Informativa sulla Privacy
La tutela dei Suoi dati personali rappresenta per noi una priorità.
Trattiamo i Suoi dati personali esclusivamente in conformità al Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati – GDPR),
alle normative nazionali applicabili in materia di protezione dei dati e alle altre disposizioni di legge vigenti.
La presente Informativa sulla Privacy descrive la natura, le finalità e le modalità del trattamento dei dati personali effettuato quando visita il nostro sito web o utilizza il nostro negozio online.
Indice
- Titolari congiunti del trattamento
- Contitolarità ai sensi dell’articolo 26 del GDPR
- Basi giuridiche del trattamento
- Hosting
- File di log del server
- Crittografia SSL/TLS e sicurezza
- Cookie e tecnologie analoghe
- Gestione del consenso (Complianz)
- Google Fonts ospitati localmente
- Negozio online WooCommerce
- Procedura d’ordine
- Prodotti digitali
- Email transazionali
- Comunicazioni via e-mail
- Trattamento dei pagamenti
- WooPayments
- Stripe
- PayPal
- Destinatari dei dati personali
- Trasferimenti internazionali di dati
- Periodi di conservazione
- Diritti degli interessati
- Revoca del consenso
- Diritto di opposizione
- Diritto di proporre reclamo
- Sicurezza del trattamento
- Obbligo di conferimento dei dati
- Processi decisionali automatizzati
- Modifiche alla presente Informativa sulla Privacy
1. Titolari congiunti del trattamento
Il presente negozio online è gestito congiuntamente da:
IOB Internationale Organisation für naturnahe Badegewässer e.V.
Überseetor 14
28217 Bremen
Germania
E-mail:
[office@iob-ev.com](mailto:office@iob-ev.com)
Partita IVA: DE277173171
e
Italian Association for Natural Bathing Waters
Via Giorgio e Guido Paglia 27
24122 Bergamo (BG)
Italia
E-mail:
[info@acquebalneabili.it](mailto:info@acquebalneabili.it)
Partita IVA: 04896870161
Codice Fiscale: 91089910334
Le due organizzazioni determinano congiuntamente le finalità e i mezzi del trattamento dei dati personali connessi alla gestione del presente negozio online.
2. Contitolarità del trattamento ai sensi dell’articolo 26 del GDPR
I titolari hanno concluso un accordo di contitolarità ai sensi dell’ articolo 26 del GDPR.
Tale accordo disciplina la ripartizione delle rispettive responsabilità relative all’adempimento degli obblighi previsti dalla normativa in materia di protezione dei dati personali, in particolare per quanto riguarda l’esercizio dei diritti degli interessati e gli obblighi di informazione.
Gli interessati possono esercitare i propri diritti nei confronti di ciascuno dei titolari del trattamento.
3. Basi giuridiche del trattamento
Trattiamo i dati personali esclusivamente qualora sussista una valida base giuridica ai sensi del GDPR.
A seconda della finalità del trattamento, quest’ultimo può basarsi su una o più delle seguenti disposizioni:
- Articolo 6, paragrafo 1, lettera a) GDPR – consenso dell’interessato.
- Articolo 6, paragrafo 1, lettera b) GDPR – esecuzione di un contratto o adozione di misure precontrattuali.
- Articolo 6, paragrafo 1, lettera c) GDPR – adempimento di un obbligo legale.
- Articolo 6, paragrafo 1, lettera f) GDPR – perseguimento del legittimo interesse del titolare del trattamento, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.
Qualora il trattamento si basi sul consenso, quest’ultimo potrà essere revocato in qualsiasi momento con effetto per il futuro.
4. Hosting
Il presente negozio online è ospitato presso:
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Germania
Hetzner tratta i dati personali nella misura necessaria a garantire il funzionamento tecnico, la manutenzione, la sicurezza e la disponibilità del presente sito web.
Qualora Hetzner tratti dati personali per conto dei Titolari congiunti del trattamento, tale trattamento avviene sulla base di un contratto di nomina a responsabile del trattamento ai sensi dell’articolo 28 del GDPR.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f) del GDPR.
Il nostro legittimo interesse consiste nel garantire un servizio online sicuro, stabile ed efficiente.
5. File di log del server
Ogni volta che il presente sito web viene visitato, il nostro provider di hosting registra automaticamente informazioni tecniche nei cosiddetti file di log del server.
