Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre leggi nazionali sulla protezione dei dati è:

ffount GmbH
Heumarkt 7
96047 Bamberg
Germania

Amministratore: Maximilian Neukum
Tribunale del registro: Amtsgericht Bamberg (Tribunale di Bamberg), HRB 9593
Partita IVA: DE323804756

Telefono: +49 951 120 929 27
E-mail: hello@sense5.me

La nomina di un responsabile della protezione dei dati non è obbligatoria per legge e non è stata effettuata. Ti preghiamo di rivolgere le richieste in materia di protezione dei dati all'indirizzo e-mail sopra indicato.

2. Indicazioni generali

2.1 Ambito del trattamento dei dati

In linea di principio trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionante, nonché i nostri contenuti e servizi. Il trattamento avviene di norma solo con il consenso dell'utente o quando è consentito da disposizioni di legge.

2.2 Basi giuridiche

Quando otteniamo il consenso dell'interessato per operazioni di trattamento di dati personali, l'art. 6, par. 1, lett. a del GDPR costituisce la base giuridica. Per il trattamento necessario all'esecuzione di un contratto si applica l'art. 6, par. 1, lett. b del GDPR. Quando il trattamento è necessario per adempiere un obbligo legale si applica l'art. 6, par. 1, lett. c del GDPR. Quando il trattamento è necessario per la salvaguardia di un legittimo interesse della nostra azienda o di terzi e gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono su tale interesse, l'art. 6, par. 1, lett. f del GDPR costituisce la base giuridica.

2.3 Cancellazione dei dati e durata di conservazione

I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno la finalità della conservazione. Una conservazione oltre tale termine può avvenire se prevista da leggi europee o nazionali a cui è soggetto il titolare. Il blocco o la cancellazione dei dati avviene anche allo scadere di un periodo di conservazione prescritto da tali norme, salvo che sussista la necessità di un'ulteriore conservazione.

3. Hosting e fornitura del sito web

Il nostro sito web è ospitato sui server di Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda («Shopify»). Shopify è fornitore di una piattaforma di e-commerce che ci consente di gestire il nostro negozio online.

Al momento della consultazione del nostro sito web, Shopify raccoglie diversi file di registro, incluso il tuo indirizzo IP. Ciò serve alla fornitura tecnica del sito web e alla sicurezza dei nostri sistemi informatici.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella presentazione tecnicamente corretta e nell'ottimizzazione del nostro sito web.

Con Shopify è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Shopify può trattare i dati anche al di fuori dell'UE, in particolare in Canada e negli USA. I dettagli sono riportati nella sezione 12.

Ulteriori informazioni sul trattamento dei dati da parte di Shopify sono disponibili nell'informativa sulla privacy di Shopify: https://www.shopify.com/legal/privacy

4. Raccolta di informazioni generali durante la visita del sito web

Al momento della consultazione del nostro sito web vengono raccolte automaticamente informazioni di carattere generale. Queste informazioni (file di registro del server) comprendono ad esempio il tipo di browser web, il sistema operativo utilizzato, il nome di dominio del tuo provider di servizi internet, il tuo indirizzo IP, l'URL di riferimento (la pagina precedentemente visitata), le sottopagine consultate nonché la data e l'ora dell'accesso.

Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f del GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web.

Non avviene alcuna trasmissione o altro utilizzo dei dati. Ci riserviamo tuttavia il diritto di verificare successivamente i file di registro del server qualora indizi concreti facciano presumere un utilizzo illecito.

5. Cookie e gestione del consenso

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser o dal browser sul tuo dispositivo quando visiti un sito web. Servono a rendere la nostra offerta di facile utilizzo. Oltre ai cookie utilizziamo tecnologie analoghe, come pixel e i meccanismi di memorizzazione locale del browser.

5.1 Cookie tecnicamente necessari

Alcuni cookie sono tecnicamente necessari affinché determinate funzioni del sito web (in particolare la gestione del carrello e della sessione di Shopify) funzionino correttamente. Senza questi cookie non potrebbero essere forniti i servizi che richiedi espressamente.

