La presente informativa sulla protezione dei dati spiega quali dati personali
(https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679)
trattiamo durante l’utilizzo del nostro sito web, delle applicazioni mobili e dei servizi,
per quali finalità e su quale base giuridica,
nonché quali diritti Le sono riconosciuti.
Titolare del trattamento
(https://www.gesetze-im-internet.de/dsgvo/art_4.html):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1,
8049 Pafo, Cipro
Registrata presso il Registro delle Imprese della Repubblica di Cipro, numero di registrazione: HE343977
E-mail: mailto:datenschutz@coral-club.com
Contatto per questioni relative alla protezione dei dati (DPO):
mailto:datenschutz@coral-club.com
Ufficio di contatto locale (non costituisce un titolare autonomo del trattamento):
Coral Club Deutschland GmbH
Siegener Str. 12, 35066 Frankenberg (Eder), Germania
Tel.: tel:+4961136007328
Il Centro di supporto per le questioni relative alla protezione dei dati, contenente risposte alle domande frequenti,
istruzioni per esercitare i Suoi diritti e configurare il Suo account,
è disponibile tramite il link nella parte inferiore del nostro sito web.
La presente informativa sulla protezione dei dati si applica a tutti i siti web e servizi online,
gestiti da Coral Club Distribution LTD, salvo diversa indicazione.
Raccogliamo dati personali solo nella misura necessaria per fornire i nostri servizi,
adempiere obblighi contrattuali o legali, sulla base del Suo consenso
o per tutelare i nostri legittimi interessi
(art. 6 par. 1 lett. a, b, c, f GDPR).
In caso di memorizzazione o accesso alle informazioni nei dispositivi terminali si applicano inoltre le disposizioni del
§ 25 TTDDG (precedentemente TTDSG).
Hosting web (art. 6 par. 1 lett. f GDPR):
Per ospitare questo sito web utilizziamo un provider europeo di hosting.
Per nostro conto vengono trattati indirizzi IP e registri del server (file di log).
Con il provider è stato concluso un accordo sul trattamento dei dati (art. 28 GDPR).
Ubicazione dei server: UE/SEE; in caso di trasferimento dei dati verso Paesi terzi si applicano gli artt. 45/46 GDPR (DPF/SCC).
Durante la visita del sito web (registri del server) (art. 6 par. 1 lett. f GDPR):
Il Suo browser trasmette dati tecnicamente necessari (ad esempio indirizzo IP, data/ora, browser/sistema operativo, URL di provenienza).
L’indirizzo IP viene conservato per non più di 30 giorni nei file di log e successivamente eliminato automaticamente
(per garantire la sicurezza IT, la stabilità e l’analisi degli errori).
Modulo di contatto / posta elettronica (art. 6 par. 1 lett. b — per richieste connesse a un contratto; negli altri casi lett. f GDPR):
Raccogliamo solo i dati necessari (art. 5 par. 1 lett. c GDPR).
Campi obbligatori: numero del club, nome, indirizzo e-mail, messaggio.
Campo facoltativo: numero di telefono (per un contatto più rapido).
Può inoltre contattarci direttamente via e-mail; i dati saranno eliminati una volta completata la gestione della richiesta, salvo diversi obblighi di legge.
Area personale (membro del club) (art. 6 par. 1 lett. b GDPR):
Per creare un account raccogliamo indirizzo e-mail, nome, cognome e indirizzo.
Facoltativo: numero di telefono, sesso.
Data di nascita — solo se necessaria per verificare età o identità (ad esempio per determinati metodi di pagamento).
La cancellazione dell’account è possibile su richiesta all’indirizzo mailto:datenschutz@coral-club.com;
restano tuttavia applicabili gli obblighi legali di conservazione dei dati (art. 6 par. 1 lett. c GDPR).
Ordine senza registrazione (ordine ospite) (art. 6 par. 1 lett. b GDPR):
Dati obbligatori: nome, cognome, indirizzo, e-mail, dati di pagamento (a seconda del metodo di pagamento).
Data di nascita — solo in caso di pagamento tramite fattura (per la verifica dell’affidabilità creditizia; art. 6 par. 1 lett. f GDPR).
La conservazione dei dati avviene in conformità alla normativa commerciale e fiscale (art. 6 par. 1 lett. c GDPR).
