Informativa sulla privacy

Aggiornato a: novembre 2026

Siamo lieti del vostro interesse per il nostro negozio online. La protezione dei vostri dati personali ci sta particolarmente a cuore. Di seguito vi informiamo in dettaglio sul trattamento dei vostri dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

 

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

VEOLO UG (haftungsbeschränkt)
Georg-Schwarz-Straße 109
04179 Leipzig, Germania
Telefono: +49 157 83453571
E-mail: info@veolo.de
Rappresentata da: Johann Schmidt

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati; pertanto, non ne è stato nominato uno. Per domande sulla protezione dei dati potete contattarci ai recapiti indicati sopra.

2. I vostri diritti in qualità di interessati

Nei nostri confronti, avete i seguenti diritti in relazione ai dati personali che vi riguardano:

  • Diritto di accesso (art. 15 GDPR)
  • Diritto di rettifica (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR)
  • Diritto di limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione al trattamento (art. 21 GDPR)

Per esercitare i vostri diritti è sufficiente inviare una comunicazione informale a info@veolo.de.

Revoca del consenso: se il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca resta invariata.

Diritto di opposizione: se i vostri dati vengono trattati sulla base di interessi legittimi (art. 6, par. 1, lett. f GDPR), avete il diritto di opporvi per motivi connessi alla vostra situazione particolare. Potete opporvi in qualsiasi momento e senza indicarne i motivi al trattamento per finalità di marketing diretto.

Diritto di proporre reclamo all’autorità di controllo: avete il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati (art. 77 GDPR). L’autorità competente per noi è: La Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

3. Fondamenti giuridici del trattamento

Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici:

  • Art. 6, par. 1, lett. a GDPR – Consenso (ad es. newsletter, cookie di analisi e marketing, video e mappe incorporati).
  • Art. 6, par. 1, lett. b GDPR – Esecuzione del contratto e misure precontrattuali (ad es. gestione degli ordini, pagamento, spedizione).
  • Art. 6, par. 1, lett. c GDPR – Adempimento di obblighi di legge (ad es. obblighi di conservazione previsti dalla normativa fiscale e commerciale).
  • Art. 6, par. 1, lett. f del RGPD – tutela dei legittimi interessi (ad es. messa a disposizione del sito web in modo sicuro e funzionale, prevenzione delle frodi).

4. Hosting e messa a disposizione del sito web (Shopify)

Il nostro negozio online è gestito sulla piattaforma del fornitore Shopify (Shopify International Ltd., Irlanda; società madre Shopify Inc., Canada). Shopify tratta per nostro conto i dati necessari per la messa a disposizione del negozio e la gestione degli ordini (tra cui dati relativi a inventario, contatti, ordini e utilizzo). Anche i caratteri tipografici, le immagini, i video e le librerie software del nostro negozio vengono forniti tramite i server di Shopify. La base giuridica è l’art. 6, par. 1, lett. b e lett. f del RGPD. Con Shopify è stato stipulato un accordo sul trattamento dei dati per conto terzi. Ulteriori informazioni: shopify.com/legal/privacy. Per Shop Pay e «Login with Shop», si rimanda alle informazioni fornite da Shopify.

Promemoria tramite l’app Shop: Se utilizza l’app o il servizio «Shop» di Shopify e vi ha effettuato l’accesso, Shopify può inviarle promemoria tramite e-mail o notifiche push sulla base delle sue attività nel nostro shop, ad esempio in caso di carrello non completato, quando un articolo visualizzato torna disponibile, in caso di riduzione del prezzo o di interesse ripetuto per i nostri prodotti. A tal fine, i dati di utilizzo (ad es. prodotti visualizzati, contenuto del carrello) vengono associati al suo account Shop. Questi promemoria vengono inviati solo agli utenti di Shop che hanno prestato il proprio consenso a Shopify; può annullare l’iscrizione in qualsiasi momento nelle impostazioni dell’app Shop. La base giuridica è il consenso da lei prestato a Shopify (art. 6, par. 1, lett. a del RGPD) o il nostro legittimo interesse alla commercializzazione dei nostri prodotti (art. 6, par. 1, lett. f del RGPD). Ulteriori informazioni: shop.app/privacy.

