Informativa sulla privacy

Nota sui riferimenti normativi: i riferimenti agli «art.» rimandano al Regolamento generale sulla protezione dei dati dell'UE (GDPR), direttamente applicabile in tutta l'UE. I riferimenti ai «§» rimandano a leggi nazionali tedesche (ad es. BDSG, TDDDG, UStG, AO), poiché il titolare ha sede in Germania.

La protezione dei tuoi dati personali è importante per noi. Di seguito ti informiamo, ai sensi degli articoli 13 e 14 del GDPR, su quali dati trattiamo quando utilizzi www.finalsticker.com (di seguito «FINALSTICKER», «la piattaforma», «noi»), per quali finalità e su quale base giuridica. Si applicano il Regolamento generale sulla protezione dei dati (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e la legge tedesca sulla protezione dei dati nei servizi digitali di telecomunicazione (TDDDG).

1. Titolare del trattamento

Il titolare del trattamento dei dati su questa piattaforma ai sensi dell'art. 4 n. 7 GDPR è:

FINALSTICKER, Titolare: Chris Hamann
Unter den Eichen 6
49809 Lingen
Germania
E-mail: info@finalsticker.com

Ulteriori informazioni sono disponibili nelle nostre note legali.

2. Responsabile della protezione dei dati

Non siamo tenuti per legge a nominare un responsabile della protezione dei dati e pertanto non ne abbiamo nominato uno. Puoi inviare le richieste in materia di protezione dei dati e le questioni relative all'esercizio dei tuoi diritti a datenschutz@finalsticker.com o info@finalsticker.com.

3. Informazioni generali e definizioni

Trattiamo i dati personali solo nella misura necessaria a fornire una piattaforma funzionante nonché i nostri contenuti e servizi, qualora sussista un obbligo di legge o qualora tu abbia prestato il consenso. Per «dati personali» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per «trattamento» si intende qualsiasi operazione effettuata su tali dati (ad es. raccolta, conservazione, uso, trasmissione, cancellazione).

4. Hosting

Ospitiamo la nostra piattaforma presso un fornitore in Germania:

myLoc managed IT AG (marchio «webtropia»), Am Gatherhof 44, 40472 Düsseldorf, Germania.

Il fornitore tratta, per nostro conto, i dati generati durante l'utilizzo della piattaforma (in particolare i dati di contenuto indicati nella presente informativa nonché i dati tecnici di connessione). Ciò si basa su un contratto di responsabilità del trattamento ai sensi dell'art. 28 GDPR. La base giuridica per l'utilizzo è il nostro legittimo interesse a un funzionamento sicuro ed efficiente (art. 6, par. 1, lett. f GDPR). I server si trovano in Germania.

5. Fornitura della piattaforma e file di log del server

Quando accedi alla piattaforma, il server raccoglie automaticamente i cosiddetti file di log che il tuo browser trasmette. Si tratta di:

• indirizzo IP del dispositivo richiedente,
• data e ora dell'accesso,
• il file/l'URL richiesto e il codice di stato,
• la quantità di dati trasferiti,
• tipo e versione del browser, sistema operativo,
• URL di provenienza (referrer).

Questi dati servono alla distribuzione tecnica, alla stabilità e alla sicurezza (ad es. la difesa da attacchi). La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse risiede in un funzionamento sicuro e privo di disturbi. I file di log vengono di norma cancellati o anonimizzati entro 7 giorni, salvo che siano necessari più a lungo per la conservazione di prove in relazione a un incidente di sicurezza concreto.

6. DNS tramite Cloudflare

Per la risoluzione del nostro dominio (DNS) utilizziamo Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare è integrata esclusivamente come fornitore DNS; non avviene alcun «proxy» né memorizzazione nella cache del traffico dei visitatori tramite Cloudflare. Nell’ambito della risoluzione DNS vengono trattati dati tecnici della richiesta. La base giuridica è l’art. 6, par. 1, lett. f GDPR (affidabile raggiungibilità della piattaforma). Con Cloudflare sussistono gli accordi richiesti in materia di protezione dei dati per il trattamento dei dati tecnici DNS. Un eventuale trasferimento negli USA è garantito dalle Clausole Contrattuali Tipo dell’UE (vedi punto 24).