Opzione «Informazioni estese» (art. 6 par. 1 lett. a GDPR):
Questa funzione della community è disattivata per impostazione predefinita.
Può autorizzare selettivamente la visualizzazione di: (i) dati di contatto (e-mail/telefono), (ii) ID dei messenger, (iii) partecipazione agli eventi, (iv) cronologia degli acquisti degli ultimi 3 mesi.
Saranno visualizzati solo i dati attivati da Lei nell’area personale.
La revoca del consenso è possibile in qualsiasi momento tramite le impostazioni dell’account (art. 7 par. 3 GDPR).
Nota: restiamo responsabili della fornitura lecita e del controllo degli accessi a questa funzione.
Newsletter (§ 7 UWG in combinazione con art. 6 par. 1 lett. a GDPR):
Viene inviata dopo conferma del Double-Opt-In. Campo obbligatorio: e-mail.
Il monitoraggio delle aperture e dei clic avviene solo con il consenso dell’utente.
La disiscrizione è possibile tramite il link «Disiscriviti» nell’e-mail oppure via e-mail.
La base giuridica per la registrazione del Double-Opt-In è l’art. 6 par. 1 lett. f GDPR (prova del consenso).
Concorsi / sondaggi (art. 6 par. 1 lett. b GDPR; per finalità pubblicitarie — art. 6 par. 1 lett. a GDPR):
I dati dipendono dal modulo.
Canali di comunicazione – panoramica:
- Telefono: nome, numero, oggetto della richiesta (art. 6 par. 1 lett. b/f GDPR); eliminazione dopo il trattamento.
- Posta elettronica: indirizzo del mittente, contenuto del messaggio (art. 6 par. 1 lett. b/f GDPR); eliminazione dopo il trattamento.
- WhatsApp (Business Platform): vedere sotto.
- Telegram: vedere sotto.
WhatsApp (Business Platform) (art. 6 par. 1 lett. b/f GDPR):
Contatto tramite Click-to-Chat o numero salvato.
Vengono trattati: numero di telefono, nome dell’account, messaggi inviati (testo/immagini), metadati (ora, dispositivo, IP).
Il contenuto è crittografato end-to-end, ma i metadati possono essere trattati dal provider.
Il trasferimento verso Paesi terzi da parte di Meta/WhatsApp si basa su DPF/SCC; maggiori informazioni:
https://www.whatsapp.com/legal/business-data-transfer-addendum e
https://www.whatsapp.com/legal/privacy-policy.
L’utilizzo è volontario; alternative: telefono/e-mail.
Telegram (art. 6 par. 1 lett. b/f GDPR):
Comunicazione tramite account/canale ufficiale.
Vengono trattati: nome utente, numero di telefono (se disponibile), contenuto dei messaggi, metadati.
Le chat cloud non sono crittografate end-to-end, le chat segrete sono crittografate.
Provider: Telegram FZ-LLC (EAU).
Maggiori informazioni: https://telegram.org/privacy.
Presenza sui social media (Facebook, Instagram, X/Twitter e altri):
Visitando le nostre pagine sui social media, i dati possono essere trattati per finalità di marketing e analisi.
Se determiniamo congiuntamente con la piattaforma le finalità e i mezzi del trattamento (ad esempio «Page Insights»),
ciò comporta una contitolarità del trattamento (art. 26 GDPR).
Le informazioni sulle condizioni del trattamento congiunto sono disponibili nella sezione «Page Insights Addendum» della relativa piattaforma.
Ulteriori informazioni sui periodi di conservazione e sui destinatari dei dati sono riportate nella sezione 3 della presente informativa sulla protezione dei dati.
Trattiamo i dati personali per le seguenti finalità sulla base delle corrispondenti basi giuridiche del Regolamento generale sulla protezione dei dati (GDPR) e della Legge sulla protezione dei dati nel settore delle telecomunicazioni e dei servizi telematici (TTDDG):
- Fornitura dei servizi / sicurezza IT (file di log): art. 6 par. 1 lett. f GDPR.
- Esecuzione del contratto (account / ordini / supporto): art. 6 par. 1 lett. b GDPR; conservazione: art. 6 par. 1 lett. c GDPR.
- Newsletter: Double-Opt-In, art. 6 par. 1 lett. a GDPR, § 7 UWG; il consenso può essere revocato in qualsiasi momento (art. 7 par. 3).