5. File di log del server

A ogni accesso vengono raccolte automaticamente informazioni e memorizzate nei file di log del server: tipo/versione del browser, sistema operativo utilizzato, URL di provenienza, nome host del computer che accede, ora della richiesta al server e indirizzo IP. Questi dati servono a garantire la disponibilità tecnica, la sicurezza e la stabilità. La base giuridica è l’art. 6, par. 1, lett. f del RGPD.

6. Cookie e gestione del consenso

Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari (ad es. carrello, sessione) sono indispensabili per il funzionamento; la base giuridica è l’art. 6, par. 1, lett. f del RGPD o il § 25, comma 2, TDDDG.

Per tutti i cookie e i servizi non necessari (analisi, marketing, contenuti incorporati di terzi) raccogliamo il Suo consenso tramite il banner di consenso di Shopify (Customer-Privacy/gestione del consenso). La base giuridica è il § 25, par. 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a DSGVO. Può modificare in qualsiasi momento le Sue preferenze nelle impostazioni dei cookie e revocare il consenso con effetto per il futuro. Un elenco dei cookie utilizzati è disponibile nella nostra pagina dedicata ai cookie.

7. Gestione degli ordini e account cliente

Per elaborare il Suo ordine trattiamo i dati da Lei forniti (nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono e dati di pagamento). Il trattamento è necessario per l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b DSGVO. I dati vengono trasmessi ai fornitori di servizi di pagamento, ai corrieri e al sistema di contabilità nella misura necessaria all’esecuzione del contratto. Può creare facoltativamente un account cliente; può consultare autonomamente i dati ivi memorizzati e chiederne la cancellazione.

8. Fornitori di servizi di pagamento

A seconda del metodo di pagamento scelto, trasmettiamo i dati di pagamento necessari al rispettivo fornitore del servizio. La base giuridica è l’art. 6, par. 1, lett. b DSGVO. Tra gli altri, utilizziamo:

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo.
  • Klarna – Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia. Per consentire il pagamento con fattura/a rate, Klarna può effettuare una verifica del merito creditizio. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Klarna.
  • Carta di credito, Apple Pay, Google Pay e altri tramite Shopify Payments – elaborati tramite Shopify.

Si applicano inoltre le informative sulla privacy dei rispettivi fornitori.

9. Spedizione

Per consegnare il Suo ordine trasmettiamo i Suoi dati di consegna (nome, indirizzo e, per il tracciamento della spedizione, eventualmente indirizzo e-mail/numero di telefono) al corriere incaricato. La base giuridica è l’art. 6, par. 1, lett. b DSGVO. I corrieri sono in particolare:

  • DPD – DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.
  • DHL / Deutsche Post – DHL Group / Deutsche Post AG, Bonn.
  • UPS – United Parcel Service Deutschland S.à r.l. & Co. OHG (per le consegne al di fuori dell’Europa).

Qualora trasmettiamo il Suo indirizzo e-mail al corriere per le notifiche di spedizione, ove necessario raccoglieremo il Suo consenso separato a tal fine (art. 6, par. 1, lett. a DSGVO).

10. Contabilità (Lexware Office)

Per emettere fatture e tenere regolarmente la contabilità utilizziamo Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Vengono trattati dati relativi agli ordini, alle fatture e ai contatti. La base giuridica è l'art. 6, par. 1, lett. c GDPR (obblighi di natura fiscale e commerciale), nonché l'art. 6, par. 1, lett. f GDPR.

