Politica sulla riservatezza
del sito web christmas-garden.it
I. Introduzione e definizioni
1. GENERALI
Gestendo il nostro sito web christmas-garden.it (di seguito denominato “Sito Web”), trattiamo dati personali. Trattiamo questi dati in modo confidenziale e in conformità con le leggi applicabili, in particolare il Regolamento generale sulla protezione dei dati (GDPR), la Legge federale sulla protezione dei dati e la Legge sulla protezione dei dati dei servizi digitali di telecomunicazione. La presente informativa sulla privacy ha lo scopo di informarti sui dati personali che raccogliamo, sulle finalità per cui li utilizziamo, sulla base giuridica del trattamento e, ove applicabile, a chi li divulghiamo. Inoltre, ti spiegheremo i tuoi diritti in materia di protezione e tutela della privacy dei tuoi dati.
2. TERMINI
La nostra informativa sulla privacy contiene termini tecnici definiti dal GDPR. Per una migliore comprensione, desideriamo spiegarli in termini semplici in anticipo:
2.1 Dati personali
Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Le informazioni relative a una persona identificata possono includere, ad esempio, il suo nome o indirizzo e-mail. Tuttavia, i dati sono considerati personali anche se l’identità non è immediatamente evidente ma può essere determinata combinando informazioni provenienti da altre fonti per accertare chi sia la persona. Ad esempio, una persona può essere identificata tramite il suo indirizzo o i suoi dati bancari, la sua data di nascita o il suo nome utente, il suo indirizzo IP e/o i dati di geolocalizzazione. Sono rilevanti, ai fini della definizione, tutte le informazioni che consentono di trarre conclusioni su una persona.
2.2 Trattamento
L’articolo 4, paragrafo 2, del GDPR definisce “trattamento” qualsiasi operazione eseguita sui dati personali. Ciò include, in particolare, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati personali.
II. Titolare del trattamento e responsabile della protezione dei dati
3. PARTE RESPONSABILE
Il titolare del trattamento dei dati è:
Società: Christmas Garden Deutschland GmbH (“noi”)
Rappresentanti legali: Sebastian Stein; Lutz Grotehöfer
Indirizzo: Potsdamer Str. 58 10785 Berlino
E-mail: info@christmas-garden.de
4. RESPONSABILE DELLA PROTEZIONE DEI DATI
Abbiamo nominato un responsabile esterno per la protezione dei dati per la nostra azienda. Potete contattarlo ai seguenti recapiti:
Nome: Reinher Karl
Indirizzo: HABEWI GmbH & Co. KG, Palmaille 96, 22767 Amburgo
E-mail: datenschutz@habewi.de
III. Quadro di elaborazione
5. QUADRO DI ELABORAZIONE: SITO WEB
Nell’ambito di questo sito web, trattiamo i dati personali elencati in dettaglio nella Sezione IV di seguito. Trattiamo solo i dati che ci fornite attivamente sul sito web (ad esempio, compilando moduli) o che ci fornite automaticamente quando utilizzate i nostri servizi.
I vostri dati vengono trattati esclusivamente da noi e, in generale, non vengono venduti, noleggiati o condivisi con terze parti. Se ci avvaliamo di fornitori di servizi esterni per il trattamento dei vostri dati personali, ciò avviene nell’ambito del cosiddetto trattamento dei dati per conto terzi, in cui noi, in qualità di titolari del trattamento, siamo autorizzati a impartire istruzioni ai nostri responsabili del trattamento. Ci avvaliamo di fornitori di servizi esterni per l’hosting e la gestione del nostro sito web. Il nostro sito web è ospitato dal fornitore esterno HostPress GmbH (indirizzo: Bahnhofstraße 34, 66571 Eppelborn) presso i suoi data center di Losheim e Saarwellingen, in Germania. Qualora vengano utilizzati ulteriori fornitori di servizi esterni per una qualsiasi delle attività di trattamento elencate nella Sezione IV, questi saranno indicati in tale sezione.
In generale, non trasferiamo dati verso paesi terzi, né prevediamo di farlo. Vi informeremo di eventuali eccezioni a questo principio nelle attività di trattamento descritte di seguito. Qualsiasi trasferimento di dati verso paesi terzi avverrà quindi sulla base delle cosiddette Clausole Contrattuali Standard dell’UE.
IV. Il processo in dettaglio
6. FORNITURA DEL SITO WEB E DEI FILE DI LOG DEL SERVER
6.1 Descrizione del trattamento
Ogni volta che accedi al nostro sito web, raccogliamo automaticamente le informazioni che il tuo browser trasmette al nostro server. Queste informazioni includono i seguenti dati:
a) indirizzo IP;
b) software del browser utilizzato, inclusi versione e lingua;
c) sistema operativo;
d) sito web di provenienza (referrer);
e) pagine visitate sul nostro sito web;
f) data e ora di accesso;
g) provider di servizi Internet;
h) paese e città di provenienza.
