← Torna al sito web
SnackDragon.euDeutschFrançaisEnglishNederlandsDeutsch (CH)Français (CH)Italiano (CH)

Informativa sulla protezione dei dati

1. Titolare del trattamento

Ventec Systems GmbH
Carl-Zeiss-Ring 15a
85737 Ismaning
E-mail: info@snackdragon.eu

Non è stato designato un responsabile della protezione dei dati. La preghiamo di indirizzare le richieste in materia di protezione dei dati all’indirizzo e-mail indicato sopra.

2. Informazioni generali

Trattiamo dati personali solo nella misura in cui ciò sia necessario per l’esercizio, la sicurezza, la comunicazione, l’evasione degli ordini, l’esecuzione dei contratti, l’elaborazione dei pagamenti, la contabilità o per obblighi legali.

Le basi giuridiche sono in particolare l’art. 6 par. 1 lett. b RGPD per le misure precontrattuali e l’esecuzione del contratto, l’art. 6 par. 1 lett. c RGPD per gli obblighi legali nonché l’art. 6 par. 1 lett. f RGPD per gli interessi legittimi a un esercizio sicuro ed economico del sito web e dell’attività.

3. File di log del server

Il nostro sito web è ospitato da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Hetzner tratta dati personali nell’ambito dell’esercizio del sito web in qualità di fornitore di servizi tecnici o di responsabile del trattamento.

Durante la visita del nostro sito web vengono inviate automaticamente informazioni al server del nostro sito. Queste informazioni vengono memorizzate temporaneamente nei cosiddetti file di log del server. Possono essere rilevate le seguenti informazioni:

Il trattamento avviene per garantire una connessione senza problemi, la sicurezza del sistema, l’analisi degli errori e la prevenzione degli abusi. La base giuridica è l’art. 6 par. 1 lett. f RGPD. I file di log del server vengono cancellati automaticamente al più tardi dopo 14 giorni, salvo che in singoli casi sia necessaria un’ulteriore conservazione per chiarire attacchi o abusi.

Rilevamento del Paese: Quando visita il nostro sito web, il nostro server determina il Paese dal Suo indirizzo IP mediante la banca dati DB-IP Lite Country conservata localmente. Il codice del Paese ci consente di mostrare l’offerta pertinente, di proporre ai visitatori dalla Svizzera la versione in franchi svizzeri, di limitare le offerte di finanziamento ai visitatori dalla Germania e di segnalare l’area di consegna ai visitatori che si trovano fuori da Germania, Francia, Paesi Bassi e Svizzera. Per questa verifica l’indirizzo IP non viene trasmesso a DB-IP né ad altri servizi di geolocalizzazione. L’endpoint dedicato al rilevamento del Paese è escluso dal log degli accessi del server web; gli altri accessi al sito continuano a essere registrati come descritto sopra. Nella memoria di sessione del browser (sessionStorage) conserviamo il codice del Paese riconosciuto e, se pertinente, l’indicazione che l’avviso sull’area di consegna è stato chiuso. Per la scelta del mercato conserviamo anche l’ultima lingua utilizzata per ciascun mercato, nonché il numero e l’ora dei reindirizzamenti automatici. Una scelta nel menu delle lingue viene inoltre conservata come preferenza linguistica nella memoria locale del browser. Se un carrello esistente viene trasferito tra il mercato in euro e quello svizzero, la memoria di sessione conserva una copia degli articoli e, dopo il trasferimento, una rappresentazione del carrello di origine per evitarne un nuovo trasferimento. Il carrello di origine rimane nella memoria locale del browser. La base giuridica è l’art. 6 par. 1 lett. f RGPD; il nostro legittimo interesse consiste nel mostrare offerte e informazioni sulla consegna pertinenti al Paese e nel garantire una scelta affidabile del mercato. Fonte dei dati sui Paesi: IP Geolocation by DB-IP, licenza CC BY 4.0.

4. Contatto, carrello e ordini

Se ci contatta per e-mail, utilizza un modulo di contatto, inserisce prodotti nel carrello o trasmette un ordine, trattiamo i dati da Lei indicati. Possono farne parte in particolare nome, azienda, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero IVA, prodotti ordinati, configurazioni, stato del pagamento e contenuti delle comunicazioni.

