Protezione dei dati
1. Identità e dati di contatto del responsabile del trattamento
Il responsabile del trattamento dei dati ai sensi della Legge Federale sulla Protezione dei Dati (DSG) è: Maria Russo Kirchgasse 11 5742 Kölliken Tel.: 062 724 17 42 info@mariarusso.com Sito web: mariarusso.com
2. Scopo del trattamento
I tuoi dati vengono trattati per i seguenti scopi:
- Utilizzo di cookie per garantire le funzionalità di base del sito web.
- Utilizzo di cookie per analizzare il comportamento dell’utente e/o la trasmissione a terzi.
- Valutazione dell’utilizzo del sito web mediante l’uso di strumenti di analisi.
- Utilizzo della nostra offerta sul sito web.
- Contatto e comunicazione.
- Ordinazione di prodotti offerti nel nostro negozio.
- Integrazione di offerte di terzi (ad esempio, Stripe) per una migliore esperienza utente o per garantire un’alta qualità della nostra offerta.
- Adempimento di requisiti o obblighi legali e normativi a cui siamo soggetti.
3. Messa a disposizione del sito web (File di log)
3.1. Descrizione e ambito del trattamento dei dati
Quando accedi al nostro sito web, anche se non ti registri o non trasmetti altre informazioni, vengono raccolte automaticamente informazioni di natura generale. Tali informazioni (file di log del server) includono il tipo di browser, il sistema operativo utilizzato, il nome di dominio del tuo fornitore di servizi Internet, il tuo indirizzo IP, l’URL di riferimento, la data e l’ora dell’accesso e dati simili.
Vengono trattati specificamente per i seguenti scopi:
- Garantire una connessione fluida al sito web.
- Garantire un utilizzo agevole del nostro sito web.
- Garantire e valutare la sicurezza e la stabilità del sistema, in particolare per il rilevamento di abusi.
- Garantire la presentazione tecnicamente corretta e l’ottimizzazione del nostro sito web.
I dati vengono anche memorizzati nei file di log del nostro sistema. Questi dati non vengono conservati insieme ad altri dati personali dell’utente. Non utilizziamo i tuoi dati per trarre conclusioni sulla tua persona. Tuttavia, ci riserviamo il diritto di esaminare i file di log del server qualora ci siano indicazioni concrete di un uso illegale.
3.2. Destinatari dei dati
Per il funzionamento e la manutenzione del nostro sito web utilizziamo fornitori di servizi che agiscono come nostri responsabili del trattamento. Tutti i fornitori di servizi sono contrattualmente obbligati a trattare i tuoi dati in modo confidenziale.
3.3. Trasferimento all’estero
Visitando il nostro sito web, i dati personali (ad esempio, il tuo indirizzo IP) possono essere trasferiti all’estero nei seguenti Paesi o Organismi internazionali:
- Spagna (Gruppo di Paesi 1)
Il trasferimento si basa sulle seguenti garanzie ai sensi dell’Art. 16, comma 2 o eccezioni ai sensi dell’Art. 17 revDSG:
- Gruppo di Paesi 1: Art. 16, comma 1 rev DSG – Determinazione di un livello di protezione dei dati adeguato da parte del Consiglio Federale. Alla Spagna è certificato un livello di protezione dei dati equivalente, per cui i dati personali possono essere trasferiti lì senza ulteriori precauzioni.
4. Contatto
4.1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per il contatto elettronico. Se utilizzi questa opzione, i dati personali inseriti nella maschera di input ci vengono trasmessi e memorizzati. Il trattamento dei tuoi dati personali serve unicamente per l’elaborazione della tua richiesta.
Al momento dell’invio del messaggio, vengono trasmessi e memorizzati anche i seguenti dati:
- Data e ora della richiesta
- URL da cui è stata effettuata la richiesta
- Browser e dispositivo utilizzati
In alternativa, il contatto è possibile tramite gli indirizzi e-mail forniti. In questo caso, vengono memorizzati i dati personali dell’utente trasmessi con l’e-mail. Questi includono:
- Data e ora della richiesta
- URL da cui è stata effettuata la richiesta
- Indirizzo IP (abbreviato)
- nonchè informazioni sui server coinvolti nella comunicazione via e-mail.
Puoi anche contattarci tramite il numero di telefono fornito. In questo caso, raccogliamo dati di registro che includono il tuo numero di telefono e la durata della chiamata. Di principio, non registriamo le chiamate.
