Informativa sulla privacy

Salvo diversa indicazione riportata di seguito, il conferimento dei vostri dati personali non è richiesto né per legge né contrattualmente, né è necessario per la conclusione di un contratto. Non siete obbligati a fornire tali dati. Il mancato conferimento non comporta alcuna conseguenza. Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

1. Titolare del trattamento e contatti

Titolare del trattamento:
Mikko Wood
Soundmaxx-Online.de
Hardtstraße 80
69124 Heidelberg
Germania
Tel.: +49 6221 8935800
E-mail: kundenservice@cmk-versand.de

2. Hosting, piattaforma, file di log del server

Piattaforma / Hosting: Il nostro shop è fornito tramite Shopify. Fornitore: Shopify International Ltd., Dublino, Irlanda, collegata a Shopify Inc., Ottawa, Canada.
Ad ogni accesso, il vostro browser trasmette dati di utilizzo al nostro web host/fornitore IT, che vengono memorizzati nei file di log del server (pagina visitata, data/ora, indirizzo IP, quantità di dati trasferiti, referrer, provider).

Base giuridica: Art. 6 par. 1 lett. f GDPR (legittimo interesse alla stabilità, sicurezza e analisi degli errori).

Trasferimenti verso Paesi terzi: I vostri dati possono essere trasferiti in Canada e negli Stati Uniti. Per il Canada esiste una decisione di adeguatezza. Per gli Stati Uniti esiste una decisione di adeguatezza (TADPF). Shopify non è certificata TADPF. I trasferimenti avvengono sulla base delle clausole contrattuali standard UE (SCC) ed eventuali misure supplementari.

3. Contatto

E-mail spontanea / modulo di contatto: Dati trattati: nome, e-mail, messaggio e ulteriori informazioni fornite volontariamente.
Finalità: gestione della richiesta.
Base giuridica: Art. 6 par. 1 lett. b GDPR (fase precontrattuale/contrattuale) oppure lett. f GDPR (interesse alla risposta). È possibile opporsi ai sensi dell’art. 21 GDPR.
Cancellazione: dopo la conclusione della gestione, nel rispetto degli obblighi di conservazione legali.

4. Account cliente

In caso di creazione di un account cliente, trattiamo i dati richiesti nel modulo.
Finalità: gestione agevolata degli ordini.
Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso, revocabile). In caso di revoca, l’account verrà cancellato.

5. Ordini, pagamenti, dropshipping e fulfillment

5.1 Trattamento per l’esecuzione del contratto

Trattiamo i dati dell’ordine solo nella misura necessaria all’evasione dell’ordine e delle richieste.
Base giuridica: Art. 6 par. 1 lett. b GDPR.

5.2 Categorie di destinatari

• Corrieri e fornitori logistici
• Partner di dropshipping e fulfillment nell’UE/SEE e in Paesi terzi, in particolare Cina
• Fornitori di servizi di pagamento (ad es. PayPal, Klarna, Stripe, Apple Pay, Google Pay, giropay)
• Fornitori IT e della piattaforma shop (ad es. Shopify, gateway di pagamento, gestionale)
• Sistema gestionale: plentysystems AG, Johanna-Waescher-Str. 7, 34131 Kassel

Ambito della comunicazione: solo i dati minimi necessari, ad es. nome, indirizzo, e-mail, numero di telefono, dati dell’ordine e delle posizioni, informazioni di spedizione e pagamento nonché, in caso di dropshipping, eventuali dati rilevanti ai fini doganali/esportativi.

5.3 Dropshipping da UE e Cina

Per alcuni prodotti, la consegna avviene direttamente tramite fornitori esterni di dropshipping dall’Europa e dalla Cina. Essi ricevono i dati del cliente necessari per produzione, preparazione dell’ordine, imballaggio, sdoganamento e consegna.
Base giuridica: Art. 6 par. 1 lett. b GDPR (esecuzione del contratto).
Trasferimenti verso Paesi terzi: per partner al di fuori del SEE, in particolare in Cina, il trasferimento avviene sulla base delle clausole contrattuali standard UE (SCC) ed eventuali misure supplementari. Qualora eccezionalmente non possa essere garantito un livello di protezione equivalente, il trasferimento si basa, se necessario, sull’art. 49 par. 1 lett. b GDPR (necessità per l’esecuzione del contratto, ad es. consegna all’indirizzo indicato dal cliente).

5.4 Dogana, imposte, autorità

Qualora necessario per la consegna, i dati relativi a formalità doganali, fiscali o di importazione possono essere trasmessi a fornitori di servizi o autorità.
Base giuridica: Art. 6 par. 1 lett. b e lett. c GDPR.

6. Comunicazioni e-mail e SMS a fini pubblicitari

6.1 Newsletter

Invio solo previo consenso. Disiscrizione possibile in qualsiasi momento.
Base giuridica: Art. 6 par. 1 lett. a GDPR.

6.2 Pubblicità diretta via e-mail a clienti esistenti

Pubblicità di prodotti propri simili dopo l’acquisto, finché non viene presentata opposizione.
Base giuridica: Art. 6 par. 1 lett. f GDPR. Opposizione possibile in qualsiasi momento.

6.3 Pubblicità via SMS

Solo previo consenso. Invio eventualmente tramite responsabili del trattamento.
Base giuridica: Art. 6 par. 1 lett. a GDPR.