Il trattamento avviene per evadere la Sua richiesta, per verificare ed eseguire gli ordini, per l’esecuzione del contratto, per la comunicazione con i clienti, per la consegna, per la fatturazione e per l’adempimento di obblighi legali. Le basi giuridiche sono l’art. 6 par. 1 lett. b, lett. c e lett. f RGPD.

Per evitare ordini doppi e attribuire i pagamenti in modo affidabile teniamo uno storico pseudonimizzato degli ordini. A tal fine vengono generati identificativi HMAC lato server a partire dall’indirizzo e-mail, eventualmente dal numero IVA nonché dall’azienda in combinazione con il Paese e il codice postale di consegna. Lo storico degli ordini non contiene dati di contatto in chiaro, bensì in particolare l’attribuzione pseudonima del cliente, l’ID del prodotto, la quantità, il riferimento dell’ordine, il metodo di pagamento o lo stato di contabilizzazione e le indicazioni temporali. Gli ordini aperti con carta o Billie elaborati tramite Stripe riservano lo stock attribuito per al massimo un’ora; in caso di interruzione o scadenza del pagamento la riserva viene liberata. Per evitare vendite oltre lo stock disponibile teniamo inoltre, per ogni ID di prodotto abilitato, uno stock residuo lato server e uno stato relativo alla riserva, alla contabilizzazione o alla liberazione della rispettiva quantità ordinata. Un ordine aperto con pagamento anticipato vincola lo stock attribuito fino all’evasione o all’annullamento deliberato; in caso di annullamento confermato viene nuovamente liberato. I dati delle riserve liberate sono previsti per 30 giorni, gli identificativi orfani di richieste di prezzo non concluse per 24 ore e gli storici degli ordini contabilizzati per dieci anni; vengono rimossi alla scadenza del termine alla successiva chiamata della cassa o mediante la pulizia periodica lato server. Le basi giuridiche sono l’art. 6 par. 1 lett. b e lett. f RGPD; i nostri interessi legittimi consistono nell’evitare ordini doppi, nell’evitare vendite oltre lo stock disponibile e nell’attribuire i pagamenti in modo affidabile.

4a. Contatto tramite WhatsApp

Il nostro sito web contiene link facoltativi a WhatsApp. Solo quando clicca su uno di questi link o invia Lei stesso un messaggio apre il servizio WhatsApp e vengono trasmessi dati a WhatsApp. Sul sito web di SnackDragon non è integrato alcun modulo di tracciamento WhatsApp.

Per gli utenti dello Spazio economico europeo, WhatsApp è fornito da WhatsApp Ireland Limited. Durante l’utilizzo WhatsApp tratta in particolare il Suo numero di cellulare, dati relativi al dispositivo e alla connessione, dati di utilizzo nonché i contenuti da Lei inviati, conformemente alla propria informativa sulla privacy per lo Spazio economico europeo. Se ci scrive tramite WhatsApp, trattiamo il Suo messaggio e i dati di contatto ivi visibili per evadere la Sua richiesta. Le basi giuridiche sono l’art. 6 par. 1 lett. b e lett. f RGPD. In alternativa può contattarci in qualsiasi momento per e-mail.

4b. Richieste di assistenza tramite il modulo del sito web

Se utilizza il modulo di assistenza, trattiamo i dati da Lei inseriti per esaminare e gestire la Sua richiesta. Tra questi rientrano nome o azienda, indirizzo e-mail, ubicazione con Paese, codice postale e località, rapporto con SnackDragon, produttore e modello del distributore automatico, eventualmente numero di serie e anno di costruzione, categoria e descrizione del guasto, informazioni sull’accesso e sulle condizioni del luogo, modalità di contatto desiderata, un eventuale link a un video e, se del caso, il pezzo di ricambio visualizzato sul sito web. Il numero di telefono è facoltativo ed è richiesto solo se desidera essere contattato per telefono o tramite WhatsApp; viene utilizzato esclusivamente per il contatto e per concordare un appuntamento nel caso di assistenza.

