Informativa sulla privacy
Ultimo aggiornamento: 5 agosto 2026
Introduzione
Con la seguente informativa sulla privacy vi comunichiamo quali dati personali (di seguito “dati”) trattiamo, per quali finalità e in quale misura. L’informativa si applica a tutti i trattamenti da noi effettuati – in particolare sui nostri siti web, nelle applicazioni mobili e all’interno di presenze online esterne (complessivamente denominati “offerta online”).
Sommario
- Introduzione
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi giuridiche di riferimento
- Misure di sicurezza
- Comunicazione dei dati personali
- Trattamento dei dati in Paesi terzi
- Utilizzo dei cookie
- Prestazioni commerciali e aziendali
- Fornitori di servizi di pagamento
- Newsletter
- Marketing online
- Ricerca prodotti e statistiche di ricerca
- Profili sui social media
- Plugin e contenuti incorporati
- Segnala agli amici
- Cancellazione dei dati
- Modifiche alla presente informativa
- Diritti degli interessati
- Definizioni dei termini
Titolare del trattamento
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlino, Germania
Amministratore: Dimitri Taits
E-mail: [email protected]
Panoramica dei trattamenti
Di seguito una panoramica delle tipologie di dati, delle finalità e delle persone interessate.
Tipologie di dati trattati
- Dati anagrafici e contrattuali (ad es. nomi, indirizzi, ID ordine, durate)
- Dati di contatto (e-mail, telefono)
- Dati di pagamento (ad es. IBAN, token Stripe, ID transazione PayPal)
- Dati di utilizzo e metadati/dati di comunicazione (indirizzo IP, informazioni sul dispositivo, file di log)
- Dati relativi ai contenuti (ad es. moduli di contatto/valutazione)
- Dati di geolocalizzazione (se autorizzati dal dispositivo finale)
Categorie di persone interessate
- Clienti e potenziali clienti
- Partner contrattuali e fornitori
- Interlocutori della comunicazione
- Utenti della nostra offerta online
Finalità del trattamento
- Esecuzione del contratto, spedizione ed elaborazione dei pagamenti
- Newsletter e marketing diretto (con opt-in)
- Analisi web e misurazione della portata
- Misure di sicurezza e prevenzione delle frodi
- Marketing online / remarketing
- Procedure amministrative e organizzative
Basi giuridiche di riferimento
- Consenso (art. 6 par. 1 lett. a GDPR)
- Esecuzione del contratto / misure precontrattuali (art. 6 par. 1 lett. b GDPR)
- Obbligo legale (art. 6 par. 1 lett. c GDPR)
- Interesse legittimo (art. 6 par. 1 lett. f GDPR)
Per i trasferimenti verso Paesi terzi ci basiamo sulle clausole contrattuali standard dell’UE (SCC) oppure sull’EU-US Data Privacy Framework (DPF), qualora il fornitore sia certificato in tal senso.
Misure di sicurezza
Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR (tra cui crittografia SSL/TLS, controllo degli accessi, contratti di responsabilità del trattamento, backup dei dati).
Comunicazione dei dati personali
I dati vengono comunicati a terzi soltanto qualora ciò sia necessario per l’esecuzione del contratto, in virtù di un obbligo legale o sulla base del nostro interesse legittimo. Le categorie di destinatari sono in particolare:
- Hosting e CDN: Timme Hosting (DE), Hetzner Online GmbH (DE – server di ricerca e servizi propri), Cloudflare (USA, SCC/DPF – CDN, infrastruttura web e invio di e-mail)
- Fornitori di servizi di pagamento: Stripe Payments (UE), PayPal (UE)
- Newsletter: Listmonk (gestito autonomamente su un server di Hetzner Online GmbH, DE), invio tramite SendGrid (Twilio USA, DPF); conferme di iscrizione tramite Cloudflare (USA, SCC/DPF)
- Logistica di spedizione: Sendcloud (NL), DHL, UPS; la spedizione del vino avviene in parte direttamente dal magazzino del nostro partner logistico, che a tale scopo riceve nome e indirizzo di consegna
- Contabilità: Lexware Office (Haufe-Lexware GmbH & Co. KG, DE) – dati di fatturazione e di pagamento
- Consulenza legale e fiscale: Thoelke Przybilla Schaffner PartG mbB (DE)
Trattamento dei dati in Paesi terzi
In caso di trattamento in Paesi al di fuori del SEE, garantiamo un livello adeguato di protezione dei dati mediante SCC, certificazione DPF o garanzie equivalenti.
