Norme sulla privacy

Informativa sul trattamento dei dati personali – YOGI TEA GmbH.

Ultimo aggiornamento: 3 maggio 2018

La seguente informativa sulla protezione dei dati è valida per il sito Internet di YOGI TEA GmbH.

A. Informativa sul trattamento dei dati personali

 

1. Chi siamo e che cosa facciamo?

Ai sensi della normativa sulla protezione dei dati, il Responsabile del Trattamento in relazione alla presente informativa è YOGI TEA GmbH, Burchardstraße 24, D-20095 Hamburg (Germania), Telefono: +49 (0)40 – 42 30 11-0, e-mail: info.eu@yogiproducts.com (di seguito anche “YOGI TEA”, “noi” e “ci”).

Da oltre 40 anni YOGI TEA è sinonimo di infusi di erbe e spezie basati su straordinarie ricette ayurvediche, le cui radici affondano nell’antica filosofia indiana dell’ayurveda, risalente a 3000 anni fa.

 

2. Come è possibile contattare il nostro Responsabile del Trattamento?

Per qualsiasi domanda riguardante la presente informativa o, in generale, sul trattamento dei dati da parte di YOGI TEA, è possibile contrattare il nostro Responsabile del Trattamento:

GWS GmbH (CEO: Tabea Knabe), all’indirizzo dataprotection.eu@yogiproducts.com

 

3. Quali dati personali trattiamo?

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (Art. 4 n. 1 del Regolamento Generale sulla Protezione dei Dati). I dati personali comprendono ad esempio: nome, indirizzo e-mail, recapito e data di nascita.

Nel nostro caso, trattare i dati personali significa per esempio raccoglierli, memorizzarli, utilizzarli, trasmetterli ad altri o cancellarli.

Dati di registrazione: Noi trattiamo tutti i dati forniti al momento della registrazione alla Media Library di Yogi Tea all’indirizzo https://www.yogitea.com/it/medialibrary/. Si tratta di dati personali necessari per completare la registrazione ( es. nome, azienda, indirizzo e-mail)

Concorsi a premi: Elaboriamo tutti i dati che ci vengono forniti al fine della partecipazione ai concorsi a premi. Si tratta di dati personali necessari per lo svolgimento dei concorsi a premi (es. nome, indirizzo e-mail).

Richieste, reclami e prodotti sostitutivi: Elaboriamo tutti i dati che ci vengono forniti nell’ambito di richieste (anche di campionario) o reclami. Si tratta di dati personali necessari per la gestione di richieste e reclami nonché per la spedizione dei nostri prodotti (es. nome, indirizzo e-mail, recapito).

Dati sul comportamento e sulle preferenze online: Elaboriamo anche dati quali indirizzi IP e informazioni relative alle visite ai nostri siti web.

 

4. Con quali finalità e su quali basi giuridiche trattiamo i dati personali?

I dati personali vengono trattati per le seguenti finalità e conformemente alle basi giuridiche indicate:

  • Prestazione di servizi relativi alla Media Library, es. immagini di tutti i prodotti del nostro assortimento in file di diverso formato, brochure e documenti di vendita da scaricare.
    Base giuridica: adempimento contrattuale
  • Prestazione di servizi relativi ai concorsi, tra cui notifica, gestione e invio dei premi.
    Base giuridica: adempimento contrattuale
  • Prestazione di servizi relativi ai reclami da parte dei clienti e ai prodotti sostitutivi, alla gestione delle pratiche e all’invio di tali prodotti.
    Base giuridica: ponderazione di interessi (abbiamo un interesse legittimo nel trattamento dei dati, qualora i clienti ci contattino e noi prendiamo in carico le relative pratiche)
  • Valutazione del comportamento online dei visitatori del sito al fine di eseguire ricerche di mercato e migliorare i nostri servizi (v. anche paragrafo 9.)
    Base giuridica: Ponderazione di interessi (abbiamo un interesse legittimo a conoscere le modalità di utilizzo del nostro sito Internet da parte dei visitatori, al fine di migliorare la nostra offerta e adattarla agli interessi dei nostri utenti)
  • Possibilità di raccomandare la nostra piattaforma tramite social plugin
    Base giuridica: ponderazione di interessi (abbiamo un interesse legittimo nel trattamento dei dati, qualora i nostri clienti attivino il plugin e vogliano trasferire i dati al social network)
  • Rilevamento di malfunzionamenti e garanzia della sicurezza del sistema, inclusi l’individuazione e il tracciamento di accessi (o tentativi di accesso) non autorizzati ai nostri server web.
    Base giuridica: adempimento dei nostri obblighi legali nell’ambito della sicurezza dei dati e ponderazione di interessi (abbiamo un interesse legittimo a rimuovere malfunzionamenti, garantire la sicurezza del sistema e individuare e tracciare tentativi di accesso o accessi non autorizzati)
  • Affermazione e tutela dei nostri diritti
    Base giuridica: Ponderazione di interessi (abbiamo un interesse legittimo ad affermare e tutelare i nostri diritti)

