Informativa sulla privacy

Siamo lieti del Suo interesse per i nostri siti web e il nostro negozio online. La protezione dei Suoi dati personali è importante per noi. Di seguito La informiamo su quali dati personali trattiamo durante l'utilizzo dei nostri siti web e del nostro negozio online, per quali finalità ciò avviene e quali diritti Le spettano.

1. Ambito di applicazione

La presente informativa sulla privacy si applica ai seguenti siti web e servizi online gestiti da Trend-Design GmbH, comprese le rispettive versioni linguistiche e nazionali e, ove disponibili, le relative varianti www:

• coiffeur.fashion
• friseurumhang.de
• frisørenkappe.dk
• klippkappa.se
• meinfriseurmagazin.de
• salon.fashion
• salonbrand.shop
• trend-design.cloud
• trend-design.com
• trend-design.de
• trend-design.eu
• trend-design.shop
• umhangspezialisten.de

Qualora su singoli siti web o nel nostro negozio online vengano utilizzate funzioni, servizi o tecnologie differenti, nelle rispettive sezioni indichiamo espressamente per quale sito web o dominio si applica il relativo trattamento dei dati.

2. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Trend-Design GmbH
Goebenstr. 66
D-32051 Herford
Tel. +49 (0) 5221 54900
E-mail: [info@trend-design.com](mailto:info@trend-design.com)

3. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali esclusivamente nella misura in cui ciò sia necessario per la fornitura dei nostri siti web e del nostro negozio online, per la gestione degli ordini, per la comunicazione con Lei, per l'adempimento degli obblighi di legge, per la tutela dei nostri legittimi interessi o sulla base del Suo consenso.

Il trattamento dei dati personali avviene in particolare sulla base dell'art. 6, par. 1, lett. a GDPR (consenso), dell'art. 6, par. 1, lett. b GDPR (esecuzione del contratto e misure precontrattuali), dell'art. 6, par. 1, lett. c GDPR (obbligo legale) e dell'art. 6, par. 1, lett. f GDPR (legittimi interessi). Qualora vengano memorizzate informazioni sul Suo dispositivo o queste vengano lette dal Suo dispositivo, osserviamo inoltre il § 25 TDDDG.

Cancelliamo i dati personali non appena viene meno la relativa finalità del trattamento e non vi siano obblighi di conservazione previsti dalla legge o motivi legittimi che ne impediscano la cancellazione. Gli obblighi legali di conservazione previsti dalla normativa commerciale e fiscale possono riguardare in particolare la documentazione relativa agli ordini e alla fatturazione.

4. Fornitura del sito web, hosting e file di registro del server

Quando accede al nostro sito web, il server web tratta automaticamente le informazioni trasmesse dal Suo browser. Queste possono includere in particolare l'indirizzo IP, la data e l'ora dell'accesso, le pagine/i file consultati, la quantità di dati trasferiti, l'URL di riferimento, il tipo e la versione del browser, il sistema operativo e il provider che effettua la richiesta.

Il trattamento avviene per fornire tecnicamente il sito web, garantirne la stabilità e la sicurezza, individuare eventuali utilizzi impropri e correggere gli errori. La base giuridica è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e corretto dei siti web.

I file di registro del server vengono trattati esclusivamente per garantire il funzionamento tecnico, la sicurezza informatica e l'analisi degli errori. Vengono trattati in particolare l'indirizzo IP, la data e l'ora dell'accesso, le pagine consultate, le informazioni sul browser, il sistema operativo, l'URL di riferimento e i dati tecnici di log.

I file di registro vengono cancellati o anonimizzati al termine del periodo di conservazione necessario, salvo che una conservazione più lunga sia necessaria per chiarire incidenti di sicurezza o per adempiere a obblighi di legge.

I nostri siti web sono ospitati presso

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

La conservazione dei dati nell'ambito dell'hosting avviene esclusivamente in centri di elaborazione dati situati in Germania. Con il provider di hosting è stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.

