Note legali

Informativa sulla Privacy

Titolare del trattamento
Level Audio di Andreas Wagner – impresa individuale
Via Osvaldo Marzano 2
70125 Bari, Italia
P. IVA: IT08910090722
E-mail: shop@levelaudio.it

1. Principi generali

La tutela dei Suoi dati personali è per noi fondamentale. La presente informativa descrive quali dati raccogliamo su www.levelaudio.it, per quali finalità, per quanto tempo vengono conservati e a chi possono essere comunicati, in conformità al Regolamento (UE) 2016/679 (GDPR).

2. Hosting e log del server

Il nostro sito è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania). Quando accede al sito, il server registra automaticamente i cosiddetti file di log (indirizzo IP, tipo di browser, ora di accesso, ecc.). Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento sicuro e stabile del sito e a conteggi aggregati del nostro processo d’ordine, ad esempio quanti visitatori raggiungono il checkout). I log vengono cancellati dopo massimo 30 giorni.

3. Dati raccolti

Raccogliamo e trattiamo dati personali quando:

  • ci contatta via e-mail, tramite il modulo di contatto o via WhatsApp, o richiede un prezzo,
  • effettua un ordine nel nostro negozio online,
  • si iscrive alla nostra newsletter,
  • visita il nostro sito (cookie, analisi, tracciamento).

Le basi giuridiche sono: art. 6 par. 1 lett. b GDPR (esecuzione di un contratto), art. 6 par. 1 lett. a GDPR (consenso), art. 6 par. 1 lett. c GDPR (obblighi di legge, ad es. conservazione delle fatture) e art. 6 par. 1 lett. f GDPR (interesse legittimo alla sicurezza e ottimizzazione).

4. Destinatari dei dati e comunicazione a terzi

Comunichiamo i dati personali ai seguenti destinatari, nella misura in cui ciò sia necessario per l’esecuzione del contratto o per il funzionamento del sito, si basi sul nostro interesse legittimo (si vedano le singole sezioni) oppure Lei abbia prestato il consenso:

  • Hosting: Hetzner Online GmbH (Germania)
  • Newsletter ed e-mail: Klaviyo Inc., 125 Summer Street, Boston MA 02110, USA
  • Traduzione delle e-mail: Anthropic Ireland, Limited, Irlanda (si veda la sezione 9)
  • Analisi e pubblicità: Google Ireland Ltd., Gordon House, Dublino 4, Irlanda
  • Analisi dell’utilizzo: Content Square SAS, 7 rue de Madrid, 75008 Parigi, Francia
  • Protezione da spam e abusi: Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Milano, Italia (reCAPTCHA nelle pagine di contatto, registrazione e accesso e al checkout)
  • Servizi di pagamento:
    • PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo (PayPal e carta di credito)
    • Apple Pay / Google Pay (tramite PayPal o i rispettivi fornitori)
    • PrestaShop SA, Parigi, Francia (modulo di pagamento PrestaShop Checkout, trasmette i dati dell’ordine a PayPal)
  • Spedizione: DHL Express (Italy) S.r.l., Italia (nome, indirizzo di consegna, numero di telefono e indirizzo e-mail per la consegna)

PayPal tratta i dati di pagamento in qualità di titolare autonomo del trattamento, come anche Apple o Google se utilizza Apple Pay o Google Pay. Sono titolari autonomi anche DHL Express per i dati di spedizione e Google per Google Ads; per le conversioni avanzate (sezione 6) e per Google Analytics, invece, Google è nostro responsabile del trattamento. PrestaShop SA inoltra i dati dell’ordine a PayPal in qualità di fornitore tecnico. Gli altri fornitori trattano i dati per nostro conto in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti (es. Google, Klaviyo) avviene sulla base delle Clausole Contrattuali Standard (SCC) o di decisioni di adeguatezza ai sensi dell’art. 45 GDPR.

