Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali su questo sito ai sensi dell'art. 4, n. 7, GDPR è:

2. Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della Protezione dei Dati poiché le condizioni previste dal § 38 della legge federale tedesca sulla protezione dei dati (BDSG) in combinato disposto con l'art. 37 GDPR non risultano attualmente soddisfatte: meno di 20 persone sono stabilmente addette al trattamento automatizzato di dati personali e non ricorre alcuno dei presupposti speciali (in particolare trattamenti su larga scala quale attività principale o obbligo di DPIA).

Le richieste in materia di protezione dei dati possono essere indirizzate all'indirizzo postale indicato al punto 1 oppure a service@clubmartin.de. Trattiamo internamente le richieste in materia di protezione dei dati e, per fattispecie particolarmente delicate, ci avvaliamo di consulenza esterna qualificata.

3. Aspetti generali del trattamento

3.1 Ambito del trattamento

Raccogliamo e utilizziamo i dati personali dei nostri clienti solo nella misura necessaria a mettere a disposizione un sito funzionante e i nostri contenuti e servizi. La raccolta e l'utilizzo avvengono di norma previo consenso dell'utente oppure, quando la raccolta preventiva del consenso non è possibile per motivi di fatto, sulla base di una specifica previsione di legge.

3.2 Basi giuridiche (art. 6 GDPR)

• Art. 6, par. 1, lett. a) GDPR (consenso) — ad es. newsletter, cookie non essenziali, richieste di recensione, tracking pubblicitario.
• Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto / misure precontrattuali) — evasione dell'ordine, account cliente, contatti connessi al contratto.
• Art. 6, par. 1, lett. c) GDPR (obbligo legale) — conservazione di fatture e documenti contabili secondo la normativa tedesca (HGB, AO) e italiana (art. 2220 c.c.), gestione dei diritti degli interessati.
• Art. 6, par. 1, lett. f) GDPR (legittimo interesse) — sicurezza IT, prevenzione delle frodi, log del server, marketing diretto a clienti esistenti nei limiti di legge.

Per l'accesso alle apparecchiature terminali (cookie, local storage etc.) la liceità è valutata anche alla luce dell'art. 122 del Codice Privacy e, per il responsabile tedesco, del § 25 TDDDG. Gli accessi non strettamente necessari avvengono esclusivamente previo consenso.

3.3 Cancellazione e durata di conservazione

I dati personali vengono cancellati o bloccati non appena viene meno la finalità della conservazione. Una conservazione ulteriore avviene se prevista da norme europee o nazionali. La cancellazione avviene al più tardi allo scadere del periodo di conservazione applicabile, salvo che sussista un'esigenza di ulteriore conservazione. Le durate specifiche sono riportate nelle sezioni sottostanti.

4. Erogazione del sito e file di log del server

Ogni volta che si accede al nostro sito, il nostro sistema raccoglie automaticamente dati e informazioni sul dispositivo utilizzato in cosiddetti file di log del server.

Dati trattati:

• indirizzo IP del dispositivo richiedente (in forma abbreviata ove tecnicamente possibile)
• data e ora dell'accesso
• URL richiesto e codice di stato HTTP
• volume di dati trasferiti
• URL di provenienza (referrer)
• browser (user-agent) e sistema operativo utilizzati

Finalità: erogazione del sito, garanzia di una connessione fluida, sicurezza del sistema, difesa da attacchi (DoS, brute-force, abusi), analisi tecnica degli errori.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro e stabile).

Durata di conservazione: i file di log del server vengono cancellati o anonimizzati al più tardi dopo 7 giorni; in caso di incidenti rilevanti per la sicurezza, fino alla loro definitiva chiarificazione. Tale termine si allinea alle raccomandazioni della Conferenza tedesca per la protezione dei dati (DSK).

Possibilità di opposizione: la raccolta è strettamente necessaria per il funzionamento del sito, pertanto non è possibile un'opposizione in linea di principio. Un utilizzo del sito senza tale raccolta non è tecnicamente possibile.

5. Hosting

Questo sito è ospitato su server propri operati in Germania. Il gestore del data center è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Con il gestore del data center è stato stipulato un accordo di responsabile del trattamento ai sensi dell'art. 28 GDPR. Non ha luogo alcun ulteriore hosting esterno oltre a quanto sopra.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla messa a disposizione stabile e sicura della nostra offerta online).

