Protezione dei Dati

Informativa sulla tutela dei dati personali

Il responsabile del trattamento dei dati è

Sükrü Aydogan

Apollostr. 13

39118 Magdeburgo

Email: mail@kosmosapotheke.shop

Grazie per il vostro interesse nel nostro negozio online. La protezione della vostra privacy è molto importante per noi. Di seguito vi informiamo in dettaglio sul trattamento dei vostri dati.

1. accesso ai dati e all'hosting

È possibile visitare il nostro sito web senza fornire alcuna informazione personale. Ogni volta che si accede a un sito web, il server web salva automaticamente un cosiddetto file di log del server, che contiene, ad esempio, il nome del file richiesto, il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. Questi dati di accesso vengono analizzati esclusivamente allo scopo di garantire un funzionamento senza problemi del sito e di migliorare la nostra offerta. Ciò serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di una ponderazione di interessi, nella corretta presentazione della nostra offerta ai sensi dell'art. 6 par. 1 S. 1 lit. f GDPR. Tutti i dati di accesso saranno cancellati al più tardi sette giorni dopo la fine della visita al nostro sito web.

 Hosting

I servizi di hosting e visualizzazione del sito web sono in parte forniti dai nostri fornitori di servizi nell'ambito dell'elaborazione per nostro conto. Se non diversamente indicato nella presente informativa sulla privacy, tutti i dati di accesso e tutti i dati raccolti nei moduli forniti su questo sito web saranno elaborati sui loro server. Per qualsiasi domanda sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, si prega di utilizzare l'opzione di contatto descritta nella presente informativa sulla privacy.

2. trattamento dei dati per l'elaborazione del contratto e per la presa di contatto

2.1 Trattamento dei dati per l'elaborazione del contratto

Ai fini dell'elaborazione del contratto (comprese le richieste e l'elaborazione di eventuali diritti di garanzia e di interruzione del servizio esistenti, nonché di eventuali obblighi di aggiornamento previsti dalla legge) ai sensi dell'art. 6 comma 1 frase 1 lit. b GDPR, raccogliamo i dati personali che ci vengono forniti volontariamente nell'ambito dell'ordine. I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo bisogno dei dati per elaborare il contratto e non possiamo inviare l'ordine senza di essi. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento.

Ulteriori informazioni sull'elaborazione dei vostri dati, in particolare sul trasferimento ai nostri fornitori di servizi per l'elaborazione degli ordini, dei pagamenti e delle spedizioni, sono riportate nelle sezioni seguenti della presente informativa sulla privacy. Dopo la conclusione del contratto, i vostri dati saranno limitati per l'ulteriore elaborazione e cancellati dopo la scadenza dei periodi di conservazione previsti dal diritto fiscale e commerciale ai sensi dell'art. 6 par. 1 frase 1 lit. c GDPR, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 par. 1 frase 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di ciò che è consentito dalla legge e di cui vi informiamo nella presente dichiarazione.

2.2 Conto cliente

Se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR decidendo di aprire un conto cliente, utilizzeremo i vostri dati allo scopo di aprire un conto cliente e di memorizzarli per ulteriori ordini futuri sul nostro sito web. È possibile cancellare il proprio account cliente in qualsiasi momento, inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o tramite una funzione prevista a tale scopo nell'account cliente. Dopo la cancellazione del vostro account cliente, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati di al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione.

2.3 Contatto

Nell'ambito della comunicazione con i clienti, raccogliamo i dati personali per elaborare le vostre richieste ai sensi dell'art. 6 par. 1 frase 1 lit. b GDPR, se ci fornite volontariamente questi dati quando ci contattate (ad es. tramite modulo di contatto, strumento di live chat o e-mail). I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo bisogno dei dati per elaborare il vostro contatto. I dati raccolti possono essere visualizzati nei rispettivi moduli di inserimento. Dopo l'elaborazione completa della vostra richiesta, i vostri dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati ai sensi dell'art. 6 cpv. 1 frase 1 lit. a GDPR o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo nella presente dichiarazione.

