Informativa sulla privacy

Il responsabile del trattamento dei dati è:

Protavis GmbH
Sernatingenstraße 19
78351 Bodman-Ludwigshafen
Germania
E-mail: info@schallwerk.eu

Ci fa piacere il tuo interesse per il nostro sito web. La tutela della tua sfera privata è per noi molto importante. Di seguito ti informiamo in modo dettagliato sul trattamento dei tuoi dati.

1. Dati di accesso e hosting

Puoi visitare le nostre pagine web senza fornire indicazioni sulla tua persona. A ogni richiamo di una pagina web il server memorizza automaticamente soltanto un cosiddetto file di log del server, che contiene ad esempio il nome del file richiesto, il tuo indirizzo IP, la data e l'ora della richiesta, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta la richiesta. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire un funzionamento del sito privo di disturbi e di migliorare la nostra offerta. Ciò serve alla tutela dei nostri legittimi interessi, prevalenti nell'ambito di un bilanciamento degli interessi, a una corretta presentazione della nostra offerta ai sensi dell'art. 6 par. 1 lett. f GDPR. Tutti i dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della tua visita al sito.

1.1 Hosting e piattaforma shop

Il nostro shop online è gestito tecnicamente sulla piattaforma e-commerce Shopify. Il fornitore è Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda, per gli utenti al di fuori degli USA, ovvero Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Canada, in qualità di capogruppo. Tramite Shopify vengono trattati tutti i dati di accesso nonché tutti i dati raccolti tramite gli appositi moduli presenti su questo sito web. La sede di hosting per i dati dello shop e dei clienti memorizzati su Shopify è, secondo la nostra configurazione, l'Unione europea. Il trattamento dei dati avviene sulla base di un contratto di responsabile del trattamento con Shopify ai sensi dell'art. 28 GDPR. Ulteriori informazioni: www.shopify.com/legal/privacy.

Per singole funzionalità utilizziamo inoltre fornitori di servizi che operano nell'ambito di un trattamento per nostro conto (i dettagli sulle singole app sono riportati nelle sezioni seguenti). Nella misura in cui vengano utilizzati server al di fuori dell'UE/SEE, la nostra collaborazione si fonda sulle clausole contrattuali tipo della Commissione europea oppure, ove disponibile, su una certificazione ai sensi dell'EU-U.S. Data Privacy Framework ("DPF").

I nostri fornitori di servizi hanno sede e/o utilizzano server anche nei seguenti paesi, per i quali la Commissione europea ha accertato con decisione un livello adeguato di protezione dei dati: Canada, Regno Unito.

1.2 Content Delivery Network e caratteri tipografici

Allo scopo di ridurre i tempi di caricamento utilizziamo una Content Delivery Network ("CDN"), tra cui la CDN propria di Shopify (cdn.shopify.com) nonché le CDN dei nostri fornitori di servizi (ad esempio Klaviyo, Stamped, Judge.me). Con questo servizio i contenuti, ad esempio file multimediali di grandi dimensioni, script delle app e immagini, vengono distribuiti tramite server di fornitori CDN esterni distribuiti a livello regionale. Sui server dei fornitori vengono quindi trattati dati di accesso (in particolare l'indirizzo IP).

Per una rappresentazione uniforme dei caratteri utilizziamo inoltre Adobe Fonts (Typekit) e Google Fonts (vedi punti 7.1 e 7.5) nonché Google Hosted Libraries (ajax.googleapis.com) per il caricamento di librerie JavaScript (ad esempio jQuery). In tal caso il tuo indirizzo IP viene necessariamente trasmesso al rispettivo fornitore. La base giuridica è l'art. 6 par. 1 lett. f GDPR (presentazione uniforme e performante della nostra offerta).

2. Trattamento dei dati per l'esecuzione del contratto e per il contatto

2.1 Trattamento dei dati per l'esecuzione del contratto

Ai fini dell'esecuzione del contratto (comprese le richieste e la gestione di eventuali diritti di garanzia e di inadempimento nonché di eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6 par. 1 lett. b GDPR raccogliamo dati personali quando ce li comunichi volontariamente nell'ambito del tuo ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi i dati ci sono indispensabili per l'esecuzione del contratto e senza la loro indicazione non possiamo spedire l'ordine. Quali dati vengono raccolti risulta dai rispettivi moduli di inserimento.

Ulteriori informazioni sul trattamento dei tuoi dati, in particolare sulla comunicazione ai nostri fornitori di servizi ai fini della gestione dell'ordine, del pagamento e della spedizione, sono riportate nelle sezioni seguenti della presente informativa sulla privacy. Dopo la completa esecuzione del contratto i tuoi dati vengono limitati per l'ulteriore trattamento e cancellati alla scadenza dei termini di conservazione previsti dal diritto tributario e commerciale ai sensi dell'art. 6 par. 1 lett. c GDPR, salvo che tu abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati ai sensi dell'art. 6 par. 1 lett. a GDPR o che ci riserviamo un utilizzo dei dati ulteriore consentito dalla legge e sul quale ti informiamo nella presente dichiarazione.

