Informativa sulla privacy

Questa informativa spiega come raccogliamo, utilizziamo e condividiamo i dati personali quando visiti www.atoliovegas.com o vi effettui acquisti. Si applica in tutto il mondo. Laddove indichiamo disposizioni del diritto tedesco o europeo, queste si applicano a te se ti trovi nell'Unione Europea, nel SEE o nel Regno Unito.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati è:

Atolio Vegas, titolare Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Germania
Email: support@atoliovegas.de
Telefono: +49 1551 0572574

Non siamo tenuti a nominare un responsabile della protezione dei dati, perché non impieghiamo stabilmente venti o più persone nel trattamento di dati personali.

Cosa sono i dati personali

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Vi rientrano il tuo nome, il tuo indirizzo, il tuo indirizzo email, il tuo numero di telefono, la tua cronologia degli ordini e identificativi online come il tuo indirizzo IP.

Basi giuridiche su cui ci fondiamo

Laddove ti chiediamo il consenso, la base giuridica è l'art. 6, par. 1, lett. a) del GDPR.
Laddove il trattamento è necessario per eseguire un contratto con te o per adottare misure precontrattuali, si applica l'art. 6, par. 1, lett. b) del GDPR.
Laddove il trattamento è necessario per adempiere a un obbligo legale, si applica l'art. 6, par. 1, lett. c) del GDPR.
Laddove il trattamento è necessario per il perseguimento dei nostri legittimi interessi o di quelli di un terzo e i tuoi interessi e diritti fondamentali non prevalgono, si applica l'art. 6, par. 1, lett. f) del GDPR.
Laddove informazioni vengono archiviate sul tuo dispositivo o lette da esso, si applica inoltre l'art. 25 del TDDDG (legge tedesca). L'archiviazione e l'accesso strettamente necessari per fornire il servizio da te richiesto sono coperti dall'art. 25, par. 2, n. 2 del TDDDG e non richiedono il consenso. Tutto il resto richiede il tuo consenso ai sensi dell'art. 25, par. 1 del TDDDG.

File di log del server

Ogni volta che questo sito web viene richiamato, il nostro provider di hosting registra nei file di log del server quanto segue: tipo e versione del browser, sistema operativo, provider di servizi internet, indirizzo IP, data e ora dell'accesso, la pagina dalla quale sei arrivato da noi e le pagine che apri sul nostro sito. Questi dati non vengono combinati con altri dati personali. Sono trattati per gestire il sito in modo sicuro e per rilevare e respingere attacchi. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

Cookie

I cookie sono piccoli file che il tuo browser archivia sul tuo dispositivo. Ne utilizziamo due tipi.

I cookie strettamente necessari fanno funzionare lo shop: carrello, checkout, login, selezione del paese e della lingua e prevenzione delle frodi. L'archiviazione e l'accesso sono coperti dall'art. 25, par. 2, n. 2 del TDDDG e non richiedono il consenso. Il successivo trattamento dei dati si basa sull'art. 6, par. 1, lett. b) e lett. f) del GDPR.

I cookie di analisi e marketing vengono impostati solo se acconsenti. L'archiviazione e l'accesso si basano sull'art. 25, par. 1 del TDDDG, il successivo trattamento sull'art. 6, par. 1, lett. a) del GDPR. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web. Puoi anche eliminare i cookie e bloccarli nelle impostazioni del tuo browser. Se li blocchi, parti dello shop potrebbero smettere di funzionare.

Gestione del consenso

Finalità. Utilizziamo uno strumento di gestione del consenso per ottenere, registrare e documentare le tue scelte sui cookie e per renderle modificabili in qualsiasi momento.

Base giuridica. Art. 6, par. 1, lett. c) del GDPR, perché siamo tenuti per legge a dimostrare il consenso, e art. 25, par. 2, n. 2 del TDDDG per l'archiviazione della tua scelta sul tuo dispositivo.

Destinatario. Un fornitore specializzato di software per la gestione del consenso, con sede nell'Unione Europea, che agisce come nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo il fornitore su richiesta.

Trasferimento verso paesi terzi. Nessuno. Il trattamento avviene all'interno dell'Unione Europea.

Periodo di conservazione. Le registrazioni del consenso vengono conservate per tutto il tempo in cui dobbiamo essere in grado di dimostrare il tuo consenso e fino a tre anni dopo la sua cessazione.

Obbligo di fornire i dati. La registrazione della tua scelta è un obbligo di legge. Senza di essa non possiamo impostare alcun cookie non essenziale.

