Informativa sulla privacy
- Introduzione e titolare del trattamento
Siamo lieti della vostra visita al nostro sito web e del vostro interesse per Klar2O Labor. Di seguito vi informiamo su come trattiamo i dati personali quando visitate il nostro sito web, utilizzate il nostro shop, ordinate un’analisi dell’acqua, comunicate con noi o usufruite in altro modo dei servizi di Klar2O Labor.
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile.
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:
Klar2O Labor
Werner-von-Siemens-Straße 2-6
76646 Bruchsal
Germania
E-mail: wasserlabor@klar2o.com
Il titolare del trattamento decide, da solo o insieme ad altri, le finalità e i mezzi del trattamento dei dati personali.
- Raccolta dei dati durante la visita al nostro sito web
In caso di utilizzo puramente informativo del nostro sito web, cioè se non effettuate alcun ordine, non create un account cliente e non ci trasmettete alcuna informazione, trattiamo solo i dati che il vostro browser trasmette al nostro server. Questi includono in particolare:
pagina visitata
data e ora dell’accesso
quantità di dati trasferiti
URL di riferimento
browser utilizzato
sistema operativo utilizzato
indirizzo IP
provider richiedente
Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella messa a disposizione sicura, stabile e priva di errori del nostro sito web.
Ci riserviamo il diritto di verificare successivamente i file di log del server qualora vi siano indizi concreti di un utilizzo illecito.
Il nostro sito web utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile da “https://” e dal simbolo del lucchetto nella barra del browser.
- Hosting e sistema shop Shopify
Per l’hosting, le funzionalità dello shop, il checkout e la visualizzazione del nostro sito web utilizziamo Shopify.
Il fornitore è:
Shopify International Limited
Victoria Buildings, 2nd Floor
1-2 Haddington Road
Dublin 4, D04 XN32
Irlanda
I dati possono essere trasmessi anche a Shopify Inc., Canada, nonché ad altre società Shopify e fornitori di servizi. Shopify mette a disposizione dei commercianti un Data Processing Addendum. (Shopify, Data Processing Addendum, https://www.shopify.com/legal/dpa)
Per il Canada esiste una decisione di adeguatezza della Commissione europea, nella misura in cui il trattamento è soggetto alla normativa canadese sulla protezione dei dati PIPEDA. (Commissione europea, Adequacy decisions, https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
- Cookie e consenso ai cookie
Il nostro sito web utilizza cookie e tecnologie simili.
I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni cookie sono tecnicamente necessari, ad esempio per il carrello, il checkout, le impostazioni della lingua, la sicurezza e la funzionalità dello shop. Altri cookie servono per analisi, marketing o funzioni di comfort.
Utilizziamo i cookie tecnicamente necessari sulla base dell’art. 6, par. 1, lett. f GDPR o dell’art. 6, par. 1, lett. b GDPR.
Impostiamo i cookie non necessari solo se avete prestato il vostro consenso. La base giuridica è l’art. 6, par. 1, lett. a GDPR.
Potete modificare o revocare il vostro consenso in qualsiasi momento tramite lo strumento di consenso ai cookie presente sul nostro sito web.
- Contatto
Quando ci contattate via e-mail, modulo di contatto, telefono, chat, WhatsApp o altri canali di comunicazione, trattiamo i dati da voi trasmessi per gestire la vostra richiesta.
Questi possono includere:
nome
indirizzo e-mail
numero di telefono
numero d’ordine
numero cliente
contenuto del messaggio
ID analisi
ulteriori informazioni comunicate volontariamente
La base giuridica è l’art. 6, par. 1, lett. b GDPR, qualora la vostra richiesta sia collegata a un contratto o a una misura precontrattuale. In tutti gli altri casi, la base giuridica è l’art. 6, par. 1, lett. f GDPR.
- Account cliente
Quando create un account cliente, trattiamo i dati necessari a tale scopo, in particolare nome, indirizzo e-mail, indirizzo, cronologia degli ordini e impostazioni dell’account.
Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR per la messa a disposizione e la gestione del vostro account cliente.
Potete richiedere in qualsiasi momento la cancellazione del vostro account cliente. Restano impregiudicati gli obblighi legali di conservazione.
- Gestione degli ordini
Quando ordinate prodotti o servizi di laboratorio tramite il nostro sito web, trattiamo i dati necessari all’esecuzione del contratto.
Questi includono in particolare:
nome
indirizzo di fatturazione
indirizzo di consegna
indirizzo e-mail
numero di telefono
dati dell’ordine
dati di pagamento
dati di spedizione
dati di comunicazione
per le analisi dell’acqua: informazioni sui campioni, ID analisi, valori di analisi e dati dei risultati
La base giuridica è l’art. 6, par. 1, lett. b GDPR.
