Informativa sulla privacy

INFORMATIVA DI PRIVACY

Questa Informativa sulla privacy spiega come EVERSTEIN ("noi") raccoglie, utilizza, conserva e protegge i tuoi dati personali quando visiti o effettui un acquisto su everstein.eu (il "Sito"), e illustra i tuoi diritti in materia di protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR - Regolamento (UE) 2016/679) e delle leggi europee sulla privacy applicabili.

1. TITOLARE DEL TRATTAMENTO

L'entità legale responsabile del trattamento dei tuoi dati personali su questo sito web è:

Easterlies GmbH
Rankestraße 26, 10789 Berlino, Germania
Email: info@everstein.eu
Telefono dell'assistenza clienti: +48732083880
Orari di apertura: dal lunedì alla domenica, dalle 9:00 alle 17:00 (CET)

2. INFORMAZIONI CHE RACCOGLIAMO

Raccogliamo le informazioni personali necessarie per fornire i nostri servizi, elaborare gli ordini e migliorare la tua esperienza di acquisto:

Dati dell'ordine e della transazione: Nome completo, indirizzo di fatturazione, indirizzo di consegna, indirizzo email, numero di telefono, articoli acquistati e stato del pagamento. (Nota: i dettagli della transazione di pagamento sono elaborati direttamente da fornitori di servizi di pagamento certificati e non vengono mai memorizzati sui nostri server locali).
Comunicazione con il cliente: Richieste, reclami in garanzia, messaggi o allegati tecnici inviati ai nostri canali di assistenza.
Dati tecnici e del dispositivo: Indirizzi IP (anonimizzati ove possibile), tipo e versione del browser, identificatore del dispositivo, sistema operativo, URL di riferimento e timestamp di accesso raccolti automaticamente tramite i log del server.

3. COME UTILIZZIAMO LE TUE INFORMAZIONI E BASI GIURIDICHE (ART. 6 GDPR)

Trattiamo i dati personali esclusivamente nel rispetto delle basi giuridiche europee:

Esecuzione di un contratto (art. 6(1)(b) GDPR):
Per completare le transazioni, elaborare i pagamenti, spedire gli ordini tramite i nostri partner logistici europei, fornire informazioni di tracciamento e gestire il servizio post-vendita o i reclami in garanzia.
Adempimento di obblighi legali (art. 6(1)(c) GDPR):
Per rispettare i requisiti di legge europei in materia di conservazione dei registri commerciali, finanziari e fiscali (ad es. il Codice commerciale tedesco HGB e il Codice fiscale AO).
Interessi legittimi (art. 6(1)(f) GDPR):
Per garantire la sicurezza informatica e la stabilità operativa del nostro negozio, condurre analisi interne di base, prevenire transazioni fraudolente e proteggere i nostri diritti legali.
Consenso esplicito (art. 6(1)(a) GDPR):
Per inviare newsletter di marketing o attivare cookie non essenziali per analisi e pubblicità mirata. Puoi revocare il consenso in qualsiasi momento.

Noi non vendiamo, affittiamo né commerciamo i tuoi dati personali con terze parti.

4. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Il nostro negozio utilizza cookie e tecnologie simili in conformità con la Direttiva ePrivacy dell'UE e il GDPR:

Cookie strettamente necessari: Essenziali per le funzioni tecniche principali del nostro negozio (ad es. mantenimento del carrello, integrità della sessione, checkout sicuro). Non richiedono un consenso preventivo.
Cookie di prestazioni e analisi: Misurano il volume dei visitatori e i percorsi degli utenti per aiutarci a ottimizzare la velocità di caricamento delle pagine e la navigazione.
Pixel di marketing e social: Inseriti da reti pubblicitarie autorizzate per offrire annunci pertinenti e personalizzati in base ai tuoi interessi.

Gestione del consenso:
I cookie non essenziali vengono attivati solo se concedi il permesso esplicito tramite il nostro banner di consenso ai cookie. Puoi gestire o revocare le tue scelte relative ai cookie in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito o tramite le impostazioni del tuo browser.

