Note legali
Informativa sulla privacy
Quali dati trattiamo, perché, per quanto tempo – e quali diritti Lei ha.
Aggiornato il:
Nota: Traduzione a titolo informativo. Fa fede la versione tedesca.
Titolare del trattamento
Titolare del trattamento dei dati su keychannel.de è:
Keychannel (M. Kiwan), titolare dell’impresa: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefono: +4915259648379
E-mail: info@keychannel.de
Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge a farlo.
In sintesi
- Trattiamo i Suoi dati per gestire il Suo ordine, consegnarLe le chiavi di licenza, rispondere alle Sue domande e gestire il negozio in modo sicuro.
- Utilizziamo servizi statistici e di marketing solo con il Suo consenso. Può modificarlo o revocarlo in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina.
- Non vendiamo i Suoi dati.
I Suoi diritti
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR, in tedesco DSGVO) Lei ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Può opporsi ai trattamenti basati sul nostro legittimo interesse (art. 21) e revocare in qualsiasi momento un consenso con effetto per il futuro (art. 7, par. 3). È sufficiente un semplice messaggio a info@keychannel.de.
Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, autorità per la protezione dei dati del Land Renania Settentrionale-Vestfalia), Kavalleriestraße 2–4, 40213 Düsseldorf.
Hosting e log del server
Il negozio è ospitato su un server di Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro, in un data center a Francoforte sul Meno. Hostinger tratta i dati per nostro conto (art. 28 GDPR).
A ogni accesso vengono trattati dati tecnicamente necessari: indirizzo IP, data e ora, pagina visitata, identificativo del browser e referrer (la pagina da cui proviene). La finalità è la fornitura e la sicurezza del negozio, ad esempio la difesa da attacchi. Gli eventi rilevanti per la sicurezza, come gli accessi non riusciti, li registriamo con l’indirizzo IP. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Cancelliamo questi log al più tardi dopo 90 giorni.
La connessione è crittografata tramite TLS.
Ordine, account cliente e consegna
Quali dati
Indirizzo e-mail, nome, lingua del negozio, in caso di spedizione USB l’indirizzo di consegna, l’indirizzo di fatturazione, contenuto dell’ordine nonché data, ora e testo del Suo consenso alla consegna immediata. Per dimostrare in quale paese è dovuta l’IVA, per ogni ordine memorizziamo inoltre tre indicazioni di paese: il paese dell’indirizzo di fatturazione, il paese che il nostro server ricava dal Suo indirizzo IP al momento dell’ordine (l’indirizzo IP in sé non viene memorizzato a tal fine) e il paese del Suo conto di pagamento secondo il servizio di pagamento. In caso di account cliente, inoltre la Sua password (mai in chiaro, solo come valore hash non reversibile) e lo storico dei Suoi ordini.
Finalità e base giuridica
Esecuzione del contratto e consegna (art. 6, par. 1, lett. b GDPR); conservazione obbligatoria per legge di fatture e documenti contabili (art. 6, par. 1, lett. c GDPR in combinato disposto con il § 147 del Codice tributario tedesco, Abgabenordnung, AO, e il § 257 del Codice commerciale tedesco, Handelsgesetzbuch, HGB). Le tre indicazioni di paese costituiscono la prova, prevista dalla legge, del paese di imposizione nel regime OSS (art. 6, par. 1, lett. c GDPR in combinato disposto con gli articoli 24 ter, 24 septies e 63 quater del regolamento di esecuzione (UE) n. 282/2011); sono conservate per 10 anni. Se un pagamento non viene completato, Le inviamo per questo ordine al massimo un’e-mail con un link per pagare di nuovo e un promemoria; ciò serve all’esecuzione del Suo ordine (art. 6, par. 1, lett. b GDPR).
Gestione delle licenze
Per l’assegnazione della Sua chiave di licenza trasmettiamo numero d’ordine, articolo, quantità, indirizzo e-mail nonché nome e cognome al nostro sistema di gestione delle licenze. Questo gira su un server di netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in un data center a Norimberga; netcup tratta i dati per nostro conto.
Spedizione della chiavetta USB
In caso di spedizione USB trasmettiamo nome e indirizzo di consegna a DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) per il recapito.
Inviamo la conferma d’ordine, la chiave di licenza e i documenti contrattuali tramite il server di posta elettronica di Hostinger.
Pagina di conferma
Affinché solo Lei possa vedere la Sua chiave dopo l’acquisto, impostiamo un cookie tecnicamente necessario con un codice di accesso (validità 14 giorni).
