Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali su questo sito web è:
Haldon Clark Limited
Mellergasse 4, OG 21
1230 Vienna
Austria
E-mail: privacy@haldonclark.com
2. Informazioni generali sul trattamento dei dati
Trattiamo i dati personali solo nella misura necessaria per mettere a disposizione un sito web funzionante, gestire le richieste, elaborare ordini ed eseguire contratti oppure per le ulteriori finalità descritte di seguito. Per dati personali si intendono tutte le informazioni riferite a una persona fisica identificata o identificabile.
La base giuridica applicabile è indicata per ciascuna operazione di trattamento. Qualora il trattamento si basi sul Suo consenso, potrà revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane impregiudicata.
3. Periodo di conservazione
Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Successivamente, i dati vengono cancellati, a meno che non sussistano obblighi legali di conservazione, in particolare di natura societaria o fiscale, oppure motivi legittimi per un'ulteriore conservazione. I dati rilevanti ai fini dell'esecuzione del contratto e della contabilità vengono generalmente conservati per sette anni, conformemente ai termini di conservazione previsti dalla legge. Potrebbe essere necessaria una conservazione più lunga qualora i dati siano richiesti nell'ambito di un procedimento pendente o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
4. I Suoi diritti
Alle condizioni previste dalla legge, Lei dispone in particolare dei seguenti diritti:
- diritto di accesso ai propri dati personali (art. 15 GDPR),
- diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti (art. 16 GDPR),
- diritto alla cancellazione (art. 17 GDPR),
- diritto alla limitazione del trattamento (art. 18 GDPR),
- diritto alla portabilità dei dati (art. 20 GDPR),
- diritto di opposizione al trattamento basato sull'art. 6, par. 1, lett. e) o f) GDPR (art. 21 GDPR), nonché
- diritto di revocare il consenso con effetto per il futuro (art. 7, par. 3 GDPR).
Qualora trattiamo dati personali per finalità di marketing diretto, Lei può opporsi in qualsiasi momento a tale trattamento. Può esercitare i Suoi diritti utilizzando i recapiti indicati sopra.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. In Austria, l'autorità competente è la Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Vienna.
5. Messa a disposizione del sito web e file di log del server
Quando accede al nostro sito web, il server web tratta informazioni tecnicamente necessarie. Queste possono comprendere, in particolare, l'indirizzo IP, la data e l'ora dell'accesso, la pagina o il file consultato, la quantità di dati trasmessi, l'URL di provenienza, il tipo e la versione del browser, il sistema operativo e il provider richiedente. Il trattamento è necessario per mettere a disposizione il sito web in modo sicuro e affidabile, rilevare errori e prevenire attacchi e abusi.
La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel garantire un'offerta online sicura, stabile e tecnicamente priva di errori. I dati di log vengono generalmente conservati per 14 giorni e successivamente cancellati, salvo che sia necessaria una conservazione più lunga per chiarire uno specifico incidente di sicurezza.
Fornitore di hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania. Qualora il fornitore di hosting tratti dati per nostro conto, è stato stipulato un contratto ai sensi dell'art. 28 GDPR.
6. Contatti
Se ci contatta tramite il modulo di contatto, via e-mail o in altro modo, trattiamo le informazioni da Lei fornite, compresi i Suoi dati di contatto, per gestire la richiesta ed eventuali domande successive. Qualora la Sua richiesta riguardi un contratto o misure precontrattuali, il trattamento si basa sull'art. 6, par. 1, lett. b) GDPR. Negli altri casi, il trattamento avviene sulla base del nostro legittimo interesse a gestire correttamente le richieste ai sensi dell'art. 6, par. 1, lett. f) GDPR. Qualora richiediamo il consenso, la base giuridica è l'art. 6, par. 1, lett. a) GDPR.
Cancelliamo i dati quando la richiesta è stata definitivamente evasa e non sussistono obblighi legali di conservazione o motivi legittimi per un'ulteriore conservazione.
7. Account cliente
È possibile creare un account cliente. A tal fine trattiamo i dati contrassegnati come obbligatori e le informazioni fornite volontariamente per mettere a disposizione l'account cliente e gestire gli ordini. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.
Può richiedere in qualsiasi momento la cancellazione del Suo account cliente. I dati relativi agli ordini già conclusi continueranno tuttavia a essere conservati nella misura in cui sussistano obblighi legali di conservazione o altri motivi giuridici.
