosse necessario per chiarire eventuali discrepanze nell’ordine, per fornirti suggerimenti nell’ottimizzazione dell’ordine o comunicarti informazioni importanti relative all’ordine o al post vendita. Il fondamento giuridico per il trattamento dei dati è, come parte attuativa del presente contratto, l’articolo 6 (1) (b) del GDPR, diversamente gli articoli 6 (1) (d) o 6 (1) (f) del GDPR sulla base degli interessi in essere.
Puoi opporti al trattamento dei tuoi dati per tali scopi in qualsiasi momento. Ci asterremo quindi da tale trattamento per tali scopi specifici.
5.5. Pubblicità diretta successiva all’acquisto della merce
Se hai acquistato degli articoli sullo Shop online di CYBEX, potremmo inviarti delle informazioni su articoli simili all’indirizzo e-mail o all’indirizzo postale che ci hai fornito. Il fondamento giuridico per questo tipo di trattamento dei dati è l’articolo 6 (1) (f) del GDPR, poiché la pubblicità di articoli correlati tramite il direct marketing rappresenta per noi un interesse legittimo. Il fondamento per il direct marketing tramite e-mail è contenuto, inoltre, nella sezione 7 (3) della Legge tedesca sulla Concorrenza Sleale.
Puoi opporti al trattamento dei tuoi dati per le finalità di direct marketing in qualsiasi momento. Ci asterremo quindi da tale trattamento per tali scopi specifici.
5.6. Marketing, analisi web e social media
Utilizziamo cookie e tecnologie simili (ad esempio, tag o pixel) per finalità di marketing e analisi, affinché la navigazione sui nostri siti web e l’esperienza di acquisto nel negozio online CYBEX siano piacevoli per l’utente e gli consentano di utilizzare determinate funzioni. La base legale per l’uso di cookie e simili è data dal consenso dell’utente (art. 6 (1) (a), art. 7 del GDPR) o dalla protezione dei nostri interessi legittimi (art. 6 (1) (f) del GDPR).
Informazioni dettagliate sui cookie e su tecnologie simili, sono disponibili qui, nel nostro strumento per il consenso ai cookie, che consente anche di modificare le preferenze relative ai cookie in qualsiasi momento, nonché di revocare il consenso all’uso dei cookie con validità futura. Sulla base dalle impostazioni che hai selezionato, alcune funzionalità delle nostre pagine web potrebbero essere limitate.
6. Analisi del sito web con Google Analytics
Google Analytics è un servizio di analisi web fornito da Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda). La sua funzione è quella di analizzare l’utilizzo del sito web allo scopo di migliorarne costantemente le singole funzioni e offerte, nonché l’esperienza dell’utente. Effettuando una valutazione statistica del comportamento degli utenti, possiamo migliorare continuamente i nostri servizi online e mantenerli più attraenti per gli utenti.
Durante la tua navigazione nel sito web, verranno registrati alcuni dati, ad esempio:
• Pagine web a cui accedi
• Il raggiungimento dei cosiddetti “obiettivi del sito” (es. richieste di contatto e iscrizioni a newsletter).
• Il tuo comportamento durante la navigazione (ad esempio clic, scorrimento delle pagine e tempo di permanenza)
• La tua posizione approssimativa (Paese e città)
• Il tuo indirizzo IP (in forma abbreviata, tale che non sia possibile un’assegnazione chiara)
• Informazioni tecniche come browser, provider Internet, tipo di dispositivo utilizzato e risoluzione dello schermo
• Fonte da cui ha origine la navigazione (ovvero da quale sito web o mezzo pubblicitario proviene la tua navigazione)
Le informazioni generate dai cookie circa l’utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Questi cookie contengono un ID utente generato casualmente attraverso il quale l’utente può essere riconosciuto in occasione di future visite al sito web. Tuttavia, a causa dell’attivazione dell’anonimizzazione dell’IP, l’indirizzo IP dell’utente verrà preventivamente abbreviato da Google all’interno degli stati membri dell’Unione Europea oppure negli altri stati aderenti all’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.
Se non acconsenti alla raccolta dei dati, puoi installare il componente aggiuntivo del browser per disattivare Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) o revocare il tuo consenso tramite lo strumento di gestione del consenso.