3. elaborazione dei dati ai fini dell'elaborazione della spedizione

Per l'adempimento del contratto ai sensi dell'art. 6 comma 1 frase 1 lit. b GDPR, trasmettiamo i vostri dati al fornitore di servizi di spedizione incaricato della consegna, nella misura in cui ciò è necessario per la consegna della merce ordinata. Se avete domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

 Trasferimento dei dati ai fornitori di servizi di spedizione ai fini della notifica di spedizione

Se ci avete dato il vostro esplicito consenso durante o dopo l'ordine, trasmetteremo il vostro indirizzo e-mail e il vostro numero di telefono al fornitore di servizi di spedizione selezionato, ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR, in modo che possa contattarvi prima della consegna ai fini della notifica o del coordinamento della consegna.
Il consenso può essere revocato in qualsiasi momento inviando un messaggio all'opzione di contatto descritta nella presente informativa sulla privacy o direttamente al fornitore di servizi di spedizione all'indirizzo di contatto indicato di seguito. Dopo la revoca, cancelleremo i vostri dati forniti per questo scopo, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o ci riserviamo il diritto di utilizzare i dati al di là di quanto consentito dalla legge e di cui vi informiamo in questa dichiarazione. Se avete domande sui nostri fornitori di servizi e sulle basi della nostra collaborazione con loro, vi preghiamo di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn

 

DHL Express Germany GmbH
Heinrich- Brüning- Str. 5
53113 Bonn

Bonn, Germania

4. trattamento dei dati per l'elaborazione dei pagamenti

Per l'elaborazione dei pagamenti nel nostro negozio online collaboriamo con i seguenti partner: fornitori di servizi tecnici, istituti di credito, fornitori di servizi di pagamento.

4.1 Elaborazione dei dati per l'elaborazione delle transazioni

A seconda della modalità di pagamento selezionata, trasmettiamo i dati necessari per l'elaborazione della transazione di pagamento ai nostri fornitori di servizi tecnici, che lavorano per noi nell'ambito dell'elaborazione degli ordini, o agli istituti di credito incaricati o al fornitore di servizi di pagamento selezionato, nella misura in cui ciò è necessario per l'elaborazione del pagamento. Ciò serve all'adempimento del contratto ai sensi dell'art. 6 comma 1 frase 1 lit. b GDPR. In alcuni casi, i fornitori di servizi di pagamento raccolgono essi stessi i dati necessari per l'elaborazione del pagamento, ad esempio sul proprio sito web o tramite un'integrazione tecnica nel processo di ordinazione. A questo proposito, si applica l'informativa sulla privacy del rispettivo fornitore di servizi di pagamento.
In caso di domande sui nostri partner per l'elaborazione dei pagamenti e sulle basi della nostra collaborazione con loro, si prega di utilizzare l'opzione di contatto descritta in questa informativa sulla privacy.

4.2 Elaborazione dei dati ai fini della prevenzione delle frodi e dell'ottimizzazione dei nostri processi di pagamento

Se necessario, forniamo ai nostri fornitori di servizi ulteriori dati, che essi utilizzano insieme a quelli necessari per l'elaborazione del pagamento, in qualità di nostri incaricati del trattamento, ai fini della prevenzione delle frodi su e dell'ottimizzazione dei nostri processi di pagamento (ad es. fatturazione, elaborazione dei pagamenti contestati, supporto contabile). Ai sensi dell'art. 6 cpv. 1 frase 1 lett. f GDPR, ciò serve a salvaguardare i nostri interessi legittimi alla protezione contro le frodi e a una gestione efficiente dei pagamenti, che prevalgono nel contesto di una ponderazione degli interessi.

4.3 Controllo dell'identità e del credito quando si seleziona l'acquisto su conto tramite PayPal e

Se scegliete il metodo di pagamento acquisto su conto (offerto tramite Ratepay GmbH, Franklinstraße 28-29, 10587 Berlino (di seguito Ratepay) e PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo (di seguito PayPal)), trasmetteremo i vostri dati a Ratepay nell'ambito dell'elaborazione del pagamento e del contratto ai sensi dell'art. 6 comma 1 frase 1 lit. b) GDPR. Questi dati vengono trasmessi affinché Ratepay possa creare una fattura per l'elaborazione della fattura da voi richiesta ed effettuare un controllo dell'identità e del credito. Vi preghiamo di comprendere che possiamo offrirvi un acquisto su conto corrente tramite Ratepay solo se ciò è possibile in base ai risultati del controllo del credito. Informazioni dettagliate su questo aspetto e sulle agenzie di credito utilizzate sono disponibili nelle informazioni sulla protezione dei dati di Ratepay. Ulteriori informazioni sulla protezione dei dati di PayPal sono disponibili qui.

5. cookie e altre tecnologie

 Informazioni generali

Per rendere attraente la visita al nostro sito web e per consentire l'utilizzo di determinate funzioni, in varie pagine utilizziamo tecnologie, tra cui i cosiddetti cookie. I cookie sono piccoli file di testo che vengono memorizzati automaticamente sul vostro dispositivo finale. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ossia dopo la chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul vostro dispositivo finale e ci permettono di riconoscere il vostro browser alla vostra prossima visita (cookie persistenti).

