La protezione dei tuoi dati personali è importante per noi. Con la presente informativa sulla privacy ti spieghiamo quali dati personali trattiamo quando utilizzi il nostro negozio online, per quali finalità ciò avviene e quali diritti ti spettano.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è:

Chevaux Nature
Titolare Catherine Sack
Langenhegen 10b
22609 Hamburg
Germania

E-mail: info@chevaux-nature.com

2. Basi giuridiche del trattamento

Trattiamo dati personali soltanto se esiste una base giuridica che lo consenta.

A seconda della finalità, il trattamento si fonda in particolare su:

• Art. 6 Abs. 1 lit. a DSGVO – quando ci hai prestato il tuo consenso.
• Art. 6 Abs. 1 lit. b DSGVO – quando il trattamento è necessario per un contratto o per misure precontrattuali.
• Art. 6 Abs. 1 lit. c DSGVO – quando siamo tenuti per legge a trattare i dati.
• Art. 6 Abs. 1 lit. f DSGVO – quando il trattamento è necessario per la tutela dei nostri legittimi interessi o di quelli di un terzo e i tuoi interessi o diritti fondamentali non prevalgono.

3. Shopify & Shopify Network Intelligence

Il nostro negozio online è gestito tramite la piattaforma e-commerce Shopify. Per i commercianti con sede in Europa la società Shopify competente è di norma Shopify International Limited, con sede in Irlanda.

Shopify tratta dati personali quando visiti il nostro negozio, utilizzi un account cliente, compili moduli o effettui un ordine. Ciò può riguardare in particolare l’indirizzo IP, informazioni sul dispositivo e sul browser, dati di utilizzo, dati di contatto, dati dell’ordine e informazioni sulla transazione.

Nel nostro negozio è attivo Shopify Network Intelligence. Shopify può in tal caso trattare dati derivanti dalla tua interazione con il nostro negozio insieme a informazioni provenienti dalle tue interazioni con Shopify e con altri commercianti Shopify, al fine di fornire i cosiddetti Enhanced Services.

Questi servizi possono tra l’altro contribuire a offrirti un’esperienza d’acquisto più personalizzata, a migliorare i servizi Shopify e la loro sicurezza, a comprendere come i clienti interagiscono con i negozi e con la pubblicità e – nella misura in cui vi hai acconsentito – a fornire pubblicità più pertinente.

A tal fine informazioni sulle tue attività nel nostro negozio possono essere trasmesse a Shopify nonché ad altri fornitori di servizi di cui Shopify si avvale. Questi possono trovarsi anche al di fuori dello Spazio economico europeo.

Per i visitatori provenienti dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera, Shopify tiene conto delle scelte di consenso espresse tramite le nostre impostazioni sulla privacy per i trattamenti non necessari.

Puoi modificare o revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato, tramite le nostre impostazioni sulla privacy.

Ulteriori informazioni sono disponibili nell’ informativa sulla privacy per i consumatori di Shopify.

Tramite il portale privacy di Shopify puoi ottenere informazioni sui tuoi diritti nei confronti di Shopify e presentare le relative richieste.

4. Visita del nostro sito & cookie

Quando accedi al nostro negozio possono essere trattati in particolare i seguenti dati tecnicamente necessari:

• indirizzo IP
• data e ora dell’accesso
• browser e sistema operativo
• informazioni sul dispositivo
• pagine e prodotti consultati
• URL di provenienza
• dati tecnici di log e di sicurezza

Questo trattamento serve in particolare a fornire il nostro negozio online in modo sicuro e funzionante, ad analizzare gli errori e a proteggere da usi abusivi.

Il nostro sito utilizza inoltre cookie e tecnologie analoghe. Le tecnologie tecnicamente necessarie possono essere impiegate nella misura in cui siano indispensabili per fornire una funzione da te espressamente richiesta.

