Informativa sulla privacy

Con la presente informativa sulla privacy La informiamo, ai sensi degli artt. 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), su chi è il titolare del trattamento dei Suoi dati personali, quali dati trattiamo, per quali finalità e su quale base giuridica, e quali diritti Le spettano. Può consultare la presente informativa sul nostro sito web in qualsiasi momento.


Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

MiG UG (haftungsbeschränkt)
rappresentata dall'amministratore Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Germania

Telefono: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

Per domande sulla protezione dei dati e per esercitare i Suoi diritti è sufficiente un messaggio informale a questo indirizzo postale o di posta elettronica.

Questo sito web è un marketplace. Se acquista da un produttore o da un rivenditore, questi tratta i dati necessari per l'esecuzione del Suo acquisto (ad esempio nome, indirizzo di consegna, contenuto dell'ordine) in qualità di autonomo titolare del trattamento. Può vedere chi è il Suo venditore nella pagina del prodotto, nella conferma d'ordine e nella fattura; lì troverà anche i suoi dati di contatto.


Basi giuridiche del trattamento

Trattiamo dati personali solo se lo consente una delle seguenti basi giuridiche:

Consenso (art. 6, par. 1, lett. a), GDPR) – ad esempio per la newsletter. Può revocare il consenso in qualsiasi momento con effetto per il futuro; il trattamento effettuato fino a quel momento resta lecito.

Contratto e misure precontrattuali (art. 6, par. 1, lett. b), GDPR) – il Suo account cliente, i Suoi ordini, l'elaborazione dei pagamenti, la trasmissione dei dati dell'ordine al rispettivo venditore e i messaggi relativi al Suo ordine.

Obbligo legale (art. 6, par. 1, lett. c), GDPR) – in particolare gli obblighi di conservazione previsti dal diritto commerciale e tributario (§ 257 HGB, § 147 AO) per fatture e documenti contabili.

Legittimo interesse (art. 6, par. 1, lett. f), GDPR) – un funzionamento sicuro e stabile del sito web (log del server), la prevenzione di abusi e frodi e funzioni come la ricerca nei dintorni. Può opporsi a un trattamento basato su questo fondamento (vedere «I Suoi diritti»).

Senza il Suo consenso, la memorizzazione di informazioni sul Suo dispositivo (cookie, localStorage) si limita a quanto tecnicamente necessario (§ 25, comma 2, TDDDG); le statistiche e Google Analytics funzionano solo con il Suo consenso (§ 25, comma 1, TDDDG). I dettagli sono riportati nell'informativa sui cookie.


Hosting

Gestiamo il sito web e tutti i servizi correlati – banche dati, e-mail, ricerca, statistiche – su server che noleggiamo presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. I server si trovano in centri dati in Germania (Falkenstein e Norimberga). Hetzner tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni (trattamento per conto del titolare ai sensi dell'art. 28 GDPR). La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e affidabile.


Trasmissione e registrazione dei dati per finalità interne al sistema e statistiche

Quando accede al nostro sito web, il Suo browser trasmette automaticamente, per motivi tecnici, dati al nostro server web. Si tratta, tra l'altro, di data e ora dell'accesso, URL del sito web di provenienza, file richiamato, quantità di dati inviati, tipo e versione del browser, sistema operativo e del Suo indirizzo IP. Questi dati vengono memorizzati separatamente dagli altri dati che Lei inserisce nell'ambito dell'utilizzo della nostra offerta. Non ci è possibile attribuire questi dati a una persona determinata. Li utilizziamo per garantire il funzionamento e per individuare errori e attacchi (per il periodo di conservazione, vedere sotto).


Dati anagrafici contrattuali

Qualora si debba costituire, definire nel contenuto o modificare un rapporto contrattuale tra Lei e noi, raccogliamo e utilizziamo i Suoi dati personali nella misura necessaria a tali finalità.
Su disposizione delle autorità competenti, possiamo in singoli casi fornire informazioni su tali dati (dati anagrafici contrattuali), nella misura in cui ciò sia necessario ai fini del perseguimento di reati, della prevenzione di pericoli, dell'adempimento dei compiti di legge delle autorità per la tutela della Costituzione o del servizio di controspionaggio militare (Militärischer Abschirmdienst), oppure per la tutela dei diritti di proprietà intellettuale.


