Informativa sulla privacy

1) Titolare del trattamento

La presente informativa sulla privacy La informa su quali dati personali trattiamo quando visita il nostro negozio online e quando effettua un ordine, per quale finalità, su quale base giuridica e quali diritti Le spettano. Per dati personali si intendono tutte le informazioni che possono essere riferite alla Sua persona, ad esempio nome, indirizzo, indirizzo e-mail o indirizzo IP.

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Deutschland
E-mail: support@puschies.de

Non è stato nominato un responsabile della protezione dei dati, in quanto non sussiste alcun obbligo di legge in tal senso.

Per domande sulla protezione dei dati o per esercitare i Suoi diritti, La preghiamo di scriverci a support@puschies.de.

2) Panoramica e basi giuridiche

2.1 Quali dati trattiamo

Se si limita a visitare il nostro negozio, trattiamo i dati tecnici che il Suo browser trasmette automaticamente (vedi sezione 4) nonché, se ha prestato il Suo consenso, i dati di utilizzo per analisi e marketing (vedi sezione 14). Se effettua un ordine, crea un account cliente, ci scrive o si iscrive alla newsletter, trattiamo inoltre i dati che Lei stesso ci comunica in tali occasioni.

2.2 Basi giuridiche

Trattiamo i dati personali solo se ricorre una delle seguenti basi giuridiche. Per ogni trattamento indichiamo la base giuridica pertinente.

• Art. 6, par. 1, lett. a) GDPR: Lei ha prestato il consenso al trattamento. Può revocare il consenso in qualsiasi momento con effetto per il futuro.
• Art. 6, par. 1, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto con Lei o all'esecuzione di misure precontrattuali, ad esempio in caso di ordine.
• Art. 6, par. 1, lett. c) GDPR: il trattamento è necessario per adempiere un obbligo legale, ad esempio in virtù degli obblighi di conservazione previsti dal diritto commerciale e tributario.
• Art. 6, par. 1, lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse nostro o di terzi e non prevalgono i Suoi interessi. Può opporsi a tali trattamenti (vedi sezione 16).
• § 25 Abs. 1 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali): l'archiviazione di informazioni sul Suo dispositivo o l'accesso a tali informazioni (ad esempio cookie) avviene solo con il Suo consenso, salvo che ciò sia strettamente necessario, ai sensi del § 25 Abs. 2 TDDDG, per il servizio da Lei richiesto.

2.3 Trasferimento verso Paesi terzi

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE) oppure accedono ai dati da tali Paesi, in particolare dagli Stati Uniti. Un tale trasferimento avviene solo se per il Paese destinatario esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR) o se sussistono garanzie adeguate (art. 46 GDPR).

Per gli Stati Uniti si applica la decisione di adeguatezza relativa all'EU-US Data Privacy Framework (DPF) del 10 luglio 2023 per le società certificate ai sensi del DPF. Può verificare se una società è certificata all'indirizzo https://www.dataprivacyframework.gov/. Se un destinatario non è certificato, basiamo il trasferimento sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Per il Canada esiste una decisione di adeguatezza. Per altri Paesi, ad esempio la Cina, non esiste una decisione di adeguatezza; in tali casi utilizziamo clausole contrattuali tipo oppure trasferiamo i dati solo nella misura in cui ciò sia necessario per l'esecuzione del Suo contratto (art. 49, par. 1, lett. b) GDPR).

2.4 Crittografia

Il nostro negozio viene fornito esclusivamente tramite una connessione crittografata (TLS). La riconosce da "https://" nella barra degli indirizzi del Suo browser.

2.5 Obbligo di fornire i dati

Non è obbligato né per legge né per contratto a fornirci dati personali. Senza i dati contrassegnati come obbligatori nel modulo d'ordine, tuttavia, non possiamo accettare né evadere un ordine. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR. Per singoli metodi di pagamento i prestatori di servizi di pagamento possono effettuare verifiche proprie (vedi sezione 10).

3) Hosting tramite Shopify

Il nostro negozio online funziona sulla piattaforma di e-commerce Shopify. Il fornitore per i commercianti in Europa è Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"). Shopify mette a disposizione server, software del negozio, checkout, account cliente e una rete di distribuzione dei contenuti (CDN). Tutti i dati che Lei inserisce nel nostro negozio o che vengono generati durante la visita sono trattati su sistemi di Shopify.

Shopify tratta i dati in qualità di responsabile del trattamento per nostro conto (art. 28 GDPR). La base giuridica è l'art. 6, par. 1, lett. b) GDPR, nella misura in cui il trattamento serve all'avvio e all'esecuzione del contratto, e per il resto l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste in una gestione sicura, stabile ed economica del negozio.

Nell'ambito dei servizi di Shopify, i dati possono essere trasferiti a Shopify Inc. in Canada nonché a società del gruppo negli Stati Uniti (tra cui Shopify Data Processing (USA) Inc. e Shopify (USA) Inc.). Per il Canada esiste una decisione di adeguatezza della Commissione europea. Per i trasferimenti all'interno del gruppo Shopify verso Paesi al di fuori dell'UE, Shopify si basa su norme vincolanti d'impresa (Binding Corporate Rules, art. 47 GDPR), per i trasferimenti ad altri sub-responsabili del trattamento su clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).

