Privacy

10. Protezione dei moduli tramite hCaptcha

Per proteggere i moduli di contatto, newsletter, commento e account cliente da accessi automatizzati, spam e abusi, Shopify utilizza hCaptcha. Il fornitore è Intuition Machines, Inc., USA.

hCaptcha analizza informazioni tecniche e comportamentali per stabilire se un inserimento sia effettuato da una persona o da un programma automatizzato. In tale contesto possono essere trattati in particolare l'indirizzo IP, informazioni sul dispositivo e sul browser, movimenti del mouse, comportamento di digitazione, pagina visitata nonché data e ora.

Il trattamento serve alla protezione del nostro negozio online e dei suoi utenti. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; nella misura in cui l'accesso a informazioni del dispositivo terminale sia tecnicamente assolutamente necessario, si applica inoltre il § 25, par. 2 TDDDG. Il nostro legittimo interesse consiste nella prevenzione di spam, frodi e attacchi automatizzati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di hCaptcha.

11. Funzione lista dei desideri con Swym

Per la funzione della lista dei desideri utilizziamo „Wishlist Plus” di Swym Corporation, USA. Se l'interessato utilizza la lista dei desideri, possono essere trattati in particolare dati sui prodotti e sulla lista dei desideri, informazioni sul dispositivo e sul browser, indirizzo IP, dati di utilizzo nonché, per i clienti registrati, dati di contatto.

Il trattamento avviene per la fornitura della funzione lista dei desideri richiesta dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR. Nella misura in cui Swym tratti dati a fini di analisi, marketing o personalizzazione oppure utilizzi tecnologie non necessarie, ciò avviene solo sulla base del consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1 TDDDG. Ulteriori informazioni sono disponibili all'indirizzo https://swym.it/privacy/.

12. Prova virtuale

Sul nostro sito web è possibile utilizzare facoltativamente una prova virtuale basata sull'intelligenza artificiale. A tal fine è possibile scattare una foto con la fotocamera del proprio dispositivo terminale oppure selezionare una foto esistente. L'utilizzo della prova virtuale è facoltativo. Il nostro negozio online può essere utilizzato senza limitazioni anche senza tale funzione.

Per la creazione dell'anteprima virtuale trattiamo la foto scattata o selezionata, le informazioni relative al copricapo selezionato nonché l'immagine di anteprima così generata. L'IA analizza in tale contesto le caratteristiche visibili e le proporzioni della testa e del viso, nella misura necessaria per posizionare il copricapo nell'immagine.

I dati vengono trasmessi al nostro fornitore tecnico e responsabile del trattamento Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda, e ivi trattati mediante il servizio di IA Google Gemini. Google non utilizza le immagini trasmesse e i risultati generati nell'ambito del servizio a pagamento da noi impiegato per l'addestramento o il miglioramento generale dei propri modelli di IA.

I dati relativi alle immagini non vengono utilizzati né da noi né su nostra istruzione per identificare o verificare l'identità dell'interessato. Non viene creato alcun profilo di identificazione biometrica. I dati non vengono inoltre utilizzati per finalità pubblicitarie, profili cliente o decisioni relative alla solvibilità o all'acquisto. Non ha luogo alcuna decisione automatizzata con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

Il trattamento della foto avviene per la fornitura della prova virtuale espressamente richiesta dall'interessato e per supportarne l'eventuale decisione d'acquisto. La base giuridica è l'art. 6, par. 1, lett. b) GDPR per l'esecuzione di misure precontrattuali su richiesta dell'interessato. La richiesta avviene nel momento in cui l'interessato attiva la prova virtuale e scatta o seleziona consapevolmente una foto.

Sui nostri sistemi la foto originale e l'anteprima generata vengono trattate solo temporaneamente per l'esecuzione della prova virtuale. Non vengono associate in modo permanente a un account cliente, a un ordine o a un altro profilo cliente e vengono cancellate non appena il loro ulteriore trattamento non sia più tecnicamente necessario per la prova in corso.

Google effettua controlli di sicurezza automatizzati e conserva gli input trasmessi all'API Gemini e gli output generati per un massimo di 55 giorni, al fine di individuare violazioni delle policy d'uso e prevenire abusi. In caso di anomalie rilevanti per la sicurezza, dipendenti autorizzati di Google possono esaminare i contenuti interessati. I dati vengono utilizzati in tale contesto esclusivamente per l'applicazione delle policy d'uso e la prevenzione degli abusi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e conforme al contratto della funzione nonché nella prevenzione degli abusi.