Può allegare al modulo fino a tre foto del difetto riscontrato. Un’immagine caricata viene interamente riscritta sul nostro server e ridotta a un lato di al massimo 2’000 pixel. In tale occasione vengono eliminati tutti i dati aggiuntivi del file originale, in particolare luogo e ora della ripresa e dati della fotocamera; riceviamo esclusivamente l’immagine stessa. Fino all’invio della richiesta il file si trova sotto un nome casuale al di fuori dell’area pubblicamente accessibile del nostro server e non viene distribuito. Con l’invio viene allegato all’e-mail di servizio interna e cancellato dal server; se interrompe il modulo, viene cancellato automaticamente al più tardi dopo 24 ore. La preghiamo di caricare solo immagini del distributore automatico e nessuna ripresa in cui siano riconoscibili persone.

I dati vengono trasmessi in forma crittografata al nostro server e inviati esclusivamente come e-mail di servizio interna a info@snackdragon.eu. Il sito web e la casella di posta sono gestiti tramite Hetzner Online GmbH. Il modulo non crea alcuna banca dati aggiuntiva dei casi; le foto allegate vengono trattate esclusivamente come descritto nel paragrafo precedente. Per prevenire gli abusi, il server memorizza, entro una breve finestra temporale, solo gli orari di accesso sotto un identificativo IP pseudonimizzato mediante una chiave segreta; i dati obsoleti di limitazione delle richieste vengono eliminati lato server.

Le basi giuridiche sono l’art. 6 par. 1 lett. b RGPD per le richieste di assistenza precontrattuali e contrattuali nonché l’art. 6 par. 1 lett. f RGPD per un trattamento sicuro e tracciabile e per la prevenzione degli abusi. Conserviamo le richieste di assistenza e la relativa comunicazione finché ciò è necessario per il loro trattamento e per eventuali pretese giuridiche; successivamente vengono cancellate, salvo che vi si oppongano obblighi legali di conservazione. Prima che i dati del caso vengano trasmessi a un’azienda di assistenza, Le indichiamo l’azienda concreta e chiediamo il Suo consenso.

5. Gestione dei pagamenti e della fatturazione

A seconda del metodo di pagamento scelto, trattiamo dati relativi al pagamento e alla fatturazione per attribuire i pagamenti, emettere le fatture, gestire i crediti e adempiere agli obblighi legali di conservazione.

Per i pagamenti online nello shop ci avvaliamo del fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Stripe riceve i dati necessari per l’elaborazione del pagamento, ad esempio nome, indirizzo e-mail, dati di pagamento e importo. Il trattamento avviene per l’esecuzione del contratto (art. 6 par. 1 lett. b RGPD). Può avvenire una trasmissione a Stripe, Inc. negli Stati Uniti; Stripe è certificata secondo l’EU-US Data Privacy Framework e si applicano inoltre clausole contrattuali standard. Maggiori informazioni: https://stripe.com/it-ch/privacy

Per l’acquisto su fattura tramite Billie, i dati d’ordine e aziendali necessari per l’offerta, per le verifiche dell’identità, dell’azienda e della solvibilità nonché per l’elaborazione del pagamento vengono trasmessi tramite Stripe a Billie GmbH, Am Postbahnhof 15, 10243 Berlino. Billie decide autonomamente sull’accettazione e tratta i dati per l’esecuzione dell’acquisto su fattura, la prevenzione delle frodi e la gestione dei crediti. La base giuridica della nostra trasmissione è l’art. 6 par. 1 lett. b RGPD. Maggiori informazioni: informativa sulla protezione dei dati di Billie.

Nella misura in cui sono coinvolti fornitori di servizi di pagamento, di contabilità, di fatturazione o di spedizione, questi ricevono solo i dati necessari per la rispettiva prestazione. Le basi giuridiche sono l’art. 6 par. 1 lett. b e lett. c RGPD nonché l’art. 6 par. 1 lett. f RGPD.

5a. Richieste di finanziamento

Se richiede un finanziamento tramite il nostro sito web, trattiamo i dati da Lei indicati, in particolare nome, azienda, dati di contatto, l’apparecchio desiderato con configurazione e prezzo netto nonché la durata desiderata.

