Informativa sulla privacy

Informativa sulla privacy di DriveDressy GmbH

Titolare del trattamento

Il titolare del trattamento dei dati è:

DriveDressy GmbH, Karl-Schmid-Straße 11, 81829 Monaco di Baviera, Germania, e-mail: info@drivedressy.com

Rappresentata dall’amministratore delegato: Leonard Krieger

Per qualsiasi domanda sulla protezione dei dati, puoi contattarci all’indirizzo info@drivedressy.com.

Ti ringraziamo per l’interesse dimostrato nei confronti del nostro negozio online. La tutela della tua privacy è molto importante per noi. Di seguito ti forniamo informazioni dettagliate sul trattamento dei tuoi dati.

1. Dati di accesso e hosting

Puoi visitare le nostre pagine web senza fornire alcun dato personale. Ogni volta che visiti una pagina web, il server web salva automaticamente un cosiddetto file di log del server, che contiene ad esempio il nome del file richiesto, il tuo indirizzo IP, la data e l’ora della visita, la quantità di dati trasferiti e il provider da cui proviene la richiesta (dati di accesso) e documenta la visita.

Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire il corretto funzionamento del sito e di migliorare la nostra offerta. Ciò serve, ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR, a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una ponderazione degli interessi, relativi a una corretta presentazione della nostra offerta. I dati di accesso vengono trattati dal nostro provider di hosting Shopify e cancellati non appena non sono più necessari per gli scopi indicati.

Hosting tramite Shopify

Il nostro negozio online è gestito sulla piattaforma di Shopify. Il fornitore per i clienti in Europa è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (“Shopify”). Shopify tratta per nostro conto tutti i dati raccolti durante l’utilizzo di questo sito web e nei moduli del negozio online (trattamento per conto del titolare ai sensi dell’art. 28 del GDPR).

Shopify tratta i dati anche in Canada e negli Stati Uniti, nonché tramite ulteriori subappaltatori. Per il Canada esiste una decisione di adeguatezza della Commissione europea. Per i trasferimenti verso gli Stati Uniti, Shopify si basa sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea (art. 46, comma 2, lett. c del GDPR). Maggiori informazioni: https://www.shopify.com/de/legal/datenschutz

La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR (esecuzione del contratto) e il nostro legittimo interesse a garantire una gestione sicura ed efficiente del nostro negozio online (art. 6, comma 1, frase 1, lett. f del GDPR).

Gestione del dominio tramite Amazon Web Services

Il nostro dominio (drivedressy.com) è gestito tramite Amazon Web Services. Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo (“AWS”). Quando visiti il nostro sito web, la richiesta viene inoltrata al negozio tramite i server di AWS (risoluzione del nome/DNS); in questo processo viene trattato il tuo indirizzo IP. AWS opera per nostro conto in qualità di responsabile del trattamento (art. 28 del GDPR). Qualora i dati vengano trasmessi ad Amazon Web Services, Inc. negli Stati Uniti, ciò avviene sulla base dell’EU-US Data Privacy Framework. La base giuridica è il nostro legittimo interesse a garantire un’accessibilità affidabile del nostro sito web (art. 6, comma 1, frase 1, lett. f del GDPR). Per ulteriori informazioni sulla protezione dei dati presso AWS, visita: https://aws.amazon.com/de/privacy/.

Protezione e distribuzione del sito web tramite Cloudflare

Per proteggere il nostro sito web da attacchi, bot e abusi, nonché per garantire una distribuzione veloce e sicura, utilizziamo il servizio Cloudflare. Il fornitore è Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (“Cloudflare”). Tutte le richieste al nostro sito web passano attraverso i server di Cloudflare. In questo contesto vengono trattati in particolare il tuo indirizzo IP, le informazioni sul tuo browser e sul tuo dispositivo, la pagina visitata, nonché la data e l’ora dell’accesso. Cloudflare può impostare dei cookie per il riconoscimento dei bot, che sono tecnicamente necessari per la sicurezza del sito web.

La base giuridica è il nostro legittimo interesse a garantire un funzionamento sicuro e affidabile del nostro sito web (art. 6, comma 1, frase 1, lett. f del GDPR) oppure, per i cookie tecnicamente necessari, il § 25, comma 2, n. 2 del TDDDG. Cloudflare tratta i dati per nostro conto (art. 28 del GDPR). Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali standard della Commissione Europea. Maggiori informazioni: https://www.cloudflare.com/de-de/privacypolicy/

2. Raccolta e utilizzo dei dati per l’esecuzione del contratto, per contattarci e all’apertura di un account cliente

Raccogliamo i dati personali quando ce li fornisci volontariamente al momento dell’ordine o quando ci contatti (ad es. tramite il modulo di contatto, il modulo di verifica della forma della sede o via e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo assolutamente bisogno dei dati per l’esecuzione del contratto o per elaborare la tua richiesta di contatto e, senza fornirli, non potrai completare l’ordine o la richiesta di contatto. I dati raccolti sono indicati nei rispettivi moduli di inserimento.