In base al Suo indirizzo IP, Shopify determina il Paese dal quale accede al negozio, per mostrarLe il mercato corrispondente con lingua, valuta, costi di spedizione e imposte (Shopify Markets). La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel mostrarLe i prezzi e le condizioni di consegna corretti per il Suo Paese.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Shopify: https://www.shopify.de/legal/datenschutz

4) File di log del server

A ogni accesso al nostro negozio, il Suo browser trasmette, per ragioni tecniche, dati ai server di Shopify, che vengono ivi memorizzati nei cosiddetti file di log. Tra questi rientrano:

• pagina o file richiesti
• data e ora dell'accesso
• quantità di dati trasmessi e codice di stato
• pagina visitata in precedenza (referrer)
• tipo e versione del browser, sistema operativo
• indirizzo IP

Questi dati sono necessari per mostrarLe le pagine, garantire la stabilità e la sicurezza del negozio e individuare attacchi o abusi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Non ha luogo alcun collegamento con altre fonti di dati allo scopo di identificare singoli visitatori. I file di log vengono cancellati non appena non sono più necessari per tali finalità, salvo che un concreto incidente di sicurezza richieda una conservazione più lunga ai fini dell'accertamento.

5) Cookie e consenso

5.1 Che cosa sono i cookie

I cookie sono piccoli file di testo che il Suo browser memorizza sul Suo dispositivo. Tecniche analoghe sono ad esempio la memoria locale del browser (Local Storage), i pixel o gli script che leggono informazioni dal Suo dispositivo. Di seguito utilizziamo il termine "cookie" per tutte queste tecniche.

5.2 Cookie necessari

Alcuni cookie sono strettamente necessari per il funzionamento del negozio, ad esempio per memorizzare il contenuto del Suo carrello, eseguire il checkout, mantenerLa connessa al Suo account cliente, ricordare le Sue impostazioni di lingua e Paese e memorizzare la Sua scelta in materia di cookie. Utilizziamo questi cookie senza consenso (§ 25 Abs. 2 Nr. 2 TDDDG). Il trattamento di dati personali a ciò connesso si basa sull'art. 6, par. 1, lett. b) GDPR, nella misura in cui serve a un ordine, e per il resto sull'art. 6, par. 1, lett. f) GDPR.

5.3 Cookie soggetti a consenso

Utilizziamo cookie e servizi per statistica, analisi, personalizzazione e marketing solo se Lei ha prestato preventivamente il consenso (§ 25 Abs. 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Descriviamo quali sono tali servizi nella sezione 14.

5.4 Banner dei cookie e revoca

Per richiedere il Suo consenso utilizziamo il banner dei cookie di Shopify (Shopify Customer Privacy). Alla prima visita può accettare o rifiutare tutte le categorie oppure selezionarle singolarmente. La Sua scelta viene memorizzata in un cookie necessario e trasmessa ai servizi integrati, in modo che questi si carichino solo nella misura consentita. Per i servizi di Google utilizziamo inoltre il Google Consent Mode; senza il Suo consenso non vengono impostati cookie di Google. A seconda delle impostazioni, possono essere trasmessi segnali senza cookie e non riferiti a persone.

Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro, tramite le impostazioni dei cookie, che può richiamare in qualsiasi momento tramite l'apposito link sul nostro sito web. Può inoltre cancellare o bloccare i cookie nel Suo browser. Se blocca i cookie necessari, il carrello e il checkout potrebbero non funzionare.

Se accede al negozio da un Paese al di fuori dell'UE, il banner può avere un aspetto diverso o non essere visualizzato, a seconda della normativa ivi vigente.

6) Contatto via e-mail e modulo di contatto

Può contattarci via e-mail all'indirizzo support@puschies.de o tramite il modulo di contatto nel nostro negozio. I messaggi inviati tramite il modulo di contatto vengono inoltrati alla nostra casella di posta elettronica tramite Shopify (vedi sezione 3). Trattiamo i dati contenuti nel Suo messaggio (di norma nome, indirizzo e-mail, numero d'ordine e contenuto della richiesta) per gestire la Sua richiesta e risponderLe. La base giuridica è l'art. 6, par. 1, lett. b) GDPR se la Sua richiesta riguarda un ordine o un contratto, e per il resto l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel rispondere alle richieste dei clienti.

Cancelliamo la Sua richiesta una volta che è stata definitivamente evasa e non vi ostano obblighi di conservazione previsti dalla legge. I messaggi che, in relazione a un ordine, valgono come lettere commerciali o d'affari vengono conservati fino a sei anni (vedi sezione 17).

7) Account cliente

Nel nostro negozio può creare facoltativamente un account cliente. Nell'account può vedere i Suoi ordini e gestire i Suoi indirizzi. L'accesso avviene con il Suo indirizzo e-mail e, a seconda del tipo di account, con un codice di conferma monouso che riceve via e-mail oppure con una password.

