Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l’interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell’ambito dell’utilizzo del nostro sito web. Per dati personali s’intendono tutti i dati che permettono di identificare personalmente l’utente.

1.2 Il responsabile del trattamento dei dati forniti all’interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è My Blossom GmbH, Kurzmannweg 14, 81925 München, Germany, Direttore generale (Geschäftsführerin): Julia Laukemann, Telefono: + 49 89 291960-62, e-mail: info@my-blossom.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell’elaborazione di dati personali.

1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l’indirizzo del sito è preceduto da “https://” e dall’icona del lucchetto.

2) Raccolta dei dati in caso di visita del nostro sito web

Con l’utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell’utente al nostro server (i cosiddetti “file di log del server”). Quando l’utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

quale pagina è stata visitata
data e ora al momento dell’accesso
dimensioni dei dati inviati in Byte
fonte/riferimento da cui l’utente è giunto al sito
browser utilizzato
sistema operativo utilizzato
indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all’art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

3) Cookie

Per rendere più interessante la visita del nostro sito web e consentire l’utilizzo di determinate funzioni, su alcune pagine facciamo uso dei cosiddetti “cookie”, ovvero piccoli file di testo che vengono salvati sul computer dell’utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell’utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell’utente alla visita successiva (cookie permanenti). Con l’utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull’utente come dati del browser, dati relativi all’ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie.

In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad es. ricordando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all’art. 6 c.. 1 let. b del RGPD ai fini dell’esecuzione del contratto oppure conformemente all’art. 6 c. 1 let. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un’esperienza di visita più efficiente e piacevole per il cliente.

Collaboriamo con partner pubblicitari che ci aiutano a rendere più interessante la nostra offerta internet. Per questo, durante la visita al nostro sito web, sul disco rigido dell’utente vengono memorizzati anche cookie di società partner (cookie di fornitori terzi). L’uso di tali cookie e l’entità delle informazioni raccolte sono trattati singolarmente e separatamente nei paragrafi a seguire.

L’utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno oppure escludere l’accettazione dei cookie in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in maniera differente. La procedura per modificare le impostazioni dei cookie è descritta nel menù di aiuto di ciascun browser ed è consultabile ai seguenti link:

La mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

4) Gestione contatti

Qualora l’utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell’utente, per contattarlo e per le operazioni di carattere tecnico correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell’utente conformemente all’art. 6 c. 1 let. f del RGPD. Qualora l´utente contatti My Blossom al fine di concludere un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall’art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell’utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

5) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell’esecuzione di un contratto

In base all’Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l’utente li fornisca ai fini dell’esecuzione di un contratto o dell’apertura di un account cliente. I dati personali dell’utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all’indirizzo del responsabile sopra indicato. I dati forniti dall’utente vengono memorizzati e utilizzati ai fini dell’esecuzione del contratto. A esecuzione del contratto avvenuta o all’atto della cancellazione del proprio account cliente, i dati dell’utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l’utente abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

6) Utilizzo della procedura Single Sign-On

Se l’utente possiede un profilo Facebook, ai fini della creazione di un account cliente o della registrazione tramite il social plugin di “Facebook Connect” del social network Facebook, gestito da Facebook Ireland Limited, 4 Grand Canal Quay, Square, Dublin 2, Irlanda (di seguito denominato “Facebook”), può accedere al nostro sito sfruttando la cosiddetta tecnologia Single Sign On. I social plugin di “Facebook Connect” sono riconoscibili sul nostro sito internet dal tasto blu con il logo di Facebook e la dicitura “Autenticati con Facebook” o “Collegati con Facebook” oppure “Registrati con Facebook” o “Accedi con Facebook”.

Richiamando una pagina del nostro sito web contenente uno di questi plugin, il browser dell’utente stabilirà una connessione diretta ai server di Facebook. Il contenuto del plugin viene direttamente trasmesso da Facebook al browser e da esso integrato nel sito web. Con l’integrazione del plugin, Facebook viene informato del fatto che il browser dell’utente ha richiamato una pagina del nostro sito web, anche qualora l’utente non possieda un profilo Facebook o non abbia effettuato l’accesso a Facebook. L’informazione (incluso l’indirizzo IP dell’utente) sarà trasmessa dal browser direttamente a un server di Facebook negli USA e memorizzata in tale sede. Queste procedure di trattamento dei dati avvengono conformemente all’art. 6 c. 1 let. f del RGPD sulla base del legittimo interesse di Facebook all’inserimento di pubblicità personalizzata in funzione del comportamento di navigazione.

