Informativa sulla privacy

1. Titolare del trattamento

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Germania
Email: info@amparioweb.com
Telefono: +49 174 329 2357

2. Quali dati personali raccogliamo?

• Dati di contatto: nome, indirizzo e-mail, indirizzo di spedizione, indirizzo di fatturazione.
• Informazioni account: nome utente, password (memorizzata in forma crittografata). Per l'accesso OAuth (Google, Apple), i dati del profilo condivisi dal provider.
• Dati finanziari: le informazioni di pagamento sono elaborate esclusivamente da Stripe e non sono memorizzate sui nostri server.
• Informazioni sulle transazioni: articoli ordinati, stato dell'ordine, cronologia ordini.
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, orari di accesso.

3. Finalità del trattamento

• Fornitura e gestione del sito web
• Elaborazione ordini e pagamenti
• Gestione account utente e autenticazione
• Invio di conferme d'ordine e notifiche di spedizione
• Sicurezza e prevenzione frodi
• Comunicazione con l'utente (assistenza clienti)

4. Base giuridica

Il trattamento si basa sull'art. 6(1) del GDPR:

• Esecuzione del contratto (lett. b): elaborazione ordini, gestione account, spedizione.
• Interesse legittimo (lett. f): sicurezza, dati tecnici, prevenzione frodi.
• Consenso (lett. a): analisi dell'utilizzo e monitoraggio delle conversioni Google Ads (tramite banner cookie), ciascuno in collegamento con il § 25, comma 1 TDDDG.

5. Cookie

Questo sito utilizza cookie tecnicamente necessari per l’autenticazione (cookie di sessione) e la memorizzazione delle preferenze cookie. Con il tuo consenso tramite il banner cookie, effettuiamo inoltre un’analisi anonima dell’utilizzo (vedi sezione 5b). Con il tuo consenso separato alla categoria «Marketing», utilizziamo anche il monitoraggio delle conversioni Google Ads, che utilizza cookie di Google (vedi sezione 5d).

Alla prima visita, sarai informato tramite il banner cookie e potrai accettare o rifiutare. Senza consenso, non viene effettuata alcuna analisi dell’utilizzo né monitoraggio delle conversioni. Puoi modificare la tua scelta in qualsiasi momento nelle Impostazioni privacy.

5a. Periodi di conservazione

• Dati di log del server: 14 giorni
• Dati dell’account: durata dell’iscrizione, cancellazione alla chiusura dell’account
• Dati di contatto (nome, indirizzo): durata del rapporto con il cliente + cancellazione con i dati dell’account
• Dati degli ordini e fatture: 10 anni (obbligo legale di conservazione secondo il diritto fiscale tedesco, § 147 AO, § 257 HGB)
• Dati di pagamento: non memorizzati sui nostri server (elaborati da Stripe)
• Passkey e dati 2FA: durata dell’iscrizione, cancellazione alla chiusura dell’account
• Preferenze cookie: memorizzate nel browser (localStorage), nessun salvataggio lato server
• Dati di analisi dell’utilizzo: 90 giorni, poi cancellazione automatica
• Cookie di conversione Google Ads (_gcl_au, _gcl_aw): 90 giorni nel browser, conservazione presso Google secondo le sue regole (vedi sezione 5d)
• Dati di log di sicurezza (accessi, modifiche password e 2FA): 90 giorni, poi cancellazione automatica. Base giuridica: interesse legittimo a chiarire l’uso improprio dell’account (art. 6(1)(f) del GDPR). Dopo la cancellazione dell’account rimane senza riferimento diretto alla persona (pseudonimizzato) fino al raggiungimento di tale periodo.

5b. Analisi del sito web

Dati raccolti: visualizzazioni di pagina e prodotto, acquisti e clic sui pulsanti; tempo di permanenza e profondità di scorrimento per pagina; visibilità delle call to action; paese approssimativo (dedotto dallIP, che NON viene memorizzato); tipo di dispositivo e browser; sorgente di traffico (referrer/campagna) e metriche di prestazione anonime (es. tempo di caricamento). Per ogni sessione viene generato un ID di sessione casuale (non riconducibile a lei). Non vengono impostati cookie né memorizzati dati personali — lID di sessione è nel sessionStorage del browser e viene eliminato alla chiusura della scheda.

Finalità: migliorare i nostri servizi e lesperienza utente, rilevare problemi tecnici e comprendere il comportamento dacquisto.

Base giuridica: consenso ai sensi dell’art. 6(1)(a) del GDPR tramite il banner cookie.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Opposizione: puoi revocare il tuo consenso in qualsiasi momento selezionando “Rifiuta” nel banner cookie. Successivamente non verranno raccolti dati di utilizzo.

5c. Statistiche Umami (self-hosted)

Dati raccolti: Se attivato, utilizziamo Umami — uno strumento di analisi self-hosted e senza cookie — per raccogliere statistiche di utilizzo anonime e aggregate (pagine visitate, posizione approssimativa a livello di Paese, tipo di dispositivo, sito di provenienza). Non vengono impostati cookie né condivisi dati con terzi; il trattamento avviene sulla nostra infrastruttura. Non è possibile alcuna identificazione personale.

Finalità: Comprendere l'utilizzo del sito e migliorare la nostra offerta nel rispetto della privacy.

Durata di conservazione: 90 giorni. Le voci più vecchie vengono cancellate automaticamente.