Google può trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per le trasmissioni ad aziende statunitensi debitamente certificate, Google si basa sull'EU-US Data Privacy Framework. Qualora questo non sia applicabile, vengono utilizzate le clausole contrattuali standard approvate dalla Commissione UE.

Si prega di utilizzare esclusivamente una foto personale, sulla quale non siano ritratte altre persone. La prova virtuale è destinata a persone di età pari o superiore a 18 anni.

Ulteriori informazioni sono disponibili nei termini relativi all'API Gemini, nelle informazioni sul controllo degli abusi e nelle condizioni di trattamento dei dati di Google.

13. Servizi di analisi e marketing

I servizi di analisi e marketing descritti di seguito vengono da noi utilizzati di regola solo se l'interessato ha prestato il proprio consenso tramite il nostro strumento di gestione del consenso. Le basi giuridiche sono l'art. 6, par. 1, lett. a) GDPR e il § 25, par. 1 TDDDG. L'interessato può revocare il proprio consenso in qualsiasi momento tramite le impostazioni dei cookie.

Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il Tag Manager serve alla gestione e all'attivazione di altri tag di analisi e marketing. Di norma non crea profili di utilizzo propri, tuttavia può trattare dati tecnici come l'indirizzo IP e stabilire connessioni con Google. I dati ulteriormente trattati dipendono dai servizi integrati tramite il Tag Manager.

Google Analytics 4

Utilizziamo Google Analytics 4 di Google Ireland Limited per analizzare l'utilizzo del nostro negozio online e migliorare la nostra offerta. In tale contesto possono essere trattati in particolare visualizzazioni di pagina, interazioni, eventi di ordine e conversione, posizione approssimativa, informazioni sul dispositivo e sul browser, URL di provenienza (referrer) nonché identificatori pseudonimi. Utilizziamo Google Analytics con le funzioni di protezione dei dati e di consenso messe a disposizione da Google.

La durata di conservazione dei dati di evento e utente configurabili da parte nostra dipende dalle impostazioni effettuate in Google Analytics. I rapporti aggregati possono essere conservati più a lungo. Ulteriori informazioni sono disponibili all'indirizzo https://policies.google.com/privacy.

Google Ads e conversion tracking

Utilizziamo Google Ads incluse le funzioni di conversione e remarketing. Ciò ci consente di rilevare se gli utenti compiono determinate azioni dopo aver cliccato su un annuncio pubblicitario e di erogare pubblicità basata sugli interessi. In tale contesto possono essere trattati in particolare identificatori di cookie o del dispositivo, indirizzo IP, pagine visitate, interazioni nonché dati di ordine e conversione. Il destinatario è Google Ireland Limited; non può essere escluso un trattamento da parte di Google LLC e di ulteriori società del gruppo.

Meta Pixel

Utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Con esso possiamo misurare l'efficacia degli annunci pubblicitari su Facebook e Instagram e creare gruppi di destinatari per la pubblicità. Possono essere trattati in particolare visualizzazioni di pagina, interazioni, acquisti, dati sul carrello e sulla conversione, indirizzo IP, informazioni sul dispositivo nonché identificatori di cookie e pubblicitari. Se l'interessato è registrato presso Meta, quest'ultima può associare i dati al suo account.

Ulteriori informazioni sono disponibili all'indirizzo https://www.facebook.com/privacy/policy/.

TikTok Pixel

Utilizziamo il TikTok Pixel di TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Il pixel serve alla misurazione e all'ottimizzazione della nostra pubblicità su TikTok nonché alla creazione di gruppi di destinatari. In tale contesto possono essere trattati in particolare indirizzo IP, informazioni sul dispositivo e sul browser, visualizzazioni di pagina, interazioni, dati sul carrello e sugli ordini, nonché identificatori di cookie e pubblicitari. Se l'interessato utilizza TikTok, quest'ultima può associare i dati al suo account.

Ulteriori informazioni sono disponibili all'indirizzo https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Microsoft Advertising

Utilizziamo Microsoft Advertising incluso Universal Event Tracking (UET) di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Ciò ci consente di comprendere se gli utenti compiono determinate azioni dopo aver cliccato su un annuncio pubblicitario di Microsoft e di creare gruppi di destinatari per la pubblicità. In tale contesto possono essere trattati in particolare indirizzo IP, informazioni sul dispositivo e sul browser, visualizzazioni di pagina, interazioni, dati di ordine e conversione, nonché identificatori di cookie e pubblicitari.

Ulteriori informazioni sono disponibili all'indirizzo https://privacy.microsoft.com/de-de/privacystatement.

