Più di 800 marche
Resi facili e gratuiti
Spedizione gratuita a partire da € 1006

Informativa sulla privacy BIKE24

Protezione dei dati e sicurezza

La protezione dei vostri dati personali è molto importante per noi. Nel trattamento di questi dati, BIKE24 osserva rigorosamente le norme in materia di protezione dei dati applicabili dell’Unione europea nonché le norme in materia di protezione dei dati della Repubblica Federale di Germania.

Per mezzo della presente politica sulla privacy, intendiamo informarvi rispetto a quali dati raccogliamo sui nostri siti web, gli scopi per i quali trattiamo questi dati, i destinatari ai quali possiamo trasferire i dati, la base giuridica per il trattamento dei dati, la durata della conservazione dei dati, le persone responsabili del trattamento dei dati e i vostri diritti.

 

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati ai sensi dell’art. 13 par. 1 a) del regolamento generale sulla protezione dei dati (GDPR) è

Bike24 GmbH
Breitscheidstr. 40
01237 Dresda
Tel.: 0351/417497-551
Fax.: 0351/417497-79
E-mail: datenschutz at bike24.net

Se desiderate contattare il nostro responsabile della protezione dei dati, vi preghiamo di utilizzare i seguenti dati di contatto:
Breitscheidstr. 40
01237 Dresda
E-mail: datenschutz at bike24.net

 

2. Informazioni specifiche sul trattamento dei dati

2.1. Dati personali

L’art. 4 num. 1 del GDPR definisce i dati personali come qualsiasi informazione riguardante una persona fisica identificata o identificabile. Sono considerati dati personali, ad esempio, il nome, l’indirizzo, il numero di telefono, l’indirizzo e-mail, le coordinate bancarie, il numero di carta di credito.

 

2.2. Trattamento dei dati per l’adempimento di un contratto

Quando effettuate un ordine, BIKE24 necessita di disporre di alcuni vostri dati personali per poter procedere all’elaborazione dell’acquisto, compresa la spedizione della merce ordinata, nonché per poter elaborare resi o reclami. In particolare, abbiamo bisogno di conoscere i dettagli relativi dal vostro nome, indirizzo, indirizzo e-mail, nonché tutti i dettagli di pagamento eventualmente necessari. La comunicazione del vostro indirizzo e-mail è necessaria affinché possiamo confermare la ricezione del vostro ordine, notificarvi la spedizione della vostra merce o potervi contattare. Il trattamento dei dati viene quindi effettuato per l’adempimento del contratto.

Potete contattare BIKE24 anche prima della conclusione del contratto ed inviarci, ad esempio, una richiesta tramite e-mail per ricevere consigli da parte nostra. In questo caso, il trattamento avrà per oggetto i dati da voi forniti, come l’indirizzo e-mail ed, eventualmente, il vostro nome, con lo scopo di eseguire una misura precontrattuale.

La base giuridica per il trattamento dei dati ai fini dell’adempimento di un contratto o dell’esecuzione di una misura precontrattuale a seguito di una richiesta dell’interessato è l’art. 6 par. 1 b) GDPR.

Per poter elaborare il vostro ordine, BIKE24 trasmette i dati personali a partner di servizi come fornitori di servizi di pagamento (tra cui banche, Paypal, Amazon Pay, società di carte di credito) e fornitori di servizi di spedizione (tra cui DHL, DPD, Hermes, imprese di spedizione), nella misura in cui ciò sia necessario per adempiere al vostro contratto. I vostri dati potranno essere trasmessi anche al fornitore che consegnerà la merce direttamente a voi. I dati trasmessi possono essere utilizzati solo dal destinatario per adempiere al suo compito. Qualsiasi utilizzo ulteriore non è consentito.

Conserviamo i dati necessari all’elaborazione del contratto fino alla scadenza dei periodi di garanzia previsti dalla legge.

Conserviamo i dati richiesti dal diritto commerciale ovvero dal diritto fiscale secondo i termini di conservazione prescritti dalla legge ai sensi del § 257 del codice commerciale tedesco (HGB) e del § 147 del codice tributario tedesco (AO), generalmente per un periodo di 10 anni.

I dati personali trattati per l’esecuzione di misure precontrattuali verranno cancellati entro 12 mesi, qualora non sia stato concluso alcun contratto.

 

2.3. parcelLab

BIKE24 si avvale del fornitore parcelLab GmbH, Kapellenweg 6, 81371 Monaco, per informare i clienti della spedizione della merce ordinata e inviare inoltre informazioni sullo stato della spedizione. Per fare ciò, BIKE24 trasmette a parcelLab i dati dell’ordine, tra cui anche i dati personali necessari per la fornitura del servizio da parte di parcelLab. Tali dati comprendono il nome, la formula di saluto, l’indirizzo postale, l’indirizzo e-mail e il numero d’ordine. Il fornitore parcelLab agisce in forza della nomina a responsabile del trattamento dei dati conferita da BIKE24 ai sensi dell’art. 28 del GDPR. Per effetto della suddetta nomina, parcelLab è contrattualmente obbligato a garantire la protezione dei vostri dati adottando misure tecniche e organizzative adeguate. La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 b) GDPR e l’art. 28 del GDPR. Per maggiori informazioni consultare l’informativa sulla protezione dei dati di parcelLab: https://parcellab.com/datenschutz/

 

2.4. Newsletter

Potete iscrivervi alla newsletter di BIKE24 contestualmente al processo di ordinazione o in un altro momento, attraverso la pagina del nostro shop. Per confermare la vostra richiesta ci avvaliamo della procedura di double opt-in, ovvero invieremo una e-mail contenente un link per mezzo del quale voi, in quanto proprietari dell’indirizzo e-mail, potrete confermare la vostra iscrizione alla newsletter. Solo dopo questa conferma l’iscrizione alla newsletter è completa.

Completata l’iscrizione alla newsletter di BIKE24, utilizzeremo i dati da voi forniti per scopi pubblicitari. Memorizziamo il vostro indirizzo e-mail e la lingua in cui utilizzate il lo shop online di BIKE24.

Se avete accettato la ricezione di contenuti pubblicitari personalizzati, ai fini della personalizzazione della newsletter e delle e-mail pubblicitarie, trattiamo i dati di tracciamento relativo al vostro comportamento in qualità di utenti quando visitate il nostro shop online, compresi i dati derivanti da acquisti effettuati o interrotti e dall’uso della nostra newsletter. Inoltre, attraverso l’indirizzo e-mail da voi utilizzato possiamo associare la cronologia dei vostri ordini ai dati personali salvati per i singoli ordini (ad es. il vostro indirizzo postale, il vostro carrello o il vostro comportamento d’acquisto). Salviamo altresì i dati relativi ai vostri interessi, la vostra formula di saluto, il vostro nome e la vostra data di nascita, nella misura in cui abbiate fornito tali dati opzionali al momento di iscrivervi alla newsletter.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 a) GDPR. Il trattamento dei dati avviene solo dietro il vostro consenso esplicito.

L’invio della newsletter così come la memorizzazione e la gestione dei suddetti dati vengono effettuati dai fornitori di servizi CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Germania e Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Vienna, Austria. Questi fornitori di servizi agiscono in forza della nomina a responsabile del trattamento dei dati conferita da BIKE24 ai sensi dell’art. 28 del GDPR. Per effetto della suddetta nomina, CleverReach e Emarsys sono contrattualmente obbligati a garantire la protezione dei vostri dati adottando misure tecniche e organizzative adeguate. Inoltre, non avrà luogo alcun trasferimento dei suddetti dati a terzi.

Potete revocare il consenso prestato in qualsiasi momento con effetto per il futuro. Ogni newsletter contiene a tale scopo un link di cancellazione. Utilizzando il link di cancellazione, il vostro indirizzo e-mail verrà cancellato dalla newsletter con effetto diretto. Potete inoltre revocare il consenso prestato in qualsiasi momento inviando una e-mail a [email protected] La serie di dati associati al vostro indirizzo e-mail può essere conservata per un massimo di tre anni dopo la cancellazione dell’iscrizione per motivi di prova e di difesa da rivendicazioni legali. Successivamente, la serie di dati interessata verrà automaticamente cancellata. La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR.

Potete revocare il vostro consenso in toto o in parte. In particolare, avete la facoltà di revocare il consenso alla personalizzazione della newsletter inviando una e-mail a [email protected] Limitando la vostra revoca alla personalizzazione, ci autorizzate a inviarvi la nostra newsletter generica.

Inoltre, memorizziamo i dati di iscrizione come parte del procedimento double opt-in. La base giuridica per la raccolta e la memorizzazione di questi dati è l’art. 6 par. 1 f) GDPR. Il trattamento dei dati viene effettuato allo scopo di provare un consenso esistente. In ciò consiste l’interesse legittimo necessario al trattamento.

