Politica sulla riservatezza

 

Chi siamo e qual è lo scopo della presente Informativa sulla privacy?

In qualità di titolare del trattamento dei dati, OpenELAB ("noi", "ci" o "nostro") tratta determinati dati personali per consentirti di utilizzare il nostro negozio di e-commerce situato sul nostro sito Web e di goderti i nostri prodotti. La presente Informativa sulla privacy descrive le nostre operazioni di trattamento dei dati e ti fornisce informazioni sui tuoi diritti relativi ai tuoi dati.

La presente Informativa sulla privacy si applica a tutti i siti Web gestiti sotto il nostro dominio (openelab.io), incluso il nostro negozio di e-commerce e le attività correlate come l'organizzazione della consegna e l'esecuzione di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti Web possono includere collegamenti a siti Web esterni di terzi che non sono gestiti da noi. La presente Informativa sulla privacy si applica a tutti i siti Web gestiti sotto il nostro dominio (openelab.io), incluso il nostro negozio di e-commerce e le attività correlate come l'organizzazione della consegna e l'esecuzione di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti Web possono includere collegamenti a siti Web esterni di terze parti che non sono gestiti da questo. La presente Informativa sulla privacy si applica a tutti i siti Web gestiti sotto il nostro dominio (www.openelab.io), incluso il nostro negozio di e-commerce e relativi attività quali l'organizzazione della consegna e lo svolgimento di operazioni di marketing. Si prega di notare che in alcuni casi i nostri siti Web possono includere collegamenti a siti Web esterni di terze parti che non sono gestiti da queste terze parti, ti consigliamo di rivedere le loro politiche sulla privacy.

Inoltre, se ordini i nostri prodotti tramite un sito web di terzi (ad esempio Amazon), tali terzi potrebbero trattare i tuoi dati per i loro scopi e agire in qualità di responsabili del trattamento dei dati. Per ulteriori informazioni relative alle loro operazioni di trattamento dei dati, consultare le loro politiche sulla privacy applicabili.

Se desideri saperne di più su quali cookie e tecnologie simili utilizziamo, consulta la nostra Politica sui cookie.

 

Quali dati personali trattiamo, per quali finalità e sulla base di quali basi giuridiche?

Fornitura di servizi

È necessario che OpenELAB elabori le tue informazioni di contatto inclusi nome, numero di telefono, indirizzo email e dati dell'indirizzo di consegna, nonché le informazioni sul pagamento e sull'ordine (ad esempio metodo di pagamento, informazioni sul prodotto, data dell'ordine e metodo di spedizione) per:

  • Eseguire i contratti di acquisto, inclusa la spedizione, la consegna e l'elaborazione dei pagamenti;
  • Rispondere alle richieste, gestire il proprio account e fornire altro servizio clienti;
  • Gestire i reclami ed elaborare resi, reclami e richieste di garanzia;
  • Fornirti comunicazioni di servizio non promozionali relative ad esempio ad argomenti tecnici, relativi alla sicurezza e questioni contrattuali (ad esempio avvisi di frode, blocco dell'account o modifiche contrattuali);
  • Fornire ulteriori servizi da Lei richiesti.

     Inoltre, potremmo elaborare il tuo numero di previdenza sociale o la tua data di nascita per scopi di controllo del credito, se necessario. La base legale per il trattamento di questi dati per gli scopi elencati è il nostro contratto ai sensi dell'art. 6(1)(b) GDPR sotto forma dei nostri Termini di servizio.

    Marketing

    Elaboriamo anche le tue informazioni di contatto, inclusi il tuo indirizzo e-mail e il numero di telefono, per scopi di marketing. Nella misura in cui il contenuto delle comunicazioni di marketing è personalizzato, potremmo anche elaborare la cronologia degli ordini (ad esempio, i prodotti acquistati in precedenza) nonché i tuoi interessi indicati dai cookie che hai accettato (per ulteriori informazioni consultare la Politica sui cookie). Le operazioni di marketing comprendono:

    • invio di newsletter, promemoria, aggiornamenti di prodotto, consigli, offerte promozionali e altre comunicazioni promozionali al tuo indirizzo e-mail o tramite posta al tuo indirizzo di consegna;
    • comunicare messaggi promozionali a te tramite messaggi di testo e le applicazioni WhatsApp o Facebook Messenger;
    • indirizzare contenuti promozionali a te e a terze parti su piattaforme di social media tra cui Facebook, Instagram e TikTok;
    • Invio di notifiche push, comprese le comunicazioni di marketing, a te.

