Informativa sulla privacy
1. Titolare del trattamento
BEROTEC GmbH
Gewerbestr. 13, 75057 Kürnbach, Germania
Telefono: +49 7258 2009090
E-mail: info@berotec.de
2. Finalità del trattamento e basi giuridiche
2.1 Messa a disposizione del sito web / log del server
Quando accede al nostro sito web vengono trattati automaticamente dati tecnici (indirizzo IP, data e ora della richiesta, URL richiamato, referrer, codice di stato HTTP, quantità di dati trasmessi, browser, sistema operativo). Il trattamento è tecnicamente necessario per mettere a disposizione il sito web e garantirne la stabilità e la sicurezza. La base giuridica è l'art. 6(1)(f) GDPR. I dati di log vengono cancellati o anonimizzati al più tardi dopo 7 giorni.
2.2 Cookie e gestione del consenso
Utilizziamo cookie essenziali necessari al funzionamento del negozio online (ad es. carrello, login, sicurezza). Tutti gli altri cookie (statistica, marketing) vengono impostati solo se presta il Suo consenso nell'EU Cookie Consent Manager per JTL-Shop.
- Cookie essenziali: art. 6(1)(f) GDPR in combinato disposto con il § 25, comma 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali)
- Cookie di statistica e marketing: art. 6(1)(a) GDPR in combinato disposto con il § 25, comma 1 TDDDG
Può modificare o revocare il Suo consenso in qualsiasi momento nel Consent Manager, con effetto per il futuro.
2.3 Account cliente (facoltativo)
Se crea un account cliente, trattiamo il Suo indirizzo e-mail e i dati da Lei forniti per gestire l'account e visualizzare i Suoi ordini. La base giuridica è l'art. 6(1)(a) GDPR. Può eliminare l'account in qualsiasi momento nel negozio; gli account inattivi vengono cancellati regolarmente dopo 14 mesi.
2.4 Ordine ed esecuzione del contratto
Per l'evasione degli ordini trattiamo in particolare nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, facoltativamente il numero di telefono, i prodotti ordinati nonché le informazioni di pagamento e spedizione. Il trattamento è necessario per l'esecuzione del contratto (art. 6(1)(b) GDPR). Ove necessario, i dati vengono trasmessi ai fornitori di servizi di spedizione (ad es. DHL, DHL Express, DPD) per la consegna e il tracciamento. Sussistono inoltre obblighi legali di conservazione commerciali e fiscali da 6 a 10 anni (art. 6(1)(c) GDPR).
2.5 Gestione dei pagamenti
A seconda del metodo di pagamento scelto, trattiamo dati di pagamento (ad es. IBAN, dati della carta mascherati, ID transazione) per eseguire il pagamento. Le basi giuridiche sono l'art. 6(1)(b) e (f) GDPR. Tra gli altri, utilizziamo il seguente prestatore di servizi di pagamento:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo – informativa sulla privacy di PayPal
2.6 Contatto
Se ci contatta via e-mail o tramite un modulo di contatto, trattiamo i dati da Lei forniti (ad es. nome, indirizzo e-mail, contenuto del messaggio) per gestire la richiesta ed eventuali domande successive. La base giuridica è l'art. 6(1)(b) GDPR per le richieste relative a un contratto e l'art. 6(1)(f) GDPR per le altre richieste. Cancelliamo regolarmente le richieste al termine della comunicazione, salvo obblighi legali di conservazione.
2.7 Contenuti integrati
YouTube: integriamo i video in modalità di privacy avanzata. Google riceve informazioni solo quando avvia attivamente un video; in tal caso può avvenire un trasferimento verso gli USA, che basiamo sul quadro UE–USA per la protezione dei dati (decisione di adeguatezza (UE) 2023/1795) e – nel caso in cui questo cessi di applicarsi – in aggiunta sulle clausole contrattuali standard (art. 46(2)(c) GDPR). Il fornitore è Google Ireland Limited, Dublino. La base giuridica è l'art. 6(1)(a) GDPR in combinato disposto con il § 25, comma 1 TDDDG.
Social media: i link ai nostri profili social sono integrati come semplici collegamenti ipertestuali. All'accesso al nostro sito web non avviene alcun trasferimento automatico di dati.
2.8 Statistica (Google Analytics 4)
Con il Suo consenso utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Dublino) per analizzare l'utilizzo del sito web. La base giuridica è l'art. 6(1)(a) GDPR in combinato disposto con il § 25, comma 1 TDDDG. Gli indirizzi IP vengono trattati solo in forma abbreviata. I trasferimenti di dati verso gli USA avvengono sulla base del quadro UE–USA per la protezione dei dati (decisione di adeguatezza (UE) 2023/1795); in aggiunta, e nel caso in cui tale decisione cessi di applicarsi, basiamo il trasferimento sulle clausole contrattuali standard (art. 46(2)(c) GDPR).
2.9 Marketing (Google Ads)
Con il Suo consenso utilizziamo il monitoraggio delle conversioni di Google Ads (fornitore: Google Ireland Limited, Dublino). La base giuridica è l'art. 6(1)(a) GDPR in combinato disposto con il § 25, comma 1 TDDDG. I trasferimenti di dati verso gli USA avvengono sulla base del quadro UE–USA per la protezione dei dati (decisione di adeguatezza (UE) 2023/1795); in aggiunta, e nel caso in cui tale decisione cessi di applicarsi, basiamo il trasferimento sulle clausole contrattuali standard (art. 46(2)(c) GDPR).