 

2.5. Account cliente

Avete la possibilità di creare un account cliente BIKE24. Questo account personale protetto da password offre una serie di funzioni utili, tra cui la visualizzazione degli ordini effettuati nel corso degli ultimi 2 anni, la visualizzazione e il download delle fatture, la gestione dei dati personali dei clienti, l’aggiunta e la modifica di diversi indirizzi di consegna, la memorizzazione di un metodo di pagamento standard e la creazione di un blocco note personale o di una lista dei desideri.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 a) GDPR. Il trattamento dei dati avviene solo dietro consenso esplicito. I dati inseriti nell’account cliente verranno memorizzati fintantoché presterete il vostro consenso al loro trattamento. Potete revocare tale consenso in qualsiasi momento con effetto per il futuro. A questo scopo, vi basterà inviare un messaggio informale ai dati di contatto menzionati al punto 1. In caso di revoca del consenso, il vostro account cliente, compresi i dati ivi memorizzati, verrà cancellato.

 

2.6. Prenotazione di un appuntamento online tramite eTermin

BIKE24 offre ai propri utenti il servizio del fornitore eTermin GmbH, im Wiesengrund 8, CH-8304, Wallisellen, Svizzera, che consente a clienti e visitatori del negozio “BIKE24 Store Dresden” la possibilità di fissare un appuntamento online. Utilizzando questo strumento di prenotazione, raccogliamo e trattiamo obbligatoriamente i seguenti dati personali. Forma di saluto, nome, numero di telefono, indirizzo e-mail e appuntamento desiderato. Tali dati sono necessari per la coordinazione delle richieste di appuntamento. Inoltre, trattiamo anche i dati personali da voi inseriti nei campi di testo libero. Cancelleremo i vostri dati personali una volta evasa la vostra richiesta di appuntamento. Tale richiesta viene evasa generalmente con la visita al nostro negozio o in seguito all’annullamento da parte vostra dell’appuntamento prenotato.

La base giuridica per il trattamento dei vostri dati personali è l’art. 6 par. 1 frase 1 f) GDPR unitamente al nostro legittimo interesse a offrirvi la possibilità di prenotare un appuntamento e a poter gestire le richieste di appuntamento ai fini di preparare al meglio le visite dei clienti nel nostro negozio.

Nella misura in cui il fornitore eTermin GmbH è autorizzato ad accedere ai vostri dati personali, questi agisce in virtù della nomina a responsabile del trattamento da noi conferitagli ai sensi dell’art. 28 GDPR. Il fornitore può trattare i dati unicamente in conformità con le nostre istruzioni e non per scopi personali. Il fornitore ha sede in Svizzera, Paese per cui la Commissione europea si è espressa favorevolmente in merito alla presenza di misure di protezione dei dati personali adeguate con delibera del 26/07/2000. Tale delibera continua ad essere valida anche in seguito all’entrata in vigore del GDPR. Potete richiederne una copia al nostro responsabile della protezione dei dati.

 

2.7. Dimensionamento online SMARTFiT

Per potervi consigliare al meglio nel nostro webshop e per potervi offrire bici adatte alle vostre misure, avete la possibilità di utilizzare lo strumento di dimensionamento online di SMARTFiT (cliccate su "Calcola taglia" nelle impostazioni delle taglie nella pagina dei dettagli di ogni prodotto) per inserire la vostra altezza e il vostro sesso, nonché la lunghezza di braccia e gambe. SMARTFiT calcola quindi la taglia della bici adatta a te e controlla se la bici desiderata (o un'alternativa adatta) è disponibile nella taglia richiesta nel nostro webshop.

Per evitare che Lei debba inserire nuovamente i Suoi dati entro un breve periodo di tempo, SMARTFiT memorizza i Suoi dati insieme ad un ID di sessione per un breve periodo di tempo nella memoria locale del Suo browser (Local Storage). I dati vengono cancellati dopo quattro ore di inattività.

Possiamo valutare la frequenza di utilizzo dello strumento tramite SMARTFiT, ma dalla valutazione non si possono trarre conclusioni sulle persone fisiche.

SMARTFiT è un servizio di Radlabor GmbH, Heinrich-von-Stephan-Str. 5c, 79100 Friburgo, Germania. I dati personali vengono elaborati esclusivamente su server con sede in Germania. Ulteriori informazioni sull'elaborazione dei dati in relazione all'utilizzo dello strumento si trovano anche nelle FAQ del fornitore.

La base giuridica per la memorizzazione e la lettura dei dati dalla memoria locale è l'articolo 25 comma 2 n. 2 della legge sulla protezione dei dati di telecomunicazione-Telemdia. La base giuridica per il trattamento dei vostri dati personali è il nostro interesse legittimo prevalente ai sensi dell'art. 6 para. 1 lit. f del GDPR per potervi suggerire le biciclette adatte a voi e per consentire un'esperienza di acquisto ottimizzata nel nostro negozio online. Il nostro interesse legittimo prevale su eventuali interessi contrastanti, in particolare perché l'elaborazione dei dati avviene solo se lei utilizza attivamente lo strumento.

 

2.8. Microsoft Teams - Consulenza

L’utente ha la possibilità di fissare un appuntamento di consulenza gratuito, durante il quale potremo fornirgli consulenza personalizzata sui nostri prodotti. È possibile usufruire di questa consulenza sia come video consulenza sotto forma di riunione online, sia per telefono o per e-mail. È possibile scegliere come ricevere la consulenza al momento della prenotazione dell'appuntamento (vedi sezione 2.6. Appuntamento online). Prima dell'appuntamento, l’utente riceve un'e-mail di conferma con un link di invito (consulenza video) nel caso della consulenza video e una conferma dell'appuntamento nel caso della consulenza telefonica. Nell'ambito dell'appuntamento di consulenza, i dati personali saranno trattati solo nella misura in cui ci vengono forniti (ad esempio, le misure del corpo) e sono necessari per l'attuazione della sessione di consulenza.

Se l’utente sceglie la videoconsulenza, utilizzeremo lo strumento Microsoft Teams ("Teams"), software fornito da Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublino 18, Irlanda ("Microsoft"), disponibile come applicazione desktop, web e mobile. Non abbiamo alcun controllo e non siamo responsabili per l'ulteriore trattamento dei dati sul sito web del prodotto Teams, dove è possibile scaricare il software desktop o utilizzare la web app.

I dati personali vengono elaborati quando l'utente utilizza Teams e l'entità dell'elaborazione dipende in larga misura dalle informazioni fornite e dalle modalità di utilizzo di Teams:

  • Dati del partecipante, ad esempio nome visualizzato, nome, cognome, telefono (opzionale), indirizzo e-mail, password (crittografata per l'autenticazione), immagine del profilo;
  • Metadati della riunione, ad esempio data, ora, ID della riunione, argomento e descrizione della riunione (opzionale), indirizzo IP, eventuale numero di telefono del partecipante, tipo di dispositivo/software (Windows/Mac/Linux/Web/iOS/Android), ora dell'ultima attività del partecipante su Teams, numero di messaggi di chat e canale, numero di riunioni a cui si è partecipato, durata del tempo per la condivisione di audio, video e schermo;
  • Se si fa uso del telefono: numeri di telefono in entrata e in uscita, nome del paese, ora di inizio e di fine, eventualmente ulteriori dati di connessione come l'indirizzo IP del dispositivo.

L'utente ha la possibilità di attivare volontariamente la fotocamera e/o il microfono del proprio dispositivo finale e/o di utilizzare la funzione di chat di Teams durante la riunione online. In questo caso, i seguenti dati saranno trattati per essere visualizzati durante l'incontro e utilizzati per comunicare con l’utente:

  • Se si utilizza la funzione di chat: dati di testo per la visualizzazione e la registrazione, se necessario;
  • Quando il microfono del terminale è attivato: dati di registrazione del microfono (audio);
  • Quando la telecamera del terminale è attivata: dati di registrazione della videocamera (video);

Tuttavia, la riunione online non viene registrata e i contenuti della chat vengono cancellati subito dopo la riunione.

Per partecipare a una riunione online, è necessario fornire almeno il proprio nome e, in caso di utilizzo del telefono, il proprio numero di telefono. È possibile disattivare la trasmissione tramite microfono e telecamera in qualsiasi momento tramite le impostazioni corrispondenti. Microsoft memorizza e utilizza i metadati per consentire l'analisi e la reportistica sull'utilizzo di Teams.

Microsoft può venire a conoscenza dei suddetti dati nel corso dell'elaborazione degli ordini, al fine di trattarli. Tutto il traffico di dati è criptato (TLS) e l'archiviazione criptata dei dati avviene sempre su server nello Spazio economico europeo (SEE). Per quanto possibile, attiviamo anche la crittografia end-to-end. Nel caso in cui i dati vengano comunque elaborati negli Stati Uniti, Microsoft Ireland Operations Limited e Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, hanno stipulato le Clausole contrattuali standard dell'UE, Modulo 3, e hanno adottato misure aggiuntive. Per ulteriori informazioni, consultare l'informativa sulla privacy di Microsoft, disponibile all'indirizzo: https://privacy.microsoft.com/it-it/privacystatement

Tuttavia, poiché non possiamo garantire un livello di protezione dei dati equivalente a quello dell'UE, al momento della registrazione per la videoconsulenza chiediamo il consenso esplicito dell’utente per il trasferimento dei dati personali alla Microsoft Corporation e ai suoi subappaltatori, in conformità con l'articolo 49, comma 1, pag. 1, lettera a) del GDPR. A causa delle rispettive legislazioni nazionali dei paesi terzi, esiste il rischio che i dati relativi alla riunione online vengano raccolti e analizzati dalle rispettive autorità nazionali e che i diritti degli interessati ai sensi della legislazione dell'UE non possano essere pienamente applicati. L'utente sarà informato anche di questo al momento dell'ottenimento del consenso. Il consenso è ovviamente volontario, tuttavia, se non viene prestato o viene ritirato, l’utente non potrà partecipare alla videoconsulenza (ma potrà ovviamente partecipare a una sessione di consulenza per telefono, via e-mail o in loco in qualsiasi momento). Inoltre, il consenso dell’utente può essere revocato in qualsiasi momento con effetto per il futuro, per cui il trattamento basato sul consenso rimane inalterato fino al momento della revoca.