Con l’utilizzo del tasto “Facebook Connect” sul nostro sito web, l’utente ha inoltre la possibilità di accedere o registrarsi al nostro sito tramite i propri dati utente di Facebook. Utilizzando il tasto “Facebook Connect” di Facebook, riceveremo, in base alle impostazioni sulla privacy personalmente selezionate dall’utente su Facebook le informazioni generali e pubblicamente accessibili salvate nel profilo, unicamente qualora l’utente prima della procedura di registrazione abbia fornito, in ragione di uno specifico riferimento allo scambio di dati con Facebook, la sua espressa autorizzazione conformemente all’art. 6 c. 1 let. a del RGPD. Tra queste informazioni rientrano l’ID utente, il nome, l’immagine del profilo, l’età e il sesso.

Si noti che, in seguito a modifiche delle condizioni di privacy e utilizzo di Facebook, l’autorizzazione alla trasmissione dei dati può riguardare anche le immagini del profilo, gli ID utente degli amici dell’utente e l’elenco degli amici, qualora tali dati siano stati dall’utente contrassegnati nelle impostazioni private di Facebook come “pubblico”. Le informazioni fornite da Facebook vengono da noi salvate ed elaborate ai fini della creazione di un account cliente completo dei necessari dati, se abilitati dall’utente in Facebook (titolo, nome, cognome, indirizzo, paese, indirizzo e-mail, data di nascita). Parimenti, in base alle autorizzazioni fornite, avremo facoltà di trasmettere dati (ad es. informazioni sul comportamento di navigazione e di acquisto) al profilo Facebook dell’utente.

L’autorizzazione concessa può essere revocata in qualsiasi momento inviando un messaggio al responsabile specificato all’inizio della presente informativa.
Facebook Inc., con sede negli USA, ha certificato la propria adesione ai principi di tutela della privacy stabiliti nell’accordo EU-US “Privacy Shield”, che garantisce un livello di protezione dei dati personali conforme alle vigenti normative europee.

Per quanto concerne lo scopo e il volume dei dati raccolti, elaborati e utilizzati da Facebook, nonché i diritti connessi dell’utente e le possibilità di impostazione per la protezione della propria privacy, si rimanda l’utente alle indicazioni sulla protezione dei dati di Facebook: http://www.facebook.com/policy.php.

Se non desideri che Facebook raccolga o associ direttamente al tuo profilo Facebook le informazioni basate sulle attività da te effettuate sul nostro sito web, prima di visitare il nostro sito è necessario effettuare il logout da Facebook. È anche possibile bloccare i social plugin di Facebook tramite componenti aggiuntivi per il browser, come ad es. “Adblock Plus” (https://it.ccm.net/download/scaricare-2356-adblock-plus-per-chrome).

7) Utilizzo dei dati dell’utente per pubblicità diretta

Se l’utente decide di iscriversi alla nostra newsletter elettronica, riceverà regolarmente informazioni sulle nostre offerte. L’unico dato obbligatorio per le finalità connesse all’invio della newsletter è l’indirizzo e-mail dell’utente. L’inserimento di altri dati è facoltativo e serve unicamente per personalizzare la comunicazione. Per l’invio della newsletter utilizziamo la cosiddetta procedura Double Opt-in. Ciò significa che l’utente riceverà la newsletter elettronica solo dopo aver confermato espressamente il proprio consenso all’invio della stessa. Egli riceverà pertanto un’e-mail di controverifica in cui gli verrà richiesto di confermare di voler in futuro ricevere la newsletter convalidando la propria iscrizione con clic su un apposito link.

Cliccando sul link di conferma, l’utente fornisce il consenso all’utilizzo dei propri dati personali conformemente all’art. 6 c. 1 let. a del RGPD. Con l’iscrizione alla newsletter la nostra società memorizza l’indirizzo IP dell’utente registrato dall’Internet Service Provider (ISP), nonché la data e l’ora della registrazione; tutto ciò ai fini della tracciabilità futura in caso di abuso dell’indirizzo e-mail dell’utente stesso. I dati raccolti contestualmente all’iscrizione alla newsletter vengono utilizzati esclusivamente per messaggi pubblicitari nell’ambito della newsletter. L’utente potrà disdire la newsletter in qualsiasi momento cliccando sull’apposito link riportato nella newsletter stessa oppure inviando una richiesta al responsabile sopra indicato. La disdetta del servizio di newsletter implica anche l’immediata cancellazione dell’indirizzo e-mail dell’utente dal sistema del nostro gestore della newsletter, a meno che l’utente non abbia espressamente acconsentito all’ulteriore utilizzo dei propri dati o la nostra azienda si sia riservata un ulteriore utilizzo dei dati consentito dalla legge, sul quale informiamo con la presente informativa.