Ricordiamo che l’utente ha diritto di opporsi al trattamento dei dati con finalità di marketing diretto o per motivi personali e di revocare il consenso (v. paragrafo Quali sono i diritti degli utenti? e il paragrafo Informazioni sui diritti di opposizione).

 

5. Chi riceve i dati degli utenti (destinatario dei dati) e perché?

 

5.1 Informazioni generali

I dati personali vengono generalmente trasmessi a terzi solo qualora sia necessario per l’adempimento del contratto, qualora sussista un interesse legittimo da parte nostra o di terzi alla trasmissione o qualora l’utente abbia dato il proprio consenso. La presente informativa illustra i casi in cui i dati vengono trasferiti a terzi sulla base di un legittimo interesse. Inoltre, è possibile che i dati siano trasferiti a terzi qualora previsto da una norma giuridica o richiesto da un’ordinanza ufficiale o giudiziaria esecutiva.

 

5.2 Per quali motivi trasmettiamo i dati dell’utente a fornitori di servizi?

Ci riserviamo il diritto di rivolgerci a fornitori di servizi per la raccolta e/o l’elaborazione dei dati. I fornitori di servizi ricevono da noi solo i dati personali necessari per la loro specifica attività. Per esempio, è possibile che un indirizzo e-mail sia trasmesso a un fornitore di servizi affinché possa inviare una newsletter richiesta. I fornitori di servizi possono anche essere incaricati di mettere a disposizione spazio server.

In particolare, sono coinvolte le seguenti tipologie di fornitori di servizi:

  • Fornitori di servizi IT (assistenza tecnica), Germania
  • Fornitori di servizi di webdesign, Germania
  • Fornitori di servizi di media buying, Germania
  • Fornitori di servizi di media buying, Irlanda e USA
  • Fornitori di business / helpdesk software, USA
  • Aziende produttrici, Italia
  • Fornitori di servizi logistici, Germania

5.3 Quando condividiamo dati con paesi al di fuori dello Spazio Economico Europeo?

Trasmettiamo dati personali anche ad appaltatori con sede in paesi non SEE (i cosiddetti “paesi terzi”).

Si tratta di appaltatori nei seguenti paesi: USA, Svizzera

In questo caso, prima della trasmissione ci assicuriamo che il destinatario garantisca un adeguato livello di protezione dei dati (es. tramite autocertificazione del destinatario per lo Scudo UE-USA per la Privacy in relazione alla corrispondente decisione di adeguatezza della Commissione ai sensi dell’Art. 45 RGDP o tramite accordo su cosiddette Clausole standard previste dalla Commissione Europea conformemente all’Art. 46 RGDP) oppure che esista un consenso esplicito dei nostri utenti.

È possibile richiederci un elenco dei destinatari in paesi terzi e una copia dei regolamenti concordati per garantire il livello adeguato di protezione dei dati. A questo proposito, si prega di utilizzare le informazioni riportate nella sezione Contatti.

 

6. Per quanto tempo conserviamo i dati dell’utente e quali sono i termini di conservazione vigenti?

Conserviamo i dati per il tempo necessario alla fornitura della nostra offerta online e dei servizi associati, o fintanto che sussista un nostro interesse legittimo alla loro ulteriore conservazione. In tutti gli altri casi cancelliamo i dati dell’utente, a eccezione di quelli che siamo tenuti a conservare (es. fatture) nel rispetto dei termini di conservazione previsti dalla legge (es. diritto tributario o commerciale). I dati soggetti a termini di conservazione vengono bloccati fino alla decadenza di tali termini.

