Garanzia miglior prezzo

La protezione dei vostri dati personali è molto importante per noi. Nel trattamento di questi dati, BIKE24 osserva rigorosamente le norme in materia di protezione dei dati applicabili dell’Unione europea nonché le norme in materia di protezione dei dati della Repubblica Federale di Germania.

Per mezzo della presente politica sulla privacy, intendiamo informarvi rispetto a quali dati raccogliamo sui nostri siti web, gli scopi per i quali trattiamo questi dati, i destinatari ai quali possiamo trasferire i dati, la base giuridica per il trattamento dei dati, la durata della conservazione dei dati, le persone responsabili del trattamento dei dati e i vostri diritti.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati ai sensi dell’art. 13 par. 1 a) del regolamento generale sulla protezione dei dati (GDPR) è

Bike24 GmbH
Breitscheidstr. 40
01237 Dresda
Tel.: 0351/417497-551
Fax.: 0351/417497-79
E-mail: datenschutz at bike24.net

Se desiderate contattare il nostro responsabile della protezione dei dati, vi preghiamo di utilizzare i seguenti dati di contatto:
Breitscheidstr. 40
01237 Dresda
E-mail: datenschutz at bike24.net

2. Informazioni specifiche sul trattamento dei dati

2.1. Dati personali

L’art. 4 num. 1 del GDPR definisce i dati personali come qualsiasi informazione riguardante una persona fisica identificata o identificabile. Sono considerati dati personali, ad esempio, il nome, l’indirizzo, il numero di telefono, l’indirizzo e-mail, le coordinate bancarie, il numero di carta di credito.

2.2. Trattamento dei dati per l’adempimento di un contratto

Quando effettuate un ordine, BIKE24 necessita di disporre di alcuni vostri dati personali per poter procedere all’elaborazione dell’acquisto, compresa la spedizione della merce ordinata, nonché per poter elaborare resi o reclami. In particolare, abbiamo bisogno di conoscere i dettagli relativi dal vostro nome, indirizzo, indirizzo e-mail, nonché tutti i dettagli di pagamento eventualmente necessari. La comunicazione del vostro indirizzo e-mail è necessaria affinché possiamo confermare la ricezione del vostro ordine, notificarvi la spedizione della vostra merce o potervi contattare. Il trattamento dei dati viene quindi effettuato per l’adempimento del contratto.

Potete contattare BIKE24 anche prima della conclusione del contratto ed inviarci, ad esempio, una richiesta tramite e-mail per ricevere consigli da parte nostra. In questo caso, il trattamento avrà per oggetto i dati da voi forniti, come l’indirizzo e-mail ed, eventualmente, il vostro nome, con lo scopo di eseguire una misura precontrattuale.

La base giuridica per il trattamento dei dati ai fini dell’adempimento di un contratto o dell’esecuzione di una misura precontrattuale a seguito di una richiesta dell’interessato è l’art. 6 par. 1 b) GDPR.

Per poter elaborare il vostro ordine, BIKE24 trasmette i dati personali a partner di servizi come fornitori di servizi di pagamento (tra cui banche, Paypal, Amazon Pay, società di carte di credito) e fornitori di servizi di spedizione (tra cui DHL, DPD, Hermes, imprese di spedizione), nella misura in cui ciò sia necessario per adempiere al vostro contratto. I vostri dati potranno essere trasmessi anche al fornitore che consegnerà la merce direttamente a voi. I dati trasmessi possono essere utilizzati solo dal destinatario per adempiere al suo compito. Qualsiasi utilizzo ulteriore non è consentito.

Conserviamo i dati necessari all’elaborazione del contratto fino alla scadenza dei periodi di garanzia previsti dalla legge.

Conserviamo i dati richiesti dal diritto commerciale ovvero dal diritto fiscale secondo i termini di conservazione prescritti dalla legge ai sensi del § 257 del codice commerciale tedesco (HGB) e del § 147 del codice tributario tedesco (AO), generalmente per un periodo di 10 anni.

I dati personali trattati per l’esecuzione di misure precontrattuali verranno cancellati entro 12 mesi, qualora non sia stato concluso alcun contratto.

2.3. parcelLab

BIKE24 si avvale del fornitore parcelLab GmbH, Kapellenweg 6, 81371 Monaco, per informare i clienti della spedizione della merce ordinata e inviare inoltre informazioni sullo stato della spedizione. Per fare ciò, BIKE24 trasmette a parcelLab i dati dell’ordine, tra cui anche i dati personali necessari per la fornitura del servizio da parte di parcelLab. Tali dati comprendono il nome, la formula di saluto, l’indirizzo postale, l’indirizzo e-mail e il numero d’ordine. Il fornitore parcelLab agisce in forza della nomina a responsabile del trattamento dei dati conferita da BIKE24 ai sensi dell’art. 28 del GDPR. Per effetto della suddetta nomina, parcelLab è contrattualmente obbligato a garantire la protezione dei vostri dati adottando misure tecniche e organizzative adeguate. La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 b) GDPR e l’art. 28 del GDPR. Per maggiori informazioni consultare l’informativa sulla protezione dei dati di parcelLab: https://parcellab.com/en/privacy-policy/

2.4. Newsletter

Potete iscrivervi alla newsletter di BIKE24 contestualmente al processo di ordinazione o in un altro momento, attraverso la pagina del nostro shop. Per confermare la vostra richiesta ci avvaliamo della procedura di double opt-in, ovvero invieremo una e-mail contenente un link per mezzo del quale voi, in quanto proprietari dell’indirizzo e-mail, potrete confermare la vostra iscrizione alla newsletter. Solo dopo questa conferma l’iscrizione alla newsletter è completa.

Completata l’iscrizione alla newsletter di BIKE24, utilizzeremo i dati da voi forniti per scopi pubblicitari. Memorizziamo il vostro indirizzo e-mail e la lingua in cui utilizzate il lo shop online di BIKE24.

Se avete accettato la ricezione di contenuti pubblicitari personalizzati, ai fini della personalizzazione della newsletter e delle e-mail pubblicitarie, trattiamo i dati di tracciamento relativo al vostro comportamento in qualità di utenti quando visitate il nostro shop online, compresi i dati derivanti da acquisti effettuati o interrotti e dall’uso della nostra newsletter. Inoltre, attraverso l’indirizzo e-mail da voi utilizzato possiamo associare la cronologia dei vostri ordini ai dati personali salvati per i singoli ordini (ad es. il vostro indirizzo postale, il vostro carrello o il vostro comportamento d’acquisto). Salviamo altresì i dati relativi ai vostri interessi, la vostra formula di saluto, il vostro nome e la vostra data di nascita, nella misura in cui abbiate fornito tali dati opzionali al momento di iscrivervi alla newsletter.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 a) GDPR. Il trattamento dei dati avviene solo dietro il vostro consenso esplicito.

L’invio della newsletter così come la memorizzazione e la gestione dei suddetti dati vengono effettuati dai fornitori di servizi CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Germania e Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Vienna, Austria. Questi fornitori di servizi agiscono in forza della nomina a responsabile del trattamento dei dati conferita da BIKE24 ai sensi dell’art. 28 del GDPR. Per effetto della suddetta nomina, CleverReach e Emarsys sono contrattualmente obbligati a garantire la protezione dei vostri dati adottando misure tecniche e organizzative adeguate. Inoltre, non avrà luogo alcun trasferimento dei suddetti dati a terzi.

Potete revocare il consenso prestato in qualsiasi momento con effetto per il futuro. Ogni newsletter contiene a tale scopo un link di cancellazione. Utilizzando il link di cancellazione, il vostro indirizzo e-mail verrà cancellato dalla newsletter con effetto diretto. Potete inoltre revocare il consenso prestato in qualsiasi momento inviando una e-mail a [email protected]. La serie di dati associati al vostro indirizzo e-mail può essere conservata per un massimo di tre anni dopo la cancellazione dell’iscrizione per motivi di prova e di difesa da rivendicazioni legali. Successivamente, la serie di dati interessata verrà automaticamente cancellata. La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR.

Potete revocare il vostro consenso in toto o in parte. In particolare, avete la facoltà di revocare il consenso alla personalizzazione della newsletter inviando una e-mail a [email protected]. Limitando la vostra revoca alla personalizzazione, ci autorizzate a inviarvi la nostra newsletter generica.

Inoltre, memorizziamo i dati di iscrizione come parte del procedimento double opt-in. La base giuridica per la raccolta e la memorizzazione di questi dati è l’art. 6 par. 1 f) GDPR. Il trattamento dei dati viene effettuato allo scopo di provare un consenso esistente. In ciò consiste l’interesse legittimo necessario al trattamento.

2.5. Account cliente

Avete la possibilità di creare un account cliente BIKE24. Questo account personale protetto da password offre una serie di funzioni utili, tra cui la visualizzazione degli ordini effettuati nel corso degli ultimi 2 anni, la visualizzazione e il download delle fatture, la gestione dei dati personali dei clienti, l’aggiunta e la modifica di diversi indirizzi di consegna, la memorizzazione di un metodo di pagamento standard e la creazione di un blocco note personale o di una lista dei desideri.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 a) GDPR. Il trattamento dei dati avviene solo dietro consenso esplicito. I dati inseriti nell’account cliente verranno memorizzati fintantoché presterete il vostro consenso al loro trattamento. Potete revocare tale consenso in qualsiasi momento con effetto per il futuro. A questo scopo, vi basterà inviare un messaggio informale ai dati di contatto menzionati al punto 1. In caso di revoca del consenso, il vostro account cliente, compresi i dati ivi memorizzati, verrà cancellato.

2.6. Prenotazione di un appuntamento online tramite eTermin

BIKE24 offre ai propri utenti il servizio del fornitore eTermin GmbH, im Wiesengrund 8, CH-8304, Wallisellen, Svizzera, che consente a clienti e visitatori dei negozi “BIKE24 Service Point Dresden” e “BIKE24 Service Point Berlin” la possibilità di fissare un appuntamento online. Utilizzando questo strumento di prenotazione, raccogliamo e trattiamo obbligatoriamente i seguenti dati personali. Forma di saluto, nome, numero di telefono, indirizzo e-mail e appuntamento desiderato. Tali dati sono necessari per la coordinazione delle richieste di appuntamento. Inoltre, trattiamo anche i dati personali da voi inseriti nei campi di testo libero. Cancelleremo i vostri dati personali una volta evasa la vostra richiesta di appuntamento. Tale richiesta viene evasa generalmente con la visita al nostro negozio o in seguito all’annullamento da parte vostra dell’appuntamento prenotato.

La base giuridica per il trattamento dei vostri dati personali è l’art. 6 par. 1 frase 1 f) GDPR unitamente al nostro legittimo interesse a offrirvi la possibilità di prenotare un appuntamento e a poter gestire le richieste di appuntamento ai fini di preparare al meglio le visite dei clienti nel nostro negozio.

Nella misura in cui il fornitore eTermin GmbH è autorizzato ad accedere ai vostri dati personali, questi agisce in virtù della nomina a responsabile del trattamento da noi conferitagli ai sensi dell’art. 28 GDPR. Il fornitore può trattare i dati unicamente in conformità con le nostre istruzioni e non per scopi personali. Il fornitore ha sede in Svizzera, Paese per cui la Commissione europea si è espressa favorevolmente in merito alla presenza di misure di protezione dei dati personali adeguate con delibera del 26/07/2000. Tale delibera continua ad essere valida anche in seguito all’entrata in vigore del GDPR. Potete richiederne una copia al nostro responsabile della protezione dei dati.

2.7. Dimensionamento online SMARTFiT

Per potervi consigliare al meglio nel nostro webshop e per potervi offrire bici adatte alle vostre misure, avete la possibilità di utilizzare lo strumento di dimensionamento online di SMARTFiT (cliccate su "Calcola taglia" nelle impostazioni delle taglie nella pagina dei dettagli di ogni prodotto) per inserire la vostra altezza e il vostro sesso, nonché la lunghezza di braccia e gambe. SMARTFiT calcola quindi la taglia della bici adatta a te e controlla se la bici desiderata (o un'alternativa adatta) è disponibile nella taglia richiesta nel nostro webshop.

Per evitare che Lei debba inserire nuovamente i Suoi dati entro un breve periodo di tempo, SMARTFiT memorizza i Suoi dati insieme ad un ID di sessione per un breve periodo di tempo nella memoria locale del Suo browser (Local Storage). I dati vengono cancellati dopo quattro ore di inattività.