6. Cookie, local storage e tecnologie analoghe

6.1 Aspetti generali

Il nostro sito utilizza cookie e tecnologie di memorizzazione comparabili sul dispositivo dell'utente. I cookie sono piccoli file di testo memorizzati nel browser. L'accesso alle informazioni memorizzate sul dispositivo terminale è disciplinato dall'art. 122 del Codice Privacy e, per il responsabile tedesco, dal § 25 TDDDG. In entrambi i casi la memorizzazione e/o l'accesso a informazioni nel dispositivo terminale sono ammessi solo previo consenso, ad eccezione degli accessi strettamente necessari.

6.2 Categorie

1. Cookie strettamente necessari (base giuridica: art. 122, comma 1, D.Lgs. 196/2003 / § 25, comma 2, n. 2 TDDDG; integrata dall'art. 6, par. 1, lett. f) GDPR o lett. b) in caso di ordine)
   • cookie di sessione per il mantenimento della sessione
   • cookie del carrello (persistenza del carrello)
   • cookie di login per l'account cliente
   • cookie di consenso (memorizzazione della Sua scelta)
   • token CSRF e di sicurezza
2. Cookie funzionali (consenso — art. 6, par. 1, lett. a) GDPR in combinato disposto con l'art. 122 Codice Privacy / § 25, comma 1, TDDDG): memorizzazione di lingua, valuta, preferenze di ordinamento e filtro, ove non classificati come strettamente necessari.
3. Statistiche e misurazione dell'audience [OPZIONALE — solo se effettivamente utilizzato]
4. Marketing e retargeting [OPZIONALE — solo se effettivamente utilizzato]

6.3 Gestione del consenso

Al primo accesso al nostro sito Le viene mostrato un banner di consenso conforme alle Linee guida del Garante del 10 giugno 2021. Vi può selezionare in modo granulare le categorie che desidera consentire. I pulsanti «Accetta tutti» e «Rifiuta tutti» sono presentati con pari evidenza; non viene effettuata alcuna preselezione di cookie non essenziali. Fino al conferimento del consenso non vengono caricate tecnologie soggette a consenso.

Può revocare o modificare in ogni momento il consenso prestato tramite il link «Impostazioni cookie» nel footer. La revoca ha effetto solo per il futuro; la liceità del trattamento basato sul consenso fino a quel momento resta impregiudicata.

6.4 Obbligo di prova

Registriamo il conferimento del consenso (data, categorie scelte, versione del banner) a titolo di prova ai sensi dell'art. 7, par. 1, GDPR.

7. Gestione degli ordini nel negozio online

7.1 Dati trattati

• titolo, nome e cognome
• indirizzo di fatturazione e di consegna
• indirizzo e-mail e numero di telefono
• dati di pagamento (a seconda del metodo, cfr. punto 8)
• dati d'ordine (prodotti, quantità, prezzi, momento dell'ordine)
• indirizzo IP al momento dell'ordine (prevenzione frodi)
• per clienti B2B in aggiunta: ragione sociale, partita IVA, referente

7.2 Finalità

Esecuzione del contratto (offerta, conclusione dell'ordine, pagamento, consegna, gestione dei reclami e dei resi, comunicazione con il cliente), adempimento degli obblighi commerciali e fiscali, prevenzione delle frodi.

7.3 Basi giuridiche

• art. 6, par. 1, lett. b) GDPR (contratto)
• art. 6, par. 1, lett. c) GDPR (obblighi di conservazione fiscali e commerciali)
• art. 6, par. 1, lett. f) GDPR (prevenzione frodi, sicurezza IT)

7.4 Destinatari

• il prestatore di servizi di pagamento da Lei scelto (cfr. punto 8),
• il corriere da noi incaricato (cfr. punto 9),
• il nostro consulente fiscale nonché, ove necessario, le autorità fiscali per l'adempimento di obblighi di legge,
• eventuali fornitori di servizi di recupero crediti o valutazione della solvibilità nell'ambito del metodo di pagamento (cfr. punto 8),
• i nostri fornitori di servizi IT (responsabili del trattamento ai sensi dell'art. 28 GDPR) per manutenzione, backup e supporto.