Base giuridica: art. 6, par. 1, lett. f del GDPR in combinato disposto con il § 25, par. 2, n. 2 della TDDDG.

5.2 Cookie soggetti a consenso

I cookie non tecnicamente necessari li utilizziamo solo con il tuo consenso espresso, che puoi fornire tramite il nostro banner dei cookie alla prima visita del nostro sito web. Ciò riguarda in particolare i servizi di analisi e marketing descritti nella sezione 7.

Base giuridica: art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 della TDDDG.

La maggior parte dei browser accetta i cookie automaticamente. Puoi tuttavia configurare il tuo browser in modo che non vengano memorizzati cookie sul tuo computer o che compaia sempre un avviso prima della creazione di un nuovo cookie. La disattivazione completa dei cookie può però comportare l'impossibilità di utilizzare tutte le funzioni del nostro sito web.

5.3 Banner dei cookie e revoca del consenso

Per raccogliere e gestire il tuo consenso utilizziamo il banner dei cookie integrato in Shopify (gestione del consenso di Shopify tramite la Customer Privacy API). Alla prima visita del nostro sito web puoi decidere in quel contesto a quali categorie di cookie e servizi acconsentire. La tua scelta viene memorizzata insieme al momento e all'ambito del consenso, in modo da poterlo dimostrare.

I servizi di analisi e marketing vengono caricati ed eseguiti solo dopo che hai prestato il consenso. Finché non viene prestato alcun consenso, i servizi di Google funzionano nella cosiddetta modalità di consenso (Google Consent Mode v2), senza cookie e senza identificativi.

Puoi revocare o modificare il tuo consenso in qualsiasi momento con effetto per il futuro riaprendo il banner dei cookie tramite il relativo link nel piè di pagina del nostro sito web. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. In aggiunta puoi eliminare nel tuo browser i cookie già impostati.

6. Funzioni di analisi di Shopify

Utilizziamo le funzioni di analisi integrate in Shopify per analizzare e migliorare regolarmente il nostro sito web. A tal fine vengono raccolti dati di utilizzo pseudonimizzati (tra cui pagine visitate, tempo di permanenza, indirizzo IP anonimizzato). Non vengono combinati con altri dati personali.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella progettazione orientata alle esigenze e nella valutazione statistica del nostro sito web.

Il trattamento avviene sulla base dell'accordo sul trattamento dei dati con Shopify.

7. Analisi web, pubblicità e misurazione della copertura

Per valutare e migliorare il nostro sito web e la nostra pubblicità utilizziamo i servizi descritti di seguito. Tutti questi servizi vengono caricati esclusivamente dopo il tuo consenso tramite il banner dei cookie. La base giuridica è in ogni caso l'art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 della TDDDG. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro (vedi sezione 5.3).

7.1 Google Tag Manager

Utilizziamo Google Tag Manager, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Tag Manager è un'interfaccia di amministrazione attraverso la quale integriamo e gestiamo gli script e i tag dei servizi indicati di seguito.

Tag Manager di per sé non raccoglie dati personali a fini di analisi e non imposta cookie. Si limita a fare in modo che vengano attivati i servizi da te autorizzati. Per motivi tecnici, tuttavia, al caricamento del contenitore il tuo indirizzo IP viene trasmesso a un server di Google.

Il contenitore viene caricato solo dopo che hai prestato il consenso tramite il nostro banner dei cookie. La scelta effettuata nel banner viene trasmessa a Tag Manager e vi determina quali tag possono essere eseguiti.

Condizioni d'uso: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Informativa sulla privacy di Google: https://policies.google.com/privacy

7.2 Google Analytics 4

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited (indirizzo come al punto 7.1). Google Analytics utilizza cookie e tecnologie analoghe che consentono di analizzare il tuo utilizzo del sito web.

Vengono rilevati, tra l'altro, le pagine consultate, il tempo di permanenza, la provenienza dell'accesso (referrer), il dispositivo e il browser utilizzati, la posizione approssimativa sulla base dell'indirizzo IP abbreviato nonché eventi come la visualizzazione di un prodotto, l'aggiunta al carrello, l'avvio del checkout e un acquisto concluso, incluso il valore dell'ordine.

