Informativa sulla privacy
Aggiornato: 2 ottobre 2026
1. Titolare
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Germania, rappresentata dall’amministratore Pryde Dobgima Fohtung. Contatto privacy: kontakt@smarald.com, telefono +49 351 40 28 17 60.
2. Hosting e accessi
Usiamo Shopware su un server di Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Germania. Trattiamo IP, orario, URL, codice di stato, volume, browser ed eventuale referente per servizio, diagnosi e difesa dagli attacchi (art. 6.1.f GDPR, legittimo interesse alla sicurezza). Gli IP non sono generalmente anonimizzati. I log tecnici servono per il tempo necessario ai controlli operativi e di sicurezza; incidenti concreti possono richiedere conservazione fino al chiarimento o all’esercizio di diritti. Host Europe cura hosting e funzionamento; fornitori IT incaricati possono accedere nella misura necessaria.
3. Ordini, account e contatti
Per richieste, account, ordini, consegna, pagamento e resi trattiamo nomi, contatti, indirizzi, eventuali dati aziendali, articoli, stato di pagamenti e transazioni e messaggi. Basi: art. 6.1.b GDPR per contratto e attività preliminari, c per obblighi legali, f per richieste generali, prevenzione abusi e tutela di diritti. I campi obbligatori sono indicati; senza i dati necessari non possiamo fornire il servizio. I dati facoltativi non condizionano l’acquisto. L’account gestisce ordini; è possibile acquistare come ospite. Le password sono conservate come hash. Il recesso online tratta nome, email, identificazione contrattuale, eventuale dichiarazione aggiuntiva e data e ora per gestione e conferma (art. 6.1.b e c).
4. Destinatari e pagamento
Vettori quali DHL/Deutsche Post e GLS ricevono nomi, indirizzi e dati di spedizione necessari. Consulenti fiscali, banche, autorità e legali possono ricevere dati necessari a contabilità, prove legali e diritti (art. 6.1.b, c o f GDPR). I bonifici passano dalle banche coinvolte. Per PayPal, carte, SEPA e wallet offerti tramite PayPal usiamo PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Dati di ordine, contatto, dispositivo, IP e transazione servono al pagamento scelto (art. 6.1.b) e alla necessaria prevenzione abusi (f). PayPal, banche e wallet trattano anche autonomamente, per antifrode e, per determinati prodotti, solvibilità. Si applicano anche le loro condizioni e informative. I dati completi delle carte sono trattati nei campi del prestatore.
Gestione dei messaggi dei clienti con il supporto dell’IA: Nella gestione dei Suoi messaggi relativi a un ordine, i nostri collaboratori possono far generare una traduzione o una bozza di risposta con il servizio di IA Google Gemini di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Per una bozza di risposta vengono trasmessi la cronologia dei messaggi e i dati d’ordine necessari (numero d’ordine, articoli, importi, stato dell’ordine, del pagamento e della spedizione, numero di tracciamento, paese di consegna); in precedenza sostituiamo il Suo nome e il Suo indirizzo e-mail con segnaposto. Per una traduzione viene trasmesso solo il testo del relativo messaggio. Google tratta i dati in qualità di responsabile del trattamento secondo le condizioni dell’API Gemini a pagamento e non li utilizza per addestrare i propri modelli; è possibile un trattamento negli Stati Uniti sulla base dell’EU–US Data Privacy Framework o di clausole contrattuali standard. Ogni risposta viene controllata e inviata da un collaboratore; non hanno luogo decisioni automatizzate. La base giuridica è l’art. 6.1.b GDPR nella misura in cui il messaggio riguarda il Suo ordine, per il resto l’art. 6.1.f GDPR (legittimo interesse a una comunicazione con i clienti rapida e multilingue).
5. Cookie e contenuti esterni
La memorizzazione necessaria a sessione, carrello, accesso e scelta cookie si fonda sul § 25.2.2 TDDDG; il successivo trattamento personale sull’art. 6.1.b o f GDPR. Memorizzazioni non necessarie e media esterni si attivano solo con consenso (§ 25.1 TDDDG, art. 6.1.a). Le «Impostazioni cookie» consentono accettazione, rifiuto o modifica dei servizi facoltativi. Il rifiuto non impedisce un ordine ordinario. Le scelte durano normalmente 30 giorni; i cookie di sessione terminano con essa. Il riepilogo spiega le singole voci. Meta Pixel e tracker pubblicitari simili non sono configurati; per Google Analytics si veda la sezione seguente. Font e animazione del logo sono locali. Dopo l’autorizzazione a video YouTube o Vimeo, i fornitori ricevono soprattutto IP, dati del dispositivo e accessi e possono usare memorizzazioni proprie. Fornitori: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (YouTube), e Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. I siti esterni collegati si aprono solo seguendo il link.