Possiamo valutare la frequenza di utilizzo dello strumento tramite SMARTFiT, ma dalla valutazione non si possono trarre conclusioni sulle persone fisiche.

SMARTFiT è un servizio di Radlabor GmbH, Heinrich-von-Stephan-Str. 5c, 79100 Friburgo, Germania. I dati personali vengono elaborati esclusivamente su server con sede in Germania. Ulteriori informazioni sull'elaborazione dei dati in relazione all'utilizzo dello strumento si trovano anche nelle FAQ del fornitore.

La base giuridica per la memorizzazione e la lettura dei dati dalla memoria locale è l'articolo 25 comma 2 n. 2 della legge sulla protezione dei dati di telecomunicazione-Telemdia. La base giuridica per il trattamento dei vostri dati personali è il nostro interesse legittimo prevalente ai sensi dell'art. 6 para. 1 lit. f del GDPR per potervi suggerire le biciclette adatte a voi e per consentire un'esperienza di acquisto ottimizzata nel nostro negozio online. Il nostro interesse legittimo prevale su eventuali interessi contrastanti, in particolare perché l'elaborazione dei dati avviene solo se lei utilizza attivamente lo strumento.

2.8. Microsoft Teams - Consulenza

L’utente ha la possibilità di fissare un appuntamento di consulenza gratuito, durante il quale potremo fornirgli consulenza personalizzata sui nostri prodotti. È possibile usufruire di questa consulenza sia come video consulenza sotto forma di riunione online, sia per telefono o per e-mail. È possibile scegliere come ricevere la consulenza al momento della prenotazione dell'appuntamento (vedi sezione 2.6. Appuntamento online). Prima dell'appuntamento, l’utente riceve un'e-mail di conferma con un link di invito (consulenza video) nel caso della consulenza video e una conferma dell'appuntamento nel caso della consulenza telefonica. Nell'ambito dell'appuntamento di consulenza, i dati personali saranno trattati solo nella misura in cui ci vengono forniti (ad esempio, le misure del corpo) e sono necessari per l'attuazione della sessione di consulenza.

Se l’utente sceglie la videoconsulenza, utilizzeremo lo strumento Microsoft Teams ("Teams"), software fornito da Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublino 18, Irlanda ("Microsoft"), disponibile come applicazione desktop, web e mobile. Non abbiamo alcun controllo e non siamo responsabili per l'ulteriore trattamento dei dati sul sito web del prodotto Teams, dove è possibile scaricare il software desktop o utilizzare la web app.

I dati personali vengono elaborati quando l'utente utilizza Teams e l'entità dell'elaborazione dipende in larga misura dalle informazioni fornite e dalle modalità di utilizzo di Teams:

Dati del partecipante, ad esempio nome visualizzato, nome, cognome, telefono (opzionale), indirizzo e-mail, password (crittografata per l'autenticazione), immagine del profilo;
Metadati della riunione, ad esempio data, ora, ID della riunione, argomento e descrizione della riunione (opzionale), indirizzo IP, eventuale numero di telefono del partecipante, tipo di dispositivo/software (Windows/Mac/Linux/Web/iOS/Android), ora dell'ultima attività del partecipante su Teams, numero di messaggi di chat e canale, numero di riunioni a cui si è partecipato, durata del tempo per la condivisione di audio, video e schermo;
Se si fa uso del telefono: numeri di telefono in entrata e in uscita, nome del paese, ora di inizio e di fine, eventualmente ulteriori dati di connessione come l'indirizzo IP del dispositivo.

L'utente ha la possibilità di attivare volontariamente la fotocamera e/o il microfono del proprio dispositivo finale e/o di utilizzare la funzione di chat di Teams durante la riunione online. In questo caso, i seguenti dati saranno trattati per essere visualizzati durante l'incontro e utilizzati per comunicare con l’utente:

Se si utilizza la funzione di chat: dati di testo per la visualizzazione e la registrazione, se necessario;
Quando il microfono del terminale è attivato: dati di registrazione del microfono (audio);
Quando la telecamera del terminale è attivata: dati di registrazione della videocamera (video);

Tuttavia, la riunione online non viene registrata e i contenuti della chat vengono cancellati subito dopo la riunione.

Per partecipare a una riunione online, è necessario fornire almeno il proprio nome e, in caso di utilizzo del telefono, il proprio numero di telefono. È possibile disattivare la trasmissione tramite microfono e telecamera in qualsiasi momento tramite le impostazioni corrispondenti. Microsoft memorizza e utilizza i metadati per consentire l'analisi e la reportistica sull'utilizzo di Teams.

Microsoft può venire a conoscenza dei suddetti dati nel corso dell'elaborazione degli ordini, al fine di trattarli. Tutto il traffico di dati è criptato (TLS) e l'archiviazione criptata dei dati avviene sempre su server nello Spazio economico europeo (SEE). Per quanto possibile, attiviamo anche la crittografia end-to-end. Nel caso in cui i dati vengano comunque elaborati negli Stati Uniti, Microsoft Ireland Operations Limited e Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, hanno stipulato le Clausole contrattuali standard dell'UE, Modulo 3, e hanno adottato misure aggiuntive. Per ulteriori informazioni, consultare l'informativa sulla privacy di Microsoft, disponibile all'indirizzo: https://privacy.microsoft.com/it-it/privacystatement

Tuttavia, poiché non possiamo garantire un livello di protezione dei dati equivalente a quello dell'UE, al momento della registrazione per la videoconsulenza chiediamo il consenso esplicito dell’utente per il trasferimento dei dati personali alla Microsoft Corporation e ai suoi subappaltatori, in conformità con l'articolo 49, comma 1, pag. 1, lettera a) del GDPR. A causa delle rispettive legislazioni nazionali dei paesi terzi, esiste il rischio che i dati relativi alla riunione online vengano raccolti e analizzati dalle rispettive autorità nazionali e che i diritti degli interessati ai sensi della legislazione dell'UE non possano essere pienamente applicati. L'utente sarà informato anche di questo al momento dell'ottenimento del consenso. Il consenso è ovviamente volontario, tuttavia, se non viene prestato o viene ritirato, l’utente non potrà partecipare alla videoconsulenza (ma potrà ovviamente partecipare a una sessione di consulenza per telefono, via e-mail o in loco in qualsiasi momento). Inoltre, il consenso dell’utente può essere revocato in qualsiasi momento con effetto per il futuro, per cui il trattamento basato sul consenso rimane inalterato fino al momento della revoca.

A parte ciò, la base giuridica per il trattamento dei dati personali dell’utente nell'ambito della prenotazione di un appuntamento nonché dell'attuazione e del follow-up della seduta di consulenza è l'art. 6, comma 1, lettera b) del GDPR, se e nella misura in cui il trattamento è necessario per l'adempimento di un contratto stipulato con l’utente o per l'attuazione di misure precontrattuali su richiesta dell’utente, oltre all'art. 6, comma 1, lettera f) del GDPR, sulla base del nostro legittimo interesse all'attuazione efficiente e agile degli appuntamenti di consulenza, che prevale su eventuali interessi contrastanti che potrebbe avere l’utente, in particolare perché il relativo trattamento dei dati avviene solo su richiesta di quest’ultimo.

2.9. Applicazioni

Per il funzionamento del portale de jobs (powered by talentsconnect) BIKE24 utilizza i servizi di talentsconnect AG, Niehler Straße 104, 50733 Colonia ("talentsconnect").

Con l'aiuto del portale de jobs, potete informarvi sulle nostre attuali offerte di lavoro, candidarvi e presentare candidature speculative. Nel fare ciò, talentsconnect tratta tutti i dati personali sotto la propria responsabilità. La portata del trattamento dipende in larga misura dalle informazioni fornite nella domanda.

In particolare, saranno trattati i seguenti dati personali:

i vostri dati anagrafici (nome, indirizzo, dati di contatto, compresa l'e-mail),
i vostri dati di candidatura (ad esempio titolo, nome/cognome, indirizzo e-mail, documenti di candidatura quali lettera di presentazione, curriculum vitae e certificati),
dati di connessione e file di log generati automaticamente e
dati in relazione alla ricerca e all'annuncio di offerte di lavoro.

Per la gestione dei documenti di candidatura in seguito alla vostra domanda, utilizziamo il sistema di gestione dei richiedenti rexx, offerto da rexx systems GmbH, Süderstr. 75-59, 20097 Amburgo ("rexx").

Se vi candidate per un lavoro presso BIKE24 tramite il portale de jobs (powered by talentsconnect) o se si tiene a mente un lavoro su BIKE24 tramite la funzione "come back later", talentsconnect trasferirà i vostri dati a BIKE24. A tal fine, talentsconnect conserva i dati per nostro conto e su nostra istruzione in qualità di incaricato del trattamento tramite un'interfaccia di programmazione nel sistema di gestione dei richiedenti rexx da noi utilizzato ("talentsconnect fast application"). Se vi siete candidati con noi, i vostri dati saranno conservati ed elaborati da rexx fino alla fine del processo di candidatura. Se vi siete assicurati un lavoro con noi, i vostri dati saranno inseriti nel nostro pool di talenti (database dei contatti) e saranno conservati ed elaborati da rexx per 1 anno. Tutti i server utilizzati da rexx si trovano nell'UE.

Ulteriori informazioni sul trattamento dei dati presso talentsconnect, in particolare sulla suddivisione della responsabilità per le singole fasi del trattamento, sono disponibili nell'informativa sulla privacy di talentsconnect.

Abbiamo stipulato accordi per l'elaborazione degli ordini con talentsconnect e rexx ai sensi dell’articolo 28 GDPR. Di conseguenza, entrambi i fornitori di servizi sono obbligati, tra l'altro, ad adottare misure tecniche e organizzative adeguate per proteggere i vostri dati.

Inoltre, riceviamo informazioni di contatto (cognome, nome, e-mail, numero di telefono) tramite TAG24 News Deutschland GmbH ("TAG24") se avete lasciato i vostri dati di contatto per un lavoro da noi pubblicizzato su TAG24. I dati ricevuti vengono trattati esclusivamente per potervi contattare in merito alla posizione pubblicata. Per proteggere i vostri dati, abbiamo stipulato un accordo sui dati commissionati con TAG24 ai sensi dell’articolo 28 GDPR.

Trattiamo i dati personali raccolti nell'ambito della vostra candidatura per poter svolgere il nostro processo di candidatura. Sulla base dei dati, possiamo identificarvi e contattarvi nel prosieguo dell'attività al fine di instaurare un eventuale rapporto di lavoro. La base giuridica è l’articolo 26 paragrafo 1 della legge federale sulla protezione dei dati (BDSG) in combinato disposto con l'articolo 88 GDPR.

Trattiamo i dati personali raccolti nell'ambito della funzione "come back later" per potervi mettere nel nostro pool di talenti (database dei contatti). Sulla base dei dati, abbiamo la possibilità di contattarvi non appena pubblichiamo un lavoro che corrisponde al vostro profilo. La base giuridica è il vostro consenso ai sensi dell'art. 6 par. 1 a) GDPR. I vostri dati saranno cancellati dopo un anno.

3. Cookie

3.1. Cosa sono i cookie?

I “cookie” sono piccoli file di testo che vengono memorizzati sul vostro supporto dati e contengono determinate impostazioni e dati. Utilizziamo i cookie sui nostri siti web per garantirvi un’esperienza utente ottimale, a fini statistici rispetto all’utilizzo dei nostri siti web e allo scopo di consentire attività di marketing.

3.2. Impostazioni personali sui cookie

Quando visitate per la prima volta lo shop di BIKE24 o se avete cancellato i dati del browser, vi chiediamo, tramite il nostro strumento di raccolta del consenso per l’uso dei cookie, se possiamo utilizzare i cookie ed eventualmente quali.

I cookie necessari per ragioni tecniche sono sempre attivi e non possono essere disattivati. Siete liberi di scegliere se acconsentire all’uso dei cookie utilizzati per ragioni di comodità o dei cookie di marketing e statistica. L’uso di queste tipologie di cookie è ammesso solo previo il vostro consenso espresso. Vi offriamo una panoramica che vi consente di esprimere la vostra scelta personale per ogni strumento. L’autorizzazione all’uso di questi tipi di cookie deve essere effettuata attivamente per attivare tali cookie. È anche possibile acconsentire all’uso di tutti i cookie con un solo clic.

