Informativa sulla privacy

La presente informativa spiega quali dati personali trattiamo quando visita caussa.de ed effettua acquisti, per quali finalità e su quale base giuridica. Sostituisce integralmente la versione precedente.

1. Titolare del trattamento

Caussa UG (haftungsbeschränkt)
Kapitelstr. 49, 48145 Münster, Germania
E-mail: info@caussa.de · Telefono: +49 177 300 75 15
Amministratore: Jan Drücker

Per qualsiasi domanda sulla protezione dei dati e per esercitare i Suoi diritti, scriva a info@caussa.de.

Basi giuridiche su cui ci fondiamo (Regolamento generale sulla protezione dei dati, GDPR):

• Consenso, art. 6, par. 1, lett. a) GDPR e § 25, comma 1 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG)
• Contratto e richieste precontrattuali, art. 6, par. 1, lett. b) GDPR
• Obblighi di legge, ad es. conservazione, art. 6, par. 1, lett. c) GDPR
• Legittimo interesse, art. 6, par. 1, lett. f) GDPR (ad es. funzionamento sicuro del sito)

2. Hosting, log del server e sicurezza

Il nostro sito è ospitato da ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania, su server situati in Germania. Con il fornitore di hosting è in essere un accordo sul trattamento dei dati (art. 28 GDPR).

A ogni accesso il server salva automaticamente dati tecnici: indirizzo IP, data e ora, pagina visitata, browser e sistema operativo, nonché la pagina visitata in precedenza. Questi dati ci servono per mostrare il sito, individuare errori e difenderci da attacchi (art. 6, par. 1, lett. f) GDPR). Conserviamo i file di log con l’indirizzo IP abbreviato e li cancelliamo dopo 14 giorni.

Per proteggere l’accesso, in caso di tentativi di login non riusciti salviamo brevemente l’indirizzo IP per bloccare attacchi ripetuti. La trasmissione tra il Suo browser e il nostro sito è cifrata tramite TLS.

I caratteri tipografici vengono caricati dal nostro server. All’apertura di una pagina non viene stabilita alcuna connessione con Google Fonts o altri fornitori di font.

3. Cookie e il Suo consenso

I cookie tecnicamente necessari li utilizziamo senza consenso, perché altrimenti il negozio non funzionerebbe, ad esempio per il carrello, il checkout, l’account cliente, l’impostazione della lingua e la memorizzazione delle Sue scelte sui cookie (§ 25, comma 2 TDDDG, art. 6, par. 1, lett. b) e f) GDPR).

Tutti gli altri cookie e tecnologie simili li utilizziamo solo se Lei acconsente nel banner dei cookie. Fino ad allora i servizi interessati non vengono caricati. Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Gestisci consenso» in fondo alla pagina; la revoca ha effetto per il futuro.

Conserviamo la Sua scelta per 365 giorni, poi Le chiediamo di nuovo. Maggiori dettagli sui servizi sono riportati nella sezione 6.

4. Contatto, ordini e account cliente

Contatto. Se ci scrive via e-mail, telefono o modulo di contatto, trattiamo i Suoi dati per rispondere alla Sua richiesta (art. 6, par. 1, lett. b) o f) GDPR).

Ordini. Per l’acquisto e la consegna ci servono nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, articoli ordinati e metodo di pagamento e, facoltativamente, il Suo numero di telefono (art. 6, par. 1, lett. b) GDPR). Per la gestione degli ordini e la contabilità ci avvaliamo di fornitori di software con sede in Germania che operano per nostro conto. Registriamo inoltre attraverso quale canale ci ha raggiunto (ad es. motore di ricerca o newsletter) per valutare la nostra pubblicità (art. 6, par. 1, lett. f) GDPR).

Account cliente. L’account è facoltativo. Al suo interno conserviamo i Suoi dati anagrafici, gli ordini e la Sua lista dei desideri finché non elimina l’account. Rivenditori, architetti e progettisti possono richiedere un account aziendale; a tal fine trattiamo anche la ragione sociale e la partita IVA per verificare lo status di cliente aziendale.

Pagamento. A seconda del metodo di pagamento scelto, trasmettiamo i dati di pagamento necessari al rispettivo fornitore. I dati della carta non arrivano a noi.

• Carta di credito, Apple Pay e Google Pay: WooPayments, gestito da Automattic Inc., USA, con Stripe Payments Europe Ltd., Irlanda, come processore dei pagamenti. Per prevenire le frodi vengono verificati dati del dispositivo e della transazione.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. A seconda della modalità di pagamento, PayPal può effettuare una verifica della solvibilità.
• Bonifico bancario: il pagamento avviene direttamente tramite la Sua banca.

