Informativa sulla privacy di Horando Germania

Noi – Horando Deutschland GmbH (“Horando” o “noi”) – desideriamo informarLa in merito al trattamento dei Suoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (“RGPD”).

La nostra informativa sulla privacy è strutturata in modo modulare. Essa è composta da informazioni generali relative a qualsiasi trattamento di dati personali e a qualsiasi situazione di trattamento (I.) e da informazioni specifiche, il cui contenuto si riferisce esclusivamente alla situazione di trattamento ivi indicata (II. e segg.). Per individuare le parti di Suo interesse, La preghiamo di consultare il seguente indice:

1. Informazioni generali

2. Informazioni integrative sul trattamento dei dati durante la navigazione sul sito web

3. Informazioni integrative per gli utenti del nostro negozio online

4. Informazioni integrative relative alla comunicazione con noi

5. Indicazioni integrative per i partner contrattuali

6. Informazioni integrative per i candidati

1. Informazioni generali

1.1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR e delle altre leggi nazionali in materia di protezione dei dati degli Stati membri, nonché di altre disposizioni normative in materia di protezione dei dati.

Horando Deutschland GmbH

Georgstrasse 38

30159 Hannover

E-mail: contact@horando.de

Sito web: www.horando.de

1.2. Basi giuridiche del trattamento dei dati personali

Trattiamo alcuni dei Suoi dati personali sulla base dei seguenti fondamenti giuridici:

1.2.1. Consenso dell’interessato

Laddove richiediamo il consenso dell’interessato per determinate finalità, la base giuridica è costituita dall’art. 6, comma 1, primo periodo, lettera a) del GDPR.

1.2.2. Adempimento degli obblighi contrattuali

Laddove il trattamento sia necessario per l’adempimento di un contratto di cui Lei è parte, la base giuridica è costituita dall’art. 6, comma 1, primo periodo, lett. b del GDPR. Ciò vale anche per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali.

1.2.3. Requisiti e obblighi di legge

Nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale a cui siamo soggetti, la base giuridica è costituita dall’art. 6, comma 1, primo periodo, lett. c) del GDPR.

1.2.4. Tutela di interessi legittimi

Nella misura in cui il trattamento sia necessario per la tutela del nostro interesse legittimo o di quello di terzi e i Suoi interessi, diritti fondamentali e libertà fondamentali non prevalgano sul primo interesse citato, la base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. f del RGPD.

1.3. Durata della conservazione e cancellazione dei dati personali

I dati personali vengono cancellati o bloccati non appena non sussiste più alcuna finalità che giustifichi una base giuridica per il trattamento.

1.4. Destinatari dei dati personali

All’interno della nostra organizzazione, i dati personali vengono trattati esclusivamente dai soggetti che ne hanno necessità per il raggiungimento delle finalità di trattamento. Ciò vale anche per i nostri responsabili del trattamento, fornitori di servizi e ausiliari. Tutti i soggetti e le persone che operano con dati personali sono tenuti al segreto dei dati e sono stati informati della necessità di trattarli con la massima riservatezza.

I dati personali vengono trasmessi a terzi solo se ciò è conforme alle norme sulla protezione dei dati. In particolare, le persone incaricate dello svolgimento delle nostre attività aziendali (ad es. banche, commercialisti, fornitori di servizi informatici e IT), nonché enti statali e autorità pubbliche, possono ricevere i Suoi dati personali, nella misura in cui ciò sia necessario per l’adempimento di un obbligo di legge.

1.5. Trattamento dei dati in paesi terzi

In alcuni casi, i nostri servizi richiedono il trattamento di dati personali in paesi al di fuori dell’UE/del SEE («paesi terzi») da parte dei nostri responsabili del trattamento. Qualora avvenga un trattamento di dati personali e nel Paese in questione non sussista un livello di protezione dei dati conforme agli standard europei, confermato dalla Commissione europea mediante una decisione di adeguatezza ai sensi dell’art. 45, comma 3, del GDPR, abbiamo stipulato con i responsabili del trattamento interessati le clausole contrattuali standard dell’UE al fine di garantire le adeguate garanzie ai sensi dell’art. 46 del GDPR. Una copia delle clausole contrattuali tipo dell’UE è disponibile qui:

Qualora avvenga un trattamento in un paese terzo, lo segnaleremo di seguito.

1.6. Diritti degli interessati

Qualora i Suoi dati personali siano oggetto di trattamento, Lei è da considerarsi interessato ai sensi del GDPR e Le spettano i seguenti diritti nei nostri confronti in qualità di titolari del trattamento:

1.6.1. Diritto di accesso

Ai sensi dell’art. 15 del GDPR, Lei ha il diritto di richiedere informazioni sui dati personali da noi trattati. In particolare, può

ottenere informazioni sulle finalità del trattamento,
le categorie di dati,
le categorie di destinatari ai quali i Suoi dati sono stati o saranno comunicati, nonché informazioni relative all’eventuale trasferimento dei dati personali verso un paese terzo o a un’organizzazione internazionale (in tale contesto, può richiedere di essere informato in merito alle garanzie adeguate ai sensi dell’art. 46 del GDPR),
la durata prevista della conservazione,
l’esistenza del diritto di rettifica, cancellazione, limitazione del trattamento o opposizione,
l’esistenza di un diritto di reclamo, l’origine dei Suoi dati, qualora questi non siano stati raccolti presso di noi,
nonché l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22, commi 1 e 4, del GDPR e – almeno in tali casi – informazioni significative sulla logica utilizzata, nonché sulla portata e sulle conseguenze previste di tale trattamento per l’interessato.