- Analisi dell’acqua e trattamento in laboratorio
Quando commissionate un’analisi dell’acqua, trattiamo dati personali nella misura necessaria per l’esecuzione dell’analisi, l’assegnazione del campione, la redazione del rapporto di analisi, la comunicazione con il cliente, la garanzia della qualità e l’esecuzione del contratto.
Al campione viene assegnato un ID analisi interno. In laboratorio, il campione viene generalmente trattato con questo ID analisi. Nome, indirizzo completo, dati di pagamento e altri dati diretti del cliente non sono necessari per l’analisi di laboratorio vera e propria e vengono trattati separatamente dai dati di laboratorio.
L’associazione tra ID analisi e ordine o cliente viene utilizzata solo nella misura necessaria per:
esecuzione del contratto
messa a disposizione dei risultati
richieste di chiarimento
reclami
garanzia della qualità
obblighi di prova e documentazione
obblighi legali
Questo trattamento costituisce una pseudonimizzazione, non un’anonimizzazione completa. I dati pseudonimizzati restano dati personali finché possono essere nuovamente attribuiti a una persona mediante informazioni aggiuntive. Ciò corrisponde al considerando 26 GDPR. (GDPR, considerando 26, https://dsgvo-gesetz.de/erwaegungsgruende/nr-26/)
La base giuridica è l’art. 6, par. 1, lett. b GDPR.
- Pubblicazione di risultati di analisi anonimizzati o aggregati
Desideriamo valutare statisticamente i risultati delle analisi dell’acqua e pubblicarli in forma anonimizzata o aggregata. Lo scopo è in particolare la rappresentazione trasparente dei parametri regionali dell’acqua, la garanzia della qualità, il miglioramento dei prodotti e la valutazione scientifico-statistica.
A tale scopo possono essere utilizzate in particolare le seguenti informazioni:
codice postale o unità regionale più ampia
parametri di analisi
valori misurati
valori medi
intervalli di valori
frequenze
riepiloghi statistici
La pubblicazione avviene solo se i dati sono stati precedentemente anonimizzati o aggregati in modo tale che, secondo un ragionevole criterio, non sia più possibile identificare singole persone, famiglie, proprietà o campioni concreti.
Non pubblichiamo:
nomi
indirizzi completi
indirizzi e-mail
numeri di telefono
numeri d’ordine
numeri cliente
ID analisi
singoli rapporti di analisi con riferimento personale
Pubblichiamo valori singoli insieme a un codice postale solo se ciò non consente una realistica re-identificazione. In caso di numero ridotto di casi, valori singoli anomali o altro rischio di re-identificazione, pubblichiamo i dati solo in forma maggiormente aggregata, ad esempio a livello di città, distretto, Land federale o regione, oppure rinunciamo alla pubblicazione.
Come regola interna di protezione vale quanto segue: una pubblicazione a livello di codice postale avviene di norma solo in presenza di una numerosità minima sufficiente e in assenza di rischio di re-identificazione.
Il trattamento fino all’anonimizzazione avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella garanzia della qualità, nel miglioramento dei prodotti, nella valutazione statistica e nell’informazione trasparente sui parametri regionali dell’acqua.
Potete opporvi in qualsiasi momento a questo trattamento per motivi derivanti dalla vostra situazione particolare. I dati già efficacemente anonimizzati non possono più essere attribuiti a una persona e quindi, di norma, non possono essere successivamente cancellati, rettificati o attribuiti a singole persone.
- Prestatori di servizi di pagamento
Per l’elaborazione dei pagamenti trasmettiamo i dati necessari al prestatore di servizi di pagamento selezionato. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
A seconda del metodo di pagamento offerto, possono essere utilizzati in particolare i seguenti fornitori:
Shopify Payments
PayPal
Stripe
Klarna / Sofort
Apple Pay
Google Pay
Per singoli metodi di pagamento, i prestatori di servizi di pagamento possono essere titolari autonomi del trattamento ai sensi del GDPR. Si applicano inoltre le informative sulla protezione dei dati del rispettivo prestatore di servizi di pagamento.
- Fornitori di servizi di spedizione
Per la consegna di prodotti, kit di campionamento o materiali di restituzione, trasmettiamo i dati di spedizione necessari ai fornitori di servizi di trasporto.
Questi includono in particolare:
nome
indirizzo di consegna
eventualmente indirizzo e-mail
eventualmente numero di telefono
La trasmissione avviene ai sensi dell’art. 6, par. 1, lett. b GDPR, nella misura in cui sia necessaria per la consegna.
