Informativa sulla privacy

Versione: 08.08.2026

Vi ringraziamo per l’interesse dimostrato nei confronti del nostro sito Dentoo. La protezione dei vostri dati personali è per noi molto importante. Di seguito vi informiamo, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), sulla natura, sull’ambito e sulla finalità del trattamento dei dati personali.

1. Titolare del trattamento

PayFactory GmbH
– Marchio: Dentoo –
Nürtinger Str. 6/4
72555 Metzingen
Germania

Telefono: +49 (0)7123 9595 130
Fax: +49 (0)7123 959 7405
E-mail: info@dentoo.de

2. Informazioni generali sul trattamento dei dati

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Trattiamo i dati personali esclusivamente nel rispetto delle disposizioni di legge in materia di protezione dei dati.

Qualora raccogliamo il vostro consenso per singole operazioni di trattamento, la base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Se il trattamento è necessario all’esecuzione di un contratto o all’esecuzione di misure precontrattuali, la base giuridica è l’art. 6, par. 1, lett. b) del GDPR. Qualora il trattamento sia necessario per adempiere un obbligo legale, esso avviene sulla base dell’art. 6, par. 1, lett. c) del GDPR. In caso di trattamento per il perseguimento del legittimo interesse nostro o di terzi, la base giuridica è l’art. 6, par. 1, lett. f) del GDPR, sempre che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.

3. Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questo sito utilizza una crittografia SSL o TLS. Una connessione crittografata è riconoscibile dalla dicitura «https://» e dal simbolo del lucchetto nella barra del browser.

4. Raccolta di dati durante la visita del nostro sito

Con l’utilizzo puramente informativo del nostro sito vengono trattati automaticamente i dati di log del server. Tra questi possono rientrare in particolare:

• pagine visitate e file richiamati,
• data e ora dell’accesso,
• quantità di dati trasmessa,
• URL di provenienza (referrer),
• tipo e versione del browser,
• sistema operativo,
• indirizzo IP, eventualmente abbreviato o anonimizzato,
• codice di stato HTTP e messaggi di errore tecnici.

Il trattamento è finalizzato alla messa a disposizione sicura, stabile e priva di errori del sito nonché alla prevenzione di accessi abusivi.

Base giuridica: art. 6, par. 1, lett. f) del GDPR.

5. Cookie e gestione del consenso

Il nostro sito utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo memorizzati sul vostro dispositivo o che accedono a informazioni già memorizzate su di esso.

I cookie tecnicamente necessari e gli accessi analoghi vengono impiegati nella misura in cui siano necessari per fornire il servizio digitale da voi espressamente richiesto. In questi casi la memorizzazione di informazioni sul vostro dispositivo o l’accesso a informazioni ivi memorizzate avviene sulla base del § 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nei servizi digitali (TDDDG). Il successivo trattamento dei dati personali avviene, a seconda della finalità, sulla base dell’art. 6, par. 1, lett. b) o lett. f) del GDPR.

I cookie e le tecnologie analoghe per analisi, misurazione dell’audience, marketing, remarketing o contenuti multimediali esterni vengono impiegati esclusivamente previo vostro consenso. Le basi giuridiche sono il § 25, comma 1 del TDDDG per la memorizzazione o l’accesso a informazioni sul vostro dispositivo nonché l’art. 6, par. 1, lett. a) del GDPR per il successivo trattamento dei dati personali.

Potete revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato oppure modificare la vostra selezione tramite le impostazioni sulla privacy o sui cookie raggiungibili dal sito. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Oltre ai cookie, in singoli casi utilizziamo la memoria locale del vostro browser. Previo vostro consenso, l’assistente di chat Dia vi memorizza la sessione di chat in corso e la cronologia della conversazione, affinché il dialogo non si interrompa al cambio di pagina. Tali informazioni restano sul vostro dispositivo e vengono rimosse al termine della chat.

6. Contatti

Se ci contattate via e-mail o tramite un modulo di contatto, trattiamo i dati da voi comunicati, in particolare nome, recapiti, contenuto del messaggio ed eventuali allegati trasmessi, al fine di evadere la vostra richiesta.

Base giuridica:
art. 6, par. 1, lett. b) del GDPR per richieste precontrattuali o contrattuali;
art. 6, par. 1, lett. f) del GDPR per le altre richieste.

