Questa informativa spiega quali dati personali trattiamo quando utilizzi il sito, per quali motivi e che cosa puoi chiederci.
1Titolare del trattamento
Il titolare dei trattamenti qui descritti è colorNdrive UG (haftungsbeschränkt), Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany. Puoi contattarci per telefono al +49 151 4722 0949 o via e-mail all’indirizzo [email protected].
Non abbiamo nominato un responsabile della protezione dei dati: le soglie di legge non sono raggiunte. Le richieste in materia vanno inviate ai recapiti indicati sopra.
2Dati trattati
Visita del sito. Il nostro server registra la richiesta: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo. Questi registri servono a erogare il sito, a proteggerlo e a diagnosticare i malfunzionamenti.
Ordine. Per evadere un ordine trattiamo nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono, il codice colore e il veicolo che ci indichi, oltre ai dati necessari al pagamento.
Contatti. Se ci scrivi, trattiamo il messaggio e l’indirizzo di provenienza per poterti rispondere.
Cookie. La nostra cookie policy indica quali cookie vengono impostati, da chi, e come rifiutare quelli non strettamente necessari.
3Basi giuridiche
- Esecuzione del contratto o misure precontrattuali — art. 6, par. 1, lett. b) GDPR: gestione dell’ordine, consegna, pagamento, garanzia e recesso.
- Obbligo legale — art. 6, par. 1, lett. c) GDPR: conservazione di fatture e corrispondenza commerciale secondo il diritto tributario e commerciale.
- Legittimo interesse — art. 6, par. 1, lett. f) GDPR: gestione e sicurezza del sito, prevenzione degli abusi, risposta alle richieste. Il nostro interesse è un sito funzionante e non attaccato.
- Consenso — art. 6, par. 1, lett. a) GDPR: cookie non essenziali ed e-mail promozionali. Puoi revocarlo in qualsiasi momento con effetto per il futuro.
4Destinatari
Comunichiamo solo quanto la singola attività richiede, e solo a soggetti che trattano su nostra istruzione o in forza di un proprio obbligo di legge:
- Hosting
- Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC
- Pagamenti
- Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)
- Spedizione
- DHL, UPS, FedEx
- Analisi
- Google Analytics 4 (Google Ireland Limited)
Consulenti fiscali, revisori e autorità ricevono dati nei casi previsti dalla legge. Non vendiamo dati personali e non li cediamo a terzi per le loro finalità pubblicitarie.
5Trasferimenti fuori dallo SEE
Quando un destinatario tratta dati al di fuori dello Spazio economico europeo, il trasferimento si fonda su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo della Commissione con garanzie aggiuntive. Una spedizione fuori dallo SEE comporta necessariamente la comunicazione del tuo indirizzo al vettore e alla dogana del paese di destinazione.
6Tempi di conservazione
- Log del server
- Cancellati o anonimizzati entro 30 giorni
- Dati di ordine e fatturazione
- 10 anni, come richiesto dal diritto tributario e commerciale tedesco
- Richieste senza ordine
- Cancellate a pratica chiusa
- Prove del consenso
- Per il tempo in cui il consenso è invocato, più il termine di prescrizione
7I tuoi diritti
- Accesso — copia dei dati che ti riguardano e le informazioni contenute in questa informativa (art. 15).
- Rettifica — correzione dei dati inesatti e integrazione di quelli incompleti (art. 16).
- Cancellazione — quando non vi si oppone un obbligo di conservazione (art. 17).
- Limitazione — sospensione del trattamento mentre si chiarisce esattezza o liceità (art. 18).
- Portabilità — i dati che ci hai fornito, in formato leggibile da dispositivo automatico (art. 20).
- Opposizione — ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione. Contro il marketing diretto puoi opporti in qualsiasi momento e senza motivazione (art. 21).
- Revoca del consenso — in qualsiasi momento con effetto per il futuro; resta lecito quanto già trattato.
Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese.
8Reclami
Puoi presentare reclamo a un’autorità di controllo — nello Stato membro in cui risiedi, lavori o dove ritieni sia avvenuta la violazione. L’autorità competente per noi è l’Autorità bavarese per la protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Ansbach.
9Il conferimento è obbligatorio?
La semplice consultazione del sito non richiede dati oltre a quelli che il browser trasmette per raggiungere il nostro server. Un ordine richiede i dati contrassegnati come obbligatori: senza di essi il contratto non può essere concluso né eseguito.
10Decisioni automatizzate
Non adottiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o incidano su di te in modo analogamente significativo.