Informativa sulla privacy

1. Protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una panoramica semplice di ciò che accade ai Suoi dati personali quando visita questo negozio online o effettua un acquisto. I dati personali sono tutti i dati con cui Lei può essere identificato personalmente. Per informazioni dettagliate sull'argomento della protezione dei dati, si prega di consultare la nostra informativa sulla privacy riportata sotto questo testo.

Chi è il responsabile?

Il responsabile del trattamento dei dati in questo negozio online è Ökoweingut Markus Busch. I dettagli di contatto completi si trovano nella sezione 3 alla voce "Informazioni sul titolare del trattamento".

Quali dati vengono raccolti?

Durante la visita e l'utilizzo di questo negozio, vengono elaborati sostanzialmente i seguenti dati:

• Dati che Lei comunica attivamente (ad es. durante un ordine, l'iscrizione alla newsletter, nella chat del sommelier IA),

• Dati generati nell'ambito dell'esecuzione del contratto (ad es. cronologia ordini),

• Dati tecnici raccolti automaticamente durante la visita del sito web (ad es. indirizzo IP, tipo di browser).

Per cosa vengono elaborati i Suoi dati?

Il trattamento dei dati avviene in particolare per l'esecuzione del contratto (ordine, spedizione, pagamento), per la messa a disposizione del negozio online, per l'adempimento di obblighi legali (ad es. contabilità, tasse, protezione dei minori) nonché sulla base del Suo consenso (ad es. per la newsletter).

Quali sono i Suoi diritti?

Lei ha in qualsiasi momento il diritto di ottenere informazioni gratuite, rettifica, cancellazione e limitazione del trattamento dei Suoi dati, alla portabilità dei dati, nonché di opporsi e presentare reclamo a un'autorità di controllo. I dettagli sono disponibili nella sezione 3.

Chi elabora tecnicamente i Suoi dati?

Questo negozio online è gestito tramite la piattaforma di Vinolin UG (haftungsbeschränkt). Vinolin elabora parte dei Suoi dati in qualità di responsabile del trattamento per conto del titolare sopra menzionato. Per determinate funzioni (in particolare il servizio di login centrale e il sommelier IA, sotto la diretta responsabilità di Vinolin), Vinolin è essa stessa titolare del trattamento; dettagli in merito si trovano nelle sezioni 5, 6 e 7.

2. Hosting e fornitura tecnica

Il negozio online è ospitato sulla piattaforma SaaS "Vinolin Suite" di Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Vinolin elabora i dati personali raccolti in questo negozio come responsabile del trattamento per conto del gestore del negozio. È stato stipulato un contratto di elaborazione dei dati con Vinolin ai sensi dell'art. 28 GDPR.

Per la fornitura tecnica della piattaforma, Vinolin utilizza i seguenti sub-responsabili:

• Vercel Inc. (USA, con CDN globale) — Web hosting e distribuzione di contenuti statici

• Neon Inc. (USA, trattamento dati a Francoforte sul Meno) — Hosting di database

• Inngest, Inc. (USA) — Elaborazione di processi in background

• Amazon Web Services EMEA SARL (Lussemburgo, trattamento dati a Francoforte sul Meno) — Invio di e-mail transazionali (ad es. conferme d'ordine)

• Google Ireland Ltd. (Irlanda, trattamento dati a Francoforte sul Meno) — Funzioni IA per il sommelier (cfr. sezione 7)

Per i sub-responsabili con sede al di fuori dell'UE, vengono utilizzate le clausole contrattuali standard (SCC) dell'UE ai sensi dell'art. 46 par. 2 lett. c GDPR; in alcuni casi esiste inoltre un'autocertificazione nell'ambito dell'EU-US Data Privacy Framework.

Il trattamento avviene ai fini dell'adempimento del contratto nei confronti dei nostri clienti (art. 6 par. 1 lett. b GDPR) e sulla base del nostro legittimo interesse a una fornitura sicura, veloce ed efficiente del negozio online tramite fornitori professionali (art. 6 par. 1 lett. f GDPR).

