Informativa sulla privacy

Informazioni generali

La protezione dei Suoi dati personali è importante per noi. Trattiamo i Suoi dati personali in modo riservato e nel rispetto della normativa vigente in materia di protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati (GDPR), della legge federale tedesca sulla protezione dei dati (BDSG), della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) e delle altre disposizioni di legge applicabili.

La presente informativa spiega quali dati personali raccogliamo quando utilizza il nostro sito web e il nostro negozio online, per quali finalità li trattiamo, su quale base giuridica, a quali destinatari possono essere comunicati e quali sono i Suoi diritti.

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

Chi è responsabile del trattamento dei dati?

Titolare del trattamento ai sensi del GDPR:
KWON KG
Unterfeldring 3
D-85256 Vierkirchen
Germania
Telefono: 0 81 39 / 88 311
E-mail: info@kwon.de

Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati:
Sig. Andreas Fischer
E-mail: af@datenschutz24.bayern

Quali dati raccogliamo?

Trattiamo dati personali in particolare quando Lei:

·         visita il nostro sito web

·         effettua un ordine nel nostro negozio online

·         crea un account cliente

·         ci contatta

·         ci contatta tramite WhatsApp

·         si iscrive alla nostra newsletter

·         effettua un pagamento

·         riceve una consegna

·         ci contatta tramite altri canali di comunicazione, oppure

·         acconsente all'utilizzo di determinati servizi di analisi, marketing o funzionalità aggiuntive.

A seconda dell'utilizzo del nostro sito, possono essere trattati in particolare:

·         nome e cognome

·         indirizzo di fatturazione e consegna

·         indirizzo e-mail

·         numero di telefono

·         dati relativi a ordini, clienti e contratti

·         dati di pagamento e transazione

·         contenuti delle comunicazioni

·         dati tecnici relativi al dispositivo utilizzato

·         indirizzo IP

·         tipo e versione del browser

·         sistema operativo

·         URL di provenienza

·         data e ora dell'accesso

·         dati di utilizzo e interazione

·         dati generati nell'ambito delle Sue scelte di consenso.

I dati effettivamente trattati nel singolo caso dipendono dalle funzionalità del nostro sito che Lei utilizza.

2. Basi giuridiche del trattamento

Trattiamo i dati personali in particolare sulla base delle seguenti disposizioni:

Art. 6, par. 1, lett. a) GDPR
quando ci ha fornito il consenso al trattamento dei Suoi dati personali per una o più finalità specifiche.

Art. 6, par. 1, lett. b) GDPR
quando il trattamento è necessario per l'esecuzione di un contratto con Lei o per l'esecuzione di misure precontrattuali adottate su Sua richiesta.

Art. 6, par. 1, lett. c) GDPR
quando il trattamento è necessario per adempiere un obbligo legale.

Art. 6, par. 1, lett. f) GDPR
quando il trattamento è necessario per il perseguimento dei nostri legittimi interessi o di quelli di terzi, salvo che prevalgano i Suoi interessi o diritti e libertà fondamentali.

Inoltre, per l'accesso alle informazioni memorizzate sul Suo dispositivo si applicano i requisiti del § 25 TDDDG. Cookie non necessari, tecnologie di tracciamento e procedure analoghe vengono generalmente utilizzati solo dopo aver ottenuto il consenso richiesto, salvo un'eccezione prevista dalla legge.

3. I Suoi diritti

Diritto di accesso

Può richiedere l'accesso ai dati personali da noi trattati e alle informazioni previste dall'art. 15 GDPR.

Diritto di rettifica

Ha il diritto di richiedere la rettifica dei dati inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione

Può richiedere la cancellazione dei Suoi dati personali alle condizioni previste dall'art. 17 GDPR.

Diritto alla limitazione del trattamento

Può richiedere la limitazione del trattamento alle condizioni previste dall'art. 18 GDPR.

Diritto alla portabilità dei dati

Alle condizioni dell'art. 20 GDPR, ha il diritto di ricevere i dati personali che ci ha fornito e che trattiamo con mezzi automatizzati sulla base del Suo consenso o per l'esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione

Ha il diritto, per motivi connessi alla Sua situazione particolare, di opporsi in qualsiasi momento al trattamento basato sull'art. 6, par. 1, lett. e) o f) GDPR. Se i dati personali sono trattati per finalità di marketing diretto, può opporsi in qualsiasi momento a tale trattamento, compresa la profilazione connessa a tale marketing.