Quali dati raccogliamo e perché

Informazioni sul dispositivo. Tipo di browser, indirizzo IP, fuso orario, lingua, le pagine e i prodotti che visualizzi, il sito o il termine di ricerca che ti ha portato da noi e il modo in cui interagisci con lo shop. Raccolti tramite cookie, file di log, web beacon, tag e pixel.

Informazioni sull'ordine. Il tuo nome, il tuo indirizzo di fatturazione, l'indirizzo di consegna, l'indirizzo email, il numero di telefono e le informazioni di pagamento. I numeri completi delle carte sono trattati dal fornitore di servizi di pagamento e non vengono mai archiviati da noi.

Dati di comunicazione. Se ci scrivi via email, tramite un modulo di contatto o tramite la nostra chat, trattiamo il contenuto del tuo messaggio e i tuoi dati di contatto per poterti rispondere. Base giuridica: art. 6, par. 1, lett. b) del GDPR se il tuo messaggio riguarda un ordine o un possibile ordine, altrimenti art. 6, par. 1, lett. f) del GDPR. Cancelliamo questi dati una volta chiusa la questione e quando nessun periodo di conservazione ci obbliga a mantenerli.

Dati della newsletter. Se ti iscrivi, archiviamo il tuo indirizzo email, la data e l'ora della tua iscrizione e l'indirizzo IP utilizzato, affinché possiamo dimostrare il tuo consenso. Base giuridica: art. 6, par. 1, lett. a) del GDPR. Ogni email contiene un link di cancellazione. Conserviamo il tuo indirizzo finché non ti cancelli.

Piattaforma dello shop

Finalità. Il nostro shop è ospitato su Shopify. Shopify fornisce il negozio, il checkout e l'account cliente e tratta per nostro conto i dati descritti sopra.

Base giuridica. Art. 6, par. 1, lett. b) del GDPR per l'esecuzione del tuo ordine e art. 6, par. 1, lett. f) del GDPR per la gestione sicura e affidabile dello shop. I cookie strettamente necessari sono coperti dall'art. 25, par. 2, n. 2 del TDDDG.

Destinatario. Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Trasferimento verso paesi terzi. Shopify può trattare dati al di fuori dello Spazio economico europeo, in particolare in Canada e negli Stati Uniti. Il Canada è coperto da una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti il trasferimento si basa sull'EU-U.S. Data Privacy Framework o su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. Dati di ordine e di fatturazione per i periodi previsti dal diritto commerciale e tributario tedesco, fino a dieci anni. Altri dati fino a quando non sono più necessari.

Obbligo di fornire i dati. Fornire i dati dell'ordine è necessario per concludere il contratto. Senza di essi non possiamo elaborare un ordine.

Ulteriori informazioni. www.shopify.com/legal/privacy

Utilizziamo inoltre alcune funzioni avanzate di Shopify che si basano su dati derivanti dalle tue interazioni con il nostro shop, con altri commercianti e con Shopify. Per tali funzioni Shopify è titolare del trattamento in proprio, anche per quanto riguarda la risposta alle richieste di esercizio dei tuoi diritti. Vedi www.shopify.com/legal/privacy/app-users e privacy.shopify.com.

Fornitori di servizi di pagamento

Finalità. Per elaborare il tuo pagamento con il metodo che scegli al checkout.

Base giuridica. Art. 6, par. 1, lett. b) del GDPR.

Destinatari. A seconda della tua scelta: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; Shopify Payments (Europe) Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ireland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Il fornitore tratta i tuoi dati di pagamento sotto la propria responsabilità e in base alla propria informativa sulla privacy.

Trasferimento verso paesi terzi. A seconda del fornitore, i dati possono essere trasferiti verso paesi terzi. I fornitori indicano come base le clausole contrattuali tipo o una decisione di adeguatezza.

Periodo di conservazione. Secondo quanto previsto dal diritto commerciale e tributario, fino a dieci anni.

Obbligo di fornire i dati. I dati di pagamento sono necessari per eseguire il contratto. Senza di essi l'ordine non può essere completato.

A seconda del metodo di pagamento, ad esempio fattura o addebito diretto, il fornitore può trasmettere i tuoi dati a società di informazioni creditizie per verifiche di identità e di solvibilità. Ciò avviene da parte del fornitore sotto la propria responsabilità.

Spedizione

Finalità. Per consegnare il tuo ordine e per inviare notifiche di consegna.