Se trasmettiamo la Sua richiesta di finanziamento per la valutazione, i dati necessari sono ricevuti da un intermediario di finanziamento con sede in Germania, al quale ci rivolgiamo per finanziamenti a uso professionale. L’intermediario tratta la richiesta e può inoltrarla alle società di finanziamento coinvolte. Per i propri trattamenti agisce quale titolare autonomo ai sensi del RGPD. L’eventuale contratto di finanziamento è concluso tra Lei e la società di finanziamento interessata, non con noi né con l’intermediario.

Per la verifica della solvibilità possono essere necessari ulteriori documenti, ad esempio la notifica dell’attività commerciale, i giustificativi di reddito o un’autodichiarazione. Se del caso, l’intermediario Le comunica quali documenti sono necessari e come presentarli. Questi documenti non possono essere inviati tramite il modulo di richiesta del nostro sito. Se sono messi a disposizione tramite la piattaforma dell’intermediario, la società di finanziamento interessata e il fornitore interpellato possono consultarli per la gestione della relativa richiesta di finanziamento.

La base giuridica è l’art. 6 par. 1 lett. b RGPD, poiché la trasmissione è necessaria per l’esecuzione delle misure precontrattuali da Lei richieste. Non sussiste alcun obbligo di effettuare la richiesta; può acquistare i nostri apparecchi anche senza finanziamento.

5b. Avviso di disponibilità e codice sconto

Finché un prodotto non è ordinabile, può inserire il Suo indirizzo e-mail nella pagina del prodotto per essere avvisato non appena l’ordine sarà possibile. Vengono trattati il Suo indirizzo e-mail, l’apparecchio interessato e la configurazione scelta nella pagina del prodotto con il prezzo netto.

Utilizziamo questi dati per l’avviso di disponibilità richiesto per questo prodotto. Se nella pagina del prodotto richiede un codice sconto, Le inviamo inoltre per e-mail il codice legato al modello. Ciò non comporta né una newsletter né altra pubblicità; a tal fine Le chiederemmo separatamente il Suo consenso. L’iscrizione ci giunge come e-mail a info@snackdragon.eu e non viene memorizzata in una lista di distribuzione separata. All’utilizzo del codice memorizziamo il suo identificativo e lo stato di utilizzo insieme all’ordine, per garantire il corretto calcolo dello sconto.

La base giuridica è l’art. 6 par. 1 lett. b RGPD per la misura precontrattuale da Lei richiesta nonché l’art. 6 par. 1 lett. f RGPD per l’interesse a rispondere alla Sua richiesta. L’indicazione è facoltativa; in alternativa può scriverci in qualsiasi momento direttamente per e-mail. Cancelliamo i dati non appena l’avviso è stato inviato e non vi si oppongono obblighi legali di conservazione.

6. Destinatari dei dati personali

I dati personali possono essere trasmessi a fornitori di servizi tecnici, in particolare al nostro fornitore di hosting Hetzner Online GmbH, a fornitori di servizi di spedizione e di trasporto, a fornitori di servizi di pagamento e di fatturazione, a consulenti fiscali, ad autorità o ad altri destinatari, nella misura in cui ciò sia necessario per il funzionamento del sito web, l’esecuzione del contratto, l’elaborazione dei pagamenti, la consegna, la contabilità, la tutela dei diritti o gli obblighi legali.

7. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o finché sussistono termini legali di conservazione. I documenti aziendali rilevanti ai fini del diritto commerciale e fiscale possono essere conservati fino a dieci anni. I dati di comunicazione vengono cancellati quando non sono più necessari per il trattamento e non vi si oppongono obblighi legali.

8. Cookie e memorizzazione locale

Il nostro sito web utilizza servizi di analisi web e di pubblicità di terzi solo con il Suo consenso; i dettagli sulla misurazione delle conversioni Google Ads si trovano nella sezione 8a. Anche le nostre statistiche interne su prodotti e ordini avvengono solo con il Suo consenso; i dettagli si trovano nella sezione 8b. Se le Recensioni clienti Google sono attivate, la pagina di conferma dell’ordine carica il modulo opt-in ivi descritto solo dopo la Sua scelta esplicita «Mostra sondaggio Google». Google può utilizzare a tal fine cookie, pixel o tecnologie analoghe. La base giuridica per il caricamento e per l’accesso alle informazioni nel Suo dispositivo terminale o per la loro memorizzazione è il Suo consenso ai sensi del § 25 cpv. 1 TDDDG.

