Informativa sulla privacy

Aggiornato a settembre 2026

GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Germania ("GIS", "noi", "ci") attribuisce grande importanza alla protezione dei tuoi dati personali e alla gestione responsabile delle informazioni che ci affidi. Il trattamento dei tuoi dati personali (di seguito, in breve, "dati") avviene esclusivamente in conformità alle disposizioni di legge applicabili, in particolare al Regolamento generale sulla protezione dei dati dell’UE (DSGVO) e alla legge federale tedesca sulla protezione dei dati (BDSG).

Con la presente informativa sulla privacy ti informiamo sulla natura, sull’ambito e sulle finalità del trattamento dei tuoi dati personali quando

  • visiti il nostro sito web
  • ci contatti tramite e-mail o il modulo di contatto
  • ti iscrivi alla nostra newsletter
  • stipuli un contratto con noi
  • ti candidi per una posizione lavorativa presso di noi
  • visiti le nostre pagine aziendali su un social network
  • utilizzi un servizio di videoconferenza
  • ti registri presso di noi
  • accedi ai link ai social network presenti sul nostro sito web
  • utilizzi servizi di pagamento sul nostro sito web

La presente informativa sulla privacy contiene inoltre informazioni sui destinatari dei dati personali all’interno del SEE e in paesi terzi, sulla cancellazione dei tuoi dati personali e sui periodi di conservazione, sui tuoi diritti in qualità di interessato e sui processi decisionali automatizzati.

1. Nome e indirizzo del titolare del trattamento (art. 4, n. 7 DSGVO)

Il titolare del trattamento dei dati è GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Germania, e-mail: datenschutz@hhis.group.

Contitolarità ai sensi dell’art. 26 DSGVO

Per determinate operazioni di trattamento nell’ambito dei nostri negozi online, siamo contitolari del trattamento insieme a Hamburg Internet Shops Group GmbH ai sensi dell’art. 26 DSGVO. A tale scopo abbiamo concluso un accordo sul trattamento congiunto dei dati personali, i cui contenuti essenziali sono riportati di seguito.

I contitolari del trattamento sono:
GIS House and Garden Internet Shop GmbH, Rathausstraße 4, 20095 Hamburg, Germania, e-mail: datenschutz@hhis.group, di seguito GIS,
Hamburg Internet Shops Group GmbH, Rathausstraße 4, 20095 Hamburg, Germania, e-mail: datenschutz@hhis.group, di seguito HISG

Oggetto e finalità del trattamento congiunto

La contitolarità comprende il trattamento dei dati personali per le seguenti finalità: gestione centralizzata dei dati dei clienti e dei dati anagrafici all’interno del gruppo societario, attività di marketing e newsletter a livello di gruppo, analisi trasversale dei dati di utilizzo e degli ordini, gestione dell’infrastruttura informatica e dei negozi condivisa. In tale ambito vengono trattati in particolare dati anagrafici, dati di contatto, dati relativi a ordini e contratti, nonché dati di utilizzo e tracciamento.

Ripartizione dei compiti (contenuto essenziale dell’accordo ai sensi dell’art. 26, par. 1 DSGVO)
Nell’accordo, le parti hanno stabilito in particolare chi adempie ai singoli obblighi in materia di protezione dei dati:
GIS è la principale responsabile della gestione del negozio online all’indirizzo hello-oskar.com, dell’esecuzione dei contratti con i clienti e dell’adempimento degli obblighi informativi previsti dagli artt. 13 e 14 DSGVO nei confronti degli utenti del negozio.

HISG è la principale responsabile dell’infrastruttura di marketing a livello di gruppo, del data warehouse centrale dei clienti, delle piattaforme informatiche condivise e degli strumenti di analisi.
Entrambe le parti devono attuare autonomamente misure tecniche e organizzative adeguate ai sensi dell’art. 32 DSGVO, informarsi reciprocamente e senza indugio in caso di violazioni dei dati personali e coordinare le notifiche ai sensi degli artt. 33 e 34 DSGVO.

Esercizio dei diritti degli interessati / punto di contatto centrale

Indipendentemente dalla ripartizione interna dei compiti, ai sensi dell’art. 26, par. 3 DSGVO puoi esercitare i tuoi diritti previsti dagli artt. da 15 a 22 DSGVO nei confronti di ciascun contitolare del trattamento. Per consentire una gestione quanto più rapida possibile delle tue richieste, abbiamo istituito il seguente punto di contatto centrale:
HISG: e-mail: datenschutz@hhis.group
Su richiesta, saremo lieti di fornirti una sintesi completa dell’accordo ai sensi dell’art. 26 DSGVO.

2. Recapito del responsabile della protezione dei dati

Per qualsiasi domanda relativa alla presente informativa sulla privacy o alla protezione dei dati presso HISG, oppure se desideri esercitare i tuoi diritti in qualità di interessato, puoi contattare il nostro responsabile della protezione dei dati all’indirizzo datenschutz@hhis.group.

3. Principi di protezione dei dati per il trattamento dei dati personali

La finalità e la base giuridica del trattamento dei dati dipendono dai servizi o dalle prestazioni utilizzati. I dettagli sono illustrati nelle sezioni seguenti.
Per alcune funzioni della nostra offerta e per la gestione delle nostre attività commerciali ci avvaliamo di fornitori di servizi esterni (ad es. nei settori IT, logistica, telecomunicazioni, vendite e marketing). Selezioniamo sempre con cura tali fornitori, che sono vincolati alle nostre istruzioni e sottoposti a controlli periodici. I fornitori incaricati sono contrattualmente tenuti a trattare correttamente i dati ai sensi dell’art. 28 GDPR. Nelle sezioni seguenti forniamo informazioni sui rispettivi trattamenti. Salvo quanto indicato nella presente informativa sulla privacy, in linea di principio non trasmettiamo i dati a terzi. La comunicazione avviene in via eccezionale qualora siamo tenuti a trasmettere i dati in forza di disposizioni di legge e/o di provvedimenti amministrativi o giudiziari.