Ove per la memorizzazione di informazioni sul tuo dispositivo o per l’accesso a informazioni già memorizzate sia richiesto il consenso, ciò avviene sulla base del § 25, comma 1 TDDDG. Gli accessi strettamente necessari possono avvenire alle condizioni del § 25, comma 2 TDDDG.

Se, in seguito all’utilizzo di tali tecnologie, vengono trattati dati personali, la base giuridica è quella dell’art. 6 GDPR.

Utilizziamo tecnologie di analisi, marketing e personalizzazione non necessarie solo se ricorrono i presupposti di legge e, ove necessario, hai prestato preventivamente il tuo consenso.

Puoi modificare la tua scelta in qualsiasi momento per il futuro tramite le nostre impostazioni sulla privacy.

5. Ordini & esecuzione del contratto

Quando effettui un ordine trattiamo in particolare:

• nome
• indirizzo di fatturazione e di consegna
• indirizzo e-mail
• eventualmente numero di telefono
• articoli e varianti di prodotto ordinati
• informazioni sull’ordine e sulla transazione
• modalità di pagamento e di spedizione scelta

Il trattamento serve all’esecuzione del tuo ordine, alla gestione del pagamento, alla consegna, alla comunicazione relativa al tuo ordine, alla gestione di resi e reclami nonché all’adempimento di obblighi di legge.

La base giuridica è in particolare l’art. 6, par. 1, lett. b) GDPR nonché, eventualmente, l’art. 6, par. 1, lett. c) GDPR.

6. Account cliente

Puoi utilizzare un account cliente per il nostro negozio. In tal caso trattiamo i dati necessari per fornire e gestire il tuo account.

Ciò può riguardare in particolare i tuoi dati di contatto, gli indirizzi salvati, gli ordini e ulteriori informazioni dell’account.

Il trattamento avviene in particolare sulla base dell’art. 6, par. 1, lett. b) GDPR.

7. Gestione dei pagamenti

A seconda del tuo paese e del metodo di pagamento scelto in fase di ordine possono essere impiegati diversi prestatori di servizi di pagamento. Tra questi in particolare:

• Shopify Payments
• Shop Pay
• emittenti di carte di credito
• PayPal
• Klarna
• Apple Pay
• Google Pay
• iDEAL
• Bancontact

I dati necessari alla gestione del pagamento vengono trasmessi al rispettivo prestatore di servizi di pagamento.

Ciò può riguardare in particolare nome, indirizzo di fatturazione, indirizzo e-mail, importo dell’ordine, informazioni sulla transazione e informazioni di pagamento.

I dati completi della carta di credito sono di norma trattati direttamente dal rispettivo prestatore di servizi di pagamento e non vengono conservati da noi.

La base giuridica è in particolare l’art. 6, par. 1, lett. b) GDPR.

8. Fornitori di servizi di spedizione

Per la consegna del tuo ordine trasmettiamo i dati necessari alla spedizione ai nostri fornitori di servizi di spedizione, in particolare DHL o DHL Express.

Ciò può riguardare in particolare nome, indirizzo di consegna, informazioni sull’ordine nonché – se necessario – indirizzo e-mail o numero di telefono.

Il trattamento avviene in particolare per l’adempimento del tuo contratto di acquisto ai sensi dell’art. 6, par. 1, lett. b) GDPR.

9. Contatto & richieste B2B

Quando ci contatti via e-mail, tramite il modulo di contatto o tramite il nostro modulo di registrazione B2B, trattiamo le informazioni che ci trasmetti per gestire la tua richiesta.

Nel caso di una richiesta B2B ciò può riguardare in particolare il tuo nome, i dati di contatto, informazioni sull’azienda o sull’attività e ulteriori indicazioni fornite volontariamente.

Per la messa a disposizione dei moduli utilizziamo tra l’altro funzioni di Shopify Forms.