A parte ciò, la base giuridica per il trattamento dei dati personali dell’utente nell'ambito della prenotazione di un appuntamento nonché dell'attuazione e del follow-up della seduta di consulenza è l'art. 6, comma 1, lettera b) del GDPR, se e nella misura in cui il trattamento è necessario per l'adempimento di un contratto stipulato con l’utente o per l'attuazione di misure precontrattuali su richiesta dell’utente, oltre all'art. 6, comma 1, lettera f) del GDPR, sulla base del nostro legittimo interesse all'attuazione efficiente e agile degli appuntamenti di consulenza, che prevale su eventuali interessi contrastanti che potrebbe avere l’utente, in particolare perché il relativo trattamento dei dati avviene solo su richiesta di quest’ultimo.

 

 

3. Cookie

3.1. Cosa sono i cookie?

I “cookie” sono piccoli file di testo che vengono memorizzati sul vostro supporto dati e contengono determinate impostazioni e dati. Utilizziamo i cookie sui nostri siti web per garantirvi un’esperienza utente ottimale, a fini statistici rispetto all’utilizzo dei nostri siti web e allo scopo di consentire attività di marketing.

 

3.2. Impostazioni personali sui cookie

Quando visitate per la prima volta lo shop di BIKE24 o se avete cancellato i dati del browser, vi chiediamo, tramite il nostro strumento di raccolta del consenso per l’uso dei cookie, se possiamo utilizzare i cookie ed eventualmente quali.

I cookie necessari per ragioni tecniche sono sempre attivi e non possono essere disattivati. Siete liberi di scegliere se acconsentire all’uso dei cookie utilizzati per ragioni di comodità o dei cookie di marketing e statistica. L’uso di queste tipologie di cookie è ammesso solo previo il vostro consenso espresso. Vi offriamo una panoramica che vi consente di esprimere la vostra scelta personale per ogni strumento. L’autorizzazione all’uso di questi tipi di cookie deve essere effettuata attivamente per attivare tali cookie. È anche possibile acconsentire all’uso di tutti i cookie con un solo clic.

Lo strumento di raccolta del consenso per l’uso dei cookie è fruibile in qualsiasi momento nel piè di pagina dello shop. Potete effettuare in qualsiasi momento la vostra scelta personalizzata e revocare un’autorizzazione con effetto per il futuro.

La vostra scelta personalizzata verrà salvata con un cookie sul vostro supporto dati. Se non cancellate i cookie, tali domande non vi verranno riproposte alla vostra visita successiva dello shop.

 

3.3. Cookie necessari per ragioni tecniche:

I cookie necessari per ragioni tecniche sono quei cookie obbligatori per poter utilizzare il sito web e il cui utilizzo da parte nostra è giustificato da un legittimo interesse. Utilizziamo i seguenti cookie tecnici:

 

Nome del cookie Scopo o funzione Periodo di validità
ID Il cookie contiene l’ID della sessione. Conoscere l’ID della sessione è necessario per poter ricollegare ad un singolo utente le azioni da esso compiute nel corso di ripetuti accessi ad una pagina. Ciò è necessario, ad esempio, per poter assegnare il carrello della spesa corrente o un login corrente ad uno specifico utente nel corso di ripetuti accessi ad una pagina. Finché il browser è aperto
CookieConsent Questo cookie contiene le vostre impostazioni personalizzate sui cookie che avete stabilito e salvato tramite il nostro strumento di raccolta del consenso per l’uso dei cookie.  1 anno dall’ultimo salvataggio delle impostazioni relative ai cookie
domainSwitchSuggestion Questo cookie memorizza l'informazione che all'utente è già stato suggerito di cambiare la lingua e quindi il dominio con un pop-up. Questo cookie evita che l'utente sia permanentemente infastidito da questo pop-up. 1 anno dopo la visualizzazione della finestra pop-up
CountryTax Questo cookie contiene le aliquote IVA specifiche del paese in base alla selezione del paese effettuata. 24 ore dalla vostra azione
__cf_bm Questo cookie è assolutamente necessario per le funzionalità di sicurezza offerte da Cloudflare e non può essere disattivato. Per maggiori informazioni su Cloudflare consultate il punto 8. 24 ore al massimo dall'ultima visita al sito
deliveryLocation Questo cookie contiene il paese di consegna e il codice postale specificato dall'utente per calcolare la disponibilità e i tempi di consegna dei pacchi dei servizi espressi. 24 ore dalla vostra azione

 

3.4. Cookie utilizzati per ragioni di comodità

I cookie utilizzati per ragioni di comodità sono quei cookie che rendono più gradevole e comodo l’uso dello shop, ad esempio offrendo funzionalità aggiuntive. Ci avvaliamo di tali cookie solo se in seguito al vostro consenso. Lo shop online può essere utilizzato anche senza i cookie utilizzati per ragioni di comodità. La qualità dell’esperienza utente può tuttavia risultare decisamente peggiore.

 

Nome del cookie Scopo o funzione Periodo di validità
BasketStore Questo cookie contiene l’attuale ID del carrello e, ove del caso, la corrispondenza tra questo stesso ID e un login. Conoscere l’ID del carrello consente di mantenere in memoria il contenuto del carrello della spesa oltre la sessione attuale dell’utente. Il contenuto del carrello può essere così riprodotto anche settimane o mesi dopo l’ultima visita alla pagina. 1 anno dall’ultima modifica del carrello

 

Il cookie del carrello permette di mantenere in memoria il vostro carrello e gli articoli in esso contenuti anche una volta terminata la sessione. In questo modo, il contenuto del carrello resterà al suo posto anche nel caso in cui doveste chiudere la finestra del browser per riaprirla, ad esempio, il giorno successivo.

Se non acconsentite all’uso di questo cookie, il vostro carrello risulterà vuoto in seguito alla chiusura del browser. Tutto il contenuto del carrello andrà quindi perduto.

 

3.5. Cookie di marketing e statistica

Utilizziamo strumenti di analisi web per generare dati sull’uso dei nostri siti web al fine di poter migliorare il nostro shop in modo mirato e garantire ai nostri utenti una migliore esperienza di navigazione. Utilizziamo gli strumenti di analisi web Google Analytics e Google Tag Manager di Google Ireland Limited (“Google”), con sede a Gordon House, Barrow Street, Dublino 4, Irlanda. In relazione a questi strumenti, utilizziamo anche gli strumenti di tracciamento di trbo GmbH, Römerstr. 6, 80801 Monaco. Gli strumenti suddetti fanno anch’essi uso di cookie se avete prima prestato il vostro consenso espresso.

Per maggiori informazioni sul trattamento dei vostri dati personali da parte di Google Analytics, Google Tag Manager e trbo consultate il punto 4 della presente informativa sulla protezione dei dati.

 

3.6. Cookie necessari per ragioni tecniche forniti da terzi

La selezione di alcuni metodi di pagamento come Amazon Pay o Paypal ha per effetto l’attivazione dei relativi cookie allo scopo di consentire l’utilizzo del rispettivo metodo di pagamento.

L’integrazione nel nostro sito web di elementi di “Facelift Cloud”, quali possono essere, ad esempio, un concorso a premi o un calendario dell’avvento, e il vostro successivo accesso alla rispettiva pagina tramite il vostro browser ha per effetto l’attivazione di un cookie per mezzo di “Facelift Cloud” per scopi di identificazione e al fine di prevenire possibili attacchi diretti contro l’infrastruttura del server di “Facelift Cloud”. Per maggiori informazioni relative a “Facelift Cloud” si veda il punto 9.

La riproduzione di video dalla piattaforma YouTube tramite il sito web di BIKE24 comporta altresì l’attivazione di cookie.

In tutti questi casi, i cookie non vengono utilizzati fin da subito, quando viene chiamata la pagina corrispondente. I cookie vengono utilizzati soltanto in seguito a un’azione specifica, ad esempio se selezionate attivamente la modalità di pagamento tramite PayPal o se avviate la riproduzione di un video YouTube inserito nella pagina.

 

3.7. Base giuridica per l’utilizzo dei cookie

La base giuridica per l’utilizzo dei cookie necessari per ragioni tecniche è l’art. 6 par. 1 f) GDPR. L’utilizzo di questi cookie avviene nel legittimo interesse di garantire il buon funzionamento dello shop di BIKE24.