Base giuridica. Art. 6, par. 1, lett. b) del GDPR.

Destinatari. Il corriere che consegna il tuo pacco, ad esempio Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania. Trasmettiamo il tuo nome, il tuo indirizzo di consegna e, se necessario per le notifiche, il tuo indirizzo email o il tuo numero di telefono.

Trasferimento verso paesi terzi. Per le consegne al di fuori dell'Unione Europea, i tuoi dati vengono trasmessi al corriere e alle autorità doganali del paese di destinazione, come richiesto dalla normativa doganale.

Periodo di conservazione. Secondo quanto previsto dal diritto commerciale e tributario.

Obbligo di fornire i dati. Un indirizzo di consegna è necessario per eseguire il contratto.

Google Analytics 4

Finalità. Per capire come i visitatori utilizzano il sito web e per migliorarlo. Google Analytics utilizza cookie e tratta informazioni sul dispositivo come descritto sopra.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatari. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Trasferimento verso paesi terzi. I dati possono essere trasferiti negli Stati Uniti. Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework, pertanto il trasferimento è coperto da una decisione di adeguatezza ai sensi dell'art. 45 del GDPR. Inoltre sono in essere clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. I dati del dispositivo raccolti per l'analisi vengono conservati per un massimo di quattordici mesi.

Revoca. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie sul nostro sito web, oppure utilizzando il componente aggiuntivo per browser disponibile su tools.google.com/dlpage/gaoptout. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Obbligo di fornire i dati. Nessuno. Non sussiste alcun obbligo contrattuale o legale di fornire questi dati.

Ulteriori informazioni. policies.google.com/privacy

Google Ads, monitoraggio delle conversioni e remarketing

Finalità. Per pubblicizzare i nostri prodotti nei servizi Google, tra cui Google Search, Google Shopping, la Rete Display di Google e YouTube, per misurare se un annuncio ha portato a un acquisto e per mostrare pubblicità alle persone che hanno già visitato il nostro shop. Google imposta cookie e tratta il tuo comportamento di utilizzo, comprese le pagine visualizzate, il comportamento di clic e dati tecnici come il tuo indirizzo IP. Utilizziamo inoltre il canale di vendita Google per Shopify, affinché i nostri prodotti possano comparire in Google Shopping e in altri servizi Google.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatari. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Trasferimento verso paesi terzi. Come descritto per Google Analytics.

Periodo di conservazione. I cookie di remarketing hanno una durata fino a 540 giorni. I dati vengono cancellati quando non sono più necessari per la finalità, oppure quando eserciti il tuo diritto alla cancellazione.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web, oppure nelle tue impostazioni degli annunci Google su adssettings.google.com.

Obbligo di fornire i dati. Nessuno.

Ulteriori informazioni. policies.google.com/technologies/ads

Meta pixel e il canale di vendita Facebook e Instagram

Finalità. Utilizziamo il Meta pixel e il canale di vendita Facebook e Instagram per Shopify. Questo ci consente di misurare se un annuncio su Facebook o Instagram ha portato a una visita o a un acquisto, di creare pubblici per la pubblicità e di mostrare i nostri prodotti nei servizi Meta. Meta riceve informazioni dell'intestazione HTTP, compresi il tuo indirizzo IP, le informazioni sul browser e la pagina in cui ti trovi, dati specifici del pixel, compresi l'ID del pixel e i dati dei cookie di Meta, e dati sugli eventi come i prodotti visualizzati e gli acquisti completati. Se hai un account Meta, Meta può collegare questi dati al tuo account.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatari. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, e Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Noi e Meta siamo contitolari del trattamento per la raccolta e la trasmissione di questi dati ai sensi dell'art. 26 del GDPR. Meta tratta ulteriormente i dati sotto la propria responsabilità.

Trasferimento verso paesi terzi. I dati possono essere trasferiti negli Stati Uniti. Meta Platforms, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Inoltre sono in essere clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. I dati vengono cancellati quando non sono più necessari per la finalità, oppure quando eserciti il tuo diritto alla cancellazione. Meta indica i propri periodi di conservazione nella sua informativa sulla privacy.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web e nelle tue impostazioni degli annunci Meta.

Obbligo di fornire i dati. Nessuno.