1.6.2. Diritto di rettifica

Ai sensi dell’art. 16 del GDPR, Lei ha il diritto di ottenere la rettifica e/o l’integrazione dei Suoi dati personali, qualora questi siano inesatti o incompleti. Siamo tenuti a provvedere alla rettifica senza indugio.

1.6.3. Diritto alla limitazione del trattamento

Ai sensi dell’art. 18 del GDPR, Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati, qualora Lei ne contesti l’esattezza o qualora il trattamento sia illecito.

Qualora il trattamento sia stato limitato, Le comunicheremo tale limitazione prima che essa venga revocata.

1.6.4. Diritto alla cancellazione

Ai sensi dell’art. 17 del GDPR, Lei ha il diritto alla cancellazione dei Suoi dati personali, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

1.6.5. Diritto di informazione

Qualora Lei abbia esercitato nei nostri confronti il diritto di rettifica, cancellazione o limitazione del trattamento, siamo tenuti a comunicare a tutti i destinatari ai quali sono stati comunicati i dati personali la rettifica, la cancellazione o la limitazione del trattamento, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.

1.6.6. Diritto alla portabilità dei dati

Ai sensi dell’art. 20 del GDPR, Lei ha il diritto di ricevere i Suoi dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne il trasferimento a un altro titolare del trattamento.

1.6.7. Diritto di opposizione

Ai sensi dell’art. 21 del GDPR, l’utente ha il diritto di opporsi al trattamento, qualora quest’ultimo avvenga sulla base dell’art. 6, comma 1, primo periodo, lettera e) o f) del GDPR.

1.6.8. Diritto di revoca del consenso al trattamento dei dati

Ai sensi dell’art. 7, comma 3, del GDPR, Lei ha il diritto di revocare in qualsiasi momento la Sua dichiarazione di consenso al trattamento dei dati personali. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato fino al momento della revoca.

1.6.9. Diritto di presentare reclamo presso un'autorità di controllo

Ai sensi dell’art. 77 del GDPR, Lei ha il diritto di presentare un reclamo presso un’autorità di controllo in materia di protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra.

2. Informazioni integrative sul trattamento dei dati durante la navigazione sul sito web

Siamo responsabili del nostro sito web e delle relative sottopagine («sito web»). L’utilizzo del nostro sito web comporta il trattamento di dati personali. Di seguito forniamo informazioni dettagliate sui trattamenti dei dati effettuati.

2.1. Messa a disposizione del sito web e creazione di file di log

Quando si accede al nostro sito web, raccogliamo automaticamente dati e informazioni dal dispositivo dell’utente (i cosiddetti file di log).

2.2. Responsabile del trattamento

Per la messa a disposizione del nostro sito web ci avvaliamo del servizio Rocketspace del responsabile del trattamento ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlino), con il quale abbiamo stipulato un contratto di incarico al trattamento e che tratta i dati personali esclusivamente per nostro conto.

2.2.1. Informazioni e durata del trattamento

Durante le visite al sito web vengono trattate le seguenti informazioni:

Informazioni relative al tipo di browser e alla versione utilizzata
Il sistema operativo del dispositivo
Il provider di servizi Internet dell’utente
L’indirizzo IP del dispositivo
Nome e URL del file richiamato
URL di provenienza
Codice di stato e quantità di dati trasmessi
Data e ora dell’accesso

I file di log vengono cancellati entro e non oltre sette giorni.

2.2.2. Finalità del trattamento e base giuridica

I dati sono necessari per la visualizzazione del sito web sul dispositivo dell’utente, per garantirne il corretto funzionamento e per analizzare eventuali malfunzionamenti. Inoltre, tali dati ci consentono di ottimizzare il sito web e di garantire la sicurezza dei nostri sistemi informatici.

La base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. f del GDPR. La raccolta dei file di log è indispensabile per il funzionamento del sito web. Di conseguenza, l’utente non ha alcuna possibilità di opporsi.

2.3. Utilizzo dei cookie

Sul nostro sito web utilizziamo i cookie. Si tratta di file di testo che vengono memorizzati nel o dal browser Internet sul sistema del dispositivo dell’utente al momento della visita di un sito web. Ogni cookie contiene una stringa di caratteri caratteristica che consente di identificare in modo univoco il browser al successivo accesso al sito web e, di conseguenza, il dispositivo dell’utente in questione.

2.3.1. Cookie tecnicamente necessari

Alcune funzioni del nostro sito web non possono essere eseguite senza l’utilizzo dei cookie. Ad esempio, può essere necessario utilizzare i cosiddetti cookie di conteggio per evitare un sovraccarico del sito web. Inoltre, i cookie di sessione possono essere necessari per mantenere l’impostazione della lingua selezionata sul sito web per le visite future o per rilevare richieste bot dannose. Inoltre, i cookie obbligatori servono anche a consentire al nostro sistema di riconoscere se l’utente ha acconsentito all’installazione dei cookie nel proprio browser o se ne ha limitato l’uso (i cosiddetti cookie di opt-out). Questi cookie tecnicamente necessari non vengono utilizzati per determinare l’identità dell’utente né per creare profili utente. I cookie necessari vengono cancellati al termine della sessione.

La base giuridica per la memorizzazione dei cookie obbligatori è costituita dall’art. 25, comma 2, n. 2 della TTDSG.

La base giuridica per il trattamento dei dati personali così generati è l’art. 6, comma 1, frase 1, lett. f del GDPR.

