I. Informazioni Generali

(1) Scopo: In conformità con l'Art. 13 del GDPR (DSGVO), ti informiamo di seguito sulla raccolta dei dati personali durante l'utilizzo del nostro sito web. I dati personali sono tutti quei dati che possono essere ricondotti a te personalmente, ad esempio nome, indirizzo, indirizzi e-mail, comportamento dell'utente.

(2) Titolare del trattamento: Il responsabile del trattamento ai sensi dell'Art. 4 (7) del Regolamento generale sulla protezione dei dati dell'UE (GDPR / DSGVO) è:

MARIA GALLAND PARIS > Wintrichring 58, D-80992 Monaco

Telefono: 00800 642 55 263

Web: mariagalland.com

E-mail: kundenservice@maria-galland.com (vedi la nostra nota legale)

Puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo:

Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH, Eifelstraße 55, 93057 Ratisbona

E-mail: kontakt@buglundkollegen.de

(3) Contatti: Quando ci contatti via e-mail o tramite un modulo di contatto, i dati che fornisci (il tuo indirizzo e-mail, nome e, se applicabile, numero di telefono) verranno salvati da noi per rispondere alle tue domande. Base giuridica: Il nostro legittimo interesse a rispondere alla tua richiesta (Art. 6 (1) lett. f GDPR). Se il tuo contatto mira alla conclusione di un contratto, la base giuridica aggiuntiva è l'Art. 6 (1) lett. b GDPR. Conservazione: Eliminiamo i dati raccolti in questo contesto quando la conservazione non è più necessaria, o limitiamo il trattamento se sussistono obblighi legali di conservazione.

(4) Fornitori di servizi e marketing: Se utilizziamo fornitori di servizi incaricati per singole funzioni della nostra offerta o se desideriamo utilizzare i tuoi dati per scopi pubblicitari, ti informeremo dettagliatamente sui rispettivi processi di seguito, inclusi i criteri definiti per il periodo di conservazione.

II. I tuoi diritti

(1) Diritti dell'interessato: Hai i seguenti diritti riguardo ai dati personali che ti riguardano: Diritto di accesso (Art. 15 GDPR), diritto di rettifica (Art. 16 GDPR) o cancellazione (Art. 17 GDPR), diritto alla limitazione del trattamento (Art. 18 GDPR), diritto di opposizione al trattamento (Art. 21 GDPR), diritto alla portabilità dei dati (Art. 20 GDPR).

(2) Autorità di controllo: Hai anche il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati riguardo al trattamento dei tuoi dati personali da parte nostra (Art. 77 GDPR).

III. Hosting

(1) Ambito: I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: infrastruttura e servizi di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica utilizzati allo scopo di far funzionare questa offerta online.

(2) Categorie di dati e base: In questo contesto, noi o il nostro provider di hosting trattiamo dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, interessati e visitatori. Base giuridica: I nostri legittimi interessi a una fornitura efficiente e sicura di questa offerta online ai sensi dell'Art. 6 (1) lett. f GDPR in combinato disposto con l'Art. 28 GDPR (accordo di elaborazione degli ordini). Maggiori informazioni: Ulteriore documentazione di conformità è disponibile tramite Shopify Privacy.

IV. Accesso al sito web

Quando utilizzi il sito web puramente a fini informativi (cioè senza registrazione o trasmissione di dati), raccogliamo solo i dati personali che il tuo browser trasmette automaticamente al nostro server. Questi dati sono tecnicamente necessari per visualizzare il nostro sito web e garantire stabilità e sicurezza:

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso / codice di stato HTTP
• Quantità di dati trasferiti in ogni caso
• Sito web da cui proviene la richiesta
• Tipo di browser, lingua e versione del software
• Sistema operativo e la sua interfacciaBase giuridica: Trattati e memorizzati per un periodo limitato sulla base del nostro legittimo interesse (Art. 6 (1) lett. f GDPR) per avviare una derivazione a dati personali in caso di accesso non autorizzato o tentativi di accesso ai nostri server.

V. Uso dei cookie

(1) Definizione: I cookie sono piccoli file di testo memorizzati sul tuo disco rigido in relazione al browser che stai utilizzando, che forniscono alla parte che imposta il cookie (noi) determinate informazioni. Servono a rendere l'offerta internet più facile da usare ed efficace.

(2) Categorie: Distinguiamo tra: (a) Cookie assolutamente necessari: Richiesti per le funzioni principali del sito web. Non possono essere disabilitati. (b) Cookie funzionali: Abilitano funzionalità avanzate e personalizzazione. (c) Cookie di performance: Ci permettono di contare visite e fonti di traffico in modo anonimo per misurare le prestazioni. (d) Cookie di marketing: Impostati da partner pubblicitari per profilare gli interessi e mostrare annunci mirati su altri siti. (e) Cookie di social media: Impostati da servizi social per consentire la condivisione di contenuti e il tracciamento tra piattaforme.

(3) Base giuridica: L'uso di cookie opzionali (b, c, d, e) si basa esclusivamente sul tuo consenso esplicito (Art. 6 (1) lett. a GDPR).

Sul nostro sito web, utilizziamo i seguenti cookie necessari, funzionali e analitici/di performance.

VI. Uso di Consentmo

Utilizziamo lo strumento di gestione del consenso Consentmo sul nostro sito web per ottenere e gestire il consenso all'uso di cookie e tecnologie simili.

In tal modo, trattiamo informazioni sui consensi concessi o revocati, dati tecnici come l'indirizzo IP (troncato se necessario), informazioni sul browser e sul dispositivo, nonché l'ora e il contesto del consenso.

Ciò serve a soddisfare il nostro obbligo legale di fornire prove del consenso in conformità con l'Art. 6(1)(c) GDPR in combinato disposto con l'Art. 7(1) GDPR.

A tal fine, viene impostato un cookie per memorizzare la tua decisione di consenso.

Il trasferimento di dati verso paesi terzi non può essere escluso; in tali casi, avviene sulla base di garanzie appropriate in conformità con l'Art. 44 e ss. del GDPR.

Per maggiori informazioni, visita: https://www.consentmo.com/privacy-policy.

Puoi revocare o modificare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web.

VII. Uso di Google Analytics 4 (GA4)

Utilizziamo il servizio 'Google Analytics' sul nostro sito web per valutare il comportamento dell'utente. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

La base giuridica per l'uso di Google Analytics è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Google Analytics includono il tuo indirizzo IP, informazioni sul browser e sul dispositivo, dati sulla posizione, ora della visita, informazioni sull'interazione con il sito web, e imposta dei cookie.