Revoca del consenso

Può revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata.

Diritto di proporre reclamo

Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per la nostra azienda è generalmente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germania.

4. Sicurezza dei dati e cifratura SSL/TLS

Questo sito utilizza la cifratura SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste.

Una connessione cifrata è riconoscibile dal fatto che la barra degli indirizzi inizia con «https://» e mostra il simbolo del lucchetto.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, manipolazione e accesso non autorizzato. Le misure di sicurezza vengono costantemente verificate e adeguate all'evoluzione tecnologica.

5. Accesso al sito e file di log del server

Ogni volta che si accede al nostro sito, il server web tratta automaticamente determinate informazioni, tra cui:

·         indirizzo IP

·         data e ora dell'accesso

·         pagina o file consultato

·         URL di provenienza

·         tipo e versione del browser

·         sistema operativo

·         hostname del computer che effettua l'accesso

·         quantità di dati trasferiti

·         stato della richiesta.

Il trattamento serve a fornire tecnicamente il sito, garantirne stabilità e sicurezza, individuare e correggere errori nonché rilevare e prevenire abusi e attacchi ai nostri sistemi.

Il trattamento si basa sull'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e tecnicamente affidabile del sito.

I file di log del server vengono cancellati o anonimizzati non appena non sono più necessari per tali finalità. Il periodo di conservazione concreto dipende dalle esigenze tecniche e di sicurezza del funzionamento.

Provider di hosting:
Profihost GmbH · Hildesheimer Str. 25 · 30880 Laatzen

6. Cookie e gestione del consenso

Il nostro sito utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo memorizzati sul Suo dispositivo. Possono servire a garantire il funzionamento tecnico del sito, salvare impostazioni, riconoscere gli utenti o raccogliere informazioni sull'utilizzo del sito.

Cookie tecnicamente necessari

Alcuni cookie sono tecnicamente necessari per il funzionamento del nostro sito e del negozio online, ad esempio per:

·         carrello

·         accesso

·         gestione della sessione

·         funzioni di sicurezza

·         impostazioni della lingua

·         altre funzioni da Lei espressamente richieste.

Per i cookie tecnicamente necessari non è richiesto il consenso nella misura in cui siano soddisfatti i requisiti di legge del § 25, par. 2 TDDDG. Il trattamento dei dati personali associato a tali cookie si basa, ove applicabile, sull'art. 6, par. 1, lett. b) o f) GDPR.

Tecnologie di analisi e marketing

I cookie e le tecnologie di tracciamento non necessari, in particolare quelli utilizzati per analisi e pubblicità personalizzata, vengono attivati solo dopo aver ottenuto il consenso richiesto.

La Sua decisione relativa al consenso viene memorizzata tramite il nostro sistema di gestione del consenso.

Sistema di gestione del consenso

Utilizziamo un sistema di gestione del consenso sviluppato dalla nostra agenzia Shopware 6 e integrato nel nostro negozio online. Il sistema Le consente di prestare, rifiutare, modificare o revocare il consenso all'utilizzo di cookie non necessari e tecnologie analoghe, per categoria e per singolo servizio.

La Sua decisione viene documentata per consentirci di dimostrare se e in quale misura ha prestato il consenso al relativo trattamento.

Il sistema tratta in particolare informazioni relative alla Sua decisione, alla data e all'ora della decisione, alle categorie o ai servizi selezionati e alle informazioni tecniche necessarie per memorizzare e gestire la scelta.

Il trattamento serve ad adempiere agli obblighi di documentazione in materia di protezione dei dati e a gestire i consensi. La base giuridica è l'art. 6, par. 1, lett. c) GDPR nella misura in cui il trattamento sia necessario per adempiere un obbligo legale, e l'art. 6, par. 1, lett. f) GDPR nella misura in cui sia necessario per tutelare il nostro legittimo interesse a documentare e gestire correttamente i consensi.

Può modificare o revocare la Sua scelta in qualsiasi momento tramite le impostazioni della privacy disponibili sul nostro sito.