4.1 Wordfence Security

Sui nostri siti web WordPress utilizziamo Wordfence Security del provider

Defiant, Inc.
Attn: Legal Department
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Wordfence serve a proteggere i nostri siti web da attacchi informatici, malware, accessi non autorizzati e altre minacce alla sicurezza. A tal fine, gli accessi ai nostri siti web vengono analizzati e gli accessi sospetti o dannosi vengono eventualmente bloccati.

A seconda delle funzioni attivate, possono essere trattati in particolare indirizzi IP e indirizzi IP proxy, URL consultati, intestazioni HTTP e dati delle richieste HTTP, l'indirizzo e-mail dell'amministratore del sito web nonché, se del caso, nomi utente e indirizzi e-mail degli utenti del sito web e nomi dei file in caso di rilevamento di malware.

La base giuridica del trattamento è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel garantire la sicurezza, l'integrità e la funzionalità dei nostri siti web nonché nel rilevare e contrastare attacchi informatici e altri accessi impropri.

I log del firewall e della sicurezza, in particolare i dati relativi agli indirizzi IP, ai tentativi di accesso e ai tentativi di login, vengono conservati per 30 giorni secondo la nostra configurazione attuale. I risultati delle scansioni vengono conservati fino a quando non vengono sovrascritti da risultati di scansioni successive o cancellati manualmente. I dati relativi agli elementi bloccati vengono conservati, a seconda della configurazione e del tipo di elemento, per il tempo necessario alla relativa funzione di sicurezza. I blocchi temporanei vengono rimossi al termine della durata di blocco configurata; i blocchi permanenti rimangono attivi fino alla loro rimozione manuale.

Con Defiant, Inc. è stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR. Il trattamento dei dati personali può avvenire negli Stati Uniti nonché, tramite sub-responsabili utilizzati da Defiant, anche in altri Paesi. I trasferimenti verso Paesi terzi avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR. Vengono inoltre applicate le misure di protezione previste dal Data Processing Addendum del provider.

Nella misura in cui i dati personali vengono trasmessi a Defiant nell'ambito del servizio, questi vengono generalmente conservati, ai sensi delle disposizioni del Data Processing Addendum, per la durata del rapporto contrattuale più un mese e successivamente cancellati o anonimizzati, salvo che obblighi di legge o motivi tecnici non vi si oppongano.

Ulteriori informazioni sul trattamento dei dati sono disponibili nell'informativa sulla privacy e nel Data Processing Addendum di Wordfence.

5. Cookie, tecnologie analoghe e gestione del consenso

I nostri siti web utilizzano cookie e tecnologie analoghe. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo. Tecnologie analoghe possono essere, ad esempio, Local Storage, pixel o script.

Utilizziamo cookie e tecnologie tecnicamente necessari affinché i nostri siti web e il negozio online funzionino correttamente, ad esempio per il carrello, il login, le impostazioni della lingua, le funzioni di sicurezza e la gestione degli ordini. La base giuridica del trattamento è l'art. 6, par. 1, lett. b o f GDPR. Per l'accesso al Suo dispositivo non è richiesto il consenso ai sensi del § 25, par. 2 TDDDG, nella misura in cui le tecnologie utilizzate siano strettamente necessarie.

Utilizziamo cookie e tecnologie analoghe non necessarie, in particolare per funzioni di analisi, marketing o comfort nonché per contenuti esterni, esclusivamente sulla base del Suo previo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG.

Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del rispettivo sito web.

Ulteriori informazioni sui cookie utilizzati, sui rispettivi provider, sulle finalità del trattamento e sui periodi di conservazione sono disponibili nelle impostazioni dei cookie del rispettivo sito web.

Può modificare le impostazioni dei cookie qui:

Trend-Design Shop:
https://trend-design.shop/cookie/offcanvas

Trend-Design.com
https://trend-design.com/de/cookies/

6. Account cliente, registrazione e ordini nel negozio online

Se crea un account cliente nel nostro negozio online (trend-design.shop) o effettua un ordine, trattiamo i dati necessari a tale scopo. A seconda della procedura, questi includono in particolare nome, indirizzo, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono, numero cliente, dati di accesso all'account cliente, dati dell'ordine, metodo di pagamento, dati di fatturazione e altri dati di comunicazione relativi al Suo ordine.