7. Account cliente ed evasione degli ordini

Nell’ambito della registrazione di un account cliente, di un ordine e dell’esecuzione del contratto trattiamo in particolare dati anagrafici, di contatto, di consegna, di fatturazione, d’ordine, contrattuali e di pagamento, nella misura necessaria all’esecuzione del contratto.

Base giuridica: art. 6, par. 1, lett. b) del GDPR. Qualora sussistano obblighi di conservazione di natura commerciale o fiscale, il trattamento avviene inoltre sulla base dell’art. 6, par. 1, lett. c) del GDPR.

8. Prestatori di servizi di pagamento

A seconda del metodo di pagamento scelto, trasmettiamo i dati necessari all’esecuzione del pagamento al rispettivo prestatore di servizi di pagamento. Quest’ultimo tratta eventualmente i dati sotto la propria responsabilità ai sensi della normativa sulla protezione dei dati.

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Lussemburgo
Informativa sulla privacy di PayPal

Ingenico / Worldline

Ingenico ePayments / Worldline
Daniel-Goldbach-Str. 17–19
40880 Ratingen, Germania

Addebito diretto SEPA

In caso di scelta dell’addebito diretto SEPA trattiamo in particolare il nome del titolare del conto, l’IBAN, eventualmente il BIC, il riferimento del mandato, l’identificativo del creditore, le date di fattura e di scadenza, gli importi addebitati nonché i dati di stato e di ritorno della banca. Il trattamento serve alla creazione e alla gestione del mandato di addebito, alla preinformativa, alla presentazione dell’addebito, alla registrazione dei pagamenti in entrata nonché alla gestione degli storni.

Ai fini dell’esecuzione, i dati necessari possono essere trasmessi alla nostra banca, ai prestatori di servizi di pagamento coinvolti, alle stanze di compensazione e alla banca del debitore.

Base giuridica: art. 6, par. 1, lett. b) del GDPR nonché art. 6, par. 1, lett. c) del GDPR qualora sussistano obblighi legali di prova e conservazione.

9. Verifica del merito creditizio

In caso di scelta di determinati metodi di pagamento o in presenza di un legittimo rischio di insolvenza, ci riserviamo di effettuare, nei limiti consentiti dalla legge, una verifica del merito creditizio. A tal fine i dati identificativi e contrattuali necessari possono essere trasmessi a società di informazioni creditizie.

• SCHUFA Holding AG, Wiesbaden, Germania
• Creditreform, Neuss, Germania

Base giuridica: art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nell’evitare insolvenze e rischi economici.

10. Newsletter

In caso di iscrizione alla nostra newsletter utilizziamo di norma la procedura del double opt-in. In tale contesto trattiamo il vostro indirizzo e-mail, il momento dell’iscrizione e della conferma nonché dati tecnici di prova. La cancellazione è possibile in qualsiasi momento tramite il link di disiscrizione contenuto nella newsletter.

Base giuridica: art. 6, par. 1, lett. a) del GDPR. La registrazione della prova del consenso avviene sulla base dell’art. 6, par. 1, lett. c) in combinato disposto con l’art. 7, par. 1 del GDPR ovvero dell’art. 6, par. 1, lett. f) del GDPR.

11. Analisi web con Google Analytics 4

Previo vostro consenso, questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited. Google Analytics serve ad analizzare l’utilizzo del nostro sito e a migliorare la nostra offerta. In tale contesto possono essere trattate in particolare informazioni sulle pagine visitate, sulle interazioni, sulla posizione approssimativa, sul browser, sul dispositivo, sul referrer, sulla durata della sessione nonché identificativi tecnici.

Google Analytics viene attivato esclusivamente in conformità alla vostra decisione sul consenso. Qualora vengano memorizzati o letti cookie o identificativi analoghi, ciò avviene sulla base del § 25, comma 1 del TDDDG. Il successivo trattamento avviene sulla base dell’art. 6, par. 1, lett. a) del GDPR.

Non è possibile escludere un trasferimento a Google LLC negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

Informativa sulla privacy di Google

12. Google reCAPTCHA

Per proteggere i nostri moduli da abusi, spam e inserimenti automatizzati possiamo utilizzare Google reCAPTCHA di Google Ireland Limited. Il servizio viene attivato esclusivamente previo vostro consenso. In tale contesto possono essere trattati dati tecnici, interazioni con il sito, l’indirizzo IP, dati relativi al browser e al dispositivo nonché ulteriori informazioni necessarie alla valutazione del rischio.

