Informativa sulla Privacy
Titolare del trattamento
Level Audio di Andreas Wagner – impresa individuale
Via Osvaldo Marzano 2
70125 Bari, Italia
P. IVA: IT08910090722
E-mail: shop@levelaudio.it
1. Principi generali
La tutela dei Suoi dati personali è per noi fondamentale. La presente informativa descrive quali dati raccogliamo su www.levelaudio.it, per quali finalità, per quanto tempo vengono conservati e a chi possono essere comunicati, in conformità al Regolamento (UE) 2016/679 (GDPR).
2. Hosting e log del server
Il nostro sito è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania). Quando accede al sito, il server registra automaticamente i cosiddetti file di log (indirizzo IP, tipo di browser, ora di accesso, ecc.). Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento sicuro e stabile del sito e a conteggi aggregati del nostro processo d’ordine, ad esempio quanti visitatori raggiungono il checkout). I log vengono cancellati dopo massimo 30 giorni.
3. Dati raccolti
Raccogliamo e trattiamo dati personali quando:
- ci contatta via e-mail, tramite il modulo di contatto o via WhatsApp, o richiede un prezzo,
- effettua un ordine nel nostro negozio online,
- si iscrive alla nostra newsletter,
- visita il nostro sito (cookie, analisi, tracciamento).
Le basi giuridiche sono: art. 6 par. 1 lett. b GDPR (esecuzione di un contratto), art. 6 par. 1 lett. a GDPR (consenso), art. 6 par. 1 lett. c GDPR (obblighi di legge, ad es. conservazione delle fatture) e art. 6 par. 1 lett. f GDPR (interesse legittimo alla sicurezza e ottimizzazione).
4. Destinatari dei dati e comunicazione a terzi
Comunichiamo i dati personali ai seguenti destinatari, nella misura in cui ciò sia necessario per l’esecuzione del contratto o per il funzionamento del sito, si basi sul nostro interesse legittimo (si vedano le singole sezioni) oppure Lei abbia prestato il consenso:
- Hosting: Hetzner Online GmbH (Germania)
- Newsletter ed e-mail: Klaviyo Inc., 125 Summer Street, Boston MA 02110, USA
- Traduzione delle e-mail: Anthropic Ireland, Limited, Irlanda (si veda la sezione 9)
- Analisi e pubblicità: Google Ireland Ltd., Gordon House, Dublino 4, Irlanda
- Analisi dell’utilizzo: Content Square SAS, 7 rue de Madrid, 75008 Parigi, Francia
- Protezione da spam e abusi: Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Milano, Italia (reCAPTCHA nelle pagine di contatto, registrazione e accesso e al checkout)
- Servizi di pagamento:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo (PayPal e carta di credito)
- Apple Pay / Google Pay (tramite PayPal o i rispettivi fornitori)
- PrestaShop SA, Parigi, Francia (modulo di pagamento PrestaShop Checkout, trasmette i dati dell’ordine a PayPal)
- Spedizione: DHL Express (Italy) S.r.l., Italia (nome, indirizzo di consegna, numero di telefono e indirizzo e-mail per la consegna)
PayPal tratta i dati di pagamento in qualità di titolare autonomo del trattamento, come anche Apple o Google se utilizza Apple Pay o Google Pay. Sono titolari autonomi anche DHL Express per i dati di spedizione e Google per Google Ads; per le conversioni avanzate (sezione 6) e per Google Analytics, invece, Google è nostro responsabile del trattamento. PrestaShop SA inoltra i dati dell’ordine a PayPal in qualità di fornitore tecnico. Gli altri fornitori trattano i dati per nostro conto in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento dei dati verso gli Stati Uniti (es. Google, Klaviyo) avviene sulla base delle Clausole Contrattuali Standard (SCC) o di decisioni di adeguatezza ai sensi dell’art. 45 GDPR.