2.2 Account cliente

Nella misura in cui hai prestato il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, decidendo di aprire un account cliente, utilizziamo i tuoi dati allo scopo di aprire l'account cliente e di conservare i tuoi dati per ulteriori ordini futuri sul nostro sito web. La cancellazione del tuo account cliente è possibile in qualsiasi momento e può avvenire tramite un messaggio al contatto indicato nella presente informativa sulla privacy oppure tramite l'apposita funzione nell'account cliente. Dopo la cancellazione del tuo account cliente i tuoi dati vengono cancellati, salvo che tu abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati ai sensi dell'art. 6 par. 1 lett. a GDPR o che ci riserviamo un utilizzo dei dati ulteriore consentito dalla legge e sul quale ti informiamo nella presente dichiarazione.

2.3 Contatto e moduli

Nell'ambito della comunicazione con i clienti raccogliamo, per l'elaborazione delle tue richieste ai sensi dell'art. 6 par. 1 lett. b GDPR, dati personali quando ce li comunichi volontariamente contattandoci (ad esempio tramite modulo di contatto, e-mail o tramite la nostra sezione di assistenza). Per i moduli di contatto e di iscrizione utilizziamo tra l'altro la funzione Shopify Forms (fornitore: Shopify, vedi punto 1.1) nonché i moduli del nostro fornitore di newsletter Klaviyo (vedi punto 5.1). I campi obbligatori sono contrassegnati come tali, poiché in questi casi i dati ci sono indispensabili per l'elaborazione della tua richiesta. Quali dati vengono raccolti risulta dai rispettivi moduli di inserimento. Dopo la completa elaborazione della tua richiesta i tuoi dati vengono cancellati, salvo che tu abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati ai sensi dell'art. 6 par. 1 lett. a GDPR o che ci riserviamo un utilizzo dei dati ulteriore consentito dalla legge e sul quale ti informiamo nella presente dichiarazione.

3. Trattamento dei dati ai fini della spedizione

Per l'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR trasmettiamo i tuoi dati (nome, indirizzo di consegna, eventualmente indirizzo e-mail e numero di telefono) al fornitore di servizi di spedizione incaricato della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata.

Per la creazione delle etichette di spedizione, il tracciamento delle spedizioni e la gestione dei resi utilizziamo inoltre il software di spedizione Sendcloud. Il fornitore è Sendcloud GmbH, Fürstenrieder Str. 70, 80686 Monaco di Baviera, Germania (parte del gruppo societario olandese Sendcloud). Sendcloud tratta i tuoi dati di spedizione e di contatto per nostro conto ai sensi dell'art. 28 GDPR. Il trattamento dei dati avviene nell'UE. Ulteriori informazioni: www.sendcloud.com/de/datenschutz/.

4. Trattamento dei dati ai fini del pagamento

Nella gestione dei pagamenti nel nostro shop online collaboriamo con i seguenti partner:

Shopify Payments, fornito tramite Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda, quale fornitore di servizi tecnici per la gestione dei pagamenti (carta di credito, Apple Pay, Google Pay e altri).

PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.

Klarna, vedi punto 4.3.

4.1 Trattamento dei dati per l'esecuzione della transazione

A seconda del metodo di pagamento scelto trasmettiamo i dati necessari all'esecuzione della transazione di pagamento ai fornitori di servizi tecnici sopra indicati, agli istituti di credito o al prestatore di servizi di pagamento selezionato, nella misura in cui ciò sia necessario per l'esecuzione del pagamento. Ciò serve all'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR. In parte i prestatori di servizi di pagamento raccolgono direttamente i dati necessari all'esecuzione del pagamento, ad esempio sul proprio sito web o tramite un'integrazione tecnica nella procedura d'ordine. In tal caso si applica l'informativa sulla privacy del rispettivo prestatore di servizi di pagamento (Shopify: www.shopify.com/legal/privacy; PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full).

Per domande sui nostri partner per la gestione dei pagamenti e sulla base della nostra collaborazione con loro, ti preghiamo di rivolgerti al contatto indicato nella presente informativa sulla privacy.

4.2 Trattamento dei dati ai fini della prevenzione delle frodi e dell'ottimizzazione dei nostri processi di pagamento e di ordine

Se necessario forniamo ai nostri fornitori di servizi ulteriori dati che essi utilizzano, insieme ai dati necessari per l'esecuzione del pagamento, in qualità di nostri responsabili del trattamento, ai fini della prevenzione delle frodi e dell'ottimizzazione dei nostri processi di pagamento (ad esempio fatturazione, gestione dei pagamenti contestati, supporto alla contabilità). Ciò serve, ai sensi dell'art. 6 par. 1 lett. f GDPR, alla tutela dei nostri legittimi interessi, prevalenti nell'ambito di un bilanciamento degli interessi, alla nostra protezione contro le frodi e a una gestione efficiente dei pagamenti. Rientra in questo ambito anche la funzione Shopify Network Intelligence messa a disposizione da Shopify, che analizza modelli a livello di rete per il riconoscimento di frodi e rischi, senza che altri commercianti possano visionare i tuoi dati.

Nell'ambito della procedura d'ordine possono inoltre essere eseguiti automaticamente controlli tecnici di sicurezza (riconoscimento di bot e frodi) tramite script integrati dai fornitori delle nostre app. Verifichiamo e aggiorniamo costantemente le indicazioni sui fornitori coinvolti nella presente informativa sulla privacy.