7. Google Tag Manager

Utilizziamo Google Tag Manager, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Tag Manager serve a gestire e integrare tecnicamente i tag del sito. Può essere utilizzato per integrare e controllare servizi di analisi e marketing.

Configuriamo Google Tag Manager in modo che i tag e le tecnologie di tracciamento non necessari siano gestiti in base alla Sua decisione di consenso. In particolare, i tag di analisi e marketing vengono generalmente attivati solo dopo aver ottenuto il consenso richiesto.

Qualora Google Tag Manager o tecnologie ad esso associate memorizzino informazioni sul Suo dispositivo o accedano a informazioni già memorizzate, vengono rispettati i requisiti del § 25 TDDDG.

La base giuridica per il trattamento connesso a tag di analisi e marketing non necessari è generalmente il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.

8. Google Analytics

Utilizziamo Google Analytics per analizzare l'utilizzo del nostro sito. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics utilizza tecnologie che consentono di analizzare l'utilizzo del sito. Possono essere trattati, tra gli altri, visualizzazioni di pagina, durata dell'utilizzo, interazioni, dispositivi utilizzati e provenienza dei visitatori.

Google Analytics viene attivato sul nostro sito solo dopo aver ottenuto il consenso richiesto. La base giuridica è l'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25 TDDDG, nella misura in cui sia richiesto il consenso.

Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie. Google può trattare dati personali in Paesi al di fuori dell'UE/SEE. Tali trasferimenti sono soggetti ai requisiti del capo V GDPR, incluse decisioni di adeguatezza o garanzie appropriate. Ulteriori informazioni sono disponibili nelle informazioni sulla privacy di Google.

9. Google Ads e monitoraggio delle conversioni

Possiamo utilizzare Google Ads per pubblicizzare i nostri prodotti e le nostre offerte tramite la rete pubblicitaria di Google. Possiamo utilizzare il monitoraggio delle conversioni di Google per determinare se gli utenti compiono determinate azioni sul nostro sito dopo aver visualizzato o cliccato su un annuncio.

I cookie non necessari e le tecnologie analoghe utilizzati a tale scopo vengono attivati solo dopo il Suo consenso. La base giuridica è l'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25 TDDDG. Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

10. Meta Pixel

Utilizziamo il Meta Pixel fornito da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Il Meta Pixel ci consente di misurare l'utilizzo del nostro sito e l'efficacia delle nostre attività pubblicitarie sulle piattaforme Meta. Possono essere trattati, ad esempio, visualizzazioni di pagina, interazioni, acquisti e altre azioni effettuate sul nostro sito.

Le informazioni raccolte possono inoltre essere utilizzate da Meta per fornire e misurare la pubblicità e creare segmenti di pubblico per finalità pubblicitarie.

Il Meta Pixel viene attivato sul nostro sito solo dopo aver ottenuto il consenso richiesto. La base giuridica è l'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25 TDDDG. Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

L'utilizzo del Meta Pixel può comportare il trasferimento di dati personali a Meta e il trattamento in Paesi al di fuori dell'UE/SEE. Tali trasferimenti sono soggetti al capo V GDPR. Ulteriori informazioni sono disponibili nelle informazioni sulla privacy di Meta.

11. Modulo di contatto e contatti

Quando ci contatta tramite il modulo di contatto o via e-mail, trattiamo i dati personali da Lei comunicati, tra cui nome, indirizzo e-mail, numero di telefono, contenuto del messaggio e altre informazioni fornite volontariamente.

Il trattamento serve a gestire la Sua richiesta. Se la richiesta riguarda la conclusione o l'esecuzione di un contratto, il trattamento si basa sull'art. 6, par. 1, lett. b) GDPR. Negli altri casi, il trattamento si basa generalmente sull'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella corretta gestione e risposta alle richieste. Se fornisce espressamente il consenso, il trattamento si basa sull'art. 6, par. 1, lett. a) GDPR.

I dati vengono cancellati non appena viene meno la finalità del trattamento e non sussistono obblighi legali di conservazione.

12. WhatsApp Business

Offriamo la possibilità di comunicare con noi tramite WhatsApp Business. Il fornitore è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Se ci contatta tramite WhatsApp, trattiamo in particolare il Suo numero di telefono e i dati e contenuti dei messaggi che ci comunica.