Utilizziamo i dati che ci hai fornito ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR per l’esecuzione del contratto e l’elaborazione delle tue richieste. Questo vale anche per l’ordine di campioni gratuiti di tessuto. L’indicazione del tuo numero di telefono è obbligatoria al momento dell’ordine, poiché ne abbiamo assolutamente bisogno per l’esecuzione dello stesso – in particolare per poterti contattare tempestivamente in caso di domande dell’ultimo minuto relative al tuo ordine o alla consegna. Se hai dato il tuo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR decidendo di aprire un account cliente, utilizziamo i tuoi dati per l’apertura dell’account stesso.

Modulo di contatto e richieste sui veicoli

Per il nostro modulo di contatto, il modulo di recesso e le richieste sui veicoli utilizziamo l’app Shopify “Powerful Form Builder” del fornitore Globo Software, 24 Vo Chi Cong St., Cau Giay Dist., Hanoi, Vietnam (“Globo”). I dati che inserisci (ad es. nome, indirizzo e-mail, dati del veicolo, il tuo messaggio) vengono elaborati tramite l’app e inviati a noi via e-mail. Il fornitore tratta i dati per nostro conto (art. 28 del GDPR). Qualora i dati vengano trasferiti in un paese terzo al di fuori dell’UE (Vietnam), ciò avviene sulla base delle clausole contrattuali standard della Commissione Europea per garantire un livello adeguato di protezione dei dati. La base giuridica del trattamento è l’art. 6, comma 1, frase 1, lett. b del GDPR, se la tua richiesta riguarda un ordine o un contratto; in tutti gli altri casi, è il nostro legittimo interesse a rispondere alla tua richiesta (art. 6, comma 1, frase 1, lett. f del GDPR). Cancelleremo i dati non appena la tua richiesta sarà stata definitivamente evasa e non sussistano obblighi di conservazione previsti dalla legge.

Registrazione come cliente aziendale

Per la registrazione come cliente aziendale (B2B) utilizziamo l’app per moduli “Forms” di Shopify. I dati che inserisci (ad es. ragione sociale, referente, dati di contatto) vengono salvati direttamente nel tuo account cliente nel nostro negozio online e utilizzati per verificare ed elaborare la tua registrazione. La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR.

Verifica dell’indirizzo durante il processo d’ordine

Per evitare problemi di consegna, verifichiamo l’indirizzo che hai inserito durante il processo d’ordine utilizzando l’app di Shopify «AddressHero» di HeroSoftware GmbH, Walramstraße 23, 65510 Idstein, Germania. Se un dato è incompleto (ad es. manca il numero civico), riceverai un avviso. In questo caso, il tuo indirizzo viene trasmesso al fornitore e da lui trattato per nostro conto (art. 28 del GDPR). La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR (esecuzione del contratto) nonché il nostro legittimo interesse a garantire una consegna corretta (art. 6, comma 1, frase 1, lett. f del GDPR).

Una volta completata l’esecuzione del contratto o cancellato il tuo account cliente, i tuoi dati saranno soggetti a limitazioni per quanto riguarda l’ulteriore trattamento e saranno cancellati alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o che ci riserviamo un utilizzo dei dati che va oltre quanto sopra, che sia consentito dalla legge e di cui ti informeremo nella presente informativa. Puoi cancellare il tuo account cliente in qualsiasi momento, inviando un messaggio tramite i recapiti indicati di seguito oppure utilizzando l’apposita funzione presente nel tuo account cliente.

3. Trasmissione dei dati

Ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, trasmettiamo i tuoi dati al corriere incaricato della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata (nome, indirizzo di consegna). A seconda del fornitore di servizi di pagamento che scegli durante la procedura d’ordine, per l’elaborazione dei pagamenti trasmettiamo i dati di pagamento raccolti a tale scopo all’istituto di credito incaricato del pagamento e, se del caso, ai fornitori di servizi di pagamento da noi incaricati o al servizio di pagamento selezionato. In alcuni casi, i fornitori di servizi di pagamento selezionati raccolgono questi dati anche autonomamente, se crei un account presso di loro. In questo caso, durante la procedura d’ordine dovrai accedere al fornitore di servizi di pagamento con le tue credenziali. A tal proposito si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

Offriamo le seguenti modalità di pagamento:

