Informativa sulla privacy

La presente traduzione è fornita esclusivamente a titolo informativo. Fa fede unicamente la versione in lingua tedesca.

Informativa sulla privacy

del negozio online FlashyHue (flashyhue.com)
Versione: 30 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Centropy Lights UG (haftungsbeschränkt)
rappresentata dall’amministratore Mika Eichhoff
Pappelweg 29, 73614 Schorndorf, Germania
E-mail: info@flashyhue.com
Telefono: +49 178 8997886

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge. Per domande sulla protezione dei dati La preghiamo di rivolgersi direttamente ai recapiti sopra indicati.

2. Panoramica

Trattiamo dati personali solo nella misura necessaria per il funzionamento del nostro negozio, l’evasione dei Suoi ordini, la comunicazione con Lei oppure – con il Suo consenso – per finalità di analisi e marketing. Di seguito La informiamo su quali dati trattiamo, per quale finalità, su quale base giuridica, per quanto tempo e a chi li comunichiamo. Le basi giuridiche sono in particolare:

  • art. 6, par. 1, lett. a) GDPR – consenso,
  • art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto e misure precontrattuali,
  • art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali (ad es. conservazione ai fini civilistici e fiscali),
  • art. 6, par. 1, lett. f) GDPR – legittimo interesse (ad es. funzionamento sicuro e stabile del negozio, prevenzione delle frodi, marketing diretto verso clienti esistenti).

3. Hosting e sistema del negozio (Shopify)

Il nostro negozio è gestito sulla piattaforma di e-commerce Shopify. Il fornitore per i commercianti in Europa è Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda («Shopify»). Shopify memorizza e tratta per nostro conto i dati generati durante la visita del negozio e gli ordini (art. 28 GDPR). Tra questi rientrano dati di accesso tecnicamente necessari come indirizzo IP, data e ora dell’accesso, pagine visitate, informazioni su browser e dispositivo e URL di provenienza. Questi dati sono necessari per erogare il negozio, garantirne la sicurezza e prevenire abusi (art. 6, par. 1, lett. f) GDPR o, se riguarda un ordine, art. 6, par. 1, lett. b) GDPR).

Shopify può trasferire dati anche a società collegate, in particolare Shopify Inc. in Canada e Shopify Commerce Inc. o fornitori di servizi negli USA. Per il Canada esiste una decisione di adeguatezza della Commissione europea. I trasferimenti verso gli USA avvengono sulla base del Data Privacy Framework UE-USA, se il destinatario è certificato, e negli altri casi sulla base delle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Shopify: https://www.shopify.com/it/legal/privacy.

4. Rete Shopify: Shop, Shop Pay e Shopify Network Intelligence

Oltre al trattamento per nostro conto (punto 3), Shopify utilizza determinati dati relativi alle Sue visite e ai Suoi acquisti nel nostro negozio anche per finalità proprie e può combinarli con dati relativi alle Sue interazioni con altri commercianti Shopify e con Shopify stessa. A tal fine abbiamo attivato l’impostazione «Shopify Network Intelligence». Shopify utilizza questi dati in particolare per

  • individuare e prevenire frodi e abusi e proteggere il checkout,
  • migliorare il checkout e il pagamento, ad esempio nella selezione e nell’ordine dei metodi di pagamento visualizzati,
  • sviluppare i propri prodotti e funzioni, la loro personalizzazione e le prestazioni dei negozi.

Gli altri commercianti non hanno accesso ai Suoi dati. Per questi trattamenti Shopify (per i clienti nel SEE: Shopify International Limited, indirizzo al punto 3) non agisce come nostro responsabile del trattamento, ma come titolare autonomo o, se del caso, come contitolare insieme a noi; Shopify descrive i dettagli nella propria informativa sulla privacy. La base giuridica per la trasmissione a Shopify è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in un checkout sicuro e ottimizzato per la conversione. Se a tal fine vengono utilizzati cookie o tecnologie analoghe non strettamente necessari, oppure i Suoi dati vengono usati per finalità pubblicitarie (ad es. annunci basati sulla Sua attività presso altri commercianti), ciò avviene solo con il Suo consenso tramite il banner dei cookie (punto 10; § 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Secondo Shopify, senza il Suo consenso questi dati non vengono utilizzati per tali finalità.