Per la fatturazione e la contabilità utilizziamo il software easybill. Il fornitore è easybill GmbH, Düsselstr. 21, 41564 Kaarst, Germania. A tal fine easybill tratta i tuoi dati di fatturazione (nome, indirizzo, dettagli dell'ordine e del pagamento) per nostro conto ai sensi dell'art. 28 GDPR sulla base dell'art. 6 par. 1 lett. c GDPR (obblighi di diritto commerciale e tributario). Ulteriori informazioni: www.easybill.de/datenschutz/.

Per il calcolo, la dichiarazione e il versamento automatizzati dell'IVA in diversi paesi dell'UE (in particolare nell'ambito della nostra vendita a distanza transfrontaliera) utilizziamo il software hellotax. Il fornitore è hellotax Global S.L., C/ Versalles 3C, 03560 El Campello, Alicante, Spagna. Vengono trattati dati di fatturato e di transazione (importi degli ordini, paesi di consegna) sulla base dell'art. 6 par. 1 lett. c GDPR. Ulteriori informazioni: hellotax.com/privacy-policy.

4.3 Verifica dell'identità e della solvibilità in caso di scelta dei servizi di pagamento Klarna

Addebito diretto Klarna, acquisto con fattura tramite Klarna, acquisto a rate Klarna

Se scegli i servizi di pagamento di Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito Klarna), ti chiediamo il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR affinché possiamo trasmettere a Klarna i dati necessari all'esecuzione del pagamento e a una verifica dell'identità e della solvibilità. In Germania per la verifica dell'identità e della solvibilità possono essere impiegate le agenzie di informazioni commerciali indicate nell'informativa sulla privacy di Klarna. Klarna utilizza le informazioni ricevute sulla probabilità statistica di un'insolvenza per una decisione ponderata sulla costituzione, l'esecuzione o la cessazione del rapporto contrattuale. Puoi revocare il tuo consenso in qualsiasi momento con un messaggio al contatto indicato nella presente informativa sulla privacy. Ciò può comportare che non possiamo più offrirti determinate opzioni di pagamento. Puoi revocare il tuo consenso a questo utilizzo dei dati personali in qualsiasi momento anche nei confronti di Klarna.

5. Pubblicità via e-mail, SMS e web push nonché moduli pop-up

5.1 Newsletter via e-mail, SMS e web push con iscrizione e tracciamento

Per l'invio della nostra newsletter nonché per le notifiche SMS e web push utilizziamo il servizio Klaviyo. Il fornitore è Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, USA. Se ti iscrivi alla nostra newsletter, utilizziamo i dati necessari a tal fine o da te comunicati separatamente (tra cui indirizzo e-mail, eventualmente numero di telefono, nome) per inviarti regolarmente la nostra newsletter via e-mail sulla base del tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. La cancellazione dalla newsletter è possibile in qualsiasi momento e può avvenire tramite un messaggio al contatto descritto di seguito oppure tramite l'apposito link contenuto nella newsletter. Dopo la cancellazione eliminiamo il tuo indirizzo e-mail dall'elenco dei destinatari, salvo che tu abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati.

Ti informiamo che al momento dell'invio della newsletter analizziamo il tuo comportamento d'uso. A tal fine analizziamo anche il tuo rapporto con la nostra newsletter mediante la misurazione, la memorizzazione e la valutazione dei tassi di apertura e di clic, allo scopo di strutturare le future campagne di newsletter ("tracciamento della newsletter"). Per questa analisi le e-mail inviate contengono tecnologie a un pixel (ad esempio i cosiddetti web beacon, pixel di tracciamento). Se non desideri il tracciamento della newsletter, puoi in qualsiasi momento cancellarti dalla newsletter come sopra descritto.

Klaviyo utilizza inoltre cookie e tecnologie analoghe sul nostro sito web (ad esempio per la visualizzazione di moduli di iscrizione e pop-up nonché per il riconoscimento dei visitatori di ritorno), al fine di collegare il tuo comportamento d'uso al tuo profilo newsletter. Klaviyo è certificata ai sensi dell'EU-U.S. Data Privacy Framework, dello Swiss-U.S. DPF nonché della UK Extension (stato: 03.09.2026). Per il trasferimento negli USA ci basiamo in via integrativa sulle clausole contrattuali tipo della Commissione europea. Ulteriori informazioni: www.klaviyo.com/legal/privacy/privacy-notice.

5.2 Moduli pop-up e di iscrizione

Per la visualizzazione di moduli pop-up (ad esempio azioni promozionali, iscrizione alla newsletter, abbandono del carrello) utilizziamo inoltre i seguenti servizi, nella misura in cui tu abbia prestato il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR:

Seguno (Seguno Popups), fornitore: Seguno Software, Inc., 104 City Hall Plaza, Suite 200, Durham, NC 27701, USA. Il trattamento dei dati avviene interamente su server negli USA. Seguno non è attualmente certificata ai sensi del DPF; il trasferimento si fonda sulle clausole contrattuali tipo. Ulteriori informazioni: www.seguno.com/privacy.

Wisepops (Popup Builder & CRO), fornitore: Wisepops SAS, 87 Boulevard Suchet, 75016 Parigi, Francia. L'infrastruttura tecnica è in parte gestita tramite fornitori cloud statunitensi (AWS, Google Cloud). Ulteriori informazioni: wisepops.com/privacy-policy.

