Protezione dei dati

Siamo lieti del tuo interesse per il nostro sito web. La protezione dei dati personali e, di conseguenza, la tua privacy sono per noi di fondamentale importanza. Per questo motivo, trattiamo i tuoi dati personali in modo responsabile, nel pieno rispetto delle vigenti normative sulla protezione dei dati. Con questa informativa sulla privacy, ti spieghiamo quali dati raccogliamo nell'ambito dell'utilizzo del nostro sito web, per quali scopi e in che modo li raccogliamo, elaboriamo e utilizziamo, nonché quali diritti ti spettano.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento ai sensi del GDPR per il funzionamento del sito web www.undgretel.it, incluso il negozio online integrato, nonché fornitore ai sensi della legge sui telemedia (TMG), è DRTJ Organic Cosmetics GmbH, Rosenstraße 18, 10178 Berlino, Germania.

DRTJ Organic Cosmetics GmbH amminstratore delegato: Lars Börgel

Se hai domande relative alla protezione dei dati, ti preghiamo di inviarci
un'email su: customerservice@undgretel.it

RACCOLTA E TRATTAMEENTO AUTOMATICO DEI DATI DA PARTE DEL SERVER WEB

Se visiti il nostro sito web, incluso il negozio online integrato, senza effettuare acquisti o registrarti, puoi farlo in linea di principio senza fornire dati personali. Tuttavia, quando accedi a determinate pagine del nostro sito, il server raccoglie e tratta automaticamente i seguenti dati:

• Referrer (sito web precedentemente visitato)
• Pagina o file richiesto
• Tipo di browser e versione del browser
• Sistema operativo utilizzato
• Tipo di dispositivo utilizzato
• Orario di accesso
• Indirizzo IP in forma anonima.

Questi dati, che vengono automaticamente eliminati 7 giorni dopo la loro raccolta, non ti rendono però identificabile come persona specifica. I dati sopra menzionati vengono trattati da noi per i seguenti scopi: garantire una connessione senza interruzioni al sito web, garantire un utilizzo confortevole del nostro sito, analizzare la sicurezza e la stabilità del sistema e per altri scopi amministrativi. La base giuridica per il trattamento dei dati è l'art. 6, par. 1, frase 1, lettera f) del GDPR. Il nostro legittimo interesse deriva dagli scopi sopra elencati.

COOKIES

Utilizziamo i cookie sul nostro sito web. Si tratta di piccoli file di testo che vengono salvati sul tuo disco rigido e associati al browser che utilizzi, attraverso i quali riceviamo determinate informazioni. I cookie ci permettono di riconoscerti automaticamente alla tua prossima visita sul nostro sito web. In questo modo, possiamo rendere il nostro sito più user-friendly ed efficace. Questi scopi costituiscono un interesse legittimo. Utilizziamo due tipi di cookie: "cookie di sessione" e "cookie permanenti". I cookie di sessione sono temporanei e vengono automaticamente eliminati quando chiudi il browser. I cookie permanenti vengono eliminati automaticamente al termine della loro data di scadenza. Il trattamento avviene sulla base dell'art. 6, par. 1, lettera f) del GDPR.

Naturalmente, puoi visitare il nostro sito anche senza cookie. Tuttavia, la maggior parte dei browser accetta i cookie automaticamente. Puoi impedire il salvataggio dei cookie o far sì che il tuo browser ti avverta prima di salvare un cookie, modificando le impostazioni del tuo browser. Inoltre, puoi eliminare i cookie già salvati dal tuo computer. Troverai ulteriori informazioni su queste funzionalità nel menu di assistenza del tuo browser. Tuttavia, potrebbe succedere che alcune funzioni del nostro sito siano limitate o addirittura non disponibili se escludi l'uso dei cookie. Se in passato hai accettato i cookie ma ora hai cambiato idea, puoi nelle impostazioni del tuo browser eliminare i cookie precedentemente salvati e opporsi al salvataggio di cookie in futuro.