L’utilizzo di questi cookie è assolutamente necessario per il funzionamento del sito web. Di conseguenza, l’utente non ha alcuna possibilità di opporsi.

2.3.2. Cookie opzionali

Sul nostro sito web utilizziamo cookie facoltativi. Questi vengono impiegati a fini funzionali, di analisi o di marketing. L’utilizzo di tali cookie si basa sul consenso dell’utente, che ci viene fornito al momento della prima visita al sito web e che comprende, da un lato, la memorizzazione e il recupero dei cookie in quanto tali e, dall’altro, il trattamento dei dati personali da essi generati. La base giuridica per la memorizzazione e il recupero dei cookie analitici è costituita dal § 25, comma 1, del TTDSG; per il trattamento dei dati personali che ne derivano, dall’art. 6, comma 1, frase 1, lett. a del GDPR. Potete revocare in qualsiasi momento il consenso prestato modificando le impostazioni nel Consent Manager accessibile dal piè di pagina del nostro sito web. Lì troverete anche tutte le informazioni relative ai cookie utilizzati, alla loro finalità, alla rispettiva durata di conservazione e ai destinatari dei dati trattati tramite i cookie. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane inalterata.

Per la messa a disposizione del Consent Manager ci avvaliamo del responsabile del trattamento Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera («Usercentrics»), con il quale abbiamo stipulato un contratto di incarico e che tratta le impostazioni degli utenti esclusivamente per nostro conto. In caso di eventuale trattamento dei dati su server situati negli Stati Uniti, Usercentric ha adottato misure adeguate ai sensi dell’art. 46 del GDPR.

2.4. Servizi Google

Utilizziamo diversi servizi di Google. Il nostro partner contrattuale è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda («Google»). I destinatari dei Suoi dati possono essere:

Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti.

Qualora Google tratti dati al di fuori dell’UE/del SEE e non sussista un livello di protezione dei dati conforme agli standard europei, Google Ireland Limited ha stipulato un accordo per fornire garanzie adeguate ai sensi dell’art. 46 del GDPR. Una copia delle clausole contrattuali è disponibile qui: . Inoltre, Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Per ulteriori informazioni, si prega di consultare:

2.4.1. Google Tag Manager

Qualora abbiate prestato il vostro consenso, su questo sito web viene utilizzato Google Tag Manager.

Il Google Tag Manager serve fondamentalmente a integrare altri strumenti. Anziché caricare direttamente uno strumento, è il Google Tag Manager a caricarlo. Il Google Tag Manager utilizza cookie di amministrazione e trasmette a Google i cookie associati al Tag Manager. Le informazioni raccolte tramite i cookie relative al Suo utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

A causa delle connessioni tra la Sua connessione Internet e i server di Google, vengono trattati anche il Suo indirizzo IP e dati di rete quali i seguenti:

posizione approssimativa (regione)

informazioni tecniche relative al browser e ai dispositivi utilizzati (ad es. impostazioni della lingua, risoluzione dello schermo)

provider Internet

l’URL di provenienza (tramite quale sito web o quale mezzo pubblicitario gli utenti sono giunti a questo sito web)

La base giuridica per il trattamento dei dati da parte di Google Tag Manager è il Suo consenso ai sensi del § 25, comma 1, del TTDSG in combinato disposto con l’art. 6, comma 1, frase 1, lett. a del GDPR.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, accedendo alle impostazioni nel Consent Manager e modificando lì la vostra selezione. Ciò non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca. I dati raccolti tramite il Tag Manager vengono inoltre trattati fino alla revoca del vostro consenso.

2.4.2. Google Analytics

Qualora abbiate prestato il vostro consenso, su questo sito web viene utilizzato il servizio di analisi web Google Analytics 4.

Google Analytics utilizza cookie che consentono di analizzare il Suo utilizzo delle nostre pagine web. Le informazioni raccolte tramite i cookie relative al Suo utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

In Google Analytics 4 l’anonimizzazione degli indirizzi IP è attivata per impostazione predefinita. Grazie all’anonimizzazione dell’IP, il Suo indirizzo IP viene troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì troncato. Secondo Google, l’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics non viene associato ad altri dati in possesso di Google.

Durante la Sua visita al sito web, il Suo comportamento di navigazione viene registrato sotto forma di «eventi». Gli eventi possono essere:

visualizzazioni di pagine
Prima visita al sito web
Avvio della sessione
Il Suo “percorso di clic”, ovvero l’interazione con il sito web
Scorrimento della pagina (ogni volta che un utente scorre fino alla fine della pagina (90%))
Clic su link esterni
Ricerche interne
Interazione con i video
Download di file
Annunci visualizzati / cliccati
Impostazioni della lingua

Vengono inoltre registrati:

La Sua posizione approssimativa (regione)
Il Suo indirizzo IP (in forma abbreviata)
informazioni tecniche relative al Suo browser e ai dispositivi da Lei utilizzati (ad es. impostazione della lingua, risoluzione dello schermo)
Il Suo provider Internet
l’URL di provenienza (tramite quale sito web o quale mezzo pubblicitario è giunto a questo sito)

Google utilizzerà queste informazioni per nostro conto al fine di analizzare il Suo utilizzo pseudonimo del sito web e di redigere report sulle attività del sito. I report forniti da Google Analytics servono ad analizzare le prestazioni del nostro sito web.