7. Crittografia SSL/TLS

Per motivi di sicurezza, questa piattaforma utilizza la crittografia TLS. I certificati vengono ottenuti tramite Let's Encrypt (Internet Security Research Group); in questo processo non vengono trasmessi a terzi dati personali degli utenti. Una connessione crittografata si riconosce dal simbolo del lucchetto e da «https://» nella barra degli indirizzi.

8. Cookie e memorizzazione locale

Utilizziamo esclusivamente cookie tecnicamente necessari, in particolare un cookie di sessione necessario per l'accesso e per l'uso sicuro del tuo account, nonché un cookie per memorizzare la tua impostazione della lingua. Questi cookie sono strettamente necessari per il funzionamento; per essi non è richiesto alcun consenso (art. 25, par. 2, n. 2 TDDDG, art. 6, par. 1, lett. f GDPR).

Inoltre, memorizziamo alcune impostazioni di comodità localmente nel tuo browser (memorizzazione locale), ad es. l'ultima visualizzazione selezionata nell'inventario. Questi dati rimangono sul tuo dispositivo e non ci vengono trasmessi.

Attualmente non utilizziamo cookie di tracciamento, di analisi o pubblicitari. Qualora in futuro venissero aggiunti servizi soggetti a consenso, raccoglieremo preventivamente il tuo consenso espresso (art. 6, par. 1, lett. a GDPR, art. 25, par. 1 TDDDG) e adatteremo la presente informativa.

Link di affiliazione / pubblicità: Su singole pagine (ad es. le pagine di dettaglio delle collezioni) possiamo inserire link a offerte pertinenti presso shop partner come eBay o Amazon; tali link sono contrassegnati come «pubblicità». Si tratta di semplici rimandi (link in uscita); a tal fine non integriamo alcuno script dei partner e non impostiamo cookie tramite questi link. Solo quando fai clic su un tale link e visiti il sito del partner, questo può impostare propri cookie e trattare dati secondo la propria informativa sulla privacy. Per un acquisto così mediato possiamo ricevere una provvigione; tramite il link non trasmettiamo al partner alcun dato personale che ti riguarda.

9. Account utente e registrazione

Per utilizzare l'intera gamma di funzioni, crei un account utente. In tale occasione e nel prosieguo trattiamo:

• nome utente, indirizzo e-mail e password (memorizzata solo come hash crittografico),
• nome e cognome,
• lingua, paese e valuta selezionata,
• le date di registrazione e dell'ultima attività.

La finalità è la fornitura e la gestione del tuo account nonché la gestione dell'uso della piattaforma. La base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b GDPR). Per confermare il tuo indirizzo e-mail inviamo un'e-mail di verifica.

10. Dati del profilo (facoltativi)

Puoi integrare il tuo profilo con dati facoltativi, come una descrizione («Chi sono»), il sesso, la data di nascita (con l'opzione di mostrare la tua età) e una foto del profilo (avatar). Questi dati sono facoltativi e visibili agli altri membri. La base giuridica è il tuo consenso mediante l'inserimento volontario (art. 6, par. 1, lett. a GDPR); puoi modificarli o rimuoverli in qualsiasi momento nelle impostazioni (revoca con effetto per il futuro).

Le immagini del profilo caricate vengono memorizzate sui nostri server e trattate per visualizzare il tuo profilo. La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

11. Dati di indirizzo e spedizione

Per la spedizione degli articoli scambiati o acquistati abbiamo bisogno del tuo indirizzo postale (nome, via, codice postale, città, eventualmente stato/provincia, paese). Il tuo indirizzo viene mostrato all'altra persona solo dopo la conclusione di uno scambio o di un acquisto, affinché possa avvenire la spedizione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Senza un indirizzo completo, scambi e acquisti non possono essere conclusi.