Tali informazioni possono comprendere:
- Indirizzo IP
- Data e ora dell’accesso
- URL della pagina richiesta
- URL di provenienza (referrer)
- Tipo e versione del browser
- Sistema operativo utilizzato
- Codice di stato HTTP
- Volume dei dati trasferiti
- Messaggi tecnici di errore
Il trattamento di tali dati è necessario per garantire il corretto funzionamento del sito web, individuare problemi tecnici, prevenire utilizzi illeciti, analizzare eventuali incidenti di sicurezza e mantenere la stabilità dei sistemi.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f) del GDPR.
I file di log del server vengono conservati esclusivamente per il tempo necessario a finalità tecniche e di sicurezza.
Qualora sia necessario accertare abusi, incidenti di sicurezza o tutelare diritti in sede giudiziaria, singoli file di log potranno essere conservati fino alla completa definizione della relativa procedura.
6. Crittografia SSL/TLS e sicurezza dei dati
Il presente sito web utilizza la crittografia SSL/TLS per proteggere la trasmissione di informazioni riservate.
Le connessioni protette possono essere riconosciute dal simbolo del lucchetto visualizzato nel browser e dall’utilizzo del prefisso “https://” nella barra degli indirizzi.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR al fine di proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, sia accidentali che illeciti.
Tali misure comprendono, tra l’altro:
- Crittografia SSL/TLS
- Sistemi di controllo degli accessi
- Autorizzazioni basate sui ruoli
- Aggiornamenti periodici del software
- Monitoraggio della sicurezza dei sistemi
- Backup tecnici ove necessari
7. Cookie e tecnologie analoghe
Il nostro sito web utilizza cookie e tecnologie analoghe nella misura necessaria al corretto funzionamento del negozio online.
I cookie tecnicamente necessari vengono utilizzati, tra l’altro, per:
- Il funzionamento del carrello
- La procedura di acquisto
- L’elaborazione dei pagamenti
- Le funzionalità di sicurezza
- La memorizzazione delle preferenze relative alla privacy
I cookie strettamente necessari vengono utilizzati ai sensi del § 25, comma 2, della legge tedesca TDDDG.
Il trattamento dei dati personali ad essi connesso si basa sull’articolo 6, paragrafo 1, lettera b) del GDPR, qualora sia necessario per l’esecuzione del contratto, oppure sull’articolo 6, paragrafo 1, lettera f) del GDPR, sulla base del nostro legittimo interesse.
I cookie e le tecnologie analoghe non strettamente necessari saranno attivati esclusivamente previo consenso dell’utente, ai sensi del § 25, comma 1, TDDDG e dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Il consenso può essere revocato o modificato in qualsiasi momento tramite le impostazioni dei cookie disponibili sul presente sito web.
8. Gestione del consenso con Complianz
Per la gestione e la documentazione del consenso relativo ai cookie utilizziamo il sistema
Complianz GDPR/CCPA Cookie Consent.
Complianz memorizza le preferenze espresse dall’utente insieme ad alcune informazioni tecniche, quali:
- Data e ora del consenso
- Preferenze selezionate
- Identificativo del consenso
- Prova tecnica dell’avvenuto consenso
Tali dati vengono trattati esclusivamente al fine di adempiere agli obblighi di legge e di poter dimostrare la validità del consenso prestato.
Le basi giuridiche del trattamento sono:
- Articolo 6, paragrafo 1, lettera c) del GDPR
- Articolo 6, paragrafo 1, lettera f) del GDPR
- § 25, comma 2, TDDDG
Le registrazioni del consenso saranno conservate esclusivamente per il periodo necessario all’adempimento degli obblighi di documentazione previsti dalla normativa applicabile.
9. Google Fonts ospitati localmente
Il presente sito web utilizza
Google Fonts installati e ospitati localmente sul nostro server.
Durante la visita al sito non viene stabilita alcuna connessione con i server di Google.
Di conseguenza,
nessun dato personale, compreso l’indirizzo IP dell’utente, viene trasmesso a Google ai fini della visualizzazione dei caratteri tipografici.
L’hosting locale dei font garantisce una presentazione uniforme del sito web e, al tempo stesso, assicura un elevato livello di tutela della privacy.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f) del GDPR.
Il nostro legittimo interesse consiste nel fornire un servizio online sicuro, affidabile e rispettoso della protezione dei dati personali.
10. Negozio online WooCommerce
Il nostro negozio online utilizza WooCommerce,
una piattaforma di commercio elettronico basata su WordPress.
WooCommerce viene utilizzato esclusivamente per la gestione tecnica degli ordini,
l’esecuzione dei contratti
e la fornitura di prodotti digitali.
