Informativa sulla privacy Buffalo, versione maggio 2025

Siamo lieti del tuo interesse per il nostro sito web. La protezione della tua privacy è per noi molto importante. Di seguito ti informiamo dettagliatamente sul trattamento dei tuoi dati personali.

I tuoi dati personali presso Buffalo vengono raccolti, trattati e utilizzati esclusivamente nel rispetto delle normative vigenti in materia di protezione dei dati. Le nostre pratiche in materia di privacy sono quindi conformi al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’UE e alla legge federale tedesca sulla protezione dei dati (BDSG).

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile; una persona fisica è considerata identificabile quando può essere identificata, direttamente o indirettamente, in particolare mediante l’assegnazione a un identificativo come un nome, un numero di identificazione, dati sulla posizione, un identificativo online o uno o più elementi specifici che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica (Art. 4 n. 1 GDPR). Ciò include, ad esempio, il tuo nome, il tuo numero di telefono, il tuo indirizzo nonché tutti i dati anagrafici che ci fornisci durante la registrazione e la creazione del tuo account cliente. Dati statistici o dati anonimizzati, che raccogliamo ad esempio durante la visita del nostro negozio online e che non possono essere collegati direttamente alla tua persona, non rientrano in questa definizione.

1. Informazioni generali

Nell’ambito della presente informativa sulla privacy desideriamo informarti (Buffalo Boots GmbH, di seguito anche denominata “Buffalo”) sulla natura, l’ambito e lo scopo del trattamento dei tuoi dati personali (“dati”) nell’ambito dell’utilizzo del nostro sito web e delle relative funzionalità, nonché delle nostre presenze sui social media.

Buffalo tratta i tuoi dati solo se ciò è consentito dalla normativa sulla protezione dei dati, ad esempio se hai espresso il tuo consenso all’utilizzo specifico nell’ambito dell’iscrizione a una newsletter, della partecipazione a sondaggi o concorsi, oppure se un’altra base giuridica ci autorizza all’utilizzo (ad esempio, per la gestione dei tuoi ordini o in caso di tue richieste di contatto). Maggiori informazioni sul trattamento dei dati sono disponibili nel presente documento informativo sulla privacy.

2. Titolare del trattamento e contatti

Buffalo Boots GmbH
Schanzenstraße 41
51063 Colonia (Köln)

E-mail: [email protected]

3. Responsabile della protezione dei dati

Buffalo ha nominato un responsabile della protezione dei dati. Puoi contattare il responsabile della protezione dei dati tramite e-mail all’indirizzo: [email protected]

4. Oggetto della protezione dei dati

Oggetto della protezione dei dati sono i dati personali. Ai sensi dell’art. 4 n. 1 del Regolamento Generale sulla Protezione dei Dati (“GDPR”) si intendono tutte le informazioni relative a una persona fisica identificata o identificabile; una persona fisica è considerata identificabile quando può essere identificata, direttamente o indirettamente, in particolare mediante l’assegnazione a un identificativo come un nome, un numero identificativo, dati sulla posizione, un identificativo online o uno o più elementi specifici che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica (art. 4 n. 1 GDPR). Ciò include, ad esempio, il tuo nome, il tuo numero di telefono, il tuo indirizzo nonché tutti i dati anagrafici che ci fornisci durante la registrazione e la creazione del tuo account cliente. Dati statistici o dati anonimizzati, che raccogliamo ad esempio durante la visita del nostro negozio online e che non possono essere collegati direttamente alla tua persona, non rientrano in questa definizione.

5. Raccolta automatica dei dati

Accedendo a questo sito web, il dispositivo di accesso trasmette automaticamente per motivi tecnici i seguenti dati:

• Tipo e versione del browser

• Sistema operativo utilizzato

• URL di provenienza (Referrer URL)

• Nome host del computer di accesso

• Ora della richiesta al server

• Indirizzo IP

• Se JavaScript è attivato, il browser trasmette inoltre la risoluzione e la profondità di colore della finestra del browser

I dati vengono conservati per i seguenti scopi:

• Garantire la sicurezza dei sistemi informatici

• Difendersi da attacchi contro la nostra offerta online e i sistemi IT

• Assicurare il corretto funzionamento di questa offerta online

L’indirizzo IP viene conservato solo per un periodo di 7 giorni. Il trattamento si basa sui nostri legittimi interessi preponderanti sopra indicati, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