Ricerca del codice postale
Quando inserisce un codice postale nel modulo d’ordine, il Suo browser richiede il nome della località al servizio Zippopotam.us. Vengono trasmessi il Suo indirizzo IP nonché paese e codice postale. La base giuridica è l’art. 6, par. 1, lett. f GDPR (compilazione agevolata).
Ordini non completati
Se inizia la procedura d’ordine senza completarla, memorizziamo il Suo indirizzo e-mail e il carrello per poter associare l’ordine nel caso in cui ci contatti in merito. Non inviamo e-mail di promemoria. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Cancelliamo questi dati dopo 30 giorni.
Periodo di conservazione
Dati dell’ordine fino alla scadenza dei termini legali di conservazione (fino a 10 anni). Può richiedere in qualsiasi momento la cancellazione del Suo account cliente; fatture e documenti contabili dobbiamo comunque conservarli fino alla scadenza dei termini di legge.
Pagamento tramite Mollie
Gestiamo il pagamento tramite Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. Mollie riceve i dati di pagamento e d’ordine necessari (importo, numero d’ordine, e-mail, eventualmente nome e indirizzo di fatturazione nonché i dati del metodo di pagamento scelto). I dati della carta vengono raccolti direttamente in campi di inserimento di Mollie e non raggiungono il nostro server. A seconda del metodo di pagamento, Mollie o il rispettivo servizio di pagamento (ad esempio Apple, Google o la Sua banca) trasmettono dati a propri titolari del trattamento. Se durante l’ordine o un nuovo pagamento è selezionata la carta di credito (anche come preselezione automatica, ad esempio perché l’ha usata l’ultima volta), il Suo browser carica uno script di Mollie (js.mollie.com) e i campi della carta provengono direttamente da Mollie; Mollie riceve in tal modo il Suo indirizzo IP e dati del browser. Nella misura in cui Mollie memorizza o legge informazioni sul Suo dispositivo, ciò è strettamente necessario per il pagamento con carta (§ 25, comma 2, n. 2 TDDDG). Da Mollie riceviamo il metodo di pagamento utilizzato e, se disponibile, il paese del Suo conto di pagamento. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
Contatti, supporto e assistenza remota
Richieste via e-mail, modulo o telefono
Trattiamo i Suoi dati per rispondere alla Sua richiesta (art. 6, par. 1, lett. b o f GDPR). Li cancelliamo una volta evasa la richiesta, se non sussiste alcun obbligo di conservazione.
Appuntamento per l’assistenza remota
Se prenota un appuntamento, memorizziamo nome, e-mail, numero di telefono o WhatsApp, data desiderata e il Suo messaggio (art. 6, par. 1, lett. b GDPR). L’assistenza remota avviene tramite TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen) o RustDesk. Entrambi i programmi li scarica e avvia Lei stesso; una connessione si stabilisce solo se Lei la autorizza attivamente.
Recesso tramite il nostro sito
Se dichiara il recesso tramite Recedere dal contratto, memorizziamo nome, indirizzo e-mail, numero d’ordine, le Sue indicazioni e l’ora di ricezione. Utilizziamo i dati per gestire il recesso e confermarLe la ricezione via e-mail e li conserviamo come prova fino alla scadenza del termine legale di prescrizione (di norma tre anni dalla fine dell’anno). La base giuridica è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 356a BGB.
Assistente chat IA
Sul nostro sito è disponibile un assistente chat le cui risposte sono generate da un’intelligenza artificiale. Il fornitore del modello di IA è OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda. I Suoi messaggi vengono trasmessi a OpenAI per ottenere la risposta e possono essere trattati anche negli Stati Uniti (vedi Trasferimento verso paesi terzi).
Memorizziamo la cronologia della conversazione per poter gestire la Sua richiesta e migliorare il nostro supporto. Se in chat indica il Suo indirizzo e-mail, lo utilizziamo per risponderLe. La base giuridica è l’art. 6, par. 1, lett. b GDPR (richiesta) o lett. f (miglioramento del supporto). Cancelliamo le cronologie delle conversazioni dopo 6 mesi. La preghiamo di non inserire dati sensibili nella chat.
Statistiche (solo con consenso)
Google Analytics 4
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics misura come viene utilizzato il nostro negozio (pagine visitate, durata della visita, dispositivo, posizione approssimativa). A tal fine vengono impostati cookie (ad esempio _ga). Gli indirizzi IP non vengono memorizzati da Google Analytics 4.
Microsoft Clarity
Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity registra movimenti del mouse, clic e scorrimento, affinché possiamo individuare problemi di utilizzo. I dati inseriti nei campi dei moduli vengono mascherati. Cookie: ad esempio _clck, _clsk.
Google e Microsoft possono trattare dati anche negli Stati Uniti (vedi Trasferimento verso paesi terzi).