4. Utilizzo generale del sito web

Quando viene visitato il nostro sito web, trattiamo i dati della connessione Internet che il browser trasmette automaticamente al nostro server. Tali dati comprendono l’indirizzo IP e altri dati di utilizzo (ad es. data e ora dell’accesso, nome della pagina visitata, quantità di dati trasmessi e provider da cui proviene la richiesta). Questi dati sono tecnicamente necessari per rendere disponibile il nostro sito web e garantirne la stabilità e la sicurezza e devono pertanto essere trattati.
Tali informazioni possono costituire dati personali. La base giuridica del trattamento è il nostro legittimo interesse a garantire la sicurezza e la fruibilità del sito web, ai sensi dell’art. 6, par. 1, lett. f GDPR.

5. Cookie e tecnologie simili

Il nostro sito web (https://hello-oskar.com) utilizza tecnologie di tracciamento che consentono a noi, ai nostri partner contrattuali o ai nostri fornitori di servizi di raccogliere dati relativi all'utilizzo dei nostri siti web. Queste tecnologie di tracciamento sono comunemente definite cookie, termine che utilizzeremo di seguito. Le disposizioni seguenti si applicano tuttavia anche ad altre tecnologie di tracciamento o formati di file, come Local Storage, pixel, beacon o tag.

I cookie sono file di testo che vengono memorizzati e salvati su un sistema informatico tramite un browser Internet. Quando visiti nuovamente il nostro sito web, l'ID del cookie (identificativo univoco del cookie) viene trasmesso al nostro server web. L'ID del cookie ci consente, ad esempio, di riconoscerti e di tenere conto delle impostazioni individuali nella visualizzazione del sito web. Alcuni di questi cookie sono strettamente necessari per garantire il funzionamento tecnico del sito web. In questi casi, l'accesso al tuo dispositivo avviene sulla base del § 25, comma 2, numero 2 TDDDG. Nella misura in cui tali informazioni siano riferibili a una persona e vengano da noi ulteriormente trattate nei nostri sistemi informatici, la base giuridica del trattamento è il nostro legittimo interesse a mettere a disposizione il sito web e a garantire la sicurezza dei dati, ai sensi dell'art. 6, comma 1, lett. f GDPR.

Utilizziamo altri cookie non strettamente necessari dal punto di vista tecnico ("cookie soggetti a consenso") solo con il tuo consenso. Impieghiamo le seguenti categorie di cookie soggetti a consenso:

  • Cookie di prestazione: questi cookie ci consentono di conteggiare le visite e le fonti di traffico, così da poter misurare e migliorare le prestazioni del nostro sito web. Ci aiutano a capire quali pagine sono più popolari, quali vengono utilizzate meno e come i visitatori si muovono all'interno del sito web. Tutte le informazioni raccolte da questi cookie vengono aggregate e sono pertanto anonime. Se non accetti questi cookie, non potremo sapere quando hai visitato il nostro sito web.
  • Cookie funzionali: questi cookie consentono al nostro sito web di offrire funzionalità avanzate e personalizzazioni. Possono essere impostati da noi o da fornitori terzi i cui servizi vengono utilizzati sulle nostre pagine. Se non accetti questi cookie, alcuni o tutti questi servizi potrebbero non funzionare.
  • Cookie di marketing: questi cookie possono essere impostati sul nostro sito web dai nostri partner pubblicitari. Tali aziende possono utilizzarli per creare un profilo dei tuoi interessi e mostrarti annunci pertinenti su altri siti web. Non memorizzano direttamente dati personali, ma si basano sull'identificazione univoca del tuo browser e del tuo dispositivo Internet. Se non accetti questi cookie, riceverai pubblicità meno mirata.

Quando accedi al nostro sito web, un apposito banner informa il visitatore dell'utilizzo di cookie soggetti a consenso e ne richiede il consenso al trattamento dei dati personali utilizzati in tale contesto. Selezionando le relative opzioni nel banner dei cookie, acconsenti sia alla memorizzazione e alla lettura delle informazioni contenute in questi cookie soggetti a consenso tramite il nostro sito web, ai sensi del § 25, comma 1 TDDDG, sia all'ulteriore trattamento degli eventuali dati personali letti, ai sensi dell'art. 6, comma 1, lett. a GDPR. I cookie soggetti a consenso vengono impostati solo dopo che hai prestato il consenso. Prima che tu esprima il consenso, vengono impostati esclusivamente i cookie tecnicamente necessari.

Oltre al nostro banner dei cookie, puoi limitare integralmente o parzialmente il consenso all'impostazione dei cookie configurando le impostazioni del browser e disattivando integralmente o parzialmente i cookie. Puoi inoltre installare nel browser un plugin per la tutela della privacy che impedisca l'analisi web, come AdBlock, Ghostery o NoScript (a tale riguardo, consulta l'informativa sulla privacy del rispettivo fornitore del plugin). Alcuni fornitori di servizi di analisi web aderiscono inoltre ad associazioni di settore, tramite i cui siti web è possibile impedire in modo centralizzato la pubblicità online basata sull'utilizzo e l'analisi web effettuate dai rispettivi membri. Di seguito sono riportati i siti web di tali associazioni, che consentono di impedire facilmente e per più fornitori le analisi web e, di conseguenza, anche la creazione di profili di utilizzo pseudonimizzati.

