Informazioni sulla protezione dei dati

Dal 25 maggio 2018, nel settore della protezione dei dati si applicano in tutta Europa le disposizioni uniformi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Nelle seguenti informazioni sulla protezione dei dati la informiamo sul trattamento dei dati personali effettuato dalla Manufactum GmbH, Hiberniastraße 5, 45731 Waltrop, Germania ("Manufactum", "noi" e/o "ci") nell'ambito dell'utilizzo dei siti web accessibili all'indirizzo www.manufactum.com ("sito/i web") e delle nostre applicazioni, ai sensi del GDPR e della Legge federale tedesca sulla protezione dei dati (BDSG).
Si prega di leggere attentamente le nostre informazioni sulla protezione dei dati. In caso di domande o osservazioni sulle nostre informazioni sulla protezione dei dati, non esiti a contattarci all'indirizzo (behling@buse.de)[mailto:behling@buse.de]

Indice:

1 Nome e recapiti del titolare del trattamento
2 Recapiti del responsabile della protezione dei dati
3 Finalità del trattamento dei dati, basi giuridiche e legittimi interessi perseguiti dal titolare del trattamento o da terzi, nonché categorie di destinatari e origine dei dati
3.1 Accesso ai nostri siti web /​ applicazioni
3.1.1 File di log
3.1.2 Cookie, tracciamento, plugin dei social media
3.2 Stipula, esecuzione e /​ o cessazione di un contratto
3.2.1 Trattamento dei dati alla stipula del contratto
3.2.2 Utilizzo dei dati per finalità di prevenzione delle frodi
3.2.3 Trasmissione dei dati a fornitori di servizi di trasporto
3.2.4 Responsabili del trattamento
3.2.5 Sicurezza del pagamento con carta di credito / 3D Secure
3.3 Trattamento dei dati per finalità pubblicitarie
3.3.1 Pubblicità postale (incl. pubblicità online)
3.3.2 Newsletter e analisi del comportamento di utilizzo
3.3.3 Concorsi a premi
3.4 Presenza online e ottimizzazione del sito web (mediante cookie), consensi inclusi
3.4.1 Cookie - Informazioni generali e necessità di consenso
3.4.2 Possibilità di intervento / Impostazioni del browser
3.4.3. Consensi all'utilizzo di singoli servizi online / ​alla raccolta di dati di tracciamento
3.4.3.1 Targeting on-site
3.4.3.2 Consenso per il retargeting Meta (Custom Audience del sito web)
3.4.3.3 Consenso per il retargeting Pinterest (Pinterest Tag)
3.4.3.4 Consenso per Google Analytics
3.4.3.5 Consenso per Google Remarketing
3.4.3.6 Revoca di tutti i consensi
3.4.4 Ulteriore trattamento dei dati di tracciamento per interessi legittimi
3.4.4.1 Tracciamento interno di Manufactum
3.4.5 Possibilità di opposizione /​ Possibilità di opt out
3.5 Account cliente /​ account utente
3.5.1 Informazioni generali sull'account cliente
3.5.2 Protezione dell'account cliente
3.5.3 Avvertenza su e-mail contraffatte (spoofing), spam e phishing
3.6 Contatto
3.7 Candidature
3.8 Origine dei dati
4 Destinatari all'interno e all'esterno dell'Unione europea
5 I Suoi diritti
5.1 Panoramica
5.2 I Suoi diritti nel dettaglio
5.3 Diritto di opposizione
5.4 Diritto di revoca
6 Durata della conservazione
7 Processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR)
8 Nessun obbligo di fornire i Suoi dati

Le presenti informazioni sulla protezione dei dati si applicano al trattamento dei dati effettuato da
Manufactum GmbH
Hiberniastraße 5
45731 Waltrop
Germania
Telefono: +49 2309 93900
Indirizzo e-mail: info@manufactum.com

Rappresentato da: Maximilian Kleinert, Alexander Peters, and Kai Steffan

Può contattare il nostro responsabile della protezione dei dati ai seguenti recapiti:
Prof. Dr. Thorsten B. Behling
BUSE Rechtsanwälte Steuerberater PartG mbB
Berliner Allee 41
40212 Düsseldorf
Indirizzo e-mail: behling@buse.de

A ogni accesso ai nostri siti web/applicazioni, il rispettivo browser Internet del Suo dispositivo finale invia informazioni al server del nostro sito web, che vengono memorizzate temporaneamente in file di protocollo, i cosiddetti file di log. I record memorizzati contengono i seguenti dati, che vengono conservati fino alla cancellazione automatica:

• Data e ora dell'accesso
• Nome della pagina consultata
• Indirizzo IP del dispositivo richiedente
• URL di riferimento (URL di provenienza, dal quale Lei è giunto ai nostri siti web)
• Quantità di dati trasmessi
• Tempo di caricamento
• Informazioni su prodotto e versione del browser utilizzato di volta in volta, il sistema operativo da Lei utilizzato nonché il nome del Suo provider di accesso.

La base giuridica per il trattamento di tali dati è l'art. 6, paragrafo 1, lettera f) GDPR. Il nostro legittimo interesse deriva da:

• garantire una corretta connessione,
• garantire un utilizzo agevole del nostro sito web/della nostra applicazione,
• valutazione della sicurezza e della stabilità del sistema.

Sulla base di tali informazioni non è possibile risalire direttamente alla Sua identità e noi non effettueremo alcuna deduzione in tal senso. Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali sulla base dei nostri legittimi interessi, come spiegato al punto 5.3.

I dati vengono conservati e, una volta raggiunte le finalità sopra indicate, cancellati automaticamente. I termini standard di cancellazione si basano sul criterio della necessità.

Per il nostro sito web utilizziamo i cosiddetti cookie, strumenti di tracciamento, procedure di targeting nonché plug-in dei social media. Di quali procedure si tratti esattamente e come vengano utilizzati i Suoi dati a tal fine è spiegato più dettagliatamente di seguito al punto 3.4.