Utilizzo del sito web e del Suo account cliente

Affinché Lei possa utilizzare il sito web, trattiamo i dati a tal fine necessari: i Suoi dati di accesso (indirizzo e-mail e token di accesso), la data e l'ora del Suo ultimo accesso e del Suo ultimo tentativo di accesso non riuscito (per proteggere il Suo account), il contenuto del carrello e della lista dei preferiti, gli articoli visualizzati di recente e le Sue impostazioni, come la lingua. La base giuridica è l'art. 6, par. 1, lett. b), GDPR se utilizza un account cliente o effettua un ordine, altrimenti l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in un sito web funzionante.

Senza il Suo consenso non creiamo profili di utilizzo, né a fini pubblicitari né per ricerche di mercato. Il Suo comportamento di utilizzo viene analizzato solo se ha acconsentito alle statistiche (vedere «Statistiche»).

Forniamo informazioni su tali dati alle autorità solo se nel singolo caso vi siamo obbligati per legge, ad esempio su disposizione ai fini del perseguimento di reati o della prevenzione di pericoli (art. 6, par. 1, lett. c), GDPR).


Cookie

Per ampliare le funzionalità della nostra offerta online e rendere più comodo il suo utilizzo, utilizziamo i cosiddetti «cookie». Con l'aiuto di questi «cookie» possono essere memorizzati dati sul Suo computer quando accede al nostro sito web. Lei ha la possibilità di impedire la memorizzazione dei cookie sul Suo computer modificando le relative impostazioni del Suo browser. Ciò potrebbe tuttavia limitare le funzionalità della nostra offerta.


Ricerca di località e indicazione delle distanze (OpenStreetMap)

Per la ricerca nei dintorni («Vicino a me») e per l'indicazione delle distanze dai produttori determiniamo delle coordinate. Le località in Germania vengono risolte innanzitutto tramite una nostra tabella delle località. Se ciò non riesce – ad esempio per località al di fuori della Germania o nella ricerca per codice postale –, interroghiamo il servizio Nominatim della OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito). Vengono trasmessi solo la località o il codice postale inseriti e il paese; se utilizza la ricerca con il Suo account cliente, la località o il codice postale e il paese del Suo indirizzo di consegna – non la via né il nome. Per le sedi dei fornitori trasmettiamo il loro indirizzo commerciale. La richiesta viene effettuata dal nostro server; il Suo indirizzo IP non viene trasmesso a OpenStreetMap. Memorizziamo temporaneamente le coordinate determinate per un massimo di 180 giorni, affinché la stessa località non debba essere interrogata di nuovo. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in una ricerca nei dintorni funzionante e in indicazioni corrette delle distanze. Ulteriori informazioni: informativa sulla privacy della OpenStreetMap Foundation.


Statistiche (solo con il Suo consenso)

Se nella finestra di dialogo per il consenso ha acconsentito alle statistiche, registriamo quali pagine visita e su quali aree fa clic, al fine di migliorare la nostra offerta. A tal fine memorizziamo nel Suo browser un identificativo casuale. Non registriamo né il Suo indirizzo IP né l'identificativo completo del Suo browser, e mai ciò che inserisce nei moduli. Se ha effettuato l'accesso, associamo questi dati al Suo account cliente. Questa analisi avviene sui nostri server; non è coinvolto alcun fornitore terzo. Se su questo sito web utilizziamo anche Google Analytics, si applica la sezione seguente.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG). Il consenso è valido dodici mesi. Può revocarlo in qualsiasi momento nelle impostazioni cookie; in tal caso cancelleremo i dati registrati fino a quel momento. Senza consenso non viene effettuata alcuna statistica.


