1. 1.  Ambito di applicazione e informazioni generali sul trattamento dei dati

1.1 Le informazioni sulla protezione dei dati si applicano al trattamento dei dati personali da parte di OLYMP Stores KG e OLYMP Digital KG, ciascuna con indirizzo Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania. In alcune situazioni, il trattamento viene effettuato da altre Società OLYMP. I dettagli, i responsabili e la base giuridica del trattamento sono illustrati nella presente Informativa sulla privacy.

1.2 Per il trattamento dei dati personali dei clienti dei nostri negozi OLYMP, si applicano le informazioni generali sulla protezione dei dati contenute nella presente Informativa sulla privacy e le informazioni specifiche di cui alla Sezione II. Il titolare del trattamento ai sensi dell’art. 4 GDPR (art. 5 LPD) èOLYMP Stores KG, Höpfigheimer Str. 19, 74321 Bietigheim-Bissingen, Germania [email protected].

1.3 Per l’utilizzo del sito web www.olymp.com e dei servizi e delle offerte forniti tramite lo stesso, si applicano le informazioni generali sulla protezione dei dati contenute nella presente Informativa sulla privacy e le condizioni specifiche di cui alla Sezione III. Questo sito web è fornito da OLYMP Digital KG, Höpfigheimer Str. 19, 74321 Bietigheim-Bissingen, Germania [email protected] in qualità di titolare del trattamento ai sensi dell’art. 4 GDPR (art. 5 LPD). Le eccezioni sono spiegate nella presente Informativa sulla privacy.

1.4 Se l'utente ha dato il proprio consenso al trattamento congiunto dei dati da parte delle Società OLYMP, o se esiste un’altra base giuridica per il trattamento congiunto dei propri dati da parte di tali società, queste ultime sono contitolari del trattamento ai sensi dell’ art. 26 GDPR. Trova applicazione l’Informativa generale sulla protezione dei dati, in particolare il punto 3. Per “Società OLYMP” si intendono le società del Gruppo OLYMP che gestiscono i nostri negozi al dettaglio (OLYMP Stores KG in Germania, Shirthouse Stores GmbH nei Paesi Bassi e in Italia, Shirthouse Handels GmbH & Co. KG in Austria, Shirthouse Hungary Bt. in Ungheria e Shirthouse Switzerland GmbH in Svizzera) e le società del Gruppo OLYMP che gestiscono i nostri negozi online (OLYMP Digital KG, che gestisce il nostro negozio online OLYMP.COM).

1.5 Il nostro responsabile della protezione dei dati può essere contattato via e-mail all’indirizzo [email protected] o per posta al nostro indirizzo postale con l’aggiunta “der Datenschutzbeauftragte” (Al responsabile della protezione dei dati).

1.6 La protezione dei dati personali dell'utente è importante per noi, soprattutto per quanto riguarda la tutela dei diritti della personalità durante il trattamento e l’utilizzo di tali informazioni. I dati personali sono trattati in conformità alle disposizioni del GDPR (LPD).

2. Periodo di conservazione

I dati dell’utente saranno utilizzati solo per il tempo necessario al rapporto con il cliente, a meno che non abbia dato il proprio consenso o che non abbiamo un interesse legittimo per un ulteriore trattamento. In questi casi, tratteremo i suoi dati finché non revocherà il proprio consenso o finché non si opporrà ai nostri legittimi interessi. Ciononostante, in determinate circostanze siamo obbligati, in base alle disposizioni commerciali e tributarie, a conservare i dati relativi all’indirizzo, al pagamento e all’ordine per un periodo di dieci anni.

3. Società OLYMP (si veda il punto 1.4) in qualità di contitolari del trattamento

3.1 Per i casi descritti di seguito nei punti da 3.2 a 3.4, in cui le Società OLYMP (si veda il punto 1.4) sono contitolari del trattamento dei dati, è stato stipulato un accordo ai sensi dell’art. 26, para. 1, periodo 2 GDPR. Tale accordo prevede essenzialmente:

Le Società OLYMP (si veda il punto 1.4) lavorano a stretto contatto nel trattamento dei dati dei clienti. Ciò vale anche per il trattamento dei dati personali dell'utente. Le parti hanno stabilito congiuntamente le finalità e i mezzi del trattamento. Sono pertanto corresponsabili della protezione dei dati personali dell'utente per quanto riguarda la loro conservazione, organizzazione e utilizzo ai sensi dell’art. 26 del GDPR.

I dati vengono raccolti da una delle parti, che li memorizza nel pool di dati comuni dei clienti per un ulteriore utilizzo. Le parti utilizzano i dati solo nella misura consentita dalla legge per l’esecuzione di contratti, per l’attuazione di misure precontrattuali, per scopi pubblicitari e per analizzare e migliorare la propria offerta.

Nell’ambito della loro responsabilità congiunta ai sensi della normativa in materia di protezione dei dati, le Società OLYMP (si veda il punto 1.4) hanno concordato chi di loro adempie a quali obblighi ai sensi del GDPR (LPD). Ciò vale in particolare per l’esercizio dei diritti degli interessati e l’adempimento degli obblighi di informazione ai sensi degli articoli 13 e 14 del GDPR (art. 19 LPD).

Le Società OLYMP (si veda il punto 1.4) forniranno gratuitamente all'utente, in qualità di interessato, le informazioni richieste dagli artt. 13 e 14 GDPR (art. 19 LPD) in forma precisa, trasparente, comprensibile e facilmente accessibile, in un linguaggio chiaro e semplice. Le informazioni sono fornite essenzialmente nella presente Informativa sulla privacy. Le parti si informeranno reciprocamente senza indebito ritardo di qualsiasi posizione giuridica assunta dagli interessati. Esse si forniscono reciprocamente tutte le informazioni necessarie per rispondere alle richieste di informazioni. I diritti di protezione dei dati possono essere esercitati nei confronti di tutte le parti. In genere gli interessati ricevono le informazioni dall’organismo nei confronti del quale hanno esercitato i diritti.

3.2  OLYMP INSIDER

Se l'utente si è registrato per OLYMP INSIDER, utilizzeremo i suoi dati in base al seguente consenso (art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)):

Acconsento al trattamento dei dati da me forniti da parte delle Società OLYMP (cfr. punto 1.4, di seguito denominate anche “OLYMP”) per finalità pubblicitarie, informative e di ricerca di mercato.

Al fine di fornire determinati servizi, i miei dati vengono trasmessi a società incaricate nell’ambito della fornitura del servizio. Informazioni dettagliate sulla protezione dei dati e sulla tutela dei diritti degli interessati ai sensi dell’art. 13 GDPR (art. 19 LPD) sono disponibili nell’informativa sulla privacy di OLYMP. L’Informativa sulla privacy è disponibile in forma cartacea nel negozio OLYMP e può essere consultata anche sul sitowww.olymp.com/datenschutz.

Selezionando questa casella, accetto di essere contattato per E-mail Telefono SMS per essere informato/a su prodotti, offerte e promozioni esclusive, tendenze e stili attuali, inviti a sondaggi tra i clienti e recensioni di prodotti e novità di OLYMP.

Accetto inoltre di ricevere per posta informazioni su prodotti, offerte e promozioni esclusive, tendenze e stili attuali, inviti a sondaggi tra i clienti e recensioni di prodotti e novità da OLYMP.

Acconsento al trattamento per le finalità di cui sopra da parte di OLYMP. Acconsento che OLYMP analizzi i tassi di apertura e di clic per la pubblicità via e-mail e li valuti per la pubblicità basata sulle esigenze. Posso revocare il mio consenso in qualsiasi momento, anche parzialmente, con effetto per il futuro. Posso inviare una revoca per posta a OLYMP, Datenschutzbeauftragter (Data Protection Officer), Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania, or by email to [email protected].

I dati obbligatori sono il titolo, il cognome, l’indirizzo e-mail e la conferma di aver preso visione dell’Informativa sulla protezione dei dati. La comunicazione di ulteriori dati, contrassegnati separatamente, è volontaria e serve per poter rispondere personalmente all'utente. In seguito al su consenso, memorizzeremo i dati forniti dall'utente per finalità pubblicitarie (la base giuridica è l’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)). Se si desidera essere contattati da noi a questo scopo, selezionare la forma di contatto desiderata. Si verrà contattati per posta e, a seconda della propria scelta, anche per e-mail, telefono o SMS. Se non si desidera essere contattati per posta, è possibile cancellare la frase “Accetto inoltre di ricevere per posta informazioni su prodotti, offerte e promozioni esclusive, tendenze e stili attuali, inviti a sondaggi tra i clienti e recensioni di prodotti e novità da OLYMP”. Non invieremo quindi alcuna pubblicità via posta. È anche possibile non specificare alcuna modalità di contatto desiderata. In questo caso, è possibile comunque approfittare dei vantaggi di OLYMP INSIDER nei negozi OLYMP, come la possibilità di un cambio senza ricevuta o la conservazione dei propri dati di vestibilità e misura del colletto.

È possibile revocare il proprio consenso in qualsiasi momento per posta a OLYMP, Datenschutzbeauftragter, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania o per e-mail a [email protected].

Si informa che analizziamo il comportamento degli utenti nel contesto di OLYMP INSIDER quando inviamo la newsletter sulla base del consenso (la base giuridica è l’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)). Per questa analisi, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento, che sono file immagine di un pixel memorizzati sul nostro sito web. Per le analisi, combiniamo i dati descritti nella Sezione III, punto 2.1 e i web beacon con l’indirizzo e-mail dell'utente. I dati così ottenuti vengono utilizzati per creare un profilo dell’utente al fine di adattare la newsletter ai suoi interessi individuali. Registriamo quando legge le nostre newsletter, su quali link clicca al loro interno e ne deduciamo i suoi interessi personali. Combiniamo questi dati con quelli dei clienti dell'utente. È possibile opporsi a questo tracciamento in qualsiasi momento per il futuro inviandoci la propria opposizione a [email protected].

Per l’invio di e-mail utilizziamo il modulo di gestione dei rapporti con i clienti “Salesforce Marketing Cloud” di Salesforce.com Inc., The Landmark@One Market Street, Suite 300, San Francisco, California, CA 94105, USA. Salesforce Marketing Cloud è un servizio di gestione dei database degli utenti. I dati vengono trattati negli Stati Uniti. Le garanzie appropriate per il trasferimento in un paese terzo sono le normative interne vincolanti in materia di protezione dei dati e le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf. La base giuridica per l’utilizzo di Salesforce Marketing Cloud è l’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). Per ulteriori informazioni su Salesforce Marketing Cloud e sui dati trattati, visitare la pagina www.salesforce.com/privacy/.

3.3  Newsletter

Se ci si iscrive alla newsletter al di fuori del programma OLYMP INSIDER, in particolare attraverso il nostro sito web www.olymp.com, ciò avviene sulla base del seguente consenso:

Acconsento al trattamento dei dati da me forniti da parte delle Società OLYMP (cfr. punto 1.4, di seguito denominate anche “OLYMP”) per finalità pubblicitarie, informative e di ricerca di mercato via e-mail.

Iscrivendomi alla newsletter, accetto di ricevere per e-mail informazioni su prodotti, offerte e promozioni esclusive, tendenze e stili attuali, inviti a sondaggi tra i clienti e recensioni di prodotti e novità da OLYMP. Acconsento che OLYMP analizzi i tassi di apertura e di clic nonché il mio comportamento di acquisto e li valuti per la pubblicità basata sulle esigenze.

