Informativa sulla privacy
Aggiornamento: 30 settembre 2026
La protezione dei Suoi dati personali è importante per noi. In questa informativa sulla privacy spieghiamo quali dati trattiamo quando visita il nostro sito wstnd.com, acquista da noi o ci contatta in altro modo, per quali finalità e su quale base giuridica lo facciamo, a chi comunichiamo i dati, per quanto tempo li conserviamo e quali diritti Le spettano. Sono dati personali tutte le informazioni riguardanti una persona fisica identificata o identificabile, ad esempio il Suo nome, il Suo indirizzo, il Suo indirizzo e-mail o il Suo indirizzo IP.
Indice
- Titolare del trattamento e contatti
- Basi giuridiche
- Accesso al nostro sito e hosting (Shopify)
- Crittografia
- Cookie, memoria locale e consensi
- Account cliente
- Ordine ed esecuzione del contratto
- Pagamento e prevenzione delle frodi
- Spedizione e logistica
- Tracciamento della spedizione, reso e funzione di recesso
- Notifica di nuova disponibilità
- Modulo di contatto, e-mail, telefono e strumento di assistenza con supporto IA
- Recensioni dei clienti
- Newsletter
- Notifiche web push
- Statistiche e marketing (solo con consenso)
- Protezione da spam e abusi
- Candidature
- Richieste di partner, stampa e collaborazioni
- I nostri profili sui social network
- Shopify come titolare autonomo (Shop Pay, app Shop)
- Panoramica dei destinatari
- Trasferimento verso Paesi terzi
- Periodo di conservazione
- Obbligo di fornire i dati e decisioni automatizzate
- I Suoi diritti
- Sicurezza dei dati
- Bambini e adolescenti
- Modifiche della presente informativa
1. Titolare del trattamento e contatti
Titolare del trattamento dei dati su questo sito e nel nostro shop online ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Mehmet Kerem Ugurlu
Friederike-Fliedner-Weg 11
40489 Düsseldorf
Germania
E-mail: info@wstnd.com
Per tutte le domande sulla protezione dei dati e per l’esercizio dei Suoi diritti può contattarci a questi recapiti, nel modo più semplice via e-mail. Non abbiamo designato un responsabile della protezione dei dati, non essendovi tenuti per legge.
2. Basi giuridiche
Trattiamo dati personali solo se una base giuridica lo consente. In questa informativa indichiamo per ogni trattamento la base giuridica pertinente:
- Consenso (art. 6, par. 1, lett. a GDPR): ci ha dato il Suo consenso per una finalità specifica, ad es. per la newsletter o per i cookie statistici e di marketing. Può revocare il consenso in qualsiasi momento con effetto per il futuro.
- Contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR): il trattamento è necessario per eseguire un contratto con Lei o per prepararlo su Sua richiesta, ad es. per consegnare il Suo ordine.
- Obbligo legale (art. 6, par. 1, lett. c GDPR): siamo tenuti per legge al trattamento, ad es. alla conservazione delle fatture o alla conferma di un recesso.
- Legittimi interessi (art. 6, par. 1, lett. f GDPR): il trattamento è necessario per il perseguimento dei nostri legittimi interessi o di quelli di un terzo e i Suoi interessi non prevalgono, ad es. per il funzionamento sicuro del nostro sito. Indichiamo di volta in volta quale interesse perseguiamo.
- Accesso al Suo dispositivo (§ 25 TDDDG, legge tedesca): la memorizzazione di informazioni sul Suo dispositivo (ad es. cookie) e la lettura di tali informazioni sono consentite senza consenso solo se strettamente necessarie per fornire un servizio da Lei espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). In tutti gli altri casi chiediamo il Suo consenso (§ 25, comma 1 TDDDG).
3. Accesso al nostro sito e hosting (Shopify)
Il nostro shop online funziona sulla piattaforma Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify»). Shopify mette a disposizione i server, il software e l’infrastruttura di sicurezza del nostro shop e tratta per nostro conto tutti i dati generati dalla visita del sito, dagli ordini e dall’account cliente.
A ogni accesso al nostro sito Shopify tratta automaticamente i dati di connessione tecnicamente necessari trasmessi dal Suo browser:
- indirizzo IP e posizione approssimativa da esso derivata (Paese, regione)
- data e ora dell’accesso
- pagina o file richiamato e quantità di dati trasmessi
- il sito dal quale è arrivato da noi (referrer)
- tipo e versione del browser, sistema operativo, tipo di dispositivo e impostazione della lingua
Questi dati sono necessari per fornirLe il sito, garantire la stabilità e la sicurezza dello shop e riconoscere e respingere attacchi e abusi (ad es. accessi di bot o tentativi di frode). A tal fine Shopify utilizza anche reti di distribuzione dei contenuti, che forniscono i contenuti tramite server vicini a Lei. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel funzionamento sicuro e senza errori del nostro shop online. I dati di log sono conservati solo per il tempo necessario a tali finalità.
Con Shopify abbiamo concluso un contratto sul trattamento dei dati per conto del titolare (art. 28 GDPR). Shopify può trasferire dati a società collegate e sub-responsabili al di fuori dell’UE, in particolare a Shopify Inc. in Canada e a Shopify (USA) Inc. negli Stati Uniti. Per il Canada esiste una decisione di adeguatezza della Commissione europea; i trasferimenti verso gli Stati Uniti si basano sull’EU-US Data Privacy Framework e, in via integrativa, sulle clausole contrattuali tipo (vedi sezione 23).
4. Crittografia
Per motivi di sicurezza il nostro sito e tutte le applicazioni da noi gestite sono raggiungibili esclusivamente tramite una connessione cifrata (TLS). La riconosce da «https://» e dal simbolo del lucchetto nella barra degli indirizzi del browser. I dati che ci trasmette – ad esempio con un ordine o tramite un modulo – non possono così essere letti da terzi.