7.5 Durata di conservazione

I dati contrattuali e degli ordini sono conservati almeno per la durata della gestione del contratto. Successivamente si applicano gli obblighi di legge:

• 10 anni per fatture, documenti contabili e bilanci (art. 2220 c.c. e § 147, comma 1, n. 1 e 4, comma 3 AO tedesca; § 257, comma 1, n. 4, comma 4 HGB).
• 6 anni per la corrispondenza commerciale ricevuta e inviata (§ 257, comma 1, n. 2 e 3, comma 4 HGB; § 147, comma 1, n. 2 e 3 AO).
• I dati non soggetti a obbligo di conservazione vengono cancellati al termine dei periodi di garanzia ed eventuale prescrizione.

Allo scadere di tali termini la cancellazione avviene nell'ambito del nostro piano di cancellazione (ispirato alla norma DIN 66398).

7.6 Ordine come ospite vs. account cliente

• Ordine come ospite: vengono trattati solo i dati necessari all'evasione dell'ordine. Dopo la conclusione dell'ordine e la scadenza dei termini di conservazione, tali dati vengono cancellati o il loro trattamento viene limitato.
• Account cliente: in caso di creazione di un account, i Suoi dati anagrafici e lo storico ordini vengono conservati in modo permanente per consentirLe l'accesso e agevolare gli ordini successivi. Può cancellare l'account in qualsiasi momento; i dati verranno cancellati salvo obblighi di legge che ne impongano la conservazione.

8. Prestatori di servizi di pagamento

Offriamo diverse modalità di pagamento. Per l'esecuzione, trasmettiamo i dati necessari al prestatore selezionato. Tali prestatori sono titolari autonomi del trattamento ai sensi dell'art. 4, n. 7, GDPR.

Base giuridica della trasmissione: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), integrata dall'art. 6, par. 1, lett. f) GDPR (prevenzione frodi).

8.1 PayPal [OPZIONALE — solo se attivo]

Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo.
Dati trasmessi: nome, indirizzo, e-mail, eventualmente numero di telefono, importo dell'ordine e del pagamento.
Informativa privacy: paypal.com/it/webapps/mpp/ua/privacy-full

8.2 Klarna [OPZIONALE — solo se attivo]

Fornitore: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia.
Dati trasmessi: dati di contatto, dati dell'ordine e di fatturazione; per l'acquisto su fattura o rateale, inoltre valutazione della solvibilità (decisione automatizzata nell'ambito della verifica di idoneità). Ha diritto di esporre il proprio punto di vista e di contestare la decisione (art. 22, par. 3, GDPR).
Informativa privacy: klarna.com/it/informativa-sulla-privacy/

8.3 Stripe [OPZIONALE — solo se attivo]

Fornitore: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.
Dati trasmessi: nome, indirizzo, e-mail, dati di pagamento (carta di credito, dati SEPA).
Informativa privacy: stripe.com/it/privacy

8.4 Addebito diretto SEPA [OPZIONALE — solo se attivo]

In caso di pagamento tramite addebito diretto SEPA trattiamo intestatario del conto, IBAN e BIC. La trasmissione avviene tramite il nostro prestatore di servizi di pagamento o la nostra banca al sistema di pagamento del settore creditizio.

8.5 Acquisto su fattura / verifica della solvibilità [OPZIONALE — solo se attivo]

Se si selezionano metodi di pagamento con prestazione anticipata da parte nostra o dei nostri partner (es. acquisto su fattura, rateale), può essere effettuata una verifica di solvibilità e identità. Possibili destinatari: SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, oppure Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss.
Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a tutelarsi contro insolvenze).

9. Corrieri

Per la consegna della merce ordinata trasmettiamo al corriere incaricato il Suo indirizzo di consegna, il nome e — per il tracking e l'avviso di consegna — l'e-mail e/o il numero di telefono.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Vengono utilizzati (a seconda dell'ordine):

• DHL — Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania — Informativa privacy
• DPD — DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania — Informativa privacy
• GLS — General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Germania — Informativa privacy

Per l'avviso di consegna via e-mail o telefono, i dati di contatto vengono trasmessi solo previo consenso o sulla base della scelta effettuata al termine dell'ordine (art. 6, par. 1, lett. a) in combinato disposto con lett. b) GDPR).