Ulteriori informazioni. www.facebook.com/privacy/policy

TikTok pixel

Finalità. Utilizziamo il TikTok pixel per poter misurare se un annuncio o un post su TikTok ha portato a una visita o a un acquisto, per creare pubblici per la pubblicità e per migliorare le nostre campagne. Il pixel tratta informazioni sul dispositivo e sul browser, il tuo indirizzo IP, le pagine che visualizzi ed eventi come l'aggiunta di un prodotto al carrello o il completamento di un acquisto. Se hai un account TikTok, TikTok può collegare questi dati al tuo account.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatari. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland, e TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, London, WC2B 6NH, United Kingdom. Noi e TikTok siamo contitolari del trattamento per la raccolta e la trasmissione di questi dati ai sensi dell'art. 26 del GDPR. TikTok tratta ulteriormente i dati sotto la propria responsabilità.

Trasferimento verso paesi terzi. TikTok archivia i dati degli utenti europei in data center in Europa. TikTok dichiara che il personale in paesi terzi, tra cui Cina, Singapore e Stati Uniti, può accedere a questi dati per manutenzione e assistenza. Il Regno Unito è coperto da una decisione di adeguatezza ai sensi dell'art. 45 del GDPR. Per la Cina e per altri paesi terzi privi di una decisione di adeguatezza, TikTok si basa su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR insieme a misure supplementari. Segnaliamo che il livello di protezione in tali paesi può non corrispondere a quello dell'Unione Europea e che rimedi giuridici effettivi possono non essere disponibili nella stessa misura. Puoi trovare le informazioni di TikTok al riguardo nella sua informativa sulla privacy.

Periodo di conservazione. I dati vengono cancellati quando non sono più necessari per la finalità, oppure quando eserciti il tuo diritto alla cancellazione. TikTok indica i propri periodi di conservazione nella sua informativa sulla privacy.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web e nelle tue impostazioni degli annunci TikTok.

Obbligo di fornire i dati. Nessuno.

Ulteriori informazioni. www.tiktok.com/legal/page/eea/privacy-policy/en

Ulteriori piattaforme pubblicitarie

Finalità. Pubblicizziamo i nostri prodotti sulle piattaforme sopra indicate. Potremmo estendere la nostra pubblicità a ulteriori piattaforme, ad esempio Pinterest, Snapchat o Microsoft Advertising. In tal caso, tali piattaforme utilizzano lo stesso tipo di tecnologia descritto sopra: un pixel o un tag che tratta informazioni sul dispositivo e sul browser, il tuo indirizzo IP, le pagine che visualizzi ed eventi come l'aggiunta di un prodotto al carrello o il completamento di un acquisto, al fine di misurare la pubblicità e di creare pubblici.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Nessuna tecnologia pubblicitaria viene caricata sul nostro sito web senza il tuo consenso.

Come puoi sempre vedere che cosa è attivo. Ogni fornitore pubblicitario che utilizziamo è indicato per nome nelle impostazioni dei cookie sul nostro sito web, insieme alla sua finalità, prima che tu dia il consenso. Le impostazioni dei cookie sono quindi sempre l'elenco completo e aggiornato. Aggiorniamo inoltre questa informativa con una sezione separata per ciascun fornitore prima di iniziare a utilizzarlo.

Trasferimento verso paesi terzi. Laddove un fornitore tratti dati al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza ai sensi dell'art. 45 del GDPR o su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR. I dettagli sono indicati nella sezione relativa al fornitore interessato.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

Obbligo di fornire i dati. Nessuno.

Attribuzione di marketing

Finalità. Utilizziamo un servizio di attribuzione per misurare da quale canale provengono una visita e un acquisto, così da poter valutare dove il nostro marketing funziona. Imposta un identificativo di prima parte e tratta informazioni sul dispositivo, pagine visualizzate ed eventi di ordine.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatario. Un fornitore specializzato di software per l'attribuzione di marketing, con sede negli Stati Uniti, che agisce come nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo il fornitore su richiesta.

Trasferimento verso paesi terzi. I dati vengono trasferiti negli Stati Uniti. Il fornitore è certificato ai sensi dell'EU-U.S. Data Privacy Framework, pertanto il trasferimento è coperto da una decisione di adeguatezza ai sensi dell'art. 45 del GDPR. Inoltre sono in essere clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. I dati vengono cancellati quando non sono più necessari per la finalità, oppure quando eserciti il tuo diritto alla cancellazione.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

Obbligo di fornire i dati. Nessuno.