5. Cookie, memoria locale e consensi
5.1 Che cosa memorizziamo
Noi e i servizi da noi utilizzati memorizziamo informazioni sul Suo dispositivo o le leggiamo da esso, ad esempio sotto forma di cookie (piccoli file di testo) o nella memoria locale del browser (local storage e session storage). Distinguiamo le seguenti categorie:
- Strettamente necessari (senza consenso, § 25, comma 2, n. 2 TDDDG, art. 6, par. 1, lett. b e f GDPR): per il carrello, il checkout, l’accesso all’account cliente, la Sua scelta di Paese, lingua e valuta, la sicurezza dello shop e la memorizzazione della Sua scelta sui cookie. Senza queste memorizzazioni lo shop non funziona.
- Preferenze (solo con consenso): funzioni che ricordano le Sue scelte e rendono più comodo l’utilizzo, ad esempio la visualizzazione degli articoli visti di recente.
- Statistiche (solo con consenso): misurazione dell’utilizzo del nostro shop per migliorarlo (sezione 16).
- Marketing (solo con consenso): misurazione dell’efficacia della nostra pubblicità e visualizzazione di pubblicità pertinente su altre piattaforme (sezione 16).
Un elenco aggiornato dei cookie utilizzati da Shopify, con finalità e durata di conservazione, è disponibile su shopify.com/legal/cookies.
5.2 Funzioni che memorizzano solo nel Suo browser
Alcune funzioni del nostro shop memorizzano informazioni esclusivamente nella memoria locale del Suo browser. Questi dati restano sul Suo dispositivo e non ci vengono trasmessi:
- Lista dei desideri («wstnd_wishlist»): gli articoli che salva con il simbolo del cuore.
- Avviso newsletter («theme:popup-filled»): affinché la finestra di iscrizione alla newsletter non compaia a ogni visita.
- Gioco WSTND («wstnd_game_plays»): il numero dei Suoi tentativi di gioco su questo dispositivo.
- Modulo di recesso («wstnd-widerruf», solo per la durata della sessione): affinché la conferma di ricezione possa essere visualizzata dopo l’invio.
Queste memorizzazioni servono a funzioni che Lei stesso utilizza e si basano sul § 25, comma 2, n. 2 TDDDG. Solo se ha prestato il consenso per la categoria «Preferenze» ricordiamo inoltre nella memoria locale («theme:recently-viewed-products») quali articoli ha visto di recente, per mostrarglieli di nuovo (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a GDPR); se revoca il consenso, cancelliamo tale elenco. Può rimuovere autonomamente tutti i dati citati in qualsiasi momento cancellando i dati del sito nel browser; in tal caso la lista dei desideri va persa.
5.3 Prestare, modificare e revocare il consenso
Alla prima visita Le chiediamo, tramite il nostro banner dei cookie, se acconsente ai cookie di preferenza, statistici e di marketing. Può accettare tutte le categorie, rifiutarle tutte o sceglierle singolarmente. Senza consenso utilizziamo solo le memorizzazioni strettamente necessarie. La gestione del consenso è fornita da Shopify; la Sua scelta viene memorizzata in un cookie («_tracking_consent») per un massimo di dodici mesi, per non dovergliela chiedere a ogni visita. La base giuridica è l’art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR (prova del consenso).
Il Suo consenso è facoltativo. Può modificarlo o revocarlo in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di pagina di ogni pagina. La revoca ha effetto per il futuro; la liceità del trattamento effettuato fino a quel momento resta impregiudicata. Può inoltre bloccare o cancellare i cookie nel browser; in tal caso il nostro shop potrebbe funzionare solo in modo limitato.
6. Account cliente
Può ordinare da noi come ospite o creare un account cliente. L’accesso avviene con il Suo indirizzo e-mail e un codice monouso che Le inviamo via e-mail a ogni accesso; non memorizziamo alcuna password. Nell’account cliente trattiamo il Suo nome, il Suo indirizzo e-mail, gli indirizzi salvati, eventualmente il numero di telefono e lo storico degli ordini, affinché possa consultare gli ordini e concludere più rapidamente gli acquisti futuri. L’account cliente è gestito da Shopify per nostro conto ed è raggiungibile su account.wstnd.com.
La base giuridica è l’art. 6, par. 1, lett. b GDPR. Può chiederci in qualsiasi momento via e-mail la cancellazione dell’account cliente. I dati che dobbiamo continuare a conservare in forza di obblighi di legge vengono bloccati fino alla scadenza del rispettivo termine (sezione 24). Se accede con Shop («Accedi con Shop»), si applica in aggiunta la sezione 21.
7. Ordine ed esecuzione del contratto
Quando ordina da noi, trattiamo i dati necessari per la conclusione e l’esecuzione del contratto di compravendita:
- nome e cognome, indirizzo di fatturazione e di consegna
- indirizzo e-mail e, se indicato o necessario per la consegna, numero di telefono
- articoli ordinati, taglie, prezzi, modalità di spedizione, codici sconto e carte regalo utilizzati
- metodo e stato del pagamento (dettagli nella sezione 8)
- numero d’ordine, data dell’ordine, stato di spedizione e di consegna e comunicazioni relative all’ordine
- dati tecnici dell’ordine, in particolare indirizzo IP e informazioni sul browser, per la prevenzione delle frodi
Utilizziamo questi dati per elaborare il Suo ordine, spedire la merce, informarLa sullo stato dell’ordine (conferma d’ordine e di spedizione via e-mail), gestire pagamenti, resi, recessi, cambi e casi di garanzia ed emettere fatture. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR e, nella misura in cui adempiamo obblighi di conservazione previsti dal diritto commerciale e tributario, l’art. 6, par. 1, lett. c GDPR. La prevenzione delle frodi e la tutela dei nostri diritti si basano sull’art. 6, par. 1, lett. f GDPR.
