Informativa sulla privacy

La protezione dei tuoi dati personali è per noi un impegno importante. Trattiamo i tuoi dati esclusivamente sulla base delle disposizioni di legge (GDPR, TKG 2021/TDDDG, DSG). In questa informativa sulla privacy ti informiamo sugli aspetti essenziali del trattamento dei dati nell'ambito del nostro negozio online.

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Gössl Gwand GmbH
Plainbachstraße 4, 5101 Bergheim, Austria
Amministratore delegato: MMag. Maximilian Gössl
Email: kundenservice@goessl.com
Telefono: +43 662 46966

Non è stato nominato un responsabile della protezione dei dati. Per domande sulla protezione dei dati puoi contattarci in qualsiasi momento ai recapiti indicati sopra, in particolare via email all'indirizzo kundenservice@goessl.com.

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali solo nella misura necessaria a mettere a disposizione un sito web funzionante, i nostri contenuti e i nostri servizi. Di norma il trattamento avviene solo con il tuo consenso o quando è consentito da disposizioni di legge.

Come basi giuridiche del trattamento entrano in considerazione in particolare: il tuo consenso (art. 6, par. 1, lett. a GDPR), l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR), l'adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) e il perseguimento dei nostri legittimi interessi (art. 6, par. 1, lett. f GDPR).

3. Messa a disposizione del sito web e file di log del server

A ogni accesso al nostro sito web, il nostro fornitore di hosting raccoglie automaticamente le informazioni trasmesse dal tuo browser. Tra queste: indirizzo IP, data e ora dell'accesso, pagina visitata, quantità di dati trasferiti, tipo e versione del browser, sistema operativo e pagina visitata in precedenza (referrer).

Questi dati vengono memorizzati nei file di log del server e servono alla messa a disposizione tecnica, alla sicurezza e alla stabilità del sito web. Il trattamento si basa sul nostro legittimo interesse a un funzionamento sicuro e senza disturbi (art. 6, par. 1, lett. f GDPR).

Per la mappa e la ricerca del luogo nella ricerca dei negozi, il tuo browser carica dati dai server della OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. In tale occasione la Foundation riceve il tuo indirizzo IP ed eventualmente il luogo che inserisci nella ricerca. La base giuridica è il nostro legittimo interesse a una ricerca dei negozi funzionante (art. 6, par. 1, lett. f GDPR).

4. Cookie e consenso

Il nostro sito web utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo. I cookie tecnicamente necessari sono indispensabili per il funzionamento del sito web e del carrello; il loro trattamento si basa sul nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) e sul § 165, comma 3, TKG 2021.

I cookie e i servizi non tecnicamente necessari – in particolare per l'analisi web e la pubblicità – vengono impostati esclusivamente previo tuo consenso esplicito tramite il nostro banner per il consenso ai cookie (art. 6, par. 1, lett. a GDPR, § 165, comma 3, TKG 2021/TDDDG). Prima del consenso non avviene alcun trattamento di questo tipo. Puoi revocare o modificare il tuo consenso in qualsiasi momento, con effetto per il futuro, tramite il banner dei cookie.

5. Gestione degli ordini e account cliente

Nell'ambito di un ordine trattiamo i dati necessari all'esecuzione del contratto, in particolare titolo, nome e cognome, indirizzo di fatturazione e di consegna, indirizzo email, numero di telefono e dati dell'ordine e del pagamento. Il trattamento avviene per l'esecuzione del contratto di compravendita e per l'attuazione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Puoi creare un account cliente presso di noi. I dati forniti in tale occasione vengono memorizzati per consentirti di gestire i tuoi ordini e i tuoi indirizzi. Puoi far cancellare il tuo account cliente in qualsiasi momento. Restano salvi gli obblighi legali di conservazione.

