Informativa sulla privacy
Aggiornamento: 5 agosto 2026
Introduzione
Con la seguente informativa sulla privacy vi informiamo su quali dati personali (di seguito “dati“) trattiamo, per quali finalità e in quale misura. La dichiarazione si applica a tutti i trattamenti da noi effettuati – in particolare sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne (complessivamente “offerta online“).
Indice dei contenuti
- Introduzione
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi giuridiche applicabili
- Misure di sicurezza
- Trasmissione di dati personali
- Trattamento dei dati in paesi terzi
- Utilizzo dei cookie
- Prestazioni commerciali & aziendali
- Fornitori di servizi di pagamento
- Newsletter
- Marketing online
- Ricerca prodotti & statistiche di ricerca
- Presenze sui social media
- Plugin & contenuti incorporati
- Cancellazione dei dati
- Modifiche alla presente dichiarazione
- Diritti degli interessati
- Definizioni dei termini
Titolare del trattamento
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlino, Germania
Amministratore delegato: Dimitri Taits
E-mail: [email protected]
Panoramica dei trattamenti
Di seguito una panoramica delle tipologie di dati, delle finalità e delle persone interessate.
Tipologie di dati trattati
- Dati anagrafici & contrattuali (es. nomi, indirizzi, ID ordine, durate)
- Dati di contatto (e-mail, telefono)
- Dati di pagamento (es. IBAN, token Stripe, ID transazione PayPal)
- Dati di utilizzo & meta-/comunicazione (indirizzo IP, informazioni sul dispositivo, file di log)
- Dati di contenuto (es. moduli di contatto/valutazione)
- Dati di localizzazione (se autorizzati dal dispositivo finale)
Categorie di persone interessate
- Clienti & potenziali clienti
- Partner contrattuali & fornitori
- Partner di comunicazione
- Utenti della nostra offerta online
Finalità del trattamento
- Adempimento contrattuale, spedizione & gestione dei pagamenti
- Newsletter & marketing diretto (con opt-in)
- Analisi web & misurazione della portata
- Misure di sicurezza & prevenzione delle frodi
- Marketing online / remarketing
- Procedure amministrative & organizzative
Basi giuridiche applicabili
- Consenso (art. 6 par. 1 lett. a GDPR)
- Adempimento contrattuale / misure precontrattuali (art. 6 par. 1 lett. b GDPR)
- Obbligo legale (art. 6 par. 1 lett. c GDPR)
- Interesse legittimo (art. 6 par. 1 lett. f GDPR)
Per i trasferimenti verso paesi terzi ci basiamo sulle Clausole Contrattuali Standard dell’UE (SCC) ovvero sul EU-US Data Privacy Framework (DPF), qualora il fornitore sia debitamente certificato.
Misure di sicurezza
Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR (tra cui crittografia SSL/TLS, controllo degli accessi, contratti di elaborazione dei dati, backup dei dati).
Trasmissione di dati personali
I dati vengono trasmessi a terzi solo se necessario per l’adempimento contrattuale, in virtù di un obbligo legale o sulla base del nostro legittimo interesse. Le categorie di destinatari sono in particolare:
- Hosting & CDN: Timme Hosting (DE), Hetzner Online GmbH (DE – server di ricerca & servizi propri), Cloudflare (USA, SCC/DPF – CDN, infrastruttura web & invio e-mail)
- Fornitori di servizi di pagamento: Stripe Payments (EU), PayPal (EU)
- Newsletter: MailPoet (Automattic USA, SCC), invio tramite SendGrid (Twilio USA, DPF)
- Logistica di spedizione: Sendcloud (NL), DHL, UPS; la spedizione dei vini avviene in parte direttamente dal magazzino del nostro partner logistico – a tal fine quest’ultimo riceve nome e indirizzo di consegna
- Contabilità: Lexware Office (Haufe-Lexware GmbH & Co. KG, DE) – dati di fatturazione e pagamento
- Consulenza legale & fiscale: Thoelke Przybilla Schaffner PartG mbB (DE)
Trattamento dei dati in paesi terzi
In caso di trattamento in paesi al di fuori del SEE, garantiamo un livello adeguato di protezione dei dati tramite SCC, certificazione DPF o garanzie equivalenti.
