Informativa sulla privacy
Con la presente informativa sulla privacy, La informiamo sull'estensione del trattamento dei Suoi dati personali (di seguito "dati").
1. Responsabile del trattamento dei dati
Il responsabile del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
IQ brand, design & production GmbH
Dorfstraße 11
6262 Schlitters
Email: office@gloryfy.com
2. Informazioni generali sul trattamento dei dati
Nell'ambito della nostra attività commerciale e della gestione del sito web trattiamo dati.
Ciò include anche la comunicazione a terzi e, se del caso, a cosiddetti paesi terzi al di fuori dell'Unione Europea ("UE") e dello Spazio Economico Europeo ("SEE"). Qualora trasferissimo dati al di fuori dell'UE o del SEE, lo abbiamo indicato di seguito.
4. Trattamento dei dati
a) File di log durante la visita al sito web
Registriamo la Sua visita al nostro sito web. In questo contesto trattiamo:
Nome/i delle nostre pagine web visitate,
Data e ora dell’accesso,
Quantità di dati trasmessi,
Tipo di browser e relativa versione,
Sistema operativo da Lei utilizzato,
Referrer-URL (la pagina precedentemente visitata),
Il Suo indirizzo IP,
Il provider richiedente.
La base giuridica per il trattamento dei dati è, ai sensi dell'art. 6 par. 1 lett. f) GDPR, il nostro legittimo interesse prevalente alla fornitura continua e alla sicurezza del nostro sito web.
Il file di log viene cancellato dopo sette giorni, salvo che sia necessario per comprovare o chiarire specifiche violazioni di legge venute a conoscenza durante il periodo di conservazione.
b) Hosting tramite Shopify
Per la fornitura della nostra presenza online utilizziamo i servizi di provider di web hosting, che trattano per nostro conto i dati sopra menzionati e tutti i dati trattati in relazione al funzionamento di questo sito web (file di log durante la visita al sito).
La base giuridica per il trattamento dei dati è, ai sensi dell'art. 6 par. 1 lett. f) GDPR, il nostro legittimo interesse prevalente alla fornitura del nostro sito web.
Trasferimento di dati verso paesi terzi
Per il nostro hosting utilizziamo Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify"). È possibile che in questo contesto i dati vengano trasferiti anche ai server di Shopify Inc. in Canada.
Per i trasferimenti di dati verso il Canada esiste una decisione di adeguatezza della Commissione UE.
c) Account cliente
In relazione all'apertura e all'utilizzo di un account cliente trattiamo i Suoi dati anagrafici (nome, indirizzo, indirizzo e-mail, coordinate bancarie, tipo di pelle) nonché i Suoi dati di utilizzo (nome utente, password). Questo Le consente di gestire i Suoi ordini e incarichi e ci permette di identificarLa come cliente. La base giuridica di questo trattamento è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR.
d) Prova virtuale (VTO) tramite VARAI
Utilizzando tali soluzioni VTO, Lei acconsente a concedere l'accesso alla Sua webcam per effettuare una prova virtuale (VTO) e solleva VARAI da ogni responsabilità ai sensi delle leggi e dei regolamenti sulla protezione dei dati applicabili, del Regolamento europeo 2016/676 del 27 aprile 2016 (GDPR), dell'EU-U.S. e Swiss-U.S. Privacy Shield, dell'Health Insurance Portability and Accountability Act degli Stati Uniti del 1996, dell'Health Information Technology for Economic and Clinical Health degli Stati Uniti del 2009, del CCPA degli Stati Uniti del 2020 e del Biometric Information Privacy Act dell'Illinois del 2008, ove applicabile, e di tutte le leggi simili.
e) Trustpilot
Per fornire recensioni di prodotti sul nostro sito utilizziamo il servizio Trustpilot di Trustpilot A/S, Pilestræde 58, 5,1112 Copenaghen, Danimarca. In questo contesto, il Suo indirizzo e-mail e il contenuto della Sua recensione vengono trasmessi a Trustpilot.