Al fine di fornire determinati servizi, i miei dati vengono trasmessi a società incaricate nell’ambito della fornitura del servizio. Informazioni dettagliate sulla protezione dei dati e sulla tutela dei diritti degli interessati ai sensi dell’art. 13 GDPR (art. 19 LPD) sono disponibili nell’informativa sulla privacy di OLYMP. Posso revocare il mio consenso in qualsiasi momento, anche parzialmente, con effetto per il futuro. Posso inviare una revoca per posta a OLYMP, Datenschutzbeauftragter, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania, or by email to [email protected].

Per la nostra newsletter abbiamo bisogno dell’indirizzo e-mail dell'utente, che ha la possibilità di indicare volontariamente il proprio titolo, il proprio nome, la propria data di nascita e il negozio OLYMP della propria zona. Questi dati vengono utilizzati per comunicare con l'utente nell’ambito della nostra offerta di newsletter. Se si riceve pubblicità da noi anche attraverso altri canali di comunicazione (ad es. per posta), i dati raccolti per la newsletter possono essere utilizzati anche per inviare pubblicità più pertinente ai propri interessi. Possiamo inoltre analizzare i dati raccolti per la newsletter in combinazione con altri dati in nostro possesso. Iscrivendosi alla newsletter, si accetta che i suddetti dati vengano memorizzati ai fini dell’invio della newsletter fino a quando non ci si cancella dalla newsletter. La base giuridica del trattamento è il consenso espresso dall'utente nel contesto del “double opt-in” completato. I beni e i servizi pubblicizzati sono indicati nella dichiarazione di consenso. I dati non saranno utilizzati per nessun altro scopo. È possibile revocare il proprio consenso in qualsiasi momento, con effetto per il futuro, annullando l’iscrizione. È possibile esercitare il proprio diritto di revoca nella newsletter stessa o inviando un’e-mail a [email protected].

Per l'iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura di “double opt-in”. Ciò significa che dopo l’iscrizione invieremo un’e-mail all’indirizzo di posta elettronica indicato, in cui chiediamo di confermare la propria volontà di ricevere la newsletter. Se non si conferma la propria iscrizione entro 24 ore, le informazioni saranno bloccate e cancellate automaticamente dopo un mese. Inoltre, memorizziamo gli indirizzi IP utilizzati dall'utente e gli orari di iscrizione e conferma. Lo scopo della procedura è poter dimostrare l’iscrizione e, se necessario, di chiarire un eventuale uso improprio dei dati personali dell'utente.

L’unico dato obbligatorio per l’invio della newsletter è l’indirizzo e-mail personale. La comunicazione di ulteriori dati, contrassegnati separatamente, è volontaria e serve per poter rispondere personalmente all'utente. In seguito alla conferma dell'utente, memorizzeremo i dati da lui forniti per inviargli la newsletter (la base giuridica è l’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)).

Si informa che analizziamo il comportamento di utenti quando inviamo la newsletter sulla base del proprio consenso (la base giuridica è l’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)). Per questa analisi, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento, che sono file immagine di un pixel memorizzati sul nostro sito web. Per le analisi, combiniamo i dati descritti nella Sezione III, punto 2.1 e i web beacon con l’indirizzo e-mail dell'utente. I dati così ottenuti vengono utilizzati per creare un profilo dell’utente al fine di adattare la newsletter ai suoi interessi individuali. Registriamo quando legge le nostre newsletter, su quali link clicca al loro interno e ne deduciamo i suoi interessi personali. Combiniamo questi dati con quelli dei clienti dell'utente.

È possibile opporsi a questo tracciamento in qualsiasi momento per il futuro inviandoci la propria opposizione a [email protected].

Per l’invio di e-mail utilizziamo il modulo di gestione dei rapporti con i clienti “Salesforce Marketing Cloud” di Salesforce.com Inc., The Landmark@One Market Street, Suite 300, San Francisco, California, CA 94105, USA. Salesforce Marketing Cloud è un servizio di gestione dei database degli utenti. I dati vengono trattati negli Stati Uniti. Le garanzie appropriate per il trasferimento in un paese terzo sono le normative interne vincolanti in materia di protezione dei dati e le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf. La base giuridica per l’utilizzo di Salesforce Marketing Cloud è l’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). Per ulteriori informazioni su Salesforce Marketing Cloud e sui dati trattati, visitare la pagina www.salesforce.com/privacy/.

Se si revoca completamente il proprio consenso e ci si cancella dalla newsletter, non si riceverà più alcuna newsletter da parte nostra. Cancelleremo i dati di iscrizione alla newsletter dalla nostra mailing list.

3.4  “Sportello esteso” (ordine in negozio)

Nei nostri negozi OLYMP locali si ha la possibilità di utilizzare il nostro cosiddetto sportello esteso (ordine in negozio). Questo ci dà l’opportunità di offrire nei nostri negozi OLYMP locali un numero maggiore di prodotti rispetto a quelli disponibili in negozio tramite una piattaforma digitale, migliorando così la propria esperienza di acquisto.

Se si utilizza lo sportello esteso (ordine in negozio) nei negozi OLYMP in Germania per ordinare merci e vengono forniti dati personali a tale scopo, noi (OLYMP Stores KG e OLYMP Digital KG) tratteremo tali dati per eseguire il contratto, art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

Se si utilizza lo sportello esteso (ordine in negozio) in un negozio OLYMP in Austria Shirthouse Handels GmbH & Co. KG, che può essere contattata all’indirizzo postale Peter-Floridan-Gasse 4/2, 7100 Neusiedl am See, Austria, tratterà i dati personali dell'utente in qualità di titolare del trattamento. La base giuridica è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). Se si effettua un acquisto tramite lo sportello esteso (ordine in negozio), Shirthouse Handels GmbH & Co. KG diventerà il partner contrattuale dell'utente.

Se si utilizza lo sportello esteso (ordine in negozio) in un negozio OLYMP in Italia, Francia o Paesi Bassi, Shirthouse Stores GmbH, che può essere contattata all’indirizzo postale Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania, tratterà i dati personali dell'utente in qualità di titolare del trattamento. La base giuridica è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). Se si effettua un acquisto tramite lo sportello esteso (ordine in negozio), Shirthouse Stores GmbH diventerà il partner contrattuale dell'utente.

Se si utilizza lo sportello esteso (ordine in negozio) in un negozio OLYMP in Ungheria, Shirthouse Hungary Bt., che può essere contattata all’indirizzo postale Corvin u. 16, 9023 Győr, Ungheria, tratterà i dati personali dell'utente in qualità di titolare del trattamento. La base giuridica è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). Se si effettua un acquisto tramite lo sportello esteso (ordine in negozio), Shirthouse Hungary Bt. diventerà il partner contrattuale dell'utente.

Se si utilizza lo sportello esteso (ordine in negozio) in un negozio OLYMP in Svizzera, Shirthouse Switzerland GmbH, che può essere contattata all’indirizzo postale Fashion Fish, Unit One, Parkstrasse 4, 5012 Schönenwerd, Svizzera, tratterà i dati personali dell'utente in qualità di titolare del trattamento. La base giuridica è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). Se si effettua un acquisto tramite lo sportello esteso (ordine in negozio), Shirthouse Switzerland GmbH diventerà il partner contrattuale dell'utente.

Al momento dell'iscrizione allo sportello esteso (ordine in negozio), si ha anche la possibilità di dare il proprio consenso (art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)) per la pubblicità via e-mail, telefono e SMS. In linea di principio, le Società OLYMP (si veda il punto 1.4) sono contitolari di questa pubblicità e del relativo trattamento dei dati personali dell'utente, indipendentemente dal luogo in cui si utilizza lo sportello esteso (ordine in negozio). Il consenso è volontario e può essere revocato in qualsiasi momento utilizzando i recapiti sopra riportati o per posta a OLYMP, Datenschuttzbeauftragter, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania o per e-mail a [email protected]. Il punto 3.3 si applica mutatis mutandis alla pubblicità via e-mail.

Regolamento UE sulla sicurezza dei prodotti

Utilizziamo i dati personali dell'utente ai sensi dell’art. 35 para. 1 periodo 2 del Regolamento UE sulla sicurezza dei prodotti per richiami e avvisi di sicurezza.

3.6. Carta fedeltà digitale

La presente nota sulla privacy si riferisce all’uso della carta fedeltà digitale e dei rispettivi servizi di OLYMP. È integrata dall’Informativa sulla privacy di OLYMP.

La carta fedeltà digitale viene emessa e gestita dalle società OLYMP (vedi punto I. 1.4 dell'Informativa sulla privacy), congiuntamente titolari del trattamento. Il destinatario delle richieste è OLYMP Stores KG, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania, tel. +49 (0) 7142-592-0, e-mail [email protected].

Il nostro responsabile della protezione dei dati può essere contattato per e-mail all’indirizzo [email protected] o per posta al nostro indirizzo postale con l'aggiunta “Datenschutzbeauftragte” (responsabile della protezione dei dati).

La carta fedeltà digitale di OLYMP è un Wallet Pass che si può salvare nell’app Wallet utilizzata sullo smartphone. Per farlo bisogna scansionare un codice QR che si trova nello store su tablet, nella newsletter tramite link alla landing page o nel negozio online nella sezione “Il mio account”.

Prima di effettuare la scansione bisogna decidere se si vuole ricevere o meno notifiche push sullo smartphone relative a prodotti, offerte esclusive e promozioni, tendenze e stili attuali, inviti a sondaggi clienti, valutazioni dei prodotti e novità da OLYMP. Se desiderate utilizzare inizialmente la carta fedeltà digitale senza notifiche push, potete anche fornire il vostro consenso in un secondo momento attivando le notifiche push nella vostra app Wallet. Il consenso è volontario e non influisce sulle altre funzioni della carta fedeltà digitale.

Consenso:

Si, acconsento che le società OLYMP (vedi punto I. 1.4 dell’Informativa sulla privacy) possano inviare alla mia carta fedeltà digitale nel Wallet notifiche push relative a prodotti, offerte esclusive e promozioni, tendenze e stili attuali, inviti a sondaggi clienti, valutazioni dei prodotti e novità da OLYMP. Ciò non toglie che potrò revocare questo consenso volontario in qualsiasi momento.

Dopo aver salvato la carta fedeltà digitale nell’app Wallet, il fornitore del sistema operativo dello smartphone genera un ID casuale tramite il quale è possibile aggiornare o cancellare la carta fedeltà digitale e disattivare le notifiche push.

Utilizzando la carta fedeltà digitale, i dati personali che abbiamo già ricevuto e trattato in relazione alla registrazione di un account cliente vengono collegati alla carta fedeltà digitale per facilitarne la consultazione. Le basi giuridiche per il trattamento sono art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD) (consenso) e l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD) (contratto). Se si sceglie di ricevere notifiche push, il trattamento si basa anch’esso sul consenso degli interessati ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD).

Per la gestione e l’emissione della carta fedeltà digitale ci avvaliamo del supporto del nostro fornitore di servizi tecnici (responsabile del trattamento) StoreMind GmbH, Hauptstraße 22, 33415 Verl, Germania con cui abbiamo stipulato un accordo di nomina a responsabile del trattamento. Per fornire i propri servizi, Storemind GmbH si avvale a sua volta di un centro di calcolo di Hetzner Online GmbH (sub-responsabile del trattamento).

Se non si desidera più utilizzare la carta fedeltà digitale, la si può cancellare in qualsiasi momento dall’app Wallet. Se non si desidera semplicemente ricevere più notifiche push, è possibile disattivarne in qualsiasi momento la ricezione nell’app wallet di propria scelta. È inoltre possibile revocare il consenso alla ricezione di notifiche push con un’e-mail all’indirizzo [email protected].