6.4 Notifica di disponibilità

E-mail unica in caso di nuova disponibilità, previo consenso.
Base giuridica: Art. 6 par. 1 lett. a GDPR.

7. Sistema gestionale (Plentymarkets)

Utilizziamo un sistema gestionale esterno: plentysystems AG, Johanna-Waescher-Str. 7, 34131 Kassel.
Finalità / Base giuridica: esecuzione del contratto, Art. 6 par. 1 lett. b GDPR.

8. Servizi di pagamento

Se scegliete un servizio di pagamento, i dati necessari all’elaborazione vengono trasmessi al rispettivo fornitore, eventualmente inclusa una verifica della solvibilità secondo le sue condizioni.
Basi giuridiche: Art. 6 par. 1 lett. b GDPR; in caso di verifica della solvibilità Art. 6 par. 1 lett. f GDPR.

Si applicano le informative sulla privacy dei rispettivi fornitori:

• PayPal incl. PayPal Plus/Express/Checkout: informativa su https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna: informazioni e privacy su https://www.klarna.com/de/ o nelle policy collegate
• Stripe: informativa su https://stripe.com/de/privacy
• Apple Pay, Google Pay, giropay: si applicano le informative dei rispettivi fornitori

9. Cookie e gestione del consenso

Utilizziamo cookie. Potete gestirli o eliminarli nel browser. I cookie tecnicamente necessari vengono impostati sulla base del § 25 par. 2 TDDDG e dell’Art. 6 par. 1 lett. f GDPR.
Per i cookie e le tecnologie simili non tecnicamente necessari, richiediamo il vostro consenso tramite lo strumento GDPR Legal Cookie di iubenda s.r.l..
Basi giuridiche: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR (consenso, revocabile); altrimenti Art. 6 par. 1 lett. f GDPR.

10. Analisi, tracciamento, marketing

• Google Analytics 4: anonimizzazione dell’IP da parte nostra, successivamente dati pseudonimizzati. Possibile trasferimento a server Google negli USA. Google è certificata TADPF. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Hotjar: analisi dell’utilizzo tramite cookie, eventuale trasferimento negli USA. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Statistiche Shopify: funzioni di analisi e reportistica di Shopify. Trasferimenti verso Paesi terzi come sopra (Canada/USA, SCC). Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Meta Pixel (Facebook/Instagram): contitolarità con Meta ai sensi dell’Art. 26 GDPR; Meta certificata TADPF. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Google Ads Conversion Tracking e Google Remarketing/Similar Audiences: Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Pinterest Tag: eventuale trasferimento negli USA; SCC come garanzia. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.

Potete revocare il consenso in qualsiasi momento tramite lo strumento di gestione del consenso.

11. Plug-in e altri servizi

• Google Tag Manager: gestisce i tag, non elabora direttamente dati personali.
• YouTube (modalità di privacy avanzata): trasferimento dei dati solo alla riproduzione. Google è certificata TADPF. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.
• Logo Händlerbund: al caricamento vengono temporaneamente registrati dati di log. Base giuridica: Art. 6 par. 1 lett. f GDPR.
• Google Fonts: visualizzazione uniforme, possibile caricamento da server Google. Base giuridica: § 25 par. 1 TDDDG in combinato disposto con Art. 6 par. 1 lett. a GDPR.

12. Trasferimenti verso Paesi terzi – panoramica

I trasferimenti verso Paesi terzi (in particolare USA, Canada, Cina) avvengono, ove possibile, sulla base di una decisione di adeguatezza o delle clausole contrattuali standard UE (SCC) con eventuali misure supplementari. Qualora ciò sia indispensabile per l’esecuzione del contratto (ad es. spedizione da parte di un partner di dropshipping con sede in Cina all’indirizzo di consegna indicato), può trovare applicazione anche l’Art. 49 par. 1 lett. b GDPR.

13. Periodo di conservazione

Dopo la completa esecuzione del contratto, conserviamo i dati per la durata dei termini legali di garanzia e successivamente per i termini di conservazione previsti dal diritto fiscale e commerciale, dopodiché li cancelliamo, salvo che sussista un consenso o un altro legittimo interesse.

14. I vostri diritti

Avete i diritti previsti dagli Artt. 15–20 GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati), nonché il diritto di opposizione ai sensi dell’Art. 21 GDPR contro trattamenti basati sull’Art. 6 par. 1 lett. f GDPR e contro la pubblicità diretta.

15. Diritto di reclamo

Potete presentare reclamo a un’autorità di controllo, ad es.:
Garante regionale per la protezione dei dati e la libertà di informazione del Baden-Württemberg, Königstr. 10a, 70173 Stoccarda
Tel.: +49 711 6155410 | Fax: +49 711 61554115 | E-mail: poststelle@lfdi.bwl.de

16. Opposizione ai trattamenti ai sensi dell’Art. 6 par. 1 lett. f GDPR e alla pubblicità diretta

Potete opporvi in qualsiasi momento per motivi legati alla vostra situazione particolare. In caso di pubblicità diretta, potete opporvi in qualsiasi momento; in tal caso interromperemo il trattamento per tale finalità.

Ultimo aggiornamento: 23.12.2025