Trattiamo i dati che Lei indica nell'account (indirizzo e-mail, nome, indirizzi, eventualmente numero di telefono) nonché lo storico dei Suoi ordini. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Può far cancellare il Suo account cliente in qualsiasi momento; è sufficiente un messaggio a support@puschies.de. I dati che siamo tenuti a conservare per motivi di legge vengono bloccati fino alla scadenza dei termini e successivamente cancellati.

8) Gestione degli ordini

8.1 Dati dell'ordine

Quando effettua un ordine, trattiamo i dati necessari per la conclusione del contratto, il pagamento, la consegna, la fatturazione ed eventualmente la restituzione: nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, eventualmente numero di telefono, articoli ordinati, prezzi, metodo di pagamento e modalità di spedizione scelti. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Per la conservazione delle fatture e dei documenti contabili si applica l'art. 6, par. 1, lett. c) GDPR in combinato disposto con le disposizioni di diritto commerciale e tributario.

Dopo l'ordine Le inviamo e-mail di conferma dell'ordine, relative alla spedizione ed eventualmente alla restituzione. Questi messaggi fanno parte dell'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e vengono inviati tramite Shopify.

8.2 Articoli personalizzati

Molti dei nostri prodotti possono essere personalizzati nel configuratore di prodotto, ad esempio con un nome o un breve testo che viene ricamato, nonché con la scelta di colori e motivi. Questi dati vengono memorizzati come parte del Suo ordine e utilizzati solo per realizzare l'articolo come desiderato, verificare l'ordine e chiarire eventuali domande. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Spesso si tratta del nome proprio di un bambino. La preghiamo di indicare solo ciò che deve comparire sull'articolo e nessun'altra informazione sul bambino.

8.3 Trasmissione alla produzione

Per la realizzazione degli articoli personalizzati trasmettiamo i dati dell'ordine a tal fine necessari (ad esempio numero d'ordine, articolo, taglia, colore e dati di personalizzazione) ai fornitori di servizi di produzione e di fulfillment da noi incaricati. Questi ricevono nome e indirizzo solo nella misura in cui spediscono la merce direttamente a Lei. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Se un fornitore di servizi ha sede al di fuori dell'UE o del SEE, il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

8.4 Esportazione degli ordini in Google Sheets

Per pianificare la produzione trasferiamo i dati dell'ordine a tal fine necessari (numero d'ordine, articoli, dati di personalizzazione ed eventualmente il nome di chi ha effettuato l'ordine) in modo automatizzato, con Shopify Flow, in una tabella di Google Sheets. Il fornitore di Google Sheets è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; i dati possono essere trasferiti anche a Google LLC negli Stati Uniti, certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è l'art. 6, par. 1, lett. b) GDPR nonché l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in una pianificazione della produzione efficiente e priva di errori. Cancelliamo le voci non appena non sono più necessarie per la produzione e la garanzia.

8.5 Dogana per le consegne al di fuori dell'UE

Per le consegne in Svizzera e in altri Paesi al di fuori dell'UE, nome, indirizzo, contenuto e valore della spedizione devono essere comunicati alle autorità doganali. Trasmettiamo questi dati alle autorità competenti tramite lo spedizioniere. La base giuridica è l'art. 6, par. 1, lett. b) e lett. c) GDPR.

9) Spedizionieri

9.1 DHL

Per la spedizione dalla Germania ci avvaliamo di DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Trasmettiamo nome e indirizzo di consegna nonché, se presente, un numero Packstation o numero postale (Postnummer). La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Per le spedizioni verso altri Paesi, DHL consegna eventualmente la spedizione, ai fini del recapito, a un'azienda partner nel Paese di destinazione, che a tal fine riceve anch'essa i dati.

Trasmettiamo a DHL il Suo indirizzo e-mail ed eventualmente il Suo numero di telefono solo se Lei vi ha acconsentito durante la procedura d'ordine, affinché DHL possa preavvisarLa della consegna e concordare con Lei una data di consegna (art. 6, par. 1, lett. a) GDPR). Può revocare tale consenso in qualsiasi momento nei nostri confronti o nei confronti di DHL. Senza il Suo consenso, DHL riceve solo i dati necessari per il recapito, come nome e indirizzo di consegna (art. 6, par. 1, lett. b) GDPR).

10) Prestatori di servizi di pagamento

I metodi di pagamento offerti dipendono dal Paese di consegna e vengono visualizzati nel checkout. Se sceglie un metodo di pagamento, trasmettiamo i dati necessari per il pagamento (di norma nome, indirizzo, indirizzo e-mail, numero d'ordine, importo della fattura e valuta) al rispettivo prestatore di servizi di pagamento. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. I dati della Sua carta o del Suo conto li inserisce direttamente presso il prestatore di servizi di pagamento o nei suoi campi di inserimento sicuri; noi non li riceviamo.