Se la tua richiesta riguarda un contratto esistente o possibile, il trattamento avviene in particolare sulla base dell’art. 6, par. 1, lett. b) GDPR. Altre richieste commerciali possono essere trattate sulla base del nostro legittimo interesse alla loro gestione ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Come gestiamo i messaggi ricevuti tramite WhatsApp è spiegato nella sezione «Contatto tramite WhatsApp».

10. Newsletter

Quando ti iscrivi alla nostra newsletter utilizziamo il tuo indirizzo e-mail per informarti su novità, prodotti e offerte di Chevaux Nature.

Il trattamento avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, in particolare tramite il link di disiscrizione presente in ogni e-mail della newsletter.

Per la gestione delle iscrizioni e per l’invio possono essere impiegate funzioni e servizi di Shopify.

11. Google Analytics

Nella misura in cui vi hai acconsentito, utilizziamo Google Analytics per valutare statisticamente l’utilizzo del nostro negozio online e migliorare la nostra offerta.

In tale ambito possono essere trattate, tra l’altro, informazioni sul tuo dispositivo, sul tuo browser, sulle pagine visitate, sulle interazioni, identificativi tecnici e informazioni approssimative sulla posizione.

Per gli utenti dello Spazio economico europeo il fornitore è di norma Google Ireland Limited.

Google Analytics viene impiegato per finalità di analisi non necessarie solo se è stato prestato il consenso richiesto.

Puoi revocare tale consenso in qualsiasi momento con effetto per il futuro tramite le nostre impostazioni sulla privacy.

Nell’ambito dell’utilizzo dei servizi Google può avvenire un trattamento di dati personali al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti.

12. Recensioni dei prodotti con Judge.me

Per la visualizzazione, la raccolta e la gestione delle recensioni dei prodotti utilizziamo Judge.me. Il fornitore è Judge.me Ltd.

Quando lasci una recensione possono essere trattati in particolare il tuo nome o il nome visualizzato scelto, il tuo indirizzo e-mail, la valutazione, il testo della recensione, eventuali contenuti da te caricati nonché informazioni sul prodotto recensito e sul relativo ordine.

Judge.me tratta di norma per nostro conto, in qualità di responsabile del trattamento, i dati personali di acquirenti e recensori che mettiamo a disposizione nell’ambito delle funzioni di recensione.

A seconda delle funzioni da noi attivate, Judge.me può in particolare fornire servizi per la visualizzazione delle recensioni, la verifica degli acquisti e l’invio di richieste di recensione.

Le richieste di recensione vengono inviate via e-mail solo se ricorrono i presupposti di legge necessari.

Per fornire i propri servizi Judge.me si avvale di ulteriori sub-responsabili e fornitori tecnici. Ciò può comportare anche un trattamento di dati personali al di fuori dello Spazio economico europeo.

Ulteriori informazioni sono disponibili nell’ informativa sulla privacy di Judge.me.

13. Private Shopping & prenotazione di appuntamenti

Per la prenotazione online degli appuntamenti per il nostro Private Shopping utilizziamo il servizio esterno di prenotazione Setmore.

Quando prenoti un appuntamento possono essere trattati in particolare il tuo nome, i tuoi dati di contatto, le indicazioni sull’appuntamento nonché ulteriori informazioni da te inserite.

Il trattamento avviene in particolare per l’esecuzione di misure precontrattuali ovvero per l’organizzazione dell’appuntamento da te richiesto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Nell’ambito dell’utilizzo di questo servizio può avvenire un trattamento di dati personali al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti.

14. Contatto tramite WhatsApp

Puoi scriverci su WhatsApp. A questo scopo le nostre pagine hanno un’icona WhatsApp che apre una chat con noi in WhatsApp. Alcune pagine possono inoltre contenere link che fanno lo stesso, ad esempio un pulsante nella pagina del prodotto. Il titolare del trattamento dei tuoi messaggi siamo noi (vedi sezione 1).