I dati obbligatori sono contrassegnati come tali. Senza tali dati non possiamo mettere a disposizione un account cliente né elaborare un ordine. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Nella misura in cui conserviamo i dati per adempiere agli obblighi legali di conservazione, la base giuridica è l'art. 6, par. 1, lett. c GDPR.

Può richiedere in qualsiasi momento la cancellazione del Suo account cliente. Tuttavia, la cancellazione è possibile solo nella misura in cui non abbiamo più bisogno dei dati interessati per l'esecuzione del contratto, l'adempimento degli obblighi di legge o l'esercizio, l'accertamento o la difesa di diritti legali.

7. Gestione dei pagamenti

Per la gestione dei pagamenti trasmettiamo i dati necessari al fornitore di servizi di pagamento da Lei scelto, all'istituto di credito coinvolto o al rispettivo prestatore di servizi di pagamento. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Offriamo i seguenti metodi di pagamento:

Fornitore di servizi di pagamento

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Tramite PayPal possono essere offerti, a seconda del Paese, in particolare i seguenti metodi di pagamento:

• PayPal
• PayPal Paga in seguito
• Apple Pay
• Google Pay
• Carta di credito e di debito
• Addebito diretto SEPA
• Bancontact
• BLIK
• eps
• iDEAL
• Multibanco
• OXXO
• Przelewy24

Metodi di pagamento diretti

• Pagamento tramite fattura
• Pagamento anticipato dopo la conferma dell'ordine
• Pagamento al ritiro in sede

Per i metodi di pagamento per i quali Lei viene reindirizzato al sito web del fornitore di servizi di pagamento o inserisce direttamente i dati di pagamento presso quest'ultimo, il rispettivo fornitore di servizi di pagamento è responsabile del trattamento dei Suoi dati personali. Di norma riceviamo soltanto informazioni sull'avvenuto pagamento e i riferimenti necessari per attribuire il pagamento.

Le informazioni dei fornitori di servizi di pagamento sul trattamento dei dati sono disponibili all'indirizzo:

https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Spedizione e consegna

Per adempiere al contratto stipulato con Lei, trasmettiamo i dati personali necessari alla consegna al corriere incaricato. Questi includono in particolare il Suo nome, l'indirizzo di consegna e i dati della spedizione necessari per la consegna. La base giuridica del trattamento è l'art. 6, par. 1, lett. b GDPR.

Per la spedizione dei nostri prodotti utilizziamo in particolare il seguente corriere:

United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

Nella misura in cui ciò sia necessario per effettuare la consegna, trasmettiamo al corriere anche il Suo indirizzo e-mail e/o numero di telefono, affinché possa informarLa sullo stato della spedizione, annunciare la consegna o concordare con Lei le modalità di consegna. La base giuridica del trattamento è l'art. 6, par. 1, lett. b GDPR.

Ulteriori informazioni sul trattamento dei dati da parte di UPS sono disponibili all'indirizzo:

https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page

9. Modulo di contatto, e-mail e altre richieste

Se ci contatta tramite modulo di contatto, e-mail, telefono o altri canali, trattiamo i dati personali da Lei trasmessi per elaborare la Sua richiesta. Questi includono in particolare il Suo nome, i Suoi dati di contatto, il contenuto del Suo messaggio e altre informazioni che ci comunica volontariamente nell'ambito della Sua richiesta.

La base giuridica del trattamento è l'art. 6, par. 1, lett. b GDPR, nella misura in cui la Sua richiesta sia connessa a un rapporto contrattuale esistente o previsto. In tutti gli altri casi, il trattamento si basa sull'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nell'elaborare la Sua richiesta e comunicare con Lei.

Cancelliamo i dati personali trattati nell'ambito della Sua richiesta non appena questa è stata definitivamente elaborata e non vi siano obblighi legali di conservazione o altri motivi legittimi che impediscano la cancellazione.