Omnisend, newsletter, email marketing e SMS marketing

Finalità. Utilizziamo Omnisend e, per singole campagne, un'ulteriore piattaforma di marketing, per creare e inviare la nostra newsletter, messaggi SMS ed email transazionali e per gestire la nostra lista di iscritti. Trattano il tuo indirizzo email, il tuo numero di cellulare se lo hai fornito, la data, l'ora e l'indirizzo IP della tua iscrizione e i dati di interazione. Le nostre email contengono pixel di tracciamento e link personalizzati, affinché possiamo vedere se un'email è stata aperta e quali link sono stati cliccati e migliorare di conseguenza i nostri contenuti.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR per la newsletter e per la misurazione di aperture e clic. Laddove ti inviamo informazioni su merci simili a quelle che hai già acquistato, possiamo basarci anche sul § 7 par. 3 UWG. L'archiviazione e l'accesso sul tuo dispositivo per la misurazione di aperture e clic si basano sull'art. 25, par. 1 del TDDDG.

Destinatario. UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Lithuania.

Trasferimento verso paesi terzi. Omnisend gestisce anche società nel Regno Unito e negli Stati Uniti. Laddove i dati vengano trasferiti in tali paesi, il trasferimento si basa sulla decisione di adeguatezza per il Regno Unito o su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. Fino a quando non ti cancelli o revochi il tuo consenso. Le registrazioni del tuo consenso vengono conservate fino a tre anni dopo, affinché possiamo dimostrarlo.

Revoca. In qualsiasi momento con effetto per il futuro, tramite il link di cancellazione presente in ogni email o scrivendo a support@atoliovegas.de. Puoi opporti al marketing diretto in qualsiasi momento e gratuitamente.

Obbligo di fornire i dati. Nessuno. Senza il tuo indirizzo email non possiamo inviarti una newsletter.

Ulteriori informazioni. www.omnisend.com/privacy

Recensioni e valutazioni

Finalità. Dopo un acquisto possiamo invitarti via email a recensire il prodotto e il nostro shop. A tal fine trasmettiamo il tuo indirizzo email, il tuo numero d'ordine e gli articoli che hai acquistato al fornitore del servizio di recensioni, che invia l'invito. Se invii una recensione, pubblichiamo il tuo nome, la tua valutazione, il testo della tua recensione ed eventuali foto che carichi, sul nostro sito web e, nel caso della valutazione dello shop, sulla piattaforma di recensioni stessa.

Base giuridica. Art. 6, par. 1, lett. f) del GDPR per l'invito alla recensione, essendo il nostro legittimo interesse quello di ottenere un riscontro e di informare altri clienti. Art. 6, par. 1, lett. a) del GDPR per la pubblicazione della tua recensione e di eventuali foto. Laddove un widget di recensioni archivi informazioni sul tuo dispositivo o le legga da esso, ciò avviene solo con il tuo consenso ai sensi dell'art. 25, par. 1 del TDDDG.

Destinatari. Fornitori specializzati di software per recensioni di prodotti e valutazioni dello shop, che agiscono come nostri responsabili del trattamento sulla base di accordi sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Laddove una piattaforma di recensioni pubblichi valutazioni dello shop sotto la propria responsabilità, essa agisce come titolare del trattamento in proprio. Ti indicheremo i fornitori su richiesta.

Trasferimento verso paesi terzi. Il trattamento avviene all'interno dello Spazio economico europeo o in un paese per il quale la Commissione europea ha emesso una decisione di adeguatezza ai sensi dell'art. 45 del GDPR.

Periodo di conservazione. Le recensioni pubblicate vengono conservate fino a quando non ci chiedi di rimuoverle. I dati dell'invito vengono cancellati una volta inviato l'invito e trascorso il termine per un sollecito.

Revoca e opposizione. Puoi opporti all'invito alla recensione in qualsiasi momento e revocare in qualsiasi momento la pubblicazione della tua recensione, scrivendo a support@atoliovegas.de.

Obbligo di fornire i dati. Nessuno. L'invio di una recensione è del tutto volontario.

Programma di affiliazione

Finalità. Gestiamo un programma di affiliazione. Se raggiungi il nostro shop tramite un link di affiliazione, un cookie o un identificativo analogo registra quale partner ti ha inviato, affinché il partner possa essere accreditato per un acquisto. Vengono trattate le informazioni sul dispositivo, il link di provenienza e gli eventi di ordine.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatario. Un fornitore specializzato di software per il tracciamento delle affiliazioni, con sede in India, che agisce come nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo il fornitore su richiesta.

