Growing Karma prende molto seriamente la protezione dei tuoi dati personali. La presente informativa sulla privacy fornisce una panoramica di come garantiamo tale protezione e di quali categorie di dati personali trattiamo e per quali finalità. L'informativa sulla privacy illustra inoltre i tuoi diritti.

1. Referente/responsabile

Per qualsiasi domanda sul trattamento dei tuoi dati personali o in relazione alla presente informativa sulla privacy, per reclami relativi al trattamento dei tuoi dati o per esercitare i tuoi diritti in qualità di interessato, ti preghiamo di contattarci. Il nostro responsabile della protezione dei dati è raggiungibile ai recapiti indicati di seguito.

Growing Karma GmbH, Zur Dorfstraße 24, 15806 Schünow, Germania. Telefono: +49(0)170 7325663 E-mail: info@growing-karma.com

2. Persone interessate

La presente informativa sulla privacy si applica al trattamento dei dati personali degli utenti del sito web www.growing-karma.com .

3. Categorie di dati personali, finalità del trattamento e basi giuridiche.

Tratto i tuoi dati personali per le seguenti finalità: Acquisto dei nostri prodotti, ovvero l'esecuzione del tuo ordine - per elaborare, imballare, spedire ed elaborare il pagamento del tuo ordine. Il trattamento dei tuoi dati personali (ovvero nome, cognome, data di nascita, età, indirizzo, numero di telefono e indirizzo e-mail, dati dell'ordine, dati IBAN/metodo di pagamento) viene effettuato al fine di eseguire il contratto con te relativo all'acquisto dei nostri prodotti, ovvero l'esecuzione del tuo ordine. La base giuridica è la necessità del trattamento per l'esecuzione di un contratto (art. 6 (1) (b) GDPR) di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato. Per elaborare il tuo ordine, utilizziamo un fornitore di servizi come fornitore di servizi di spedizione (responsabile del trattamento) con sede all'interno dell'UE (ad esempio DHL, UPS, DPD...).

4. Pubblicità tramite newsletter

Per consentirti di iscriverti alla nostra newsletter e per renderti disponibile questa newsletter. Se desideri ricevere la newsletter descritta sul sito web con argomenti relativi a Growing Karma, come informazioni su offerte, tendenze e promozioni attuali, abbiamo bisogno di un tuo indirizzo email valido e di informazioni che ci consentano di verificare che tu sia il proprietario dell'indirizzo email specificato o che il proprietario acconsenta a ricevere la newsletter. Utilizziamo pertanto la cosiddetta procedura di double opt-in per iscriverti alla nostra newsletter. Ciò significa che dopo l'iscrizione, ti invieremo un'email all'indirizzo email specificato chiedendoti di confermare che sei il proprietario dell'indirizzo email specificato e che desideri ricevere la newsletter. Se non desideri confermare la registrazione entro [24 ore], i tuoi dati verranno bloccati e cancellati immediatamente. Se ti iscrivi alla newsletter, conserveremo il tuo indirizzo email per l'invio di pubblicità e per ricerche di mercato fino a quando non annullerai l'iscrizione alla newsletter. La base giuridica è il tuo consenso, art. 6 (1) (a) GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Puoi revocare il tuo consenso cliccando sul link di cancellazione presente in ogni e-mail della newsletter, inviando un'e-mail a info@growing-karma.com o inviando un messaggio ai recapiti indicati nell'impressum. Dopo la registrazione, il tuo indirizzo e-mail verrà bloccato e conservato esclusivamente come prova del consenso per la durata dei termini di prescrizione ordinari previsti dal diritto penale e civile. La base giuridica per la conservazione del consenso è l'art. 6 (1) (c) in combinato disposto con l'art. 5 (1) (a), (2), l'art. 7 (1) GDPR e l'art. 6 (1) (f) GDPR. Per l'invio della newsletter, ci avvaliamo di un fornitore di servizi che la invia via e-mail (responsabile del trattamento dei dati). Questo fornitore di servizi ha sede nell'UE. Tuttavia, i dati vengono archiviati su un server negli Stati Uniti. Il fornitore di servizi implementa adeguate garanzie di protezione dei dati ai sensi dell'art. 46 GDPR. Ti preghiamo di notare che dobbiamo commissionare l'invio della newsletter con largo anticipo e pertanto, in singoli casi, potresti comunque ricevere la newsletter nonostante la disiscrizione. La disiscrizione verrà elaborata il prima possibile. Se continui a ricevere le newsletter, contattaci direttamente.