Queste informazioni vengono inoltre memorizzate nei file di registro del nostro sistema. La memorizzazione temporanea del tuo indirizzo IP da parte del sistema è necessaria per fornire il nostro sito web al dispositivo dell’utente. A tal fine, l’indirizzo IP dell’utente deve essere memorizzato per tutta la durata della sessione. Il tuo indirizzo IP viene inoltre registrato nei file di registro per motivi di sicurezza, per difenderci da attacchi al nostro sito web (in particolare attacchi DDoS) e per prevenire frodi.
6.2 Finalità
Il trattamento viene effettuato per consentire l’accesso al sito web e per garantirne la stabilità e la sicurezza. Inoltre, il trattamento ha finalità di analisi statistica e di miglioramento dei nostri servizi online.
6.3 Base giuridica
Il trattamento è necessario per il perseguimento dei legittimi interessi del titolare del trattamento (art. 6 par. 1 lett. f GDPR). Il nostro legittimo interesse risiede nella finalità indicata nella sezione 6.2.
6.4 Periodo di conservazione dei dati
I dati verranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. Nel caso dei dati raccolti per la fornitura del sito web, ciò avviene al termine della rispettiva sessione. I file di log vengono cancellati di default dopo 7 giorni.
7. COOKIES
7.1 Descrizione del trattamento
Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente quando visita un sito web. I cookie contengono informazioni che consentono il riconoscimento di un dispositivo e, se applicabile, di determinate funzioni di un sito web. Distinguiamo tra i nostri cookie e i cookie esterni, cosiddetti cookie di terze parti. Il nostro sito utilizza i cosiddetti “cookie di sessione” e “cookie persistenti”. I “cookie di sessione” vengono eliminati automaticamente al termine della sessione Internet e alla chiusura del browser. I cookie persistenti rimangono memorizzati sul dispositivo per un periodo più lungo. Se i cookie sono tecnicamente necessari per il funzionamento del nostro sito, il tuo consenso non è richiesto. Tutti gli altri cookie, non tecnicamente necessari, vengono installati solo dopo che hai acconsentito attivamente all’uso dei cookie tramite il nostro strumento di consenso. Per ottenere e documentare il consenso, utilizziamo il servizio “Complianz. Lo strumento di consenso salva automaticamente la tua selezione in un cookie sul tuo dispositivo. Ciò significa che non dovrai più esprimere la tua opinione sui cookie nelle visite successive al nostro sito web.
Puoi trovare informazioni sui cookie utilizzati sul nostro sito web, sulle loro finalità, sulla durata della loro memorizzazione sul tuo dispositivo e sui consensi che potresti aver già fornito nelle impostazioni dello strumento di gestione dei consensi Complianz.
7.2 Scopo
Utilizziamo i cookie per rendere il nostro sito web più intuitivo e per offrire le funzionalità descritte nella sezione 7.1.
7.3 Base giuridica
Il trattamento dei cookie tecnicamente necessari e l’utilizzo dello strumento di consenso sono necessari per tutelare i legittimi interessi del titolare del trattamento (art. 6 par. 1 lett. f GDPR in combinato disposto con l’articolo 25 par. 2 TDDDG). Il nostro legittimo interesse risiede nella finalità indicata nella sezione 7.2. Per il trattamento relativo a tutti gli altri cookie, ovvero quelli non tecnicamente necessari, la base giuridica è il consenso (art. 6 par. 1 lett. a GDPR in combinato disposto con l’articolo 25 par. 1 TDDDG). Tale consenso è prestato volontariamente.
7.4 Periodo di conservazione, revoca del consenso
I cookie vengono eliminati automaticamente al termine di una sessione o dopo la scadenza del periodo di conservazione specificato. Poiché i cookie vengono memorizzati sul tuo dispositivo, tu, in qualità di utente, hai il pieno controllo sul loro utilizzo. Puoi disattivare o limitare la trasmissione dei cookie modificando le impostazioni del tuo browser Internet. I cookie già memorizzati possono essere eliminati. Questa operazione può essere eseguita anche automaticamente. Se i cookie per il nostro sito web vengono disattivati, eliminati o limitati, alcune funzioni del nostro sito web potrebbero non essere disponibili o potrebbero essere limitate. Puoi revocare in qualsiasi momento il consenso che hai fornito per l’utilizzo dei cookie nelle impostazioni dello strumento di consenso, con effetto per il futuro.
7.5 Destinatari
Quando vengono utilizzati i cookie, i dati possono essere trasmessi ai rispettivi fornitori di questi servizi di terze parti. Ciò può comportare anche trasferimenti verso paesi terzi al di fuori dell’Unione Europea o dello Spazio Economico Europeo. Le informazioni sui destinatari dei dati e sugli eventuali trasferimenti verso paesi terzi sono fornite nelle impostazioni dello strumento di consenso o nella sezione pertinente per il servizio di terze parti nella presente informativa sulla privacy. I dati personali possono essere trasmessi anche al fornitore del servizio dello strumento di consenso Complianz.