Poiché Google ha sede negli Stati Uniti, non possiamo escludere che i dati vengano elaborati anche lì. Abbiamo stipulato con Google un Accordo sul trattamento dei dati (DPA) nel rispetto delle clausole contrattuali standard dell’UE. È possibile accedere a tali clausole previa richiesta.
Ulteriori informazioni su Google Analytics sono disponibili all’interno dell’informativa sulla privacy di Google all’indirizzo https://policies.google.com/privacy?hl=en.
7. Utilizzo di Google Maps
Il presente sito web utilizza il servizio “Google Maps” per consentire agli utenti di cercare i rivenditori e pianificare il percorso per raggiungerli. Google Maps è un servizio gestito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito “Google”) che consente di visualizzare mappe interattive direttamente sul nostro sito web e utilizzare a tal proposito la funzione mappa. Per ulteriori informazioni sul trattamento dei dati da parte di Google, leggi l’informativa sulla privacy di Google all’indirizzo https://policies.google.com/privacy dove potrai modificare le impostazioni di protezione dei tuoi dati personali nel centro di protezione dei dati.
Per istruzioni più dettagliate sulla gestione dei dati in relazione ai prodotti Google visita la pagina https://www.dataliberation.org.
Quando un utente naviga nel nostro sito web, Google riceve informazioni al momento dell’accesso alla sottopagina. Ciò avviene indipendentemente dal fatto che un utente abbia o effettuato o meno l’accesso al proprio account Google prima di navigare nel nostro sito. Se hai effettuato l’accesso al tuo account Google, i tuoi dati verranno attribuiti direttamente al tuo account.
Se preferisci che questo non avvenga, ti basterà disconnetterti da Google prima di visitare il nostro sito web. Google memorizzerà i tuoi dati come profili di utilizzo utilizzandoli a scopo pubblicitario, per ricerche di mercato e/o di progettazione orientata alla domanda dei suoi siti web. Tale valutazione viene effettuata (anche per gli utenti che non hanno effettuato l’accesso) soprattutto per proporre pubblicità basate sulle esigenze degli utenti e per informare gli altri utenti del social network sulle loro attività nel nostro sito web. Gli utenti hanno il diritto di opporsi alla creazione di tali profili contattando Google.
Raccomandiamo una soluzione che garantisca la trasmissione dei dati a Google solo dopo aver cliccato sulla mappa o su un collegamento.
Poiché i dati personali possono essere trasferiti a Google solo attraverso il rilascio di un consenso, abbiamo implementato una soluzione a due clic che garantisce la trasmissione dei dati a Google solo quando l’utente fa clic sulla mappa o su un collegamento.
Revoca del consenso:
Al momento il provider non offre alcuna opzione di opt-out o blocco della trasmissione dei dati. Se desideri impedire il tracciamento delle tue attività sul nostro sito web, revoca il tuo consenso per la categoria di cookie corrispondente (oppure per tutti i cookie) e per il trasferimento di dati tecnicamente non necessari nello strumento di consenso dei cookie. Tuttavia, tieni presente che questo potrebbe impedirti di utilizzare il nostro sito web o farlo solo in misura limitata.
8. Live Video Shopping con Bambuser
Sul nostro sito web offriamo la possibilità di partecipare al cosiddetto “Live Video Shopping”, un servizio che offre la possibilità di acquistare articoli nel corso di dirette video in tempo reale, in collaborazione con la società Bambuser AB Malmskillnadsgatan 13, 111 57 Stoccolma https://bambuser.com.
Tale servizio garantisce contatti più facili con i clienti e una migliore esperienza di acquisto. Può essere utilizzato per ottenere una consulenza personalizzata in tempo reale tramite videochiamata, fare acquisti, partecipare a presentazioni di prodotti, programmare videochiamate o fornire feedback sui prodotti presentati. Durante le dirette, verranno memorizzati i seguenti dati personali:
- Nome e cognome
- Dati personali che appaiono nel video
- Contenuto dei messaggi inviati (cronologia chat video)
- Indirizzo IP
- Data e ora della videochiamata
- Indirizzo e-mail, numero di telefono (se fornito dall’utente)
- Posizione geografica e fuso orario (se forniti dall’utente).
A seconda di ciò che gli utenti scelgono di condividere, nel video o nella chat potrebbero essere memorizzati altri dati personali.