8. Ordini ed esecuzione del contratto
In caso di ordine, trattiamo in particolare dati anagrafici, di contatto, di consegna, relativi all'ordine, alla fatturazione e al pagamento. Il trattamento serve all'avvio e all'esecuzione del contratto e si basa sull'art. 6, par. 1, lett. b) GDPR. Qualora il trattamento sia necessario per adempiere obblighi legali, in particolare obblighi di conservazione di natura fiscale e societaria, esso si basa sull'art. 6, par. 1, lett. c) GDPR.
Ai fini dell'esecuzione del contratto, trasmettiamo i dati necessari ai fornitori di servizi di spedizione e logistica, ai prestatori di servizi di pagamento, alle banche nonché, se del caso, a consulenti fiscali, fornitori di servizi informatici e autorità. La trasmissione dei dati è limitata a quanto necessario per la rispettiva finalità.
Fornitore di servizi di spedizione e logistica: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Austria.
9. Prestatori di servizi di pagamento
Quando seleziona uno dei metodi di pagamento offerti, i dati necessari per l'elaborazione del pagamento vengono trasmessi al rispettivo prestatore di servizi di pagamento. Tali dati possono comprendere nome, indirizzo, indirizzo e-mail, valore dell'ordine, valuta, dati della transazione, indirizzo IP e informazioni relative al pagamento. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Qualora i prestatori di servizi di pagamento trattino dati per adempiere propri obblighi legali, prevenire frodi o effettuare verifiche dell'identità o della solvibilità, essi agiscono in tale ambito come titolari autonomi del trattamento.
PayPal
Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di PayPal.
Klarna
Il fornitore è Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. A seconda del metodo di pagamento scelto, Klarna può effettuare una verifica dell'identità e della solvibilità. Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Klarna.
Stripe
Per i pagamenti con carta di credito e altri pagamenti utilizziamo Stripe. Per gli utenti dello Spazio economico europeo è coinvolta, a seconda del servizio, in particolare Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Stripe. Stripe può inoltre trasferire dati a società affiliate e fornitori di servizi al di fuori del SEE. Secondo quanto dichiarato da Stripe, a tal fine vengono utilizzati i meccanismi di trasferimento applicabili ai sensi del capo V del GDPR.
10. Newsletter
Quando si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail ed eventualmente il nome da Lei fornito volontariamente ai fini dell'invio. L'iscrizione avviene generalmente mediante una procedura di double opt-in. Per documentare il consenso, memorizziamo in particolare la data e l'ora dell'iscrizione e della conferma, nonché l'indirizzo IP utilizzato.
La base giuridica per l'invio e per un'eventuale misurazione dei risultati espressamente autorizzata è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR, in combinato disposto con il § 174 TKG 2021. Qualora ricorrano i requisiti di legge per l'invio di comunicazioni pubblicitarie ai clienti esistenti, l'invio può basarsi sul § 174, par. 4 TKG 2021 e sul nostro legittimo interesse al marketing diretto ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Può annullare in qualsiasi momento l'iscrizione alla newsletter tramite il link di disiscrizione o inviandoci una comunicazione. I dati conservati esclusivamente per l'invio della newsletter vengono cancellati dopo la disiscrizione oppure inseriti in un elenco di blocco, nella misura necessaria a impedire ulteriori invii o a dimostrare un consenso precedentemente prestato. La relativa prova può essere conservata fino alla scadenza dei termini di prescrizione applicabili.
11. Cookie e tecnologie analoghe
Il nostro sito web utilizza cookie e tecnologie analoghe, ad esempio Local Storage o pixel. Utilizziamo tecnologie tecnicamente necessarie per rendere disponibili le funzioni da Lei espressamente richieste e consentire un utilizzo sicuro del sito web. In tale contesto, l'accesso alle informazioni presenti sul Suo dispositivo o la loro memorizzazione si basa sul § 165, par. 3 TKG 2021; il successivo trattamento dei dati personali avviene, a seconda della finalità, in particolare sulla base dell'art. 6, par. 1, lett. b) o f) GDPR.
Tutte le tecnologie non tecnicamente necessarie, in particolare quelle destinate all'analisi, al marketing o ai contenuti multimediali esterni, vengono utilizzate solo previo Suo consenso. La base giuridica per l'accesso al Suo dispositivo è il § 165, par. 3 TKG 2021 e, per il successivo trattamento dei dati personali, l'art. 6, par. 1, lett. a) GDPR. Può modificare in qualsiasi momento le Sue preferenze con effetto per il futuro tramite le Impostazioni dei cookie. Può inoltre cancellare dal browser i cookie già memorizzati.
Le tecnologie, i fornitori, le finalità, i periodi di conservazione e i destinatari concretamente interessati sono indicati nelle impostazioni dei cookie. Può consultare e modificare in qualsiasi momento le Sue preferenze tramite le Impostazioni dei cookie.