La base giuridica dell’uso dei cookie utilizzati per ragioni di comodità (3.4) e dei cookie di marketing e statistica (3.5) è l’art. 6 par. 1 a) GDPR. Avete acconsentito all’utilizzo dei cookie prestando il vostro consenso esplicito tramite lo strumento di raccolta del consenso per l’uso dei cookie. Per maggiori informazioni sullo strumento di raccolta del consenso per l’uso dei cookie e sulle impostazioni personalizzate relative ai cookie si veda il punto 3.2.

 

3.8. Revoca del consenso e cancellazione dei cookie

In qualsiasi momento, potete revocare il consenso prestato per l’uso dei cookie, con effetto per il futuro.

A tal scopo potete utilizzare lo strumento di raccolta del consenso per l’uso dei cookie. Le vostre impostazioni personalizzate sui cookie sono disponibili in qualsiasi momento nel piè di pagina dello shop. Potete salvare la scelta di rinunciare ai cookie utilizzati per ragioni di comodità e ai cookie di marketing e statistica.

Inoltre, dalle impostazioni del browser, potete anche cancellare tutti i cookie presenti. Alla prossima visita del sito di BIKE24 vi verrà richiesto, tramite il nostro strumento di raccolta del consenso per l’uso dei cookie, di decidere nuovamente le vostre impostazioni personalizzate sui cookie.

 

4. Strumenti analitici e di marketing

Previo suo esplicito consenso, BIKE24 utilizza strumenti analitici e di marketing. Questi ci aiutano a capire meglio le sue modalità di utilizzo del nostro sito web, a metterle a disposizione i contenuti più adatti a lei e a migliorare il nostro shop in generale. Servono inoltre per adattare meglio le misure di marketing ai suoi interessi e a verificarne con maggiore precisione l’efficacia. A questo scopo vengono utilizzati cookie e altre tecnologie come il local storage e gli script, che salvano o leggono informazioni sul suo dispositivo terminale.

Solitamente gli strumenti analitici e di marketing trattano i dati seguenti:

  • indirizzo IP del dispositivo;
  • Informazioni di un cookie o relative a un local storage o session storage;
  • i codici identificativi dei dispositivi mobili (ad es. ID dispositivo, ID pubblicità);
  • URL referrer (pagina visitata in precedenza);
  • pagine aperte (data, ora, URL, titolo, durata);
  • file scaricati;
  • link cliccati che reindirizzano ad altri siti web;
  • informazioni tecniche: sistema operativo; tipo di browser, versione e lingua; tipo di dispositivo, marca, modello e risoluzione;
  • località approssimativa (paese ed eventualmente città).

Il consenso può essere dato tramite il nostro strumento di consenso per i cookie. Nel caso dei cookie analitici e di marketing, il suo consenso è esteso anche al trasferimento dei dati in paesi terzi (tra cui in particolare gli Stati Uniti), che non offrono un grado di protezione dei dati paragonabile a quello dell’UE. Precisiamo che, considerate le normative statunitensi in materia, negli Stati Uniti non è garantito un grado di protezione dei dati paragonabile a quello previsto per legge in Germania o nell’Unione Europea. Ciò può comportare alcuni rischi, tra cui l’impossibilità di far valere (adeguatamente) i propri diritti e l’assenza di un’autorità indipendente per la protezione dei dati che possa prestare aiuto in tal senso. Vi è inoltre la possibilità che i dati siano accessibili a servizi di sicurezza con sede negli Stati Uniti. Non sono previste né restrizioni che vincolino l’accesso a requisiti di proporzionalità, né garanzie di protezione dei suoi dati. Inoltre, non esistono strumenti legali efficaci per proteggersi contro tali accessi.

Può revocare il suo consenso o cambiare la sua selezione in qualsiasi momento accedendo nuovamente allo strumento di consenso dei cookie tramite il link «Impostazioni cookie» alla voce «Su BIKE24» nel footer del sito.

 

4.1. Google Analytics e Google Tag Manager

Previo suo consenso, BIKE24 utilizza Google Analytics, un servizio di analisi web offerto per gli utenti in Europa, Medio Oriente e Africa (EMEA) da Google Ireland Limited («Google»), con sede a Gordon House, Barrow Street, Dublin 4, Irlanda, e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Google Analytics utilizza cookie di tracciamento, funzionalità di local storage e script che consentono un’analisi del suo uso del sito web. 

Le informazioni in tal modo raccolte sul suo uso di questo sito web vengono di regola trasferite ad un server di Google negli Stati Uniti e lì memorizzate. BIKE24 utilizza Google Analytics con l’impostazione «anonymizeIP». Di conseguenza, gli indirizzi IP vengono elaborati da Google Analytics solo in forma abbreviata per escludere la possibilità di identificare direttamente gli utenti.

Google Analytics tratta i dati seguenti:

  • indirizzo IP (che tuttavia viene precedentemente anonimizzato);
  • URL referrer (pagina visitata in precedenza);
  • pagine aperte (data, ora, URL, titolo, durata);
  • file scaricati;
  • link cliccati che reindirizzano ad altri siti web;
  • eventuale raggiungimento di determinati obiettivi (conversion);
  • informazioni tecniche: sistema operativo; tipo di browser, versione e lingua; tipo di dispositivo, marca, modello e risoluzione;
  • località approssimativa (paese ed eventualmente città, in base all’indirizzo IP anonimizzato).

Il periodo di conservazione dei cookie è un minimo di 14 mesi e un massimo di 26 mesi.

Per conto del gestore di questo sito web, Google userà queste informazioni allo scopo di valutare il suo uso del sito web, compilare rapporti sull’attività del sito web e fornire al gestore altri servizi relativi all’attività del sito stesso e all’uso di internet.

Oltre a revocare il suo consenso, può impedire la memorizzazione dei cookie modificando di conseguenza le relative impostazioni sul suo software del browser; le ricordiamo tuttavia che in tal caso potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito web. Oltre a revocare il suo consenso, può inoltre impedire la raccolta dei dati generati dal cookie e relativi al suo uso del sito web (incluso il suo indirizzo IP) per Google nonché il trattamento di tali dati da parte di Google scaricando e installando il plugin per browser disponibile al seguente link: add-on browser per la disattivazione di Google Analytics.

Per integrare Google Analytics utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Google Analytics per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Abbiamo stipulato un accordo di trattamento dei dati con Google Ireland Limited. Per il caso in cui i dati personali vadano trasferiti negli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (modulo 3). Chiediamo il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti.

Maggiori informazioni sono riportate nell’informativa sulla privacy di Google.

 

4.2. Trbo

Previo suo consenso, utilizziamo per finalità di marketing anche strumenti di tracciamento di trbo GmbH, Römerstr. 6, 80801 Monaco di Baviera, Germania («Trbo»). 

Questi strumenti ci aiutano a capire quali pagine sono particolarmente interessanti per gli utenti dei nostri servizi, quali prodotti interessano maggiormente i nostri clienti e quali offerte individuali dovremmo proporre agli utenti del nostro sito web. I dati raccolti e utilizzati in questo contesto vengono sempre memorizzati con uno pseudonimo (ad es. un numero di identificazione casuale) e non vengono combinati con altri suoi dati personali (quali nome, indirizzo, ecc.). A tal fine vengono utilizzati cookie e funzionalità di local storage, session storage e script.

Vengono trattati in particolare i dati seguenti:

  • pagine visitate con orario e frequenza delle visite, nonché sequenza in cui le pagine vengono visitate;
  • prodotti cercati;
  • link cliccati o pagine con offerte aperte;
  • ordini effettuati;
  • località da cui si accede al sito web.

Il periodo di conservazione dei cookie è un minimo di 30 minuti e un massimo di 36 mesi.

Abbiamo stipulato un accordo di trattamento dei dati con Trbo.

Per integrare Trbo utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Trbo per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Abbiamo stipulato un accordo di trattamento dei dati con Google Ireland Limited. Per il caso in cui i dati personali vadano trasferiti negli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (modulo 3). Chiediamo il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti.

 

4.3. Emarsys

Previo suo consenso, utilizziamo per finalità di marketing anche strumenti di tracciamento di Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Vienna, Austria («Emarsys»). Mediante l’osservazione delle sue modalità di utilizzo del nostro sito web e delle sue decisioni di ordine e acquisto, questo strumenti ci consentono di capire meglio a quali contenuti o prodotti del nostro shop è particolarmente interessato e quali delle nostre campagne di marketing le sono piaciute.

Nello specifico questi strumenti memorizzano i dati seguenti

  • informazioni sulle sue modalità di navigazione;
  • prodotti da lei inseriti nel carrello;
  • dettagli sui prodotti e tipo di prodotti selezionati;
  • eventualmente colore e dimensioni delle confezioni;
  • informazioni sulla risposta alle varie campagne di marketing.

Con l’aiuto di questi dati possiamo creare un profilo cliente che ci consente di offrirle un’esperienza personalizzata e di mostrare pubblicità e contenuti commisurati ai suoi interessi. Se ha acconsentito a ricevere newsletter personalizzate, questi dati saranno usati anche per personalizzare le newsletter a lei indirizzate.

Il periodo di conservazione dei cookie è un massimo di 12 mesi.