3. Note generali e informazioni obbligatorie

Protezione dei dati

Prendiamo molto seriamente la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo riservato e in conformità con le normative legali sulla protezione dei dati e con questa informativa sulla privacy.

Si segnala che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall'accesso da parte di terzi non è possibile.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati in questo negozio online è:

Ökoweingut Markus Busch
Schulstraße 6
56862 Pünderich / Mosel
Telefono: 065422810
E-Mail: info@buschwein.de

Partita IVA ai sensi dell'art. 27 a della legge sull'IVA tedesca: DE249259368

Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati poiché non siamo obbligati a farlo. Per domande sulla protezione dei dati, si prega di rivolgersi ai dati di contatto indicati alla voce "Informazioni sul titolare del trattamento".

Periodo di conservazione

Se non è indicato un periodo di conservazione più specifico all'interno di questa informativa sulla privacy, i Suoi dati personali rimarranno con noi finché lo scopo per il trattamento dei dati non verrà meno. Se esercita una richiesta legittima di cancellazione o revoca il consenso al trattamento dei dati, i Suoi dati saranno cancellati, a meno che non vi siano altri motivi legalmente ammissibili per la conservazione dei Suoi dati personali (ad es. periodi di conservazione fiscale o commerciale ai sensi del § 257 HGB / § 147 AO; di norma dieci anni); in quest'ultimo caso, la cancellazione avverrà dopo il venir meno di tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati

Se ha prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell'art. 6 par. 1 lett. a GDPR. Se i Suoi dati sono necessari per l'adempimento del contratto o per l'esecuzione di misure precontrattuali, trattiamo i Suoi dati sulla base dell'art. 6 par. 1 lett. b GDPR. Inoltre, trattiamo i Suoi dati, qualora siano necessari per l'adempimento di un obbligo legale, sulla base dell'art. 6 par. 1 lett. c GDPR. Il trattamento dei dati può inoltre basarsi sul nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR. Le basi giuridiche pertinenti nel singolo caso vengono comunicate nei paragrafi seguenti di questa informativa sulla privacy.

Destinatari dei dati personali

Nell'ambito della nostra attività commerciale, collaboriamo con diversi soggetti esterni. In alcuni casi, è necessaria la trasmissione di dati personali a tali soggetti esterni. Trasmettiamo i dati personali a soggetti esterni solo se ciò è necessario nell'ambito dell'adempimento di un contratto, se siamo legalmente obbligati a farlo, se abbiamo un legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR al trasferimento o se un'altra base giuridica consente la trasmissione dei dati. Quando ci avvaliamo di responsabili del trattamento, trasmettiamo i dati personali solo sulla base di un contratto valido di nomina a responsabile del trattamento.

Revoca del Suo consenso al trattamento dei dati

Molte operazioni di trattamento dati sono possibili solo con il Suo esplicito consenso. Può revocare un consenso già prestato in qualsiasi momento. La liceità del trattamento dei dati effettuato fino alla revoca rimane invariata dalla revoca stessa.

Diritto di opposizione (Art. 21 GDPR)

Se il trattamento dei dati avviene sulla base dell'art. 6 par. 1 lett. e o f GDPR, Lei ha il diritto, in qualsiasi momento, di opporsi al trattamento dei Suoi dati personali per motivi derivanti dalla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni. Se presenta opposizione, non elaboreremo più i Suoi dati personali interessati, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento serve all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Se i Suoi dati personali vengono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per finalità di tale marketing. Se si oppone, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto.

Diritto di reclamo presso l'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno diritto a presentare reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o nel luogo in cui si è verificata la presunta violazione. Il diritto di reclamo sussiste fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Renania-Palatinato: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Diritto alla portabilità dei dati

Lei ha il diritto di ricevere i dati che elaboriamo automaticamente sulla base del Suo consenso o in esecuzione di un contratto, per sé o per terzi, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Qualora richieda il trasferimento diretto dei dati a un altro titolare, ciò avverrà solo se tecnicamente fattibile.

Informazione, rettifica e cancellazione

Nell'ambito delle disposizioni di legge vigenti, Lei ha il diritto in qualsiasi momento di ottenere informazioni gratuite sui Suoi dati personali memorizzati, sulla loro origine e destinatari e sullo scopo del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati.