11. Newsletter

Quando si iscrive alla nostra newsletter, utilizziamo la procedura di double opt-in: dopo l'iscrizione, riceverà un'e-mail con un link di conferma e sarà inserito nella mailing list solo dopo aver fatto clic sul link. In questo modo garantiamo che nessuno possa iscriversi utilizzando l'indirizzo e-mail di un'altra persona. Conserviamo il Suo indirizzo e-mail, nonché la data e l'ora dell'iscrizione e della conferma, come prova del Suo consenso. La gestione e l'invio avvengono tramite le funzionalità di marketing di Shopify (vedere la sezione 4). La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o inviandoci un messaggio.

12. Analisi web & analisi delle sessioni

I servizi riportati di seguito vengono attivati esclusivamente previo Suo consenso (art. 6, par. 1, lett. a GDPR, § 25, par. 1 TDDDG).

Google Analytics 4

Utilizziamo Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) per analizzare il comportamento di utilizzo. A tal fine vengono trattati, tra gli altri, l'indirizzo IP abbreviato, i dati relativi al dispositivo e all'utilizzo, nonché un identificativo pseudonimo. È possibile una trasmissione a Google LLC (USA).

Microsoft Clarity

Utilizziamo Microsoft Clarity (Microsoft Ireland Operations Ltd., Dublino, Irlanda) per analizzare l'utilizzo tramite registrazioni delle sessioni e mappe di calore. In questo contesto vengono trattate in forma pseudonimizzata interazioni quali movimenti del mouse, clic e comportamento di scorrimento, nonché dati relativi al dispositivo e all'utilizzo. È possibile una trasmissione a Microsoft Corporation (USA).

13. Marketing online

I servizi riportati di seguito vengono attivati esclusivamente previo Suo consenso (art. 6, par. 1, lett. a GDPR, § 25, par. 1 TDDDG).

Google Ads & monitoraggio delle conversioni

Utilizziamo Google Ads (Google Ireland Ltd.) per promuovere le nostre offerte e misurare il successo delle campagne (monitoraggio delle conversioni). A tal fine possono essere installati cookie e i dati possono essere trasmessi a Google per verificare se un annuncio ha portato a una conclusione dell'acquisto.

Meta Pixel (Facebook/Instagram)

Utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda) per misurare la copertura e per la pubblicità basata sugli interessi sulle piattaforme Meta. In questo contesto, i dati di utilizzo e di interazione possono essere trasmessi a Meta e associati al Suo account Meta. È possibile una trasmissione a Meta Platforms, Inc. (USA).

14. Recensioni dei prodotti (Judge.me)

Per raccogliere e mostrare le recensioni dei prodotti utilizziamo Judge.me (Judge.me Ltd.). Se, dopo un acquisto, riceve una richiesta di recensione e ne invia una, trattiamo i dati forniti (ad es. nome/iniziali, testo della recensione). Per mostrare le recensioni, il browser carica contenuti dai server di Judge.me; in tal modo il suo indirizzo IP viene trasmesso a Judge.me. La base giuridica per la visualizzazione delle recensioni è l’art. 6, par. 1, lett. f) del GDPR; per l’invio di richieste di recensione via e-mail, il suo consenso oppure il § 7, par. 3 UWG.

15. Video incorporati, mappe e ricerca dei rivenditori

YouTube

Su alcune pagine mostriamo video ospitati su YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). I video sono incorporati in modalità di protezione dei dati avanzata (youtube-nocookie.com) e vengono caricati solo se ha acconsentito al marketing nel banner dei cookie o ha fatto clic su «Carica video». Prima di allora non viene stabilita alcuna connessione con YouTube e viene visualizzata soltanto un’anteprima proveniente dai nostri server. Al momento del caricamento, vengono trasmesse a Google, tra l’altro, informazioni sul suo indirizzo IP, sul dispositivo e sulla pagina visitata; YouTube può utilizzare cookie o tecnologie simili. È possibile che i dati vengano trasferiti a Google LLC (USA). La base giuridica è il suo consenso (art. 6, par. 1, lett. a) del GDPR, § 25, par. 1 TDDDG).

