Politica sulla privacy
Stato: 15 giugno 2025
Introduzione
Con la seguente informativa sulla privacy, vi informiamo su quali dati personali (di seguito denominati "dati") per quali finalità e in quale misura. La dichiarazione si applica a tutti i trattamenti da noi effettuati - in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne (riassunti come "Offerta online").
Indice dei contenuti
- Introduzione
- Persona responsabile
- Panoramica della lavorazione
- Basi giuridiche rilevanti
- Misure di sicurezza
- Trasmissione dei dati personali
- Trattamento dei dati in paesi terzi
- Utilizzo dei cookie
- Servizi commerciali e per le imprese
- Fornitore di servizi di pagamento
- Newsletter
- Marketing online
- Presenza sui social media
- Plugin e contenuti incorporati
- Cancellazione dei dati
- Modifiche alla presente dichiarazione
- Diritti degli interessati
- Definizioni dei termini
Persona responsabile
«Vini Vivi»
Taits U.G. (responsabilità limitata)
Konrad-Wolf-Straße 72
13055 Berlino, Germania
Amministratore delegato: Dimitri Taits
e-mail: datenschutz@lwn.de
Panoramica della lavorazione
Di seguito una panoramica dei tipi di dati, delle finalità e degli interessati.
Tipi di dati trattati
- Dati di inventario e di contratto (ad es. nomi, indirizzi, ID ordine, termini)
- Dati di contatto (e-mail, telefono)
- Dati di pagamento (ad es. IBAN, token Stripe, ID transazione PayPal)
- Dati di utilizzo e metacomunicazione (indirizzo IP, informazioni sul dispositivo, file di log)
- Dati di contenuto (ad es. moduli di contatto/valutazione)
- Dati sulla posizione (se rilasciati dal dispositivo finale)
Categorie di persone interessate
- Clienti e parti interessate
- Partner contrattuali e fornitori
- Partner di comunicazione
- Utenti della nostra offerta online
Finalità del trattamento
- Esecuzione dei contratti, spedizione ed elaborazione dei pagamenti
- Newsletter e marketing diretto (con opt-in)
- Analisi web e misurazione della portata
- Misure di sicurezza e prevenzione delle frodi
- Marketing online / remarketing
- Procedure d'ufficio e organizzative
Basi giuridiche rilevanti
- Consenso (Art. 6 comma 1 a GDPR)
- Adempimento del contratto / misure precontrattuali (Art. 6 comma 1 b GDPR)
- Obbligo legale (Art. 6 comma 1 c GDPR)
- Interesse legittimo (Art. 6 comma 1 f GDPR)
Per i trasferimenti da paesi terzi, ci affidiamo alle Clausole contrattuali standard (SCC) dell'UE o al Data Privacy Framework (DPF) UE-USA, a condizione che il fornitore sia certificato di conseguenza.
Misure di sicurezza
Adottiamo misure tecniche e organizzative in conformità all'art. 32 del GDPR (tra cui crittografia SSL/TLS, controllo degli accessi, contratti di elaborazione degli ordini, backup dei dati).
Trasmissione dei dati personali
I dati saranno trasmessi solo se ciò è necessario per l'adempimento del contratto, a causa di un obbligo legale o sulla base del nostro legittimo interesse. Le categorie di destinatari sono in particolare
- Hosting e CDN: Timme Hosting (DE), Cloudflare (USA, SCC/DPF)
- Fornitori di servizi di pagamento: Stripe Payments (UE), PayPal (UE)
- Newsletter: MailPoet (Automattic USA, SCC), invio tramite SendGrid (Twilio USA, DPF)
- Logistica di spedizione: Sendcloud (NL), DHL, UPS
- Consulenza legale e fiscale: Thoelke Przybilla Schaffner PartG mbB (DE)
Trattamento dei dati in paesi terzi
Per l'elaborazione in paesi al di fuori del SEE, assicuriamo un livello adeguato di protezione dei dati attraverso la certificazione SCC, DPF o garanzie equivalenti.
Utilizzo dei cookie
Utilizziamo cookie e tecnologie simili. Ulteriori dettagli sono disponibili nel nostro banner sui cookie (Usercentrics Cookiebot) e nella cronologia dei consensi ivi disponibile.
Servizi commerciali e per le imprese
Trattiamo i dati dei clienti e degli interessati per l'elaborazione dei contratti, la spedizione e il servizio clienti. Periodo di conservazione dei dati fiscali: 10 anni.
Fornitore di servizi di pagamento
- Stripe Payments Europe Ltd., Irlanda - Politica sulla privacy
- PayPal (Europe) S.à r.l., Lussemburgo - Politica sulla privacy
Newsletter
Invio tramite MailPoet (Automattic) e SendGrid. Doppio opt-in, misurazione delle prestazioni, procedura di blacklist. Cancellazione possibile in qualsiasi momento.
Marketing online e analisi web
- Google Analytics 4 (anonimizzazione IP) - Google Ireland Ltd.; opt-out tramite Plugin del browser
- Meta Pixel (Annunci su Facebook e Instagram) - Meta Platforms Ireland Ltd; Opt-Out tramite Impostazioni degli annunci
- Annunci Twitter / X Pixel - X Corp.; opt-out tramite le impostazioni dell'account
Presenza sui social media
Gestiamo profili su Facebook, Instagram, LinkedIn e X. Si applicano le informazioni sulla protezione dei dati delle rispettive piattaforme.
Plugin e contenuti incorporati
- Video di YouTube (modalità di protezione dei dati estesa)
- Google Maps (solo con il consenso)
- ReCaptcha v3 (Protezione antispam)
- Caratteri di Google (ospitato localmente)
Cancellazione dei dati
I dati vengono cancellati non appena lo scopo non è più valido e non vi è alcun obbligo di conservarli. I dati possono essere bloccati anziché cancellati.
Modifiche alla presente dichiarazione
Adatteremo la presente informativa sulla privacy se i cambiamenti nel trattamento dei dati lo renderanno necessario. Vi preghiamo di informarvi regolarmente.
Diritti degli interessati
- Revoca dei consensi concessi (art. 7 GDPR)
- Informazioni, rettifica, cancellazione, restrizione (art. 15-18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Obiezione al marketing diretto e interessi legittimi (Art. 21 GDPR)
- Reclamo a un'autorità di controllo (art. 77 GDPR)
Definizioni dei termini
Termini come "profilazione", "consenso", "SCC" ecc. corrispondono alle definizioni del GDPR (art. 4) e delle linee guida EDPB.