10. Modulo di contatto e comunicazione via e-mail

Quando ci contatta tramite il modulo di contatto o via e-mail, i Suoi dati (almeno: nome, e-mail, messaggio; facoltativi: ulteriori indicazioni fornite) vengono conservati per gestire la richiesta.

Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda un contratto; altrimenti art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere alle richieste).

Durata di conservazione: cancelliamo i dati della richiesta non appena non più necessari per la finalità della raccolta. Se la richiesta riguarda un affare commerciale (corrispondenza commerciale), si applicano i termini di conservazione di legge (fino a 6 o 10 anni).

11. Account cliente

Presso di noi è possibile creare un account cliente protetto da password. Vi vengono gestiti i Suoi dati anagrafici (nome, indirizzi, e-mail, eventualmente telefono, data di nascita), lo storico ordini e i metodi di pagamento memorizzati (nella misura in cui vengono restituiti dal prestatore di servizi di pagamento).

Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto d'uso dell'account), integrata dall'art. 6, par. 1, lett. f) GDPR (agevolazione dei riordini).

Durata di conservazione: fino alla cancellazione dell'account. Può cancellare l'account in qualsiasi momento dalle impostazioni del profilo o tramite comunicazione informale a service@clubmartin.de. Dopo la cancellazione, i dati dell'account vengono rimossi senza ritardo; gli ordini conclusi restano soggetti agli obblighi di conservazione (cfr. punto 7.5) e verranno cancellati definitivamente solo dopo la loro scadenza.

12. Newsletter

12.1 Iscrizione (double opt-in)

Può abbonarsi alla nostra newsletter tramite il modulo dedicato sul sito. Adottiamo una procedura di double opt-in: dopo la registrazione riceve un'e-mail di conferma con un link di attivazione; solo dopo il clic su tale link viene inserito nella lista di distribuzione.

Per la registrazione è necessario almeno il Suo indirizzo e-mail; ulteriori indicazioni (es. nome) sono facoltative.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Per i destinatari italiani si applicano inoltre le disposizioni dell'art. 130 del Codice Privacy in materia di comunicazioni indesiderate.

12.2 Registrazione dei log

A prova del Suo consenso ai sensi dell'art. 7, par. 1, GDPR conserviamo il momento della registrazione, il momento della conferma e l'indirizzo IP utilizzato per la registrazione.

12.3 Cancellazione / revoca

Può revocare in ogni momento il consenso con effetto per il futuro. Un link di disiscrizione si trova al termine di ogni newsletter. In alternativa, è sufficiente una comunicazione informale a service@clubmartin.de. La liceità del trattamento fondato sul consenso fino alla revoca resta impregiudicata.

12.4 Marketing a clienti esistenti (soft opt-in)

Se ha acquistato presso di noi un bene o servizio, ci riserviamo il diritto di utilizzare l'indirizzo e-mail fornito al momento dell'ordine per pubblicità diretta di prodotti o servizi propri e analoghi (art. 6, par. 1, lett. f) GDPR in combinato disposto con l'art. 130, comma 4, del Codice Privacy, che consente il cosiddetto «soft opt-in» alle condizioni ivi previste). Può opporsi in qualsiasi momento a tale utilizzo senza costi diversi da quelli di trasmissione secondo le tariffe base. Le viene ricordato tale diritto di opposizione in ogni e-mail promozionale e già al momento della raccolta dell'indirizzo.

12.5 Prestatore di invio newsletter [OPZIONALE — solo se utilizzato]

Nel caso in cui venga utilizzato un prestatore di invio (ad es. Rapidmail, CleverReach), è necessario indicarne il nome, la sede, la base giuridica dell'accordo di responsabile del trattamento e, ove pertinente, il trasferimento extra-UE e le relative garanzie. In caso contrario, rimuovere questo sotto-paragrafo.

13. Sistema di recensioni / Trusted Shops [OPZIONALE — solo se utilizzato]

Sul nostro sito è integrato il Trustbadge® di Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Colonia, Germania.

Finalità: visualizzazione del sigillo Trusted Shops, visualizzazione e raccolta di recensioni dei clienti, protezione acquirenti.

Dati e flusso: al termine di un ordine trasmettiamo il Suo indirizzo e-mail, il numero d'ordine e i dati del carrello a Trusted Shops GmbH affinché possa inviarLe una richiesta di recensione — esclusivamente se Lei ha prestato esplicito consenso al momento dell'ordine (consenso separato ai sensi dell'art. 6, par. 1, lett. a) GDPR).