Protezione della privacy per i dispositivi finali

Quando si utilizza la nostra offerta online, utilizziamo le tecnologie assolutamente necessarie per poter fornire il servizio telematico espressamente richiesto. La memorizzazione di informazioni nel vostro dispositivo finale o l'accesso a informazioni già memorizzate nel vostro dispositivo finale non richiede un consenso in tal senso.

Qualsiasi trattamento dei dati a valle tramite cookie e altre tecnologie

Utilizziamo tali tecnologie che sono assolutamente necessarie per l'utilizzo di alcune funzioni del nostro sito web (ad es. la funzione carrello). Queste tecnologie vengono utilizzate per raccogliere ed elaborare l'indirizzo IP, l'ora della visita, le informazioni sul dispositivo e sul browser, nonché le informazioni sull'utilizzo del nostro sito web da parte dell'utente (ad es. informazioni sul contenuto del carrello). Nell'ambito di una ponderazione degli interessi, ciò serve a soddisfare interessi legittimi prevalenti per una presentazione ottimizzata della nostra offerta ai sensi dell'art. 6 comma 1 S. 1 lit. f GDPR.

Impostazioni

Le impostazioni dei cookie per il vostro browser sono disponibili ai seguenti link Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ /

6. integrazione del Trustbadge dei negozi di fiducia/altri widget

I widget di Trusted Shops sono integrati in questo sito web per mostrare i servizi di Trusted Shops (ad esempio, il sigillo di approvazione, le recensioni raccolte) e per offrire i prodotti di Trusted Shops agli acquirenti dopo un ordine.

Ciò serve a salvaguardare i nostri interessi legittimi, che prevalgono nel contesto di una ponderazione degli interessi, per un marketing ottimale, consentendo un acquisto sicuro ai sensi dell'art. 6 comma 1 frase 1 lit. f GDPR. Il Trustbadge e i servizi pubblicizzati con esso sono un'offerta di Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia ("Trusted Shops"), con cui siamo congiuntamente responsabili ai sensi della legge sulla protezione dei dati in conformità con l'art. 26 GDPR. Nell'ambito della presente informativa sulla protezione dei dati, vi informiamo di seguito sui contenuti essenziali del contratto ai sensi dell'art. 26 comma 2 GDPR.

Nell'ambito della responsabilità congiunta esistente tra noi e Trusted Shops SE, vi preghiamo di contattare Trusted Shops in caso di problemi di protezione dei dati e per far valere i vostri diritti utilizzando le opzioni di contatto fornite nelle informazioni sulla protezione dei dati. A prescindere da ciò, potete sempre contattare il responsabile del trattamento di vostra scelta. Se necessario, la vostra richiesta verrà inoltrata all'altro titolare del trattamento per una risposta.

6.1 Trattamento dei dati durante l'integrazione del badge fiduciario/altri widget

Il badge di fiducia è fornito da un provider CDN (content delivery network) statunitense. Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione UE, che può essere consultata qui per gli Stati Uniti. I fornitori di servizi utilizzati dagli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Se i fornitori di servizi utilizzati non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. L'indirizzo IP viene reso anonimo subito dopo il rilevamento, in modo che i dati memorizzati non possano essere attribuiti alla vostra persona. I dati anonimizzati vengono utilizzati in particolare per scopi statistici e per l'analisi degli errori.

6.2 Trattamento dei dati dopo il completamento dell'ordine

Se avete dato il vostro consenso, il Trustbadge accede alle informazioni dell'ordine memorizzate nel vostro dispositivo finale (totale dell'ordine, numero dell'ordine, prodotto acquistato, se applicabile) e all'indirizzo e-mail dopo che l'ordine è stato completato e il vostro indirizzo e-mail viene sottoposto a hash utilizzando una funzione crittografica unidirezionale. Il valore dell'hash viene quindi trasmesso a Trusted Shops insieme ai dati dell'ordine, ai sensi dell'art. 6 comma 1 frase 1 lett. a GDPR.
Questo serve a verificare se l'utente è già registrato per i servizi di Trusted Shops. In tal caso, l'ulteriore elaborazione avverrà in conformità all'accordo contrattuale stipulato tra voi e Trusted Shops. Se non siete ancora registrati per i servizi o non acconsentite al riconoscimento automatico tramite il Trustbadge, vi verrà data la possibilità di registrarvi manualmente per l'utilizzo dei servizi o di completare la protezione come parte del vostro contratto d'uso esistente.