8) Trattamento dei dati ai fini della gestione degli ordini

Nel contesto della procedura di pagamento, laddove ciò sia necessario ai fini della procedura stessa, i dati di pagamento dell’utente saranno trasmessi all’istituto di credito incaricato. Qualora ci avvaliamo di fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. Fondamento giuridico per la trasmissione dei dati in questo contesto è l’art. 6 c. 1 let. b del RGPD.

9) Marketing online

Tracciamento delle conversioni con Google Ads

Questo sito web utilizza il programma di pubblicità online “Google Ads” e nell’ambito di Google AdWords il monitoraggio delle conversioni, un servizio di analisi fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”). Utilizziamo l’offerta di Google Ads per attirare l’attenzione dell’utente, tramite inserzioni pubblicitarie (cosiddette Google Adwords) che da pagine web esterne indirizzano verso le nostre interessanti offerte. I dati delle campagne ci consentono di rilevare il grado di successo delle singole iniziative pubblicitarie. Perseguiamo in tal modo lo scopo di mostrare all’utente annunci pubblicitari di suo interesse, di rendere il nostro sito web più attraente e di calcolare i costi pubblicitari in modo adeguato.

Il cookie per il monitoraggio delle conversioni viene installato quando l’utente clicca su un annuncio Ads inserito da Google. I cookie sono piccoli file di testo che vengono salvati sul computer dell’utente. Questi cookie perdono la loro efficacia dopo 30 giorni e non sono utilizzati per l’identificazione della persona. Qualora l’utente visiti determinate pagine del nostro sito web e il cookie non sia ancora scaduto, Google e la nostra azienda rilevano che l’utente ha cliccato su un annuncio ed è stato reindirizzato a questa pagina. Ciascun cliente Google Ads riceve un cookie diverso. I cookie non possono pertanto essere rintracciati utilizzando il sito web di un cliente Ads. Le informazioni raccolte tramite i cookie di conversione servono a predisporre statistiche di conversione per i clienti Ads che hanno optato per il monitoraggio delle conversioni. I clienti possono così ottenere informazioni sul numero totale di utenti che hanno cliccato sull pubblicità e che sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni, ma non ricevono informazioni che consentano loro di identificare personalmente gli utenti. Qualora l’utente non desideri partecipare al monitoraggio, può opporsi semplicemente disattivando il cookie per il monitoraggio delle conversioni agendo sulle impostazioni utente del proprio browser Internet. Così facendo non verrà incluso nelle statistiche del monitoraggio delle conversioni. Utilizziamo Google Ads sulla base del nostro legittimo interesse all’inserimento di pubblicità mirata conformemente all’art. 6 c. 1 lett. f del RGPD. Nell’ambito dell’utilizzo contesto di utilizzo di Google Ads potrebbe verificarsi la trasmissione di dati personali ai server Google LLC negli Stati Uniti.

In caso di trasmissione di dati personali a Google LLC con sede negli Stati Uniti, Google LLC è certificata in base ai principi di tutela stabiliti dallo scudo per la privacy UEe-USA (Privacy Shield), che garantisce un livello di protezione dei dati personali conforme alle normative europee vigenti. L’attuale certificato può essere visualizzato andando alla pagina

Ulteriori informazioni sulle disposizioni di Google in materia di tutela della privacy sono reperibili alla pagina: https://policies.google.com/privacy?hl=it

L’utente può disattivare in maniera permanente i cookie a scopo pubblicitario impedendone l’installazione con un’apposita impostazione software del proprio browser oppure scaricando e installando il plugin del browser disponibile alla pagina
https://www.google.com/settings/ads/plugin?hl=it

In caso di disattivazione dei cookie, l’utente potrebbe tuttavia non essere in grado di utilizzare appieno le funzioni del sito.