La cancellazione dei dati, una volta raggiunto il termine di conservazione, avviene automaticamente una volta al mese.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi del § 25, comma 1, della TTDSG in combinato disposto con l’art. 6, comma 1, frase 1, lett. a del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, accedendo alle impostazioni dei cookie nel Consent Manager e modificando lì la vostra selezione. In tale sezione troverete anche informazioni sui cookie trattati. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane inalterata.

Potete inoltre impedire fin dall’inizio la memorizzazione dei cookie configurando opportunamente il vostro browser. Tuttavia, se configura il Suo browser in modo da rifiutare tutti i cookie, potrebbero verificarsi limitazioni delle funzionalità su questo e su altri siti web. Può inoltre impedire la raccolta da parte di Google dei dati generati dal cookie e relativi al Suo utilizzo del sito web (compreso il Suo indirizzo IP), nonché il trattamento di tali dati da parte di Google,

non fornendo il Suo consenso all’installazione del cookie oppure
scaricando e installando il componente aggiuntivo del browser per la disattivazione di Google Analytics:

Per ulteriori informazioni sulle condizioni d’uso di Google Analytics e sulla protezione dei dati da parte di Google, si prega di consultare e .

2.4.3. Piattaforma di marketing di Google

Laddove Lei abbia prestato il Suo consenso, utilizziamo i servizi della Piattaforma di marketing di Google (precedentemente denominata «DoubleClick»). Tali servizi utilizzano i cookie per pubblicare annunci pertinenti per gli utenti, per migliorare i rapporti sul rendimento delle campagne o per impedire che un utente riceva più di una volta gli stessi annunci. Con Campaign Manager 360 possiamo realizzare campagne pubblicitarie e misurarne le prestazioni. Display & Video 360 ci aiuta a gestire le campagne display e video. Search Ads 360 viene utilizzato per la gestione delle campagne di ricerca su diversi motori di ricerca.

Google utilizza un ID cookie per determinare quali annunci vengono visualizzati in quale browser, impedendone così la visualizzazione più di una volta. Google può inoltre utilizzare gli ID cookie per tracciare le conversioni, ovvero per verificare se un utente visualizza un annuncio e successivamente visita il sito web dell’inserzionista per effettuare un acquisto. Questi cookie non contengono informazioni personali.

Il Suo browser stabilisce automaticamente una connessione diretta con il server di Google. Secondo quanto dichiarato da Google, grazie all’integrazione di questi servizi, Google riceve l’informazione che l’utente ha visitato la parte corrispondente del nostro sito web o ha cliccato su uno dei nostri annunci. Se l’utente è registrato presso un servizio Google, Google può associare la visita al suo account utente. Anche se l’utente non è registrato presso Google o non ha effettuato l’accesso, è possibile che il fornitore rilevi e memorizzi il suo indirizzo IP.

Inoltre, tramite i cookie possiamo verificare se l’utente compie determinate azioni sul nostro sito web dopo aver visualizzato o cliccato su uno dei nostri annunci su Google o su un’altra piattaforma (monitoraggio delle conversioni) (“floodlight”). Google utilizza questo cookie per comprendere i contenuti con cui l’utente ha interagito sui nostri siti web, in modo da poterle inviare in seguito pubblicità mirata.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi del § 25, comma 1, TTDSG in combinato disposto con l’art. 6, comma 1, frase 1, lett. a) del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, accedendo alle impostazioni dei cookie nel Consent Manager e modificando lì la vostra selezione. Lì troverete anche informazioni sui cookie trattati. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane inalterata.

Oltre alla possibilità di concedere o revocare in via generale il proprio consenso all’utilizzo di cookie di analisi e/o di marketing tramite le impostazioni riportate nella parte superiore della presente informativa, è possibile impedire il tracciamento modificando le impostazioni del proprio browser (ad es. disattivando i cookie di terze parti), disattivando i cookie di tracciamento delle conversioni, bloccando i cookie del dominio nelle impostazioni del browser, per quanto riguarda gli annunci basati sugli interessi di fornitori che aderiscono alla campagna di autoregolamentazione “About Ads”, cliccando sul link o sul link . La informiamo che, in tal caso, potrebbe non essere in grado di utilizzare appieno tutte le funzionalità del sito web.

2.5. Strumenti Meta Business

Utilizziamo gli strumenti Meta Business Tools Meta Pixel e Conversion API del fornitore Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda.

Qualora abbiate prestato il vostro consenso, trattiamo i seguenti dati personali: visualizzazioni delle pagine e interazioni (eventi), indirizzo IP, data/ora, user-agent, URL di provenienza, eventuali parametri (ad es. valore dell’ordine, ID dei prodotti). Se sono attivate le funzionalità Advanced Matching/Conversions API, possono essere trasmessi anche dati di contatto sottoposti a hash (ad es. indirizzo e-mail).

La finalità del trattamento è l’analisi dell’utilizzo del nostro sito web, nonché la pubblicazione di annunci pubblicitari basati sugli interessi sui servizi Meta (Facebook, Instagram) e la misurazione del successo delle campagne.

Conserviamo i dati relativi agli eventi solo per il tempo necessario alle finalità sopra indicate. Per informazioni sulla durata di conservazione dei dati da parte di Meta, si prega di consultare le note informative di Meta:

La base giuridica del trattamento è il Suo consenso; per l’installazione del pixel e l’attivazione dell’API di conversione, tale base si fonda sull’art. 25, comma 1, del TTDSG, mentre per i dati personali trattati in tale contesto si fonda sull’art. 6, comma 1, lett. a del GDPR (consenso). Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie (Consent Manager nel piè di pagina del sito web), nonché nelle preferenze pubblicitarie del Suo account Meta.