Ai fini della prevenzione delle frodi e, per i metodi di pagamento con pagamento differito, della verifica dell'identità e della solvibilità, i prestatori di servizi di pagamento trattano i Suoi dati in parte anche in qualità di titolari autonomi, eventualmente coinvolgendo agenzie di informazioni creditizie. Per i dettagli si rimanda alle informative sulla privacy dei fornitori.

10.1 PayPal

Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. A seconda dell'offerta, PayPal comprende anche il pagamento tramite addebito diretto, carta di credito o "Paga in seguito"; a tal fine PayPal può effettuare una verifica della solvibilità. Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Fornitore: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Tramite Mollie gestiamo, a seconda del Paese di consegna, ulteriori metodi di pagamento locali, ad esempio Klarna (vedi 10.4), BLIK o Przelewy24 (vedi 10.3). Sono determinanti i metodi di pagamento visualizzati nel checkout. Informativa sulla privacy: https://www.mollie.com/de/privacy

10.3 BLIK e Przelewy24 (tramite Mollie)

Se tramite Mollie offriamo BLIK o Przelewy24 (in particolare per gli ordini con consegna in Polonia), ai fini del pagamento i dati vengono inoltre trasmessi al rispettivo gestore: per BLIK a Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen, per Przelewy24 a PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Fornitore: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Offriamo i metodi di pagamento di Klarna tramite Mollie (vedi 10.2); Mollie trasmette a Klarna i dati necessari per il pagamento. Per i metodi di pagamento Klarna come fattura o acquisto rateale, Klarna verifica la Sua identità e la Sua solvibilità e a tal fine può coinvolgere agenzie di informazioni creditizie; il risultato può contenere valori di probabilità (punteggi o score). Sulla base di ciò Klarna decide se offrirLe il metodo di pagamento scelto. Klarna è essa stessa titolare del trattamento per tale verifica. Informativa sulla privacy: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

I pagamenti con carta di credito o di debito, Apple Pay e Google Pay vengono trattati tramite Shopify Payments. Per i commercianti in Europa, Shopify Payments è offerto da Shopify International Limited (indirizzo vedi sezione 3); la gestione tecnica dei pagamenti è affidata a Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe può trasferire dati a Stripe, Inc. negli Stati Uniti; la base è l'EU-US Data Privacy Framework o le clausole contrattuali tipo. Informativa sulla privacy: https://stripe.com/de/privacy

10.6 Apple Pay

Fornitore: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. In caso di pagamento con Apple Pay, Lei conferma il pagamento sul Suo dispositivo Apple. Apple inoltra i dati di pagamento in forma crittografata al prestatore di servizi di pagamento; noi non riceviamo alcun numero di carta. Apple Pay viene gestito tramite Shopify Payments (vedi 10.5).

10.7 Google Pay

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In caso di pagamento con Google Pay, Google trasmette al prestatore di servizi di pagamento, al posto dei dati della Sua carta, un identificativo di transazione valido una sola volta. Google può trattare i dati delle transazioni secondo le proprie condizioni. Google Pay viene gestito tramite Shopify Payments (vedi 10.5).

11) Portale resi e recesso online

Per i resi dalla Germania utilizziamo un portale resi fornito tramite l'app Shopify "easyReturns". Il fornitore è 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland. Nel portale Lei inserisce il numero d'ordine e l'indirizzo e-mail o il codice postale, seleziona gli articoli ed eventualmente un motivo e riceve un'etichetta di reso nonché una conferma di ricevimento via e-mail. Per l'etichetta di reso, nome e indirizzo vengono trasmessi al rispettivo spedizioniere. A tal fine il fornitore tratta i Suoi dati relativi all'ordine e all'indirizzo nonché le informazioni sul reso in qualità di responsabile del trattamento per nostro conto. Se in tale ambito i dati vengono trattati al di fuori dell'UE, ciò avviene sulla base di garanzie adeguate (clausole contrattuali tipo).

Per gli ordini verso tutti gli altri Paesi, Lei esercita il recesso tramite un modulo nel nostro negozio o via e-mail. In tal caso trattiamo il Suo nome, il Suo indirizzo e-mail, il numero d'ordine e gli articoli interessati e Le confermiamo il ricevimento via e-mail.

La base giuridica è in entrambi i casi l'art. 6, par. 1, lett. b) e lett. c) GDPR (gestione del recesso e obbligo di legge di conferma del ricevimento). Trattiamo le indicazioni facoltative sul motivo del reso sulla base dell'art. 6, par. 1, lett. f) GDPR, per migliorare i nostri prodotti e le indicazioni sulle taglie.

12) Newsletter ed e-mail marketing

12.1 Newsletter con consenso

Se si iscrive alla nostra newsletter, La informiamo via e-mail su nuovi prodotti, promozioni e novità. L'unico dato obbligatorio è il Suo indirizzo e-mail; ulteriori dati come il Suo nome sono facoltativi e servono a rivolgerci a Lei in modo personale. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Utilizziamo la procedura di double opt-in: dopo l'iscrizione riceve un'e-mail con un link di conferma. Solo quando clicca su tale link l'iscrizione diventa attiva. Per poter dimostrare l'iscrizione, memorizziamo la data e l'ora dell'iscrizione e della conferma nonché l'indirizzo IP utilizzato a tal fine (art. 6, par. 1, lett. c) e lett. f) GDPR).