8. CONTATTO VIA EMAIL
8.1 Descrizione del trattamento
Puoi contattarci anche tramite gli indirizzi e-mail forniti sul sito web. Per contattarci, puoi scriverci utilizzando l’indirizzo e-mail fornito sul sito web. In questo caso, i dati personali trasmessi con l’e-mail saranno da noi trattati.
8.2 Finalità
I dati trasmessi con e nella tua e-mail saranno utilizzati esclusivamente allo scopo di elaborare e rispondere alla tua richiesta.
8.3 Base giuridica
Il trattamento è necessario per il perseguimento dei legittimi interessi del titolare del trattamento (art. 6 par. 1 lett. f GDPR). Il nostro legittimo interesse risiede nella finalità indicata nella sezione 8.2. Se il contatto via e-mail è finalizzato alla conclusione o all’esecuzione di un contratto, il trattamento dei dati viene effettuato ai fini dell’adempimento contrattuale (art. 6 par. 1 lett. b GDPR).
8.4 Periodo di conservazione dei dati
Eliminiamo i vostri dati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Ciò avviene di solito al termine della nostra comunicazione con voi. La comunicazione si considera conclusa quando, in base alle circostanze, risulta evidente che la vostra richiesta è stata completamente risolta. Qualora i termini di conservazione previsti dalla legge impediscano la cancellazione, i dati verranno eliminati immediatamente dopo la scadenza di tali termini.
9. NEWSLETTER
9.1 Descrizione del trattamento
Inviamo una newsletter a intervalli irregolari. Nella newsletter, vi informeremo su informazioni esclusive riguardanti la prevendita dei biglietti, gli eventi principali del Giardino di Natale, le estrazioni a premi e molto altro ancora relativo al Giardino di Natale. Riceverete la nostra newsletter solo se vi iscriverete attivamente alla nostra mailing list. Potete iscrivervi compilando e inviando un modulo di registrazione alla newsletter sul nostro sito web.
Per l’iscrizione alla newsletter è richiesto solo il vostro indirizzo email. Tutte le altre informazioni (come nome e cognome) sono facoltative e vengono utilizzate esclusivamente per personalizzare le email. Utilizziamo la cosiddetta procedura di doppia conferma (double opt-in) per elaborare e verificare le iscrizioni alla newsletter. L’iscrizione avviene in diverse fasi. Innanzitutto, vi iscrivete alla newsletter sul nostro sito web. Riceverete quindi un’email da parte nostra all’indirizzo email che avete fornito. In questa email, vi chiediamo di confermare l’avvenuta iscrizione alla newsletter e la volontà di riceverla. La conferma avviene cliccando sul link di conferma presente nell’email. Solo dopo la conferma vi aggiungeremo alla nostra mailing list e vi invieremo email in futuro. Nell’ambito del processo di doppia conferma (double opt-in), memorizziamo la data, l’ora e il tuo indirizzo IP sia durante la registrazione che durante la conferma.
9.2 Finalità
Il trattamento dei dati viene effettuato per offrire la funzionalità di newsletter e per inviare email di newsletter agli iscritti. La raccolta e la memorizzazione di data, ora e indirizzi IP durante la registrazione alla newsletter servono a documentare il consenso prestato e a proteggere da eventuali abusi degli indirizzi email.
9.3 Base giuridica
Per la nostra newsletter, il trattamento dei dati degli iscritti si basa sul consenso ai sensi dell’art. 6 par. 1 lett. a del GDPR. La raccolta e la memorizzazione di data, ora e indirizzi IP durante l’iscrizione alla newsletter sono necessarie per tutelare i legittimi interessi del titolare del trattamento (art. 6 par. 1 lett. f del GDPR). Il nostro legittimo interesse risiede nella finalità indicata nella sezione 9.2.
9.4 Conservazione dei dati e revoca del consenso
Se non confermi l’iscrizione alla nostra newsletter entro 24 ore dalla ricezione dell’e-mail di registrazione, i tuoi dati verranno automaticamente cancellati. In caso contrario, tratteremo i tuoi dati personali per tutta la durata dell’iscrizione alla newsletter. Puoi annullare l’iscrizione alla nostra newsletter in qualsiasi momento revocando il tuo consenso. È sufficiente una semplice dichiarazione (via e-mail a info@christmas-garden.it o per posta a Christmas Garden Deutschland GmbH, Potsdamer Str. 58, 10785 Berlino, Germania). Puoi anche annullare l’iscrizione alla newsletter cliccando sul link di annullamento dell’iscrizione presente in ogni e-mail della newsletter. Dopo la revoca del consenso, non riceverai più le newsletter e i tuoi dati personali verranno rimossi dalla nostra mailing list attiva.
9.5 Destinatari e trasferimento verso paesi terzi:
Ci avvaliamo dei servizi del fornitore di newsletter Mailchimp per gestire la nostra lista di distribuzione e inviare e-mail. Ciò avviene nell’ambito di un trattamento dati commissionato.