6. Strumenti di analisi e pubblicità

Statistiche interne sulle visite (senza consenso, con indirizzo IP abbreviato)
Per ogni visita il sistema del negozio memorizza nella nostra banca dati un numero identificativo del visitatore, data e ora, la prima pagina visitata e la pagina di provenienza, il Suo indirizzo IP solo in forma abbreviata (per gli indirizzi IPv4 senza l’ultimo dei quattro blocchi numerici, per gli indirizzi IPv6 al massimo i primi 48 bit), nonché browser, sistema operativo e lingua del browser, come il Suo browser li comunica a ogni richiesta. Il numero identificativo del visitatore è contenuto nel cookie “PrestaShop-…” del sistema del negozio; anche la voce “lvlJsGast” nella memoria locale del Suo browser lo contiene e registra che il Suo browser è già stato segnalato – così distinguiamo le visite reali dagli accessi automatizzati. Se ha effettuato l’accesso al Suo account cliente o aggiunge articoli al carrello, il numero identificativo del visitatore è collegato al Suo account cliente o al Suo carrello. Il contatore delle visualizzazioni del nostro blog memorizza per ogni visualizzazione di un articolo data e ora, un codice di controllo calcolato dall’indirizzo IP e dai dati del browser, l’eventuale numero cliente e il Suo indirizzo IP, che abbreviamo al più tardi dopo un giorno. Utilizziamo questi dati per statistiche sulle visite, ad esempio il numero di visite e la quota di visite con un ordine, e per distinguere le visite reali dagli accessi automatizzati; non li comunichiamo a terzi. La base giuridica è il nostro interesse legittimo a misurare l’utilizzo del nostro negozio (art. 6 par. 1 lett. f GDPR). A tal fine ci basiamo sulle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021 (punto 7.2), secondo le quali tali strumenti di analisi possono essere utilizzati senza consenso a determinate condizioni (art. 122, comma 1, Codice privacy), e non chiediamo il consenso; l’abbreviazione dell’indirizzo IP è una delle nostre misure di tutela. Può opporsi a questo trattamento in qualsiasi momento: tramite il link Disattivare le statistiche per questo browser (imposta il cookie “lvl_statistik”; da quel momento non registriamo più le visite da questo browser), tramite il segnale “Global Privacy Control” del Suo browser, che trattiamo allo stesso modo, oppure come indicato nella sezione 10. I dati relativi alle singole visite e le visualizzazioni del blog vengono cancellati al più tardi dopo 14 mesi.

Google Analytics
Utilizziamo Google Analytics (Google Ireland Ltd.) per analizzare l’utilizzo del sito. Possono essere impostati cookie e trattati dati come pagine visitate, posizione approssimativa (anonima) e durata della sessione. Gli indirizzi IP vengono memorizzati in forma anonimizzata. Il trattamento avviene solo previo consenso (art. 6 par. 1 lett. a GDPR). I dati vengono conservati per 14 mesi.

Google Ads Conversion Tracking
Utilizziamo Google Ads per misurare l’efficacia delle nostre campagne pubblicitarie. Google può impostare cookie se ha prestato il consenso. Dopo un acquisto, anche in questo caso solo previo Suo consenso, trasmettiamo a Google il Suo indirizzo e-mail, nome, numero di telefono e indirizzo in forma di hash (SHA-256), affinché Google possa attribuire l’acquisto a un annuncio (conversioni avanzate). I dati di conversione vengono cancellati o anonimizzati dopo 90 giorni.

Contentsquare
Previo Suo consenso utilizziamo lo strumento di analisi Contentsquare, fornito da Content Square SAS, 7 rue de Madrid, 75008 Parigi, Francia, per capire come vengono utilizzate le nostre pagine. Vengono impostati cookie e rilevati il Suo indirizzo IP, informazioni su browser e sistema operativo, le pagine visitate, i movimenti del mouse e i gesti touch, i clic, lo scorrimento e il tempo di permanenza; singole visite possono essere salvate come registrazioni della sessione. Quanto digita nei campi dei moduli non viene rilevato. Content Square SAS tratta i dati in qualità di nostro responsabile del trattamento, li conserva in data center in Irlanda e li cancella al più tardi dopo 13 mesi. Per manutenzione e assistenza, le società del gruppo Contentsquare e i loro fornitori possono accedere ai dati anche da Paesi al di fuori dell’UE, ad esempio dagli Stati Uniti; tali trasferimenti si basano sulle Clausole Contrattuali Standard della Commissione europea o su decisioni di adeguatezza e, per gli Stati Uniti, anche sull’EU-U.S. Data Privacy Framework, al quale Content Square, Inc. ha aderito. Il trattamento avviene solo previo Suo consenso (art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento (vedi sezione 5).