Se hai effettuato l'accesso a un account Google, questi dati possono essere collegati a un profilo utente.

Lo scopo del trattamento dei dati è l'analisi statistica dell'utilizzo del sito web e delle interazioni dell'utente per ottimizzare le prestazioni del sito e l'esperienza dell'utente.

Il periodo di conservazione predefinito per Google Analytics è di 14 mesi.

Non si può escludere che i dati personali possano essere trasferiti verso paesi terzi non sicuri (Stati Uniti) dove il livello di protezione dei dati è inferiore rispetto all'UE. Google è certificato nell'ambito del Framework UE-USA per la protezione dei dati (Data Privacy Framework), che regola il trattamento sicuro dei dati dei cittadini dell'UE negli Stati Uniti. Abbiamo stipulato un accordo di trattamento dei dati (DPA) con Google che garantisce che i dati personali vengano trattati solo in conformità con le nostre istruzioni e in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Google Analytics sono disponibili su: https://support.google.com/analytics/topic/2919631?hl=fr&ref_topic=1008008,3544742,2986333,&sjid=1881441919987619365-EU

Informazioni sui cookie utilizzati sono disponibili su: https://policies.google.com/technologies/cookies

Puoi impedire il trattamento dei tuoi dati cliccando su questo link: https://tools.google.com/dlpage/gaoptout

VIII. Facebook, Custom Audiences e servizi di marketing di Facebook

(1) Ambito e ottimizzazione: Integriamo il "Facebook Pixel" gestito da Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublino 2, Irlanda ("Facebook" / "Meta").

(2) Scopo: * Per indirizzare i nostri annunci ("Facebook Ads") esclusivamente agli utenti Facebook che hanno mostrato interesse per il nostro sito web o corrispondono a criteri specifici che trasmettiamo a Facebook (Custom Audiences). * Per tracciare l'efficacia commerciale degli annunci tramite il monitoraggio delle conversioni (identificando se un utente è stato reindirizzato al nostro negozio dopo aver cliccato su un annuncio).

(3) Trattamento dei dati: Il pixel funziona rigorosamente previo tuo consenso e imposta un cookie. I dati raccolti sono anonimi per noi e non possono identificarti. Tuttavia, Meta memorizza e tratta questi dati per collegarli al tuo profilo Facebook per i propri scopi pubblicitari. Tutti i dati inviati a Meta per il confronto vengono crittografati localmente (hashing) sul tuo browser prima della trasmissione via HTTPS.

(4) Base giuridica: Il tuo consenso esplicito tramite l'Art. 6 (1) lett. a GDPR.

(5) Opt-Out e politiche: Puoi regolare le tue impostazioni degli annunci Facebook tramite le Preferenze dell'annuncio su Facebook. Le politiche generali sono disponibili nella Politica sulla privacy di Facebook.

IX. Uso del Social Login

Utilizziamo il servizio Shopify sul nostro sito web per consentire agli utenti di accedere o registrarsi utilizzando i propri account di social media esistenti.

I dati trattati includono il tuo indirizzo IP, informazioni sul dispositivo, informazioni sul browser e, a seconda del social network utilizzato, dati del profilo come il tuo nome, indirizzo e-mail e immagine del profilo. Shopify può anche impostare dei cookie.

Shopify tratta i dati dell'utente per autenticare gli utenti e semplificare il processo di registrazione e accesso.

Lo scopo del trattamento dei dati è fornire una comoda funzione di accesso, migliorare l'esperienza dell'utente e ridurre le barriere alla registrazione.

Nel corso dell'utilizzo delle funzioni di social login, i dati personali possono essere trasferiti ai rispettivi fornitori di social media. Non si può escludere che tali trasferimenti di dati coinvolgano paesi terzi (es. Stati Uniti), dove il livello di protezione dei dati potrebbe essere inferiore rispetto all'UE. Ove richiesto, vengono attuate garanzie appropriate in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy sono disponibili su: Shopify Privacy.

X. Integrazione di Google Maps

(1) Funzionalità: Integriamo mappe interattive di Google Maps per aiutarti a trovare le sedi comodamente.

(2) Modalità di protezione dei dati estesa: Nessun dato viene trasmesso a Google quando carichi semplicemente la pagina. I dati vengono trasferiti a Google solo una volta che fornisci il tuo consenso esplicito e clicchi attivamente per aprire o interagire con le mappe.

(3) Trasmissione dei dati: All'attivazione, Google riceve i dati informativi elencati nella Sezione IV di questa politica e il tuo indirizzo IP. Ciò avviene indipendentemente dal fatto che tu abbia effettuato l'accesso a un account Google. Se hai effettuato l'accesso, Google assegna questi dati direttamente al tuo profilo. Google memorizza questi dati come profili di utilizzo per scopi pubblicitari e di ricerca di mercato. Hai il diritto di opporti alla creazione di questi profili direttamente tramite Google.

(4) Fornitore e base giuridica: Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica è l'Art. 6 (1) lett. a GDPR (Consenso). I termini sulla privacy si trovano nella Politica sulla privacy di Google.

XI. Uso di Google Tag Manager

(1) Scopo: Google Tag Manager ci permette di gestire e implementare facilmente i tag del sito web (script e codici), ottimizzando la velocità di caricamento del sito.

(2) Trattamento: Il Tag Manager attiva altri tag incorporati che potrebbero raccogliere dati. Il Tag Manager stesso tratta identificatori online (ID cookie) e indirizzi IP.

(3) Base giuridica e accordo sui dati: Abbiamo concluso un contratto di elaborazione degli ordini con Google Ireland Ltd. Google tratta questi dati per nostro conto. La base giuridica è l'Art. 6 (1) lett. a GDPR (Consenso).

(4) Persistenza della disattivazione: Se disattivi singoli servizi di tracciamento (es. opt-out da un cookie), tale disattivazione rimane in vigore per tutti i tag di tracciamento interessati gestiti tramite il Tag Manager.

XII. Newsletter

Utilizziamo il servizio 'Klaviyo' sul nostro sito web per gestire campagne di e-mail marketing e analizzare le interazioni degli utenti. Il fornitore è Klaviyo, Inc. ("Klaviyo"), 125 Summer Street, Floor 6, Boston, MA 02111, USA.

La base giuridica per l'uso di Klaviyo è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Klaviyo includono il tuo indirizzo e-mail, indirizzo IP, informazioni sul dispositivo, informazioni sul browser, dati sull'interazione con il sito web, e imposta dei cookie.

Klaviyo raccoglie dati utente per creare profili utente per scopi di marketing personalizzato.