Se si registra su uno dei nostri siti web e / o stipula con noi un ulteriore contratto, trattiamo i dati necessari alla stipula, all'esecuzione e / o alla cessazione del contratto con Lei. Tra questi rientrano:

• Nome, cognome
• Indirizzo di fatturazione e di consegna
• Indirizzo e-mail
• Dati di fatturazione e di pagamento
• Numero di telefono
• Coordinate bancarie e
• se del caso, data di nascita.

La base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR; ciò significa che Lei ci fornisce i dati sulla base del rispettivo rapporto contrattuale (ad es. gestione del Suo account cliente/utente, esecuzione di un contratto di acquisto) tra Lei e noi. Inoltre, siamo tenuti a confrontare i Suoi dati con elenchi sanzionatori personali / embarghi (in particolare sanzioni finanziarie nei confronti di persone inserite in elenco), al fine di non mettere a disposizione delle persone inserite in elenco risorse economiche o fondi e garantire la conformità alle norme in materia di commercio estero (art. 6, paragrafo 1, lettera c) del GDPR).
Per il trattamento del Suo indirizzo e-mail in caso di acquisto tramite i nostri siti web, siamo inoltre obbligati, in virtù delle disposizioni di legge del Codice civile tedesco (BGB), a dover inviare una conferma d'ordine elettronica (art. 6, paragrafo 1, lettera c) del GDPR).

Nella misura in cui non utilizziamo i Suoi dati per finalità pubblicitarie (vedere sotto 2.3.), conserviamo i dati raccolti per l'esecuzione del contratto per la durata del contratto stesso nonché fino alla scadenza dei diritti di garanzia legale e di eventuali diritti contrattuali di garanzia. Decorso tale termine, conserviamo le informazioni del rapporto contrattuale richieste dal diritto commerciale e fiscale per i periodi stabiliti dalla legge. Per tale periodo, i dati vengono trattati nuovamente esclusivamente nel caso di un controllo da parte dell’autorità finanziaria.

Per l'esecuzione di un contratto di acquisto tramite i nostri siti web/applicazioni, sono inoltre necessari i seguenti trattamenti dei dati:
I Suoi dati di pagamento vengono trasmessi ai fornitori di servizi di pagamento da noi incaricati, che elaborano il/i pagamento/i. Le informazioni relative al Suo indirizzo di consegna vengono trasmesse alle società di logistica e ai partner di spedizione da noi incaricati. Per garantire che la consegna della merce avvenga secondo i Suoi desideri, trasmettiamo, laddove necessario, il Suo indirizzo e-mail e, se del caso, il numero di telefono alla società di logistica e/o ai partner di spedizione da noi incaricati della consegna. Se del caso, questi la contatteranno prima della consegna per concordare con Lei i dettagli della consegna. I rispettivi dati vengono trasmessi esclusivamente per le relative finalità e cancellati nuovamente dopo l'avvenuta consegna.

I dati da Lei indicati nell'ambito di un ordine possono essere utilizzati per verificare se vi sia una procedura d'ordine atipica (ad es. ordine simultaneo di un gran numero di articoli allo stesso indirizzo utilizzando diversi account cliente). Sussiste, in linea di principio, un nostro legittimo interesse all'effettuazione di tale verifica. La base giuridica del trattamento è l'art. 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse deriva dalla possibilità di evitare tentativi di frode a nostro danno e quindi di prevenire svantaggi economici per noi.

Per prevenire casi di frode, nell'esercizio del nostro sito web ci avvaliamo inoltre dei servizi di Risk.Ident GmbH, Am Sandtorkai 50, 20457 Amburgo.

Risk.Ident raccoglie e tratta, con l'ausilio di cookie e di altre tecnologie di tracciamento, dati per identificare il dispositivo finale utilizzato dall'utente, nonché ulteriori dati sull'utilizzo del sito web. Non avviene alcuna associazione a un determinato utente. Nella misura in cui Risk.Ident rileva indirizzi IP, avviene un'immediata cifratura.

I dati vengono archiviati da Risk.Ident in una banca dati per la prevenzione delle frodi. Nella banca dati vengono inoltre memorizzati i dati sui dispositivi finali da noi trasmessi a Risk.Ident, con l'utilizzo dei quali si sono già verificati (tentativi di) atti fraudolenti. Anche in questo caso non avviene alcuna associazione a specifici utenti.

Nell'ambito di un processo d'ordine sul nostro sito web, recuperiamo dalla banca dati di Risk.Ident una valutazione del rischio relativa al dispositivo finale dell'utente. Questa valutazione del rischio, relativa alla probabilità di un tentativo di frode, considera tra l'altro se il dispositivo finale si è collegato tramite diversi provider di servizi, se presenta un riferimento geografico che cambia frequentemente, quante transazioni sono state effettuate tramite il dispositivo finale e se viene utilizzata una connessione proxy.

La base giuridica del trattamento dei dati ai fini della prevenzione delle frodi è l'art. 6, paragrafo 1, lettera f) del GDPR.

Ai fini della consegna della merce ordinata, collaboriamo con fornitori di servizi logistici/imprese di trasporto e/o partner di spedizione: A questi possono essere trasmessi i seguenti dati ai fini della consegna della merce ordinata oppure, ove necessario, della relativa notifica: Nome, cognome, indirizzo postale, indirizzo e-mail, numero di telefono (ad es. per notifiche di consegna tramite corriere).
La base giuridica del trattamento è l'art. 6, paragrafo 1, lettera b) del GDPR.

Nell'ambito del trattamento dei Suoi dati ci avvaliamo di responsabili del trattamento. Per responsabile del trattamento si intende una persona fisica o giuridica, un'autorità pubblica, un organismo o altro soggetto che tratta dati personali per conto del titolare del trattamento. I responsabili del trattamento non utilizzano i dati per finalità proprie, ma eseguono il trattamento dei dati esclusivamente per il titolare del trattamento. Esempio: Se acquista da noi un articolo, tra l'altro Lei ci trasmette il Suo indirizzo e-mail affinché possiamo inviarle una conferma d'ordine. Siamo quindi i titolari di tale trattamento dei dati. Ai fini dell'invio della conferma d'ordine, il Suo indirizzo e-mail viene quindi trasmesso a un fornitore di servizi. Tale fornitore di servizi provvede quindi a inviarle la conferma d'ordine relativa all'articolo acquistato. A tal fine, il fornitore di servizi tratta il Suo indirizzo e-mail per nostro conto.