Hoppy Popups, strumento pop-up integrativo. Qualora questa app venga utilizzata attivamente, si applicano per analogia i principi sopra indicati.

Tramite gli strumenti pop-up impiegati vengono trattati di regola i dati di contatto da te inseriti (ad esempio l'indirizzo e-mail), il tuo indirizzo IP nonché informazioni sul dispositivo e sul browser.

6. Cookie e altre tecnologie

Informazioni generali

Per rendere attraente la visita del nostro sito web e consentire l'utilizzo di determinate funzioni, utilizziamo su diverse pagine tecnologie tra cui i cosiddetti cookie. I cookie sono piccoli file di testo che vengono memorizzati automaticamente sul tuo dispositivo. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (cosiddetti cookie di sessione). Altri cookie restano sul tuo dispositivo e ci consentono di riconoscere il tuo browser alla visita successiva (cookie persistenti).

Tutela della sfera privata sui dispositivi

Nell'utilizzo della nostra offerta online impieghiamo tecnologie strettamente necessarie per poter mettere a disposizione il servizio della società dell'informazione espressamente richiesto. La memorizzazione di informazioni nel tuo dispositivo o l'accesso a informazioni già memorizzate nel tuo dispositivo non richiedono in tal senso alcun consenso.

Per le funzioni non strettamente necessarie, la memorizzazione di informazioni nel tuo dispositivo o l'accesso a informazioni già memorizzate nel tuo dispositivo richiedono il tuo consenso. Ti informiamo che, in caso di mancata prestazione del consenso, parti del sito web potrebbero eventualmente non essere pienamente utilizzabili. I consensi eventualmente prestati restano validi finché non modifichi o reimposti le rispettive impostazioni nel tuo dispositivo.

Eventuale trattamento successivo dei dati tramite cookie e altre tecnologie

Utilizziamo tecnologie strettamente necessarie per l'utilizzo di determinate funzioni del nostro sito web (ad esempio la funzione carrello). Tramite queste tecnologie vengono raccolti e trattati l'indirizzo IP, il momento della visita, informazioni sul dispositivo e sul browser nonché informazioni sul tuo utilizzo del nostro sito web. Ciò serve alla tutela dei nostri legittimi interessi, prevalenti nell'ambito di un bilanciamento degli interessi, a una presentazione ottimizzata della nostra offerta ai sensi dell'art. 6 par. 1 lett. f GDPR.

Utilizziamo inoltre tecnologie per l'adempimento degli obblighi di legge cui siamo soggetti (ad esempio per poter dimostrare i consensi al trattamento dei tuoi dati personali) nonché per l'analisi web e il marketing online. Ulteriori informazioni al riguardo, compresa la rispettiva base giuridica del trattamento dei dati, sono riportate nelle sezioni seguenti della presente informativa sulla privacy.

Le impostazioni dei cookie per il tuo browser sono reperibili ai seguenti link: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Nella misura in cui hai acconsentito all'utilizzo delle tecnologie ai sensi dell'art. 6 par. 1 lett. a GDPR, puoi revocare il tuo consenso in qualsiasi momento tramite un messaggio al contatto descritto nell'informativa sulla privacy oppure tramite il nostro banner dei cookie.

Gestione del consenso ai cookie

Per la raccolta, la gestione e la dimostrazione dei tuoi consensi utilizziamo lo strumento di banner dei cookie Consentmo (GDPR Compliance). Il fornitore è iSense Ltd (operante come "Consentmo"), 4 Prof. Georgi Bradistilov St., ingresso A, 4° piano, 1700 Sofia, Bulgaria, nonché iSense LLC, USA. Consentmo registra il momento della visita alla pagina, i dati del browser e del dispositivo nonché le tue decisioni di opt-in e opt-out quale prova dei consensi prestati o negati (art. 6 par. 1 lett. c GDPR in combinato disposto con l'obbligo legale di prova di cui all'art. 7 par. 1 GDPR). L'infrastruttura principale è gestita nell'UE (Amsterdam); singoli subresponsabili (analytics, supporto, hosting) possono trattare anche al di fuori dell'UE, con garanzie fondate sulle clausole contrattuali tipo. Ulteriori informazioni: www.consentmo.com/privacy-policy-terms-of-service/en.

7. Utilizzo di cookie e altre tecnologie

Nella misura in cui hai prestato il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, utilizziamo sul nostro sito web i seguenti cookie e altre tecnologie di fornitori terzi. Al venir meno della finalità e al termine dell'impiego della rispettiva tecnologia da parte nostra, i dati raccolti in tale contesto vengono cancellati. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.

7.1 Utilizzo dei servizi Google

Utilizziamo le tecnologie di seguito illustrate di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Le informazioni raccolte automaticamente dalle tecnologie Google sul tuo utilizzo del nostro sito web vengono di regola trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, e ivi memorizzate. Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework (stato: 03.09.2026). Per il trasferimento negli USA ci basiamo in via integrativa sulle clausole contrattuali tipo della Commissione europea. Qualora il tuo indirizzo IP venga raccolto tramite le tecnologie Google, esso viene abbreviato prima della memorizzazione sui server di Google mediante l'attivazione dell'anonimizzazione IP.

