Informativa sulla privacy

Traduzione a scopo informativo. Fa fede esclusivamente la versione tedesca.

Informativa sulla privacy

Aggiornamento: 27.09.2026

Con la presente informativa sulla privacy La informiamo, ai sensi degli artt. 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), su quali dati personali trattiamo quando visita il nostro negozio online elderwelder.de e quando effettua ordini, per quali finalità e su quale base giuridica.

1. Titolare del trattamento

Noxu Sp. z o.o.
Jasielska 12G/17
60-476 Poznań, Polonia
rappresentata dall'amministratore Szymon Piotr Lipski
E-mail: info@elderwelder.de

Per domande sulla protezione dei dati La preghiamo di scrivere all'indirizzo e-mail indicato sopra.

2. Panoramica delle basi giuridiche

Art. 6, par. 1, lett. a) GDPR – consenso (ad es. cookie e servizi di statistica e marketing, newsletter, video YouTube)
Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto e misure precontrattuali (ad es. ordine, spedizione, pagamento, richieste relative agli ordini)
Art. 6, par. 1, lett. c) GDPR – obbligo legale (ad es. obblighi di conservazione previsti dalla normativa fiscale e commerciale)
Art. 6, par. 1, lett. f) GDPR – legittimo interesse (ad es. funzionamento sicuro del negozio, prevenzione di frodi e spam, analisi aziendale, risposta a richieste generali)

Per la memorizzazione di informazioni sul Suo dispositivo e l'accesso a tali informazioni (cookie e tecnologie simili) si applica inoltre il § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) o la corrispondente disposizione dello Stato in cui Lei risiede (v. punto 4).

3. Hosting e sistema del negozio: Shopify

Il nostro negozio online è gestito sulla piattaforma Shopify. Il fornitore per i commercianti in Europa è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (“Shopify”). Shopify fornisce hosting, software del negozio, checkout, account cliente, la ricerca nel negozio (Search & Discovery), funzioni di traduzione (Translate & Adapt) e l'invio delle conferme d'ordine e di spedizione, e tratta i Suoi dati in qualità di nostro responsabile del trattamento (art. 28 GDPR).

Quando visita le nostre pagine vengono trattati i dati tecnicamente necessari, in particolare indirizzo IP, data e ora dell'accesso, pagina visitata, URL di provenienza (referrer), tipo e versione del browser e sistema operativo (file di log del server). Ciò serve alla distribuzione del sito web, alla stabilità e alla sicurezza, nonché all'individuazione delle frodi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel funzionamento sicuro ed efficiente del negozio.

Shopify può trasferire dati anche a Shopify Inc. (Canada) e a sub-responsabili in altri Paesi, tra cui gli USA. Per il Canada esiste una decisione di adeguatezza della Commissione UE; negli altri casi i trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE. Ulteriori informazioni: Informativa sulla privacy di Shopify.

4. Cookie e gestione del consenso (Complianz)

Utilizziamo cookie e tecnologie simili (ad es. local storage, pixel). I cookie tecnicamente necessari – ad esempio per carrello, checkout, impostazione della lingua, sicurezza e memorizzazione delle Sue scelte sui cookie – sono utilizzati sulla base del § 25, comma 2, n. 2 TDDDG; il relativo trattamento dei dati si basa sull'art. 6, par. 1, lett. b) o lett. f) GDPR.

Tutti gli altri cookie e servizi (statistica, marketing, tracciamento affiliati, video incorporati) vengono utilizzati solo se Lei ha prestato il consenso tramite il nostro banner dei cookie (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Per il banner e la gestione dei Suoi consensi utilizziamo l'app Shopify “Complianz”. Vengono memorizzati la Sua scelta, la data del consenso e un identificativo casuale, per documentare la Sua decisione e tenerne conto nelle visite successive (art. 6, par. 1, lett. c) GDPR in combinato disposto con l'art. 7, par. 1 GDPR). Nelle impostazioni dei cookie sono indicati i singoli servizi e cookie con la relativa durata di conservazione. Può modificare o revocare il Suo consenso in qualsiasi momento con effetto per il futuro.

5. Ordine e account cliente

Quando effettua un ordine, trattiamo i dati che inserisce al checkout: nome e cognome, indirizzo di consegna e di fatturazione, indirizzo e-mail, eventualmente numero di telefono, articoli ordinati, prezzi, metodo di spedizione e di pagamento scelto, nonché stato dell'ordine e del pagamento. Il trattamento serve all'esecuzione del contratto di vendita, alla comunicazione relativa all'ordine, alla gestione di recessi e casi di garanzia e alla fatturazione. La base giuridica è l'art. 6, par. 1, lett. b) GDPR; per contabilità e conservazione l'art. 6, par. 1, lett. c) GDPR. Senza questi dati non possiamo concludere il contratto; i campi obbligatori sono contrassegnati nel checkout.

