Informativa sulla privacy
Con la presente informativa sulla protezione dei dati personali desideriamo informare gli utenti sul tipo, l'entità e lo scopo del trattamento dei dati personali sul nostro sito web. I dati personali sono tutti i dati che hanno un riferimento personale all'utente, come ad es. nome, indirizzo, indirizzo e-mail o comportamento dell'utente.
Chi è responsabile del trattamento dei dati presso la nostra azienda
Il responsabile del trattamento dei dati è:
Mooi'lo GmbH
Am Mühlholz 6
89287 Bellenberg
Germania
molly@mooilo.de
https://mooilo.de/shop/shop_content.php?coID=4
Trattamento dei dati nell'ambito dell'attività principale della nostra azienda
Trattiamo i dati personali che ci vengono trasferiti nell'ambito dei rapporti contrattuali e precontrattuali esistenti tra noi. L'estensione, la natura, lo scopo e la necessità del trattamento dipendono dal rapporto contrattuale sottostante. A tale scopo, memorizziamo ed elaboriamo i dati dell'utente nei sistemi informatici che utilizziamo. I dati da noi trattati comprendono tutti i dati forniti dall'utente ai fini dell'utilizzo dei servizi contrattuali o precontrattuali e necessari per l'elaborazione della sua richiesta o del contratto stipulato tra noi.
In particolare, i seguenti dati possono includere:
· Nome e indirizzo
· Indirizzo e-mail e numero di telefono
· Dati del contratto
· Dati di pagamento
Il trattamento si limita ai dati necessari e opportuni per rispondere alle richieste e/o per adempiere a un contratto stipulato tra l'utente e noi. I dati personali saranno trasmessi a terzi solo se ciò è necessario per la fornitura del servizio o nell'ambito dell'organizzazione della nostra attività per l'elaborazione della contabilità finanziaria e il rispetto degli obblighi legali. In questo caso, solo i dati necessari e opportuni per l'adempimento del contratto o per l'elaborazione della contabilità finanziaria e il rispetto degli obblighi legali saranno trasferiti a fornitori di servizi esterni. Il trattamento da parte nostra avviene secondo le istruzioni dell'utente o le disposizioni di legge. Base giuridica: il trattamento dei dati personali e il trasferimento a terzi avvengono ai sensi dell'art. 6 par. 1 lett. b) GDPR e servono ad adempiere il contratto tra l'utente e noi. Inoltre, trasmettiamo i dati a terzi solo se esiste un obbligo legale, art. 6 par. 1 lett. c) GDPR, o se vi è un interesse legittimo, art. 6 par. 1 lett. f) GDPR. Ciò si verifica, ad esempio, se ciò è necessario per far valere i nostri diritti. Cancellazione: i dati verranno cancellati non appena non saranno più necessari per l'adempimento degli obblighi contrattuali o legali e per la gestione di eventuali garanzie e obblighi analoghi. Restano impregiudicati gli obblighi legali di conservazione.
Webhosting
Per la gestione della nostra presenza online, utilizziamo un fornitore di servizi internet, sul cui server è memorizzato il sito web (hosting) e che rende disponibile il nostro sito su internet. In questo contesto, il fornitore di servizi internet elabora per nostro conto dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, dati anagrafici e dati meta e di comunicazione. Nome e indirizzo del fornitore di servizi internet: Strato AG Pascalstraße 10, 10587 Berlino Germania È possibile consultare la sua politica sulla protezione dei dati qui: https://www.strato.de/datenschutz/ Base giuridica: Il fornitore di servizi internet elabora i dati sopra menzionati per nostro conto, art. 28 GDPR. Il trattamento dei dati avviene in base al nostro legittimo interesse a una fornitura efficiente e sicura della nostra offerta internet, art. 6 par. 1 lett. f) GDPR.
Se l'utente utilizza il nostro sito web solo a scopo informativo, il nostro fornitore di servizi internet raccoglie solo i dati personali che il browser utilizzato dall'utente trasmette al suo server. Si tratta dei seguenti dati:
· Indirizzo IP
· la data e l'ora dell'accesso al nostro sito internet
· Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
· Stato di accesso (stato HTTP)
· la quantità di dati trasferiti
· il fornitore di servizi internet del sistema che accede
· il tipo di browser utilizzato e la sua versione
· il sistema operativo utilizzato dall'utente
· il sito internet da cui l'utente è eventualmente giunto al nostro sito internet
· le pagine o sottopagine che l'utente visita sul nostro sito internet.
