Vai al contenuto
lwn.comInformativa sulla privacy

Informativa sulla privacy

Informativa sulla privacy

Aggiornamento: 5 agosto 2026

Introduzione

Con la seguente informativa sulla privacy vi informiamo su quali dati personali (di seguito “dati“) trattiamo, per quali finalità e in quale misura. La dichiarazione si applica a tutti i trattamenti da noi effettuati – in particolare sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne (complessivamente “offerta online“).

Indice dei contenuti

Titolare del trattamento

Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlino, Germania

Amministratore delegato: Dimitri Taits
E-mail: [email protected]

Panoramica dei trattamenti

Di seguito una panoramica delle tipologie di dati, delle finalità e delle persone interessate.

Tipologie di dati trattati

  • Dati anagrafici & contrattuali (es. nomi, indirizzi, ID ordine, durate)
  • Dati di contatto (e-mail, telefono)
  • Dati di pagamento (es. IBAN, token Stripe, ID transazione PayPal)
  • Dati di utilizzo & meta-/comunicazione (indirizzo IP, informazioni sul dispositivo, file di log)
  • Dati di contenuto (es. moduli di contatto/valutazione)
  • Dati di localizzazione (se autorizzati dal dispositivo finale)

Categorie di persone interessate

  • Clienti & potenziali clienti
  • Partner contrattuali & fornitori
  • Partner di comunicazione
  • Utenti della nostra offerta online

Finalità del trattamento

  • Adempimento contrattuale, spedizione & gestione dei pagamenti
  • Newsletter & marketing diretto (con opt-in)
  • Analisi web & misurazione della portata
  • Misure di sicurezza & prevenzione delle frodi
  • Marketing online / remarketing
  • Procedure amministrative & organizzative

Basi giuridiche applicabili

  • Consenso (art. 6 par. 1 lett. a GDPR)
  • Adempimento contrattuale / misure precontrattuali (art. 6 par. 1 lett. b GDPR)
  • Obbligo legale (art. 6 par. 1 lett. c GDPR)
  • Interesse legittimo (art. 6 par. 1 lett. f GDPR)

Per i trasferimenti verso paesi terzi ci basiamo sulle Clausole Contrattuali Standard dell’UE (SCC) ovvero sul EU-US Data Privacy Framework (DPF), qualora il fornitore sia debitamente certificato.

Misure di sicurezza

Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR (tra cui crittografia SSL/TLS, controllo degli accessi, contratti di elaborazione dei dati, backup dei dati).

Trasmissione di dati personali

I dati vengono trasmessi a terzi solo se necessario per l’adempimento contrattuale, in virtù di un obbligo legale o sulla base del nostro legittimo interesse. Le categorie di destinatari sono in particolare:

  • Hosting & CDN: Timme Hosting (DE), Hetzner Online GmbH (DE – server di ricerca & servizi propri), Cloudflare (USA, SCC/DPF – CDN, infrastruttura web & invio e-mail)
  • Fornitori di servizi di pagamento: Stripe Payments (EU), PayPal (EU)
  • Newsletter: MailPoet (Automattic USA, SCC), invio tramite SendGrid (Twilio USA, DPF)
  • Logistica di spedizione: Sendcloud (NL), DHL, UPS; la spedizione dei vini avviene in parte direttamente dal magazzino del nostro partner logistico – a tal fine quest’ultimo riceve nome e indirizzo di consegna
  • Contabilità: Lexware Office (Haufe-Lexware GmbH & Co. KG, DE) – dati di fatturazione e pagamento
  • Consulenza legale & fiscale: Thoelke Przybilla Schaffner PartG mbB (DE)

Trattamento dei dati in paesi terzi

In caso di trattamento in paesi al di fuori del SEE, garantiamo un livello adeguato di protezione dei dati tramite SCC, certificazione DPF o garanzie equivalenti.

Utilizzo dei cookie

Utilizziamo cookie e tecnologie analoghe. I dettagli sono disciplinati dal nostro banner cookie (Usercentrics Cookiebot) e dalla cronologia del consenso ivi consultabile.