6. Strumenti di analisi e pubblicità
Statistiche interne sulle visite (senza consenso, con indirizzo IP abbreviato)
Per ogni visita il sistema del negozio memorizza nella nostra banca dati un numero identificativo del visitatore, data e ora, la prima pagina visitata e la pagina di provenienza, il Suo indirizzo IP solo in forma abbreviata (per gli indirizzi IPv4 senza l’ultimo dei quattro blocchi numerici, per gli indirizzi IPv6 al massimo i primi 48 bit), nonché browser, sistema operativo e lingua del browser, come il Suo browser li comunica a ogni richiesta. Il numero identificativo del visitatore è contenuto nel cookie “PrestaShop-…” del sistema del negozio; anche la voce “lvlJsGast” nella memoria locale del Suo browser lo contiene e registra che il Suo browser è già stato segnalato – così distinguiamo le visite reali dagli accessi automatizzati. Se ha effettuato l’accesso al Suo account cliente o aggiunge articoli al carrello, il numero identificativo del visitatore è collegato al Suo account cliente o al Suo carrello. Il contatore delle visualizzazioni del nostro blog memorizza per ogni visualizzazione di un articolo data e ora, un codice di controllo calcolato dall’indirizzo IP e dai dati del browser, l’eventuale numero cliente e il Suo indirizzo IP, che abbreviamo al più tardi dopo un giorno. Utilizziamo questi dati per statistiche sulle visite, ad esempio il numero di visite e la quota di visite con un ordine, e per distinguere le visite reali dagli accessi automatizzati; non li comunichiamo a terzi. La base giuridica è il nostro interesse legittimo a misurare l’utilizzo del nostro negozio (art. 6 par. 1 lett. f GDPR). A tal fine ci basiamo sulle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021 (punto 7.2), secondo le quali tali strumenti di analisi possono essere utilizzati senza consenso a determinate condizioni (art. 122, comma 1, Codice privacy), e non chiediamo il consenso; l’abbreviazione dell’indirizzo IP è una delle nostre misure di tutela. Può opporsi a questo trattamento in qualsiasi momento: tramite il link Disattivare le statistiche per questo browser (imposta il cookie “lvl_statistik”; da quel momento non registriamo più le visite da questo browser), tramite il segnale “Global Privacy Control” del Suo browser, che trattiamo allo stesso modo, oppure come indicato nella sezione 10. I dati relativi alle singole visite e le visualizzazioni del blog vengono cancellati al più tardi dopo 14 mesi.
Google Analytics
Utilizziamo Google Analytics (Google Ireland Ltd.) per analizzare l’utilizzo del sito. Possono essere impostati cookie e trattati dati come pagine visitate, posizione approssimativa (anonima) e durata della sessione. Gli indirizzi IP vengono memorizzati in forma anonimizzata. Il trattamento avviene solo previo consenso (art. 6 par. 1 lett. a GDPR). I dati vengono conservati per 14 mesi.
Google Ads Conversion Tracking
Utilizziamo Google Ads per misurare l’efficacia delle nostre campagne pubblicitarie. Google può impostare cookie se ha prestato il consenso. Dopo un acquisto, anche in questo caso solo previo Suo consenso, trasmettiamo a Google il Suo indirizzo e-mail, nome, numero di telefono e indirizzo in forma di hash (SHA-256), affinché Google possa attribuire l’acquisto a un annuncio (conversioni avanzate). I dati di conversione vengono cancellati o anonimizzati dopo 90 giorni.
Contentsquare
Previo Suo consenso utilizziamo lo strumento di analisi Contentsquare, fornito da Content Square SAS, 7 rue de Madrid, 75008 Parigi, Francia, per capire come vengono utilizzate le nostre pagine. Vengono impostati cookie e rilevati il Suo indirizzo IP, informazioni su browser e sistema operativo, le pagine visitate, i movimenti del mouse e i gesti touch, i clic, lo scorrimento e il tempo di permanenza; singole visite possono essere salvate come registrazioni della sessione. Quanto digita nei campi dei moduli non viene rilevato. Content Square SAS tratta i dati in qualità di nostro responsabile del trattamento, li conserva in data center in Irlanda e li cancella al più tardi dopo 13 mesi. Per manutenzione e assistenza, le società del gruppo Contentsquare e i loro fornitori possono accedere ai dati anche da Paesi al di fuori dell’UE, ad esempio dagli Stati Uniti; tali trasferimenti si basano sulle Clausole Contrattuali Standard della Commissione europea o su decisioni di adeguatezza e, per gli Stati Uniti, anche sull’EU-U.S. Data Privacy Framework, al quale Content Square, Inc. ha aderito. Il trattamento avviene solo previo Suo consenso (art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento (vedi sezione 5).
8. Ordini e pagamenti
Per evadere gli ordini elaboriamo i dati di contatto, spedizione e pagamento. Il trattamento è necessario per l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR). Senza questi dati non possiamo evadere il Suo ordine.
- PayPal e carta di credito: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Per sapere come PayPal tratta i Suoi dati, consulti l’informativa sulla privacy di PayPal.