Se la richiesta riguarda un contratto o un ordine esistente, il trattamento viene effettuato per l'esecuzione del contratto o per gestire la richiesta sulla base dell'art. 6, par. 1, lett. b) GDPR. Per richieste generali, il trattamento si basa generalmente sull'art. 6, par. 1, lett. f) GDPR.

WhatsApp tratta i dati sotto la propria responsabilità e può trasferire dati ad altre società del gruppo Meta o a destinatari in Paesi terzi. Non abbiamo il controllo completo sul trattamento dei dati effettuato da WhatsApp. Per ulteriori informazioni, consulti l'informativa privacy aggiornata di WhatsApp.

13. Account cliente e registrazione

Può creare un account cliente sul nostro sito. Durante la registrazione trattiamo i dati necessari, in particolare nome, indirizzo e-mail, indirizzo e credenziali di accesso.

Il trattamento serve alla creazione e gestione dell'account cliente e alla fornitura dei relativi servizi. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Conserviamo i dati finché l'account cliente esiste, salvo obblighi legali di conservazione o altri motivi legittimi che richiedano una conservazione più lunga. Dopo la cancellazione dell'account, i dati associati vengono cancellati salvo obblighi legali.

14. Ordini ed esecuzione del contratto

Quando effettua un ordine, trattiamo i dati personali necessari per la gestione e l'esecuzione del contratto di acquisto, tra cui nome, indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail, numero di telefono se necessario, informazioni sull'ordine, informazioni di pagamento e dati relativi alle comunicazioni.

Il trattamento si basa sull'art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto. Trattiamo inoltre i dati per adempiere obblighi legali, in particolare obblighi di conservazione commerciali e fiscali, sulla base dell'art. 6, par. 1, lett. c) GDPR.

Dopo la completa esecuzione del contratto, i dati vengono cancellati non appena non sono più necessari e non sussistono obblighi legali di conservazione.

15. Spedizione e consegna

Per l'evasione degli ordini, trasmettiamo i dati personali necessari alla consegna al corriere utilizzato per la relativa spedizione.

Utilizziamo in particolare: DHL; in casi eccezionali DPD; in casi eccezionali UPS.

I dati trasmessi possono comprendere in particolare nome del destinatario, indirizzo di consegna, indirizzo e-mail se necessario, numero di telefono se necessario e dati di spedizione e ordine.

La trasmissione è necessaria per l'esecuzione del contratto di acquisto e si basa pertanto sull'art. 6, par. 1, lett. b) GDPR. I corrieri trattano i dati trasmessi sotto la propria responsabilità in conformità alle rispettive informative privacy.

16. Elaborazione dei pagamenti

Per l'elaborazione dei pagamenti utilizziamo prestatori di servizi di pagamento. A seconda del metodo di pagamento scelto, i dati personali possono essere trasmessi al relativo prestatore.

PayPal

Per i pagamenti tramite PayPal, i dati necessari all'elaborazione del pagamento vengono trasmessi a PayPal. Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

I dati trattati da PayPal dipendono dal metodo di pagamento e dall'eventuale utilizzo di un conto PayPal. Il trattamento necessario all'esecuzione del pagamento si basa generalmente sull'art. 6, par. 1, lett. b) GDPR. PayPal può inoltre trattare dati personali per la prevenzione delle frodi, l'adempimento di obblighi legali e altri scopi per i quali può essere autonomamente titolare del trattamento. Per ulteriori informazioni consulti l'informativa privacy aggiornata di PayPal.

Unzer

Per determinati metodi di pagamento utilizziamo i servizi di Unzer. Fornitore: Unzer Luxembourg S.A., Parc d’Activité Syrdall 2, 18–20 rue Gabriel Lippmann, L-5365 Munsbach, Lussemburgo.

Se sceglie un metodo di pagamento gestito da Unzer, i dati necessari al pagamento vengono trasmessi a Unzer. Possono comprendere, in particolare, nome, indirizzo, dati di pagamento, informazioni sull'ordine e dati tecnici.

Il trattamento viene effettuato per il pagamento e l'esecuzione del contratto sulla base dell'art. 6, par. 1, lett. b) GDPR e, ove previsto dalla legge, per adempiere obblighi legali sulla base dell'art. 6, par. 1, lett. c) GDPR. Ulteriori informazioni sono disponibili nell'informativa privacy aggiornata di Unzer.