Lo strumento di raccolta del consenso per l’uso dei cookie è fruibile in qualsiasi momento nel piè di pagina dello shop. Potete effettuare in qualsiasi momento la vostra scelta personalizzata e revocare un’autorizzazione con effetto per il futuro.

La vostra scelta personalizzata verrà salvata con un cookie sul vostro supporto dati. Se non cancellate i cookie, tali domande non vi verranno riproposte alla vostra visita successiva dello shop.

3.3. Cookie necessari per ragioni tecniche:

I cookie necessari per ragioni tecniche sono quei cookie obbligatori per poter utilizzare il sito web e il cui utilizzo da parte nostra è giustificato da un legittimo interesse. Utilizziamo i seguenti cookie tecnici:

Nome del cookie	Scopo o funzione	Periodo di validità
ID	Il cookie contiene l’ID della sessione. Conoscere l’ID della sessione è necessario per poter ricollegare ad un singolo utente le azioni da esso compiute nel corso di ripetuti accessi ad una pagina. Ciò è necessario, ad esempio, per poter assegnare il carrello della spesa corrente o un login corrente ad uno specifico utente nel corso di ripetuti accessi ad una pagina.	Finché il browser è aperto
CookieConsent	Questo cookie contiene le vostre impostazioni personalizzate sui cookie che avete stabilito e salvato tramite il nostro strumento di raccolta del consenso per l’uso dei cookie.	1 anno dall’ultimo salvataggio delle impostazioni relative ai cookie
domainSwitchSuggestion	Questo cookie memorizza l'informazione che all'utente è già stato suggerito di cambiare la lingua e quindi il dominio con un pop-up. Questo cookie evita che l'utente sia permanentemente infastidito da questo pop-up.	1 anno dopo la visualizzazione della finestra pop-up
CountryTax	Questo cookie contiene le aliquote IVA specifiche del paese in base alla selezione del paese effettuata.	24 ore dalla vostra azione
__cf_bm	Questo cookie è assolutamente necessario per le funzionalità di sicurezza offerte da Cloudflare e non può essere disattivato. Per maggiori informazioni su Cloudflare consultate il punto 7.	24 ore al massimo dall'ultima visita al sito
deliveryLocation	Questo cookie contiene il paese di consegna e il codice postale specificato dall'utente per calcolare la disponibilità e i tempi di consegna dei pacchi dei servizi espressi.	24 ore dalla vostra azione

3.4. Cookie utilizzati per ragioni di comodità

I cookie utilizzati per ragioni di comodità sono quei cookie che rendono più gradevole e comodo l’uso dello shop, ad esempio offrendo funzionalità aggiuntive. Ci avvaliamo di tali cookie solo se in seguito al vostro consenso. Lo shop online può essere utilizzato anche senza i cookie utilizzati per ragioni di comodità. La qualità dell’esperienza utente può tuttavia risultare decisamente peggiore.

3.4.1. Cookie del carrello

Nome del cookie	Scopo o funzione	Periodo di validità
BasketStore	Questo cookie contiene l’attuale ID del carrello e, ove del caso, la corrispondenza tra questo stesso ID e un login. Conoscere l’ID del carrello consente di mantenere in memoria il contenuto del carrello della spesa oltre la sessione attuale dell’utente. Il contenuto del carrello può essere così riprodotto anche settimane o mesi dopo l’ultima visita alla pagina.	1 anno dall’ultima modifica del carrello

Il cookie del carrello permette di mantenere in memoria il vostro carrello e gli articoli in esso contenuti anche una volta terminata la sessione. In questo modo, il contenuto del carrello resterà al suo posto anche nel caso in cui doveste chiudere la finestra del browser per riaprirla, ad esempio, il giorno successivo.

Se non acconsentite all’uso di questo cookie, il vostro carrello risulterà vuoto in seguito alla chiusura del browser. Tutto il contenuto del carrello andrà quindi perduto.

La base giuridica per l'utilizzo del cookie BasketStore è il consenso dell'utente. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) del GDPR.

Il vostro consenso può essere revocato in qualsiasi momento - con effetto per il futuro - attraverso le impostazioni dei cookie sul nostro sito web.

3.4.2. RememberMe-Cookie

Nome del cookie	Scopo o funzione	Periodo di validità
RememberMe	Il cookie contiene informazioni criptate che consentono di confrontare la sessione salvata con l'account del cliente nel nostro webshop. La chiave viene rinnovata automaticamente a ogni visita per evitare il furto di cookie. Il cookie vi dà la possibilità di rimanere loggati sul rispettivo dispositivo finale oltre la sessione utente corrente. A tal fine, con l'aiuto del cookie viene memorizzata nel browser una chiave che può essere abbinata e assegnata al vostro login alla prossima visita del nostro sito web.	365 giorni

Il cookie viene impostato solo se l'utente ha dato il proprio consenso - che può essere revocato in qualsiasi momento per il futuro - tramite le nostre impostazioni dei cookie.

Non appena attivate la funzione "Rimani connesso" tramite la casella di controllo nella finestra di login, nel vostro browser viene memorizzata una chiave per 365 giorni tramite un cookie, che ci consente di effettuare nuovamente il login la prossima volta che visitate il nostro sito web, anche senza una sessione esistente. In questo modo potete accedere direttamente alle liste della spesa, alla panoramica degli ordini e a tutte le altre funzioni del vostro conto cliente senza ulteriori passaggi intermedi.

Se non si è acconsentito all'uso del cookie RememberMe, la funzione "Rimani connesso" non può essere attivata. Di conseguenza, ogni volta che si visita il nostro sito web è necessario un nuovo login per utilizzare il proprio account cliente.

Il periodo di conservazione del cookie è di 365 giorni a partire dal primo accesso tramite il dispositivo finale e il browser in questione. Il periodo di conservazione del cookie viene ripristinato automaticamente a ogni accesso.

Il consenso all'uso del cookie e alla relativa funzione "Rimani connesso" può essere revocato per il dispositivo terminale utilizzato al momento della revoca e per tutti gli altri dispositivi terminali effettuando il logout sul nostro sito web "sul dispositivo corrente" o "da tutti i dispositivi". Non appena si effettua il logout, il cookie memorizzato localmente viene immediatamente rimosso e la sessione corrente termina. Se si effettua il logout "da tutti i dispositivi", il cookie verrà rimosso dai dispositivi finali corrispondenti al momento della successiva visita al nostro sito web.

Inoltre, è possibile revocare in qualsiasi momento il consenso dato tramite le impostazioni dei cookie con effetto per il futuro, il che comporta anche l'immediata cancellazione del cookie sul dispositivo finale.

La base giuridica per l'utilizzo del cookie RememberMe è il consenso dell'utente. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) del GDPR.

Il vostro consenso può essere revocato in qualsiasi momento - con effetto per il futuro - attraverso le impostazioni dei cookie sul nostro sito web.

3.5. Cookie di marketing e statistica

Utilizziamo strumenti di analisi web per generare dati sull’uso dei nostri siti web al fine di poter migliorare il nostro shop in modo mirato e garantire ai nostri utenti una migliore esperienza di navigazione. Gli strumenti fanno anch’essi uso di cookie se avete prima prestato il vostro consenso espresso.

Per maggiori informazioni sul trattamento dei vostri dati personali consultate il punto 4 della presente informativa sulla protezione dei dati.

3.6. Cookie necessari per ragioni tecniche forniti da terzi

La selezione di alcuni metodi di pagamento come Amazon Pay o Paypal ha per effetto l’attivazione dei relativi cookie allo scopo di consentire l’utilizzo del rispettivo metodo di pagamento.

L’integrazione nel nostro sito web di elementi di “Facelift Cloud”, quali possono essere, ad esempio, un concorso a premi o un calendario dell’avvento, e il vostro successivo accesso alla rispettiva pagina tramite il vostro browser ha per effetto l’attivazione di un cookie per mezzo di “Facelift Cloud” per scopi di identificazione e al fine di prevenire possibili attacchi diretti contro l’infrastruttura del server di “Facelift Cloud”. Per maggiori informazioni relative a “Facelift Cloud” si veda il punto 9.

La riproduzione di video dalla piattaforma YouTube tramite il sito web di BIKE24 comporta altresì l’attivazione di cookie.

In tutti questi casi, i cookie non vengono utilizzati fin da subito, quando viene chiamata la pagina corrispondente. I cookie vengono utilizzati soltanto in seguito a un’azione specifica, ad esempio se selezionate attivamente la modalità di pagamento tramite PayPal o se avviate la riproduzione di un video YouTube inserito nella pagina.

3.7. Base giuridica per l’utilizzo dei cookie

La base giuridica per l’utilizzo dei cookie necessari per ragioni tecniche è l’art. 6 par. 1 f) GDPR. L’utilizzo di questi cookie avviene nel legittimo interesse di garantire il buon funzionamento dello shop di BIKE24.

La base giuridica dell’uso dei cookie utilizzati per ragioni di comodità (3.4) e dei cookie di marketing e statistica (3.5) è l’art. 6 par. 1 a) GDPR. Avete acconsentito all’utilizzo dei cookie prestando il vostro consenso esplicito tramite lo strumento di raccolta del consenso per l’uso dei cookie. Per maggiori informazioni sullo strumento di raccolta del consenso per l’uso dei cookie e sulle impostazioni personalizzate relative ai cookie si veda il punto 3.2.

3.8. Revoca del consenso e cancellazione dei cookie

In qualsiasi momento, potete revocare il consenso prestato per l’uso dei cookie, con effetto per il futuro.

A tal scopo potete utilizzare lo strumento di raccolta del consenso per l’uso dei cookie. Le vostre impostazioni personalizzate sui cookie sono disponibili in qualsiasi momento nel piè di pagina dello shop. Potete salvare la scelta di rinunciare ai cookie utilizzati per ragioni di comodità e ai cookie di marketing e statistica.

Inoltre, dalle impostazioni del browser, potete anche cancellare tutti i cookie presenti. Alla prossima visita del sito di BIKE24 vi verrà richiesto, tramite il nostro strumento di raccolta del consenso per l’uso dei cookie, di decidere nuovamente le vostre impostazioni personalizzate sui cookie.

4. Strumenti analitici e di marketing

Previo suo esplicito consenso, BIKE24 utilizza strumenti analitici e di marketing. Questi ci aiutano a capire meglio le sue modalità di utilizzo del nostro sito web, a metterle a disposizione i contenuti più adatti a lei e a migliorare il nostro shop in generale. Servono inoltre per adattare meglio le misure di marketing ai suoi interessi e a verificarne con maggiore precisione l’efficacia. A questo scopo vengono utilizzati cookie e altre tecnologie come il local storage e gli script, che salvano o leggono informazioni sul suo dispositivo terminale.

Solitamente gli strumenti analitici e di marketing trattano i dati seguenti:

indirizzo IP del dispositivo;
Informazioni di un cookie o relative a un local storage o session storage;
i codici identificativi dei dispositivi mobili (ad es. ID dispositivo, ID pubblicità);
URL referrer (pagina visitata in precedenza);
pagine aperte (data, ora, URL, titolo, durata);
file scaricati;
link cliccati che reindirizzano ad altri siti web;
informazioni tecniche: sistema operativo; tipo di browser, versione e lingua; tipo di dispositivo, marca, modello e risoluzione;
località approssimativa (paese ed eventualmente città).

Il consenso può essere dato tramite il nostro strumento di consenso per i cookie. Nel caso dei cookie analitici e di marketing, il suo consenso è esteso anche al trasferimento dei dati in paesi terzi (tra cui in particolare gli Stati Uniti), che non offrono un grado di protezione dei dati paragonabile a quello dell’UE. Precisiamo che, considerate le normative statunitensi in materia, negli Stati Uniti non è garantito un grado di protezione dei dati paragonabile a quello previsto per legge in Germania o nell’Unione Europea. Ciò può comportare alcuni rischi, tra cui l’impossibilità di far valere (adeguatamente) i propri diritti e l’assenza di un’autorità indipendente per la protezione dei dati che possa prestare aiuto in tal senso. Vi è inoltre la possibilità che i dati siano accessibili a servizi di sicurezza con sede negli Stati Uniti. Non sono previste né restrizioni che vincolino l’accesso a requisiti di proporzionalità, né garanzie di protezione dei suoi dati. Inoltre, non esistono strumenti legali efficaci per proteggersi contro tali accessi.