Diritto di limitazione del trattamento

Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste inviate a noi in qualità di gestori del sito, questo sito utilizza una crittografia SSL o TLS. Una connessione crittografata si riconosce dal fatto che la riga dell'indirizzo del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.

Opposizione alle e-mail pubblicitarie

Si vieta espressamente l'utilizzo dei dati di contatto pubblicati nell'ambito dell'obbligo di impiego (Impressum) per l'invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite spam e-mail.

4. Raccolta dati durante la visita di questo negozio

4.1 Cookie

In questo negozio online utilizziamo esclusivamente cookie tecnicamente necessari. Questi cookie sono necessari affinché il negozio funzioni — in particolare per:

• la gestione della Sua sessione di login (se ha effettuato l'accesso tramite il login Vinolin),

• la gestione del Suo carrello,

• l'esecuzione sicura del processo di ordine e pagamento,

• un'identificazione tecnica della Sua sessione durante la chat con il sommelier IA (Conversation-ID).

Questi cookie vengono impostati sulla base del § 25 comma 2 n. 2 TDDDG senza consenso, poiché sono assolutamente necessari per la fornitura dei servizi da Lei espressamente richiesti. La base giuridica per il relativo trattamento dei dati è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) o l'art. 6 par. 1 lett. f GDPR (legittimo interesse a un funzionamento sicuro e funzionale).

Non utilizziamo cookie per tracciamento, analisi o marketing. Rinunciamo pertanto a un banner per i cookie.

Può impostare il Suo browser in modo da essere informato sull'impostazione dei cookie e consentire i cookie solo in singoli casi o escluderli in generale. In caso di disattivazione dei cookie tecnicamente necessari, la funzionalità di questo negozio sarà limitata.

4.2 File di log del server

Durante la consultazione di questo negozio online, tramite l'infrastruttura del nostro fornitore di piattaforma Vinolin (cfr. sezione 2), vengono raccolte automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser trasmette automaticamente. Si tratta di: tipo di browser e versione del browser, sistema operativo utilizzato, URL referrer, nome host del computer che accede, ora della richiesta al server, indirizzo IP.

Non viene effettuata alcuna combinazione di questi dati con altre fonti di dati. La raccolta di questi dati avviene sulla base dell'art. 6 par. 1 lett. f GDPR. Abbiamo un legittimo interesse alla fornitura tecnicamente priva di errori di questo negozio e alla sicurezza dei nostri sistemi. I log vengono solitamente eliminati automaticamente dopo 30 giorni.

5. Account cliente finale e Login (account.vinolin.com)

5.1 Servizio di login centrale

Per l'accesso a questo negozio utilizziamo il servizio di login centrale di Vinolin UG (haftungsbeschränkt) sotto il dominio account.vinolin.com. Questo servizio Le consente di fare acquisti in tutti i negozi Vinolin con un unico account, senza doverne creare uno separato in ogni negozio.

Responsabile per il trattamento dei dati del Suo account nell'ambito di questo servizio di login è Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. L'informativa sulla privacy applicabile a questo servizio si trova all'indirizzo https://vinolin.com/datenschutz.

5.2 Quali dati vengono elaborati?

Durante la registrazione e il login tramite l'account Vinolin vengono elaborati in particolare i seguenti dati:

• Nome, cognome (opzionale sesso e immagine del profilo)

• Indirizzo e-mail e stato di verifica dell'e-mail

• Numero di telefono (opzionale)

• Data di nascita (nell'ambito dell'indicazione dell'età)

• Hash della password, token di sessione, token OAuth

• Indirizzo IP e User-Agent al momento del login

5.3 Quando vengono trasmessi i Suoi dati a noi?

Solo quando effettua un acquisto nel nostro negozio o si iscrive alla nostra newsletter, i dati necessari a tali scopi vengono trasmessi da Vinolin a noi in qualità di gestori del negozio. Da quel momento in poi, siamo responsabili del trattamento dei dati associati all'ordine o alla newsletter (cfr. sezioni 6 e 8).