Google Analytics

A scopo di analisi del sito web, con Google Analytics vengono raccolti e memorizzati automaticamente dati (indirizzo IP, momento della visita, informazioni sul dispositivo e sul browser nonché informazioni sul tuo utilizzo del nostro sito web), dai quali vengono creati profili d'uso mediante l'utilizzo di pseudonimi. A tal fine possono essere impiegati cookie. Ai fini di una commercializzazione ottimizzata del nostro sito web utilizziamo inoltre la cosiddetta funzione User-ID nonché Google Signals per il tracciamento cross-device, qualora tu abbia attivato la relativa impostazione nel tuo account Google. Ai fini dell'analisi web e pubblicitari la funzione di estensione di Google Analytics consente inoltre, tramite il cosiddetto cookie DoubleClick, il riconoscimento del tuo browser durante la visita di altri siti web.

Google AdSense

Il nostro sito web commercializza tramite Google AdSense spazi per annunci di fornitori terzi. Tramite il cosiddetto cookie DoubleClick viene resa possibile la visualizzazione di pubblicità conforme agli interessi mediante la raccolta e il trattamento di dati nonché l'assegnazione automatica di uno UserID pseudonimo.

Google Ads

A fini pubblicitari nei risultati di ricerca Google nonché sui siti web di terzi, durante la visita del nostro sito web viene impostato il cosiddetto cookie di remarketing di Google, che consente una pubblicità basata sugli interessi automaticamente mediante la raccolta e il trattamento di dati e per mezzo di un CookieID pseudonimo. Ai fini dell'analisi del sito web e del tracciamento degli eventi misuriamo tramite il Google Ads Conversion Tracking il tuo successivo comportamento d'uso, qualora tu sia giunto al nostro sito tramite un annuncio di Google Ads.

Google Maps

Per la rappresentazione visiva di informazioni geografiche, tramite Google Maps vengono raccolti dati sul tuo utilizzo delle funzioni Maps, in particolare l'indirizzo IP nonché i dati di posizione, trasmessi a Google e successivamente trattati da Google.

Google reCAPTCHA

Allo scopo di proteggere i nostri moduli web da abusi e dallo spam prodotto da software automatizzati (cosiddetti bot), Google reCAPTCHA raccoglie dati (indirizzo IP, momento della visita, informazioni sul browser nonché informazioni sul tuo utilizzo del nostro sito web) ed effettua, per mezzo di un cosiddetto JavaScript e di cookie, un'analisi del tuo utilizzo del nostro sito web.

Google Fonts e Google Hosted Libraries

Per una rappresentazione uniforme dei contenuti sul nostro sito web, tramite il codice script "Google Fonts" nonché tramite il caricamento di librerie JavaScript (ad esempio jQuery) attraverso Google Hosted Libraries vengono raccolti dati (indirizzo IP, momento della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google.

Plugin video YouTube

Per l'integrazione di contenuti di terzi, tramite il plugin video di YouTube nella modalità di privacy avanzata da noi utilizzata vengono raccolti dati (indirizzo IP, momento della visita, informazioni sul dispositivo e sul browser), trasmessi a Google e successivamente trattati da Google, soltanto se riproduci un video.

7.2 Utilizzo dei servizi Facebook/Meta

Utilizzo del Facebook Pixel

Utilizziamo il Facebook Pixel nell'ambito delle tecnologie di seguito illustrate di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda ("Facebook (by Meta)" ovvero "Meta Platforms Ireland"). Con il Facebook Pixel vengono raccolti e memorizzati automaticamente dati (indirizzo IP, momento della visita, informazioni sul dispositivo e sul browser nonché informazioni sul tuo utilizzo del nostro sito web sulla base di eventi da noi predefiniti, quali ad esempio la visita di una pagina web o l'iscrizione alla newsletter), dai quali vengono creati profili d'uso mediante l'utilizzo di pseudonimi. Nell'ambito del cosiddetto confronto dati avanzato vengono inoltre raccolte e memorizzate in forma hash, a fini di confronto, informazioni che consentono di identificare singole persone (ad esempio nomi, indirizzi e-mail e numeri di telefono). Le informazioni raccolte automaticamente dalle tecnologie di Facebook (by Meta) vengono di regola trasmesse a un server di Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, e ivi memorizzate. Meta Platforms, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework (stato: 03.09.2026). Per il trasferimento negli USA ci basiamo in via integrativa sulle clausole contrattuali tipo.

Analisi Facebook

Nell'ambito dei Facebook Business Tools, dai dati raccolti con il Facebook Pixel sul tuo utilizzo del nostro sito web vengono create statistiche sulle attività dei visitatori sul nostro sito web. Il trattamento dei dati avviene sulla base di un accordo sul trattamento per conto da parte di Facebook (by Meta).

Facebook Ads (gestione inserzioni)

Tramite Facebook Ads promuoviamo questo sito web su Facebook (by Meta) nonché su altre piattaforme. Sulla base delle statistiche create tramite il Facebook Pixel gestiamo, tramite Facebook Custom Audience, pubblicità basata su gruppi nonché, tramite Facebook Pixel Remarketing, pubblicità personalizzata. Tramite Facebook Pixel Conversions misuriamo, ai fini dell'analisi web e del tracciamento degli eventi, il tuo successivo comportamento d'uso qualora tu abbia raggiunto il nostro sito tramite un annuncio di Facebook Ads.

