Informativa sulla privacy

Prendiamo molto sul serio la protezione dei tuoi dati personali e li trattiamo in modo riservato in conformità alle disposizioni di legge sulla protezione dei dati (GDPR, BDSG, TDDDG/TTDSG nonché la nLPD svizzera riveduta per i visitatori dalla Svizzera) e alla presente informativa.

Questa informativa spiega quali dati personali raccogliamo su curacap.biz, come li utilizziamo e quali sono i tuoi diritti.

I dati personali sono tutti i dati con cui puoi essere identificato personalmente (ad esempio nome, indirizzo e-mail, indirizzo IP).

Il titolare del trattamento dei dati su questo sito è:

CuraCap GmbH · Semmelweisstraße 19 · 79576 Weil am Rhein · Germania · rappresentato dal Dr. Holger Scheib · Telefono +41 79 916 22 28 · E-mail info@curacap.biz

Iscritta al registro delle imprese del tribunale di Freiburg im Breisgau, n. HRB 722090 · Numero di partita IVA DE331512302

Entità affiliata: CuraCap Schweiz GmbH · Schänzlistrasse 37 · 2545 Selzach · Svizzera · IDI CHE-158.321.901.

Questo sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Ogni richiesta genera dati tecnici (indirizzo IP, data/ora, URL richiesto, codice di stato HTTP, volume di dati trasferito, referrer, user agent).

La distribuzione avviene principalmente tramite la rete Edge di Vercel a Francoforte sul Meno. In casi singoli possono verificarsi trasferimenti verso paesi terzi (in particolare gli USA).

Base giuridica: art. 6 par. 1 lett. f GDPR (interesse legittimo alla fornitura stabile e sicura del sito). Con Vercel sono in essere un contratto di responsabilità del trattamento ai sensi dell'art. 28 GDPR e clausole contrattuali tipo dell'UE ai sensi dell'art. 46 GDPR.

Periodo di conservazione: massimo 30 giorni, poi anonimizzazione automatica.

Su questo sito utilizziamo solo cookie / voci di archiviazione locale tecnicamente necessari nonché — previo tuo esplicito consenso — cookie e pixel a fini di analisi e marketing.

Archiviazione tecnicamente necessaria (nessun consenso richiesto secondo § 25 par. 2 n. 2 TDDDG): preferenza linguistica (Local Storage), stato del consenso (chiave curacap:tracking-consent).

Archiviazione soggetta a consenso (§ 25 par. 1 TDDDG in combinato con art. 6 par. 1 lett. a GDPR): Google Analytics 4 (cookie _ga, _ga_*, conservazione fino a 14 mesi), Meta Pixel (cookie _fbp, _fbc, conservazione fino a 90 giorni), Google Ads Conversion Tracking (cookie _gcl_au, conservazione fino a 90 giorni).

Puoi revocare il tuo consenso in qualsiasi momento per il futuro. Clicca a tale scopo sul link «Cookie» nel footer o elimina la voce curacap:tracking-consent nel tuo browser. La revoca del consenso non pregiudica la liceità del trattamento effettuato fino alla revoca.

Dopo il tuo consenso, questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, USA).

Google Analytics utilizza cookie e tecnologie simili per analizzare l'utilizzo del sito (pagine visitate, tempo di permanenza, profondità di scroll, interazioni, dati del browser e del dispositivo, posizione approssimativa a livello di città/regione).

L'anonimizzazione IP (anonymize_ip) è attivata; l'IP viene troncato prima dell'archiviazione e non viene unito ad altri dati. Utilizziamo Google Consent Mode v2; prima del consenso vengono trasmessi solo ping aggregati e non personali.

È possibile un trasferimento negli USA. Google è certificato sotto l'EU-US Data Privacy Framework (art. 45 GDPR). Sono in essere clausole contrattuali tipo dell'UE (art. 46 GDPR) e un contratto di responsabilità del trattamento (art. 28 GDPR).

Base giuridica: art. 6 par. 1 lett. a GDPR. Periodo di conservazione: 14 mesi (lato Google). Puoi opporti al tracciamento anche tramite l'add-on per browser: https://tools.google.com/dlpage/gaoptout

Dopo il tuo consenso, questo sito utilizza il Meta Pixel di Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda).

Il Meta Pixel ci permette di tracciare il comportamento degli utenti dopo aver cliccato su un annuncio Facebook o Instagram ed essere stati reindirizzati al nostro sito, di misurare l'efficacia degli annunci e di creare Custom Audiences e Lookalike Audiences.

Vengono trattati: informazioni sul dispositivo e sul browser, indirizzo IP, referrer, pagine visitate, profondità di scroll, durata e interazioni con elementi call-to-action. Questi dati vengono trasferiti a Meta negli USA. Meta è certificato sotto l'EU-US Data Privacy Framework.

Abbiamo concluso un accordo di contitolarità (Joint Controller Addendum) con Meta ai sensi dell'art. 26 GDPR, disponibile su: https://www.facebook.com/legal/controller_addendum.

Base giuridica: art. 6 par. 1 lett. a GDPR. Periodo di conservazione dei cookie impostati: fino a 90 giorni.

Dopo il tuo consenso, utilizziamo Google Ads Conversion Tracking di Google Ireland Limited per misurare l'efficacia dei nostri annunci (ad esempio se raggiungi un obiettivo specifico sul sito dopo aver cliccato un annuncio).

Google Ads imposta un cookie (_gcl_au) sul tuo dispositivo. Vengono registrati: clic di conversione, ID clic, timestamp e riferimento all'annuncio. Riceviamo da Google solo valutazioni statistiche; non è possibile un'identificazione personale.