Per gli utenti in Europa, il fornitore di WhatsApp è WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, una società del gruppo Meta. Secondo WhatsApp, si intendono lo Spazio economico europeo e alcuni altri paesi, tra cui la Svizzera, ma non il Regno Unito. Utilizziamo l’app WhatsApp Business.

Quando ci scrivi, trattiamo in particolare:

• il tuo numero di telefono
• il tuo nome profilo WhatsApp e, a seconda delle tue impostazioni, la tua immagine del profilo
• il contenuto dei tuoi messaggi
• foto, video, messaggi vocali e file che ci invii, ad esempio foto o misure del tuo cavallo
• data e ora dei tuoi messaggi

Utilizziamo questi dati per rispondere alla tua richiesta, consigliarti, ad esempio su taglia, vestibilità o ricamo, e, se lo desideri, preparare un ordine. Catherine risponde personalmente ai tuoi messaggi.

Se la tua richiesta riguarda un contratto esistente o possibile, la base giuridica è l’Art. 6 Abs. 1 lit. b DSGVO. Trattiamo le altre richieste sulla base del nostro legittimo interesse a risponderti attraverso il canale che hai scelto tu (Art. 6 Abs. 1 lit. f DSGVO).

Il nostro server: Al nostro account WhatsApp è inoltre collegato un server, come un ulteriore dispositivo. Si trova presso la persona che si occupa per noi della parte tecnica, viene gestito da questa persona per nostro conto e non è di per sé un servizio cloud. Memorizza in forma crittografata i messaggi che ci scrivi e quelli che ti inviamo, comprese foto, video, messaggi vocali e file, e lo fa a partire dal giorno in cui lo abbiamo collegato. Può memorizzare anche i messaggi precedenti che WhatsApp trasmette dalla cronologia delle chat al momento del collegamento. Affinché il nostro assistente IA (maggiori dettagli nel paragrafo successivo) possa leggere anche i messaggi vocali, questi vengono trascritti automaticamente in testo, anche in questo caso su un dispositivo di questa persona e non presso un servizio cloud.

Anche un assistente IA legge i messaggi: Un assistente IA accede ai messaggi presenti su questo server e li legge anch’esso, comprese le foto e le trascrizioni dei messaggi vocali. Si tratta di un modello di IA che gestiamo noi stessi (maggiori dettagli più avanti). L’assistente IA ci aiuta a far sì che nessuna richiesta vada persa e prepara per noi misure e ordini. Le risposte a te destinate le scrive Catherine stessa. L’assistente IA non ti scrive: non può inviare messaggi tramite il nostro account WhatsApp. Inoltre non decide nulla che ti riguardi. Che cosa risponderti e offrirti lo decide Catherine. Non viene presa alcuna decisione automatizzata ai sensi dell’Art. 22 DSGVO. Da parte nostra, al server e a ciò che l’assistente IA ne ricava hanno accesso solo Catherine e questa persona.

La memorizzazione sul server, la trascrizione dei messaggi vocali e la lettura dei messaggi da parte dell’assistente IA si basano sul nostro legittimo interesse a gestire ogni richiesta in modo affidabile, completo e rapido (Art. 6 Abs. 1 lit. f DSGVO). Puoi opporti in qualsiasi momento, ad esempio con un breve messaggio. In tal caso escludiamo la tua chat dalla memorizzazione sul server e dalla lettura da parte dell’assistente IA. Inoltre cancelliamo, al più tardi entro un mese, ciò che il server ha già memorizzato della tua chat, nonché le nostre conversazioni con l’assistente IA in cui compaiono i tuoi messaggi. In questo caso il tuo numero resta memorizzato come eccezione nelle impostazioni del server finché utilizziamo il server, affinché possiamo rispettare la tua opposizione (Art. 6 Abs. 1 lit. c DSGVO).