- Apple Pay / Google Pay: elaborati tramite PayPal o i rispettivi fornitori
- Modulo di pagamento PrestaShop Checkout: nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, gli articoli ordinati con i relativi importi e, dopo la spedizione, il numero di tracciamento vengono trasmessi a PayPal tramite i server di PrestaShop SA, Parigi, Francia. A tale scopo nelle pagine prodotto mostriamo un pulsante PayPal per l’acquisto diretto e, a seconda del Paese, un’indicazione sul pagamento posticipato o a rate con PayPal; nel carrello questa indicazione e i loghi dei metodi di pagamento; al checkout i pulsanti di pagamento. In queste pagine il Suo browser carica componenti software di PrestaShop e PayPal indipendentemente dalla Sua scelta nel banner dei cookie; in questa occasione vengono trasmessi a PrestaShop e PayPal il Suo indirizzo IP, informazioni tecniche sul Suo browser e la pagina visitata, e PayPal crea voci nella memoria del Suo browser (si veda l’Informativa sui Cookie). Al checkout ciò è necessario per il pagamento (art. 6 par. 1 lett. b GDPR). Nelle pagine prodotto e nel carrello può ordinare direttamente tramite il pulsante PayPal; consideriamo pertanto tecniche le voci nella memoria del browser necessarie a tale scopo (art. 122, comma 1, Codice privacy, si veda la sezione 5), e la trasmissione a PrestaShop e PayPal si basa lì sul nostro interesse legittimo a offrirLe già lì l’acquisto diretto con PayPal e informazioni sulle modalità di pagamento (art. 6 par. 1 lett. f GDPR).
Non memorizziamo dati completi delle carte di credito. I dati contabili (ad es. le fatture) vengono conservati per 10 anni ove sussistano obblighi legali di conservazione (art. 6 par. 1 lett. c GDPR, in particolare art. 2220 del Codice civile e gli obblighi di conservazione previsti dalla normativa fiscale) e, negli altri casi, fino alla scadenza del termine di prescrizione ordinario di 10 anni (art. 2946 del Codice civile), per l’accertamento, l’esercizio o la difesa di un diritto (art. 6 par. 1 lett. f GDPR).
9. Contatti e richieste
Se ci contatta via e-mail, tramite il modulo di contatto o via WhatsApp, trattiamo i dati forniti e il Suo messaggio per rispondere alla Sua richiesta (art. 6 par. 1 lett. b GDPR per domande relative a un acquisto, altrimenti art. 6 par. 1 lett. f GDPR). Se utilizza il modulo di contatto, il sistema del negozio memorizza inoltre il Suo indirizzo IP e l’identificativo del Suo browser (user agent). Le richieste che nel modulo di contatto associa a un ordine (selezionando il numero d’ordine, possibile con un account cliente) vengono conservate insieme alla documentazione dell’ordine (si veda la sezione 8). Tutte le altre richieste inviate tramite il modulo di contatto vengono cancellate al più tardi 24 mesi dopo l’ultimo messaggio; se ha effettuato ordini presso di noi, al più tardi 24 mesi dopo l’ultimo messaggio o l’ultimo ordine, se successivo. Conserviamo le e-mail e i messaggi WhatsApp come corrispondenza commerciale fino a 10 anni (art. 2220 del Codice civile; art. 6 par. 1 lett. c e f GDPR); ciò vale anche per la copia via e-mail di un messaggio inviato tramite il modulo di contatto.
WhatsApp
Per gli utenti in Europa il servizio WhatsApp è fornito da WhatsApp Ireland Limited, Irlanda, secondo la propria informativa sulla privacy; in tale ambito riceve in particolare il Suo numero di telefono e i dati di connessione. Se non lo desidera, ci scriva per e-mail.
Traduzione delle e-mail in lingua italiana
Le e-mail in lingua italiana inviate alla casella personale di Andreas Wagner e le sue risposte vengono tradotte automaticamente. A tal fine Anthropic Ireland, Limited, Irlanda, tratta il contenuto di queste e-mail in qualità di nostro responsabile del trattamento (art. 28 GDPR); i dati possono essere trasferiti negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione UE (art. 46 GDPR). La base giuridica è il nostro interesse legittimo a rispondere alle richieste nella lingua del mittente (art. 6 par. 1 lett. f GDPR).