È possibile un trasferimento negli USA (vedi sezione 5).

Base giuridica: art. 6 par. 1 lett. a GDPR. Periodo di conservazione: fino a 90 giorni.

Quando ci contatti via e-mail o tramite un modulo di contatto, i tuoi dati (in particolare nome, indirizzo e-mail e contenuto della richiesta) verranno conservati ai fini dell'elaborazione della tua richiesta e di eventuali domande successive.

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali) o art. 6 par. 1 lett. f GDPR (interesse legittimo a un'efficiente elaborazione delle richieste).

Utilizziamo HighLevel LLC (GoHighLevel, 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA) per l'elaborazione di moduli di contatto e newsletter. HighLevel è certificato sotto l'EU-US Data Privacy Framework; sono in essere un contratto di responsabilità del trattamento e clausole contrattuali tipo dell'UE.

Periodo di conservazione: i dati delle richieste verranno cancellati non appena non saranno più necessari ai fini della loro raccolta, di norma dopo 36 mesi. Restano salvi gli obblighi legali di conservazione (in particolare commerciali e fiscali).

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail e gli eventuali altri dati forniti volontariamente esclusivamente per l'invio della newsletter. L'iscrizione avviene tramite procedura double opt-in.

Base giuridica: art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni newsletter.

Fornitore di invio: HighLevel LLC (vedi sezione 8). Le statistiche di invio (tassi di apertura e di clic) vengono valutate a livello aggregato per ottimizzare la newsletter.

Quando effettui un ordine su curacap.biz, trattiamo i dati necessari all'esecuzione del contratto (nome, indirizzo di consegna, e-mail, numero di telefono opzionale, dettagli dell'ordine). Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e art. 6 par. 1 lett. c GDPR (obblighi legali di conservazione).

Elaborazione del pagamento: Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublino 2, Irlanda). Stripe elabora direttamente i dati di pagamento; i dati sensibili di carta o conto non raggiungono il nostro server. Con Stripe è in essere un contratto di responsabilità del trattamento (art. 28 GDPR). Informativa di Stripe: https://stripe.com/it/privacy

Logistica di spedizione: Amazon EU SARL (38 avenue John F. Kennedy, L-1855 Lussemburgo) ed entità Amazon affiliate. Utilizziamo Amazon Multi-Channel Fulfillment (MCF) per spedire gli ordini dal nostro magazzino FBA tedesco. A tale scopo trasmettiamo nome, indirizzo di consegna e dettagli dell'ordine tramite l'API Amazon Selling Partner. Le spedizioni avvengono in confezione neutra. Informativa Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Le e-mail di conferma d'ordine e di spedizione vengono inviate tramite Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Vengono trasmessi: indirizzo e-mail del destinatario, numero d'ordine e dettagli dell'ordine. Resend è coperto dalle clausole contrattuali tipo dell'UE (art. 46 GDPR).

Periodo di conservazione dei dati d'ordine: 10 anni per fatture e documenti rilevanti ai fini fiscali (§ 257 HGB, § 147 AO); 36 mesi per gli altri dati legati agli ordini.

I destinatari dei tuoi dati personali sono: Vercel Inc. (hosting + database), Stripe Payments Europe Ltd. (elaborazione pagamenti), Amazon EU SARL ed entità Amazon affiliate (logistica MCF), Resend Inc. (e-mail transazionali), Google Ireland Ltd. / Google LLC (Analytics, Ads), Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Pixel), HighLevel LLC (modulo di contatto & newsletter).

I trasferimenti verso paesi terzi (in particolare gli USA) avvengono esclusivamente sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, art. 45 GDPR) e/o di clausole contrattuali tipo dell'UE (art. 46 GDPR), nonché di misure tecniche e organizzative supplementari.

Non vendiamo i tuoi dati personali.

Hai in qualsiasi momento il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati sull'interesse legittimo (art. 21).

Per i trattamenti basati sul consenso, puoi revocare il consenso in qualsiasi momento per il futuro (art. 7 par. 3 GDPR). La liceità del trattamento effettuato fino alla revoca non è pregiudicata.

Per esercitare i tuoi diritti è sufficiente un messaggio informale a info@curacap.biz.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Competente per noi: Commissario di Stato per la protezione dei dati e la libertà di informazione del Baden-Württemberg, Königstraße 10a, 70173 Stoccarda, Germania, https://www.baden-wuerttemberg.datenschutz.de

Per i visitatori residenti in Svizzera si applica in aggiunta la legge federale svizzera riveduta sulla protezione dei dati (nLPD). I suoi termini e obblighi corrispondono in larga misura al GDPR.

Il titolare del trattamento ai sensi dell'art. 5 lett. j nLPD è CuraCap GmbH (vedi sopra). La filiale svizzera e punto di contatto per le richieste svizzere è CuraCap Schweiz GmbH, Schänzlistrasse 37, 2545 Selzach.

Hai i seguenti diritti nei confronti del titolare: diritto di accesso (art. 25 nLPD), diritto alla consegna e alla portabilità dei dati (art. 28 nLPD), diritto di rettifica (art. 32 nLPD), nonché il diritto di proporre reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch).

Utilizziamo la cifratura TLS (HTTPS) per tutte le trasmissioni di dati tra il tuo browser e i nostri server. I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità o per rispettare gli obblighi legali di conservazione (in particolare § 257 HGB, § 147 AO).

I periodi di conservazione specifici sono indicati nelle rispettive sezioni precedenti.

Adattiamo la presente informativa in caso di modifiche del nostro trattamento dei dati o dei requisiti legali. Fa fede la versione attuale pubblicata su questa pagina.