Basi giuridiche: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Non è possibile escludere un trasferimento a Google LLC negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

13. Google Maps

Per la rappresentazione di località possiamo integrare Google Maps di Google Ireland Limited. Il servizio viene caricato esclusivamente previo vostro consenso. Al momento del richiamo possono essere trattati in particolare il vostro indirizzo IP, dati relativi al browser e al dispositivo, dati di posizione nonché informazioni sulla pagina richiamata.

Basi giuridiche: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Non è possibile escludere un trasferimento a Google LLC negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

14. YouTube

Possiamo integrare video del servizio YouTube di Google Ireland Limited. Ove possibile i video vengono integrati in modalità di privacy avanzata e caricati o riprodotti solo previo vostro consenso. In tale contesto possono essere trattati in particolare l’indirizzo IP, dati relativi al browser e al dispositivo, la pagina richiamata nonché informazioni sulla riproduzione.

Basi giuridiche: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Non è possibile escludere un trasferimento a Google LLC negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

15. Monitoraggio di errori e stabilità con Sentry

Per individuare, analizzare e correggere errori tecnici utilizziamo il servizio Sentry di Functional Software, Inc. In base alla nostra configurazione, i dati applicativi vengono trattati nella regione dati europea. Se nel vostro browser o durante l’utilizzo della nostra offerta si verifica un errore tecnico, possono essere trasmessi a Sentry in particolare il messaggio di errore, il momento dell’errore, la pagina richiamata, dati tecnici di processo e di log nonché indicazioni su browser, sistema operativo e dispositivo. A seconda del tipo di errore può essere trattato tecnicamente anche l’indirizzo IP.

Sentry serve esclusivamente alla diagnosi degli errori, alla sicurezza e alla stabilità della nostra offerta. In base all’attuale configurazione, Sentry non imposta a tale scopo alcun cookie di analisi o di marketing. Ove possibile configuriamo Sentry in modo che nei messaggi di errore non vengano trasmessi contenuti personali superflui, inserimenti nei moduli o dati di pagamento.

Base giuridica: art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse consiste in un funzionamento sicuro, stabile e privo di errori del nostro sito e delle nostre applicazioni.

Non è possibile escludere del tutto un accesso da parte del fornitore statunitense o dei sub-responsabili da esso incaricati. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

Informativa sulla privacy di Sentry

16. Google Ads – tracciamento delle conversioni e remarketing

Previo vostro consenso, questo sito utilizza Google Ads di Google Ireland Limited per misurare il successo dei nostri annunci pubblicitari e per il remarketing. Il tracciamento delle conversioni consente di valutare se, dopo aver fatto clic su un annuncio, avete compiuto una determinata azione, ad esempio un ordine o una richiesta. Il remarketing consente di creare gruppi di destinatari al fine di mostrarvi pubblicità basata sugli interessi su altri siti.

In tale contesto possono essere trattati in particolare identificativi pubblicitari e di clic, pagine richiamate, referrer, eventi di conversione, posizione approssimativa, indirizzo IP nonché dati relativi al browser e al dispositivo. A seconda del vostro consenso e della configurazione tecnica possono essere utilizzati in particolare cookie o identificativi come _gcl_au e ulteriori cookie pubblicitari di Google.

Google Ads è gestito tramite il nostro sistema di gestione del consenso. L’archiviazione pubblicitaria, la trasmissione di dati utente a fini pubblicitari e la pubblicità personalizzata sono trattate in conformità alla vostra decisione sul consenso. In assenza del consenso necessario, le relative funzioni di marketing non vengono attivate.

Basi giuridiche: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Può avere luogo un trasferimento a Google LLC negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

Informativa sulla privacy di Google

17. HubSpot – CRM, moduli e analisi di marketing

Utilizziamo HubSpot di HubSpot Ireland Limited come piattaforma per la gestione delle relazioni con la clientela e per il marketing. HubSpot può essere impiegato per gestire i contatti di clienti e potenziali clienti, per evadere le richieste, per documentare la comunicazione, per valutare i moduli e – previo consenso – per analizzare l’utilizzo del nostro sito.

Quando inviate un modulo o ci contattate, in HubSpot possono essere trattati in particolare i vostri dati anagrafici e di contatto, il contenuto della vostra richiesta, dati aziendali, dati di comunicazione e dati tecnici di prova. Nella misura in cui tale trattamento sia necessario per evadere una richiesta o per l’esecuzione di un contratto, esso avviene sulla base dell’art. 6, par. 1, lett. b) del GDPR; per finalità generali di relazione con la clientela e organizzative, sulla base dell’art. 6, par. 1, lett. f) del GDPR.