In particolare valgono i seguenti termini di conservazione:

  • Dati di registrazione: per la durata della registrazione nella nostra Media Library, fino al termine [con cancellazione diretta].
  • Dati per concorsi a premi: per la durata del concorso a premi e delle relative pratiche di gestione, e dopo il termine per [2 mesi]
  • Dati sul comportamento e sulle preferenze online: [2 anni]
  • Dati per l’elaborazione di reclami: per la durata della gestione del reclamo e dopo il termine per [1 anno]

7. Che cosa sono i log file e per cosa li utilizziamo?

Ogni volta che si utilizza Internet, il browser Internet dell’utente trasmette automaticamente determinate informazioni che noi salviamo nei cosiddetti log file.

I log file vengono salvati da noi per rilevare malfunzionamenti e per motivi di sicurezza (es. per indagare su tentativi di accesso non autorizzati) per un periodo di 7-10 giorni e successivamente cancellati. I log file la cui ulteriore conservazione è necessaria a fini probatori non possono essere cancellati fino a quando il caso in questione non sia stato definitivamente chiarito; talvolta possono essere inoltrati alle autorità competenti.

Nei log file vengono salvate principalmente le seguenti informazioni:

  • Indirizzo IP (Internet Protocol) del dispositivo da cui si accede al servizio online;
  • Indirizzo Internet del sito web da cui è stato consultato il servizio online (il cosiddetto “origin” o “referrer URL”);
  • Nome del provider attraverso cui avviene l’accesso al servizio online;
  • Nome dei file o delle informazioni visualizzati;
  • Data, ora e durata della visualizzazione;
  • Quantità di dati trasferiti;
  • Sistema operativo e informazioni sul browser Internet utilizzato, inclusi i componenti aggiuntivi installati (es. Flash Player);
  • Codice di stato http (es. “richiesta accettata” o “file richiesto non trovato”).

Alcune informazioni contenute nei log file (a eccezione degli indirizzi IP) vengono usate anche per l’analisi web. 

 

8. Che cosa sono i cookie e per cosa li utilizziamo?

 

8.1 Come funzionano i cookie?

I cookie sono piccoli file di testo che vengono inviati quando si visita un sito Internet e salvati nel browser dell’utente. Se il sito Internet corrispondente viene aperto nuovamente, il browser dell’utente invia di nuovo il contenuto dei cookie e consente il riconoscimento dell’utente. Alcuni cookie vengono cancellati automaticamente al termine della sessione del browser (i cosiddetti cookie di sessione), altri vengono salvati per un determinato periodo di tempo nel browser dell’utente e si cancellano autonomamente (i cosiddetti cookie temporanei o permanenti).

 

8.2 Quali dati vengono salvati nei cookie?

Di norma nei cookie non vengono salvati dati personali, ma solo un identificativo online.

 

8.3 Come si può impedire l’uso dei cookie o eliminare i cookie?

È possibile disattivare il salvataggio dei cookie in qualsiasi momento tramite le impostazioni del browser e cancellare dal browser quelli già memorizzati (v. Informazioni tecniche). Si prega di notare, tuttavia, che l’erogazione del servizio online potrebbe non funzionare senza cookie, o funzionare solo in misura limitata.

Si prega inoltre di notare che l’opposizione alla profilazione a volte si serve di cosiddetti “cookie di optout”. Eliminando tutti i cookie, può capitare che l’opposizione non venga più riconosciuta e debba essere riconfermata dall’utente.

 

8.4 Quali cookie utilizziamo?

Cookie strettamente necessari

Alcuni cookie sono necessari per consentirci di fornire il nostro servizio online in modo sicuro. In questa categoria rientrano, per esempio:

  • Cookie di identificazione e/o autentificazione dei nostri utenti;
  • Cookie che salvano temporaneamente alcuni input dell’utente ( es. contenuto di un carrello o di un modulo online);
  • Cookie che salvano determinate preferenze dell’utente ( es. impostazioni di ricerca o lingua);
  • Cookie che salvano dati per garantire la riproduzione ottimale di contenuti video e/o audio.

Cookie di analisi

Utilizziamo cookie di analisi per registrare e valutare statisticamente il comportamento dei nostri utenti (es. sottopagine visitate, query di ricerca effettuate) 

 

9. In quale forma conduciamo le analisi web?

 

9.1 Che cos’è un’analisi web?

Ci avvaliamo di informazioni statistiche sull’utilizzo del nostro servizio online al fine di renderlo più user friendly, valutarne la diffusione e condurre ricerche di mercato.