9.1 Microsoft 365

Per la comunicazione aziendale nonché per la memorizzazione e lo scambio di documenti utilizziamo i servizi Microsoft 365 di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.

Questi includono in particolare Exchange Online (e-mail), OneDrive for Business, Microsoft Teams e SharePoint Online.

Nell'ambito di questi servizi trattiamo in particolare dati di contatto, comunicazione, contrattuali e commerciali di clienti, fornitori, potenziali clienti e altri partner commerciali. Questi includono, ad esempio, e-mail, richieste, ordini, conferme d'ordine, fatture, informazioni sulla spedizione, corrispondenza e altri documenti relativi all'attività commerciale.

Il trattamento avviene per l'esecuzione di misure precontrattuali e per l'adempimento dei contratti ai sensi dell'art. 6, par. 1, lett. b GDPR, nonché per la tutela dei nostri legittimi interessi a una comunicazione aziendale, collaborazione e gestione dei documenti sicure ed efficienti ai sensi dell'art. 6, par. 1, lett. f GDPR.

In base alle impostazioni del nostro tenant Microsoft 365, per Exchange Online, Microsoft Teams, OneDrive e SharePoint è attualmente indicata la Germania come sede dei dati. In base alle impostazioni del nostro tenant Microsoft 365, i dati di Exchange Online, Microsoft Teams, OneDrive e SharePoint sono conservati in Germania.

Con Microsoft è stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR. Qualora, in singoli casi, i dati personali vengano trattati al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE), ciò avviene esclusivamente nel rispetto dei requisiti degli artt. 44 e seguenti GDPR.

Ulteriori informazioni sulla protezione dei dati presso Microsoft sono disponibili all'indirizzo:

https://www.microsoft.com/de-de/privacy/privacystatement

10. Newsletter e pubblicità via e-mail

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail nonché, se del caso, ulteriori dati forniti volontariamente, come il Suo nome o il Suo titolo.

La registrazione avviene generalmente tramite procedura di Double Opt-In.

Dopo la registrazione riceverà un'e-mail in cui Le verrà chiesto di confermare la registrazione. A tal fine memorizziamo l'ora della registrazione, l'ora della conferma e gli indirizzi IP utilizzati, per poter dimostrare il Suo consenso. Rapidmail mette a disposizione questi dati di prova del Double Opt-In per i moduli di registrazione.

La base giuridica per l'invio della newsletter è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite il link di disiscrizione presente nella newsletter o comunicandolo a noi. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane impregiudicata.

Se abbiamo ricevuto il Suo indirizzo e-mail in relazione alla vendita di un prodotto o servizio, possiamo utilizzarlo per pubblicizzare prodotti o servizi propri simili, a condizione che siano soddisfatti i requisiti del § 7, par. 3 UWG e che Lei non abbia opposto il proprio rifiuto a tale utilizzo. La base giuridica del trattamento è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella pubblicità diretta nei confronti dei clienti esistenti. Può opporsi a tale utilizzo in qualsiasi momento senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe di base.

Per l'invio della nostra newsletter utilizziamo i servizi di

Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Rapidmail tratta per nostro conto i dati necessari all'invio della newsletter. Questi possono includere in particolare l'indirizzo e-mail, i dati anagrafici forniti volontariamente, i dati di prova del Double Opt-In, lo stato della spedizione nonché informazioni sulle consegne, sulle disiscrizioni e sulle e-mail non recapitabili.

Il monitoraggio delle aperture e dei clic è disattivato nel nostro account rapidmail. Pertanto non viene registrato a livello personale se Lei apre una newsletter o quali link contenuti nella newsletter clicca.

Secondo quanto dichiarato da rapidmail, il trattamento dei dati avviene su server situati in Germania. Con rapidmail è stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.

Dopo la disiscrizione dalla newsletter, i Suoi dati vengono cancellati dalla lista di distribuzione, salvo che obblighi legali di conservazione o altri motivi legittimi impediscano la cancellazione. I dati necessari per dimostrare il consenso prestato possono inoltre essere conservati per la durata dei termini di prescrizione previsti dalla legge.