Abbiamo stipulato un accordo di trattamento dei dati con Emarsys. In linea di massima i suoi dati saranno conservati nell’Unione Europea. Nella misura in cui Emarsys coinvolge fornitori di servizi che hanno sede al di fuori dell’Unione Europea, sono previste decisioni di adeguatezza ovvero clausole contrattuali tipo per il possibile trasferimento dei dati in un paese terzo. Chiediamo inoltre il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti.

 

4.4. Algolia

Sul nostro sito web, utilizziamo il motore di ricerca di Algolia SAS, 55 Rue d'Amsterdam, 75008 Parigi, Francia ("Algolia") per fornire le funzioni di ricerca e di filtro tramite l'apposita casella presente nel nostro negozio web e per migliorare i risultati di ricerca.

A tal fine, Algolia raccoglie e tratta i seguenti dati:

  • indirizzo IP,
  • query di ricerca tramite la funzione di ricerca,
  • eventuali opzioni di filtro selezionate,
  • risultati di ricerca cliccati,
  • dati di connessione trasmessi automaticamente.

Per la funzione di ricerca, la query di ricerca viene inviata ad Algolia e abbinata ai prodotti forniti da BIKE24 per restituire risultati di ricerca corrispondenti. Con la funzione di filtro, per esempio, si può impostare la categoria del prodotto o altri filtri, con l'aiuto dei quali si restringono i risultati della ricerca. Per migliorare i risultati di ricerca, viene effettuata un'analisi anonima delle query di ricerca e dei risultati di ricerca cliccati. A tal fine, non avviene alcuna assegnazione di un indirizzo IP o di un token.

L'indirizzo IP trasmesso quando si utilizza la funzione di ricerca e di filtro viene reso anonimo dopo un breve periodo e conservato per 7 giorni. Le query di ricerca e i risultati senza assegnazione di un indirizzo IP o di un token vengono conservati per 90 giorni.

Nella misura in cui i dati personali vengono trattati in questo contesto, il trattamento viene effettuato ai sensi dell'art. 6 par. 1 f) GDPR sulla base del nostro legittimo interesse a fornire una ricerca di articoli tollerante agli errori, una più facile localizzazione dei nostri prodotti nel negozio web e quindi una commercializzazione della nostra offerta a misura di cliente.

Solo se l'utente ci dà il suo consenso in tal senso, utilizziamo anche le informazioni sull'utilizzo della nostra funzione di ricerca e di filtro per capire a cosa è interessato e per personalizzare di conseguenza i risultati della ricerca per l'utente e per suggerirgli i prodotti più adatti. A tal fine, oltre ai dati sopra citati, vengono memorizzati e valutati per un token utente anche i prodotti e i filtri visualizzati, nonché altre interazioni come i clic sui risultati di ricerca autocompletati, l'aggiunta di prodotti al carrello o il completamento del checkout/acquisto. Questo ci permette di scoprire quali filtri di prodotto sono particolarmente rilevanti per l’utente e come interagisce con il nostro webshop. Algolia utilizza anche i cosiddetti test A/B, nell'ambito dei quali possiamo valutare il successo di diverse varianti di design della funzione di ricerca e di filtro e adattarle di conseguenza. I profili utente personalizzati vengono mantenuti per gli ultimi 90 giorni. Per consentire la valutazione e la personalizzazione, Algolia imposta un cookie con il token utente ("_ALGOLIA") con una durata di dodici mesi.

La base giuridica per la memorizzazione del cookie sul dispositivo finale e la lettura dei dati da esso è il consenso dell’utente, che può essere revocato in qualsiasi momento, ai sensi del § 25 comma 1 TTDSG (legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media), e la base giuridica per il relativo trattamento dei dati personali è il consenso dell’utente, che può essere revocato in qualsiasi momento, ai sensi dell'art. 6, comma 1, frase 1 a) del GDPR.

Abbiamo stipulato un contratto di elaborazione degli ordini con Algolia. I dati sono memorizzati su server in Germania e il trattamento dei dati avviene generalmente nello Spazio economico europeo. Nel caso in cui Algolia coinvolga fornitori di servizi con sede al di fuori dell'Unione europea o del SEE, sono in vigore decisioni di adeguatezza o sono state stipulate clausole contrattuali standard per l'eventuale trasferimento a paesi terzi. Sono state adottate misure per limitare il riferimento personale alla durata necessaria e per anonimizzare l'indirizzo IP il più rapidamente possibile. Tuttavia, poiché non possiamo garantire un livello di protezione dei dati equivalente a quello dell'UE, chiediamo il consenso esplicito dell’utente per il trasferimento dei dati personali a paesi terzi, in conformità con l'articolo 49, comma 1, frase 1 a) del GDPR. A causa delle rispettive legislazioni nazionali dei paesi terzi, esiste il rischio che i dati (ad esempio gli indirizzi IP) vengano raccolti e analizzati dalle rispettive autorità nazionali e che i diritti degli interessati ai sensi della legislazione dell'UE non possano essere pienamente applicati. L'utente sarà informato anche di questo al momento dell'ottenimento del consenso.

Per integrare Algolia utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Algolia per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Abbiamo stipulato un accordo di trattamento dei dati con Google Ireland Limited. Per il caso in cui i dati personali vadano trasferiti negli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (modulo 3). Chiediamo il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti.

Maggiori informazioni sulla protezione dei dati di Algolia sono disponibili su: https://www.algolia.com/policies/privacy.

4.5. Google Optimize

Se avete acconsentito al suo utilizzo, BIKE24 utilizza a scopo di analisi il servizio Google Optimize, offerto per le persone di Europa, Medio Oriente e Africa (EMEA) da Google Ireland Limited ("Google") con sede legale a Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Optimize viene utilizzato per riprodurre diverse varianti del nostro sito web e dei suoi contenuti (ad es. diverse posizioni degli elementi, diversi colori, caratteri, pulsanti, lunghezza del testo, paragrafi, titoli, grafica, immagini) e per analizzarne gli effetti e le differenze (ad es. riduzione della frequenza di rimbalzo, aumento del tempo di permanenza) in relazione al comportamento degli utenti (i cosiddetti test A/B). Questo ci aiuta a migliorare il nostro sito web e a renderlo più attraente per i nostri utenti. A tal fine, per valutare il successo o il fallimento di un test, possono essere utilizzati anche i dati e le analisi di Google Analytics (4.1). Google Optimize utilizza cookie e script. Le informazioni raccolte con il loro ausilio sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

I seguenti dati vengono elaborati da Google Optimize:

  • ID utente (per la durata della partecipazione al test A/B);
  • clic sugli annunci di Google e informazioni sulla relativa campagna pubblicitaria;
  • Indirizzo IP (che viene tuttavia anonimizzato prima dell'ulteriore elaborazione);
  • URL di riferimento (pagina precedentemente visitata);
  • Pagine visualizzate (data, ora, URL, titolo, tempo trascorso);
  • File scaricati;
  • Link cliccati ad altri siti web;
  • Raggiungimento di obiettivi specifici (conversioni);
  • Informazioni tecniche: Sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;
  • Posizione approssimativa (paese e città, se applicabile, in base all'indirizzo IP anonimizzato).

Il periodo di conservazione dei cookie è di almeno 10 secondi e non superiore a 3 mesi.

Per integrare Google Optimize, utilizziamo Google Tag Manager, offerto per le persone dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"). Il Google Tag Manager si occupa dell'attivazione di Google Optimize tramite uno script e garantisce la corretta integrazione dello strumento. Il Google Tag Manager elabora solo temporaneamente i dati di connessione inevitabilmente generati dall'impostazione della connessione. Non viene effettuata un'analisi dell'utilizzo da parte del Google Tag Manager stesso.

Abbiamo stipulato un accordo per l'elaborazione dei dati con Google Ireland Limited per l'utilizzo di Google Optimize e Google Tag Manager. Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali standard (Modulo 3) per il trasferimento dei dati personali negli Stati Uniti. Chiediamo inoltre il vostro consenso esplicito per il trasferimento dei dati negli Stati Uniti come parte della dichiarazione di consenso.

5. Google reCAPTCHA

BIKE24 utilizza il servizio “Google reCAPTCHA” sul presente sito web. Il fornitore Google Ireland Limited (“Google), con sede a Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo Google reCAPTCHA per prevenire un uso improprio del sito web attraverso l’inserimento automatico e automatizzato di dati. Ciò riguarda in particolar modo le pagine del sito in cui gli utenti hanno la possibilità di inserire dati tramite moduli e di trasmettere gli stessi ai nostri server. Google reCAPTCHA consente di distinguere tra i dati inseriti da un utente in carne ed ossa e quelli inseriti in modo automatizzato da una macchina.

Il servizio analizza in background il comportamento dell’utente sul sito web. Google reCAPTCHA utilizza alcune caratteristiche per determinare se il sito web viene utilizzato in modo naturale. Google reCAPTCHA trasmette a Google il vostro indirizzo IP, unito, eventualmente, ad altri dati (relativi, ad esempio, al dispositivo dal quale accedete al sito web).

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR. L’interesse legittimo consiste nella prevenzione dell’uso improprio o dello spionaggio del nostro sito web e nella prevenzione dello SPAM.