Ove previsto per legge, il trattamento dei dati di cui sopra ha luogo esclusivamente previo ottenimento dell’espresso consenso da parte dell’utente ai sensi dell’art. 6 com. 1 lett. a del RGPD. L’utente ha la facoltà di revocare il proprio consenso con effetto retroattivo in qualsiasi momento. Al fine della revoca si prega di seguire le procedure e opzioni sopra descritte.

10) Retargeting / Remarketing / Pubblicità su raccomandazione

Custom Audience di Facebook tramite procedura pixel

Questo sito web utilizza il “pixel Facebook” di Facebook Ireland Limited, 4 Grand Canal Quay, Square, Dublin 2, Irlanda (“Facebook”) che consente, qualora l’utente abbia prestato espresso consenso, di monitorare il comportamento degli utenti che hanno visualizzato o cliccato su un’inserzione pubblicitaria presente su Facebook. Questa procedura serve ad analizzare l’efficacia delle inserzioni pubblicitarie su Facebook ai fini statistici e per ricerche di mercato, e può inoltre contribuire a ottimizzare iniziative pubblicitarie future.
I dati rilevati sono anonimi, pertanto non ci consentono di risalire all’identità dell’utente. Tali dati potranno tuttavia essere memorizzati ed elaborati da Facebook associandoli al singolo profilo utente, e Facebook potrà utilizzarli per scopi pubblicitari ai sensi della normativa di Facebook sull’utilizzo dei dati (https://www.facebook.com/about/privacy/). L’utente può consentire a Facebook e relativi partner l’inserimento di annunci pubblicitari su Facebook e anche esternamente alla piattaforma. A tale scopo, sul computer dell’utente potrebbe venire memorizzato un cookie. Queste procedure di trattamento hanno luogo esclusivamente previo espresso consenso dell’utente ai sensi dell’art. 6 c. 1 lett. a del RGPD.
Solo gli utenti di età superiore ai 13 anni possono acconsentire all’impiego del pixel di Facebook. I minori di 13 anni sono pregati di chiedere l’autorizzazione ai genitori o ai tutori.
Facebook Inc., con sede negli USA, ha aderito ai principi di tutela della privacy stabiliti dallo scudo per la privacy UE-USA, che garantisce un livello di protezione dei dati personali conforme alle normative europee vigenti.
Per disattivare l’utilizzo di cookie sul proprio computer, l’utente può impostare il rispettivo browser Internet in modo tale da bloccare i cookie affinché non vengano più memorizzati e inoltre rimuovere i cookie già presenti. La disattivazione di tutti i cookie può tuttavia inibire determinate funzioni delle pagine del nostro sito. L’utente può inoltre negare l’utilizzo di cookie da parte di soggetti terzi, come per esempio Facebook, procedendo alla loro disattivazione tramite la pagina web di Digital Advertising Alliance: http://www.aboutads.info/choices

11) Diritti dell’interessato

11.1 Per quanto concerne il trattamento dei dati personali dell’utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all’interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

diritto di accesso (art. 15 RGPD);
diritto di rettifica (art. 16 RGPD);
diritto alla cancellazione (art. 17 RGPD);
diritto di limitazione del trattamento (art. 18 RGPD);
diritto di notifica (art. 19 RGPD);
diritto alla portabilità dei dati (art. 20 RGPD);
diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
diritto di reclamo (art. 77 RGPD).

11.2 DIRITTO DI OPPOSIZIONE

QUALORA, o dati dell’utente vengano da noi trattati per perseguire un interesse legittimo di My Blossom, l’utente ha diritto ad opporsi in qualsiasi momento e senza effetto retroattivoal trattamento per motivi connessi alla sua situazione particolare. .
QUALORA L’UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL’UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
Ove i dati dell´utente fossero trattati a scopo id marketing diretto, gli utenti possono opporsi al trattamneto senza fornire alcuna motivazione. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L’UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

Come esercitare i diritti

L´utente puó avvalersi dei suoi diritti direttamente verso My Blossom. Le richieste sono depositate gratuitamente ed evase da My Blossom nel piú breve tempo possible, in ogni caso entro un mese.

12) Periodo di conservazione dei dati personali

Il periodo di conservazione dei dati personali varia in funzione degli obblighi stabiliti dalla legge (ad es. termini di conservazione a fini commerciali e fiscali). Alla scadenza del termine previsto, i dati corrispondenti saranno cancellati di routine, purché essi non siano più necessari agli adempimenti contrattuali o alla conclusione di un contratto e/o non sussista più da parte nostra alcun legittimo interesse a un’ulteriore conservazione.

My Blossom 2020