Acconsentendo alla memorizzazione dell’esperienza di acquisto in diretta, questa verrà utilizzata per scopi di formazione e per il controllo della qualità. Se non vuoi che la tua esperienza di acquisto in diretta venga memorizzata, informaci utilizzando i contatti forniti di seguito. Il video archiviato e la chat associata verranno immediatamente eliminati. In caso contrario, i tuoi dati verranno cancellati sei mesi dopo la diretta.
Il rilascio dei dati e la memorizzazione del video e della chat sono entrambi facoltativi, sulla base del consenso all’ex art. 6 (1) (a) del GDPR. Tale consenso può essere revocato in qualsiasi momento con effetto futuro. Ovviamente, il servizio di acquisto in diretta è fruibile anche senza la memorizzazione del video e della chat. Per poter utilizzare il servizio è necessario rilasciare i propri dati personali, mentre la memorizzazione del video e della chat è facoltativa.
Il trattamento dei dati da parte di Bambuser avviene esclusivamente dopo il rilascio del consenso dell’utente attraverso la registrazione alla diretta. La base giuridica è quindi il consenso ai sensi dell’art. 6 (1) (a) del GDPR, che può essere revocato in qualsiasi momento con effetto futuro.
È possibile consultare i termini di utilizzo di Bambuser e l’informativa sulla privacy ai seguenti link:
9. Cessione dei dati a terze parti
I tuoi dati potranno essere condivisi con fornitori di servizi e società partner contrattualmente tenute a rispettare i requisiti della normativa vigente in materia di protezione dei dati personali. Diversamente, i tuoi dati saranno trasmessi esclusivamente in adempimento a un obbligo di legge cogente. Di seguito troverai maggiori informazioni sulle società con le quali condividiamo i dati. Questi fornitori di servizi e società partner selezionati si trovano nei seguenti Paesi: Svizzera, Germania, Bulgaria, Stati Uniti.
9.1. Trasferimento a società affiliate
Possiamo trasferire i tuoi dati a società affiliate per la conservazione in banche dati centralizzate per la fatturazione interna del gruppo e per finalità contabili relative al termine e all’esecuzione del contratto. Il fondamento giuridico di tale trattamento dei dati è l’articolo 6 (1) (b) del GDPR o l’articolo 6 (1) (f) del GDPR. Le società affiliate hanno sede in Germania.
9.2. Trasferimento a compagnie di servizi
Utilizzo di compagnie di servizi: Facciamo uso di diverse compagnie di servizi, d’ora in avanti denominate “fornitori di servizi”, che lavorano per nostro conto per far funzionare e ottimizzare i nostri siti web, per stipulare contratti e gestire i pagamenti. Ciò fa riferimento, ad esempio, all’hosting dei nostri siti web, alla pubblicità, alla consegna della merce ordinata, alla valutazione dei normali rischi, alla gestione dei pagamenti con transazione, all’invio di newsletter così come alla gestione del servizio clienti e dell’assistenza. Trasmettiamo i dati a tali fornitori di servizi per le finalità necessarie alla gestione dei nostri siti web o la stipula di contratti o per tutelare, se necessario, i nostri interessi legittimi. Il fondamento giuridico di tale trattamento dei dati è normalmente l’articolo 6 (1) (b) del GDPR o l’articolo 6 (1) (f) del GDPR.
Tali fornitori di servizi lavorano principalmente per noi in qualità di “incaricati” per nostro conto e potrebbero utilizzare i dati forniti esclusivamente secondo le nostre istruzioni. Siamo legalmente responsabili delle specifiche politiche di protezione dei dati fornite ai fornitori di servizi che trattano i dati per nostro conto e abbiamo concordato specifiche sulla protezione dei dati e sui regimi di sicurezza con i fornitori di servizi.
Nei seguenti casi potremmo anche trasferire i dati a terze parti per usi indipendenti come parte dell’espletamento del contratto:
Compagnie di trasporto: Le compagnie di trasporto con cui lavoriamo ricevono da noi i dati necessari alla consegna della merce ordinata, nello specifico il tuo nome e l’indirizzo di consegna da te fornito. Se necessario, la compagnia di trasporto può ricevere i tuoi dettagli di contatto per concordare una consegna personalizzata per una certa data. Il fondamento giuridico per il relativo trattamento dei dati è l’articolo 6 (1) (b) del GDPR
Pagamenti: Il relativo fornitore di servizi di pagamento o la banca riceve i dati di pagamento necessari per l’elaborazione della transazione. Il fondamento giuridico per il trattamento dei dati è l’articolo 6 (1) (b) del GDPR. Di norma, tuttavia, se tu stesso a inserire tali informazioni nell’apposita finestra di pagamento del fornitore di servizi o della banca. In questi casi, non riceviamo e non conserviamo nessun dato di pagamento.