Ulteriori informazioni sulla protezione dei dati presso rapidmail sono disponibili all'indirizzo:

https://www.rapidmail.de/datenschutz

11. Pubblicità per posta

Possiamo utilizzare il Suo nome e il Suo indirizzo postale per inviarLe per posta informazioni sui nostri prodotti, servizi o offerte.

La base giuridica del trattamento è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella pubblicità diretta nei confronti dei nostri clienti e partner commerciali.

Può opporsi in qualsiasi momento, con effetto per il futuro, al trattamento dei Suoi dati personali per finalità di pubblicità diretta.

12. Servizi di analisi, marketing e sicurezza

Sui nostri siti web e nel nostro negozio online utilizziamo diversi servizi di analisi, marketing e sicurezza per valutare l'utilizzo delle nostre offerte online, garantirne la funzionalità e la sicurezza e ottimizzare i nostri contenuti e le nostre attività pubblicitarie.

Nella misura in cui a tal fine vengono utilizzati cookie o tecnologie analoghe o vengono trattati dati personali, salvo diversa indicazione nella rispettiva sottosezione, ciò avviene esclusivamente sulla base del Suo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie del rispettivo sito web.

12.1 Google Analytics 4

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, su tutti i siti web gestiti da Trend-Design GmbH nonché nel negozio online. Google Analytics serve all'analisi statistica dell'utilizzo delle nostre offerte online e alla loro ottimizzazione.

In Google Analytics 4 l'anonimizzazione degli indirizzi IP è attivata per impostazione predefinita. A causa dell'anonimizzazione dell'IP, il Suo indirizzo IP viene abbreviato da Google negli Stati membri dell'Unione europea o in altri Stati contraenti dell'Accordo sullo Spazio economico europeo. Google Analytics 4 tratta l'indirizzo IP al momento della ricezione tecnica della richiesta, ma secondo Google non lo memorizza né lo registra come singolo indirizzo IP. Dalle informazioni trasmesse tecnicamente possono essere dedotti in particolare dati approssimativi sulla posizione. Secondo Google, l'indirizzo IP trasmesso dal Suo browser nell'ambito di Google Analytics non viene combinato con altri dati di Google.

Durante la visita al sito web, il Suo comportamento viene registrato sotto forma di "eventi". Gli eventi possono includere:

• Visualizzazioni di pagina
• Prima visita al sito web
• Avvio della sessione
• Siti web visitati
• Il Suo "percorso di clic", interazione con il sito web
• Scorrimenti (ogni volta che un utente scorre fino alla fine della pagina (90 %))
• Clic sui link esterni
• Ricerche interne
• Interazione con i video
• Download di file
• Annunci visualizzati / cliccati
• Impostazione della lingua

Inoltre vengono rilevati:

• La Sua posizione approssimativa (regione)
• Data e ora della visita
• Il Suo indirizzo IP (in forma abbreviata)
• Informazioni tecniche sul Suo browser e sui dispositivi utilizzati (ad es. impostazione della lingua, risoluzione dello schermo)
• Il Suo provider Internet
• L'URL di riferimento (il sito web / il mezzo pubblicitario attraverso il quale ha raggiunto questo sito web)

Finalità del trattamento

Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il Suo utilizzo del sito web e per compilare report sulle attività del sito web. I report forniti da Google Analytics servono ad analizzare le prestazioni del nostro sito web e il successo delle campagne di marketing.

Destinatari

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Trasferimento verso Paesi terzi

Per gli Stati Uniti, la Commissione europea ha adottato il 10 luglio 2023 la propria decisione di adeguatezza. Google LLC è certificata ai sensi dell'EU-US Privacy Framework. Nella misura in cui i dati personali vengono trattati al di fuori dell'Unione europea o dello Spazio economico europeo, ciò avviene sulla base dell'EU-US Data Privacy Framework e, in aggiunta, delle clausole contrattuali standard approvate dalla Commissione europea.