- Concorsi / sondaggi: partecipazione / svolgimento art. 6 par. 1 lett. b; finalità pubblicitarie — lett. a.
- Analisi / marketing (cookie / pixel): solo con consenso § 25 par. 1 TTDDG, art. 6 par. 1 lett. a; cookie necessari § 25 par. 2 TTDDG, art. 6 par. 1 lett. f.
- Pagamenti / consegna: trasferimento dei dati ai servizi di pagamento e trasporto art. 6 par. 1 lett. b, se necessario lett. c.
- Pubblicità per clienti esistenti (prodotti propri simili): art. 6 par. 1 lett. f congiuntamente al § 7 par. 3 UWG; opposizione possibile in qualsiasi momento.
- Richieste delle autorità pubbliche: divulgazione dei dati se richiesta dalla legge art. 6 par. 1 lett. c.
Destinatari / responsabili del trattamento (art. 13 par. 1 lett. e, art. 28 GDPR): hosting / servizi cloud, supporto IT, sistemi di pagamento, consegna, CRM / supporto, invio comunicazioni, analisi web / gestione tag, gestione del consenso. Con tutti i fornitori sono stati stipulati accordi sul trattamento dei dati (art. 28 GDPR).
Esclusione dalla pubblicità (lista Robinson) (art. 6 par. 1 lett. f GDPR): per garantire l’assenza di pubblicità indesiderata, i Suoi dati di contatto vengono trasmessi ai nostri partner esclusivamente per il controllo rispetto alle liste interne di esclusione.
Destinatari infragruppo (art. 6 par. 1 lett. b/f GDPR): trasferimento dei dati all’interno del gruppo societario per l’esecuzione dei contratti nonché per supporto centralizzato, IT, compliance e reporting, nel rispetto di tutti i requisiti del GDPR e degli accordi interni di protezione dei dati (Intra-Group Agreements, art. 46 par. 2 lett. c GDPR).
Trasferimento dei dati verso Paesi terzi (art. 44 e seguenti GDPR): il trasferimento è possibile solo in presenza di una decisione di adeguatezza (art. 45) o di adeguate garanzie (art. 46, in particolare le clausole contrattuali standard UE — SCC). Per i destinatari negli Stati Uniti certificati ai sensi del EU-US Data Privacy Framework (DPF), facciamo affidamento sulla decisione di adeguatezza del 10 luglio 2023 (art. 45); negli altri casi — art. 46 GDPR.
IMPORTANTE — Diritto di opposizione (https://www.gesetze-im-internet.de/dsgvo/art_21.html): può opporsi in qualsiasi momento al trattamento dei dati per motivi connessi alla Sua situazione particolare; in caso di trattamento per finalità di marketing diretto, senza indicarne i motivi.
Invii l’opposizione a: mailto:datenschutz@coral-club.com.
- art. 6 par. 1 lett. c GDPR – adempimento di obblighi legali (ad esempio obblighi di informazione, conservazione dei dati ai sensi della normativa commerciale e fiscale);
- art. 6 par. 1 lett. f GDPR – tutela degli interessi legittimi (ad esempio garantire la sicurezza dei sistemi, i diritti e gli interessi della società);
- §§ 24, 26 BDSG – ove necessario, in particolare per procedimenti penali, prevenzione delle minacce o esercizio di pretese legali;
- art. 32 GDPR – garanzia della sicurezza del trattamento (misure tecniche e organizzative, concetti di sicurezza IT, controllo degli accessi).
Informiamo, nella misura consentita dalla legge, sui casi di divulgazione obbligatoria dei dati ai sensi dell’
art. 14 par. 4 GDPR, purché ciò non contrasti con gli obblighi di riservatezza previsti dalla legge o con gli interessi della sicurezza pubblica.
Funzioni analitiche e sicurezza tecnica (art. 6 par. 1 lett. f GDPR):
Nell’utilizzo di funzioni analitiche o di protezione tecnicamente necessarie, i dati (ad esempio indirizzo IP, informazioni sul browser, pagine visitate) vengono trattati
per garantire la stabilità, la sicurezza e la facilità d’uso del nostro sito web.
Le informazioni raccolte da questi strumenti possono essere trasferite a server situati in Paesi terzi (ad esempio negli Stati Uniti).