Lo scopo del trattamento dei dati è gestire campagne di e-mail marketing, analizzare le interazioni degli utenti e ottimizzare la comunicazione con i clienti.

Non si può escludere che i dati personali possano essere trasferiti verso paesi terzi non sicuri (Stati Uniti) dove il livello di protezione dei dati è inferiore rispetto all'UE. Klaviyo è certificato nell'ambito del Framework UE-USA per la protezione dei dati, che regola il trattamento sicuro dei dati dei cittadini dell'UE negli Stati Uniti. Abbiamo stipulato un accordo di trattamento dei dati (DPA) con Klaviyo che garantisce che i dati personali vengano trattati solo in conformità con le nostre istruzioni e in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Klaviyo sono disponibili su: https://www.klaviyo.com/legal/privacy/privacy-notice.

XIII. Uso di Stockist

Utilizziamo il servizio “Stockist” sul nostro sito web per fornire un localizzatore di negozi interattivo e mostrare le sedi in cui i nostri prodotti sono disponibili.

Il fornitore è Stockist Pty Ltd (“Stockist”), Melbourne, Australia.

La base giuridica per l'uso di Stockist è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Stockist includono il tuo indirizzo IP, dati sulla posizione (se consenti l'accesso alla posizione), informazioni sul dispositivo, informazioni sul browser e dati sull'interazione con il sito web. Stockist potrebbe anche impostare dei cookie.

Stockist tratta i dati dell'utente per consentire ricerche basate sulla posizione e per visualizzare negozi vicini rilevanti.

Lo scopo del trattamento dei dati è fornire una funzione di localizzazione dei negozi, migliorare l'esperienza dell'utente e analizzare l'uso di questa funzione.

Non si può escludere che i dati personali possano essere trasferiti verso paesi terzi non sicuri (es. Australia), dove il livello di protezione dei dati potrebbe essere inferiore rispetto all'UE. Abbiamo stipulato un accordo di trattamento dei dati (DPA) con Stockist che garantisce che i dati personali vengano trattati solo in conformità con le nostre istruzioni e in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Stockist sono disponibili su: https://stockist.co/privacy.

XIV. Uso di Join Stories

Utilizziamo il servizio “Join Stories” sul nostro sito web per visualizzare contenuti interattivi dei social media e integrare contenuti generati dagli utenti. Il fornitore è Join Stories GmbH (“Join Stories”), Germania.

La base giuridica per l'uso di Join Stories è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Join Stories includono il tuo indirizzo IP, informazioni sul dispositivo, informazioni sul browser e dati sull'interazione con il sito web. Se interagisci con contenuti incorporati, potrebbero essere trattati ulteriori dati (come le tue interazioni e attività sui social media). Join Stories potrebbe anche impostare dei cookie.

Join Stories tratta i dati dell'utente per consentire la visualizzazione di contenuti incorporati e per analizzare il coinvolgimento dell'utente con tali contenuti.

Lo scopo del trattamento dei dati è integrare contenuti dei social media, migliorare la presentazione visiva del nostro sito web e analizzare l'interazione dell'utente con i contenuti incorporati.

Poiché Join Stories ha sede nell'Unione Europea, il trattamento dei dati avviene generalmente all'interno dell'UE. Se i dati personali vengono trasferiti verso paesi terzi, vengono garantite garanzie appropriate in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Join Stories sono disponibili su: https://join-stories.com/privacy-policy.

XV. Loqate

Utilizziamo il servizio “Logate” sul nostro sito web per fornire funzionalità di marketing digitale come il tracciamento dell'interazione dell'utente e l'ottimizzazione delle campagne. Il fornitore è Logate GmbH (“Logate”), Germania.

La base giuridica per l'uso di Logate è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Logate includono il tuo indirizzo IP, informazioni sul dispositivo, informazioni sul browser e dati sull'interazione con il sito web. Logate potrebbe anche impostare dei cookie.

Logate tratta i dati dell'utente per analizzare il comportamento dell'utente e ottimizzare le misure di marketing.

Lo scopo del trattamento dei dati è valutare l'efficacia delle campagne di marketing, migliorare l'esperienza dell'utente e ottimizzare il contenuto del sito web.

Poiché Logate ha sede nell'Unione Europea, il trattamento dei dati avviene generalmente all'interno dell'UE. Se i dati personali vengono trasferiti verso paesi terzi, vengono garantite garanzie appropriate in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Logate sono disponibili su: https://www.logate.com/privacy-policy

XVI. Translate & Adapt

Utilizziamo il servizio “Translate & Adapt” sul nostro sito web per fornire traduzioni automatizzate e contenuti localizzati per utenti in diverse lingue. Il fornitore è Shopify Inc. (“Shopify”), 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Canada.

La base giuridica per l'uso di Translate & Adapt è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Translate & Adapt includono il tuo indirizzo IP, impostazioni della lingua del browser, informazioni sul dispositivo, informazioni sul browser e dati sull'interazione con il sito web. Il servizio potrebbe anche impostare dei cookie.

Translate & Adapt tratta i dati dell'utente per visualizzare automaticamente i contenuti nella lingua appropriata e per migliorare le traduzioni in base al comportamento dell'utente.

Lo scopo del trattamento dei dati è fornire contenuti web multilingue, migliorare l'esperienza dell'utente e consentire la localizzazione dei nostri servizi.

Non si può escludere che i dati personali possano essere trasferiti verso paesi terzi (es. Canada o Stati Uniti). Il Canada è considerato fornire un livello adeguato di protezione dei dati dalla Commissione Europea. Dove i dati vengono trasferiti verso altri paesi terzi, vengono attuate garanzie appropriate in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Shopify sono disponibili su: https://www.www.shopify.com/legal/privacy.

XVII. Uso di Judge Me

Utilizziamo il servizio 'Judge.me' sul nostro sito web per raccogliere e visualizzare le recensioni dei clienti. Il fornitore è Judge.me Company Limited ("Judge.me"), Buckworths 2nd Floor, 1-3 Worship Street, Londra, Inghilterra.

La base giuridica per l'uso di Judge.me per la visualizzazione delle recensioni sul nostro sito web è il nostro legittimo interesse ai sensi dell'Art. 6 (1) lett. f GDPR. Il nostro legittimo interesse consiste nel fornire ai nostri clienti un'esperienza di acquisto trasparente dando loro accesso alle esperienze e opinioni di altri clienti, nonché migliorare la presentazione dei nostri prodotti e servizi.