Per la gestione del magazzino, la fatturazione e la preparazione delle spedizioni utilizziamo il sistema ERP Xentral. Il fornitore è Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Germania. Xentral tratta i dati degli ordini per nostro conto (art. 28 GDPR). Per la nostra contabilità e l’adempimento degli obblighi fiscali, il nostro consulente fiscale ed eventualmente le autorità fiscali ricevono i dati necessari.
Se interrompe una procedura d’ordine, Shopify conserva i dati inseriti fino a quel momento. Le inviamo e-mail di promemoria per un acquisto non concluso solo se ha acconsentito a ricevere e-mail pubblicitarie (sezione 14).
8. Pagamento e prevenzione delle frodi
Per l’elaborazione del pagamento comunichiamo i dati necessari al prestatore di servizi di pagamento che Lei sceglie nel checkout. La base giuridica è l’art. 6, par. 1, lett. b GDPR. I prestatori di servizi di pagamento trattano i Suoi dati in parte sotto la propria responsabilità, ad esempio per adempiere obblighi di legge in materia di antiriciclaggio o per prevenire frodi; a tal fine si applicano le rispettive informative sulla privacy.
8.1 Shopify Payments (carte di credito e di debito, Apple Pay, Google Pay, Shop Pay)
Gestiamo i pagamenti con carta e tramite wallet attraverso Shopify Payments. Il prestatore di servizi di pagamento è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Sono trattati in particolare nome, indirizzo di fatturazione, indirizzo e-mail, dati della carta (numero, data di scadenza, codice di sicurezza), importo, valuta, numero d’ordine nonché dati del dispositivo e di connessione. Noi non riceviamo i dati completi della carta, ma solo informazioni come il tipo di carta, le ultime quattro cifre e lo stato del pagamento. La Sua banca può richiedere un’ulteriore conferma del pagamento tramite 3-D Secure. Stripe può trattare dati anche negli Stati Uniti; la base è costituita dall’EU-US Data Privacy Framework e dalle clausole contrattuali tipo.
Se paga con Apple Pay o Google Pay, i Suoi dati sono trattati anche da Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) o da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) secondo le rispettive norme sulla privacy. Per Shop Pay si veda la sezione 21.
8.2 Klarna
Se sceglie un metodo di pagamento di Klarna, trasmettiamo i Suoi dati di contatto (nome, indirizzo, indirizzo e-mail, eventualmente numero di telefono), i dati dell’ordine (articoli, importo, numero d’ordine) nonché dati del dispositivo e di connessione a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Per valutare il metodo di pagamento scelto, in particolare per l’acquisto con fattura o a rate, Klarna può effettuare una verifica dell’identità e della solvibilità e richiedere a tal fine informazioni a società di informazioni creditizie. Di tale verifica e dell’ulteriore gestione è responsabile Klarna stessa. I dettagli sono riportati nell’informativa sulla privacy di Klarna.
8.3 PayPal
Se sceglie PayPal, viene reindirizzato a PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Trasmettiamo nome, indirizzo, indirizzo e-mail, importo, valuta, numero d’ordine e articoli ordinati. PayPal è responsabile in proprio dell’elaborazione del pagamento e può effettuare una verifica della solvibilità, ad esempio per «Paga dopo». PayPal può trattare dati anche al di fuori dell’UE. I dettagli sono riportati nell’informativa sulla privacy di PayPal.
8.4 Prevenzione delle frodi
Per proteggere noi e i nostri clienti dalle frodi nei pagamenti, Shopify e i prestatori di servizi di pagamento valutano automaticamente gli ordini in relazione al rischio di frode. Vengono confrontati ad es. indirizzo IP, informazioni sul dispositivo, indirizzo di consegna e di fatturazione e dati di pagamento. Gli ordini anomali vengono poi verificati da noi prima di decidere. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella prevenzione di frodi e mancati pagamenti.
9. Spedizione e logistica
Per la consegna del Suo ordine comunichiamo al corriere il Suo nome, l’indirizzo di consegna, il numero d’ordine e il peso del pacco. Di norma si tratta di DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania (DHL Group). Per le spedizioni all’estero DHL affida eventualmente la consegna ad aziende partner nel Paese di destinazione, che ricevono a tal fine i dati di consegna. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
Comunichiamo al corriere il Suo indirizzo e-mail o il numero di telefono solo se necessario per la consegna – ad esempio per le spedizioni in Svizzera o nel Regno Unito ai fini dello sdoganamento e dell’avviso di consegna – o se Lei vi ha acconsentito. Per le consegne in Svizzera e nel Regno Unito trasmettiamo inoltre i dati prescritti per la dichiarazione doganale (contenuto, valore della merce, codice doganale e Paese di origine); tali dati sono ricevuti anche dalle autorità doganali competenti (art. 6, par. 1, lett. b e c GDPR). Per la Svizzera e il Regno Unito esistono decisioni di adeguatezza della Commissione europea.
Nella misura in cui partner logistici o di consegna immagazzinano, imballano, spediscono merce o gestiscono resi per nostro conto, ricevono i dati necessari (nome, indirizzo di consegna, numero d’ordine, articoli ordinati) in qualità di nostri responsabili del trattamento.
10. Tracciamento della spedizione, reso e funzione di recesso
Per le pagine Traccia l’ordine, Registra un reso e Recedere dal contratto gestiamo un’applicazione propria. Funziona sulla piattaforma Cloudflare Workers di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, che opera come nostro responsabile del trattamento. Cloudflare elabora le richieste nel data center più vicino della propria rete mondiale, quindi eventualmente anche al di fuori dell’UE; la base è costituita dall’EU-US Data Privacy Framework e dalle clausole contrattuali tipo.