5. Garanzia di qualità

Per consentirti di utilizzare il sito web (ovvero, accedere e navigare), è tecnicamente necessario per noi trattare alcuni dati personali trasmessi dal browser web (ad esempio, l'indirizzo IP). La base giuridica è la necessità del trattamento per il perseguimento dei nostri legittimi interessi relativi all'elevata qualità dei nostri servizi (art. 6 (1) (f) GDPR). Su richiesta, saremo lieti di fornirti le informazioni su cui si basa il bilanciamento degli interessi. Finalità di sicurezza: garantire la sicurezza informatica e prevenire e individuare reati.

6. I tuoi dati personali (ad esempio l'indirizzo IP)

vengono raccolti, ad esempio, per proteggersi da attività fraudolente, per garantire la sicurezza informatica e per prevenire e individuare reati, garantendo così la vostra sicurezza. La base giuridica è la necessità del trattamento per il perseguimento dei nostri legittimi interessi relativi alla sicurezza del nostro sito web (art. 6 (1) (f) GDPR). Su richiesta, saremo lieti di fornirvi le informazioni alla base del bilanciamento degli interessi.

7. Informazioni sui dati di credito

Per ottenere informazioni sulla tua solvibilità. Il nostro obiettivo è verificare la tua solvibilità se, ad esempio, scegli la fattura come metodo di pagamento o se sei un nuovo cliente e scegli l'addebito diretto come metodo di pagamento. A tal fine, trasmettiamo i tuoi dati personali (ovvero nome, indirizzo e data di nascita) a un'agenzia di credito, che verifica per noi la tua solvibilità. Il rischio di credito viene valutato sulla base di procedure matematico-statistiche eseguite dall'agenzia di credito (scoring). Sulla base di queste informazioni, viene calcolata una probabilità statistica di insolvenza e quindi la tua capacità di pagamento. Se la verifica della solvibilità è positiva, è possibile un ordine con addebito diretto/fatturato come nuovo cliente. Se la verifica della solvibilità è negativa, il nostro negozio online non ti offrirà il pagamento con addebito. La base giuridica per l'utilizzo dello scoring è il nostro legittimo interesse alla tua solvibilità in caso di acquisto con addebito diretto (art. 6 (1) (f) GDPR). Su richiesta, saremo lieti di fornirti le informazioni alla base della ponderazione degli interessi.

8. Analisi web

Per creare report sull'attività del sito web, ad esempio utilizzando Google Analytics. Consulta i dettagli alla voce G1 Remarketing: per esaminare le informazioni sul comportamento di navigazione dei visitatori del sito web a fini di marketing, ad esempio utilizzando CRITEO, Systrics ecc. Consulta i dettagli. G2 Growing Karma tratterà i tuoi dati personali solo per finalità diverse da quelle sopra descritte, se legalmente obbligati a farlo (ad esempio, trasferimento di dati personali a un tribunale o alle forze dell'ordine), se hai acconsentito al trattamento o se il trattamento è lecito ai sensi della legge applicabile. Il conferimento dei tuoi dati personali è necessario per l'utilizzo del sito web o per la stipula/esecuzione di un contratto ed è facoltativo. Tuttavia, se non fornisci i tuoi dati personali, potresti non essere in grado di utilizzare alcune parti del sito web. Allo stesso modo, in questo caso potremmo non essere in grado di stipulare un contratto con te o di adempiere pienamente a un contratto già stipulato.

