1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

• Neuronetz UG (haftungsbeschränkt)
• Ottostraße 38
• 85521 Ottobrunn
• Germania
• Rappresentata dall'amministratore: Stephan Kasdorf
• E-mail: info@surrealm.de

Non abbiamo nominato un responsabile della protezione dei dati separato, in quanto non sussiste alcun obbligo di legge in tal senso.

2. Informazioni generali sul trattamento

Trattiamo i dati personali solo nella misura necessaria a fornire uno shop funzionante e a gestire il tuo ordine. Le basi giuridiche sono in particolare l'art. 6 par. 1 lett. b GDPR (contratto), l'art. 6 par. 1 lett. c GDPR (obbligo di legge, ad es. conservazione fiscale) e l'art. 6 par. 1 lett. f GDPR (legittimo interesse).

3. Ordine ed esecuzione del contratto

Per l'elaborazione del tuo ordine trattiamo i dati da te forniti: nome e cognome, indirizzo di consegna e di fatturazione (via, numero civico, codice postale, città, paese), indirizzo e-mail, l'edizione e la quantità scelte, la lingua della guida nonché le spese di spedizione e l'importo dell'ordine calcolati lato server.

Finalità: conclusione ed esecuzione del contratto (produzione su ordinazione, gestione della spedizione, fatturazione, comunicazioni relative all'ordine). La base giuridica è l'art. 6 par. 1 lett. b GDPR; per gli obblighi di conservazione fiscale, in aggiunta, l'art. 6 par. 1 lett. c GDPR.

Il conferimento di questi dati è necessario per la conclusione del contratto. Senza tali indicazioni non possiamo accettare né eseguire il tuo ordine.

4. Pagamento

Puoi pagare tramite bonifico anticipato (bonifico SEPA) o con carta di credito (tramite Stripe). In caso di pagamento anticipato, dopo il tuo ordine ricevi le coordinate bancarie via e-mail; per il bonifico trattiamo i tuoi dati d'ordine e di riconciliazione del pagamento (ad es. numero d'ordine, importo, accredito del pagamento). In questo caso veniamo a conoscenza delle tue coordinate di conto nell'ambito dell'accredito del pagamento tramite la nostra banca. In caso di pagamento con carta di credito, il pagamento viene eseguito immediatamente tramite una pagina di pagamento ospitata da Stripe; i tuoi dati di pagamento e della carta vengono inseriti direttamente presso Stripe e trattati da Stripe in qualità di prestatore di servizi di pagamento (vedi punto 10). La base giuridica è l'art. 6 par. 1 lett. b GDPR.

5. Account cliente (facoltativo)

Puoi creare un account cliente; ciò è facoltativo. Per l'account trattiamo il tuo indirizzo e-mail e una password da te scelta (memorizzata esclusivamente come hash crittografico) nonché la tua cronologia degli ordini. Per confermare il tuo indirizzo e-mail ti inviamo un'e-mail di verifica. In alternativa è possibile ordinare come ospite senza account; l'accesso al tuo ordine come ospite avviene tramite un link di accesso sicuro e non indovinabile. La base giuridica è l'art. 6 par. 1 lett. b GDPR nonché, per quanto riguarda la comoda gestione dell'account, l'art. 6 par. 1 lett. f GDPR. Puoi far cancellare il tuo account in qualsiasi momento.

6. E-mail transazionali

Nell'ambito dell'ordine e della gestione dell'account inviamo e-mail transazionali: conferma dell'indirizzo e-mail, reimpostazione della password, conferma d'ordine (in caso di pagamento anticipato con le coordinate bancarie), aggiornamenti sullo stato della realizzazione nonché la notifica di spedizione. L'invio avviene tramite il nostro server di posta; non viene impiegato alcun fornitore esterno di e-mail/SMTP. La base giuridica è l'art. 6 par. 1 lett. b GDPR (comunicazione relativa al contratto).

7. Misurazione dell'audience con Umami (self-hosted)

Per la valutazione statistica dell'utilizzo del nostro sito web impieghiamo il software di analisi open source Umami, ospitato autonomamente, raggiungibile all'indirizzo analytics.neuronetz.ai. Umami funziona senza cookie: non vengono impostati cookie e non viene effettuato alcun tracciamento tra siti. Il tuo indirizzo IP non viene memorizzato per intero. Vengono rilevate informazioni aggregate come le pagine visitate, la fonte di provenienza nonché informazioni generiche sul dispositivo e sul browser.

Per la misurazione delle conversioni rileviamo inoltre eventi anonimi relativi all'andamento dell'ordine (valore dell'ordine, valuta, metodo di pagamento e numero d'ordine). Dati personali come nome, indirizzo e-mail o indirizzo postale non vengono in tal caso trasmessi; la valutazione avviene esclusivamente in forma aggregata.

