Informativa sulla privacy
Fa fede la versione tedesca di questa informativa. Questa traduzione è fornita per comodità.
Trattiamo i dati personali solo nella misura necessaria a gestire questo negozio e a evadere il tuo ordine. Questo sito non utilizza servizi di analisi, tracciamento o pubblicità, non integra plugin di social media e non carica font o altre risorse da server esterni. Per questo non esiste un banner cookie: a parte i dati tecnicamente necessari descritti di seguito, non viene raccolto nulla.
1. Titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Sebastian Boll
Bachenauerstr. 37
74254 Offenau
Germania
Telefono: +39 349 7338674
E-mail: info@aromaitaly.com
Non abbiamo nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti di legge.
2. Definizioni e basi giuridiche
Per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4 n. 1 GDPR). Per "trattamento" si intende qualsiasi operazione compiuta su tali dati (art. 4 n. 2 GDPR).
Basiamo ogni trattamento su una delle seguenti basi giuridiche:
- Art. 6 par. 1 lett. b GDPR — esecuzione di un contratto o misure precontrattuali (il tuo ordine).
- Art. 6 par. 1 lett. c GDPR — adempimento di un obbligo legale (in particolare obblighi di conservazione fiscali e commerciali).
- Art. 6 par. 1 lett. f GDPR — legittimo interesse (funzionamento tecnicamente sicuro del sito, prevenzione delle frodi nei pagamenti).
- Art. 6 par. 1 lett. a GDPR — consenso, qualora te lo chiediamo espressamente nel singolo caso.
3. Hosting e file di log
Questo sito è ospitato su un server virtuale da noi noleggiato. Il fornitore dell'infrastruttura è Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro. È in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. I server si trovano all'interno dell'Unione Europea.
Quando visiti questo sito il server web raccoglie automaticamente i dati trasmessi dal tuo browser e li memorizza in file di log: indirizzo IP, data e ora dell'accesso, nome e URL del file richiamato, quantità di dati trasferiti ed esito della richiesta, tipo e versione del browser, sistema operativo e, se trasmessa, la pagina di provenienza.
Il trattamento si basa sull'art. 6 par. 1 lett. f GDPR. Il nostro legittimo interesse consiste nel fornire il sito, garantirne stabilità e sicurezza e respingere attacchi. Questi dati non vengono uniti ad altre fonti né analizzati a fini di marketing. I file di log vengono cancellati al più tardi dopo 14 giorni, salvo che siano eccezionalmente necessari più a lungo per chiarire un incidente di sicurezza specifico.
4. Cifratura
Questo sito utilizza costantemente la cifratura TLS (riconoscibile da "https://" nella barra degli indirizzi). I dati che ci trasmetti sono quindi protetti durante il trasferimento dalla lettura da parte di terzi.
5. Font e contenuti esterni
Tutti i font utilizzati su questo sito vengono forniti dal nostro server. Non esiste alcun collegamento a Google Fonts o a servizi analoghi; il tuo indirizzo IP non viene quindi trasmesso a terzi per questo scopo. Non integriamo mappe, video o altri contenuti esterni.
L'unica connessione esterna che il tuo browser stabilisce su questo sito riguarda il pagamento tramite Stripe e viene effettuata esclusivamente nella pagina della cassa (vedi punto 7).
6. Carrello (memoria locale)
Affinché il carrello resti disponibile passando da una pagina all'altra, salviamo gli articoli scelti nella memoria locale del tuo browser. Vengono memorizzati esclusivamente l'identificativo del prodotto, la variante scelta e la quantità — nessun prezzo e nessun dato personale.
Questi dati non lasciano il tuo browser finché non concludi un ordine e non vengono utilizzati per riconoscerti. Trattandosi di una memorizzazione strettamente necessaria a un servizio da te espressamente richiesto, non è necessario alcun consenso ai sensi del § 25 c. 2 n. 2 TDDDG. Puoi cancellare la memoria locale in qualsiasi momento dalle impostazioni del browser; il carrello risulterà allora vuoto.
7. Ordini e pagamento tramite Stripe
Quando effettui un ordine trattiamo i dati necessari: indirizzo e-mail, nome e indirizzo di consegna, articoli ordinati con quantità e prezzi, data e importo del pagamento. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto).
Il pagamento è gestito dal prestatore di servizi di pagamento Stripe. Per i clienti nello Spazio economico europeo il fornitore è Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.
