Informativa sulla Privacy

1. Informazioni sulla raccolta dei dati personali e dati di contatto del titolare del trattamento

1.1 Siamo lieti che visitiate il nostro sito web. Di seguito vi informiamo sul trattamento dei vostri dati personali durante l’utilizzo del nostro sito. I dati personali sono tutti i dati che permettono di identificarvi personalmente.

1.2 Il titolare del trattamento dei dati ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) per l’esercizio dell’online shop è:
Tropical Concept SARL
42, rue Monge
F-75005 Parigi
Francia

Rappresentata dai direttori generali (Gérants):
Dr. Eric Lundwall, Dr. Patrick Lundwall
Contatti:
E-mail: kontakt@nobite.com
Iscrizione al registro:
Iscrizione nel registro del commercio e delle imprese francese (RCS)
Tribunale del registro: RCS Parigi
Numero di iscrizione: 412 933 368
Partita IVA (FR): FR21412933368

Direzione commerciale:
Responsabile vendite NOBITE
Alexander Dominguez
Paraschkenmühle 6
07743 Jena
Germania
E-mail: shop@nobite.com

2. Raccolta dati durante la visita del nostro sito web

In caso di utilizzo del nostro sito web a scopo puramente informativo, raccogliamo solo i dati che il vostro browser trasmette al nostro server (i cosiddetti “server log files”). La base giuridica è il nostro legittimo interesse alla stabilità e alla sicurezza del sito web ai sensi dell’Art. 6 par. 1 lett. f GDPR. Vengono raccolti, tra gli altri: sito visitato, data/ora, quantità di dati inviati, tipo di browser, sistema operativo e indirizzo IP.

3. Elaborazione dei dati per l’evasione dell’ordine

3.1 Raccogliamo i dati quando ce li fornite nell’ambito di un ordine. La base giuridica è l’Art. 6 par. 1 lett. b GDPR (esecuzione del contratto). I dati raccolti sono visibili nei rispettivi moduli di inserimento (nome, indirizzo, e-mail, dati di pagamento).

3.2 Periodo di conservazione: Conserviamo i vostri dati per la durata dei periodi di conservazione previsti dalle norme fiscali e commerciali (di norma 10 anni), dopodiché vengono cancellati.

3.3 Invio di e-mail tramite fornitore di servizi esterno (Brevo)
Per l’invio affidabile e sicuro di e-mail transazionali nell’ambito della gestione degli ordini (ad es. conferme d’ordine, aggiornamenti sullo stato della spedizione, fatture), utilizziamo l’infrastruttura tecnica e i servizi del fornitore di servizi di invio Brevo. Il trasferimento dei dati e-mail dal nostro negozio online al fornitore di servizi avviene in modo crittografato tramite un’interfaccia SMTP (mediante il plugin WP Mail SMTP).

* Fornitore: Brevo SAS, 106 boulevard Haussmann, 75008 Parigi, Francia.
* Base giuridica: Il trattamento e la comunicazione dei dati avvengono per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR. Senza la trasmissione del Suo indirizzo e-mail e dei dati dell’ordine, non siamo in grado di inviarLe le conferme d’ordine previste dalla legge o dal contratto. Inoltre, l’utilizzo si basa sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR ad assicurare un invio tecnicamente corretto, rapido e sicuro delle e-mail di sistema e di servizio ai clienti.
* Accordo sul trattamento dei dati (DPA): Abbiamo stipulato con Brevo un contratto di nomina a responsabile del trattamento dei dati (AVV) ai sensi dell’art. 28 GDPR. Tale accordo vincola il fornitore a trattare i dati dei nostri clienti attenendosi rigorosamente alle nostre istruzioni, in modo riservato e nel rispetto degli standard europei di protezione dei dati.
* Luogo di trattamento dei dati: Il trattamento dei dati avviene su server situati all’interno dell’Unione Europea.

4. Fornitore di servizi di pagamento (Mollie)

Utilizziamo il fornitore di servizi di pagamento Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi) per la gestione dei pagamenti (Art. 6 par. 1 lett. b & f GDPR). I dati vengono trasmessi ai rispettivi fornitori del metodo di pagamento scelto:

* E-wallets: Apple Pay, Google Pay.
* Sistemi diretti: iDEAL, Wero, Klarna (Sofort), eps, Przelewy24, Bancontact, Bancomat Pay.
* Classici: Carta di credito, Bonifico bancario, PayPal.