Le funzioni di tracciamento e analisi di HubSpot vengono attivate esclusivamente previo vostro consenso. In tale contesto possono essere impiegati cookie o identificativi come __hstc, hubspotutk, __hssc e __hssrc ed essere trattate informazioni su visualizzazioni di pagina, sessioni, referrer, browser e dispositivo.

Basi giuridiche per tracciamento e analisi: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Può avere luogo un trasferimento a HubSpot, Inc. negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

Informativa sulla privacy di HubSpot

18. Meta Pixel

Previo vostro consenso, questo sito utilizza il Meta Pixel di Meta Platforms Ireland Limited. Il Meta Pixel serve a misurare la copertura e il successo della nostra pubblicità nonché al remarketing. Ciò consente di rilevare se i visitatori, dopo aver visualizzato o cliccato un annuncio Meta, richiamano determinate pagine o compiono determinate azioni. Inoltre possono essere creati gruppi di destinatari per la pubblicità basata sugli interessi.

In tale contesto possono essere trattati in particolare visualizzazioni di pagina, interazioni, eventi di conversione, referrer, indirizzo IP, dati relativi al browser e al dispositivo nonché identificativi. A seconda del vostro consenso e della configurazione tecnica può essere utilizzato in particolare il cookie _fbp.

Basi giuridiche: § 25, comma 1 del TDDDG e art. 6, par. 1, lett. a) del GDPR.

Per la raccolta dei dati sul nostro sito e la loro trasmissione a Meta Platforms Ireland Limited, noi e Meta siamo contitolari del trattamento ai sensi dell’art. 26 del GDPR nella misura prevista dalla legge. La contitolarità riguarda in linea di principio la raccolta e la trasmissione dei dati mediante il Meta Pixel. Del successivo trattamento da parte di Meta risponde in linea di principio Meta in modo autonomo.

La ripartizione degli obblighi in materia di protezione dei dati risulta dall’addendum per titolari messo a disposizione da Meta. I diritti degli interessati possono in linea di principio essere esercitati nei confronti di entrambi i contitolari. In base all’accordo, Meta si assume in particolare la gestione delle richieste degli interessati relative ai dati trattati da Meta dopo la trasmissione.

Può avere luogo un trasferimento a Meta Platforms, Inc. negli USA. Ulteriori informazioni sui trasferimenti verso paesi terzi sono riportate alla sezione 20.

Informativa sulla privacy di Meta
Addendum per contitolari

19. Assistente di chat Dia e chat dal vivo con 3CX

Dia – assistente di chat basato sull’intelligenza artificiale

Le richieste inviate tramite la nostra finestra di chat vengono gestite in prima battuta da «Dia», un assistente basato sull’intelligenza artificiale gestito direttamente da noi. Dia risponde a domande su prodotti, prezzi e servizi e trasferisce la conversazione a un membro del nostro team su vostra richiesta o in caso di richieste più complesse.

La chat si avvia soltanto dopo che avrete indicato nome e indirizzo e-mail nel modulo preliminare e acconsentito espressamente al trattamento di tali dati ai fini della chat. Vengono trattati in particolare i vostri messaggi e la cronologia della conversazione, la lingua del negozio che state utilizzando, un identificativo tecnico di sessione nonché il nome e l’indirizzo e-mail indicati nel modulo. Si aggiungono i consueti dati di log del server descritti alla sezione 4.

Il trattamento avviene su un server gestito da noi. Il vostro browser non comunica direttamente con il sistema di intelligenza artificiale: il messaggio viene inoltrato dal nostro server del negozio al nostro servizio di IA, che effettua una ricerca in una base di conoscenza curata relativa alla nostra gamma di prodotti e genera la risposta mediante un modello linguistico gestito localmente. Il vostro nome e il vostro indirizzo e-mail non vengono trasmessi al modello linguistico; restano nel nostro sistema di negozio e servono esclusivamente ad associare la vostra richiesta e a inoltrarla al nostro team di assistenza.