GOOGLE ANALYTICS

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics utilizza i cosiddetti "cookie" (come descritto sopra al punto 3). Le informazioni generate dal cookie sull'utilizzo del sito web (incluso il tuo indirizzo IP) vengono generalmente trasferite a un server di Google negli Stati Uniti e ivi memorizzate. Google utilizzerà queste informazioni per analizzare il tuo utilizzo del sito, compilare report sulle attività del sito per l'amministratore del sito e fornire ulteriori servizi relativi all'uso del sito web e di Internet all'amministratore del sito. Il nostro legittimo interesse nel trattamento dei dati è basato su questi scopi, ai sensi dell'art. 6, par. 1, lettera f) del GDPR.
Google potrebbe anche trasferire queste informazioni a terzi, qualora ciò sia previsto dalla legge o se terzi elaborano tali dati per conto di Google. Ti informiamo che su questo sito web Google Analytics è stato esteso con la funzione "anonymizeIp", per garantire una raccolta anonima degli indirizzi IP. L'indirizzo IP che ci fornisci tramite Google Analytics non verrà combinato con altri dati di Google. I dati inviati e associati a cookie, ID utente o ID pubblicitari vengono automaticamente cancellati dopo 14 mesi.
Puoi impedire l'installazione dei cookie tramite un'apposita impostazione del software del tuo browser; tuttavia, ti informiamo che in questo caso potresti non essere in grado di utilizzare tutte le funzionalità di questo sito web. Inoltre, puoi impedire la raccolta dei dati generati dal cookie e relativi al tuo utilizzo del sito da parte di Google, nonché l'elaborazione di questi dati da parte di Google, scaricando e installando il cookie di opt-out (vedi http://tools.google.com/dlpage/gaoptout?hl=de). Il cookie di opt-out viene impostato per ogni browser e dispositivo. Pertanto, se accedi a questo sito con browser o dispositivi diversi, dovrai aggiungere separatamente il cookie di opt-out per ciascuno di essi.

GOOGLE FONTS

Su questo sito web è integrato il codice script "Google Fonts" dell'azienda Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito: Google). Questo serve a tutelare i nostri legittimi interessi prevalenti, nell'ambito di un bilanciamento degli interessi, per garantire una visualizzazione uniforme dei contenuti sul nostro sito web, ai sensi dell'art. 6, par. 1, lettera f) del GDPR
In questo contesto, viene stabilita una connessione tra il browser che stai utilizzando e i server di Google. In questo modo, Google viene a conoscenza del fatto che il nostro sito web è stato visitato tramite il tuo indirizzo IP. Google è certificato nell'ambito del EU-US Privacy Shield. Un certfcato valido può essere hier consultato. In base a questo accordo tra gli Stati Uniti e la Commissione Europea, quest'ultima ha stabilito un adeguato livello di protezione dei dati per le aziende certificate sotto il Privacy Shield.
Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell'informativa sulla privacy di Google.Google.

SWISH

Utilizziamo sul nostro sito il servizio Swish della Scope Digital Ventures Ltd., 71 Lower Baggot Street, Dublino, Irlanda, per analizzare il comportamento dei clienti e inviare email di promemoria. A tale scopo, vengono trattati dati personali. Questi dati possono essere utilizzati anche per categorizzare i gruppi target. Ciò avviene sulla base del tuo consenso, ai sensi dell'art. 6, par. 1, lettera a) del DSGVO, che puoi revocare in qualsiasi momento. Maggiori informazioni sono disponibili nell'informativa sulla privacy di Wishlist King, disponibile al link. https://www.appmate.io/legal/privacy-policy.

KLAVIYO

Utilizziamo Klaviyo per l'invio della nostra newsletter. Questo servizio è offerto da Klaviyo, Inc., 125 Summer Street, Boston MA, 02111, USA. Con questo servizio, l'invio delle newsletter può essere organizzato e analizzato. I dati inseriti per ricevere la newsletter vengono salvati sui server del servizio. Quando ti iscrivi alla nostra newsletter, utilizziamo i dati necessari o quelli da te forniti separatamente per inviarti regolarmente la nostra newsletter via email, in base al tuo consenso, ai sensi dell'art. 6, par. 1, frase 1, lettera a) del GPDR. Puoi annullare l'iscrizione alla newsletter in qualsiasi momento, inviando una email a info@undgretel.com o utilizzando il link apposito presente nella newsletter. Dopo l'annullamento, elimineremo il tuo indirizzo email dalla lista dei destinatari, a meno che tu non abbia esplicitamente acconsentito a un ulteriore utilizzo dei tuoi dati ai sensi dell'art. 6, par. 1, frase 1, lettera a) del GDPR, o ci riserviamo un ulteriore trattamento dei dati che sia legalmente consentito e che ti sarà comunicato in questa dichiarazione.