Trustpilot utilizza anche server negli Stati Uniti d'America. Pertanto, non si può escludere un trasferimento di dati verso paesi terzi come gli USA. Per gli USA non esiste una decisione di adeguatezza della Commissione UE. Trustpilot garantisce un livello adeguato di protezione dei dati tramite clausole contrattuali standard. Una copia delle relative clausole contrattuali standard UE è disponibile su richiesta. Per questo, La preghiamo di contattare office@gloryfy.com.
La base giuridica per il trattamento è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR allo scambio con i nostri clienti al fine di migliorare i nostri prodotti.
f) Sistema shop e gestione dati cliente tramite Shopify e HGI system IT OG
Per la fornitura del nostro sistema shop e la gestione dei dati dei nostri clienti utilizziamo i sistemi di Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify") e Microsoft Dynamics 365 Business Central di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). I dati che trattiamo nell'ambito della fornitura del Suo account cliente e dell'elaborazione degli acquisti vengono quindi trattati nei sistemi di Shopify e Microsoft.
Pertanto, nell'ambito del trattamento dei dati tramite Shopify, può avvenire un trasferimento di dati verso il Canada. Per i trasferimenti di dati verso il Canada esiste una decisione di adeguatezza della Commissione UE.
L'utilizzo di sistemi della Microsoft Corporation comporta il trasferimento di dati negli Stati Uniti. Microsoft è certificata secondo il Data Privacy Framework e rientra quindi nella decisione di adeguatezza della Commissione UE. Inoltre, Microsoft garantisce il trasferimento dei dati tramite le clausole contrattuali standard.
g) Notifiche sullo stato della spedizione
Se desidera essere informato dallo spedizioniere (post.at, post.de) sullo stato della spedizione, comunicheremo il suo indirizzo e-mail e numero di telefono all'azienda di spedizioni da lei scelta.
La base giuridica per questo trattamento dei dati è il suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR.
h) Verifica della solvibilità tramite Klarna
Se previsto per il metodo di pagamento da lei scelto, effettuiamo una verifica della solvibilità tramite Klarna. In questo caso trasmettiamo il suo nome e indirizzo a un'agenzia di informazioni creditizie, che confronterà questi dati con il proprio database per verificare la sua affidabilità creditizia. L'agenzia ci invierà poi le relative informazioni sulla solvibilità.
i) Newsletter
Per fornirle regolarmente informazioni sulla nostra azienda e sulle nostre offerte, offriamo l'invio di una newsletter via e-mail. Con la sua iscrizione alla newsletter, trattiamo i dati da lei inseriti al momento della registrazione (indirizzo e-mail e altre eventuali informazioni facoltative). Per prevenire abusi, dopo la registrazione le invieremo un'e-mail chiedendole di confermare l'iscrizione (procedura double opt-in). Per poter dimostrare la regolarità della registrazione, la stessa viene registrata: vengono memorizzati il momento della registrazione e della conferma, nonché il suo indirizzo IP.
La base giuridica per l'invio della newsletter è il suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. Il trattamento dei dati relativo all'invio dell'e-mail di conferma per la sua iscrizione e la relativa registrazione dei dati avviene ai sensi dell'art. 6 par. 1 lett. f) GDPR, sulla base del nostro legittimo interesse a dimostrare la corretta iscrizione.
Se ci fornisce il suo consenso, analizziamo inoltre, tramite le newsletter, se ha aperto la newsletter, nonché il comportamento di scrolling e di click all'interno della stessa. Questo serve a personalizzare la newsletter in base ai suoi interessi e a migliorare i contenuti della newsletter stessa. La base giuridica per questa analisi è il suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR.
Per l'invio della newsletter utilizziamo un fornitore di servizi al quale trasmettiamo i dati sopra indicati.