Qualora il modello linguistico gestito localmente non fosse temporaneamente disponibile, la vostra richiesta viene trattata in alternativa tramite il servizio Nebius AI Studio di Nebius B.V., Paesi Bassi. Con tale fornitore abbiamo stipulato un contratto di responsabile del trattamento ai sensi dell’art. 28 del GDPR; il trattamento avviene nella regione da noi selezionata all’interno dell’Unione europea. Vengono trasmessi esclusivamente il contenuto della conversazione e il relativo contesto di prodotto, non il vostro nome e il vostro indirizzo e-mail. Per il nostro account è attiva l’impostazione «zero data retention»: il fornitore non conserva i vostri inserimenti né le risposte e non li utilizza per addestrare modelli di intelligenza artificiale. Qualora nel singolo caso si verificasse un trasferimento verso un paese terzo, esso avverrebbe sulla base delle clausole contrattuali tipo della Commissione europea; ulteriori informazioni sono riportate alla sezione 20.

Sul nostro server di IA memorizziamo per ogni chat metadati tecnici: l’identificativo di sessione, il modello linguistico utilizzato, l’indicazione dell’eventuale trasferimento a un collaboratore, la lunghezza della richiesta e della risposta nonché il momento e la durata della risposta. Tali metadati vengono cancellati dopo 90 giorni. Durante la chat, la cronologia è inoltre conservata nella memoria locale del vostro browser e viene rimossa al termine della stessa.

Conserviamo inoltre le cronologie delle conversazioni per migliorare Dia. Da esse rileviamo quali domande ricorrono con maggiore frequenza e dove le risposte sono risultate incomplete o errate, e integriamo di conseguenza la nostra base di conoscenza e le istruzioni per l’assistente. Tale analisi è svolta dai nostri collaboratori; il contenuto delle vostre chat non viene utilizzato per l’addestramento automatizzato di modelli di intelligenza artificiale. Prima della memorizzazione rimuoviamo automaticamente i recapiti riconoscibili, come indirizzi e-mail e numeri di telefono. Le cronologie vengono cancellate al più tardi dopo sei mesi.

Base giuridica di tale analisi: art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nel migliorare il nostro servizio di consulenza. Potete opporvi a tale analisi in qualsiasi momento; i recapiti a tal fine sono indicati alla sezione 23.

Quando terminate la chat o chiedete di essere messi in contatto con un collaboratore, Dia redige una sintesi della conversazione. Tale sintesi viene trasmessa via e-mail al nostro team di assistenza insieme alla cronologia della conversazione e al vostro nome e indirizzo e-mail, affinché non dobbiate esporre nuovamente la vostra richiesta. Cancelliamo tali messaggi non appena la vostra richiesta è stata definitivamente evasa, salvo obblighi legali di conservazione; se il contatto dà luogo a un ordine o a un contratto, si applicano i termini di conservazione previsti dal diritto commerciale e tributario tedesco, fino a dieci anni. In caso di trasferimento alla chat dal vivo, il vostro nome e il vostro indirizzo e-mail vengono precompilati nel relativo modulo; l’informativa sulla protezione dei dati ivi visualizzata viene confermata separatamente da voi stessi.

Dia non adotta decisioni automatizzate ai sensi dell’art. 22 del GDPR. Le risposte sono generate automaticamente e possono risultare incomplete o errate; informazioni vincolanti vengono fornite dai nostri collaboratori. Vi preghiamo di non inserire nella chat categorie particolari di dati personali ai sensi dell’art. 9 del GDPR, in particolare dati relativi a pazienti o alla salute.

Basi giuridiche:
art. 6, par. 1, lett. a) del GDPR per il trattamento dei dati da voi forniti nella chat sulla base del vostro consenso;
§ 25, comma 1 del TDDDG per la conservazione della cronologia della conversazione nella memoria locale del vostro dispositivo;
art. 6, par. 1, lett. b) del GDPR nella misura in cui la chat serva alla preparazione o all’esecuzione di un contratto;
art. 6, par. 1, lett. f) del GDPR per la registrazione tecnica volta a garantire un funzionamento stabile e a prevenire abusi.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro terminando la chat; per la cancellazione dei dati già trasmessi è sufficiente un messaggio ai recapiti indicati alla sezione 23.

Chat dal vivo con 3CX

Per la comunicazione diretta offriamo una chat dal vivo basata sul software 3CX. Il widget di chat viene messo a disposizione tramite un’istanza server gestita o controllata da noi. Lo script necessario alla visualizzazione viene fornito dalla nostra infrastruttura.

Durante il caricamento tecnico della funzione di chat possono essere trattati dati di connessione e di log del server. I contenuti della chat, i recapiti da voi inseriti e ulteriori indicazioni facoltative vengono trattati soltanto quando utilizzate attivamente la funzione di chat e confermate l’informativa sulla protezione dei dati ivi visualizzata.