10. SOCIAL NETWORK
10.1 Descrizione del trattamento dei dati
Il nostro sito web non utilizza alcun plugin di social media. I loghi di Facebook, Instagram, TikTok e YouTube visualizzati sul nostro sito web sono semplicemente collegati ai profili della nostra azienda sui social network. Nessun dato viene trasmesso ai social network semplicemente inserendo questi loghi. Cliccando su uno dei loghi verrete reindirizzati al sito web esterno del rispettivo social network.
Tuttavia, i nostri profili sui social network costituiscono un trattamento di dati. Se siete connessi al rispettivo social network quando visitate un profilo di questo tipo, queste informazioni saranno associate al vostro account utente. Se interagite con il nostro profilo, ad esempio commentando, condividendo, mettendo “mi piace” o ritwittando un post, anche queste informazioni saranno memorizzate nel vostro account utente. In generale, possiamo visualizzare le vostre interazioni con il nostro profilo.
Sui nostri social network, abbiamo la possibilità di ottenere dati statistici sull’utilizzo delle nostre pagine social tramite la cosiddetta funzione “Insights”. Queste statistiche sono fornite dal rispettivo social network. La funzione “Insights” è obbligatoria. Non possiamo scegliere se attivare o disattivare questa funzione. È disponibile per tutti gli operatori, indipendentemente dal fatto che utilizzino o meno la funzione Insights. Tramite Insights, riceviamo i seguenti dati per un periodo selezionabile relativi a fan, iscritti, persone raggiunte e persone che interagiscono: numero totale di visualizzazioni di pagina, “mi piace” inclusa la provenienza, attività sulla pagina, interazioni con i post, copertura, copertura dei post (suddivisa in interazioni organiche, virali e a pagamento), commenti, condivisioni, risposte e analisi demografiche, ovvero paese di provenienza, sesso ed età. Con le statistiche di Insights, non ci è possibile identificare i visitatori dei nostri profili sui social media o visualizzare i loro profili.
I social network con cui interagisci memorizzano i tuoi dati utilizzando pseudonimi come profili di utilizzo e li utilizzano per scopi pubblicitari e di ricerche di mercato. Ad esempio, potrebbero esserti mostrati annunci pubblicitari all’interno del social network e su altri siti web di terze parti che corrispondono ai tuoi presunti interessi. A questo scopo vengono generalmente utilizzati i cookie, che il social network installa sul tuo dispositivo. Hai il diritto di opporti alla creazione di questi profili utente e, per esercitare tale diritto, devi contattare direttamente i social network.
10.2 Scopo
Manteniamo profili sui suddetti social network allo scopo di pubbliche relazioni e comunicazione aziendale con clienti e parti interessate. Utilizziamo la funzione “Insights” di Facebook, Instagram, TikTok e YouTube per valutare la portata dei nostri post sui social network e renderli più interessanti per i nostri visitatori in futuro.
10.3 Base giuridica
La base giuridica per il trattamento dei dati nell’ambito dei nostri profili sui social network è la tutela dei nostri interessi legittimi prevalenti (art. 6 par. 1 lett. f GDPR). Il nostro interesse legittimo risiede nella finalità indicata nella sezione 10.2. Qualora il rispettivo gestore di un social network richieda il vostro consenso, la base giuridica è l’art. 6 par. 1 lett. a GDPR. Il trattamento dei dati avviene in relazione alla nostra presenza su Facebook; in caso contrario, si basa sulla contitolarità del trattamento ai sensi dell’art. 26 GDPR.
10.4 Destinatari e trasferimento verso paesi terzi
I rispettivi social network sono gestiti dalle società elencate di seguito. Ulteriori informazioni sulla protezione dei dati in relazione al nostro profilo sui social network sono reperibili nelle informative sulla privacy collegate.
i) Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Informativa sulla privacy: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0#applications
j) Instagram: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Informativa sulla privacy: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
k) TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de
l) YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, Informativa sulla privacy di YouTube/Google: https://policies.google.com/privacy
Anche i social network elaborano i tuoi dati personali negli Stati Uniti.
11. GOOGLE ANALYTICS
11.1 Descrizione del trattamento
Il nostro sito web utilizza “Google Analytics”, un servizio di analisi web fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito denominata “Google”). Google Analytics utilizza i cookie (vedere la sezione 7), che consentono un’analisi del vostro utilizzo del nostro sito web. Le informazioni generate dai cookie vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Tuttavia, utilizziamo Google Analytics esclusivamente con anonimizzazione IP. Ciò significa che il vostro indirizzo IP viene abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima di essere trasmesso. Solo in casi eccezionali l’indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. L’indirizzo IP trasmesso dal vostro browser nell’ambito di Google Analytics non verrà unito ad altri dati di Google. Le statistiche generate da Google Analytics registrano, in particolare, quanti utenti visitano il nostro sito web, da quale paese o località proviene l’accesso, quali sottopagine vengono visitate e tramite quali link o termini di ricerca i visitatori raggiungono il nostro sito web. I Termini di servizio di Google Analytics sono disponibili all’indirizzo https://policies.google.com/terms . Una panoramica delle pratiche di protezione dei dati di Google Analytics è disponibile all’indirizzo https://support.google.com/analytics/answer/6004245?hl=de . L’Informativa sulla privacy di Google è consultabile all’indirizzo www.google.de/intl/de/policies/privacy .