In assenza di una decisione di adeguatezza ai sensi dell’art. 45 GDPR, il trasferimento viene effettuato sulla base di garanzie adeguate ai sensi dell’
art. 46 GDPR (ad esempio clausole contrattuali standard dell’UE).
Ulteriori informazioni sono disponibili nell’informativa sulla privacy dei rispettivi fornitori.
Il nostro sito web può contenere collegamenti a siti di altri fornitori ai quali la presente informativa sulla privacy non si applica. Se accede a un collegamento verso un sito web di terzi, tenga presente che non controlliamo il contenuto né le pratiche di trattamento dei dati di tali soggetti. Le consigliamo di consultare la loro informativa sulla privacy aggiornata.
Se sul nostro sito web vengono integrati elementi di terze parti (ad esempio mappe Google Maps, video di YouTube, plugin dei social media o altri strumenti), ciò avviene sulla base del Suo consenso ai sensi dell’art. 6 par. 1 frase 1 lett. a GDPR in combinazione con il § 25 TTDDG oppure per tutelare i nostri interessi legittimi a una presentazione online attraente e di facile utilizzo ai sensi dell’art. 6 par. 1 frase 1 lett. f GDPR. In questi casi, i fornitori terzi potrebbero dover trattare il Suo indirizzo IP per visualizzare correttamente i contenuti. Non esercitiamo alcuna influenza su tale processo di trattamento dei dati.
Se non desidera che i fornitori terzi raccolgano, trattino o utilizzino dati che La riguardano, può disattivare JavaScript nel Suo browser oppure bloccare l’esecuzione dei contenuti corrispondenti mediante un’estensione appropriata del browser. Tuttavia, tenga presente che in tal caso la funzionalità del nostro sito web potrebbe risultare limitata.
Se avviene un trasferimento di dati verso Paesi terzi (ad esempio gli Stati Uniti), esso viene effettuato esclusivamente in conformità alle disposizioni dell’art. 44 e seguenti GDPR (decisione di adeguatezza o garanzie adeguate, in particolare DPF/SCC).
In qualità di interessato ai sensi dell’art. 4 par. 1 GDPR, dispone nei nostri confronti dei seguenti diritti fondamentali:
- Diritto di accesso (art. 15 GDPR): può richiedere la conferma che sia in corso un trattamento dei Suoi dati personali e ottenere informazioni su tali dati nonché le ulteriori informazioni previste dalla legge.
- Diritto di rettifica (art. 16 GDPR): può richiedere l’immediata rettifica di dati personali inesatti o il completamento dei dati incompleti conservati presso di noi.
- Diritto alla cancellazione («diritto all’oblio») (art. 17 GDPR): può richiedere la cancellazione dei Suoi dati personali, salvo che obblighi legali di conservazione o altre basi giuridiche lo impediscano.
- Diritto alla limitazione del trattamento (art. 18 GDPR): può richiedere la limitazione del trattamento dei Suoi dati in determinati casi.
- Diritto alla portabilità dei dati (art. 20 GDPR): può richiedere di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure il trasferimento a un altro titolare del trattamento.
- Diritto di opposizione (art. 21 GDPR): può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare se il trattamento si basa sull’art. 6 par. 1 lett. e o f GDPR.
- Diritto di revoca del consenso (art. 7 par. 3 GDPR): può revocare in qualsiasi momento il consenso precedentemente prestato con effetto per il futuro.
- Diritto di presentare reclamo a un’autorità di controllo (art. 77 GDPR): può presentare reclamo a un’autorità per la protezione dei dati se ritiene che il trattamento dei Suoi dati personali violi il GDPR. In Germania si applica inoltre il § 19 BDSG.
Per visualizzare, aggiornare o cancellare i Suoi dati personali, acceda alla Sua area personale e apra la sezione «Impostazioni» (art. 12 par. 2 GDPR — agevolazione dell’esercizio dei diritti).
Può inoltre contattarci all’indirizzo mailto:datenschutz@coral-club.com per ricevere ulteriori informazioni e istruzioni sull’esercizio dei Suoi diritti.
Risponderemo alla Sua richiesta senza ingiustificato ritardo e comunque entro un mese (art. 12 par. 3 GDPR).
