Informativa sulla privacy

1. Responsabile

Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Amburgo, Germania

E-mail: [email protected]
Telefono: +49 30 83797726
Impronta: https://drain-master.de/it/impronta/

Non abbiamo nominato un responsabile della protezione dei dati perché non sussistono i requisiti legali. Per tutte le domande sulla protezione dei dati, ti preghiamo di rivolgerti direttamente all’indirizzo sopra indicato.

2. I tuoi diritti

Hai il diritto in qualsiasi momento di ottenere informazioni sui dati memorizzati che ti riguardano (Art. 15 GDPR), di rettificare dati inesatti (Art. 16), di cancellazione (Art. 17), di limitazione del trattamento (Art. 18), di portabilità dei dati (Art. 20) e di opposizione ai trattamenti che basiamo su un interesse legittimo (Art. 21).

Puoi revocare i consensi concessi in qualsiasi momento: per i cookie tramite il link “Impostazioni cookie” nel piè di pagina, per la newsletter tramite il link di disiscrizione in ogni e-mail. La revoca ha effetto per il futuro.

Puoi inoltre presentare un reclamo a un’autorità di controllo, ad esempio al Garante per la protezione dei dati e la libertà di informazione di Amburgo.

3. Hosting e log del server

Il nostro sito web è ospitato su un server di Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Germania. Quando si accede a ogni pagina, il server elabora automaticamente: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferiti, tipo di browser e sistema operativo, nonché la pagina visitata in precedenza.

Questi dati sono tecnicamente necessari per fornire la pagina e servono alla sicurezza e all’analisi degli errori. La base giuridica è il nostro legittimo interesse a un’offerta sicura e funzionante (Art. 6 par. 1 lett. f GDPR). I log vengono cancellati dopo un massimo di 14 giorni.

Il server è preceduto da un servizio di sicurezza e accelerazione di Cloudflare Germany GmbH (Rosental 7, 80331 Monaco). Cloudflare filtra gli attacchi e accelera la consegna; in questo processo, il tuo indirizzo IP viene elaborato. Base giuridica: Art. 6 par. 1 lett. f GDPR.

L’invio di e-mail delle nostre notifiche di sistema avviene tramite il server di posta del nostro hoster.

4. Cookie e consenso

Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari (carrello, login, scelta della lingua, memorizzazione del consenso) li utilizziamo sulla base del § 25 par. 2 TDDDG e dell’Art. 6 par. 1 lett. f GDPR senza consenso.

Tutti gli altri cookie e servizi, in particolare analisi e pubblicità, li utilizziamo solo con il tuo consenso ai sensi del § 25 par. 1 TDDDG e dell’Art. 6 par. 1 lett. a GDPR. La gestione è a cura di Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Amburgo); il software è eseguito sul nostro server e memorizza la tua decisione in un cookie sul tuo dispositivo.

Puoi modificare o revocare la tua selezione in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina. Un elenco completo di tutti i servizi utilizzati con scopo, fornitore, nome del cookie e durata è disponibile direttamente nel banner di consenso sotto “Impostazioni privacy individuali”.

5. Ordine e account cliente

Per un ordine elaboriamo: nome, indirizzo di fatturazione e spedizione, indirizzo e-mail, numero di telefono (se fornito), articoli ordinati, metodo di pagamento e cronologia degli ordini. Abbiamo bisogno di questi dati per adempiere al contratto di acquisto (Art. 6 par. 1 lett. b GDPR).

Siamo obbligati per legge commerciale e fiscale a conservare i dati di fatturazione e contabilità per dieci anni (§ 147 AO, § 257 HGB, Art. 6 par. 1 lett. c GDPR). Un account cliente può essere cancellato in qualsiasi momento; gli obblighi legali di conservazione per gli ordini già elaborati rimangono inalterati.

Il software del negozio è WooCommerce, gestito sul nostro server. Per la fatturazione e la contabilità utilizziamo Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Friburgo).

Completamento indirizzo: Durante l’inserimento del tuo indirizzo nel processo di ordine, un assistente ti suggerisce indirizzi corrispondenti. A tal fine, il tuo input viene trasmesso alla Places-API di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). La base giuridica è il nostro legittimo interesse a indirizzi di consegna privi di errori (Art. 6 par. 1 lett. f GDPR).

