Informativa sulla protezione dei dati

La protezione dei Suoi dati personali è per noi molto importante. Di seguito La informiamo ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) su quali dati trattiamo durante la visita del nostro sito web e nel nostro negozio online e quali diritti Le spettano.

1. Titolare del trattamento

Responsabile del trattamento dei dati su questo sito web è:

SUMMSTOFF Imkereigenossenschaft e.G.
Ibbenbürener Straße 88
49479 Ibbenbüren-Laggenbeck
Telefono: +49 5451 932899
E-mail: info@summstoff.de
Consiglio direttivo: Maximilian Urban
Registro delle cooperative: GnR 194, Tribunale di Steinfurt
Partita IVA: DE348631651

2. Responsabile della protezione dei dati

Come responsabile della protezione dei dati abbiamo nominato:

Michael Urban
raggiungibile all’indirizzo sopra indicato, all’attenzione di „Protezione dei dati", nonché all’indirizzo info@summstoff.de.

3. Informazioni generali sul trattamento dei dati e basi giuridiche

Trattiamo dati personali solo nella misura in cui ciò sia necessario per garantire un sito web funzionante nonché i nostri contenuti e servizi, oppure se Lei ha prestato il Suo consenso. Le basi giuridiche sono in particolare:

Art. 6, par. 1, lett. a) GDPR – il Suo consenso (ad es. cookie di analisi, newsletter);
Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali (ad es. evasione dell’ordine);
Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale (ad es. conservazione fiscale e commerciale);
Art. 6, par. 1, lett. f) GDPR – tutela di legittimi interessi (ad es. funzionamento sicuro del sito web).

4. Hosting

Il nostro sito web è ospitato presso un fornitore di servizi esterno. I dati raccolti durante l’utilizzo vengono memorizzati sui server di tale fornitore. Il provider di hosting è:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Germania

I server si trovano in Germania. Con il provider di hosting è stato stipulato un contratto per il trattamento dei dati su incarico ai sensi dell’art. 28 GDPR. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a una fornitura sicura ed efficiente).

5. Dati di accesso / file di log del server

Ogni volta che si visita il nostro sito web, vengono automaticamente raccolte le informazioni trasmesse dal Suo browser. Si tratta di: indirizzo IP, data e ora della richiesta, pagina/file richiesto, quantità di dati trasferiti, notifica dell’avvenuto recupero, tipo e versione del browser utilizzato, sistema operativo nonché, se disponibile, la pagina precedentemente visitata (referrer). Il trattamento avviene al fine di garantire una connessione priva di disturbi, un utilizzo comodo nonché per analizzare la sicurezza e la stabilità del sistema. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. I dati di log vengono cancellati dopo breve tempo, a meno che non siano necessari a scopo probatorio in caso di attacchi.

6. Cookie e gestione del consenso

Il nostro sito web utilizza cookie. I cookie tecnicamente necessari (ad es. per il carrello, il login e il salvataggio delle Sue preferenze sui cookie) vengono impostati sulla base dell’art. 6, par. 1, lett. f) o lett. b) GDPR nonché del § 25, par. 2 TDDDG e sono necessari per il funzionamento del sito.

I cookie opzionali – in particolare a scopo di analisi – vengono impostati esclusivamente previo Suo consenso (Art. 6 comma 1 lett. a GDPR, § 25 comma 1 TDDDG). Alla prima visita viene visualizzato un banner cookie, tramite il quale può effettuare la Sua scelta. Senza il Suo consenso non vengono impostati cookie di analisi né caricati servizi di analisi. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro. Per i dettagli sui cookie utilizzati, consulti la nostra Cookie Policy.

7. Google Analytics 4

Questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Google Analytics ci aiuta a capire come i visitatori interagiscono con il nostro sito web, al fine di migliorare la nostra offerta.

La raccolta e l’elaborazione avvengono esclusivamente con il Suo consenso (Art. 6 comma 1 lett. a RGPD), che Lei può fornire tramite il nostro banner dei cookie e revocare in qualsiasi momento con effetto per il futuro. Senza consenso non vengono impostati cookie di analisi né trasmessi dati a Google (Google Consent Mode v2). L’indirizzo IP viene troncato ovvero elaborato in forma anonima. Una trasmissione negli Stati Uniti può avvenire; Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework, pertanto sussiste un livello adeguato di protezione dei dati. Con Google esiste un contratto per il trattamento su incarico.

Può revocare il Suo consenso in qualsiasi momento modificando la Sua scelta nel banner cookie. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google all’indirizzo policies.google.com/privacy.

8. Account cliente ed evasione degli ordini

Quando ordina nel nostro shop o crea un account cliente, elaboriamo i dati a tal fine necessari (in particolare nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono nonché i dati dell’ordine e del pagamento). La base giuridica è l’Art. 6 comma 1 lett. b RGPD (esecuzione del contratto). Per l’elaborazione dell’ordine trasmettiamo i dati ai fornitori di servizi di pagamento e spedizione incaricati (vedere i punti 9 e 10). Dopo l’esecuzione del contratto i dati vengono bloccati e, al termine dei periodi di conservazione previsti dal diritto fiscale e commerciale (di norma 6 o 10 anni, Art. 6 comma 1 lett. c RGPD), cancellati.