      La base giuridica applicabile per le comunicazioni di marketing e il targeting sui social media è il consenso (Articolo 6(1)(a) GDPR) o l'interesse legittimo di OpenELAB a fornire marketing diretto (Articolo 6(1)(f) GDPR). La base giuridica applicabile dipende dal fatto che tu sia un cliente esistente o un nuovo cliente, dall'approccio che abbiamo scelto e dal contenuto delle promozioni. Ti preghiamo di notare che le notifiche push richiedono il tuo consenso che costituisce anche la base legale per il trattamento dei dati personali raccolti per fornire tali notifiche.

      Quando ti iscrivi per la prima volta ai servizi, OpenELAB desidera trattare i tuoi dati per comunicazioni di marketing e operazioni di targeting sui social media per fornirti informazioni relative a prodotti o servizi simili per i quali hai mostrato interesse. OpenELAB ti offre la possibilità di opporti al nostro utilizzo dei tuoi dati per operazioni di marketing, al momento della registrazione o in qualsiasi momento successivo attraverso i link di cancellazione o modificando le impostazioni di marketing nel tuo profilo. In tal caso, ti chiediamo invece di aderire alle nostre operazioni di marketing o di farlo successivamente nel tuo profilo o attraverso le funzioni del nostro sito web (ad esempio, per ricevere una notifica quando un prodotto esaurito ritorna), la base giuridica del trattamento è il tuo consenso. 

      Per migliorare la tua esperienza, fornirti comunicazioni e promozioni su misura e consentirti di raccogliere punti fedeltà e ricevere sconti personalizzati, raccogliamo determinate informazioni per assegnarti a un segmento di clienti e creare un profilo cliente. Oltre ai dati personali sopra definiti, compresi il nome e l'indirizzo, il segmento assegnato e il profilo creato si basano su:

      • la tua cronologia degli acquisti;
      • le informazioni sul tuo dispositivo e sulla tua rete;
      • le tue azioni sul nostro sito Web e sui siti Web di terzi, a condizione che tu abbia accettato i cookie;
      • la tua interazione con le nostre comunicazioni, comprese le pagine dei social media tramite pixel e URL personalizzati;
      • il tuo compleanno se lo hai fornito.

        La base legale per creare questi segmenti e profili, nonché utilizzarli per personalizzare i servizi e le comunicazioni di marketing, è il nostro legittimo interesse a svolgere marketing personalizzato e il tuo legittimo interesse a ricevere sconti e raccomandazioni personalizzati in base ai tuoi interessi ai sensi dell'Art. 6(1)(f) GDPR).

        Blog

        Gestiamo un blog sul nostro sito Web e ti consentiamo di interagire con il nostro blog e altri lettori Inviando Gestiamo un blog sul nostro sito Web e ti consentiamo di interagire con il nostro blog e altri lettori Iscrivendoti alle notifiche quando vengono pubblicati nuovi commenti o articoli del blog . Se scegli di lasciare un commento, i dati personali trattati sono il tuo nome o il tuo nome utente scelto (pseudonimo) che è disponibile pubblicamente sul sito web, nonché il tuo indirizzo email e indirizzo IP che vengono trattati in modo non pubblico. La base giuridica per il trattamento di tali dati è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR per consentirti di interagire con i nostri blogger e altri commentatori e i tuoi interessi legittimi per farlo. Laddove decidi di iscriverti alla notifica dei commenti la base giuridica è il consenso ex art. 6(1)(a) GDPR.

        Comunità

        Ci auguriamo che tu sia soddisfatto dei nostri prodotti e accogliamo con favore il tuo feedback e suggerimenti per miglioramenti o nuovi prodotti. A questo scopo, potremmo gestire una community di clienti su Facebook. Elaboriamo le metriche approfondite del gruppo sul gruppo, inclusa l'attività dei membri e il coinvolgimento all'interno del gruppo, ad esempio per capire come ti impegni all'interno del gruppo, vedere chi sono i membri del gruppo più attivi e scoprire quali post hanno il maggior coinvolgimento. La base legale per il trattamento di tali informazioni di gruppo sono i nostri interessi legittimi ai sensi dell'art. 6(1)(f) GDPR per interagire con i nostri clienti per creare prodotti migliori e i tuoi interessi legittimi a interagire con noi e fornire feedback.