Per le funzioni tecnicamente necessarie possono essere memorizzate informazioni nel browser, ad esempio il contenuto del carrello, la scelta della lingua o lo stato dell’interfaccia utente. Questa memorizzazione serve a fornire funzioni del sito web espressamente richieste e si basa sul § 25 cpv. 2 TDDDG nonché sull’art. 6 par. 1 lett. f RGPD.

Se nell’avviso sui cookie seleziona Google Ads e salva la Sua scelta oppure sceglie «Accetta tutto», utilizziamo servizi Google per la misurazione della portata e del successo degli annunci (Google Ads Conversion Tracking). Per gli utenti dello Spazio economico europeo il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Vengono impostati cookie o memorizzate o lette informazioni nel Suo dispositivo terminale e vengono trattati dati di utilizzo, tra cui l’indirizzo IP abbreviato, le pagine visualizzate ed eventi di conversione come ordini o richieste. Non trasmettiamo a Google nomi, indirizzi e-mail o altri dati di contatto in chiaro.

Utilizziamo il Google Consent Mode v2. Senza il Suo consenso a Google Ads tutti e quattro i segnali di consenso (ad_storage, ad_user_data, ad_personalization, analytics_storage) restano su «rifiutato» e non viene caricato alcun tag Google; in tal caso non vengono impostati cookie di tracciamento. Il tag Google viene caricato solo dopo il Suo consenso a Google Ads, mediante la selezione salvata o «Accetta tutto». La base giuridica per l’impostazione e la lettura di cookie o di informazioni nel Suo dispositivo terminale nonché per il successivo trattamento dei dati è il Suo consenso ai sensi del § 25 cpv. 1 TDDDG e dell’art. 6 par. 1 lett. a RGPD.

Con la stessa scelta rileviamo inoltre sul nostro server se prima di un ordine è avvenuto un accesso al nostro sito web con un parametro di clic Google Ads. A tal fine memorizziamo un cookie proprio e identificativi pseudonimi e colleghiamo l’indicazione di provenienza ai Suoi ordini. Non memorizziamo i valori dei parametri di clic per questa attribuzione; l’attribuzione non viene trasmessa a Google. Il cookie e l’attribuzione degli ordini valgono al massimo 30 giorni dalla rilevazione e non vengono prolungati da ulteriori visite o ordini. Una protezione tecnica legata alla revoca può sussistere fino a 30 giorni dopo la revoca, affinché richieste tardive non riattivino il consenso. Dopo la revoca non utilizziamo più l’attribuzione e rimuoviamo i relativi collegamenti mediante la pulizia protetta. Il trattamento è facoltativo e non è necessario per effettuare un acquisto.

È possibile una trasmissione a Google LLC negli Stati Uniti. Google LLC è certificata secondo l’EU-US Data Privacy Framework; possono applicarsi inoltre clausole contrattuali standard. Per maggiori informazioni consulti l’informativa sulla privacy di Google e le informazioni di Google sui trasferimenti internazionali di dati.

Può revocare il Suo consenso a Google Ads in qualsiasi momento con effetto per il futuro tramite il link «Impostazioni dei cookie» a piè di pagina. In caso di revoca del consenso a Google Ads, tutti e quattro i segnali di consenso vengono impostati immediatamente su «rifiutato» e non vengono più inviati eventi a Google. La durata di conservazione dei cookie impostati e dei dati trattati da Google dipende dal tipo di dati, dalla finalità e dalle impostazioni dell’account; i dettagli sono descritti da Google alla pagina Durata di conservazione presso Google.

8b. Statistiche interne su prodotti e ordini (solo con il Suo consenso)

Con il Suo consenso esplicito nell’avviso sui cookie contiamo le visualizzazioni dei prodotti, gli inserimenti riusciti nel carrello, l’apertura del modulo d’ordine e del riepilogo dell’ordine nonché gli errori nella verifica dei dati inseriti, nelle richieste di prezzo e nei tentativi d’ordine. In questo modo riconosciamo in quali punti l’acquisto può essere migliorato. Le segnalazioni sono inviate esclusivamente al nostro server e per queste statistiche non vengono trasmesse a Google.