La trasmissione dell’indirizzo e-mail o del numero di telefono per l’avviso di consegna avviene solo se ciò è necessario per la spedizione concreta o se avete prestato il vostro consenso.
- Newsletter e marketing diretto
Se vi iscrivete alla nostra newsletter, utilizziamo il vostro indirizzo e-mail per l’invio di informazioni pubblicitarie.
L’iscrizione avviene generalmente mediante procedura double opt-in. In tale contesto memorizziamo l’indirizzo IP, il momento dell’iscrizione e il momento della conferma, al fine di poter documentare l’iscrizione.
La base giuridica è l’art. 6, par. 1, lett. a GDPR.
Potete revocare il vostro consenso in qualsiasi momento tramite il link di cancellazione presente nella newsletter o inviandoci un messaggio.
Se avete acquistato da noi beni o servizi, possiamo utilizzare il vostro indirizzo e-mail ai sensi del § 7, par. 3 UWG per pubblicità relativa a prodotti o servizi propri simili, a meno che non vi siate opposti. La base giuridica è l’art. 6, par. 1, lett. f GDPR.
- Promemoria per recensioni e recensioni dei clienti
Dopo un ordine possiamo chiedervi una recensione, qualora ciò sia consentito dalla legge o abbiate prestato il vostro consenso.
Se utilizziamo servizi di recensione esterni, i dati necessari vengono trasmessi al rispettivo fornitore, in particolare indirizzo e-mail, dati dell’ordine e contenuto della recensione.
La base giuridica è, a seconda del caso, l’art. 6, par. 1, lett. a GDPR, l’art. 6, par. 1, lett. b GDPR o l’art. 6, par. 1, lett. f GDPR.
- Analisi web
Possiamo utilizzare servizi di analisi web, ad esempio Google Analytics 4 o Microsoft Clarity, per valutare statisticamente l’utilizzo del nostro sito web e migliorare la nostra offerta.
Tali servizi utilizzano regolarmente cookie o tecnologie simili e possono trattare informazioni tecniche come indirizzo IP, informazioni sul dispositivo, dati del browser, visualizzazioni di pagine, clic e comportamento di utilizzo.
L’utilizzo avviene solo previo vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.
Potete revocare il vostro consenso in qualsiasi momento tramite lo strumento di consenso ai cookie.
- Marketing online, retargeting e conversion tracking
Possiamo utilizzare servizi di marketing e tracking, in particolare:
Google Ads Conversion Tracking
Meta Pixel
Affiliate Tracking
servizi di retargeting
Questi servizi ci aiutano a valutare la pubblicità, misurare le campagne e mostrare pubblicità basata sugli interessi.
L’utilizzo avviene solo previo vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.
Potete revocare il vostro consenso in qualsiasi momento tramite lo strumento di consenso ai cookie.
- Social media e contenuti esterni
Il nostro sito web può contenere contenuti o link di fornitori esterni, ad esempio Facebook, Instagram, Pinterest, Google Maps o widget di recensione.
Quando vengono integrati contenuti esterni, dati personali come indirizzo IP, informazioni del browser e dati di utilizzo possono essere trasmessi al rispettivo fornitore.
Nella misura in cui ciò sia richiesto dalla legge, l’integrazione avviene solo previo vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.
- Automazione, strumenti interni e contabilità
Possiamo utilizzare fornitori di servizi per processi interni, contabilità, automazione dei processi, comunicazione e sincronizzazione dei dati.
Questi possono includere in particolare:
software di contabilità
strumenti di automazione
sistemi CRM
sistemi e-mail e di supporto
servizi cloud
Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b GDPR, dell’art. 6, par. 1, lett. c GDPR o dell’art. 6, par. 1, lett. f GDPR.
Il nostro legittimo interesse consiste in un’organizzazione efficiente, una contabilità conforme alla legge, la sicurezza dei processi e l’assistenza clienti.
- Destinatari dei dati personali
Trasmettiamo dati personali solo nella misura in cui ciò sia necessario o consentito dalla legge.
I destinatari possono essere in particolare:
Shopify
prestatori di servizi di pagamento
fornitori di servizi di spedizione
fornitori di servizi IT e hosting
fornitori di servizi di laboratorio e analisi
strumenti di comunicazione e supporto
fornitori di servizi newsletter e marketing
servizi di recensione
consulenti fiscali
consulenti legali
autorità e tribunali
Nella misura in cui i fornitori di servizi trattano dati personali per nostro conto, stipuliamo contratti di trattamento per conto del titolare ai sensi dell’art. 28 GDPR. L’art. 28 GDPR obbliga i responsabili del trattamento, tra l’altro, a trattare i dati solo su istruzione documentata del titolare del trattamento. (GDPR-Info, art. 28 GDPR, https://gdpr-info.eu/art-28-gdpr/)
- Destinatari dei dati personali
Trasmettiamo dati personali solo nella misura in cui ciò sia necessario o consentito dalla legge.
