Privacy

Informativa sulla privacy per il negozio online Craftspares

Di seguito informiamo su quali dati personali trattiamo durante la visita del negozio, ordini, pagamenti, consegne, richieste di contatto e uso di cookie o tecnologie simili.

1. Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati. Le richieste in materia di privacy possono essere inviate all'indirizzo e-mail sopra indicato.

2. Accesso al negozio e dati tecnici di protocollo

Quando si accede al nostro negozio online, vengono trattati dati tecnici necessari per fornire il negozio, garantire la sicurezza, fornire funzioni di carrello e ordine e prevenire abusi. Questi possono includere indirizzo IP, data e ora di accesso, informazioni su browser e dispositivo, pagine visitate, URL di provenienza, impostazioni linguistiche e dati tecnici di protocollo.

La base giuridica è l'art. 6 par. 1 lett. f GDPR, nella misura in cui il trattamento è necessario per fornire il negozio in modo sicuro e funzionante, e l'art. 6 par. 1 lett. b GDPR, nella misura in cui il trattamento è necessario per misure precontrattuali o per l'esecuzione di un contratto.

3. Piattaforma tecnica del negozio e gestione del negozio online

Il nostro negozio online è gestito con infrastruttura tecnica esterna, che comprende hosting, interfaccia del negozio, carrello, checkout, funzioni account cliente, sicurezza, prevenzione frodi, analisi tecnica e interfacce per processi di pagamento e spedizione.

A seconda dell'uso del negozio, possono essere trattati dati di ordine, contatto, stato pagamento, spedizione, dispositivo, utilizzo e protocollo. I fornitori di servizi tecnici trattano i dati per nostro conto sulla base di accordi di protezione dati o, se soggetti a obblighi legali propri, in autonomia.

4. Ordini, account cliente e esecuzione del contratto

Quando ordina nel negozio, trattiamo i dati necessari per l'ordine e l'esecuzione del contratto, in particolare nome, indirizzo di fatturazione e consegna, e-mail, numero di telefono se fornito, dati dell'ordine, stato pagamento, dati di spedizione, comunicazioni, informazioni su resi e reclami.

La base giuridica è l'art. 6 par. 1 lett. b GDPR. Se esistono obblighi legali di conservazione, la base è l'art. 6 par. 1 lett. c GDPR.

5. Fornitori di servizi di pagamento

Nel checkout possono essere integrati fornitori esterni di servizi di pagamento, in particolare per carte, wallet digitali, Klarna, PayPal e metodi locali. A seconda del metodo scelto, dati di pagamento, ordine, contatto, dispositivo, rischio e transazione sono trasmessi al fornitore per l'elaborazione del pagamento, prevenzione frodi, verifica identità o solvibilità e esecuzione del contratto.

La base giuridica è l'art. 6 par. 1 lett. b GDPR, per verifiche obbligatorie l'art. 6 par. 1 lett. c GDPR e per prevenzione frodi l'art. 6 par. 1 lett. f GDPR. Il fornitore può essere autonomo responsabile per i propri trattamenti.

6. Fornitori di servizi di spedizione e comunicazione di consegna

Per la consegna trasmettiamo i dati necessari ai fornitori di servizi di spedizione, in particolare nome, indirizzo di consegna, dati di spedizione e, se necessario per avvisi o consegna, e-mail o telefono. A seconda del metodo di spedizione, possono essere coinvolti corrieri pacchi, posta o altri fornitori nel processo di spedizione.

La base giuridica è l'art. 6 par. 1 lett. b GDPR. Se i fornitori offrono servizi propri di tracciamento o notifica, si applicano le loro informative privacy.

7. Contatti, richieste di vestibilità e servizio clienti

Se ci contatta, trattiamo i dati forniti per gestire la richiesta. Questi possono includere nome, e-mail, numero d'ordine, dati dispositivo o motore, numeri di confronto, foto di pezzi usati, contenuti comunicazione e annotazioni di gestione.

La base giuridica è l'art. 6 par. 1 lett. b GDPR se la richiesta è connessa a un contratto o misure precontrattuali, altrimenti l'art. 6 par. 1 lett. f GDPR.

8. Newsletter e comunicazioni di marketing

Invieremo newsletter o e-mail promozionali solo se è stata data una specifica autorizzazione o esiste un permesso legale. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

La base giuridica è l'art. 6 par. 1 lett. a GDPR per consenso o l'art. 6 par. 1 lett. f GDPR per pubblicità consentita a clienti esistenti.