6. Contatto

Se ci invii richieste tramite il nostro modulo di contatto o con altri mezzi (telefono, e-mail), trattiamo i tuoi dati relativi alla richiesta, comprese le tue informazioni di contatto (in particolare il tuo nome, indirizzo e-mail e, se del caso, il numero di telefono), al fine di gestire la richiesta stessa e eventuali domande successive, comprese le indagini di soddisfazione del cliente. Il trattamento si basa sull’art. 6, paragrafo 1, lettera f) del GDPR. Abbiamo un legittimo interesse a gestire efficacemente la tua richiesta e, nel caso di richieste relative a contratti, a consentire l’avvio e l’esecuzione del relativo rapporto contrattuale. Se sei tu stesso (potenziale) contraente, i dati vengono trattati per le richieste relative ai contratti per consentire l’avvio e l’esecuzione del relativo rapporto contrattuale (art. 6, paragrafo 1, lettera b) del GDPR). I dati che ci trasmetti al momento del contatto rimangono presso di noi fino a quando non viene meno la finalità della conservazione/elaborazione dei dati (ad esempio, al termine della gestione della tua richiesta). Le disposizioni legali inderogabili – in particolare i termini di conservazione – rimangono valide. Conserviamo quindi le richieste relative a contratti o di potenziale rilevanza legale per il periodo generale di prescrizione, ossia tre anni dalla fine dell’anno in cui abbiamo ricevuto la tua richiesta. La conservazione avviene in base al nostro legittimo interesse a documentare correttamente la nostra attività commerciale e a tutelare le nostre posizioni giuridiche (art. 6, paragrafo 1, lettera f) del GDPR). Per le richieste relative a contratti, la conservazione avviene per consentire l’avvio e l’esecuzione del relativo rapporto contrattuale (art. 6, paragrafo 1, lettera b) del GDPR) o per il nostro corrispondente interesse legittimo (art. 6, paragrafo 1, lettera f) del GDPR).

7. Finalità pubblicitarie e di ricerca di mercato

Ti offriamo, tra l’altro, i seguenti servizi:

• Invio di una newsletter con offerte attuali / pubblicità di prodotti

• Posta cartacea ("white mail")

• Partecipazione a concorsi a premi

Eventualmente, utilizziamo i tuoi dati in relazione a questi servizi per creare e aggiornare un profilo utente, al fine di inviarti pubblicità personalizzata che riteniamo possa interessarti particolarmente, a condizione che siano soddisfatti i requisiti indicati nei punti 7.1 e 7.2. Per l’erogazione dei suddetti servizi ci avvaliamo di fornitori / responsabili del trattamento (cfr. punto 28.3).

7.1 Newsletter

Se ci invii richieste tramite il nostro modulo di contatto o con altri mezzi (telefono, e-mail), trattiamo i tuoi dati relativi alla richiesta, comprese le tue informazioni di contatto (in particolare il tuo nome, indirizzo e-mail e, se del caso, il numero di telefono), al fine di gestire la richiesta stessa e eventuali domande successive, comprese le indagini di soddisfazione del cliente. Il trattamento si basa sull’art. 6, paragrafo 1, lettera f) del GDPR. Abbiamo un legittimo interesse a gestire efficacemente la tua richiesta e, nel caso di richieste relative a contratti, a consentire l’avvio e l’esecuzione del relativo rapporto contrattuale. Se sei tu stesso (potenziale) contraente, i dati vengono trattati per le richieste relative ai contratti per consentire l’avvio e l’esecuzione del relativo rapporto contrattuale (art. 6, paragrafo 1, lettera b) del GDPR). I dati che ci trasmetti al momento del contatto rimangono presso di noi fino a quando non viene meno la finalità della conservazione/elaborazione dei dati (ad esempio, al termine della gestione della tua richiesta). Le disposizioni legali inderogabili – in particolare i termini di conservazione – rimangono valide. Conserviamo quindi le richieste relative a contratti o di potenziale rilevanza legale per il periodo generale di prescrizione, ossia tre anni dalla fine dell’anno in cui abbiamo ricevuto la tua richiesta. La conservazione avviene in base al nostro legittimo interesse a documentare correttamente la nostra attività commerciale e a tutelare le nostre posizioni giuridiche (art. 6, paragrafo 1, lettera f) del GDPR). Per le richieste relative a contratti, la conservazione avviene per consentire l’avvio e l’esecuzione del relativo rapporto contrattuale (art. 6, paragrafo 1, lettera b) del GDPR) o per il nostro corrispondente interesse legittimo (art. 6, paragrafo 1, lettera f) del GDPR).