- Traccia l’ordine: inserisce il numero d’ordine e l’indirizzo e-mail. L’applicazione confronta questi dati con l’ordine presso Shopify e richiede a DHL lo stato della spedizione in base al numero di spedizione. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
- Registra un reso: trattiamo il numero d’ordine, l’indirizzo e-mail, gli articoli e le quantità selezionati, il motivo del reso, la Sua descrizione facoltativa, la Sua scelta tra rimborso e cambio compresa la taglia desiderata, la modalità di spedizione scelta e lo stato di lavorazione del reso. Se prenota un’etichetta di reso DHL, trasmettiamo a DHL il Suo nome e il Suo indirizzo di mittente per creare l’etichetta. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
- Recedere dal contratto: trattiamo il Suo nome, il numero d’ordine, l’indirizzo e-mail, eventualmente l’indicazione degli articoli per i quali recede, nonché data e ora della ricezione. Le inviamo via e-mail la conferma di ricezione prescritta dalla legge, ne archiviamo una copia nella nostra casella di posta e annotiamo il recesso sul Suo ordine in Shopify. La base giuridica è l’art. 6, par. 1, lett. c GDPR in combinato disposto con il § 356a BGB (codice civile tedesco) nonché l’art. 6, par. 1, lett. b GDPR.
Le e-mail di questa applicazione (ad es. etichetta di reso, conferma del reso e conferma di ricezione del recesso) sono inviate tramite Brevo. Il fornitore è Sendinblue SAS, 17 rue de Salneuve, 75017 Parigi, Francia, che opera come nostro responsabile del trattamento. Per proteggerci dagli abusi limitiamo il numero di richieste; a tal fine il Suo indirizzo IP viene trattato per breve tempo (art. 6, par. 1, lett. f GDPR). Conserviamo i dati relativi a resi e recessi finché sono necessari per la gestione e come prova e, per il resto, secondo i termini di conservazione previsti dalla legge (sezione 24).
11. Notifica di nuova disponibilità
Se una taglia è esaurita, può farsi avvisare via e-mail non appena torna disponibile. A tal fine memorizziamo il Suo indirizzo e-mail, l’articolo e la taglia desiderati, la Sua lingua e il momento dell’iscrizione. Non appena l’articolo torna disponibile, Le inviamo una sola e-mail e poi cancelliamo il Suo indirizzo, al più tardi comunque dodici mesi dopo l’iscrizione. Ciò non comporta l’invio di newsletter. La lista d’attesa è memorizzata nella nostra applicazione presso Cloudflare (sezione 10); l’e-mail è inviata tramite Brevo.
La base giuridica è il Suo consenso, che presta con l’invio del modulo (art. 6, par. 1, lett. a GDPR). Può revocarlo in qualsiasi momento, ad esempio scrivendoci un’e-mail; in tal caso cancelliamo subito il Suo indirizzo.
12. Modulo di contatto, e-mail, telefono e strumento di assistenza con supporto IA
12.1 La Sua richiesta
Quando ci contatta tramite il modulo di contatto o via e-mail, trattiamo il Suo nome, l’indirizzo e-mail, l’oggetto, eventualmente il numero d’ordine e il contenuto del messaggio per rispondere alla Sua richiesta. Il modulo di contatto è trasmesso tramite Shopify. La base giuridica è l’art. 6, par. 1, lett. b GDPR se la richiesta riguarda un ordine o un contratto e, per il resto, l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel rispondere alla Sua richiesta.
Le nostre caselle e-mail sono gestite per nostro conto da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania. Cancelliamo le richieste non appena sono evase e non sussistono obblighi di conservazione. I messaggi che riguardano un contratto sono conservati come corrispondenza commerciale fino a sei anni.
12.2 Il nostro strumento di assistenza
Gestiamo le richieste in un nostro strumento di assistenza, che funziona su un server di STRATO GmbH in Germania. Lo strumento abbina il Suo messaggio all’ordine corrispondente e ci mostra i relativi dati dell’ordine provenienti da Shopify, per poterLe rispondere in modo rapido e completo.
Per preparare le risposte, lo strumento trasmette il contenuto del Suo messaggio e le relative informazioni sull’ordine (ad es. numero d’ordine, articoli, stato della spedizione) ad Anthropic. Il fornitore è Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Il suo modello di IA Claude elabora su questa base una proposta di risposta. Ogni risposta viene verificata da un collaboratore, adattata se necessario e inviata personalmente; non ha luogo alcuna decisione automatizzata. Anthropic agisce come nostro responsabile del trattamento, secondo le proprie condizioni contrattuali non utilizza i dati trasmessi per addestrare i propri modelli di IA e di norma li cancella entro 30 giorni, salvo che una conservazione più lunga sia prescritta dalla legge o si renda necessaria per accertare violazioni delle politiche di utilizzo. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR).
La base giuridica per l’utilizzo dello strumento di assistenza è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel rispondere alle richieste dei clienti in modo rapido, completo e uniforme. Può opporsi in qualsiasi momento: scriva semplicemente nel Suo messaggio che la richiesta deve essere trattata senza supporto dell’IA e risponderemo senza il modello di IA. La preghiamo di non inviarci dati particolarmente sensibili (ad es. dati sulla salute) se non sono necessari per la Sua richiesta.
13. Recensioni dei clienti
13.1 Invito a recensire
Circa sette giorni dopo la consegna del Suo ordine La invitiamo via e-mail a recensire gli articoli acquistati. Per ogni ordine inviamo al massimo un invito ed eventualmente un promemoria. Gli ordini per i quali ha esercitato il recesso o che ha restituito non ricevono alcun invito. A tal fine trattiamo il Suo nome, l’indirizzo e-mail, il numero d’ordine, gli articoli ordinati, la Sua lingua nonché la data di spedizione e di consegna. Richiediamo a DHL la data di consegna in base al numero di spedizione. Memorizziamo inoltre quando apre per la prima volta il link personale per la recensione; non analizziamo se apre l’e-mail stessa.