Per mettere in sicurezza la procedura di pagamento con carta di credito utilizziamo la procedura 3D Secure. A tal fine, determinati dati relativi al Suo ordine vengono trasmessi alla banca emittente della carta tramite un fornitore di servizi da noi utilizzato. Ciò avviene affinché la banca possa verificare l'utilizzo autorizzato della carta di credito da Lei utilizzata. Oltre ai dati tecnici necessari per associare la verifica (ad es. ID dell'esercente e ID della transazione), la trasmissione riguarda anche i dati dell'acquirente e del destinatario della merce, che può eventualmente essere diverso dall'acquirente. In tale contesto trattiamo, per ciascuna di tali persone, il nome, il cognome e, se del caso, la denominazione dell'azienda. Inoltre trasmettiamo l'indirizzo e-mail dell'acquirente. Sulla base di tali dati, la banca emittente della carta verificherà l'autorizzazione all'utilizzo della carta di credito da Lei utilizzata. Qualora e nella misura in cui la banca emittente della carta non possa verificare in modo sufficiente l'utilizzo autorizzato della carta di credito, a seconda del tipo di carta utilizzata (ad es. Visa, MasterCard o American Express) la banca emittente della carta potrà eventualmente richiedere un'ulteriore caratteristica di sicurezza (ad es. password / TAN). Essa dovrà quindi essere inserita. A seguito di tale verifica riceviamo l'informazione se il pagamento è andato a buon fine o meno. Non riceviamo ulteriori informazioni.

La base giuridica di tale trattamento è l'art. 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse al trattamento consiste nel rendere i pagamenti con carta di credito sicuri, pratici e orientati al cliente. La sicurezza del pagamento con carta di credito rientra anche nel legittimo interesse della banca emittente della carta.

Abbiamo, in linea di principio, un legittimo interesse a utilizzare per finalità di marketing (ad es. pubblicità postale, newsletter e ulteriore pubblicità online) i Suoi dati che abbiamo raccolto, ad esempio nell'ambito della costituzione di un rapporto contrattuale con Lei. Trattiamo i seguenti dati per finalità di marketing proprie nonché per finalità di marketing di terzi: Nome, cognome, formula di saluto, indirizzo postale, se del caso anno di nascita e/o informazioni sulla Sua registrazione, sul Suo primo ordine nonché, se del caso, sul Suo ultimo ordine presso di noi, oltre a informazioni sulle newsletter inviate in precedenza.

Siamo inoltre autorizzati a integrare i dati indicati con ulteriori dati personali che la riguardano, raccolti nel rispetto delle disposizioni di legge, per finalità di marketing proprie nonché per finalità di marketing di terzi. Tra tali dati aggiuntivi possono rientrare, ad esempio, le categorie di prodotti (ad es. "Abbigliamento") da Lei acquistate presso di noi. L'obiettivo è inviarle pubblicità basata esclusivamente sui Suoi bisogni effettivi o presunti e, di conseguenza, e non disturbarla con pubblicità inutile.

I dati aggiunti non vengono trasmessi a terzi. Inoltre, Manufactum pseudonimizza / anonimizza i dati personali raccolti su di Lei, al fine di utilizzare i dati pseudonimizzati / anonimizzati per finalità di marketing proprie nonché per finalità di marketing di terzi (inserzionisti).

I dati pseudonimizzati / anonimizzati possono inoltre essere utilizzati per mostrarle pubblicità online in modo personalizzato; l'erogazione della pubblicità può avvenire tramite fornitori di servizi terzi e/o agenzie. La base giuridica per l'utilizzo dei dati personali per finalità di marketing è l'art. 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse consiste nel poterle inviare pubblicità adeguata e nel presentare la nostra azienda in modo coerente con le Sue preferenze personali.

Sui nostri siti web / applicazioni nonché, se del caso, su siti di terzi (ad es. Facebook) le offriamo la possibilità di iscriversi alle nostre newsletter. L'invio di una newsletter avviene solo dopo che Lei ha prestato il consenso a riceverla, indicando il Suo indirizzo e-mail. Il testo del consenso, dal quale si evince l'ambito del consenso da prestare, è il seguente:

"Desidero ricevere la newsletter di Manufactum GmbH ed essere informato via e-mail su novità dell'assortimento, offerte, eventi, trend, temi di consulenza nonché promozioni e vantaggi personali offerti da Manufactum. Questo consenso può essere revocato in qualsiasi momento con effetto per il futuro mediante una comunicazione a info@manufactum.com oppure tramite l'opzione di disiscrizione in fondo a ogni newsletter. Ho preso visione delle Informazioni sulla protezione dei dati."

Per poterci assicurare che non si siano verificati errori nell'inserimento dell'indirizzo e-mail, utilizziamo la cosiddetta procedura di double opt-in (procedura DOI): Dopo che Lei ha inserito il Suo indirizzo e-mail nel campo di registrazione e ha prestato il consenso a ricevere le nostre newsletter, le inviamo un link di conferma all'indirizzo indicato. Solo quando Lei clicca su tale link di conferma, il Suo indirizzo e-mail viene inserito nella nostra lista di distribuzione per l'invio delle nostre newsletter. La base giuridica per ciascuno di questi trattamenti dei dati è l'art. 6, paragrafo 1, lettera a) del GDPR.