A seconda dei servizi utilizzati,
possono essere trattate le seguenti categorie di dati personali:
- Nome e cognome
- Indirizzo di fatturazione
- Indirizzo e-mail
- Paese di residenza
- Partita IVA o numero di identificazione fiscale, ove applicabile
- Prodotti o servizi acquistati
- Numero dell’ordine
- Data e ora dell’ordine
- Metodo di pagamento selezionato
- Stato del pagamento
- Informazioni tecniche, compresi l’indirizzo IP e i dati del browser
Il trattamento di tali dati è necessario per la conclusione e l’esecuzione del contratto di acquisto,
l’abbinamento dei pagamenti,
la prevenzione delle frodi,
l’adempimento degli obblighi contabili e fiscali
e la fornitura dei prodotti digitali acquistati.
La base giuridica del trattamento è costituita dall’articolo 6, paragrafo 1, lettere b), c) e, ove applicabile, f) del GDPR.
11. Procedura d’ordine
Il presente negozio online non prevede la creazione di account cliente permanenti.
Gli ordini vengono elaborati esclusivamente sulla base delle informazioni necessarie per ciascun acquisto.
Non viene creato alcun profilo utente oltre ai dati indispensabili per l’esecuzione dello specifico ordine.
Tuttavia,
alcuni dati relativi alla transazione devono essere conservati per i periodi previsti dalla legge al fine di adempiere agli obblighi contabili,
fiscali
e di documentazione.
12. Prodotti digitali
Il presente negozio online offre esclusivamente prodotti e servizi digitali.
Non viene effettuata alcuna spedizione di beni fisici.
Una volta ricevuto con successo il pagamento,
il cliente ottiene l’accesso ai prodotti digitali acquistati,
ad esempio mediante:
- Link per il download
- Biglietti elettronici
- Conferme di prenotazione
- Credenziali di accesso digitali
- Altre modalità di consegna elettronica
I dati personali vengono trattati esclusivamente nella misura necessaria per mettere a disposizione tali prodotti digitali.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera b) del GDPR.
Inoltre,
possono essere trattati registri tecnici di accesso
e registri relativi ai download
per finalità di prevenzione delle frodi,
sicurezza dei sistemi
e tutela dei diritti in sede giudiziaria.
La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR.
13. Email transazionali
In relazione al Suo ordine,
Le invieremo esclusivamente le comunicazioni via e-mail necessarie per l’esecuzione del contratto.
Tali comunicazioni possono comprendere:
- Conferma dell’ordine
- Conferma del pagamento
- Fattura
- Informazioni sulla consegna del prodotto digitale
- Istruzioni per il download
- Conferme di prenotazione
- Informazioni di assistenza relative all’acquisto
Queste comunicazioni non costituiscono newsletter
e non vengono utilizzate per finalità promozionali o di marketing.
La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettere b) e c) del GDPR.
14. Comunicazioni via e-mail
Il presente sito web non mette a disposizione un modulo di contatto.
Qualora Lei ci contatti tramite e-mail,
tratteremo i dati personali contenuti nel Suo messaggio,
compreso l’indirizzo e-mail
e ogni ulteriore informazione che deciderà di comunicarci volontariamente.
Qualora la richiesta sia connessa a un rapporto contrattuale esistente o futuro,
il trattamento si baserà sull’articolo 6, paragrafo 1, lettera b) del GDPR.
Negli altri casi,
il trattamento si baserà sull’articolo 6, paragrafo 1, lettera f) del GDPR,
in quanto il nostro legittimo interesse consiste nel rispondere in modo efficiente alle richieste ricevute.
La corrispondenza sarà conservata esclusivamente per il tempo necessario alla gestione della richiesta
o per il periodo previsto dagli obblighi legali di conservazione.
15. Trattamento dei pagamenti
Per elaborare i pagamenti relativi agli acquisti effettuati tramite il nostro negozio online utilizziamo i servizi di pagamento WooPayments, Stripe
e PayPal.
A seconda del metodo di pagamento selezionato, i dati personali necessari per completare la transazione saranno trasmessi al relativo fornitore di servizi di pagamento.
Tali dati possono comprendere, in particolare:
- Nome e cognome
- Indirizzo di fatturazione
- Indirizzo e-mail
- Numero dell’ordine
- Importo dell’ordine
- Valuta
- Stato del pagamento
- Indirizzo IP (qualora necessario per la prevenzione delle frodi)
Il trattamento è necessario per l’esecuzione del contratto di acquisto ed è basato sull’articolo 6, paragrafo 1, lettera b) del GDPR.