4.2. Destinatari dei dati
Il nostro sito web è gestito da fornitori di servizi che agiscono come nostri responsabili del trattamento. Se ci invii una richiesta relativa a un’offerta, i fornitori di servizi che utilizziamo possono ricevere dati per questi scopi se ne hanno bisogno per l’adempimento del rispettivo servizio (ad esempio, servizi IT, call center). Tutti i fornitori di servizi sono contrattualmente obbligati a trattare i tuoi dati in modo confidenziale.
5. Newsletter
5.1. Descrizione e ambito del trattamento dei dati
I tuoi dati vengono utilizzati esclusivamente per l’invio della newsletter via e-mail a cui ti sei iscritto e, se hai dato un ulteriore consenso, per la valutazione dell’uso che fai della newsletter ed eventualmente dei contenuti in essa collegati. La fornitura del tuo nome avviene per poterti indirizzare personalmente nella newsletter e, se necessario, per identificarti qualora desiderassi esercitare i tuoi diritti di interessato.
Per verificare che un’iscrizione sia stata effettivamente effettuata dal proprietario di un indirizzo e-mail, utilizziamo la procedura di “Double-Opt-in” (procedura DOI) per le iscrizioni online. Ciò significa che, dopo la tua iscrizione, riceverai un’e-mail in cui dovrai confermare la tua iscrizione cliccando su un link.
Al momento della conferma DOI, vengono memorizzati anche i seguenti dati:
- Luogo, data e ora dell’iscrizione
- Indirizzo IP
- Indirizzo e-mail
- Se applicabile, titolo, nome e cognome
Inoltre, valutiamo il tuo comportamento di lettura e di utilizzo per migliorare continuamente la nostra newsletter e adattarla ai tuoi interessi e bisogni. A tal fine, analizziamo se leggi e su cosa clicchi nelle nostre newsletter per renderle ancora più interessanti.
6. Registrazione
6.1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web ti offriamo la possibilità di registrarti fornendo i tuoi dati personali. I dati vengono inseriti in una maschera di input e ci vengono trasmessi e memorizzati. I dati non vengono trasmessi a terzi. Nell’ambito della procedura di registrazione vengono raccolti i seguenti dati:
- Nome, cognome
- Indirizzo postale
- Indirizzo e-mail
- Numero di telefono
- Password (se apri un account cliente)
Al momento della registrazione, vengono memorizzati anche i seguenti dati:
- Indirizzo IP (abbreviato)
- Data e ora della registrazione
- URL da cui è stata effettuata la richiesta
- Browser e dispositivo utilizzati
Nell’ambito della procedura di registrazione viene richiesto il tuo consenso al trattamento di questi dati. La tua registrazione è necessaria per l’adempimento di un contratto con te o per l’esecuzione di misure precontrattuali.
6.2. Destinatari dei dati
Per la procedura di registrazione utilizziamo fornitori di servizi tecnici che agiscono come nostri responsabili del trattamento. Tutti i fornitori di servizi sono contrattualmente obbligati a trattare i tuoi dati in modo confidenziale.
7. Uso di cookie
7.1. Descrizione e ambito del trattamento dei dati
Un cookie è un piccolo set di dati che viene creato quando si visita un sito web e viene temporaneamente memorizzato nel sistema dell’utente. Se il server di questo sito web viene richiamato nuovamente da questo sistema, il browser invia il cookie precedentemente ricevuto al server. Il server può valutare le informazioni ottenute tramite questa procedura. I cookie possono, in particolare, facilitare la navigazione su un sito web. I cookie aiutano a rendere utilizzabile un sito web abilitando funzioni di base come la navigazione delle pagine e l’accesso ad aree protette del sito web.
7.2. Uso di cookie tecnicamente necessari
Alcune funzioni del nostro sito web non possono essere offerte senza l’uso di cookie. Per queste, è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
Utilizziamo i cookie per i seguenti scopi:
- Assegnazione di un identificatore di sessione (Session-ID) durante la tua visita al sito web.
- Garanzia di una corretta autenticazione nel tuo account cliente.
- Elaborazione degli ordini nel nostro negozio online.
Nei cookie vengono memorizzati e trasmessi i seguenti dati:
- Gestione del consenso (strumento di consenso ai cookie)
- Articoli in un carrello
- Informazioni di accesso (login)
- Registrazione
- Sessione attuale dell’utente. Questo serve ad assegnare più richieste di un utente su una pagina alla sua sessione.
7.3. Uso di cookie tecnicamente non necessari
Utilizziamo anche cookie sul sito web che consentono un’analisi del comportamento di navigazione degli utenti. Questi cookie vengono utilizzati per rendere l’uso del sito web più efficiente e interessante.