PayPal: il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Informativa sulla privacy: https://www.paypal.com/de/legalhub/privacy-full
Carta di credito (Visa, Mastercard, American Express, Maestro, UnionPay): il pagamento viene gestito tramite Shopify Payments, un servizio di Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda. La gestione tecnica del pagamento è affidata a Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. I dati della carta vengono elaborati direttamente dal fornitore del servizio di pagamento; noi non riceviamo i dati completi della carta. Informativa sulla privacy: https://www.shopify.com/de/legal/datenschutz e https://stripe.com/de/privacy
Apple Pay: il fornitore è Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Informativa sulla privacy: https://www.apple.com/de/legal/privacy/
Google Pay: il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Per i pagamenti con Apple Pay o Google Pay valgono in aggiunta le condizioni d’uso e l’informativa sulla privacy del rispettivo fornitore presso cui hai creato il tuo account. La base giuridica per la trasmissione dei tuoi dati di pagamento è l’art. 6, comma 1, frase 1, lett. b del GDPR.

Trasmissione dei dati ai corrieri

Se ci hai dato il tuo consenso esplicito a questo riguardo durante o dopo l’ordine, in base all’art. 6, comma 1, frase 1, lett. a del GDPR, trasmetteremo il tuo indirizzo e-mail anche al corriere selezionato, in modo che possa contattarti prima della consegna per avvisarti o concordare i dettagli della consegna.

Il consenso può essere revocato in qualsiasi momento inviando un messaggio tramite i canali di contatto indicati di seguito o rivolgendoti direttamente al corriere all’indirizzo di contatto indicato. Dopo la revoca, cancelleremo i dati da te forniti a questo scopo, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o che ci riserviamo un ulteriore utilizzo dei dati consentito dalla legge e di cui ti informeremo nella presente informativa.

Collaboriamo con i seguenti corrieri:

Deutsche Post AG (DHL), Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania, e-mail: impressum.paket@dhl.com
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania, Informativa sulla privacy: https://www.dpd.com/de/de/datenschutz/

Spedizione dei campioni di tessuto tramite Fillsend

La spedizione dei nostri campioni di tessuto è gestita da un fornitore esterno di servizi di logistica: Fillsend, un marchio di SR Regensburger GmbH, Jägerbergstraße 3, 93173 Wenzenbach, Germania. Quando ordini dei campioni di tessuto, il tuo nome, l’indirizzo di consegna, i tuoi dati di contatto e i dettagli dell’ordine vengono trasmessi automaticamente dal nostro negozio a Fillsend tramite l’interfaccia «FFN Connect», in modo che Fillsend possa imballare e spedire i campioni. Fillsend tratta i dati per nostro conto (art. 28 RGPD). La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR (esecuzione del contratto).

Altri responsabili del trattamento

Per la gestione delle scorte e l’evasione degli ordini utilizziamo il sistema ERP Xentral di Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augusta, Germania. In questo contesto vengono trattati in particolare i tuoi dati relativi all’ordine, ai contatti e alla consegna. Xentral tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni (art. 28 RGPD). La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR (esecuzione del contratto).

Per l’importazione e l’esportazione dei dati del negozio online (ad es. dati sui prodotti, analisi dei sondaggi tra i clienti) utilizziamo l’app Shopify «Matrixify» della SIA «ITissible», Antonijas iela 24-7, Riga, LV-1010, Lettonia. In questo contesto possono essere trattati anche i dati dei clienti. Il fornitore tratta i dati esclusivamente per nostro conto (art. 28 del GDPR). La base giuridica è il nostro legittimo interesse a gestire in modo efficiente il nostro negozio online (art. 6, comma 1, frase 1, lett. f del GDPR).

Chat live

Sul nostro sito web offriamo una live chat tramite la quale puoi porci delle domande. A tal fine utilizziamo LiveChat di Text S.A., ul. Zwycięska 47, 53-033 Wrocław, Polonia. Quando utilizzi la chat, trattiamo i messaggi da te inseriti, nonché, se del caso, il tuo nome e il tuo indirizzo e-mail, oltre a dati tecnici come il tuo indirizzo IP e la pagina visitata. La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui la tua richiesta riguardi un ordine o un contratto; per il resto, il nostro legittimo interesse a rispondere alla tua richiesta (art. 6, comma 1, frase 1, lett. f del GDPR). Se lo strumento di chat installa cookie non tecnicamente necessari, ciò avviene solo con il tuo consenso (§ 25, comma 1, TDDDG). Il fornitore tratta i dati per nostro conto (art. 28 del GDPR). Se i dati vengono trattati su server al di fuori dell’UE (ad es. negli Stati Uniti), ciò avviene sulla base delle clausole contrattuali standard della Commissione Europea. Maggiori informazioni: https://www.text.com/legal/privacy-policy/ Cancelliamo le cronologie delle chat non appena non servono più per gestire la tua richiesta.

Se hai dato il consenso nel banner dei cookie, il nostro team in chat potrà inoltre vedere quale pagina stai visitando e quali articoli sono nel tuo carrello, per poterti consigliare in modo più mirato. La base giuridica è il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), che puoi revocare in qualsiasi momento tramite le impostazioni dei cookie.

