Informativa sulla privacy

Premessa

deuter Sport GmbH è lieta che Lei visiti il nostro sito web. La protezione e la sicurezza dei dati durante l’utilizzo del nostro sito sono molto importanti per noi. Di seguito La informiamo sui dati personali che trattiamo quando visita il nostro sito e utilizza i nostri servizi, sulle finalità del trattamento, sulla relativa base giuridica e sui Suoi diritti. Poiché modifiche legislative o dei nostri processi interni possono rendere necessario un adeguamento della presente informativa sulla privacy, La invitiamo a consultarla regolarmente.

La presente informativa sulla privacy si applica all’offerta online di deuter Sport GmbH, disponibile all’indirizzo https://www.deuter.com.

1. Identità del titolare del trattamento

Il titolare del trattamento e fornitore di servizi è deuter Sport GmbH, Daimlerstraße 23, 86368 Gersthofen, Germania (di seguito “deuter”, “noi” o “nostro”).

2. Nome e indirizzo del responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati è Sebastian Meyer, Schwanweg 1, 90562 Heroldsberg, Germania. Può contattare il nostro responsabile della protezione dei dati in qualsiasi momento per domande relative alla protezione dei dati. Il modo migliore per contattarlo è tramite e-mail all’indirizzo Datenschutz@schwan-stabilo.com.

3. Informazioni generali sul trattamento dei dati

In linea generale, raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura necessaria per mettere a disposizione un sito web funzionante e i nostri contenuti e servizi.

3.1 Dati personali

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Rientrano in questa categoria, ad esempio, il nome, l’età, l’indirizzo, il numero di telefono, la data di nascita, l’indirizzo e-mail, l’indirizzo IP o le informazioni sul comportamento dell’utente. Le informazioni per le quali non è possibile stabilire un collegamento con la Sua persona, o per le quali ciò richiederebbe uno sforzo sproporzionato, in particolare le informazioni anonimizzate, non sono considerate dati personali.

3.2 Trattamento dei dati personali

Per trattamento si intende qualsiasi operazione eseguita sui dati personali, con o senza l’ausilio di procedure automatizzate, tra cui in particolare la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione, la trasmissione, la diffusione, il raffronto, la limitazione, la cancellazione o la distruzione.

3.3 Basi giuridiche del trattamento dei dati personali

Quando raccogliamo il Suo consenso al trattamento dei dati personali, la base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR. Quando il trattamento è necessario per l’esecuzione di un contratto di cui Lei è parte o per l’adozione di misure precontrattuali su Sua richiesta, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR.

Quando il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti, la base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR. Quando il trattamento è necessario per il perseguimento dei nostri legittimi interessi o di quelli di terzi, e i Suoi interessi, diritti e libertà fondamentali non prevalgono, la base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR.

4. Operazioni di trattamento dei dati

I dati personali vengono raccolti tramite questo sito quando Lei ce li fornisce volontariamente, ad esempio compilando moduli, creando un account cliente, effettuando un ordine o inviando un’e-mail. Utilizziamo questi dati per le finalità indicate di volta in volta o risultanti dalla Sua richiesta.

4.1 Utilizzo informativo del sito

Può visitare il nostro sito senza fornire informazioni personali. Se utilizza il sito esclusivamente a scopo informativo, trattiamo in particolare i dati trasmessi dal Suo browser per la messa a disposizione tecnica del sito. Queste informazioni vengono raccolte automaticamente a ogni accesso e memorizzate nei file di log del server. Possono includere:

host e indirizzo IP del dispositivo che accede
data e ora dell’accesso
metodo di accesso, ad esempio GET o POST
risorsa richiesta o richiesta HTTP
protocollo, ad esempio HTTPS
messaggi di stato ed errore
quantità di dati trasferiti
URL di provenienza
tipo e versione del browser e sistema operativo

La base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nella messa a disposizione sicura, stabile e tecnicamente corretta della nostra offerta online.

I dati vengono cancellati non appena non sono più necessari per visualizzare e gestire il sito. Una conservazione ulteriore può avvenire se richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di diritti legali.

4.2 Utilizzo attivo del sito – modulo di contatto

Se utilizza il nostro modulo di contatto, trattiamo i dati inseriti, in particolare nome, cognome e indirizzo e-mail. Può fornire volontariamente il Suo indirizzo e numero di telefono. Trattiamo inoltre il contenuto del messaggio.