11.2 Finalità
Il trattamento dei dati viene effettuato per valutare l’utilizzo del nostro sito web. Le informazioni così ottenute servono a migliorare e adattare la nostra presenza online alle esigenze degli utenti.
11.3 Base giuridica
Il trattamento si basa sul consenso ai sensi dell’art. 6 par. 1 lett. a del GDPR. Otteniamo tale consenso tramite lo strumento di consenso (vedere la sezione 7.1). Tale consenso è volontario.
11.4 Periodo di conservazione dei dati e diritto di opposizione, revoca del consenso
Nella sezione 7.4 abbiamo illustrato il periodo di conservazione dei dati e le opzioni di controllo e impostazione relative ai cookie. È possibile revocare il consenso relativo a Google Analytics in qualsiasi momento nelle impostazioni dello strumento di consenso, con effetto per il futuro. In alternativa, è possibile opporsi al trattamento dei dati da parte di Google Analytics in qualsiasi momento scaricando e installando il componente aggiuntivo per browser offerto da Google all’indirizzo tools.google.com/dlpage/gaoptout?hl=de. I dati di analisi elaborati e memorizzati da Google Analytics verranno automaticamente cancellati da noi dopo 14 mesi.
11.5 Destinatari e trasferimento verso paesi terzi
In conformità con le autorità tedesche per la protezione dei dati (Conferenza sulla protezione dei dati), Google Analytics agisce in qualità di contitolare del trattamento dei dati per nostro conto. In tale contesto, abbiamo anche stipulato con Google i “Termini di protezione dei dati tra titolare e responsabile del trattamento di Google per le misurazioni”. Google tratta i vostri dati personali anche negli Stati Uniti.
12. GOOGLE WEBFONTS
12.1 Descrizione del trattamento
Il nostro sito web utilizza “Google Web Fonts”, un servizio di sostituzione dei caratteri fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito denominata “Google”). Google Web Fonts sostituisce i caratteri standard del tuo dispositivo con i caratteri del catalogo di Google durante la visualizzazione del nostro sito web. Se il tuo browser blocca l’integrazione di Google Web Fonts, il testo del nostro sito web verrà visualizzato con i caratteri standard del tuo dispositivo. I Google Fonts vengono caricati direttamente da un server di Google. Per consentire ciò, il tuo browser invia una richiesta a un server di Google. Questo può anche trasmettere il tuo indirizzo IP a Google insieme all’indirizzo del nostro sito web. Tuttavia, Google Web Fonts non installa cookie sul tuo dispositivo. Secondo Google, i dati elaborati nell’ambito del servizio Google Web Fonts vengono trasferiti a domini specifici delle risorse come fonts.googleapis.com o fonts.gstatic.com. Non sono associati a dati che potrebbero essere correlati all’utilizzo di altri servizi Google, come il motore di ricerca Google o Gmail. Ulteriori informazioni sulla protezione dei dati presso Google Webfonts sono disponibili all’indirizzo https://developers.google.com/fonts/faq/privacy?hl=de . Informazioni generali sulla protezione dei dati presso Google sono disponibili all’indirizzo policies.google.com/privacy?hl=de-DE.
12.2 Finalità
Il trattamento dei dati viene effettuato per rendere il testo del nostro sito web più leggibile e gradevole dal punto di vista estetico.
12.3 Base giuridica
Il trattamento è necessario per il perseguimento dei legittimi interessi del titolare del trattamento (art. 6 par. 1 lett. f GDPR). Il nostro legittimo interesse risiede nella finalità indicata nella sezione 12.2.
12.4 Destinatari e trasferimento verso paesi terzi
Utilizzando Google Web Fonts, i dati personali possono essere trasferiti a Google. Google elabora i dati personali anche negli Stati Uniti.