Per ulteriori informazioni su Google reCAPTCHA e sull’informativa sulla protezione dei dati di Google si veda: https://www.google.com/intl/it/policies/privacy/

 

6. File di log

Quando visitate il sito web di BIKE24, il vostro browser trasmette i dati di utilizzo ai nostri server. Il nostro server registra i dati di utilizzo nei cosiddetti file di log. Vengono memorizzati i seguenti dati: data e ora, tipo di richiesta, tipo di protocollo e stato dell’accesso, dimensione e nome del file, indirizzo IP da cui proviene la richiesta, referrer URL (informazioni sul sito web da cui accedete al nostro sito), informazioni sul browser web utilizzato (ad esempio, quale browser viene utilizzato, il suo numero di versione e il tipo di crittografia).

Utilizziamo i file di log per monitorare il funzionamento e le prestazioni del nostro shop e per sviluppare e migliorare ulteriormente lo shop di BIKE24. A tale scopo, ad esempio, registriamo gli errori che si verificano nel funzionamento dello shop e che provvediamo successivamente a correggere. La memorizzazione dei dati nei file di log avviene anche per motivi di sicurezza, al fine di garantire un funzionamento sicuro del nostro sistema.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR. L’interesse legittimo necessario consiste nel garantire il buon funzionamento del nostro shop e la sicurezza dei relativi server. Gli indirizzi IP degli utenti vengono cancellati o resi anonimi dopo un massimo di 10 giorni.

 

7. Content Delivery Network (CDN)

BIKE24 utilizza il servizio CDN77, DataCamp Ltd, Londra, il quale, per nostro conto, rende disponibili alcuni dei contenuti della pagina dello shop di BIKE24 direttamente a voi o al vostro browser. Ciò riguarda, tra gli altri contenuti, le immagini dei prodotti. L’infrastruttura di CDN fa sì che i suddetti contenuti risultino disponibili all’utente in tempi contenuti. Allo stesso tempo, il servizio assicura che i dati vengano prelevati dal server collocato più vicino all’utente. In questo modo, CDN contribuisce a minimizzare i tempi di caricamento, migliorando l’esperienza di navigazione dell’utente.

A questo scopo, CDN può conoscere il vostro indirizzo IP.

Generalmente, il provider CDN non registra alcun file di log. I file di log vengono registrati solo in caso di errori per l’analisi degli stessi. L’indirizzo IP viene memorizzato solo dopo essere stato reso anonimo e il file di log viene cancellato dopo un massimo di 10 giorni.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR.

 

8. Cloudflare

Utilizziamo l'applicazione Cloudflare del fornitore Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USA, su questo sito per renderlo più veloce e sicuro. Cloudflare offre un Content Delivery Network con DNS diffuso in tutto il mondo. Cloudflare crea pertanto delle copie del nostro sito web e le colloca sui suoi server. Si garantisce così che quando viene chiamato il nostro sito web, quest'ultimo proviene dal server in grado di mostrare il sito il più rapidamente possibile. Cloudflare blocca al contempo le minacce e limita bot e crawler dannosi che sprecano la nostra larghezza di banda e le risorse dei nostri server o che cercano di attaccare i nostri sistemi in altro modo.

Per fornire questo servizio, i dati vengono trasferiti tra il vostro browser e il nostro sito tramite l'infrastruttura di Cloudflare. Cloudflare fornisce così i contenuti del nostro sito web e analizza il traffico dati per respingere gli attacchi.

A tal scopo, Cloudflare ottiene informazioni sugli indirizzi IP e sui dati del registro DNS. Gli indirizzi IP sono solo dati pseudonimizzati che in linea teorica e con dispendio di tempo e costi considerevoli potrebbero eventualmente essere assegnati a una persona fisica. Per motivi di sicurezza, Cloudflare utilizza anche un cookie. Questo cookie è assolutamente necessario per le funzionalità di sicurezza offerte da Cloudflare e non può essere disattivato.

I dati raccolti in caso di chiamata del nostro sito web vengono memorizzati e trattati esclusivamente nell'Unione europea ("Data Localization Suite"). Questo include anche i file di log sviluppati da questo e, in particolare, il trattamento dei dati al fine di accelerare la chiamata sicura della pagina, rilevare minacce come bot e attacchi DDoS e garantire la stabilità della connessione. A tal fine, abbiamo concordato con Cloudflare l'utilizzo di infrastrutture e servizi regionali ed europei. In particolare, ciò include l'opzione "Customer Metadata Boundary". Questa funzione garantisce che anche tutti i metadati del traffico, tra cui l'indirizzo IP, siano trattati esclusivamente su server nell'Unione europea (in particolare in Lussemburgo).

Ulteriori informazioni su queste misure di sicurezza possono essere trovate su: https://support.cloudflare.com/hc/en-us/articles/360061946171-Data-Localization-Suite.

La garanzia della sicurezza e la possibilità di richiamare il nostro sito web costituiscono un nostro legittimo interesse ai sensi dell'art. 6 par. 1 pag. 1 f) GDPR. Per quanto riguarda la trasmissione dei dati, abbiamo stipulato un accordo specifico con Cloudlfare in merito alla nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.

In genere Cloudflare conserva i vostri dati fino a sette giorni. Se, tuttavia, il vostro indirizzo IP genera un avviso di sicurezza su Cloudflare, è possibile che si verifichi un'eccezione al suddetto termine di conservazione.

Cloudflare generalmente memorizza e tratta i dati personali su server nell'Unione europea. Tuttavia, essendo Cloudflare Inc. un fornitore statunitense, abbiamo anche concluso con esso clausole contrattuali tipo dell'UE (Decisione di esecuzione (UE) 2021/914 della Commissione, modulo 2) relative al trasferimento di dati personali negli USA, che non può essere completamente escluso. In base a queste, Cloudflare si impegna in particolare a impugnare e notificare qualsiasi richiesta delle autorità di sicurezza statunitensi, nella misura in cui ciò non sia vietato dalla legge. Vi sono inoltre ampie salvaguardie aggiuntive in atto al fine di limitare il trattamento dei dati all'Unione europea, come citato in precedenza. Una decisione della Commissione europea in merito all'adeguatezza del livello di protezione dei dati negli Stati Uniti non è attualmente disponibile. Potete richiederci una copia delle clausole contrattuali tipo per l'Unione europea.

 

9. Zenloop

Utilizziamo i servizi di Zenloop GmbH, Erich-Weinert-Str. 145, 10409 Berlino ("Zenloop") per fornire un widget di feedback. Con l'ausilio di Zenloop, è possibile raccogliere e analizzare il feedback volontario degli utenti e dei clienti tramite i sondaggi nei widget. Valutiamo il vostro feedback per migliorare il nostro sito e per rispondere ai desideri dei nostri utenti e clienti. Utilizziamo i cookie anche per il funzionamento di Zenloop. In particolare, questi sono usati per decidere se il widget deve essere visualizzato. Inoltre, viene garantita l'integrazione sicura del widget. Vengono impediti lo spam, gli attacchi bot, ma anche un semplice conteggio anonimo delle chiamate del nostro sito.

Zenloop tratta i seguenti dati:

  • indirizzo IP;
  • indirizzo e-mail, se fornito;
  • informazioni ottenute dai cookie;
  • informazioni tecniche sul browser, il sistema operativo e il dispositivo finale;
  • informazioni sull'uso, come il numero di chiamate;
  • risposte inviate nel widget di feedback.

La base giuridica per il trattamento dei dati è il consenso dell'utente ai sensi dell'art. 6 par. 1 lett. a GDPR..

Per l'integrazione del widget viene stabilita una connessione criptata con Zenloop e i suoi subincaricati. I dati vengono criptati, conservati e trattati esclusivamente nell'Unione europea. Nel caso in cui siano coinvolti incaricati del trattamento la cui sede o la sede della cui società madre si trova negli Stati Uniti, sono state stipulate clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914 della Commissione, modulo 3) tra Zenloop e i subincaricati o tra la società madre statunitense e le società affiliate europee coinvolte.

 

10. Piattaforme dei social media

Sul sito di BIKE24 trovate i link alle piattaforme di social media quali Facebook, YouTube, Instagram e Twitter, su cui BIKE24 è presente e offre dei contenuti. Si tratta di link statici. BIKE24 non utilizza plugin dei social media. 

BIKE24 è presente sui social media per entrare in contatto con clienti, persone interessate e altri utenti e per fornire informazioni su prodotti, eventi o concorsi a premi. Vi facciamo notare che durante la visita delle relative pagine web, il fornitore in questione raccoglie e tratta i dati personali. La base giuridica per il trattamento dei vostri dati personali è l’art. 6 par. 1 f) GDPR. Il legittimo interesse di BIKE24 è quello di strutturare in maniera ottimale e migliorare l’immagine aziendale. 

Se utilizzate le nostre offerte presenti sui vari social media come membri registrati, prestate il consenso al trattamento dei dati ai sensi dell’art. 6 par. 1 a) GDPR nei confronti della rispettiva piattaforma di social media. Per comprendere e migliorare le nostre attività, utilizziamo le analisi corrispondenti sotto forma di statistiche che ci vengono messe a disposizione dei fornitori.