9. Elaborazione dei pagamenti

Per l’elaborazione dei pagamenti ci avvaliamo, a seconda del metodo di pagamento da Lei scelto, di fornitori di servizi. I dati necessari per il pagamento vengono trasmessi al rispettivo fornitore oppure inseriti direttamente presso di esso. La base giuridica è l’Art. 6 comma 1 lett. b GDPR. I fornitori sono:

Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
Bonifico bancario/pagamento anticipato – in questo caso i Suoi dati di pagamento vengono gestiti tramite la Sua banca.

I fornitori di servizi di pagamento sono autonomamente responsabili del trattamento dei dati di pagamento inseriti presso di loro. Per maggiori dettagli, consulti le informative sulla privacy del rispettivo fornitore.

10. Spedizione

Per la consegna del Suo ordine trasmettiamo i dati necessari (in particolare nome e indirizzo di consegna, per l’avviso di spedizione eventualmente indirizzo e-mail e/o numero di telefono) all’azienda di spedizione incaricata:

General Logistics Systems Germany GmbH & Co. OHG (GLS)
GLS Germany-Straße 1–7
36286 Neuenstein
Germania

La base giuridica è l’Art. 6 comma 1 lett. b GDPR.

11. Contatto

Se ci contatta tramite il modulo di contatto, e-mail, telefono o WhatsApp, trattiamo i dati da Lei comunicati per gestire la Sua richiesta. La base giuridica è l’Art. 6 comma 1 lett. b GDPR (qualora la richiesta serva alla stipula di un contratto) oppure l’Art. 6 comma 1 lett. f GDPR (gestione di richieste generiche). In caso di contatto tramite WhatsApp (gestore: WhatsApp Ireland Limited, un’azienda del gruppo Meta), i dati vengono trattati secondo le condizioni di WhatsApp; ciò può comportare un trasferimento verso paesi terzi. Cancelliamo i dati della Sua richiesta non appena non sono più necessari e non vi si oppongono obblighi legali di conservazione.

12. Newsletter

Se si iscrive alla nostra newsletter, utilizziamo l’indirizzo e-mail da Lei fornito per l’invio della stessa. L’iscrizione avviene tramite procedura di double opt-in: dopo l’iscrizione riceverà un’e-mail con la richiesta di confermare la Sua iscrizione. La base giuridica è il Suo consenso ai sensi dell’Art. 6 comma 1 lett. a GDPR. Può revocare il Suo consenso in qualsiasi momento e disdire la newsletter tramite il link di disiscrizione presente in ogni e-mail oppure inviandoci un messaggio.

13. Programma bonus (punti bonus)

La partecipazione al nostro programma punti bonus è volontaria. Per gestire il Suo saldo punti trattiamo i Suoi dati cliente e ordine (ad es. nome, indirizzo e-mail, acquisti effettuati). La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione del rapporto di partecipazione) ovvero l’art. 6 par. 1 lett. a GDPR.

14. Destinatari e responsabili del trattamento su incarico

Una trasmissione dei Suoi dati a terzi avviene solo nella misura descritta, in particolare al nostro hosting provider, ai fornitori di servizi di pagamento e spedizione nonché al fornitore del servizio di analisi. Con i responsabili del trattamento abbiamo stipulato contratti ai sensi dell’art. 28 GDPR. Una comunicazione ulteriore avviene solo se siamo tenuti a farlo per legge o se Lei vi ha acconsentito.

15. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o in presenza di obblighi di legge in tal senso. Successivamente i dati vengono cancellati o bloccati.

16. I Suoi diritti

Ai sensi del GDPR Lei ha i seguenti diritti:

accesso ai dati conservati che La riguardano (art. 15 GDPR);
rettifica di dati inesatti (art. 16 GDPR);
cancellazione (art. 17 GDPR) e limitazione del trattamento (art. 18 GDPR);
portabilità dei dati (art. 20 GDPR);
opposizione al trattamento (art. 21 GDPR, vedi punto 17);
revoca di un consenso prestato con effetto per il futuro (art. 7 par. 3 GDPR).

Per esercitare i Suoi diritti è sufficiente un messaggio ai contatti sopra indicati. Lei ha inoltre diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. Competente è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

17. Diritto di opposizione

Se trattiamo i Suoi dati sulla base di legittimi interessi (art. 6 par. 1 lett. f GDPR), Lei ha il diritto di opporsi in qualsiasi momento, per motivi legati alla Sua situazione particolare (art. 21 GDPR). Se il trattamento avviene a scopo di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento senza bisogno di specificare alcun motivo.

18. Aggiornamento e modifica della presente informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati è attualmente in vigore. A seguito dell’ulteriore sviluppo del nostro sito web o a causa di modifiche normative o disposizioni delle autorità, potrebbe rendersi necessario adeguare questa informativa.

Ultimo aggiornamento: luglio 2026