Dove funziona l’assistente IA: L’assistente IA funziona su un dispositivo della persona che si occupa per noi della parte tecnica, e non presso un servizio cloud. A tal fine i tuoi messaggi non vengono inviati a nessun altro fornitore, nemmeno a un fornitore di servizi di IA, e non vengono utilizzati per addestrare modelli di IA.

Il contatto tramite WhatsApp è facoltativo. Se non desideri usare WhatsApp, puoi raggiungerci allo stesso modo via e-mail all’indirizzo info@chevaux-nature.com.

Nell’app WhatsApp cancelliamo ogni chat, comprese foto, video e file, al più tardi sei mesi dopo l’ultimo messaggio. Se i messaggi con cui prepariamo, concludiamo o eseguiamo un ordine devono essere conservati come lettere commerciali o d’affari (§ 257 HGB, § 147 AO), prima li salviamo come esportazione al di fuori di WhatsApp. Conserviamo questa esportazione per sei anni a decorrere dalla fine dell’anno solare in cui abbiamo ricevuto o inviato il messaggio e poi la cancelliamo (Art. 6 Abs. 1 lit. c DSGVO). Inseriamo foto e video nell’esportazione solo se fanno parte dell’accordo. Ciò che concordiamo per un ordine, ad esempio misure, colore o ricamo, lo annotiamo inoltre nell’ordine. Per questo valgono i termini indicati nella sezione «Periodo di conservazione». La chat sul tuo dispositivo puoi cancellarla tu in WhatsApp.

Sul nostro server valgono termini propri. Di regola conserva i messaggi più a lungo dell’app, affinché, anche dopo una stagione, possiamo ancora ricollegare le richieste successive relative a una coperta che abbiamo cucito su misura per te: cancella automaticamente ogni messaggio, compresa la trascrizione di un messaggio vocale, 365 giorni dopo la sua data. Foto, video, messaggi vocali e file li cancella già 90 giorni dopo averli memorizzati. Le notifiche all’assistente IA relative a un nuovo messaggio ne contengono il testo e vengono cancellate dopo al massimo 7 giorni. Se ce lo chiedi, cancelliamo, al più tardi entro un mese, la tua chat sul server e le nostre conversazioni con l’assistente IA in cui compare. Inoltre, per motivi di sicurezza, il server tiene un registro di quando sono stati ricevuti e inviati messaggi in quale chat e di chi ha avuto accesso a quale chat e quando, affinché possiamo riconoscere eventuali abusi (Art. 6 Abs. 1 lit. f DSGVO). Il registro non contiene il contenuto dei messaggi, ma contiene l’identificativo della tua chat, di solito il tuo numero di telefono. Cancelliamo le voci relative agli accessi dopo 90 giorni e quelle relative a modifiche delle impostazioni dopo al massimo 730 giorni. Le copie di backup crittografate del server si trovano su altri due dispositivi di questa persona. I messaggi cancellati scompaiono da queste solo quando il relativo backup viene sovrascritto.

Conversazioni con l’assistente IA: Ciò che l’assistente IA legge e ciò che ne ricava compaiono poi anche nelle nostre conversazioni con esso, sul dispositivo su cui funziona. Cancelliamo queste conversazioni al più tardi 90 giorni dopo il loro inizio. Dai tuoi messaggi riportiamo in altri documenti solo ciò che ci serve per il tuo ordine.

Ti inviamo pubblicità e newsletter tramite WhatsApp solo se hai dato in precedenza il tuo consenso espresso (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ricevi un preventivo solo se lo chiedi. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, ad esempio con un breve messaggio.

Che cosa tratta WhatsApp in proprio: Secondo WhatsApp, i messaggi in WhatsApp sono crittografati end-to-end. WhatsApp quindi in linea di principio non può leggerne il contenuto. Eccezioni: se una chat viene segnalata a WhatsApp, WhatsApp riceve i suoi ultimi messaggi. E WhatsApp può ricevere un testo già contenuto in un link all’apertura del link stesso (vedi sotto). Tuttavia, la crittografia end-to-end non significa che solo Catherine legga i tuoi messaggi: vengono decrittografati sui dispositivi con cui utilizziamo WhatsApp, tra cui anche il nostro server. Ciò che accade loro in seguito, compresa la lettura da parte dell’assistente IA, è descritto sopra.