13. Conversione di Google Ads
13.1 Descrizione del trattamento
Il nostro sito web utilizza il servizio pubblicitario “Google Ads Conversion”, gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito denominata “Google”). Google Ads Conversion ci consente di pubblicare annunci su siti web esterni per attirare la vostra attenzione sulle nostre offerte. Inoltre, il servizio ci permette di determinare la portata e il successo delle singole campagne pubblicitarie. I nostri annunci vengono pubblicati da Google tramite i cosiddetti “server pubblicitari”. Google utilizza a questo scopo i cosiddetti cookie del server pubblicitario, che misurano determinati parametri per la misurazione del successo, come le impressioni degli annunci o i clic degli utenti. Se accedete al nostro sito web tramite un annuncio Google, Google Ads memorizzerà un cookie sul vostro dispositivo (vedere la sezione 7). Secondo Google, questi cookie non sono destinati a identificarvi personalmente. Questo cookie in genere memorizza i seguenti dati per l’analisi: l’ID univoco del cookie, il numero di impressioni dell’annuncio per posizionamento (frequenza), l’ultima impressione (rilevante per le conversioni post-visualizzazione) e le informazioni di opt-out (che indicano che l’utente non desidera più essere raggiunto da annunci pubblicitari). Questi cookie consentono a Google di riconoscere il tuo browser web. Se visiti il sito web di un cliente di Google Ads e il cookie memorizzato sul tuo dispositivo non è ancora scaduto, Google e il cliente possono riconoscere che hai cliccato sull’annuncio e sei stato reindirizzato al nostro sito web. A ogni cliente di Google Ads viene assegnato un cookie diverso. Pertanto, i cookie non possono essere tracciati tra i siti web di diversi clienti di Google Ads. Noi stessi non trattiamo alcun dato personale tramite le nostre campagne pubblicitarie di Google AdWords. Google ci fornisce solo analisi statistiche. Queste analisi ci consentono di identificare quali delle nostre campagne pubblicitarie sono particolarmente efficaci. Non riceviamo altri dati dall’utilizzo di questi strumenti pubblicitari e, in particolare, non possiamo identificare gli utenti in base a queste informazioni. Quando visiti il nostro sito web, viene stabilita una connessione con i server di Google. Non abbiamo alcun controllo sulla portata e sull’ulteriore utilizzo dei dati raccolti da Google tramite l’utilizzo di Google Ads Conversion e pertanto ti informiamo, per quanto a nostra conoscenza: integrando Google Ads Conversion, Google riceve informazioni su quale sottopagina del nostro sito web hai visitato o su quale dei nostri annunci hai cliccato. Se sei registrato a un servizio Google, Google può associare la tua visita al tuo account. Anche se non sei registrato a Google o non hai effettuato l’accesso, è possibile che Google venga a conoscenza e memorizzi il tuo indirizzo IP.
Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili qui: policies.google.com/privacy?hl=de.
13.2 Finalità
Il trattamento viene effettuato al fine di condurre attività di pubblicità online mirata per le nostre offerte e per valutarne l’efficacia e la portata.
13.3 Base giuridica
Il trattamento si basa sul consenso ai sensi dell’art. 6 par. 1 lett. a del GDPR. Otteniamo tale consenso tramite lo strumento di gestione del consenso “Complianz” (vedere la sezione 7.1). Tale consenso è volontario.
13.4 Periodo di conservazione e diritto di opposizione, revoca del consenso
Nella sezione 7 abbiamo illustrato il periodo di conservazione e le opzioni di controllo e impostazione dei cookie. Puoi inoltre opporti al trattamento dei dati da parte di Google Ads Conversion in qualsiasi momento tramite il seguente sito web: https://policies.google.com/privacy?hl=de . Puoi revocare il tuo consenso alla raccolta dei dati da parte di Google Ads Conversion in qualsiasi momento nelle impostazioni dello strumento di consenso, con effetto per il futuro.
13.5 Destinatari e trasferimento verso paesi terzi
Integrando Google Ads Conversion, i dati personali possono essere trasferiti a Google. Google elabora i dati personali anche negli Stati Uniti.
14. GOOGLE TAG MANAGER
Il nostro sito web utilizza Google Tag Manager, un servizio fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito denominata “Google”). Google Tag Manager non raccoglie dati personali e non installa cookie. Questo servizio ci consente semplicemente di integrare e gestire i tag sul nostro sito web. I tag sono piccoli elementi di codice presenti sul nostro sito web che sono utili per utilizzare altri strumenti per misurare il traffico e il comportamento dei visitatori, monitorare l’impatto della pubblicità online e dei canali social, implementare il remarketing e il targeting del pubblico, nonché testare e ottimizzare il sito web. Ulteriori informazioni su Google Tag Manager sono disponibili all’indirizzo https://support.google.com/tagmanager/answer/9323295?hl=de# .
15. CHATBASE
15.1 Descrizione del trattamento dei dati
I nostri siti web utilizzano un chatbot di Chatbase ( https://www.chatbase.co ) fornito da Chatbase.co Inc., 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Canada, M3J 1P3. I chatbot possono rispondere alle tue domande sui nostri servizi e ad altri input senza intervento umano. A tal fine, i chatbot analizzano dati aggiuntivi oltre al tuo input per fornire risposte appropriate (ad esempio, nomi, indirizzi e-mail e altri dettagli di contatto, numeri cliente e altri identificativi, ordini e cronologia delle chat). Inoltre, il tuo indirizzo IP, i file di registro, le informazioni sulla posizione e altri metadati possono essere raccolti tramite il chatbot.
15.2 Finalità
Sulla base dei dati raccolti è possibile creare profili utente. Inoltre, i dati possono essere utilizzati per visualizzare pubblicità mirata, a condizione che siano soddisfatti gli altri requisiti legali (in particolare il tuo consenso). A tal fine, i chatbot possono essere collegati a strumenti di analisi e pubblicitari. I dati raccolti possono essere utilizzati anche per migliorare i nostri chatbot e il loro comportamento di risposta (apprendimento automatico).