È possibile ordinare senza account cliente. Se utilizza volontariamente un account cliente, conserviamo i Suoi dati e lo storico degli ordini fino alla cancellazione dell'account (art. 6, par. 1, lett. b) GDPR). Può richiederne la cancellazione in qualsiasi momento via e-mail; restano salvi gli obblighi legali di conservazione.

Fatture (Simple Invoice): per creare e inviare le fatture in formato PDF utilizziamo l'app Shopify “Simple Invoice” in qualità di responsabile del trattamento. Vengono trattati nome, indirizzo di fatturazione e di consegna, indirizzo e-mail e dati dell'ordine (art. 6, par. 1, lett. b) e c) GDPR).

Contabilità: trasmettiamo i dati di fatturazione e contabili al nostro studio contabile in Polonia nella misura necessaria all'adempimento degli obblighi fiscali (art. 6, par. 1, lett. c) GDPR).

Analisi aziendale (Sellerboard): per l'analisi di fatturato, costi e margini utilizziamo il servizio Sellerboard in qualità di responsabile del trattamento. Vengono trattati dati degli ordini (ad es. numero d'ordine, articoli, prezzi, Paese di consegna). La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella gestione economica della nostra azienda.

6. Spedizione tramite Amazon Multi-Channel Fulfillment

La nostra merce è stoccata nei centri logistici di Amazon nell'UE e viene spedita da lì tramite il servizio “Logistica di Amazon – Multi-Channel Fulfillment”. A tal fine trasmettiamo nome, indirizzo di consegna, eventualmente numero di telefono e gli articoli ordinati ad Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo, che tratta tali dati per nostro conto. Amazon trasmette i dati necessari per la consegna al corriere di volta in volta incaricato. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Qualora società del gruppo Amazon trattino dati al di fuori dell'UE, ciò avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE.

Trasmissione degli ordini ad Amazon (WebBee): per l'inoltro automatico degli ordini ad Amazon Multi-Channel Fulfillment utilizziamo l'app Shopify “Amazon MCF by WebBee” di WebBee eSolutions Pvt. Ltd., India, in qualità di responsabile del trattamento. Vengono trattati dati dell'ordine e di consegna (nome, indirizzo di consegna, eventualmente numero di telefono, articoli, stato della spedizione) (art. 6, par. 1, lett. b) GDPR). Per l'India non esiste una decisione di adeguatezza della Commissione UE; il trasferimento avviene sulla base delle clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c) GDPR).

7. Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti trasmettiamo i dati necessari (ad es. nome, indirizzo, indirizzo e-mail, importo e numero dell'ordine) al fornitore di servizi di pagamento da Lei scelto. La base giuridica è l'art. 6, par. 1, lett. b) GDPR; per la prevenzione delle frodi anche l'art. 6, par. 1, lett. f) GDPR. I dati delle carte sono trattati esclusivamente dal fornitore di servizi di pagamento; noi non li riceviamo. I fornitori di servizi di pagamento sono in parte titolari autonomi del proprio trattamento; si applicano inoltre le loro informative sulla privacy.

Shopify Payments (carte di credito e di debito): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Shopify effettua un'analisi automatica antifrode dell'ordine (art. 6, par. 1, lett. f) GDPR).
Shop Pay: Shopify (v. punto 3). Se utilizza Shop Pay, i Suoi dati di pagamento e di indirizzo vengono inoltre salvati nel Suo account Shop Pay; di ciò Shopify è titolare autonomo.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna può trasmettere dati ad agenzie di informazioni creditizie per la verifica dell'identità e del merito creditizio e prendere decisioni automatizzate sull'offerta di determinati metodi di pagamento; di ciò è titolare Klarna. Dettagli: klarna.com/de/datenschutz.
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

8. Modulo di contatto, chat ed e-mail

Se ci contatta tramite il modulo di contatto, la chat o via e-mail, trattiamo i dati da Lei forniti (ad es. nome, indirizzo e-mail, numero di telefono, categoria di prodotto, oggetto, messaggio) per gestire la Sua richiesta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR se la richiesta è connessa a un contratto, altrimenti l'art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere alle richieste). Cancelliamo i dati non appena la richiesta è stata definitivamente evasa e non vi ostano obblighi legali di conservazione o legittimi interessi (ad es. prova in caso di garanzia).