  1. "European Interactive Digital Advertising Alliance" (EDAA): http://www.youronlinechoices.com/de/praferenzmanagement/
  2. "Digital Advertising Alliance" (DAA): www.aboutads.info/choices
  3. "Network Advertising Initiative" (NAI): http://optout.networkadvertising.org/?c=1

In alternativa, puoi revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, comma 3 GDPR), facendo clic sul pulsante "Impostazioni dei cookie" e disattivando i cookie interessati.
Se non presti il consenso all'utilizzo dei cookie o elimini i cookie dal tuo dispositivo, la possibilità di utilizzare il sito web o singole funzionalità potrebbe risultare limitata.

6. Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web di Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»), se hai prestato il tuo consenso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR). Google Analytics utilizza cookie per consentire un’analisi del tuo utilizzo del sito web. Le informazioni generate dai cookie sul tuo utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli USA e lì memorizzate. Tuttavia, Google abbrevia preventivamente il tuo indirizzo IP all’interno degli Stati membri dell’Unione europea o negli altri Stati aderenti all’Accordo sullo Spazio economico europeo, rendendolo così anonimo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato. Per conto del titolare del trattamento di questo sito web, Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito, compilare report sulle attività del sito e fornire al gestore del sito ulteriori servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non viene associato ad altri dati di Google.
Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.
Puoi consultare l’informativa sulla privacy di Google al seguente link: http://www.google.com/intl/de/policies/privacy/

7. Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager è uno strumento che ci consente di integrare nel nostro sito web strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager non crea profili utente, non memorizza cookie e non effettua analisi autonome. Serve esclusivamente a gestire e rendere disponibili gli strumenti integrati tramite esso. Google Tag Manager raccoglie tuttavia il tuo indirizzo IP, che può essere trasmesso anche alla società madre di Google negli Stati Uniti (Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA). Tale società madre è certificata ai sensi dell’EU-U.S. Data Privacy Framework, pertanto per questo trasferimento di dati è garantito un livello di protezione adeguato. Abbiamo inoltre stipulato con Google un contratto per il trattamento dei dati per conto del titolare. L’utilizzo di Google Tag Manager si basa sull’art. 6, par. 1, lett. f GDPR. Il gestore del sito web ha un interesse legittimo a integrare e gestire in modo rapido e semplice diversi strumenti sul proprio sito. Qualora sia stato richiesto e prestato il consenso all’utilizzo di determinati strumenti, il relativo trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e inoltre del § 25, par. 1 TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti nel dispositivo dell’utente ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento; per la revoca, consulta la sezione «Cookie e analisi web».

8. Google reCAPTCHA

Per proteggere le richieste inviate tramite il modulo di contatto utilizziamo il servizio reCAPTCHA di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). La verifica serve a distinguere se i dati sono stati inseriti da una persona o abusivamente mediante un’elaborazione automatizzata. La verifica comporta la trasmissione a Google dell’indirizzo IP ed eventualmente di altri dati necessari a Google per il servizio reCAPTCHA. A tale scopo, i dati da te inseriti vengono trasmessi a Google e lì ulteriormente utilizzati. Tuttavia, Google abbrevia preventivamente il tuo indirizzo IP all’interno degli Stati membri dell’Unione europea o negli altri Stati aderenti all’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato.
Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il tuo utilizzo del servizio. L’indirizzo IP trasmesso dal tuo browser nell’ambito di reCAPTCHA non viene associato ad altri dati di Google. A tali dati si applicano le specifiche disposizioni sulla protezione dei dati di Google.
Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

9. Categorie di destinatari

Nell’ambito della nostra attività ci avvaliamo di fornitori di servizi esterni ai quali possono essere trasmessi dati personali. Di seguito ti informiamo sulle categorie di tali destinatari, sulle rispettive finalità del trattamento dei dati, sulla base giuridica e sul livello di protezione in caso di eventuali trasferimenti verso Paesi terzi. Su richiesta, saremo lieti di fornirti l’elenco specifico dei fornitori utilizzati.

9.1. Piattaforma e-commerce & infrastruttura IT

Il nostro negozio online è gestito su una piattaforma e-commerce esterna di un fornitore con sede in Canada. Nell’ambito della gestione del negozio, tale fornitore tratta per nostro conto i dati dei clienti e degli ordini (in particolare nome, indirizzo, indirizzo e-mail, dati di pagamento e cronologia degli ordini). Per i trasferimenti di dati verso il Canada è in vigore una decisione di adeguatezza della Commissione europea. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto). È stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

9.2. Infrastruttura cloud & hosting

Per il funzionamento della nostra infrastruttura informatica utilizziamo servizi di cloud hosting forniti da operatori con sede nell'Unione europea (Lussemburgo e Irlanda). Il trattamento dei dati avviene su server situati all'interno dell'Unione europea. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a garantire il funzionamento sicuro e affidabile dei nostri servizi). Con i fornitori sono stati stipulati accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.

9.3. Prestatori di servizi di pagamento

Per elaborare i pagamenti collaboriamo con diversi prestatori di servizi di pagamento. A seconda del metodo di pagamento da te scelto, i dati relativi al pagamento e all'ordine vengono trasmessi al rispettivo prestatore. I fornitori utilizzati sono imprese con sede nell'Unione europea (Germania, Lussemburgo, Irlanda e Svezia), nonché un fornitore con sede in Canada, per il quale è in vigore una decisione di adeguatezza della Commissione europea. I prestatori di servizi di pagamento possono effettuare proprie verifiche dei rischi ai fini della prevenzione delle frodi e della valutazione dell'affidabilità creditizia. Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e l'art. 6, par. 1, lett. f GDPR (prevenzione delle frodi).