Il trattamento serve a gestire la Sua richiesta. La base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR. Se la richiesta è finalizzata alla conclusione di un contratto, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. I dati necessari per la comunicazione vengono cancellati dopo la conclusione della gestione della richiesta, salvo obblighi di conservazione o interessi legittimi che richiedano un’ulteriore conservazione.

Se ha acconsentito all’inoltro della richiesta a una rappresentanza nazionale competente o a un’azienda partner, possiamo trasmettere a tale azienda le informazioni necessarie per gestirla, in particolare nome, indirizzo e-mail e richiesta. Di norma, senza il Suo consenso non avviene alcuna trasmissione di questo tipo.

4.3 Registrazione di un account cliente

Sul nostro sito può creare un account cliente. Trattiamo i dati indicati come obbligatori nel modulo, in particolare titolo, nome e cognome, indirizzo, indirizzo e-mail e una password da Lei scelta. Il numero di telefono è facoltativo. Possono essere trattati anche l’indirizzo IP e la data e l’ora della registrazione.

Trattiamo questi dati per creare e gestire il Suo account, consentire gli ordini e, se necessario, inviarLe nuovi dati di accesso. La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR.

Può chiedere la cancellazione del Suo account in qualsiasi momento inviando un’e-mail a privacy@deuter.com. Restano salvi gli obblighi di conservazione previsti dalla legge.

4.4 Ricerca dei rivenditori

a) Componente OUTTRA

Per la ricerca dei rivenditori utilizziamo il componente OUTTRA di 81 MEDIA GmbH, Ziegelbrennerstraße 5, 73074 Stuttgart, Germania. Il trattamento dell’indirizzo IP è necessario per visualizzare la ricerca. OUTTRA anonimizza l’indirizzo IP sul proprio server e utilizza la parte anonimizzata per una localizzazione approssimativa, così da mostrare i rivenditori locali.

La base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione e promuovere i nostri prodotti e la ricerca dei rivenditori. Se la verifica della disponibilità di un prodotto serve a preparare la conclusione di un contratto, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. Al termine della sessione del browser, il componente generalmente non conserva dati personali presso OUTTRA, 81 MEDIA GmbH o deuter, salvo diversa indicazione nel singolo caso.

b) Google Maps

Per visualizzare mappe nella ricerca dei rivenditori utilizziamo Google Maps, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A tale scopo Google può trattare in particolare il Suo indirizzo IP. L’attivazione avviene solo dopo il Suo consenso. La base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR in combinato disposto con l’articolo 25, paragrafo 1, prima frase, TDDDG.

Può revocare il consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni della ricerca dei rivenditori o il nostro gestore del consenso. Non si può escludere il trasferimento di dati personali verso Paesi al di fuori dell’UE o del SEE, in particolare gli Stati Uniti. Ulteriori informazioni sono disponibili nella privacy policy di Google.

4.5 Processo d’ordine nel negozio online deuter e gestione dei pagamenti

Per gestire gli ordini trattiamo in particolare nome e cognome, indirizzo di fatturazione e consegna, indirizzo e-mail, numero di telefono, dati dell’ordine e del pagamento, nonché le informazioni necessarie sugli articoli ordinati, quantità, prezzi, sconti e imposte. Quando necessario per uno specifico metodo di pagamento e legalmente consentito, possono essere trattati anche la data di nascita e i dati per la prevenzione delle frodi e la valutazione del rischio.

Fornitore di servizi di pagamento Unzer

Utilizziamo Unzer come fornitore di servizi di pagamento. La gestione dei pagamenti avviene in particolare tramite Unzer E-Com GmbH, Vangerowstraße 18, 69115 Heidelberg, Germania. A seconda del metodo di pagamento scelto, i dati necessari per il pagamento vengono trasmessi a Unzer e, se del caso, ad altre società, banche o fornitori di servizi di pagamento coinvolti.

I dati trasmessi possono includere in particolare il nome e l’indirizzo del destinatario della fattura, l’indirizzo di consegna, l’indirizzo e-mail, il numero di telefono, il numero d’ordine, l’importo dell’ordine, la valuta, il contenuto dell’ordine e le informazioni sulla transazione. Per i pagamenti con carta vengono trattati i dati della carta e della transazione necessari. Quando il pagamento è gestito direttamente da Unzer, di norma non visualizziamo i dati completi della carta.

Il trattamento è necessario per l’esecuzione del contratto di acquisto e la gestione del pagamento ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Se il trattamento serve a prevenire frodi, pagamenti abusivi o a tutelare i nostri crediti, la base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR. Se devono essere adempiuti obblighi di legge, in particolare in materia di pagamenti e imposte, la base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR.