7.3 Utilizzo dei servizi TikTok

Sul nostro sito web utilizziamo TikTok Pixel, uno strumento di tracciamento delle conversioni per inserzionisti. Il fornitore del servizio è la società cinese TikTok. Per l'area europea è responsabile la società TikTok Technology Limited (10 Earlsfort Terrace, Dublino, D02 T380, Irlanda). TikTok tratta i tuoi dati tra l'altro anche negli USA. Quale base del trattamento dei dati presso destinatari con sede in paesi terzi, TikTok utilizza le clausole contrattuali tipo ai sensi dell'art. 46 par. 2 e 3 GDPR. Maggiori informazioni sulle clausole contrattuali tipo e sui dati trattati tramite TikTok Pixel sono disponibili su www.tiktok.com/legal/privacy-policy-eea e ads.tiktok.com/i18n/official/policy/controller-to-controller.

7.4 Utilizzo dei servizi Microsoft (Microsoft Advertising / tag UET)

Tramite il nostro canale di vendita "Microsoft Channel" integriamo il tag di conversione di Microsoft Advertising (Universal Event Tracking, "UET"). Responsabile per gli utenti nel SEE è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; la capogruppo è Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Tramite il tag UET vengono raccolti e trattati il tuo indirizzo IP, identificativi di cookie e di clic (tra cui MUID, _uetsid, _uetvid), le pagine visitate nonché gli eventi di conversione (ad esempio acquisti) per la misurazione delle campagne e per pubblicità basata sugli interessi sulle reti Bing/Microsoft. La base giuridica è il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Microsoft Corporation è certificata ai sensi dell'EU-U.S. Data Privacy Framework (stato: 03.09.2026). Ulteriori informazioni: www.microsoft.com/de-de/privacy/privacystatement.

7.5 Adobe Fonts (Typekit)

Per una rappresentazione uniforme dei caratteri sul nostro sito web carichiamo file di font dai server di Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublino 24, Irlanda (capogruppo: Adobe Inc., San Jose, CA, USA). In tal caso il tuo indirizzo IP viene necessariamente trasmesso ad Adobe insieme alle informazioni sul browser. Adobe Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework (stato: 03.09.2026). La base giuridica è l'art. 6 par. 1 lett. f GDPR (presentazione uniforme della nostra offerta). Ulteriori informazioni: www.adobe.com/privacy/policies/typekit.html.

8. Social media

8.1 Social plugin di Facebook (by Meta), Instagram (by Meta), Pinterest

Sul nostro sito web vengono utilizzati pulsanti social di reti sociali. Questi sono integrati nella pagina esclusivamente come link HTML, cosicché al richiamo del nostro sito web non viene ancora instaurata alcuna connessione con i server del rispettivo fornitore. Se clicchi su uno dei pulsanti, il sito web della rispettiva rete sociale si apre in una nuova finestra del tuo browser. Lì puoi ad esempio utilizzare i pulsanti Mi piace o Condividi.

8.2 La nostra presenza online su Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

Nella misura in cui hai prestato il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR nei confronti del rispettivo gestore dei social media, durante la visita delle nostre presenze online sui social media sopra indicati i tuoi dati vengono raccolti e memorizzati automaticamente per finalità di ricerca di mercato e pubblicitarie, e da essi vengono creati profili d'uso mediante l'utilizzo di pseudonimi. Questi possono essere utilizzati ad esempio per pubblicare inserzioni pubblicitarie dentro e fuori le piattaforme che presumibilmente corrispondono ai tuoi interessi. A tal fine vengono di regola impiegati cookie. Per informazioni dettagliate sul trattamento e sull'utilizzo dei dati da parte del rispettivo gestore dei social media nonché per le possibilità di contatto e i tuoi relativi diritti e possibilità di impostazione a tutela della tua sfera privata, ti preghiamo di consultare le informative sulla privacy dei fornitori. Se ciononostante avessi bisogno di assistenza al riguardo, puoi rivolgerti a noi.

Facebook (by Meta) è un'offerta di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda. Le informazioni raccolte automaticamente da Meta Platforms Ireland sul tuo utilizzo della nostra presenza online su Facebook vengono di regola trasmesse a un server di Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, e ivi memorizzate. Meta è certificata ai sensi dell'EU-U.S. DPF; i trasferimenti di dati si fondano inoltre sulle clausole contrattuali tipo. Il trattamento dei dati nell'ambito della visita di una pagina Facebook avviene sulla base di un accordo tra contitolari ai sensi dell'art. 26 GDPR.

Instagram (by Meta) è un'offerta di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda. Le informazioni raccolte automaticamente sul tuo utilizzo della nostra presenza online su Instagram vengono di regola trasmesse a un server di Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, e ivi memorizzate. Si applica un accordo tra contitolari ai sensi dell'art. 26 GDPR.

YouTube è un'offerta di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda. Le informazioni raccolte automaticamente da Google sul tuo utilizzo della nostra presenza online su YouTube vengono di regola trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, e ivi memorizzate.

Pinterest è un'offerta di Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda. Le informazioni raccolte automaticamente da Pinterest sul tuo utilizzo della nostra presenza online su Pinterest vengono di regola trasmesse a un server di Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, e ivi memorizzate.

LinkedIn è un'offerta di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. Le informazioni raccolte automaticamente da LinkedIn sul tuo utilizzo della nostra presenza online su LinkedIn vengono di regola trasmesse a un server di LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, e ivi memorizzate.