Shop e Shop Pay: se utilizza Shop Pay nel checkout o accede con il Suo account Shop (ad es. tramite l’app Shop o «Accedi con Shop»), Shopify tratta inoltre i Suoi dati di contatto, indirizzo, pagamento e ordine nel Suo account Shop come titolare autonomo, affinché possa pagare più rapidamente nei negozi Shopify e seguire i Suoi ordini. Si applicano le condizioni e l’informativa sulla privacy di Shopify.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Shopify: https://www.shopify.com/legal/privacy. Tramite il portale privacy di Shopify per i consumatori (https://privacy.shopify.com) può esercitare i Suoi diritti direttamente nei confronti di Shopify, in particolare opporsi al trattamento, revocare un consenso o limitare l’uso dei Suoi dati per finalità pubblicitarie. Il Suo diritto di opposizione ai sensi dell’art. 21 GDPR (punto 20) resta impregiudicato.

5. Ordini ed esecuzione del contratto

Quando effettua un ordine, trattiamo i dati indicati nel checkout, in particolare nome e cognome, indirizzo di consegna e di fatturazione, indirizzo e-mail, eventualmente numero di telefono, ragione sociale e partita IVA (clienti business), gli articoli ordinati e le informazioni di pagamento e spedizione. Utilizziamo questi dati per concludere ed eseguire il contratto di acquisto, inviarLe conferme d’ordine e di spedizione, gestire resi, recessi e richieste di garanzia e contattarLa in caso di domande. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. I campi obbligatori sono contrassegnati nel checkout; senza questi dati non possiamo concludere il contratto.

Dopo la completa esecuzione del contratto, l’ulteriore trattamento dei Suoi dati viene limitato e i dati vengono cancellati alla scadenza dei termini legali di conservazione. Le norme civilistiche e fiscali tedesche (in particolare il § 257 del Codice di commercio (HGB) e il § 147 del Codice tributario (AO)) ci obbligano a conservare fatture, documenti contabili e corrispondenza commerciale per sei, otto o dieci anni a seconda del tipo di documento. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

Per adempiere ai nostri obblighi fiscali (ad es. dichiarazioni IVA e OSS) possiamo comunicare i dati di ordini e fatture necessari al nostro consulente fiscale o a un fornitore di servizi di conformità IVA da noi incaricato (art. 6, par. 1, lett. c) GDPR).

6. Elaborazione dei pagamenti

Nel checkout offriamo diversi metodi di pagamento. A seconda del metodo scelto, comunichiamo i dati necessari al pagamento (ad es. nome, indirizzo, e-mail, importo, numero d’ordine e dati di pagamento) al rispettivo prestatore di servizi di pagamento (art. 6, par. 1, lett. b) GDPR; per la prevenzione delle frodi anche art. 6, par. 1, lett. f) GDPR). Non memorizziamo i dati delle carte, che vengono trattati direttamente dal prestatore di servizi di pagamento. Alcuni prestatori di servizi di pagamento sono titolari autonomi; in tal caso si applicano anche le loro informative sulla privacy. Tra questi in particolare:

  • Shopify Payments (carte di credito e di debito, Apple Pay, Google Pay e altri metodi ivi offerti) – Shopify e i prestatori di servizi di pagamento utilizzati da Shopify;
  • Shop Pay – Shopify; se utilizza Shop Pay, i Suoi dati vengono memorizzati anche nel Suo account Shop Pay;
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo;
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. In caso di acquisto con fattura o a rate, Klarna può effettuare una verifica dell’identità e del merito creditizio; per i dettagli si rimanda all’informativa sulla privacy di Klarna;
  • metodi di pagamento locali come EPS, iDEAL | Wero, Bancontact, BLIK, MB Way o MobilePay, se offerti nel checkout – i rispettivi fornitori o banche.

I metodi di pagamento disponibili di volta in volta sono indicati nel checkout.