Contenuti esterni (solo con consenso)
Mostriamo un sigillo di valutazione di Trustami GmbH. A tal fine il Suo browser carica uno script da trustami.com; in questo modo il Suo indirizzo IP e i dati del browser vengono trasmessi a Trustami. Senza consenso mostriamo solo un’immagine con link.
Lingua e valuta in base alla posizione
Se non ha scelto una lingua, il nostro server determina il paese in base al Suo indirizzo IP e mostra il negozio nella lingua corrispondente. A tal fine utilizziamo una banca dati dei paesi che si trova sul nostro server; il Suo indirizzo IP non viene trasmesso a nessuno né memorizzato. Allo stesso modo, indipendentemente dalla lingua scelta, scegliamo la valuta: i visitatori dalla Svizzera, dal Liechtenstein, dalla Polonia, dalla Svezia, dalla Danimarca, dalla Norvegia, dalla Repubblica Ceca, dall’Ungheria, dalla Romania e dal Regno Unito vedono e pagano i prezzi nella propria valuta nazionale, tutti gli altri in euro. Può passare dalla Sua valuta nazionale all’euro e viceversa; memorizziamo questa scelta in un cookie (kc-currency) necessario per acquistare nella valuta scelta. La base giuridica per la scelta di lingua e valuta è l’art. 6, par. 1, lett. f GDPR (presentazione comprensibile).
Viene rilevato solo il Paese, non la città né la posizione esatta. Il database dei Paesi è IP Geolocation by DB-IP, con licenza Creative Commons Attribuzione 4.0 (CC BY 4.0).
Recensioni dei prodotti
Può recensire un prodotto solo tramite un link personale che compare dopo la consegna nella pagina di conferma, in «Il mio account» e nella nostra richiesta di recensione via e-mail. Memorizziamo il nome da Lei indicato (precompilato con nome e iniziale del cognome, liberamente modificabile), le stelle, il testo e l’ora, nonché – in modo non pubblico – l’indirizzo e-mail e il collegamento al Suo ordine. Pubblicamente vengono mostrati solo nome, stelle, testo e la dicitura «Acquisto verificato». Lo scopo è mostrare ad altri clienti esperienze autentiche. La base giuridica è il Suo consenso con l’invio della recensione (art. 6, par. 1, lett. a) GDPR). Può far cancellare la Sua recensione in qualsiasi momento; basta un messaggio informale a info@keychannel.de.
Circa una settimana dopo la consegna Le chiediamo una sola volta via e-mail una recensione dei prodotti acquistati. A tal fine utilizziamo l’indirizzo e-mail del Suo ordine (art. 6, par. 1, lett. f GDPR in combinato disposto con il § 7, comma 3 della legge tedesca contro la concorrenza sleale (UWG); il nostro legittimo interesse consiste in recensioni autentiche dei clienti). Può opporsi in qualsiasi momento (art. 21, par. 2 e 3 GDPR) – tramite il link nell’e-mail o con un messaggio informale a info@keychannel.de. Memorizziamo quindi il Suo indirizzo e-mail in una lista di blocco, affinché non riceva ulteriori richieste; conserviamo questa voce per il tempo necessario a rispettare la Sua opposizione.
Avvisi sugli acquisti recenti
Nel negozio mostriamo brevi avvisi su ordini reali e pagati nelle ultime 48 ore. Vengono indicati il prodotto, il momento approssimativo e un’indicazione abbreviata dell’acquirente: in caso di spedizione a un indirizzo solo la località («Un cliente da Herford»), altrimenti il nome con l’iniziale del cognome («Anna M.») o solo «Un cliente». Cognome, indirizzo e-mail e indirizzo postale non vengono mai mostrati. La finalità è dimostrare che nel negozio si effettuano realmente acquisti. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Può opporsi a questa visualizzazione in qualsiasi momento senza indicarne i motivi; è sufficiente un semplice messaggio a info@keychannel.de.
Altri destinatari
- Traduzione: i testi del nostro negozio vengono tradotti con DeepL (DeepL SE, Maarweg 165, 50825 Köln). Vengono trasmessi solo testi del negozio, nessun dato dei clienti.
- Consulenti fiscali e autorità ricevono dati nella misura prevista dalla legge.
Trasferimento verso paesi terzi
Google, Microsoft e OpenAI possono trattare dati anche negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (accertamento della Commissione europea secondo cui le aziende statunitensi certificate offrono un livello adeguato di protezione dei dati; art. 45 GDPR), nella misura in cui il fornitore è certificato, e per il resto sulle clausole contrattuali tipo dell’UE (modelli contrattuali di protezione dei dati predisposti dalla Commissione europea; art. 46 GDPR).
Decisioni automatizzate
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.