Può opporsi in qualsiasi momento all'utilizzo del Suo indirizzo e-mail a fini di recensione — ad esempio tramite il link di disiscrizione contenuto nella richiesta oppure via messaggio a service@trustedshops.com o a noi.

Informativa privacy Trusted Shops: trustedshops.com/legal/privacy

14. Pubblicità, retargeting e misurazione dell'audience [OPZIONALE — solo se utilizzato]

Nella misura in cui ha prestato consenso nella corrispondente categoria del banner cookie (art. 6, par. 1, lett. a) GDPR in combinato disposto con l'art. 122 Codice Privacy), utilizziamo i seguenti servizi:

14.1 Google Analytics [OPZIONALE]

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; casa madre: Google LLC, USA.
Finalità: misurazione dell'audience, analisi del comportamento degli utenti in forma aggregata.
Dati trasmessi: indirizzo IP abbreviato (anonimizzazione IP attiva), informazioni sul dispositivo, pagine visitate, tempo di permanenza, referrer.
Durata di conservazione presso Google: max. 14 mesi.
Trasferimento verso gli USA: garantito dall'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10/07/2023, C(2023) 4745 final); integrato da Clausole Contrattuali Standard ai sensi dell'art. 46, par. 2, lett. c) GDPR.
Revoca: tramite il link «Impostazioni cookie» nel footer.

14.2 Google Ads Conversion / Remarketing [OPZIONALE]

Fornitore: Google Ireland Limited. Finalità: misurazione dell'efficacia degli annunci, audience di retargeting. Base giuridica: consenso.

14.3 Pixel Meta (Facebook Pixel) [OPZIONALE]

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda; casa madre: Meta Platforms Inc., USA.
Finalità: misurazione delle conversioni, retargeting sulla rete pubblicitaria Meta (Facebook, Instagram).
Dati trasmessi: indirizzo IP, dati del dispositivo e del browser, dati sugli eventi (es. visita alla pagina, aggiunta al carrello, acquisto), eventualmente dati di contatto in forma hash (advanced matching).
Contitolarità: per la raccolta dei dati noi e Meta siamo contitolari del trattamento ai sensi dell'art. 26 GDPR. L'accordo è disponibile su facebook.com/legal/controller_addendum. Per il successivo trattamento è responsabile esclusivamente Meta.
Trasferimento verso gli USA: decisione di adeguatezza (EU-US Data Privacy Framework), integrata da Clausole Contrattuali Standard.
Informativa privacy Meta: facebook.com/privacy/policy

14.4 Revoca e disattivazione

Può revocare in qualsiasi momento i consensi prestati tramite il link «Impostazioni cookie». Per Google Analytics è inoltre disponibile il componente aggiuntivo per browser all'indirizzo tools.google.com/dlpage/gaoptout.

15. Google Fonts / font web

16. Cifratura SSL/TLS

Questo sito utilizza una cifratura TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati (es. ordini e informazioni di account). Riconosce una connessione cifrata dalla dicitura «https://» nella barra degli indirizzi del Suo browser e dal simbolo del lucchetto.

17. Destinatari / categorie di destinatari e responsabili del trattamento

Comunichiamo dati personali solo quando ciò è necessario per l'esecuzione del contratto, quando siamo obbligati per legge, quando ha prestato consenso o quando ci avvaliamo di legittimi responsabili del trattamento.

Categorie tipiche di destinatari:

• prestatori di servizi di pagamento (cfr. punto 8)
• corrieri (cfr. punto 9)
• prestatori di invio newsletter [OPZIONALE]
• prestatori del servizio recensioni (cfr. punto 13) [OPZIONALE]
• fornitori di strumenti di web analytics e marketing in caso di consenso (cfr. punto 14) [OPZIONALE]
• fornitori di servizi IT per hosting, manutenzione, backup, supporto (responsabili ai sensi dell'art. 28 GDPR)
• consulente fiscale, revisori dei conti, avvocati (nel rispetto degli obblighi di riservatezza professionale)
• autorità fiscali, autorità giudiziarie e inquirenti (in presenza di obbligo di legge)
• società di informazioni commerciali / recupero crediti in caso di metodi di pagamento pertinenti [OPZIONALE]

Con tutti i responsabili del trattamento abbiamo stipulato contratti ai sensi dell'art. 28 GDPR.