Memorizziamo solo contatori giornalieri per prodotto e operazione e, in caso di errori, eventualmente anche una categoria tecnica di errore predefinita. Le statistiche non contengono nomi, dati di contatto, dati inseriti nei moduli, numeri d’ordine, indirizzi IP, identificativi di sessione o ID di clic pubblicitari. Non memorizziamo percorsi di utilizzo individuali e non creiamo profili dei visitatori. I dati di connessione e i file di log del server generati dall’esercizio tecnico del server vengono trattati separatamente secondo la sezione 3.

L’analisi riguarda gli ultimi 90 giorni; i valori giornalieri più vecchi vengono rimossi alla successiva consultazione delle statistiche. La partecipazione è facoltativa e non è necessaria per effettuare un acquisto. Senza il Suo consenso non inviamo alcuna segnalazione per queste statistiche. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite «Impostazioni dei cookie». Le basi giuridiche sono l’art. 6 par. 1 lett. a RGPD e, nella misura in cui informazioni vengono memorizzate o lette sul Suo dispositivo terminale, il § 25 cpv. 1 TDDDG.

9. Radar dell’ubicazione

Se utilizza il radar dell’ubicazione, trattiamo l’indirizzo commerciale dell’ubicazione da Lei inserito per analizzare l’ambiente circostante di una possibile ubicazione per un distributore automatico. La preghiamo di non inserire indirizzi privati né dati di ubicazione confidenziali. La verifica inizia solo dopo che ha acconsentito espressamente alla trasmissione dell’indirizzo a Google Maps e delle coordinate così determinate a FOSSGIS.

Per determinare le coordinate il nostro server trasmette l’indirizzo alla Google Geocoding API. Google tratta in particolare la richiesta di ricerca nonché informazioni tecniche del server SnackDragon che effettua la richiesta. Per gli utenti dello Spazio economico europeo il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Per questo trattamento Google e Ventec Systems GmbH agiscono ciascuna in qualità di titolare autonomo del trattamento secondo le condizioni Google Maps Platform per il SEE. Google può trattare dati su server situati al di fuori del Suo Paese. Per maggiori informazioni consulti l’informativa sulla privacy di Google e le condizioni Google Maps Platform per il SEE. La base giuridica per la trasmissione dell’indirizzo è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a RGPD; può revocarlo con effetto per il futuro.

Il nostro server recupera poi, sulla base delle coordinate, dati cartografici dell’ambiente circostante tramite i server Overpass di FOSSGIS e.V. Vengono trasmesse a FOSSGIS le coordinate, ma non l’indirizzo inserito né l’indirizzo IP del Suo browser. La base giuridica della trasmissione delle coordinate è anch’essa il Suo consenso ai sensi dell’art. 6 par. 1 lett. a RGPD. La valutazione tedesca viene poi elaborata sul nostro server secondo regole fisse. Né l’indirizzo né le coordinate o i dati di ubicazione derivati vengono trasmessi a OpenAI. Per maggiori informazioni consulti le condizioni d’uso di FOSSGIS.

Non memorizziamo in modo permanente l’indirizzo inserito né le coordinate esatte. Un risultato di analisi derivato dalla posizione, senza indirizzo e coordinate, può essere memorizzato temporaneamente per al massimo 15 minuti in una directory temporanea protetta del server, per non ripetere inutilmente richieste identiche. Per la protezione dagli abusi memorizziamo un hash ricavato dall’indirizzo IP della richiesta e un’indicazione temporale per al massimo 24 ore. Le basi giuridiche per la verifica dell’ubicazione eseguita su Sua richiesta e per la protezione dagli abusi sono l’art. 6 par. 1 lett. b e lett. f RGPD.

10. Recensioni clienti Google

Le Recensioni clienti Google sono attivate.