Utilizzo dei cookie
Utilizziamo cookie e tecnologie analoghe. Ulteriori dettagli sono disciplinati dal nostro banner dei cookie (Usercentrics Cookiebot) e dalla cronologia dei consensi ivi consultabile.
Prestazioni commerciali e aziendali
Trattiamo i dati di clienti e potenziali clienti per l’esecuzione dei contratti, la spedizione e l’assistenza clienti. Periodo di conservazione per i dati rilevanti ai fini fiscali: 10 anni.
Fornitori di servizi di pagamento
- Stripe Payments Europe Ltd., Irlanda – Informativa sulla privacy
- PayPal (Europe) S.à r.l., Lussemburgo – Informativa sulla privacy
Newsletter
Per la nostra newsletter (Weinbrief) utilizziamo il software Listmonk, che gestiamo autonomamente su un server di Hetzner Online GmbH in Germania. L’invio avviene tramite SendGrid (Twilio Inc., USA, DPF). L’iscrizione segue la procedura di double opt-in: ricevete un’e-mail (inviata tramite Cloudflare) con cui confermare l’iscrizione. Conserviamo data, ora e indirizzo IP dell’iscrizione e della conferma come prova. Analizziamo le aperture e i clic per migliorare la newsletter. Potete cancellarvi in qualsiasi momento tramite il link presente in ogni newsletter. Gli indirizzi cancellati vengono conservati in una lista di blocco affinché non vengano nuovamente contattati.
Marketing online e analisi web
- Google Analytics 4 (anonimizzazione IP) – Google Ireland Ltd.; opt-out tramite plugin del browser
- Meta Pixel (Facebook & Instagram Ads) – Meta Platforms Ireland Ltd.; opt-out tramite le impostazioni degli annunci
Ricerca prodotti e statistiche di ricerca
Gestiamo la ricerca dei prodotti autonomamente, sui nostri server (server di ricerca Typesense, Hetzner Online GmbH, Germania). Quando utilizzate la ricerca, elaboriamo il testo inserito, i filtri selezionati, il numero di risultati, l’impostazione della lingua, la data e l’ora, nonché un identificativo di sessione generato casualmente, che viene memorizzato solo nella scheda corrente del browser e si elimina alla sua chiusura. Gli indirizzi IP o i dati dell’account non vengono salvati nel registro di ricerca. Finalità: messa a disposizione della funzione di ricerca, misurazione e miglioramento della qualità della ricerca (ad es. ricerche senza risultati) e protezione da abusi. Gli eventi di ricerca vengono eliminati automaticamente dopo 90 giorni.
Se una sessione con utilizzo della ricerca porta a un ordine, salviamo l’identificativo di sessione associandolo all’ordine, al fine di misurare il contributo della ricerca all’acquisto. In questo modo la cronologia delle ricerche di tale sessione può essere associata all’ordine per tutta la durata del periodo di conservazione di 90 giorni. La base giuridica è il nostro legittimo interesse alla misurazione e al miglioramento della nostra offerta (art. 6 par. 1 lett. f GDPR); potete opporvi a questa associazione in qualsiasi momento (art. 21 GDPR).
In caso di ricerche difficili da interpretare, il testo cercato – senza nome, dati dell’account o dell’ordine – può essere trasmesso in forma anonima ad Anthropic PBC (USA) per un’analisi linguistica; la base giuridica è l’EU-US Data Privacy Framework.