Durata della conservazione

Il periodo di conservazione da noi impostato per i dati relativi agli utenti e agli eventi in Google Analytics è di due mesi. Questa impostazione non riguarda i report aggregati standard. La durata dei cookie impostati da Google Analytics può essere, a seconda della configurazione concreta e delle impostazioni del dispositivo, fino a due anni.

Revoca

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro accedendo alle impostazioni dei cookie Cookie Consent Trend-Design Shop e Cookie Consent Wordpress e modificando la Sua selezione. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane impregiudicata.

Ulteriori informazioni su Google Analytics e sulla protezione dei dati presso Google sono disponibili all'indirizzo:

https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.2 Google Ads / Remarketing

Utilizziamo Google Ads e le funzioni di remarketing di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. In questo modo è possibile mostrare annunci pubblicitari personalizzati in base agli interessi agli utenti che hanno visitato i nostri siti web e misurare il successo delle nostre attività pubblicitarie.

A tal fine possono essere utilizzati cookie e tecnologie analoghe e possono essere trattati dati personali, in particolare identificatori pseudonimizzati, dati di utilizzo e informazioni sulle Sue interazioni con le nostre offerte online.

Nella misura in cui i dati personali vengono trattati al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE), ciò avviene sulla base dell'EU-US Data Privacy Framework, qualora Google sia certificata per il rispettivo servizio. Possono inoltre essere applicate clausole contrattuali standard.

Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili all'indirizzo:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.3 Google reCAPTCHA

Per proteggere i nostri moduli da inserimenti automatizzati fraudolenti (spam), utilizziamo il servizio Google reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google reCAPTCHA serve a determinare se gli inserimenti nei nostri moduli vengono effettuati da una persona o automaticamente. A tal fine Google tratta in particolare l'indirizzo IP, informazioni sul dispositivo utilizzato e sul browser, le impostazioni della lingua nonché altre informazioni tecniche necessarie per rilevare accessi fraudolenti o automatizzati. In questo contesto i dati personali possono essere trasmessi anche a Google LLC negli USA.

L'utilizzo di Google reCAPTCHA serve a proteggere il nostro sito web e i nostri servizi online da utilizzi impropri e a garantire la sicurezza e la funzionalità dei nostri moduli. La base giuridica del trattamento è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel contrastare lo spam, impedire accessi automatizzati impropri e fornire in modo sicuro le nostre offerte online.

Nella misura in cui i dati personali vengono trasferiti negli USA, ciò avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, qualora Google sia certificata per il rispettivo servizio. Possono inoltre essere applicate clausole contrattuali standard.

Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili all'indirizzo:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

13. Social media e servizi di comunicazione esterni

Sui nostri siti web forniamo link ai nostri profili su Facebook e Instagram nonché una possibilità di contatto tramite WhatsApp.

La semplice visita ai nostri siti web non comporta, a causa di questi link, la trasmissione di dati personali ai rispettivi provider. Solo quando clicca attivamente sul relativo link viene reindirizzato al rispettivo servizio. Da quel momento, il trattamento dei dati personali viene effettuato dal rispettivo provider sotto la propria responsabilità. Si applicano quindi le disposizioni sulla protezione dei dati del rispettivo provider.

Ulteriori informazioni sulla protezione dei dati sono disponibili all'indirizzo:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy

WhatsApp: https://www.whatsapp.com/legal/privacy-policy

13.1 Profili aziendali su Facebook e Instagram

Gestiamo profili aziendali su Facebook e Instagram. Il provider di questi servizi per gli utenti all'interno dell'Unione europea e dello Spazio economico europeo è:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irlanda

Quando visita i nostri profili aziendali, ci invia un messaggio, commenta un post o interagisce in altro modo con i nostri profili o contenuti, trattiamo i dati personali a noi visibili o da Lei trasmessi. Questi possono includere in particolare il nome del Suo profilo, la Sua immagine del profilo, il contenuto del Suo messaggio o commento, il momento della comunicazione e altre informazioni da Lei fornite.