Dopo un ordine idoneo, la pagina di conferma dell’ordine può mostrare una preselezione facoltativa per le Recensioni clienti Google. Prima della Sua scelta non viene stabilita alcuna connessione al modulo Google e non vengono trasmessi dati dell’ordine a Google. Solo se sceglie «Mostra sondaggio Google» carichiamo il modulo opt-in ufficiale di Google e trasmettiamo a Google numero d’ordine, indirizzo e-mail, Paese di consegna e data di consegna prevista. Google può utilizzare a tal fine cookie, pixel o tecnologie analoghe. Nel modulo Google visualizzato successivamente decide se Google può inviarLe per e-mail un sondaggio di valutazione dopo la data di consegna prevista. «Non partecipare» non comporta alcuno svantaggio per il Suo ordine.

La base giuridica per il caricamento del modulo, la trasmissione dei dati dell’ordine e l’eventuale accesso al Suo dispositivo terminale è il Suo consenso ai sensi dell’art. 6 par. 1 lett. a RGPD e del § 25 cpv. 1 TDDDG. Può revocare un consenso con effetto per il futuro; resta impregiudicata la liceità del trattamento già effettuato.

Prima del caricamento del modulo Google registriamo, a prova della Sua scelta, esclusivamente il numero d’ordine, la versione del testo di consenso, la lingua e l’ora. A tal fine non viene memorizzato alcun indirizzo e-mail o indirizzo IP aggiuntivo. La base giuridica di questa prova del consenso è l’art. 6 par. 1 lett. c in combinato disposto con l’art. 7 par. 1 RGPD. Dopo la fine del terzo anno civile successivo al consenso, la prova viene rimossa automaticamente alla successiva registrazione di un consenso, salvo che sia eccezionalmente necessaria più a lungo per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Per proteggere gli endpoint pubblici di cassa, di pagamento e di consenso da richieste automatizzate di massa, memorizziamo in una directory temporanea del server un identificativo dell’indirizzo IP della richiesta, pseudonimizzato mediante una chiave HMAC segreta lato server, nonché gli orari delle richieste. Per la limitazione il sistema tiene conto solo della breve finestra temporale configurata, di norma l’ultima ora; le voci obsolete vengono rimosse con le successive richieste protette e inoltre mediante la pulizia periodica dei file temporanei del server. Per la verifica dell’ubicazione si applica in deroga l’hash IP descritto nella sezione 9, conservato per al massimo 24 ore. La base giuridica è l’art. 6 par. 1 lett. f RGPD; il nostro interesse legittimo è la protezione delle richieste d’ordine, di pagamento, di consenso e di ubicazione da accessi abusivi.

Per gli utenti dello Spazio economico europeo il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google e Ventec Systems GmbH trattano i dati ciascuna sotto la propria responsabilità secondo le condizioni applicabili al programma Recensioni clienti Google. È possibile un trattamento da parte di Google LLC negli Stati Uniti o in altri Paesi terzi. Google LLC è certificata secondo l’EU-US Data Privacy Framework; Google indica inoltre altri meccanismi di trasferimento applicabili. Per maggiori informazioni consulti l’informativa sulla privacy di Google e le informazioni di Google sui trasferimenti internazionali di dati.

Il set di dati predisposto per l’opt-in viene memorizzato nel Suo browser solo per la sessione e al massimo per 24 ore. Viene cancellato in caso di rifiuto, di interruzione del pagamento, di esito negativo della verifica del pagamento o dell’ordine nonché immediatamente al tentativo di caricare il modulo Google dopo il Suo consenso. Google conserva i dati trasmessi per periodi diversi a seconda del tipo di dati, della finalità e delle impostazioni dell’account; alcuni dati vengono cancellati o resi anonimi automaticamente, altri possono essere conservati più a lungo per motivi di sicurezza, di prevenzione degli abusi o per obblighi legali. I dettagli sono descritti da Google alla pagina Durata di conservazione presso Google.

10a. Pubblicità diretta per posta alle aziende

Per avviare relazioni d’affari inviamo pubblicità postale indirizzata ad aziende, istituzioni e autorità. Gli indirizzi utilizzati a tal fine provengono esclusivamente da fonti accessibili al pubblico, in particolare da siti web aziendali, dal registro di commercio nonché da elenchi di settore e di ubicazioni. Vengono trattati il nome dell’azienda, l’indirizzo, il settore e, se pubblicati, la funzione o il nome di una persona con potere di rappresentanza. Non vengono contattati privati.