L’invito costituisce pubblicità per i nostri prodotti. Glielo inviamo se ha acconsentito a ricevere e-mail pubblicitarie (art. 6, par. 1, lett. a GDPR, § 7, comma 2, n. 2 UWG, legge tedesca contro la concorrenza sleale) oppure – senza consenso – in quanto già cliente, all’indirizzo e-mail che ci ha indicato al momento dell’acquisto, a condizione che al momento dell’ordine L’abbiamo informata del Suo diritto di opposizione (§ 7, comma 3 UWG). In tal caso la base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel ricevere riscontri sui nostri prodotti e nell’aiutare altri clienti nella scelta. Può opporsi in qualsiasi momento all’utilizzo del Suo indirizzo e-mail per gli inviti a recensire, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe di base – tramite il link di disiscrizione presente in ogni invito o via e-mail a info@wstnd.com. In tal caso inseriamo il Suo indirizzo e-mail in una lista di esclusione, affinché non riceva ulteriori inviti.
13.2 Invio e pubblicazione della Sua recensione
Se scrive una recensione, memorizziamo la valutazione in stelle, il titolo, il testo, la Sua indicazione sulla vestibilità, il nome visualizzato da Lei scelto, la data, il riferimento all’articolo e al Suo ordine nonché l’indicazione «acquisto verificato». Nella pagina del prodotto vengono pubblicati la valutazione in stelle, il titolo, il testo, l’indicazione sulla vestibilità, il nome visualizzato, la data e l’indicazione «acquisto verificato». Il Suo indirizzo e-mail e i dati del Suo ordine non vengono mai pubblicati. Le recensioni possono comparire, insieme al nome visualizzato, anche nei dati strutturati della pagina del prodotto, letti da motori di ricerca come Google (ad es. per le stelle nei risultati di ricerca). La base giuridica della pubblicazione è il Suo consenso, che presta con l’invio della recensione (art. 6, par. 1, lett. a GDPR). Può chiedere in qualsiasi momento che cancelliamo la Sua recensione.
13.3 Tecnologia e fornitori di servizi
Gestiamo direttamente lo strumento per le recensioni su bewertungen.wstnd.com, su un server di STRATO GmbH in Germania (responsabile del trattamento). All’accesso il server tratta i dati di connessione tecnicamente necessari, come indirizzo IP e orario, per fornire la pagina e proteggerla dagli abusi (art. 6, par. 1, lett. f GDPR). Le recensioni pubblicate sono memorizzate anche nel nostro shop presso Shopify. Le e-mail sono inviate tramite Brevo (Sendinblue SAS, Francia, sezione 10).
13.4 Recensioni importate
Le recensioni che i clienti hanno lasciato in passato tramite il servizio di recensioni Judge.me sono state importate nel nostro sistema con nome visualizzato, valutazione in stelle, titolo, testo, data, eventuali foto dei clienti e stato di verifica, affinché possano continuare a essere visualizzate. A tal fine le foto dei clienti sono memorizzate nel nostro shop presso Shopify. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel mantenere le recensioni pubblicate in occasione del cambio di servizio. Se desidera che cancelliamo una recensione importata o una foto, è sufficiente inviarci un’e-mail.
13.5 Periodo di conservazione
I dati relativi agli inviti a recensire vengono anonimizzati dopo dodici mesi. Le recensioni pubblicate restano memorizzate finché non ne chiede la cancellazione. Le voci della lista di esclusione sono conservate in modo permanente, per poter rispettare la Sua opposizione anche in futuro (art. 6, par. 1, lett. c e f GDPR).
14. Newsletter
Con la nostra newsletter La informiamo su nuovi drop, restock, promozioni e offerte. Per l’iscrizione ci serve solo il Suo indirizzo e-mail. Dopo l’iscrizione Le inviamo un’e-mail con cui conferma l’iscrizione (double opt-in); solo dopo riceve la newsletter. Memorizziamo il Suo indirizzo e-mail, il momento dell’iscrizione e della conferma nonché la fonte dell’iscrizione (ad es. modulo newsletter o checkout) per poter dimostrare il consenso.
Inviamo la newsletter tramite la funzione e-mail di Shopify (Shopify Messaging), che opera per nostro conto. Viene analizzato se una newsletter è stata aperta e quali link sono stati cliccati. Questa analisi ci aiuta a migliorare i contenuti; fa parte della newsletter alla quale ha acconsentito. Anche le e-mail di promemoria per un acquisto non concluso Le vengono inviate solo con tale consenso.
La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 7, comma 2, n. 2 UWG). Può disdire la newsletter in qualsiasi momento – tramite il link di disiscrizione presente in ogni numero o scrivendoci un’e-mail. Dopo la disiscrizione cancelliamo il Suo indirizzo dalla lista di distribuzione. Conserviamo la prova del Suo precedente consenso fino a tre anni, per poterci difendere da eventuali pretese (art. 6, par. 1, lett. f GDPR).
15. Notifiche web push
Se acconsente nel Suo browser, Le inviamo notifiche push, ad es. su nuovi drop, restock, variazioni di prezzo o un carrello non concluso. A tal fine utilizziamo il servizio PushOwl di Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Parigi, Francia). Vengono trattati un identificativo del Suo abbonamento push, informazioni sul browser e sul dispositivo, la Sua lingua, la Sua posizione approssimativa (Paese) nonché – nella misura necessaria per le notifiche – la Sua attività nello shop, ad esempio articoli visualizzati o articoli nel carrello. Le notifiche sono recapitate tramite il servizio push del produttore del Suo browser (ad es. Google per Chrome, Apple per Safari, Mozilla per Firefox, Microsoft per Edge); in tale contesto i dati possono essere trattati anche negli Stati Uniti.