Può annullare l'iscrizione alla newsletter in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail o con un messaggio a support@puschies.de. Dopo la disiscrizione rimuoviamo il Suo indirizzo dalla lista di distribuzione. Conserviamo la prova del Suo precedente consenso fino a tre anni, per poterci difendere da eventuali pretese.

12.2 Pubblicità ai clienti esistenti

Se ha effettuato un ordine presso di noi, possiamo inviarLe all'indirizzo e-mail indicato in tale occasione pubblicità per nostri prodotti simili, anche senza un consenso separato (§ 7 Abs. 3 UWG, legge tedesca contro la concorrenza sleale). La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella pubblicità diretta nei confronti delle nostre clienti e dei nostri clienti.

Può opporsi in qualsiasi momento a tale utilizzo del Suo indirizzo e-mail, senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base. A tal fine utilizzi il link di disiscrizione presente in ogni e-mail oppure scriva a support@puschies.de.

12.3 Invio tramite Klaviyo

Per la newsletter e le e-mail automatizzate (ad esempio promemoria relativi a un carrello non completato, se ha prestato il consenso) utilizziamo Klaviyo. Il fornitore è Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo memorizza il Suo indirizzo e-mail, i dati facoltativi, lo stato della Sua iscrizione e lo storico dei Suoi ordini provenienti da Shopify e li tratta in qualità di responsabile del trattamento per nostro conto.

Klaviyo rileva se e quando un'e-mail è stata aperta e quali link sono stati cliccati, affinché possiamo valutare l'efficacia delle nostre e-mail e adattare i contenuti ai Suoi interessi. Con il Suo consenso tramite il banner dei cookie, Klaviyo rileva inoltre quali prodotti visualizza nel nostro negozio e li associa al Suo profilo. La base giuridica per queste analisi è il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG), per la pubblicità ai clienti esistenti l'art. 6, par. 1, lett. f) GDPR.

I dati possono essere trattati negli Stati Uniti; Klaviyo è certificata ai sensi dell'EU-US Data Privacy Framework. Informativa sulla privacy: https://www.klaviyo.com/privacy

13) Recensioni tramite Judge.me

Per le recensioni dei prodotti utilizziamo l'app Shopify Judge.me. Il fornitore è Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me mostra le recensioni sulle nostre pagine prodotto e mette a disposizione un modulo con cui può lasciare una recensione.

Dopo un ordine Le inviamo tramite Judge.me un'e-mail con la richiesta di una recensione. Ciò avviene sulla base del Suo consenso (art. 6, par. 1, lett. a) GDPR) oppure, se ha effettuato un ordine presso di noi, come pubblicità ai clienti esistenti ai sensi del § 7 Abs. 3 UWG (art. 6, par. 1, lett. f) GDPR, vedi 12.2). Può opporsi in qualsiasi momento a tale utilizzo del Suo indirizzo e-mail, senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base, ad esempio via e-mail a support@puschies.de. A tal fine Judge.me riceve il Suo nome, il Suo indirizzo e-mail e gli articoli ordinati.

Se lascia una recensione, la pubblichiamo con il nome o la sigla da Lei indicati, la data, la valutazione in stelle, il testo ed eventualmente le foto. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che presta inviando la recensione. Può richiedere in qualsiasi momento la cancellazione della Sua recensione via e-mail a support@puschies.de. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Secondo Judge.me, i dati possono essere memorizzati anche su server negli Stati Uniti; non è nota una certificazione ai sensi dell'EU-US Data Privacy Framework, pertanto il trasferimento avviene sulla base di clausole contrattuali tipo.

14) Analisi web e marketing

Utilizziamo i seguenti servizi solo se ha prestato il consenso nel banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Senza il Suo consenso non vengono caricati o non ricevono dati. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie (sezione 5.4). Per ciascun servizio trova finalità, fornitore, base giuridica, trasferimento verso Paesi terzi e periodo di conservazione.

14.1 Google Tag Manager tramite Stape (server-side)

Finalità: con Google Tag Manager gestiamo l'integrazione dei servizi di analisi e marketing nel nostro negozio. Una parte dei dati non viene inviata dal Suo browser direttamente ai servizi, ma prima a un nostro server container gestito presso Stape. Lì stabiliamo quali dati vengono trasmessi a quale servizio e possiamo ridurre o rimuovere dati prima della trasmissione. Il Tag Manager in sé non crea profili utente.

Fornitore e sede: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hosting del server container: Stape (Stape Europe OÜ, Tallinn, Estland; server nell'UE).

Base giuridica: il server container tratta dati solo per i servizi ai quali ha prestato il consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Stape agisce in qualità di responsabile del trattamento per nostro conto.