9.4. Corrieri & logistica

Per la spedizione degli ordini trasmettiamo i dati necessari del destinatario (nome, indirizzo di consegna ed eventualmente indirizzo e-mail e numero di telefono per le notifiche di spedizione) a corrieri e operatori logistici esterni con sede in Germania. I dati vengono trasmessi esclusivamente per l'esecuzione del contratto di acquisto e sono limitati al minimo necessario a tale scopo. La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

9.5. Marketing via e-mail & SMS

Per l'invio di comunicazioni di marketing (newsletter, SMS) e messaggi transazionali (ad es. conferme d'ordine e notifiche di spedizione), utilizziamo una piattaforma esterna di automazione del marketing fornita da un operatore con sede negli USA. Il fornitore è certificato ai sensi dell'EU-U.S. Data Privacy Framework, garantendo così un livello di protezione adeguato per il trasferimento dei dati negli USA. Le e-mail di marketing vengono inviate esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR); i messaggi transazionali vengono inviati sulla base dell'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). È stato stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

9.6. Piattaforme di recensioni

Per raccogliere e pubblicare le recensioni dei clienti collaboriamo con piattaforme di recensioni esterne. Dopo la conclusione di un ordine, a tale scopo trasmettiamo al rispettivo fornitore il nome e l'indirizzo e-mail degli acquirenti, affinché possa inviare un invito a lasciare una recensione. I fornitori utilizzati sono imprese con sede nell'Unione europea (Danimarca) e nel Regno Unito; per il Regno Unito è in vigore una decisione di adeguatezza della Commissione europea. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a presentare in modo trasparente le opinioni dei clienti).

9.7. Analisi web & feedback degli utenti

Se hai prestato il tuo consenso tramite il nostro banner dei cookie, utilizziamo un servizio di analisi web fornito da un operatore con sede nell'Unione europea (Malta) per analizzare il comportamento degli utenti sul nostro sito web mediante mappe di calore, registrazioni delle sessioni e sondaggi, nonché per migliorare l'esperienza utente. A tal fine vengono raccolti dati di utilizzo pseudonimizzati, quali movimenti del mouse, clic e comportamento di scorrimento. La base giuridica è l'art. 6, par. 1, lett. a GDPR (consenso). Il trattamento dei dati avviene su server situati all'interno dell'Unione europea.

9.8. Analisi di marketing & attribuzione

Per valutare le nostre campagne di marketing e ottimizzare il nostro marketing mix sulla base dei dati, utilizziamo un software di analisi di marketing fornito da un operatore con sede in Germania. Vengono trattati dati aggregati relativi alle spese pubblicitarie e all'andamento del fatturato. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a ottimizzare le nostre attività di marketing). Il trattamento dei dati avviene su server situati in Germania.

9.9. Gestione del consenso ai cookie

Per adempiere ai nostri obblighi di informazione e di acquisizione del consenso previsti dal GDPR e dalla direttiva ePrivacy, utilizziamo una piattaforma di gestione del consenso. Tramite il banner dei cookie integrato nel nostro sito web puoi prestare o negare il consenso; le tue impostazioni vengono registrate e memorizzate. I fornitori utilizzati sono imprese con sede in Germania o nell'Unione europea (Bulgaria). La base giuridica è l'art. 6, par. 1, lett. c GDPR (adempimento di obblighi legali).

9.10. Modelli linguistici di IA & chatbot

Utilizziamo servizi basati sull'IA (modelli linguistici e tecnologia chatbot) per supportare i processi interni, creare contenuti e rispondere automaticamente alle richieste dei clienti. I fornitori utilizzati sono imprese con sede rispettivamente in Irlanda e in Germania. Per i fornitori con società madre negli USA sono previste garanzie adeguate per i trasferimenti verso Paesi terzi ai sensi dell'art. 46 GDPR. La base giuridica è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a ottimizzare i processi interni e l'assistenza clienti). Sono stati stipulati accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR.

9.11. Software per l’assistenza clienti

Per gestire le richieste dei clienti e i ticket di assistenza utilizziamo un software help desk esterno di un fornitore con sede negli Stati Uniti. Il fornitore è certificato ai sensi dell’EU-U.S. Data Privacy Framework, garantendo così un livello di protezione adeguato per il trasferimento dei dati negli Stati Uniti. Quando ci contatti, le tue richieste e i dati personali trasmessi in tale contesto (in particolare nome, indirizzo e-mail e contenuto del messaggio) vengono conservati e trattati dal fornitore di servizi per nostro conto. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. f GDPR (legittimo interesse a fornire un servizio clienti efficiente). È stato stipulato un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.

9.12. Software ERP

Per gestire i nostri processi aziendali (gestione degli ordini, magazzino, contabilità e spedizioni) utilizziamo un software ERP di un fornitore con sede in Germania. In tale ambito vengono trattati i dati dei clienti e degli ordini. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. f GDPR (legittimo interesse a una gestione aziendale efficiente). Il trattamento dei dati avviene su server situati in Germania. È stato stipulato un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.