Venditori professionali: Se ti classifichi come venditore professionale, sei tenuto per legge all'identificazione del fornitore (note legali). I dati che fornisci a tale scopo (in particolare ragione sociale, indirizzo commerciale, dati di contatto e – se disponibili – partita IVA e dati del registro) vengono mostrati pubblicamente nell'ambito delle tue offerte di vendita affinché gli acquirenti possano consultarli. Ciò riguarda l'indirizzo commerciale da te indicato; la visualizzazione del tuo indirizzo di spedizione privato ai sensi del paragrafo 1 (solo dopo la conclusione di un'operazione) ne resta impregiudicata. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR) nonché il tuo legittimo interesse alla promozione delle tue offerte (art. 6, par. 1, lett. f GDPR). Per i venditori privati tali dati non vengono pubblicati.

12. Gestione di scambi e acquisti

Per la gestione di scambi e acquisti trattiamo gli oggetti da collezione coinvolti, gli articoli selezionati, le prenotazioni, le indicazioni di prezzo, le indicazioni di spedizione e lo stato della transazione. I rispettivi partner vedono i dati dell'altra parte necessari alla transazione. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Avviso importante: il pagamento e la spedizione effettivi avvengono direttamente tra i membri; FINALSTICKER non gestisce pagamenti tra partner di scambio/acquisto e non agisce come venditore/commerciante di tali articoli.

Inserzioni del marketplace: Se, in qualità di membro Premium, pubblichi propri articoli sul marketplace, trattiamo e pubblichiamo i dati dell'articolo da te indicati (titolo, descrizione, condizione, prezzo, indicazioni di spedizione) nonché le foto dell'articolo da te caricate. Questi contenuti sono visibili pubblicamente, anche ai visitatori non registrati e tramite la tua pagina venditore pubblica. Gli interessati possono contattarti tramite una richiesta; in tale occasione trattiamo la cronologia dei messaggi che ne deriva al fine di facilitare il contatto. Una lista dei preferiti («articoli seguiti») viene memorizzata in associazione al tuo account. Le basi giuridiche sono l'esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla gestione del marketplace (art. 6, par. 1, lett. f GDPR).

Obblighi fiscali di informazione (trasparenza fiscale delle piattaforme): Nella misura in cui vi siamo legalmente tenuti in qualità di gestore della piattaforma (in particolare ai sensi della legge tedesca sulla trasparenza fiscale delle piattaforme – PStTG, che attua la direttiva UE «DAC7» – al superamento di determinate soglie), possiamo essere tenuti a trasmettere determinati dati dei membri venditori (tra l'altro nome, indirizzo, codice fiscale nonché informazioni sulle vendite realizzate) alle autorità fiscali competenti e a richiedere i dati necessari a tal fine. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). Tale obbligo può sussistere indipendentemente dal fatto che tu ti classifichi come venditore privato o professionale.

13. Messaggi nella chat di scambio/acquisto

All'interno di uno scambio o di un acquisto potete scambiarvi messaggi. Questi vengono conservati e sono accessibili alle rispettive parti al fine di consentire la transazione e renderla tracciabile (ad es. in caso di controversie). La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

14. Valutazioni

Dopo transazioni concluse, le parti coinvolte possono valutarsi reciprocamente (valutazione a stelle e commento facoltativo). Le valutazioni sono collegate al rispettivo profilo e visibili agli altri membri; servono a creare fiducia all'interno della community. La base giuridica è il nostro legittimo interesse a un sistema di scambio funzionante e affidabile (art. 6, par. 1, lett. f GDPR).

15. Attività e notifiche

Conserviamo per il tuo account una cronologia delle attività (ad es. offerte ricevute, messaggi, transazioni concluse, valutazioni) per informarti degli eventi rilevanti. Se lo hai attivato nelle impostazioni, inviamo inoltre notifiche via e-mail. La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

16. Stato online

Per migliorare l'esperienza di scambio/acquisto, mostriamo agli altri membri se sei stato online di recente (sulla base della tua ultima visualizzazione di pagina). La base giuridica è l'art. 6, par. 1, lett. f GDPR. Puoi disattivare in qualsiasi momento la visualizzazione del tuo stato online nelle tue impostazioni (Account → Privacy); indipendentemente da ciò, ti spetta il diritto di opposizione di cui al punto 28.