Con l'aiuto di Klaviyo, possiamo analizzare le interazioni con la nostra newsletter. A tal fine, analizziamo anche come interagisci con la nostra newsletter, incluse le percentuali di apertura, i tassi di clic e le conversioni, con lo scopo di ottimizzare le future campagne di newsletter ("Newsletter-Tracking"). Inoltre, possiamo categorizzare gli utenti per suddividerli in diversi gruppi target. Utilizziamo anche altri servizi di email di Klaviyo per adempiere ai nostri obblighi contrattuali e per la gestione dei clienti. La base giuridica per tale trattamento è l'art. 6, par. 1, lettera b) del GDPR. Per questa analisi, le email inviate contengono tecnologie a pixel singolo (ad esempio, web beacons o tracking pixels) che vengono memorizzate sul nostro sito web. Per queste analisi, colleghiamo in particolare i seguenti "dati della newsletter":

• la pagina da cui è stata richiesta la pagina (cosiddetta Referrer-URL),
• la data e l'orario dell'accesso,
• la descrizione del tipo di browser web utilizzato,
• l'indirizzo IP del computer che ha effettuato la richiesta,
• l'indirizzo email e il nome,
• la data e l'orario della registrazione e della conferma,
• il comportamento del browser, come visualizzazioni del prodotto o eventi di aggiunta al carrello,

e le tecnologie a pixel singolo con il tuo indirizzo email o indirizzo IP e, se applicabile, un ID individuale. Anche i link contenuti nella newsletter possono includere questa ID. Se non desideri il Newsletter-Tracking, puoi annullare l'iscrizione alla newsletter in qualsiasi momento, come descritto in precedenza. Le informazioni verranno conservate finché resterai iscritto alla newsletter.
Se hai acquistato beni o servizi da noi, siamo autorizzati a inviarti informazioni sui nostri prodotti e servizi simili all'indirizzo email fornito durante l'acquisto (§ 7 III UWG). Puoi opporti a questa utilizzazione del tuo indirizzo email in qualsiasi momento, per intero o per singole attività, ad esempio tramite email (info@undgretel.com), senza che ciò comporti costi diversi dai costi di trasmissione secondo le tariffe base. I dati saranno cancellati al termine del contratto tra noi e Klaviyo, salvo che il visitatore del sito abbia revocato il suo consenso prima. Per il trasferimento dei dati negli Stati Uniti si applicano le Standard Contractual Clauses (SCC) della Commissione Europea. Il testo di questo contratto può essere consultato qui: https://www.klaviyo.com/privacy/dpa.
Weitere Details: https://www.klaviyo.com/legal/privacy/privacy-notice.

TYPEFORM

Utilizziamo il provider Typeform SL (C/ Can Rabia 3-5, 4° piano, 08017 – Barcellona, Spagna) su questo sito web per raccogliere dati a scopi di marketing. Typeform elabora questi dati sulla base dell'uso di cookie a fini di marketing e in base al consenso dell'utente.

I dati vengono utilizzati per creare profili utente dopo il consenso, ottenuto tramite l'inserimento dell'indirizzo email. Questi profili vengono utilizzati per inviare la nostra newsletter agli utenti. Inoltre, utilizziamo Typeform per i nostri sondaggi. I dati vengono trasmessi al nostro strumento di marketing Klaviyo. I sondaggi vengono condotti in forma anonima. Se, in un caso particolare, ciò non fosse il caso, verrà specificato nell'email e nel sondaggio.

I dati non vengono raccolti senza il previo consenso dell'utente.

