Informativa sulla protezione dei dati personali

1. Informazioni generali

Per noi la protezione dei tuoi dati personali e della tua privacy è importante. Pertanto, di seguito ti informiamo sulla nostra politica di trattamento dei dati personali, in particolare sulla tipologia, l’ambito e le finalità del trattamento, nonché sui diritti di cui godi e che puoi fare valere in materia di protezione dei dati.

Trattiamo i tuoi dati personali in conformità alle norme sulla protezione dei dati, in particolare al Regolamento generale sulla protezione dei dati (GDPR) e alla Legge sulla protezione dei dati (LPD). Nel presente documento, con il termine “dati” o “dati personali” si intendono tutte le informazioni che consentono di identificare direttamente o indirettamente l’utente in quanto persona fisica.

2. Titolare e responsabile del trattamento

Il titolare del trattamento ai sensi del GDPR è Tiroler Glashütte GmbH. Potete contattarci ai seguenti recapiti:

Weissachstrasse 28-34
6330 Kufstein/Austria
Telefono: +43-5372-64896
E-mail: info@riedel.com

Il responsabile della protezione dei dati ai sensi del GDPR è Projekt 29 GmbH & Co. KG. Per qualsiasi problema relativo alla protezione dei dati, puoi utilizzare i seguenti recapiti: telefono: +49 9 41 29 86 93-0 / e-mail: info@projekt29.de

 

3. Finalità del trattamento, base giuridica e dati raccolti

3. Purpose of processing, legal basis and data collected

3.1. Gestione del contratto e account cliente

Trattiamo i tuoi dati personali al fine di evadere gli ordini quando acquisti prodotti tramite il nostro negozio online e, se del caso, per gestire il tuo account cliente personale. Puoi decidere se effettuare ordini come ospite senza account cliente, registrandoti come nuovo cliente o accedendo al tuo account personale in quanto cliente. L’account cliente consente, tra l’altro, di avere un maggiore controllo sugli ordini e di creare liste dei desideri e dei regali.

A tal fine potranno essere trattati i seguenti dati personali: titolo, nome e cognome, indirizzo, paese, indirizzo e-mail, numero di telefono, partita IVA, ragione sociale, numero d’ordine, stato dell’ordine, liste di elementi salvati, cronologia degli acquisti, importo pagato, dettagli del beneficiario, modalità di pagamento, dettagli della carta di credito e dettagli del pagamento.

La base giuridica del trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lettera b) GDPR.

3.2. Gestione del contratto e account aziendale

Trattiamo i tuoi dati personali al fine di evadere gli ordini e gestire il tuo account aziendale "Riedel For Business" per le aziende se sei un rivenditore, un grossista o gestore di una struttura ricettiva e acquisti prodotti per il vino tramite il nostro negozio online.  

A tal fine potranno essere trattati i seguenti dati personali: titolo, nome e cognome, indirizzo, paese, indirizzo e-mail, numero di telefono, partita IVA, ragione sociale, tipo di società, numero d’ordine, stato dell’ordine, liste di elementi salvati, cronologia degli acquisti, importo pagato, dettagli del beneficiario, modalità di pagamento, dettagli della carta di credito e dettagli del pagamento.

La base giuridica del trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lettera b) GDPR.

3.3. Newsletter

Trattiamo i tuoi dati personali se ti iscrivi alla nostra newsletter tramite il negozio online. Questo ci permette di inviarti e-mail contenenti informazioni interessanti sulle nostre attività, i nostri prodotti e le nostre offerte.

Dopo la prima iscrizione riceverai un’e-mail di conferma da utilizzare per confermare nuovamente l’iscrizione. Puoi annullare l’iscrizione alla newsletter in qualsiasi momento.

Per tali finalità potranno essere trattati i seguenti dati personali: titolo, nome e cognome, indirizzo e-mail, tipo di società, data di nascita, paese e lingua.

