Informativa sulla privacy

Il titolare del trattamento dei dati personali dell'utente nell'ambito dell'utilizzo del nostro negozio online equion.vet è:

MI Europe GmbH
Fritz-Reuter-Str. 28
D-60320 Frankfurt a. Main
Germania

Amministratore: Kai Lahmann
E-mail: [email protected]
Telefono: +49 69 7953 8662

MI Europe GmbH non è tenuta per legge a nominare un responsabile della protezione dei dati e non ha proceduto a tale nomina. Per qualsiasi richiesta in materia di protezione dei dati si prega di rivolgersi all'indirizzo e-mail sopra indicato.

Trattiamo i dati che l'utente ci comunica attivamente – quali nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, numero di telefono e dati di pagamento – quando effettua un ordine, crea un account cliente, si iscrive alla nostra newsletter o ci contatta.

Inoltre, i nostri sistemi raccolgono automaticamente dati tecnici quando l'utente visita il nostro negozio:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• nome host del dispositivo che effettua l'accesso
• ora della richiesta al server
• indirizzo IP (troncato)

Questi dati non vengono aggregati ad altre fonti di dati.

Trattiamo i dati dell'utente per le seguenti finalità, sulla base giuridica di volta in volta indicata:

• Esecuzione del contratto – gestione dell'ordine, gestione dell'account cliente, consegna dei prodotti, gestione di resi e rimborsi. Base giuridica: art. 6, par. 1, lett. b) del GDPR.
• Obbligo di legge – conservazione della documentazione contabile e fiscale per i termini previsti dalla legge. Base giuridica: art. 6, par. 1, lett. c) del GDPR.
• Consenso – newsletter ed e-mail di marketing, cookie di analisi e di marketing nonché l'impiego dei servizi indicati alle sezioni 8 e 9. Base giuridica: art. 6, par. 1, lett. a) del GDPR e, per l'accesso al dispositivo dell'utente, § 25, comma 1, della legge tedesca TDDDG. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.
• Legittimo interesse – prevenzione delle frodi, sicurezza informatica e del negozio, erogazione tecnicamente corretta e miglioramento della nostra offerta. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

La base giuridica applicabile è indicata anche in corrispondenza dei singoli trattamenti nelle sezioni che seguono.

Il nostro negozio online è gestito sulla piattaforma Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda.

Shopify tratta i dati personali dell'utente in qualità di hoster esterno e per nostro conto. Il trattamento si fonda sull'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto) e sull'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a una fornitura sicura ed efficiente del negozio). Abbiamo stipulato con Shopify un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Shopify può trasferire dati verso paesi terzi, tra cui gli Stati Uniti e il Canada. Tali trasferimenti si fondano sulle clausole contrattuali tipo dell'UE; Shopify è inoltre certificata secondo l'EU-US Data Privacy Framework.

Informativa sulla privacy di Shopify: shopify.com/legal/privacy

Il provider del nostro negozio raccoglie e conserva automaticamente informazioni in file di log del server, che il browser dell'utente trasmette (si veda la sezione 2). La raccolta si fonda sull'art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nella rappresentazione tecnicamente corretta e nell'ottimizzazione del nostro negozio.

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati – quali ordini e dati di pagamento – il nostro negozio utilizza una crittografia SSL/TLS. Una connessione crittografata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e viene visualizzato il simbolo di un lucchetto. All'interno della nostra azienda l'accesso ai dati dei clienti è riservato al personale autorizzato.

Il nostro negozio utilizza cookie e tecnologie analoghe. I cookie tecnicamente necessari vengono impostati sulla base dell'art. 6, par. 1, lett. f) del GDPR e del § 25, comma 2, n. 2, della legge tedesca TDDDG. I cookie di analisi, di preferenza e di marketing vengono impostati esclusivamente sulla base del consenso dell'utente (art. 6, par. 1, lett. a) del GDPR, § 25, comma 1, TDDDG).

L'utente può revocare il proprio consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» presente nel piè di pagina di ogni pagina. La revoca è semplice quanto il conferimento del consenso.

Per raccogliere e documentare il consenso utilizziamo una piattaforma di gestione del consenso. Vengono registrati il consenso o la sua revoca, l'indirizzo IP troncato, informazioni sul browser e sul dispositivo nonché il momento della visita. Base giuridica: art. 6, par. 1, lett. c) del GDPR (obbligo di dimostrare il consenso prestato).

I singoli cookie impostati – con nome, fornitore, finalità e durata – sono elencati nella nostra Informativa sui cookie.