I dati vengono trasmessi ai server del seguente fornitore di servizi negli Stati Uniti: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Per i trasferimenti di dati negli Stati Uniti non esiste una decisione di adeguatezza della Commissione UE. Klaviyo garantisce un livello adeguato di protezione dei dati tramite le clausole contrattuali standard dell'UE. Una copia delle relative clausole contrattuali standard dell'UE è disponibile su richiesta. Per ottenerla, rivolgersi a office@gloryfy.com.
j) Pubblicità diretta via e-mail per clienti già acquisiti
Se ha effettuato un ordine presso di noi, utilizziamo l'indirizzo e-mail da lei fornito durante la registrazione per consigliarle prodotti compatibili con quelli acquistati.
La base giuridica per l'invio di tali comunicazioni a seguito della vendita di beni o servizi è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR alla promozione diretta dei nostri prodotti presso i clienti già acquisiti.
È possibile opporsi in qualsiasi momento alla pubblicità diretta via e-mail, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base.
Per l'invio della pubblicità diretta utilizziamo anch'esso un fornitore di servizi al quale trasmettiamo i dati sopra indicati.
I dati vengono trasmessi ai server del seguente fornitore di servizi negli Stati Uniti: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Per i trasferimenti di dati negli Stati Uniti non esiste una decisione di adeguatezza della Commissione UE. Klaviyo garantisce un livello adeguato di protezione dei dati tramite le clausole contrattuali standard dell'UE. Una copia delle relative clausole contrattuali standard dell'UE è disponibile su richiesta. Per ottenerla, rivolgersi a office@gloryfy.com.
k) Pubblicità diretta per posta per clienti già acquisiti
Se ha effettuato un ordine presso di noi, utilizziamo i dati del nome e dell'indirizzo da lei forniti al momento della registrazione per consigliarle prodotti compatibili con quelli acquistati.
La base giuridica per l'invio di tali comunicazioni a seguito della vendita di beni o servizi è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR alla promozione diretta dei nostri prodotti presso i clienti già acquisiti.
Per l'invio della pubblicità diretta utilizziamo Österreichische Post come fornitore di servizi, al quale trasmettiamo i dati sopra indicati.
Per la gestione dei dati degli indirizzi, utilizziamo anch'esso un fornitore di servizi al quale trasmettiamo i dati sopra indicati.
I dati vengono trasmessi ai server del seguente fornitore di servizi negli Stati Uniti: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Klaviyo garantisce un adeguato livello di protezione dei dati tramite le clausole contrattuali standard della Commissione Europea. Una
Copia delle relative clausole contrattuali standard dell'UE è disponibile su richiesta. Per ottenerla, rivolgersi a office@gloryfy.com
l) Valutazione del cliente dopo l'acquisto
Per la gestione dei sondaggi tra i clienti dopo un acquisto presso di noi, utilizziamo il servizio Trustpilot di Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen K. In questo caso trattiamo il suo indirizzo e-mail, fornito al momento dell'acquisto, e i prodotti che ha ordinato da noi.
La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR.
m) Utilizzo dei cookie
Sul nostro sito web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che vengono memorizzati sul suo dispositivo finale (PC, smartphone, tablet, ecc.) e salvati dal suo browser.
Le informazioni sui cookie specifici da noi utilizzati, sui rispettivi fornitori e sugli scopi sono disponibili nel nostro banner di consenso (vedi footer: "Modifica impostazioni cookie"). Lì può fornire il suo consenso ai rispettivi servizi, revocarlo o modificare successivamente le sue impostazioni.
Il nostro banner di consenso
Per documentare le sue scelte riguardo a specifici processi di trattamento dei dati e per adempiere ai nostri obblighi in materia di protezione dei dati, utilizziamo un banner di consenso. Quando accede al nostro sito web, le sue preferenze sui cookie vengono richieste tramite un banner. Successivamente, viene impostato un cookie che memorizza i dati relativi ai consensi forniti o revocati. Il trattamento dei dati avviene per adempiere ai nostri obblighi legali ai sensi dell’art. 6 par. 1 lett. c) del GDPR.
n) Analisi / Marketing
na) Servizi Google
Sul nostro sito utilizziamo diversi servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito "Google"). È possibile che in questo contesto i dati vengano trasferiti anche a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google è certificata nell’ambito dell’EU-US Data Privacy Framework e rientra nella decisione di adeguatezza dell’UE per gli USA.
nb) Meta Custom Audience (Pixel/Cookie)
Sul nostro sito web utilizziamo un cosiddetto tracking pixel di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, una filiale di Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Utilizziamo il Meta Pixel per monitorare il successo delle nostre campagne pubblicitarie sulle piattaforme Meta e per ottimizzare la visualizzazione delle campagne pubblicitarie di Meta verso i gruppi target interessati.