Ulteriori informazioni sono disponibili nella privacy policy di Unzer.

Acquisto con pagamento tramite fattura in Germania

Per le consegne in Germania offriamo l’acquisto con pagamento tramite fattura. Se sceglie questo metodo, i dati necessari alla gestione del pagamento possono essere trasmessi a Unzer e alla società del gruppo Unzer responsabile del pagamento tramite fattura, in particolare Payolution GmbH, Columbusplatz 7–8, Stiege 1/5, 1100 Vienna, Austria. La società competente tratta i dati in qualità di titolare per verificare, eseguire e regolare l’acquisto tramite fattura.

Per decidere se offrire il pagamento tramite fattura, possono essere trattate informazioni sull’identità, sull’indirizzo, sui contatti, sull’ordine e sul pagamento e, se necessario, possono essere incluse informazioni provenienti da agenzie di informazioni creditizie. Il trattamento serve alla verifica dell’identità e del merito creditizio, alla prevenzione delle frodi, alla gestione del rischio e alla gestione del pagamento tramite fattura. Il trattamento può basarsi sull’articolo 6, paragrafo 1, lettera b), GDPR e, per la prevenzione delle frodi e la gestione del rischio, sull’articolo 6, paragrafo 1, lettera f), GDPR. Per il trattamento da parte di Unzer o Payolution si applicano inoltre le rispettive informative sulla privacy.

Ulteriori informazioni sull’acquisto tramite fattura e sui Suoi diritti sono disponibili nelle informazioni sulla privacy di Unzer o Payolution per i consumatori.

Se il metodo scelto non può essere offerto, può scegliere un altro metodo disponibile. Dopo la completa esecuzione del contratto, i dati vengono bloccati per ulteriori utilizzi e cancellati allo scadere dei termini di conservazione fiscali e commerciali, salvo che un’altra base giuridica consenta una conservazione più lunga.

4.6 Spedizione

Per eseguire il contratto, trasmettiamo i dati necessari alla consegna all’impresa di spedizione incaricata, in particolare DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania, e, se del caso, ai partner locali di consegna. Per il tracciamento delle spedizioni utilizziamo PAQATO GmbH, Johann-Krane-Weg 6, 48149 Münster, Germania.

La base giuridica della trasmissione dei dati di consegna è l’articolo 6, paragrafo 1, lettera b), GDPR. Se ha acconsentito a ricevere notifiche o coordinare la consegna via e-mail o telefono, la base giuridica per la trasmissione dell’indirizzo e-mail e del numero di telefono necessari è l’articolo 6, paragrafo 1, lettera a), GDPR. Può revocare il consenso in qualsiasi momento con effetto per il futuro.

4.7 Gestione delle candidature

Se si candida per una posizione pubblicata da noi, trattiamo i dati della candidatura forniti per svolgere la procedura di selezione. Può inviare la candidatura via e-mail a ichwill@deuter.com o per posta a deuter Sport GmbH, Daimlerstraße 23, 86368 Gersthofen, Germania.

La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR in combinato disposto con l’articolo 26, paragrafo 1, BDSG. Di norma conserviamo i dati della candidatura per sei mesi dalla conclusione della procedura, salvo che una conservazione più lunga sia necessaria per procedimenti legali o sulla base del Suo consenso. Per inserire i dati in una banca dati di candidati è necessario un consenso separato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, revocabile in qualsiasi momento.

4.8 Newsletter

Per inviare la newsletter abbiamo bisogno del Suo indirizzo e-mail. L’invio avviene tramite Inxmail GmbH, Wentzingerstraße 17, 79106 Freiburg, Germania, che tratta i dati per nostro conto. Utilizziamo la procedura di double opt-in. La base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR. Può revocare il consenso in qualsiasi momento tramite il link di disiscrizione nella newsletter o via e-mail a privacy@deuter.com.

Per migliorare la newsletter possiamo analizzare aperture, clic e altre reazioni, se ha prestato un consenso separato. I dati della newsletter vengono cancellati non appena si disiscrive, salvo obblighi legali di conservazione.

4.9 Concorsi

Se partecipa a un concorso, trattiamo le informazioni necessarie per svolgerlo, in particolare nome e indirizzo e-mail e, a seconda del concorso, indirizzo, numero di telefono e altri dati indicati nel regolamento. La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. Dopo la conclusione del concorso e la comunicazione ai vincitori, i dati vengono cancellati, salvo obblighi legali di conservazione o interessi legittimi contrari.