Prestazioni commerciali & aziendali

Trattiamo i dati di clienti e potenziali clienti per la gestione contrattuale, la spedizione e il servizio clienti. Il periodo di conservazione per i dati fiscalmente rilevanti è di 10 anni.

Fornitori di servizi di pagamento

Newsletter

Invio tramite MailPoet (Automattic) & SendGrid. Double opt-in, misurazione del successo, procedura di blacklist. Cancellazione possibile in qualsiasi momento.

Marketing online & analisi web

  • Google Analytics 4 (anonimizzazione IP) – Google Ireland Ltd.; opt-out tramite plugin per browser
  • Meta Pixel (Facebook & Instagram Ads) – Meta Platforms Ireland Ltd.; opt-out tramite impostazioni annunci

Ricerca prodotti & statistiche di ricerca

La ricerca prodotti è gestita internamente, su server propri (server di ricerca Typesense, Hetzner Online GmbH, Germania). Quando si utilizza la ricerca, trattiamo il testo di ricerca inserito, i filtri selezionati, il numero di risultati, le impostazioni della lingua, il momento della ricerca e un identificatore di sessione generato casualmente, che viene memorizzato solo nella scheda del browser corrente e termina con la sua chiusura. Gli indirizzi IP o i dati dell’account non vengono memorizzati nel registro di ricerca. Finalità: fornitura della ricerca, misurazione e miglioramento della qualità della ricerca (ad es. ricerche senza risultati) e protezione dagli abusi. Gli eventi di ricerca vengono eliminati automaticamente dopo 90 giorni.

Se una sessione con utilizzo della ricerca porta a un ordine, memorizziamo l’identificatore di sessione relativo all’ordine per misurare il contributo della ricerca all’acquisto. In questo modo, la cronologia di ricerca di tale sessione può essere associata all’ordine per la durata del periodo di conservazione di 90 giorni. La base giuridica è il nostro legittimo interesse alla misurazione e al miglioramento della nostra offerta (art. 6, par. 1, lett. f GDPR); è possibile opporsi a tale associazione in qualsiasi momento (art. 21 GDPR).

In caso di ricerche difficilmente interpretabili, il testo di ricerca – senza nomi, dati dell’account o dell’ordine – può essere trasmesso in forma anonima ad Anthropic PBC (USA) per l’analisi linguistica; la base è l’EU-US Data Privacy Framework.

Profili sui social media

Gestiamo profili su Facebook, Instagram, LinkedIn & X. Al momento dell’accesso si applicano le informative sulla privacy delle rispettive piattaforme.

Plugin & contenuti incorporati

  • Video YouTube (modalità privacy avanzata)
  • Google Maps (solo previo consenso)
  • ReCaptcha v3 (protezione antispam)
  • Google Fonts (ospitato localmente)

Cancellazione dei dati

I dati vengono cancellati non appena viene meno la finalità e non sussiste alcun obbligo di conservazione. In alternativa alla cancellazione, può essere disposto il blocco dei dati.

Modifiche alla presente informativa

Adeguiamo la presente informativa sulla privacy quando le modifiche al trattamento dei dati lo rendono necessario. Vi invitiamo a consultarla regolarmente.

Diritti degli interessati

  • Revoca dei consensi prestati (art. 7 GDPR)
  • Accesso, rettifica, cancellazione, limitazione (artt. 15–18 GDPR)
  • Portabilità dei dati (art. 20 GDPR)
  • Opposizione alla pubblicità diretta & agli interessi legittimi (art. 21 GDPR)
  • Reclamo presso un’autorità di controllo (art. 77 GDPR)

Definizioni dei termini

Termini come “profilazione”, “consenso”, “SCC” ecc. corrispondono alle definizioni del GDPR (art. 4) e alle linee guida dell’EDPB.

Creato e aggiornato con Datenschutz-Generator.de – adattato alla nostra configurazione (WooCommerce 9.8.5, MailPoet, SendGrid, Stripe, PayPal, Timme Hosting)

it_ITIT