Chat (Shopify Inbox): per la chat sul nostro sito web utilizziamo Shopify Inbox o Shopify Messaging (fornitore: v. punto 3). I Suoi messaggi e i dati di contatto da Lei forniti sono trattati da Shopify per nostro conto.

E-mail: le e-mail sono trattate tramite un fornitore di servizi e-mail da noi incaricato in qualità di responsabile del trattamento.

hCaptcha: per proteggere il modulo di contatto da spam e accessi automatizzati utilizziamo hCaptcha di Intuition Machines, Inc., 350 Alabama St., San Francisco, CA 94110, USA. hCaptcha verifica, sulla base di dati quali indirizzo IP, informazioni sul browser e sul dispositivo e interazioni con la pagina, se l'inserimento proviene da una persona. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella prevenzione degli abusi. Nella misura in cui vengono memorizzate o lette informazioni sul Suo dispositivo, ciò è strettamente necessario per l'invio del messaggio da Lei richiesto (§ 25, comma 2, n. 2 TDDDG). I trasferimenti verso gli USA avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE. Dettagli: hcaptcha.com/privacy.

9. Newsletter ed e-mail marketing (Klaviyo)

Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe informazioni su prodotti, offerte e novità. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR). Registriamo l'iscrizione (data e ora, indirizzo IP ed eventuale conferma) per poter dimostrare il Suo consenso (art. 6, par. 1, lett. c) e f) GDPR).

Per newsletter ed e-mail marketing utilizziamo Klaviyo di Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, in qualità di responsabile del trattamento. Con il Suo consenso, Klaviyo analizza se le e-mail vengono aperte e quali link vengono cliccati e, sempre con il Suo consenso, può rilevare tramite cookie quali pagine e prodotti visualizza nel nostro negozio, affinché possiamo inviarLe contenuti adatti. Qualora Klaviyo riceva dati dei clienti e degli ordini tramite il collegamento con Shopify, li utilizziamo per e-mail promozionali solo se Lei vi ha acconsentito. I trasferimenti verso gli USA avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE. Dettagli: klaviyo.com/legal/privacy-notice.

Può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendoci via e-mail. Dopo la disiscrizione cancelliamo il Suo indirizzo e-mail dalla lista di distribuzione; conserviamo la prova del consenso precedente fino a tre anni (art. 6, par. 1, lett. f) GDPR).

10. Recensioni dei prodotti (Ryviu)

Per raccogliere e visualizzare le recensioni dei prodotti utilizziamo l'app Shopify “Ryviu Product Reviews” in qualità di responsabile del trattamento. Dopo un acquisto possiamo chiederLe via e-mail di lasciare una recensione. Inviamo tali richieste solo se Lei ha prestato il consenso (art. 6, par. 1, lett. a) GDPR) o nella misura in cui ciò sia consentito dalla legge senza consenso (§ 7, comma 3 UWG, art. 6, par. 1, lett. f) GDPR); può opporsi in qualsiasi momento senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base. Se lascia una recensione, pubblichiamo la Sua recensione, la valutazione a stelle, le eventuali foto caricate e il nome da Lei indicato o la sua forma abbreviata (art. 6, par. 1, lett. a) GDPR). Può richiedere in qualsiasi momento la cancellazione della Sua recensione. Qualora i dati vengano trasferiti in Paesi al di fuori dell'UE, ciò avviene solo alle condizioni degli artt. 44 e segg. GDPR, in particolare sulla base delle clausole contrattuali standard dell'UE.

11. Video YouTube

Nelle nostre pagine prodotto incorporiamo video della piattaforma YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo la modalità di privacy avanzata (youtube-nocookie.com). Al caricamento o alla riproduzione di un video vengono trasmessi a YouTube dati quali il Suo indirizzo IP, la pagina visitata e informazioni sul dispositivo; YouTube imposta cookie o tecnologie simili solo quando Lei riproduce il video o ha prestato il consenso nelle impostazioni dei cookie. La base giuridica è il Suo consenso (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento.

I dati possono essere trasferiti a Google LLC negli USA. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Dettagli: policies.google.com/privacy.

Il nostro canale YouTube è soltanto collegato tramite link; la semplice visualizzazione del link non comporta la trasmissione di dati a YouTube.