9. Destinatari e categorie di destinatari

I tuoi dati personali saranno trattati dal personale dei nostri dipartimenti che ha bisogno di conoscerli. Trasferiremo i tuoi dati personali, per le rispettive finalità, ai destinatari e alle categorie di destinatari come segue. Puoi trovare maggiori informazioni sui destinatari e sulle categorie di destinatari per ogni singolo caso al punto 3. Terze parti private - altre terze parti.
Responsabili del trattamento – Per fornire i nostri servizi, ci avvaliamo di diversi fornitori di servizi (tecnici) (società affiliate o terze parti) per erogare i nostri servizi in conformità con la normativa vigente in materia di protezione dei dati. In questo contesto, i dati personali vengono trasferiti a terzi solo per il trattamento da parte di questi fornitori di servizi per nostro conto e sulla base delle nostre istruzioni (il cosiddetto "trattamento contrattuale", il fornitore di servizi "responsabile del trattamento"), nella misura in cui ciò sia necessario per fornire i nostri servizi. I responsabili del trattamento sono soggetti a obblighi contrattuali per implementare misure tecniche e organizzative adeguate a proteggere i tuoi dati personali e trattarli esclusivamente in conformità con le nostre istruzioni. Enti governativi, tribunali, consulenti esterni – come richiesto o consentito dalla legge.

10. Trasferimenti di dati verso paesi terzi
Il trattamento dei tuoi dati personali da parte dei nostri fornitori di servizi e in relazione ai cookie di terze parti avviene anche al di fuori degli stati dell'UE o dello Spazio Economico Europeo. In tal caso, ti preghiamo di notare quanto segue: alcuni dei destinatari dei tuoi dati personali potrebbero trovarsi anche al di fuori dell'UE, ad esempio negli Stati Uniti, ovvero in paesi terzi in cui il livello di protezione dei dati differisce da quello dell'UE e per i quali non esiste una decisione di adeguatezza della Commissione UE (art. 45, par. 1, GDPR). I paesi terzi che mantengono un livello adeguato di protezione dei dati dal punto di vista del diritto europeo in materia di protezione dei dati sono Andorra, Argentina, Canada, Svizzera, Isole Fær Øer, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda e Uruguay. I destinatari negli Stati Uniti possono essere parzialmente certificati ai sensi dell'EU-US Privacy Shield e possono quindi essere considerati paesi terzi con un livello adeguato di protezione dei dati dal punto di vista del diritto europeo in materia di protezione dei dati (art. 45, par. 1, GDPR). Offriamo garanzie adeguate per gli altri destinatari al di fuori dell'UE; In particolare, concludiamo con tali destinatari accordi sul trasferimento dei dati adottati dalla Commissione UE (ad esempio accordi standard sulla protezione dei dati (2010/87/UE e/o 2004/915/CE), art. 46 (2) (c) GDPR) o prevediamo altre misure per garantire un livello di protezione dei dati paragonabile a quello europeo (art. 46 GDPR). I dettagli sui trasferimenti internazionali di dati e sulle garanzie selezionate sono reperibili nelle descrizioni dei rispettivi trattamenti o dei rispettivi cookie utilizzati.

11. Archiviazione dei dati

Non conserviamo i tuoi dati per un periodo più lungo di quanto necessario per le rispettive finalità di trattamento, ovvero per fornire il servizio richiesto. Qualora non avessimo più bisogno dei tuoi dati personali per ottemperare a obblighi contrattuali o legali, li cancelleremo dai nostri sistemi o li renderemo anonimi in modo che non sia possibile identificarli, a meno che non siamo tenuti a conservare informazioni, inclusi i tuoi dati personali, per ottemperare a obblighi legali o regolamentari a cui siamo soggetti, ad esempio periodi di conservazione previsti dalla legge, che possono derivare dal Codice di Commercio o dal Codice Tributario e possono generalmente durare dai 6 ai 10 anni, o se dovessimo conservare prove durante i periodi di prescrizione previsti dalla legge, che di solito sono di 3 anni ma possono arrivare fino a 30 anni.