        Abbiamo creato un programma di riferimento in cui consigli noi e i nostri prodotti ai tuoi amici. Per fare ciò puoi condividere il tuo codice con i tuoi amici o inviare i dettagli di contatto dei tuoi amici e loro verranno avvisati attraverso il canale indicato (ad esempio via e-mail). La base legale per tale trattamento è il nostro legittimo interesse a entrare in contatto con potenziali nuovi clienti, il tuo legittimo interesse a inviare raccomandazioni ai tuoi amici e il legittimo interesse dei tuoi amici a ricevere raccomandazioni che potrebbero interessarli. Informeremo il tuo amico della tua segnalazione e forniremo informazioni adeguate sulle nostre pratiche sulla privacy nella prima comunicazione. Nel caso in cui il tuo amico non diventi cliente, non memorizzeremo i suoi dati di contatto. Se scegli di condividere il tuo codice e il tuo amico lo utilizza o se sei tu l'amico che utilizza il codice, manterremo queste informazioni nel tuo profilo cliente per fornirti sconti o altri vantaggi relativi all'utilizzo del codice.

        Altri scopi

        Potremo inoltre utilizzare le categorie di dati personali sopra menzionate nonché ulteriori dati, che possono essere definiti dati personali, raccolti tramite i nostri cookie essenziali o altrimenti per le seguenti finalità:

        • mantenimento della sicurezza del nostro sito Web e dei nostri servizi, inclusa la prevenzione delle violazioni dei dati;
        • prevenzione delle frodi;
        • ricerca e sviluppo del nostro sito Web e dei nostri servizi a condizione che i dati siano in forma riepilogativa, pseudonimizzata o anonimizzata;
        • conformità con leggi o ordinanze del tribunale (ad esempio, per svolgere attività antiriciclaggio applicabili o conoscere i controlli dei clienti);
        • accertamento, esercizio o difesa di rivendicazioni legali.

          Per queste operazioni facciamo affidamento sui nostri legittimi interessi per individuare e prevenire frodi, mantenere la sicurezza dei nostri servizi e migliorarli, nonché per perseguire o difendere i diritti legali di cui all'art. 6(1)(f) GDPR). Laddove dobbiamo trattare i tuoi dati per ottemperare a obblighi legali, ad esempio leggi e regolamenti applicabili o ordinanze del tribunale, la base giuridica applicabile per il trattamento è l'obbligo legale ai sensi dell'art. 6(1)(c) GDPR.

           

          Da dove prendiamo i tuoi dati e con chi li condividiamo?

          In generale, trattiamo i dati personali che ci vengono forniti direttamente da te o che derivano dal tuo utilizzo dei nostri servizi. Le nostre operazioni commerciali ci impongono inoltre di coinvolgere fornitori di servizi che ci assistono nella fornitura dei nostri servizi e prodotti e che possono, soggetti ad accordi e misure di sicurezza adeguati, divulgarci i vostri dati o con i quali potremmo condividere i vostri dati. Tali fornitori di servizi possono includere:

          • piattaforme di e-commerce;
          • fornitori di servizi di pagamento;
          • agenzie di verifica del credito;
          • piattaforme di assistenza clienti e gestione delle relazioni;
          • servizi di assistenza clienti (ad esempio, fornitori di chat);
          • piattaforme e servizi di marketing, comprese piattaforme di social media e servizi di monitoraggio delle conversioni;
          • aziende di consegna;
          • fornitori di servizi di raccolta;
          • fornitori di programmi fedeltà, premi e referenze;
          • società appartenenti al nostro stesso gruppo;
          • terzi in occasione di una transazione commerciale (ad esempio, una fusione e acquisizione o una liquidazione).

            Inoltre, nel caso in cui fossimo obbligati per legge Inoltre, nel caso in cui fossimo obbligati per decisione del tribunale a divulgare i tuoi dati o laddove fosse necessario farlo per stabilire, esercitare o difendere diritti legali, potremmo inoltrare i tuoi dati alle autorità giudiziarie o altre terze parti rilevanti.

             

            I soggetti terzi agiscono in qualità di contitolari del trattamento?

            Laddove i dati degli eventi personali vengano elaborati tramite plug-in social, pixel o kit di sviluppo software (SDK) di Facebook nel corso dell'utilizzo da parte di OpenELAB dei servizi Facebook Business Tools, Facebook Ireland funge da contitolare del trattamento. Ciò vale anche per il trattamento dei dati personali negli eventi per Facebook Page Insights, per l'aggregazione di tali eventi e per la fornitura di tali informazioni agli amministratori della pagina Facebook. Per ulteriori informazioni su come Facebook tratta i tuoi dati, comprese le basi giuridiche per tale trattamento, e su come puoi esercitare i tuoi diritti, consulta l'informativa sulla privacy applicabile.