A tal fine, il Trustbadge accede alle seguenti informazioni, che vengono memorizzate nel dispositivo finale utilizzato dall'utente, dopo il completamento dell'ordine: totale dell'ordine, numero d'ordine e indirizzo e-mail. Ciò è necessario per poter offrire all'utente la protezione dell'acquirente. I dati saranno trasmessi ai Trusted Shops solo se deciderete attivamente di usufruire della protezione dell'acquirente facendo clic sul pulsante corrispondente nella cosiddetta Trustcard. Se decidete di utilizzare i servizi, l'ulteriore elaborazione si basa sull'accordo contrattuale con Trusted Shops ai sensi dell'art. 6 par. 1 lett. b GDPR, al fine di completare la vostra registrazione per la protezione dell'acquirente e di garantire l'ordine e, se necessario, per potervi inviare successivamente inviti di valutazione via e-mail.

Trusted Shops si avvale di fornitori di servizi nelle aree di hosting, monitoraggio e registrazione. La base giuridica è l'art. 6 par. 1 lett. f GDPR per garantire un funzionamento senza problemi. L'elaborazione può avvenire in paesi terzi (USA, Gran Bretagna e Israele). Un livello adeguato di protezione dei dati è garantito in ogni caso da una decisione di adeguatezza della Commissione UE, consultabile qui per gli USA, qui per la Gran Bretagna e qui per Israele. I fornitori di servizi degli Stati Uniti sono generalmente certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Ulteriori informazioni sono disponibili qui. Se i fornitori di servizi utilizzati non sono certificati ai sensi del DPF, sono state stipulate clausole contrattuali standard come garanzia adeguata.

7. opzioni di contatto e diritti dell'utente

7.1 I vostri diritti

In qualità di interessati, avete i seguenti diritti:

• ai sensi dell'art. 15 GDPR, il diritto di richiedere informazioni sui vostri dati personali da noi trattati nella misura ivi specificata;
• ai sensi dell'art. 16 GDPR, il diritto di richiedere la correzione immediata di dati personali errati o incompleti da noi memorizzati;
• ai sensi dell'art. 17 GDPR, il diritto di richiedere la cancellazione dei vostri dati personali da noi memorizzati, a meno che non sia necessario un ulteriore trattamento.
  • esercitare il diritto alla libertà di espressione e di informazione;
  • per adempiere a un obbligo legale;
  • per motivi di interesse pubblico o
  • è necessario per l'istituzione, l'esercizio o la difesa di rivendicazioni legali;
• ai sensi dell'art. 18 GDPR, il diritto di richiedere la limitazione del trattamento dei Suoi dati personali, nella misura in cui
  • l'accuratezza dei dati è contestata dall'utente;
  • il trattamento è illecito, ma l'utente si oppone alla sua cancellazione;
  • non abbiamo più bisogno dei dati, ma voi ne avete bisogno per l'istituzione, l'esercizio o la difesa di rivendicazioni legali, oppure
  • vi siete opposti al trattamento ai sensi dell'art. 21 GDPR;
• ai sensi dell'art. 20 GDPR, il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiederne la trasmissione a un altro titolare del trattamento;
• ai sensi dell'art. 77 GDPR, il diritto di proporre reclamo a un'autorità di controllo. Di norma, è possibile rivolgersi all'autorità di controllo del luogo di residenza abituale o del luogo di lavoro o alla sede della nostra società.

Diritto di obiezione Se trattiamo i dati personali come spiegato sopra per salvaguardare i nostri interessi legittimi, che sono prevalenti nel contesto di un bilanciamento di interessi, potete opporvi a questo trattamento con effetto per il futuro. Se il trattamento viene effettuato per finalità di marketing diretto, potete esercitare questo diritto in qualsiasi momento come descritto sopra. Se il trattamento viene effettuato per altre finalità, l'utente ha il diritto di opporsi solo per motivi legati alla sua situazione particolare. Dopo aver esercitato il vostro diritto di opposizione, non tratteremo più i vostri dati personali per questi scopi, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o se il trattamento serve a stabilire, esercitare o difendere rivendicazioni legali. Ciò non vale se il trattamento avviene per finalità di marketing diretto. In tal caso, non tratteremo più i vostri dati personali per questo scopo.

7.2 Opzioni di contatto

Per qualsiasi domanda relativa alla raccolta, all'elaborazione o all'utilizzo dei vostri dati personali, per informazioni, correzione, limitazione o cancellazione dei dati, nonché per la revoca di qualsiasi consenso dato o per l'opposizione a un determinato utilizzo dei dati, vi preghiamo di contattare il nostro responsabile aziendale della protezione dei dati.

Responsabile della protezione dei dati:
Jean Sorge

Apollostr. 13
39118 Magdeburgo
Magdeburgo, Germania

datenschutz@kosmosapotheke.eu