9.13. Strumenti interni di collaborazione e comunicazione

Per la collaborazione interna, la gestione dei progetti e la comunicazione aziendale utilizziamo diversi servizi software. I relativi fornitori hanno sede negli Stati Uniti, in Israele e in Australia. Per gli Stati Uniti, i fornitori utilizzati sono certificati ai sensi dell’EU-U.S. Data Privacy Framework oppure sussistono altre garanzie adeguate ai sensi dell’art. 46 GDPR. Per Israele e Australia sono in vigore decisioni di adeguatezza della Commissione europea. Nell’ambito di questi servizi vengono trattati esclusivamente i dati dei dipendenti e i dati interni dei progetti; non vengono trasmessi dati dei clienti. La base giuridica è l’art. 6, par. 1, lett. f GDPR (legittimo interesse a una collaborazione interna efficiente). Sono stati stipulati contratti di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.

9.14. Software HR

Per la gestione dei fascicoli del personale, delle buste paga, delle richieste di ferie e dei processi di selezione utilizziamo un software HR esterno di un fornitore con sede in Germania. Nell’ambito di tale utilizzo vengono trattati esclusivamente i dati dei dipendenti. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto con i dipendenti) e l’art. 6, par. 1, lett. c GDPR (adempimento di obblighi legali). Il trattamento dei dati avviene su server situati all’interno dell’Unione europea. È stato stipulato un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.

9.15. Fornitore di servizi di logistica integrata

Per lo stoccaggio dei nostri prodotti, il prelievo e l’imballaggio degli ordini e la consegna ai vettori utilizziamo un fornitore esterno di servizi di logistica integrata con sede in Germania. Nell’ambito di questa collaborazione trasmettiamo al fornitore i dati degli ordini (in particolare nome del destinatario, indirizzo di consegna, articoli ordinati e quantità), affinché possa evadere gli ordini per nostro conto. Il trattamento avviene ai fini dell’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Il trattamento dei dati avviene esclusivamente su server e in magazzini situati in Germania. È stato stipulato un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.

Informazioni sui fornitori di servizi utilizzati

Ai sensi dell’art. 15 GDPR, hai il diritto di ottenere informazioni sui fornitori di servizi effettivamente utilizzati. Su richiesta, saremo lieti di fornirti un elenco completo dei nostri responsabili del trattamento e dei destinatari terzi. Invia la tua richiesta a: datenschutz@hhis.group.

10. Registrazione sul nostro sito web

Hai la possibilità di registrarti sul nostro sito web indicando i tuoi dati personali. I dati personali che ci vengono trasmessi dipendono dal modulo utilizzato per la registrazione. I dati personali da te inseriti vengono raccolti e conservati esclusivamente per nostro uso interno e per finalità proprie.
Al momento della registrazione sul nostro sito web vengono memorizzati, oltre al tuo indirizzo IP, anche la data e l’ora della registrazione. Questi dati vengono conservati per motivi di sicurezza e per prevenire l’uso improprio dei nostri servizi. Se necessario, possono essere utilizzati anche per accertare reati. La conservazione di questi dati è pertanto necessaria per noi in qualità di titolari del trattamento. In linea di principio non trasmettiamo tali dati a terzi, salvo che sussista un obbligo di legge o che la trasmissione sia necessaria per l’azione penale.
La registrazione con l’indicazione volontaria di dati personali ci consente di offrirti contenuti o servizi disponibili esclusivamente agli utenti registrati. Puoi modificare in qualsiasi momento i dati personali da te forniti o eliminarli completamente dal nostro sistema.

L’accesso al tuo account cliente avviene senza password, mediante un codice di accesso temporaneo che inviamo al tuo indirizzo e-mail. La base giuridica è l’art. 6, par. 1, lett. b GDPR; trattiamo i dati tecnici necessari per proteggere l’account sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR.

11. Contatto tramite il modulo di contatto o altri canali di comunicazione

Quando ci contatti tramite il nostro modulo di contatto, conserviamo i dati che ci comunichi (indirizzo e-mail, eventualmente nome e numero di telefono, contenuto del messaggio) per rispondere alle tue domande e gestire la tua richiesta. Questi dati ci servono per precisare la tua richiesta e gestirla al meglio. La comunicazione di tali dati avviene espressamente su base volontaria. I tuoi dati personali vengono trasmessi a terzi solo se necessario per rispondere alla tua richiesta. La base giuridica è costituita dall'adempimento di un obbligo contrattuale, da misure precontrattuali o dal nostro legittimo interesse a mettere a disposizione un modulo di contatto (art. 6, par. 1, lett. b e lett. f RGPD). Non sei tenuto a contattarci tramite il modulo di contatto o per e-mail, né a fornire dati personali. Se non fornisci i tuoi dati personali, potremmo non essere in grado di gestire la tua richiesta. In caso contrario, ciò non comporterà alcuna conseguenza per te. Conformemente a questo approccio, trattiamo i tuoi dati anche quando ci invii una richiesta per posta, e-mail o telefono.

12. Link ai social network

Il nostro sito web contiene link ai social network. Questi servizi sono gestiti esclusivamente da fornitori terzi. Se segui i link, alcune informazioni, in particolare il tuo indirizzo IP e altri dati sul dispositivo, potrebbero essere trasmesse a tali fornitori. Per i link ai social network utilizziamo la cosiddetta "soluzione a due clic". Ciò significa che, quando visiti il nostro sito, in linea di principio non viene trasmesso alcun dato personale. Solo quando fai clic su uno dei pulsanti di condivisione social, i dati vengono trasmessi al rispettivo fornitore. Per informazioni sulle finalità e sull'entità della raccolta dei dati, sul loro successivo trattamento e utilizzo da parte del fornitore, nonché sui tuoi diritti e sulle opzioni di impostazione disponibili per proteggere la tua privacy, consulta l'informativa sulla privacy del rispettivo fornitore:

13. Contitolarità del trattamento con i gestori dei social network

GIS è presente su diversi social network. In qualità di gestori di queste pagine, siamo contitolari, insieme al rispettivo gestore del social network, della raccolta dei dati dei visitatori della nostra pagina aziendale ai sensi del Regolamento generale sulla protezione dei dati (RGPD), ma non del loro successivo trattamento. Sui nostri profili social pubblichiamo e condividiamo contenuti, offerte e consigli sui prodotti. A ogni interazione con i nostri profili, i gestori dei servizi di social media rilevano il tuo comportamento di utilizzo mediante cookie e tecnologie analoghe. I gestori possono consultare statistiche generali sugli interessi e sulle caratteristiche demografiche del pubblico. Quando utilizzi i social network, le modalità, la portata e le finalità del trattamento dei dati al loro interno sono determinate principalmente dai rispettivi gestori.

Siamo presenti sui seguenti social network:

  • Facebook: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • Instagram: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland
  • Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Germania

Abbiamo stipulato con ciascun gestore di social network un accordo specifico che stabilisce, in particolare, le misure di sicurezza che il gestore deve rispettare e con il quale quest’ultimo si è impegnato a garantire l’esercizio dei diritti degli interessati (gli utenti possono ad esempio rivolgere richieste di accesso o cancellazione direttamente al gestore del social network).
I diritti dei visitatori (in particolare i diritti di accesso, cancellazione, opposizione e reclamo all’autorità di controllo) non sono limitati dagli accordi stipulati con il rispettivo gestore. Puoi esercitare i tuoi diritti (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e reclamo) sia nei nostri confronti sia nei confronti del rispettivo gestore del social network.

14. Conclusione ed esecuzione dei contratti, attività precontrattuali

Desideriamo informarti che la fornitura di dati personali è in parte prescritta dalla legge (ad es. dalle norme fiscali) oppure può derivare da disposizioni contrattuali (ad es. informazioni sulla parte contraente). In alcuni casi, per concludere un contratto potrebbe essere necessario che tu ci fornisca dati personali che dovremo successivamente trattare. Se, ad esempio, la nostra azienda conclude un contratto con te, sei tenuto a fornirci i dati personali necessari. Il mancato conferimento di tali dati impedirebbe la conclusione del contratto con te.

15. Configuratore, richieste di preventivo e consulenza

Quando utilizzi il configuratore per canne fumarie o richiedi un preventivo, trattiamo i dati di configurazione, i dati di contatto, le informazioni inserite nei campi di testo libero ed eventualmente i dati dell’indirizzo per fornirti consulenza, predisporre e gestire il preventivo e svolgere attività precontrattuali ai sensi dell’art. 6, par. 1, lett. b RGPD. Per evadere la richiesta, i dati possono essere memorizzati nei nostri sistemi del negozio online, di gestione delle merci, di assistenza clienti e CRM, nonché trasmessi ai dipendenti e ai fornitori di servizi coinvolti nella gestione della richiesta.

Ti contatteremo tramite WhatsApp solo se avrai fornito uno specifico consenso facoltativo a tale scopo. In tal caso memorizzeremo il consenso, indicando il momento in cui è stato prestato e la relativa richiesta. La base giuridica è l’art. 6, par. 1, lett. a RGPD. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro; la tua richiesta potrà essere gestita anche senza WhatsApp.

16. Trasferimento dei dati dei clienti esistenti dal precedente negozio OSKAR

Nell’ambito del passaggio di sistema da Magento a Shopify, i dati anagrafici dei clienti esistenti e le informazioni necessarie per adempiere agli obblighi contrattuali, di assistenza, di garanzia o di documentazione in corso possono essere trasferiti nei nuovi sistemi. Le password esistenti non saranno trasferite; gli ordini precedenti rimarranno, in linea di principio, nel precedente sistema di archiviazione. Le basi giuridiche sono l’art. 6, par. 1, lett. b e lett. c RGPD, nonché il nostro legittimo interesse a garantire un’assistenza clienti e una migrazione dei sistemi sicure e continue ai sensi dell’art. 6, par. 1, lett. f RGPD.

17. Protezione dei dati nelle candidature e nel processo di selezione

Raccogliamo e trattiamo i dati personali dei candidati per gestire il processo di selezione. Ciò può avvenire anche in formato elettronico, in particolare quando i candidati inviano i propri documenti tramite e-mail, un modulo web o, se disponibile, il nostro portale dedicato alle carriere.
Di norma trattiamo nome, indirizzo, indirizzo e-mail, numero di telefono, stato civile, qualifiche ed eventuali altre informazioni personali contenute nella lettera di presentazione e nel curriculum, nonché gli allegati (tra cui curriculum e certificati) eventualmente forniti. Il trattamento è finalizzato a contattarti e a valutare la tua idoneità alla posizione per la quale ti candidi. La base giuridica è il § 26 comma 1, comma 8 frase 2 BDSG oppure il § 26 comma 2, comma 8 frase 2 BDSG. Se stipuliamo un contratto di lavoro con un candidato, i dati trasmessi vengono conservati conformemente alle disposizioni di legge per gestire il rapporto di lavoro.
Qualora non venga stipulato alcun contratto di lavoro, i documenti di candidatura vengono eliminati automaticamente sei mesi dopo la comunicazione della decisione di rifiuto, salvo che sussistano altri interessi legittimi del titolare del trattamento. Un simile interesse legittimo potrebbe essere, ad esempio, l'obbligo di fornire prove nell'ambito di un procedimento ai sensi della Legge generale sulla parità di trattamento (AGG).