12. Biscotti

growing-karma.com utilizza i cookie. Un cookie è un piccolo file di testo che, se il browser lo consente, viene memorizzato sul computer o sul dispositivo mobile. È possibile impostare il browser in modo che rifiuti i cookie o che informi prima che vengano memorizzati. Utilizziamo sia cookie di sessione che cookie persistenti. Un cookie di sessione scompare dopo la chiusura del browser. A questo proposito, disponiamo del cookie SID, che consente al sito web di funzionare correttamente. Senza questo cookie necessario, non possiamo gestire il nostro sito web. La base giuridica per l'utilizzo dei cookie di sessione è il nostro legittimo interesse al funzionamento del sito web (art. 6 (1) (f) GDPR). Su richiesta, saremo lieti di fornirvi le informazioni alla base del bilanciamento degli interessi. Un cookie persistente rimane sul dispositivo quando si chiude il browser e può essere riutilizzato dal browser in una futura visita al sito web. Il browser offre diverse opzioni per l'utilizzo dei cookie. È possibile impedire l'installazione dei cookie sul dispositivo utilizzando le opzioni di opt-out. È inoltre possibile controllare e limitare l'installazione dei cookie tramite le impostazioni del browser. Ciò significa che è anche possibile eliminare i cookie esistenti. Tuttavia, ciò potrebbe limitare la funzionalità del sito web. Utilizziamo i cookie per raccogliere ed elaborare informazioni, inclusi dati personali, e li utilizziamo in forma pseudonimizzata per adattare il sito web ai tuoi interessi. A tale scopo, potrei utilizzare anche cookie di terze parti, come Google Analytics. I dati analitici ottenuti in questo modo possono contenere dati quali caratteristiche demografiche generali e abitudini di utilizzo, che consentono di trarre conclusioni sugli utenti del sito web. Utilizziamo i cookie, in particolare, per memorizzare informazioni sul contenuto del tuo carrello, che potranno poi essere richiamate alla tua prossima visita. Grazie ai dati memorizzati in un cookie, non dovrai più compilare i moduli.

13. Analisi Web

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"). I seguenti dati personali vengono raccolti ed elaborati tramite Google Analytics: indirizzo IP (troncato). I siti web utilizzano l'impostazione "anonymizeIp", che prevede che il tuo indirizzo IP venga abbreviato in anticipo da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per nostro conto, Google utilizzerà queste informazioni per le seguenti finalità: analizzare il tuo utilizzo del sito web, compilare report sulle tue attività sul sito web e fornire altri servizi relativi alle tue attività e al tuo utilizzo di Internet. Google non assocerà il tuo indirizzo IP a nessun altro dato posseduto da Google. In relazione a Google Analytics vengono utilizzati i seguenti cookie di terze parti: __gat__ga__gidAMP_TOKEN_gac___utma__utmb__utmc__utmt__utmt_bUlteriori informazioni sui cookie utilizzati da Google sono disponibili all'indirizzo: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage . È possibile impedire il salvataggio dei cookie tramite l'impostazione appropriata del software del browser; tuttavia, si prega di notare che in questo caso potrebbe non essere possibile utilizzare appieno tutte le funzioni di questo sito web. È inoltre possibile impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (incluso il vostro indirizzo IP) e di elaborare tali dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link. Il link attuale è: http://tools.google.com/dlpage/gaoptout?hl=de . Nota: se elimini questo o tutti i cookie, perderemo anche l'informazione che hai esercitato il tuo diritto di opposizione. La base giuridica per l'utilizzo di Google Analytics è il nostro legittimo interesse ad analizzare il nostro sito web (art. 6 (1) (f) GDPR). Su richiesta, saremo lieti di fornirti le informazioni su cui si basa il bilanciamento degli interessi. Google ha aderito all'EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework ed è pertanto considerato un destinatario sicuro dei tuoi dati personali in conformità con la decisione di adeguatezza della Commissione Europea (art. 45 (1) GDPR).