Può revocare il suo consenso o cambiare la sua selezione in qualsiasi momento accedendo nuovamente allo strumento di consenso dei cookie tramite il link «Impostazioni cookie» alla voce «Su BIKE24» nel footer del sito.

4.1. Google Analytics e Google Tag Manager

Previo suo consenso, BIKE24 utilizza Google Analytics 4 (di seguito «Google Analytics»), un servizio di analisi web offerto per gli utenti in Europa, Medio Oriente e Africa (EMEA) da Google Ireland Limited («Google»), con sede a Gordon House, Barrow Street, Dublin 4, Irlanda, e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti. Google Analytics utilizza cookie di tracciamento, funzionalità di local storage, pixel e script per analizzare l'utilizzo del sito web da parte degli utenti, consentendoci di apportare miglioramenti mirati al sito web e alla nostra offerta di prodotti sulla base delle statistiche e dei report ottenuti.

Inoltre, utilizziamo Google Analytics per inviare i dati di utilizzo dell'utente ai servizi pubblicitari di Google, come ad esempio Google Ads, ai fini di una pubblicità personalizzata. In questo modo creiamo anche gruppi target pubblicitari (remarketing), rapporti pubblicitari e rapporti sugli interessi e sulle caratteristiche demografiche. Sul nostro sito abbiamo anche attivato i segnali di Google. Questo collega la vostra visita al nostro sito con il vostro account Google al fine di migliorare la creazione di gruppi target e la personalizzazione della pubblicità visualizzata. I segnali di Google consentono inoltre di tracciare la visita dell'utente su tutti i dispositivi e le pagine. La pubblicità personalizzata viene fornita solo se l'utente lo ha consentito nelle impostazioni di Google. Per farlo, visitate il sito https://adssettings.google.com. I dati per la pubblicità personalizzata vengono memorizzati per un massimo di 26 mesi. Dati come età, sesso o interessi vengono cancellati dopo 2 mesi di inattività.

Google Analytics utilizza anche l'intelligenza artificiale, come l'apprendimento automatico, per l'analisi automatizzata e l'arricchimento dei dati. Le valutazioni dei dati possono essere automatizzate o basate su criteri specifici definiti individualmente: https://support.google.com/analytics/answer/9443595. L'intelligenza artificiale aiuta, ad esempio, a estrapolare i dati raccolti dei visitatori che hanno accettato di utilizzare Google Analytics dal numero totale di tutti i visitatori. Inoltre, Google Analytics modella le conversioni laddove non sono disponibili dati sufficienti per ottimizzare la valutazione e la reportistica: https://support.google.com/analytics/answer/10710245. Crea anche metriche predittive sul comportamento futuro dei visitatori sulla base di dati strutturati sugli eventi, come le vendite previste, la probabilità di acquisto e la probabilità di abbandono: https://support.google.com/analytics/answer/9846734. Le metriche predittive possono anche essere utilizzate per il targeting predittivo.

Le informazioni in tal modo raccolte sul suo uso di questo sito web vengono di regola trasferite ad un server di Google negli Stati Uniti e lì memorizzate. Google Analytics elabora di default gli indirizzi IP solo in forma abbreviata, al fine di escludere l'individuazione diretta delle persone.

Google Analytics tratta i dati seguenti:

indirizzo IP (che tuttavia viene precedentemente anonimizzato);
ID dispositivo, ID Google (segnali di Google);
URL referrer (pagina visitata in precedenza);
pagine aperte (data, ora, URL, titolo, durata);
accadimenti e eventi (ad esempio file scaricati, collegamenti ad altri siti web, comportamenti di scorrimento, ricerche, interazione con video e moduli, clic su pulsanti e schede di navigazione);
eventuale raggiungimento di determinati obiettivi (conversion);
informazioni tecniche: sistema operativo; tipo di browser, versione e lingua; tipo di dispositivo, marca, modello e risoluzione;
località approssimativa (paese ed eventualmente città, in base all’indirizzo IP anonimizzato).

Il periodo di conservazione dei cookie è un minimo di 1 minuto e un massimo di 2 anni.

I seguenti cookie vengono memorizzati da Google Analytics:

« _ga » (2 anni): Riconoscimento e differenziazione dei visitatori tramite un ID dispositivo;
« _ga_VFSDVSZQ1T » (2 anni): Conservazione delle informazioni della sessione corrente;
«_gid » (1 giorno): Riconoscimento e differenziazione dei visitatori tramite un ID dispositivo;
« _gat_UA-46166765-1 » (1 minuto): Riduzione delle richieste ai server di Google.

Il periodo di conservazione dei registri utente è un minimo di 2 mesi e un massimo di 14 mesi. Il periodo di conservazione non verrà ripristinato in caso di rinnovo dell'attività.

I seguenti elementi nella memoria web sono memorizzati con lo stesso scopo del cookie con lo stesso nome: « _ga ».

Per conto del gestore di questo sito web, Google userà queste informazioni allo scopo di valutare il suo uso del sito web, compilare rapporti sull’attività del sito web e fornire al gestore altri servizi relativi all’attività del sito stesso e all’uso di internet. La condivisione dei dati con i prodotti e i servizi di Google, i modelli di contribuzione e di informazione commerciale, l'assistenza tecnica e il gestore dell'account sono stati disattivati nelle impostazioni di condivisione dei dati.

Oltre a revocare il suo consenso, può impedire la memorizzazione dei cookie modificando di conseguenza le relative impostazioni sul suo software del browser. Oltre a revocare il suo consenso, può inoltre impedire la raccolta dei dati generati dal cookie e relativi al suo uso del sito web (incluso il suo indirizzo IP) per Google nonché il trattamento di tali dati da parte di Google installando e attivaro il plugin per browser disponibile al seguente link: add-on browser per la disattivazione di Google Analytics.

Per integrare Google Analytics utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Google Analytics per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Maggiori informazioni sono riportate nell’informativa sulla privacy di Google.

4.2. Trbo

Previo suo consenso, utilizziamo per finalità di marketing anche strumenti di tracciamento di trbo GmbH, Römerstr. 6, 80801 Monaco di Baviera, Germania («Trbo»).

Questi strumenti ci aiutano a capire quali pagine sono particolarmente interessanti per gli utenti dei nostri servizi, quali prodotti interessano maggiormente i nostri clienti e quali offerte individuali dovremmo proporre agli utenti del nostro sito web. I dati raccolti e utilizzati in questo contesto vengono sempre memorizzati con uno pseudonimo (ad es. un numero di identificazione casuale) e non vengono combinati con altri suoi dati personali (quali nome, indirizzo, ecc.). A tal fine vengono utilizzati cookie e funzionalità di local storage, session storage e script.

Vengono trattati in particolare i dati seguenti:

pagine visitate con orario e frequenza delle visite, nonché sequenza in cui le pagine vengono visitate;
prodotti cercati;
link cliccati o pagine con offerte aperte;
ordini effettuati;
località da cui si accede al sito web.

Il periodo di conservazione dei cookie è un minimo di 30 minuti e un massimo di 36 mesi.

Abbiamo stipulato un accordo di trattamento dei dati con Trbo.

Per integrare Trbo utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Trbo per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

4.3. Emarsys

Previo suo consenso, utilizziamo per finalità di marketing anche strumenti di tracciamento di Emarsys eMarketing Systems GmbH, Märzstrasse 1, 1150 Vienna, Austria («Emarsys»). Mediante l’osservazione delle sue modalità di utilizzo del nostro sito web e delle sue decisioni di ordine e acquisto, questo strumenti ci consentono di capire meglio a quali contenuti o prodotti del nostro shop è particolarmente interessato e quali delle nostre campagne di marketing le sono piaciute.

Nello specifico questi strumenti memorizzano i dati seguenti

informazioni sulle sue modalità di navigazione;
prodotti da lei inseriti nel carrello;
dettagli sui prodotti e tipo di prodotti selezionati;
eventualmente colore e dimensioni delle confezioni;
informazioni sulla risposta alle varie campagne di marketing.

Con l’aiuto di questi dati possiamo creare un profilo cliente che ci consente di offrirle un’esperienza personalizzata e di mostrare pubblicità e contenuti commisurati ai suoi interessi. Se ha acconsentito a ricevere newsletter personalizzate, questi dati saranno usati anche per personalizzare le newsletter a lei indirizzate.

Il periodo di conservazione dei cookie è un massimo di 12 mesi.

Abbiamo stipulato un accordo di trattamento dei dati con Emarsys. In linea di massima i suoi dati saranno conservati nell’Unione Europea. Nella misura in cui Emarsys coinvolge fornitori di servizi che hanno sede al di fuori dell’Unione Europea, sono previste decisioni di adeguatezza ovvero clausole contrattuali tipo per il possibile trasferimento dei dati in un paese terzo. Chiediamo inoltre il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti.

4.4. Algolia

Sul nostro sito web, utilizziamo il motore di ricerca di Algolia SAS, 55 Rue d'Amsterdam, 75008 Parigi, Francia ("Algolia") per fornire le funzioni di ricerca e di filtro tramite l'apposita casella presente nel nostro negozio web e per migliorare i risultati di ricerca.

A tal fine, Algolia raccoglie e tratta i seguenti dati:

indirizzo IP,
query di ricerca tramite la funzione di ricerca,
eventuali opzioni di filtro selezionate,
risultati di ricerca cliccati,
dati di connessione trasmessi automaticamente.

Per la funzione di ricerca, la query di ricerca viene inviata ad Algolia e abbinata ai prodotti forniti da BIKE24 per restituire risultati di ricerca corrispondenti. Con la funzione di filtro, per esempio, si può impostare la categoria del prodotto o altri filtri, con l'aiuto dei quali si restringono i risultati della ricerca. Per migliorare i risultati di ricerca, viene effettuata un'analisi anonima delle query di ricerca e dei risultati di ricerca cliccati. A tal fine, non avviene alcuna assegnazione di un indirizzo IP o di un token.

L'indirizzo IP trasmesso quando si utilizza la funzione di ricerca e di filtro viene reso anonimo dopo un breve periodo e conservato per 7 giorni. Le query di ricerca e i risultati senza assegnazione di un indirizzo IP o di un token vengono conservati per 90 giorni.

Nella misura in cui i dati personali vengono trattati in questo contesto, il trattamento viene effettuato ai sensi dell'art. 6 par. 1 f) GDPR sulla base del nostro legittimo interesse a fornire una ricerca di articoli tollerante agli errori, una più facile localizzazione dei nostri prodotti nel negozio web e quindi una commercializzazione della nostra offerta a misura di cliente.

Solo se l'utente ci dà il suo consenso in tal senso, utilizziamo anche le informazioni sull'utilizzo della nostra funzione di ricerca e di filtro per capire a cosa è interessato e per personalizzare di conseguenza i risultati della ricerca per l'utente e per suggerirgli i prodotti più adatti. A tal fine, oltre ai dati sopra citati, vengono memorizzati e valutati per un token utente anche i prodotti e i filtri visualizzati, nonché altre interazioni come i clic sui risultati di ricerca autocompletati, l'aggiunta di prodotti al carrello o il completamento del checkout/acquisto. Questo ci permette di scoprire quali filtri di prodotto sono particolarmente rilevanti per l’utente e come interagisce con il nostro webshop. Algolia utilizza anche i cosiddetti test A/B, nell'ambito dei quali possiamo valutare il successo di diverse varianti di design della funzione di ricerca e di filtro e adattarle di conseguenza. I profili utente personalizzati vengono mantenuti per gli ultimi 90 giorni. Per consentire la valutazione e la personalizzazione, Algolia imposta un cookie con il token utente ("_ALGOLIA") con una durata di dodici mesi.

La base giuridica per la memorizzazione del cookie sul dispositivo finale e la lettura dei dati da esso è il consenso dell’utente, che può essere revocato in qualsiasi momento, ai sensi del § 25 comma 1 TTDSG (legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media), e la base giuridica per il relativo trattamento dei dati personali è il consenso dell’utente, che può essere revocato in qualsiasi momento, ai sensi dell'art. 6, comma 1, frase 1 a) del GDPR.