Utilizziamo tecnologie di analisi web e servizi di tracciamento dei seguenti fornitori:
- Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)
- Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)
7.4. Destinatari dei dati
Utilizziamo fornitori di servizi tecnici per il funzionamento e la manutenzione del nostro sito web che agiscono come nostri responsabili del trattamento.
7.5. Trasferimento all’estero
Visitando il nostro sito web, i dati personali possono essere trasferiti all’estero nei seguenti Paesi o Organismi internazionali:
- Irlanda (Gruppo di Paesi 1)
- USA (Gruppo di Paesi 2)
Il trasferimento si basa sulle seguenti garanzie ai sensi dell’Art. 16, comma 2 o eccezioni ai sensi dell’Art. 17 revDSG:
- Gruppo di Paesi 1: Art. 16, comma 1 rev DSG – Determinazione di un livello di protezione dei dati adeguato da parte del Consiglio Federale. All’Irlanda è certificato un livello di protezione dei dati equivalente, per cui i dati personali possono essere trasferiti lì senza ulteriori precauzioni.
- Gruppo di Paesi 2: Art. 16, comma 2 revDSG – Protezione dei dati adeguata, ad esempio tramite clausole standard di protezione dei dati. Quando i dati personali vengono trasferiti negli USA, una protezione dei dati adeguata è garantita da clausole standard di protezione dei dati che l’IFPDT ha preventivamente approvato, emesso o riconosciuto. I dati che vengono trasferiti in Irlanda e negli USA per l’elaborazione sono elencati nella Sezione 9 della presente informativa sulla privacy.
7.6. Cookie utilizzati
- Nome: cookieyes-consent
- Scopo: CookieYes (Strumento di consenso ai cookie)
- Fornitore: Proprietario di questo sito web
- Host(s): mariarusso.com
- Durata: 365 giorni
- Descrizione: Il cookie tecnicamente necessario memorizza le impostazioni selezionate dai visitatori nel box dei cookie di CookieYes.
- Nome(i): pll_language
- Scopo: Impostazione della lingua di Polylang
- Fornitore: Proprietario del sito web
- Host(s): mariarusso.com
- Durata: Sessione / max. 30 giorni
- Descrizione: Il cookie viene utilizzato per memorizzare le impostazioni della lingua dell’utente sul sito web.
- Nome(i): woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_, woocommerce_recently_viewed
- Fornitore: Proprietario di questo sito web
- Scopo: WooCommerce
- Host(s): mariarusso.com
- Durata: Sessione / max. 2 giorni
- Descrizione: Su questo sito web è offerto un negozio online basato su WooCommerce. Se desideri ordinare prodotti, vengono utilizzati cookie tecnicamente necessari per memorizzare le informazioni relative al carrello.
- Nome(i): _gat_UA*, ga,_ga,_gid*, _gcl_au*, IDE, OTZ
- Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
- Scopo: Google Analytics / Google Tag Manager
- Host(s): doubleclick.net, mariarusso.com
- Durata: Sessione / max. 13 mesi
- Descrizione: Google Analytics (4): Cookie di Google per l’analisi dei siti web. Genera dati statistici su come il visitatore utilizza il sito web. Google Tag Manager: Cookie di Google per controllare la gestione avanzata di script ed eventi.
- Nome(i): AEC, APISID, SOCS, CONSENT, OTZ, _ Secure-ENID, DV, HSID, NID, SID, SIDCC, SSID
- Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
- Scopo: Google Ads
- Host(s): doubleclick.net, google.ch, google.com
- Durata: Sessione / max. 13 mesi
- Descrizione: Google Ads è un servizio pubblicitario di Google LLC. Questo sito web utilizza la funzione di monitoraggio delle conversioni di Google Ads per misurare le prestazioni della pubblicità sulla piattaforma.
- Nome(i): rc::d*, rc::c, grecaptcha
- Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
- Scopo: Google reCAPTCHA
- Host(s): Google.com
- Durata: Sessione / max. 6 mesi
- Descrizione: Google reCAPTCHA verifica se un input è stato effettuato da una persona fisica o in modo abusivo da un’elaborazione automatica e da macchine e blocca spam, attacchi DDoS e simili accessi automatici dannosi.
- Nome(i): sbjs_udata, sbjs_session, sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_migrations
- Fornitore: Woocommerce / Proprietario di questo sito web
- Scopo: WooCommerce SBJS-Tracking-Cookies
- Host(s): mariarusso.com
- Durata: Sessione / max. 30 minuti
- Descrizione: SBJS sta per il framework SourceBuster.js. WooCommerce utilizza questo framework JavaScript per assegnare gli ordini al visitatore corrente, anche se non ha effettuato il login. Inoltre, può essere tracciata l’intera navigazione nel negozio.