7. Spedizione

Per consegnare il Suo ordine comunichiamo il Suo nome e l’indirizzo di consegna all’impresa di spedizione incaricata, di norma Deutsche Post AG o DHL (Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania). La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Comunichiamo il Suo indirizzo e-mail o numero di telefono all’impresa di spedizione solo se necessario per la consegna o se Lei ha prestato il consenso (ad es. per un avviso di consegna).

8. Contatto via e-mail, telefono o modulo di contatto

Se ci contatta via e-mail, telefono o tramite il modulo di contatto del nostro sito, trattiamo i Suoi dati (ad es. nome, indirizzo e-mail, numero di telefono e contenuto del messaggio) per rispondere alla Sua richiesta. Se la richiesta riguarda un contratto o un ordine, la base giuridica è l’art. 6, par. 1, lett. b) GDPR; altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR). Il modulo di contatto è fornito tramite un’app per moduli integrata in Shopify, che tratta i Suoi dati per nostro conto e ce li inoltra. Cancelliamo la Sua richiesta una volta evasa definitivamente, salvo obblighi legali di conservazione.

9. Account cliente

Può creare facoltativamente un account cliente; è possibile ordinare anche senza account. Nell’account memorizziamo i Suoi dati di contatto, indirizzi e storico degli ordini, affinché possa completare più rapidamente gli ordini futuri e consultare quelli precedenti (art. 6, par. 1, lett. b) GDPR). Può chiedere in qualsiasi momento la cancellazione del Suo account; è sufficiente un messaggio a info@flashyhue.com. I dati che dobbiamo conservare per motivi di legge vengono bloccati fino alla scadenza dei termini.

10. Cookie e tecnologie simili, banner di consenso

Il nostro negozio utilizza cookie e tecnologie simili (ad es. local storage). Ai sensi del § 25, comma 2, della legge tedesca TDDDG, la memorizzazione di informazioni sul Suo dispositivo e l’accesso alle stesse sono consentiti senza consenso se strettamente necessari per fornire il servizio da Lei richiesto, ad esempio per carrello, checkout, impostazioni della lingua, funzioni di sicurezza e per salvare la Sua scelta sui cookie. Il successivo trattamento dei dati personali si basa in tal caso sull’art. 6, par. 1, lett. b) o f) GDPR.

Tutti gli altri cookie e tecnologie, in particolare per statistiche, personalizzazione e marketing, li utilizziamo solo con il Suo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Raccogliamo il consenso tramite il banner dei cookie di Shopify, visualizzato alla prima visita. La Sua scelta viene trasmessa ai servizi integrati tramite la Customer Privacy API di Shopify, in modo che si attivino solo in conformità alla Sua scelta. Può revocare o modificare il consenso in qualsiasi momento con effetto per il futuro riaprendo le impostazioni dei cookie (link «Impostazioni cookie» o «Impostazioni privacy» nel negozio, se visualizzato) oppure cancellando i cookie nel Suo browser.

11. Analisi web con Shopify Analytics

Shopify ci fornisce statistiche sull’utilizzo del negozio (ad es. pagine visualizzate, provenienza dei visitatori, tempo di permanenza, carrelli e acquisti). Se a tal fine vengono utilizzati cookie o tecnologie analoghe non strettamente necessari, ciò avviene solo con il Suo consenso tramite il banner dei cookie (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Shopify tratta questi dati per nostro conto.

12. Marketing: Meta (Facebook e Instagram) e TikTok

Utilizziamo i canali di vendita «Facebook & Instagram» e «TikTok» di Shopify. Se ha acconsentito al marketing nel banner dei cookie, vengono caricati il pixel di Meta o il pixel di TikTok. Questi registrano eventi nel nostro negozio (ad es. pagine visualizzate, aggiunta al carrello, acquisti) insieme a informazioni su dispositivo e browser e al Suo indirizzo IP, e li trasmettono al rispettivo fornitore. In questo modo possiamo misurare l’efficacia della nostra pubblicità e mostrare annunci a persone interessate ai nostri prodotti (compresi pubblici basati sui visitatori del negozio). La base giuridica è il Suo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Senza consenso questi pixel non vengono attivati.

  • Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Siamo contitolari con Meta per la raccolta e la trasmissione dei dati (art. 26 GDPR); Meta è l’unica titolare del trattamento successivo. I trasferimenti a Meta Platforms, Inc. negli USA avvengono sulla base del Data Privacy Framework UE-USA o di clausole contrattuali tipo. Informativa sulla privacy: https://www.facebook.com/privacy/policy.
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. I dati possono essere trasferiti anche a società del gruppo TikTok al di fuori dell’UE; secondo TikTok, sulla base di clausole contrattuali tipo. Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/it.

Vendiamo inoltre prodotti tramite i canali Shopify Shop, Facebook & Instagram e TikTok. Se acquista lì o interagisce con i nostri profili, si applicano anche le informative sulla privacy della rispettiva piattaforma.

13. Programma di affiliazione e referral (BixGrow)

Per il nostro programma di affiliazione e referral utilizziamo l’app Shopify BixGrow (BixGrow, 3 Coleman Street, #03-24, Peninsula Shopping Complex, Singapore 179804). Se arriva da noi tramite un link o un codice sconto di un partner ed effettua un ordine, l’ordine (numero, valore, link o codice utilizzato, momento) viene attribuito al rispettivo partner per poter liquidare la provvigione. Se a tal fine vengono memorizzate o lette informazioni sul Suo dispositivo (ad es. un cookie di referral), ciò avviene solo con il Suo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR); l’attribuzione tramite un codice sconto inserito si basa sul nostro legittimo interesse a una corretta liquidazione delle provvigioni (art. 6, par. 1, lett. f) GDPR). I partner non ricevono i dati di contatto degli acquirenti. Se partecipa Lei stesso al programma partner, trattiamo i Suoi dati (ad es. nome, e-mail, dati per i pagamenti) per gestire il programma (art. 6, par. 1, lett. b) GDPR). Singapore non dispone di una decisione di adeguatezza della Commissione europea; il trasferimento avviene quindi solo sulla base di garanzie adeguate come le clausole contrattuali tipo (art. 46 GDPR).

14. Vendita all’ingrosso tramite Faire

I clienti business (rivenditori) possono ordinare i nostri prodotti anche tramite la piattaforma all’ingrosso Faire (Faire Wholesale, Inc., San Francisco, USA). Per tali ordini riceviamo da Faire i dati necessari all’evasione (ad es. ragione sociale, referente, indirizzo di consegna e fatturazione, dati dell’ordine) e li trattiamo per eseguire il contratto (art. 6, par. 1, lett. b) GDPR). Faire è responsabile dell’uso della propria piattaforma; si applica l’informativa sulla privacy di Faire.

15. Newsletter (Shopify Email)

Sul nostro sito può iscriversi alla newsletter con novità su colori, prodotti e promozioni. A tal fine ci serve il Suo indirizzo e-mail. Utilizziamo la procedura di double opt-in: dopo l’iscrizione riceverà un’e-mail con cui confermare l’iscrizione. Solo dopo Le invieremo la newsletter. Registriamo iscrizione e conferma (momento, indirizzo IP) per poter dimostrare il consenso. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 7, comma 2, della legge tedesca UWG); la registrazione si basa sull’art. 6, par. 1, lett. c) e f) GDPR.

L’invio avviene tramite Shopify Email (Shopify, vedi punto 3). Può essere analizzato se una newsletter è stata aperta e quali link sono stati cliccati, per migliorarla. Può annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a info@flashyhue.com. Il Suo indirizzo verrà quindi rimosso dalla lista di distribuzione; per dimostrare un consenso prestato in precedenza possiamo conservarlo fino a tre anni in una lista di blocco (art. 6, par. 1, lett. f) GDPR).

Se ha acquistato un prodotto da noi e ci ha fornito il Suo indirizzo e-mail, possiamo inviarLe informazioni su nostri prodotti analoghi anche senza un consenso specifico (§ 7, comma 3, UWG, art. 6, par. 1, lett. f) GDPR). Può opporsi in qualsiasi momento senza costi diversi da quelli di trasmissione secondo le tariffe di base.