Se invii volontariamente una recensione, il trattamento dei dati forniti a questo scopo si basa sul tuo consenso ai sensi dell'Art. 6 (1) lett. a GDPR. Inviando una recensione, acconsenti espressamente al trattamento del contenuto della tua recensione e dei dati personali associati allo scopo di raccogliere e pubblicare le recensioni dei clienti. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Judge.me includono il tuo nome, indirizzo e-mail, informazioni sull'ordine, contenuto della recensione, indirizzo IP e informazioni sul dispositivo.

Lo scopo del trattamento dei dati è raccogliere e visualizzare recensioni e valutazioni dei clienti per prodotti e servizi.

Non si può escludere che i dati personali possano essere trasferiti verso paesi terzi non sicuri (Stati Uniti) dove il livello di protezione dei dati è inferiore rispetto all'UE. Judge.me utilizza clausole contrattuali standard progettate per garantire che i tuoi dati siano conformi agli standard europei di protezione dei dati anche se trasferiti e conservati in paesi terzi.

Abbiamo concluso un Addendum sul trattamento dei dati con Judge.me, che garantisce che i dati personali vengano trattati solo in conformità con le nostre istruzioni e in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Judge.me sono disponibili su: https://judge.me/privacy.

XVIII. L'uso di Beyable

Utilizziamo il servizio “Beyable” sul nostro sito web per fornire contenuti personalizzati, raccomandazioni di prodotto e per ottimizzare l'esperienza dell'utente in tempo reale.

Il fornitore è BEYABLE SAS (“Beyable”), 17 Rue de la Banque, 75002 Parigi, Francia.

La base giuridica per l'uso di Beyable è il tuo consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

I dati trattati da Beyable includono il tuo indirizzo IP, informazioni sul dispositivo, informazioni sul browser, dati sull'interazione con il sito web e dati comportamentali come la cronologia di navigazione e il comportamento di clic. Beyable potrebbe anche impostare dei cookie.

Beyable tratta i dati dell'utente per creare profili utente e per fornire contenuti e raccomandazioni personalizzate.

Lo scopo del trattamento dei dati è migliorare l'esperienza dell'utente, aumentare i tassi di conversione e ottimizzare il contenuto del sito web e le misure di marketing.

Poiché Beyable ha sede nell'Unione Europea, il trattamento dei dati avviene generalmente all'interno dell'UE. Se i dati personali vengono trasferiti verso paesi terzi, vengono garantite garanzie appropriate in conformità con il GDPR.

Ulteriori informazioni sulla politica sulla privacy di Beyable sono disponibili su: https://www.beyable.com/legal-notice/

XIV. [SKIN]ALIZE Pro

(1) Scopo e ambito: Trattiamo dati personali e dati sanitari relativi alla pelle come parte del nostro sondaggio di analisi della pelle online per fornire raccomandazioni personalizzate sulla routine di cura della pelle.

(2) Categorie trattate: Nome, cognome, indirizzo e-mail, indirizzo IP, localizzazione e dettagli riguardanti la condizione della tua pelle forniti durante il sondaggio.

(3) Base giuridica: Il tuo consenso esplicito ai sensi dell'Art. 6 (1) lett. a GDPR e Art. 9 (2) lett. a GDPR (trattamento esplicito di categorie speciali di dati / dati sanitari).

(4) Destinatari e archiviazione: Condiviso internamente con il personale autorizzato di Maria Galland GmbH e Piwik come responsabile del trattamento. Nessun trattamento avviene al di fuori dell'UE/SEE. I dati vengono automaticamente e completamente cancellati entro 6 mesi dalla raccolta. Non viene utilizzato alcun processo decisionale individuale automatizzato o profilazione.

XVI. Uso del nostro Webshop

(1) Elaborazione del contratto: L'ordinazione di articoli richiede la fornitura di dati personali obbligatori necessari per eseguire il tuo contratto. I campi obbligatori sono chiaramente contrassegnati. Trasmettiamo i dati a fornitori di pagamento e spedizione selezionati per completare il tuo ordine ai sensi dell'Art. 6 (1) lett. b GDPR.

(2) Account cliente e assegnazione all'istituto: Puoi creare volontariamente un account protetto da password ("Il mio account") per salvare i dati per acquisti futuri. Al momento del pagamento, puoi inserire volontariamente il Numero di Identificazione dell'Istituto della tua estetista per garantire il corretto instradamento delle commissioni.

(3) Conservazione legale: Le normative commerciali e fiscali ci obbligano a conservare il tuo indirizzo, i dati di pagamento e la cronologia degli ordini per un periodo di dieci anni. Limitiamo il trattamento dopo due anni; i dati vengono quindi bloccati e utilizzati esclusivamente per la conformità legale.

(4) Crittografia: Per proteggere transazioni sensibili e record finanziari, il processo di ordinazione è rigorosamente crittografato utilizzando la tecnologia TLS.

(5) Gateway di pagamento Adyen: I pagamenti sono elaborati tramite Adyen GmbH, Ludwigstraße 9, 80539 Monaco, Germania. La trasmissione dei dati viene eseguita rigorosamente per l'adempimento del contratto ai sensi dell'Art. 6 (1) lett. b GDPR.

(6) Elaborazione PayPal: Gestita da PayPal (Europe) S.à.r.l. & Cie. S.C.A., Lussemburgo. PayPal potrebbe eseguire controlli di solvibilità tramite agenzie di credito. Il trattamento è regolato dall'Art. 6 (1) lett. b GDPR.

(7) Recensioni verificate: Dopo l'acquisto, il tuo indirizzo e-mail e l'ID dell'ordine vengono condivisi con NET REVIEWS (Marsiglia, Francia) per inviare un invito a recensire. Base giuridica: Il nostro legittimo interesse a raccogliere recensioni autentiche e verificate dei clienti (Art. 6 (1) lett. f GDPR). I dati vengono automaticamente eliminati 18 mesi dopo la consegna. Puoi opporti a questi inviti in qualsiasi momento.

XVII. E-Gift Card

(1) Scopo: I dati personali vengono trattati esclusivamente per emettere e consegnare gli acquisti di voucher.

(2) Base giuridica: Adempimento del contratto di acquisto (Art. 6 (1) lett. b GDPR).

(3) Categorie trattate: Nome dell'acquirente, nome del destinatario e indirizzo e-mail del destinatario.

(4) Esecuzione: Condiviso solo con il personale interno di Maria Galland GmbH all'interno dell'UE/SEE. I dati vengono completamente cancellati 6 mesi dopo la raccolta.