In dettaglio, possono essere trattati i seguenti dati:

• Dati che ci fornisci al momento dell’iscrizione alla newsletter Buffalo (indirizzo e-mail, eventuale titolo, nome, cognome, indirizzo, CAP, numero di scarpe, marche preferite, interessi, data di nascita);

• Dati necessari a dimostrare il tuo consenso alla ricezione della newsletter Buffalo e al trattamento dei tuoi dati (indirizzo IP e timestamp dell’iscrizione alla newsletter e del clic sul link nella e-mail di conferma, dichiarazioni di consenso fornite);

• Dati raccolti durante la lettura della newsletter Buffalo (apertura della newsletter, clic sui link contenuti, dati del dispositivo utilizzato, dati sulla posizione basati sull’indirizzo IP, raggiungibilità dell’indirizzo e-mail, acquisti su buffalo-boots.com o azioni sul sito dopo il clic su un’offerta);

• Dati raccolti durante la partecipazione a concorsi organizzati da noi (dati relativi al concorso, risposte);

• Dati forniti durante la registrazione di un account utente sul nostro sito buffalo-boots.com (titolo, nome, cognome, indirizzo e-mail, CAP, data di registrazione, data ultimo login);

• Dati sugli acquisti effettuati online o in negozio presso Buffalo (prodotti/servizi, importo, valuta, luogo, ID cassa o terminale, data e ora, numero della transazione, ID negozio, importo dello sconto);

• Dati derivanti dall’utilizzo di buoni o coupon o dall’attivazione di crediti (buoni e coupon riscattati, data e luogo del riscatto);

• Dati generati dall’utilizzo del nostro sito buffalo-boots.com (pagine visitate, servizi usati, lista dei desideri, preferenze);

• Dati raccolti tramite sondaggi clienti (risultati delle indagini);

• Dati generati dall’analisi dei dati sopra indicati (segmenti di clienti, preferenze di prodotto presunte).

I dati indicati vengono trattati solo se effettivamente acquisiti, ad esempio tramite l’uso delle funzioni del sito, un ordine su http://buffalo-boots.com o la partecipazione a un concorso. Il trattamento si basa sul tuo consenso (art. 6, par. 1, lett. a) GDPR).

Se in futuro non desideri più ricevere newsletter da noi, puoi revocare il consenso in qualsiasi momento. È sufficiente una comunicazione tramite modulo di contatto, e-mail o lettera. Naturalmente in ogni newsletter è presente anche un link per la disiscrizione. Conserviamo inoltre informazioni per poter dimostrare il tuo consenso, compreso il momento in cui è stato espresso. Questo trattamento si basa sull’art. 6, par. 1, lett. c) in combinato disposto con art. 7, par. 1 GDPR.

Se revochi il consenso, cancelliamo immediatamente i tuoi dati. Le informazioni conservate per la dimostrazione del consenso vengono cancellate dopo un mese. La conservazione ulteriore per la prova del consenso si basa sul nostro interesse legittimo a documentare correttamente l’attività aziendale e a tutelare o far valere diritti (art. 6, par. 1, lett. f) GDPR).

7.2 Concorsi a premi

Se desideri partecipare a uno dei nostri concorsi a premi, ti forniremo in anticipo le informazioni relative in specifiche informative sulla privacy.

7.3 WhatsApp

WhatsApp

Notizie tramite WhatsApp

Hai la possibilità di unirti alla nostra community WhatsApp e ricevere news, offerte e aggiornamenti da Buffalo tramite WhatsApp (“WhatsApp Conversations”). WhatsApp è gestito da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“WhatsApp Ireland”). WhatsApp Ireland è il titolare del trattamento ai sensi della normativa sulla protezione dei dati per l’inoltro dei messaggi tramite WhatsApp e per le tue risposte. Ulteriori informazioni sul trattamento dei dati da parte di WhatsApp puoi trovarle qui: Informativa sulla privacy di WhatsApp Ireland.