La base giuridica per l’invio della newsletter è il perseguimento del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lettera f) GDPR. Hai il diritto di opporti al trattamento dei tuoi dati personali ai fini di tale attività pubblicitaria in qualsiasi momento (vedi punto 7.4., secondo paragrafo).

3.4. Contabilità

Trattiamo i tuoi dati personali per motivi di gestione della nostra contabilità interna.
A tal fine potranno essere trattati i seguenti dati personali: titolo, nome e cognome, informazioni di contatto, funzione, potere di rappresentanza e operazioni eseguite.

La base giuridica del trattamento è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lettera c) GDPR.

3.5. Candidature

Trattiamo i tuoi dati personali nell’ambito del processo di candidatura per una posizione lavorativa quando ci invii la relativa documentazione per e-mail o altri mezzi.

A tal fine potranno essere trattati i seguenti dati personali: titolo, nome e cognome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, curriculum vitae e documenti allegati (certificati ecc.).

La base giuridica del trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lettera b) GDPR o il perseguimento del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lettera f) GDPR.

Se il trattamento si basa sul perseguimento del nostro legittimo interesse, hai il diritto di opporti a tale trattamento dei tuoi dati personali in qualsiasi momento (vedi punto 7.4., primo paragrafo).

4. Trasmissione dei dati

4.1. Tiroler Glashütte GmbH e società affiliate

All’interno di Tiroler Glashütte GmbH, i dati personali vengono trasmessi solo ai reparti o ai dipendenti che hanno necessità di elaborarli per le finalità previste.

Il trasferimento dei dati all’interno delle nostre società affiliate, ossia RSN Logistik GmbH e Nachtmann GmbH, avviene solo se regolato da un accordo sul trattamento per conto del titolare.

4.2. Ditte di spedizione

Dopo aver effettuato l’ordine nel negozio online, i tuoi dati di spedizione saranno trasmessi alla ditta fornitrice di servizi di spedizione competente ai fini dell’esecuzione del contratto. I tuoi dati saranno trattati dalla ditta di spedizione competente solo ai fini dell’esecuzione del contratto.

4.3. PayPal

In caso di pagamento tramite PayPal, i dati di pagamento saranno trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”) ai fini dell’esecuzione del contratto. PayPal si riserva il diritto di effettuare una verifica della solvibilità per alcune modalità di pagamento. Nella misura in cui i punteggi influiscono sul risultato della verifica della solvibilità, questi possono includere anche dati relativi a indirizzi.

4.4. Bonifico bancario diretto con Sofort (Klarna)

In caso di pagamento tramite bonifico bancario diretto con Sofort, i dati di pagamento vengono trasmessi a Sofort GmbH, Theresienhöhe 12, 80339 Monaco, Germania, ai fini dell’esecuzione del contratto. Riceverai la conferma della transazione non appena il processo di pagamento si sarà concluso e il credito verrà trasferito direttamente a noi.

4.5. Carta di credito

In caso di pagamento con carta di credito, i dati del pagamento vengono trasmessi al tuo istituto di credito (ad es. American Express Company, Visa Inc. o Mastercard Inc.) ai fini dell’esecuzione del contratto.  

4.6. Apple Pay

In caso di pagamento tramite Apple Pay, i dati del pagamento vengono trasmessi al fornitore di servizi Apple Inc., Infinite Loop, Cupertino, CA, 95014, Stati Uniti ai fini dell’esecuzione del contratto. Apple Pay memorizza i dati del pagamento e della transazione, compresi l’importo approssimativo dell’acquisto, la data e l’ora approssimative e l’esito della transazione.

4.7. Responsabili del trattamento

I responsabili del trattamento da noi designati, ad esempio la piattaforma di pagamento Adyen N.V., responsabile per nostro conto della gestione dei metodi di pagamento di cui sopra, ricevono i tuoi dati nella misura necessaria ai fini dello svolgimento dei loro incarichi. Tutti i responsabili del trattamento sono stati accuratamente selezionati e adottano misure tecniche e organizzative adeguate a garantire la conformità del trattamento dei dati con gli obblighi di protezione degli stessi nonché la tutela dei tuoi diritti. In particolare, i responsabili del trattamento non sono autorizzati a utilizzare i tuoi dati personali per finalità proprie.