Google Analytics (solo con il Suo consenso)

Su alcuni dei nostri siti web utilizziamo inoltre Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Se ciò avviene su questo sito web, può verificarlo nella finestra di dialogo per il consenso: Google Analytics vi è indicato se lo utilizziamo qui. Google Analytics viene caricato solo dopo che Lei ha acconsentito alle statistiche. Google imposta quindi dei cookie (ad esempio «_ga» e «_ga_…», durata di conservazione fino a due anni) e registra quali pagine visita, quanto tempo vi rimane, da quale pagina proviene, nonché informazioni sul dispositivo, sul browser e sulla posizione approssimativa. Google Analytics 4 non memorizza indirizzi IP. Non utilizziamo funzioni pubblicitarie né il collegamento con i servizi pubblicitari di Google.

Google può trasferire i dati anche a Google LLC negli Stati Uniti; Google è certificata nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework). Google tratta i dati per nostro conto (trattamento per conto del titolare ai sensi dell'art. 28 GDPR). La base giuridica è il Suo consenso (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG). Può revocarlo in qualsiasi momento nelle impostazioni cookie; in tal caso Google Analytics non verrà più eseguito e i cookie di Google Analytics presenti nel Suo browser verranno cancellati. I dati memorizzati presso Google vengono cancellati dopo 14 mesi. Ulteriori informazioni: informativa sulla privacy di Google.


Elaborazione dei pagamenti (Stripe)

Se paga online, elaboriamo il pagamento tramite Stripe. Stripe riceve in tale occasione i dati necessari per il pagamento, ad esempio nome, indirizzo e-mail, indirizzo di fatturazione, importo e numero d'ordine, nonché i dati di pagamento che Lei inserisce direttamente presso Stripe. Noi non vediamo i Suoi dati completi della carta o del conto. Se durante il pagamento sceglie un metodo di pagamento come PayPal o Klarna, anche tale fornitore riceve i dati necessari per il pagamento; in tal caso si applica anche la sua informativa sulla protezione dei dati.

Il fornitore è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Stripe può trasferire dati anche a Stripe, Inc. negli Stati Uniti; a tal fine Stripe si basa sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) e sulle clausole contrattuali tipo della Commissione europea. Nella misura in cui Stripe adempie obblighi di legge (ad esempio verifiche antiriciclaggio) o previene frodi, Stripe ne è essa stessa responsabile. La base giuridica è l'art. 6, par. 1, lett. b), GDPR e, per la prevenzione delle frodi, la lett. f). Ulteriori informazioni: informativa sulla privacy di Stripe.


Servizi di IA

Alcune funzioni utilizzano modelli linguistici di fornitori esterni. I dati personali vi giungono solo nei casi seguenti e solo nella misura richiesta dal rispettivo compito:

– Traduzione di messaggi: se scrive a un venditore o al nostro servizio clienti in un'altra lingua, il testo del messaggio può essere trasmesso a Groq per la traduzione. Memorizziamo la traduzione insieme al messaggio.
– E-mail ai venditori e a noi: le e-mail in arrivo vengono da noi fatte riassumere in una frase e, su richiesta, tradurre. A tal fine il testo dell'e-mail (al massimo i primi 4.000 caratteri) viene trasmesso a Google (Gemini) o a Groq.
– Proposte di risposta: i venditori e il nostro servizio clienti possono farsi generare una bozza di risposta al Suo messaggio. In tal caso il Suo messaggio e lo stato del Suo ordine (stato, spedizione, reso – non nome o indirizzo) vengono trasmessi ad Anthropic (Claude). La bozza viene verificata e inviata da una persona.
– Consulente d'acquisto IA: se lo utilizza, la Sua domanda viene trasmessa ad Anthropic (Claude).

La ricerca dei prodotti vera e propria viene calcolata con un modello linguistico sui nostri server; le Sue query di ricerca non vengono trasmesse ad alcun fornitore terzo.