Richiesta di prezzo
Se in una pagina prodotto richiede un prezzo speciale tramite “Richiedi il prezzo”, memorizziamo il Suo indirizzo e-mail, l’articolo, il codice sconto inviato e il Suo indirizzo IP, per inviarLe l’offerta e limitare gli abusi (art. 6 par. 1 lett. b e f GDPR). Questi dati vengono cancellati al più tardi dopo 12 mesi.
10. Diritti dell’interessato
Ha il diritto di:
- ottenere conferma e accesso ai Suoi dati (art. 15 GDPR)
- rettificare dati inesatti (art. 16 GDPR)
- chiedere la cancellazione dei dati (art. 17 GDPR)
- limitare il trattamento (art. 18 GDPR)
- ottenere informazioni sui destinatari ai quali abbiamo comunicato una rettifica, una cancellazione o una limitazione (art. 19 GDPR)
- ricevere i dati in formato portabile (art. 20 GDPR)
- opporsi a determinati trattamenti (art. 21 GDPR)
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona (art. 22 GDPR)
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 par. 3 GDPR)
- proporre reclamo a un’autorità di controllo (art. 77 GDPR) – in particolare nello Stato membro UE in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione, oppure presso l’autorità di controllo competente per noi, il Garante per la protezione dei dati personali
Diritto di opposizione
Se trattiamo i Suoi dati sulla base del nostro interesse legittimo (art. 6 par. 1 lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; in tal caso non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi o che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Può opporsi in qualsiasi momento, senza indicarne i motivi, all’uso dei Suoi dati per finalità di marketing (art. 21 GDPR).
Può esercitare i Suoi diritti contattandoci a shop@levelaudio.it.
11. Sicurezza dei dati
Il sito utilizza la crittografia HTTPS. Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o manipolazione.
Google reCAPTCHA
Per proteggere i nostri moduli e gli account dei clienti da spam e abusi automatizzati, utilizziamo Google reCAPTCHA nelle pagine di contatto, registrazione e accesso e al checkout. Il fornitore è Google Cloud Italy S.r.l., Milano, Italia, che tratta i dati in qualità di nostro responsabile del trattamento. All’apertura di queste pagine il Suo browser carica componenti software di Google; in questa occasione vengono trasmessi a Google il Suo indirizzo IP e informazioni tecniche del Suo browser, e reCAPTCHA imposta il cookie “_GRECAPTCHA” e alcune voci nella memoria del Suo browser (vedi Informativa sui Cookie) per valutare il rischio di accessi automatizzati. In base alle proprie condizioni contrattuali, Google utilizza tali informazioni solo per fornire e proteggere il servizio e non per pubblicità personalizzata. Basiamo questo trattamento sul nostro legittimo interesse a proteggere il negozio e i moduli da abusi (art. 6 par. 1 lett. f GDPR). reCAPTCHA viene caricato in queste pagine indipendentemente dalla Sua scelta nel banner dei cookie.
12. Periodi di conservazione dei dati (riepilogo)
- Log del server: 30 giorni
- Newsletter e Klaviyo: iscrizione alla newsletter fino alla cancellazione; dati presso Klaviyo fino a 24 mesi dopo l’ultima attività – a quel punto cancelliamo lì anche un’iscrizione non utilizzata; dopo la disiscrizione resta un blocco (si veda la sezione 7)
- Dati ordini / fatture: 10 anni (si veda la sezione 8)
- Account cliente: finché non elimina l’account o ne chiede la cancellazione (i dati degli ordini poi come sopra)
- E-mail e messaggi WhatsApp: come corrispondenza commerciale fino a 10 anni (art. 2220 del Codice civile)
- Richieste tramite il modulo di contatto (memorizzate nel negozio): se associate a un ordine, per lo stesso periodo della documentazione dell’ordine; altrimenti fino a 24 mesi dall’ultimo messaggio (se ha effettuato ordini: dall’ultimo messaggio o ordine, se successivo)
- Richieste di prezzo: fino a 12 mesi
- Dati di ordini come ospite non completati (nome, indirizzo e-mail, indirizzo, carrello): fino a 24 mesi dall’ultima attività
- Dati analitici / marketing (Google): fino a 14 mesi
- Statistiche interne sulle visite e contatore del blog: fino a 14 mesi (indirizzo IP abbreviato, nel contatore del blog al più tardi dopo un giorno)
- Scelta sui cookie (cookie “cookie_law”): 12 mesi in caso di accettazione, 6 mesi in caso di rifiuto
13. Aggiornamenti
Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione più recente è sempre disponibile su levelaudio.it/it/content/13-informativa-privacy.