6. Fornitori di servizi di pagamento

A seconda del metodo di pagamento scelto, trasmettiamo i dati necessari per l’elaborazione al rispettivo fornitore. La base giuridica è l’adempimento del contratto (Art. 6 par. 1 lett. b GDPR). I fornitori sono autonomamente responsabili della loro elaborazione.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo): anche per carte di credito e debito, Apple Pay, Google Pay e le procedure europee iDEAL, Bancontact, EPS, Przelewy24, Blik, MyBank, Trustly e Multibanco. Protezione dei dati: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia). Klarna effettua proprie verifiche di identità e solvibilità per l’acquisto in fattura e il pagamento rateale e può coinvolgere agenzie di credito. Protezione dei dati: https://www.klarna.com/de/datenschutzerklaerung/
• Pagamento anticipato tramite bonifico bancario: qui non avviene alcuna trasmissione a terzi.

7. Spedizione

Per la spedizione, trasmettiamo nome, indirizzo di consegna e, se necessario per la notifica, anche indirizzo e-mail e numero di telefono all’azienda di spedizioni incaricata (Art. 6 par. 1 lett. b GDPR):

DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn). Protezione dei dati: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Newsletter e marketing via e-mail

Inviamo la nostra newsletter tramite Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo elabora il tuo indirizzo e-mail, il tuo nome (se fornito) e i tuoi dati di ordine e utilizzo nel nostro negozio.

L’iscrizione avviene tramite la procedura double opt-in: dopo la tua registrazione ti inviamo un’e-mail di conferma; solo dopo aver cliccato sul link in essa contenuto ti includeremo. Registriamo l’iscrizione, la conferma e l’ora come prova. La base giuridica è il tuo consenso (Art. 6 par. 1 lett. a GDPR); puoi revocarlo in qualsiasi momento tramite il link di disiscrizione in ogni e-mail.

Misurazione del successo: Le nostre e-mail contengono pixel di tracciamento e link contrassegnati. In questo modo riconosciamo se e quando un’e-mail è stata aperta e quali link sono stati cliccati. Questa valutazione fa parte del consenso e serve a migliorare i contenuti e i tempi di invio.

Analisi dell’utilizzo sul sito web: Klaviyo registra inoltre quali pagine e prodotti visualizzi nel nostro negozio per allineare raccomandazioni e messaggi. Questa registrazione avviene solo se hai acconsentito alla categoria “Marketing” nel banner di consenso (Art. 6 par. 1 lett. a GDPR).

Klaviyo elabora i dati negli USA. Abbiamo stipulato un contratto di elaborazione dati con clausole contrattuali standard UE; vedi sezione 14.

9. Recensioni dei clienti

Collaboriamo con Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia). Il sigillo di qualità è integrato nelle nostre pagine e viene offerta la funzione di protezione dell’acquirente; in questo processo, il tuo indirizzo IP viene elaborato. Dopo un ordine riceverai un invito a valutare l’acquisto. La base giuridica per l’integrazione del sigillo e l’elaborazione della protezione dell’acquirente è l’Art. 6 par. 1 lett. b e lett. f GDPR, per l’invito alla valutazione il tuo consenso o il § 7 par. 3 UWG. Protezione dei dati: https://www.trustedshops.de/datenschutz/

10. Analisi web e pubblicità

Utilizziamo i seguenti servizi esclusivamente con il tuo consenso (Art. 6 par. 1 lett. a GDPR, § 25 par. 1 TDDDG). Senza consenso non vengono caricati.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): misurazione della portata e analisi del comportamento degli utenti. L’indirizzo IP viene elaborato in forma abbreviata. Durata di conservazione dei dati di utilizzo: 14 mesi.
• Google Ads inclusa misurazione delle conversioni e remarketing (Google Ireland Limited): misura il successo delle nostre inserzioni e consente di rivolgersi ai visitatori che già conoscevano la nostra pagina.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, Irlanda): misurazione del successo e creazione di gruppi target per la pubblicità su Facebook e Instagram. Gestiamo con Meta un trattamento congiunto ai sensi dell’Art. 26 GDPR.
• releva.nz (releva GmbH, Kaiserstr. 39, 55116 Magonza): visualizzazione di annunci su siti partner.
• Pixel Manager for WooCommerce (SweetCode GmbH): gestisce l’integrazione tecnica dei metodi di misurazione sopra menzionati sul nostro sito.

Utilizziamo il Google Consent Mode: prima del tuo consenso non vengono impostati identificatori; Google riceve solo un segnale anonimo che non è presente alcun consenso.

11. Vendita tramite marketplace

Vendiamo i nostri prodotti anche tramite Amazon e eBay. Se ordini lì, si applicano le norme sulla protezione dei dati del rispettivo marketplace per il processo di acquisto. Da lì riceviamo i dati necessari per l’adempimento del contratto (nome, indirizzo di consegna, dati dell’ordine) e li elaboriamo per l’elaborazione e la contabilità (Art. 6 par. 1 lett. b e lett. c GDPR). Per la gestione degli ordini utilizziamo Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold).

