Janado IT

Informativa sulla protezione dei dati Salvo diversa indicazione di seguito, la fornitura dei Suoi dati personali non è né obbligatoria per legge né contrattualmente prevista, né necessaria per la conclusione di un contratto. Non è obbligato/a a fornire i dati. La mancata fornitura non comporta alcuna conseguenza. Ciò vale solo nella misura in cui non sia diversamente indicato nelle operazioni di trattamento descritte di seguito. Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Titolare del trattamento Può contattarci in qualsiasi momento. Il titolare del trattamento dei dati è: Jan Rubinski Hansaallee 321 40549 Düsseldorf Germania 021197532701 [email protected] Raccolta, trattamento e comunicazione dei dati personali in caso di ordini In occasione dell’ordine, raccogliamo e trattiamo i Suoi dati personali solo nella misura necessaria per l’esecuzione e la gestione dell’ordine, nonché per la gestione delle Sue richieste. Il conferimento dei dati è necessario per la conclusione del contratto. La mancata fornitura comporta l’impossibilità di concludere il contratto. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b del GDPR ed è necessario per l’esecuzione di un contratto con Lei. I Suoi dati possono essere comunicati, ad esempio, a società di spedizione, fornitori di dropshipping o fulfillment, fornitori di servizi di pagamento, fornitori di servizi per la gestione degli ordini e fornitori IT. In tutti i casi rispettiamo rigorosamente le disposizioni di legge. La trasmissione dei dati è limitata al minimo necessario. Sistema di gestione merci Utilizzo di un sistema esterno di gestione merci Per l’esecuzione del contratto utilizziamo un sistema di gestione merci nell’ambito di un contratto di trattamento dei dati per conto del titolare. A tal fine, i dati personali raccolti nell’ambito dell’ordine vengono trasmessi a: plentysystems AG Johanna-Waescher-Straße 7 34131 Kassel Il trattamento dei Suoi dati personali è finalizzato all’esecuzione del contratto concluso con Lei e avviene sulla base dell’art. 6, par. 1, lett. b del GDPR. Utilizzo di Freshdesk Per la gestione delle richieste di assistenza utilizziamo lo strumento di customer service Freshdesk, un servizio fornito da Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Il trattamento è effettuato al fine di garantire una gestione efficiente delle richieste dei clienti e si basa sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR. Se ci contatta tramite il modulo di contatto o via e-mail, i Suoi dati (ad es. nome, indirizzo e-mail, contenuto della richiesta) vengono memorizzati e trattati in Freshdesk. Freshdesk è conforme al GDPR e offre adeguate garanzie contrattuali, tra cui un Data Processing Agreement (DPA) e Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso Paesi terzi. Ulteriori informazioni sono disponibili su: freshworks.com/de/freshdesk/dsgvo/ Utilizzo di un chatbot basato su intelligenza artificiale (Melibo) Utilizziamo sul nostro sito web e nell’ambito della comunicazione digitale un sistema di chatbot basato su intelligenza artificiale fornito da ThinkingTech GmbH & Co. KG, Darmstädter Straße 5, 64625 Bensheim (“Melibo”). Il chatbot supporta la risposta alle richieste, la fornitura di informazioni e la comunicazione interattiva. I messaggi in entrata vengono elaborati automaticamente per generare risposte adeguate o inoltrare le richieste ai nostri collaboratori. Dati trattati Nell’ambito dell’utilizzo del chatbot possono essere trattati i seguenti dati personali: Dati di comunicazione (ad es. contenuto del messaggio, timestamp) Metadati della sessione (ad es. indirizzo IP in forma abbreviata, ID di sessione) Dati forniti volontariamente (ad es. nome, indirizzo e-mail, se indicati per eventuali chiarimenti) Non viene effettuata alcuna profilazione autonoma da parte di Melibo. Il trattamento avviene esclusivamente secondo le nostre istruzioni nell’ambito di un contratto di trattamento dei dati ai sensi dell’art. 28 del GDPR. Finalità del trattamento Il trattamento è effettuato per: gestire in modo efficiente le richieste, migliorare la comunicazione con gli utenti, automatizzare i processi di supporto, ottimizzare la fornitura di informazioni. Base