Utilizzo dei cookie
Utilizziamo cookie e tecnologie analoghe. I dettagli sono disciplinati dal nostro banner cookie (Usercentrics Cookiebot) e dalla cronologia del consenso ivi consultabile.
Prestazioni commerciali & aziendali
Trattiamo i dati di clienti e potenziali clienti per la gestione contrattuale, la spedizione e il servizio clienti. Il periodo di conservazione per i dati fiscalmente rilevanti è di 10 anni.
Fornitori di servizi di pagamento
- Stripe Payments Europe Ltd., Irlanda – Informativa sulla privacy
- PayPal (Europe) S.à r.l., Lussemburgo – Informativa sulla privacy
Newsletter
Invio tramite MailPoet (Automattic) & SendGrid. Double opt-in, misurazione del successo, procedura di blacklist. Cancellazione possibile in qualsiasi momento.
Marketing online & analisi web
- Google Analytics 4 (anonimizzazione IP) – Google Ireland Ltd.; opt-out tramite plugin per browser
- Meta Pixel (Facebook & Instagram Ads) – Meta Platforms Ireland Ltd.; opt-out tramite impostazioni annunci
Ricerca prodotti & statistiche di ricerca
La ricerca prodotti è gestita internamente, su server propri (server di ricerca Typesense, Hetzner Online GmbH, Germania). Quando si utilizza la ricerca, trattiamo il testo di ricerca inserito, i filtri selezionati, il numero di risultati, le impostazioni della lingua, il momento della ricerca e un identificatore di sessione generato casualmente, che viene memorizzato solo nella scheda del browser corrente e termina con la sua chiusura. Gli indirizzi IP o i dati dell’account non vengono memorizzati nel registro di ricerca. Finalità: fornitura della ricerca, misurazione e miglioramento della qualità della ricerca (ad es. ricerche senza risultati) e protezione dagli abusi. Gli eventi di ricerca vengono eliminati automaticamente dopo 90 giorni.
Se una sessione con utilizzo della ricerca porta a un ordine, memorizziamo l’identificatore di sessione relativo all’ordine per misurare il contributo della ricerca all’acquisto. In questo modo, la cronologia di ricerca di tale sessione può essere associata all’ordine per la durata del periodo di conservazione di 90 giorni. La base giuridica è il nostro legittimo interesse alla misurazione e al miglioramento della nostra offerta (art. 6, par. 1, lett. f GDPR); è possibile opporsi a tale associazione in qualsiasi momento (art. 21 GDPR).
In caso di ricerche difficilmente interpretabili, il testo di ricerca – senza nomi, dati dell’account o dell’ordine – può essere trasmesso in forma anonima ad Anthropic PBC (USA) per l’analisi linguistica; la base è l’EU-US Data Privacy Framework.
Profili sui social media
Gestiamo profili su Facebook, Instagram, LinkedIn & X. Al momento dell’accesso si applicano le informative sulla privacy delle rispettive piattaforme.
Plugin & contenuti incorporati
- Video YouTube (modalità privacy avanzata)
- Google Maps (solo previo consenso)
- ReCaptcha v3 (protezione antispam)
- Google Fonts (ospitato localmente)
Cancellazione dei dati
I dati vengono cancellati non appena viene meno la finalità e non sussiste alcun obbligo di conservazione. In alternativa alla cancellazione, può essere disposto il blocco dei dati.
Modifiche alla presente informativa
Adeguiamo la presente informativa sulla privacy quando le modifiche al trattamento dei dati lo rendono necessario. Vi invitiamo a consultarla regolarmente.
Diritti degli interessati
- Revoca dei consensi prestati (art. 7 GDPR)
- Accesso, rettifica, cancellazione, limitazione (artt. 15–18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione alla pubblicità diretta & agli interessi legittimi (art. 21 GDPR)
- Reclamo presso un’autorità di controllo (art. 77 GDPR)
Definizioni dei termini
Termini come “profilazione”, “consenso”, “SCC” ecc. corrispondono alle definizioni del GDPR (art. 4) e alle linee guida dell’EDPB.