La base giuridica è l’art. 6 par. 1 lett. f RGPD. Il nostro interesse legittimo consiste nella pubblicità diretta nei confronti di destinatari commerciali; il considerando 47 del RGPD menziona espressamente il trattamento a fini di marketing diretto come interesse legittimo. Nella misura in cui gli indirizzi utilizzati costituiscono dati personali e non li abbiamo raccolti presso di Lei, La informiamo al riguardo ai sensi dell’art. 14 RGPD al più tardi con il primo invio.

Conserviamo questi dati finché sono necessari per il contatto, ma al massimo per tre anni dopo l’ultimo contatto. Se si oppone alla pubblicità, conserviamo il Suo indirizzo in modo permanente in una lista di blocco per impedire in modo affidabile ulteriori invii; questa conservazione continua serve unicamente ad attuare la Sua opposizione.

Può opporsi in qualsiasi momento e senza indicarne i motivi al trattamento dei Suoi dati a fini di marketing diretto (art. 21 par. 2 RGPD). È sufficiente un semplice messaggio a info@snackdragon.eu; successivamente non avrà luogo alcun ulteriore contatto pubblicitario.

11. I Suoi diritti

Nei nostri confronti dispone dei seguenti diritti relativi ai dati personali che La riguardano:

Per esercitare i Suoi diritti si rivolga a: info@snackdragon.eu

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati.

12. Crittografia SSL

Per motivi di sicurezza il nostro sito web utilizza una crittografia SSL. Riconosce una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del Suo browser.

13. Attualità e modifica della presente informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati è attualmente valida e aggiornata al 2 ottobre 2026. A causa dell’ulteriore sviluppo del nostro sito web o di modifiche delle disposizioni di legge può rendersi necessario un adeguamento della presente informativa sulla protezione dei dati.

Indicazioni complementari per le persone in Svizzera

Oltre al regolamento generale sulla protezione dei dati, a questo sito web si applica la legge federale svizzera sulla protezione dei dati (LPD), poiché il trattamento produce effetti in Svizzera (art. 3 cpv. 1 LPD). Titolare del trattamento è Ventec Systems GmbH, Carl-Zeiss-Ring 15a, 85737 Ismaning, Germania.

Nell’ambito dei trattamenti descritti, i dati personali vengono comunicati in Germania (Ventec Systems GmbH e Billie GmbH), in Irlanda (Stripe e Google) e, se del caso, negli Stati Uniti (Stripe e Google). Per la consegna e lo sdoganamento all’importazione, i dati di consegna e di contatto necessari vengono comunicati anche a destinatari in Svizzera. I dettagli su servizi, dati e finalità figurano nelle rispettive sezioni della presente informativa.

Per i trasferimenti di dati dalla Svizzera agli Stati Uniti, Stripe e Google indicano lo Swiss-U.S. Data Privacy Framework e, se necessario, le clausole standard di protezione dei dati applicabili. Informazioni sui rispettivi meccanismi di trasferimento: Stripe Data Transfers Addendum e informazioni di Google sui trasferimenti internazionali di dati.

In virtù della LPD svizzera, Lei ha il diritto d’accesso ai dati personali che La riguardano e che vengono trattati, compresa la durata di conservazione o i criteri per determinarla (art. 25 LPD), il diritto alla consegna o alla trasmissione dei Suoi dati (art. 28 LPD) nonché il diritto di chiedere la rettifica di dati inesatti e di far valere le Sue pretese per via civile (art. 32 LPD). Per qualsiasi richiesta si rivolga a info@snackdragon.eu.

A differenza del regolamento generale sulla protezione dei dati, il diritto svizzero non prevede un reclamo all’autorità di vigilanza. Può presentare una denuncia all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (art. 49 LPD) oppure adire la via civile.

Non è stato designato un rappresentante in Svizzera ai sensi dell’art. 14 LPD, poiché non sono soddisfatti i presupposti di un trattamento su vasta scala con un rischio elevato.

Aggiornamento: 2 ottobre 2026