4. Newsletter via e-mail e gestione dei dati dei clienti (Klaviyo)

Pubblicità via e-mail con iscrizione alla newsletter

Se ti iscrivi alla nostra newsletter – ad esempio tramite un modulo di iscrizione sul nostro sito web o spuntando la casella durante la procedura d’ordine – utilizziamo i dati necessari a tal fine o quelli che ci hai fornito separatamente per inviarti regolarmente la nostra newsletter via e-mail sulla base del tuo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.

Per l’iscrizione utilizziamo la cosiddetta procedura di double opt-in: dopo esserti iscritto, riceverai un’e-mail in cui ti verrà chiesto di confermare. Solo dopo la tua conferma riceverai la newsletter. Salviamo l’ora dell’iscrizione e della conferma, oltre al tuo indirizzo IP, per poter dimostrare il tuo consenso.

Puoi disiscriverti dalla newsletter in qualsiasi momento, inviando un messaggio tramite i contatti indicati di seguito oppure cliccando sull’apposito link presente nella newsletter stessa. Dopo la disiscrizione, cancelleremo il tuo indirizzo e-mail dalla lista dei destinatari, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati o che ci riserviamo un uso dei dati più ampio, consentito dalla legge e di cui ti informeremo in questa informativa.

Newsletter e gestione dei dati dei clienti tramite Klaviyo

Per l’invio della nostra newsletter e la gestione dei dati dei nostri clienti utilizziamo Klaviyo. Il fornitore è Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA. Klaviyo è un servizio che permette, tra le altre cose, di organizzare e analizzare l’invio delle newsletter. Se inserisci dati per iscriverti alla newsletter (ad es. l’indirizzo e-mail), questi vengono salvati sui server di Klaviyo.

Inoltre, Klaviyo è collegato al nostro negozio online. In questo contesto, i dati dei nostri clienti relativi agli ordini e agli account vengono trasmessi a Klaviyo, in particolare nome, indirizzo e-mail, numero di telefono, indirizzo e informazioni sui prodotti ordinati. Questo vale indipendentemente dal fatto che tu sia iscritto alla nostra newsletter. Utilizziamo questi dati per gestire centralmente i dati dei nostri clienti e per inviarti informazioni relative ai tuoi ordini. Riceverai messaggi pubblicitari via e-mail o WhatsApp solo se hai dato il tuo consenso. La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR (esecuzione del contratto) e il nostro legittimo interesse a una gestione efficiente dei clienti (art. 6, comma 1, frase 1, lett. f del GDPR).

Klaviyo tratta i dati per nostro conto (art. 28 del GDPR) anche negli Stati Uniti. Klaviyo è certificato nell’ambito dell’EU-US Data Privacy Framework; in aggiunta, abbiamo concordato le clausole contrattuali standard della Commissione Europea.

Con l’aiuto di Klaviyo analizziamo le nostre newsletter. Quando apri un’e-mail inviata tramite Klaviyo, un file contenuto nell’e-mail (il cosiddetto web beacon) si collega ai server di Klaviyo. In questo modo possiamo capire se e quando hai aperto un messaggio e su quali link hai cliccato. Inoltre, vengono raccolte informazioni tecniche (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni vengono associate al tuo profilo di destinatario e servono ad adattare meglio le nostre newsletter ai tuoi interessi.

Se hai dato il consenso nel banner dei cookie, Klaviyo registra anche quali pagine e prodotti visiti nel nostro negozio online e se aggiungi articoli al carrello. Usiamo queste informazioni per inviarti contenuti su misura per te (ad es. promemoria per un acquisto non completato). La base giuridica è il tuo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 della TDDDG.

Il trattamento dei dati finalizzato all’invio della newsletter e alla sua analisi avviene sulla base del tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR). Puoi revocare questo consenso in qualsiasi momento disiscrivendoti dalla newsletter. A tal fine, in ogni messaggio della newsletter mettiamo a disposizione un link apposito. La legittimità delle operazioni di trattamento dei dati già effettuate non è influenzata dalla revoca.

Dopo la disiscrizione alla newsletter, rimuoveremo il tuo indirizzo e-mail dalla mailing list e lo bloccheremo per ulteriori e-mail promozionali. I dati che abbiamo conservato per altri motivi (ad es. relativi ai tuoi ordini o al tuo account cliente) non sono interessati da questa operazione e verranno cancellati non appena non saranno più necessari e non sussisteranno obblighi di conservazione previsti dalla legge.