18. Trasferimenti di dati verso Paesi terzi

Un trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE) avviene solo nell'ambito descritto nella presente informativa. Esso interviene in particolare nell'ambito dei servizi di cui ai punti 8 (prestatori di servizi di pagamento), 13 (recensioni) e 14 (marketing/analytics), a condizione e nei limiti in cui Lei abbia prestato consenso o sussista un'altra base giuridica.

Garanzie per i trasferimenti verso Paesi terzi, in particolare verso gli USA:

• decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (decisione C(2023) 4745 final del 10/07/2023) per i destinatari statunitensi certificati,
• in via integrativa/sussidiaria: Clausole Contrattuali Standard ai sensi dell'art. 46, par. 2, lett. c) GDPR, nella versione della decisione di esecuzione (UE) 2021/914,
• eventualmente misure tecniche e organizzative aggiuntive ai sensi della sentenza Schrems II della Corte di Giustizia UE (C-311/18).

Un elenco delle organizzazioni statunitensi attualmente certificate DPF è disponibile su dataprivacyframework.gov/list. Su richiesta forniamo copia delle garanzie applicabili.

19. Diritti degli interessati (artt. 15-22 GDPR)

In qualità di interessato ai sensi del GDPR Lei ha nei nostri confronti i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai dati, alle finalità, alle categorie, ai destinatari, ai tempi di conservazione e alle ulteriori informazioni.
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti.
• Diritto alla cancellazione / diritto all'oblio (art. 17 GDPR): ottenere la cancellazione dei dati ove ricorrano i presupposti di legge e sempre che non ostino obblighi di conservazione.
• Diritto di limitazione del trattamento (art. 18 GDPR).
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare, quando il trattamento si basa sul consenso o sul contratto e viene svolto con mezzi automatizzati.
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, a un trattamento basato sull'art. 6, par. 1, lett. e) o f) GDPR. In caso di trattamento per finalità di marketing diretto Lei ha il diritto di opporsi in qualsiasi momento senza necessità di indicare motivi; ciò vale anche per la profilazione connessa a tale marketing (art. 21, par. 2, GDPR).
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR).
• Diritto di revocare il consenso (art. 7, par. 3, GDPR) in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Le richieste vanno indirizzate a service@clubmartin.de. Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione (prorogabili di due mesi in casi complessi).

20. Diritto di opposizione (art. 21 GDPR) — informazione dettagliata

21. Diritto di reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo in materia di protezione dei dati — in particolare nello Stato membro in cui risiede abitualmente, in cui lavora oppure in cui si è verificata la presunta violazione (art. 77 GDPR).

Per gli interessati residenti in Italia l'autorità competente è:

L'autorità competente per il Titolare stabilito in Germania è:

Resta ferma la possibilità di adire l'autorità giudiziaria ai sensi degli artt. 78-79 GDPR e degli artt. 152 e ss. del Codice Privacy.

22. Obbligo di conferimento dei dati

Il conferimento dei Suoi dati personali è in parte previsto per legge (es. indicazioni fiscali obbligatorie) o discende da previsioni contrattuali (es. indicazioni sulla controparte contrattuale in occasione di un ordine). In assenza di tali dati non è possibile concludere un contratto con noi né darvi corretta esecuzione. Per la mera consultazione informativa non è richiesto il conferimento di alcun dato personale.

23. Decisioni automatizzate nel singolo caso, inclusa la profilazione

Un processo decisionale automatizzato ai sensi dell'art. 22 GDPR non ha in linea di principio luogo. Costituisce eccezione la verifica di solvibilità nell'ambito di determinati metodi di pagamento (cfr. punto 8.5), se offerta e da Lei selezionata. In tali casi Lei viene informato separatamente e ha diritto ad esprimere la propria opinione, contestare la decisione e ottenere l'intervento umano da parte del Titolare (art. 22, par. 3, GDPR).

24. Modifiche alla presente informativa

Ci riserviamo il diritto di adeguare la presente informativa in caso di evoluzione della normativa, dei nostri processi o dei servizi utilizzati. La versione in vigore è sempre disponibile all'URL di questa pagina. La data della versione corrente è indicata in alto.