4.10 Microsoft Clarity

Utilizziamo Microsoft Clarity, un servizio per analizzare il comportamento e l’esperienza degli utenti sul nostro sito. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda.

A seconda del Suo consenso e della configurazione tecnica, Microsoft Clarity può raccogliere informazioni sull’utilizzo del sito, in particolare pagine visitate, navigazione, clic, scorrimenti, movimenti del mouse, interazioni con gli elementi, dati tecnici del dispositivo e del browser e dati di sessione. Clarity può creare mappe di calore e registrazioni delle sessioni. Mascheriamo i campi di inserimento e i contenuti sensibili nella misura tecnicamente possibile. Tramite Clarity non trasmettiamo contenuti non necessari all’analisi.

Clarity viene attivato solo dopo il Suo consenso tramite il nostro gestore del consenso. La base giuridica per la memorizzazione e l’accesso alle informazioni sul dispositivo è l’articolo 25, paragrafo 1, prima frase, TDDDG. Il successivo trattamento dei dati personali si basa sul Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Può revocare il consenso in qualsiasi momento con effetto per il futuro tramite il gestore del consenso. Dopo la revoca, Clarity non viene più caricato oppure la raccolta viene interrotta.

Microsoft descrive Clarity come un servizio conforme alla protezione dei dati e come titolare autonomo per determinati trattamenti. Secondo Microsoft, i dati di sessione vengono generalmente conservati fino a 30 giorni per l’utilizzo da parte del gestore del sito; la durata effettiva dipende dalla configurazione del progetto Clarity. Nel quadro dei trattamenti interni e dei servizi di supporto o infrastruttura di Microsoft, può avvenire un trasferimento verso Paesi al di fuori dell’UE o del SEE, in particolare gli Stati Uniti. Per tali trasferimenti Microsoft utilizza i meccanismi applicabili, in particolare le clausole contrattuali tipo ove necessario.

Ulteriori informazioni sono disponibili nelle informazioni sulla privacy di Microsoft Clarity, nelle FAQ di Microsoft Clarity e nella privacy policy di Microsoft.

4.11 OpenAI Ads

Pubblicizziamo i nostri prodotti tramite i servizi pubblicitari di OpenAI, in particolare OpenAI Ads o i servizi pubblicitari messi a disposizione da OpenAI. Per gli utenti dello Spazio economico europeo, il fornitore può essere OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Per pianificare, distribuire e misurare il successo delle nostre campagne, OpenAI o i fornitori incaricati da OpenAI possono trattare materiali di campagna e pubblicitari, informazioni tecniche, interazioni con gli annunci e, se attivati da noi, dati di conversione o di pubblico. Utilizziamo OpenAI Ads in qualità di inserzionista e non integriamo funzioni dell’API OpenAI in questo sito.

Il trattamento dei dati relativi alle campagne e alla fatturazione serve all’esecuzione del rapporto commerciale e alla tutela dei nostri legittimi interessi nella promozione dei prodotti e nella misurazione dell’efficacia pubblicitaria, sulla base dell’articolo 6, paragrafo 1, lettera b) o f), GDPR. Se utilizziamo sul sito tecnologie di conversione, remarketing o analoghe che memorizzano o leggono informazioni sul dispositivo, lo facciamo solo dopo il Suo consenso ai sensi dell’articolo 25, paragrafo 1, prima frase, TDDDG; il successivo trattamento dei dati personali si basa quindi sull’articolo 6, paragrafo 1, lettera a), GDPR.

A seconda dello strumento pubblicitario OpenAI utilizzato e del tipo di trattamento, OpenAI può agire in qualità di responsabile del trattamento o di titolare autonomo. Se trasmettiamo dati di pubblico o di conversione a OpenAI, rispettiamo i requisiti contrattuali e di protezione dei dati applicabili. Può avvenire un trasferimento verso Paesi al di fuori dell’UE o del SEE, in particolare gli Stati Uniti. Nei documenti contrattuali e sulla privacy applicabili, OpenAI descrive i meccanismi di trasferimento utilizzati, in particolare le clausole contrattuali tipo ove necessario.

Ulteriori informazioni sono disponibili negli Advertising Terms di OpenAI, negli Ad Tools Terms, nell’Ad Tools Data Processing Addendum e nella Europe Privacy Policy di OpenAI.