Per maggiori dettagli, consulta l’informativa sulla privacy di Klaviyo all’indirizzo: https://www.klaviyo.com/privacy

5. Comunicazione tramite WhatsApp

Durante la procedura d’ordine puoi dare il tuo consenso, tramite una casella di selezione separata e facoltativa, affinché ti contattiamo tramite WhatsApp. Ti invieremo quindi aggiornamenti sullo stato della spedizione, risposte alle tue richieste di assistenza, nonché novità e offerte esclusive. La casella non è preselezionata; puoi effettuare l’ordine anche senza dare questo consenso.

A tal fine trattiamo il tuo numero di cellulare, il tuo nome, i dettagli del tuo ordine e il contenuto dei messaggi scambiati. Salviamo il tuo consenso insieme alla data in cui è stato fornito, per poterlo dimostrare. La base giuridica è il tuo consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR e del § 7, comma 2, n. 2 della UWG.

Organizziamo l’invio dei messaggi tramite Klaviyo (Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA), che tratta i dati per nostro conto (art. 28 del GDPR; per il trasferimento dei dati negli Stati Uniti vedi la sezione 4). I messaggi vengono inviati tramite il servizio WhatsApp Business. Il fornitore del servizio è WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. In questo contesto, i dati possono essere trasmessi anche a Meta Platforms, Inc. negli Stati Uniti; il trasferimento si basa sull’EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione Europea. Maggiori informazioni: https://www.whatsapp.com/legal/business-policy

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro inviandoci un’e-mail all’indirizzo info@drivedressy.com. A quel punto cancelleremo il tuo consenso e non ti invieremo più messaggi su WhatsApp. Inoltre, ogni volta che ti inviamo un messaggio su WhatsApp, puoi revocare il tuo consenso rispondendo a uno dei nostri messaggi con la parola “STOP”. Conserveremo i tuoi dati a questo scopo fino alla revoca del consenso. La legittimità del trattamento effettuato fino al momento della revoca rimane invariata.

6. Cookie, gestione del consenso e analisi web

Per rendere più piacevole la visita al nostro sito web e consentire l’utilizzo di determinate funzioni, per mostrare prodotti adatti o per ricerche di mercato, utilizziamo su diverse pagine i cosiddetti cookie e tecnologie simili.

I cookie tecnicamente necessari (ad es. per il carrello, il checkout e la memorizzazione delle tue impostazioni sui cookie) vengono impostati in base al § 25 comma 2 n. 2 TDDDG e all’art. 6 comma 1 frase 1 lett. f del GDPR. Tutti gli altri cookie e tecnologie – in particolare per l’analisi web e il marketing – li utilizziamo solo se hai dato il tuo consenso (§ 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 frase 1 lett. a del GDPR).

I cookie sono piccoli file di testo che vengono salvati sul tuo dispositivo e memorizzati dal tuo browser. Alcuni cookie contengono un cosiddetto «ID cookie», un identificativo univoco che permette di riconoscere il tuo browser. Alcuni cookie vengono cancellati al termine della sessione del browser (cookie di sessione), altri rimangono sul tuo dispositivo e ci permettono di riconoscere il tuo browser alla tua prossima visita (cookie persistenti).

Puoi impostare il tuo browser in modo da essere informato sull’installazione dei cookie, decidere caso per caso se accettarli o escluderne l’accettazione in determinati casi o in generale. Come farlo è spiegato nel menu di aiuto del tuo browser. Ti ricordiamo che rifiutare i cookie può influire sul funzionamento del nostro sito web.

Gestione del consenso (banner dei cookie)

Alla prima visita al nostro sito web, ti chiediamo il consenso tramite un banner dei cookie. A tal fine utilizziamo l’app di Shopify “Consentmo”. Tramite questa app gestiamo anche la modalità di consenso di Google (versione 2): i servizi di Google (Google Analytics, Google Ads) ricevono così le informazioni relative alle finalità a cui hai acconsentito e trattano i dati in base alla tua selezione. Vengono memorizzate la tua selezione, l’ora e un identificativo anonimo, per poter documentare la tua decisione e tenerne conto nelle visite successive. La base giuridica è l’art. 6, comma 1, frase 1, lett. c del GDPR (obbligo di prova) in combinato disposto con l’art. 7, comma 1 del GDPR. Puoi modificare o revocare i tuoi consensi in qualsiasi momento tramite il link “Impostazioni cookie” nel footer.

Google Tag Manager

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager è uno strumento che ci permette di gestire i codici di tracciamento e di marketing (i cosiddetti «tag») sul nostro sito web. Di per sé non imposta cookie né analizza i dati degli utenti; tuttavia, al momento del caricamento, il tuo indirizzo IP viene trasmesso a Google. I servizi integrati tramite il Tag Manager vengono attivati solo in base alle tue scelte nel banner dei cookie. La base giuridica per l’utilizzo del Tag Manager è il nostro legittimo interesse a una gestione efficiente del nostro sito web (art. 6, comma 1, frase 1, lett. f del GDPR). Qualora i dati vengano trasferiti a Google LLC negli Stati Uniti, ciò avviene sulla base dell’EU-US Data Privacy Framework.