Se Lei si registra alla nostra newsletter tramite siti di terzi (ad es. Facebook), il rispettivo gestore del sito ci trasmette i dati da Lei indicati in fase di registrazione (ad es. l'indirizzo e-mail). La base giuridica per ciascuno di questi trattamenti dei dati è l'art. 6, paragrafo 1, lettera a) del GDPR. Nella misura in cui il gestore del sito di terzi utilizza per finalità proprie le informazioni da Lei indicate nell'ambito dell'iscrizione, il titolare del trattamento è il gestore del sito. Informazioni più dettagliate sui trattamenti effettuati dal gestore del sito sono disponibili nella relativa informativa sulla privacy. Inoltre, a fini di prova del Suo consenso, oltre al Suo indirizzo e-mail memorizziamo anche il momento in cui Lei ci ha prestato il consenso, nonché il testo del Suo consenso. La base giuridica di tale trattamento dei dati è l'art. 6, paragrafo 1, lettera f) del GDPR.

In relazione all'invio delle newsletter possiamo inoltre utilizzare le tipologie di dati indicate al punto 3.3.1.

Le nostre newsletter contengono un'immagine grande un pixel (pixel di conteggio), che viene richiamata dal server all'apertura della newsletter. Nell'ambito di tale richiamo vengono raccolte informazioni tecniche, quali informazioni sul Suo browser o sistema, nonché il Suo indirizzo IP e l'orario del richiamo. Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi. Le rilevazioni statistiche includono la determinazione se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Ciò serve a riconoscere le abitudini di lettura dei nostri utenti e ad adeguare i contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti.

La base giuridica di tale trattamento dei dati è l'art. 6, paragrafo 1, lettera f) del GDPR.

Se Lei non desidera che trattiamo i dati di utilizzo relativi alle newsletter da Lei ricevute, come descritto sopra, può assicurarsi mediante le seguenti misure che non riceviamo le informazioni corrispondenti e possa così esercitare il Suo diritto di opposizione o di revoca, fatte salve le disposizioni ai punti 5.3 e 5.4:

• Informazioni sulla consegna della newsletter:
  Disiscrizione dalla newsletter (si veda la nota seguente)

• Informazioni sull'apertura della newsletter:
  Disattivazione del download delle immagini tramite il Suo client e-mail. Informazioni più dettagliate in merito sono di norma disponibili tramite la funzione di aiuto del Suo client e-mail.

• Informazioni sul comportamento di clic all'interno della newsletter:
  Evitare di cliccare su immagini e link all'interno di una newsletter.

• La Sua navigazione sui nostri siti web dopo aver cliccato su un'offerta contenuta in una newsletter:

1. Imposti il Suo browser in modo che non memorizzi cookie. Informazioni più dettagliate in merito sono riportate al punto 3.4.2. La preghiamo di notare che potrebbe non essere in grado di utilizzare pienamente le funzionalità del nostro sito web se il Suo browser non accetta i cookie.
2. In alternativa, può opporsi alla registrazione del Suo comportamento di navigazione qui (link esterno).

• Dispositivo finale utilizzato, inclusi client e-mail e sistema operativo:
  Disattivazione del download delle immagini tramite il Suo client e-mail, nonché evitare di cliccare su immagini e link all'interno di una newsletter. La preghiamo di notare che, durante una visita ai nostri siti web, continueremo comunque a ricevere informazioni sul sistema operativo da Lei utilizzato.

Nota sul diritto di revoca

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro mediante una comunicazione a info@manufactum.com oppure tramite l'opzione di disiscrizione in fondo a ogni newsletter.

Se si registra a concorsi a premi organizzati da Manufactum, utilizziamo i dati da Lei indicati in fase di registrazione ai fini dell'esecuzione del contratto di partecipazione, in particolare per la notifica della vincita e, se del caso, per la pubblicità delle nostre offerte e/o delle offerte dei nostri partner del concorso a premi. Indicazioni dettagliate sono disponibili nelle condizioni di partecipazione del rispettivo concorso a premi. La base giuridica per tale trattamento dei dati è l'art. 6, paragrafo 1, lettera a) del GDPR, l'art. 6, paragrafo 1, lettera b) del GDPR e l'art. 6, paragrafo 1, lettera f) del GDPR.

Su questo sito web vengono utilizzati cookie e pixel. I cookie sono piccoli file di testo che il Suo browser crea automaticamente e che vengono memorizzati sul Suo dispositivo finale (laptop, tablet, smartphone o simili). Nel cookie vengono memorizzate informazioni che risultano di volta in volta in relazione al dispositivo finale specifico utilizzato. Ciò non significa tuttavia che noi veniamo così a conoscenza direttamente della Sua identità. Alcuni dei cookie da noi utilizzati vengono cancellati al termine della sessione del browser (i cosiddetti cookie di sessione). Grazie a questi possiamo offrirle, ad esempio, la visualizzazione del carrello su più pagine, dalla quale può vedere quanti articoli si trovano attualmente nel Suo carrello e qual è il valore attuale del Suo acquisto. Altri cookie rimangono sul Suo computer e ci consentono di riconoscere il Suo computer alla visita successiva (i cosiddetti cookie persistenti o intersessione). In particolare, questi cookie servono, tra l'altro, a rendere la nostra offerta più interessante per Lei. Grazie a questi file è ad esempio possibile che sul sito web it.manufactum.com Le vengano mostrate informazioni specificamente adeguate ai Suoi interessi.
In base alle disposizioni di legge, la memorizzazione di informazioni sui dispositivi finali (desktop, telefoni cellulari, tablet o simili) - ad es. mediante l'impostazione di cookie - nonché la lettura di informazioni dai dispositivi finali (tracciamento) è, in linea di principio, consentita solo se Lei ha precedentemente prestato il consenso. La base giuridica è l'articolo 25, paragrafo 1, frase 1 TDDDG. Il consenso non è tuttavia richiesto qualora tale memorizzazione / lettura sia necessaria per l'offerta del sito web. La base giuridica è l'articolo 25, paragrafo 2, numero 2 TDDDG. Tale necessità sussiste, ad esempio, in relazione a garantire le seguenti funzionalità / a conseguire le seguenti finalità:

• Messa a disposizione di singole "funzionalità" (visualizzazione del carrello, visualizzazione della lista dei desideri, abilitazione e mantenimento del log-in, integrazione di fornitori di servizi di pagamento ecc.)
• Garanzia della sicurezza del sistema / riconoscimento o prevenzione della "frode"
• Verifica della funzionalità del servizio
• Esecuzione di fatturazioni (ad es. fatturazione di partner)
• Adempimento di obblighi di legge (tra cui documentazione del rilascio / della revoca di opt-in di tracciamento)
• Analisi generale della diffusione

Con riferimento ai trattamenti dei dati necessari per il funzionamento del sito web, Lei non dispone di un diritto di opposizione.