5. Periodo di conservazione

Trattiamo i tuoi dati personali per il tempo ragionevolmente necessario a realizzare le finalità previste e, inoltre, in conformità con gli obblighi di conservazione e documentazione previsti dalla legge, in particolare dal Codice delle imprese austriaco (UGB), dal Codice civile austriaco (ABGB) e dal Codice tributario federale austriaco (BAO).

Pertanto, in linea di principio, i tuoi dati verranno cancellati al termine del contratto, a seguito di una revoca del consenso o di un’opposizione da parte tua, a meno che la conservazione non sia necessaria per l’adempimento di un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria. Ad esempio, i dati sotto forma di documentazione di candidatura vengono cancellati dopo sette mesi se la candidatura non ha determinato l’instaurazione di un rapporto di lavoro. Un trattamento dei dati successivo a questo termine avrà luogo solo con il consenso della persona interessata o se il diritto a un ulteriore trattamento dei dati da parte nostra è consentito dalla legge.

6. Plug-in social

6.1. Fornitori e trattamento dei dati

Il nostro sito web contiene i plug-in social ("plug-in") dei seguenti fornitori:

  • (i) Facebook Inc. (gestito da Meta Platforms), 1601 S. California Ave, Palo Alto, CA 94304, Stati Uniti ("Facebook");
  • (ii) Instagram LLC. (gestito da Meta Platforms), 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti ("Instagram");
  • (iii) WhatsApp Ireland Limited (gestita da Meta Platforms), 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("WhatsApp");
  • (iv) Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, Stati Uniti ("Twitter");
  • (v) Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, Stati Uniti ("Pinterest");
  • (vi) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Stati Uniti ("LinkedIn").

I plug-in sono contraddistinti dal logo del fornitore corrispondente. Quando consulti uno dei nostri siti web in cui è integrato un plug-in, il browser stabilisce una connessione diretta con i server del rispettivo fornitore, indipendentemente dal fatto che tu possieda o meno un profilo personale presso tale fornitore. Durante questo processo vengono trasmessi al fornitore, in particolare, il nome del browser, la lingua preferita e l’indirizzo IP del tuo dispositivo.

Se hai effettuato l’accesso a uno dei servizi, i fornitori possono associare la tua visita al nostro sito web direttamente al tuo profilo Facebook, Instagram, WhatsApp, Twitter, Pinterest o LinkedIn. Le informazioni potrebbero essere pubblicate o saranno pubblicate nel rispettivo social network, sul tuo account, e mostrate ai tuoi contatti.

6.2. Finalità della raccolta dei dati e ulteriori informazioni

Per conoscere le finalità e l’ambito della raccolta dei dati, il loro trattamento e utilizzo da parte dei rispettivi fornitori, nonché i tuoi diritti al riguardo e le opzioni di impostazione per la protezione della privacy, puoi consultare le informative sulla protezione dei dati personali di ciascun fornitore.

6.3. Procedura a due clic

Tutti i plug-in sono stati implementati sul nostro sito adottando una procedura a due clic per proteggere i tuoi dati. Ciò significa che, quando consulti uno dei nostri siti contenenti dei plug-in, la connessione con i server dei rispettivi fornitori non è stabilita in modo automatico. La connessione e il conseguente trasferimento dei dati avvengono solo attivando il plug-in corrispondente (Facebook, Instagram, WhatsApp, Twitter, Pinterest o LinkedIn). Solo a questo punto hanno luogo la trasmissione e il trattamento dei dati già descritti in precedenza verso e da parte del fornitore.

7. I tuoi diritti

7.1. Diritto di accesso

Nell’ambito delle disposizioni di legge applicabili, hai il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano. In tal caso, hai il diritto di ottenere gratuitamente l’accesso a tali dati personali e alle informazioni inerenti (ad es. finalità del trattamento, categorie di dati personali e destinatari).