18. Iscrizione alla nostra newsletter

Sul nostro sito web offriamo ai visitatori la possibilità di iscriversi alla nostra newsletter. I dati personali che ci vengono trasmessi per il trattamento al momento dell'iscrizione alla newsletter sono quelli indicati nel relativo modulo di registrazione.
Informiamo regolarmente clienti e partner commerciali sulle nostre offerte tramite newsletter. Per ricevere la newsletter, l'interessato deve disporre di un indirizzo e-mail valido e registrarsi per l'invio. Per motivi legali, all'indirizzo e-mail indicato al momento della prima registrazione viene inviata un'e-mail di conferma mediante la procedura di doppio opt-in, al fine di verificare l'autorizzazione alla ricezione della newsletter.
Al momento dell'iscrizione alla newsletter memorizziamo anche l'indirizzo IP del sistema informatico utilizzato, nonché la data e l'ora dell'iscrizione. Questi dati vengono raccolti per impedire un eventuale uso improprio dell'indirizzo e-mail e tutelare giuridicamente il titolare del trattamento.
I dati personali raccolti vengono utilizzati esclusivamente per l'invio della newsletter. Gli iscritti possono inoltre essere informati tramite e-mail in merito a modifiche dell'offerta della newsletter o a circostanze tecniche. L'iscrizione alla newsletter può essere annullata in qualsiasi momento e il consenso alla conservazione dei dati può essere revocato tramite l'apposito link presente in ogni newsletter oppure contattandoci direttamente.

19. Servizi di pagamento

Integriamo nel nostro sito web servizi di pagamento forniti da aziende terze. Quando effettui un acquisto presso di noi, i tuoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal fornitore del servizio di pagamento per elaborare il pagamento. A tale transazione si applicano le rispettive disposizioni contrattuali e sulla protezione dei dati dei singoli fornitori. L'impiego dei fornitori di servizi di pagamento si basa sull'Art. 6 comma 1 lett. b) DSGVO (esecuzione del contratto), nonché sull'interesse a garantire una procedura di pagamento quanto più possibile fluida, comoda e sicura (Art. 6 comma 1 lett. f DSGVO). Qualora per determinate operazioni venga richiesto il tuo consenso, la base giuridica del trattamento dei dati è l'Art. 6 comma 1 lett. a) DSGVO; il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Qualora i servizi di pagamento utilizzino cookie, la base giuridica è parimenti il tuo consenso ai sensi dell'Art. 6 comma 1 lett. a) DSGVO.

20. Trattamento dei dati durante l'utilizzo di un servizio di videoconferenza

Se necessario, utilizziamo un servizio di videoconferenza di un fornitore terzo per telefonate e riunioni online con te. Se partecipi a tali riunioni, alcune informazioni potrebbero essere trasmesse al rispettivo fornitore. La partecipazione a una simile riunione è volontaria. Se necessario, saremo lieti di metterti a disposizione un altro canale di comunicazione con noi.
La base giuridica per il trattamento dei tuoi dati personali nell'ambito delle riunioni online è l'Art. 6 comma 1 lett. b DSGVO (se teniamo la riunione per l'esecuzione di un rapporto contrattuale con te) oppure l'Art. 6 comma 1 lett. f DSGVO (se teniamo la riunione per altri scopi commerciali); in quest'ultimo caso, il nostro legittimo interesse consiste nel poter utilizzare strumenti funzionali e ampiamente diffusi per i servizi di videoconferenza, al fine di comunicare in modo efficiente con terzi (ad es. candidati, dipendenti di fornitori di servizi esterni o partner).
Non registriamo videoconferenze né audioconferenze. Le videoconferenze sono protette secondo lo stato dell'arte e crittografate end-to-end, purché il fornitore terzo offra tecnicamente tale possibilità nella situazione specifica.

21. Trasmissione dei dati a terzi e in Paesi al di fuori dello Spazio economico europeo (SEE)

Attribuiamo grande importanza al trattamento dei tuoi dati all'interno dell'Unione europea (UE)/dello Spazio economico europeo (SEE). Fatta eccezione per i trattamenti descritti nella presente informativa sulla privacy, non trasmettiamo i tuoi dati a destinatari con sede al di fuori dell'UE o del SEE. Qualora il livello di protezione dei dati in tali Paesi non corrisponda a quello garantito all'interno dell'UE o il destinatario non rientri nell'ambito di applicazione di una decisione di adeguatezza della Commissione europea, ci assicuriamo che siano soddisfatti i requisiti del capo V del GDPR e che sia quindi garantito un livello adeguato di protezione dei dati presso il destinatario. La maggior parte dei provider statunitensi di cui ci avvaliamo è certificata ai sensi dell'accordo UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework), consentendo così una trasmissione sicura dei dati a tali provider statunitensi. L'elenco completo delle aziende certificate ai sensi dell'EU-US Data Privacy Framework è disponibile al seguente link: https://www.dataprivacyframework.gov/s/participant-search. Se un fornitore non è certificato ai sensi dell'EU-US Data Privacy Framework, è contrattualmente tenuto, tramite le clausole contrattuali standard dell'UE, a trattare i dati in conformità alle norme sulla protezione dei dati. Ti ricordiamo che negli Stati Uniti vigono, in linea di principio, disposizioni più rigorose per i programmi di sorveglianza statale, emanate quale presupposto per la decisione di adeguatezza della Commissione europea. Tali requisiti più rigorosi per l'accesso ai dati nell'ambito dei programmi di sorveglianza dei servizi di intelligence statunitensi devono essere presi in considerazione anche per la trasmissione di dati ad aziende statunitensi non certificate e, di norma, consentiranno la trasmissione dei dati ai sensi del GDPR.
Qualora, in via eccezionale, ciò non sia possibile, tramite il nostro banner dei cookie richiederemo contestualmente il tuo consenso al trasferimento dei dati verso tale Paese terzo (art. 49, par. 1, lett. a GDPR).