I pixel sopra menzionati sono immagini delle dimensioni di un pixel, integrate nel codice HTML dei nostri siti web. Essi consentono, analogamente a un cookie, di rilevare l'accesso al nostro sito web e di raccogliere informazioni in relazione al dispositivo finale specificamente utilizzato. Anche questi pixel vengono utilizzati, nell'ambito descritto di seguito, solo se Lei ha precedentemente prestato il consenso.

Naturalmente può configurare il Suo browser in modo che non memorizzi i nostri cookie sul Suo dispositivo finale. La funzione di aiuto nella barra dei menu della maggior parte dei browser web le spiega come impedire al browser di accettare nuovi cookie, come far sì che il browser la avvisi quando riceve un nuovo cookie, oppure come eliminare tutti i cookie già ricevuti e bloccarli per il futuro.

Nel browser Microsoft Edge:

1. Selezioni il menu (tre puntini in alto a destra) e quindi, nel menu "Strumenti", la voce "Impostazioni".
2. Clicchi sulla scheda "Privacy, ricerca e servizi". Ora può effettuare le impostazioni di sicurezza per la zona Internet. Qui imposta se e quali cookie devono essere accettati o rifiutati. Inoltre può selezionare il blocco completo del tracciamento oppure diversi livelli intermedi. Inoltre qui può eliminare i cookie già impostati e i dati del browser.
3. Se nelle impostazioni seleziona "Cookie e autorizzazioni del sito", può anche gestire l'utilizzo dei cookie e dei dati del sito web.

Nel browser Firefox:

1. Nel "menu dell'applicazione" (tre linee in alto a destra) selezioni la voce Impostazioni.
2. Clicchi sulla sezione "Privacy e sicurezza".
3. Ora, nella sezione "Cookie e dati dei siti web", selezioni le impostazioni desiderate oppure l'impostazione in base alla quale tutti i cookie e i dati dei siti web vengono eliminati alla chiusura del browser.
4. Inoltre può, tra l'altro, nella sezione "Protezione antitracciamento avanzata" scegliere tra le impostazioni "Standard", "Rigida" e "Personalizzata", che includono a loro volta diverse impostazioni per i cookie. In aggiunta, in "Impostazioni sulla privacy dei siti web" può selezionare l'impostazione Do Not Track.

Nel browser Google Chrome:

1. Clicchi sull'icona con tre puntini nella barra degli strumenti del browser e selezioni "Impostazioni".
2. Clicchi su "Privacy e sicurezza".
3. In questa scheda sono disponibili diverse funzioni, ad esempio:

• in "Cancella dati di navigazione" può eliminare i cookie impostati
• in "Cookie di terze parti" può effettuare impostazioni specifiche per i cookie di terze parti, ad esempio bloccarli di default
• in "Privacy degli annunci" può effettuare impostazioni per la pubblicità suggerita dai siti web (ad es. bloccarla).

Se desidera eliminare singoli cookie impostati nel Suo browser oppure sapere quali fornitori di servizi / provider hanno impostato cookie nel Suo browser, può farlo / scoprirlo anche tramite un "gestore delle preferenze". Un esempio è disponibile all'indirizzo https://www.youronlinechoices.com.

Se, oltre a un browser, utilizza anche app, il Suo dispositivo finale (smartphone, tablet o simili) dispone di una funzione che le consente di influenzare il tracciamento da parte delle app. Può ad esempio disattivare la trasmissione di dati di tracciamento:

• sul Suo dispositivo iOS disattivando l'impostazione "Consenti alle app di richiedere il tracciamento"
• oppure sul Suo dispositivo Android attivando l'impostazione "Disattiva personalizzazione degli annunci".

Per saperne di più sul funzionamento di queste funzioni di opt-out, consulti le impostazioni del Suo dispositivo.

Manufactum è autorizzata a trattare ulteriormente, sulla base di interessi legittimi, i dati di tracciamento raccolti dopo la prestazione del consenso. Tale ulteriore trattamento si basa sulla base giuridica di cui all'art. 6, paragrafo 1, lettera f) del GDPR (bilanciamento degli interessi). Nella misura in cui Manufactum tratta ulteriormente dati di tracciamento sulla base giuridica di cui all'art. 6, paragrafo 1, lettera f) del GDPR, ciò avviene esclusivamente per finalità rispetto alle quali Manufactum persegue un legittimo interesse. Tra tali legittimi interessi rientrano, tra l'altro, il trattamento dei dati di tracciamento ai fini dell'erogazione di pubblicità personalizzata su siti di terzi, nonché l'elaborazione di suggerimenti di prodotto su it.manufactum.com. In relazione a tale ulteriore trattamento dei dati di tracciamento, Manufactum non tratta alcun dato che la legge qualifica come particolarmente sensibile ai sensi dell'art. 9 del GDPR (ad es. dati relativi alla salute). Manufactum inoltre non utilizza i dati di tracciamento per creare risultati di analisi che potrebbero essere ricondotti agli ambiti particolarmente tutelati dall'art. 9 del GDPR. Sulla base dei dati di tracciamento, Manufactum non adotta inoltre decisioni automatizzate che producano effetti giuridici nei Suoi confronti come utente del sito web it.manufactum.com o che incidano in modo analogo in maniera significativa su di Lei (ad es. adeguamenti di prezzo personalizzati in base al Suo comportamento di utilizzo). Inoltre, i dati di tracciamento vengono sottoposti da Manufactum - in funzione della loro portata e dei rischi per i Suoi diritti da salvaguardare derivanti dal trattamento dei dati di tracciamento - a pseudonimizzazione, che impedisce l'associazione dei dati alla Sua persona.