La preghiamo di notare che, per proteggere i Suoi dati da accessi non autorizzati, siamo tenuti a verificare la Sua identità prima di divulgare informazioni o apportare modifiche (art. 12 par. 6 GDPR).
L’esercizio dei Suoi diritti è gratuito (art. 12 par. 5 GDPR).
Tuttavia, in caso di richieste manifestamente infondate o eccessive ai sensi dell’art. 12 par. 5 frase 2 GDPR, ci riserviamo il diritto di addebitare un importo ragionevole o rifiutare la richiesta.
Trattiamo e conserviamo i dati personali nel rispetto dei principi di minimizzazione dei dati, integrità e riservatezza ai sensi dell’art. 5 par. 1 lett. c e f GDPR.
A tal fine vengono applicate misure tecniche e organizzative conformemente all’art. 24 e all’art. 32 GDPR, che garantiscono un livello di protezione adeguato al grado di rischio.
In particolare, vengono utilizzate le seguenti misure:
- Crittografia della trasmissione dei dati (ad esempio TLS / SSL);
- Sistemi firewall, controllo degli accessi e assegnazione dei diritti basata sui ruoli;
- Test di sicurezza e penetration test effettuati regolarmente;
- Formazione e sensibilizzazione dei dipendenti in materia di protezione dei dati e sicurezza delle informazioni.
Conserviamo i dati personali solo per il tempo necessario a fornire i servizi richiesti o nei casi in cui la conservazione sia richiesta dalla legge (art. 5 par. 1 lett. e GDPR).
I periodi specifici di conservazione sono determinati secondo i seguenti criteri:
- Esecuzione del contratto — fino al completo adempimento e alla scadenza dei termini di garanzia o contrattuali (art. 6 par. 1 lett. b GDPR);
- Obblighi commerciali e fiscali in Germania — periodo di conservazione di 6 anni per la corrispondenza commerciale (§ 257 HGB) e 10 anni per la documentazione fiscale (§ 147 AO) (art. 6 par. 1 lett. c GDPR);
- Requisiti legali — conservazione fino alla scadenza dei termini di prescrizione (§§ 195 e seguenti BGB) per la presentazione o difesa di pretese legali (art. 6 par. 1 lett. f GDPR).
Alla scadenza dei rispettivi termini di conservazione, i dati personali vengono cancellati o anonimizzati,
salvo diversa disposizione di legge o salvo l’esistenza di altre basi giuridiche per la loro ulteriore conservazione (art. 17 GDPR).
Per qualsiasi domanda relativa alla protezione dei dati o ai periodi di conservazione,
può contattarci all’indirizzo mailto:datenschutz@coral-club.com.
I nostri servizi sono destinati esclusivamente a persone che abbiano compiuto 18 anni.
Il limite di età è stato introdotto per proteggere i minori e rispettare i requisiti di legge,
in particolare ai sensi del § 4 par. 2 del Trattato statale sulla protezione dei minori nei media (JMStV),
nonché del principio di protezione sancito dall’art. 5 par. 1 lett. a GDPR
(liceità e trasparenza del trattamento) in combinazione con l’art. 6 par. 1 lett. f GDPR
(interesse legittimo alla protezione dei minori).
Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni.
Se viene a conoscenza o ha motivo di ritenere che una persona di età inferiore ai 18 anni ci abbia fornito i propri dati personali,
La preghiamo di contattarci immediatamente all’indirizzo
mailto:datenschutz@coral-club.com.
Provvederemo senza indugio alla cancellazione di tali dati ai sensi dell’art. 17 GDPR.
Segnali Do-Not-Track: Attualmente i nostri siti web non rispondono ai cosiddetti segnali del browser «Do Not Track».
Tuttavia, tutti i dati personali vengono trattati in conformità con la presente informativa sulla protezione dei dati
e con le disposizioni degli artt. 5 e 6 GDPR, nonché — in caso di accesso ai dispositivi degli utenti — con i requisiti del § 25 TTDDG.
Il rispetto del limite di età e dei principi di protezione dei dati fa parte delle nostre
misure organizzative e tecniche ai sensi dell’art. 24 e art. 32 GDPR.
Ci riserviamo il diritto di apportare modifiche alle presenti disposizioni in caso di variazioni dei requisiti legislativi o tecnici.