I destinatari possono essere in particolare:
Shopify
prestatori di servizi di pagamento
fornitori di servizi di spedizione
fornitori di servizi IT e hosting
fornitori di servizi di laboratorio e analisi
strumenti di comunicazione e supporto
fornitori di servizi newsletter e marketing
servizi di recensione
consulenti fiscali
consulenti legali
autorità e tribunali
Nella misura in cui i fornitori di servizi trattano dati personali per nostro conto, stipuliamo contratti di trattamento per conto del titolare ai sensi dell’art. 28 GDPR. L’art. 28 GDPR obbliga i responsabili del trattamento, tra l’altro, a trattare i dati solo su istruzione documentata del titolare del trattamento. (GDPR-Info, art. 28 GDPR, https://gdpr-info.eu/art-28-gdpr/).
- Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità.
Conserviamo i dati relativi a ordini, contratti, pagamenti e fatture conformemente agli obblighi legali di conservazione previsti dal diritto commerciale e fiscale.
Conserviamo i dati personali relativi alle analisi solo per il tempo necessario per l’analisi, la messa a disposizione dei risultati, la garanzia della qualità, i reclami, gli obblighi di prova o gli obblighi legali.
I dati basati sul consenso vengono trattati fino alla revoca del consenso, salvo che sussista un’altra base giuridica.
I dati anonimizzati possono essere utilizzati in modo permanente per statistiche, garanzia della qualità, miglioramento dei prodotti e pubblicazioni.
- Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali.
Queste includono in particolare:
crittografia SSL/TLS
limitazioni di accesso
trattamento separato dei dati cliente e dei dati di laboratorio
ID analisi nel processo di laboratorio
pseudonimizzazione
concetti interni di autorizzazione
misure organizzative di protezione
Non può essere garantita una sicurezza assoluta della trasmissione elettronica dei dati.
- Diritti degli interessati
Ai sensi del GDPR avete i seguenti diritti:
accesso ai sensi dell’art. 15 GDPR
rettifica ai sensi dell’art. 16 GDPR
cancellazione ai sensi dell’art. 17 GDPR
limitazione del trattamento ai sensi dell’art. 18 GDPR
notifica ai sensi dell’art. 19 GDPR
portabilità dei dati ai sensi dell’art. 20 GDPR
revoca dei consensi prestati ai sensi dell’art. 7, par. 3 GDPR
opposizione ai sensi dell’art. 21 GDPR
reclamo presso un’autorità di controllo per la protezione dei dati ai sensi dell’art. 77 GDPR
Per esercitare i vostri diritti, contattateci all’indirizzo:
- Diritto di opposizione
Se trattiamo dati personali sulla base dell’art. 6, par. 1, lett. f GDPR, potete opporvi in qualsiasi momento per motivi derivanti dalla vostra situazione particolare.
In tal caso interromperemo il trattamento, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di diritti legali.
Se i dati personali vengono trattati per finalità di marketing diretto, potete opporvi in qualsiasi momento. Dopo la vostra opposizione non utilizzeremo più tali dati per il marketing diretto.
- Opposizione alla valutazione delle analisi prima dell’anonimizzazione
Potete opporvi in qualsiasi momento al trattamento dei vostri dati di analisi e codice postale personali o pseudonimizzati per finalità di valutazione statistica e pubblicazione, finché i dati possono ancora essere attribuiti alla vostra persona.
Dopo un’efficace anonimizzazione, l’attribuzione alla vostra persona non è più possibile. Una cancellazione, rettifica o blocco individuale dei dati anonimizzati non è quindi di norma possibile.
- Diritto di reclamo
Avete il diritto di presentare reclamo presso un’autorità di controllo per la protezione dei dati se ritenete che il trattamento dei vostri dati personali violi la normativa sulla protezione dei dati.
Può essere competente in particolare l’autorità di controllo del vostro luogo di residenza o della sede della nostra azienda.
- Modifiche alla presente informativa sulla privacy
Possiamo modificare la presente informativa sulla privacy qualora cambino il nostro sito web, i nostri servizi, i fornitori di servizi utilizzati, i processi tecnici o i requisiti legali.
Si applica la versione pubblicata di volta in volta sul nostro sito web.
Versione del: 27.04.2026