Manufactum ha sviluppato una propria tecnologia di web tracking oppure utilizza tecnologie di tracciamento esterne offerte nell'ambito di un rapporto di trattamento per conto del titolare. I dati sul Suo comportamento di utilizzo sul sito web manufactum.com (dati di tracciamento) raccolti mediante l'impiego di tali tecnologie - sulla base di un consenso prestato - vengono trattati da Manufactum per finalità diverse. Tra tali finalità, perseguite da Manufactum sulla base di legittimi interessi, rientrano, tra l'altro, le seguenti: Erogazione di raccomandazioni di prodotto su manufactum.com/newsletter; analisi della funzionalità del sito web manufactum.com; miglioramento dei risultati di ricerca su manufactum.com; individuazione di potenziali di miglioramento o ottimizzazione delle campagne.
I dati raccolti tramite la tecnologia di web tracking propria di Manufactum vengono trattati esclusivamente in forma pseudonimizzata ovvero mediante l'utilizzo di uno pseudonimo. In questo modo non è possibile associare direttamente i dati alla Sua persona senza ricorrere a informazioni memorizzate separatamente.
La base giuridica di tale ulteriore trattamento dei dati è l'art. 6, paragrafo 1, lettera f) del GDPR (legittimo interesse). Può opporsi alla raccolta e all'ulteriore trattamento dei dati da parte di Manufactum qui. Manufactum darà seguito alla Sua opposizione nel senso che questa verrà trasmessa anche ai fornitori di servizi che vengono impiegati per l'erogazione di pubblicità personalizzata su siti di terzi, sulla base dei dati raccolti tramite il web tracking sviluppato da Manufactum. L'opposizione comporta inoltre che i servizi da essi interessati non raccolgano più, per le finalità indicate, dati sul dispositivo finale da Lei utilizzato al momento della presentazione dell'opposizione su manufactum.com.

Oltre ai metodi di disattivazione già descritti, può impedire le tecnologie illustrate anche in generale mediante un'impostazione dei cookie appropriata nel Suo browser. Inoltre, ha la possibilità di disattivare la pubblicità basata sulle preferenze con l'aiuto della gestione delle preferenze disponibile qui (link esterno).

Per offrirle il massimo comfort possibile, le offriamo la memorizzazione permanente dei Suoi dati personali in un account cliente / account utente protetto da password.

La creazione dell'account cliente è generalmente facoltativa. Se crea un account cliente, il trattamento dei dati qui raccolti avviene sulla base dell'art. 6, paragrafo 1, lettera b) del GDPR. Dopo la creazione dell'account cliente, non è necessario inserire nuovamente i dati. Inoltre, nel Suo account cliente può visualizzare e modificare in qualsiasi momento i dati memorizzati che la riguardano.

Solo se desidera effettuare ordini tramite il nostro sito web / la nostra applicazione, l'apertura di un account cliente è indispensabile per l'esecuzione del contratto.

Ha la possibilità di cancellare il Suo account cliente in qualsiasi momento. A tal fine, la preghiamo di rivolgersi a noi oppure al nostro responsabile della protezione dei dati. I rispettivi dati di contatto sono indicati ai punti 1 e 2. La preghiamo tuttavia di notare che ciò non comporta automaticamente la cancellazione dei dati consultabili nell'account cliente, se Lei ha effettuato un ordine presso di noi. La cancellazione dei Suoi dati avviene dopo la scadenza degli obblighi di conservazione previsti dal diritto commerciale e fiscale a noi applicabili. La base giuridica di tale ulteriore trattamento dei dati è l'art. 6, paragrafo 1, lettera c) del GDPR nonché l'art. 6, paragrafo 1, lettera f) del GDPR, laddove il nostro legittimo interesse consiste nel conservare i dati per eventuali legittimi motivi di conservazione.

Per creare un account cliente deve indicare una password di Sua scelta. Questa, insieme al Suo indirizzo e-mail, serve per accedere all’account cliente. Tuttavia, una protezione efficace dei Suoi dati è possibile solo se Lei conserva in modo sicuro i Suoi dati di accesso e li protegge dall'accesso non autorizzato di terzi. Spesso accade che gli utenti utilizzino la stessa password per servizi diversi. È assolutamente necessario evitarlo. Inoltre esiste il fenomeno per cui terzi, tramite le cosiddette "e-mail di phishing", cercano di ottenere in modo illecito dati di login e altre informazioni (ad es. dati della carta di credito). La preghiamo di verificare con molta attenzione l'autenticità delle richieste di fornire dati personali, in particolare quando le pervengono via e-mail. Possiamo informarla quando vengono apportate modifiche sostanziali al Suo account cliente (ad es. modifica dei dati di indirizzo o dell'indirizzo e-mail), affinché Lei possa verificare se la modifica sia legittima o sia stata effettuata da un terzo non autorizzato. La preghiamo inoltre di notare che può rimanere automaticamente connesso anche dopo aver lasciato il nostro sito web, a meno che non effettui attivamente il logout.

In relazione alla protezione dei Suoi dati, la preghiamo complessivamente di osservare quanto segue:

In linea generale vale quanto segue: Protegga il Suo account cliente e anche il Suo computer, laptop o dispositivo mobile con password e codici PIN sicuri, che solo Lei conosce! Faccia inoltre attenzione a effettuare il logout dopo ogni acquisto online sul nostro sito web.

Si assicuri di utilizzare le password sempre e solo per un singolo account! Non utilizzi mai una password per diversi fornitori o portali. Verifichi se utilizza la password scelta per il nostro sito web anche su altri siti web. Se così fosse, consigliamo vivamente di modificare immediatamente tutte le password.