I fornitori dei servizi di pagamento possono inoltre trattare dati personali sotto la propria responsabilità per adempiere a obblighi di legge, prevenire frodi, contrastare il riciclaggio di denaro e garantire la sicurezza delle transazioni di pagamento.
16. WooPayments
Il nostro negozio utilizza WooPayments
per offrire diversi metodi di pagamento.
WooPayments è un servizio di pagamento integrato in WooCommerce e gestito da
Automattic Inc.
L’elaborazione tecnica dei pagamenti viene effettuata tramite l’infrastruttura di
Stripe.
WooPayments tratta esclusivamente i dati personali necessari per eseguire i pagamenti in modo sicuro ed efficiente.
Ulteriori informazioni sono disponibili nella documentazione sulla privacy di WooCommerce e WooPayments.
17. Stripe
Qualora venga selezionato il pagamento con carta di credito o un altro metodo di pagamento offerto tramite Stripe, l’elaborazione del pagamento sarà effettuata da
Stripe Payments Europe, Limited,
Irlanda.
Stripe può trattare dati personali per le seguenti finalità:
- Elaborazione dei pagamenti
- Verifica dell’identità
- Prevenzione delle frodi
- Analisi del rischio
- Adempimento degli obblighi di legge
- Prevenzione di transazioni non autorizzate
A seconda del metodo di pagamento selezionato, Stripe può trattare dati relativi ai pagamenti, informazioni tecniche sul dispositivo e dati relativi alla transazione.
La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR.
Qualora Stripe svolga verifiche obbligatorie per legge o attività di prevenzione delle frodi sotto la propria responsabilità, possono trovare applicazione anche gli articoli 6, paragrafo 1, lettere c) e f) del GDPR.
Ulteriori informazioni sono disponibili all’indirizzo:
18. PayPal
Qualora venga scelto PayPal come metodo di pagamento, il pagamento sarà elaborato da
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Lussemburgo.
PayPal riceverà esclusivamente i dati personali necessari all’elaborazione del pagamento.
PayPal può effettuare verifiche dell’identità, attività di prevenzione delle frodi e valutazioni dell’affidabilità creditizia nei limiti consentiti dalla normativa applicabile.
La base giuridica della trasmissione dei dati personali è l’articolo 6, paragrafo 1, lettera b) del GDPR.
Ulteriori informazioni sono disponibili nell’Informativa sulla Privacy di PayPal.
19. Destinatari dei dati personali
I dati personali saranno comunicati esclusivamente qualora ciò sia necessario per le finalità descritte nella presente Informativa sulla Privacy.
I destinatari possono comprendere:
- I Titolari congiunti del trattamento
- Il provider di hosting (Hetzner)
- WooCommerce e i fornitori di servizi tecnicamente necessari
- WooPayments
- Stripe
- PayPal
- Fornitori di servizi informatici
- Commercialisti e consulenti fiscali, ove previsto dalla legge
- Autorità pubbliche, qualora la comunicazione sia imposta da un obbligo legale
Qualora i fornitori di servizi trattino dati personali esclusivamente per conto dei Titolari, vengono stipulati gli appositi contratti di nomina a responsabile del trattamento ai sensi dell’articolo 28 del GDPR, ove richiesto dalla normativa.
20. Trasferimenti internazionali di dati
Alcuni dei fornitori di servizi utilizzati dal presente sito web possono trattare dati personali al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE).
Qualora tali trasferimenti abbiano luogo, essi saranno effettuati esclusivamente nel rispetto degli articoli da 44 a 49 del GDPR.
Le garanzie appropriate possono comprendere, tra l’altro:
- Una decisione di adeguatezza adottata dalla Commissione Europea.
- L’adesione al Data Privacy Framework UE-USA, ove applicabile.
- Le Clausole Contrattuali Standard approvate dalla Commissione Europea.
- Ulteriori misure tecniche e organizzative ove necessarie.
Nonostante tali garanzie, il livello di protezione dei dati nei Paesi terzi può differire da quello garantito all’interno dell’Unione Europea.
21. Periodi di conservazione
Conserviamo i dati personali esclusivamente per il tempo necessario al conseguimento delle finalità descritte nella presente Informativa sulla Privacy oppure per il periodo richiesto dagli obblighi di legge applicabili.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati relativi agli ordini e alla fatturazione | Generalmente fino a 10 anni, in conformità alla normativa fiscale e commerciale applicabile. |
| Dati relativi ai pagamenti | Per il periodo previsto dalla normativa vigente e dal relativo fornitore del servizio di pagamento. |
| File di log del server | Esclusivamente per il tempo necessario per finalità tecniche e operative. |
| Registrazioni del consenso | Per il periodo necessario a dimostrare la validità del consenso e adempiere agli obblighi di legge. |
| Corrispondenza via e-mail | Fino alla completa gestione della richiesta o fino alla scadenza dei termini di conservazione previsti dalla legge. |
Al termine dei periodi di conservazione applicabili, i dati personali saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure sia richiesta da un obbligo di legge.