14. Remarketing

Su growing-karma.com, le informazioni sul comportamento di navigazione dei visitatori del sito web vengono raccolte e memorizzate in forma anonima per finalità di marketing utilizzando la tecnologia Dynamic Retargeting di Criteo GmbH. Questi dati vengono memorizzati sul tuo computer tramite i cosiddetti file di testo "cookie". Criteo utilizza un algoritmo per analizzare il comportamento di navigazione e può quindi visualizzare suggerimenti di prodotti mirati sotto forma di banner pubblicitari personalizzati su altri siti web (i cosiddetti editori). In nessun caso questi dati possono essere utilizzati per identificare personalmente i visitatori di questo sito web. I dati raccolti vengono utilizzati esclusivamente per migliorare il servizio. Non vengono utilizzati per altri scopi né trasmessi a terzi. Puoi opporti all'analisi completamente anonima del tuo comportamento di navigazione su questo sito. Ulteriori informazioni sulla tecnologia di Criteo sono disponibili nell'informativa sulla privacy di Criteo. La base giuridica per l'installazione dei cookie sul tuo dispositivo è il tuo consenso (art. 6 (1) (a) GDPR).

15. I tuoi diritti

Se hai acconsentito al trattamento dei tuoi dati personali, puoi revocare tale consenso in qualsiasi momento con effetto per il futuro. Tale revoca non pregiudica la liceità del trattamento basata sul consenso fino al momento della revoca.
Ai sensi della normativa vigente in materia di protezione dei dati, l'utente può avere il diritto di (i) accesso, (ii) rettifica, (iii) cancellazione, (iv) limitazione del trattamento, (v) portabilità dei dati e/o (vi) opposizione al trattamento. I diritti di cui sopra possono essere limitati ai sensi della normativa nazionale in materia di protezione dei dati. Per esercitare tali diritti, la preghiamo di contattarci come descritto nella Sezione A.
Nel dettaglio:
(i) Diritto all'informazione:
Hai il diritto di richiederci conferma dell'esistenza o meno di dati personali che ti riguardano e, in tal caso, di accedere a tali dati personali. Tale diritto di accesso comprende, tra l'altro, le finalità del trattamento, le categorie di dati personali trattati e i destinatari o le categorie di destinatari a cui i dati personali vengono comunicati. Hai anche il diritto di ricevere una copia dei dati personali oggetto di trattamento. Tuttavia, tale diritto non è assoluto, poiché i diritti di terzi potrebbero limitare il tuo diritto a riceverne una copia.
Il diritto all'informazione è limitato ai sensi del § 34 BDSG, ad esempio se i dati (a) vengono memorizzati solo perché non possono essere cancellati a causa di periodi di conservazione legali o statutari, oppure (b) vengono utilizzati esclusivamente per il backup dei dati o per il controllo della protezione dei dati, e la fornitura delle informazioni richiederebbe uno sforzo sproporzionato e l'elaborazione per altri scopi è esclusa mediante misure tecniche e organizzative adeguate.
(ii) Diritto di rettifica:
Hai il diritto di richiedere la rettifica di dati personali inesatti. Tenuto conto delle finalità del trattamento, hai il diritto di richiedere l'integrazione di dati personali incompleti, anche fornendo una dichiarazione integrativa.
(iii) Diritto alla cancellazione (diritto all'oblio):
In determinate circostanze, hai il diritto di richiederci la cancellazione dei tuoi dati personali e noi siamo obbligati a farlo. Il diritto alla cancellazione non sussiste, ad esempio, ai sensi dell'art. 35 della Legge federale sulla protezione dei dati (BDSG) se, in caso di trattamento non automatizzato dei dati, la cancellazione non è possibile o è possibile solo con uno sforzo sproporzionato a causa della natura particolare della conservazione e l'interesse dell'interessato alla cancellazione è ritenuto scarso. In tal caso, la limitazione del trattamento prevale sulla cancellazione. La suddetta eccezione non si applica se i dati personali sono stati trattati illecitamente.
(iv) Diritto di limitazione del trattamento:
In determinate circostanze, hai il diritto di richiederci di limitare il trattamento dei tuoi dati personali. In tal caso, i dati in questione saranno contrassegnati e trattati da noi solo per finalità specifiche.
(v) Diritto alla portabilità dei dati:
In determinate condizioni, hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra.
(vi) Diritto di opposizione:
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) (trattamento dei dati nell'interesse pubblico) e f) (trattamento dei dati basato su interessi legittimi) del Regolamento generale sulla protezione dei dati, per motivi connessi alla sua situazione particolare. In caso di opposizione, non tratteremo più i suoi dati personali, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà, oppure il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.