I dati della tua carta non raggiungono mai il nostro server. L'inserimento avviene in un campo messo a disposizione da Stripe che trasmette direttamente a Stripe. Da Stripe riceviamo soltanto l'informazione se il pagamento è andato a buon fine, oltre ai dati necessari per la consegna.
Stripe tratta i dati di pagamento come titolare autonomo e applica anche procedure di rilevamento delle frodi. A tal fine nella pagina della cassa viene caricato uno script di Stripe che analizza caratteristiche tecniche del tuo dispositivo e il tuo comportamento di utilizzo e può a questo scopo impostare cookie. La base giuridica è l'art. 6 par. 1 lett. b e lett. f GDPR; il nostro legittimo interesse e quello di Stripe consistono nella prevenzione delle frodi.
Stripe può trasferire dati anche verso paesi terzi, in particolare gli USA, sulla base delle clausole contrattuali tipo della Commissione europea. Dettagli sul trattamento da parte di Stripe e sui tuoi diritti: https://stripe.com/it/privacy.
8. Conferma d'ordine via e-mail
Dopo un pagamento andato a buon fine ti inviamo una conferma d'ordine all'indirizzo e-mail indicato. Vi siamo tenuti ai sensi del § 312f del codice civile tedesco; la base giuridica è l'art. 6 par. 1 lett. b e lett. c GDPR.
Per l'invio e la ricezione delle e-mail utilizziamo Google Workspace. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. È in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Anche in questo caso può avvenire un trasferimento verso gli USA sulla base delle clausole contrattuali tipo. Ulteriori informazioni: https://policies.google.com/privacy.
Non inviamo newsletter.
9. Contatti
Se ci contatti via e-mail o telefono trattiamo i tuoi dati per gestire la richiesta. La base giuridica è l'art. 6 par. 1 lett. b GDPR se la richiesta è collegata a un contratto, altrimenti l'art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alle richieste). Cancelliamo questi dati non appena la richiesta è stata evasa definitivamente e nessun obbligo di conservazione lo impedisce.
10. Destinatari dei dati
Comunichiamo dati personali solo ai seguenti destinatari e solo nella misura necessaria alle finalità indicate: il prestatore di servizi di pagamento Stripe; il corriere da noi incaricato; il nostro fornitore di hosting; Google Ireland Limited (e-mail); il nostro studio fiscale e le autorità fiscali, ove previsto per legge.
I dati non vengono mai ceduti a fini pubblicitari né venduti.
11. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. I dati di ordini e fatture sono soggetti agli obblighi di conservazione fiscali e commerciali (§ 257 HGB, § 147 AO) e vengono conservati fino a dieci anni. Per tale periodo il trattamento è limitato alla conservazione.
12. I tuoi diritti
Nei nostri confronti hai i seguenti diritti sui tuoi dati personali: accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17, se non sussistono obblighi di conservazione), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e revoca del consenso con effetto per il futuro (art. 7 par. 3).
Per esercitare questi diritti è sufficiente un messaggio informale a info@aromaitaly.com.
Diritto di opposizione ai sensi dell'art. 21 GDPR
Qualora trattiamo i tuoi dati sulla base di legittimi interessi (art. 6 par. 1 lett. f GDPR), hai il diritto di opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati in questione, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui tuoi interessi, diritti e libertà, oppure che il trattamento serva ad accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di reclamo
Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati riguardo al trattamento dei tuoi dati personali da parte nostra (art. 77 GDPR). L'autorità competente per noi è:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stoccarda, Germania
www.baden-wuerttemberg.datenschutz.de
13. Obbligo di fornire i dati
Il conferimento dei dati non è previsto né per legge né per contratto. Senza i dati necessari all'ordine (indirizzo e-mail, nome, indirizzo di consegna e dati di pagamento) non possiamo però concludere un contratto con te né consegnare il tuo ordine.
14. Nessun processo decisionale automatizzato
Non effettuiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR. Il rilevamento delle frodi di Stripe può comportare il rifiuto di un singolo pagamento; ciò non pregiudica la possibilità di rifare l'ordine con un altro metodo di pagamento o di contattarci direttamente.
15. Modifiche a questa informativa
Adeguiamo questa informativa ogni volta che cambiano la tecnologia utilizzata o il quadro normativo. Si applica la versione consultabile al momento della visita.
Ultimo aggiornamento: agosto 2026