22. Conservazione e cancellazione dei tuoi dati

GIS cancella i tuoi dati personali

  • non appena il trattamento non è più necessario per le finalità illustrate nella presente informativa sulla privacy;
  • qualora, in caso di tua opposizione ai sensi dell'art. 21, par. 1 GDPR, non sussistano motivi legittimi cogenti di GIS e HISG che impediscano la cancellazione
  • oppure qualora, in caso di revoca del consenso, non sussista alcun altro fondamento giuridico per il trattamento.

In determinati casi, ad esempio quando sussiste un obbligo legale di conservazione, i tuoi dati personali saranno inizialmente bloccati e cancellati alla scadenza del periodo di conservazione. In particolare, devono essere rispettati i periodi di conservazione previsti dal diritto commerciale e fiscale (fino a 10 anni) e la conservazione dei dati personali può essere necessaria per la difesa da pretese legali (fino a 30 anni).
Nei casi consentiti dalla legge, possiamo rinunciare alla cancellazione qualora si tratti di dati anonimi o pseudonimizzati e la cancellazione renda impossibile o pregiudichi il trattamento per finalità di ricerca scientifica o statistiche.

23. Sicurezza dei dati

Abbiamo adottato le misure tecniche e organizzative necessarie per proteggere i tuoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. I nostri dipendenti e tutte le persone coinvolte nel trattamento dei dati sono tenuti a rispettare le leggi in materia di protezione dei dati e a trattare in modo confidenziale i dati personali. I nostri dipendenti ricevono una formazione adeguata.
Le nostre procedure di sicurezza vengono verificate regolarmente e adeguate al progresso tecnologico. Per proteggere i dati personali dei nostri utenti utilizziamo una procedura sicura di trasmissione online, la cosiddetta trasmissione "Secure Socket Layer" (SSL). Puoi riconoscerla dalla presenza di una "s" dopo http:// nell'indirizzo ("https://") o dalla visualizzazione nel browser del simbolo di un lucchetto verde chiuso. Facendo clic sul simbolo, puoi ottenere informazioni sul certificato SSL utilizzato. La crittografia SSL garantisce la trasmissione sicura e completa dei tuoi dati.

24. Diritti dell’interessato

Alle rispettive condizioni previste dalla legge, l’interessato dispone dei seguenti diritti (cosiddetti diritti dell’interessato) in relazione ai dati personali che lo riguardano:

  • diritto di ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali (art. 15 GDPR),
  • diritto di accesso ai dati personali trattati e di ottenerne una copia (art. 15 GDPR),
  • diritto di rettifica qualora i propri dati personali siano inesatti (art. 16 GDPR),
  • diritto alla cancellazione dei propri dati personali (art. 17 GDPR),
  • diritto alla limitazione (blocco) dei propri dati personali (art. 18 GDPR),
  • diritto alla portabilità dei dati (art. 20 GDPR),
  • diritto di revocare gli eventuali consensi prestati (art. 6, par. 1, lett. a GDPR) con effetto per il futuro (art. 7, par. 3 GDPR). Si precisa che, in caso di revoca, continueremo a conservare il consenso. Infatti, anche dopo la revoca e la cancellazione dei dati personali, dobbiamo essere in grado di dimostrare che il consenso era stato prestato. La base giuridica per la conservazione, anche successiva, del consenso è costituita dall’art. 6, par. 1, lett. c in combinato disposto con l’art. 5, par. 1, lett. a, par. 2, e l’art. 7, par. 1 GDPR, nonché dall’art. 6, par. 1, lett. f GDPR,
  • diritto di opposizione (art. 21 GDPR): qualora il trattamento dei dati da parte nostra si fondi su un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR, l’interessato ha il diritto di opporsi. Ciò significa che è possibile opporsi in qualsiasi momento al trattamento dei propri dati personali da parte nostra, purché sussistano motivi connessi alla propria situazione particolare. In seguito all’opposizione, non tratteremo più i dati personali, salvo che sussistano motivi legittimi cogenti e dimostrabili per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora trattiamo dati personali per finalità di marketing diretto, è possibile opporsi in qualsiasi momento ai sensi dell’art. 21, par. 2 GDPR. In tal caso, non tratteremo più i dati per tale finalità.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati (cfr. art. 77 GDPR).
Per esercitare i diritti in materia di protezione dei dati, è possibile rivolgersi al nostro responsabile della protezione dei dati scrivendo a datenschutz@hhis.group. Ulteriori informazioni sono disponibili nella sezione 2.

25. Processo decisionale automatizzato relativo alle persone fisiche

Non adottiamo decisioni basate unicamente sul trattamento automatizzato dei dati che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

26. Modifiche e aggiornamenti della presente informativa sulla privacy

Nuove disposizioni di legge, decisioni aziendali o sviluppi tecnologici possono rendere necessarie modifiche alla nostra informativa sulla privacy. L’informativa sulla privacy sarà quindi aggiornata di conseguenza. La versione aggiornata è sempre disponibile sul nostro sito web.

Aggiornamento: 27.08.2026 · SHA-256: 08069de29970b255e42b795a2b584c3a1fff093d5d30d23fd51ede0ed8d4aff6