Abbiamo stipulato un contratto di elaborazione degli ordini con Algolia. I dati sono memorizzati su server in Germania e il trattamento dei dati avviene generalmente nello Spazio economico europeo. Nel caso in cui Algolia coinvolga fornitori di servizi con sede al di fuori dell'Unione europea o del SEE, sono in vigore decisioni di adeguatezza o sono state stipulate clausole contrattuali standard per l'eventuale trasferimento a paesi terzi. Sono state adottate misure per limitare il riferimento personale alla durata necessaria e per anonimizzare l'indirizzo IP il più rapidamente possibile. Tuttavia, poiché non possiamo garantire un livello di protezione dei dati equivalente a quello dell'UE, chiediamo il consenso esplicito dell’utente per il trasferimento dei dati personali a paesi terzi, in conformità con l'articolo 49, comma 1, frase 1 a) del GDPR. A causa delle rispettive legislazioni nazionali dei paesi terzi, esiste il rischio che i dati (ad esempio gli indirizzi IP) vengano raccolti e analizzati dalle rispettive autorità nazionali e che i diritti degli interessati ai sensi della legislazione dell'UE non possano essere pienamente applicati. L'utente sarà informato anche di questo al momento dell'ottenimento del consenso.

Per integrare Algolia utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Algolia per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Maggiori informazioni sulla protezione dei dati di Algolia sono disponibili su: https://www.algolia.com/policies/privacy.

4.5. Pixel di Meta

In caso di consenso dell'utente - che può essere revocato in qualsiasi momento per il futuro - utilizziamo il pixel di Meta sul nostro sito web, uno strumento di analisi offerto da Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Il pixel di Meta memorizza i cookie e utilizza il codice JavaScript e altre tecnologie per accedere alle informazioni sul vostro terminale. Una volta che visitate il nostro sito web e acconsentite all'uso del pixel di Meta, questo viene attivato. Utilizziamo il pixel di Meta per analizzare l'uso generale del nostro sito web, in particolare gli "eventi", e per monitorare l'efficacia della nostra pubblicità ("conversion tracking"). Inoltre, utilizziamo il pixel di Meta per mostrarvi annunci personalizzati sui social network di Meta Platforms, come Facebook e Instagram, in base al vostro interesse per i nostri prodotti ("Retargeting"). Attivando il pixel di Meta, Meta Platforms può tracciare e registrare le vostre azioni, come l'acquisto di un prodotto, su tutte le piattaforme. La successiva analisi dei dati ottenuti ci consente di ottimizzare le nostre misure pubblicitarie e di adattarle a voi e ai vostri interessi in futuro.

In particolare, nel contesto dell'utilizzo di pixel di Meta - indipendentemente dal fatto che abbiate già un account presso i social network di Meta Platforms, come Facebook o Instagram - vengono trattati i seguenti cinque tipi di dati:

Intestazione HTTP: tutte le informazioni memorizzate nell'intestazione HTTP. L'intestazione HTTP è un protocollo web standard che viene inviato tra le richieste del browser e i server su Internet. Le intestazioni HTTP contengono indirizzi IP, informazioni sul browser web, posizione della pagina, documento, referente e informazioni sui visitatori del sito web.
Dati specifici del pixel: Includono l'ID del pixel e il cookie di Facebook.
Dati sui clic dei pulsanti: Includono tutti i pulsanti che sono stati cliccati dall'utente durante la visita al sito web, l'etichetta di tali pulsanti e tutte le pagine visualizzate in seguito ai clic sui pulsanti.
Valori opzionali: gli sviluppatori e gli addetti al marketing possono inviare informazioni aggiuntive sulla visita tramite eventi di dati personalizzati. Esempi di eventi di dati personalizzati sono il valore di conversione, il tipo di pagina e altro ancora.

Per eseguire l'analisi dell'utilizzo, il retargeting, il monitoraggio delle conversioni e la pubblicazione di annunci personalizzati, impostiamo i seguenti cookie:

"fbp" (3 mesi)
"fr" (3 mesi).

Il periodo di conservazione dei cookie è di massimo 3 mesi. Una volta scaduto il periodo di vita di un cookie, il browser lo cancellerà automaticamente. I vostri dati condivisi fino a quel momento saranno conservati sia da noi che da Meta Platforms per 3 mesi.

Per conto dell'operatore di questo sito web, Meta Platforms utilizza i dati ottenuti per misurare l'efficacia della pubblicità che inseriamo sui social network di Meta Platforms. Per le funzioni di abbinamento, misurazione e analisi di pixel di Meta, in particolare per analizzare l'utilizzo del nostro sito web, abbinare l'ID utente e generare report sulle nostre campagne pubblicitarie, abbiamo stipulato un accordo di trattamento dei dati con Meta Platforms. In questo contesto, Facebook ci fornisce solo dati aggregati che non consentono di trarre conclusioni dirette sulle singole persone. Nel caso in cui Meta Platforms trasferisca ed elabori dati personali non solo a Dublino, ma anche in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, Meta Platforms Ireland Limited e Meta Platforms Inc. hanno stipulato clausole contrattuali standard dell'UE (Decisione di esecuzione (UE) 2021/914, Modulo 3) in conformità con l'art. 46 par. 2 c) del GDPR.

Inoltre, in relazione all'utilizzo del pixel di Meta, siamo cosiddetti corresponsabili del trattamento dei dati degli eventi con Meta Platforms, per il targeting degli annunci pubblicitari (attraverso la creazione e la selezione di gruppi target), l'invio di messaggi commerciali e transazionali, il miglioramento dell'erogazione degli annunci e la personalizzazione di funzionalità e contenuti. Per regolare questo rapporto, abbiamo stipulato un accordo di responsabilità congiunta con Meta Platforms.

Meta Platforms utilizza inoltre i Dati sugli eventi raccolti per i propri scopi, in particolare per proteggere e rendere sicuri i prodotti di Meta Platforms, per scopi di ricerca e sviluppo e per mantenere l'integrità e migliorare i propri prodotti.

Per ulteriori informazioni, consultare i Termini e condizioni di sicurezza dei dati e l'Informativa sui dati di Facebook.

La base giuridica per l'utilizzo del pixel di Meta è il vostro consenso. Nell'ambito del processo di consenso, otteniamo anche il vostro consenso esplicito per il trasferimento dei dati negli Stati Uniti. L'accesso e la memorizzazione delle informazioni sul vostro terminale si basano sul consenso da voi fornito ai sensi del § 25 par. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) e art. 49 par. 1 a) del GDPR.

Potete revocare in qualsiasi momento il consenso all'utilizzo del pixel di Meta e alla conseguente elaborazione e trasmissione dei vostri dati, con effetto per il futuro, tramite le nostre impostazioni dei cookie.

Inoltre, se avete un account su Facebook o Instagram avete la possibilità di disattivare la pubblicità personalizzata nell'ambito dell'utilizzo del pixel di Meta. Per farlo, dovete visitare la pagina creata da Facebook e seguire le istruzioni relative alle impostazioni per la pubblicità basata sull'uso. È inoltre possibile disattivare il collegamento dei dati raccolti al di fuori di Instagram per servire annunci personalizzati su Instagram, come descritto da una pagina predisposta da Instagram a tale scopo. Le impostazioni effettuate in questo modo sono indipendenti dal dispositivo.

4.6. Microsoft Advertising

In caso di consenso dell'utente - che può essere revocato in qualsiasi momento per il futuro - utilizziamo Microsoft Advertising sul nostro sito web, un programma di pubblicità online offerto da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Per utilizzare Microsoft Advertising, abbiamo implementato un tag di monitoraggio delle conversioni (JavaScript) nel nostro sito web. Si tratta del cosiddetto Universal Event Tracking (UET). Con l'aiuto di questo strumento di tracciamento, possiamo visualizzare annunci pubblicitari mirati tramite la ricerca di Microsoft Bing e scoprire se l'utente ha raggiunto il nostro sito web tramite tale annuncio. Inoltre, ci consente di analizzare le interazioni dell'utente con il nostro sito web al fine di creare un profilo di utilizzo. I dati ottenuti ci consentono di ottimizzare le nostre misure di marketing e di adattarle in futuro all'utente e ai suoi interessi. Al fine di riconoscere l'utente, analizzare il suo utilizzo e mostrare pubblicità personalizzata, memorizziamo anche i seguenti cookie e memorie locali sul suo terminale:

Cookie:

"_uetsid" (24 ore)
"_uetvid" (13 mesi)
"MUID" (13 mesi).

Memorizzazione locale:

"_uetsid" (scade dopo il tempo di scadenza memorizzato in "_uetsid_exp")
"_uetvid" (scade dopo il tempo di scadenza memorizzato in "_uetvid_exp").

Il periodo di conservazione dei cookie è un minimo di un giorno a un massimo di 13 mesi. Una volta scaduto il periodo di vita di un cookie, il browser lo cancellerà automaticamente. I vostri dati condivisi fino a quel momento saranno conservati sia da noi che da Microsoft per 13 mesi.

Microsoft utilizza inoltre i dati raccolti dall'utente per i propri scopi, tra cui il miglioramento dei propri servizi e l'analisi dei rapporti e delle prestazioni.

Microsoft generalmente memorizza ed elabora i dati su server situati nell'Unione Europea. Tuttavia, esiste la possibilità che i dati personali vengano trasferiti in paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, per la successiva elaborazione. Per il trasferimento dei dati negli Stati Uniti otteniamo anche il consenso esplicito dell'utente nell'ambito della procedura di consenso.

Ulteriori informazioni sulla raccolta, l'utilizzo e il trasferimento dei dati personali sono disponibili nell'informativa sulla privacy di Microsoft.

La base giuridica per l'utilizzo di Microsoft Advertising è il consenso dell'utente. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) e art. 49 par. 1 a) del GDPR.

Potete revocare in qualsiasi momento il consenso all'utilizzo del Microsoft Advertising e alla conseguente elaborazione e trasmissione dei vostri dati, con effetto per il futuro, tramite le nostre impostazioni dei cookie. Inoltre, l'utente ha la possibilità di disattivare la pubblicità personalizzata di Microsoft direttamente tramite Microsoft e di gestire le impostazioni di protezione dei dati tramite Microsoft.

4.7. Google Ads

In caso di consenso dell'utente - che può essere revocato in qualsiasi momento per il futuro – utilizziamo Google Ads sul nostro sito web, un programma di pubblicità online offerto per le persone provenienti da Europa, Medio Oriente e Africa (EMEA) da Google Ireland Limited con sede legale a Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Con l'aiuto di Google Ads, possiamo creare annunci online e presentarvi i nostri prodotti in modo mirato nel momento in cui li cercate. In questo modo, vi verranno mostrati messaggi pubblicitari personalizzati per i nostri prodotti sui siti web partner di Google. Google Ads registra e analizza le azioni dei clienti da noi definite, come i clic su un annuncio, le visualizzazioni di pagina o i download, nonché le informazioni su come siete arrivati al nostro sito web e su quali altri siti web visitate.

Non appena visitate il nostro sito web, Google Ads imposta un cookie per il monitoraggio delle conversioni sul vostro dispositivo finale. Inoltre, vengono utilizzati JavaScript, pixel di tracciamento e altre tecnologie per leggere le informazioni dal vostro terminale. Questi leggono e trasmettono, ad esempio, il vostro indirizzo IP e le vostre interazioni con il nostro sito web.

I dati di Google Ads vengono registrati da Google Analytics. Per compilare statistiche e ottimizzare le nostre campagne di marketing, riceviamo da Google in particolare il numero di utenti che hanno cliccato sui nostri annunci online, il vostro ID cliente creato da Google e in quale lingua avete utilizzato il nostro sito web. Non ci è possibile identificarvi direttamente sulla base delle informazioni ricevute da Google.

I seguenti cookie vengono impostati per memorizzare i clic sugli annunci e per il monitoraggio delle conversioni:

"_gcl_au" (90 giorni)
"_gcl_aw" (90 giorni)
IDE (13 mesi).

Inoltre, Google utilizza i dati ottenuti dall'utente per i propri scopi, ad esempio per migliorare e sviluppare ulteriormente i propri prodotti e servizi, per l'analisi statistica aggregata delle conversioni e per migliorare la qualità e l'accuratezza delle conversioni.

Nel caso in cui i dati personali vengano trasferiti in paesi terzi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, otterremo anche il vostro consenso esplicito per il trasferimento dei dati negli Stati Uniti come parte del processo di consenso.