16. Font, script e video di terzi

Per una visualizzazione uniforme e per alcune funzioni integriamo contenuti di fornitori esterni. Per motivi tecnici il Suo indirizzo IP viene trasmesso al rispettivo fornitore:

  • Google Fonts – font «Space Grotesk», caricato da server di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (non si può escludere un trasferimento a Google LLC negli USA; base: Data Privacy Framework UE-USA);
  • jsDelivr – rete di distribuzione dei contenuti per uno script di scorrimento fluido, gestita tramite server di partner CDN distribuiti in tutto il mondo;
  • YouTube – nella home page mostriamo un’immagine di anteprima di YouTube (Google Ireland Limited). Il video viene caricato solo quando Lei lo clicca, in modalità di privacy avanzata (youtube-nocookie.com).

La base giuridica è il nostro legittimo interesse a una presentazione accattivante e funzionale del negozio (art. 6, par. 1, lett. f) GDPR); per la riproduzione del video, inoltre, la Sua azione di richiederlo attivamente.

17. Link ai social network

Rimandiamo ai nostri profili su Instagram e TikTok solo tramite semplici link. La semplice visita del nostro negozio non trasmette dati a questi network. Solo cliccando su un link si accede alla pagina del rispettivo fornitore, alla quale si applica la sua informativa sulla privacy.

18. Destinatari e trasferimenti verso paesi terzi

Comunichiamo i Suoi dati solo ai destinatari indicati nella presente informativa, cioè ai responsabili del trattamento (in particolare Shopify e le app citate), a Shopify come titolare autonomo (punto 4), ai prestatori di servizi di pagamento e alle imprese di spedizione per eseguire il contratto, a consulenti fiscali o autorità quando siamo obbligati per legge e, con il Suo consenso, a partner pubblicitari. Non vendiamo i Suoi dati. I trasferimenti verso paesi al di fuori dell’UE o del SEE avvengono solo in presenza di una decisione di adeguatezza della Commissione europea (ad es. il Data Privacy Framework UE-USA per le società statunitensi certificate) o di garanzie adeguate come le clausole contrattuali tipo, oppure con il Suo consenso esplicito.

19. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione. I dettagli sono indicati per ciascun trattamento. La durata dei cookie dipende dalla Sua scelta nel banner e dalla durata del singolo cookie; può cancellare i cookie nel Suo browser in qualsiasi momento.

20. I Suoi diritti

Ai sensi del GDPR ha nei nostri confronti i seguenti diritti:

  • accesso ai dati che La riguardano (art. 15 GDPR),
  • rettifica di dati inesatti (art. 16 GDPR),
  • cancellazione (art. 17 GDPR), salvo obblighi legali contrari,
  • limitazione del trattamento (art. 18 GDPR),
  • portabilità dei dati (art. 20 GDPR),
  • opposizione al trattamento (art. 21 GDPR, vedi sotto).

Diritto di opposizione: se trattiamo i Suoi dati sulla base di un legittimo interesse (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto; in tal caso non tratteremo più i Suoi dati per tale finalità.

Revoca del consenso: può revocare in qualsiasi momento un consenso prestato con effetto per il futuro, ad es. tramite le impostazioni dei cookie, il link di disiscrizione della newsletter o via e-mail a info@flashyhue.com. La liceità del trattamento effettuato prima della revoca non è pregiudicata.

Per esercitare i Suoi diritti è sufficiente un messaggio a info@flashyhue.com o al nostro indirizzo postale.

21. Diritto di proporre reclamo a un’autorità di controllo

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. L’autorità di controllo competente per noi è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stoccarda, Germania
Postfach 10 29 32, 70025 Stuttgart
Telefono: +49 711 615541-0
E-mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

22. Nessun processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR. Se un prestatore di servizi di pagamento (ad es. Klarna per l’acquisto con fattura o a rate) effettua sotto la propria responsabilità una verifica automatizzata del merito creditizio, La informerà nella propria informativa sulla privacy.

23. Sicurezza dei dati

Il nostro negozio è erogato esclusivamente tramite connessione cifrata (HTTPS/TLS). Noi e i nostri fornitori adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita, uso improprio e accesso non autorizzato.

24. Modifiche alla presente informativa

Adegueremo la presente informativa sulla privacy qualora cambino la nostra offerta, i servizi utilizzati o il quadro normativo. Si applica di volta in volta la versione aggiornata qui pubblicata.