4. I diritti dell’utente

4.1  L'utente vanta i seguenti diritti nei nostri confronti in relazione ai propri dati personali:

- Diritto all’informazione,

- Diritto alla rettifica o alla cancellazione,

- Diritto di limitazione di trattamento,

- Diritto di opporsi al trattamento,

- Diritto alla portabilità dei dati,

Inviare la richiesta scritta a OLYMP, Datenschutzbeauftragter, Höpfigheimer Str. 19, 74321 Bietigheim-Bissingen, Germania o all’indirizzo e-mail: [email protected].

4.2  L’utente ha inoltre il diritto di presentare un reclamo a un’autorità di controllo della protezione dei dati in merito al trattamento dei propri dati personali da parte nostra.

1. Se l’utente ci fornisce dati personali nell’ambito di una richiesta, di un ordine o di un acquisto in uno dei nostri negozi OLYMP o direttamente presso OLYMP Store KG (cognome, nome, indirizzo e-mail, numero di telefono, indirizzo), ciò avviene generalmente su base volontaria. Questi dati vengono utilizzati per l’esecuzione del rapporto contrattuale e per l’evasione delle richieste e degli ordini. Se nell’ambito di un ordine dovessero sorgere domande che richiedono chiarimenti, è possibile contattarci telefonicamente per chiarire eventuali ambiguità e consentire una rapida evasione dell’ordine. La base giuridica è costituita dall’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

2. Inoltre utilizziamo l’indirizzo e-mail dell'utente, che abbiamo ricevuto in relazione alla vendita di un bene o di un servizio, per la pubblicità diretta via e-mail di nostri beni o servizi simili a quelli da lui ordinati. Queste e-mail saranno ricevute indipendentemente dal fatto che ci si sia iscritti alla newsletter. La base giuridica è l’art. 7, comma 3 della Legge contro la concorrenza sleale (Gesetz gegen den unlauteren Wettbewerb – UWG) (art. 3, cpv. 1, lett. o della Legge federale contro la concorrenza sleale – LCSl).

È possibile opporsi all’invio di queste e-mail in qualsiasi momento, senza dover sostenere ulteriori costi oltre a quelli di trasmissione (ad es. spese postali), o per posta a OLYMP Stores KG, parola chiave: Datenschutz, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania o via e-mail a [email protected].

Nel caso di pubblicità diretta via e-mail, analizziamo il comportamento degli utenti. Per l’invio delle e-mail utilizziamo Salesforce Marketing Cloud. Le informazioni sull’analisi del comportamento degli utenti e su Salesforce Marketing Cloud sono riportate al punto I. 3.3 della presente Informativa.

3. Qualora l'utente ci abbia fornito dei dati personali, questi non saranno trasmessi a terzi. I dati saranno trasmessi solo:

-  nell’ambito del consenso espresso dall'utente (cfr. Sezione II. punto 2),

-  nell’ambito dell’elaborazione delle richieste, degli ordini e dell’utilizzo dei nostri servizi a subappaltatori incaricati, che ricevono solo i dati necessari per l’evasione dell’ordine e li utilizzano per la finalità prevista,

- ai fornitori di servizi nell’ambito del trattamento da parte di responsabili del trattamento ai sensi dell’art. 28 GDPR (art. 9 LPD) o

-  nell’ambito dell’adempimento degli obblighi di legge nei confronti degli organismi che hanno diritto a ricevere informazioni.

4. Nell’ambito della funzione “Click & Reserve”, i dati dell'utente saranno trasmessi al negozio da lui selezionato. La base giuridica è costituita dalla gestione della prenotazione dell'utente, art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). I dati saranno cancellati dopo l'evasione della prenotazione. I dati dell'utente rimarranno all’interno del Gruppo OLYMP.

5. “Click & Meet”: nell’ambito di appuntamenti telefonici, richiediamo il nome, cognome, indirizzo e-mail e numero di telefono dell'utente per elaborare l’appuntamento e anche in conformità con i requisiti di tracciabilità dei contatti previsti dalle Ordinanze in materia di coronavirus degli Stati federali. OLYMP è obbligata a conservare questi dati per quattro settimane dopo lo svolgimento dell’appuntamento telefonico per eventuali richieste di informazioni da parte delle autorità, dopodiché saranno cancellati.

6. “Trasferimento”: se si desidera che un articolo non presente nel proprio negozio venga trasferito da un altro negozio al proprio, i propri dati saranno trattati per gestire il trasferimento e cancellati nuovamente al termine dello stesso; la base giuridica è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

7. “Personal Shopping”: quando si fissa un appuntamento telefonico, abbiamo bisogno del nome, cognome, indirizzo e-mail e numero di telefono dell'utente per elaborare l’appuntamento. Questi dati vengono cancellati dopo quattro settimane.

Quando si utilizza il sito web www.olymp.com e i servizi e le offerte fornite tramite questo sito web, si applicano anche le seguenti informazioni:

1. Hosting:

Il sito web www.olymp.com è ospitato da SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Germania, con la quale abbiamo stipulato un accordo sul trattamento per conto terzi ai sensi dell'art. 28 del GDPR (art. 9 LPD).

2. Raccolta e trattamento automatico dei dati da parte del browser

2.1 Come in ogni sito web, il nostro server raccoglie e memorizza automaticamente e temporaneamente i seguenti dati nei file di log del server, che vengono trasmessi dal browser, a meno che l’utente non li abbia disattivati. Se si desidera visualizzare il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per mostrare il nostro sito web e per garantirne la stabilità e la sicurezza (base giuridica art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD)):

- indirizzo IP del computer richiedente,

- richiesta di file da parte del client,

- il codice di risposta http,

- il sito web dal quale ci sta visitando (URL referer),

- l’ora della richiesta del server,

- tipo e versione del browser,

- il sistema operativo utilizzato dal computer richiedente.

I file di log del server non vengono analizzati su base personale. Questi dati non possono essere associati a persone specifiche dal fornitore in qualsiasi momento. Questi dati non vengono uniti ad altre fonti di dati.

2.2  Utilizziamo Google Tag Manager di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Questo servizio consente di gestire i tag dei siti web tramite un’interfaccia. Google Tool Manager implementa solo i tag. Ciò significa che non vengono utilizzati cookie e non vengono raccolti dati personali. Google Tool Manager attiva altri tag, che a loro volta raccolgono dati. Tuttavia, Google Tag Manager non accede a questi dati.

2.3  Utilizziamo la tecnologia di remarketing di Google Ads, piattaforma pubblicitaria di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Utilizzando degli pseudonimi, gli utenti che hanno visitato il nostro sito web vengono indirizzati nuovamente attraverso pubblicità mirate sulle pagine della rete dei partner di Google. A tal fine possono essere utilizzati dei cookie (cfr. punto 5) che consentono di riconoscere un browser Internet. Questi profili di navigazione servono per analizzare il comportamento dei visitatori e sono utilizzati per consigli mirati sui prodotti e per la pubblicità basata sugli interessi. I profili di navigazione pseudonimizzati non vengono associati a dati personali identificativi del titolare dello pseudonimo in assenza di una esplicita autorizzazione da rilasciare specificamente. Se Google trasferisce i dati negli Stati Uniti in questo contesto, le garanzie appropriate per il trasferimento in un paese terzo sono le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://privacy.google.com/businesses/controllerterms/. La base giuridica per l’utilizzo di Google Ads è il consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato. In alternativa è possibile impedire la raccolta e la memorizzazione dei dati ai fini dell’analisi web e del controllo della pubblicità attivando il link di disattivazione https://www.google.com/settings/ads/plugin di Google. Ulteriori informazioni sul remarketing di Google e sull’informativa sulla privacy di Google sono disponibili all’indirizzo: http://www.google.com/privacy/ads/.

2.4  Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google. Google Analytics usa i cosiddetti “cookie” ovvero file di testo salvati sul computer dell’utente che permettono di analizzare il suo utilizzo della pagina web. Le informazioni generate attraverso i cookie sull’utilizzo della pagina web da parte dell’utente vengono normalmente trasmesse e memorizzate in un server di Google negli Stati Uniti. Attivando l’anonimizzazione dell’IP su questi siti web, il proprio indirizzo IP verrà tuttavia accorciato precedentemente da Google all’interno degli Stati membri dell’Unione europea o in altri Stati contraenti dell’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA e successivamente abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare l’utilizzo del sito web da parte dell'utente, per compilare report sulle attività sul sito web e per fornire altri servizi relativi all’utilizzo del sito web e di Internet al gestore del sito web (come la tecnologia di remarketing di Google Ads descritta al punto 2.2). L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene raggruppato con altri dati di Google. L’utente può impedire la memorizzazione dei cookie attraverso una specifica impostazione del software del browser. In tal caso, tuttavia, potrebbe non poter sfruttare appieno tutte le funzioni del sito.

Alla luce della discussione sull’impiego di strumenti di analisi con indirizzi IP completi, desideriamo precisare che questo sito web utilizza Google Analytics con l’estensione "_anonymizeIp()" e pertanto gli indirizzi IP vengono elaborati solo in forma abbreviata al fine di escludere la possibilità di riferimenti personali diretti.

In relazione a Google Analytics, utilizziamo anche le funzioni di Google Signals. Con Signals, Google fornisce report sul numero di utenti tra i vari dispositivi e sui diversi gruppi di utenti in base alle diverse combinazioni di dispositivi utilizzati. A tal fine, Google utilizza i dati degli utenti che hanno attivato l’opzione “pubblicità personalizzata” nelle impostazioni del proprio account Google. Google Signals viene utilizzato solo con l’anonimizzazione dell’IP attivata. Ciò significa che l’indirizzo IP degli utenti all’interno degli Stati membri dell’UE e dello Spazio economico europeo viene troncato. Questa troncatura elimina il riferimento personale all’indirizzo IP. Ciò significa che non è possibile trarre conclusioni sull’identità di un singolo utente. Il visitatore del sito può opporsi alla raccolta da parte di Google Signals in qualsiasi momento disattivando la “pubblicità personalizzata” nel suo account Google: https://support.google.com/ads/answer/2662922?hl=de.

Utilizziamo Google Analytics per analizzare e migliorare regolarmente l’utilizzo del nostro sito web. Possiamo utilizzare le statistiche ottenute per migliorare la nostra offerta e renderla più interessante per l’utente. Per i casi eccezionali in cui i dati personali vengono trasferiti negli Stati Uniti, le garanzie appropriate per il trasferimento in un paese terzo sono le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://privacy.google.com/businesses/processorterms/. La base giuridica è il nostro legittimo interesse ad analizzare e migliorare regolarmente l’utilizzo del nostro sito web ai sensi dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). Possiamo utilizzare le statistiche ottenute per migliorare la nostra offerta e renderla più interessante per l’utente.

È possibile impedire che Google rilevi e tratti i dati sul proprio utilizzo della pagina Web (incluso l’indirizzo IP) generati dai cookie, scaricando e installando il plugin del browser disponibile al link sotto indicato: http://tools.google.com/dlpage/gaoptout?hl=de.

Informazioni del fornitore terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +33 (1) 436 1001. Condizioni di utilizzo: http://www.google.com/analytics/terms/de.html, panoramica sulla protezione dei dati: http://www.google.de/intl/de/policies/privacy.

2.5  Su questo sito web utilizziamo Google Maps. Questo ci permette di visualizzare mappe interattive e in particolare lo “Store Locator” direttamente sul sito web e di utilizzare comodamente la funzione mappa. La base giuridica per l’utilizzo di Google Maps è il nostro legittimo interesse a un design intuitivo del nostro sito web ai sensi dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). È possibile attivare Google Maps sul nostro sito web solo se si accede alla funzionalità Store Locator all’indirizzo https://www.olymp.com/de_de/company/stores/. Nessun dato viene trasmesso a Google in anticipo.