             

            Dove vengono elaborati i tuoi dati?

            OpenELAB è una società europea con sede in Germania. Tuttavia, potremmo trasferire i tuoi dati ad altri paesi all'interno dell'UE/SEE nonché a paesi terzi. Laddove i dati personali vengano trasferiti a paesi terzi non coperti da una decisione di adeguatezza pertinente , garantiamo che siano in atto un meccanismo di trasferimento pertinente (ad esempio, clausole contrattuali standard ) e tutte le misure di sicurezza tecniche e organizzative aggiuntive richieste.

             

            Come sono protetti i tuoi dati?

            OpenELAB ha adottato misure di sicurezza tecniche e organizzative complete per garantire la protezione dei tuoi dati. Questi vengono rivisti e aggiornati regolarmente per garantire che siano conformi allo stato dell’arte.

            Esaminiamo inoltre i nostri fornitori e firmiamo accordi adeguati con loro per garantire che rispettino le nostre misure di sicurezza definite.

             

            Quando cancelleremo i tuoi dati?

            I tuoi dati vengono archiviati solo per il tempo necessario agli scopi definiti nella presente politica, incluso il rispetto dei nostri obblighi legali, ad esempio per fornire la garanzia del prodotto o archiviare la documentazione finanziaria.

             

            Quali sono i tuoi diritti riguardo alle nostre operazioni di trattamento dei dati e come contattarci?

            Oltre al diritto di ricevere informazioni sotto forma di questa informativa sulla privacy, hai i seguenti diritti sotto le pertinenti condizioni legali:

            • diritto di accedere ai tuoi dati;
            • diritto di rettificare i tuoi dati errati o incompleti;
            • diritto all’oblio (cancellazione/anonimizzazione dei dati);
            • diritto di limitare il trattamento;
            • diritto alla portabilità dei dati;
            • diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona; E
            • diritto di proporre reclamo ad un’autorità di controllo.

              Inoltre, nel caso in cui trattiamo i tuoi dati sulla base di interessi legittimi, hai il diritto di opporti a tale trattamento con effetto per il futuro. Se eserciti il ​​tuo diritto di opposizione, interromperemo il trattamento dei dati in questione. Tuttavia, potrebbero verificarsi ulteriori trattamenti a condizione che possiamo dimostrare ragioni esaustive per il trattamento che prevalgono sui vostri interessi, diritti fondamentali e libertà fondamentali, o se il trattamento è finalizzato alla certificazione, all'esercizio o alla difesa di rivendicazioni legali. Se trattiamo i tuoi dati per scopi di pubblicità diretta, hai il diritto di opporti in qualsiasi momento a tale trattamento e interromperemo il trattamento dei tuoi dati per scopi di marketing diretto.

              Tieni presente che non vendiamo i tuoi dati. Tuttavia, in caso di transazione commerciale, i tuoi dati potrebbero essere trasferiti ad un nuovo soggetto titolare.

              Per esercitare i tuoi diritti inviaci una email a info@openelab.io. Tieni presente che il gruppo ha nominato un responsabile della protezione dei dati (DPO) che monitora i nostri responsabili della conformità alla privacy e può rispondere a qualsiasi ulteriore domanda tu possa avere in merito alle nostre operazioni di trattamento dei dati.

              Puoi contattarci anche per posta:

              OpenELAB GmbH i.G.

              Attn: Responsabile della Protezione dei Dati

              Zeppelinstraße 33, 85748 Garching vicino a Monaco

              Tieni presente che in qualità di operatore di e-commerce, trattiamo i tuoi dati in formato elettronico e pertanto, su richiesta di accesso ai tuoi dati, forniamo tali dati in un formato comunemente leggibile da una macchina (ad esempio PDF).

               

              Chi è il responsabile della protezione dei dati del nostro gruppo?

              Ping Chen

              c/o OpenELAB GmbH i.G.

              Zeppelinstraße 33

              85748

              Garching presso Monaco

               

              Quando è stata rivista l'ultima volta la presente Informativa sulla privacy?

              La presente Informativa sulla privacy è stata rivista e aggiornata l'ultima volta il 03/2024. In caso di modifiche sostanziali alla presente Informativa sulla privacy, ti informeremo tramite l'indirizzo email fornito.