Google Maps

Nella pagina «Chi siamo» è possibile visualizzare una mappa di Google Maps (Google Ireland Ltd.). La mappa viene caricata solo se ha acconsentito al marketing nel banner dei cookie o ha fatto clic su «Carica mappa». In tal caso, vengono trasmesse a Google, tra l’altro, informazioni sul suo indirizzo IP e sul dispositivo; è possibile che i dati vengano trasferiti a Google LLC (USA). La base giuridica è il suo consenso (art. 6, par. 1, lett. a) del GDPR, § 25, par. 1 TDDDG). Il pulsante «Pianifica il percorso» è un semplice link e trasmette dati a Google solo quando viene cliccato.

Mappa dei rivenditori (OpenStreetMap, OpenFreeMap, Nominatim)

La nostra mappa dei rivenditori mostra dati cartografici di OpenStreetMap. Quando visita la pagina, il browser carica le tessere della mappa dai server di OpenFreeMap (openfreemap.org); in tal modo viene trasmesso il suo indirizzo IP. Non vengono installati cookie a tale scopo. Le librerie software necessarie vengono caricate dai server di Shopify. La base giuridica è il nostro legittimo interesse a garantire il funzionamento della ricerca dei rivenditori (art. 6, par. 1, lett. f) del GDPR).

Quando inserisce un luogo o un codice postale nella ricerca dei rivenditori e avvia la ricerca, il termine di ricerca viene trasmesso, insieme al suo indirizzo IP, al servizio Nominatim della OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito), per convertirlo in coordinate. Per il Regno Unito è stata adottata una decisione di adeguatezza della Commissione europea. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR.

Se utilizzate la funzione di localizzazione della mappa dei rivenditori, il browser vi chiederà prima il consenso. La vostra posizione viene utilizzata solo nel browser per calcolare la distanza dai rivenditori e non viene trasmessa a noi o a terzi.

16. Notifica di disponibilità («Di nuovo disponibile»)

Per le notifiche sulla disponibilità di articoli utilizziamo un servizio apposito (Zooomy). Se vi iscrivete per ricevere una notifica, conserviamo il vostro indirizzo e-mail e l'articolo in questione per informarvi una sola volta. La base giuridica è il vostro consenso ai sensi dell'art. 6, par. 1, lett. a GDPR.

17. Contatti

Se ci contattate via e-mail, telefono o tramite una funzione di messaggistica, trattiamo i dati da voi forniti per gestire la richiesta. La base giuridica è l'art. 6, par. 1, lett. b GDPR (per le richieste relative a un contratto) o l'art. 6, par. 1, lett. f GDPR per la gestione efficiente delle richieste. I messaggi che ci inviate tramite Shopify Inbox vengono trattati da Shopify per nostro conto nell'ambito della piattaforma (vedere il punto 4). Conserviamo le vostre richieste finché la relativa questione non è stata definitivamente risolta e purché non sussistano obblighi legali di conservazione.

18. Trasferimento di dati verso Paesi terzi

Alcuni dei servizi menzionati possono trasferire dati verso Paesi al di fuori dell'UE/SEE, in particolare negli USA. Se i fornitori sono certificati secondo l'EU-U.S. Data Privacy Framework (tra gli altri, Google, Meta, Microsoft), il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR). Negli altri casi, basiamo i trasferimenti sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR) o sul vostro consenso esplicito (art. 49, par. 1, lett. a GDPR). Per Shopify (Canada) e la OpenStreetMap Foundation (Regno Unito) è stata adottata una decisione di adeguatezza.

19. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità. I dati relativi agli ordini e alla fatturazione sono soggetti ai termini di conservazione previsti dalla legge (di norma 10 anni ai sensi del § 147 AO e del § 257 HGB). Conserviamo i dati basati sul consenso (ad es. newsletter, analisi) fino alla revoca del consenso o al venir meno della finalità.

20. Modifiche alla presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy non appena lo richiedano modifiche ai nostri trattamenti o alla normativa. Si applica la versione di volta in volta pubblicata su questa pagina.