Base giuridica: Legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR a una misurazione dell'audience aggregata e senza cookie. Poiché non vengono impostati cookie né trattati dati personali, non è richiesto alcun consenso.

Opposizione: Poiché non vengono impostati cookie né memorizzati dati personali, non è necessaria un'opzione di rifiuto separata. È possibile bloccare la raccolta utilizzando un blocco dei tracker nel browser.

5d. Monitoraggio delle conversioni Google Ads

Fornitore: Utilizziamo Google Ads, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google tratta i dati derivanti dal monitoraggio delle conversioni, secondo le proprie dichiarazioni, in qualità di titolare autonomo del trattamento (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Per la raccolta dei dati sul nostro sito e la loro trasmissione a Google siamo responsabili congiuntamente con Google, nella misura in cui ciò si applichi legalmente.

Finalità: Pubblichiamo annunci nella Ricerca Google. Con il monitoraggio delle conversioni misuriamo se un clic su uno dei nostri annunci ha portato a una prenotazione di riparazione pagata. Questo ci permette di valutare il successo della nostra pubblicità e di utilizzare in modo sensato il nostro budget pubblicitario. Da Google riceviamo solo valutazioni aggregate (ad es. il numero di conversioni), che non ci permettono di identificarti personalmente.

Dati raccolti: Solo dopo aver dato il consenso alla categoria «Marketing» nel banner cookie carichiamo il tag Google (gtag.js). Questo trasmette a Google, tra l'altro, i seguenti dati: il tuo indirizzo IP, informazioni sul browser e sul dispositivo, la pagina visitata e quella di provenienza, data e ora, un identificativo di clic proveniente dall'annuncio Google (se sei arrivato da noi tramite un annuncio) e, in caso di prenotazione di riparazione pagata, il prezzo della riparazione in euro e il nostro numero d'ordine (formato RS-AAAA-NNNN). Non trasmettiamo a Google il tuo nome, indirizzo e-mail, indirizzo postale o dati di pagamento.

Base giuridica: Il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR, nonché per la memorizzazione e l'accesso a informazioni sul tuo dispositivo ai sensi del § 25, comma 1 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TTDSG fino a maggio 2024). Senza il tuo consenso, il tag Google non viene caricato, Google non imposta alcun cookie e nessun dato per il monitoraggio delle conversioni viene trasmesso a Google. A tale scopo utilizziamo la modalità di consenso di Google (Consent Mode v2) con l'impostazione predefinita «negato».

Cookie: Dopo il tuo consenso, Google può impostare cookie, in particolare _gcl_au e _gcl_aw (associazione dei clic sugli annunci alle conversioni). Secondo Google, la loro durata di conservazione è di 90 giorni (https://business.safety.google/adscookies/).

Trasferimento verso paesi terzi: Non si può escludere che Google trasmetta i dati anche a Google LLC negli Stati Uniti. Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA (DPF); per gli Stati Uniti esiste quindi una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR. Inoltre, Google si basa sulle clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c GDPR) per i trasferimenti.

Durata di conservazione: I cookie vengono eliminati automaticamente dopo 90 giorni, salvo che tu li elimini prima dal tuo browser. Per quanto tempo Google conservi i dati trasmessi sui propri server è determinato da Google stesso; informazioni in merito sono disponibili su https://policies.google.com/technologies/retention. Conserviamo la tua decisione di consenso nel tuo browser (localStorage, vedi sezione 5a).

Revoca: Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro disattivando la categoria «Marketing» nelle Impostazioni sulla privacy. La legittimità del trattamento effettuato prima della revoca non viene compromessa. Consideriamo anche un segnale Global Privacy Control (GPC) impostato nel tuo browser come un rifiuto. Ulteriori informazioni: informativa sulla privacy di Google (https://policies.google.com/privacy) e informazioni sulla pubblicità di Google (https://policies.google.com/technologies/ads).

6. Servizi di terze parti

Stripe, Resend e Google (in caso di consenso a Google Ads, vedi sezione 5d) hanno sede negli Stati Uniti e sono certificate nell'ambito del Data Privacy Framework UE-USA (DPF), che garantisce un livello adeguato di protezione dei dati ai sensi dell'art. 45 GDPR. L'hosting, il database e la gestione delle spedizioni si trovano in Germania; al riguardo non avviene alcun trasferimento verso un paese terzo.

7. I tuoi diritti

Hai il diritto in qualsiasi momento di:

• Accesso ai tuoi dati memorizzati (art. 15 GDPR))
• Rettifica di dati inesatti (art. 16 GDPR))
• Cancellazione dei tuoi dati (art. 17 GDPR))
• Limitazione del trattamento (art. 18 GDPR))
• Portabilità dei dati (art. 20 GDPR))
• Opposizione al trattamento (art. 21 GDPR))

Per esercitare i tuoi diritti, contattaci a info@amparioweb.com.

Puoi eliminare il tuo account inclusi tutti i dati memorizzati in qualsiasi momento nelle impostazioni dell'account.

8. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati riguardo al trattamento dei tuoi dati personali.

Autorità di controllo competente: Il Commissario per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Germania. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Modifiche

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. La versione aggiornata sarà pubblicata su questo sito.

10. Contatto

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com

11. Lingua di riferimento

La presente informativa sulla privacy è fornita in diverse lingue. In caso di dubbio, prevale la versione tedesca.