17. Prevenzione degli abusi e controversie

Per la protezione dagli abusi trattiamo, ove necessario, note interne, ammonimenti, blocchi e dati su controversie segnalate (ad es. spedizioni non ricevute). Questi dati sono visibili solo internamente o all'amministrazione. La base giuridica è il nostro legittimo interesse alla sicurezza della piattaforma e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Prevenzione dell'elusione dei blocchi: Se un account viene bloccato, memorizziamo a tale scopo componenti normalizzate dell'indirizzo registrato (ad es. cognome, via, numero civico, CAP, città e paese in forma uniformata) per riconoscere se la stessa persona elude il blocco tramite un nuovo account o una modifica dell'indirizzo. Questi dati vengono conservati solo per la durata del blocco e rimossi automaticamente al suo termine. La base giuridica è il nostro legittimo interesse all'applicazione dei blocchi e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Segnalazioni di contenuti illeciti: Se ci segnali un contenuto o un comportamento (ad es. tramite la funzione di segnalazione o il modulo di contatto), trattiamo i dati della tua segnalazione, i tuoi dati di contatto (se forniti) nonché dati tecnici come il tuo indirizzo IP, al fine di esaminare e gestire la segnalazione e di prevenire un uso improprio della funzione di segnalazione. Le basi giuridiche sono l'adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR, in particolare ai sensi della legge tedesca sui servizi digitali o del regolamento UE sui servizi digitali) e il nostro legittimo interesse a una piattaforma sicura (art. 6, par. 1, lett. f GDPR).

18. Verifica («GetVerified»)

Puoi far verificare il tuo account in modo facoltativo per ottenere un distintivo di fiducia. Vengono verificati esclusivamente il tuo nome e/o il tuo indirizzo; non richiediamo documenti d'identità e non trattiamo dati di documenti d'identità ufficiali. Per la verifica postale inviamo un codice di conferma all'indirizzo da te indicato; a tal fine trattiamo un'istantanea inalterabile di tale indirizzo nonché il codice. La finalità è dimostrare l'esattezza dei tuoi dati e rafforzare la fiducia. La base giuridica per il trattamento dei tuoi dati di verifica e per la visualizzazione del distintivo di fiducia è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro. Se acquisti la verifica postale a pagamento, trattiamo i dati necessari alla sua gestione e fatturazione al fine di eseguire tale contratto (art. 6, par. 1, lett. b GDPR). Conserviamo l'istantanea del tuo indirizzo e il codice di conferma finché la verifica sussiste; se lo stato di verifica decade (ad es. a causa di una modifica del tuo nome o del tuo indirizzo o di una revoca) o se elimini il tuo account, tali dati vengono cancellati.

19. Abbonamento Premium, pagamenti e fatture

Se acquisti un abbonamento Premium a pagamento, trattiamo i dati necessari alla gestione (prodotto selezionato, durata, importo, valuta) nonché un record di fattura con un numero di fattura progressivo, la data di fattura/della prestazione e un'istantanea inalterabile del tuo indirizzo di fatturazione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché l'adempimento degli obblighi di conservazione fiscali e commerciali (art. 6, par. 1, lett. c GDPR in combinato disposto con l'art. 14 della legge tedesca sull'IVA, gli art. 147 del Codice tributario tedesco, GoBD). Conserviamo i documenti di fatturazione conformemente ai termini di legge (fino a dieci anni).

Il trattamento dei pagamenti avviene tramite il prestatore di servizi di pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda («Stripe»). Quando acquisti un servizio a pagamento, i dati necessari al pagamento (in particolare nome, indirizzo e-mail, indirizzo di fatturazione, dati del mezzo di pagamento nonché importo e valuta) vengono trasmessi a Stripe e ivi trattati. I dati di pagamento vengono inseriti direttamente presso Stripe; in particolare, non riceviamo numeri completi di carte di credito o di debito. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto). Qualora Stripe ci comunichi il nome del pagatore nell’ambito di un pagamento, lo utilizziamo esclusivamente per la verifica facoltativa dell’identità nell’ambito del nostro contrassegno di verifica («nome verificato»), a condizione che tu abbia richiesto la verifica. Stripe fa parte di un gruppo statunitense (Stripe, Inc.); i dettagli sul trasferimento verso Paesi terzi sono riportati al punto 24. Ulteriori informazioni: https://stripe.com/privacy.