I dati sopra menzionati sono memorizzati come logfile sui server del nostro fornitore di servizi internet. Ciò è necessario per poter visualizzare il sito web sul dispositivo finale utilizzato dall'utente e per garantire la stabilità e la sicurezza. Il nostro legittimo interesse al trattamento dei dati risiede nelle finalità sopra indicate. Base giuridica: Il trattamento dei dati avviene in base al nostro legittimo interesse a una fornitura efficiente e sicura della nostra offerta internet, art. 6 par. 1 lett. f) GDPR. Durata: I dati sopra menzionati per la fornitura del nostro sito web vengono memorizzati per un periodo di 7 giorni e quindi cancellati.
Registrazione
L'utente ha la possibilità di registrarsi sul nostro sito web e creare un account utente per accedere a contenuti specifici del nostro sito web. A tale scopo è necessario fornire i dati personali risultanti dal modulo di immissione. I dati richiesti includono in particolare il nome, la password e l'indirizzo e-mail. Questi dati vengono da noi memorizzati ed elaborati per consentire all'utente l'accesso al suo account utente. I dati possono essere modificati o cancellati dall'utente in qualsiasi momento. I dati non vengono trasmessi a terzi, a meno che non servano per l'esecuzione del contratto. Per proteggere l'utente e noi da registrazioni abusive, memorizziamo l'indirizzo IP utilizzato al momento della registrazione, nonché la data e l'ora della registrazione. Questi dati non vengono trasmessi a terzi. Base giuridica: Trattiamo i dati dell'utente in base all'art. 6 par. 1 lett. b GDPR ai fini della fornitura del suo account utente. Cancellazione: I dati personali, nonché l'indirizzo IP, la data e l'ora, vengono memorizzati finché non viene meno lo scopo. La cancellazione dei dati raccolti nell'ambito della registrazione avviene non appena l'account corrispondente sul nostro sito web viene cancellato o modificato: L'utente può cancellare il suo account in qualsiasi momento o richiedere la cancellazione al responsabile del trattamento sopra indicato.
Negozio online
Se utilizzi il nostro negozio online per effettuare ordini, abbiamo bisogno di alcuni dati per poter elaborare il tuo ordine. Questi includono in particolare il tuo nome, i tuoi dati di contatto (indirizzo ed e-mail), le informazioni per l'elaborazione del pagamento e i servizi richiesti. Questi dati vengono da noi memorizzati. I dati forniti dall'utente nei campi obbligatori del modulo d'ordine sono assolutamente necessari per la costituzione e l'esecuzione del contratto. In particolare, utilizziamo i dati che ci hai trasmesso per:
· identificarti come nostro cliente,
· elaborare, evadere e gestire il tuo ordine,
· contattarti,
· inviarti fatture,
· gestire eventuali reclami di responsabilità,
· far valere i diritti contrattuali nei tuoi confronti.
Base giuridica: La base giuridica per il trattamento dei tuoi dati, per quanto riguarda l'elaborazione del tuo ordine, è l'art. 6 par. 1 lett. b GDPR. Ciò vale anche per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali.
Trasmettiamo i tuoi dati personali a terzi solo se:
· la trasmissione è necessaria ai sensi dell'art. 6 par. 1 frase 1 lett. f GDPR per la rivendicazione, l'esercizio o la difesa di diritti legali e non vi è motivo di ritenere che tu abbia un interesse prevalente degno di protezione alla non divulgazione dei tuoi dati,
· vi è un obbligo legale ai sensi dell'art. 6 par. 1 frase 1 lett. c GDPR,
· ciò è necessario ai sensi dell'art. 6 par. 1 frase 1 lett. b GDPR per l'esecuzione del contratto stipulato con te (ad es. trasmissione dei dati alla società di logistica incaricata della consegna o ai fini dell'elaborazione del pagamento).
Inoltre, i tuoi dati personali non saranno trasmessi a terzi senza il tuo esplicito consenso. Se trasmettiamo i tuoi dati personali a terzi, limitiamo la portata dei dati trasmessi al minimo necessario.