Trasferimento verso paesi terzi. I dati vengono trasferiti in India. Per l'India non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento si basa pertanto su clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR. Segnaliamo che il livello di protezione dei dati in India può non corrispondere a quello dell'Unione Europea e che rimedi giuridici effettivi possono non essere disponibili nella stessa misura.

Periodo di conservazione. Gli identificativi di affiliazione scadono al termine della finestra di attribuzione e vengono cancellati quando non sono più necessari per liquidare una commissione.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

Obbligo di fornire i dati. Nessuno.

Monitoraggio degli errori e stabilità del sito web

Finalità. Utilizziamo un servizio di monitoraggio degli errori che registra i guasti tecnici sul nostro sito web, affinché possiamo individuarli e correggerli. Tratta il tipo di errore, la pagina sulla quale si è verificato, il tuo browser e il tuo sistema operativo e il tuo indirizzo IP. Non crea profili utente e non viene utilizzato per la pubblicità.

Base giuridica. Art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse è gestire uno shop funzionante e sicuro.

Destinatario. Un fornitore specializzato di software per il monitoraggio degli errori, con sede negli Stati Uniti, che agisce come nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo il fornitore su richiesta.

Trasferimento verso paesi terzi. I dati vengono trasferiti negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework ai sensi dell'art. 45 del GDPR o di clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Periodo di conservazione. Le segnalazioni di errore vengono cancellate al più tardi dopo 90 giorni.

Opposizione. Puoi opporti in qualsiasi momento ai sensi dell'art. 21 del GDPR scrivendo a support@atoliovegas.de.

Obbligo di fornire i dati. Nessuno.

Analisi delle sessioni e mappe di calore

Finalità. Per capire come viene effettivamente utilizzato lo shop, così da individuare i problemi e migliorarlo, utilizziamo un servizio di analisi delle sessioni. Registra come ti muovi nel sito: movimenti del mouse, clic, scorrimento e tempo trascorso su una pagina. Da questo produce mappe di calore e registrazioni di sessione che riproducono una visita. Tratta inoltre gli orari di accesso, le informazioni sul dispositivo e il tuo indirizzo IP. Il testo che digiti nei campi dei moduli e i dati di pagamento sono mascherati e non vengono registrati.

Base giuridica. Art. 6, par. 1, lett. a) del GDPR e art. 25, par. 1 del TDDDG. Lo utilizziamo solo con il tuo consenso.

Destinatario. Un fornitore specializzato di software per l'analisi delle sessioni, con sede negli Stati Uniti, che agisce come nostro responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo il fornitore su richiesta.

Periodo di conservazione. Le registrazioni vengono cancellate al più tardi dopo tredici mesi.

Revoca. In qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

Obbligo di fornire i dati. Nessuno.

Chat e assistenza clienti

Finalità. Offriamo una chat e un helpdesk di assistenza affinché tu possa raggiungerci rapidamente. Trattiamo il contenuto dei tuoi messaggi, i dati di contatto che ci fornisci e, laddove tu faccia riferimento a un ordine, i dettagli di tale ordine, per risponderti e per conservare una traccia della conversazione.

Base giuridica. Art. 6, par. 1, lett. b) del GDPR se il tuo messaggio riguarda un ordine o un possibile ordine, altrimenti art. 6, par. 1, lett. f) del GDPR, essendo il nostro legittimo interesse quello di rispondere alle richieste in modo efficiente.

Destinatari. Il fornitore della nostra piattaforma shop e un fornitore specializzato di software per helpdesk, entrambi operanti come nostri responsabili del trattamento sulla base di accordi sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Ti indicheremo i fornitori su richiesta.

Periodo di conservazione. Fino alla chiusura della questione e finché nessun periodo di conservazione ci obbliga a conservare la conversazione.

Obbligo di fornire i dati. Nessuno. Puoi raggiungerci anche via email.