Trattiamo questi dati per gestire i nostri profili aziendali, per comunicare con clienti, potenziali clienti e partner commerciali, per rispondere alle richieste e per presentare e promuovere la nostra azienda e i nostri prodotti.

Nella misura in cui il Suo contatto è connesso a un rapporto contrattuale esistente o previsto, il trattamento avviene sulla base dell'art. 6, par. 1, lett. b GDPR. In tutti gli altri casi, il trattamento avviene sulla base dell'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella comunicazione aziendale, nell'elaborazione delle richieste nonché nella presentazione e promozione della nostra azienda e dei nostri prodotti.

Utilizziamo inoltre le funzioni pubblicitarie e di analisi messe a disposizione da Meta per pubblicare annunci pubblicitari su Facebook e Instagram, determinarne la portata e valutare il successo dei nostri contenuti e delle nostre attività pubblicitarie. Da Meta riceviamo in particolare valutazioni statistiche e generalmente aggregate sull'utilizzo dei nostri profili, contenuti e annunci pubblicitari.

Meta tratta i dati personali anche sotto la propria responsabilità in materia di protezione dei dati quando visita o interagisce con i nostri profili aziendali. Questi possono includere in particolare informazioni sui contenuti consultati, sulle interazioni, sui messaggi, sui dispositivi, sui browser, sugli indirizzi IP e sull'utilizzo della piattaforma. Abbiamo un'influenza limitata sul tipo e sull'entità del trattamento dei dati da parte di Meta.

Nella misura in cui Meta crea i cosiddetti dati Insights per i nostri profili aziendali, noi e Meta Platforms Ireland Limited possiamo essere congiuntamente responsabili del trattamento necessario a tale scopo. In base all'accordo stipulato con i gestori delle pagine, Meta è responsabile in particolare della fornitura delle informazioni sulla protezione dei dati e dell'elaborazione dei diritti degli interessati relativamente ai dati Insights.

Cancelliamo i messaggi e le altre richieste dai nostri sistemi non appena la relativa comunicazione è stata conclusa e non vi siano obblighi legali di conservazione o altri motivi legittimi per un'ulteriore conservazione. Non abbiamo un controllo completo sulla conservazione e cancellazione autonoma dei dati da parte di Meta.

Meta può trattare dati personali anche al di fuori dell'Unione europea o dello Spazio economico europeo. Ulteriori informazioni sul trattamento dei dati da parte di Meta nonché sui Suoi diritti e sulle possibilità di impostazione sono disponibili nell'informativa sulla privacy di Meta.

13.2 Feed Instagram

Nel nostro negozio online all'indirizzo trend-design.shop utilizziamo il plugin "Instagram Elements – Instagram for Shopping Experiences" per visualizzare i post del nostro profilo Instagram.

I contenuti visualizzati vengono recuperati lato server, memorizzati temporaneamente sui nostri sistemi e forniti tramite il nostro negozio online. Quando viene visualizzato il feed Instagram, non viene stabilita una connessione diretta tra il dispositivo del visitatore e i server di Instagram o Meta. La semplice visualizzazione dei post non comporta pertanto la trasmissione di dati personali dei visitatori a Instagram o Meta.

Se clicca su un post contenuto nel feed o sul link "Visualizza su Instagram", viene reindirizzato a Instagram. Da quel momento, il trattamento dei dati personali viene effettuato dal rispettivo provider sotto la propria responsabilità.

La base giuridica per il trattamento connesso alla fornitura del feed Instagram è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella presentazione accattivante della nostra azienda e dei nostri prodotti nonché nella fornitura di contenuti aggiornati dal nostro canale social.

14. Destinatari dei dati e responsabili del trattamento

Trasmettiamo dati personali a destinatari esterni solo nella misura in cui ciò sia necessario per l'esecuzione di un contratto o di misure precontrattuali, Lei abbia prestato il Suo consenso, sussista un obbligo di legge o la trasmissione si basi su un'altra base giuridica in materia di protezione dei dati, in particolare per la tutela di legittimi interessi. La trasmissione avviene sempre esclusivamente nella misura necessaria per la rispettiva finalità.