Per la raccolta/trasmissione di determinati dati tramite i Meta Business Tools, noi e Meta siamo contitolari del trattamento. La ripartizione dei ruoli è definita dai Termini di utilizzo dei Meta Business Tools, compreso l’Addendum sui contitolari del trattamento:

Meta tratta i dati, tra l’altro, in Irlanda e può trasferirli verso paesi terzi (in particolare gli Stati Uniti). La base giuridica per il trasferimento dei dati verso gli Stati Uniti è costituita dalle clausole contrattuali standard dell’UE e/o dall’EU-US Data Privacy Framework (DPF), per il quale la società madre del gruppo, Meta Platforms Inc., è certificata.

2.6. Newsletter

Se desidera ricevere la newsletter da noi offerta, abbiamo bisogno del Suo indirizzo e-mail e di informazioni che ci consentano di verificare che Lei sia il titolare dell’indirizzo e-mail indicato e che acconsenta alla ricezione della newsletter. Il consenso prestato alla memorizzazione dei dati, dell’indirizzo e-mail e al loro utilizzo per l’invio della newsletter può essere revocato in qualsiasi momento, ad esempio tramite il link «Annulla iscrizione» presente nella newsletter. La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata dalla revoca.

I dati da Lei forniti per l’iscrizione alla newsletter saranno da noi conservati fino alla Sua cancellazione dalla newsletter e saranno cancellati dopo la cancellazione. La base giuridica del trattamento dei dati è il Suo consenso (art. 6, comma 1, lett. a) del GDPR).

L’invio della newsletter avviene tramite il servizio Klaviyo del nostro responsabile del trattamento Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, USA (di seguito «Klaviyo»), con il quale abbiamo stipulato un contratto di incarico al trattamento che include le clausole contrattuali standard dell’UE. Inoltre, Klaviyo è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Per ulteriori informazioni, si prega di consultare

3. Presenza online sui social media

Gestiamo profili online all’interno di social network e piattaforme per poter comunicare con i clienti, i potenziali clienti e gli utenti attivi su tali canali e per fornire loro informazioni sui nostri servizi.

Abbiamo pertanto inserito un link ai siti web di Facebook e Instagram, gestiti da Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Non avviene alcun ulteriore scambio di dati con Meta da parte nostra.

Abbiamo inserito un link al sito web di X (precedentemente «Twitter»), gestito da Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2 D02 AX07, Irlanda («X»). Non avviene alcun ulteriore scambio di dati con X da parte nostra.

Abbiamo inserito un link al sito web di «LinkedIn», gestito da LinkedIn, Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda («LinkedIn»). Sul nostro sito non avviene alcun ulteriore scambio di dati con LinkedIn.

Abbiamo inserito un link al sito web di «YouTube», gestito da Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda («YouTube»). Sul nostro sito non avviene alcun ulteriore scambio di dati con YouTube.

Quando si accede ai rispettivi social network e piattaforme, si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi gestori. Salvo diversa indicazione nella nostra informativa sulla protezione dei dati, trattiamo i dati degli utenti nella misura in cui questi ultimi comunichino con noi all’interno dei social network e delle piattaforme, ad esempio pubblicando contributi sulle nostre pagine online o inviandoci messaggi.

4. Informazioni integrative per gli utenti del nostro negozio online

Siamo responsabili dei servizi disponibili tramite il nostro negozio online. L’utilizzo di tali servizi comporta il trattamento di dati personali. Di seguito forniamo informazioni dettagliate sui trattamenti dei dati effettuati.

4.1. Elaborazione dell’ordine

In qualità di titolari del trattamento per il negozio online, al momento dell’acquisto di un prodotto trattiamo i seguenti dati personali:

Indirizzo e-mail
Nome, cognome
Ragione sociale (facoltativo)
Indirizzo (compreso il Paese)
Indirizzo di consegna diverso (facoltativo)
Appartamento, stanza ecc. (facoltativo)
Telefono
Dati relativi al prodotto oggetto dell’acquisto

In caso di utilizzo di servizi a pagamento, vengono trattati inoltre i seguenti dati:

Dati di fatturazione

La finalità del trattamento è la fornitura agli utenti dei servizi da noi dovuti in base al contratto. La base giuridica del trattamento è il contratto di acquisto; art. 6, comma 1, frase 1, lett. b del GDPR. I dati vengono trattati per la durata del contratto di utilizzo, a meno che l’utente non ci abbia fornito il consenso alla conservazione a tempo indeterminato o non sussista una finalità e una base giuridica per una conservazione oltre tale termine. Tra questi rientrano i termini di conservazione previsti dalla legge (art. 6, comma 1, primo periodo, lett. c del GDPR) nonché la conservazione finalizzata all’esercizio o alla difesa di diritti civili sulla base di interessi legittimi prevalenti (art. 6, comma 1, primo periodo, lett. f del GDPR).

4.2. Responsabile del trattamento

Per la fornitura dei nostri servizi utilizziamo il sistema di negozio online del nostro responsabile del trattamento Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify») ai fini dell’hosting e della visualizzazione del negozio online, con cui abbiamo stipulato un contratto di incarico al trattamento. Tutti i dati raccolti sul nostro sito web vengono trattati sui server di Shopify. Nell’ambito dei suddetti servizi forniti da Shopify, i dati possono essere trasmessi, anche nell’ambito di un ulteriore trattamento per conto di terzi, a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc. In caso di trasmissione di dati a Shopify Inc. in Canada, il livello adeguato di protezione dei dati è garantito dalla decisione di adeguatezza della Commissione Europea. Ulteriori informazioni sulla protezione dei dati da parte di Shopify sono disponibili sul seguente sito web: Un ulteriore trattamento su server diversi da quelli di Shopify sopra menzionati avviene esclusivamente nell’ambito indicato di seguito.

