Informativa sulla privacy
Stato: 15 giugno 2025
Introduzione
Con la seguente informativa sulla privacy vi informiamo su quali dati personali (di seguito „Dati„) elaboriamo, per quali scopi e in quale misura. L’informativa si applica a tutti i trattamenti da noi effettuati – in particolare sui nostri siti web, nelle applicazioni mobili e all’interno di presenze online esterne (complessivamente „Offerta online„).
Indice dei contenuti
- Introduzione
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi legali rilevanti
- Misure di sicurezza
- Trasmissione di dati personali
- Trattamento dei dati in paesi terzi
- Utilizzo di cookie
- Servizi commerciali e aziendali
- Fornitori di servizi di pagamento
- Newsletter
- Marketing online
- Presenze sui social media
- Plugin e contenuti incorporati
- Cancellazione dei dati
- Modifiche di questa informativa
- Diritti degli interessati
- Definizioni dei termini
Titolare del trattamento
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlino, Germania
Amministratore: Dimitri Taits
E-mail: [email protected]
Panoramica dei trattamenti
Di seguito una panoramica delle categorie di dati, degli scopi e delle persone interessate.
Categorie di dati elaborati
- Dati di inventario e contrattuali (ad es. nomi, indirizzi, ID ordine, durate)
- Dati di contatto (e-mail, telefono)
- Dati di pagamento (ad es. IBAN, token Stripe, ID transazione PayPal)
- Dati di utilizzo e metadati/comunicazione (indirizzo IP, informazioni dispositivo, file di log)
- Dati di contenuto (ad es. moduli di contatto/valutazione)
- Dati di localizzazione (se autorizzati dal dispositivo)
Categorie di persone interessate
- Clienti e interessati
- Partner contrattuali e fornitori
- Partner di comunicazione
- Utenti della nostra offerta online
Scopi del trattamento
- Adempimento contrattuale, spedizione e elaborazione dei pagamenti
- Newsletter e marketing diretto (con opt-in)
- Analisi web e misurazione della portata
- Misure di sicurezza e prevenzione delle frodi
- Marketing online / Remarketing
- Procedure amministrative e organizzative
Basi legali rilevanti
- Consenso (Art. 6 par. 1 lett. a RGPD)
- Adempimento contrattuale / misure precontrattuali (Art. 6 par. 1 lett. b RGPD)
- Obbligo legale (Art. 6 par. 1 lett. c RGPD)
- Interesse legittimo (Art. 6 par. 1 lett. f RGPD)
Per i trasferimenti verso paesi terzi ci affidiamo alle clausole contrattuali standard UE (SCC) o al quadro sulla privacy dei dati UE-USA (DPF), se il fornitore è certificato di conseguenza.
Misure di sicurezza
Adottiamo misure tecniche e organizzative secondo l’art. 32 RGPD (tra cui crittografia SSL/TLS, controllo degli accessi, contratti di elaborazione su incarico, backup dei dati).
Trasmissione di dati personali
I dati vengono trasmessi solo se necessario per l’adempimento contrattuale, per obbligo legale o sulla base del nostro interesse legittimo. Le categorie di destinatari sono in particolare:
- Hosting e CDN: Timme Hosting (DE), Cloudflare (USA, SCC/DPF)
- Fornitori di servizi di pagamento: Stripe Payments (UE), PayPal (UE)
- Newsletter: MailPoet (Automattic USA, SCC), invio tramite SendGrid (Twilio USA, DPF)
- Logistica di spedizione: Sendcloud (NL), DHL, UPS
- Consulenza legale e fiscale: Thoelke Przybilla Schaffner PartG mbB (DE)
Trattamento dei dati in paesi terzi
Nel trattamento in paesi al di fuori dello SEE, garantiamo un livello di protezione dei dati adeguato attraverso SCC, certificazione DPF o garanzie equivalenti.
Utilizzo di cookie
Utilizziamo cookie e tecnologie comparabili. I dettagli sono regolati dal nostro banner cookie (Usercentrics Cookiebot) e dalla cronologia del consenso disponibile lì.
Servizi commerciali e aziendali
Elaboriamo i dati di clienti e interessati per l’adempimento contrattuale, la spedizione e il servizio clienti. Periodo di conservazione per i dati rilevanti ai fini fiscali: 10 anni.
Fornitori di servizi di pagamento
- Stripe Payments Europe Ltd., Irlanda – Informativa sulla privacy
- PayPal (Europe) S.à r.l., Lussemburgo – Informativa sulla privacy
Newsletter
Invio tramite MailPoet (Automattic) e SendGrid. Double opt-in, misurazione del successo, procedura di blacklist. La cancellazione è possibile in qualsiasi momento.
Marketing online e analisi web
- Google Analytics 4 (anonimizzazione IP) – Google Ireland Ltd.; Opt-Out tramite plugin del browser
- Meta Pixel (annunci Facebook e Instagram) – Meta Platforms Ireland Ltd.; Opt-Out tramite impostazioni annunci
- Twitter Ads / X Pixel – X Corp.; Opt-Out tramite impostazioni account
Profili sui social media
Gestiamo profili su Facebook, Instagram, LinkedIn e X. Quando accedi a questi profili, si applicano gli avvisi sulla privacy di ciascuna piattaforma.
Plugin e contenuti incorporati
- Video YouTube (modalità privacy avanzata)
- Google Maps (solo previa autorizzazione)
- ReCaptcha v3 (protezione antispam)
- Google Fonts (ospitati localmente)
Cancellazione dei dati
I dati vengono cancellati non appena lo scopo viene meno e non sussiste alcun obbligo di conservazione. In alternativa alla cancellazione, i dati possono essere bloccati.
Modifiche a questa informativa
Adattiamo questa informativa sulla privacy quando i cambiamenti nel trattamento dei dati lo richiedono. Ti invitiamo a consultarla regolarmente.
Diritti degli interessati
- Revoca dei consensi prestati (art. 7 RGPD)
- Accesso, rettifica, cancellazione, limitazione (artt. 15–18 RGPD)
- Portabilità dei dati (art. 20 RGPD)
- Opposizione al marketing diretto e agli interessi legittimi (art. 21 RGPD)
- Reclamo presso un’autorità di controllo (art. 77 RGPD)
Definizioni dei termini
Termini come „profiling“, „consenso“, „SCC“ ecc. corrispondono alle definizioni del RGPD (art. 4) e alle linee guida dell’EDPB.