2.10 Programma partner (sistema di affiliazione proprio)
Gestiamo un nostro programma partner. Se accede al nostro negozio tramite un link partner (?ref=…), impostiamo – solo con il Suo consenso – il cookie di prima parte berotec_aff con un ID casuale (durata di conservazione 30 giorni). Per questo ID memorizziamo la campagna partner associata e, in caso di ordine, il numero d'ordine, al fine di attribuire la provvigione al partner. Il cookie contiene esclusivamente un ID casuale: nessun indirizzo IP, nessun nome, nessun altro dato personale in chiaro. Non avviene alcun trasferimento a terzi o verso un paese terzo; il trattamento è effettuato esclusivamente da noi in qualità di prima parte. La base giuridica è l'art. 6(1)(a) GDPR in combinato disposto con il § 25, comma 1 TDDDG. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, nel Consent Manager.
2.11 Promemoria di recensione via e-mail
Se acquista un prodotto nel nostro negozio, dopo circa 10 giorni Le inviamo un'e-mail con l'invito a recensire il prodotto acquistato. Questo trattamento si basa sul nostro legittimo interesse al miglioramento dei nostri prodotti e servizi nonché alla comunicazione promozionale, ai sensi del § 7, comma 3 UWG (legge tedesca contro la concorrenza sleale) e dell'art. 6(1)(f) GDPR. Può opporsi in qualsiasi momento all'invio di tali e-mail, senza costi diversi da quelli di trasmissione secondo le tariffe base.
2.12 Newsletter (Brevo)
Può iscriversi alla nostra newsletter durante il checkout o nel footer del nostro negozio online. L'iscrizione avviene con la procedura del double opt-in.
Per l'invio utilizziamo Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlino). I dati vengono conservati su server in Germania. Con Brevo abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.
All'iscrizione trattiamo: indirizzo e-mail, facoltativamente il nome, nonché l'indirizzo IP e il momento dell'iscrizione e della conferma, per documentare il consenso. La base giuridica è l'art. 6(1)(a) GDPR.
Può revocare il consenso in qualsiasi momento tramite il link di cancellazione nella newsletter o via e-mail. La liceità del trattamento effettuato fino alla revoca non è pregiudicata. Dopo la cancellazione, i Suoi dati vengono rimossi dalla lista di distribuzione. Il Suo indirizzo e-mail può successivamente essere conservato in una lista di blocco per impedire futuri invii (art. 6(1)(f) GDPR); può opporsi in qualsiasi momento a tale conservazione. Ulteriori informazioni: informativa sulla privacy di Brevo.
3. Destinatari e fornitori
I destinatari dei dati personali possono essere in particolare:
- Fornitori di servizi IT, di hosting e di server (ecomDATA GmbH, server in Germania)
- Prestatori di servizi di pagamento (ad es. PayPal)
- Fornitori di servizi di spedizione (ad es. DHL, DHL Express, DPD)
- Fornitori di analisi e marketing (Google, solo con consenso)
- Fornitore della newsletter (Brevo GmbH, Germania)
- Autorità ed enti pubblici, se previsto dalla legge
Con i fornitori che trattano dati per nostro conto stipuliamo accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.
4. I Suoi diritti
Nell'ambito del GDPR Lei dispone dei seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto alla limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
Opposizione al marketing diretto: qualora trattiamo i Suoi dati personali per finalità di marketing diretto (ad es. promemoria di recensione, newsletter), può opporsi in qualsiasi momento a tale trattamento, senza dover indicare motivi, con effetto per il futuro. Dopo la Sua opposizione non tratteremo più i Suoi dati per tali finalità.
Può revocare in qualsiasi momento qualsiasi consenso prestato, con effetto per il futuro. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente è il LfDI Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, sito web del LfDI Baden-Württemberg.
5. Sicurezza dei dati
Utilizziamo la crittografia TLS, concetti di autorizzazione basati sui ruoli, restrizioni di accesso, backup e aggiornamenti di sicurezza regolari per proteggere i Suoi dati.
6. Cookie in dettaglio
Di seguito sono elencati i cookie attualmente utilizzati nel negozio online:
| Cookie | Fornitore / dominio | Finalità | Durata di conservazione | Base giuridica |
|---|---|---|---|---|
| JTLSHOP | shop.berotec.de | Cookie di sessione per carrello, lingua e funzioni di base del negozio | Sessione | § 25, comma 2 TDDDG / art. 6(1)(f) GDPR |
| jtl_token | shop.berotec.de | Protezione CSRF e sicurezza dei moduli | Sessione | § 25, comma 2 TDDDG / art. 6(1)(f) GDPR |
| consent_manager | shop.berotec.de | Memorizza la Sua scelta nel banner di consenso ai cookie | 1 anno | art. 6(1)(c) e (f) GDPR |
| _ga, _ga_* | .berotec.de (Google Analytics) | Distinzione di utenti e sessioni, statistiche sulle pagine visitate | fino a 2 anni | art. 6(1)(a) GDPR / § 25, comma 1 TDDDG |
| _gcl_au | .berotec.de (Google Ads) | Monitoraggio delle conversioni per le campagne Google Ads | ca. 3 mesi | art. 6(1)(a) GDPR / § 25, comma 1 TDDDG |
| berotec_aff | shop.berotec.de (programma partner proprio) | Attribuzione di affiliazione: memorizza tramite un ID casuale da quale link partner (?ref=…) proviene la visita, per attribuire un ordine successivo al partner | 30 giorni | art. 6(1)(a) GDPR / § 25, comma 1 TDDDG |
7. Aggiornamento
Ultimo aggiornamento: luglio 2026. La versione in vigore della presente informativa sulla privacy è sempre disponibile su questa pagina.