6. Gestione degli ordini nel negozio

6.1 Quali dati vengono elaborati durante un ordine?

Nell'ambito di un ordine, elaboriamo i dati necessari per l'esecuzione del contratto. Questi vengono in parte raccolti direttamente da Lei, in parte messi a disposizione tramite l'account Vinolin o il fornitore di servizi di pagamento:

Dati anagrafici e di contatto (tramite account Vinolin):

• Nome e cognome, indirizzo e-mail, eventualmente numero di telefono

• Data di nascita (per l'indicazione dell'età ai sensi della protezione dei minori)

Dati di indirizzo e pagamento (tramite il fornitore di servizi di pagamento Stripe, cfr. sezione 6.3):

• Indirizzo di spedizione e fatturazione

• Dati di pagamento (ad es. token carta di credito; i dati completi della carta non vengono memorizzati da noi)

Dati dell'ordine:

• Numero ordine, posizioni dell'ordine, quantità, prezzi

• Stato dell'ordine, stato della spedizione

• Documenti di fatturazione

6.2 Base giuridica e periodo di conservazione

Il trattamento dei dati dell'ordine avviene sulla base dell'art. 6 par. 1 lett. b GDPR (esecuzione del contratto). I dati dell'ordine rilevanti per la contabilità (in particolare le fatture) vengono conservati per dieci (10) anni ai sensi del § 257 HGB / § 147 AO. La base giuridica per questo è l'art. 6 par. 1 lett. c GDPR (obbligo legale).

6.3 Elaborazione dei pagamenti tramite Stripe

L'elaborazione dei pagamenti in questo negozio avviene tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Tramite Stripe può pagare, tra l'altro, con carta di credito, Apple Pay, Google Pay o Wero.

Stripe è autonomo titolare del trattamento nell'ambito dell'elaborazione del pagamento ai sensi dell'art. 4 n. 7 GDPR. Lei inserisce i Suoi dati di pagamento (in particolare dati della carta e bancari, indirizzo di spedizione e fatturazione) direttamente su Stripe. Stripe elabora tali dati sotto la propria responsabilità per l'elaborazione del pagamento e per l'adempimento di obblighi legali (in particolare nel settore della prevenzione del riciclaggio di denaro).

Trasmettiamo a Stripe solo il Suo indirizzo e-mail per consentire a Stripe di identificare il Suo ordine. Riceviamo di ritorno da Stripe informazioni sullo stato del pagamento e l'indirizzo di spedizione necessario per la consegna.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe all'indirizzo https://stripe.com/de/privacy.

6.4 Elaborazione dei pagamenti tramite PayPal

Se sceglie di pagare con PayPal, l'elaborazione del pagamento avviene tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, Lussemburgo.

PayPal è autonomo titolare del trattamento nell'ambito dell'elaborazione del pagamento. Lei inserisce i Suoi dati di pagamento direttamente su PayPal. PayPal elabora tali dati sotto la propria responsabilità. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di PayPal all'indirizzo https://www.paypal.com/de/legalhub/privacy-full.

6.5 Spedizione della merce

Gestiamo la spedizione direttamente tramite un corriere da noi incaricato (DPD, UPS). A tal fine trasmettiamo i Suoi dati di spedizione ed eventualmente di contatto (indirizzo e-mail, numero di telefono) al corriere. La base giuridica è l'art. 6 par. 1 lett. b GDPR.

6.6 Invio di conferme d'ordine ed e-mail di stato

Nell'ambito della gestione dell'ordine, riceverà e-mail automatizzate (conferma d'ordine, conferma di spedizione, informazioni sullo stato). La spedizione tecnica avviene tramite l'infrastruttura del nostro fornitore di piattaforma Vinolin ed è gestita tramite il sub-responsabile Amazon Web Services EMEA SARL (cfr. sezione 2).

7. Sommelier IA

In questo negozio è a Sua disposizione un sommelier basato su IA, in grado di consigliarLe vini adatti dal nostro assortimento in base alle Sue preferenze di gusto.

7.1 Utilizzo anonimo

Può utilizzare il sommelier IA anche senza registrazione. Prima del primo utilizzo, deve acconsentire al trattamento dei Suoi inserimenti. In caso di utilizzo anonimo, la cronologia della conversazione viene salvata; in questo caso non viene registrato alcun indirizzo IP, pertanto non è possibile riconoscere la Sua persona su più sessioni.