17. Verifica della solvibilità

Qualora concediamo il pagamento anticipato o sussista un particolare rischio di insolvenza, possiamo effettuare una verifica della solvibilità per tutelare i nostri legittimi interessi. Dati personali, in particolare nome e indirizzo, possono essere trasmessi a un'agenzia di informazioni creditizie.

La verifica viene effettuata solo se necessaria per la decisione relativa al pagamento o al contratto e consentita dalla legge. La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel prevenire mancati pagamenti.

Qualora vengano adottate decisioni automatizzate ai sensi dell'art. 22 GDPR, vengono rispettati gli obblighi informativi e i diritti previsti dalla legge.

18. Recupero crediti e gestione dei crediti

Se gli importi dovuti non vengono pagati nonostante i solleciti, possiamo trasmettere dati personali a un servizio di recupero crediti da noi incaricato.

Possono essere trattati, in particolare, nome, indirizzo, dati di contatto, dati relativi al credito, dati di ordine e contratto nonché dati di pagamento e sollecito.

Il trattamento serve al recupero di crediti esistenti e si basa sull'art. 6, par. 1, lett. f) GDPR o, ove applicabile, sull'art. 6, par. 1, lett. b) GDPR.

Attualmente collaboriamo con:
Agenda Inkassobüro GmbH
Troppauerstraße 10
83395 Freilassing
Germania

19. Newsletter

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail e, ove applicabile, le altre informazioni fornite durante la registrazione. L'iscrizione avviene tramite procedura double opt-in. Dopo la registrazione riceverà un'e-mail con richiesta di conferma.

Il trattamento si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR. Può revocare il consenso in qualsiasi momento con effetto per il futuro utilizzando il link di disiscrizione nella newsletter. La liceità dei trattamenti effettuati prima della revoca resta impregiudicata.

Invio della newsletter tramite CleverReach

Utilizziamo CleverReach per l'invio della newsletter e la gestione degli abbonamenti. Fornitore: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania.

I dati personali possono essere trasmessi a CleverReach per l'invio della newsletter e la gestione delle iscrizioni. Ove necessario, abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Monitoraggio della newsletter

La nostra newsletter può contenere procedure tecniche per misurare la portata e l'utilizzo, ad esempio per determinare se una newsletter è stata aperta o quali link sono stati cliccati. Utilizziamo queste informazioni per analizzare e migliorare le newsletter. Se per tale monitoraggio è richiesto il consenso, esso viene effettuato solo sulla base del consenso.

Può disiscriversi in qualsiasi momento. Dopo la disiscrizione, i dati memorizzati per l'invio della newsletter vengono cancellati, salvo altri obblighi legali di conservazione.

20. YouTube

Il nostro sito può incorporare contenuti di YouTube. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando viene visitata una pagina contenente contenuti YouTube incorporati, può essere stabilita una connessione ai server di YouTube. Possono essere trattati, in particolare, l'indirizzo IP e informazioni tecniche sul dispositivo utilizzato.

Qualora l'integrazione di contenuti YouTube comporti un trattamento di dati personali o l'accesso a informazioni sul dispositivo, l'attivazione avviene solo dopo il consenso, ove richiesto dalla legge. La base giuridica è in tal caso l'art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25 TDDDG. Può revocare il consenso tramite le impostazioni dei cookie.

21. OpenStreetMap

Utilizziamo mappe OpenStreetMap per mostrare visivamente le sedi dei nostri negozi e rivenditori.

Il fornitore è OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito.

Quando vengono visualizzate le mappe, dati cartografici o map tiles possono essere richiesti ai server della OpenStreetMap Foundation o alla relativa infrastruttura. In tale contesto possono essere trattati l'indirizzo IP e informazioni tecniche sul dispositivo e sulla richiesta.

La mappa è integrata tramite il nostro sistema di gestione del consenso e viene caricata solo dopo aver prestato il consenso alla relativa funzione di comfort.

La base giuridica è l'art. 6, par. 1, lett. a) GDPR. Qualora l'integrazione acceda a informazioni sul dispositivo, tale accesso si basa sul consenso ai sensi del § 25 TDDDG.