La finalità è il miglioramento della nostra offerta e la misurazione dell'audience. La base giuridica è il nostro legittimo interesse a una misurazione dell'audience rispettosa dei dati e senza cookie ai sensi dell'art. 6 par. 1 lett. f GDPR. Poiché sul tuo dispositivo non vengono memorizzati o letti cookie o tecnologie analoghe ai sensi del § 25 TDDDG, secondo l'attuale interpretazione non è necessario alcun consenso.

Puoi opporti alla misurazione dell'audience; le indicazioni sui tuoi diritti sono riportate più in basso.

8. File di log del server e hosting

All'accesso al nostro sito web il nostro fornitore di hosting raccoglie dati di accesso tecnicamente necessari (file di log del server), quali l'indirizzo richiesto, data e ora, quantità di dati trasferiti, codice di stato e l'indirizzo IP richiedente. Ciò è necessario per erogare il sito web, garantirne la stabilità e la sicurezza e rilevare eventuali abusi. La base giuridica è l'art. 6 par. 1 lett. f GDPR.

In qualità di fornitore di hosting impieghiamo Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, come responsabile del trattamento. Con Hetzner è in essere un contratto per il trattamento su incarico (AVV) ai sensi dell'art. 28 GDPR. Ulteriori responsabili del trattamento sono indicati al punto 10.

9. Cookie e sessione

Per l'accesso all'account cliente e per la protezione contro il Cross-Site-Request-Forgery (CSRF) impieghiamo un cookie di sessione tecnicamente necessario. Esso è necessario per il funzionamento dello shop e non richiede alcun consenso (§ 25 comma 2 TDDDG). Non viene effettuato alcun tracciamento a fini pubblicitari.

10. Destinatari e responsabili del trattamento

La comunicazione dei tuoi dati avviene solo nella misura necessaria all'esecuzione del contratto o consentita dalla legge. I destinatari possono essere: il fornitore di servizi logistici/di spedizione incaricato della spedizione (per la consegna del tuo ordine), il nostro fornitore di hosting (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania) nonché il nostro prestatore di servizi di pagamento per i pagamenti con carta. Le e-mail vengono inviate tramite il nostro server di posta; non è coinvolto alcun fornitore esterno di e-mail. Nella misura in cui fornitori di servizi esterni trattino dati per nostro conto, ciò avviene sulla base di un contratto per il trattamento su incarico ai sensi dell'art. 28 GDPR.

I pagamenti con carta di credito vengono gestiti tramite Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Per l'esecuzione del pagamento con carta, Stripe tratta i tuoi dati di pagamento e della carta nonché i relativi dati dell'ordine. In tale ambito può avvenire una trasmissione di dati a Stripe, Inc. negli USA; essa avviene sulla base delle clausole contrattuali standard dell'UE. Se non scegli il pagamento con carta di credito, nessun dato viene trasmesso a Stripe.

11. Trasferimento verso paesi terzi

Un trasferimento dei tuoi dati personali verso paesi al di fuori dell'Unione europea o dello Spazio economico europeo non è in linea di principio previsto. Fa eccezione il pagamento con carta di credito: in tal caso il nostro prestatore di servizi di pagamento Stripe può trasmettere dati a Stripe, Inc. negli USA (vedi punto 10). Tale trasmissione avviene sulla base delle clausole contrattuali standard dell'UE quale garanzia adeguata ai sensi degli artt. 44 ss. GDPR.

12. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. I dati d'ordine e di fatturazione sono soggetti ai termini di conservazione di legge (di norma fino a dieci anni secondo il diritto commerciale e fiscale). I dati dell'account vengono conservati fino alla cancellazione dell'account. Le prenotazioni non pagate decadono alla scadenza del termine di pagamento; la relativa cronologia degli ordini può essere conservata per motivi di prova e di contabilità. I file di log e i dati di analisi vengono conservati solo per il tempo necessario alle finalità indicate.

13. I tuoi diritti

In base al GDPR hai i seguenti diritti nei confronti del titolare del trattamento:

• accesso ai dati memorizzati sulla tua persona (art. 15 GDPR),
• rettifica di dati inesatti (art. 16 GDPR),
• cancellazione (art. 17 GDPR),
• limitazione del trattamento (art. 18 GDPR),
• portabilità dei dati (art. 20 GDPR),
• opposizione al trattamento (art. 21 GDPR), in particolare ai trattamenti basati sull'art. 6 par. 1 lett. f GDPR.

Per esercitare i tuoi diritti è sufficiente un messaggio all'indirizzo e-mail sopra indicato.

14. Diritto di revoca del consenso

Nella misura in cui un trattamento si basi sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

15. Diritto di reclamo presso l'autorità di controllo

Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali (art. 77 GDPR). Sono competenti, tra le altre, l'autorità di controllo del tuo luogo di residenza abituale o l'autorità di controllo della sede del titolare del trattamento. L'autorità di controllo competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania.

Torna alla pagina prodotto