Gli indirizzi IP vengono abbreviati da Google Analytics 4 all'interno dell'UE o dello SEE prima di essere ulteriormente trattati. L'indirizzo IP completo non viene memorizzato. I dati rilevati a livello di utente vengono cancellati automaticamente dopo un massimo di 14 mesi.

La finalità del trattamento è la valutazione statistica dell'utilizzo del sito web, per poter configurare la nostra offerta e le nostre attività di marketing in base alle esigenze.

Oltre alla revoca tramite il nostro banner dei cookie, puoi impedire in modo permanente la rilevazione da parte di Google Analytics installando il seguente componente aggiuntivo del browser: https://tools.google.com/dlpage/gaoptout

Ulteriori informazioni: https://support.google.com/analytics/answer/12017362 e https://policies.google.com/privacy

7.3 Google Ads: monitoraggio delle conversioni e remarketing

Pubblichiamo annunci nella rete pubblicitaria di Google e a tal fine utilizziamo Google Ads, un servizio di Google Ireland Limited (indirizzo come al punto 7.1).

Se arrivi sul nostro sito web tramite uno dei nostri annunci, Google imposta un cookie per il monitoraggio delle conversioni. Ciò ci consente di capire se un annuncio ha portato a un ordine o a un'altra azione da noi definita. Da Google riceviamo esclusivamente statistiche aggregate, non informazioni che consentano di identificare singoli utenti.

Con il remarketing il tuo browser viene riconosciuto quando visiti altri siti web della rete pubblicitaria di Google. Su questa base possiamo mostrarti lì annunci relativi a prodotti che hai visualizzato in precedenza.

Qualora utilizzassimo le conversioni avanzate (Enhanced Conversions), trasmettiamo a Google dati provenienti da un ordine, in particolare il tuo indirizzo e-mail, esclusivamente in forma cifrata (procedura di hashing). Tali dati servono unicamente al confronto con account Google esistenti.

I cookie pubblicitari impostati da Google perdono di norma validità dopo 90 giorni.

Indipendentemente dal nostro banner dei cookie, puoi disattivare la pubblicità personalizzata di Google nelle tue impostazioni Google: https://myadcenter.google.com/

7.4 Meta Pixel e Conversions API

Sul nostro sito web utilizziamo il Meta Pixel e la Conversions API di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda («Meta»).

Il Meta Pixel rileva le tue azioni sul nostro sito web, ad esempio visualizzazioni di pagina, prodotti consultati, aggiunta al carrello, avvio del checkout e acquisti conclusi, incluso il valore dell'ordine. Questi eventi vengono trasmessi a Meta. Se contemporaneamente hai effettuato l'accesso a Facebook o Instagram, Meta può associare gli eventi al tuo account.

Dal punto di vista tecnico Meta è integrato tramite il canale di vendita Shopify «Facebook & Instagram». Il livello di condivisione dei dati impostato è «Avanzato». Oltre ai soli dati degli eventi viene quindi utilizzato anche il confronto avanzato (advanced matching): i dati che inserisci sul nostro sito o che indichi al momento di un ordine vengono trasmessi anch'essi a Meta. Si tratta di indirizzo e-mail, nome e cognome, numero di telefono, città, codice postale, regione e paese nonché di un identificativo cliente pseudonimizzato. Questi dati vengono resi irriconoscibili tramite una procedura di hashing già prima della trasmissione. Meta confronta i valori hash con gli account esistenti per associare le tue azioni sul nostro sito web a un account e attribuire gli acquisti a un annuncio in modo più preciso.

Tramite la Conversions API trasmettiamo a Meta gli stessi eventi anche lato server. In tale contesto possono essere trattati dati come indirizzo e-mail, nome e cognome, indirizzo, numero di telefono, indirizzo IP e identificativo del browser. I dati personali vengono cifrati prima della trasmissione tramite una procedura di hashing e servono unicamente al confronto con account Meta esistenti.

Meta Pixel, confronto avanzato e Conversions API vengono attivati soltanto se hai acconsentito ai cookie di marketing tramite il nostro banner dei cookie. Se revochi il consenso, non ha luogo alcuna ulteriore trasmissione a Meta.