UTILIZZO DI JUDGE.ME

Come utilizziamo i tuoi dati: Ti contatteremo solo in relazione alla recensione che hai lasciato e solo se necessario. Inviando la tua recensione, accetti i Termini e Condizioni generali e l’Informativa sulla privacy di Judge.me. Le recensioni da te fornite verranno pubblicate sui nostri siti web, undgretel.com e undgretel.it, e, se necessario, temporaneamente condivise anche sui nostri canali social, come Instagram, o incluse nelle nostre newsletter come testimonianze.

EASYDHL

easyDHL è un'app fornita da 247APPS UG (responsabilità limitata), In der Goldgrube 28, 56073 Koblenz ("247APPS"). Lo scopo dell'app è supportare i proprietari di negozi online nella gestione delle spedizioni creando etichette di spedizione e altri documenti.

DRTJ Cosmetics GmbH utilizza l'app per creare etichette di spedizione e trasmette queste e gli indirizzi e-mail dei destinatari della spedizione al suo partner contrattuale/partner di spedizione DHL, a seconda del servizio utilizzato e della configurazione all'interno dell'app. L'app accede ai dati dei clienti memorizzati su Shopify, in particolare ai dati degli ordini e dei contatti, al fine di soddisfare le funzioni promesse durante l'utilizzo dell'app. A tale scopo vengono memorizzati dati personali come destinatari e dettagli dell'ordine.

Ulteriori informazioni in caso di domande sulle condizioni d'uso o sulle norme sulla protezione dei dati possono essere ottenute tramite e-mail all'indirizzo support@247apps.de o altre opzioni di contatto tramite l'impronta 247APPS (https://247apps.de).

RACCOLTA E UTILIZZO DEI DATI PER L'ESECUZIONE DEL CONTRATTO E PER L'APERTURA DI UN ACCOUNT CLIENTE

Se desideri effettuare un ordine nel nostro shop online, hai la possibilità di fornire i dati necessari per l'acquisto solo una volta (ordine come ospite) oppure di creare un account cliente, nel quale i tuoi dati saranno salvati per futuri acquisti. Se effettui un ordine come ospite, conserveremo i tuoi dati esclusivamente per l'esecuzione del contratto e li cancelleremo non appena non saremo più legalmente obbligati a conservarli, ovvero dopo la conclusione del contratto e la scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale. I dati obbligatori necessari per l'elaborazione del contratto sono contrassegnati separatamente, mentre ulteriori informazioni sono facoltative. Creando un account cliente, i dati forniti saranno memorizzati in modo revocabile e potrai eliminare il tuo account in qualsiasi momento nell'area clienti.

Nel corso del processo di ordinazione e per la creazione di un account cliente, raccogliamo, elaboriamo, memorizziamo e utilizziamo i seguenti dati personali forniti da te: titolo, nome, indirizzo di fatturazione, indirizzo di spedizione, data di nascita, indirizzo e-mail, numero di telefono e, a seconda del metodo di pagamento scelto, dati bancari, dati della carta di credito (nome del titolare, numero della carta, data di scadenza e codice di sicurezza).
Ai fini della consegna del tuo ordine, trasmettiamo il tuo nome e l'indirizzo di spedizione a un'azienda di spedizioni incaricata. Per l'elaborazione del pagamento, trasmettiamo i seguenti dati al rispettivo fornitore di servizi di pagamento:

•Paypal: ID cliente nel negozio, numero dell'ordine, nome del cliente, indirizzo del cliente, importo totale
•Ingenico ePayment: ID cliente nel negozio, numero dell'ordine, importo totale
•Bonifico instantaneo: ID cliente nel negozio, numero dell'ordine, importo totale

La raccolta, elaborazione e trasmissione dei dati per gli ordini nel negozio online avviene sulla base giuridica dell'art. 6, par. 1, frase 1, lit. b) del GDPR. Senza l'elaborazione dei dati contrassegnati come obbligatori,
non è possibile eseguire il contratto.

INFORMAZIONI SUI PRODOTTI / PUBBLICITÀ VIA E-MAIL

Come nostro cliente, ossia se hai già acquistato i nostri prodotti, riceverai regolarmente informazioni sui prodotti da noi via email – indipendentemente dal fatto che tu abbia o meno sottoscritto una newsletter. Vogliamo inviarti in questo modo informazioni sui prodotti della nostra offerta che potrebbero interessarti in base ai tuoi acquisti precedenti. Se non desideri più ricevere informazioni sui prodotti o messaggi (pubblicitari) in generale, puoi opporriti in qualsiasi momento, senza alcun costo se non quelli di trasmissione secondo le tariffe base. È sufficiente una comunicazione in forma scritta ai contatti sopra indicati (ad esempio via email, lettera). Naturalmente, troverai anche un link per annullare l’iscrizione in ogni email..