4.3. Trusted Shops

Per la visualizzazione dei servizi di Trusted Shops (ad es. marchio di qualità, recensioni raccolte) nonché per l’offerta dei prodotti Trusted Shops agli acquirenti a seguito di un ordine, su questo sito web sono integrati i widget di Trusted Shops. Ciò serve a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una valutazione degli interessi, volti a garantire una commercializzazione ottimale, consentendo acquisti sicuri ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Il Trustbadge e i servizi ivi pubblicizzati costituiscono un’offerta di Trusted Shops AG, Subbelrather Str. 15C, 50823 Colonia («Trusted Shops»), con la quale siamo congiuntamente responsabili del trattamento ai sensi dell’art. 26 del RGPD. Nel prosieguo della presente informativa sulla privacy La informiamo in merito ai contenuti essenziali del contratto ai sensi dell’art. 26, comma 2, del RGPD.

Nell’ambito della responsabilità congiunta esistente tra noi e Trusted Shops, per domande relative alla protezione dei dati e per far valere i Suoi diritti, La preghiamo di rivolgersi preferibilmente a Trusted Shops utilizzando i canali di contatto indicati. Indipendentemente da ciò, può comunque rivolgersi in qualsiasi momento al titolare del trattamento di Sua scelta. La Sua richiesta verrà quindi, se necessario, inoltrata all’altro titolare del trattamento affinché vi risponda.

4.3.1. Trattamento dei dati in caso di integrazione del Trustbadge / altri widget

Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il Suo indirizzo IP, la data e l’ora dell’accesso, la quantità di dati trasmessi e il provider da cui proviene la richiesta (dati di accesso) e che documenta l’accesso. L’indirizzo IP viene reso anonimo immediatamente dopo la raccolta, in modo che i dati memorizzati non possano essere associati alla Sua persona. I dati resi anonimi vengono utilizzati in particolare a fini statistici e per l’analisi degli errori.

4.3.2. Trattamento dei dati dopo il completamento dell’ordine

Una volta completato l’ordine, le informazioni relative all’ordine (importo dell’ordine, numero d’ordine, eventualmente il prodotto acquistato) nonché il Suo indirizzo e-mail, sottoposto a hash tramite una funzione crittografica unidirezionale, vengono trasmessi a Trusted Shops. La base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. f del GDPR. Ciò serve a verificare se l’utente sia già registrato per i servizi di Trusted Shops ed è pertanto necessario per il perseguimento dei nostri interessi legittimi prevalenti e di quelli di Trusted Shops nella fornitura della tutela dell’acquirente, collegata al singolo ordine specifico, e dei servizi di valutazione delle transazioni ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Qualora ciò avvenga, l’ulteriore trattamento avverrà in conformità all’accordo contrattuale stipulato tra Lei e Trusted Shops. Qualora non sia ancora registrato per i servizi, Le verrà successivamente offerta la possibilità di effettuare la registrazione per la prima volta. Anche l’ulteriore trattamento, una volta effettuata la registrazione, è regolato dall’accordo contrattuale con Trusted Shops. Qualora non si registri, tutti i dati trasmessi saranno automaticamente cancellati da Trusted Shops e non sarà più possibile ricollegarli a una persona specifica.

4.3.3. Trattamento in paesi terzi

Il Trustbadge è messo a disposizione da un fornitore statunitense di CDN (Content Delivery Network). Trusted Shops si avvale inoltre di fornitori di servizi nei settori dell’hosting, del monitoraggio e della registrazione dei log. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR, ai fini di garantire un funzionamento senza interruzioni. In tale contesto, il trattamento dei dati può avvenire in paesi terzi (Stati Uniti e Israele).

Un livello adeguato di protezione dei dati è garantito in ciascun caso da una decisione di adeguatezza della Commissione europea, consultabile per gli Stati Uniti qui: e per Israele qui: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. I fornitori di servizi con sede negli Stati Uniti sono di norma certificati nell’ambito dell’EU-U.S. Data Privacy Framework. Qualora i fornitori di servizi utilizzati non fossero certificati nell’ambito del DPF, sono state stipulate le clausole contrattuali standard dell’UE come garanzia adeguata.

4.4. Fornitori di servizi di pagamento

Per l’esecuzione dei pagamenti avviati tramite il nostro sito web, ci avvaliamo dei seguenti fornitori di servizi di pagamento:

Società emittenti di carte di credito (la rispettiva società di servizi finanziari emittente della Sua carta per Mastercard, VISA, AMEX)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo)
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlino
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, USA

Qualora tali società forniscano servizi in qualità di prestatori di servizi di pagamento (PSP – Payment Service Provider), esse stesse sono titolari del trattamento ai sensi del GDPR. L’elaborazione dei pagamenti tramite carta di credito avviene direttamente tramite i rispettivi fornitori. Noi non trattiamo tali dati per fini propri.