TikTok: il fornitore del servizio è la società cinese Beijing Bytedance Technology Ltd. Per l'area europea è competente la società irlandese TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. TikTok tratta i tuoi dati in parte anche negli USA; i trasferimenti si fondano sulle clausole contrattuali tipo.

Per tutti i fornitori sopra indicati vale quanto segue: per gli USA non esiste una decisione di adeguatezza della Commissione europea; la nostra collaborazione si fonda sulle clausole contrattuali tipo, ove non trovi applicazione una certificazione DPF.

9. Recensioni dei prodotti

Judge.me: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra EC2A 2AB, Regno Unito (rappresentante nell'UE: Buckworths (Ireland) Limited, Dublino). Vengono trattati nome, indirizzo e-mail, testo della recensione, foto e video nonché il collegamento all'ordine. I dati possono essere memorizzati su server negli USA. Base giuridica: il tuo consenso oppure il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR. Per il Regno Unito esiste una decisione di adeguatezza dell'UE. www.judge.me/privacy

Stamped (Stamped Reviews): WeCommerce Holdings Limited Partnership, operante come Stamped, 1800-510 W Georgia St, Vancouver, B.C. V6B 0M3, Canada. Vengono trattati nome, indirizzo e-mail, dati dell'ordine e del prodotto nonché il testo della recensione. Per il Canada esiste una decisione di adeguatezza dell'UE parziale per le organizzazioni commerciali. website.stamped.io/privacy-policy/

10. Strumenti di analisi, raccomandazione e ottimizzazione

Triple Whale: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA. Certificata DPF (stato: 03.09.2026). Vengono trattati dati di ordine, fatturato e campagne nonché dati di contatto per la misurazione del successo delle attività di marketing (art. 6 par. 1 lett. f GDPR). www.triplewhale.com/pages/privacy-notice

Sellerboard (Profit Analytics e FBA/MCF Connector): nextechnology GmbH (Sellerboard), Ziegelbrennerstr. 5, 70374 Stoccarda, Germania. Vengono trattati dati di ordine, di costo e di evasione (compresi i dettagli degli ordini dei clienti) in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per il calcolo di indicatori aziendali (art. 6 par. 1 lett. f GDPR). sellerboard.io/privacypolicy

RevenueHunt (Product Quiz Maker): Durian Capital Inc., operante come "RevenueHunt", Intershore Chambers, Road Town, Tortola, Isole Vergini Britanniche. Vengono trattate le risposte al quiz, gli indirizzi e-mail nonché dati sul dispositivo e sull'utilizzo per raccomandazioni di prodotto personalizzate (art. 6 par. 1 lett. a o b GDPR). Per le Isole Vergini Britanniche non esiste una decisione di adeguatezza; si applicano le clausole contrattuali tipo. revenuehunt.com/tos/

GoWise (GoWise: AI Product Description): Oddex Software Corporation, 1425-1771 Robson Street, Vancouver, BC, V6G 3B7, Canada. Viene utilizzato esclusivamente per la creazione e l'ottimizzazione assistita dall'IA delle descrizioni dei prodotti; di regola non vengono trattati dati personali dei clienti. oddex.ca/privacy-policy

11. Marketing di affiliazione e con influencer

Affilo (Affilo: Affiliate Marketing): strumento di tracciamento delle affiliazioni per la gestione del programma partner. Secondo le indicazioni del fornitore i server sono gestiti negli USA; alla data di pubblicazione non erano disponibili dati societari completi e verificati (verranno integrati non appena disponibili). Vengono trattati i dati di contatto dei partner affiliati nonché i dati di clic e di ordine per la gestione e il pagamento delle provvigioni (art. 6 par. 1 lett. b GDPR). affilo.io/privacy-policy

Shopify Collabs: funzione messa a disposizione da Shopify per la gestione delle collaborazioni con influencer e creator (dati di Shopify secondo il punto 1.1). Si applica l'informativa sulla privacy generale di Shopify. Vengono trattati i dati di contatto e di pagamento dei partner nonché i relativi dati di ordine e di provvigione (art. 6 par. 1 lett. b GDPR).

12. Ulteriori fornitori di servizi impiegati nella procedura d'ordine

Gift Box (Digismoothie): estensione del checkout per confezioni regalo e messaggi regalo facoltativi. Digismoothie, Rohanské nábřeží 678/29, 186 00 Praga, Repubblica Ceca. Vengono trattati i dati dell'ordine e gli eventuali messaggi inseriti al checkout (art. 6 par. 1 lett. b GDPR). Il trattamento avviene nell'UE.