Puoi creare volontariamente un account utente per visualizzare i tuoi ordini. I dati forniti al momento della creazione dell'account utente verranno memorizzati fino a revoca. Se hai chiuso il tuo account, i tuoi dati verranno cancellati, a meno che la loro conservazione non sia necessaria per motivi commerciali o fiscali ai sensi dell'art. 6 par. 1 lett. c GDPR. Le informazioni nell'account cliente rimangono fino alla sua eliminazione e successiva archiviazione in caso di obbligo legale. Spetta agli utenti salvare i propri dati in caso di chiusura prima della fine del contratto. Utilizziamo cookie transitori (per il termine, vedi sopra alla voce Cookie) per la memorizzazione del contenuto del carrello e cookie persistenti (per il termine, vedi sopra alla voce Cookie) per la memorizzazione dello stato di accesso.
Quando effettui un ordine, ti registri per un account utente o accedi nuovamente, memorizziamo il tuo indirizzo IP e l'ora della rispettiva azione dell'utente. Lo scopo della memorizzazione è il nostro, ma anche il tuo legittimo interesse alla protezione da abusi e altri usi non autorizzati. Base giuridica: La base giuridica per questo è l'art. 6 par. 1 lett. f GDPR. Questi dati non vengono trasmessi a terzi, a meno che la trasmissione non sia necessaria per far valere i nostri diritti o non esista un obbligo legale ai sensi dell'art. 6 par. 1 lett. c GDPR.
Cancellazione: A causa delle normative commerciali e fiscali, siamo obbligati a conservare i tuoi dati di indirizzo, pagamento e ordine per un periodo di 10 anni. Tuttavia, dopo la scadenza dei diritti di garanzia legali (2 anni), limitiamo il trattamento in modo tale che i tuoi dati vengano utilizzati solo per l'adempimento degli obblighi legali.
I tuoi diritti ai sensi del GDPR
Ai sensi del GDPR, ti spettano i seguenti diritti, che puoi far valere in qualsiasi momento presso il responsabile indicato al punto 1 di questa informativa sulla protezione dei dati:
· Diritto di accesso: Ai sensi dell'art. 15 del GDPR, puoi richiedere la conferma che i tuoi dati personali siano o meno oggetto di trattamento e, in tal caso, di ottenere l'accesso ai tuoi dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine. Hai inoltre il diritto di essere informato se i tuoi dati personali sono stati trasferiti a un paese terzo o a un'organizzazione internazionale. In tal caso, hai il diritto di essere informato sulle garanzie adeguate relative al trasferimento.
· Diritto di rettifica: Ai sensi dell'art. 16 del GDPR, puoi chiedere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione dei dati personali incompleti memorizzati presso di noi.
· Diritto alla cancellazione: Ai sensi dell'art. 17 del GDPR, hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano memorizzati presso di noi, a meno che non abbiamo bisogno di trattarli per i seguenti scopi:
· per adempiere a un obbligo legale,
· per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
· per l'esercizio del diritto alla libertà di espressione e di informazione, o
· per motivi di interesse pubblico nei casi di cui all'art. 17 par. 3 lett. c e d del GDPR.
· Diritto di limitazione di trattamento: Ai sensi dell'art. 18 del GDPR, hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali quando
· contestazioni l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali,
· il trattamento è illecito e ti opponi alla cancellazione dei dati personali e chiedi invece che ne sia limitato l'utilizzo,
· i dati personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre a noi non sono più necessari ai fini del trattamento,
· ti sei opposto al trattamento ai sensi dell'art. 21 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai tuoi.
· Diritto di notifica: Qualora tu abbia fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei nostri confronti, siamo obbligati a comunicare a tutti i destinatari a cui sono stati comunicati i dati personali che ti riguardano la rettifica o la cancellazione dei dati o la limitazione del trattamento da te richiesta, a meno che ciò non si riveli impossibile o implichi uno sforzo sproporzionato. Hai il diritto di essere informato da noi su tali destinatari.
· Diritto alla portabilità dei dati: Ai sensi dell'art. 20 del GDPR, puoi richiedere di ricevere i dati personali che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiederne la trasmissione a un altro responsabile del trattamento.
· Diritto di reclamo: Ai sensi dell'art. 77 del GDPR, hai il diritto di proporre reclamo a un'autorità di controllo. A tal fine, puoi rivolgerti all'autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o della nostra sede legale.
Diritto di revoca
Ai sensi dell'art. 7 par. 3 del GDPR, hai il diritto di revocare in qualsiasi momento il consenso al trattamento dei tuoi dati. La revoca dichiarata da te non pregiudica la liceità del trattamento dei tuoi dati personali effettuato fino alla revoca.
Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato sulla base di un bilanciamento degli interessi (art. 6, par. 1, lett. f) del GDPR). Ciò si verifica in particolare se il trattamento dei dati non è necessario per l'esecuzione di un contratto. Se eserciti il tuo diritto di opposizione, ti preghiamo di indicare i motivi. Non tratteremo più i tuoi dati personali, a meno che non possiamo dimostrare che esistono motivi legittimi e cogenti per il trattamento che prevalgono sui tuoi interessi e diritti.
Indipendentemente da quanto sopra, hai il diritto in qualsiasi momento di opporti al trattamento dei tuoi dati personali per finalità di pubblicità e analisi dei dati.
Si prega di indirizzare la propria opposizione all'indirizzo di contatto del responsabile sopra indicato.
Le nostre presenze online sui social network
Gestiamo presenze online all'interno dei social network elencati di seguito. Visitando una di queste presenze, i tuoi dati di utilizzo vengono raccolti ed elaborati dal rispettivo fornitore. Ciò avviene di norma tramite i cookie, che vengono memorizzati sul dispositivo finale da te utilizzato. Per il concetto di cookie, vedi sopra sotto l'intestazione corrispondente. Con i cookie vengono memorizzati il tuo comportamento di utilizzo e i tuoi interessi e vengono creati profili di utilizzo corrispondenti. Nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dal dispositivo da te utilizzato. Ciò si verifica in particolare se sei membro della rispettiva piattaforma e vi hai effettuato l'accesso.
I dati raccolti vengono generalmente utilizzati dal fornitore a fini pubblicitari e di ricerca di mercato, creando profili di utilizzo dal tuo comportamento di utilizzo. Questi possono a loro volta essere utilizzati dai fornitori per proporti pubblicità basata sugli interessi. Hai il diritto di revocare il consenso alla creazione di profili utente. Per esercitare questo diritto, devi contattare il rispettivo fornitore. Se hai un account presso il fornitore, i tuoi dati di utilizzo possono essere collegati ad esso. Per evitare tale collegamento dei tuoi dati, puoi disconnetterti dal servizio del fornitore prima di visitare la nostra pagina.
Lo scopo e l'entità della raccolta dei dati da parte del fornitore, nonché le modalità di utilizzo di tali dati da parte del fornitore, possono essere desunti dalle rispettive informative sulla protezione dei dati dei fornitori, comunicate di seguito. Noi stessi non abbiamo alcuna influenza su quali dati vengono raccolti e su come tali dati vengono utilizzati dal fornitore. Se desideri informazioni dettagliate o vuoi esercitare i tuoi diritti di interessato, puoi farlo nel modo più efficace presso i rispettivi fornitori stessi, poiché solo i rispettivi fornitori hanno accesso ai tuoi dati.
Desideriamo informarti che i tuoi dati utente possono essere trasferiti ed elaborati al di fuori dello Spazio Economico Europeo. In questo caso, esiste il rischio che l'esercizio dei tuoi diritti di interessato possa essere reso più difficile. I fornitori statunitensi certificati ai sensi del Privacy Shield si sono impegnati a rispettare gli standard di protezione dei dati dell'UE. Le informazioni sull'eventuale possesso di tale certificato da parte del rispettivo fornitore si trovano nelle informazioni relative ai fornitori elencati di seguito.
Base giuridica: se uno dei fornitori di seguito elencati vi ha chiesto il consenso al trattamento dei dati, la base giuridica del trattamento è l'art. 6 par. 1 lett. a GDPR. In ogni altro caso, il trattamento dei vostri dati si basa sui nostri legittimi interessi a contattarvi e a comunicare con voi, art. 6 par. 1 lett. f. GDPR. Prevenzione: Per le rispettive opzioni di opposizione (Opt-Out) si rimanda alle informazioni del fornitore collegate di seguito.
Manteniamo una presenza online sui seguenti social network:
Instagram è un servizio di Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025 - USA
· Informativa sulla privacy disponibile all'indirizzo: https://help.instagram.com/155833707900388
· Opt-Out: http://instagram.com/about/legal/privacy
Facebook è un servizio di Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304 – USA.
Sede legale nell'UE: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 – Irlanda
· Informativa sulla privacy disponibile all'indirizzo: https://www.facebook.com/about/privacy/
· Opt-Out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com
· Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
PayPal
Sul nostro sito web offriamo la possibilità di elaborare il pagamento tramite il fornitore di servizi di pagamento PayPal (PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo).