Non annoti le password in un luogo liberamente accessibile. Anche in questo caso, si assicuri che solo Lei abbia accesso alle password.

Come creare una password sicura?
Le password dovrebbero essere scelte in modo che non possano essere indovinate facilmente, quindi, ad esempio, evitando parole comuni della vita quotidiana, il Suo nome o i nomi di parenti. Per rendere la password ancora più sicura, si consiglia l'uso combinato di maiuscole e minuscole, numeri e caratteri speciali.

Ci sono altre cose di cui dovrei tenere conto?
Se dovesse utilizzare un computer accessibile al pubblico, si assicuri sempre di effettuare il logout dopo la visita al nostro sito web.

In questo tipo di frode, purtroppo, anche Manufactum può essere abusata come presunto mittente. In concreto, ciò significa che i consumatori possono ricevere e-mail contraffatte a nome di Manufactum. Queste e-mail spesso riproducono persino il layout del marchio del mittente e, in determinate circostanze, possono essere difficili da distinguere dalle e-mail autentiche di Manufactum.

I truffatori intendono sfruttare il rapporto di fiducia tra noi e i nostri clienti, per sottrarre dati sensibili (ad es. dati di login, dati del cliente, informazioni di pagamento) o installare software dannoso (come virus o trojan) sul Suo computer o smartphone.

La creazione e l'invio di tali e-mail non avvengono da parte di Manufactum, anche qualora il nostro nome venga utilizzato come mittente. Purtroppo non possiamo quindi esercitare alcuna influenza sull'invio di queste e-mail illecite.

Come comportarsi correttamente con e-mail di spam, phishing e spoofing:

• Le consigliamo di eliminare immediatamente le e-mail sospette.
• Non apra mai link e allegati in e-mail sospette e non divulghi dati personali.
• Se ha comunque cliccato accidentalmente su link presenti nell'e-mail, modifichi immediatamente la Sua password Manufactum in Il mio account. Le consigliamo inoltre di eseguire una scansione antivirus sul Suo computer.
• Se nell'e-mail sono contenute informazioni insolite o sospette su ordini o sui Suoi dati cliente, effettui l'accesso in Il mio account. Lì sono elencati tutti gli ordini effettivamente effettuati da Lei e può verificare lo stato dell'ordine e i rispettivi numeri di fattura. A tal fine, inserisca manualmente l'indirizzo www.manufactum.com nella barra degli indirizzi del Suo browser. In questo modo evita di essere indirizzato, tramite un link contenuto nell'e-mail, verso siti web fraudolenti.

Il nostro consiglio e servizio per Lei: Se dovesse avere dei dubbi, ci scriva un'e-mail a: info@manufactum.com.

Ha la possibilità di contattarci in diversi modi. Tramite e-mail, telefono, modulo di contatto, chat o posta. Se ci contatta, utilizziamo i dati personali che Lei ci fornisce volontariamente in tale contesto esclusivamente al fine di poterla contattare e gestire la Sua richiesta.
La base giuridica di tale trattamento dei dati è l'art. 6, paragrafo 1, lettera a), l'art. 6, paragrafo 1, lettera b), l'art. 6, paragrafo 1, lettera c) del GDPR nonché l'art. 6, paragrafo 1, lettera f) del GDPR. In caso di trattamento dei dati sulla base dell'art. 6, paragrafo 1, lettera f), il nostro legittimo interesse necessario a tal fine consiste nel poter rispondere alla Sua richiesta, presentare positivamente la nostra azienda e raggiungere un elevato livello di soddisfazione di clienti e potenziali clienti.

Se dovesse decidere di candidarsi per posta o via e-mail a una posizione pubblicata da noi nella sezione "Offerte di lavoro", trattiamo i Suoi dati anagrafici (ad es. formula di saluto e nome), i Suoi recapiti (ad es. indirizzo e-mail, numero di telefono), i Suoi dati di indirizzo nonché i Suoi dati relativi alla candidatura (ad es. lettera di presentazione, curriculum vitae, certificati). Il trattamento avviene ai fini della decisione sull’avvio di un rapporto di lavoro e, se del caso, anche ai fini della sua instaurazione, esecuzione e cessazione. Trattiamo tipologie di dati ulteriori rispetto a quelle sopra indicate solo se e nella misura in cui esse siano idonee a dimostrare la Sua idoneità per la posizione. La base giuridica è l'art. 88 del GDPR in combinato disposto con l'articolo 26, paragrafo 1, frase 1 BDSG.

Se ci invia la Sua candidatura via e-mail (preferibilmente in formato PDF), la preghiamo di prestare attenzione a una cifratura adeguata, poiché la trasmissione dei dati via e-mail non è sicura e pertanto è possibile che terzi ne prendano visione. La preghiamo inoltre di tenere conto della dimensione massima del file di 7 MB.

Qualora ci invii documenti di candidatura di un terzo, ad esempio perché opera come consulente del personale, è tenuto a rispettare tutti i requisiti in materia di protezione dei dati. La preghiamo di consultare i dettagli al successivo punto 3.8.

In linea di principio, raccogliamo i dati personali che la riguardano solo direttamente da Lei. Qualora, in casi eccezionali, ciò non avvenga, la informeremo separatamente. Tuttavia, è possibile che riceviamo dati anche da un'altra persona, ossia dalla persona che li inserisce nei rispettivi punti del nostro sito web (ad es. creazione dell'account, utilizzo di un modulo di contatto).

Se ci trasmette, tramite il nostro sito web, dati personali di un terzo, è tenuto a rispettare tutti i requisiti in materia di protezione dei dati, in particolare quelli derivanti dagli articoli da 5 a 9 nonché dall'art. 12 e seguenti del GDPR. In caso contrario, non abbiamo alcuna intenzione di raccogliere i dati indicati e ci riserviamo di intraprendere azioni legali nei Suoi confronti.