Marketing di affiliazione Awin

Partecipiamo al network di affiliazione di AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlino, Germania. Se l'interessato giunge a noi tramite un link di affiliazione, Awin e il publisher che ha effettuato la mediazione possono rilevare che una visita o un acquisto sono stati mediati. A tal fine possono essere trattati identificatori pseudonimi di click e transazione, indirizzo IP, informazioni sul dispositivo, referrer, orario, valore dell'ordine, informazioni sul prodotto e dati sui buoni sconto. Il trattamento serve all'attribuzione e alla liquidazione delle provvigioni di mediazione.

Nella misura in cui a tal fine vengano utilizzati cookie o tecnologie analoghe, il trattamento avviene sulla base del consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1 TDDDG. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Awin.

Multifeed Google Shopping Feed

Utilizziamo un'app Shopify di Multi Feeds Limited per la fornitura e l'ottimizzazione di feed di prodotti nonché, se attivato, per la misurazione delle conversioni per le piattaforme pubblicitarie collegate. In tale contesto possono essere trattati dati sui prodotti, sul negozio, sul dispositivo, sull'utilizzo e sulla conversione. Nella misura in cui i dati personali vengano trattati a fini di analisi o marketing oppure vengano impiegate tecnologie non necessarie, ciò avviene solo con il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1 TDDDG.

14. Presenze sui social media e link esterni

Il nostro negozio online può contenere link alle nostre presenze sui social network. Il semplice accesso al nostro negozio online, tramite un normale link esterno, non comporta ancora alcuna trasmissione di dati al rispettivo network. Solo cliccando sul link o attivando, previo consenso, contenuti incorporati, il fornitore riceve in particolare l'indirizzo IP dell'interessato e l'informazione relativa alla pagina di provenienza. Se l'interessato è registrato presso tale servizio, il fornitore può associare la visita al suo account. Per l'ulteriore trattamento è responsabile il rispettivo gestore della piattaforma.

15. Destinatari e trasferimenti verso paesi terzi

Trasmettiamo dati personali solo nella misura necessaria per le finalità sopra descritte. Tra i destinatari possono rientrare in particolare fornitori di hosting e piattaforme, fornitori di servizi di pagamento e spedizione, fornitori di servizi IT, fornitori di newsletter, partner di analisi e pubblicità, consulenti fiscali, autorità pubbliche nonché altri soggetti a cui siamo vincolati per legge o per contratto.

Alcuni fornitori o i loro subresponsabili hanno sede al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti e in Canada. Una trasmissione avviene solo se sono soddisfatti i requisiti legali di cui agli articoli 44 e seguenti del GDPR. Tra questi possono rientrare una decisione di adeguatezza della Commissione Europea, in particolare l'EU-US Data Privacy Framework, oppure le clausole contrattuali standard dell'UE unitamente a misure di protezione supplementari.

16. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Successivamente i dati vengono cancellati o anonimizzati, salvo che obblighi legali di conservazione, legittimi interessi di prova o la necessità di far valere, esercitare o difendere diritti richiedano una conservazione più lunga. I documenti rilevanti ai fini commerciali e fiscali vengono conservati per i termini legali di volta in volta applicabili. Le prove del consenso possono essere conservate fino alla scadenza dei relativi termini di prescrizione.

17. Diritti dell'interessato

Secondo i requisiti di legge, l'interessato ha in particolare il diritto di:

• ottenere informazioni sui propri dati personali trattati (art. 15 GDPR),
• far rettificare dati inesatti o completare dati incompleti (art. 16 GDPR),
• richiedere la cancellazione dei propri dati (art. 17 GDPR),
• richiedere la limitazione del trattamento (art. 18 GDPR),
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, o farli trasmettere (art. 20 GDPR),
• opporsi a un trattamento basato su legittimi interessi (art. 21 GDPR) e
• revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato (art. 7, par. 3 GDPR).

Per esercitare i propri diritti, l'interessato può rivolgersi a datenschutz@capuniverse.com o al nostro responsabile della protezione dei dati.

L'interessato ha inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati. Per la sede della nostra società è competente in particolare la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Opposizione alla pubblicità diretta

Qualora trattiamo i dati personali dell'interessato sulla base di legittimi interessi, quest'ultimo ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare. All'utilizzo dei propri dati a fini di pubblicità diretta l'interessato può opporsi in qualsiasi momento, senza necessità di motivazione. A seguito dell'opposizione, non utilizzeremo più i dati interessati per finalità di pubblicità diretta.

19. Sicurezza dei dati

Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali da perdita, manipolazione, accesso non autorizzato e altri abusi. La trasmissione tra il browser dell'utente e il nostro negozio online avviene in forma criptata. Le nostre misure di sicurezza vengono verificate e adeguate in base allo sviluppo tecnologico.