La finalità è misurare l'efficacia dei nostri annunci e creare gruppi di destinatari per ulteriore pubblicità. Ciò comprende il fatto di rivolgerci nuovamente ai visitatori del nostro sito web nelle campagne pubblicitarie (gruppi di destinatari personalizzati) e il fatto che Meta, sulla base di tale gruppo, si rivolga a utenti con comportamento simile (gruppi di destinatari simili). Noi stessi non abbiamo accesso ai singoli dati di profilo, ma soltanto a valutazioni aggregate.

Per la raccolta e la trasmissione dei dati a Meta siamo contitolari insieme a Meta ai sensi dell'art. 26 del GDPR. La ripartizione degli obblighi risulta dall'Addendum per i titolari del trattamento: https://www.facebook.com/legal/controller_addendum. In esso è stabilito, tra l'altro, che Meta è responsabile della sicurezza del trattamento e dell'esercizio dei diritti degli interessati ai sensi degli art. da 15 a 20 del GDPR. Puoi quindi rivolgere direttamente a Meta le richieste di accesso e cancellazione. Del trattamento successivo dei dati nei sistemi di Meta risponde esclusivamente Meta.

Indipendentemente dal nostro banner dei cookie, puoi disattivare la pubblicità personalizzata nelle impostazioni degli annunci del tuo account Meta: https://www.facebook.com/settings?tab=ads

Nel tuo account Meta, alla voce «Attività fuori da Facebook», puoi consultare quali attività Meta ha ricevuto dal nostro sito web, cancellarle e scollegarle dal tuo account per il futuro: https://www.facebook.com/off_facebook_activity/

Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy

7.5 TikTok Pixel

Sul nostro sito web utilizziamo il TikTok Pixel. Per gli utenti dello Spazio economico europeo i titolari del trattamento sono TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, e TikTok Information Technologies UK Limited (insieme «TikTok»).

Il TikTok Pixel rileva le tue azioni sul nostro sito web, ad esempio visualizzazioni di pagina, prodotti consultati, aggiunta al carrello e acquisti conclusi, incluso il valore dell'ordine, e le trasmette a TikTok. Vengono trattati anche dati tecnici come indirizzo IP, informazioni sul browser e sul dispositivo nonché un identificativo del cookie. Qualora utilizzassimo la corrispondenza avanzata (Advanced Matching), vengono inoltre trasmessi dati come l'indirizzo e-mail o il numero di telefono esclusivamente in forma cifrata (procedura di hashing).

La finalità è misurare l'efficacia dei nostri annunci su TikTok e creare gruppi di destinatari per ulteriore pubblicità. Noi stessi non abbiamo accesso ai singoli dati di profilo, ma soltanto a valutazioni aggregate.

Nella misura in cui decidiamo insieme a TikTok in merito alle finalità e ai mezzi della raccolta e della trasmissione, siamo contitolari ai sensi dell'art. 26 del GDPR. Del trattamento successivo dei dati nei sistemi di TikTok risponde esclusivamente TikTok. Puoi quindi rivolgere anche direttamente a TikTok le richieste di accesso e cancellazione.

TikTok tratta dati personali anche al di fuori dell'Unione Europea, tra l'altro negli USA, nel Regno Unito e a Singapore; non si può escludere un accesso da ulteriori Paesi. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR). Per gli altri Paesi la trasmissione si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c del GDPR.

Indipendentemente dal nostro banner dei cookie, puoi disattivare la pubblicità personalizzata nelle impostazioni del tuo account TikTok. Informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/it

8. Ordini ed esecuzione del contratto

8.1 Quali dati trattiamo

Quando effettui un ordine nel nostro negozio online, trattiamo i dati di cui abbiamo bisogno per l'esecuzione del contratto di compravendita:

nome e cognome
indirizzo di fatturazione e di consegna
indirizzo e-mail
numero di telefono, se ne indichi uno
articoli ordinati, numero d'ordine, data e valore dell'ordine
metodo di pagamento scelto e i dati necessari al pagamento
indirizzo IP e momento dell'ordine

Per effettuare un ordine non è necessaria alcuna registrazione.