I Suoi dati personali possono essere trasmessi, in determinate circostanze, anche a specifici destinatari. A prescindere da altre indicazioni sui destinatari contenute nella presente informativa sulla privacy, i Suoi dati possono essere trasmessi ai seguenti soggetti:

• Enti pubblici ai quali i dati devono essere trasmessi in forza di disposizioni di legge (ad es. autorità fiscali e di vigilanza)
• Reparti interni coinvolti nell'esecuzione dei compiti (ad es. vendite, IT, sicurezza IT)
• Responsabili del trattamento (ad es. fornitori di servizi IT) (vedere anche il punto 3.2.4)
• Partner di spedizione (ad es. spedizionieri)
• Se del caso partner tramite i quali eroghiamo pubblicità (ad es. Facebook, Pinterest - vedere anche i punti 3.4.3.2 e 3.4.3.3).
• Il nostro responsabile della protezione dei dati

Fatta eccezione per i trattamenti per i quali, nelle presenti informazioni sulla protezione dei dati, informiamo in merito alla possibilità di trasmettere dati a destinatari con sede al di fuori dell'UE, non trasmettiamo i Suoi dati a destinatari con sede al di fuori dell'Unione europea o dello Spazio economico europeo. Le trasmissioni di dati avvengono sulla base delle cosiddette clausole contrattuali tipo della Commissione europea.

I diritti indicati nel presente punto 5, che può esercitare nei nostri confronti, possono essere fatti valere direttamente nei nostri confronti oppure nei confronti del nostro responsabile della protezione dei dati. I rispettivi recapiti sono indicati al punto 1 e al **punto 2*.

Oltre al diritto di revocare i consensi da Lei prestati nei nostri confronti, dispone, in presenza dei rispettivi presupposti di legge, dei seguenti ulteriori diritti:

• il diritto di accesso ai dati personali che la riguardano da noi memorizzati (art. 15 del GDPR), in particolare può richiedere informazioni sulle finalità del trattamento, sulla categoria dei dati personali, sulle categorie di destinatari ai quali i Suoi dati sono stati o saranno comunicati, sulla durata prevista della conservazione, sull'origine dei Suoi dati, qualora questi non siano stati raccolti direttamente presso di Lei;
• il diritto di rettifica dei dati inesatti o di completamento dei dati (art. 16 del GDPR),
• il diritto alla cancellazione dei dati che la riguardano da noi memorizzati (art. 17 del GDPR), purché non debbano essere rispettati da parte nostra termini di conservazione di legge o contrattuali o altri obblighi o diritti di legge relativi all'ulteriore conservazione,
• il diritto alla limitazione del trattamento dei Suoi dati (art. 18 del GDPR), qualora Lei contesti l'esattezza dei dati, il trattamento sia illecito ma Lei rifiuti la cancellazione; noi non abbiamo più bisogno dei dati, ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; oppure qualora Lei abbia presentato opposizione al trattamento ai sensi dell'art. 21 del GDPR,
• il diritto alla portabilità dei dati ai sensi dell’ art. 20 del GDPR, ossia il diritto di ricevere i dati selezionati che la riguardano da noi memorizzati in un formato comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento
• il diritto di proporre reclamo a un'autorità di controllo. Di norma, a tal fine può rivolgersi all'autorità di controllo del Suo luogo di residenza abituale o del Suo luogo di lavoro, oppure della sede della nostra azienda.

Nella misura in cui trattiamo dati sulla base di un consenso da Lei prestato, ha in qualsiasi momento il diritto di revocare il consenso prestato. La revoca del consenso non comporta che il trattamento dei dati effettuato sulla base del consenso fino al momento della revoca diventi inefficace.

La durata della conservazione dei dati raccolti che la riguardano dipende dalla finalità per cui trattiamo i dati. La conservazione avviene per tutto il tempo necessario al raggiungimento della finalità perseguita. Nella misura in cui, in virtù di obblighi di legge (ad es. obblighi fiscali), dobbiamo conservare determinate categorie di dati per un determinato periodo, la prosecuzione della conservazione dei dati, una volta che la loro conservazione non sia più necessaria per il raggiungimento della rispettiva finalità, avviene esclusivamente per adempiere all'obbligo di legge. In tali casi, l’accesso ai dati viene bloccato.

I dati personali da noi trattati non vengono utilizzati per un processo decisionale automatizzato che produca effetti giuridici nei Suoi confronti o incida in modo analogo su di Lei.

I dati personali da noi trattati vengono tuttavia utilizzati per fornirle, tramite profili di utilizzo pseudonimizzati, raccomandazioni personali sul nostro sito web e nella newsletter. La base giuridica per la creazione dei profili e il loro utilizzo ai fini della personalizzazione è l'art. 6, paragrafo 1, lettera f) del GDPR (legittimo interesse), mentre l'invio della newsletter in quanto tale avviene sulla base dell'art. 6, paragrafo 1, lettera a) del GDPR (consenso). Il nostro legittimo interesse consiste nel consigliarle prodotti adeguati alle Sue esigenze e, in tal modo, promuovere le nostre vendite, nonché poter mettere in risalto in modo più positivo la nostra azienda sul mercato.

Non sussiste alcun obbligo di fornirci i Suoi dati. Tuttavia, è possibile che per l'esecuzione di un contratto abbiamo bisogno dei Suoi dati, ad esempio se desidera acquistare uno o più prodotti sul nostro sito web. Se Lei non ci fornisce i dati personali necessari a tal fine e da noi richiesti, di cui è informato nell'ambito della presente informativa sulla privacy, potremmo eventualmente non poter stipulare un contratto con Lei o non poter adempiere un contratto già concluso.

Se inoltre Lei, ad esempio mediante misure tecniche, impedisce che noi riceviamo dati necessari per l'utilizzo del nostro sito web (si veda in particolare il punto 3.4), è possibile che non possa utilizzare il nostro sito web o non possa utilizzarlo integralmente.

Anche in altri casi in cui Lei non ci mette a disposizione dati necessari (ad es. nell'ambito di una richiesta di contatto o della partecipazione a un concorso a premi), purtroppo non possiamo offrirle il relativo servizio.