12. Google Analytics 4
Previo Suo consenso, utilizziamo Google Analytics 4 per misurare la portata e analizzare l'utilizzo del nostro sito web. Il fornitore per gli utenti del SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Possono essere trattati, in particolare, le pagine consultate, le interazioni, informazioni approssimative sulla posizione, dati tecnici relativi al dispositivo e al browser, informazioni sul referrer e l'indirizzo IP. Secondo quanto dichiarato da Google, gli indirizzi IP non vengono registrati né memorizzati, ma sono utilizzati esclusivamente per ricavare dati approssimativi sulla posizione e successivamente eliminati.
La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 165, par. 3 TKG 2021. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto del titolare.
Il periodo di conservazione da noi stabilito per i dati relativi agli eventi è di 14 mesi. Google può trattare dati anche negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework; in aggiunta, possono essere utilizzate clausole contrattuali standard. Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google e nelle Informazioni su Google Analytics.
13. Google Ads e misurazione delle conversioni
Previo Suo consenso, utilizziamo Google Ads, inclusa la misurazione delle conversioni, per misurare l'efficacia dei nostri annunci e ottimizzare la pubblicità. Il fornitore per gli utenti del SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Cookie o identificatori analoghi, dati relativi al dispositivo e al browser, indirizzo IP, pagine visitate e interazioni possono essere trattati e collegati ai contatti con gli annunci.
La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 165, par. 3 TKG 2021. Google può trattare dati anche negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework; in aggiunta, possono essere utilizzate clausole contrattuali standard. Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google. Può gestire le impostazioni per gli annunci personalizzati nel Centro gestione annunci di Google.
14. Microsoft Advertising
Previo Suo consenso, utilizziamo Microsoft Advertising, incluso Universal Event Tracking (UET), per misurare l'efficacia degli annunci pubblicitari e ottimizzare la pubblicità. Il fornitore per gli utenti del SEE è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Possono essere trattati cookie o identificatori analoghi, l'indirizzo IP, dati relativi al dispositivo e al browser, pagine visitate e interazioni.
La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 165, par. 3 TKG 2021. Microsoft può trattare dati anche negli Stati Uniti. Le società statunitensi certificate del gruppo Microsoft possono avvalersi dell'EU-US Data Privacy Framework; in aggiunta, possono essere utilizzate clausole contrattuali standard. Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Microsoft. Può gestire le impostazioni per la pubblicità basata sugli interessi nelle impostazioni pubblicitarie di Microsoft.
15. YouTube
Previo Suo consenso, incorporiamo video del servizio YouTube. Il fornitore per gli utenti del SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Durante la riproduzione di un video possono essere trasmessi a Google, in particolare, l'indirizzo IP, dati relativi al dispositivo e al browser, la pagina consultata e informazioni sull'utilizzo del video. Se ha effettuato l'accesso a un account Google, Google può associare tali informazioni al Suo account.
La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 165, par. 3 TKG 2021. Fino al rilascio del consenso non deve essere stabilita alcuna connessione con YouTube. Google può trattare dati anche negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework; in aggiunta, possono essere utilizzate clausole contrattuali standard. Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google.
16. Trasferimenti di dati verso Paesi terzi
Nel caso di singoli fornitori di servizi, il trattamento può avvenire al di fuori dell'Unione europea o dello Spazio economico europeo. Tale trasferimento avviene solo se sono soddisfatte le condizioni previste dagli artt. 44 e seguenti del GDPR. Ciò può avvenire, in particolare, sulla base di una decisione di adeguatezza della Commissione europea, incluso l'EU-US Data Privacy Framework per le società statunitensi debitamente certificate, oppure sulla base delle clausole contrattuali standard della Commissione europea e, se necessario, di misure di protezione supplementari. Nonostante tali garanzie, in caso di trattamento in Paesi terzi può sussistere il rischio che le autorità accedano ai dati e che i diritti degli interessati previsti dal diritto europeo non possano essere fatti valere allo stesso modo.
17. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, modifica o divulgazione. La trasmissione di contenuti riservati avviene generalmente in forma crittografata tramite TLS. La invitiamo a trattare in modo riservato le credenziali di accesso al Suo account cliente e a disconnettersi dopo l'utilizzo, soprattutto sui dispositivi condivisi.
18. Aggiornamento della presente informativa sulla privacy
Adeguiamo la presente informativa sulla privacy in caso di modifiche ai nostri trattamenti dei dati, ai servizi utilizzati o ai requisiti di legge. Si applica la versione di volta in volta pubblicata su questo sito web.