La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Può revocarlo in qualsiasi momento disattivando le notifiche per wstnd.com nelle impostazioni del browser o del dispositivo. Conserviamo i dati finché non revoca il consenso o finché il Suo abbonamento push non diventa invalido.
16. Statistiche e marketing (solo con consenso)
Utilizziamo i seguenti servizi solo se, tramite il nostro banner dei cookie, ha acconsentito alla rispettiva categoria (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Senza consenso non vengono caricati. Può revocare il consenso in qualsiasi momento tramite «Impostazioni dei cookie» a piè di pagina.
16.1 Statistiche di Shopify (statistiche)
Shopify rileva per noi come viene utilizzato il nostro shop: ad esempio pagine visitate, durata della visita, termini di ricerca, attività nel carrello e nel checkout, provenienza della visita (ad es. motore di ricerca o campagna), tipo di dispositivo, browser e posizione approssimativa. A tal fine vengono impostati cookie con identificativi pseudonimi. Riceviamo analisi aggregate e le utilizziamo per migliorare l’assortimento, la presentazione e la facilità d’uso del nostro shop.
16.2 Google Analytics 4 (statistiche)
Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics rileva, mediante cookie e un identificativo pseudonimo, come utilizza il nostro shop, ad es. pagine visitate, articoli visualizzati, eventi di carrello e di acquisto con valore dell’ordine, provenienza della visita, dispositivo, browser e posizione approssimativa. In Google Analytics 4 gli indirizzi IP non vengono memorizzati. I dati di utilizzo vengono cancellati al più tardi dopo 14 mesi. Utilizziamo la modalità di consenso di Google (Consent Mode), che trasmette a Google la Sua scelta nel banner dei cookie, affinché i servizi Google vi si adeguino.
16.3 Google Ads (marketing)
Con Google Ads misuriamo l’efficacia dei nostri annunci (monitoraggio delle conversioni) e possiamo mostrarLe, sui servizi Google e sui siti partner, annunci pertinenti alle Sue visite nel nostro shop (remarketing). A tal fine vengono impostati cookie o identificativi e vengono trasmesse a Google informazioni su clic sugli annunci, visite, articoli visualizzati e acquisti con valore dell’ordine. Per una misurazione più precisa può essere trasmesso anche il Suo indirizzo e-mail in forma cifrata (con hash) (conversioni avanzate).
Per Google Analytics e Google Ads, Google è certificata ai sensi dell’EU-US Data Privacy Framework e utilizza in via integrativa clausole contrattuali tipo. Ulteriori informazioni sono disponibili nelle norme sulla privacy di Google.
16.4 Pixel di Meta e Conversions API (marketing)
Utilizziamo il pixel di Meta e la Conversions API di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda («Meta»). In questo modo trasmettiamo a Meta informazioni sulla Sua attività nel nostro shop – ad esempio pagine visitate, articoli visualizzati, articoli nel carrello, ordini avviati e acquisti con valore dell’ordine – insieme a informazioni sul browser e sul dispositivo, al Suo indirizzo IP e a identificativi dei cookie. Tramite la Conversions API inviamo inoltre questi eventi direttamente dal nostro shop a Meta; in tale contesto possono essere trasmessi anche il Suo indirizzo e-mail, il numero di telefono, il nome e l’indirizzo in forma cifrata (con hash), affinché Meta possa abbinare gli eventi agli account utente su Facebook e Instagram. Ce ne serviamo per misurare l’efficacia dei nostri annunci e mostrarLe annunci pertinenti su Facebook e Instagram.
Per la raccolta e la trasmissione di questi dati a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR). I dettagli sono disciplinati dall’addendum per i titolari del trattamento di Meta; in base ad esso Meta si occupa in particolare dell’esercizio dei diritti degli interessati per il trattamento in contitolarità. Del trattamento successivo è responsabile unicamente Meta. Meta è certificata ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Meta.
16.5 Pixel di TikTok ed Events API (marketing)
Utilizziamo il pixel di TikTok e la Events API di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda («TikTok»). In questo modo trasmettiamo a TikTok informazioni sulla Sua attività nel nostro shop – ad esempio articoli visualizzati, articoli nel carrello e acquisti con valore dell’ordine – insieme a informazioni sul browser e sul dispositivo, al Suo indirizzo IP, a identificativi dei cookie ed eventualmente al Suo indirizzo e-mail o numero di telefono in forma cifrata (con hash). Ce ne serviamo per misurare l’efficacia dei nostri annunci su TikTok e mostrarLe lì annunci pertinenti.
Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento insieme a TikTok (art. 26 GDPR); i dettagli sono disciplinati dalle condizioni di TikTok per i contitolari. Del trattamento successivo è responsabile unicamente TikTok. TikTok dichiara che i dati possono essere trattati anche in Paesi al di fuori dell’UE o essere consultati da tali Paesi, ad esempio Stati Uniti, Singapore, Malaysia o Cina. Per alcuni di questi Paesi non esiste una decisione di adeguatezza della Commissione europea; TikTok basa i trasferimenti su clausole contrattuali tipo. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di TikTok.