12. Altre funzioni del nostro sito web

• Funzione di lettura: Su richiesta, i testi possono essere letti ad alta voce. Se la funzione viene utilizzata, il testo da leggere viene trasmesso a un servizio di sintesi vocale (tra cui ElevenLabs Inc., USA, o Google Cloud Text-to-Speech). Ciò avviene solo se avvii attivamente la riproduzione (Art. 6 par. 1 lett. a GDPR).
• Assistente telefonico: Se chiami il nostro numero di servizio, un assistente basato su IA può rispondere alla chiamata e registrare la tua richiesta. Vengono elaborati dati di contatto, metadati telefonici, dati vocali audio e informazioni sulla qualità del servizio. Il responsabile del trattamento è fonio GmbH, Joanelligasse 5/16, 1060 Vienna, Austria; il servizio è ospitato in Germania, una trasmissione in paesi terzi non è esclusa in singoli casi ed è garantita dal contratto di elaborazione dati. La base giuridica è il nostro legittimo interesse a una reperibilità telefonica continua (Art. 6 par. 1 lett. f GDPR). Puoi richiedere in qualsiasi momento un richiamo da parte di un operatore umano.
• Concorsi: In caso di partecipazione, elaboriamo nome, indirizzo e-mail e le azioni di partecipazione da te scelte per l’esecuzione e la determinazione dei vincitori (Art. 6 par. 1 lett. b GDPR). Dopo la conclusione e la scadenza di eventuali termini, cancelliamo i dati.
• Programma partner: Per il nostro programma di affiliazione, elaboriamo i dati anagrafici dei partner e gli ordini intermediati tramite link partner per la fatturazione delle commissioni (Art. 6 par. 1 lett. b GDPR).
• Protezione dallo spam: I moduli contengono un campo aggiuntivo invisibile che rileva gli invii automatizzati. In questo processo non vengono trasmessi dati personali a terzi (Art. 6 par. 1 lett. f GDPR).
• Multilinguismo: La scelta della lingua viene memorizzata in un cookie tecnicamente necessario.

13. Contenuti incorporati e social network

Su singole pagine integriamo contenuti di terzi: YouTube e Vimeo (video), Instagram e Facebook (post), Google Maps e OpenStreetMap (mappe).

Questi contenuti sono bloccati per impostazione predefinita. Vengono caricati e il tuo indirizzo IP e le informazioni sul dispositivo vengono trasmessi al rispettivo fornitore solo se li sblocchi cliccando o se acconsenti alla categoria “Media esterni” nel banner di consenso (Art. 6 par. 1 lett. a GDPR).

Manteniamo inoltre profili su Instagram, Facebook, YouTube e X. Se li visiti, si applicano le norme sulla protezione dei dati della rispettiva piattaforma. Per l’elaborazione dei dati statistici delle nostre pagine siamo congiuntamente responsabili con la piattaforma (Art. 26 GDPR).

14. Trasferimento di dati in paesi terzi

Alcuni dei fornitori menzionati elaborano dati negli USA, in particolare Klaviyo, ElevenLabs e le società del gruppo Google e Meta. Per questi trasferimenti ci basiamo sulla decisione di adeguatezza della Commissione UE per il quadro UE-USA sulla protezione dei dati e, laddove un fornitore non sia certificato, sulle clausole contrattuali standard ai sensi dell’Art. 46 par. 2 lett. c GDPR.

Sottolineiamo che negli USA non esiste un livello di protezione dei dati equivalente al diritto europeo e in particolare un accesso da parte delle autorità di sicurezza non può essere completamente escluso.

15. App “DrainMaster Plus”

Per la nostra app mobile si applica inoltre:

• Firebase Authentication e Firestore (Google Ireland Limited): registrazione e memorizzazione dei tuoi dati sulle piante e dei valori misurati, in modo che siano disponibili su più dispositivi (Art. 6 par. 1 lett. b GDPR).
• Sentry (Functional Software Inc., USA): rilevamento di crash ed errori tecnici per migliorare la stabilità (Art. 6 par. 1 lett. f GDPR).
• Connessione Bluetooth a dispositivi di misurazione compatibili. I valori misurati rimangono sul tuo dispositivo e nel tuo account; non vengono valutati a fini pubblicitari.
• L’app non contiene servizi pubblicitari o di tracciamento.
• Una modalità offline memorizza i dati localmente sul tuo dispositivo.

16. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo specifico o richiesto dai periodi di conservazione legali:

17. Modifiche a questa informativa sulla privacy

Adattiamo questa dichiarazione se le nostre elaborazioni o la situazione legale cambiano. Si applica sempre la versione qui pubblicata.

Stato: agosto 2026