I dettagli sono disponibili nell’informativa sulla privacy di Mollie.

5. Spedizione e consegna (DHL)

Per l’adempimento del contratto di acquisto (consegna della merce), trasmettiamo i Suoi dati di indirizzo (nome, cognome e indirizzo di spedizione) al nostro partner di spedizione, DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania.

La base giuridica di questo trasferimento è l’Art. 6 Par. 1 Lett. b del RGPD (trattamento necessario all’esecuzione di un contratto). Non verranno trasmessi altri dati di contatto (come l’indirizzo e-mail o il numero di telefono) al fornitore di servizi di spedizione.

5.1 Funzione di completamento automatico dell’indirizzo (Google Places API)
Per agevolare l’inserimento degli indirizzi di spedizione, nella nostra pagina di checkout utilizziamo la funzione di completamento automatico dell’indirizzo fornita da Google Ireland Limited. Quando si inserisce un indirizzo durante il processo d’ordine, i frammenti di testo inseriti vengono trasmessi a Google al fine di mostrare i suggerimenti di indirizzo corrispondenti.

* Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
* Base giuridica: Il trattamento si basa sul nostro legittimo interesse ai sensi dell’Art. 6, par. 1, lett. f del GDPR, finalizzato a evitare errori di consegna dovuti a inserimenti errati dell’indirizzo e a garantire una configurazione ottimale del processo d’ordine per l’utente.
* Trasferimento verso paesi terzi: Non si può escludere che i dati vengano trasmessi ai server di Google LLC negli Stati Uniti. Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Ciò garantisce un livello adeguato di protezione dei dati per il trattamento negli Stati Uniti.

5.2 Verifica dell’indirizzo (EasyPost)
Per garantire che l’indirizzo di spedizione inserito esista effettivamente e possa essere consegnato senza errori dai fornitori di servizi di spedizione, utilizziamo il servizio EasyPost per la verifica automatizzata dell’indirizzo in background al momento dell’invio del modulo d’ordine.

* Fornitore: Simpler Postage, Inc. (dba EasyPost), 345 California St, San Francisco, CA 94104, USA.
* Base giuridica: Il trattamento viene effettuato per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali ai sensi dell’Art. 6, par. 1, lett. b del GDPR (regolare consegna della merce), nonché sulla base del nostro legittimo interesse ai sensi dell’Art. 6, par. 1, lett. f del GDPR, al fine di prevenire resi e costi aggiuntivi causati da pacchi non consegnabili.
* Trasferimento verso paesi terzi / Garanzie: Il trattamento dei dati avviene su server situati negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti è protetto dall’accordo sul trattamento dei dati (Data Processing Addendum) integrato di EasyPost, che include le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) della Commissione UE ai sensi dell’Art. 46, par. 2, lett. c del GDPR, garantendo così contrattualmente un livello europeo di protezione dei dati.

6. Strumenti di analisi e marketing (Soggetti a consenso)

La base giuridica per i seguenti strumenti è il vostro consenso esplicito ai sensi dell’Art. 6 par. 1 lett. a GDPR:

* Google Analytics 4: Per l’analisi dell’utilizzo del sito web (Google Ireland Ltd.).
* Pixel di Meta (Pixel di Facebook): Per la misurazione del successo pubblicitario e il retargeting (Meta Platforms Ireland Ltd.).
* Google Tag Manager: Per la gestione tecnica dei tag sopra citati.

Potete revocare il vostro consenso in qualsiasi momento tramite il nostro banner del consenso ai cookie.
I fornitori Google e Meta sono certificati ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Ciò garantisce un livello adeguato di protezione dei dati per il trattamento negli USA.

7. Diritti dell’interessato

Avete i seguenti diritti riguardo ai vostri dati personali:

* Diritto di accesso (Art. 15 GDPR)
* Diritto di rettifica (Art. 16 GDPR) o cancellazione (Art. 17 GDPR)
* Diritto di limitazione del trattamento (Art. 18 GDPR)
* Diritto alla portabilità dei dati (Art. 20 GDPR)
* Diritto di opposizione al trattamento (Art. 21 GDPR)
* Diritto di proporre reclamo a un’autorità di controllo (Art. 77 GDPR).