Google Analytics 4

Se hai dato il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), utilizziamo Google Analytics 4 per analizzare l’utilizzo del nostro sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). L’integrazione avviene tramite l’app di Shopify «Google & YouTube», che collega il nostro negozio a Google Analytics, Google Ads e al Google Merchant Center. Google Analytics utilizza cookie e tecnologie simili per registrare, ad esempio, le pagine visitate, il tempo di permanenza, i dispositivi utilizzati, i dati approssimativi sulla posizione e le interazioni sul nostro sito web. Secondo quanto dichiarato da Google, gli indirizzi IP non vengono memorizzati in Google Analytics 4.

I dati possono essere trasmessi anche ai server di Google LLC negli Stati Uniti. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework. I dati vengono cancellati dopo 14 mesi. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie. Maggiori informazioni: https://policies.google.com/privacy

Microsoft Clarity

Se hai dato il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), per il nostro sito web utilizziamo il software di analisi web Microsoft Clarity. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda.

Microsoft Clarity è uno strumento che permette alle aziende di verificare la facilità d’uso del proprio sito web. A tal fine, Microsoft Clarity registra le sessioni degli utenti (ad es. movimenti del mouse, clic, comportamento di scorrimento, pagine visitate) e ne ricava mappe di calore e analisi. Le utilizziamo per individuare eventuali problemi nell’utilizzo del nostro sito web e per migliorarlo.

Clarity è integrato nel nostro negozio tramite un codice e utilizza i cookie per associare le visualizzazioni delle pagine a una sessione. I dati inseriti nei campi dei moduli (ad es. nome, indirizzo e-mail, indirizzo o messaggi in chat) vengono automaticamente resi irriconoscibili (mascherati) da Clarity e non vengono trasmessi a Microsoft. Clarity riconosce inoltre gli accessi automatizzati (bot) e li esclude dalle analisi.

Clarity è collegato al nostro Google Analytics, in modo che le analisi di entrambi i servizi possano essere confrontate tra loro.

Microsoft tratta i dati anche negli Stati Uniti. Microsoft Corporation è certificata nell’ambito dell’EU-US Data Privacy Framework; inoltre, Microsoft utilizza le clausole contrattuali standard della Commissione Europea (art. 46, comma 2, lett. c del GDPR). Per quanto ne sappiamo, i dati registrati vengono cancellati da Microsoft dopo circa 30 giorni, a meno che non li salviamo separatamente. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Per saperne di più sui dati trattati tramite l’uso di Microsoft, consulta l’informativa sulla privacy all’indirizzo: https://privacy.microsoft.com/de-de/privacystatement

7. Marketing online

Google Ads (remarketing e monitoraggio delle conversioni)

Tramite Google Ads promuoviamo questo sito web nei risultati di ricerca di Google e su siti web di terzi. Se hai dato il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), quando visiti il nostro sito web viene impostato il cosiddetto cookie di remarketing di Google, che consente automaticamente, tramite un ID cookie pseudonimo e in base alle pagine che hai visitato, la pubblicità basata sugli interessi. Inoltre, con il monitoraggio delle conversioni di Google Ads, misuriamo se gli utenti, dopo aver cliccato su un annuncio, ad esempio effettuano un acquisto. A tal fine utilizziamo le «conversioni avanzate» (Enhanced Conversions): dopo un acquisto, il tuo indirizzo e-mail e, se del caso, il numero di telefono, il nome e il cognome nonché l’indirizzo vengono trasmessi a Google in forma crittografata (hash), in modo che Google possa associare l’acquisto a un annuncio. L’integrazione avviene tramite l’app Shopify «Google & YouTube».

Tramite la stessa app inviamo inoltre i dati dei nostri prodotti (ad es. articoli, prezzi, disponibilità) al Google Merchant Center, in modo che i nostri prodotti possano apparire su Google Shopping e negli annunci. In questo caso non vengono trasmessi i tuoi dati personali.

Un trattamento dei dati che vada oltre quanto sopra avviene solo se hai acconsentito a Google affinché la tua cronologia di navigazione sul web e nelle app venga collegata al tuo account Google e le informazioni del tuo account Google vengano utilizzate per personalizzare gli annunci. In questo caso, se durante la visita al nostro sito web hai effettuato l’accesso a Google, Google utilizza i tuoi dati insieme a quelli di Google Analytics per creare liste di destinatari per il remarketing cross-device.