La base giuridica per questo trattamento dei dati è l'art. 6, par. 1, frase 1, lit. f) del GDPR, poiché l'invio mirato di informazioni ai clienti esistenti è il nostro legittimo interesse.

ISCRIZIONE ALLA NEWSLETTER VIA E-MAIL

Con il tuo consenso, puoi iscriverti alla nostra newsletter, attraverso la quale ti informeremo sulle nostre offerte attuali e interessanti. Per l'iscrizione utilizziamo il cosiddetto procedimento di double opt-in. Ciò significa che, dopo la tua registrazione, ti invieremo un'e-mail all'indirizzo fornito, in cui ti chiederemo di confermare che desideri ricevere la newsletter. Inoltre, registriamo gli indirizzi IP utilizzati e gli orari di iscrizione e conferma. Lo scopo di questa procedura è dimostrare la tua iscrizione e, se necessario, chiarire un possibile uso improprio dei tuoi dati personali.

L'unico dato obbligatorio per l'invio della newsletter è il tuo indirizzo e-mail. L'inserimento di altri dati, contrassegnati separatamente, è facoltativo e viene utilizzato per poterti rivolgere personalmente. Dopo la tua conferma, salveremo il tuo indirizzo e-mail al fine di inviarti la newsletter. La base giuridica è l'Art. 6, par. 1, frase 1, lett. a del Regolamento generale sulla protezione dei dati (GDPR).

Puoi revocare in qualsiasi momento il tuo consenso alla ricezione della newsletter e annullare l'iscrizione, senza che vengano applicati costi aggiuntivi oltre quelli per la trasmissione secondo le tariffe di base. Basta inviare una revoca in forma scritta ai dati di contatto sopra indicati (ad esempio, via e-mail o lettera). Naturalmente, troverai anche un link per disiscriverti in ogni e-mail inviata.

PIATTAFORMA E-COMMERCE SHOPIFY

Per gestire il nostro negozio online, utilizziamo Shopify, un servizio fornito da Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5. Questo servizio fornisce una piattaforma di e-commerce attraverso la quale offriamo i nostri prodotti in vendita. I dati trasmessi nell'ambito del tuo ordine vengono memorizzati su un server di Shopify negli Stati Uniti. Shopify aderisce al Privacy Shield UE-USA (https://www.privacyshield.gov/EU-US-Framework). Per ulteriori informazioni sulla protezione dei dati, ti invitiamo a consultare l'informativa sulla privacy di Shopify al seguente link: http://www.shopify.com/legal/privacy.

La base giuridica per la trasmissione dei dati a terzi ai fini dell'esecuzione del contratto o della fatturazione è l'art. 6 par. 1 lett. b del Regolamento Generale sulla Protezione dei Dati (GDPR), mentre la divulgazione in casi previsti dalla legge si basa sull'art. 6 par. 1 lett. c GDPR.

HCAPTCHA

Utilizziamo il servizio di sicurezza hCaptcha sul nostro sito web. Questo servizio è fornito da Intuition Machines, Inc., una società con sede negli Stati Uniti (350 Alabama St, San Francisco, CA 94110, USA). hCaptcha viene impiegato per verificare che le azioni degli utenti sul nostro sito (come l'invio di un modulo di registrazione o di contatto) soddisfino i nostri requisiti di sicurezza e per distinguere le interazioni umane da quelle automatizzate (bot). A tal fine, hCaptcha analizza automaticamente il comportamento degli utenti attraverso diversi parametri non appena accedono a una sezione del sito con hCaptcha attivato (ad esempio, durante la creazione di un account). L'analisi prende in considerazione diversi dati, come l'indirizzo IP, il tempo trascorso sul sito e i movimenti del mouse. I dati raccolti durante l'analisi vengono trasmessi a Intuition Machines, Inc.

