Legale

Informativa sulla privacy

Prendiamo sul serio la protezione dei dati e trattiamo i tuoi dati solo nella misura necessaria per l’acquisto del dispositivo. Qui trovi cosa salviamo, perché e per quanto tempo.

1. Titolare del trattamento

DIS-CONNECT GmbH, Gerwigstraße 29, 76131 Karlsruhe, Germania.
Rappresentata da: Georg Dis.
E-mail: hello@flipback.de · Telefono: 0721 18126789.

Non abbiamo nominato un responsabile della protezione dei dati, perché non siamo obbligati per legge a farlo. Per questioni relative alla protezione dei dati puoi contattarci all’indirizzo sopra indicato.

2. I tuoi dati di vendita

Quando vendi un dispositivo, trattiamo i dati che inserisci nel modulo di vendita:

• Dati di contatto: nome e cognome, indirizzo e-mail.
• Indirizzo: via, numero civico, CAP, città — per la fattura, l’etichetta di spedizione e un eventuale reso.
• Dati del dispositivo: modello, memoria, colore, condizione e il prezzo di acquisto calcolato.
• Dati di pagamento: a seconda della tua scelta, il tuo IBAN e l’intestatario del conto oppure il tuo indirizzo e-mail PayPal. Questi dati vengono salvati in forma cifrata (AES-256-GCM).

Finalità: gestione dell’acquisto (offerta, spedizione, controllo, pagamento). Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto o misure precontrattuali). I documenti giustificativi fiscali e commerciali li trattiamo inoltre ai sensi dell’art. 6 par. 1 lett. c GDPR.

3. Log del server

All’invio di un ordine salviamo per motivi di sicurezza – ad esempio per prevenire abusi – il tuo indirizzo IP e l’identificativo del browser (user agent) insieme all’ordine. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e privo di abusi (art. 6 par. 1 lett. f GDPR).

4. Cookie e archiviazione locale

flipBack non utilizza cookie pubblicitari o di tracciamento. Usiamo esclusivamente l’archiviazione tecnicamente necessaria nel browser, affinché il processo di vendita funzioni:

• flipback_consent – salva la tua scelta sui cookie.
• flipback_order – memorizza la tua selezione tra i passaggi (solo per la durata della visita).
• flipback_utm – registra tramite quale link sei arrivato da noi.
• fb_awc, fb_lk – registrano per 30 o 90 giorni se sei arrivato tramite un link partner Awin o un annuncio Google. Solo per il conteggio con i nostri partner (vedi sezione 5a).

La panoramica completa con i tempi di conservazione la trovi nei dettagli sui cookie. Base giuridica per l’archiviazione necessaria: § 25 comma 2 TDDDG (legge tedesca) in combinato disposto con l’art. 6 par. 1 lett. f GDPR.

5. Misurazione dell’audience (Plausible)

Solo se acconsenti, carichiamo Plausible Analytics (Plausible Insights OÜ, UE) per una misurazione anonima dell’audience. Plausible funziona senza cookie, non salva profili personali e non tratta indirizzi IP completi. La base giuridica è il tuo consenso (art. 6 par. 1 lett. a GDPR, § 25 comma 1 TDDDG). Puoi revocarlo in qualsiasi momento tramite l’icona dei cookie in basso a sinistra.

5a. Programma di affiliazione (Awin)

Per il nostro programma di affiliazione collaboriamo con AWIN AG (Berlino). Se arrivi da noi tramite il link di un partner, Awin aggiunge un identificativo di clic che salviamo con il tuo ordine per calcolare la commissione. Sulle nostre pagine carichiamo inoltre lo script di tracciamento di Awin. Per ragioni tecniche Awin riceve così il tuo indirizzo IP e la pagina visitata. Senza il tuo consenso lo script non imposta cookie, con un’eccezione: se arrivi tramite un partner di cashback o premi, salva l’identificativo di clic in un cookie, altrimenti non riceveresti il premio. Solo se accetti i cookie di marketing Awin imposta altri cookie e dopo l’ordine trasmettiamo numero d’ordine, valore di acquisto, codice sconto e se hai già venduto da noi. Awin non riceve nome, indirizzo o dati bancari. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR) e, per l’identificativo di clic usato per il conteggio, il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Maggiori informazioni: informativa privacy di Awin e privacy.awin.com.

6. Destinatari dei tuoi dati

Per la gestione trasmettiamo i dati solo nella misura necessaria: al corriere per l’etichetta di reso e al nostro fornitore di servizi di pagamento o bancari per il pagamento. Per la nostra chat live usiamo Intercom (Intercom Inc., USA); in questo contesto dati personali (ad esempio contenuti della chat nonché dati del dispositivo e di utilizzo) possono essere trasferiti negli USA. Questo trasferimento è garantito dall’EU-US Data Privacy Framework o dalle clausole contrattuali standard dell’UE. La base giuridica per la chat è il nostro legittimo interesse a un’assistenza clienti rapida (art. 6 par. 1 lett. f GDPR). Non avvengono ulteriori trasferimenti verso paesi terzi.

7. Durata della conservazione

Conserviamo i dati di vendita e di pagamento per la durata della gestione e successivamente nell’ambito dei termini legali di conservazione (fino a 10 anni secondo il diritto commerciale e fiscale). Dopo vengono cancellati. I dati per i quali non sussiste un obbligo di conservazione li cancelliamo non appena viene meno la finalità.

8. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso ai tuoi dati salvati (art. 15)
• rettifica di dati inesatti (art. 16)
• cancellazione (art. 17) e limitazione (art. 18)
• portabilità dei dati (art. 20)
• opposizione a trattamenti basati su legittimi interessi (art. 21)
• revoca dei consensi prestati con effetto per il futuro

Per esercitarli basta un messaggio a hello@flipback.de. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo. Per noi è competente: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

9. Hosting

Questo sito web è ospitato presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Con il fornitore esiste un contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR; i server si trovano all’interno dell’UE (Germania). La base giuridica è il nostro legittimo interesse a una messa a disposizione sicura (art. 6 par. 1 lett. f GDPR).