7. Newsletter (Klaviyo)

Quando si iscrive alla newsletter, memorizziamo il Suo indirizzo e-mail (e facoltativamente il nome), nonché data, ora e indirizzo IP dell’iscrizione come prova del Suo consenso. L’invio avviene tramite Klaviyo Inc. (USA) e si basa sul Suo consenso (art. 6 par. 1 lett. a GDPR). Può cancellarsi in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a shop@levelaudio.it; la cancellazione ha effetto per il futuro. Con l’iscrizione alla newsletter riceve anche e-mail adeguate ai Suoi acquisti e alla Sua visita: ad esempio, qualche tempo dopo un acquisto, un’offerta, e promemoria sui prodotti che ha aggiunto al carrello (art. 6 par. 1 lett. a GDPR; art. 130, commi 1 e 2, Codice privacy). Senza iscrizione alla newsletter non riceve tali e-mail, con due eccezioni: la richiesta di un Suo parere e i suggerimenti su accessori adatti dopo un ordine, e il promemoria per un acquisto non completato.

Promemoria per un acquisto non completato
Se ha accettato i cookie nel banner, ha inserito il Suo indirizzo e-mail al checkout oppure ha aperto il checkout come cliente registrato e non ha completato l’ordine, Le ricordiamo il Suo acquisto via e-mail, anche senza iscrizione alla newsletter; lo indichiamo anche accanto al campo e-mail al checkout. Riceve al massimo quattro e-mail in circa quattro giorni, con gli articoli del Suo carrello e informazioni sull’acquisto presso di noi; l’ultima può contenere un codice sconto. A tal fine trasmettiamo a Klaviyo il Suo indirizzo e-mail, eventualmente il Suo nome e il contenuto del Suo carrello. I promemoria terminano non appena effettua l’ordine. La base giuridica è il nostro interesse legittimo a ricordarLe un acquisto iniziato (art. 6 par. 1 lett. f GDPR). Può opporsi in qualsiasi momento, senza indicarne i motivi, tramite il link di disiscrizione presente già nel primo promemoria o scrivendo a shop@levelaudio.it; da quel momento non riceverà più tali e-mail.

Dopo un ordine
Se ha effettuato un ordine da noi, all’indirizzo e-mail indicato nell’ordine Le inviamo, anche senza iscrizione alla newsletter, altre due e-mail: circa due settimane dopo l’ordine la richiesta di un Suo parere sul prodotto acquistato e circa una settimana dopo suggerimenti su accessori adatti del nostro assortimento, ad esempio cavi, cuscinetti o amplificatori. Se l’ordine viene annullato, queste e-mail non vengono inviate. A tal fine utilizziamo presso Klaviyo il Suo indirizzo e-mail, il Suo nome e gli articoli acquistati. La base giuridica è l’art. 130, comma 4, Codice privacy in combinato disposto con l’art. 6 par. 1 lett. f GDPR (il nostro legittimo interesse a consigliarLe nostri prodotti adatti al Suo acquisto); lo indichiamo anche accanto al campo e-mail al checkout. Può opporsi in qualsiasi momento e gratuitamente, già al momento dell’ordine scrivendo a shop@levelaudio.it o in seguito tramite il link di disiscrizione presente in ciascuna di queste e-mail; dopodiché non riceverà più e-mail di questo tipo.

Se ha accettato i cookie nel banner, Klaviyo registra inoltre quali prodotti visualizza e aggiunge al carrello (si veda l’Informativa sui Cookie) e li associa al Suo indirizzo e-mail e al Suo nome non appena La riconosce: quando ha effettuato l’accesso al Suo account cliente, inserisce il Suo indirizzo e-mail al checkout o arriva sul sito tramite un link di una nostra e-mail (art. 6 par. 1 lett. a GDPR).

Ordini e account cliente
Il nostro negozio trasmette a Klaviyo i Suoi ordini (articoli, importi, indirizzo di fatturazione e di consegna, stato dell’ordine) nonché la creazione e la modifica di un account cliente, anche senza iscrizione alla newsletter. Senza iscrizione utilizziamo questi dati presso Klaviyo solo per le due e-mail dopo un ordine (si veda sopra), per evitare che riceva un promemoria per un acquisto già completato e per misurare quali delle nostre e-mail hanno portato a ordini (art. 6 par. 1 lett. f GDPR); con l’iscrizione alla newsletter anche per le altre e-mail adeguate ai Suoi acquisti.