5. FORNITORI DI SERVIZI TERZI

Collaboriamo con partner terzi accuratamente selezionati che trattano i dati personali esclusivamente sotto le nostre istruzioni e in conformità a rigorosi Accordi sul trattamento dei dati (DPA):

Fornitori di hosting e infrastrutture per l'e-commerce
Reti logistiche, di evasione ordini e di corrieri (per la consegna di pacchi all'interno dell'Europa)
Fornitori di servizi di pagamento (gateway certificati PCI-DSS)
Sistemi di assistenza clienti, email e comunicazione
Piattaforme pubblicitarie (ad es. Google Ads, Meta Ads)

6. TRASFERIMENTI DI DATI INTERNAZIONALI

EVERSTEIN opera con un'infrastruttura tecnica internazionale. I tuoi dati personali possono essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE), come gli Stati Uniti o il Canada.

Ogni volta che i dati vengono trasferiti a livello internazionale, garantiamo un livello di protezione equivalente implementando:

Decisioni di adeguatezza: Trasferimenti verso giurisdizioni ufficialmente riconosciute dalla Commissione europea come aventi un livello di protezione adeguato (ad es. il Canada).
Clausole contrattuali standard (SCC): Clausole modello approvate dalla Commissione europea ai sensi dell'art. 46(2)(c) del GDPR.
Quadro di protezione dei dati UE-USA (DPF): Per le entità certificate partecipanti negli Stati Uniti.

7. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati personali solo per il tempo necessario a raggiungere la finalità specifica per cui sono stati raccolti:

Registri degli ordini e fiscali: Conservati per i periodi di conservazione commerciali e fiscali di legge (tipicamente fino a 10 anni secondo la legge europea applicabile).
Registri di garanzia e clienti: Conservati per la durata del periodo di conformità legale (2 anni) e di qualsiasi garanzia commerciale estesa.
Dati di marketing: Conservati fino a quando non revochi il consenso o clicchi su "annulla l'iscrizione" nelle nostre comunicazioni.

Una volta scaduti i periodi di conservazione, i tuoi dati vengono cancellati in modo sicuro o resi permanentemente anonimi.

8. I TUOI DIRITTI DI PROTEZIONE DEI DATI AI SENSI DEL GDPR

Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo (SEE), hai diritto ai seguenti diritti previsti dal GDPR:

Diritto di accesso (art. 15 GDPR): Ottenere conferma e ricevere una copia gratuita dei tuoi dati personali memorizzati.
Diritto di rettifica (art. 16 GDPR): Richiedere la correzione tempestiva dei dati inaccurati o incompleti.
Diritto alla cancellazione / "Diritto all'oblio" (art. 17 GDPR): Richiedere la cancellazione dei tuoi dati quando la conservazione non è più legalmente necessaria.
Diritto di limitazione del trattamento (art. 18 GDPR): Richiedere che i tuoi dati siano limitati in determinate circostanze previste dalla legge.
Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da macchina.
Diritto di opposizione (art. 21 GDPR): Opporsi in qualsiasi momento al trattamento dei tuoi dati basato su interessi legittimi o per finalità di marketing diretto.
Diritto di revocare il consenso (art. 7(3) GDPR): Revocare qualsiasi consenso precedentemente fornito con effetto futuro.

Esercizio dei tuoi diritti:
L'esercizio dei tuoi diritti è gratuito. Elaboreremo e risponderemo alla tua richiesta entro un (1) mese. Ti preghiamo di contattare il nostro team privacy all'indirizzo info@everstein.eu.

Diritto di presentare un reclamo:
Hai il diritto di presentare un reclamo formale a un'Autorità di controllo indipendente in materia di protezione dei dati competente (come il Berliner Beauftragte für Datenschutz und Informationsfreiheit in Germania o la tua autorità di controllo nazionale locale).

9. PROTEZIONE DEI MINORI

Il nostro sito web e i nostri prodotti sono destinati esclusivamente agli adulti. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 16 anni. Se scopriamo che i dati personali di un minore sono stati inviati senza un consenso genitoriale verificabile, li cancelleremo immediatamente.

10. SICUREZZA DEI DATI

Manteniamo misure tecniche e organizzative adeguate (TOM) — tra cui crittografia SSL/TLS, controlli di accesso ristretti e protezioni firewall — per proteggere i tuoi dati personali da accessi non autorizzati, distruzione, perdita o manipolazione.

11. MODIFICHE ALLA PRESENTE INFORMATIVA PRIVACY

Ci riserviamo il diritto di modificare la presente Informativa Privacy per riflettere l'evoluzione degli standard tecnici, operativi o legali. Eventuali modifiche saranno pubblicate direttamente su questa pagina con una data di revisione aggiornata.