17. Protezione da spam e abusi
Per proteggere i nostri moduli (ad es. modulo di contatto, iscrizione alla newsletter e account cliente) da spam e attacchi automatizzati, Shopify può utilizzare il servizio hCaptcha di Intuition Machines, Inc., USA. hCaptcha verifica, in base a caratteristiche tecniche come indirizzo IP, informazioni sul browser e sul dispositivo e la Sua interazione con la pagina, se un inserimento proviene da una persona, e a tal fine può memorizzare o leggere informazioni sul Suo dispositivo. Le basi giuridiche sono l’art. 6, par. 1, lett. f GDPR e il § 25, comma 2, n. 2 TDDDG; il nostro legittimo interesse consiste nella protezione del nostro shop dagli abusi. hCaptcha è utilizzato da Shopify come sub-responsabile del trattamento; il trasferimento negli Stati Uniti è garantito dagli accordi contrattuali tra Shopify e il fornitore.
18. Candidature
Può inviarci candidature via e-mail a jobs@wstnd.com. Trattiamo i dati che ci trasmette – ad esempio dati di contatto, curriculum vitae, attestati e lettera di presentazione – esclusivamente per decidere in merito alla Sua candidatura. La base giuridica è l’art. 6, par. 1, lett. b GDPR (instaurazione di un rapporto di lavoro). Se ci comunica volontariamente categorie particolari di dati personali (ad es. indicazioni su una disabilità grave), le trattiamo sulla base dell’art. 9, par. 2, lett. b GDPR.
Se si instaura un rapporto di lavoro, inseriamo i dati nel fascicolo personale. In caso contrario cancelliamo i documenti di candidatura sei mesi dopo la conclusione della procedura, per poterci difendere da eventuali pretese, ad esempio ai sensi della legge tedesca sulla parità di trattamento (art. 6, par. 1, lett. f GDPR). Se desidera che conserviamo i Suoi documenti per posizioni future, chiediamo a tal fine il Suo consenso. Tenga presente che le e-mail vengono trasmesse in forma cifrata, ma non con crittografia end-to-end.
19. Richieste di partner, stampa e collaborazioni
Quando ci contatta per una partnership o collaborazione (partner@wstnd.com) o in qualità di rappresentante della stampa (presse@wstnd.com), trattiamo i Suoi dati di contatto e il contenuto del messaggio per gestire la richiesta e avviare la collaborazione. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR e, per il resto, l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella comunicazione con partner commerciali e media. Cancelliamo i dati quando la richiesta è evasa e non sussistono obblighi di conservazione.
20. I nostri profili sui social network
Sul nostro sito inseriamo link ai nostri profili su Instagram e TikTok. Si tratta di semplici link: solo quando vi clicca viene reindirizzato alla rispettiva piattaforma e solo allora il fornitore riceve dati da Lei. Anche la funzione di condivisione nelle nostre pagine dei prodotti consiste in semplici link, senza contenuti incorporati delle piattaforme.
Quando visita i nostri profili, i gestori delle piattaforme trattano i Suoi dati secondo le rispettive norme sulla privacy. Da Meta (Instagram) e TikTok riceviamo statistiche aggregate sull’utilizzo dei nostri profili, ad esempio copertura e interazioni, senza poter riconoscere singole persone. Per l’elaborazione delle statistiche relative al nostro profilo Instagram siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); i dettagli sono disciplinati dall’addendum sugli insights della Pagina. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella comunicazione con i nostri clienti e nella presentazione del nostro marchio. Può far valere i Suoi diritti nel modo più efficace direttamente presso le piattaforme, poiché solo queste hanno accesso ai dati degli utenti; La assistiamo volentieri.
21. Shopify come titolare autonomo (Shop Pay, app Shop)
Per determinate funzioni Shopify tratta dati personali non per nostro conto, bensì sotto la propria responsabilità. Ciò riguarda in particolare Shop Pay e l’accesso con Shop, l’app Shop nonché la prevenzione delle frodi tra più esercenti e il miglioramento dei servizi Shopify. Se utilizza Shop Pay, Shopify memorizza i Suoi dati di contatto, di consegna e di pagamento nel Suo account Shop, affinché possa pagare più rapidamente in tutti gli shop che offrono Shop Pay. A tal fine si applica l’informativa sulla privacy di Shopify per i consumatori. Può esercitare i Suoi diritti nei confronti di Shopify tramite il portale privacy di Shopify.
22. Panoramica dei destinatari
I Suoi dati sono ricevuti – in ogni caso solo nella misura sopra descritta – dai seguenti destinatari:
- Responsabili del trattamento: Shopify (sistema dello shop, account cliente, newsletter), Cloudflare (applicazione per tracciamento, reso, recesso e lista d’attesa), Brevo (invio di e-mail, web push), STRATO (caselle e-mail, strumento di assistenza, strumento per le recensioni), Xentral (gestione del magazzino e fatture), Anthropic (proposte di risposta nell’assistenza) ed eventualmente partner logistici e di consegna. Con tutti i responsabili del trattamento abbiamo concluso contratti ai sensi dell’art. 28 GDPR.
- Titolari autonomi: corrieri (DHL e i suoi partner nel Paese di destinazione), prestatori di servizi di pagamento (Stripe, Klarna, PayPal, Apple, Google), Shopify per Shop Pay e l’app Shop, autorità doganali per le consegne in Svizzera e nel Regno Unito, il nostro consulente fiscale nonché autorità e tribunali, nella misura in cui vi siamo tenuti per legge.
- Contitolari del trattamento: Meta e TikTok per la raccolta e la trasmissione di dati tramite pixel e interfacce (solo con il Suo consenso) nonché Meta per le statistiche relative al nostro profilo Instagram.
- Solo con il Suo consenso: Google (Analytics e Ads), Meta e TikTok.
Non vendiamo i Suoi dati personali.
23. Trasferimento verso Paesi terzi
Alcuni dei destinatari indicati trattano dati al di fuori dell’Unione europea o dello Spazio economico europeo, in particolare negli Stati Uniti. Trasferiamo dati verso tali Paesi terzi solo se sono soddisfatti i requisiti di legge degli artt. 44 e segg. GDPR:
- Decisione di adeguatezza: per il Canada, la Svizzera e il Regno Unito la Commissione europea ha accertato un livello adeguato di protezione dei dati. Per gli Stati Uniti ciò vale per le imprese certificate ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023), ad esempio Google, Meta, Cloudflare e Shopify.