Se del caso, per la risoluzione di eventuali discrepanze relative all’elaborazione dei pagamenti tra noi e i fornitori di servizi di pagamento, potrebbe essere necessario anche lo scambio di dati relativi alla Sua prenotazione. Tali trasferimenti di dati avvengono in ogni caso sulla base di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. La preghiamo di tenere presente che i fornitori di servizi finanziari e i soggetti responsabili del trattamento, in relazione al trattamento dei dati relativi alle transazioni finanziarie, potrebbero eventualmente trasmettere i Suoi dati personali anche ad agenzie di informazioni creditizie, nonché a società collegate e subappaltatori, nella misura in cui ciò sia necessario per l’adempimento degli obblighi contrattuali o sulla base di un interesse legittimo, oppure qualora i dati vengano trattati per conto di terzi. Non è escluso che i fornitori di servizi finanziari trasferiscano informazioni personali anche a società affiliate al di fuori dell’UE o del SEE (ad esempio negli Stati Uniti). I fornitori di servizi (o subappaltatori) con sede negli Stati Uniti sono di norma certificati nell’ambito dell’EU-U.S. Data Privacy Framework. Per ulteriori informazioni, clicchi qui: Qualora i fornitori di servizi utilizzati non siano certificati nell’ambito del DPF, sono state stipulate le clausole contrattuali standard dell’UE come garanzia adeguata.

I Suoi dati vengono trasmessi in forma crittografata ai fornitori di servizi finanziari e trattati esclusivamente da questi ultimi ai fini dell’elaborazione dei pagamenti. I fornitori di servizi finanziari sono tenuti per legge al trattamento e alla verifica di tali dati.

Per ulteriori informazioni sulla protezione dei dati in relazione a questo fornitore di servizi di pagamento, si prega di consultare l’informativa sulla privacy di

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

o presso il rispettivo emittente della carta.

Nel caso in cui effettui il pagamento di beni o servizi, trasmettiamo inoltre i Suoi dati ai nostri fornitori di servizi nei settori bancario, fiscale e di consulenza tributaria, nonché – nei limiti previsti dalla legge – all’amministrazione finanziaria.

5. Indicazioni integrative relative alla comunicazione con noi

Le seguenti indicazioni si applicano a qualsiasi forma di comunicazione con noi.

Qualora la comunicazione avvenga nell’ambito di un rapporto contrattuale o di un altro rapporto di natura contrattuale, il trattamento dei dati è regolato anche dalle indicazioni integrative di cui al punto V.

Qualora la comunicazione sia finalizzata alla presentazione di una candidatura presso la nostra azienda, il trattamento dei dati è regolato anche dalle indicazioni integrative riportate al punto VI.

5.1. Telefono

Potete contattarci telefonicamente.

5.1.1. Informazioni trattate e durata del trattamento

Oltre al Suo numero di telefono, trattiamo i dati personali che ci vengono da Lei comunicati nel corso della conversazione.

La cancellazione dei dati avviene – salvo che sussista un altro motivo per il trattamento – non appena la questione con Lei sarà stata chiarita.

5.1.2. Finalità del trattamento e base giuridica

I dati personali vengono trattati da noi esclusivamente ai fini dell’elaborazione della richiesta e per l’eventualità di ulteriori domande.

Qualora la comunicazione sia finalizzata alla stipula di un contratto, la base giuridica del trattamento è l’art. 6, comma 1, frase 1, lett. b del GDPR.

In tutti gli altri casi, la base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. f del GDPR. Il Suo interesse non prevale sul nostro interesse a rispondere alla Sua richiesta; poiché ci scrive, la risposta è inoltre anche nel Suo interesse e Lei è consapevole del fatto che, per rispondere alla Sua richiesta, dobbiamo trattare i Suoi dati personali.

5.2. E-mail

Potete contattarci tramite e-mail (ad esempio tramite il nostro modulo di contatto). A tal proposito, desideriamo segnalarLe che esistono possibilità che terzi possano accedere alle comunicazioni via e-mail. Se per Lei è importante che le informazioni da Lei fornite non siano esposte al rischio di un accesso illegale da parte di terzi, si consiglia pertanto di utilizzare un altro canale di comunicazione. Tuttavia, qualora Lei ci contatti via e-mail, partiamo dal presupposto che anche l’ulteriore scambio tramite questo canale di comunicazione sia nel Suo interesse.

5.2.1. Dati trattati e durata del trattamento

Oltre al Suo indirizzo e-mail, trattiamo i dati personali che ci vengono da Lei forniti nell’ambito della comunicazione via e-mail.

La cancellazione dei dati avviene – salvo che sussista un altro motivo per il trattamento – non appena la questione con Lei sarà stata chiarita.

5.2.2. Finalità del trattamento e base giuridica

I dati personali vengono da noi trattati esclusivamente ai fini dell’elaborazione della richiesta e per l’eventualità di ulteriori domande.

Qualora la comunicazione sia finalizzata alla stipula di un contratto, la base giuridica del trattamento è l’art. 6, comma 1, frase 1, lett. b del GDPR.

In tutti gli altri casi, la base giuridica è l’art. 6, comma 1, frase 1, lett. f del GDPR. Il Suo interesse non prevale sul nostro interesse a rispondere alla Sua richiesta; inoltre, poiché è Lei a scriverci, la risposta è anche nel Suo interesse ed è consapevole del fatto che, per rispondere alla Sua richiesta, dobbiamo trattare i Suoi dati personali.

5.3. Videochiamate

Per la comunicazione utilizziamo anche la videotelefonia.