I destinatari o le categorie di destinatari possono includere, a seconda del trattamento, in particolare fornitori di servizi di hosting e IT, Microsoft Ireland Operations Limited nell'ambito dell'utilizzo di Microsoft 365, inclusi Exchange Online, OneDrive, Microsoft Teams e SharePoint, fornitori di servizi di pagamento e istituti di credito, fornitori di servizi di spedizione e logistica, fornitori di servizi di newsletter, fornitori di servizi di analisi, marketing e sicurezza, consulenti fiscali, consulenti legali nonché enti pubblici e autorità, nella misura in cui sussista un obbligo o un'autorizzazione legale alla trasmissione.

A seconda della loro rispettiva funzione, questi destinatari trattano i dati personali per nostro conto oppure sotto la propria responsabilità in materia di protezione dei dati. Nella misura in cui un fornitore di servizi tratta dati personali per nostro conto, stipuliamo con esso un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.

15. Trasferimenti verso Paesi terzi

Nella misura in cui trasmettiamo dati personali a destinatari in Stati al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE) o viene effettuato un accesso ai dati personali da tali Stati, ciò avviene solo se, oltre a una base giuridica per il trattamento, sono soddisfatti anche i requisiti degli artt. 44 e seguenti GDPR.

A seconda del destinatario e del Paese terzo, basiamo il trasferimento in particolare su una decisione di adeguatezza della Commissione europea, incluso l'EU-US Data Privacy Framework per le aziende certificate negli USA, oppure su garanzie adeguate ai sensi dell'art. 46 GDPR, in particolare sulle clausole contrattuali standard approvate dalla Commissione europea. Ove necessario, vengono adottate misure di protezione supplementari.

Ulteriori informazioni sui trasferimenti verso Paesi terzi in relazione ai singoli servizi utilizzati sono disponibili nelle rispettive sezioni della presente informativa sulla privacy. Può richiedere una copia delle garanzie applicabili di volta in volta all'indirizzo info@trend-design.com.

16. I Suoi diritti

In conformità ai requisiti di legge, Lei ha il diritto di ottenere informazioni sui dati personali memorizzati che La riguardano ai sensi dell'art. 15 GDPR, di ottenere la rettifica dei dati inesatti o il completamento dei dati incompleti ai sensi dell'art. 16 GDPR, la cancellazione ai sensi dell'art. 17 GDPR, la limitazione del trattamento ai sensi dell'art. 18 GDPR e la portabilità dei dati ai sensi dell'art. 20 GDPR.

Nella misura in cui trattiamo dati personali sulla base dell'art. 6, par. 1, lett. e o f GDPR, Lei ha il diritto, ai sensi dell'art. 21 GDPR, di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare.

Nella misura in cui il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato sulla base del consenso fino alla revoca rimane impregiudicata.

Opposizione alla pubblicità diretta

Se trattiamo dati personali per finalità di pubblicità diretta, Lei ha il diritto di opporsi in qualsiasi momento e senza fornire motivazioni al trattamento dei Suoi dati personali per tale finalità. Dopo la Sua opposizione, non tratteremo più i Suoi dati personali per finalità di pubblicità diretta.

Per esercitare i Suoi diritti è sufficiente inviare un messaggio a:

info@trend-design.com

17. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, ai sensi dell'art. 77 GDPR Lei ha il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR.

Può rivolgersi in particolare a un'autorità di controllo del Suo luogo di residenza abituale, del Suo luogo di lavoro o del luogo in cui si è verificata la presunta violazione.

L'autorità di controllo competente per la nostra azienda è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-mail: [poststelle@ldi.nrw.de](mailto:poststelle@ldi.nrw.de)
https://www.ldi.nrw.de

18. Processo decisionale automatizzato nel singolo caso

Non effettuiamo processi decisionali basati esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei Suoi confronti o che La incidano in modo analogo e significativo.

19. Stato e modifiche della presente informativa sulla privacy

Stato della presente informativa sulla privacy: 08.2026.