7.2 Utilizzo con account registrato

Se è registrato tramite il Suo account Vinolin, viene trasmesso anche il Suo nome per consentirLe una consulenza più personalizzata. In futuro, potrà essere incluso anche un profilo di gusto multi-negozio gestito tramite l'account Vinolin, a condizione che Lei abbia acconsentito alla creazione e all'utilizzo di tale profilo.

7.3 Responsabile

Responsabile per la fornitura del sommelier IA nell'ambito di questo negozio è Ökoweingut Markus Busch in qualità di gestore del negozio. Vinolin elabora i dati generati nel dialogo con il sommelier come responsabile del trattamento per conto del gestore del negozio (cfr. sezione 2). Il trattamento del profilo di gusto multi-negozio avviene da parte di Vinolin sotto la propria responsabilità; dettagli e possibilità di consenso o revoca si trovano nell'informativa sulla privacy di Vinolin.

7.4 Elaborazione IA tramite Google Vertex AI

Per la generazione delle risposte IA, i Suoi inserimenti e, se del caso, il Suo nome vengono trasmessi a Google Ireland Ltd. (Google Vertex AI). Il trattamento avviene in un centro dati a Francoforte sul Meno (Germania). Secondo quanto dichiarato da Google, i dati trasmessi vengono elaborati esclusivamente per la generazione della rispettiva risposta, non vengono salvati permanentemente e non vengono utilizzati per scopi di addestramento.

7.5 Base giuridica e periodo di conservazione

Il trattamento avviene sulla base del Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR, che Lei rilascia prima dell'inizio della chat. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro.

8. Newsletter

8.1 Iscrizione con Double-Opt-In

Sul sito web di questo negozio può iscriversi alla nostra newsletter. L'iscrizione avviene tramite la procedura Double-Opt-In: dopo aver inserito il Suo indirizzo e-mail, riceverà un'e-mail di conferma con un link di conferma. Solo dopo aver cliccato sul link verrà aggiunto alla nostra mailing list.

8.2 Quali dati vengono elaborati?

Nell'ambito dell'iscrizione alla newsletter elaboriamo:

• Il Suo indirizzo e-mail

• Stato di conferma (In attesa / Verificato / Disiscritto)

• Token di conferma e di disiscrizione

• Timestamp dell'iscrizione e della conferma

8.3 Invio e fornitura tecnica

Gestiamo tecnicamente l'invio delle newsletter tramite l'infrastruttura del nostro fornitore di piattaforma Vinolin. A tal fine viene utilizzato Amazon Web Services EMEA SARL (cfr. sezione 2) come sub-responsabile. Rimaniamo titolari del trattamento a tal fine; Vinolin e AWS sono coinvolti esclusivamente come responsabili del trattamento.

8.4 Base giuridica e revoca

Il trattamento avviene sulla base del Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Può revocare il Suo consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni newsletter o inviandoci una comunicazione corrispondente a info@buschwein.de. La liceità del trattamento dei dati effettuato fino alla revoca rimane invariata dalla revoca stessa.

Dopo la revoca, i Suoi dati verranno rimossi dalla lista di distribuzione attiva della newsletter. Conserviamo eventualmente una prova del Suo consenso e della revoca per adempiere al nostro obbligo di prova (art. 6 par. 1 lett. f GDPR — legittimo interesse alla prova).

9. Altro trattamento dati al di fuori della piattaforma Vinolin

• Software di contabilità

• Weinbau-online GmbH & Co. KG
  Große Langgasse 8, 55116 Mainz

• Wolfs, Hennen & Partner mbB
  Consulenti fiscali
  Straße von Crépy 2
  56856 Zell-Barl

10. Aggiornamento della presente informativa sulla privacy

Ci riserviamo il diritto di adattare la presente informativa sulla privacy in caso di modifiche sostanziali. La versione attualmente in vigore è consultabile sul nostro sito web.

Ultimo aggiornamento: {{STAND_DATUM}}