Quando si visita il sito web, Google riceve l’informazione che è stata visitata la corrispondente sottopagina del nostro sito web. Inoltre, saranno trasmessi i dati di cui al punto 2.1 della presente Informativa. Ciò avviene indipendentemente dal fatto che Google fornisca un account utente attraverso il quale l’utente è connesso o che non esista alcun account utente. Se è stato effettuato l'accesso a Google, i propri dati saranno attribuiti direttamente al proprio account. Se non si desidera essere associati al proprio profilo su Google, è necessario effettuare il logout prima di attivare il pulsante. Google memorizza i dati dell'utente come profili di navigazione e li utilizza a fini pubblicitari, di ricerca di mercato e/o di personalizzazione del proprio sito web. Tale analisi viene effettuata in particolare (anche per gli utenti che non hanno effettuato l’accesso) per visualizzare pubblicità personalizzate e per informare gli altri utenti del social network sulle attività dell'utente sul nostro sito web. L'utente ha il diritto di opporsi alla creazione di questi profili di navigazione; per esercitare questo diritto deve contattare Google.

Ulteriori informazioni sulla finalità e sull’ambito della raccolta dei dati e del loro trattamento da parte del fornitore del plug-in sono disponibili nell’informativa sulla privacy di Google. È possibile inoltre ottenere ulteriori informazioni sui propri diritti a questo proposito e sulle opzioni di impostazione per proteggere la privacy dell'utente: http://www.google.de/intl/de/policies/privacy. Google tratta i dati personali dell'utente anche negli Stati Uniti, le garanzie appropriate per il trasferimento in un paese terzo sono le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://privacy.google.com/businesses/controllerterms/.

2.6  Partecipiamo al programma partner di AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlino (ex affilinet GmbH, Sapporobogen 6-8, 80637 Monaco di Baviera) (“AWIN”), attraverso il quale è possibile inserire annunci pubblicitari. AWIN utilizza i cookie per poter risalire all’origine degli ordini. Tra l’altro, AWIN è in grado di riconoscere che l’utente ha cliccato sul link di un partner su questo sito web. Inoltre, qualora venga piazzato un ordine, vengono trasmesse ad AWIN le informazioni relative all’ordine, ai ricavi e a eventuali resi di merce. La memorizzazione dei “cookie AWIN” e la trasmissione di informazioni si basano sul consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato. Ulteriori informazioni sull’utilizzo dei dati da parte di AWIN sono disponibili nell’ informativa sulla privacy dell’azienda.

2.7. Utiilizziamo anche il pixel di retargeting Website Custom Audiences (“Pixel di Facebook”) di Facebook Inc, 1601 South California Avenue, Palo Alto, CA 94304, USA (“Facebook”). Con l’aiuto del pixel, dai dati di utilizzo dell'utente viene generato un checksum (valore hash) non reversibile e non personalizzato, che può essere trasmesso a Facebook per scopi di marketing e analisi. Il cookie di Facebook è utilizzato per il sito web Custom Audiences. La base giuridica per l’utilizzo del pixel di retargeting è il consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato. Per ulteriori informazioni sull’ambito e la finalità della raccolta dei dati, sull’ulteriore trattamento e utilizzo dei dati da parte di Facebook e sulle opzioni di impostazione per la protezione della privacy, si rimanda all’informativa sulla privacy di Facebook, che può essere trovata all’indirizzo https://www.facebook.com/ads/website_custom_audiences/ e all’indirizzo https://de-de.facebook.com/policy.php . Se non si desidera che i dati vengano raccolti tramite Custom Audience o si desidera opporsi all’uso dei Custom Audience del sito web di Facebook, è possibile disattivarli al link https://www.facebook.com/ads/website_custom_audiences/ . 

2.8 Inoltre, utilizziamo il servizio di KUPONA GmbH, Kothenbachweg 6, 36041 Fulda (“Kupona”), un servizio che ci permette di indirizzare la pubblicità ai clienti che hanno già visitato il nostro sito web. Con l’aiuto di un cookie, le informazioni sul comportamento di navigazione dell'utente vengono raccolte in forma pseudonimizzata per scopi di marketing. Kupona può utilizzarli per analizzare il comportamento degli utenti e visualizzare raccomandazioni mirate sui prodotti nei banner pubblicitari quando si visitano altri siti web. I dati raccolti tramite il cookie non vengono utilizzati per identificare personalmente l’utente come visitatore del nostro sito web. Per ulteriori informazioni sulla protezione dei dati presso Kupona, visitare https://www.kupona.de/datenschutz e https://www.kupona.de/dsgvo/.

Kupona utilizza il servizio Criteo di Criteo GmbH, Gewürzmühlstraße 11, 80538 Monaco di Baviera, Germania, per fornire il suddetto servizio. Anche Criteo viene utilizzato per indirizzare la pubblicità a persone che hanno precedentemente visitato il nostro sito web. A tal fine, Criteo utilizza un cookie che raccoglie informazioni sulla visita dell'utente sul nostro sito web. Per saperne di più sulla protezione dei dati presso Criteo è possibile consultare il sito http://www.criteo.com/de/privacy. È possibile impedire la memorizzazione e l’utilizzo delle informazioni da parte del servizio Criteo cliccando sul seguente link (http://www.criteo.com/de/datenschutzrichtlinie) e impostando il cursore “Opt-Out” su “ON”. Selezionando “ON”, nel browser verrà impostato un nuovo cookie (cookie di opt-out). Questo cookie segnala al servizio Criteo che Criteo non può più raccogliere e trattare dati sul comportamento dell’utente. È possibile riattivare questa funzione impostando il comando su “OFF”. Questa impostazione deve essere effettuata per ogni browser utilizzato. Se il proprio browser è stato impostato in modo che non possa essere utilizzato alcun cookie, ciò vale anche per il “cookie di opt-out”.

L’utente può impedire la memorizzazione dei cookie attraverso una specifica impostazione del software del browser. In tal caso, tuttavia, potrebbe non poter sfruttare appieno tutte le funzioni del sito.

La base giuridica per l’utilizzo di Kupona e Criteo è il consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. L’espressione del consenso per Criteo è indipendente dal consenso per Kupona; i due sono indicati separatamente sul banner dei cookie e possono essere controllati singolarmente. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato.

2.9 Utilizziamo anche Bing Ads, un servizio fornito da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (“Microsoft”). Questo servizio ci permette di tracciare le attività degli utenti sul nostro sito web se hanno raggiunto il nostro sito web tramite annunci pubblicitari di Bing Ads. Se l'utente raggiunge il nostro sito web tramite un annuncio di questo tipo, sul suo computer verrà impostato un cookie. Sul nostro sito web è integrato un tag Bing. Si tratta di un codice che viene utilizzato insieme al cookie per memorizzare alcuni dati non personali sull’utilizzo del sito web, tra cui, ad esempio, il tempo trascorso sul sito web, quali aree del sito web sono state visitate e quale annuncio l’utente ha utilizzato per accedere al sito web. Non vengono raccolte informazioni sulla propria identità. La base giuridica per l’utilizzo di Bing Ads è il consenso dell’utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato.

Le informazioni raccolte possono anche essere trasferite ai server di Microsoft negli Stati Uniti e conservate per un massimo di 180 giorni. Se Microsoft trasferisce i dati negli Stati Uniti in questo contesto, l’autorizzazione al trasferimento in un paese terzo deriva dal consenso dell’utente; ulteriori informazioni sono disponibili all'indirizzo https://privacy.microsoft.com/de-de/privacystatement L'utente può impedire la raccolta dei dati generati dal cookie e relativi al proprio utilizzo del sito web, nonché il trattamento di tali dati, disattivando l’impostazione dei cookie. Ciò potrebbe limitare la funzionalità del sito web. Inoltre, Microsoft potrebbe essere in grado di tracciare il comportamento di navigazione dell’utente su diversi dispositivi elettronici attraverso il tracciamento cross-device ed è quindi in grado di visualizzare pubblicità personalizzata su o nei siti web e nelle app Microsoft. È possibile disattivare questo comportamento in http://choice.microsoft.com/de-de/opt-out deaktivieren.

Per ulteriori informazioni sui servizi di analisi di Bing, visitare il sito web di Bing Ads(https://help.bingads.microsoft.com/#apex/3/de/53056/2). Per ulteriori informazioni sulla protezione dei dati in Microsoft e Bing, consultare l’informativa sulla privacy di Microsoft (https://privacy.microsoft.com/de-de/privacystatement).

2.10 Ai fini della guida alle taglie, offriamo un consulente online (“Fit Finder”) per aiutare l'utente nella scelta della taglia giusta per gli abiti durante il processo di ordinazione. La guida alle taglie può essere aperta utilizzando il pulsante “Guida alle taglie” ed è gestita da Fit Analytics Innovation GmbH, Rosenthaler Straße 36, 10178 Berlino (“Fit Analytics”). Quando si utilizza la guida alle taglie, è possibile trasmettere i seguenti dati a Fit Analytics, se lo si desidera, per ricevere un consiglio sulle taglie:

- corporatura,

- peso,

- tipo di figura (torace/addome),

- preferenze di vestibilità (ad es. “stretta” o “larga”),

- età (facoltativo),

- marchio e articolo di riferimento (facoltativo).

Questi dati di utilizzo vengono raccolti da Fit Analytics esclusivamente in forma anonima e trattati al solo scopo di calcolare la taglia giusta per ogni singolo cliente e di ottimizzare continuamente i processi su cui si basano i suggerimenti. A tal fine viene utilizzato un cosiddetto “cookie di sessione”, che memorizza i dati elencati di seguito:

- taglia consigliata per l'abito,

- ID della sessione (sequenza di numeri randomizzati),

- marcatura dell’ora e della data,

- tipo di browser,

- indirizzo IP anonimo (tramite IP-Masking).

L’indirizzo IP viene memorizzato solo in forma abbreviata (anonimizzata) e viene inoltre crittografato mediante un processo di hashing. Viene utilizzato esclusivamente per il rilevamento delle sessioni e per la difesa dagli attacchi informatici (come gli attacchi DoS). Il cookie di sessione ha una durata di dieci giorni, in modo che i clienti che ritornano possano essere identificati automaticamente entro questo periodo e non sia più necessario inserire nuovamente i dati necessari per i suggerimenti sulle taglie. In questo caso, la taglia consigliata può essere visualizzata anche direttamente nella pagina dei dettagli del prodotto senza dover aprire nuovamente la guida alle taglie.

Per calcolare la taglia consigliata, Fit Analytics utilizza anche i dati anonimizzati relativi agli acquisti e ai resi raccolti quando viene effettuato un ordine nel nostro negozio online. I dati raccolti non consentono di trarre conclusioni su una persona fisica e comprendono le seguenti informazioni:

- ora e data di acquisto,

- numero d’ordine,

- codice del prodotto,

- taglia del vestito selezionata,

- prezzo (valuta, se applicabile).

È possibile impedire la memorizzazione dei cookie di sessione configurando opportunamente il proprio browser web. Per maggiori informazioni e per i recapiti per ulteriori informazioni, consultare la Privacy Policy (fitanalytics.com).