8. Hosting

Per la gestione di questo sito web utilizziamo i servizi di hosting di T-Mobile Austria GmbH. In questo contesto, i dati (in particolare i file di log del server come gli indirizzi IP, la data/ora dell’accesso, nonché i dati d’ordine e di contatto inseriti nei moduli) vengono elaborati sui server del fornitore.

* Fornitore: T-Mobile Austria GmbH, Rennweg 97-99, 1030 Vienna, Austria (Marchio: Magenta Business).
* Base giuridica: Il trattamento avviene sulla base del nostro legittimo interesse a una fornitura tecnicamente corretta, sicura ed efficiente della nostra offerta online ai sensi dell’Art. 6 par. 1 lett. f GDPR.
* Contratto di nomina a responsabile del trattamento (DPA): Abbiamo stipulato con il fornitore un contratto per il trattamento dei dati personali ai sensi dell’Art. 28 GDPR. Tale accordo garantisce che il fornitore tratti i dati dei visitatori del nostro sito web esclusivamente in base alle nostre istruzioni e nel rispetto degli standard europei in materia di protezione dei dati.
* Luogo del trattamento: Il trattamento dei dati avviene in centri elaborazione dati certificati situati all’interno dell’Unione Europea.

9. Contatti e supporto via e-mail (Sistema di ticketing Freshdesk)

Quando ci contatta via e-mail, i suoi dati personali (nome, indirizzo e-mail e contenuto del messaggio) saranno trattati allo scopo di gestire e rispondere alla sua richiesta.

Utilizzo del sistema di ticketing Freshdesk
Per gestire e organizzare in modo efficiente le e-mail dei nostri clienti, utilizziamo il sistema di ticketing Freshdesk fornito da Freshworks Inc., 2750 Augustine Drive, Suite 200, Santa Clara, CA 95054, USA (di seguito “Freshworks”). Le sue e-mail vengono inoltrate ai server di Freshworks e lì elaborate sotto forma di ticket di supporto.

* Base giuridica: Il trattamento si basa sul nostro legittimo interesse a rispondere alle sue richieste di supporto in modo rapido, efficiente e professionale ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Se la sua richiesta è finalizzata all’avvio o all’esecuzione di un contratto (ad es. domande relative a un ordine), la base giuridica aggiuntiva è l’art. 6, par. 1, lett. b) del GDPR.
* Accordo sul trattamento dei dati (DPA): Abbiamo stipulato con Freshworks un Addendum sul trattamento dei dati (Data Processing Addendum, DPA) ai sensi dell’art. 28 del GDPR. Freshworks tratta i dati attenendosi rigorosamente alle nostre istruzioni ed esclusivamente per gli scopi specificati.
* Trasferimento verso paesi terzi (USA) e garanzie: Con l’utilizzo di Freshdesk, i dati vengono trasferiti su server situati negli Stati Uniti. Freshworks Inc. è certificata ai sensi del Data Privacy Framework UE-USA (DPF), il che garantisce un adeguato livello di protezione dei dati. Inoltre, si applicano le Clausole Contrattuali Standard (SCC) dell’UE come ulteriore misura di garanzia.
* Periodo di conservazione: Le sue e-mail e i ticket di supporto rimangono nel sistema fino a quando la sua richiesta non sarà stata definitivamente risolta e non vi siano obblighi legali di conservazione (ad es. obblighi di conservazione commerciale o fiscale previsti dalla legge per la corrispondenza commerciale, che in genere vanno da 6 a 10 anni) che ne impediscano la cancellazione.

Per l’invio delle nostre e-mail di risposta, utilizziamo anch’essi il fornitore di servizi di invio Brevo, come indicato al punto 3.3, sulla base del nostro legittimo interesse a una comunicazione efficiente e sicura ai sensi dell’art. 6, par. 1, lett. f) GDPR.

10. Font Web (Webfonts)

Per la visualizzazione uniforme dei caratteri, questo sito utilizza font web. Questi sono ospitati localmente (hosting locale) sul nostro server. Nessuna connessione ai server di terze parti (come Google) avviene durante l’accesso alla pagina.

* Base giuridica: Il nostro legittimo interesse a una presentazione tecnicamente sicura e visivamente accattivante del nostro sito web ai sensi dell’Art. 6 par. 1 lett. f GDPR.