8.2 Finalità e basi giuridiche

Trattiamo questi dati per accettare il tuo ordine, spedire la merce, gestire il pagamento, emettere una fattura e gestire richieste, recessi, resi e casi di garanzia.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto e attuazione di misure precontrattuali). Nella misura in cui conserviamo dati di ordini e fatture oltre tale finalità per adempiere obblighi commerciali e fiscali, la base giuridica è l'art. 6, par. 1, lett. c del GDPR.

La comunicazione di questi dati è necessaria per la conclusione del contratto. Senza di essi non possiamo eseguire il tuo ordine.

8.3 Gestione dei pagamenti

Per la gestione dei pagamenti ci avvaliamo dei seguenti fornitori:

Shopify Payments, offerto da Shopify International Limited (indirizzo come alla sezione 3). Tramite questo servizio vengono gestiti, tra l'altro, i pagamenti con carta di credito e di debito nonché Apple Pay, Google Pay e Shop Pay.
PayPal, offerto da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.

Se scegli uno di questi metodi di pagamento, i dati necessari al pagamento – tra cui nome, indirizzo, importo della fattura, numero d'ordine e i dati di pagamento – vengono trasmessi al rispettivo fornitore. Non riceviamo i dati completi della carta; questi vengono trattati direttamente dal prestatore di servizi di pagamento.

I prestatori di servizi di pagamento trattano una parte dei dati sotto la propria responsabilità, in particolare per la prevenzione delle frodi e per adempiere obblighi di legge. La base giuridica della trasmissione è l'art. 6, par. 1, lett. b del GDPR; nella misura in cui siano interessate finalità proprie dei fornitori, l'art. 6, par. 1, lett. f del GDPR (legittimo interesse a una gestione dei pagamenti sicura e priva di abusi).

8.4 Spedizione

Per la consegna del tuo ordine comunichiamo il tuo nome e il tuo indirizzo di consegna all'impresa di trasporto da noi incaricata. Se hai indicato un indirizzo e-mail o un numero di telefono e l'impresa di trasporto ne ha bisogno per il tracciamento della spedizione o l'avviso di consegna, trasmettiamo anche tali dati. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

8.5 Fatturazione e conservazione

Conserviamo le fatture e i relativi dati d'ordine per adempiere obblighi commerciali e fiscali. I termini di conservazione sono di sei anni ai sensi del § 257 del Codice commerciale tedesco (HGB) e di dieci anni ai sensi del § 147 del Codice tributario tedesco (AO), in ciascun caso a decorrere dalla fine dell'anno solare in cui l'ordine è stato concluso. Per la durata della conservazione limitiamo il trattamento; i dati non vengono più utilizzati per altre finalità. La base giuridica è l'art. 6, par. 1, lett. c del GDPR.

8.6 E-mail relative all'ordine

In relazione al tuo ordine ti inviamo e-mail transazionali, ad esempio la conferma dell'ordine, la conferma di spedizione e la fattura. Questi messaggi fanno parte dell'esecuzione del contratto e non costituiscono pubblicità. Li ricevi indipendentemente dal fatto che tu sia iscritto o meno alla nostra newsletter. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.

9. Contatto

9.1 Modulo di contatto

Sul nostro sito web è disponibile un modulo di contatto tramite il quale puoi inviarci messaggi. I dati che inserisci nel modulo (nome, indirizzo e-mail, messaggio) vengono conservati da noi per l'elaborazione della tua richiesta e in caso di domande successive.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR, qualora la tua richiesta sia finalizzata all'esecuzione di un contratto o all'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all'elaborazione efficace delle richieste a noi indirizzate ai sensi dell'art. 6, par. 1, lett. f del GDPR.

I tuoi dati saranno cancellati al più tardi sei mesi dopo l'elaborazione definitiva della tua richiesta, salvo obblighi di conservazione previsti dalla legge.

9.2 Contatto via e-mail

Se ci contatti via e-mail, i tuoi dati, inclusi i dati di contatto da te forniti, vengono conservati da noi allo scopo di elaborare la tua richiesta. Il trattamento avviene sulle stesse basi giuridiche descritte al punto 9.1.