15.3 Base giuridica
La base giuridica per l’utilizzo del chatbot è l’articolo 6, paragrafo 1, lettera b) del GDPR, nella misura in cui il chatbot viene utilizzato per avviare o eseguire un contratto. Se è stato richiesto il relativo consenso, il trattamento viene effettuato esclusivamente sulla base dell’articolo 6, paragrafo 1, lettera a) del GDPR e dell’articolo 25, paragrafo 1, della TDDDG, nella misura in cui il consenso include la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad esempio, l’identificazione univoca del dispositivo) ai sensi della TDDDG. Il consenso può essere revocato in qualsiasi momento. In tutti gli altri casi, il chatbot viene utilizzato sulla base del nostro legittimo interesse a una comunicazione con il cliente il più efficace possibile (articolo 6, paragrafo 1, lettera f) del GDPR).
15.4 Periodo di conservazione dei dati
I dati che inserisci durante la comunicazione rimarranno presso di noi o l’operatore del chatbot fino a quando non ne richiederai la cancellazione, non revocherai il consenso alla loro conservazione o non verrà meno lo scopo per cui i dati sono stati raccolti (ad esempio, dopo che la tua richiesta è stata elaborata).
15.5 Destinatari e luogo di archiviazione
Questi dati vengono archiviati sui server del fornitore del chatbot negli Stati Uniti. Ulteriori informazioni su come vengono gestiti i dati degli utenti sono disponibili nell’informativa sulla privacy di Chatbase: https://www.chatbase.co/legal/privacy.
16. TRACCIAMENTO LATO SERVER (TAGGRS)
16.1 Descrizione del trattamento
Utilizziamo il tracciamento lato server sul nostro sito web. A tal fine, gestiamo un Google Tag Manager lato server (il cosiddetto server container), ospitato dal fornitore TAGGRS BV, KR Poststraat 131, 8448 EB Heerenveen, Paesi Bassi (di seguito denominato “TAGGRS”). Il server container è in esecuzione su un sottodominio proprietario del nostro sito web. Quando utilizzi il nostro sito web, le richieste e gli eventi lato client (in particolare quelli derivanti dal tracciamento di Google Analytics 4) non vengono più trasmessi direttamente ai server dei rispettivi fornitori (ad esempio, Google), ma vengono prima inviati al nostro server container. Lì, gli eventi vengono elaborati e, solo dopo aver ottenuto il tuo consenso, inoltrati alle piattaforme di destinazione collegate, ovvero Google Analytics 4 (GA4) e, per eventi specifici, all’API Meta Conversions. Dopo aver fornito il consenso al tracciamento GA4, il container del server elabora, in particolare, i dati di utilizzo raccolti nell’ambito del tracciamento GA4, nonché i dati generati automaticamente dall’architettura del browser e dalla comunicazione con i server (ad esempio, indirizzo IP, user agent e informazioni sul browser e sul sistema operativo). Prima di essere trasmesso a Google Analytics, il tuo indirizzo IP viene abbreviato tramite Google Tag Manager lato server (oscurando le ultime due cifre), rendendo più difficile l’identificazione diretta. Inoltre, utilizziamo Google Consent Mode v2, che consente di collegare il comportamento dei tag integrati alla tua decisione di consenso. TAGGRS agisce esclusivamente come fornitore di hosting per noi e quindi come responsabile del trattamento dei dati; TAGGRS non è un destinatario indipendente dei dati per i propri scopi. Puoi trovare ulteriori informazioni sulla protezione dei dati presso TAGGRS qui .
16.2 Finalità
Il trattamento ha lo scopo di raccogliere e inoltrare in modo affidabile i dati di utilizzo sulla base del consenso, al fine di misurare la portata e il successo delle nostre campagne pubblicitarie, nonché per un’architettura di trasmissione centralizzata e più efficiente in termini di dati (ad esempio, tramite troncamento dell’indirizzo IP e controllo lato server dell’inoltro collegato al consenso). Le finalità specifiche di analisi e pubblicità delle piattaforme di destinazione sono dettagliate nelle rispettive sezioni relative a Google Analytics, Google Ads e Meta.
16.3 Base giuridica
Il trattamento si basa sul consenso ai sensi dell’art. 6 par. 1 lett. a GDPR in combinazione con l’articolo 25 par. 1 TDDDG, poiché la raccolta lato client sottostante comporta l’accesso e la memorizzazione di informazioni sul tuo dispositivo. Otteniamo questo consenso tramite il nostro strumento di gestione del consenso “Cpmplianz”. L’inoltro lato server alle piattaforme di destinazione (in particolare Google Analytics 4 e l’API Meta Conversions) è subordinato a questo consenso; nessun dato verrà trasmesso ai destinatari sopra menzionati senza il tuo consenso. Tale consenso è volontario. Le basi giuridiche per il trattamento da parte delle rispettive piattaforme di destinazione sono indicate nelle apposite sezioni della presente informativa sulla privacy.