Creiamo e inviamo la tua fattura con Sufio, un servizio di Sufio s.r.o., Bratislava, Slovacchia. A tale scopo Sufio riceve i dati di fatturazione del tuo ordine e può trattarli anche tramite la sua controllata Sufio Inc. negli Stati Uniti; tale trasferimento avviene sulla base delle clausole contrattuali standard dell'UE. La base giuridica è l'esecuzione del contratto e il nostro obbligo legale di emettere fattura (art. 6, par. 1, lett. b e c GDPR).

Per il nostro programma fedeltà Gössl Members Club trasmettiamo i dati del tuo ordine, tra cui nome, indirizzo email, indirizzo postale, articoli e importi, a hello again GmbH, Dr. Herbert-Sperl-Ring 3, 4060 Leonding, Austria. hello again gestisce l'app Gössl e l'amministrazione dei punti per nostro conto; i punti vengono accreditati solo se sei registrato nell'app Gössl con lo stesso indirizzo email. Per i membri la base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), altrimenti il nostro legittimo interesse a un accredito dei punti semplice e automatico (art. 6, par. 1, lett. f GDPR).

6. Hosting e sistema del negozio online

Il funzionamento e l'hosting del nostro negozio online sono affidati a Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlanda. Per nostro conto Shopify tratta i dati generati nel negozio online, in particolare per la messa a disposizione del sito web, per la gestione degli ordini e per l'elaborazione e la protezione dei pagamenti.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a un funzionamento sicuro e alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR).

7. Elaborazione dei pagamenti

I pagamenti vengono elaborati tramite Shopify Payments (Shopify International Limited, indirizzo come sopra) e, se paghi con PayPal, tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Se paghi con Klarna, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia, riceve i dati necessari a tale scopo. A seconda del metodo di pagamento scelto, i dati necessari per il pagamento vengono trattati e trasmessi al rispettivo prestatore di servizi di pagamento. Per prevenire le frodi può essere effettuata una verifica dei dati di pagamento.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR).

8. Analisi web e pubblicità

Utilizziamo Google Analytics 4 (ID proprietà G-R5M3DY734J), un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics serve alla valutazione statistica dell'utilizzo del nostro sito web. L'anonimizzazione dell'IP è attiva, per cui il tuo indirizzo IP viene trattato in forma abbreviata.

Google Analytics viene caricato esclusivamente previo tuo consenso esplicito tramite il nostro banner per il consenso ai cookie. Prima del consenso non avviene alcuna raccolta di dati. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR in combinato disposto con il § 165, comma 3, TKG 2021/TDDDG). Puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, tramite il banner dei cookie.

Non è possibile escludere un trasferimento di dati negli Stati Uniti. Esso avviene sulla base delle clausole contrattuali standard dell'UE e della certificazione di Google ai sensi dell'EU-US Data Privacy Framework.

Sempre e solo previo tuo consenso tramite il banner per il consenso ai cookie, utilizziamo Google Ads (Google Ireland Limited, indirizzo come sopra) e il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. In questo modo misuriamo quali annunci portano a visite e ordini e possiamo mostrarti annunci dei nostri prodotti su Google, YouTube, Facebook e Instagram. Se disponiamo dei tuoi dati di contatto, ad esempio quando effettui un ordine, il Meta Pixel trasmette anche indirizzo email, numero di telefono, nome e indirizzo in forma hashata (pseudonimizzata), affinché Meta possa associare la tua visita a un account. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR in combinato disposto con il § 165, comma 3, TKG 2021/TDDDG), che puoi revocare in qualsiasi momento, con effetto per il futuro, tramite il banner dei cookie. Non è possibile escludere un trasferimento di dati negli Stati Uniti; esso avviene sulla base delle clausole contrattuali standard dell'UE e della certificazione di Google e di Meta ai sensi dell'EU-US Data Privacy Framework.

9. Newsletter

Quando ti iscrivi alla nostra newsletter utilizziamo la procedura double opt-in: dopo l'iscrizione ricevi un'email con cui confermi la tua iscrizione. In questo modo ci assicuriamo che l'iscrizione provenga effettivamente da te. Puoi annullare l'invio della newsletter in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni email della newsletter. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).