20. Modulo di contatto e contatto

Quando ci scrivi tramite il modulo di contatto o via e-mail, trattiamo i dati che fornisci (ad es. nome, indirizzo e-mail, messaggio) per gestire la tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b GDPR (per richieste relative al contratto) o lett. f GDPR (per altre questioni). I dati vengono cancellati non appena la richiesta è stata definitivamente evasa e non vi ostano obblighi di legge di conservazione.

21. Comunicazione via e-mail

Inviamo e-mail transazionali (ad es. conferma di registrazione, reimpostazione della password, avvisi relativi a scambi/acquisti, fatture) tramite il nostro server di posta gestito in Germania. Trattiamo le e-mail in entrata ai nostri indirizzi per gestire la tua richiesta. Attualmente non inviamo alcuna newsletter pubblicitaria; una tale newsletter verrebbe inviata solo con il tuo consenso espresso.

Per garantire una consegna affidabile, inoltriamo le e-mail in uscita tramite un fornitore di servizi di spedizione con sede in Germania e certificato ISO 27001 (VegaSystems GmbH & Co. KG, Paderborn) che agisce in qualità di responsabile del trattamento.

22. Minori

La nostra offerta è rivolta a persone di età pari o superiore a 16 anni. Le persone di età inferiore ai 16 anni possono utilizzare la piattaforma solo con il consenso dei loro tutori legali e possono trasmetterci dati personali solo con il loro consenso (art. 8 GDPR). Non trattiamo consapevolmente dati di minori di 16 anni senza tale consenso. I tutori legali possono contattarci in qualsiasi momento qualora vengano a conoscenza del fatto che ci sono stati trasmessi dati di un minore senza il loro consenso; in tal caso li cancelleremo immediatamente.

23. Destinatari e responsabili del trattamento

I tuoi dati vengono comunicati a terzi solo nella misura necessaria all'esecuzione del contratto, qualora siamo legalmente obbligati a farlo (ad es. nei confronti delle autorità) o qualora tu abbia prestato il consenso. Attualmente ci avvaliamo dei seguenti responsabili del trattamento o fornitori di servizi:

• myLoc managed IT AG / webtropia (Germania) – hosting/gestione del server,
• Cloudflare, Inc. (USA/UE) – risoluzione DNS,
• Let's Encrypt / ISRG – emissione di certificati TLS (senza dati degli utenti),
• Stripe Payments Europe, Ltd. (Irlanda) – elaborazione dei pagamenti.
• VegaSystems GmbH & Co. KG (Paderborn, Germania) – Invio di e-mail (mailrelay).

Nell'ambito di scambi e acquisti, i dati necessari alla transazione (in particolare nome e indirizzo) vengono comunicati ai rispettivi partner di scambio/acquisto. Ciò fa parte della finalità del contratto (art. 6, par. 1, lett. b GDPR).

24. Trasferimento verso paesi terzi

Nella misura in cui i dati vengano trasferiti a fornitori con sede al di fuori dell'UE/del SEE (in particolare Cloudflare, USA), ciò avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR) o una decisione di adeguatezza della Commissione europea, ove applicabile. Su richiesta, ti forniremo informazioni sulle garanzie adottate.

Durante l’elaborazione dei pagamenti tramite Stripe può avvenire un trasferimento alla società madre statunitense Stripe, Inc. (USA). Stripe, Inc. è certificata ai sensi del Data Privacy Framework UE-USA; in aggiunta si applicano le Clausole Contrattuali Tipo dell’UE (art. 46, par. 2, lett. c GDPR).