- Clausole contrattuali tipo: per il resto – ad esempio per Anthropic e TikTok – i trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR), eventualmente integrate da misure di protezione supplementari. Può richiedercene una copia.
Nonostante tali garanzie non si può escludere che le autorità di Paesi terzi accedano ai dati e che Lei non disponga, al riguardo, degli stessi mezzi di ricorso previsti nell’UE.
24. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dagli obblighi di conservazione previsti dalla legge. Successivamente li cancelliamo o li blocchiamo fino alla scadenza del termine di conservazione. In dettaglio:
- Fatture e documenti contabili (ad es. fatture, note di credito, documenti relativi ai resi): otto anni (§ 147 AO, § 257 HGB, leggi tedesche).
- Corrispondenza commerciale (ad es. e-mail relative agli ordini, dichiarazioni di recesso): sei anni.
- Libri contabili e registrazioni: dieci anni.
- I termini decorrono in ogni caso dalla fine dell’anno solare in cui i documenti sono stati creati.
- Account cliente: finché non ne chiede la cancellazione.
- Richieste di contatto: fino all’evasione, salvo obblighi di conservazione.
- Notifica di nuova disponibilità: fino all’invio della notifica, al massimo dodici mesi.
- Inviti a recensire: anonimizzazione dopo dodici mesi; recensioni pubblicate fino alla cancellazione; lista di esclusione in modo permanente.
- Newsletter: fino alla disiscrizione; prova del consenso fino a tre anni dopo.
- Web push: fino alla revoca del consenso.
- Consenso ai cookie: fino a dodici mesi.
- Google Analytics: al massimo 14 mesi.
- Proposte di risposta presso Anthropic: di norma al massimo 30 giorni.
- Candidature: sei mesi dopo la conclusione della procedura.
In singoli casi può essere necessaria una conservazione più lunga per accertare, esercitare o difendere diritti in sede giudiziaria.
25. Obbligo di fornire i dati e decisioni automatizzate
Per un ordine ci occorrono i dati contrassegnati come obbligatori nel checkout; senza di essi non possiamo concludere o eseguire il contratto. Tutti gli altri dati sono facoltativi. Non sussiste alcun obbligo di legge di fornirci dati.
Presso di noi non ha luogo alcun processo decisionale esclusivamente automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR. I prestatori di servizi di pagamento come Klarna o PayPal possono effettuare, per determinati metodi di pagamento, proprie verifiche automatizzate, ad esempio sulla solvibilità (sezione 8); le relative informazioni e quelle sui Suoi diritti sono disponibili presso il rispettivo fornitore.
26. I Suoi diritti
Nei nostri confronti Le spettano i seguenti diritti in relazione ai Suoi dati personali:
- Accesso ai dati da noi trattati e copia di tali dati (art. 15 GDPR)
- Rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR)
- Cancellazione dei Suoi dati, salvo che vi ostino un obbligo di conservazione previsto dalla legge o un altro motivo (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati, ossia ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
- Revoca di un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR)
- Opposizione al trattamento (art. 21 GDPR, vedi sotto)
Per esercitare i Suoi diritti è sufficiente un messaggio informale a info@wstnd.com. L’esercizio dei Suoi diritti è gratuito. Rispondiamo alla Sua richiesta senza indugio, al più tardi entro un mese. Per prevenire abusi possiamo chiederLe di dimostrare la Sua identità, ad esempio con un messaggio dall’indirizzo e-mail utilizzato per l’ordine.
Diritto di opposizione ai sensi dell’art. 21 GDPR
Se trattiamo i Suoi dati sulla base di legittimi interessi (art. 6, par. 1, lett. f GDPR), ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i Suoi dati, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Se trattiamo i Suoi dati per finalità di marketing diretto – tra cui rientrano anche gli inviti a recensire –, può opporsi in qualsiasi momento senza indicarne i motivi. In tal caso non utilizziamo più i Suoi dati per tali finalità.
Diritto di reclamo: ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora o del luogo della presunta violazione (art. 77 GDPR). L’autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Saremo tuttavia lieti se, per domande o reclami, si rivolgerà prima a noi.
27. Sicurezza dei dati
Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate allo stato dell’arte e al rischio del trattamento – ad esempio mediante trasmissione cifrata, limitazioni di accesso secondo il principio di necessità, autenticazione a due fattori ove disponibile e l’accurata selezione e il vincolo contrattuale dei nostri fornitori di servizi. Nessuno può garantire una protezione completa da tutti i rischi nella trasmissione di dati via Internet; per la trasmissione di informazioni particolarmente riservate La preghiamo quindi di utilizzare canali il più possibile sicuri.
28. Bambini e adolescenti
La nostra offerta si rivolge agli adulti. Le persone di età inferiore a 16 anni non possono trasmetterci dati personali né prestare consensi senza l’autorizzazione dei genitori o di chi ne esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver ricevuto tali dati senza la necessaria autorizzazione, li cancelliamo. I genitori e chi esercita la responsabilità genitoriale possono rivolgersi a noi in qualsiasi momento a tal fine.
29. Modifiche della presente informativa
Adeguiamo la presente informativa sulla privacy quando cambiano il nostro trattamento dei dati, i servizi utilizzati o la situazione giuridica. Si applica la versione di volta in volta pubblicata su questa pagina; la data dell’ultima modifica è indicata in alto. In caso di modifiche sostanziali che richiedono un consenso, lo chiediamo nuovamente.






