8. Gestore dei cookie
Per ottenere il consenso all’uso di cookie tecnicamente non necessari sul sito web, utilizziamo un gestore di cookie (di seguito: strumento di consenso ai cookie). Quando si accede al sito web, un cookie con le informazioni di impostazione viene memorizzato sul dispositivo dell’utente, in modo che la richiesta di consenso non debba essere effettuata nuovamente in una visita successiva. Il cookie è necessario per ottenere un consenso legalmente valido dall’utente. È possibile impedire o terminare l’installazione dei cookie tramite le impostazioni del proprio browser.
9. Misurazione della portata
9.1. Descrizione e ambito del trattamento dei dati
Utilizziamo strumenti di analisi per valutare il comportamento degli utenti. Una descrizione più dettagliata degli strumenti si trova nel capitolo “Strumenti di analisi e tracciamento utilizzati” della presente informativa sulla privacy. Il trattamento si basa sul nostro legittimo interesse. La misurazione della portata e le informazioni che ne derivano sono adatte per adattare l’offerta web.
9.2. Destinatari dei dati
Utilizziamo fornitori di servizi tecnici per il funzionamento e la manutenzione del nostro sito web che agiscono come nostri responsabili del trattamento. Tutti i fornitori di servizi sono contrattualmente obbligati a trattare i tuoi dati in modo confidenziale. Abbiamo stipulato un contratto di trattamento dei dati con i fornitori elencati, che garantisce la protezione dei dati dei visitatori del nostro sito e vieta la trasmissione non autorizzata a terzi.
9.3. Trasferimento all’estero
Visitando il nostro sito web, i dati personali possono essere trasferiti all’estero nei seguenti Paesi o Organismi internazionali:
- Irlanda (Gruppo di Paesi 1)
- Spagna (Gruppo di Paesi 1)
- USA (Gruppo di Paesi 2)
Il trasferimento si basa sulle seguenti garanzie ai sensi dell’Art. 16, comma 2 o eccezioni ai sensi dell’Art. 17 revDSG:
- Gruppo di Paesi 1: Art. 16, comma 1 rev DSG – Determinazione di un livello di protezione dei dati adeguato da parte del Consiglio Federale. All’Irlanda è certificato un livello di protezione dei dati equivalente, per cui i dati personali possono essere trasferiti lì senza ulteriori precauzioni.
- Gruppo di Paesi 2: Art. 16, comma 2 revDSG – Protezione dei dati adeguata, ad esempio tramite clausole standard di protezione dei dati. Quando i dati personali vengono trasferiti negli USA, una protezione dei dati adeguata è garantita da clausole standard di protezione dei dati che l’IFPDT ha preventivamente approvato, emesso o riconosciuto.
10. Strumenti di analisi e tracciamento utilizzati
Abbiamo integrato strumenti di analisi nel nostro sito web per analizzare il comportamento degli utenti, valutare le misure pubblicitarie o creare statistiche sui visitatori. Tutti i trattamenti descritti di seguito, in particolare l’impostazione di cookie per la lettura di informazioni sul tuo dispositivo, vengono eseguiti solo se ci hai dato il tuo consenso esplicito. Ciò avviene cliccando sul pulsante “Accetta tutti i cookie” nello “Strumento di consenso ai cookie”, che appare la prima volta che visiti il nostro sito web. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, deselezionando questi servizi tramite lo strumento fornito.
10.1. Metricool Analytics
Utilizziamo Metricool sul nostro sito web
Le informazioni che Metricool raccoglie includono: gli indirizzi IP o i nomi di dominio dei computer degli utenti, gli indirizzi URI (Uniform Resource Identifier), l’ora della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file di risposta ricevuto, il codice numerico che indica lo stato della risposta del server (risultato riuscito, errore, ecc.), il paese di origine, le funzionalità del browser e del sistema operativo utilizzati dall’utente, i vari tempi per chiamata (ad esempio, quanto tempo è stato speso su ogni pagina dell’applicazione) e informazioni sul percorso seguito all’interno di un’applicazione, in particolare l’ordine delle pagine visitate, nonché altre informazioni sul sistema operativo del dispositivo e/o sull’ambiente IT dell’utente
Il servizio Metricool viene utilizzato per analizzare il comportamento di utilizzo del nostro sito web
https://metricool.com/de/cookie-richtlinie/
10.2. Google Analytics
Utilizziamo Google Analytics sul nostro sito web
10.3. Google AdWords con monitoraggio delle conversioni
Utilizziamo il componente pubblicitario Google AdWords e il cosiddetto tracciamento delle conversioni sul nostro sito web
Tramite le impostazioni del tuo browser internet, puoi anche impedire o limitare l’installazione dei cookie
Inoltre, Google fornisce anche ulteriori informazioni su questo argomento e, in particolare, sulle possibilità di impedire l’uso dei dati:
https://services.google.com/sitestats/de.html https://www.google.com/policies/technologies/ads/ http://www.google.de/policies/privacy/ .