XVIII. Presenze online nei social media

Manteniamo profili attivi su Facebook, Instagram e YouTube per comunicare con i clienti. Le nostre icone dei social media sono collegamenti ipertestuali esterni standard; non utilizziamo plug-in social attivi che ti tracciano quando navighi semplicemente sul nostro sito web. Una volta cliccato su un link ed entrato in una piattaforma social, si applicano le rispettive politiche sulla privacy.

Politica supplementare Fanpage Facebook e Instagram

Maria Galland GmbH gestisce una Fanpage Facebook sotto responsabilità di contitolare.

(1) Responsabilità congiunta: Condividiamo la responsabilità congiunta con Meta Platforms Ireland Ltd. ai sensi dell'Art. 26 GDPR. L'accordo di governo può essere esaminato nell'Addendum al titolare della Pagina Facebook. Meta si assume la responsabilità principale per fornire informazioni e onorare i diritti dell'interessato.

(2) Dati Page Insights: Facebook ci fornisce statistiche aggregate e anonime riguardanti le interazioni dei visitatori ("Page Insights"). Non possiamo identificare i singoli utenti tramite Page Insights a meno che un utente non imposti i propri dati del profilo "Mi piace" come pubblici. Base giuridica: Il nostro legittimo interesse alla presentazione esterna e alla comunicazione con il cliente (Art. 6 (1) lett. f GDPR).

(3) Trasferimenti di dati e Opt-Out: I dati raccolti da Meta vengono condivisi all'interno del suo gruppo (Instagram, WhatsApp) e potrebbero comportare trasferimenti internazionali verso gli USA. Puoi opporti al tracciamento o effettuare l'opt-out direttamente tramite le Impostazioni sulla privacy di Facebook.

(4) Diritto di opposizione / revoca: Se desideri opporti alla nostra comunicazione diretta o al trattamento sulla Fanpage, puoi inviare un messaggio esplicito a kundenservice@maria-galland.com.

XIV. Processo decisionale automatizzato / Profilazione

(1) Politica principale: Hai il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o ti influenzi significativamente.

(2) Applicazione: Non utilizziamo alcun sistema di processo decisionale automatizzato o profilazione nell'ambito del nostro sito web e del relativo trattamento dei dat

Quando visiti il nostro sito web, utilizziamo i cookie per garantirti la migliore esperienza possibile. Questi cookie possono essere correlati a te, alle tue preferenze o al tuo dispositivo. Di norma, i dati non ti identificano direttamente; tuttavia, possono aiutarti ad avere un'esperienza internet più personalizzata.

Poiché rispettiamo il tuo diritto alla privacy, puoi scegliere di non consentire alcuni tipi di cookie. Fai clic sulle intestazioni delle diverse categorie qui sotto per saperne di più e modificare le nostre impostazioni predefinite. Tuttavia, il blocco di alcuni tipi di cookie potrebbe influire sulla tua esperienza del sito e sui servizi che siamo in grado di offrirti.

Nota importante sulle tue scelte:

Abbiamo bisogno di impostare un cookie per registrare le opzioni che hai selezionato all'interno del nostro Gestore della Privacy dei Cookie. Ciò comporta una serie di conseguenze:

• Se cancelli tutti i cookie, dovrai aggiornare nuovamente le tue preferenze con noi.
• Se utilizzi un dispositivo o un browser diverso, dovrai comunicarci nuovamente le tue preferenze.

Facendo clic sul pulsante qui sotto, puoi accedere al Centro Preferenze Cookie e regolare le impostazioni dei tuoi cookie.

1. Informazioni sul titolare del trattamento

MARIA GALLAND GmbH, Wintrichring 58, D-80992 Monaco di Baviera (di seguito denominata "noi"), in qualità di titolare del trattamento, tratta i tuoi dati personali come descritto in dettaglio di seguito.

2. Finalità e base giuridica del trattamento

Utilizziamo i cookie sul nostro sito web che sono necessari per il corretto funzionamento del sito da un punto di vista tecnico, nonché cookie opzionali o tecnologie simili per mostrarti contenuti personalizzati o per misurare le prestazioni.

• Cookie strettamente necessari: La base giuridica di questo trattamento è l'art. 6, comma 1, lett. f del RGPD. Il nostro legittimo interesse è quello di poter fornire un sito web attraente, tecnicamente funzionante e facile da usare.
• Cookie di marketing, di prestazione o di social media: Le operazioni di trattamento basate su questi cookie opzionali vengono eseguite solo se hai fornito il tuo consenso esplicito. La base giuridica di questo trattamento è l'art. 6, comma 1, lett. a del RGPD.

3. Categorie di cookie

I cookie sono piccoli file di testo che vengono memorizzati sul tuo disco rigido in associazione al browser che utilizzi e che forniscono determinate informazioni al soggetto che imposta il cookie (in questo caso, noi). Servono a rendere l'offerta internet complessivamente più facile da usare e più efficace. Distinguiamo tra le seguenti categorie:

• (a) Cookie assolutamente necessari: Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati nei tuoi sistemi. Di norma, vengono impostati solo in risposta ad azioni da te eseguite che corrispondono a una richiesta di servizio, come l'impostazione delle preferenze sulla privacy, l'accesso o la compilazione di moduli. Puoi impostare il tuo browser in modo da bloccare o avvisarti di questi cookie, ma alcune aree del sito web non funzioneranno più.
• (b) Cookie funzionali: Questi cookie consentono al sito web di fornire funzionalità e personalizzazioni avanzate. Possono essere impostati da noi o da fornitori terzi i cui servizi sono utilizzati sulle nostre pagine. Se non consenti questi cookie, alcuni o tutti questi servizi potrebbero non funzionare correttamente.
• (c) Cookie di prestazione: Questi cookie ci consentono di contare le visite e le fonti di traffico in modo da poter misurare e migliorare le prestazioni del nostro sito web. Ci aiutano a capire quali sono le pagine più popolari, quali quelle meno utilizzate e come i visitatori si muovono all'interno del sito. Tutte le informazioni raccolte sono aggregate e completamente anonime.
• (d) Cookie per scopi di marketing: Questi cookie possono essere impostati attraverso il nostro sito web dai nostri partner pubblicitari per profilare i tuoi interessi e mostrarti annunci pertinenti su altri siti web. Non memorizzano direttamente dati personali, ma si basano su un'identificazione univoca del tuo browser e del tuo dispositivo internet.
• (e) Cookie di social media: Impostati da una serie di servizi di social media che utilizziamo sul sito web per consentirti di condividere i nostri contenuti con i tuoi amici e le tue reti. Sono in grado di tracciare il tuo browser su altri siti web e di creare un profilo dei tuoi interessi, il che potrebbe influire sul contenuto e sui messaggi che vedi su altre piattaforme.

