La presente informativa sulla privacy fornisce informazioni sul tipo, l’estensione e la finalità del trattamento dei dati personali in occasione della visita e dell’utilizzo del presente negozio online. La base giuridica è il Regolamento generale sulla protezione dei dati (GDPR) e la legge federale tedesca sulla protezione dei dati (BDSG).
Titolare del trattamento
CineSigns
Titolare: Thorsten Marks
Hauptstrasse 86
63743 Aschaffenburg
Germania
E-mail: info@cinesigns.com
Base giuridica
Trattiamo i dati personali sulla base dell’art. 6 (1) GDPR:
- lett. a: consenso
- lett. b: esecuzione di un contratto o misure precontrattuali
- lett. c: adempimento di obblighi di legge
- lett. f: interessi legittimi
Hosting
Questo sito è ospitato da Host Europe GmbH, Hansestrasse 111, 51149 Colonia, Germania. I server si trovano nell’Unione europea (Strasburgo, Francia). L’hosting provider tratta i dati di connessione per nostro conto (art. 28 GDPR).
File di log del server
Quando si accede a questo sito, i dati vengono automaticamente memorizzati nei file di log del server: indirizzo IP, data e ora dell’accesso, URL richiesto, URL referente, browser e sistema operativo. La base giuridica è l’art. 6 (1) lett. f GDPR (interesse legittimo alla stabilità e alla sicurezza). I dati vengono eliminati o resi anonimi dopo un massimo di 14 giorni.
Crittografia SSL/TLS
Questo sito utilizza la crittografia SSL/TLS. Una connessione crittografata è riconoscibile dall’icona del lucchetto nel browser e dal prefisso « https:// ».
Cookie
Utilizziamo esclusivamente cookie tecnicamente necessari al funzionamento dello shop e del carrello (ad esempio cookie di sessione e di carrello di WordPress e WooCommerce). Per questi cookie non è richiesto alcun consenso (§ 25 (2) n. 2 TDDDG). Questi cookie vengono eliminati al più tardi al termine della sessione del browser.
Trattamento degli ordini e account cliente
Per il trattamento degli ordini, trattiamo nome, indirizzo, indirizzo e-mail, eventualmente numero di telefono nonché i dati di ordine e di pagamento. Il trattamento avviene per l’esecuzione del contratto (art. 6 (1) lett. b GDPR) e per il rispetto degli obblighi di conservazione previsti dal diritto commerciale e fiscale (art. 6 (1) lett. c GDPR).
Facoltativamente puoi creare un account cliente per consultare gli ordini e salvare gli indirizzi. Puoi richiedere la cancellazione del tuo account in qualsiasi momento; i termini di conservazione previsti per legge restano invariati.
Fornitore del servizio di pagamento (Stripe)
Per il trattamento dei pagamenti utilizziamo Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. I dati di pagamento inseriti durante il processo di pagamento (ad esempio dati della carta di credito, dati del conto) vengono trasmessi direttamente a Stripe; non abbiamo accesso ai dati di pagamento completi. La base giuridica è l’art. 6 (1) lett. b GDPR (esecuzione del contratto). I trasferimenti verso gli USA si basano sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework). Maggiori informazioni: stripe.com/privacy.
Fornitore del servizio di spedizione (DHL)
Per la spedizione della merce ordinata, trasmettiamo il nome e l’indirizzo di consegna a Deutsche Post DHL Group, Stinghauser Strasse 10, 53113 Bonn, Germania. Per le spedizioni internazionali viene inoltre trasmesso, se fornito, l’indirizzo e-mail o il numero di telefono per il tracciamento della spedizione. La base giuridica è l’art. 6 (1) lett. b GDPR. Informazioni sulla privacy di DHL: dhl.de/privacy.
Contatto via e-mail
Se ci contatti via e-mail, i tuoi dati verranno memorizzati ai fini dell’elaborazione della richiesta e per eventuali domande di follow-up. La base giuridica è l’art. 6 (1) lett. b GDPR per le richieste legate a un contratto, in altri casi l’art. 6 (1) lett. f GDPR.
Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alle finalità indicate. I dati relativi a ordini e fatture sono soggetti ad obblighi di conservazione previsti dal diritto commerciale e fiscale fino a 10 anni (§ 147 AO, § 257 HGB). Allo scadere, i dati vengono eliminati.
I tuoi diritti
Hai il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), di portabilità dei dati (art. 20) e di opposizione ai trattamenti basati su interessi legittimi (art. 21). Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.
Per esercitare questi diritti è sufficiente una comunicazione informale ai contatti indicati sopra.
Diritto di reclamo
Hai il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è l’Ufficio statale bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, Germania.