Se avete scelto di pagare tramite PayPal, i seguenti dati verranno trasmessi a PayPal come parte del vostro ordine: nome e cognome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono, indirizzo IP e i dati necessari per l'elaborazione del rispettivo ordine. La trasmissione di questi dati avviene affinché PayPal possa eseguire un controllo di identità per l'elaborazione del vostro acquisto. Ciò consente, tra l'altro, di identificare attività fraudolente e prevenire l'uso improprio dei dati. Inoltre, i dati vengono trasmessi affinché PayPal possa valutare la vostra solvibilità e/o PayPal possa trasmettere i dati alle agenzie di credito per valutare la vostra solvibilità sotto forma di verifica del credito. Il risultato della verifica del credito in relazione alla probabilità statistica di mancato pagamento viene utilizzato da PayPal ai fini della decisione sulla fornitura del rispettivo metodo di pagamento. I dati raccolti possono essere utilizzati da PayPal anche a fini di analisi, in particolare per l'analisi dei clienti, l'analisi dei rischi, l'analisi dei dati per lo sviluppo e il miglioramento dei servizi offerti da PayPal. Base giuridica: La base giuridica per l'utilizzo dei dati sopra descritto è l'art. 6 par. 1 lett. b GDPR. Cancellazione: I dati raccolti e trasmessi da noi in questo modo vengono automaticamente cancellati dopo 26 mesi. Revoca: È possibile revocare il consenso all'utilizzo dei dati personali in qualsiasi momento a PayPal. Nonostante la revoca, PayPal potrebbe rimanere autorizzata a elaborare, utilizzare e trasmettere i dati personali che sono strettamente necessari per l'elaborazione contrattuale del pagamento.
Informazioni sul fornitore terzo:
· Termini di utilizzo e norme sulla protezione dei dati: https://www.paypal.com/de/webapps/mpp/ua/privacy-full#
Sofortüberweisung
Sul nostro sito web offriamo la possibilità di elaborare il pagamento tramite il sistema di pagamento Sofortüberweisung del fornitore di servizi di pagamento SOFORT (SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Germania).
Se avete scelto di pagare tramite Sofortüberweisung, i seguenti dati verranno trasmessi a Sofortüberweisung come parte del vostro ordine: nome e cognome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono, indirizzo IP e i dati necessari per l'elaborazione del rispettivo ordine. Inoltre, trasmettete il numero TAN generato per la rispettiva transazione di pagamento e il PIN del vostro conto bancario online. La trasmissione di questi dati avviene affinché Sofortüberweisung possa eseguire un controllo di identità per l'elaborazione del vostro acquisto. Ciò consente, tra l'altro, di identificare attività fraudolente e prevenire l'uso improprio dei dati. Inoltre, i dati vengono trasmessi affinché Sofortüberweisung possa interrogare il vostro saldo e, se del caso, valutare la vostra solvibilità e/o Sofortüberweisung possa trasmettere i dati alle agenzie di credito per valutare la vostra solvibilità sotto forma di verifica del credito. Il risultato della verifica del credito in relazione alla probabilità statistica di mancato pagamento viene utilizzato da Sofortüberweisung ai fini della decisione sulla fornitura del rispettivo metodo di pagamento. I dati raccolti possono essere utilizzati da Sofortüberweisung anche a fini di analisi, in particolare per l'analisi dei clienti, l'analisi dei rischi, l'analisi dei dati per lo sviluppo e il miglioramento dei servizi offerti da Sofortüberweisung. Base giuridica: La base giuridica per l'utilizzo dei dati sopra descritto è l'art. 6 par. 1 lett. a GDPR, art. 6 par. 1 lett. b GDPR. Cancellazione: I dati raccolti e trasmessi da noi in questo modo vengono automaticamente cancellati dopo 26 mesi. Ulteriori informazioni sui termini di utilizzo e sulla protezione dei dati di Sofortüberweisung sono disponibili all'indirizzo https://www.sofort.de/datenschutz.html Revoca: È possibile revocare il consenso all'utilizzo dei dati personali in qualsiasi momento a Sofortüberweisung. Nonostante la revoca, Sofortüberweisung potrebbe rimanere autorizzata a elaborare, utilizzare e trasmettere i dati personali che sono strettamente necessari per l'elaborazione contrattuale del pagamento.
Misure di sicurezza
Adottiamo inoltre misure di sicurezza tecniche e organizzative all'avanguardia per rispettare le normative sulla protezione dei dati e per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato da parte di terzi.