giuridica Il trattamento si basa sull’art. 6, par. 1, lett. f del GDPR (legittimo interesse a una comunicazione efficiente e orientata all’utente). Se il chatbot viene utilizzato per richieste contrattuali o di assistenza, può trovare applicazione anche l’art. 6, par. 1, lett. b del GDPR (esecuzione del contratto). Trattamento per conto del titolare ThinkingTech GmbH & Co. KG tratta i dati esclusivamente su istruzioni documentate e utilizzando le misure tecniche e organizzative concordate contrattualmente (TOM). Non avviene alcuna comunicazione dei dati per finalità proprie del fornitore. Sub-responsabili del trattamento Nell’ambito della fornitura tecnica vengono coinvolti i seguenti sub-responsabili: IBM Deutschland GmbH – componenti IA (IBM Watson Assistant) Microsoft Deutschland GmbH – servizi cloud Azure e servizi IA DeepL SE – supporto ai processi di traduzione Okta Inc. – servizio di autenticazione per funzioni di login Secondo le informazioni fornite dal prestatore, non avviene alcun trasferimento di dati personali verso Paesi terzi al di fuori dell’UE/SEE. In caso di eventuali accessi da parte di società madri, sono previste ulteriori misure di protezione come crittografia, clausole contrattuali standard e misure organizzative di sicurezza. Periodo di conservazione I dati personali trattati tramite il chatbot vengono conservati solo per il tempo necessario alla gestione della richiesta. Restano ferme eventuali disposizioni di legge in materia di conservazione o le regole interne di cancellazione. Diritto di opposizione Gli utenti possono opporsi al trattamento in qualsiasi momento. L’utilizzo del chatbot è volontario. In alternativa è possibile contattarci tramite gli altri canali di comunicazione disponibili. Utilizzo di PayPal Utilizziamo sul nostro sito il servizio di pagamento PayPal fornito da PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Lussemburgo; “PayPal”). Il trattamento dei dati è finalizzato a offrirLe la possibilità di pagamento tramite tale servizio. Selezionando e utilizzando il pagamento tramite PayPal, i dati necessari all’elaborazione del pagamento vengono trasmessi a PayPal per l’esecuzione del contratto secondo il metodo di pagamento scelto. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b del GDPR. Tutte le transazioni PayPal sono soggette all’informativa sulla privacy di PayPal disponibile su: paypal.com/de/webapps/mpp/ua/privacy-full Utilizzo di PayPal Plus Utilizziamo sul nostro sito il servizio PayPal Plus fornito da PayPal (Europe) S.à.r.l. et Cie, S.C.A. Il trattamento è finalizzato a offrirLe diverse modalità di pagamento tramite tale servizio. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b del GDPR. Per determinate modalità di pagamento, PayPal può effettuare una verifica della solvibilità sulla base di metodi statistici. Il trattamento si basa sull’art. 6, par. 1, lett. f del GDPR (legittimo interesse alla prevenzione del rischio di insolvenza). Lei ha il diritto di opporsi a tale trattamento direttamente presso PayPal. Durata della conservazione Dopo la completa esecuzione del contratto, i dati vengono inizialmente conservati per la durata della garanzia e successivamente nel rispetto degli obblighi legali di conservazione (in particolare fiscali e commerciali), quindi cancellati allo scadere dei termini, salvo Suo consenso a un ulteriore utilizzo. Diritti dell’interessato In presenza dei presupposti di legge, Lei ha i seguenti diritti ai sensi degli artt. 15-20 del GDPR: diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Ha inoltre diritto di opposizione ai sensi dell’art. 21, par. 1 del GDPR. Diritto di reclamo presso l’autorità di controllo Ai sensi dell’art. 77 del GDPR, ha il diritto di proporre reclamo presso un’autorità di controllo qualora ritenga che il trattamento dei Suoi dati personali non sia conforme alla legge. Autorità competente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Tel.: +49 211 384240 E-mail: [email protected] Diritto di opposizione Qualora il trattamento sia basato sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In caso di opposizione, il trattamento cesserà, salvo che possiamo dimostrare motivi legittimi prevalenti. ultima modifica: 02.03.2026