Il periodo di conservazione dei cookie è un minimo di 90 giorni a un massimo di 13 mesi. Una volta scaduto il periodo di vita di un cookie, il browser lo cancellerà automaticamente. I vostri dati condivisi fino a quel momento saranno conservati sia da noi che da Google per un periodo massimo di un anno.

Per ulteriori informazioni sulla protezione dei dati, consultare la guida alla privacy e l'informativa sulla privacy di Google.

La base giuridica per l'utilizzo di Google Ads è il consenso dell'utente. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) e art. 49 par. 1 a) del GDPR.

Potete revocare in qualsiasi momento il consenso all'utilizzo del Google Ads e alla conseguente elaborazione e trasmissione dei vostri dati, con effetto per il futuro, tramite le nostre impostazioni dei cookie. Inoltre, potete disattivare la pubblicità personalizzata di Google installando un plug-in o effettuando un'impostazione nel vostro account. Le impostazioni vengono memorizzate nel vostro account Google (solo se siete connessi) o nel browser (anche se non siete connessi).

4.8. Microsoft Clarity

In caso di consenso dell'utente - che può essere revocato in qualsiasi momento per il futuro - utilizziamo Microsoft Clarity sul nostro sito web, uno strumento di analisi da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Questo strumento di analisi ci aiuta a comprendere le vostre interazioni con il nostro sito web e a migliorare il nostro webshop in modo mirato utilizzando le statistiche ottenute. L'intelligenza artificiale, come l'apprendimento automatico, viene utilizzata anche per l'analisi automatizzata. Microsoft Clarity ci consente, tra l'altro, di creare mappe di calore e record di sessione.

I seguenti cookie vengono impostati da Microsoft Clarity sul terminale dell'utente:

«_clck»
«_clsk»
«CLID»
«MR»
«MUID»
«SM»

I seguenti campi di dati vengono elaborati da Microsoft Clarity:

Metadati sul payload e sul nostro sito web (ad esempio, ID sessione, ID utente, ora di inizio, durata)
Eventi e accadimenti (eventi di interazione come il comportamento di scorrimento; eventi diagnostici come errori di script e di immagine; eventi di pagina come le dimensioni del documento; eventi definiti dall'utente in base a un evento specifico)
Dati di rendering, che includono informazioni sul Document Object Model (DOM) ed eventi di mutazione e sono utilizzati per il rendering della sessione (ad esempio, informazioni sulla posizione e dettagli del layout)

Il periodo di conservazione dei cookie e dei vostri dati è un minimo di 30 giorni a un massimo di 13 mesi. Una volta scaduto il periodo di vita di un cookie, il browser lo cancellerà automaticamente.

Tutti i dati raccolti si riferiscono all'identificazione del browser web e del comportamento dell'utente. Per evitare l'identificazione diretta dell'utente, i dati vengono pseudonimizzati da Microsoft Clarity. Microsoft utilizza inoltre i dati raccolti dall'utente per i propri scopi, tra cui il miglioramento dei propri servizi e l'analisi dei rapporti e delle prestazioni.

Ulteriori informazioni sulla raccolta, l'utilizzo e il trasferimento dei dati personali sono disponibili nell'informativa sulla privacy di Microsoft.

La base giuridica per l'utilizzo di Microsoft Clarity è il consenso dell'utente. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali, compreso il trasferimento dei dati negli Stati Uniti, è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) e art. 49 par. 1 a) del GDPR.

Potete revocare in qualsiasi momento il consenso all'utilizzo del Microsoft Clarity e alla conseguente elaborazione e trasmissione dei vostri dati, con effetto per il futuro, tramite le nostre impostazioni dei cookie. Inoltre, l'utente ha la possibilità di gestire le impostazioni di protezione dei dati tramite Microsoft.

Per integrare Microsoft Clarity utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Microsoft Clarity per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

Abbiamo stipulato un accordo di trattamento dei dati con Google Ireland Limited. Per il caso in cui i dati personali vadano trasferiti negli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali tipo (modulo 3). Chiediamo il suo esplicito consenso anche per il trasferimento di dati negli Stati Uniti. Inoltre, Google LLC è stata certificata nell'ambito del Data Privacy Framework UE-USA, in modo da garantire un livello di protezione adeguato ai sensi dell'art. 45 del GDPR.

4.9. Dynamic Yield

Sul nostro sito web utilizziamo Dynamic Yield, uno strumento di personalizzazione offerto da Mastercard Europe SA, Chau de Tervuren 198, 1410, Waterloo, Belgio.

Con l'aiuto di Dynamic Yield, possiamo visualizzare diverse varianti del nostro sito web, ad esempio diverse posizioni degli elementi, diversi colori, grafiche o pulsanti, e analizzarne gli effetti e le differenze rispetto al comportamento degli utenti (i cosiddetti test A/B). Le statistiche e i rapporti così ottenuti ci danno la possibilità di migliorare la nostra offerta e il nostro sito web in modo mirato e di renderlo più interessante per voi.

Non appena visitate il nostro sito web, il vostro indirizzo IP viene trasmesso a Dynamic Yield. L'infrastruttura di Dynamic Yield ci consente, tra l'altro, di mostrarvi i prodotti del nostro negozio web. L'elaborazione dei dati avviene pertanto ai sensi dell'art. 6 comma 1 f) del GDPR sulla base del nostro legittimo interesse. A meno che non acconsentiate espressamente all'uso di Dynamic Yield tramite il nostro strumento di consenso per i cookie, il vostro indirizzo IP non verrà memorizzato o ulteriormente elaborato.

A condizione che abbiate dato il vostro consenso esplicito - che può essere revocato in qualsiasi momento per il futuro - Dynamic Yield elabora anche i seguenti dati :

Indirizzo IP
Informazioni geografiche (città, stato, paese)
Identificatori online (cioè dati online raccolti dai vostri dispositivi, applicazioni e log)
Affiliazione del pubblico (in base alla segmentazione degli utenti in tempo reale e ai calcoli storici del backend)
Caratteristiche del dispositivo e del browser
Indirizzo e-mail, se applicabile
Termini per le query di ricerca, se applicabile
Pagine viste e interazioni
Se applicabile, dati sugli eventi del cliente (ad es. "Aggiungi al carrello")
Se applicabile, dati del cliente forniti da terzi
Cronologia degli acquisti
Eventuali dati CRM (ad es. sesso, valore medio dell'ordine, giorni dall'ultimo ordine)

Al fine di proteggere i vostri dati ed evitare l'identificazione diretta della vostra persona, i dati di cui sopra vengono trasmessi in forma criptata e pseudonimizzata.

Per consentire a Dynamic Yield di analizzare il comportamento di utilizzo dell'utente, vengono utilizzati cookie e altre tecnologie come la memorizzazione locale. In questa analisi viene utilizzata anche l'intelligenza artificiale.

Sul vostro dispositivo vengono impostati i seguenti cookie:

Identificatori personali per il tracciamento (DYID, _dyid, _dyid_server , _cfduid, DYSES, _dy_lu_ses)
Cookie per la sperimentazione (_dy_ses_load_seq, _dy_soct, _dy_csc, _dyexps, _dy_att_exps, _dy_c_exps, _dy_c_att_exps)
Cookie per il monitoraggio del comportamento specifico del browser (_dy_csc_ses,_dy_toffset, _dyrc, _dyfs, dy_fs_page, _dybatch, _dycmc, _dyjsession, _dy_cs_storage_items)
Cookie per la segmentazione degli utenti (_dy_df_geo, _dy_geo, _dyaud_sess, _dyuss_<section_id>, _dy_weather_<section_id>, _dy_tsrc, _dyaud_nchc, dyaud_page, _dycnst, _dy_device, _dycst)

Il periodo di conservazione dei cookie è un minimo di una sessione del browser a un massimo di 12 mesi. Una volta scaduto il periodo di vita di un cookie, il browser lo cancellerà automaticamente.

Dynamic Yield utilizza i dati raccolti dall'utente anche per scopi propri, tra cui il miglioramento dei propri servizi e la prevenzione delle frodi. Ulteriori informazioni sulla raccolta, l'utilizzo e il trasferimento dei dati personali sono disponibili nell'informativa sulla privacy di Dynamic Yield.

La base giuridica per il trattamento dei vostri dati da parte di Dynamic Yield è il vostro consenso esplicito. L'accesso e la memorizzazione di informazioni sul terminale dell'utente, come i cookie, si basano sul consenso fornito dall'utente ai sensi del § 25 para. 1 TTDSG. La base giuridica per il trattamento dei vostri dati personali è il consenso da voi fornito ai sensi dell'art. 6 par. 1 a) e art. 49 par. 1 a) del GDPR.

Abbiamo stipulato un accordo di elaborazione degli ordini con Dynamic Yield ai sensi dell'Art. 28 del GDPR. Di conseguenza, Dynamic Yield è obbligata, tra le altre cose, ad adottare misure tecniche e organizzative adeguate per proteggere i vostri dati. Dynamic Yield si impegna inoltre a memorizzare ed elaborare i dati personali su server all'interno dello Spazio Economico Europeo. Se i dati vengono comunque trasferiti in paesi al di fuori dello Spazio Economico Europeo, solo in paesi terzi in cui esiste un livello di protezione adeguato ai sensi degli articoli 45 e 46 del GDPR.

5. File di log

Quando visitate il sito web di BIKE24, il vostro browser trasmette i dati di utilizzo ai nostri server. Il nostro server registra i dati di utilizzo nei cosiddetti file di log. Vengono memorizzati i seguenti dati: data e ora, tipo di richiesta, tipo di protocollo e stato dell’accesso, dimensione e nome del file, indirizzo IP da cui proviene la richiesta, referrer URL (informazioni sul sito web da cui accedete al nostro sito), informazioni sul browser web utilizzato (ad esempio, quale browser viene utilizzato, il suo numero di versione e il tipo di crittografia).

Utilizziamo i file di log per monitorare il funzionamento e le prestazioni del nostro shop e per sviluppare e migliorare ulteriormente lo shop di BIKE24. A tale scopo, ad esempio, registriamo gli errori che si verificano nel funzionamento dello shop e che provvediamo successivamente a correggere. La memorizzazione dei dati nei file di log avviene anche per motivi di sicurezza, al fine di garantire un funzionamento sicuro del nostro sistema.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR. L’interesse legittimo necessario consiste nel garantire il buon funzionamento del nostro shop e la sicurezza dei relativi server. Gli indirizzi IP degli utenti vengono cancellati o resi anonimi dopo un massimo di 10 giorni.

6. Content Delivery Network (CDN)

BIKE24 utilizza il servizio CDN77, DataCamp Ltd, Londra, il quale, per nostro conto, rende disponibili alcuni dei contenuti della pagina dello shop di BIKE24 direttamente a voi o al vostro browser. Ciò riguarda, tra gli altri contenuti, le immagini dei prodotti. L’infrastruttura di CDN fa sì che i suddetti contenuti risultino disponibili all’utente in tempi contenuti. Allo stesso tempo, il servizio assicura che i dati vengano prelevati dal server collocato più vicino all’utente. In questo modo, CDN contribuisce a minimizzare i tempi di caricamento, migliorando l’esperienza di navigazione dell’utente.

A questo scopo, CDN può conoscere il vostro indirizzo IP.

Generalmente, il provider CDN non registra alcun file di log. I file di log vengono registrati solo in caso di errori per l’analisi degli stessi. L’indirizzo IP viene memorizzato solo dopo essere stato reso anonimo e il file di log viene cancellato dopo un massimo di 10 giorni.

La base giuridica per il trattamento di questi dati è l’art. 6 par. 1 f) GDPR.

7. Cloudflare

Utilizziamo l'applicazione Cloudflare del fornitore Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USA, su questo sito per renderlo più veloce e sicuro. Cloudflare offre un Content Delivery Network con DNS diffuso in tutto il mondo. Cloudflare crea pertanto delle copie del nostro sito web e le colloca sui suoi server. Si garantisce così che quando viene chiamato il nostro sito web, quest'ultimo proviene dal server in grado di mostrare il sito il più rapidamente possibile. Cloudflare blocca al contempo le minacce e limita bot e crawler dannosi che sprecano la nostra larghezza di banda e le risorse dei nostri server o che cercano di attaccare i nostri sistemi in altro modo.