Per ulteriori informazioni, consulti l'informativa privacy della OpenStreetMap Foundation.

22. Google reCAPTCHA

Utilizziamo Google reCAPTCHA per proteggere determinate funzioni del nostro negozio online da accessi automatizzati e abusi. La funzione CAPTCHA è tecnicamente necessaria per consentire determinate funzioni del negozio che richiedono una selezione o un inserimento preventivo da parte del cliente.

reCAPTCHA può trattare informazioni tecniche, in particolare informazioni sul dispositivo utilizzato, l'indirizzo IP e dati di interazione e utilizzo, nella misura necessaria a rilevare accessi automatizzati e proteggere le funzioni interessate.

Il trattamento serve a garantire la sicurezza e la funzionalità del nostro negozio online e si basa sull'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel proteggere i nostri sistemi da abusi, accessi automatizzati e spam.

Nella misura in cui l'integrazione tecnica concreta comporti un accesso a informazioni sul dispositivo ai sensi del § 25 TDDDG, si applica l'eccezione prevista dalla legge per una tecnologia strettamente necessaria alla funzione espressamente richiesta dall'utente, nella misura in cui siano soddisfatti i relativi requisiti.

23. Pubblicità e marketing diretto

Possiamo trattare dati personali per finalità di pubblicità propria nei limiti consentiti dalla legge. Le comunicazioni pubblicitarie elettroniche, in particolare tramite e-mail, vengono generalmente inviate solo in presenza di consenso o quando si applica un'eccezione prevista dalla legge.

Può opporsi in qualsiasi momento all'utilizzo dei Suoi dati personali per finalità di marketing diretto. L'opposizione può essere inviata, in particolare, a info@kwon.de.

24. Destinatari dei dati personali

Comunichiamo dati personali a terzi solo quando esiste una base giuridica per farlo. I destinatari possono includere:

·         prestatori di servizi di pagamento come PayPal e Unzer

·         corrieri come DHL e, in casi eccezionali, DPD o UPS

·         fornitori di servizi IT e hosting

·         fornitori di manutenzione e assistenza tecnica

·         CleverReach per l'invio della newsletter

·         Google per i servizi Google da Lei autorizzati

·         Meta per il Meta Pixel da Lei autorizzato

·         servizi di recupero crediti

·         consulenti fiscali, revisori e altri professionisti soggetti a obblighi di riservatezza

·         autorità e altri enti quando richiesto dalla legge.

Quando utilizziamo responsabili del trattamento, stipuliamo, ove necessario, accordi ai sensi dell'art. 28 GDPR.

25. Trasferimenti di dati personali verso Paesi terzi

Nell'utilizzo di determinati servizi, in particolare Google, Meta o altri fornitori internazionali, i dati personali possono essere trasferiti verso Paesi al di fuori dell'UE/SEE.

Tali trasferimenti avvengono solo se sono rispettati i requisiti degli artt. 44 e seguenti GDPR, comprese decisioni di adeguatezza o garanzie appropriate quali le clausole contrattuali standard.

Qualora un fornitore sia soggetto al Data Privacy Framework UE-USA e sia debitamente certificato, il trasferimento può basarsi sulla decisione di adeguatezza applicabile.

26. Periodo di conservazione

Conserviamo i dati personali generalmente solo per il tempo necessario alla relativa finalità di trattamento. Gli obblighi legali di conservazione, in particolare in materia commerciale e fiscale, possono richiedere una conservazione più lunga. Al termine del periodo applicabile, i dati vengono cancellati salvo che un'altra base giuridica o un legittimo interesse ne consenta l'ulteriore conservazione.

27. Nessun processo decisionale automatizzato

In linea generale non adottiamo decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o effetti analogamente significativi ai sensi dell'art. 22 GDPR, salvo diversa indicazione espressa nella presente informativa.

Qualora per singoli metodi di pagamento venga effettuata una valutazione automatizzata della solvibilità o un processo decisionale automatizzato, vengono rispettati gli obblighi informativi e i diritti previsti dalla legge.

28. Aggiornamento della presente informativa

Ci riserviamo il diritto di modificare la presente informativa qualora cambino i requisiti legali, i servizi utilizzati o le nostre attività di trattamento dei dati. Si applica la versione attualmente pubblicata sul nostro sito.

Versione: settembre 2026