Dopo aver cliccato su una pubblicità Meta o durante la visita al nostro sito web, tramite il pixel viene memorizzato un cookie sul suo dispositivo. Il cookie elabora dati relativi al fatto che lei sia arrivato al nostro sito tramite una pubblicità Meta e permette di
analizzare il comportamento dell’utente fino al completamento dell’acquisto. Questo ci consente di monitorare il tasso di successo delle nostre campagne pubblicitarie Meta. Inoltre, il pixel elabora dati relativi alla sua visita al nostro sito e consente di adattare la pubblicità mostrata sulle piattaforme Meta ai suoi interessi.
Tramite il Meta Pixel integrato nel nostro sito, durante la visita viene stabilita una connessione diretta ai server di Meta. Le informazioni generate dal cookie sull’utilizzo di questo sito web (incluso il suo indirizzo IP) vengono trasmesse a Meta negli USA.
I dati raccolti sono anonimi per noi e non ci permettono di risalire all’utente. Se lei è registrato su una piattaforma Meta, Meta può associare le informazioni raccolte al suo account. Anche se, ad esempio, non dispone di un account o non è loggato durante la visita al nostro sito, Meta può comunque elaborare e memorizzare il suo indirizzo IP e altri dati identificativi.
L’utilizzo dei cookie o di tecnologie simili avviene con il suo consenso sulla base del § 25 comma 1 frase 1 TDDDG. La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR.
Può revocare in qualsiasi momento il suo consenso al trattamento dei dati tramite Meta Pixel per il nostro dominio web con effetto futuro, modificando le sue preferenze nel nostro banner di consenso (vedi footer: "Modifica impostazioni cookie").
Meta è certificata nell’ambito dell’EU-US Data Privacy Framework e rientra pertanto nella decisione di adeguatezza dell’UE per gli USA.
nc) Microsoft Advertising (precedentemente Bing Ads)
Sul nostro sito utilizziamo Microsoft Advertising, un servizio pubblicitario di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. In questo caso viene effettuato il cosiddetto conversion tracking. Se clicca su un annuncio pubblicato da
Microsoft, viene impostato un cookie. Se l’utente visita determinate pagine di questo sito e il cookie non è ancora scaduto, Microsoft e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Questo cookie non serve all’identificazione personale degli utenti.
I dati raccolti tramite il cookie di conversione servono a creare statistiche per i clienti pubblicitari che hanno scelto il conversion tracking.
L’utilizzo dei cookie impostati da Microsoft o di tecnologie simili avviene con il suo consenso sulla base del § 25 comma 1 frase 1 TDDDG. La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR.
Può revocare il suo consenso in qualsiasi momento con effetto futuro, disattivando il cookie tramite le impostazioni utente del suo browser Internet o modificando le sue preferenze nel nostro banner di consenso (vedi footer: "Modifica impostazioni cookie").
Microsoft Ireland Operations Limited è una filiale del gruppo Microsoft con sede principale negli USA. Pertanto, i dati possono essere trasferiti e trattati da Microsoft Online Inc. con sede negli USA.
Microsoft è certificata nell’ambito dell’EU-US Data Privacy Framework e rientra nella decisione di adeguatezza dell’UE per gli USA.
nd) Meta Ads
Sul nostro sito utilizziamo Meta Ads, un servizio pubblicitario di Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, una filiale di Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. In questo caso viene effettuato il cosiddetto conversion tracking. Se clicca su un annuncio pubblicato da Meta, viene impostato un cookie. Se l’utente visita determinate pagine di questo sito e il cookie non è ancora scaduto, Meta e noi possiamo riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questa pagina. Questo cookie non serve all’identificazione personale degli utenti.