10. Newsletter e marketing via e-mail (Klaviyo)

10.1 Descrizione e ambito

Sul nostro sito web offriamo la possibilità di iscriversi alla nostra newsletter. Per l'invio della nostra newsletter e per la comunicazione automatizzata via e-mail (ad es. la consegna della nostra Ritual Guide) utilizziamo il servizio Klaviyo, offerto da Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.

Al momento dell'iscrizione alla newsletter, i dati che inserisci (indirizzo e-mail e, se del caso, nome e cognome) vengono trasmessi a Klaviyo e ivi memorizzati. Klaviyo tratta questi dati per nostro conto sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Inoltre vengono raccolte informazioni statistiche sull'utilizzo delle newsletter (ad es. tassi di apertura e di clic). Ciò ci aiuta a misurare l'interesse per i contenuti e a migliorare la nostra offerta.

10.2 Double opt-in e registrazione

L'iscrizione alla nostra newsletter avviene tramite la cosiddetta procedura di double opt-in. Dopo l'iscrizione ricevi un'e-mail in cui ti viene chiesto di confermare l'iscrizione. Solo dopo la conferma verrai inserito nella nostra lista di distribuzione. Il momento dell'iscrizione, il momento della conferma e l'indirizzo IP vengono registrati per poter dimostrare il consenso.

10.3 Base giuridica e revoca

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca. Per la revoca è sufficiente una comunicazione informale via e-mail a hello@sense5.me o un clic sul link di cancellazione contenuto in ogni e-mail della newsletter.

10.4 Durata di conservazione

Il tuo indirizzo e-mail viene conservato per la durata dell'abbonamento e cancellato dopo la cancellazione o la revoca, salvo obblighi di conservazione previsti dalla legge.

10.5 Trasferimento di dati negli USA

Klaviyo è un fornitore statunitense. Ha luogo un trasferimento di dati personali negli USA. Klaviyo, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework e offre pertanto un livello adeguato di protezione dei dati ai sensi dell'art. 45 del GDPR.

Ulteriori informazioni sul trattamento dei dati da parte di Klaviyo sono disponibili all'indirizzo: https://www.klaviyo.com/legal/privacy

11. Concorsi a premi

Qualora organizziamo concorsi a premi sul nostro sito web o nell'ambito delle nostre attività di pre-lancio, i dati che fornisci al momento della partecipazione (ad es. nome, indirizzo e-mail) vengono trattati esclusivamente per lo svolgimento del concorso, per la notifica di eventuali vincitori e, se necessario, per la consegna di un premio.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR (esecuzione del contratto di partecipazione) nonché, in presenza di consenso (ad es. per un'ulteriore iscrizione alla newsletter), l'art. 6, par. 1, lett. a del GDPR.

Al termine del concorso i dati vengono cancellati, salvo obblighi di conservazione previsti dalla legge o qualora un consenso separato (ad es. newsletter) giustifichi un ulteriore trattamento. Le rispettive condizioni di partecipazione contengono informazioni integrative sul concorso specifico.

12. Destinatari dei dati e trasferimento verso paesi terzi

12.1 Responsabili del trattamento e altri destinatari

Trasmettiamo i tuoi dati personali solo a fornitori accuratamente selezionati che ci supportano nella fornitura dei nostri servizi. Con ciascuno di questi fornitori è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR, nella misura in cui operano per nostro conto. Attualmente ci avvaliamo dei seguenti fornitori:

Shopify International Limited (Irlanda) – piattaforma di e-commerce, hosting e gestione dei pagamenti (Shopify Payments)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) – gestione dei pagamenti in caso di scelta del metodo di pagamento PayPal
l'impresa di trasporto di volta in volta incaricata della consegna – consegna del tuo ordine; l'impresa di trasporto tratta i dati trasmessi sotto la propria responsabilità
Klaviyo, Inc. (USA) – marketing via e-mail e automazione del marketing
Google Ireland Limited (Irlanda) – gestione dei tag, analisi web e pubblicità (Google Tag Manager, Google Analytics 4, Google Ads)
Meta Platforms Ireland Limited (Irlanda) – misurazione della copertura e pubblicità (Meta Pixel, confronto avanzato, Conversions API); per la raccolta e la trasmissione dei dati sussiste una contitolarità ai sensi dell'art. 26 del GDPR, vedi sezione 7.4
TikTok Technology Limited (Irlanda) – misurazione della copertura e pubblicità (TikTok Pixel); per la raccolta e la trasmissione dei dati sussiste una contitolarità ai sensi dell'art. 26 del GDPR, vedi sezione 7.5