Per l'invio della nostra newsletter e per le email transazionali ci avvaliamo attualmente dei seguenti fornitori di servizi:

  • Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA – invio della nostra newsletter, compresa l'email di conferma al momento dell'iscrizione, e delle notifiche che richiedi, ad esempio quando un articolo è di nuovo disponibile. Previo tuo consenso nel banner dei cookie, Klaviyo rileva inoltre quali pagine del nostro negozio online visiti, affinché le nostre email rispecchino i tuoi interessi. Il trasferimento di dati negli Stati Uniti avviene sulla base della certificazione ai sensi dell'EU-US Data Privacy Framework.
  • Shopify (vedi punto 6) – invio delle conferme d'ordine e di spedizione.
  • Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – invio di singole email di servizio, ad esempio la tua etichetta di reso, la conferma di una prenotazione in negozio e la conferma di ricezione dei moduli. Il trasferimento di dati negli Stati Uniti avviene sulla base delle clausole contrattuali standard dell'UE e della certificazione ai sensi dell'EU-US Data Privacy Framework.

Le email transazionali che servono all'esecuzione del tuo ordine vengono inviate sulla base dell'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

10. Spedizione e resi

Per la consegna del tuo ordine trasmettiamo il tuo nome e il tuo indirizzo di consegna al nostro fornitore di servizi di spedizione DPD Austria (DPD Direct Parcel Distribution Austria GmbH). DPD utilizza questi dati per la consegna e la tracciabilità della spedizione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Una parte degli ordini viene spedita dal magazzino del nostro fornitore di servizi logistici iSklad a Senec (Slovacchia). A tale scopo iSklad riceve il tuo nome, il tuo indirizzo di consegna, il numero di telefono e l'indirizzo email, nonché gli articoli ordinati, e consegna il pacco a DPD o DHL. Gli articoli di singoli marchi partner ti vengono spediti direttamente dal produttore; a tale scopo il produttore riceve il tuo nome, il tuo indirizzo di consegna e il numero di telefono, nonché gli articoli ordinati. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Registri i resi sulla nostra pagina «Avvia un reso». Creiamo l'etichetta di reso tramite DPD Austria e te la inviamo via email; a tale scopo DPD riceve il tuo nome, il tuo indirizzo, il numero di telefono e l'indirizzo email, nonché il numero d'ordine. I resi registrati fino alla fine di agosto 2026 tramite il portale resi di REVER sono stati gestiti per nostro conto da HERMONT RTU, Inc. Sucursal en España. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

11. Rete di distribuzione dei contenuti (CDN) e sicurezza

Per una distribuzione sicura e rapida del nostro sito web utilizziamo i servizi di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare mette a disposizione una rete di distribuzione dei contenuti (CDN) e protegge il nostro sito web da traffico dannoso e da attacchi di sovraccarico. Inoltre alcune funzioni del nostro negozio online sono gestite tramite Cloudflare, ad esempio la ricerca, la lista dei desideri, il carrello nell'account cliente, la prenotazione in negozio, il modulo di contatto e la registrazione dei resi. A tale scopo Cloudflare memorizza per nostro conto i dati necessari, ad esempio il tuo numero cliente e gli articoli salvati oppure, in caso di prenotazione, il tuo nome e il tuo indirizzo email; Cloudflare Turnstile protegge singoli moduli dagli abusi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro ed efficiente (art. 6, par. 1, lett. f GDPR) e, per le funzioni del negozio indicate, l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Il trasferimento di dati negli Stati Uniti avviene sulla base della certificazione ai sensi dell'EU-US Data Privacy Framework.