Ci riserviamo il diritto di apportare modifiche in qualsiasi momento alla presente Informativa sulla privacy,
al fine di adeguarla ai cambiamenti normativi, agli sviluppi tecnici
o alle modifiche dei nostri servizi.
Nell’introdurre modifiche, rispettiamo i requisiti di trasparenza e gli obblighi di informazione
ai sensi dell’art. 12 e dell’art. 13 par. 3 GDPR.
Le modifiche sostanziali che incidono sulle finalità del trattamento dei dati o sulle categorie di dati trattati,
Le saranno comunicate preventivamente — ad esempio tramite e-mail o mediante un avviso ben visibile
nella pagina principale del nostro sito web — almeno 30 giorni prima dell’entrata in vigore delle modifiche
(art. 13 par. 3 GDPR).
Se le modifiche riguardano il trattamento dei dati basato sul consenso
(art. 6 par. 1 lett. a GDPR), richiederemo nuovamente il Suo consenso
qualora le modifiche siano sostanziali e non siano coperte dal consenso originario
(art. 7 par. 3 GDPR).
La versione aggiornata della presente Informativa sulla privacy sarà sempre disponibile sul nostro sito web
tramite il relativo collegamento. Le versioni precedenti possono essere fornite su richiesta
ai sensi dell’art. 15 GDPR.
Versione della presente Informativa sulla privacy: ottobre 2025
Ha il diritto di presentare un reclamo presso qualsiasi autorità di controllo per la protezione dei dati
(art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora
oppure nel quale, a Suo avviso, si è verificata una violazione.
Autorità di controllo principale in base alla sede del titolare del trattamento (Cipro):
Office of the Commissioner for Personal Data Protection
1 Iasonos Str., 1082 Nicosia, Cipro
Sito web: https://www.dataprotection.gov.cy
Autorità di controllo locale in Germania (contatto in base alla sede di Frankenberg, Assia):
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania
Telefono: +49 611 1408-0
E-mail: mailto:poststelle@datenschutz.hessen.de
Sito web: https://datenschutz.hessen.de
Se ha domande, osservazioni o reclami relativi alla presente Informativa sulla privacy
o al trattamento dei Suoi dati personali, può contattarci in qualsiasi momento.
Garantiamo che le richieste vengano gestite conformemente agli obblighi di trasparenza e informazione
(art. 12, art. 13 par. 1 lett. a–b e art. 15 GDPR).
Contatto principale (titolare del trattamento):
Coral Club Distribution LTD
Agapinoros 52, 2nd floor, Flat/Office 1
8049 Pafo, Cipro
Registrata presso il Registro delle Imprese della Repubblica di Cipro, n. di registrazione HE343977
Contatto locale in Germania (persona di contatto che non costituisce un titolare autonomo):
Coral Club Deutschland GmbH
Nikolaj Josko
Siegener Str. 12
35066 Frankenberg, Germania
E-mail: mailto:datenschutz@coral-club.com
Telefono: tel:+4961136007328
Raccomandiamo di trasmettere informazioni riservate esclusivamente in forma cifrata
(art. 32 GDPR — sicurezza del trattamento).
Di norma rispondiamo alle richieste senza indebito ritardo, ma entro e non oltre un mese
dal ricevimento della richiesta (art. 12 par. 3 GDPR).
Se la richiesta è complessa o riceviamo un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi.
La informeremo anticipatamente della proroga
(art. 12 par. 3 frase 2 GDPR).
Utilizziamo cookie e tecnologie simili (ad esempio web beacon, pixel, archiviazione locale) per garantire funzionalità, sicurezza, personalizzazione dei contenuti e analisi dell’utilizzo dei nostri servizi.
La memorizzazione di informazioni sul Suo dispositivo o l’accesso ad esse è disciplinato dal § 25 TDDDG (precedentemente TTDSG):
- Tecnologie tecnicamente necessarie — necessarie per garantire il funzionamento del nostro sito web; base giuridica: § 25 par. 2 TDDDG in combinazione con l’art. 6 par. 1 lett. f GDPR (interesse legittimo a mantenere un sito web funzionale e sicuro).
- Tecnologie di analisi, marketing e personalizzazione — utilizzate esclusivamente con il Suo consenso; base giuridica: § 25 par. 1 TDDDG e art. 6 par. 1 lett. a GDPR (consenso volontario che può essere revocato in qualsiasi momento ai sensi dell’art. 7 par. 3 GDPR).