Paese terzo e garanzie: Google può trasferire dati a Google LLC negli Stati Uniti; Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Stape Europe gestisce i server container in data center nell'UE; il contratto di trattamento dei dati è parte integrante delle condizioni d'uso di Stape.

Periodo di conservazione e revoca: il server container inoltra i dati e non li memorizza in modo permanente; i dati di log presso Stape vengono conservati solo per breve tempo. Revoca tramite le impostazioni dei cookie.

14.2 Google Analytics 4

Finalità: Google Analytics 4 analizza il modo in cui i visitatori utilizzano il nostro negozio, ad esempio quali pagine vengono visualizzate, da dove provengono i visitatori, quanto tempo si trattengono e quali acquisti vengono conclusi. Utilizziamo i report per migliorare il negozio e la nostra pubblicità. In GA4 gli indirizzi IP non vengono memorizzati.

Fornitore e sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Google tratta i dati in qualità di responsabile del trattamento per nostro conto.

Paese terzo e garanzie: trasferimento a Google LLC, Stati Uniti, sulla base dell'EU-US Data Privacy Framework; in via integrativa clausole contrattuali tipo.

Periodo di conservazione e revoca: i cookie (ad esempio "_ga") restano memorizzati fino a due anni. I dati degli eventi a livello di utente vengono cancellati in GA4 dopo al massimo 14 mesi. Revoca tramite le impostazioni dei cookie. Ulteriori informazioni: https://policies.google.com/privacy

14.3 Monitoraggio delle conversioni e remarketing di Google Ads

Finalità: con il monitoraggio delle conversioni di Google Ads misuriamo se un clic su uno dei nostri annunci su Google ha portato a un acquisto o a un'altra azione. In questo modo possiamo valutare il successo dei nostri annunci e gestire i budget. Con il remarketing mostriamo successivamente ai visitatori del nostro negozio, su altri siti web e nei servizi di Google, annunci relativi ai prodotti che hanno visualizzato. A tal fine Google crea gruppi di destinatari sulla base della Sua visita. Utilizziamo il monitoraggio delle conversioni e il remarketing solo con il Suo consenso.

Fornitore e sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Google utilizza i dati in parte anche per finalità proprie; in tale misura noi e Google siamo contitolari o titolari autonomi del trattamento.

Paese terzo e garanzie: trasferimento a Google LLC, Stati Uniti, sulla base dell'EU-US Data Privacy Framework.

Periodo di conservazione e revoca: i cookie di conversione restano memorizzati di norma fino a 90 giorni. Google memorizza l'appartenenza alle liste di remarketing per un massimo di 540 giorni. Revoca tramite le impostazioni dei cookie. Può inoltre disattivare la pubblicità personalizzata di Google nel Suo account Google.

14.4 Pixel di Meta e Conversions API

Finalità: utilizziamo il pixel di Meta e la Conversions API per misurare il successo dei nostri annunci su Facebook e Instagram, creare gruppi di destinatari per gli annunci (ad esempio visitatori del nostro negozio o persone simili a loro) e mostrare annunci a persone interessate ai nostri prodotti. Il pixel invia a Meta, dal Suo browser, informazioni sulle Sue azioni nel negozio (ad esempio visualizzazione di una pagina, aggiunta di un articolo al carrello, acquisto). Tramite la Conversions API, anche il nostro server container (vedi 14.1) invia tali eventi direttamente a Meta. Con la corrispondenza avanzata trasmettiamo inoltre in forma hash dati come indirizzo e-mail, numero di telefono, nome e codice postale, affinché Meta possa associare gli eventi a un account utente.

Fornitore e sede: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG), anche per la trasmissione tramite la Conversions API e la corrispondenza avanzata. Per la raccolta e la trasmissione dei dati a Meta, noi e Meta siamo contitolari del trattamento (art. 26 GDPR); a tal fine esiste un accordo con Meta (Meta Controller Addendum). Per l'ulteriore trattamento presso Meta, Meta è l'unico titolare.

Paese terzo e garanzie: trasferimento a Meta Platforms, Inc. negli Stati Uniti sulla base dell'EU-US Data Privacy Framework; in via integrativa clausole contrattuali tipo.

Periodo di conservazione e revoca: il cookie "_fbp" resta memorizzato fino a 90 giorni. Meta conserva i dati trasmessi secondo le proprie linee guida. Revoca tramite le impostazioni dei cookie. Ulteriori informazioni: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Finalità: Microsoft Clarity registra il modo in cui i visitatori interagiscono con le nostre pagine, ad esempio movimenti del mouse, clic e profondità di scorrimento, e li rappresenta sotto forma di heatmap e registrazioni delle sessioni. In questo modo individuiamo i punti in cui il negozio è difficile da usare. I dati inseriti nei campi dei moduli vengono mascherati e non registrati.

Fornitore e sede: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (parte contraente secondo le condizioni d'uso di Clarity). Titolare del trattamento per gli utenti nello Spazio economico europeo è, secondo l'informativa sulla privacy di Microsoft, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft tratta i dati di Clarity in qualità di titolare autonomo del trattamento e anche per finalità proprie, tra l'altro per la pubblicità.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG).