L'analisi di hCaptcha in modalità "invisibile" può avvenire interamente in background. Gli utenti del sito non vengono informati che tale analisi sta avvenendo, se non viene loro mostrato un challenge (sfida). Il trattamento dei dati avviene sulla base dell'art. 6(1)(b) del GDPR: il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui la visitatrice del sito è parte (ad esempio, i termini di utilizzo del sito), o per l'adozione di misure precontrattuali richieste dalla visitatrice. IMI agisce come "responsabile del trattamento dei dati" per conto dei propri clienti secondo il GDPR, e come "fornitore di servizi" ai sensi del California Consumer Privacy Act (CCPA). Per ulteriori informazioni sulla politica sulla privacy e sui termini di utilizzo di hCaptcha, puoi visitare il seguente link:https://www.hcaptcha.com/privacy und https://www.hcaptcha.com/terms.

SICUREZZA DEI DATI

Le tue informazioni di pagamento vengono trasmesse in modo sicuro durante il processo di acquisto tramite connessione criptata. Proteggiamo il nostro sito web e i sistemi ad esso collegati attraverso misure tecniche e organizzative per prevenire la perdita, la distruzione, l'accesso non autorizzato, la modifica o la diffusione delle tue informazioni da parte di persone non autorizzate. È importante che tu trattenga sempre in modo confidenziale le tue informazioni di accesso e che chiuda il browser quando termini la comunicazione con noi, specialmente se condividi il computer con altre persone.

I TUOI DIRITTI

…Informazioni (Art. 15 del GDPR)
Hai in qualsiasi momento il diritto di ottenere informazioni gratuite su quali dati personali pertinenti abbiamo trattato e, in caso affermativo, su quali.

... Rettifica (Art. 16 GDPR).
Hai in qualsiasi momento il diritto di far rettificare i dati che ti riguardano e che sono stati da noi memorizzati.

...Cancellazione e limitazione (Art. 17 e Art. 18 del GDPR)
Hai in qualsiasi momento il diritto di richiedere la cancellazione dei tuoi dati da noi memorizzati. Procederemo con la cancellazione dei dati, salvo che non sussistano altre basi legittime o obblighi di conservazione. Puoi anche chiedere la limitazione del trattamento dei tuoi dati.

… Portabilità dei dati (Art. 20 del GDPR)
Per quanto riguarda i dati personali che ci hai fornito e che abbiamo trattato in modo automatizzato sulla base del tuo consenso, puoi richiedere in qualsiasi momento che ti mettiamo a disposizione i dati personali che ti riguardano. Puoi quindi trasferire questi dati ad altre aziende. Se desiderato – e se tecnicamente possibile – possiamo trasferire i dati direttamente all’azienda da te indicata.

… Diritto di opposizione e revoca del consenso (Art. 21 e Art. 7, par. 3 del GDPR)
Come ti abbiamo già comunicato, puoi in qualsiasi momento opporsi all’utilizzo dei tuoi dati per scopi pubblicitari. Inoltre, puoi revocare in qualsiasi momento il consenso che ci hai dato per il trattamento dei tuoi dati personali.

… Diritto di reclamo (Art. 77 del GDPR)
Se ritieni che il trattamento dei dati personali che ti riguardano sia illegittimo, puoi presentare un reclamo all'autorità per la protezione dei dati competente.

… Esercizio dei diritti
Per esercitare i tuoi diritti o per domande sulla raccolta, elaborazione o utilizzo dei tuoi dati personali, per richieste di accesso, rettifica, trasferimento o cancellazione dei dati, nonché per la revoca del consenso, puoi contattarci ai dati di contatto sopra indicati (ad esempio, e-mail, lettera).

MODIFICA DELL'INFORMATIVA SULLA PRIVACY

Di tanto in tanto potrebbe essere necessario modificare questa informativa sulla privacy, ad esempio a causa dello sviluppo del nostro sito web o di modifiche legislative. Ci riserviamo quindi il diritto di modificare l'informativa sulla privacy in qualsiasi momento con effetto per il futuro. Ti consigliamo quindi di rileggere periodicamente questa informativa sulla privacy. L'attuale versione di questa informativa sulla privacy è febbraio 2025.