25. Periodo di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o previsto dai termini legali di conservazione. Finché il tuo account esiste, trattiamo i dati del tuo account per la durata dell'iscrizione; non procediamo a una cancellazione automatica per il solo fatto di un'inattività prolungata, ma possiamo ricordarti il tuo account dopo un periodo prolungato di inattività. Puoi contrassegnare il tuo account per la cancellazione in qualsiasi momento nelle impostazioni; trascorso un termine di 7 giorni (entro il quale puoi revocare la cancellazione), il tuo account viene anonimizzato: rimuoviamo o sovrascriviamo i tuoi dati personali (in particolare nome, indirizzo e-mail, indirizzo postale, dati del profilo e foto del profilo), cancelliamo i tuoi contenuti privati (ad es. inventario e collezioni) e chiudiamo i procedimenti ancora aperti. I contributi che riguardano altri membri – in particolare le valutazioni rilasciate e i dati relativi a operazioni di scambio/acquisto già concluse, compresa la relativa cronologia dei messaggi – restano conservati in forma anonimizzata per preservare l'attendibilità del sistema di valutazione e la tracciabilità delle operazioni (senza collegamento ai tuoi dati identificativi; il tuo nome appare quindi come «Utente eliminato»). Restano impregiudicati i dati che dobbiamo conservare per motivi legali, in particolare i documenti di fatturazione; questi li conserviamo conformemente ai termini legali di conservazione (fino a dieci anni, vedi punto 19) e li blocchiamo per ogni ulteriore trattamento.

26. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato. Tra queste rientrano, tra l'altro, la crittografia TLS continua della connessione, la memorizzazione delle password esclusivamente come hash, diritti di accesso restrittivi, un firewall, la protezione da tentativi di accesso automatizzati e la gestione dei server in un centro dati tedesco. Le nostre misure vengono adattate continuamente in linea con l'evoluzione tecnologica.

27. I tuoi diritti in qualità di interessato

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso ai dati conservati su di te (art. 15),
• rettifica di dati inesatti o incompleti (art. 16),
• cancellazione (art. 17),
• limitazione del trattamento (art. 18),
• portabilità dei dati (art. 20),
• opposizione a determinati trattamenti (art. 21, vedi punto 28),
• revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3).

Per esercitare i tuoi diritti è sufficiente un messaggio informale a datenschutz@finalsticker.com. L'esercizio è in linea di principio gratuito per te.

28. Diritto di opposizione (art. 21 GDPR)

Nella misura in cui trattiamo dati personali sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, a tale trattamento. In tal caso non tratteremo più i dati interessati, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, o che il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria. Puoi inviare la tua opposizione in modo informale a datenschutz@finalsticker.com.

29. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE della tua residenza, del luogo di lavoro o del luogo della presunta violazione. L'autorità competente per noi è:

La Commissaria statale per la protezione dei dati della Bassa Sassonia (LfD)
Prinzenstraße 5, 30159 Hannover, Germania
Telefono: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Sito web: www.lfd.niedersachsen.de

30. Obbligatorietà del conferimento

Alcuni dati sono necessari per l'utilizzo: senza dati di account e di contatto non è possibile gestire un account utente; senza un indirizzo completo non è possibile gestire scambi e acquisti. In tale misura, il conferimento è necessario per l'esecuzione del contratto; senza di esso non è possibile utilizzare le rispettive funzioni. I dati di profilo facoltativi sono invece opzionali.

31. Assenza di processi decisionali automatizzati

Non hanno luogo processi decisionali automatizzati né profilazione con effetti giuridici ai sensi dell'art. 22 GDPR. I nostri suggerimenti di scambio/acquisto si basano esclusivamente su un confronto delle collezioni e dei desideri da te indicati e servono unicamente a una migliore intermediazione.

32. Modifiche della presente informativa sulla privacy

Adattiamo la presente informativa sulla privacy quando cambia la situazione giuridica o il nostro trattamento (ad es. con l'introduzione di nuove funzioni come il pagamento online o la pubblicità). La versione attuale è sempre disponibile su questa pagina.

Ultimo aggiornamento: 27.06.2026