Paese terzo e garanzie: trasferimento a Microsoft Corporation, Stati Uniti, sulla base dell'EU-US Data Privacy Framework; Microsoft Corporation è certificata.

Periodo di conservazione e revoca: il cookie "_clck" resta memorizzato fino a un anno, il cookie "_clsk" un giorno. Microsoft cancella le registrazioni delle sessioni dopo 30 giorni, i dati aggregati dei clic (heatmap) e le registrazioni contrassegnate dopo nove mesi. Revoca tramite le impostazioni dei cookie. Ulteriori informazioni: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Finalità: con l'Universal Event Tracking (UET) di Microsoft Advertising misuriamo se un clic su uno dei nostri annunci nel motore di ricerca Bing o nella rete pubblicitaria di Microsoft ha portato a un acquisto e creiamo gruppi di destinatari per gli annunci.

Fornitore e sede: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). UET viene utilizzato solo con il Suo consenso.

Paese terzo e garanzie: trasferimento a Microsoft Corporation, Stati Uniti, sulla base dell'EU-US Data Privacy Framework.

Periodo di conservazione e revoca: i cookie (ad esempio "_uetvid") restano memorizzati fino a 13 mesi. Revoca tramite le impostazioni dei cookie.

14.7 Hotjar

Finalità: Hotjar crea heatmap e registrazioni delle sessioni, affinché possiamo vedere come i visitatori utilizzano il nostro negozio, e consente brevi sondaggi di feedback. I dati inseriti nei campi dei moduli vengono mascherati.

Fornitore e sede: Hotjar fa parte del gruppo Contentsquare. Il fornitore nell'UE è Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Hotjar agisce in qualità di responsabile del trattamento per nostro conto.

Paese terzo e garanzie: Hotjar memorizza i dati nell'UE. Se i dati vengono trasferiti a Content Square, Inc. o ad altri subfornitori negli Stati Uniti, ciò avviene sulla base dell'EU-US Data Privacy Framework (Content Square, Inc. è certificata) o di clausole contrattuali tipo.

Periodo di conservazione e revoca: i cookie restano memorizzati fino a un anno; le registrazioni vengono cancellate dopo al massimo 365 giorni. Revoca tramite le impostazioni dei cookie. Ulteriori informazioni: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Finalità: Adtriba attribuisce gli acquisti ai canali pubblicitari e ai punti di contatto attraverso i quali un visitatore è arrivato da noi (attribuzione di marketing) e ci aiuta a ripartire il nostro budget pubblicitario tra i canali. A tal fine vengono trattati un identificativo pseudonimo, le pagine visualizzate, i parametri delle campagne contenuti nei link e gli eventi relativi agli ordini.

Fornitore e sede: Adtriba GmbH (una società del gruppo Funnel), Hoheluftchaussee 95, 20253 Hamburg, Deutschland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). Adtriba agisce in qualità di responsabile del trattamento per nostro conto.

Paese terzo e garanzie: secondo il contratto di trattamento dei dati, Adtriba può trattare dati anche nel Regno Unito, in Australia e negli Stati Uniti (subfornitori, tra gli altri, Amazon Web Services e Google). Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea; i trasferimenti verso altri Paesi terzi avvengono sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).

Periodo di conservazione e revoca: i dati vengono conservati fino alla revoca del Suo consenso e cancellati al più tardi dopo 24 mesi. Revoca tramite le impostazioni dei cookie.

14.9 Pinterest Tag

Finalità: con il Pinterest Tag misuriamo se gli annunci su Pinterest portano ad acquisti e creiamo gruppi di destinatari per gli annunci su Pinterest.

Fornitore e sede: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG).

Paese terzo e garanzie: trasferimento a Pinterest, Inc., Stati Uniti, sulla base dell'EU-US Data Privacy Framework; Pinterest, Inc. è certificata.

Periodo di conservazione e revoca: i cookie "_pin_unauth" e "_epik" restano memorizzati fino a un anno. Revoca tramite le impostazioni dei cookie.

14.10 TikTok Pixel

Finalità: con il TikTok Pixel misuriamo se gli annunci su TikTok portano ad acquisti e creiamo gruppi di destinatari per gli annunci su TikTok.

Fornitore e sede: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG).

Paese terzo e garanzie: TikTok può trasferire dati verso Paesi al di fuori dell'UE, tra l'altro negli Stati Uniti e in Cina (accesso da remoto). La base sono le clausole contrattuali tipo; non è nota una certificazione ai sensi dell'EU-US Data Privacy Framework.

Periodo di conservazione e revoca: il cookie "_ttp" resta memorizzato fino a 13 mesi dopo l'ultimo utilizzo. Revoca tramite le impostazioni dei cookie.