2.11  Il nostro sito web utilizza i servizi di Hello Bar LLC, 450 B Street #775, San Diego, CA 92101 per i cosiddetti messaggi site-wide e per i livelli di exit-intent. I messaggi site-wide i livelli di exit-intent sono notifiche speciali ed evidenziate sul nostro sito web con le quali desideriamo attirare l’attenzione degli utenti su determinate offerte e servizi. La base giuridica è il consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD). Quando si visita il nostro sito web per la prima volta, verrà chiesto se si desidera dare il proprio consenso all’impostazione di cookie che raccolgono dati personali. È possibile dare il proprio consenso a tutti i cookie (pulsante “Accetta”) o configurare impostazioni personalizzate sotto il pulsante “Impostazioni”, dove è possibile decidere, disattivando o selezionando una casella, se si desidera dare il proprio consenso per determinati servizi, se si desidera dare il proprio consenso per determinate categorie di servizi o se si vuole rifiutare di dare il proprio consenso. Il consenso è volontario e può essere revocato in qualsiasi momento alla voce “Impostazioni dei cookie” nell’area inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro, rimuovendo un segno di spunta una volta impostato. Le informazioni sulla protezione dei dati presso Hello Bar sono disponibili all’indirizzo https://www.hellobar.com/gdpr/ e all’indirizzo https://www.hellobar.com/privacy-policy/.

2.12 Integriamo la funzione ReCaptcha di Google per riconoscere i bot, ad esempio quando si inseriscono dati nei moduli online. La base giuridica è il nostro legittimo interesse a prevenire l’uso improprio del nostro sito web (art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD)). Per maggiori informazioni sulla finalità e sull’ambito della raccolta dei dati e del loro trattamento da parte di Google ReCaptcha, consultare l’informativa sulla privacy: https://www.google.com/policies/privacy/, opt-out di qualsiasi tracciamento tramite: https://adssettings.google.com/authenticated. È possibile inoltre ottenere ulteriori informazioni sui propri diritti a questo proposito e sulle opzioni di impostazione per proteggere la privacy dell'utente: http://www.google.de/intl/de/policies/privacy. Google tratta i dati personali dell'utente anche negli Stati Uniti, le garanzie appropriate per il trasferimento in un paese terzo sono le clausole tipo di protezione dei dati; ulteriori informazioni sono disponibili all’indirizzo https://privacy.google.com/businesses/processorterms/.

2.13  Utilizziamo il servizio Usercentrics fornito da Usercentrics GmbH, Rosental 4, 80331 Monaco di Baviera, Germania (“Usercentrics”) per adempiere ai nostri obblighi ai sensi della normativa in materia di protezione dei dati, in particolare per gestire e controllare il trattamento automatizzato dei dati e i consensi ai sensi della normativa sulla protezione dei dati. Questo servizio ci aiuta a ottenere il consenso richiesto dalla legge per i cookie e il tracciamento. Lo script Usercentrics viene caricato automaticamente quando si visita il nostro sito web. Alla prima visita, si aprirà una finestra (il cosiddetto “banner dei cookie”) in è possibile dare il proprio consenso generale all’uso dei cookie o effettuare impostazioni personalizzate. Usercentrics salva questa selezione e poi carica altri cookie in base al proprio consenso o ad altre basi giuridiche. Nelle visite successive, il banner dei cookie non si apre più, ma Usercentrics carica immediatamente i cookie in base alla selezione effettuata durante la prima visita. È possibile modificare questa selezione in qualsiasi momento alla voce “Impostazioni dei cookie” nella parte inferiore del nostro sito web (il cosiddetto footer) con effetto per il futuro.

Usercentrics raccoglie la data e l’ora della visita dell’utente, le informazioni sul dispositivo, le informazioni sul browser, l’ID del consenso e le informazioni sulla selezione delle impostazioni sulla privacy. Nella misura in cui questi dati consentono di trarre conclusioni sulla propria persona, Usercentrics non li utilizza per i propri scopi e li tratta esclusivamente nell’Unione europea. Per ulteriori informazioni sulla protezione dei dati presso Usercentrics, visitare https://usercentrics.com/de/datenschutzerklaerung/

La base giuridica per l’utilizzo di Usercentrics è l’art. 6 para. 1 lett. c GDPR (art. 31 cpv. 1 LPD), in quanto l’utilizzo è necessario per adempiere ai nostri obblighi legali in materia di protezione dei dati, in particolare il GDPR (la LPD). Inoltre, sussiste un interesse legittimo ai sensi dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD) come ulteriore base giuridica.

2.14  Collaboriamo con la piattaforma “Unidays” di Myunidays Ltd, 2 Castle Boulevard, NG7 2FB, Nottingham, Regno Unito. Unidays è una piattaforma che offre vantaggi esclusivi agli studenti. In qualità di studenti, è possibile ottenere un codice di sconto tramite Unidays, che può essere riscattato nel negozio online OLYMP. Non riceviamo alcun dato personale da Unidays. Possiamo assegnare un codice sconto all'utente solo se questi lo utilizza nel nostro negozio online durante un processo di acquisto e inserisce i propri dati nel processo. Il nostro negozio online tuttavia registra quando viene riscattato un codice sconto da Unidays. Segnaleremo l’acquisto a Unidays, indicando il codice di sconto. Unidays può assegnare i codici sconto ai suoi utenti. Per Unidays, i codici sconto sono quindi dati personali. In caso di reso di un ordine, Unidays comunicherà il numero di reso, indicando il codice sconto.

La base giuridica per la segnalazione di acquisti e resi a Unidays con i codici sconto è la iscrizione dell'utente a Unidays e il suo acquisto presso di noi, ai sensi dell’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

Per ulteriori informazioni sulla protezione dei dati presso Unidays, visitare https://www.myunidays.com/DE/de-DE/privacy-policy.

2.15  Retargeting KUPONA

Questo sito web utilizza le funzioni di KUPONA. Il fornitore è KUPONA GmbH, Kothenbachweg 6, 36041 Fulda, Germania (di seguito “KUPONA”).

KUPONA viene utilizzato per mostrare annunci pubblicitari basati sugli interessi all’interno della rete pubblicitaria di KUPONA. Gli interessi dell’utente sono determinati in base al suo precedente comportamento di navigazione. Ad esempio, KUPONA registra i prodotti visualizzati, aggiunti al carrello o acquistati dall’utente. Ulteriori dettagli sui dati raccolti da KUPONA sono disponibili qui:

(https://www.kupona.de/dsgvo/#datenschutzverordnung)

Per poter mostrare all’utente pubblicità basata sugli interessi, noi o altri partner di KUPONA dobbiamo essere in grado di riconoscerlo. A tal fine, sul dispositivo finale dell’utente viene memorizzato un cookie o viene utilizzato un identificatore analogo che collega il comportamento dell’utente a un profilo utente pseudonimizzato. Per maggiori dettagli, consultare l’informativa sulla privacy di KUPONA:

(https://www.kupona.de/dsgvo/#datenschutzverordnung)

KUPONA si avvale dei seguenti subappaltatori/tecnologie:

Nome e indirizzo del subappaltatore	Descrizione dei servizi parziali
Neory GmbH Brandschachtstraße 2, 44149 Dortmund, Germania	Adserver, Data Management Platform
Google DV360 rappresentata da Google LLC („Google“), Amphitheatre Parkway, Mountain View, CA 94043, USA	Demand Side Platform
Platform 161 Johan Huizingalaan 763a 4th floor,1066 VH Amsterdam, Paesi Bassi	Demand Side Platform
The UK Trade Desk Ltd, 20 Farringdon Road, London, Inghilterra EC1M 3HE	Demand Side Platform
Criteo SA, 32 Rue Blanche, 75009 Parigi, Francia	Demand Side Platform

Alcune delle società coinvolte nel trattamento hanno sede legale al di fuori dell’UE (la sede legale è indicata in ciascun caso, se menzionata). Se i dati vengono trasferiti a queste società, esiste una decisione di adeguatezza da parte della Commissione UE o sono state stipulate le cosiddette clausole contrattuali tipo dell’UE (che possono essere richieste a KUPONA per la verifica, se necessario), che legittimano il trasferimento in un paese terzo. Con il Regno Unito è stato concordato un periodo di transizione fino alla fine del 2020, durante il quale i trasferimenti verso il Regno Unito non sono considerati trasferimenti verso un paese terzo.

I dati personali dell’utente e i cookie di KUPONA memorizzati nel browser vengono conservati per un periodo massimo che va da 30 a 180 giorni dalla data di raccolta, a seconda del responsabile del trattamento.

KUPONA viene utilizzato solo con il consenso dell’utente in base all’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD); il consenso può essere revocato in qualsiasi momento.

È inoltre possibile opporsi in qualsiasi momento al trattamento dei dati cliccando sul seguente link:

(www.kupona.de/datenschutz/widerspruch)

2.16  Cookie di test A/B di Fredhopper

Per i cosiddetti test A/B, collaboriamo con Attraqt Group Plc di 3 Waterhouse Square, 138 Holborn, Londra, EC1N 2SW, Regno Unito. Questi test vengono utilizzati per verificare le prestazioni di un elenco di prodotti rispetto a quelle di un altro gruppo. Il visitatore può essere assegnato a uno dei due gruppi in base all’ID di sessione assegnatogli. L’ID di sessione, il customer journey e, se applicabile, la selezione di opt-out sono memorizzati nel cookie persistente. La cancellazione avviene dopo 12 mesi o se la cache del browser viene svuotata. Il trattamento dei dati avviene all’interno dell’UE. La base giuridica del trattamento è il consenso dell’utente (art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)), che può revocare in qualsiasi momento nelle impostazioni dei cookie. L’informativa sulla privacy di Attraqt è disponibile qui: https://www.attraqt.com/privacy-policy/.

2.17  Amazon Advertising Demand-Side-Platform (DSP)

Questo sito web utilizza le funzioni di Amazon Advertising Demand-Side-Platform (DSP). Il fornitore è Amazon Online Germany GmbH, Marcel-Breuer-Str. 12, 80807 Monaco di Baviera; i dati sono trattati da Amazon Europe Core S.à.r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo. Amazon Advertising DSP utilizza il pixel di remarketing per analizzare il comportamento dell’utente sul nostro sito web (ad es. clic su determinati prodotti) al fine di classificare l’utente in determinati gruppi target pubblicitari e quindi mostrargli messaggi pubblicitari adeguati quando visita altre offerte online (remarketing o retargeting).

Con l’aiuto del pixel di conversione, Amazon e noi possiamo riconoscere se l’utente ha compiuto determinate azioni. Ad esempio, possiamo analizzare quali pulsanti del nostro sito web vengono cliccati con una certa frequenza e quali prodotti vengono visualizzati o acquistati con particolare frequenza. Queste informazioni vengono utilizzate per creare statistiche di conversione. Scopriamo il numero totale di utenti che hanno cliccato sui nostri annunci e quali azioni hanno compiuto. Non riceviamo alcuna informazione che ci consenta di identificare personalmente l’utente. Amazon stessa utilizza cookie o tecnologie di riconoscimento comparabili a scopo di identificazione.

Per maggiori informazioni è possibile consultare l’informativa sulla privacy di Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

È possibile opporsi alla pubblicità basata sugli interessi su Amazon qui:https://www.amazon.de/adprefs.

2.18  Adform

Questo sito web utilizza lo strumento di marketing online Adform di Adform A/S, Wildersgade 10B, sal. 1, DK-1408 Copenaghen. Adform utilizza i cookie per visualizzare annunci pubblicitari rilevanti per gli utenti, per migliorare i report sui risultati delle campagne o per evitare che un utente veda gli stessi annunci più di una volta. Adform utilizza un ID cookie per registrare quali annunci vengono visualizzati in quale browser e può quindi impedire che vengano visualizzati più di una volta. Inoltre, Adform può utilizzare gli ID dei cookie per registrare le cosiddette conversioni legate alle richieste di annunci. Ciò avviene, ad esempio, quando un utente vede un annuncio pubblicitario di Adform e successivamente visita il sito web dell’inserzionista con lo stesso browser e acquista qualcosa.