12. Sistema gestionale

Gestiamo gli ordini del negozio online in Shopify (vedi punto 6). Gli ordini fino al 27 luglio 2026 sono stati trattati anche nel nostro sistema gestionale (Intex). Il fornitore di Intex opera per nostro conto come responsabile del trattamento e tratta i dati esclusivamente secondo le nostre istruzioni. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

13. Destinatari e responsabili del trattamento

Per fornire i nostri servizi ci avvaliamo di fornitori accuratamente selezionati. Nella misura in cui operano per nostro conto come responsabili del trattamento, con loro sono stati stipulati contratti per il trattamento dei dati ai sensi dell'art. 28 GDPR; i prestatori di servizi di pagamento, le imprese di spedizione, i produttori che spediscono direttamente e la OpenStreetMap Foundation trattano i tuoi dati in qualità di titolari autonomi. Nel dettaglio si tratta di:

  • Shopify International Limited, Dublino, Irlanda – hosting, sistema del negozio online, elaborazione dei pagamenti ed email relative agli ordini
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo – elaborazione dei pagamenti con PayPal
  • Klarna Bank AB (publ), Stoccolma, Svezia – elaborazione dei pagamenti con Klarna
  • Google Ireland Limited, Dublino, Irlanda – analisi web e pubblicità (solo previo consenso)
  • Meta Platforms Ireland Limited, Dublino, Irlanda – pubblicità su Facebook e Instagram (solo previo consenso)
  • Klaviyo, Inc., Boston, USA – newsletter e notifiche via email
  • Plus Five Five, Inc. (Resend), San Francisco, USA – email di servizio
  • Sufio s.r.o., Bratislava, Slovacchia – fatture
  • hello again GmbH, Leonding, Austria – Gössl Members Club e app Gössl
  • DPD Direct Parcel Distribution Austria GmbH – consegna dei pacchi ed etichette di reso
  • iSklad, Senec, Slovacchia – magazzino e spedizione di una parte degli ordini
  • DHL – consegna dei pacchi per le spedizioni dal magazzino di Senec
  • Produttori di singoli marchi partner – spedizione diretta dei loro articoli
  • HERMONT RTU, Inc. Sucursal en España (REVER) – gestione dei resi fino ad agosto 2026
  • Cloudflare, Inc., USA – rete di distribuzione dei contenuti, sicurezza e singole funzioni del negozio online
  • OpenStreetMap Foundation, Cambridge, Regno Unito – mappe e ricerca del luogo nella ricerca dei negozi
  • Intex – sistema gestionale (ordini fino al 27 luglio 2026)

I tuoi dati non vengono trasmessi a destinatari al di fuori delle finalità indicate.

14. Durata della conservazione

Trattiamo e conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento della rispettiva finalità del trattamento. I dati generati nell'ambito di un ordine vengono conservati per la durata dell'esecuzione del contratto.

Siamo inoltre soggetti a obblighi legali di conservazione. In particolare, ai sensi del codice tributario federale austriaco (BAO) siamo tenuti a conservare per sette anni i documenti rilevanti ai fini della fatturazione. Allo scadere di questi termini i dati in questione vengono cancellati, a meno che non siano ancora necessari per altre finalità lecite.

15. I tuoi diritti come interessato

In relazione ai dati personali che trattiamo, hai i seguenti diritti:

  • Diritto di accesso ai dati trattati (art. 15 GDPR)
  • Diritto di rettifica dei dati inesatti (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR)
  • Diritto di limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione al trattamento (art. 21 GDPR)
  • Diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR)

Per esercitare i tuoi diritti è sufficiente un messaggio ai recapiti del titolare del trattamento indicati sopra.

16. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, hai il diritto di proporre reclamo a un'autorità di controllo. In Austria l'autorità competente è l'Autorità austriaca per la protezione dei dati:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Web: www.dsb.gv.at

17. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, il nostro sito web utilizza una crittografia SSL o TLS. Riconosci una connessione crittografata dal fatto che la barra degli indirizzi del browser inizia con «https://». Finché la crittografia è attiva, i dati che ci trasmetti non possono essere letti da terzi.

Versione della presente informativa sulla privacy: ottobre 2026. Con l'evoluzione della nostra offerta o a seguito di modifiche delle disposizioni di legge potrà essere necessario aggiornare questa informativa sulla privacy. La versione aggiornata è sempre disponibile su questa pagina.