Altri fornitori di servizi

Utilizziamo ulteriori fornitori per singole funzioni dello shop. Trattano solo ciò che la loro funzione richiede e solo su nostra istruzione, sulla base di accordi sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Si tratta di:

un fornitore per le notifiche di disponibilità, che tratta l'indirizzo email che inserisci a tale scopo, sulla base dell'art. 6, par. 1, lett. a) del GDPR;
un fornitore per la visualizzazione di informazioni su affidabilità, garanzia e consegna, che tratta il tuo indirizzo IP per fornire la visualizzazione, sulla base dell'art. 6, par. 1, lett. f) del GDPR;
il fornitore del pulsante di recesso nel nostro footer, che tratta il nome, il numero d'ordine e l'indirizzo email che inserisci, sulla base dell'art. 6, par. 1, lett. b) del GDPR in combinato disposto con il § 355 BGB (Codice civile tedesco);
un fornitore per la visualizzazione automatica dei prezzi nella tua valuta locale, che tratta il tuo indirizzo IP per determinare il tuo paese, sulla base dell'art. 6, par. 1, lett. f) del GDPR;
un fornitore per la creazione e la visualizzazione di singole landing page, che tratta le informazioni sul dispositivo e le pagine che visualizzi per generare la pagina, sulla base dell'art. 6, par. 1, lett. f) del GDPR;
un fornitore per la visualizzazione dell'attività recente dello shop, che mostra notifiche di acquisto anonimizzate e tratta informazioni sul dispositivo, sulla base dell'art. 6, par. 1, lett. f) del GDPR;
content delivery network che forniscono script, font, immagini e fogli di stile al tuo browser e ricevono necessariamente a tale scopo il tuo indirizzo IP, sulla base dell'art. 6, par. 1, lett. f) del GDPR.

Laddove uno di questi fornitori tratti dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti, il trasferimento si basa su una decisione di adeguatezza ai sensi dell'art. 45 del GDPR o su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR. Laddove una funzione archivi informazioni sul tuo dispositivo o le legga da esso oltre quanto strettamente necessario per fornire il servizio da te richiesto, ciò avviene solo con il tuo consenso ai sensi dell'art. 25, par. 1 del TDDDG.

Ai sensi dell'art. 15, par. 1, lett. c) del GDPR puoi chiederci in qualsiasi momento l'identità di ogni destinatario dei tuoi dati personali. Scrivi a support@atoliovegas.de e te li indicheremo.

Oltre a ciò, possiamo comunicare dati personali per adempiere alla legge applicabile, per rispondere a richieste legittime delle autorità o per accertare, esercitare o difendere diritti in sede giudiziaria. Non vendiamo i tuoi dati personali.

Contenuti di terzi

Il nostro sito web incorpora contenuti di terzi: video, font e un feed dei nostri post sui social media. Per fornire tali contenuti al tuo browser, il fornitore riceve necessariamente il tuo indirizzo IP. Selezioniamo fornitori che utilizzano l'indirizzo IP solo per la fornitura, ma non abbiamo alcuna influenza sul fatto che un fornitore lo archivi per le proprie statistiche. Se hai effettuato l'accesso al social network interessato, questo può collegare la visita al tuo account presso di esso. Base giuridica: art. 6, par. 1, lett. f) del GDPR, essendo il nostro legittimo interesse un sito web gradevole e funzionale. Laddove siano coinvolti l'archiviazione sul tuo dispositivo o l'accesso ad esso, ciò avviene solo con il tuo consenso ai sensi dell'art. 25, par. 1 del TDDDG. Laddove un fornitore abbia sede al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza ai sensi dell'art. 45 del GDPR o su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Trasferimenti verso paesi terzi

Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti e in Canada. In tali casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR, ad esempio per il Canada, il Regno Unito e per le società statunitensi certificate ai sensi dell'EU-U.S. Data Privacy Framework, oppure su clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Ti segnaliamo che in alcuni paesi terzi, in particolare negli Stati Uniti, le autorità pubbliche possono avere diritti di accesso che vanno oltre quanto consentito dal diritto europeo e che rimedi giuridici effettivi possono non essere disponibili nella stessa misura. Laddove trasferiamo dati su questa base, adottiamo se necessario misure supplementari per proteggere i tuoi diritti.

Per quanto tempo conserviamo i tuoi dati

Dati di ordine e di fatturazione: per i periodi previsti dal diritto commerciale e tributario tedesco, fino a dieci anni.
Dati di comunicazione: per il tempo necessario a gestire la tua richiesta ed eventuali domande successive.
Dati della newsletter: fino alla tua cancellazione. Le registrazioni del consenso fino a tre anni dopo.
Dati del dispositivo raccolti per l'analisi: un massimo di quattordici mesi.
Registrazioni del consenso per i cookie: fino a tre anni.
Laddove non si applichi alcun obbligo di conservazione, cancelliamo i dati personali una volta raggiunta la finalità, oppure su richiesta.