22. Diritti degli interessati
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), l’interessato gode dei seguenti diritti, purché ne ricorrano i presupposti di legge:
- Diritto di accesso ai dati personali (articolo 15 GDPR)
- Diritto di rettifica dei dati inesatti o incompleti (articolo 16 GDPR)
- Diritto alla cancellazione (“diritto all’oblio”) (articolo 17 GDPR)
- Diritto di limitazione del trattamento (articolo 18 GDPR)
- Diritto alla portabilità dei dati (articolo 20 GDPR)
- Diritto di opposizione (articolo 21 GDPR)
- Diritto di revocare il consenso in qualsiasi momento (articolo 7, paragrafo 3 GDPR)
Tali diritti possono essere esercitati in qualsiasi momento rivolgendosi a uno qualsiasi dei Titolari congiunti del trattamento.
Al fine di evitare comunicazioni non autorizzate di dati personali, potremo richiedere un’adeguata prova dell’identità prima di dare seguito alla richiesta.
23. Revoca del consenso
Qualora il trattamento dei dati personali sia basato sul consenso dell’interessato, quest’ultimo potrà revocare il consenso in qualsiasi momento con effetto per il futuro.
La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
24. Diritto di opposizione
Qualora il trattamento dei dati personali sia effettuato sulla base dell’articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse), l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare.
In caso di opposizione, cesseremo il trattamento dei dati personali interessati, salvo che siamo in grado di dimostrare motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Attualmente non trattiamo dati personali per finalità di marketing diretto.
Qualora tale circostanza dovesse cambiare in futuro, l’interessato avrà il diritto di opporsi in qualsiasi momento a tale trattamento senza dover fornire alcuna motivazione.
25. Diritto di proporre reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo a un’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.
Il reclamo può essere presentato, in particolare, presso l’autorità di controllo competente:
- dello Stato membro di residenza abituale dell’interessato;
- dello Stato membro del luogo di lavoro dell’interessato;
- oppure dello Stato membro in cui si sarebbe verificata la presunta violazione.
Poiché il presente negozio online è gestito in regime di contitolarità tra organizzazioni stabilite in Germania e in Italia, l’autorità competente dipenderà dalle circostanze concrete del trattamento dei dati.
26. Sicurezza del trattamento
I Titolari congiunti adottano misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR per garantire un livello di sicurezza adeguato al rischio.
Tali misure comprendono, tra l’altro:
- Comunicazioni protette mediante crittografia SSL/TLS
- Accesso limitato alle aree amministrative
- Gestione delle autorizzazioni basata sui ruoli
- Aggiornamenti periodici del software
- Monitoraggio tecnico dei sistemi
- Procedure di backup ove necessarie
- Protezione contro accessi non autorizzati
Le misure di sicurezza vengono periodicamente riesaminate e adeguate all’evoluzione tecnologica, ove necessario.
27. Obbligo di conferimento dei dati personali
Il conferimento dei dati personali richiesti durante la procedura di acquisto è necessario per la conclusione e l’esecuzione del contratto.
In assenza di tali dati non saremo in grado di:
- elaborare l’ordine;
- associare correttamente il pagamento ricevuto;
- emettere le fatture richieste dalla normativa vigente;
- fornire i prodotti o servizi digitali acquistati.
Il conferimento di eventuali dati ulteriori è facoltativo, salvo diversa indicazione.
28. Processi decisionali automatizzati
I Titolari congiunti non effettuano processi decisionali automatizzati né attività di profilazione ai sensi dell’articolo 22 del GDPR.
Tuttavia, i fornitori dei servizi di pagamento possono svolgere autonomamente procedure automatizzate per la prevenzione delle frodi, l’analisi del rischio o la verifica dell’identità qualora ciò sia richiesto dalla legge o necessario per garantire la sicurezza delle transazioni di pagamento.
29. Modifiche alla presente Informativa sulla Privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy qualora ciò si renda necessario per adeguarla a modifiche normative, nuovi requisiti di legge, sviluppi tecnologici o cambiamenti dei servizi offerti tramite il presente sito web.
La versione pubblicata sul sito web costituisce sempre la versione vigente e applicabile.
Versione:
31 luglio 2026