Con questa finalità utilizziamo gli strumenti di analisi web elencati di seguito. I profili utente creati da questi strumenti con l’ausilio di cookie analitici o dei log file non vengono associati ai dati personali.

I fornitori degli strumenti elaborano i dati solo in qualità di incaricati del trattamento secondo le nostre indicazioni e non per finalità proprie.
Gli strumenti non utilizzano gli indirizzi IP degli utenti, oppure li accorciano subito dopo la raccolta.

Per ciascuno strumento sono riportate le informazioni sul rispettivo fornitore e su come opporsi alla raccolta e all’elaborazione dei dati da parte dello strumento stesso.

Per gli strumenti che funzionano con i cookie di opt-out, si prega di notare che la funzione di opt-out è legata al dispositivo o al browser e si applica solo al dispositivo o al browser in uso. Se si utilizzano più dispositivi e/o browser, è necessario impostare l’opt-out su ogni singolo dispositivo e in ogni browser utilizzato.

Inoltre, è possibile impedire del tutto la profilazione, disattivando l’utilizzo di cookie in generale.

9.2 Google Analytics

Google Analytics è fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Noi utilizziamo Google Analytics con la funzione supplementare offerta da Google per rendere anonimi gli indirizzi IP. Di norma gli indirizzi IP vengono accorciati da Google all’interno dell’UE e solo in casi eccezionali negli USA, e in ogni caso vengono salvati esclusivamente nella forma accorciata.

Gli utenti possono opporsi alla raccolta e/o all’analisi dei dati da parte di questo strumento, scaricando e installando il plugin per il browser disponibile all’indirizzo http://tools.google.com/dlpage/gaoptout?hl=de. 

 

10. Quali sono i diritti degli utenti e come possono avvalersene?

 

10.1 Come esercitare i propri diritti

Per far valere i propri diritti, gli utenti possono utilizzare le informazioni riportate al paragrafo Contatti. Assicurarsi di fornirci un’identificazione univoca.

 

10.2 Diritto d’accesso e diritto alla rettifica

Gli utenti possono richiederci di confermare se trattiamo i dati personali che li riguardano e hanno il diritto di accedere ai dati personali da noi trattati. Qualora i dati siano errati o incompleti, gli utenti hanno il diritto di esigere che vengano rettificati e/o completati. Nel caso in cui i dati siano stati trasmessi a terzi, inoltreremo la richiesta di rettifica se previsto dalle leggi vigenti.

 

10.3 Il diritto alla cancellazione

Gli utenti possono richiedere la cancellazione immediata dei propri dati personali, qualora sussistano i presupposti giuridici. Questo vale in particolare se:

  • I dati personali non sono più necessari per le finalità per cui sono stati raccolti;
  • Il consenso dell’utente costituiva l’unica base giuridica per il trattamento dei dati e tale consenso viene revocato;
  • L’utente si è opposto all’elaborazione dei dati a fini pubblicitari;
  • L’utente si è opposto per motivi personali al trattamento basato sul fondamento giuridico della ponderazione degli interessi, e non ci è possibile dimostrare l’esistenza di motivi imprescindibili e legittimi per il trattamento;
  • I dati personali sono stati trattati in modo illecito; oppure
  • I dati personali devono essere cancellati per soddisfare requisiti di legge.

Nel caso in cui i dati siano stati trasmessi a terzi, inoltreremo la richiesta di cancellazione se previsto dalle leggi vigenti.
Si prega di notare che il diritto alla cancellazione è soggetto a restrizioni. Per esempio, non siamo tenuti e/o autorizzati a cancellare dati che dobbiamo conservare per soddisfare i termini di conservazione previsti dalla legge. Anche i dati necessari per far valere, esercitare o tutelare un diritto legale sono esclusi dal diritto di cancellazione.

10.4 Diritto alla limitazione del trattamento

Qualora previsto dalla legge, gli utenti hanno il diritto di esigere la limitazione del trattamento dei dati. Questo vale in particolare se:

  • L’utente contesta l’accuratezza dei propri dati personali – fino a quando non avremo avuto modo di verificarla;
  • Il trattamento non è lecito e si richiede una limitazione dell’uso invece della cancellazione (v. paragrafo precedente);
  • I dati non sono più necessari per le finalità legate al trattamento, ma servono comunque all’utente per far valere, esercitare o tutelare i propri diritti;
  • L’utente si è opposto per motivi personali – fino a quando non sarà stato stabilito che gli interessi dell’utente sono prevalenti.