10.4. Google reCAPTCHA
Sul nostro sito web, utilizziamo Google reCAPTCHA per verificare e prevenire interazioni sul nostro sito web tramite accessi automatizzati, ad esempio, dai cosiddetti bot
Puoi trovare maggiori informazioni sul servizio “Google reCAPTCHA” qui: https://policies.google.com/privacy
11. Google Web Fonts
Questa pagina utilizza i cosiddetti Web Fonts del seguente fornitore per la visualizzazione uniforme dei caratteri: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda. Quando si accede a una pagina, il tuo browser carica i Web Fonts necessari nella sua cache del browser per visualizzare correttamente testi e caratteri e stabilisce una connessione diretta con i server del fornitore. In questo processo, alcune informazioni del browser, incluso il tuo indirizzo IP, vengono trasmesse al fornitore. I dati possono anche essere trasmessi a: Google LLC, USA.
Il trattamento dei dati personali nel corso della connessione con il fornitore dei caratteri avviene solo se ci hai dato il tuo consenso esplicito ai sensi dell’Art. 6, comma 1, lettera a del RGPD. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro disattivando questo servizio tramite lo “Strumento di consenso ai cookie” fornito sul sito web. Se il tuo browser non supporta i Web Fonts, viene utilizzato un carattere standard del tuo computer.
Per i trasferimenti di dati negli USA, il fornitore ha aderito al Quadro Privacy Dati UE-USA (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione Europea, garantisce il rispetto del livello di protezione dei dati europeo.
Puoi trovare maggiori informazioni sulle politiche sulla privacy di Google qui: https://business.safety.google/intl/de/privacy/
12. TWINT
Nel negozio di Maria Russo, offriamo uno o più metodi di pagamento online del seguente fornitore: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurigo, Svizzera
Puoi trovare maggiori informazioni sull’elaborazione dei dati da parte di TWINT nelle informative sulla privacy qui: https://www.twint.ch/datenschutz/
La trasferimento dei tuoi dati a TWINT si basa sul nostro interesse legittimo nel trattamento dei tuoi dati personali per l’esecuzione di un contratto di cui la persona interessata è parte, o per l’attuazione di misure precontrattuali che vengono eseguite su richiesta della persona interessata.
13. Diritti dell’interessato
Hai i seguenti diritti in relazione ai dati personali che ti riguardano:
- Il diritto di ricevere informazioni su quali tuoi dati personali memorizziamo e come li trattiamo.
- Il diritto di ricevere una copia dei tuoi dati personali in un formato comune.
- Il diritto alla rettifica dei tuoi dati personali.
- Il diritto alla cancellazione dei tuoi dati personali.
- Il diritto di opporti al trattamento dei tuoi dati personali.
Ti preghiamo di notare che a questi diritti si applicano delle eccezioni. Nella misura in cui è legalmente consentito, possiamo respingere la tua richiesta di esercizio di questi diritti. Puoi revocare un consenso dato per il trattamento dei dati personali in qualsiasi momento nei nostri confronti. Tieni presente che la revoca ha effetto solo per il futuro. I trattamenti che sono stati eseguiti prima della revoca non sono interessati. Per informazioni sui dati personali da noi trattati, invia la tua richiesta di informazioni a info@mariarusso.com. Hai anche il diritto di presentare un reclamo all’Incaricato Federale della Protezione dei Dati e della Trasparenza (IFPDT).
14. Modifiche all’informativa sulla privacy
Ci siamo impegnati a fornire nell’informativa sulla privacy le informazioni legalmente richieste e obbligatorie. Ci riserviamo il diritto di modificare e adattare l’informativa sulla privacy in qualsiasi momento. Avviso: Questa informativa sulla privacy è stata creata con l’aiuto di www.activemind.ch – gli esperti in protezione dei dati e sicurezza delle informazioni. Le sezioni su Google Analytics, Google Adwords e Stripe si basano sul modello di informativa sulla privacy dello studio legale Weiß & Partner.