4. Comunicazione, destinatari e conservazione

• Comunicazione / Destinatari: I tuoi dati personali saranno comunicati e trattati dalle nostre affiliate e da partner commerciali di fiducia strettamente per le finalità sopra descritte.
• Tempo di conservazione: Conserviamo i tuoi dati personali generati tramite cookie per un massimo di due (2) anni dopo la tua ultima visita al nostro sito web.

5. I tuoi diritti e informazioni di contatto

Puoi revocare il tuo consenso in tutto o in parte con effetto per il futuro accedendo nuovamente alle opzioni delle "Impostazioni dei cookie" in qualsiasi momento e modificando la tua selezione.

Per ulteriori informazioni sui tuoi diritti in relazione al trattamento dei tuoi dati personali da parte nostra, per i dati di contatto utili a ricevere informazioni supplementari o per presentare reclami, nonché per i dati di contatto del nostro Responsabile della Protezione dei Dati, consulta direttamente la nostra Informativa sulla privacy completa del sito web.

6. Elenco tecnico dei cookie

Un cookie può essere di prima parte (impostato direttamente dal nostro dominio mariagalland.com) o di terza parte (proveniente da un dominio diverso a supporto dei nostri sforzi pubblicitari e di marketing). Di seguito è riportato l'elenco dettagliato dei cookie utilizzati su questo sito web:

Manage cookies

In questa informativa sulla privacy, ti informiamo sul tipo, l'ambito e la finalità del trattamento dei dati personali da parte della nostra azienda.

Il titolare del trattamento ai sensi dell'art. 4, n. 7 del RGPD è:

Maria Galland GmbH > Wintrichring 58, D-80992 Monaco di Baviera, Germania

(di seguito denominata “noi”)

I. Finalità e basi giuridiche del trattamento

1. Trattamento dei tuoi dati di contatto

Trattiamo i tuoi dati di contatto (come nome, cognome, titolo accademico, specializzazione/qualifica professionale, indirizzo, numeri di telefono e indirizzi e-mail). Raccogliamo questi dati direttamente da te, da fonti accessibili al pubblico o tramite i nostri fornitori di servizi.

• Esecuzione del contratto: Trattati nella misura in che sia necessario per la conclusione e l'esecuzione di contratti con te.Base giuridica: Art. 6 (1) lett. b del RGPD (se sei un nostro partner contrattuale diretto) oppure art. 6 (1) lett. f del RGPD (se sei una persona di contatto per l'azienda di un nostro partner contrattuale, dove il nostro legittimo interesse è la comunicazione relativa al contratto).
• Gestione delle relazioni & marketing: Trattati per il mantenimento della nostra relazione commerciale, l'informazione scientifica, le ricerche di mercato e il marketing diretto.Base giuridica: Art. 6 (1) lett. f del RGPD (Legittimi interessi) oppure art. 6 (1) lett. a del RGPD (se è stato fornito un consenso esplicito).
• Conformità legale: Trattati per adempiere agli obblighi di legge commerciali, fiscali e di sicurezza dei prodotti (vedi Sezione I.4).

2. Visite sul campo e interviste da parte di fornitori di servizi incaricati

A seguito di una visita del nostro team commerciale sul campo, trattiamo la data, il luogo e il contenuto della visita (ad es. cronologia degli ordini, dati POS, requisiti e orari di visita preferiti). Trattiamo inoltre i dati raccolti tramite sondaggi di ricerca di mercato condotti da responsabili del trattamento esterni ai sensi dell'art. 28 del RGPD.

• Ottimizzazione del business: Trattati per la gestione del nostro servizio sul campo, la valutazione della qualità delle visite, l'adeguamento delle visite ai tuoi interessi, il miglioramento del design dei prodotti e il marketing mirato.Base giuridica: Art. 6 (1) lett. f del RGPD (Legittimi interessi).
• Contatto personalizzato digitale e fisico: Se hai fornito il tuo consenso esplicito, tratteremo i tuoi dati per inviarti aggiornamenti personalizzati tramite e-mail, fax, telefono o videochiamata. Ciò include novità aziendali, sviluppi di nuovi prodotti, pianificazione di appuntamenti per il servizio sul campo, consulenze (organizzazione aziendale, marketing locale), campioni digitali, seminari, inviti a fiere o eventi e brevi sondaggi.Base giuridica: Art. 6 (1) lett. a del RGPD (Consenso).

3. Trattamento nel contesto di concorsi

Trattiamo i dati personali da te forniti durante i concorsi (ad es. nome, indirizzo, risposte alle domande del concorso) esclusivamente per lo svolgimento del concorso e l'assegnazione dei premi.

• Base giuridica: Art. 6 (1) lett. b del RGPD (Esecuzione del contratto di concorso).
• Nota: Il conferimento dei dati è volontario, ma la partecipazione o la consegna dei premi è impossibile senza di essi.

4. Rispetto degli obblighi di legge

Trattiamo i tuoi dati personali nella misura in cui sia necessario per adempiere a un obbligo legale al quale siamo soggetti.

• Sicurezza dei prodotti & studi non intenzionali: Trattiamo il tuo nome e i tuoi dati di contatto se segnali effetti indesiderati del prodotto o difetti di qualità. Se svolgiamo osservazioni applicative o studi non intenzionali in cooperazione con te, trattiamo il tuo nome, i tuoi dati di contatto e l'importo del compenso corrisposto.
• Base giuridica: Art. 6 (1) lett. c del RGPD in combinato disposto con le rilevanti normative di legge nazionali o europee (ad es. prelievi di campioni di cosmetici/alimenti, segnalazione di effetti avversi).

5. Verifiche della solvibilità e segnalazioni alle agenzie di credito

In singoli casi, trattiamo i dati da te forniti (nome, indirizzo, data di nascita e genere) per interrogare le agenzie di informazioni creditizie utilizzando procedure matematico-statistiche prima della conclusione del contratto. Possiamo anche trasmettere dati relativi a comportamenti non contrattuali o fraudolenti durante la nostra relazione commerciale. Questo scambio viene utilizzato anche per la verifica dell'identità e dell'indirizzo.

• Base giuridica: Art. 6 (1) lett. f del RGPD. Il nostro legittimo interesse è tutelare la nostra azienda e terzi da insolvenze nei pagamenti e svantaggi finanziari.

II. Destinatari o categorie di destinatari dei tuoi dati

All'interno della nostra azienda, l'accesso ai tuoi dati è strettamente limitato ai dipendenti che ne hanno bisogno per adempiere agli obblighi contrattuali o legali. La divulgazione all'esterno avviene solo quando legalmente consentito, richiesto o autorizzato da te.