Conservazione
Cancelliamo i Suoi dati presso Klaviyo al più tardi 24 mesi dopo la Sua ultima attività, ad esempio l’apertura o il clic su una nostra e-mail, un ordine, l’avvio di un acquisto al checkout o una visita registrata da Klaviyo. Ciò vale anche per l’iscrizione alla newsletter: se per 24 mesi non apre nessuna delle nostre e-mail e non è attivo in altro modo, cancelliamo il Suo profilo presso Klaviyo insieme all’iscrizione. Dopo la disiscrizione o l’opposizione non riceve più e-mail promozionali; a tal fine Klaviyo contrassegna il Suo indirizzo e-mail come bloccato, e questo blocco resta anche dopo la cancellazione degli altri Suoi dati.

8. Ordini e pagamenti

Per evadere gli ordini elaboriamo i dati di contatto, spedizione e pagamento. Il trattamento è necessario per l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR). Senza questi dati non possiamo evadere il Suo ordine.

  • PayPal e carta di credito: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Per sapere come PayPal tratta i Suoi dati, consulti l’informativa sulla privacy di PayPal.
  • Apple Pay / Google Pay: elaborati tramite PayPal o i rispettivi fornitori
  • Modulo di pagamento PrestaShop Checkout: nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, gli articoli ordinati con i relativi importi e, dopo la spedizione, il numero di tracciamento vengono trasmessi a PayPal tramite i server di PrestaShop SA, Parigi, Francia. A tale scopo nelle pagine prodotto mostriamo un pulsante PayPal per l’acquisto diretto e, a seconda del Paese, un’indicazione sul pagamento posticipato o a rate con PayPal; nel carrello questa indicazione e i loghi dei metodi di pagamento; al checkout i pulsanti di pagamento. In queste pagine il Suo browser carica componenti software di PrestaShop e PayPal indipendentemente dalla Sua scelta nel banner dei cookie; in questa occasione vengono trasmessi a PrestaShop e PayPal il Suo indirizzo IP, informazioni tecniche sul Suo browser e la pagina visitata, e PayPal crea voci nella memoria del Suo browser (si veda l’Informativa sui Cookie). Al checkout ciò è necessario per il pagamento (art. 6 par. 1 lett. b GDPR). Nelle pagine prodotto e nel carrello può ordinare direttamente tramite il pulsante PayPal; consideriamo pertanto tecniche le voci nella memoria del browser necessarie a tale scopo (art. 122, comma 1, Codice privacy, si veda la sezione 5), e la trasmissione a PrestaShop e PayPal si basa lì sul nostro interesse legittimo a offrirLe già lì l’acquisto diretto con PayPal e informazioni sulle modalità di pagamento (art. 6 par. 1 lett. f GDPR).

Non memorizziamo dati completi delle carte di credito. I dati contabili (ad es. le fatture) vengono conservati per 10 anni ove sussistano obblighi legali di conservazione (art. 6 par. 1 lett. c GDPR, in particolare art. 2220 del Codice civile e gli obblighi di conservazione previsti dalla normativa fiscale) e, negli altri casi, fino alla scadenza del termine di prescrizione ordinario di 10 anni (art. 2946 del Codice civile), per l’accertamento, l’esercizio o la difesa di un diritto (art. 6 par. 1 lett. f GDPR).

9. Contatti e richieste

Se ci contatta via e-mail, tramite il modulo di contatto o via WhatsApp, trattiamo i dati forniti e il Suo messaggio per rispondere alla Sua richiesta (art. 6 par. 1 lett. b GDPR per domande relative a un acquisto, altrimenti art. 6 par. 1 lett. f GDPR). Se utilizza il modulo di contatto, il sistema del negozio memorizza inoltre il Suo indirizzo IP e l’identificativo del Suo browser (user agent). Le richieste che nel modulo di contatto associa a un ordine (selezionando il numero d’ordine, possibile con un account cliente) vengono conservate insieme alla documentazione dell’ordine (si veda la sezione 8). Tutte le altre richieste inviate tramite il modulo di contatto vengono cancellate al più tardi 24 mesi dopo l’ultimo messaggio; se ha effettuato ordini presso di noi, al più tardi 24 mesi dopo l’ultimo messaggio o l’ultimo ordine, se successivo. Conserviamo le e-mail e i messaggi WhatsApp come corrispondenza commerciale fino a 10 anni (art. 2220 del Codice civile; art. 6 par. 1 lett. c e f GDPR); ciò vale anche per la copia via e-mail di un messaggio inviato tramite il modulo di contatto.