Vengono utilizzati: Groq, Inc. (USA), Google Ireland Limited o Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) e OpenAI (ChatGPT, USA). I fornitori trattano i dati per generare la risposta; per il trasferimento negli Stati Uniti ci basiamo sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), se il fornitore vi è certificato, e per il resto sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR). La base giuridica è l'art. 6, par. 1, lett. b), GDPR, se la funzione serve all'esecuzione di un contratto, altrimenti la lett. f); il nostro legittimo interesse consiste in una comunicazione rapida al di là delle barriere linguistiche.


Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dalla legge:

– Log del server: solo per il tempo necessario alla ricerca degli errori e alla difesa dagli attacchi, dopodiché vengono sovrascritti
– Account cliente: fino a quando Lei non lo cancella. Al momento della cancellazione rimuoviamo i Suoi dati del profilo, la rubrica degli indirizzi, il carrello, la lista dei preferiti, l'iscrizione alla newsletter e il Suo profilo statistico; gli ordini vengono conservati per i termini di legge
– Ordini, fatture e documenti contabili: otto anni, lettere commerciali e d'affari sei anni (§ 257 HGB, § 147 AO), in ciascun caso a decorrere dalla fine dell'anno civile
– Messaggi ed e-mail: per il tempo necessario a evadere la Sua richiesta e per eventuali chiarimenti; i messaggi relativi a un ordine vengono conservati come l'ordine stesso
– Newsletter: fino alla Sua disiscrizione
– Statistiche: consenso dodici mesi, dati registrati al massimo 365 giorni, cancellazione immediata in caso di revoca
– Google Analytics: cookie fino a due anni (in caso di revoca li cancelliamo nel Suo browser), dati presso Google 14 mesi
– Dati di localizzazione per la ricerca nei dintorni: al massimo 180 giorni

Ciò che Stripe e gli altri fornitori citati conservano sotto la propria responsabilità è disciplinato dalle rispettive informative sulla protezione dei dati.


I Suoi diritti

Nei nostri confronti Lei dispone dei seguenti diritti in relazione ai dati personali che La riguardano:

– Accesso ai dati memorizzati, alle loro finalità, ai destinatari e al periodo di conservazione (art. 15 GDPR)
– Rettifica dei dati inesatti o incompleti (art. 16 GDPR)
– Cancellazione, purché non vi si opponga un obbligo legale di conservazione (art. 17 GDPR)
– Limitazione del trattamento (art. 18 GDPR)
– Portabilità dei dati: consegna dei dati da Lei forniti in un formato di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
– Revoca del consenso prestato, con effetto per il futuro (art. 7, par. 3, GDPR)

Su richiesta forniamo le informazioni anche in formato elettronico. Inoltre, può cancellare autonomamente il Suo account cliente in qualsiasi momento nel Suo account.

Diritto di opposizione (art. 21 GDPR)

Se trattiamo i Suoi dati sulla base di un legittimo interesse (art. 6, par. 1, lett. f), GDPR), Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Può opporsi in qualsiasi momento, senza indicarne i motivi, all'utilizzo dei Suoi dati per finalità di marketing diretto.

Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR)

Lei può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità competente per noi è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Protezione dei dati

L'utilizzo del nostro sito web è di norma possibile senza fornire dati personali. Nella misura in cui sulle nostre pagine vengono raccolti dati personali (ad esempio nome, indirizzo o indirizzo e-mail), ciò avviene sempre – per quanto possibile– su base volontaria. Trasmettiamo i Suoi dati solo nella misura in cui ciò sia necessario per l'esecuzione del Suo ordine (ad esempio al venditore, al prestatore di servizi di pagamento e all'impresa di spedizione), vi siamo obbligati per legge o Lei vi ha acconsentito. Facciamo inoltre presente che la trasmissione di dati su Internet (ad esempio nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall'accesso da parte di terzi non è infatti possibile. Con la presente ci opponiamo espressamente all'utilizzo da parte di terzi dei dati di contatto pubblicati nell'ambito dell'obbligo di note legali per l'invio di pubblicità e materiale informativo non espressamente richiesti. I gestori di queste pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.