Informativa sulla privacy

Cakmak Digital, Inhaber (titolare, impresa individuale) Seydhan Cakmak
Auf dem Paß 10, 27711 Osterholz-Scharmbeck, Germania
E-mail: info@grandline-market.de

Quando si accede al nostro sito web, il nostro fornitore di hosting registra automaticamente alcune informazioni nei file di log del server (ad esempio indirizzo IP, data e ora, pagina richiesta, tipo di browser). Ciò serve alla fornitura tecnica, alla sicurezza e alla stabilità del sito.

Base giuridica: art. 6, par. 1, lett. f), del GDPR (DSGVO) (legittimo interesse a un funzionamento sicuro).

Il nostro sito web è ospitato da Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). In tale contesto i dati possono essere trasferiti negli USA; il trasferimento avviene sulla base delle clausole contrattuali tipo dell’UE. Base giuridica: art. 6, par. 1, lett. f), del GDPR.

I dati di account, di ordine e di contenuto sono conservati in una banca dati PostgreSQL di Supabase. La banca dati è situata nella regione UE (Francoforte, Germania). Base giuridica: art. 6, par. 1, lett. b) e f), del GDPR.

Al momento della registrazione trattiamo i dati che ci comunichi (nome, nome utente, indirizzo e-mail, password in forma cifrata, paese). Utilizziamo questi dati per mettere a disposizione l’account e per gestire gli ordini.

Base giuridica: art. 6, par. 1, lett. b), del GDPR (contratto o misure precontrattuali).

Per la gestione dei pagamenti utilizziamo Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda). Al momento dell’ordine i dati di pagamento vengono inseriti direttamente sulle pagine protette di Stripe; noi non conserviamo dati completi della carta. Per l’esecuzione del contratto trattiamo dati di ordine e di consegna (nome, indirizzo, e-mail, articoli acquistati).

Base giuridica: art. 6, par. 1, lett. b), del GDPR. Informativa sulla privacy di Stripe: stripe.com/privacy.

Le email di questo negozio — conferme d’ordine, messaggi sul tuo ordine, la reimpostazione della password e, se ti sei iscritto, la newsletter — vengono inviate tramite il servizio Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). A tal fine Resend tratta per nostro conto il tuo indirizzo email e il contenuto del relativo messaggio. In tale contesto i dati possono essere trasferiti negli USA; il trasferimento avviene sulla base delle clausole contrattuali tipo dell’UE.

Base giuridica: art. 6, par. 1, lett. b), del GDPR per i messaggi relativi all’account e all’ordine; art. 6, par. 1, lett. a), del GDPR per la newsletter. Informativa sulla privacy di Resend: resend.com/legal/privacy-policy.

Ricevi la newsletter solo se l’hai richiesta espressamente (doppia conferma): dopo l’iscrizione ti inviamo un’email con un link di conferma, e l’iscrizione diventa effettiva solo con il clic su di esso. A tal fine conserviamo il tuo indirizzo email, il momento dell’iscrizione e della conferma, la lingua della pagina in cui ti sei iscritto e il codice sconto personale che ricevi come ringraziamento. Per l’invio teniamo gli indirizzi degli iscritti confermati come elenco di contatti presso Resend (vedi sezione 7).

I link nella newsletter riportano un contrassegno dell’edizione (non della tua persona), così che una visita possa essere riconosciuta come proveniente dalla newsletter.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR, § 7 Abs. 2 Nr. 2 UWG). Puoi revocarlo in qualsiasi momento con effetto per il futuro: tramite il link di disiscrizione presente in ogni newsletter, nel tuo account alla voce «Impostazioni» oppure inviandoci un messaggio. Dopo la disiscrizione non ricevi più la newsletter; il tuo indirizzo resta contrassegnato come disiscritto, affinché non venga contattato di nuovo per errore (art. 6, par. 1, lett. f), del GDPR).

Utilizziamo cookie tecnicamente necessari senza consenso: un cookie di sessione o di accesso (NextAuth) per mantenerti collegato, nonché la memorizzazione locale della tua impostazione del tema e della tua scelta sui cookie. Base giuridica: art. 6, par. 1, lett. f), del GDPR e § 25 Abs. 2 TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali di telecomunicazione; tecnicamente necessario).

Solo se fai clic su «Accetta» nel banner dei cookie utilizziamo la misurazione delle conversioni di Google Ads. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. In questo modo sappiamo se un acquisto da noi è seguito al clic su uno dei nostri annunci su Google. A tal fine il tuo browser carica uno script di Google che imposta i cookie _gcl_au e _gcl_aw; dopo un acquisto trasmettiamo a Google l’importo dell’ordine, la valuta e il numero d’ordine. Non trasmettiamo il tuo nome, il tuo indirizzo né il tuo indirizzo e-mail. Senza consenso non viene caricato nulla di tutto ciò.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), del GDPR; § 25 Abs. 1 TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro tramite «Impostazioni cookie» in fondo a ogni pagina; i cookie di Google Ads vengono quindi eliminati, altrimenti restano memorizzati fino a 90 giorni. Google può trattare dati anche negli USA; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR). Maggiori informazioni nell’informativa sulla privacy di Google: policies.google.com/privacy.

Maggiori dettagli nell’informativa sui cookie.

Conserviamo i dati personali soltanto per il tempo necessario alle finalità indicate o finché sussistono termini di conservazione previsti dalla legge (ad esempio di natura commerciale o fiscale). Trascorso tale periodo, i dati vengono cancellati.

Hai il diritto di accesso (art. 15), di rettifica (art. 16), alla cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) nonché di opposizione (art. 21 del GDPR). Per esercitarli, rivolgiti all’indirizzo di contatto indicato sopra.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio alla Landesbeauftragte für den Datenschutz Niedersachsen (autorità di controllo per la protezione dei dati della Bassa Sassonia).