Per fornire questo servizio, i dati vengono trasferiti tra il vostro browser e il nostro sito tramite l'infrastruttura di Cloudflare. Cloudflare fornisce così i contenuti del nostro sito web e analizza il traffico dati per respingere gli attacchi.

A tal scopo, Cloudflare ottiene informazioni sugli indirizzi IP e sui dati del registro DNS. Gli indirizzi IP sono solo dati pseudonimizzati che in linea teorica e con dispendio di tempo e costi considerevoli potrebbero eventualmente essere assegnati a una persona fisica. Per motivi di sicurezza, Cloudflare utilizza anche un cookie. Questo cookie è assolutamente necessario per le funzionalità di sicurezza offerte da Cloudflare e non può essere disattivato.

I dati raccolti in caso di chiamata del nostro sito web vengono memorizzati e trattati esclusivamente nell'Unione europea ("Data Localization Suite"). Questo include anche i file di log sviluppati da questo e, in particolare, il trattamento dei dati al fine di accelerare la chiamata sicura della pagina, rilevare minacce come bot e attacchi DDoS e garantire la stabilità della connessione. A tal fine, abbiamo concordato con Cloudflare l'utilizzo di infrastrutture e servizi regionali ed europei. In particolare, ciò include l'opzione "Customer Metadata Boundary". Questa funzione garantisce che anche tutti i metadati del traffico, tra cui l'indirizzo IP, siano trattati esclusivamente su server nell'Unione europea (in particolare in Lussemburgo).

Ulteriori informazioni su queste misure di sicurezza possono essere trovate su: https://support.cloudflare.com/hc/en-us/articles/360061946171-Data-Localization-Suite.

La garanzia della sicurezza e la possibilità di richiamare il nostro sito web costituiscono un nostro legittimo interesse ai sensi dell'art. 6 par. 1 pag. 1 f) GDPR. Per quanto riguarda la trasmissione dei dati, abbiamo stipulato un accordo specifico con Cloudlfare in merito alla nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.

In genere Cloudflare conserva i vostri dati fino a sette giorni. Se, tuttavia, il vostro indirizzo IP genera un avviso di sicurezza su Cloudflare, è possibile che si verifichi un'eccezione al suddetto termine di conservazione.

Cloudflare generalmente memorizza e tratta i dati personali su server nell'Unione europea. Tuttavia, essendo Cloudflare Inc. un fornitore statunitense, abbiamo anche concluso con esso clausole contrattuali tipo dell'UE (Decisione di esecuzione (UE) 2021/914 della Commissione, modulo 2) relative al trasferimento di dati personali negli USA, che non può essere completamente escluso. In base a queste, Cloudflare si impegna in particolare a impugnare e notificare qualsiasi richiesta delle autorità di sicurezza statunitensi, nella misura in cui ciò non sia vietato dalla legge. Vi sono inoltre ampie salvaguardie aggiuntive in atto al fine di limitare il trattamento dei dati all'Unione europea, come citato in precedenza. Una decisione della Commissione europea in merito all'adeguatezza del livello di protezione dei dati negli Stati Uniti non è attualmente disponibile. Potete richiederci una copia delle clausole contrattuali tipo per l'Unione europea.

8. Zenloop

Utilizziamo i servizi di Zenloop GmbH, Erich-Weinert-Str. 145, 10409 Berlino ("Zenloop") per fornire un widget di feedback. Con l'ausilio di Zenloop, è possibile raccogliere e analizzare il feedback volontario degli utenti e dei clienti tramite i sondaggi nei widget. Valutiamo il vostro feedback per migliorare il nostro sito e per rispondere ai desideri dei nostri utenti e clienti. Utilizziamo i cookie anche per il funzionamento di Zenloop. In particolare, questi sono usati per decidere se il widget deve essere visualizzato. Inoltre, viene garantita l'integrazione sicura del widget. Vengono impediti lo spam, gli attacchi bot, ma anche un semplice conteggio anonimo delle chiamate del nostro sito.

Zenloop tratta i seguenti dati:

indirizzo IP;
indirizzo e-mail, se fornito;
informazioni ottenute dai cookie;
informazioni tecniche sul browser, il sistema operativo e il dispositivo finale;
informazioni sull'uso, come il numero di chiamate;
risposte inviate nel widget di feedback.

La base giuridica per il trattamento dei dati è il consenso dell'utente ai sensi dell'art. 6 par. 1 lett. a GDPR..

Per l'integrazione del widget viene stabilita una connessione criptata con Zenloop e i suoi subincaricati. Zenloop conserva e tratta i dati criptati esclusivamente nell'Unione Europea. Nel caso in cui siano coinvolti incaricati del trattamento la cui sede o la sede della cui società madre si trova negli Stati Uniti, sono state stipulate clausole contrattuali tipo (Decisione di esecuzione (UE) 2021/914 della Commissione, modulo 3) tra Zenloop e i subincaricati o tra la società madre statunitense e le società affiliate europee coinvolte.

Per integrare Zenloop utilizziamo Google Tag Manager, un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda per gli utenti dello Spazio Economico Europeo e della Svizzera, e da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti («Google») per tutti gli altri utenti. Tale funzionalità gestisce l’attivazione di Zenloop per mezzo di uno script e assicura la corretta integrazione dello strumento. Il servizio Google Tag Manager si limita ad elaborare temporaneamente i dati di connessione che vengono inevitabilmente generati quando viene stabilita la connessione. Il servizio Google Tag Manager di per sé non esegue alcuna analisi dell’utilizzo.

9. Piattaforme dei social media

Sul sito di BIKE24 trovate i link alle piattaforme di social media quali Facebook, YouTube, Instagram e Twitter, su cui BIKE24 è presente e offre dei contenuti. Si tratta di link statici. BIKE24 non utilizza plugin dei social media.

BIKE24 è presente sui social media per entrare in contatto con clienti, persone interessate e altri utenti e per fornire informazioni su prodotti, eventi o concorsi a premi. Vi facciamo notare che durante la visita delle relative pagine web, il fornitore in questione raccoglie e tratta i dati personali. La base giuridica per il trattamento dei vostri dati personali è l’art. 6 par. 1 f) GDPR. Il legittimo interesse di BIKE24 è quello di strutturare in maniera ottimale e migliorare l’immagine aziendale.

Se utilizzate le nostre offerte presenti sui vari social media come membri registrati, prestate il consenso al trattamento dei dati ai sensi dell’art. 6 par. 1 a) GDPR nei confronti della rispettiva piattaforma di social media. Per comprendere e migliorare le nostre attività, utilizziamo le analisi corrispondenti sotto forma di statistiche che ci vengono messe a disposizione dei fornitori.

9.1. Facebook

Per il suddetto servizio di informazione, BIKE24 utilizza la piattaforma tecnica di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Vi preghiamo di notare che l’utilizzo da parte vostra della pagina Facebook e delle relative funzioni ricade sotto la vostra responsabilità. Ciò si applica in particolare all’uso delle funzionalità interattive (ad es. commenti, condivisione, valutazione).

Quando visitate la nostra pagina Facebook, Facebook registra, tra gli altri dati, il vostro indirizzo IP. Questa e altre informazioni vengono utilizzate per mettere a nostra disposizione, in qualità di gestori della pagina Facebook, dati statistici sulla fruizione di tale pagina. Facebook mette a disposizione ulteriori informazioni al seguente link:

https://www.facebook.com/help/pages/insights

I vostri dati così raccolti vengono eventualmente memorizzati e trattati da Facebook Ltd. eventualmente al di fuori dell’Unione europea. Noi non siamo in grado di fornire informazioni in merito all’eventualità e alla modalità in cui i dati dei visitatori della nostra pagina vengono utilizzati da Facebook per i propri scopi. Inoltre, non disponiamo di informazioni relative alla possibilità che i vostri dati vengano trasmessi a terzi, correlati a dati provenienti da altre offerte di Facebook, per quanto tempo Facebook memorizzi i dati e se le visite alla pagina vengono associate ai singoli utenti. Per sapere quali informazioni riceva effettivamente Facebook e in quale modo le utilizzi, consultate le linee guida di Facebook sull’uso dei dati. Tali linee guida riportano anche le modalità di contatto di Facebook e le possibili impostazioni degli annunci pubblicitari. Le linee guida sull’uso dei dati si trovano qui:

https://www.facebook.com/about/privacy

Le linee guida complete sui dati di Facebook si trovano qui:

https://www.facebook.com/full_data_use_policy

In linea di massima, BIKE24 non raccoglie e tratta altri dati derivanti dall’uso diretto di Facebook. Solo in caso di estrazioni o concorsi a premi è possibile che vengano trattati i dati. In questi casi utilizziamo, ad esempio, i dati di contatto per contattare i vincitori dei nostri concorsi. BIKE24 utilizza il software Facebook Insights per l’analisi generale della pagina Facebook. Qui vengono messi a nostra disposizione i dati anonimizzati di Facebook che non è possibile associare ai singoli utenti. Come già accennato, utilizziamo questi dati statistici ottenuti da Facebook Insights per strutturare di conseguenza e migliorare la nostra offerta su Facebook.

Secondo le indicazioni di Facebook, questo social network memorizza il vostro indirizzo IP quando visitate la nostra pagina Facebook. Secondo Facebook l’indirizzo IP viene anonimizzato e cancellato dopo un periodo di conservazione di 90 giorni (indirizzi IP tedeschi). Inoltre, Facebook salva le informazioni dei terminali utilizzati per la visita. Con l’assegnazione degli indirizzi IP potrebbe essere possibile identificare i singoli utenti.

Facebook salva i cookie con il vostro identificativo Facebook sul vostro terminale se avete effettuato il login sul social network. Con questo cookie Facebook può seguire le pagine che richiamate all’interno di Facebook. Questo si applica alla pagina di BIKE24 e anche alle pagine Facebook di altri fornitori. Se utilizzate un pulsante Facebook inserito in un sito, Facebook può collegare questo utilizzo al vostro profilo. Facebook è così in grado di proporvi degli annunci pubblicitari in linea con il vostro comportamento in qualità di utente.

Potete evitare questa evenienza scollegandovi da Facebook prima di visitare la pagina Facebook di BIKE24 e disattivando la funzione “resta connesso”. Inoltre, dovete cancellare tutti i cookie dal vostro terminale e riavviare il browser. Infine, potete utilizzare la nostra pagina Facebook senza che venga trattato il vostro identificativo Facebook.

Se volete utilizzare delle funzionalità di Facebook per interagire con noi (like, commenti, condivisione, messaggi, ecc.) vi verrà mostrata una maschera di login. Questo tipo di interazione è possibile solo per gli utenti registrati che hanno effettuato l’accesso su Facebook. Non appena avrete effettuato il login, sarete nuovamente riconoscibili come utenti da Facebook. Per maggiori informazioni sulla linea guida sui dati di Facebook consultate il link seguente:

https://www.facebook.com/about/privacy

9.2. Twitter

BIKE24 ricorre alla piattaforma tecnica e ai servizi di Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA, per il servizio di messaggi brevi offerto nel presente documento.

Vi preghiamo di notare che l’utilizzo da parte vostra di Twitter e delle relative funzioni ricade sotto la vostra responsabilità. Ciò si applica in particolare all’uso delle funzionalità interattive (ad es. commenti, condivisione, valutazione).

Quando utilizzate Twitter, i vostri dati vengono salvati e trattati al di fuori dell’Unione europea. I dati che potrebbero essere trasmessi comprendono il vostro indirizzo IP, l’applicazione utilizzata e le informazioni sul terminale da voi utilizzato. Possono essere coinvolti anche i dati inerenti al luogo in cui vi trovate e ai siti web richiamati.

Twitter collega i dati raccolti al vostro account Twitter e potrebbe così creare un profilo di comportamento. BIKE24 non può influenzare il modo e l’entità dei dati raccolti da Twitter. Inoltre, non abbiamo alcun potere sulla possibilità che Twitter trasmetta i vostri dati a terzi né possiamo sapere per quali altre finalità Twitter può utilizzare i dati salvati.