5. Comunicazione dei dati personali a terzi

Comunichiamo dati personali solo quando ciò è necessario per eseguire un contratto, adottare misure precontrattuali, adempiere un obbligo legale, tutelare interessi legittimi o sulla base del Suo consenso. I destinatari possono includere fornitori di servizi di pagamento, imprese di spedizione e logistica, fornitori IT e di hosting, fornitori di analisi e marketing, fornitori di assistenza clienti e gestione delle candidature e società affiliate.

La comunicazione può avvenire anche quando siamo obbligati da un provvedimento amministrativo o giudiziario o quando è necessaria per l’accertamento, l’esercizio o la difesa di diritti legali.

6. Cookie e servizi esterni

I cookie e le tecnologie analoghe sono piccoli file o meccanismi tecnici di memorizzazione che possono salvare o leggere informazioni sul dispositivo. Alcune funzioni del sito non possono essere offerte senza cookie tecnicamente necessari. Utilizziamo tecnologie non necessarie di analisi, marketing e personalizzazione solo dopo il Suo consenso.

Ulteriori informazioni sui cookie utilizzati, sui fornitori, sui periodi di conservazione e sulle possibilità di impostazione sono disponibili nella nostra Cookie Policy e nel gestore del consenso.

7. Social plugin

I nostri siti possono contenere social plugin o contenuti incorporati dei social network Facebook, Instagram, Pinterest, X, YouTube e LinkedIn. Tali contenuti vengono generalmente attivati solo dopo il Suo consenso. Al momento dell’attivazione può essere stabilita una connessione ai server del fornitore. Possono essere trattati in particolare indirizzo IP, informazioni sul dispositivo e informazioni sull’accesso alla pagina interessata.

La base giuridica per la memorizzazione e l’accesso alle informazioni sul dispositivo è l’articolo 25, paragrafo 1, prima frase, TDDDG. Il successivo trattamento dei dati personali si basa sul Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Può revocare il consenso in qualsiasi momento tramite il gestore del consenso.

Per ulteriori informazioni, consulti le informative sulla privacy dei rispettivi fornitori:

8. Pagine sui social network

Gestiamo presenze proprie sui social network Facebook, Instagram, YouTube, LinkedIn, XING, Pinterest, X e TikTok.

Quando visita una delle nostre presenze, il gestore della piattaforma può trattare dati personali. Per determinati trattamenti siamo contitolari con, o titolari parallelamente a, tali gestori, ove previsto dagli accordi applicabili e dalla legge. I gestori possono fornirci statistiche aggregate sull’utilizzo delle nostre presenze.

Dal nostro sito colleghiamo il nostro canale TikTok. Quando apre il link TikTok, lascia il nostro sito e si applicano le disposizioni sulla privacy di TikTok. In questo contesto non integriamo pixel TikTok né contenuti TikTok su deuter.com. La semplice visualizzazione del link generalmente non comporta il caricamento di contenuti TikTok da parte di TikTok. Ulteriori informazioni sono disponibili nella privacy policy di TikTok.

Ulteriori informazioni sui trattamenti delle altre piattaforme sono disponibili nelle rispettive privacy policy:

9. Misure di sicurezza per la protezione dei dati da noi conservati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali da perdita, distruzione, accesso non autorizzato, modifica o divulgazione. Le misure vengono controllate regolarmente e adeguate allo sviluppo tecnologico. Nonostante tali misure, la trasmissione di dati via Internet può presentare vulnerabilità di sicurezza.

10. Collegamenti ipertestuali

Il nostro sito contiene collegamenti ipertestuali a siti gestiti da altri fornitori. Attivando un collegamento, lascia la nostra offerta. Il rispettivo gestore è l’unico responsabile del trattamento dei dati personali sui siti collegati. Consulti le informative sulla privacy del fornitore interessato.

11. Eye-Able®

Utilizziamo Eye-Able® di Web Inclusion GmbH per consentire un accesso più inclusivo alle informazioni su Internet. I file necessari vengono caricati tramite una rete di distribuzione dei contenuti gestita da BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. Quando attiva le funzioni, Eye-Able® utilizza la memoria locale del browser per salvare le impostazioni localmente. Secondo le informazioni a nostra disposizione, tali impostazioni non ci vengono trasmesse. La base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR; il nostro legittimo interesse consiste nel fornire la nostra offerta online in modo più accessibile, sicuro ed efficiente.

Ulteriori informazioni sono disponibili su https://eye-able.com/datenschutz-eye-able/ e https://bunny.net/privacy.

12. Fornitori di servizi esterni

Utilizziamo fornitori di servizi che trattano dati per nostro conto. Essi sono selezionati con cura, vincolati contrattualmente e ricevono solo l’accesso necessario. Quando agiscono in qualità di responsabili del trattamento, stipuliamo accordi ai sensi dell’articolo 28 GDPR.