9. Cookie, tecnologie simili e consenso

Utilizziamo cookie e tecnologie simili necessari per il funzionamento del negozio, carrello, checkout, sicurezza e memorizzazione di lingua, mercato o impostazioni di consenso.

Per cookie non necessari, analisi, marketing, personalizzazione o pixel chiediamo il consenso se richiesto. La base giuridica per operazioni tecnicamente necessarie è § 25 par. 2 TDDDG e art. 6 par. 1 lett. f o b GDPR. Per tecnologie soggette a consenso è § 25 par. 1 TDDDG e art. 6 par. 1 lett. a GDPR.

Il consenso può essere modificato o revocato in qualsiasi momento tramite le impostazioni cookie nel negozio.

10. Banner cookie, impostazioni consenso e opt-out

Il negozio utilizza funzioni di consenso per separare cookie tecnicamente necessari da tecnologie opzionali di analisi, marketing, personalizzazione o pixel e per memorizzare la scelta.

Le tecnologie opzionali sono gestite in base alla decisione di consenso. Se sono usati pixel di terze parti o servizi integrati, devono rispettare la decisione di consenso.

11. Analisi, servizi Google e misurazione campagne

Se ha acconsentito e i servizi sono attivi, possiamo utilizzare Google Analytics, Google Ads o servizi simili per analizzare l'uso del negozio, misurare campagne, tracciare conversioni e, se consentito, pubblicità basata sugli interessi o remarketing.

Fornitore dei servizi Google è regolarmente Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; possono essere coinvolte altre società Google, in particolare Google LLC negli USA, a seconda del servizio e del flusso dati.

La base giuridica per la memorizzazione o lettura di informazioni non necessarie sul dispositivo è § 25 par. 1 TDDDG; per il successivo trattamento dati personali è art. 6 par. 1 lett. a GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

12. Google Customer Reviews e richieste di valutazione

Dopo un ordine può essere mostrato nel checkout o nella pagina di conferma un dialogo volontario di Google Customer Reviews. Se acconsente, i dati necessari per la richiesta di valutazione possono essere trasmessi a Google, in particolare e-mail, numero d'ordine, paese di consegna, data prevista di consegna e Merchant Center ID.

Fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Possono essere coinvolte altre società Google, in particolare Google LLC negli USA. Google utilizza i dati per inviare un breve sondaggio via e-mail dopo l'ordine e per elaborare i feedback in Google Customer Reviews o valutazioni negozio.

La partecipazione è volontaria. La base giuridica è il consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Eventuali trattamenti da parte di Google sono soggetti alle informative privacy di Google.

13. Altri pixel e servizi integrati

Altri servizi di analisi, marketing, valutazione, supporto, sicurezza, traduzione o altri servizi integrati sono utilizzati solo se attivati nel negozio e se soddisfano i requisiti legali. Tecnologie di tracciamento o marketing non necessarie sono attivate solo dopo consenso, se richiesto.

La configurazione concreta di servizi e pixel deve essere verificata nuovamente e questa informativa aggiornata dopo l'attivazione di nuove funzioni di pagamento, marketing o analisi.

14. Destinatari, responsabili del trattamento e trasferimenti extra UE

I destinatari dei dati personali possono essere in particolare fornitori tecnici di negozio, hosting, gestione magazzino e processi, fornitori di servizi di pagamento, spedizione, sicurezza IT, consulenti fiscali, autorità, banche e fornitori di comunicazione.

Il trasferimento verso paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo può avvenire in particolare con piattaforme, servizi di pagamento, analisi o supporto internazionali. Avviene solo se esiste una decisione di adeguatezza, garanzie adeguate come clausole contrattuali standard UE o un'eccezione legale.

15. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati o se esistono obblighi legali di conservazione. Documenti rilevanti per commercio e fiscalità sono conservati secondo i termini di legge, normalmente fino a sei o dieci anni.

Dati di richieste, resi, reclami e garanzie sono conservati finché necessario per la gestione e la tutela di diritti legali.

16. Diritti degli interessati

Ha diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione secondo le condizioni di legge. Se il trattamento si basa su consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

Ha inoltre il diritto di presentare reclamo a un'autorità di controllo. Per Kay GmbH è competente in particolare la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Obbligo di fornire dati

La fornitura di alcuni dati è necessaria per ordine, pagamento, consegna, reso o servizio clienti. Senza tali dati non possiamo eseguire il contratto o non completamente.