7.2. Diritto di rettifica

Hai il diritto di richiedere la rettifica immediata di eventuali dati personali inesatti che ti riguardino.

7.3. Diritto alla cancellazione

In determinate circostanze, hai il diritto di ottenere la cancellazione immediata dei tuoi dati personali. Tale diritto alla cancellazione sussiste, ad esempio, se (i) i tuoi dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, (ii) i tuoi dati sono stati trattati illecitamente, (iii) il trattamento dei dati avviene sulla base del tuo consenso e decidi di revocare il consenso, o (iv) se ti opponi al trattamento ai sensi dell’art. 21, par. 1 del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento dei tuoi dati personali. Hai inoltre il diritto alla cancellazione se ti opponi al trattamento per finalità di marketing diretto.

Il diritto alla cancellazione non sussiste se si applica una delle eccezioni di cui all’art. 17, par. 3 GDPR. È il caso, ad esempio, del trattamento necessario per l’adempimento di un obbligo legale ai sensi del diritto comunitario o austriaco (ad esempio, obblighi di conservazione previsti dalla legge) o per accertare, esercitare o difendere un diritto in sede giudiziaria.

7.4. Diritto di opposizione al trattamento dei dati

Se il trattamento dei dati avviene per il perseguimento del nostro interesse legittimo, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare. Le basi giuridiche su cui si fonda il trattamento sono indicate nella presente informativa sulla privacy. In caso di opposizione, non tratteremo più i tuoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure se il trattamento è finalizzato all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Se trattiamo i tuoi dati personali per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per tali finalità.

7.5. Diritto di revoca del consenso

Se il trattamento dei dati si basa sul tuo consenso ai sensi dell’art. 6, par. 1, lettera a) GDPR, hai il diritto di revocare il tuo consenso in qualsiasi momento. La liceità del trattamento effettuato sulla base del consenso rimane inalterata fino alla revoca.

7.6. Diritto alla portabilità dei dati

Hai il diritto di ricevere in un formato di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano che trattiamo automaticamente sulla base del tuo consenso o in adempimento di un contratto, nonché il diritto di trasmetterli a terzi. Se richiedi la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, ciò avverrà solo se tecnicamente possibile.

7.7. Diritto alla limitazione del trattamento dei dati

Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Il diritto alla limitazione del trattamento sussiste nei casi descritti di seguito.

Se contesti l’esattezza dei dati personali da noi raccolti, ci occorrerà del tempo per effettuare le verifiche del caso. Per il periodo necessario alla verifica, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.

Puoi richiedere la limitazione dell’utilizzo dei tuoi dati personali invece della loro cancellazione se il trattamento avviene/è avvenuto in modo illecito.

Puoi richiedere la limitazione dell’utilizzo dei tuoi dati personali invece della loro cancellazione nel caso in cui tu ne abbia bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché per noi non siano più necessari ai fini del trattamento.

Se ti opponi al trattamento ai sensi dell’art. 21, par. 1 del GDPR è necessario effettuare una verifica in merito all’eventuale prevalenza dei nostri interessi rispetto ai tuoi. Fintanto che tale prevalenza non è stata determinata, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.

Se limiti il trattamento dei tuoi dati personali, tali dati sono trattati, salvo che per la conservazione, soltanto con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

7.8. Diritto di proporre reclamo all’autorità di controllo competente

Se ritieni che il trattamento dei tuoi dati personali infranga la legge sulla protezione dei dati o che i tuoi diritti relativi alla protezione dei dati siano stati in qualche modo violati, puoi presentare un reclamo all’autorità di controllo competente. In Austria, la competenza è dell’Autorità di controllo della protezione dei dati austriaca (DSB).

Puoi contattare la DSB ai seguenti recapiti:

Barichgasse 40-42
1030 Vienna
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at