• Società del gruppo affiliate: Nella misura in cui agiscono come fornitori di servizi interni (ad es. fornendo servizi informatici) necessari per scopi economici, amministrativi o di continuità aziendale.
• Entità private & partner esterni:Fornitori di servizi di pagamento e banche (riscossione dei pagamenti e rimborsi).Gestori dei reclami (trattamento delle richieste e dei difetti dei clienti).Agenzie di marketing, tipografie e società di spedizione postale (concorsi, promozioni, invii postali fisici).Fornitori di servizi informatici, assistenti alla manutenzione dei sistemi, archivisti di file e società di distruzione dati.Fornitori di servizi di logistica e spedizione (consegna merci).Agenzie di informazioni creditizie, agenzie di recupero crediti e consulenti legali.Società di ricerca di mercato e partner commerciali autorizzati.
• Organismi e istituzioni pubbliche: Autorità statali e organi di vigilanza competenti per la nostra azienda per segnalare difetti di qualità dei prodotti, contraffazioni di prodotti o osservazioni obbligatorie sugli effetti avversi.

III. Trasferimento verso paesi terzi

I dati non saranno trasferiti a paesi al di fuori dell'UE o dello Spazio Economico Europeo (SEE), a meno che non sia necessario per i nostri rapporti contrattuali (ad es. rendicontazione fiscale), richiesto dalla legge o coperto da un consenso esplicito.

Quando i fornitori di servizi vengono impiegati in un paese terzo, i livelli di protezione dei dati sono garantiti tramite:

• Clausole Contrattuali Standard (SCC) dell'UE ai sensi dell'art. 46 del RGPD, oppure
• una Decisione di Adeguatezza ufficiale della Commissione Europea.

IV. Durata della conservazione dei tuoi dati personali

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità elencate nella Sezione I, dopodiché vengono cancellati a meno che non si applichino periodi di conservazione obbligatori per legge:

• Sicurezza dei prodotti & eventi rilevanti per la sicurezza: Conservati per un massimo di 10 anni oltre la commerciabilità del prodotto (a seconda della sua classificazione come cosmetico o prodotto alimentare).
• Leggi commerciali e fiscali: Conservazione fino a 10 anni dopo la fine del rapporto commerciale o del rapporto precontrattuale in conformità con il Codice commerciale tedesco (HGB) e il Codice tributario tedesco (AO).
• Termini di prescrizione legali: Per la conservazione delle prove ai sensi degli artt. 195 e seguenti del Codice civile tedesco (BGB), il termine di prescrizione ordinario è di 3 anni, ma termini di prescrizione specifici a lungo termine possono estendersi fino a 30 anni.

V. Assenza di processi decisionali automatizzati / Profilazione

Non utilizziamo alcuna procedura per processi decisionali individuali puramente automatizzati, compresa la profilazione, ai sensi dell'art. 22 del RGPD.

VI. I tuoi diritti di protezione dei dati

Puoi far valere i tuoi diritti di protezione dei dati nei nostri confronti alle condizioni stabilite dalla legge:

• Droit di accesso (art. 15 del RGPD): Richiedere la conferma e informazioni dettagliate se sia in corso o meno un trattamento dei tuoi dati e in che modo.
• Diritto di rettifica (art. 16 del RGPD): Richiedere la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione (art. 17 del RGPD): Richiedere la cancellazione immediata dei tuoi dati (a meno che il trattamento non sia richiesto per obblighi di legge, libertà di espressione o difesa di rivendicazioni legali).
• Diritto di limitazione (art. 18 del RGPD): Richiedere di limitare il trattamento dei dati in presenza di determinate condizioni di legge.
• Diritto alla portabilità dei dati (art. 20 del RGPD): Ricevere i dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di revoca: Revocare in qualsiasi momento il consenso al trattamento eventualmente fornito, con effetto per il futuro.
• Diritto di proporre reclamo (art. 77 del RGPD): Proporre reclamo a un'autorità di controllo della protezione dei dati competente in merito al nostro trattamento.

Informazioni sul tuo diritto di opposizione (art. 21 del RGPD)

1. Opposizione specifica al caso: Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati basato sull'art. 6 (1) lett. f del RGPD (bilanciamento degli interessi), compresa la profilazione. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure per la difesa di rivendicazioni legali.
2. Opposizione al marketing diretto: Qualora i tuoi dati siano trattati per finalità di marketing diretto, hai il diritto assoluto di opporti in qualsiasi momento. Cesseremo immediatamente il trattamento dei tuoi dati per il marketing e la relativa profilazione al ricevimento della tua opposizione.

Come contattarci o esercitare i tuoi diritti

Puoi indirizzare le richieste relative ai tuoi diritti di protezione dei dati tramite i nostri normali contatti aziendali o tramite i nostri portali dedicati:

• Supporto e-mail (Francia): service.consommateurs@maria-galland.fr
• Responsabile esterno della protezione dei dati:Sig. Alexander Bugl > Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbHEifelstraße 55, 93057 Ratisbona, GermaniaTelefono: +49 941-630 49 789E-mail: Datenschutz.buglundkollegen@klosterfrau.de

Stato di Maria Galland GmbH: Luglio 2023

Questa Informativa sulla privacy ti informa sulla natura, l'ambito e la finalità del trattamento dei dati personali quando una qualsiasi delle società appartenenti al Gruppo Maria Galland gestisce la tua comunicazione relativa a un'intolleranza o a una reazione indesiderata a uno dei nostri prodotti.

Entità del gruppo e potenziali titolari del trattamento

Il titolare del trattamento ai sensi dell'art. 4, n. 7 del RGPD è la società specifica del Gruppo Maria Galland alla quale comunichi l'effetto indesiderato del prodotto, o che è in diretto contatto con te in merito a questo argomento:

• Germania: Maria Galland International GmbH, Wintrichring 58, 80992 Monaco di Baviera
• Germania: Maria Galland GmbH, Wintrichring 58, 80992 Monaco di Baviera
• Austria: Maria Galland Cosmetics GmbH, Dörenkampgasse 11, 1100 Vienna
• Francia: Maria Galland SARL, 22 Rue St. Gilles, 75003 Parigi
• Svizzera: Maria Galland S.A., Ankerstrasse 53, 8004 Zurigo
• Belgio: S.A. Maria Galland N.V., 1, Avenue du Four à Briques – Kareelovenlaan 1, Bruxelles 1140
• Spagna: Maria Galland SLU, Calle Antonio González Echarte, 1, 28029 Madrid
• Italia: Maria Galland srl, Via Copernico 38, 20125 Milano

I. Categorie di dati personali trattati da noi

Tratiamo i dati personali forniti direttamente all'interno della tua comunicazione quando ci informi di potenziali reazioni cutanee/intolleranze o difetti di qualità del prodotto.