Google Analytics
Con il vostro consenso (categoria «Statistiche» nelle impostazioni dei cookie) utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. In questo modo vediamo come i visitatori trovano e usano il nostro negozio, ad esempio da quali siti o termini di ricerca arrivano, quali pagine visitano e quali ordini vengono conclusi (numero d’ordine, articoli e importo, senza nomi né indirizzi). A tal fine vengono impostati cookie con il prefisso «_swag_ga» (conservati fino a 2 anni) e trasmessi a Google dati di utilizzo come pagine visitate, posizione approssimativa e dati del dispositivo e del browser; Google Analytics 4 non memorizza indirizzi IP. Senza consenso Google Analytics non viene caricato; non utilizziamo funzioni pubblicitarie di Google. La base giuridica è il vostro consenso (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a GDPR). Abbiamo stipulato con Google un accordo sul trattamento dei dati. È possibile un trasferimento negli USA; Google LLC è certificata secondo l’EU-US Data Privacy Framework. I dati vengono cancellati dopo 14 mesi. Potete revocare il consenso in qualsiasi momento nelle impostazioni dei cookie a piè di pagina. Maggiori informazioni: policies.google.com/privacy.
6. Recensioni e newsletter
Per recensioni trattiamo contenuto, voto, nome o indicazioni visualizzate e dati necessari dell’account. Testi approvati e dati visualizzati sono pubblicati, non l’email (art. 6.1.f GDPR, interesse a recensioni tracciabili). Le recensioni precedenti provengono dal vecchio Smarald. Gli estratti dei marketplace riportano l’origine e utilizzano recensioni pubbliche, senza creare nuovi account. Non inserisca dati personali altrui. La newsletter tratta email e prove d’iscrizione con consenso (art. 6.1.a); un link verifica l’iscrizione. Può disiscriversi sempre tramite link o email.
Promemoria via e-mail
Se presta il consenso durante l’ordine o nell’account cliente, le inviamo promemoria via e-mail: relativi a un carrello che non ha ordinato mentre era connesso (una sola volta, non prima di alcune ore), un invito a recensire gli articoli acquistati dopo la spedizione e un avviso quando, secondo l’intervallo da noi consigliato, è previsto il cambio del filtro. A tal fine trattiamo il suo indirizzo e-mail, il suo nome, il contenuto del carrello (articoli e quantità) o i dati dell’ordine, nonché data e origine del consenso, e registriamo l’invio. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR; § 7, comma 2, n. 2 della legge tedesca contro la concorrenza sleale, UWG). Può revocare il consenso in qualsiasi momento con effetto per il futuro – tramite il link «Non ricevere più promemoria» in ogni e-mail, nell’account cliente o scrivendo a kontakt@smarald.com. Il carrello salvato viene cancellato dopo un ordine, allo svuotamento del carrello, alla revoca del consenso e al più tardi dopo 30 giorni; il registro degli invii dopo due anni. Inviamo le e-mail tramite la nostra casella presso Host Europe e non utilizziamo pixel di tracciamento né analisi dei clic.
7. Trasferimenti internazionali
Fornitori di pagamento e video possono trattare fuori SEE, anche negli USA. Secondo il destinatario valgono decisioni di adeguatezza (art. 45 GDPR) o garanzie dell’art. 46, in particolare clausole contrattuali tipo e norme vincolanti d’impresa PayPal. Il quadro UE–USA può coprire destinatari certificati, non tutte le imprese americane. Le informative collegate spiegano garanzie e copie; può anche contattarci. Per una consegna richiesta in un paese terzo, i dati necessari passano ai vettori locali per eseguire il contratto (art. 49.1.b se necessario).
8. Conservazione
Cancelliamo quando cessa lo scopo, salvo obblighi di conservazione o altri motivi leciti. I dati account servono alla gestione; può chiederne la cancellazione. Corrispondenza commerciale e contrattuale si conserva generalmente sei anni, documenti contabili otto, libri e bilanci dieci (§ 147 AO, § 257 HGB), secondo i termini legali. Non ogni dato cliente è soggetto automaticamente a dieci anni. Diritti pendenti, verifiche o procedimenti possono richiedere più tempo. Le prove di consenso restano finché necessarie; l’uso pubblicitario termina con la revoca. I backup sono sovrascritti nel ciclo normale e non usati per nuova pubblicità.
9. Diritti
Alle condizioni legali ha diritto ad accesso (art. 15 GDPR), rettifica (16), cancellazione (17), limitazione (18) e portabilità (20). Può revocare il consenso per il futuro senza incidere sulla liceità precedente. Per trattamenti ex art. 6.1.f può opporsi per ragioni della propria situazione (art. 21); alla pubblicità diretta sempre senza motivo. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ex art. 22. I prestatori di pagamento spiegano le proprie decisioni. Può reclamare a un’autorità, soprattutto nel luogo di residenza, lavoro o presunta violazione (art. 77). In Sassonia: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Statistiche interne del negozio
Con il tuo consenso, contiamo le visite per le statistiche interne del negozio. Il cookie «smarald-statistics» conserva la scelta per 30 giorni; «smarald-visit-day» evita conteggi ripetuti nello stesso giorno e scade al più tardi il giorno successivo. Il database delle statistiche conserva solo i totali giornalieri, senza indirizzi IP o identificativi individuali. Da Gambio sono stati importati soltanto i totali giornalieri. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dei cookie; in seguito non saranno conteggiate altre visite.