Grazie agli strumenti di marketing utilizzati, il browser stabilisce automaticamente una connessione diretta con il server di Adform. Integrando il cookie di Adform, Adform riceve l’informazione che l’utente ha richiamato la parte corrispondente del nostro sito web o ha cliccato su una nostra pubblicità. Inoltre, i cookie di Adform utilizzati ci permettono di capire se l’utente esegue determinate azioni sul nostro sito web dopo aver avuto accesso o cliccato su uno dei nostri annunci su un’altra piattaforma tramite Adform (conversion tracking). Adform utilizza questo cookie per comprendere i contenuti con cui l’utente ha interagito sui nostri siti web, al fine di potergli inviare in seguito pubblicità mirata. L’utente può impedire la partecipazione a questo processo di tracciamento in vari modi: a) impostando il software del proprio browser in modo appropriato; in particolare, la soppressione dei cookie di terze parti comporta che non riceva annunci da fornitori terzi; b) disattivando i cookie di Adform tramite il proprio browser all’indirizzo https://site.adform.com/privacy-center/platform-privacy/opt-out/ ; c) attraverso l’impostazione del cookie corrispondente. Desideriamo sottolineare che in questo caso l’utente potrebbe non essere in grado di utilizzare appieno tutte le funzioni di questo sito web.

Ulteriori informazioni su Adform sono disponibili all’indirizzo https://site.adform.com/ e sulla protezione dei dati presso Adform in generale alla pagina: https://site.adform.com/privacy-center/overview/. La base giuridica è l’art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD).

2.19  etracker

Il fornitore di questo sito web utilizza i servizi di etracker GmbH, Erste Brunnenstraße 1, 20459 Amburgo, Germania (https://www.etracker.com) per analizzare i dati di utilizzo. Per impostazione predefinita, non utilizziamo i cookie per l’analisi web. Se utilizziamo cookie di analisi e ottimizzazione, otterremo il consenso esplicito dell’utente separatamente e in anticipo. In tal caso e con il suo consenso, i cookie saranno utilizzati per consentire un’analisi statistica della portata di questo sito web, per misurare il successo delle nostre misure di marketing online e delle procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti. I cookie sono piccoli file di testo che vengono memorizzati dal browser Internet sul dispositivo finale dell’utente. I cookie di etracker non contengono informazioni che consentano di identificare l’utente.

I dati generati con etracker vengono trattati e memorizzati da etracker esclusivamente in Germania per conto del fornitore di questo sito web e sono pertanto soggetti alle severe leggi e norme tedesche ed europee in materia di protezione dei dati. etracker è stato sottoposto a un audit indipendente, certificato e ha ottenuto il sigillo di approvazione per la protezione dei dati (https://www.eprivacy.eu/kunden/vergebene-siegel/firma/etracker-gmbh/) ausgezeichnet.

Il trattamento dei dati avviene sulla base delle disposizioni di legge di cui all’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). La nostra preoccupazione ai sensi del GDPR (LPD) è l’ottimizzazione della nostra offerta online e del nostro sito web. Poiché la privacy dei nostri visitatori è importante per noi, i dati che possono consentire un riferimento a una singola persona, come l’indirizzo IP, il login o gli identificativi del dispositivo, vengono anonimizzati o pseudonimizzati il prima possibile. I dati non saranno utilizzati per nessun altro scopo, non saranno uniti ad altri dati e non saranno trasmessi a terzi.

È possibile opporsi in qualsiasi momento al trattamento dei dati sopra descritto. L’opposizione non ha conseguenze negative.

Ulteriori informazioni sulla protezione dei dati presso etracker sono disponibili alla pagina hier.

2.20  Instagram

In questo sito web sono integrate funzioni del servizio Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Quando l’elemento social media è attivo, viene stabilita una connessione diretta tra il dispositivo e il server di Instagram. Instagram riceve così informazioni sulla visita a questo sito web.

Se ha effettuato l’accesso al suo account Instagram, l'utente può collegare il contenuto di questo sito web al proprio profilo Instagram cliccando sul pulsante Instagram. Ciò consente a Instagram di associare la sua visita a questo sito web con il suo account utente. Si noti che, in qualità di provider delle pagine, non siamo a conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di Instagram.

Se è stato ottenuto il consenso, il servizio di cui sopra viene utilizzato sulla base dell’art. 6 para. 1 lett. a GDPR e del § 25 della Legge sulla protezione dei dati delle telecomunicazioni e dei media (TTDSG).(art. 31 cpv. 1 LPD). Il consenso può essere revocato in qualsiasi momento. Se non è stato ottenuto il consenso, il servizio viene utilizzato sulla base del nostro legittimo interesse a ottenere la più ampia visibilità possibile sui social media.

Nella misura in cui i dati personali vengono raccolti sul nostro sito web utilizzando lo strumento qui descritto e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo contitolari di questo trattamento dei dati, art. 26 GDPR. La contitolarità del trattamento è limitata esclusivamente alla raccolta dei dati e al loro trasferimento a Facebook o Instagram. Il trattamento effettuato da Facebook o Instagram dopo l’inoltro non rientra nella contitolarità del trattamento. Gli obblighi che ci incombono congiuntamente sono stati definiti in un accordo sul trattamento congiunto. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili della fornitura delle informazioni sulla protezione dei dati quando si utilizza lo strumento di Facebook o Instagram e dell’implementazione sicura dello strumento sul nostro sito web in conformità con la normativa in materia di protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook e Instagram. È possibile esercitare i diritti degli interessati (ad esempio, richieste di informazioni) in merito ai dati trattati da Facebook o Instagram direttamente presso Facebook. In caso di esercizio dei propri diritti di interessato presso di noi, siamo obbligati a trasmetterli a Facebook.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione UE. I dettagli sono disponibili qui:

https://www.facebook.com/legal/EU_data_transfer_addendum,

https://help.instagram.com/519522125107875 und

https://de-de.facebook.com/help/566994660333381.

Per maggiori informazioni a riguardo, consultare l’informativa sulla privacy di Instagram: https://instagram.com/about/legal/privacy/.

2.21  zenloop

Collaboriamo con SaaS.group Inc. zenloop GmbH, Attilastraße 18, 12529 Schönefeld (“zenloop”). zenloop è una piattaforma software-as-a-service business-to-business che ci consente di raccogliere e analizzare i feedback dei nostri clienti attraverso vari canali. Questo ci permette di personalizzare e migliorare la nostra offerta per soddisfare le esigenze dei nostri clienti. Inoltre, zenloop raccoglie le risposte ai sondaggi. La base giuridica per il trattamento dei dati da parte di zenloop è l’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD). Per maggiori informazioni, consultare l’informativa sulla privacy all’indirizzo https://www.zenloop.com/de/legal/privacy/. Ai fini delle recensioni dei clienti e dei prodotti da parte dei nostri clienti e per la nostra gestione della qualità, utilizziamo i dati personali forniti dall’utente durante il processo di acquisto, come l’indirizzo e-mail, per richiedere una revisione dell’ordine tramite il sistema di revisione da noi utilizzato.

2.22  Cloudflare

Utilizziamo il servizio “Cloudflare”. Il fornitore è Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA (di seguito “Cloudflare”). Cloudflare offre una rete di distribuzione dei contenuti distribuita a livello globale con DNS. Dal punto di vista tecnico il trasferimento di informazioni tra il proprio browser e il nostro sito web avviene attraverso la rete Cloudflare. Ciò consente a Cloudflare di analizzare il traffico tra il proprio browser e il nostro sito web e di agire come filtro tra i nostri server e il traffico potenzialmente dannoso proveniente da Internet. Cloudflare può anche utilizzare cookie o altre tecnologie per riconoscere gli utenti di Internet, ma questi vengono utilizzati esclusivamente per lo scopo qui descritto. L’utilizzo di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro sito web il più possibile privo di errori e sicuro (art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD)). Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione UE. I dettagli sono disponibili qui: https://www.cloudflare.com/privacypolicy/.

Ulteriori informazioni sulla sicurezza e sulla protezione dei dati di Cloudflare sono disponibili qui: https://www.cloudflare.com/privacypolicy/.

L’azienda è certificata in conformità con il “quadro UE-USA in materia di protezione dei dati” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

2.23 Google Conversion-Tracking(e Enhanced Conversions)

Questo sito web utilizza Google Conversion-Tracking. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Con l’aiuto del conversion tracking di Google, Google e noi possiamo riconoscere se l’utente ha compiuto determinate azioni. Ad esempio, possiamo analizzare quali pulsanti del nostro sito web vengono cliccati con una certa frequenza e quali prodotti vengono visualizzati o acquistati con particolare frequenza. Queste informazioni vengono utilizzate per creare statistiche di conversione. Scopriamo il numero totale di utenti che hanno cliccato sui nostri annunci e quali azioni hanno compiuto. Non riceviamo alcuna informazione che ci consenta di identificare personalmente l’utente. Google stessa utilizza cookie o tecnologie di riconoscimento comparabili a scopo di identificazione.

"Enhanced Conversions" è una funzione che consente di migliorare la precisione del monitoraggio delle conversioni. La privacy degli utenti viene tutelata integrando i tag di conversione esistenti con i dati di conversione di prima parte del sito web, sottoposti a hash. L'hashing dei dati del fornitore iniziale prima dell'invio a Google Ads garantisce la protezione dei dati, poiché le informazioni personali (come ad esempio l'indirizzo e-mail) vengono convertite in una stringa hash / pseudonimizzata (SHA256).

L’utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR e del § 25 comma 1 TDDDG (art. 31 cpv. 1 LPD). Il consenso può essere revocato in qualsiasi momento.

Per maggiori informazioni su Google Conversion-Tracking è possibile consultare le disposizioni sulla protezione dei dati di Google: https://policies.google.com/privacy?hl=de

L’azienda è certificata in conformità con il “quadro UE-USA in materia di protezione dei dati” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, contattare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=Active

2.24 TikTok Pixel

Abbiamo integrato il pixel di TikTok in questo sito web. Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (di seguito denominato “TikTok”).

Con l’aiuto del pixel di TikTok, possiamo mostrare pubblicità basata sugli interessi su TikTok ai visitatori del sito web che hanno visualizzato le nostre offerte (TikTok Ads). Allo stesso tempo, possiamo utilizzare il pixel di TikTok per determinare l’efficacia della nostra pubblicità su TikTok. Ciò consente di valutare l’efficacia delle pubblicità di TikTok a fini statistici e di ricerca di mercato e di ottimizzare le misure pubblicitarie future. Vengono trattati diversi dati di utilizzo, come l’indirizzo IP, le pagine visualizzate, la durata della visita, i sistemi operativi utilizzati e l’origine dell’utente, le informazioni sull’annuncio pubblicitario che una persona ha cliccato su TikTok o su un evento che è stato attivato (marcatura oraria). Questi dati vengono riassunti in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

L’utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR e del § 25 comma 1 TTDSG (art. 31 cpv. 1 LPD). Il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati in paesi terzi si basa sulle clausole contrattuali tipo della Commissione UE.

I dettagli sono disponibili qui: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE e https://ads.tiktok.com/i18n/official/policy/controller-to-controller

Contratto di nomina a responsabile del trattamento dei dati: :

Abbiamo stipulato un contratto di nomina a responsabile del trattamento dei dati (DPA) per l’utilizzo del servizio sopra citato. Si tratta di un contratto prescritto dalla normativa in materia di protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web siano trattati solo in conformità alle nostre istruzioni e nel rispetto del GDPR (LPD).