Nota: Non hai alcun obbligo di legge di fornirci i tuoi dati personali. Tuttavia, potremmo non essere in grado di verificare o gestire appieno la tua comunicazione senza questi dettagli.

II. Finalità e basi giuridiche del trattamento dei dati

Trattiamo esclusivamente questi dati sanitari e di contatto per adempiere ai nostri severi obblighi di legge in materia di sanità pubblica e monitoraggio della sicurezza dei prodotti.

• Normative applicabili: Comunicazioni di effetti indesiderati ai sensi degli articoli 63b e 63c della AMG (Legge tedesca sui medicinali), dell'articolo 3 della MSPV (Ordinanza tedesca sul piano di sicurezza dei dispositivi medici), dell'art. 23 del Regolamento (CE) n. 1223/2009 (Regolamento sui cosmetici) e degli articoli 6 e seguenti, art. 19 del Regolamento (CE) n. 178/2002 (Legislazione alimentare generale).
• Basi giuridiche:Art. 6 (1) lett. c del RGPD (Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento).Art. 9 (2) lett. i del RGPD (Il trattamento di categorie particolari / dati sulla salute è necessario per motivi di interesse pubblico nel settore della sanità pubblica, come la garanzia di parametri elevati di qualità e sicurezza dell'assistenza sanitaria e dei medicinali o dei dispositivi medici).

III. Destinatari o categorie di destinatari dei tuoi dati

L'accesso ai tuoi dati personali è rigorosamente limitato ai dipendenti interni autorizzati che ne hanno bisogno per svolgere i nostri compiti d'istituto. La condivisione all'esterno avviene solo se legalmente richiesto, consentito o esplicitamente autorizzato da te.

• Società del gruppo affiliate: Nella misura in cui agiscono come fornitori di servizi interni (ad es. fornendo infrastrutture informatiche) o necessitano dei dati per soddisfare gli obblighi di legge e di conformità centralizzati.
• Entità private e responsabili del trattamento: Fornitori esterni di servizi specializzati nella raccolta e valutazione delle segnalazioni di reazioni cutanee, nonché fornitori di servizi di manutenzione informatica, amministratori di sistema, archivisti di file e società di distruzione sicura dei dati.
• Organismi e istituzioni pubbliche: Autorità nazionali competenti in materia di salute e tutela dei consumatori alle quali siamo legalmente obbligati a segnalare difetti di qualità dei prodotti, allerte cosmetiche o reazioni avverse alla salute.

IV. Trasferimento verso paesi terzi

I dati vengono trasferiti in paesi al di fuori dell'UE o dello Spazio Economico Europeo (SEE) solo se necessario per la gestione del rapporto, richiesto dalla legge (ad es. obblighi internazionali di rendicontazione) o esplicitamente autorizzato da te.

Per garantire un adeguato livello di protezione dei dati, qualsiasi trasferimento verso un paese terzo è limitato a:

• Clausole Contrattuali Standard (SCC) dell'UE firmate con il rispettivo destinatario del paese terzo, oppure
• una Decisione di Adeguatezza ufficiale emessa dalla Commissione Europea.

V. Durata della conservazione dei tuoi dati personali

Trattiamo i tuoi dati personali solo per il tempo necessario alla rispettiva finalità di tracciamento e successivamente li cancelliamo, a meno che la conservazione continuativa non sia obbligatoria per legge:

• Sicurezza dei prodotti e farmacovigilanza: A causa di disposizioni di legge relative a eventi rilevanti per la sicurezza, i dati devono essere conservati a fini di verifica e prova fino a 10 anni oltre la commerciabilità del prodotto.
• Codici commerciali e fiscali: Fino a 10 anni oltre la fine del rapporto commerciale o legale per adempiere agli obblighi di conservazione previsti dal Codice commerciale tedesco (HGB) e dal Codice tributario tedesco (AO).
• Termini di prescrizione: Per la conservazione delle prove ai sensi degli articoli 195 e seguenti del Codice civile tedesco (BGB), il termine di prescrizione standard è di 3 anni, ma i termini di prescrizione specifici per le richieste di risarcimento danni alla salute o per responsabilità da prodotto possono estendersi fino a 30 anni.

VI. Assenza di processi decisionali individuali automatizzati / Profilazione

Non utilizziamo processi decisionali automatizzati o sistemi di profilazione ai sensi dell'art. 22 del RGPD nell'ambito di questa raccolta dati.

VII. I tuoi diritti di protezione dei dati

Puoi far valere i tuoi diritti di protezione dei dati alle condizioni stabilite dalla legge:

• Diritto di accesso (art. 15 del RGPD): Richiedere la conferma e informazioni dettagliate sulla presenza e le modalità di trattamento dei tuoi dati relativi alle intolleranze.
• Diritto di rettifica (art. 16 del RGPD): Richiedere la rettifica immediata di profili medici o di contatto inesatti o incompleti.
• Diritto alla cancellazione (art. 17 del RGPD): Richiedere la cancellazione dei dati (non si applica se il trattamento è obbligatorio per la conformità alla sanità pubblica, per obblighi di legge o per la difesa di rivendicazioni legali).
• Diritto di limitazione di trattamento (art. 18 del RGPD): Richiedere la limitazione del trattamento dei dati in presenza di condizioni di legge.
• Diritto alla portabilità dei dati (art. 20 del RGPD): Ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di revocare il consenso: Se una parte del trattamento si è basata sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.

Informazioni sul tuo diritto di opposizione (art. 21 del RGPD)

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati basato sull'art. 6 (1) lett. f del RGPD (bilanciamento degli interessi). Se ti opponi, cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure per la difesa di rivendicazioni legali.

Contatti per esercitare i tuoi diritti

Puoi inviare le tue richieste direttamente al titolare del trattamento tramite:

• E-mail: kundenservice@maria-galland.com
• Responsabile esterno della protezione dei dati:Sig. Alexander Bugl > Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbHEifelstraße 55, 93057 Ratisbona, GermaniaTel: +49 941-630 49 789E-mail: Datenschutz.buglundkollegen@klosterfrau.de

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati competente, in particolare nello Stato membro della tua residenza abituale o del luogo della presunta violazione.

Stato dell'informativa: Ottobre 2023