12. Google Tag Manager (lato server)

Utilizziamo Google Tag Manager di Google Ireland Limited (indirizzo: v. punto 11) per gestire tag di tracciamento e di marketing. Il Tag Manager viene distribuito lato server tramite il nostro sottodominio load.gtm.elderwelder.us; il container server è gestito per nostro conto presso un fornitore di hosting. Il Tag Manager in sé non analizza dati di utilizzo. Esso – al pari dei servizi integrati tramite esso – viene caricato solo dopo che Lei ha prestato il consenso nelle impostazioni dei cookie (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Quali servizi vi sono integrati è indicato nelle impostazioni dei cookie.

13. Marketing e misurazione del pubblico

I seguenti servizi vengono utilizzati solo con il Suo consenso (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

Analisi Shopify: con il Suo consenso, Shopify raccoglie informazioni statistiche sull'utilizzo del negozio (ad es. pagine visitate, durata della visita, azioni nel carrello), affinché possiamo migliorare la nostra offerta.

Pixel di Meta (tramite PixelPro): con l'app Shopify “PixelPro” integriamo pixel di tracciamento, tra cui il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Il pixel di Meta è un cookie di marketing: rileva quali pagine visita e se completa un acquisto, affinché possiamo misurare l'efficacia dei nostri annunci su Facebook e Instagram e creare gruppi di destinatari per gli annunci. Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); l'accordo è consultabile all'indirizzo facebook.com/legal/controller_addendum. I dati possono essere trasferiti a Meta Platforms, Inc. negli USA, certificata ai sensi dell'EU-US Data Privacy Framework. PixelPro tratta i dati in qualità di nostro responsabile del trattamento.

Tracciamento affiliati (Grow by Tradedoubler): collaboriamo con siti partner (affiliati) che rimandano al nostro negozio tramite link. Per verificare se un ordine è stato generato tramite uno di tali partner e per calcolare la provvigione, utilizziamo l'app Shopify “Grow by Tradedoubler” di Tradedoubler AB, Stoccolma, Svezia. Viene impostato un cookie di tracciamento e vengono trattate informazioni su clic e ordini (ad es. identificativo del partner, data e ora, numero e valore dell'ordine), trasmesse a Tradedoubler e, in forma pseudonimizzata, al rispettivo partner.

14. Destinatari e trasferimenti verso Paesi terzi – panoramica

I Suoi dati sono comunicati solo ai soggetti indicati nella presente informativa, nella misura necessaria per la rispettiva finalità: Shopify (hosting, checkout, chat), Amazon, WebBee e corrieri (spedizione), fornitori di servizi di pagamento, Simple Invoice (fatture), Sellerboard (analisi), Klaviyo (newsletter), Ryviu (recensioni), hCaptcha (protezione antispam), Complianz (gestione del consenso), Google/YouTube, Meta, PixelPro e Tradedoubler (solo con consenso), fornitore di servizi e-mail e studio contabile. Il trasferimento verso Paesi al di fuori dell'UE o del SEE avviene solo con le garanzie indicate nelle singole sezioni (decisione di adeguatezza, EU-US Data Privacy Framework o clausole contrattuali standard dell'UE). Può richiederci una copia delle clausole contrattuali standard.

15. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. I dati contrattuali e di fatturazione sono conservati per la durata dei termini legali di conservazione; secondo il diritto tributario e contabile polacco, di norma cinque anni a decorrere dalla fine del relativo anno solare o esercizio. Inoltre conserviamo i dati finché ciò è necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria (ad es. fino alla scadenza del periodo di garanzia). Eventuali termini diversi sono indicati nelle singole sezioni o nelle impostazioni dei cookie.

16. I Suoi diritti

Nei nostri confronti Lei ha i seguenti diritti in relazione ai Suoi dati personali:

diritto di accesso (art. 15 GDPR)
diritto di rettifica (art. 16 GDPR)
diritto alla cancellazione (art. 17 GDPR)
diritto di limitazione del trattamento (art. 18 GDPR)
diritto alla portabilità dei dati (art. 20 GDPR)
diritto di revocare i consensi prestati con effetto per il futuro (art. 7, par. 3 GDPR)

Diritto di opposizione (art. 21 GDPR): nella misura in cui trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento dei Suoi dati per finalità di marketing diretto.

Per esercitare i Suoi diritti è sufficiente un'e-mail a info@elderwelder.de.

17. Diritto di reclamo presso un'autorità di controllo

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità competente per noi (autorità di controllo capofila) è:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polonia
uodo.gov.pl

18. Processo decisionale automatizzato

Non prendiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. Per le verifiche automatizzate effettuate da Klarna si veda il punto 7.

19. Modifiche

Aggiorniamo la presente informativa sulla privacy quando cambiano i nostri trattamenti di dati o la situazione giuridica. Si applica la versione di volta in volta pubblicata su questa pagina.