2.25 Tag di Pinterest

Abbiamo integrato i tag di Pinterest in questo sito web. Il fornitore è Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda.

Il tag di Pinterest viene utilizzato per registrare determinate azioni eseguite dall’utente sul nostro sito web. I dati possono quindi essere utilizzati per mostrare pubblicità basata sugli interessi sul nostro sito web o su un’altra pagina della rete pubblicitaria del tag di Pinterest.

A questo scopo, il tag di Pinterest registra, tra l’altro, un ID del tag, la posizione dell'utente e l’URL referrer. Inoltre, è possibile registrare dati specifici per le promozioni come il valore dell’ordine, la quantità dell’ordine, il numero dell’ordine, la categoria degli articoli acquistati e le visualizzazioni dei video.

Il tag di Pinterest utilizza tecnologie che consentono il riconoscimento trasversale dell’utente per analizzarne il comportamento (ad esempio, cookie o impronta del dispositivo).

Se è stato ottenuto il consenso, il servizio di cui sopra viene utilizzato esclusivamente sulla base dell’art. 6 para. 1 lett. a GDPR e del § 25 della Legge sulla protezione dei dati delle telecomunicazioni e dei media (TTDSG).(art. 31 cpv. 1 LPD). Il consenso può essere revocato in qualsiasi momento. Se non è stato ottenuto il consenso, questo servizio viene utilizzato sulla base dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD); il gestore del sito web ha un interesse legittimo ad adottare le misure di marketing più efficaci possibili.

Pinterest è un’azienda globale, il che significa che i dati possono essere trasferiti anche negli Stati Uniti. Secondo Pinterest, questo trasferimento di dati si basa sulle clausole contrattuali tipo della Commissione UE. I dettagli sono disponibili qui: https://policy.pinterest.com/de/privacy-policy

Ulteriori informazioni sul tag di Pinterest sono disponibili qui: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag

Contratto di nomina a responsabile del trattamento dei dati: :

Abbiamo stipulato un contratto di nomina a responsabile del trattamento dei dati (DPA) per l’utilizzo del servizio sopra citato. Si tratta di un contratto prescritto dalla normativa in materia di protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web siano trattati solo in conformità alle nostre istruzioni e nel rispetto del GDPR (LPD).

2.26 Pixel di Spotify

Abbiamo integrato il pixel di Spotify in questo sito web. Il fornitore è Spotify AB, Birger Jarlsgatan 61, 113 56 Stoccolma, Svezia (di seguito “Spotify”).

Con l’aiuto del pixel di Spotify, possiamo mostrare pubblicità basata sugli interessi su Spotify ai visitatori del sito web che hanno visualizzato le nostre offerte (Spotify Ads). Allo stesso tempo, possiamo utilizzare il pixel di Spotify per determinare l’efficacia della nostra pubblicità su Spotify. Ciò consente di valutare l’efficacia delle pubblicità di Spotify a fini statistici e di ricerca di mercato e di ottimizzare le misure pubblicitarie future. Vengono trattati diversi dati di utilizzo, come l’indirizzo IP, le pagine visualizzate, la durata della visita, i sistemi operativi utilizzati e l’origine dell’utente, le informazioni sull’annuncio pubblicitario che una persona ha cliccato su Spotify o su un evento che è stato attivato (marcatura oraria). Questi dati vengono riassunti in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

L’utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell’art. 6 para. 1 lett. a GDPR e del § 25 comma 1 TTDSG (art. 31 cpv. 1 LPD). Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati in paesi terzi si basa sulle clausole contrattuali tipo della Commissione UE.

I dettagli sono disponibili qui:https://www.spotify.com/de/legal/privacy-policy/ e https://ads.spotify.com/de-DE/ad-analytics/spotify-pixel/

2.27 The Trade Desk

Questo sito web utilizza funzionalità di The Trade Desk. Il fornitore del servizio è The Trade Desk, Inc., con sede in 42 N. Chestnut St, Ventura, CA 93001, USA (di seguito denominato “The Trade Desk”).

The Trade Desk viene utilizzato per mostrare annunci pubblicitari basati sugli interessi degli utenti all’interno della rete pubblicitaria di The Trade Desk. Gli interessi dell’utente sono determinati in base al suo precedente comportamento di navigazione. Ad esempio, The Trade Desk registra i prodotti visualizzati, aggiunti al carrello o acquistati dall’utente. Ulteriori dettagli sui dati raccolti da The Trade Desk sono disponibili al seguente link: https://www.thetradedesk.com/legal/privacy

Per poter mostrare all’utente pubblicità basata su interessi specifici, noi o altri partner di The Trade Desk dobbiamo essere in grado di riconoscerlo. A tal fine, sul dispositivo finale dell’utente viene memorizzato un cookie o viene utilizzato un identificatore analogo che collega il comportamento dell’utente a un profilo utente pseudonimizzato. Per maggiori dettagli, si rimanda all’informativa sulla privacy di The Trade Desk, disponibile al seguente indirizzo: https://www.thetradedesk.com/legal/privacy

The Trade Desk conserva i dati pseudonimizzati raccolti dalla piattaforma per un periodo massimo di 18 mesi. Trascorso tale termine di 18 mesi (spesso anche prima), i dati vengono anonimizzati o aggregati e conservati per un massimo di 3 ulteriori anni.

L’utilizzo di The Trade Desk è regolamentato dall’art. 6, par. 1, lett. a del GDPR e sull’art. 25, par. 1 del TDDDG. Il consenso può essere revocato in qualsiasi momento.

L’azienda è certificata in conformità con il “quadro UE-USA in materia di protezione dei dati” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni, è possibile consultare il sito del fornitore al seguente link: https://www.dataprivacyframework.gov/list.

3. Raccolta ed trattamento di dati forniti volontariamente

3.1 Contatto generale

Se l'utente ci fornisce dati personali via e-mail o tramite il nostro sito web (cognome, nome, indirizzo e-mail, indirizzo), ciò avviene generalmente su base volontaria. Questi dati vengono utilizzati per l’esecuzione del rapporto contrattuale, per l’evasione delle richieste o degli ordini (base giuridica art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD)) e per le nostre ricerche di mercato o di opinione e per la nostra pubblicità per posta (base giuridica art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD)). Non è previsto alcun ulteriore utilizzo, in particolare la trasmissione dei dati a terzi a fini pubblicitari, di ricerca di mercato o di opinione.

3.2 Utilizzo del nostro negozio online

È possibile ordinare nel nostro negozio online come ospite o creare un account cliente.

Ordini come ospite: Se si desidera effettuare un ordine nel nostro negozio online, per la conclusione del contratto è necessario che fornirci i propri dati personali, necessari per l’evasione dell’ordine. Le informazioni obbligatorie richieste per l’elaborazione dei contratti sono contrassegnate separatamente, mentre altre informazioni sono facoltative. Trattiamo i dati forniti dall’utente per elaborare l’ordine. Se nell’ambito di un ordine dovessero sorgere domande che richiedono chiarimenti, è possibile contattarci telefonicamente per chiarire eventuali ambiguità e consentire una rapida evasione dell’ordine. La base giuridica è costituita dall’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

Account cliente: è possibile creare volontariamente un account cliente, attraverso il quale possiamo salvare i dati dell’utente, come nome e indirizzo/i, per acquisti futuri e fornirgli una panoramica dei suoi ordini precedenti e dei suoi resi. È inoltre possibile salvare altre informazioni, come la propria taglia e il negozio preferito, per acquisti futuri. Quando si crea un account cliente, i dati forniti per la creazione dell’account vengono memorizzati su base revocabile. Tutti gli altri dati dell’area clienti possono essere modificati in qualsiasi momento. Se si desidera cancellare il proprio account cliente, inviare un’e-mail a [email protected].

Nell’ambito dell’elaborazione del pagamento, i dati dell'utente saranno trasmessi al nostro fornitore di servizi di pagamento PAYONE GmbH, Lyoner Straße 9, 60528 Francoforte sul Meno e, in caso di pagamento tramite PayPal, a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (base giuridica art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD)). Se si seleziona il metodo di pagamento iDEAL | Wero, il pagamento sarà elaborato dal nostro fornitore di servizi di pagamento PAYONE GmbH, Lyoner Straße 9, 60528 Francoforte sul Meno. PAYONE raccoglie i dati del pagamento e li inoltra all’ambiente di online banking della banca dell'utente, dove questi potrà effettuare il login e confermare il pagamento. La base giuridica per questo trattamento dei dati è l’art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD). OLYMP non è a conoscenza dei dati di pagamento dell'utente e non vi ha accesso, bensì riceve solo una notifica dalla banca dell'utente quando un pagamento è stato completato con successo. Per il metodo di pagamento iDEAL | Wero non viene effettuato un controllo del credito.

“Click & Collect”: in caso di ordini nel nostro negozio online, è possibile farsi consegnare l’ordine anche in uno dei nostri negozi OLYMP e ritirarlo lì (o farlo ritirare da una persona autorizzata). Al fine di elaborare tali ordini, i dati dell’ordine saranno trasmessi da OLYMP Digital KG al negozio di riferimento, ossia OLYMP Stores KG, Shirthouse Stores GmbH, Shirthouse Handels GmbH & Co. KG o Shirthouse Hungary Bt.

3.3 FATTURA CON KLARNA

Sulla base della seguente dichiarazione di consenso (art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)), è possibile effettuare un pagamento contro fattura tramite il fornitore di servizi di pagamento Klarna:

Scegliendo la fattura con Klarna come opzione di pagamento, l’utente accetta che vengano raccolti i seguenti dati personali necessari per l’elaborazione del pagamento contro fattura e per il controllo dell’identità e della solvibilità, quali nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati necessari per l’elaborazione del pagamento contro fattura, relativi all’ordine, quali il numero di articoli, il codice articolo, l’importo della fattura e le imposte in percentuale, e di trasmetterli a Klarna AB, Sveavägen 46, 11134 Stoccolma, Svezia (di seguito denominata “Klarna”).

Questi dati vengono trasmessi affinché Klarna possa creare una fattura ed effettuare un controllo dell’identità e della solvibilità per elaborare il pagamento contro fattura richiesto. Ai sensi della Legge federale sulla protezione dei dati, Klarna ha un interesse legittimo alla trasmissione dei dati personali dell’acquirente e li richiede per ottenere informazioni dalle agenzie di credito ai fini della verifica dell’identità e della solvibilità. Si tratta delle seguenti agenzie di credito:

In Germania

- Schufa Holding AG, Kormoranweg 5, 65203 Wiesbaden

- Bürgel Wirtschaftsinformationen GmbH & Co. KG, Postfach 5001 66, 22701 Amburgo

- Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss;

- Deltavista GmbH, Freisinger Landstr. 74, 80939 Monaco di Baviera;

- Arvato infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden;

In Austria

- CRIF GmbH, Diefenbachgasse 35, A-1150, Vienna

Nei Paesi Bassi

- Experian B.V., Postbus 13128, 2501 EC L'Aia,

- BKR, Dodewaardlaan 1, 4006 EA Tiel,

- FOCUM, Postbus 768, 8000 AT Zwolle

Nell’ambito della decisione sull’instaurazione, l’esecuzione o la cessazione del rapporto contrattuale, Klarna raccoglie e utilizza anche informazioni sul precedente comportamento di pagamento dell’acquirente e sui valori di probabilità (valori score) per tale comportamento in futuro, oltre a un controllo dell’indirizzo. Il calcolo di questi valori da parte di Klarna viene effettuato sulla base di una procedura matematica e statistica scientificamente riconosciuta. A tal fine, Klarna utilizzerà anche i dati relativi all’indirizzo dell'utente. Se da questo calcolo risulta che l'utente non è meritevole di credito, Klarna lo informerà immediatamente.