I servizi indicati nella presente sezione vengono utilizzati esclusivamente sulla base del consenso dell'utente (art. 6, par. 1, lett. a) del GDPR, § 25, comma 1, TDDDG). Il consenso può essere revocato in qualsiasi momento.

8.1 Google Tag Manager

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager serve a gestire e distribuire gli strumenti integrati tramite esso. Non crea autonomamente profili utente, non memorizza cookie e non effettua analisi proprie, ma registra l'indirizzo IP dell'utente, che può essere trasferito anche negli Stati Uniti.

8.2 Google Analytics 4

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics 4 ci consente di analizzare il comportamento degli utenti nel nostro negozio. Vengono rilevati, tra l'altro, le visualizzazioni di pagina, il tempo di permanenza, il sistema operativo, la provenienza dell'utente, le interazioni nonché metriche di e-commerce quali gli ordini effettuati e i relativi importi. Google Analytics utilizza tecnologie per il riconoscimento dell'utente, in particolare cookie.

Google Analytics 4 tronca gli indirizzi IP all'interno dell'UE o dello SEE prima di ogni ulteriore trattamento; gli indirizzi IP non vengono registrati né conservati in Google Analytics 4. Abbiamo stipulato con Google un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. I trasferimenti verso gli Stati Uniti si fondano sulle clausole contrattuali tipo dell'UE; Google è certificata secondo l'EU-US Data Privacy Framework.

Informativa sulla privacy di Google: policies.google.com/privacy

8.3 Google Ads e monitoraggio delle conversioni

Il fornitore è Google Ireland Limited. Il monitoraggio delle conversioni ci consente di rilevare se gli utenti hanno compiuto una determinata azione, ad esempio un acquisto, dopo aver fatto clic su un annuncio Google. A tal fine viene impostato un cookie sul dispositivo dell'utente.

8.4 Google Remarketing

Il fornitore è Google Ireland Limited. Google Remarketing consente di mostrare annunci personalizzati ai visitatori del nostro negozio all'interno della rete pubblicitaria di Google. È possibile disattivare la pubblicità personalizzata su myadcenter.google.com.

8.5 Meta Pixel (Facebook e Instagram)

Il fornitore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Il Meta Pixel ci consente di ricostruire il comportamento dei visitatori dopo il clic su un annuncio Meta, di costituire gruppi di destinatari e di mostrare annunci agli utenti che hanno già visitato la nostra offerta. In tale contesto l'indirizzo IP e ulteriori attributi possono essere trasferiti a Meta Platforms Inc. negli Stati Uniti. I trasferimenti si fondano sulle clausole contrattuali tipo dell'UE; Meta è certificata secondo l'EU-US Data Privacy Framework.

Ulteriori informazioni: facebook.com/privacy/policy

8.6 Klaviyo

Il fornitore è Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA. Klaviyo rileva il comportamento dell'utente nel nostro negozio – ad esempio le pagine visitate e i prodotti consultati – al fine di personalizzare newsletter e campagne di marketing. I trasferimenti verso gli Stati Uniti si fondano sulle clausole contrattuali tipo dell'UE; Klaviyo è certificata secondo l'EU-US Data Privacy Framework.

Informazioni sulla protezione dei dati: klaviyo.com/legal/privacy-notice

Quando l'utente apre pagine che contengono elementi dei servizi di seguito indicati, viene stabilita una connessione con i relativi server e il fornitore interessato viene così informato della visita. L'integrazione avviene sulla base del consenso dell'utente (art. 6, par. 1, lett. a) del GDPR, § 25, comma 1, TDDDG).

• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda.
• Instagram / Meta – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda.
• YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Integriamo YouTube in modalità di privacy avanzata.
• Google Maps – Google Ireland Limited. La visualizzazione delle mappe richiede la trasmissione dell'indirizzo IP dell'utente.

10.1 Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti collaboriamo con i seguenti fornitori:

• Shopify Payments / Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Per gli acquisti con pagamento su fattura o rateale, Klarna può effettuare una verifica del merito creditizio.

La comunicazione si fonda sull'art. 6, par. 1, lett. b) del GDPR. Non conserviamo i dati completi delle carte di credito; questi vengono trattati esclusivamente da fornitori di servizi di pagamento certificati PCI-DSS.

10.2 Fornitori di servizi di spedizione

Per l'esecuzione delle consegne trasmettiamo i dati di consegna dell'utente – nome, indirizzo ed eventualmente numero di telefono – al vettore incaricato. La comunicazione si fonda sull'art. 6, par. 1, lett. b) del GDPR. I vettori utilizzano i dati esclusivamente per la consegna dell'ordine.