Qualora sussista il diritto alla limitazione del trattamento, contrassegneremo i dati in questione per assicurarci che vengano elaborati solo entro i limiti ristretti validi per questi dati specifici (in particolare, per la tutela di diritti o con il consenso dell’utente).

10.5 Diritti di opposizione

L’utente ha il diritto di opporsi al trattamento dei dati da parte nostra per motivi derivanti dalla sua situazione particolare, purché rientri nella base giuridica dell’interesse legittimo. L’utente può inoltre opporsi in qualsiasi momento al trattamento dei propri dati per finalità pubblicitarie. Si rimanda a questo proposito alla sezione Informazioni sui diritti di opposizione.

10.6 Diritto alla portabilità dei dati personali

L’utente ha il diritto di ottenere in formato trasferibile i dati personali che ci ha fornito sulla base di un consenso o adempimento contrattuale. In questo caso, è possibile anche richiederci la trasmissione diretta dei dati a terzi, purché tecnicamente possibile.

10.7 Diritto di revoca del consenso

Il consenso al trattamento dei dati (qualora accordato) può essere revocato in qualsiasi momento, con effetto non retroattivo. La legittimità del trattamento dei dati fino al momento della revoca non viene quindi pregiudicata.

10.8 Diritto di appello alle autorità di vigilanza

L’utente ha il diritto di sporgere reclamo presso un’autorità competente in materia di protezione dei dati. È possibile rivolgersi all’autorità competente nel luogo o nello stato di residenza . In alternativa, è possibile rivolgersi all’autorità competente per noi:

Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
(Commissario per la protezione dei dati e la libertà d’informazione di Amburgo)
Klosterwall 6 (Block C)
20095 Hamburg
E-mail: mailbox@datenschutz.hamburg.de

 

11. L’utente è obbligato a fornirci determinati dati?

È possibile visitare il nostro sito anche senza fornirci alcun dato personale. Per la registrazione alla Media Library, tuttavia, l’utente è tenuto a fornirci i propri dati personali necessari per la stipula e l’esecuzione del contratto (es. nome, data di nascita, indirizzo e-mail); questi dati obbligatori sono contrassegnati con un *. Se l’utente non intende fornirci questi dati, non può iscriversi alla Media Library.

 

12. Adottiamo strumenti di decisione interamente automatizzati?

In relazione a questa informativa sulla protezione dei dati, non ci avvaliamo di strumenti di decisione interamente automatizzati con valenza giuridica o simile.

 

13. Quali dati raccogliamo da terzi?

Non raccogliamo alcun dato da terzi ( es. agenzie di informazioni o social network) sui nostri utenti. 

 

B. Informazioni sui diritti di opposizione

 

Diritto di opposizione al marketing diretto

L’utente può opporsi in qualsiasi momento al trattamento dei propri dati personali a fini pubblicitari. In questo caso, non tratteremo i dati per finalità pubblicitarie. Si prega di notare che per motivi organizzativi potrebbe verificarsi una sovrapposizione tra la revoca e l’utilizzo dei dati nel contesto di campagne commerciali in corso.

Diritto di opposizione per motivi personali

L’utente ha il diritto di opporsi al trattamento dei dati da parte nostra per motivi derivanti dalla sua situazione particolare, purché rientri nella base giuridica dell’interesse legittimo. In questo caso interromperemo il trattamento dei dati, a meno di non dimostrare – in conformità con i requisiti di legge – che esistono motivi imprescindibili e tutelabili per la continuazione del trattamento, che prevalgano sui diritti e/o gli interessi dell’utente, o che il trattamento avviene esclusivamente al fine di far valere, esercitare o tutelare diritti legali.

L’opposizione può avvenire in qualsiasi forma. Si prega di rivolgere le richieste all’indirizzo:
YOGI TEA GmbH
Burchardstraße 24
D-20095 Hamburg
Germania

Telefono: +49 (0)40 – 42 30 11-0
E-mail: dataprotection.eu@yogiproducts.com 

 

C. Contatti

I nostri contatti sono:
YOGI TEA GmbH
Burchardstraße 24
D-20095 Hamburg
Germania

Telefono: +49 (0)40 – 42 30 11-0
E-mail: dataprotection.eu@yogiproducts.com 

 

D. Informazioni tecniche