Per ulteriori informazioni, si rimanda alle disposizioni sulla protezione dei dati di Klarna, a cui è possibile accedere per la Germania qui, per l’Austria qui e per i Paesi Bassi qui abrufen können.

È possibile revocare il consenso all’utilizzo dei propri dati personali in qualsiasi momento contattando Klarna. Tuttavia, Klarna può essere autorizzata a trattare, utilizzare e trasferire i dati personali se ciò è necessario per l’elaborazione dei pagamenti contrattuali da parte dei servizi di Klarna, se è richiesto dalla legge o se è richiesto da un tribunale o da un’autorità.

Naturalmente, è possibile ottenere informazioni sui dati personali memorizzati da Klarna in qualsiasi momento. Se l'utente, in qualità di acquirente, desidera farlo o desideraa informare Klarna di modifiche ai dati memorizzati, può contattare [email protected], [email protected], [email protected] wenden.

3.4 Marketing diretto via e-mail

Inoltre utilizziamo l’indirizzo e-mail dell'utente, che abbiamo ricevuto in relazione alla vendita di un bene o di un servizio, per la pubblicità diretta via e-mail di nostri beni o servizi simili a quelli da lui ordinati. Queste e-mail saranno ricevute indipendentemente dal fatto che ci si sia iscritti alla newsletter. La base giuridica è costituita dal § 7 comma 3 UWG (art. 3 cpv. 1 lett. o LCSI).

È possibile opporsi all’invio di queste e-mail in qualsiasi momento, senza dover sostenere ulteriori costi oltre a quelli di trasmissione (ad es. spese postali), o per posta a OLYMP Digital KG, parola chiave: Datenschutz, Höpfigheimer Straße 19, 74321 Bietigheim-Bissingen, Germania o via e-mail a [email protected].

Nel caso di pubblicità diretta via e-mail, analizziamo il comportamento degli utenti. Per l’invio delle e-mail utilizziamo Salesforce Marketing Cloud. Le informazioni sull’analisi del comportamento degli utenti e su Salesforce Marketing Cloud sono riportate al punto I. 3.3 della presente Informativa.

3.5 Portale di candidatura

È possibile utilizzare il nostro portale di candidatura per inviare candidature spontanee o per candidarsi per specifici posti vacanti. A tal fine, offriamo la possibilità di utilizzare il nostro portale di candidatura. I dati dell'utente (titolo, nome, e-mail, indirizzo, recapiti, cittadinanza, data di nascita, qualifiche, fotografia, documenti di candidatura) saranno trattati solo nell’ambito del rispettivo annuncio di lavoro (art. 6 para. 1 lett. b GDPR, § 26 BDSG (art. 31 cpv. 2 lett. a LPD)) o nell’ambito del proprio consenso all’utilizzo per ulteriori offerte di lavoro (art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD)). Solo i campi contrassegnati da un asterisco rosso sono obbligatori per la propria candidatura.

Per elaborare la candidatura, questa viene inviata alla società Olympus che pubblicizza la posizione specifica. Questa indicazione è riportata in calce a ciascun annuncio di lavoro. Selezionando l’opzione “Candidatura spontanea” o rispondendo “Sì” all’opzione “Pool di candidati” nell’ambito di una candidatura per uno specifico annuncio di lavoro, la propria candidatura potrebbe essere inviata anche alle seguenti Società di Olymp in qualità di rispettivi titolari del trattamento ai sensi dell’ art. 4 n. 7 GDPR (art. 5 lett. j LPD):

- OLYMP Bezner KG,

- OLYMP Retail KG,

- OLYMP Stores KG,

- MARVELIS Stores KG,

- Shirthouse Stores GmbH,

in ogni caso all’indirizzo postale Höpfigheimer Str. 19, D-74321 Bietigheim-Bissingen, e a

- Shirthouse Handels GmbH & Co. KG, che può essere contattata all’indirizzo postale Peter-Floridan-Gasse 4/2, 7100 Neusiedl am See, Austria,

- Shirthouse Switzerland GmbH può essere contattata all’indirizzo postale Fashion Fish, Unit One, Parkstrasse 4, 5012 Schönenwerd, Svizzera.

È possibile contattare il responsabile della protezione dei dati di queste aziende al medesimo indirizzo con l’aggiunta “der Datenschutzbeauftragte” (Al responsabile della protezione dei dati) o via e-mail all’indirizzo [email protected]. La base giuridica per il trasferimento e l’ulteriore trattamento da parte di queste aziende è il proprio consenso, art. 6 para. 1 lett. a GDPR (art. 31 cpv. 1 LPD) in combinato disposto con l’art. 9 para. 2 lett. a GDPR (art. 6 cpv. 7 LPD). Tale consenso è volontario e può essere revocato in tutto o in parte in qualsiasi momento con effetto per il futuro, per posta o via e-mail a [email protected]. Le suddette società trattano i dati forniti dall’utente solo al fine di gestire il processo di candidatura. Qualora sia stato selezionato “Sì” per l’opzione “Pool di candidati”, memorizzeremo i dati per 2 anni in modo che le Società Olymp menzionate possano accedervi e contattare l'utente se c’è un posto vacante adatto a lui. L’utente ha inoltre diritto ai diritti descritti nella Sezione I.3. della presente Informativa sulla privacy in relazione alle suddette Società Olymp.

Nota sui dati sensibili: Ricordiamo espressamente che le candidature, in particolare i CV, le referenze e gli altri dati inviatici, possono contenere informazioni particolarmente sensibili sulla salute mentale e fisica, l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza a un sindacato o a un partito politico, o la vita sessuale.

Se l’utente ci fornisce tali informazioni nella sua candidatura online, accetta espressamente che tali dati possano essere trattati ai fini dell’elaborazione della sua candidatura. Questi dati vengono trattati in conformità con la presente Informativa sulla privacy e con le altre disposizioni di legge in materia.

Se si seleziona “No” per l’opzione “Pool di candidati” quando ci si candida per una posizione specifica pubblicizzata, i dati trasmessi saranno cancellati non prima di quattro mesi dopo la fine della procedura di candidatura in caso di rifiuto o di decisione negativa sulla candidatura. Ciò non vale se le disposizioni di legge impediscono la cancellazione o se è necessaria un’ulteriore conservazione per fornire prove.

Per il nostro portale applicativo utilizziamo il software di rexx systems GmbH, Süderstrasse 75-79, 20097 Amburgo. Il nostro legittimo interesse risiede nel design accattivante dell’interfaccia utente per i candidati e del relativo software di gestione dei candidati. rexx systems GmbH è vincolata alle nostre istruzioni in merito ai dati degli utenti e con essa abbiamo stipulato un contratto di nomina a responsabile del trattamento dei dati ai sensi dell’art. 28 GDPR (art. 9 LPD).

3.6 Regolamento UE sulla sicurezza dei prodotti

Qualora venga presentato un reclamo tramite i nostri canali di comunicazione accessibili al pubblico istituiti ai sensi dell’art. 9 para. 1 del Regolamento UE sulla sicurezza dei prodotti e/o veniamo informati di incidenti o problemi di sicurezza che si sono verificati in relazione a un prodotto, utilizzeremo i dati personali dell'utente necessari a tal fine per poter esaminare il reclamo relativo a un prodotto sospettato di essere pericoloso e archiviarlo nel nostro registro interno dei reclami. Questi dati vengono conservati solo per il tempo necessario ai fini della verifica e in nessun caso per più di cinque anni dall’inserimento dei dati.

4. Trasmissione a terzi

Qualora l'utente ci abbia fornito dei dati personali, questi non saranno trasmessi a terzi. I dati saranno trasmessi solo:

- nell’ambito del consenso da espresso (cfr. punti 3.4, 3.5),

- nell’ambito dell’elaborazione delle richieste, degli ordini e dell’utilizzo dei nostri servizi a subappaltatori incaricati, che ricevono solo i dati necessari per l’evasione dell’ordine e li utilizzano per la finalità prevista (ad es. Fornitori di servizi di spedizione),

- ai fornitori di servizi nell’ambito del trattamento da parte di responsabili del trattamento ai sensi dell’art. 28 GDPR (art. 9 LPD) o

- nell’ambito dell’adempimento degli obblighi di legge nei confronti degli organismi che hanno diritto a ricevere informazioni.

5. Cookie

Il sito web utilizza cookie propri per aumentare la facilità d’uso. I cookie sono set di dati inviati dal server web al browser dell’utente e memorizzati per un successivo recupero. I cookie vengono utilizzati in particolare per riconoscere il browser Internet. I cookie vengono utilizzati per il controllo delle sessioni e per l’analisi statistica. Questi cookie non contengono dati personali. Se si decide volontariamente di registrarsi automaticamente sul sito web, i propri dati di registrazione (indirizzo e-mail e password) saranno memorizzati sul proprio computer in un ulteriore cookie. È possibile impostare il browser in modo che non vengano memorizzati cookie sul disco rigido o che i cookie già memorizzati vengano cancellati. Per quanto riguarda la prevenzione e la cancellazione dei cookie, si invita a seguire le istruzioni della funzione guida del proprio browser.

Utilizziamo questo tipo di cookie per poter offrire la funzione del carrello nel nostro negozio online senza problemi tecnici. La base giuridica è il nostro legittimo interesse, ai sensi dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD), di poter offrire un’esperienza di acquisto gradevole. La funzione del carrello è inoltre una misura precontrattuale necessaria ai sensi dell'art. 6 para. 1 lett. b GDPR (art. 31 cpv. 2 lett. a LPD).

Il nostro sito web utilizza anche un cookie di sessione di OLYMP. Questo cookie memorizza l’URL della pagina di destinazione decodificato dall’URL per la sessione corrente, se contiene parametri utm o gclid. Se è attivo il consenso per la tecnologia di tracciamento “Google Analytics”, l’URL della pagina di destinazione salvata e l’URL referrer saranno trasmessi a Google Analytics. La base giuridica per l’utilizzo di Salesforce Marketing Cloud è l’art. 6 c. 1 lett. f GDPR (art. 31 c. 1 LPD).

Utilizziamo un cookie anche per il bilanciamento del carico, ossia per garantire che un client sia sempre indirizzato allo stesso backend. A tal fine, il bilanciatore di carico imposta un cookie in cui viene annotato il backend utilizzato. Per quanto riguarda i dati dell’utente, il cookie contiene solo l’indirizzo IP del client. Si tratta di un cookie di sessione. La base giuridica è costituita dall’art. 6 c. 1 lett. f GDPR (art. 31 c. 1 LPD).

6. Integrazione di video tramite Vimeo

Questo sito web utilizza i plugin del portale video Vimeo. Il fornitore è Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

Utilizziamo Vimeo nella cosiddetta “modalità Do-Not-Track”. Secondo Vimeo, questa modalità impedisce al lettore di tracciare tutti i dati della sessione di riproduzione. Secondo Vimeo, questo ha lo stesso effetto dell’attivazione di un’intestazione Do-Not-Track nel browser: https://vimeo.zendesk.com/hc/de/articles/360001494447-Verwendung-von-Player-Parametern.

L’utilizzo di Vimeo è finalizzato a una presentazione accattivante delle nostre offerte online. Ciò costituisce un interesse legittimo ai sensi dell’art. 6 para. 1 lett. f GDPR (art. 31 cpv. 1 LPD).

Per ulteriori informazioni sul trattamento dei dati degli utenti, consultare l’informativa sulla privacy di Vimeo all'indirizzo: https://vimeo.com/privacy.