Presenza sui social media
Gestiamo profili su Facebook, Instagram, LinkedIn & X. Durante la consultazione si applicano le informative sulla privacy della rispettiva piattaforma.
Plugin e contenuti incorporati
- Video YouTube (modalità di privacy avanzata)
- Google Maps (solo previo consenso)
- ReCaptcha v3 (protezione antispam)
- Google Fonts (ospitati localmente)
Invita i tuoi amici
Cosa elaboriamo. Se partecipate alla nostra campagna di invito “Invita i tuoi amici”, salviamo il vostro indirizzo e-mail, il vostro nome, la vostra lingua, il vostro codice di invito personale, nonché l’indirizzo di consegna e di fatturazione del vostro ordine in forma abbreviata (codice postale e via). Se qualcuno utilizza il vostro codice, salviamo a tal fine il numero d’ordine, l’indirizzo e-mail e l’indirizzo abbreviato di tale persona, la data dell’ordine, il valore della merce e lo stato dell’invito.
Per quale scopo. Associamo gli utilizzi al corretto codice di invito, verifichiamo se si tratta di un primo ordine e se l’invito soddisfa le condizioni di partecipazione, emettiamo i buoni sconto e preveniamo gli abusi. La base giuridica è l’esecuzione della campagna ai sensi dell’art. 6 par. 1 lett. b GDPR, nonché il nostro legittimo interesse alla prevenzione degli abusi ai sensi dell’art. 6 par. 1 lett. f GDPR. L’informazione sulla campagna nelle nostre e-mail ai clienti esistenti viene inviata sulla base del § 7 Abs. 3 UWG; potete opporvi in qualsiasi momento (vedi sotto).
Nessuna trasmissione all’altra parte. Chi vi ha invitato non riceve da noi né il vostro nome, né il vostro indirizzo o ordine. Viceversa, non vi comunichiamo chi ha utilizzato il vostro codice. Non richiediamo i dati di contatto dei vostri conoscenti; siete voi stessi a condividere il vostro codice.
Durata di conservazione. Eliminiamo i dati relativi alla campagna tre anni dopo la fine dell’anno dell’ultimo utilizzo, salvo che non vi si oppongano obblighi legali di conservazione.
Fornitori di servizi. Gestiamo i buoni sconto nel nostro sistema shop e inviamo le e-mail tramite Cloudflare. Con entrambi i fornitori di servizi sono in vigore contratti per il trattamento dei dati per nostro conto.
Opposizione. Potete opporvi in qualsiasi momento all’utilizzo del vostro indirizzo e-mail per le comunicazioni relative agli inviti, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base. È sufficiente un breve messaggio con oggetto “Nessuna e-mail di invito” a [email protected]. I vostri ulteriori diritti (accesso, rettifica, cancellazione, limitazione, portabilità dei dati, reclamo presso un’autorità di controllo) restano validi come descritto nel resto della presente informativa.
Cancellazione dei dati
I dati vengono cancellati non appena viene meno la finalità e non sussiste alcun obbligo di conservazione. In luogo della cancellazione, ove necessario, si procede al blocco dei dati.
Modifiche alla presente informativa
Adattiamo la presente informativa sulla privacy qualora le modifiche al trattamento dei dati lo rendano necessario. Vi invitiamo a informarvi regolarmente in merito.
Diritti degli interessati
- Revoca dei consensi prestati (art. 7 GDPR)
- Accesso, rettifica, cancellazione, limitazione (artt. 15–18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al marketing diretto e agli interessi legittimi (art. 21 GDPR)
- Reclamo presso un’autorità di controllo (art. 77 GDPR)
Definizioni dei termini
Termini quali “Profiling”, “Consent”, “SCC” ecc. corrispondono alle definizioni del GDPR (art. 4) ovvero alle linee guida dell’EDPB.