 

10.1. Facebook

Per il suddetto servizio di informazione, BIKE24 utilizza la piattaforma tecnica di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Vi preghiamo di notare che l’utilizzo da parte vostra della pagina Facebook e delle relative funzioni ricade sotto la vostra responsabilità. Ciò si applica in particolare all’uso delle funzionalità interattive (ad es. commenti, condivisione, valutazione).

Quando visitate la nostra pagina Facebook, Facebook registra, tra gli altri dati, il vostro indirizzo IP. Questa e altre informazioni vengono utilizzate per mettere a nostra disposizione, in qualità di gestori della pagina Facebook, dati statistici sulla fruizione di tale pagina. Facebook mette a disposizione ulteriori informazioni al seguente link:

https://www.facebook.com/help/pages/insights

I vostri dati così raccolti vengono eventualmente memorizzati e trattati da Facebook Ltd. eventualmente al di fuori dell’Unione europea. Noi non siamo in grado di fornire informazioni in merito all’eventualità e alla modalità in cui i dati dei visitatori della nostra pagina vengono utilizzati da Facebook per i propri scopi. Inoltre, non disponiamo di informazioni relative alla possibilità che i vostri dati vengano trasmessi a terzi, correlati a dati provenienti da altre offerte di Facebook, per quanto tempo Facebook memorizzi i dati e se le visite alla pagina vengono associate ai singoli utenti. Per sapere quali informazioni riceva effettivamente Facebook e in quale modo le utilizzi, consultate le linee guida di Facebook sull’uso dei dati. Tali linee guida riportano anche le modalità di contatto di Facebook e le possibili impostazioni degli annunci pubblicitari. Le linee guida sull’uso dei dati si trovano qui:

https://www.facebook.com/about/privacy

Le linee guida complete sui dati di Facebook si trovano qui:

https://www.facebook.com/full_data_use_policy

In linea di massima, BIKE24 non raccoglie e tratta altri dati derivanti dall’uso diretto di Facebook. Solo in caso di estrazioni o concorsi a premi è possibile che vengano trattati i dati. In questi casi utilizziamo, ad esempio, i dati di contatto per contattare i vincitori dei nostri concorsi. BIKE24 utilizza il software Facebook Insights per l’analisi generale della pagina Facebook. Qui vengono messi a nostra disposizione i dati anonimizzati di Facebook che non è possibile associare ai singoli utenti. Come già accennato, utilizziamo questi dati statistici ottenuti da Facebook Insights per strutturare di conseguenza e migliorare la nostra offerta su Facebook.

Secondo le indicazioni di Facebook, questo social network memorizza il vostro indirizzo IP quando visitate la nostra pagina Facebook. Secondo Facebook l’indirizzo IP viene anonimizzato e cancellato dopo un periodo di conservazione di 90 giorni (indirizzi IP tedeschi). Inoltre, Facebook salva le informazioni dei terminali utilizzati per la visita. Con l’assegnazione degli indirizzi IP potrebbe essere possibile identificare i singoli utenti.

Facebook salva i cookie con il vostro identificativo Facebook sul vostro terminale se avete effettuato il login sul social network. Con questo cookie Facebook può seguire le pagine che richiamate all’interno di Facebook. Questo si applica alla pagina di BIKE24 e anche alle pagine Facebook di altri fornitori. Se utilizzate un pulsante Facebook inserito in un sito, Facebook può collegare questo utilizzo al vostro profilo. Facebook è così in grado di proporvi degli annunci pubblicitari in linea con il vostro comportamento in qualità di utente.

Potete evitare questa evenienza scollegandovi da Facebook prima di visitare la pagina Facebook di BIKE24 e disattivando la funzione “resta connesso”. Inoltre, dovete cancellare tutti i cookie dal vostro terminale e riavviare il browser. Infine, potete utilizzare la nostra pagina Facebook senza che venga trattato il vostro identificativo Facebook.

Se volete utilizzare delle funzionalità di Facebook per interagire con noi (like, commenti, condivisione, messaggi, ecc.) vi verrà mostrata una maschera di login. Questo tipo di interazione è possibile solo per gli utenti registrati che hanno effettuato l’accesso su Facebook. Non appena avrete effettuato il login, sarete nuovamente riconoscibili come utenti da Facebook. Per maggiori informazioni sulla linea guida sui dati di Facebook consultate il link seguente:

https://www.facebook.com/about/privacy

 

10.2. Twitter

BIKE24 ricorre alla piattaforma tecnica e ai servizi di Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA, per il servizio di messaggi brevi offerto nel presente documento.

Vi preghiamo di notare che l’utilizzo da parte vostra di Twitter e delle relative funzioni ricade sotto la vostra responsabilità. Ciò si applica in particolare all’uso delle funzionalità interattive (ad es. commenti, condivisione, valutazione).

Quando utilizzate Twitter, i vostri dati vengono salvati e trattati al di fuori dell’Unione europea. I dati che potrebbero essere trasmessi comprendono il vostro indirizzo IP, l’applicazione utilizzata e le informazioni sul terminale da voi utilizzato. Possono essere coinvolti anche i dati inerenti al luogo in cui vi trovate e ai siti web richiamati.

Twitter collega i dati raccolti al vostro account Twitter e potrebbe così creare un profilo di comportamento. BIKE24 non può influenzare il modo e l’entità dei dati raccolti da Twitter. Inoltre, non abbiamo alcun potere sulla possibilità che Twitter trasmetta i vostri dati a terzi né possiamo sapere per quali altre finalità Twitter può utilizzare i dati salvati.

Al link seguente potete trovare le informazioni in merito a quali dati Twitter raccoglie e tratta, in base alla propria dichiarazione:

https://twitter.com/privacy?lang=it

Se disponete di un account Twitter e volete visionare le informazioni sui vostri dati salvati da Twitter, potete farlo al seguente link:

https://support.twitter.com/articles/20172711#

Inoltre, potete porgere direttamente a Twitter le vostre domande sulla protezione dei dati tramite un apposito modulo. Potete altresì scaricare il vostro archivio Twitter:

https://support.twitter.com/forms/privacy

https://support.twitter.com/articles/20170320#

In linea di massima, BIKE24 non raccoglie e tratta altri dati derivanti dall’uso diretto di Twitter. Per un’analisi statistica delle nostre attività su Twitter utilizziamo Twitter Analytics. Questa funzione ci consente di organizzare in maniera ottimale la nostra presenza su Twitter senza tuttavia trarre conclusioni sui dati dei singoli utenti.

Nelle impostazioni del vostro account Twitter, potete limitare il trattamento dei vostri dati da parte di Twitter (“Protezione dei dati e sicurezza”). Da qui avete anche la possibilità di limitare l’accesso di Twitter ai dati dei vostri contatti e del calendario, alle foto e ai dati sulla posizione del vostro terminale. Per maggiori informazioni a tal riguardo, consultate il seguente link su Twitter:

https://support.twitter.com/articles/105576#

https://twitter.com/it/privacy

10.3. Instagram

Per i servizi menzionati nel presente documento, BIKE24 si avvale della piattaforma tecnica di Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda o Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA). Instagram salva i vostri dati personali quando visitate questa pagina.

In qualità di titolare, BIKE24 ha stipulato un accordo con Facebook che regola anche le condizioni d’uso della pagina Instagram. Sono fondamentali le condizioni d’uso di Instagram all’indirizzo https://help.instagram.com/581066165581870 nonché le altre condizioni e linee guida riportate alla fine.

Grazie al trattamento dei dati, Facebook può distribuire gli annunci pubblicitari per i propri utenti tramite il proprio social network. Il trattamento dei dati da parte di Facebook consente a BIKE24 di utilizzare le statistiche messe a disposizione da Facebook. BIKE24 può così strutturare in maniera ottimale i propri contenuti e raggiungere meglio gli utenti. Parti di questa statistica comprendono informazioni demografiche e geografiche. Tuttavia, BIKE24 non ha alcun potere sui dati di riferimento. L’entità di questi dati non ci è nota.

È possibile che i vostri dati raccolti da Facebook Ltd. vengano memorizzati e trattati al di fuori dell’Unione europea.

In qualità di utenti di Instagram potete influenzare la conservazione dei dati e la rilevazione del vostro comportamento da parte di Instagram tramite le apposite impostazioni del vostro profilo.

Grazie alle impostazioni, gli utenti di Instagram possono modificare le preferenze pubblicitarie e la misura in base alla quale il loro comportamento può essere registrato durante la visita della nostra pagina Instagram. 

Per maggiori informazioni a tal riguardo visitate le pagine delle impostazioni di Facebook e di Instagram:

https://www.facebook.com/login.php?next

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

oppure il modulo per diritto di opposizione alla pagina:

https://www.facebook.com/help/contact/1994830130782319

Se desiderate impedire il salvataggio dei cookie da parte di Facebook e limitare il relativo trattamento dei vostri dati, impostate il browser in modo tale che non siano ammessi i cookie di fornitori terzi o di Facebook.

Per maggiori informazioni in merito alla gestione dei dati personali da parte di Facebook su Instagram sono disponibili nelle relative linee guida sulla protezione dei dati alla pagina https://help.instagram.com/519522125107875 o http://instagram.com/about/legal/privacy/.