È obbligatorio fornire i dati

Fornire i dati contrassegnati come obbligatori nella procedura d'ordine è necessario per concludere ed eseguire un contratto con noi. Senza di essi non possiamo accettare né consegnare un ordine. La conservazione dei dati di ordine e di fatturazione è un obbligo di legge previsto dal diritto commerciale e tributario. Tutti gli altri dati, in particolare per analisi, pubblicità, newsletter e recensioni, sono forniti in modo del tutto volontario. Se non li fornisci, oppure revochi il tuo consenso, non subisci alcuno svantaggio e puoi continuare a utilizzare lo shop, anche se singole funzioni potrebbero allora non essere disponibili.

Processo decisionale automatizzato e profilazione

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 del GDPR. Laddove tu abbia acconsentito ai cookie pubblicitari, la pubblicità viene selezionata per te in base al tuo comportamento di utilizzo. Ciò non produce effetti giuridici nei tuoi confronti e puoi revocare il tuo consenso in qualsiasi momento. I fornitori di servizi di pagamento possono effettuare verifiche automatizzate di identità o di solvibilità per determinati metodi di pagamento. Tali verifiche sono effettuate dal fornitore sotto la propria responsabilità e i dettagli sono reperibili nella sua informativa sulla privacy.

I tuoi diritti

Se ti trovi nello Spazio economico europeo o nel Regno Unito, hai i seguenti diritti nei nostri confronti:

Accesso ai dati personali che deteniamo su di te, art. 15 del GDPR
Rettifica di dati inesatti o incompleti, art. 16 del GDPR
Cancellazione, art. 17 del GDPR
Limitazione del trattamento, art. 18 del GDPR
Essere informato sui destinatari di eventuali rettifiche, cancellazioni o limitazioni, art. 19 del GDPR
Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, art. 20 del GDPR
Revocare il consenso in qualsiasi momento con effetto per il futuro, art. 7, par. 3 del GDPR

Diritto di opposizione, art. 21 del GDPR. Laddove trattiamo i tuoi dati sulla base di legittimi interessi, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Cesseremo allora di trattare i tuoi dati per tale finalità, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure che il trattamento serva ad accertare, esercitare o difendere diritti in sede giudiziaria. Laddove trattiamo i tuoi dati per marketing diretto, puoi opporti in qualsiasi momento senza indicarne i motivi e noi cesseremo.

Per esercitare uno qualsiasi di questi diritti, scrivi a support@atoliovegas.de.

Diritto di reclamo, art. 77 del GDPR. Puoi presentare reclamo a un'autorità di controllo, in particolare nello Stato membro della tua residenza, del tuo luogo di lavoro o del luogo della presunta violazione. L'autorità competente per noi è Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germania.

Se ti trovi al di fuori del SEE e del Regno Unito

Applichiamo gli stessi standard ai tuoi dati. I diritti che ti spettano in base alla tua legge locale sulla protezione dei dati restano impregiudicati. Se risiedi in uno Stato degli Stati Uniti dotato di una propria legge sulla privacy, potresti avere il diritto di sapere quali dati personali raccogliamo, di richiederne l'accesso, di richiederne la cancellazione o la correzione e di rifiutare la vendita o la condivisione di dati personali e la pubblicità mirata. Non vendiamo dati personali. Per rifiutare la pubblicità mirata, utilizza le impostazioni dei cookie sul nostro sito web. Per esercitare qualsiasi altro diritto, scrivi a support@atoliovegas.de. Non ti discrimineremo per aver esercitato questi diritti.

Minori

Questo sito web non è destinato a persone di età inferiore ai diciotto anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

Sicurezza

Utilizziamo misure tecniche e organizzative per proteggere i tuoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione e accesso da parte di persone non autorizzate. I dati vengono trasmessi in forma crittografata. Riesaminiamo regolarmente le nostre misure e le adattiamo allo sviluppo della tecnologia.

Modifiche a questa informativa

Possiamo aggiornare di tanto in tanto questa informativa per riflettere modifiche alle nostre pratiche, oppure per motivi operativi, legali o normativi. La versione attuale è sempre disponibile su questa pagina.

Contatti

Per qualsiasi domanda su questa informativa o su come trattiamo i tuoi dati, oppure per presentare un reclamo, scrivici:

Atolio Vegas, titolare Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Germania
support@atoliovegas.de
+49 1551 0572574

Name
E-Mail
Bestellnummer
Alternative E-Mail
Grund (freiwillig)
Zurückzugebende Artikel