12.2 Trasferimento di dati verso paesi terzi

Alcuni dei fornitori di cui ci avvaliamo trattano dati personali al di fuori dell'Unione Europea. Ciò riguarda in particolare:

Canada: sedi dei server di Shopify. Per il Canada esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR).
USA: sedi dei server di Shopify e Klaviyo nonché trasmissioni a Google LLC e Meta Platforms, Inc. Queste aziende sono certificate nell'ambito dell'EU-US Data Privacy Framework (decisione di esecuzione della Commissione UE del 10 luglio 2023), così da garantire un livello adeguato di protezione dei dati ai sensi dell'art. 45 del GDPR.
Altri paesi terzi: TikTok tratta dati personali tra l'altro negli USA, nel Regno Unito e a Singapore. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR); per gli altri Paesi si applicano le clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c del GDPR.

In via complementare si applicano le clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c del GDPR.

Nonostante tali garanzie, non si può escludere completamente che autorità statunitensi accedano ai dati trasmessi. Prestando il consenso ai servizi descritti nella sezione 7, acconsenti al contempo a tale trasferimento (art. 49, par. 1, lett. a del GDPR).

13. I tuoi diritti in qualità di interessato

Hai il diritto:

ai sensi dell'art. 15 del GDPR, di richiedere informazioni sui tuoi dati personali da noi trattati;
ai sensi dell'art. 16 del GDPR, di richiedere senza indebito ritardo la rettifica di dati inesatti o l'integrazione dei tuoi dati personali conservati presso di noi;
ai sensi dell'art. 17 del GDPR, di richiedere la cancellazione dei tuoi dati personali conservati presso di noi, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
ai sensi dell'art. 18 del GDPR, di richiedere la limitazione del trattamento dei tuoi dati personali;
ai sensi dell'art. 20 del GDPR, di ricevere i tuoi dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare;
ai sensi dell'art. 7, par. 3 del GDPR, di revocare in qualsiasi momento il consenso una volta prestato. Ne consegue che non potremo più proseguire in futuro il trattamento dei dati basato su tale consenso;
ai sensi dell'art. 21 del GDPR, di opporti al trattamento qualora esso si basi sull'art. 6, par. 1, lett. e o f del GDPR. Ciò vale in particolare per un trattamento a fini di marketing diretto.

Per esercitare i tuoi diritti è sufficiente una comunicazione informale via e-mail a hello@sense5.me o per posta all'indirizzo indicato al punto 1.

14. Diritto di reclamo presso un'autorità di controllo

Ai sensi dell'art. 77 del GDPR, hai il diritto di proporre reclamo presso un'autorità di controllo per la protezione dei dati qualora tu ritenga che il trattamento dei tuoi dati personali non sia lecito.

L'autorità di controllo competente per noi è:

Ufficio statale bavarese per il controllo della protezione dei dati (BayLDA)
Promenade 18
91522 Ansbach
Germania
Telefono: +49 981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

Puoi rivolgerti anche a un'altra autorità di controllo nello Stato membro dell'UE del tuo luogo di residenza, del tuo luogo di lavoro o del luogo della presunta violazione.

15. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato da parte di terzi. Il nostro sito web viene fornito tramite crittografia SSL/TLS, riconoscibile dal simbolo del lucchetto nella barra degli indirizzi del tuo browser e dal prefisso «https://».

16. Attualità e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida e reca la data di settembre 2026.

A causa dell'ulteriore sviluppo del nostro sito web e delle nostre offerte, o in seguito a modifiche di prescrizioni legali o amministrative, potrebbe rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy di volta in volta vigente può essere consultata e stampata in qualsiasi momento sul sito web www.sense5.me.

Informativa sulla privacy