I dati personali possono essere trasferiti in Paesi al di fuori dell’UE o del SEE. In tali casi garantiamo il rispetto dei requisiti degli articoli 44 e seguenti GDPR, in particolare mediante una decisione di adeguatezza, clausole contrattuali tipo e, se del caso, garanzie aggiuntive.

13. Periodo di conservazione

Cancelliamo i dati personali non appena la finalità del trattamento è stata raggiunta o viene meno, salvo obblighi legali di conservazione o interessi legittimi che richiedano un’ulteriore conservazione.

I dati contrattuali e di fatturazione vengono conservati secondo gli obblighi commerciali e fiscali. A seconda della categoria di dati possono applicarsi periodi di conservazione di sei o dieci anni. I dati necessari per l’accertamento, l’esercizio o la difesa di diritti legali vengono conservati fino alla scadenza dei termini di prescrizione o procedurali applicabili.

14. Diritti dell’interessato

14.1 Diritto di accesso, articolo 15 GDPR

Ha il diritto di chiedere informazioni sui dati personali conservati che La riguardano e sulla loro origine, sui destinatari, sulle finalità e sul periodo di conservazione.

14.2 Diritto di revocare il consenso, articolo 7, paragrafo 3, GDPR

Può revocare in qualsiasi momento un consenso prestato con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata. A tal fine, contatti privacy@deuter.com o deuter Sport GmbH, Daimlerstraße 23, 86368 Gersthofen, Germania.

14.3 Diritto di rettifica, articolo 16 GDPR

Può chiedere la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti.

14.4 Diritto alla cancellazione e alla limitazione del trattamento, articoli 17 e 18 GDPR

Alle condizioni previste dalla legge può chiedere la cancellazione o la limitazione del trattamento dei Suoi dati personali. Gli obblighi legali di conservazione possono impedire la cancellazione.

14.5 Diritto alla portabilità dei dati, articolo 20 GDPR

Alle condizioni previste dalla legge ha il diritto di ricevere i dati personali che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di chiederne la trasmissione a un altro titolare.

14.6 Diritto di opposizione, articolo 21 GDPR

Ha il diritto di opporsi, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull’articolo 6, paragrafo 1, lettere e) o f), GDPR. Può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

14.7 Contatti per l’esercizio dei diritti

Per esercitare i Suoi diritti, contatti privacy@deuter.com o deuter Sport GmbH, Daimlerstraße 23, 86368 Gersthofen, Germania. Quando ci contatta, trattiamo i dati forniti per gestire la richiesta. I dati vengono cancellati non appena non sono più necessari a tale scopo, salvo obblighi di conservazione.

15. Diritto di proporre reclamo a un’autorità di controllo, articolo 77 GDPR

Ha il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati in merito al trattamento dei Suoi dati personali, in particolare presso l’autorità competente per la Sua residenza abituale, il luogo di lavoro o il luogo della presunta violazione.

16. Trasferimento di dati a società collegate

Per motivi operativi e per garantire il funzionamento e la sicurezza IT, i dati personali possono essere trasferiti a società collegate del gruppo Schwan-STABILO. I trasferimenti avvengono solo quando esiste una base giuridica e sono rispettati i requisiti in materia di protezione dei dati.

17. Processo decisionale automatizzato e profilazione

Su deuter.com non utilizziamo direttamente processi decisionali automatizzati né profilazione che producano effetti giuridici nei Suoi confronti o che La incidano in modo analogo significativamente.

Nella selezione e nella gestione di determinati metodi di pagamento, in particolare l’acquisto tramite fattura, Unzer o Payolution possono effettuare verifiche automatizzate dell’identità, del merito creditizio, delle frodi e del rischio. Ciò può comportare che un determinato metodo di pagamento non venga offerto. La decisione è presa dal fornitore di servizi di pagamento competente sotto la propria responsabilità e sulla base delle procedure e delle informazioni da esso applicate.

Ai sensi dell’articolo 22 GDPR, in linea generale ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente, quando sono soddisfatte le condizioni di legge. Può in particolare chiedere l’intervento di una persona, esprimere il proprio punto di vista e contestare la decisione. Per esercitare tali diritti e ricevere ulteriori informazioni, contatti il fornitore di servizi di pagamento competente, in particolare info@unzer.com o i recapiti indicati nelle informative sulla privacy di Unzer e Payolution.

Versione: settembre 2026