Se l'utente desidera iscriversi alla nostra newsletter, necessitiamo del suo indirizzo e-mail e di una conferma che sia titolare dell'indirizzo indicato e che acconsenta a ricevere la newsletter (procedura di doppio opt-in).

Il trattamento si fonda sul consenso dell'utente (art. 6, par. 1, lett. a) del GDPR). Il consenso può essere revocato in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni newsletter. La revoca non pregiudica la liceità del trattamento già effettuato.

Non vendiamo dati personali. La comunicazione avviene soltanto nella misura necessaria alla gestione del negozio e all'esecuzione del contratto.

I fornitori che trattano dati per nostro conto sono vincolati contrattualmente e agiscono unicamente secondo le nostre istruzioni. I fornitori di servizi di pagamento trattano i dati di pagamento in qualità di titolari autonomi, secondo le rispettive informative sulla privacy.

La comunicazione ad autorità giudiziarie o di controllo avviene nella misura in cui vi siamo obbligati per legge.

Il nostro negozio è gestito tramite Shopify e parti dell'infrastruttura possono trovarsi al di fuori dell'UE. Anche alcuni dei servizi indicati alle sezioni 8 e 9 trasferiscono dati verso paesi terzi, in particolare verso gli Stati Uniti.

Ove i fornitori siano certificati secondo l'EU-US Data Privacy Framework, il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea. Tutti gli altri trasferimenti verso paesi terzi si fondano sulle clausole contrattuali tipo approvate dalla Commissione europea, integrate da misure di protezione supplementari. I dettagli sono riportati nelle rispettive sezioni della presente informativa.

Salvo che nella presente informativa sia indicato un termine più specifico, conserviamo i dati fino al venir meno della finalità del trattamento:

• account cliente: di norma 2 anni dall'ultima attività
• documentazione di ordini e contabile: fino a 10 anni, in base ai termini di conservazione commerciali e fiscali tedeschi
• corrispondenza di assistenza: fino a 6 mesi

Qualora l'utente faccia valere una richiesta di cancellazione fondata o revochi il consenso, provvederemo a cancellare i dati, salvo che vi ostino obblighi di conservazione previsti dalla legge. In tal caso la cancellazione avviene alla scadenza del termine.

Ai sensi del GDPR l'utente dispone dei seguenti diritti:

• Accesso (art. 15 del GDPR) – l'utente può richiedere una copia dei dati che lo riguardano da noi conservati.
• Rettifica (art. 16 del GDPR) – l'utente può richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17 del GDPR) – l'utente può richiedere la cancellazione, salvo che vi osti un obbligo legale di conservazione.
• Limitazione del trattamento (art. 18 del GDPR).
• Portabilità dei dati (art. 20 del GDPR) – l'utente riceve i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revoca del consenso prestato (art. 7, par. 3, del GDPR) – in qualsiasi momento con effetto per il futuro.
• Reclamo a un'autorità di controllo (art. 77 del GDPR).

Diritto di opposizione ai sensi dell'art. 21 del GDPR

Qualora il trattamento si fondi sull'art. 6, par. 1, lett. e) o f) del GDPR, l'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano; ciò vale anche per la profilazione basata su tali disposizioni.

In caso di opposizione, non tratteremo più i dati, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell'utente, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Qualora i dati siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento a tale trattamento, compresa la profilazione a esso connessa.

Esercizio dei diritti

Per esercitare i propri diritti l'utente può rivolgersi a [email protected]. Rispondiamo entro un mese dal ricevimento della richiesta. Qualora la trattazione richieda eccezionalmente più tempo, ne daremo informazione.

Al fine di evitare divulgazioni non autorizzate, prima di dare seguito a una richiesta possiamo verificare l'identità del richiedente.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Germania
Telefono: +49 611 1408-0
E-mail: [email protected]
datenschutz.hessen.de

Con la presente ci opponiamo all'utilizzo dei dati di contatto pubblicati nell'ambito degli obblighi in materia di note legali per l'invio di pubblicità e materiale informativo non espressamente richiesti. Ci riserviamo espressamente il diritto di agire in giudizio in caso di invio non richiesto di informazioni pubblicitarie.

Adeguiamo la presente informativa sulla privacy quando mutano il quadro giuridico o i nostri trattamenti. La versione di volta in volta vigente è pubblicata su questa pagina con la relativa data di aggiornamento.