 

10.4. Youtube

Sul sito di BIKE24, per articoli e marchi selezionati dello shop vengono mostrati dei video dei marchi corrispondenti. I video vengono messi a disposizione dai marchi sul portale YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, (YouTube). Inoltre, BIKE24 gestisce un proprio canale YouTube.

YouTube è un’affiliata di Google LLC., Gordon House, Barrow Street, Dublino 4, Irlanda, di seguito denominata “Google”.

I video vengono utilizzati da BIKE24 esclusivamente nell’ambito della “modalità di protezione dei dati ampliata”. Tramite questa funzione, secondo quanto dichiarato da YouTube, vengono trasmessi a YouTube i dati degli utenti solo se il video viene effettivamente riprodotto. 

Se avviate un video come utenti registrati di YouTube che hanno effettuato l’accesso, tale video verrà collegato al vostro account. Potete impedire il collegamento di tali informazioni effettuando il logout dal vostro account YouTube prima di visitare il nostro sito. In alternativa, potete anche impostare di conseguenza il vostro account utente di YouTube.

YouTube salva dei cookie persistenti sul vostro terminale e, secondo quanto dichiarato dalla piattaforma, ciò avviene per garantire la funzionalità e analizzare il comportamento degli utenti. Potete impedire il salvataggio dei cookie sul vostro terminale tramite le apposite impostazioni del browser.

Al seguente link sono riportate ulteriori informazioni sulla raccolta dei dati da parte di Google sui vostri diritti nei confronti di Google:

https://policies.google.com/privacy informativa sulla privacy disponibile.

 

10.5. Altre informazioni

Se volete rivendicare i vostri diritti, in qualità di interessati, nei confronti delle suddette piattaforme di social media, potete rivolgervi direttamente alla piattaforma in questione per richiedere informazioni. Anche qualora si configurasse una responsabilità condivisa in virtù della collaborazione di BIKE24 con le singole piattaforme, solo queste ultime possono fornirvi informazioni esaustive sui vostri dati memorizzati. Se tuttavia fosse necessario il nostro supporto, potete contattarci in qualsiasi momento.

In caso di domande sulla protezione dei dati potete contattare il nostro responsabile della protezione dei dati all’indirizzo datenschutz at bike24.net.

Se avete delle domande su un ordine in corso o necessitate di una consulenza su un prodotto, vi preghiamo di rivolgervi unicamente al nostro competente team di assistenza. Qui potete trovare informazioni sulle modalità di contatto: https://www.bike24.it/contatto/servizio-clienti

Per motivi legati alla protezione dei dati, non mettiamo a disposizione il nostro servizio di assistenza clienti sulle piattaforme dei social media.

 

11. I vostri diritti in qualità di utenti

Di seguito riassumiamo i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati.

 

11.1. Diritto alla revoca del consenso al trattamento dei dati personali (art. 7 par. 3 GDPR)

Avete il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato fino alla revoca. Di ciò verrete informati prima che vi sia richiesto di prestare il vostro consenso.

 

11.2. Diritto di accesso (art. 15 GDPR)

Ai sensi dell’art. 15 GDPR, avete il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano. In tal caso, avete il diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l’esistenza del vostro diritto, in qualità di interessati, di chiedere a noi, in qualità di titolari del trattamento, la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che vi riguardano o di opporvi al loro trattamento;
il diritto di proporre reclamo a un’autorità di controllo;
qualora i dati non siano raccolti presso di voi in qualità di interessati, tutte le informazioni disponibili sulla loro origine;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per voi in qualità di interessati.
Qualora i dati personali vengano trasferiti ad un Paese terzo o ad un’organizzazione internazionale, avete il diritto di essere informati dell’esistenza di garanzie adeguate affinché le disposizioni del GDPR siano rispettate anche da questi destinatari.
 

11.3. Diritto di rettifica (art. 16 GDPR)

Avete il diritto di ottenere da noi la rettifica dei dati personali inesatti che vi riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, avete altresì il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

 

11.4. Diritto alla cancellazione e “diritto all’oblio” (art. 17 GDPR)

Avete il diritto di ottenere da noi la cancellazione dei dati personali che vi riguardano senza ingiustificato ritardo nel caso in cui sussista uno dei seguenti motivi:

I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
In qualità di interessati, revocate il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
In qualità di interessati, vi opponete al trattamento ai sensi dell’articolo 21 paragrafo 1 GDPR per motivi connessi alla vostra situazione particolare e non sussiste alcun motivo legittimo prevalente per procedere al trattamento.
In qualità di interessati, vi opponete al trattamento ai sensi dell’articolo 21 paragrafo 2 GDPR.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto europeo o tedesco.
I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8 paragrafo 1 GDPR.
Qualora noi abbiamo reso pubblici dati personali e siamo obbligati a cancellarli, adottiamo misure ragionevoli tenendo conto della tecnologia disponibile e dei costi di attuazione per informare i responsabili del trattamento della vostra richiesta di cancellazione.

 

11.5. Diritto di limitazione di trattamento (art. 18 GDPR)

Ai sensi dell’art. 18 GDPR, in alcuni casi possiamo trattare i dati solo in modo limitato. Ricorre una di queste ipotesi quando:

voi, in qualità di interessati, contestate l’esattezza dei dati personali, per il periodo a noi necessario per verificare l’esattezza di tali dati personali.
il trattamento è illecito e voi, in qualità di interessati, vi opponete alla cancellazione dei dati personali e chiedete invece che ne sia limitato l'utilizzo;
benché noi non ne abbiamo più bisogno ai fini del trattamento, i dati personali sono necessari a voi in qualità di interessati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
vi siete opposti al trattamento ai sensi dell’articolo 21 paragrafo 1 GDPR per motivi connessi alla vostra situazione particolare e in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi in qualità di titolari del trattamento rispetto ai vostri in qualità di interessati.
Se il trattamento è limitato, tali dati personali saranno trattati unicamente per la conservazione. Un loro ulteriore trattamento è possibile soltanto con il vostro consenso in qualità di interessati o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

Potete revocare il consenso prestato in questo contesto in qualsiasi momento.

Verrete informati da noi, in qualità di titolari del trattamento, prima che detta limitazione sia revocata.

11.6. Obbligo di notifica (art. 19 GDPR)

In qualità di titolari del trattamento, siamo obbligati a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento. Da tale obbligo è fatta salva l’ipotesi in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato. In qualità di titolari del trattamento, provvederemo a comunicarvi tali destinatari qualora voi, in qualità di interessati, lo richiediate.

 

11.7. Diritto alla portabilità dei dati (art. 20 GDPR)

Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti a noi in qualità di titolari del trattamento. Avete altresì il diritto ad ottenere da noi la trasmissione di tali dati a terzi qualora:

il trattamento si basi sul vostro consenso o su un contratto e
il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i vostri diritti relativamente alla portabilità dei dati, avete il diritto di ottenere da noi la trasmissione diretta dei dati personali a terzi, laddove ciò risulti tecnicamente fattibile. Tale diritto non deve ledere i diritti e le libertà altrui.

 

11.8. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art. 22 GDPR)

Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona. Ciò non si applica nel caso in cui la decisione:

si basi sul vostro consenso esplicito in qualità di interessati oppure
sia necessaria per la conclusione o l’esecuzione di un contratto tra voi in qualità di interessati e noi in qualità di titolari del trattamento oppure
sia autorizzata dalle norme del diritto vigenti, le quali precisano altresì misure adeguate a tutela dei vostri diritti, delle vostre libertà e dei vostri legittimi interessi in qualità di interessati.
In ambedue i primi casi attuiamo, in qualità di titolari del trattamento, misure appropriate per tutelare i vostri diritti, le vostre libertà e i vostri legittimi interessi. Rientrano tra essi il vostro diritto, in qualità di interessati, di esprimere la vostra opinione, di contestare la decisione basata sul trattamento automatizzato e di ottenere da noi l’intervento umano.

 

11.9. Diritto di opposizione (art. 21 GDPR)

Se trattiamo i vostri dati sulla base di un legittimo interesse (art. 6 par. 1 lettera f GDPR) avete il diritto di opporvi, per motivi connessi alla vostra situazione particolare. Ciò comprende a profilazione sulla base di tali disposizioni. In questo caso, ci asteniamo dal trattare ulteriormente i vostri dati personali salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento. Questi devono prevalere sui vostri interessi, sui vostri diritti e sulle vostre libertà in qualità di interessati oppure servire per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i vostri dati personali siano trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento. Ciò si applica anche per la profilazione, nella misura in cui essa sia connessa a tale marketing diretto.

Qualora vi opponiate al trattamento, i vostri dati personali non verranno più trattati per tali finalità.

Per opporvi al trattamento, è sufficiente inviare un messaggio informale ai recapiti indicati al punto 1.

 

11.10. Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR)

Qualora riteniate, in qualità di interessati, che il trattamento che vi riguarda violi il presente regolamento, avete il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione. Ciò non pregiudica ogni altro ricorso amministrativo o giurisdizionale a cui avete eventualmente diritto.