Controllo dell’affidabilità creditizia: Se scegli il metodo di pagamento con “fattura”, trasferiamo i dati necessari a Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Germania, per ottenere informazioni sull’affidabilità creditizia dei tuoi pagamenti precedenti e le informazioni per valutare il rischio di mancato pagamento sulla base di procedure statistico-matematiche utilizzando i dati dell’indirizzo (“punteggio”). Il fondamento giuridico di tale trattamento dei dati è l’articolo 6 (1) (b) del GDPR o l’articolo 6 (1) (f) del GDPR.
9.3. Trasferimento dei dati in Paesi terzi
Il trasferimento dei dati al di fuori dell’Unione Europea, dello Spazio Economico Europeo o della Svizzera è consentito se:
- ci hai dato il tuo consenso
- è necessario per l’esecuzione di un ordine
- è richiesto dalla legge
- è parte integrante dell’elaborazione dell’ordine
Per l’elaborazione degli ordini, il fornitore del servizio è contrattualmente tenuto a rispettare rigorosamente le nostre istruzioni e le misure di carattere tecnico e organizzativo. Gli incaricati del trattamento dei dati personali hanno sede sia in Paesi la cui adeguatezza della protezione è stata riconosciuta tramite decisione della Commissione europea, sia in Paesi che proteggono i dati personali in misura non comparabile all’Unione Europea. In quest’ultimo caso, il rispetto dei livelli di protezione europei è garantito per mezzo dei nostri accordi contrattuali e concordando su clausole per la protezione dei dati basate sugli standard europei.
9.4. Trasferimento dei dati a terze parti
Per il resto, trasferiremo i tuoi dati a terzi o alla pubblica autorità solo se necessario per adempiere un obbligo legale nel rispetto della normativa sulla protezione dei dati, ad es. su disposizione di un funzionario o di un tribunale, o se legittimati a farlo per il perseguimento di azioni penali, oppure per l’esercizio o applicazione dei nostri diritti e pretese. Il fondamento giuridico per il trattamento dei dati di cui sopra è l’Articolo 6 (1) (c) GDPR o l’Articolo 6 (1) (f) GDPR.
10. Periodo di conservazione dei dati; cancellazione dei dati
Conserviamo i tuoi dati solo fino a quando non vengono meno le finalità per le quali sono stati raccolti (ad es., alla risoluzione del rapporto contrattuale o a seguito dell’esecuzione dell’ultima attività qualora non vi sia alcun obbligo di continuità, o in caso di revoca del consenso dell’utente per il trattamento specifico dei dati). La conservazione oltre detti limiti avviene solo nella misura in cui:
- vi siano degli obblighi legali che ci impongono di conservare i dati;
- i dati siano ancora necessari per l’asserzione o l’esercizio di azioni legali o per la difesa da azioni legali, ad es. a causa di requisiti tecnologici e forensi per la difesa da possibili attacchi ai nostri server web e l’avvio delle relative azioni penali;
- la cancellazione sia contraria agli interessi legittimi degli interessati; o
- si applichi un’altra eccezione ai sensi dell’Articolo 17 (3) del GDPR.
11. I tuoi diritti in materia di protezione dei dati
In qualità di utente delle nostre pagine web e di cliente del negozio online CYBEX, potrai esercitare tutti i diritti previsti dal GDPR. Utilizza le informazioni contenute alla sezione Contatti per far valere i tuoi diritti nei nostri confronti e consentirci di identificarti in modo univoco.
Di seguito troverai maggiori informazioni sui tuoi diritti essenziali in qualità di interessato.
11.1. Diritti di conferma accesso, rettifica o cancellazione dei dati
In conformità al GDPR, in qualità di soggetto interessato, puoi ricevere su richiesta informazioni per iscritto e gratuite circa i dati salvati sulla tua persona (ad es. nome, indirizzo). Inoltre, in qualità di interessato, secondo quanto sancito dal GDPR hai il diritto di far correggere o cancellare i tuoi dati, purché vengano rispettate le disposizioni di legge. Sono esclusi dal diritto di cancellazione, ad esempio, i dati salvati relativi a processi aziendali soggetti agli obblighi legali di conservazione dei dati.