Google Ads è un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Qualora le informazioni vengano trasmesse ai server di Google LLC negli Stati Uniti, ciò avviene in base all’EU-US Data Privacy Framework, di cui Google LLC è certificata. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie. Puoi inoltre disattivare la pubblicità personalizzata all’indirizzo https://adssettings.google.com. Una volta venuta meno la finalità e terminato il nostro utilizzo di Google Ads, i dati raccolti in questo contesto verranno cancellati.

Meta Pixel e Conversions API

Se hai dato il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), sul nostro sito web utilizziamo il Meta Pixel e la Conversions API. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (“Meta”). L’integrazione avviene tramite l’app di Shopify “Facebook & Instagram”.

Questo ci permette di tracciare il comportamento degli utenti dopo che hanno visto o cliccato su uno dei nostri annunci pubblicitari su Facebook o Instagram (ad es. pagine visitate, carrello, acquisto). In questo modo possiamo misurare l’efficacia dei nostri annunci e mostrarti su Facebook e Instagram pubblicità in linea con i tuoi interessi (remarketing). Con l’API di conversione, questi eventi vengono inoltre trasmessi direttamente dal nostro server a Meta.

In particolare, possono essere trasmessi a Meta l’indirizzo IP, le informazioni sul browser, le pagine visitate e i dati relativi agli acquisti, nonché – in forma crittografata (hash) – il tuo indirizzo e-mail, eventualmente il numero di telefono, nome e cognome, codice postale, città, paese e un identificativo cliente.

Per la raccolta e la trasmissione dei dati a Meta, noi e Meta siamo responsabili in solido (art. 26 del GDPR). Puoi trovare l’accordo stipulato a tal fine all’indirizzo: https://www.facebook.com/legal/controller_addendum. Meta è l’unica responsabile dell’ulteriore trattamento dei dati. I dati possono essere trasmessi anche a Meta Platforms, Inc. negli Stati Uniti; Meta è certificata nell’ambito dell’EU-US Data Privacy Framework. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie. Maggiori informazioni: https://www.facebook.com/privacy/policy

Tag Pinterest

Se hai dato il tuo consenso (art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG), sul nostro sito web utilizziamo il tag Pinterest. Il fornitore è Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda (“Pinterest”). Questo ci permette di misurare l’efficacia dei nostri annunci su Pinterest e di mostrarti pubblicità mirate su quella piattaforma. In questo contesto vengono trasmessi, in particolare, l’indirizzo IP, le informazioni sul browser, le pagine visitate e i dati relativi agli acquisti, nonché, se del caso, il tuo indirizzo e-mail in forma crittografata (hash). Qualora i dati vengano trasmessi a Pinterest, Inc. negli Stati Uniti, ciò avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali standard. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie. Maggiori informazioni: https://policy.pinterest.com/de/privacy-policy

8. Visualizzazione delle recensioni di Google

Sul nostro sito web mostriamo le recensioni che i clienti hanno lasciato su DriveDressy tramite Google. A tal fine utilizziamo l’app Shopify “Google Reviews” del fornitore Reputon OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia. Quando si carica il widget delle recensioni, i testi delle recensioni, i nomi e le immagini del profilo di chi ha lasciato la recensione vengono recuperati dai server di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In questo processo, il tuo indirizzo IP viene trasmesso a Google. La base giuridica è il nostro legittimo interesse alla pubblicazione delle recensioni dei clienti (art. 6, comma 1, frase 1, lett. f del GDPR). Qualora i dati vengano trasferiti a Google LLC negli Stati Uniti, ciò avviene in base all’EU-US Data Privacy Framework.

9. Social media

La nostra presenza online su Facebook, YouTube, Instagram, Pinterest, TikTok, Xing, LinkedIn

La nostra presenza sui social network e sulle piattaforme serve a garantire una comunicazione migliore e più attiva con i nostri clienti e potenziali clienti. Lì forniamo informazioni sui nostri prodotti e sulle promozioni in corso.

Quando visiti le nostre pagine sui social media, i tuoi dati potrebbero essere raccolti e memorizzati automaticamente per scopi di ricerca di mercato e pubblicitari. Da questi dati vengono creati, utilizzando pseudonimi, i cosiddetti profili di utilizzo. Questi possono essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono ai tuoi interessi. A tal fine, di norma vengono utilizzati dei cookie sul tuo dispositivo. Ciò serve, ai sensi dell’art. 6, comma 1, lett. f del GDPR, a tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una valutazione degli interessi, volti a una presentazione ottimizzata della nostra offerta e a una comunicazione efficace con i clienti e le persone interessate. Se i gestori delle rispettive piattaforme ti chiedono il consenso, ad esempio tramite una casella da spuntare, la base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. a del GDPR.

Qualora le piattaforme citate trasferiscano dati negli Stati Uniti, ciò avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali standard. Puoi verificare se un’azienda è certificata all’indirizzo https://www.dataprivacyframework.gov/list.