16.4 Conservazione dei dati e revoca del consenso
A livello di hosting, ovvero all’interno del container server fornito da TAGGRS, i dati vengono conservati per 30 giorni. Il periodo di conservazione negli strumenti di destinazione in cui i dati convergono (ad esempio, Google Analytics) è generalmente più lungo ed è regolato dalle sezioni separate per i rispettivi servizi. Abbiamo illustrato il periodo di conservazione e le opzioni di controllo e configurazione per i cookie e altre tecnologie di tracciamento nella sezione sui cookie. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro nelle impostazioni dello strumento di gestione del consenso “Cmplianz”.
16.5 Destinatari e trasferimenti verso paesi terzi
TAGGRS BV elabora i dati per nostro conto in conformità all’articolo 28 del GDPR e fornisce esclusivamente l’infrastruttura di hosting per il container del server. TAGGRS si avvale di sub-responsabili del trattamento per l’hosting. Secondo il fornitore, l’hosting avviene esclusivamente all’interno dell’Unione Europea. TAGGRS non trasferisce dati verso paesi terzi a livello di hosting. I destinatari effettivi dei dati inoltrati dal container del server rimangono Google e Meta. Essi elaborano i dati sotto la propria responsabilità in base alle rispettive basi giuridiche; eventuali trasferimenti associati verso gli Stati Uniti si basano sul quadro normativo UE-USA in materia di protezione dei dati o sulle clausole contrattuali standard dell’UE ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR.
V. Misure di sicurezza
16. MISURE DI SICUREZZA
Per proteggere i tuoi dati personali da accessi non autorizzati, abbiamo protetto il nostro sito web con un certificato SSL/TLS. SSL sta per “Secure Sockets Layer” e TLS per “Transport Layer Security”; entrambi crittografano la comunicazione dei dati tra un sito web e il dispositivo dell’utente. Puoi riconoscere la crittografia SSL/TLS attiva dalla presenza di una piccola icona a forma di lucchetto visualizzata all’estrema sinistra della barra degli indirizzi del browser.
VI. I tuoi diritti
17. DIRITTI DEGLI INTERESSATI
In relazione al trattamento dei dati sopra descritto da parte della nostra azienda, in qualità di interessato, Lei gode dei seguenti diritti:
17.1 Diritto di accesso (Art. 15 GDPR)
Hai il diritto di richiedere la conferma da parte nostra del fatto che trattiamo dati personali che ti riguardano. In tal caso, hai il diritto, alle condizioni previste dall’Art. 15 GDPR, di accedere a tali dati personali e alle informazioni elencate nell’Art. 15 GDPR.
17.2 Rettifica (Art. 16 GDPR)
Hai il diritto di richiederci la rettifica immediata dei dati personali inesatti che ti riguardano e, se del caso, l’integrazione dei dati personali incompleti.
17.3 Cancellazione (Art. 17 GDPR)
Hai il diritto di richiedere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo qualora sussista uno dei motivi elencati nell’Art. 17 GDPR, ad esempio se i tuoi dati non sono più necessari per le finalità perseguite.
17.4 Limitazione del trattamento dei dati (Art. 18 GDPR)
Hai il diritto di richiederci la limitazione del trattamento se si verifica una delle condizioni elencate nell’Art. 18 GDPR, ad esempio se contesti l’esattezza dei tuoi dati personali, il trattamento dei dati sarà limitato per il periodo necessario a verificare l’esattezza dei tuoi dati.
17.5 Portabilità dei dati (Art. 20 GDPR)
Lei ha il diritto, alle condizioni previste dall’art. 20 del GDPR, di richiedere la trasmissione dei Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
17.6 Revoca del consenso (Art. 7 par. 3 GDPR)
Hai il diritto di revocare il tuo consenso in qualsiasi momento per il trattamento basato sul consenso. La revoca è efficace dal momento in cui viene effettuata. In altre parole, si applica al futuro. Il trattamento non diventa retroattivamente illecito a seguito della revoca del consenso.
17.7 Diritto di proporre reclamo (Art. 77 GDPR)
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo a un’autorità di controllo. Puoi esercitare tale diritto presso l’autorità di controllo dello Stato membro dell’UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.
17.8 Divieto di processi decisionali automatizzati/profilazione (Art. 22 GDPR)
Le decisioni che hanno conseguenze legali per te o che ti riguardano in modo significativo non possono essere basate unicamente sul trattamento automatizzato dei dati personali, compresa la profilazione. Ti informiamo che non utilizziamo processi decisionali automatizzati, compresa la profilazione, in relazione ai tuoi dati personali.
17.9 Diritto di opposizione (Art. 21 GDPR)
Se trattiamo i Suoi dati personali sulla base dell’art. 6 par. 1 lett. f GDPR (per il perseguimento dei nostri legittimi interessi), Lei ha il diritto di opporsi a tale trattamento alle condizioni previste dall’art. 21 GDPR. Tuttavia, ciò si applica solo se sussistono motivi relativi alla Sua situazione particolare. A seguito di un’opposizione, non tratteremo più i Suoi dati personali a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui Suoi interessi, diritti e libertà. Non siamo inoltre tenuti a interrompere il trattamento se questo è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. In ogni caso, anche a prescindere da una situazione particolare, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto.
A partire da settembre 2026, Christmas Garden Roma