15) Funzioni del sito

15.1 Blocco per Paese (BM Country Blocker)

Utilizziamo l'app Shopify BM Country Blocker per limitare l'accesso al nostro negozio da Paesi in cui non effettuiamo consegne. A tal fine, al momento dell'accesso, il Suo indirizzo IP viene trattato e confrontato con una banca dati dei Paesi. Il fornitore dell'app è Boostymark (sviluppatore dell'app, USA). La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella protezione del negozio e nella limitazione alle nostre aree di consegna. Se in tale ambito i dati vengono trattati negli Stati Uniti, il trasferimento avviene sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR). Noi stessi non memorizziamo in modo permanente il Suo indirizzo IP.

15.2 Video di YouTube

Su alcune pagine integriamo video di YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. I video vengono caricati solo dopo il Suo consenso o dopo un clic (modalità di privacy avanzata youtube-nocookie.com). Durante la riproduzione, Google riceve tra l'altro il Suo indirizzo IP e informazioni sulla pagina visualizzata; se ha effettuato l'accesso al Suo account Google, Google può associare la visualizzazione al Suo account. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25 Abs. 1 TDDDG). I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata ai sensi dell'EU-US Data Privacy Framework. Ulteriori informazioni: https://policies.google.com/privacy

15.3 Candidature via e-mail

Può inviarci la Sua candidatura via e-mail. Trattiamo i dati contenuti nella Sua candidatura (in particolare dati di contatto, curriculum vitae, attestati e certificazioni delle qualifiche) esclusivamente per decidere sull'assegnazione del posto. La base giuridica è l'art. 6, par. 1, lett. b) GDPR (avvio di un rapporto di lavoro). Se fornisce volontariamente categorie particolari di dati, ad esempio una grave disabilità, li trattiamo ai sensi dell'art. 9, par. 2, lett. b) GDPR.

Se non viene instaurato un rapporto di lavoro, cancelliamo la Sua documentazione al più tardi sei mesi dopo la conclusione della procedura di selezione. Tale termine deriva dal nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) a poterci difendere da eventuali pretese ai sensi della legge generale tedesca sulla parità di trattamento (Allgemeines Gleichbehandlungsgesetz). Se desidera che conserviamo la Sua candidatura per posizioni future, Le chiediamo a tal fine il consenso. Se viene instaurato un rapporto di lavoro, i dati vengono inseriti nel fascicolo personale.

16) I Suoi diritti

16.1 Diritti dell'interessato

Nei nostri confronti, Lei ha i seguenti diritti in relazione ai dati personali che La riguardano:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla comunicazione ai destinatari in caso di rettifica, cancellazione o limitazione (art. 19 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione (art. 21 GDPR, vedi 16.2)
• Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (art. 22 GDPR)
• Diritto di revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato (art. 7, par. 3, GDPR); la liceità del trattamento effettuato fino a quel momento resta impregiudicata

Per esercitare i Suoi diritti è sufficiente un'e-mail a support@puschies.de.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. L'autorità competente per noi è l'autorità di controllo per la protezione dei dati del Land della Bassa Sassonia (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Diritto di opposizione ai sensi dell'art. 21 GDPR

Se trattiamo i Suoi dati personali sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se trattiamo i Suoi dati personali per finalità di marketing diretto, può opporsi in qualsiasi momento a tale trattamento senza indicarne i motivi. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. In seguito alla Sua opposizione non utilizziamo più i Suoi dati per finalità di marketing diretto.

Può inviare la Sua opposizione senza formalità via e-mail a support@puschies.de oppure, nel caso di e-mail pubblicitarie, esercitarla tramite il link di disiscrizione presente in ogni e-mail.

17) Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario per la rispettiva finalità o richiesto dagli obblighi di conservazione previsti dalla legge. Salvo che nelle singole sezioni sia indicato un termine specifico, vale quanto segue:

• I dati che trattiamo sulla base del Suo consenso vengono conservati fino a quando Lei revoca il consenso o viene meno la finalità.
• I dati relativi all'esecuzione del contratto vengono conservati fino alla completa esecuzione del contratto e oltre, fino alla scadenza dei termini di garanzia e di prescrizione (di norma tre anni dalla fine dell'anno dell'ordine).
• Le lettere commerciali e d'affari, ad esempio le e-mail commerciali relative a un ordine, vengono conservate per sei anni (§ 257 HGB, codice di commercio tedesco; § 147 AO, codice tributario tedesco).
• Le fatture, gli altri documenti contabili, i libri contabili e i bilanci d'esercizio vengono conservati secondo i termini di conservazione previsti dalla legge ai sensi dell'HGB e dell'AO (di norma 8 anni per i documenti contabili e 10 anni per i libri contabili e i bilanci d'esercizio; § 257 HGB, § 147 AO, § 14b UStG, legge tedesca sull'IVA).
• I dati che trattiamo sulla base di legittimi interessi vengono conservati fino a quando l'interesse viene meno o Lei si è validamente opposto.

I termini di conservazione decorrono dalla fine dell'anno civile in cui il documento è stato creato. Alla scadenza dei termini cancelliamo i dati. Finché i dati sono conservati solo in virtù di un obbligo di conservazione, ne limitiamo il trattamento.

Ultimo aggiornamento: 26.09.2026