Per informazioni dettagliate sul trattamento e l’utilizzo dei dati da parte dei fornitori, nonché per i contatti, i tuoi diritti e le opzioni di impostazione, in particolare le possibilità di opposizione (opt-out), consulta le informative sulla privacy dei fornitori riportate nei link qui sotto. Se hai comunque bisogno di aiuto in merito, puoi contattarci.

Facebook: https://www.facebook.com/privacy/policy – Il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 del GDPR: https://www.facebook.com/legal/terms/page_controller_addendum
Google/YouTube: https://policies.google.com/privacy?hl=de
Instagram: https://privacycenter.instagram.com/policy
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy-eea
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/de/datenschutzerklaerung

Possibilità di opposizione (opt-out):

Facebook/Instagram: https://www.facebook.com/settings?tab=ads
Google/YouTube: https://adssettings.google.com
Pinterest: https://www.pinterest.de/settings
TikTok: https://www.tiktok.com/setting (Impostazioni → Privacy → Pubblicità)
LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Xing: https://privacy.xing.com/de/datenschutzerklaerung/welche-rechte-koennen-sie-geltend-machen/widerspruchsrecht

10. Durata della conservazione

A meno che nella presente informativa sulla privacy non sia specificato un periodo di conservazione più preciso, conserviamo i tuoi dati personali solo per il tempo necessario al rispettivo scopo. Se il trattamento si basa sul tuo consenso, conserviamo i dati fino alla revoca dello stesso. Gli obblighi di conservazione previsti dalla legge (in particolare dal diritto commerciale e fiscale, di norma sei o dieci anni) rimangono invariati; in questo caso, il trattamento viene limitato e i dati vengono cancellati alla scadenza dei termini.

11. Come contattarci e i tuoi diritti

In qualità di interessato, hai i seguenti diritti:

ai sensi dell’art. 15 del GDPR, il diritto di richiedere, nei limiti ivi indicati, informazioni sui tuoi dati personali da noi trattati;
ai sensi dell’art. 16 del GDPR, il diritto di richiedere immediatamente la rettifica di dati inesatti o l’integrazione dei tuoi dati personali da noi conservati;
ai sensi dell’art. 17 del GDPR, il diritto di chiedere la cancellazione dei tuoi dati personali da noi conservati, a meno che non sia necessario continuare a trattarli per esercitare il diritto alla libertà di espressione e di informazione, per adempiere a un obbligo legale, per motivi di interesse pubblico o per far valere, esercitare o difendere un diritto in sede giudiziaria;
ai sensi dell’art. 18 del GDPR, il diritto di chiedere la limitazione del trattamento dei tuoi dati personali, qualora tu ne contesti l’esattezza, il trattamento sia illecito ma tu ne rifiuti la cancellazione, non abbiamo più bisogno dei dati, ma ne hai bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria, oppure hai opposto il tuo consenso al trattamento ai sensi dell’art. 21 del GDPR;
ai sensi dell’art. 20 del GDPR, il diritto di ricevere i tuoi dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento;
ai sensi dell’art. 7, comma 3, del GDPR, il diritto di revocare in qualsiasi momento il consenso prestato con effetto per il futuro. Ciò non pregiudica la liceità del trattamento effettuato fino al momento della revoca;
ai sensi dell’art. 77 del GDPR, il diritto di presentare un reclamo a un’autorità di controllo. Di norma, puoi rivolgerti all’autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o della sede della nostra azienda. L’autorità di controllo competente per noi è l’Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Per domande sulla raccolta, il trattamento o l’utilizzo dei tuoi dati personali, per richieste di informazioni, rettifica, limitazione o cancellazione dei dati, nonché per revocare i consensi concessi o opporsi a un determinato utilizzo dei dati, ti preghiamo di contattarci direttamente all’indirizzo info@drivedressy.com o tramite i recapiti riportati nelle nostre note legali. Non abbiamo nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge in tal senso.

Diritto di opposizione

Nella misura in cui trattiamo i dati personali come spiegato sopra per tutelare i nostri interessi legittimi prevalenti, individuati nell’ambito di una valutazione degli interessi, puoi opporti a tale trattamento con effetto per il futuro. Se il trattamento avviene a fini di marketing diretto, puoi esercitare questo diritto in qualsiasi momento come descritto sopra. Se il trattamento avviene per altri scopi, hai diritto di opposizione solo se sussistono motivi derivanti dalla tua situazione particolare.

Una volta esercitato il tuo diritto di opposizione, non tratteremo più i tuoi dati personali per tali finalità, a meno che non possiamo dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure se il trattamento serve a far valere, esercitare o difendere diritti legali.

Ciò non vale se il trattamento avviene a fini di marketing diretto. In tal caso, non tratteremo più i tuoi dati personali per questo scopo.

Aggiornato al: 06/10/2026