I dati raccolti tramite il cookie di conversione servono a creare statistiche per i clienti pubblicitari che hanno scelto il conversion tracking.
L’utilizzo dei cookie impostati da Meta o di tecnologie simili avviene con il suo consenso sulla base del § 25 comma 1 frase 1 TDDDG. La base giuridica per il trattamento dei dati è il suo consenso ai sensi dell’art. 6 par. 1 lett. a) del GDPR.
Può revocare il suo consenso in qualsiasi momento con effetto per il futuro, disattivando il cookie tramite le impostazioni utente del suo browser Internet oppure modificando le sue preferenze nel nostro banner di consenso (vedi footer: "Modifica impostazioni cookie").
Meta Platforms Ireland Limited è una filiale del gruppo Meta con sede principale negli Stati Uniti. Pertanto, i dati potrebbero essere trasferiti a Meta Platforms Inc. negli Stati Uniti e lì trattati.
Meta è certificata nell'ambito dell'EU-US Data Privacy Framework e rientra nella decisione di adeguatezza dell'UE per gli Stati Uniti.
5. Durata della conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario agli scopi per cui vengono trattati o fino a quando un consenso da lei fornito non venga revocato. Qualora siano previsti obblighi legali di conservazione, la durata della conservazione di determinati dati può arrivare fino a 10 anni, indipendentemente dalle finalità di trattamento.
6. I suoi diritti in qualità di interessato
a) Diritto di accesso
Su richiesta, riceverà in qualsiasi momento e gratuitamente informazioni su tutti i dati personali che abbiamo memorizzato su di lei.
b) Rettifica, cancellazione, limitazione del trattamento (blocco), opposizione
Se non è più d'accordo con la conservazione dei suoi dati personali o se questi sono diventati inesatti, provvederemo alla cancellazione o al blocco dei suoi dati o apporteremo le correzioni necessarie su sua istruzione (nei limiti consentiti dalla legge vigente). Lo stesso vale qualora in futuro desideri che i dati vengano trattati solo in modo limitato. Il diritto di opposizione le spetta in particolare nei casi in cui i suoi dati siano necessari per l'esecuzione di un compito di interesse pubblico o il trattamento avvenga sulla base di un nostro legittimo interesse, compresa la profilazione correlata. Ha inoltre diritto di opposizione nel caso in cui i dati vengano trattati per finalità di marketing diretto.
c) Diritto di revoca del consenso con effetto futuro
Può revocare in qualsiasi momento i consensi forniti con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato fino al momento della revoca.
d) Portabilità dei dati
Se il trattamento dei dati avviene in base a un contratto, a trattative precontrattuali, a un consenso o tramite procedure automatizzate, ha diritto alla portabilità dei dati. Su richiesta, le forniremo i suoi dati in un formato comune, strutturato e leggibile da macchina, così che possa trasmetterli, se lo desidera, a un altro titolare del trattamento.
f) Esercizio dei suoi diritti e diritto di reclamo
Per domande sul trattamento dei suoi dati personali, per richieste di accesso, rettifica, blocco, opposizione o cancellazione dei dati o per la richiesta di trasferimento dei dati a un'altra azienda, la preghiamo di contattarci all'indirizzo office@gloryfy.com.
Ha inoltre la possibilità di presentare un reclamo presso un'autorità di controllo per quanto riguarda i suoi diritti di interessato.
e) Limitazione del trattamento
I dati per i quali non siamo in grado di identificare la persona interessata, ad esempio perché sono stati anonimizzati a fini di analisi, non sono soggetti ai diritti sopra menzionati. L'accesso, la cancellazione, il blocco, la correzione o il trasferimento a un'altra azienda sono eventualmente possibili per questi dati solo se ci fornisce informazioni aggiuntive che ci consentano di identificarla.