Può revocare o modificare il Suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nella parte inferiore del sito (art. 7 par. 3 GDPR). Inoltre, può disattivare l’utilizzo di determinate tecnologie nelle impostazioni del browser; in tal caso alcune funzioni del sito potrebbero non essere disponibili.
Tipi di tecnologie utilizzate
- Cookie di sessione — vengono eliminati automaticamente al termine della sessione; base giuridica: § 25 par. 2 TDDDG, art. 6 par. 1 lett. f GDPR.
- Cookie permanenti / archiviazione locale — vengono conservati per un determinato periodo (ad esempio preferenze / accesso al sistema); la base giuridica dipende dalla finalità: art. 6 par. 1 lett. a oppure lett. f GDPR.
- Pixel / web beacon — utilizzati per misurare interazioni e prestazioni; base giuridica: art. 6 par. 1 lett. a GDPR.
Strumenti utilizzati (esempi)
- Google Analytics 4 (GA4) — analisi web per misurare copertura e utilizzo; l’indirizzo IP non viene conservato in modo permanente (trattamento per geolocalizzazione senza conservazione permanente). Il periodo di conservazione dei dati utente / eventi è generalmente fino a 14 mesi (a seconda della configurazione). Base giuridica: § 25 par. 1 TDDDG, art. 6 par. 1 lett. a GDPR. Contratto / AVV: concluso. Trasferimento dei dati verso Paesi terzi: per destinatari negli Stati Uniti — sulla base dell’EU-US Data Privacy Framework (art. 45 GDPR) oppure di garanzie adeguate ai sensi dell’art. 46 GDPR (clausole contrattuali standard).
- Mixpanel — analisi di prodotti ed eventi; utilizzato esclusivamente con il Suo consenso; informativa sulla privacy: https://mixpanel.com/legal/privacy-policy/.
- Singular — attribuzione delle campagne pubblicitarie; utilizzato esclusivamente con il Suo consenso; informativa sulla privacy: https://www.singular.net/privacy-policy/.
Il trasferimento di dati verso Paesi terzi al di fuori dell’UE / SEE avviene solo in presenza di una decisione di adeguatezza (art. 45 GDPR) — ad esempio per destinatari certificati ai sensi dell’EU-US DPF — oppure di garanzie adeguate (art. 46 GDPR), quali le clausole contrattuali standard dell’UE. Ulteriori informazioni sono contenute nelle informative sulla privacy dei rispettivi fornitori.
In caso di integrazione di contenuti o funzionalità esterne, i rispettivi fornitori trattano i dati sotto la propria responsabilità (art. 4 par. 7 GDPR).
In caso di trasferimento di dati verso Paesi terzi, garantiamo il rispetto dei requisiti dell’art. 45/46 GDPR (DPF/SCC).
Ulteriori informazioni sono disponibili nelle informative sulla privacy dei rispettivi fornitori.
Google Maps
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Finalità: visualizzazione di mappe e posizioni.
Informativa sulla privacy:
https://policies.google.com/privacy?hl=ru
Trasferimento di dati verso Paesi terzi: Stati Uniti — sulla base del EU–US Data Privacy Framework o di adeguate garanzie ai sensi dell’art. 46 GDPR.
Meta (Facebook / Instagram)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.
Informativa sulla privacy:
https://www.facebook.com/privacy/policy,
https://privacycenter.instagram.com/policy
Contitolarità del trattamento nell’ambito della funzione «Statistiche della Pagina» ai sensi dell’art. 26 GDPR.
X (Twitter)
Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanda.
Informativa sulla privacy:
Trasferimento di dati verso Paesi terzi: Stati Uniti — sulla base di adeguate garanzie ai sensi dell’art. 46 GDPR.
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Finalità: incorporamento di contenuti video.
Informativa sulla privacy:
https://policies.google.com/privacy?hl=ru
Trasferimento di dati verso Paesi terzi: Stati Uniti — sulla base del EU–US Data Privacy Framework o di adeguate garanzie ai sensi dell’art. 46 GDPR.
Užsisakykite prekes ir tvarkykite savo asmeninį kabinetą Coral Club Distribution programėlėje