WhatsApp tratta inoltre dati propri, ad esempio il tuo numero di telefono, informazioni sul dispositivo e sulla connessione come il tuo indirizzo IP, nonché il momento e la frequenza di utilizzo, e può condividerli con altre società del gruppo Meta. Del tuo utilizzo di WhatsApp è responsabile WhatsApp stessa. Si applicano i termini di servizio di WhatsApp, che hai accettato al momento della configurazione, nonché l’informativa sulla privacy di WhatsApp. I numeri di telefono delle persone che ci scrivono tramite WhatsApp sono invece trattati da WhatsApp per nostro conto (in qualità di responsabile del trattamento), affinché possiamo rispondere loro.

Con l’utilizzo di WhatsApp, i dati vengono trasferiti anche verso paesi al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti a WhatsApp LLC e Meta Platforms, Inc. Entrambe sono certificate ai sensi dell’EU-US Data Privacy Framework. La base è una decisione della Commissione europea del 10 luglio 2023, secondo la quale le imprese statunitensi certificate garantiscono un livello adeguato di protezione dei dati. Per i dati provenienti dalla Svizzera, entrambe sono inoltre certificate ai sensi dello Swiss-US Data Privacy Framework, riconosciuto dal Consiglio federale svizzero con effetto dal 15 settembre 2024. Secondo WhatsApp, i dati vengono trasferiti anche in altri paesi, come il Regno Unito, Singapore e Israele. A tal fine WhatsApp si basa su clausole contrattuali tipo della Commissione europea e, per Israele, su una decisione di adeguatezza.

L’icona WhatsApp e i link sulle nostre pagine: Quando visiti le nostre pagine non viene trasmesso nulla a WhatsApp. Solo quando clicchi sull’icona o su un link WhatsApp si apre WhatsApp, nell’app o nel browser. WhatsApp può allora ricevere il tuo indirizzo IP, informazioni sul tuo browser e l’indirizzo del nostro sito web. Da quel momento si applicano i termini di servizio e l’informativa sulla privacy di WhatsApp. Offriamo l’icona e i link sulla base del nostro legittimo interesse a offrirti un modo semplice per contattarci (Art. 6 Abs. 1 lit. f DSGVO).

I link contengono già un breve testo per il tuo primo messaggio, ad esempio «Ciao Catherine, ho una domanda.» In una pagina prodotto indica anche il nome del prodotto. Dove in una pagina prodotto puoi inserire misure e una nota sulla vestibilità, può contenere anche queste. Se arrivi su una delle nostre pagine tramite uno dei nostri annunci, un piccolo script di quella pagina aggiunge «(A)» al testo. A tal fine legge nel tuo browser l’indirizzo della pagina su cui arrivi, indipendentemente da ciò che hai scelto nel banner dei cookie. Così vediamo che ci hai trovato tramite un annuncio e possiamo valutare se i nostri annunci sono utili (Art. 6 Abs. 1 lit. f DSGVO). «(A)» non contiene alcun identificativo che permetta di riconoscere te o il tuo dispositivo. A tal fine non salviamo nulla nel tuo browser.

Questo testo fa parte dell’indirizzo del link. Per questo WhatsApp può riceverlo, compreso «(A)», già all’apertura del link, crittografato durante la trasmissione, ma non end-to-end. Può anche essere salvato nella cronologia del tuo browser. In WhatsApp puoi modificarlo o cancellarlo prima dell’invio, compreso «(A)».

Quali diritti hai, compreso il diritto di opporti a un trattamento basato su interessi legittimi, è indicato nella sezione «I tuoi diritti». Puoi esercitare i tuoi diritti nei confronti di WhatsApp anche direttamente presso WhatsApp.