5.3.1. Responsabili del trattamento

Per l’effettuazione delle videochiamate utilizziamo il servizio «Google Meet» di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) o «MS Teams» di Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall e Leopardstown, Dublino, D18 P521, Irlanda, in qualità di nostro responsabile del trattamento. Abbiamo stipulato un contratto di trattamento dei dati con il responsabile del trattamento. È possibile che il responsabile del trattamento elabori dati personali in un paese terzo al fine di garantire una videotelefonia fluida. Abbiamo pertanto stipulato con il responsabile del trattamento le clausole contrattuali tipo dell’UE per fornire garanzie adeguate ai sensi dell’art. 46 del GDPR.

5.3.2. Informazioni trattate e durata del trattamento

Durante la videotelefonia vengono trattati i seguenti dati di comunicazione:

Dati anagrafici (qualora forniti volontariamente dall’utente)
Contenuti della riunione online (qualora l’utente compaia in prima persona con contributi orali e/o scritti)
Dati di autenticazione
File di log, dati di registro
Metadati (ad es. indirizzo IP, ora di partecipazione, ecc.)
Dati del profilo (ad es. il Suo nome utente, qualora lo fornisca di propria iniziativa)

I dati personali saranno cancellati non appena la questione con Lei sarà stata chiarita e purché non sussista più alcun altro motivo per il trattamento.

5.3.3. Finalità del trattamento e base giuridica

I dati personali vengono trattati da noi esclusivamente ai fini dell’elaborazione della richiesta e per l’eventualità di ulteriori domande.

Qualora la comunicazione sia finalizzata alla stipula di un contratto, la base giuridica del trattamento è l’art. 6, comma 1, primo periodo, lett. b del GDPR.

In tutti gli altri casi, la base giuridica è costituita dall’art. 6, comma 1, primo periodo, lett. f del GDPR. Il Suo interesse non prevale sul nostro interesse a rispondere alla Sua richiesta; poiché ci scrive, la risposta è inoltre anche nel Suo interesse ed è consapevole del fatto che, per rispondere alla Sua richiesta, dobbiamo trattare i Suoi dati personali.

6. Indicazioni integrative per i partner contrattuali

In via integrativa, si applicano a Lei le seguenti indicazioni, qualora sussista un rapporto contrattuale tra noi.

6.1. Informazioni trattate e durata del trattamento

I dati specifici che vengono trattati dipendono dalle attività previste dal rapporto contrattuale. Utilizziamo le informazioni personali esclusivamente per lo scopo per cui ci sono state fornite. Si tratta, ad esempio, di dati anagrafici (nome, indirizzo e altri dati di contatto, data e luogo di nascita). Inoltre, possono includere anche dati relativi agli ordini (ad es. ordini di pagamento), dati derivanti dall’adempimento dei nostri obblighi contrattuali (ad es. dati relativi al volume d’affari nelle transazioni di pagamento), informazioni sulla Sua situazione finanziaria (ad es. dati relativi alla solvibilità), dati pubblicitari e di vendita, nonché altri dati analoghi alle categorie sopra menzionate.

I dati personali vengono cancellati non appena il rapporto contrattuale con Lei è cessato e purché non sussista più alcun altro motivo per il trattamento.

6.2. Finalità del trattamento e base giuridica

Il trattamento viene effettuato prevalentemente ai fini della stipula e dell’esecuzione del rapporto contrattuale; la base giuridica è costituita dall’art. 6, comma 1, primo periodo, lett. b del GDPR.

Inoltre, trattiamo i Suoi dati in parte anche sulla base del nostro legittimo interesse, ovvero ai fini della gestione dei contatti e delle comunicazioni, dei controlli di redditività, della gestione dei contratti e dei progetti, nonché per garantire il funzionamento dei sistemi informatici e di telecomunicazione. La base giuridica è l’art. 6, comma 1, primo periodo, lett. f del GDPR.

Inoltre, in qualità di azienda, siamo soggetti a diversi obblighi legali che devono essere rispettati in base alle leggi e ai regolamenti vigenti. La base giuridica per il trattamento finalizzato all’adempimento dei requisiti e degli obblighi di legge è l’art. 6, comma 1, primo periodo, lett. c del RGPD. Tra questi rientrano, da un lato, gli obblighi di conservazione previsti dalla normativa fiscale.

7. Indicazioni integrative per i candidati

Se si candida presso la nostra azienda, si applicano inoltre le seguenti indicazioni.

7.1. Dati trattati e durata del trattamento

Trattiamo i dati personali che riceviamo da Lei tramite la Sua candidatura.

I dati personali vengono cancellati dopo sei mesi qualora non venga instaurato alcun rapporto di lavoro. Qualora venga instaurato un rapporto di lavoro, i dati continueranno ad essere trattati ai fini dello stesso.

7.2. Finalità del trattamento e base giuridica

Raccogliamo e trattiamo i dati personali dei candidati al fine di gestire la procedura di selezione.

La base giuridica per il trattamento dei dati personali è l’articolo 26 della BDSG. Qualora stipulassimo un contratto di lavoro con Lei, i dati trasmessi continueranno ad essere trattati ai fini della gestione del rapporto di lavoro; in tal caso, la base giuridica rimane in particolare l’articolo 26 della BDSG.

Qualora non venga stipulato alcun contratto di lavoro, la documentazione relativa alla candidatura verrà cancellata, a meno che non sussistano altri interessi legittimi del titolare del trattamento che ostacolino tale cancellazione. Un altro interesse legittimo in tal senso è, ad esempio, l’onere della prova in un procedimento ai sensi della Legge generale sulla parità di trattamento (AGG).

Informativa sulla privacy di Horando Germania