Il trattamento serve a rispondere alla vostra richiesta, alla comunicazione con la clientela ed eventualmente all’esecuzione di misure precontrattuali o di un contratto.

Base giuridica:
art. 6, par. 1, lett. f) del GDPR per la messa a disposizione tecnica e la comunicazione generale;
art. 6, par. 1, lett. b) del GDPR per richieste precontrattuali o contrattuali;
art. 6, par. 1, lett. a) del GDPR qualora per determinati trattamenti facoltativi venga espressamente raccolto un consenso.

I dati della chat vengono conservati soltanto per il tempo necessario a evadere la richiesta, a documentare la comunicazione e ad adempiere agli obblighi legali di conservazione.

Dia nel vostro account cliente

Se avete effettuato l'accesso al vostro account cliente, potete rivolgervi al nostro assistente IA Dia per informazioni sulle vostre operazioni — ad esempio su fatture, partite aperte, pagamenti, ordini e spedizioni. Prima della prima informazione di questo tipo vi chiediamo inoltre il vostro numero cliente; esso viene confrontato esclusivamente con l'account con cui avete effettuato l'accesso e non viene memorizzato. Dia accede soltanto ai dati associati al vostro account. La base giuridica è l'art. 6, par. 1, lett. b del GDPR (esecuzione del rapporto contrattuale). Le cronologie delle chat in cui sono state fornite tali informazioni vengono cancellate dopo 30 giorni; le restanti cronologie al più tardi dopo sei mesi.

20. Trasferimenti di dati verso paesi terzi

In relazione a singoli servizi può avere luogo un trasferimento di dati personali a destinatari situati al di fuori dell’Unione europea e dello Spazio economico europeo, in particolare negli USA.

Qualora il rispettivo destinatario statunitense sia validamente certificato in base all’EU-U.S. Data Privacy Framework e il trasferimento concreto sia coperto da tale certificazione, il trasferimento può basarsi sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework. In caso contrario utilizziamo, ove necessario, garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare le clausole contrattuali tipo della Commissione europea ed eventualmente misure di protezione supplementari.

Anche in presenza di garanzie, un trattamento in un paese terzo può comportare un rischio residuo che le autorità locali accedano ai dati in base al diritto nazionale e che i diritti europei degli interessati non possano essere fatti valere allo stesso modo.

21. Diritti degli interessati

Nell’ambito dei presupposti di legge vi spettano in particolare i seguenti diritti:

• accesso ai sensi dell’art. 15 del GDPR,
• rettifica ai sensi dell’art. 16 del GDPR,
• cancellazione ai sensi dell’art. 17 del GDPR,
• limitazione del trattamento ai sensi dell’art. 18 del GDPR,
• portabilità dei dati ai sensi dell’art. 20 del GDPR,
• opposizione ai trattamenti fondati sull’art. 6, par. 1, lett. e) o f) del GDPR, ai sensi dell’art. 21 del GDPR,
• revoca dei consensi prestati, con effetto per il futuro, ai sensi dell’art. 7, par. 3 del GDPR,
• reclamo a un’autorità di controllo per la protezione dei dati ai sensi dell’art. 77 del GDPR.

In caso di marketing diretto avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali a fini di tale pubblicità. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.

22. Periodo di conservazione

I dati personali vengono conservati soltanto per il tempo necessario al conseguimento delle rispettive finalità. Conserviamo inoltre i dati qualora sussistano termini legali di conservazione, di prova o di prescrizione. Venuta meno la finalità ovvero decorsi i rispettivi termini, i dati vengono cancellati o anonimizzati, salvo che sussista un’altra base giuridica per il trattamento.

Il periodo di conservazione concreto dipende in particolare dal tipo di richiesta, dal rapporto contrattuale, dagli obblighi legali di conservazione di natura commerciale e tributaria, dalla durata dei consensi prestati nonché dalle impostazioni e dalle regole di conservazione dei servizi impiegati.

Per l’assistente di chat nel dettaglio: i metadati tecnici relativi all’utilizzo della chat vengono cancellati dopo 90 giorni e le cronologie analizzate a fini di miglioramento al più tardi dopo sei mesi. Le sintesi e le cronologie delle conversazioni che ci pervengono via e-mail vengono cancellate una volta evasa definitivamente la vostra richiesta, salvo obblighi legali di conservazione.

23. Contatto in materia di protezione dei dati

Per domande relative al trattamento dei vostri dati personali o all’esercizio dei vostri diritti vi preghiamo di rivolgervi a:

info@dentoo.de