Ulteriori informazioni sono disponibili nell’ informativa sulla privacy di WhatsApp.

15. Destinatari & trasferimenti internazionali di dati

Comunichiamo dati personali soltanto se ciò è necessario per la fornitura del nostro negozio, per l’esecuzione del contratto, in ragione di un obbligo di legge o sulla base di un’altra base giuridica.

I destinatari possono essere in particolare:

• Shopify e i fornitori di servizi impiegati da Shopify
• prestatori di servizi di pagamento
• fornitori di servizi di spedizione e logistica
• fornitori di servizi IT e di hosting
• fornitori di servizi di analisi e marketing
• Judge.me
• fornitori di servizi di prenotazione appuntamenti
• WhatsApp (WhatsApp Ireland Limited, gruppo Meta)
• consulenti professionali, ove necessario
• autorità, in presenza di un obbligo di legge

Alcuni fornitori possono trattare dati personali al di fuori dello Spazio economico europeo.

Ove ciò sia richiesto dalla normativa sulla protezione dei dati, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea oppure ricorrendo a garanzie adeguate, ad esempio clausole contrattuali tipo.

16. Periodo di conservazione

Conserviamo i dati personali di norma soltanto per il tempo necessario alla rispettiva finalità del trattamento o finché sussistono obblighi legali di conservazione.

Conserviamo la documentazione relativa a ordini, fatture, contratti e contabilità nel rispetto dei termini di conservazione previsti dalla normativa commerciale e fiscale.

I dati derivanti da richieste generiche vengono cancellati quando la comunicazione è conclusa e non sussistono motivi legali o legittimi per un’ulteriore conservazione.

Per WhatsApp valgono regole diverse: cancelliamo le chat nell’app WhatsApp al più tardi sei mesi dopo l’ultimo messaggio. Il nostro server cancella i messaggi 365 giorni dopo la loro data, e foto, video, messaggi vocali e file dopo 90 giorni. Cancelliamo le conversazioni con l’assistente IA al più tardi 90 giorni dopo il loro inizio. I messaggi relativi a un ordine che devono essere conservati come lettere commerciali o d’affari vengono conservati come esportazione al di fuori di WhatsApp per sei anni a decorrere dalla fine dell’anno solare (vedi sezione «Contatto tramite WhatsApp»).

I dati della newsletter vengono conservati di norma fino alla revoca del tuo consenso, salvo obblighi legali di prova o di conservazione contrari.

17. I tuoi diritti

Ove ricorrano i presupposti di legge, ti spettano in particolare i seguenti diritti:

• diritto di accesso
• diritto di rettifica
• diritto alla cancellazione
• diritto di limitazione del trattamento
• diritto alla portabilità dei dati
• diritto di opposizione
• diritto di revocare il consenso prestato

Il tuo diritto di opposizione (Art. 21 DSGVO): Se trattiamo i tuoi dati sulla base di interessi legittimi (Art. 6 Abs. 1 lit. f DSGVO), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso non trattiamo più i tuoi dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Se utilizziamo i tuoi dati per finalità di marketing diretto, puoi opporti in qualsiasi momento senza indicarne i motivi. In tal caso non li utilizziamo più per tale finalità. Per opporti basta un semplice messaggio, ad esempio un’e-mail a info@chevaux-nature.com.

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Per esercitare i tuoi diritti puoi contattarci all’indirizzo info@chevaux-nature.com .

18. Diritto di reclamo

Hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati se ritieni che il trattamento dei tuoi dati personali violi la normativa in materia di protezione dei dati.

L’autorità di controllo competente per la nostra sede è:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Germania

19. Modifiche della presente informativa

Aggiorniamo la presente informativa sulla privacy quando cambiano i nostri trattamenti, i servizi impiegati o il quadro normativo.

Versione: ottobre 2026