Al link seguente potete trovare le informazioni in merito a quali dati Twitter raccoglie e tratta, in base alla propria dichiarazione:

https://twitter.com/privacy?lang=it

Se disponete di un account Twitter e volete visionare le informazioni sui vostri dati salvati da Twitter, potete farlo al seguente link:

https://support.twitter.com/articles/20172711#

Inoltre, potete porgere direttamente a Twitter le vostre domande sulla protezione dei dati tramite un apposito modulo. Potete altresì scaricare il vostro archivio Twitter:

https://support.twitter.com/forms/privacy

https://support.twitter.com/articles/20170320#

In linea di massima, BIKE24 non raccoglie e tratta altri dati derivanti dall’uso diretto di Twitter. Per un’analisi statistica delle nostre attività su Twitter utilizziamo Twitter Analytics. Questa funzione ci consente di organizzare in maniera ottimale la nostra presenza su Twitter senza tuttavia trarre conclusioni sui dati dei singoli utenti.

Nelle impostazioni del vostro account Twitter, potete limitare il trattamento dei vostri dati da parte di Twitter (“Protezione dei dati e sicurezza”). Da qui avete anche la possibilità di limitare l’accesso di Twitter ai dati dei vostri contatti e del calendario, alle foto e ai dati sulla posizione del vostro terminale. Per maggiori informazioni a tal riguardo, consultate il seguente link su Twitter:

https://support.twitter.com/articles/105576#

https://twitter.com/it/privacy

9.3. Instagram

Per i servizi menzionati nel presente documento, BIKE24 si avvale della piattaforma tecnica di Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda o Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA). Instagram salva i vostri dati personali quando visitate questa pagina.

In qualità di titolare, BIKE24 ha stipulato un accordo con Facebook che regola anche le condizioni d’uso della pagina Instagram. Sono fondamentali le condizioni d’uso di Instagram all’indirizzo https://help.instagram.com/581066165581870 nonché le altre condizioni e linee guida riportate alla fine.

Grazie al trattamento dei dati, Facebook può distribuire gli annunci pubblicitari per i propri utenti tramite il proprio social network. Il trattamento dei dati da parte di Facebook consente a BIKE24 di utilizzare le statistiche messe a disposizione da Facebook. BIKE24 può così strutturare in maniera ottimale i propri contenuti e raggiungere meglio gli utenti. Parti di questa statistica comprendono informazioni demografiche e geografiche. Tuttavia, BIKE24 non ha alcun potere sui dati di riferimento. L’entità di questi dati non ci è nota.

È possibile che i vostri dati raccolti da Facebook Ltd. vengano memorizzati e trattati al di fuori dell’Unione europea.

In qualità di utenti di Instagram potete influenzare la conservazione dei dati e la rilevazione del vostro comportamento da parte di Instagram tramite le apposite impostazioni del vostro profilo.

Grazie alle impostazioni, gli utenti di Instagram possono modificare le preferenze pubblicitarie e la misura in base alla quale il loro comportamento può essere registrato durante la visita della nostra pagina Instagram.

Per maggiori informazioni a tal riguardo visitate le pagine delle impostazioni di Facebook e di Instagram:

https://www.facebook.com/login.php?next

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

oppure il modulo per diritto di opposizione alla pagina:

https://www.facebook.com/help/contact/1994830130782319

Se desiderate impedire il salvataggio dei cookie da parte di Facebook e limitare il relativo trattamento dei vostri dati, impostate il browser in modo tale che non siano ammessi i cookie di fornitori terzi o di Facebook.

Per maggiori informazioni in merito alla gestione dei dati personali da parte di Facebook su Instagram sono disponibili nelle relative linee guida sulla protezione dei dati alla pagina https://help.instagram.com/519522125107875 o http://instagram.com/about/legal/privacy/.

9.4. Youtube

Sul sito di BIKE24, per articoli e marchi selezionati dello shop vengono mostrati dei video dei marchi corrispondenti. I video vengono messi a disposizione dai marchi sul portale YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, (YouTube). Inoltre, BIKE24 gestisce un proprio canale YouTube.

YouTube è un’affiliata di Google LLC., Gordon House, Barrow Street, Dublino 4, Irlanda, di seguito denominata “Google”.

I video vengono utilizzati da BIKE24 esclusivamente nell’ambito della “modalità di protezione dei dati ampliata”. Tramite questa funzione, secondo quanto dichiarato da YouTube, vengono trasmessi a YouTube i dati degli utenti solo se il video viene effettivamente riprodotto.

Se avviate un video come utenti registrati di YouTube che hanno effettuato l’accesso, tale video verrà collegato al vostro account. Potete impedire il collegamento di tali informazioni effettuando il logout dal vostro account YouTube prima di visitare il nostro sito. In alternativa, potete anche impostare di conseguenza il vostro account utente di YouTube.

YouTube salva dei cookie persistenti sul vostro terminale e, secondo quanto dichiarato dalla piattaforma, ciò avviene per garantire la funzionalità e analizzare il comportamento degli utenti. Potete impedire il salvataggio dei cookie sul vostro terminale tramite le apposite impostazioni del browser.

Al seguente link sono riportate ulteriori informazioni sulla raccolta dei dati da parte di Google sui vostri diritti nei confronti di Google:

https://policies.google.com/privacy informativa sulla privacy disponibile.

9.5. Altre informazioni

Se volete rivendicare i vostri diritti, in qualità di interessati, nei confronti delle suddette piattaforme di social media, potete rivolgervi direttamente alla piattaforma in questione per richiedere informazioni. Anche qualora si configurasse una responsabilità condivisa in virtù della collaborazione di BIKE24 con le singole piattaforme, solo queste ultime possono fornirvi informazioni esaustive sui vostri dati memorizzati. Se tuttavia fosse necessario il nostro supporto, potete contattarci in qualsiasi momento.

In caso di domande sulla protezione dei dati potete contattare il nostro responsabile della protezione dei dati all’indirizzo datenschutz at bike24.net.

Se avete delle domande su un ordine in corso o necessitate di una consulenza su un prodotto, vi preghiamo di rivolgervi unicamente al nostro competente team di assistenza. Qui potete trovare informazioni sulle modalità di contatto: https://www.bike24.it/contatto/servizio-clienti

Per motivi legati alla protezione dei dati, non mettiamo a disposizione il nostro servizio di assistenza clienti sulle piattaforme dei social media.

10. I vostri diritti in qualità di utenti

Di seguito riassumiamo i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati.

10.1. Diritto alla revoca del consenso al trattamento dei dati personali (art. 7 par. 3 GDPR)

Avete il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato fino alla revoca. Di ciò verrete informati prima che vi sia richiesto di prestare il vostro consenso.

10.2. Diritto di accesso (art. 15 GDPR)

Ai sensi dell’art. 15 GDPR, avete il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano. In tal caso, avete il diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l’esistenza del vostro diritto, in qualità di interessati, di chiedere a noi, in qualità di titolari del trattamento, la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che vi riguardano o di opporvi al loro trattamento;
il diritto di proporre reclamo a un’autorità di controllo;
qualora i dati non siano raccolti presso di voi in qualità di interessati, tutte le informazioni disponibili sulla loro origine;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per voi in qualità di interessati.
Qualora i dati personali vengano trasferiti ad un Paese terzo o ad un’organizzazione internazionale, avete il diritto di essere informati dell’esistenza di garanzie adeguate affinché le disposizioni del GDPR siano rispettate anche da questi destinatari.

10.3. Diritto di rettifica (art. 16 GDPR)

Avete il diritto di ottenere da noi la rettifica dei dati personali inesatti che vi riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, avete altresì il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

10.4. Diritto alla cancellazione e “diritto all’oblio” (art. 17 GDPR)

Avete il diritto di ottenere da noi la cancellazione dei dati personali che vi riguardano senza ingiustificato ritardo nel caso in cui sussista uno dei seguenti motivi:

I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
In qualità di interessati, revocate il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
In qualità di interessati, vi opponete al trattamento ai sensi dell’articolo 21 paragrafo 1 GDPR per motivi connessi alla vostra situazione particolare e non sussiste alcun motivo legittimo prevalente per procedere al trattamento.
In qualità di interessati, vi opponete al trattamento ai sensi dell’articolo 21 paragrafo 2 GDPR.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto europeo o tedesco.
I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8 paragrafo 1 GDPR.
Qualora noi abbiamo reso pubblici dati personali e siamo obbligati a cancellarli, adottiamo misure ragionevoli tenendo conto della tecnologia disponibile e dei costi di attuazione per informare i responsabili del trattamento della vostra richiesta di cancellazione.

10.5. Diritto di limitazione di trattamento (art. 18 GDPR)

Ai sensi dell’art. 18 GDPR, in alcuni casi possiamo trattare i dati solo in modo limitato. Ricorre una di queste ipotesi quando:

voi, in qualità di interessati, contestate l’esattezza dei dati personali, per il periodo a noi necessario per verificare l’esattezza di tali dati personali.
il trattamento è illecito e voi, in qualità di interessati, vi opponete alla cancellazione dei dati personali e chiedete invece che ne sia limitato l'utilizzo;
benché noi non ne abbiamo più bisogno ai fini del trattamento, i dati personali sono necessari a voi in qualità di interessati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
vi siete opposti al trattamento ai sensi dell’articolo 21 paragrafo 1 GDPR per motivi connessi alla vostra situazione particolare e in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi in qualità di titolari del trattamento rispetto ai vostri in qualità di interessati.
Se il trattamento è limitato, tali dati personali saranno trattati unicamente per la conservazione. Un loro ulteriore trattamento è possibile soltanto con il vostro consenso in qualità di interessati o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

Potete revocare il consenso prestato in questo contesto in qualsiasi momento.

Verrete informati da noi, in qualità di titolari del trattamento, prima che detta limitazione sia revocata.

10.6. Obbligo di notifica (art. 19 GDPR)

In qualità di titolari del trattamento, siamo obbligati a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento. Da tale obbligo è fatta salva l’ipotesi in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato. In qualità di titolari del trattamento, provvederemo a comunicarvi tali destinatari qualora voi, in qualità di interessati, lo richiediate.

10.7. Diritto alla portabilità dei dati (art. 20 GDPR)

Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano forniti a noi in qualità di titolari del trattamento. Avete altresì il diritto ad ottenere da noi la trasmissione di tali dati a terzi qualora:

il trattamento si basi sul vostro consenso o su un contratto e
il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i vostri diritti relativamente alla portabilità dei dati, avete il diritto di ottenere da noi la trasmissione diretta dei dati personali a terzi, laddove ciò risulti tecnicamente fattibile. Tale diritto non deve ledere i diritti e le libertà altrui.

10.8. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art. 22 GDPR)

Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona. Ciò non si applica nel caso in cui la decisione:

si basi sul vostro consenso esplicito in qualità di interessati oppure
sia necessaria per la conclusione o l’esecuzione di un contratto tra voi in qualità di interessati e noi in qualità di titolari del trattamento oppure
sia autorizzata dalle norme del diritto vigenti, le quali precisano altresì misure adeguate a tutela dei vostri diritti, delle vostre libertà e dei vostri legittimi interessi in qualità di interessati.
In ambedue i primi casi attuiamo, in qualità di titolari del trattamento, misure appropriate per tutelare i vostri diritti, le vostre libertà e i vostri legittimi interessi. Rientrano tra essi il vostro diritto, in qualità di interessati, di esprimere la vostra opinione, di contestare la decisione basata sul trattamento automatizzato e di ottenere da noi l’intervento umano.

10.9. Diritto di opposizione (art. 21 GDPR)

Se trattiamo i vostri dati sulla base di un legittimo interesse (art. 6 par. 1 lettera f GDPR) avete il diritto di opporvi, per motivi connessi alla vostra situazione particolare. Ciò comprende a profilazione sulla base di tali disposizioni. In questo caso, ci asteniamo dal trattare ulteriormente i vostri dati personali salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento. Questi devono prevalere sui vostri interessi, sui vostri diritti e sulle vostre libertà in qualità di interessati oppure servire per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i vostri dati personali siano trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento. Ciò si applica anche per la profilazione, nella misura in cui essa sia connessa a tale marketing diretto.

Qualora vi opponiate al trattamento, i vostri dati personali non verranno più trattati per tali finalità.

Per opporvi al trattamento, è sufficiente inviare un messaggio informale ai recapiti indicati al punto 1.

10.10. Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR)

Qualora riteniate, in qualità di interessati, che il trattamento che vi riguarda violi il presente regolamento, avete il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione. Ciò non pregiudica ogni altro ricorso amministrativo o giurisdizionale a cui avete eventualmente diritto.

Informativa sulla privacy BIKE24