Essential Upsell (Essential Post-Purchase Upsell): Essential Apps, Baltupio g. 45-27, LT-08324 Vilnius, Lituania. Visualizza offerte aggiuntive facoltative dopo il checkout e tratta i dati dell'ordine e dello stato del pagamento (art. 6 par. 1 lett. b GDPR). essential-apps.com/essential-post-purchase-upsell-privacy-policy/

AppsMav Social Boost: visualizza in tempo reale notifiche di acquisto di altri clienti (ad esempio "Nome da località ha appena acquistato"). Maverick Mav Pty Ltd, Australia. Vengono trattati il nome, la località e il prodotto acquistato relativi agli ordini in corso, sulla base del legittimo interesse alla promozione delle vendite (art. 6 par. 1 lett. f GDPR); è possibile opporsi in qualsiasi momento a questo utilizzo dei dati. appsmav.com/privacy.php

13. Integrazioni con marketplace e canali di vendita

I nostri prodotti sono offerti anche tramite ulteriori canali di vendita e integrazioni con marketplace collegati allo shop Shopify. Per gli acquisti effettuati tramite tali canali si applicano in via integrativa le informative sulla privacy dei rispettivi gestori:

idealo Connect: collegamento al portale di comparazione prezzi idealo. idealo internet GmbH, Zimmerstraße 50, 10888 Berlino, Germania. Vengono trasmessi dati di prodotto, di prezzo e di clic/conversione. partner.idealo.com/de/datenschutzerklaerung

Mirakl Connect: integrazione tecnica per il collegamento ai marketplace. Mirakl SAS, 12 rue de Lübeck, 75116 Parigi, Francia.

Ankorstore (Sell Wholesale): marketplace all'ingrosso B2B per rivenditori. Ankorstore SAS, 101 rue de Sèvres, 75006 Parigi, Francia. Vengono trattati esclusivamente dati di clienti commerciali (B2B), nessun dato di consumatori.

TikTok, Facebook & Instagram, Microsoft Channel, Google & YouTube: fungono da canali di vendita; si applicano in via integrativa le disposizioni di cui ai punti 7 e 8.

14. Ulteriori servizi tecnici

ipify: singole app possono richiamare api.ipify.org per rilevare il tuo indirizzo IP pubblico. Non sono disponibili indicazioni verificabili sul fornitore (note legali, indirizzo, informativa sulla privacy). Stiamo attualmente verificando la finalità dell'impiego all'interno dell'app interessata e integreremo tempestivamente questa informazione oppure disattiveremo il servizio qualora non sussista un legittimo interesse.

App di traduzione (Translate & Adapt, langify): consentono la visualizzazione multilingue dei contenuti dello shop. Di regola non vengono trattati dati personali dei clienti, ad eccezione dei dati tecnici di accesso (indirizzo IP) nell'ambito del generale riconoscimento della lingua (punto 1).

Bulk Discount Code Bot, Panda Bundle, Knowledge Base: gestiscono internamente codici sconto, bundle di prodotti e sezioni di assistenza. Di regola non trattano dati personali oltre a quelli raccolti nella procedura di checkout.

Ulteriori script tecnici di sicurezza caricati in background per il riconoscimento di bot e frodi: vedi punto 4.2.

15. Possibilità di contatto e i tuoi diritti

15.1 I tuoi diritti

In quanto interessato hai i seguenti diritti:

• ai sensi dell'art. 15 GDPR, il diritto di ottenere, nella misura ivi indicata, informazioni sui tuoi dati personali da noi trattati;
• ai sensi dell'art. 16 GDPR, il diritto di ottenere senza ingiustificato ritardo la rettifica di dati personali inesatti o l'integrazione dei tuoi dati personali conservati presso di noi;
• ai sensi dell'art. 17 GDPR, il diritto di ottenere la cancellazione dei tuoi dati personali conservati presso di noi, salvo che l'ulteriore trattamento sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• ai sensi dell'art. 18 GDPR, il diritto di ottenere la limitazione del trattamento dei tuoi dati personali, qualora l'esattezza dei dati sia da te contestata, il trattamento sia illecito ma tu ti opponga alla loro cancellazione, non abbiamo più bisogno dei dati ma essi ti siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure tu abbia proposto opposizione al trattamento ai sensi dell'art. 21 GDPR;
• ai sensi dell'art. 20 GDPR, il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci hai fornito oppure di chiederne la trasmissione a un altro titolare del trattamento;
• ai sensi dell'art. 77 GDPR, il diritto di proporre reclamo a un'autorità di controllo. Di norma puoi rivolgerti a tal fine all'autorità di controllo del tuo luogo di residenza abituale o di lavoro oppure della sede della nostra azienda.

Diritto di opposizione

Nella misura in cui trattiamo dati personali, come sopra illustrato, per la tutela dei nostri legittimi interessi prevalenti nell'ambito di un bilanciamento degli interessi, puoi opporti a tale trattamento con effetto per il futuro. Se il trattamento avviene per finalità di marketing diretto, puoi esercitare questo diritto in qualsiasi momento come sopra descritto. Se il trattamento avviene per altre finalità, ti spetta un diritto di opposizione soltanto in presenza di motivi connessi alla tua situazione particolare.

Dopo l'esercizio del tuo diritto di opposizione non tratteremo più i tuoi dati personali per tali finalità, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, o se il trattamento serve all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Ciò non vale se il trattamento avviene per finalità di marketing diretto. In tal caso non tratteremo più i tuoi dati personali per questa finalità.

15.2 Possibilità di contatto

Per domande sulla raccolta, sul trattamento o sull'utilizzo dei tuoi dati personali, per informazioni, rettifica, limitazione o cancellazione dei dati nonché per la revoca dei consensi prestati o l'opposizione a un determinato utilizzo dei dati, ti preghiamo di rivolgerti direttamente a noi tramite i dati di contatto riportati nelle nostre note legali oppure all'indirizzo info@schallwerk.eu.