Spedizione. Trasmettiamo nome e indirizzo di consegna al corriere DHL (Deutsche Post AG, Bonn, Germania). Il Suo indirizzo e-mail o numero di telefono li trasmettiamo solo con il Suo consenso, affinché DHL possa informarLa sulla consegna (art. 6, par. 1, lett. a) GDPR).

Contabilità. Trasmettiamo i dati di fatturazione al nostro consulente fiscale e li conserviamo per i periodi previsti dalla legge (art. 6, par. 1, lett. c) GDPR).

5. Newsletter

Riceve la nostra newsletter solo con il Suo consenso (art. 6, par. 1, lett. a) GDPR). Dopo l’iscrizione conferma il Suo indirizzo e-mail tramite un link (double opt-in). Registriamo iscrizione e conferma con data, ora e indirizzo IP per poter dimostrare il consenso.

L’invio avviene tramite il servizio di invio di MailPoet (Automattic Inc., USA). Analizziamo se una newsletter viene aperta e quali link vengono cliccati, per migliorare i contenuti. Se arriva sul nostro sito tramite un link della newsletter, impostiamo un cookie per attribuire un ordine alla newsletter.

Può annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni newsletter o scrivendoci via e-mail. Successivamente cancelliamo il Suo indirizzo dalla lista di distribuzione; conserviamo la prova del consenso precedente fino a tre anni.

6. Analisi, pubblicità e altri servizi

Google Analytics (solo con consenso, categoria Statistiche). Misuriamo come viene utilizzato il nostro sito, ad esempio quali pagine vengono visitate e quali prodotti acquistati. Il fornitore è Google Ireland Limited, Irlanda. Google Analytics non memorizza indirizzi IP completi. I dati vengono cancellati dopo 14 mesi.

Google Ads (solo con consenso, categoria Marketing). Misuriamo se una visita tramite uno dei nostri annunci porta a un acquisto e possiamo mostrare annunci pertinenti ai visitatori del nostro sito. Il fornitore è Google Ireland Limited.

Pixel di Meta (solo con consenso, categoria Marketing). Misuriamo l’efficacia dei nostri annunci su Facebook e Instagram e creiamo gruppi di destinatari per questi annunci. Il fornitore è Meta Platforms Ireland Ltd., Irlanda. Per la raccolta dei dati siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); per il trattamento successivo il titolare è esclusivamente Meta.

Protezione antispam. Proteggiamo moduli come login, registrazione e iscrizione alla newsletter con un piccolo compito verificato direttamente sul nostro server. Nessun dato viene trasmesso a terzi (art. 6, par. 1, lett. f) GDPR, protezione dagli abusi).

Mappa della ricerca rivenditori. La mappa carica immagini da OpenStreetMap (OpenStreetMap Foundation, Regno Unito). In tal modo viene trasmesso il Suo indirizzo IP (art. 6, par. 1, lett. f) GDPR, presentazione dei nostri rivenditori).

Social media. Rimandiamo a Facebook, Instagram, Pinterest e LinkedIn solo tramite semplici link. Nessun dato viene trasmesso finché non clicca su un link; da quel momento si applica l’informativa sulla privacy della rispettiva piattaforma.

7. Destinatari e trasferimenti verso paesi terzi

Trasmettiamo dati solo ai fornitori e agli enti sopra indicati, nella misura necessaria per la rispettiva finalità. I fornitori che operano per nostro conto sono contrattualmente vincolati alle nostre istruzioni (art. 28 GDPR).

Alcuni fornitori (Google, Meta, Automattic, PayPal, Stripe) possono trasferire dati anche negli USA. Queste società sono certificate nell’ambito del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR); si applicano inoltre le clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Anche per il Regno Unito esiste una decisione di adeguatezza.

8. Periodo di conservazione

Cancelliamo i dati non appena non sono più necessari per la loro finalità e non sussiste alcun obbligo di conservazione. I dati di ordini e fatture li conserviamo fino a dieci anni secondo la normativa commerciale e fiscale. Le richieste senza ordine vengono cancellate al più tardi dopo due anni. Per cookie e servizi valgono i termini sopra indicati.

9. I Suoi diritti

Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Può revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Diritto di opposizione (art. 21 GDPR): se trattiamo dati sulla base di legittimi interessi, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto.

È sufficiente un messaggio informale a info@caussa.de. Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio quella competente per noi, la Commissaria per la protezione dei dati e la libertà di informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.

Ultimo aggiornamento: novembre 2026