Nel dettaglio:
- Diritto di conferma e accesso: Il soggetto interessato ha il diritto, sancito dal GDPR, di ottenere dal Titolare del trattamento conferma sul fatto che i propri dati personali siano stati trattati; se del caso, il soggetto interessato ha il diritto di accesso ai propri dati personali e a ulteriori informazioni ai fini consentiti dalla legge.
- Diritto di rettifica: Il soggetto interessato ha il diritto, sancito dal GDPR, di ottenere dal Titolare del trattamento, in tempo utile, la rettifica dei propri dati personali qualora siano inesatti. A tal proposito, tenendo in considerazione le finalità del trattamento, il soggetto interessato ha inoltre il diritto di rettificare i dati incompleti, anche fornendo una dichiarazione aggiuntiva.
- Diritto di cancellazione (“diritto all’oblio”): l’interessato ha il diritto, sancito dal GDPR, di ottenere, dal Titolare del trattamento, la cancellazione dei suoi dati personali in tempo utile; il Titolare del trattamento ha l’obbligo di cancellare i dati personali in tempo utile qualora si applichi una qualsiasi delle condizioni di legge e qualora il trattamento non sia necessario.
11.2. Diritto di limitazione del trattamento dei dati
In qualità di interessato hai il diritto, sancito dal GDPR, di ottenere, dal titolare del trattamento, la limitazione al trattamento qualora si verifichi una delle condizioni consentite dalla normativa. Siamo tenuti a limitare il trattamento dei dati personali in particolare quando neghi la loro accuratezza, quando hai bisogno che siano trattati senza una base giuridica che ti tuteli o quando la tua opposizione è oggetto di indagine.
11.3. Diritto di opposizione
In qualità di interessato hai il diritto, sancito dal GDPR, di opporti al trattamento dei dati personali in qualsiasi momento per motivi connessi alla tua particolare situazione. In tal caso ci asterremo dal trattare ulteriormente i dati personali salvo in presenza di motivi legittimi che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
11.4. Diritto alla portabilità dei dati
In qualità di interessato hai il diritto, sancito dal GDPR, di ricevere i dati personali che ci hai fornito in quanto titolari del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre hai il diritto di trasmettere tali dati ad altri titolari senza impedimenti da parte nostra, quali titolari del trattamento originario, nel rispetto delle condizioni previste dalla legge.
11.5. Revoca del consenso
Qualora tu ci abbia fornito il consenso al trattamento dei dati personali durante la navigazione delle nostre pagine web o durante l’acquisto sul negozio online CYBEX, potrai revocare tale consenso in qualsiasi momento senza effetto retroattivo. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Dopo aver ricevuto la tua revoca, sospenderemo immediatamente il trattamento dei dati. La revoca del consenso non influirà sul trattamento dei dati personali effettuato secondo altre basi giuridiche ai sensi dell’Articolo 5 di cui sopra.
12. Trattamento automatico dei dati personali
Il trattamento esclusivamente automatico dei tuoi dati è utilizzato solo se necessario per la conclusione o l’esecuzione di un contratto e se ciò non ha effetti legali o equiparabili nei tuoi confronti.
13. Reclami all’autorità di vigilanza
Se ritieni che il trattamento dei dati che ti riguardano non è soddisfacente, hai diritto di presentare un reclamo alle autorità di vigilanza competenti. Per farlo, dovrai contattare il Garante per la protezione dei dati personali competente della tua zona o Stato di residenza, oppure la nostra autorità per la protezione dei dati personali:
The Bavarian Data Protection Commissioner (Bavarian DPC)
PO Box 22 12 19
80502 Monaco, Germania
E-mail: poststelle@datenschutz-bayern.de
14. Come contattare il Responsabile della protezione dei dati
Se vuoi esercitare i tuoi diritti in materia di protezione dei dati o per qualsiasi domanda, suggerimento o reclamo riguardo alle modalità di trattamento dei tuoi dati, ti invitiamo a contattare il nostro Responsabile della protezione dei dati. Ti suggeriamo di inviare i tuoi dati sensibili esclusivamente tramite posta ordinaria.
Recapiti del Responsabile della protezione dei dati CYBEX Retail GmbH:
Telefono: +49 (0)92178511-0
E-mail: dataprotection@cybex-online.com