WhatsApp
Per gli utenti in Europa il servizio WhatsApp è fornito da WhatsApp Ireland Limited, Irlanda, secondo la propria informativa sulla privacy; in tale ambito riceve in particolare il Suo numero di telefono e i dati di connessione. Se non lo desidera, ci scriva per e-mail.

Traduzione delle e-mail in lingua italiana
Le e-mail in lingua italiana inviate alla casella personale di Andreas Wagner e le sue risposte vengono tradotte automaticamente. A tal fine Anthropic Ireland, Limited, Irlanda, tratta il contenuto di queste e-mail in qualità di nostro responsabile del trattamento (art. 28 GDPR); i dati possono essere trasferiti negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione UE (art. 46 GDPR). La base giuridica è il nostro interesse legittimo a rispondere alle richieste nella lingua del mittente (art. 6 par. 1 lett. f GDPR).

Richiesta di prezzo
Se in una pagina prodotto richiede un prezzo speciale tramite “Richiedi il prezzo”, memorizziamo il Suo indirizzo e-mail, l’articolo, il codice sconto inviato e il Suo indirizzo IP, per inviarLe l’offerta e limitare gli abusi (art. 6 par. 1 lett. b e f GDPR). Questi dati vengono cancellati al più tardi dopo 12 mesi.

10. Diritti dell’interessato

Ha il diritto di:

  • ottenere conferma e accesso ai Suoi dati (art. 15 GDPR)
  • rettificare dati inesatti (art. 16 GDPR)
  • chiedere la cancellazione dei dati (art. 17 GDPR)
  • limitare il trattamento (art. 18 GDPR)
  • ottenere informazioni sui destinatari ai quali abbiamo comunicato una rettifica, una cancellazione o una limitazione (art. 19 GDPR)
  • ricevere i dati in formato portabile (art. 20 GDPR)
  • opporsi a determinati trattamenti (art. 21 GDPR)
  • non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (art. 22 GDPR)
  • revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 par. 3 GDPR)
  • proporre reclamo a un’autorità di controllo (art. 77 GDPR) – in particolare nello Stato membro UE in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione, oppure presso l’autorità di controllo competente per noi, il Garante per la protezione dei dati personali

Diritto di opposizione
Se trattiamo i Suoi dati sulla base del nostro interesse legittimo (art. 6 par. 1 lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; in tal caso non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi o che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Può opporsi in qualsiasi momento, senza indicarne i motivi, all’uso dei Suoi dati per finalità di marketing (art. 21 GDPR).

Può esercitare i Suoi diritti contattandoci a shop@levelaudio.it.

11. Sicurezza dei dati

Il sito utilizza la crittografia HTTPS. Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o manipolazione.

Google reCAPTCHA
Per proteggere i nostri moduli e gli account dei clienti da spam e abusi automatizzati, utilizziamo Google reCAPTCHA nelle pagine di contatto, registrazione e accesso e al checkout. Il fornitore è Google Cloud Italy S.r.l., Milano, Italia, che tratta i dati in qualità di nostro responsabile del trattamento. All’apertura di queste pagine il Suo browser carica componenti software di Google; in questa occasione vengono trasmessi a Google il Suo indirizzo IP e informazioni tecniche del Suo browser, e reCAPTCHA imposta il cookie “_GRECAPTCHA” e alcune voci nella memoria del Suo browser (vedi Informativa sui Cookie) per valutare il rischio di accessi automatizzati. In base alle proprie condizioni contrattuali, Google utilizza tali informazioni solo per fornire e proteggere il servizio e non per pubblicità personalizzata. Basiamo questo trattamento sul nostro legittimo interesse a proteggere il negozio e i moduli da abusi (art. 6 par. 1 lett. f GDPR). reCAPTCHA viene caricato in queste pagine indipendentemente dalla Sua scelta nel banner dei cookie.

13. Aggiornamenti

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione più recente è sempre disponibile su levelaudio.it/it/content/13-informativa-privacy.