Per l’invio dei messaggi tramite WhatsApp trattiamo il tuo numero di telefono e il nome profilo WhatsApp. Il trattamento dei tuoi dati si basa sul tuo consenso, che ci concedi nella chat WhatsApp cliccando sul pulsante “Klingt mega.” o “Anmelden”. La base giuridica per questo trattamento è l’art. 6, par. 1, lett. a) GDPR. Noi siamo i responsabili del trattamento ai sensi della normativa sulla privacy.

Per offrire e utilizzare WhatsApp Conversations utilizziamo la soluzione software di Charles GmbH, Gartenstr. 86-87, 10115 Berlino (“Charles”). Charles agisce come responsabile del trattamento, elaborando i tuoi dati esclusivamente per nostro conto e non per scopi propri.

La base giuridica per questo trattamento è l’art. 6, par. 1, lett. a) GDPR.

Nota sul diritto di revoca
Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, inviando il messaggio “STOP” nella nostra chat WhatsApp.

8. Cookie e tecnologie simili

Per rendere la visita del nostro sito web più attraente e per abilitare l’uso di determinate funzionalità, utilizziamo su diverse pagine cosiddetti cookie e tecnologie simili come gli oggetti di memorizzazione del browser (Browser Storage). Questi servono a rendere la nostra presenza online complessivamente più user-friendly, efficace e sicura, e a velocizzare la navigazione sulla nostra piattaforma. Si tratta di piccoli file di testo che vengono salvati sul tuo dispositivo finale. Alcuni cookie utilizzati vengono eliminati al termine della sessione del browser, cioè alla chiusura del browser stesso (cosiddetti cookie di sessione). Altri cookie rimangono sul tuo dispositivo e ci permettono o permettono ai nostri partner di riconoscere il tuo browser alla visita successiva (cookie persistenti).

Esempio: Per poter utilizzare il nostro carrello è necessario consentire sia i cookie di sessione che i cookie persistenti. Puoi configurare il tuo browser in modo da essere informato sull’uso dei cookie e decidere singolarmente se accettarli o rifiutarli, anche solo in casi specifici o in generale. In caso di rifiuto dei cookie, le funzionalità del nostro sito web potrebbero essere limitate.

Utilizziamo le seguenti categorie di cookie:

Cookie tecnicamente necessari per il funzionamento del sito web:
Questi cookie sono necessari per il funzionamento e le funzionalità tecniche del sito. Aiutano a rendere il sito accessibile e utilizzabile e offrono funzioni essenziali e fondamentali, come la navigazione all’interno del sito, la corretta visualizzazione nel browser o la gestione del consenso. Senza questi cookie il sito non può funzionare correttamente.

Cookie funzionali / di analisi:
Questi cookie servono a misurare il traffico online e ad analizzare il comportamento degli utenti. Ci permettono di comprendere meglio l’utilizzo del nostro sito e di migliorare i nostri servizi.

Cookie di marketing:
Questi cookie ci consentono di farti conoscere campagne pubblicitarie Buffalo rilevanti e di mostrarti contenuti personalizzati Buffalo in base ai tuoi interessi anche su siti di terzi. Inoltre, tramite il cosiddetto targeting, possiamo limitare la frequenza di apparizione di un annuncio e ridurre la visualizzazione della pubblicità per te.

La base giuridica per l’uso dei cookie tecnicamente necessari è l’art. 25, par. 2 della legge tedesca sulla protezione dei dati per le telecomunicazioni e i servizi digitali (“TDDDG”) oppure, ai sensi dell’art. 6, par. 1, frase 1, lett. f) GDPR, per la tutela dei nostri legittimi interessi. I nostri interessi legittimi consistono in particolare nel poterti offrire un sito tecnicamente ottimizzato, user-friendly e adeguato alle tue esigenze, oltre a garantire la sicurezza dei nostri sistemi. Per il resto, utilizziamo i cookie sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Se utilizziamo cookie sulla base del tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro modificando le tue impostazioni cookie qui. In alternativa, puoi modificare le tue impostazioni in qualsiasi momento tramite il link “Impostazioni cookie” presente nel footer del sito. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

9. Raccomandazioni personalizzate sui prodotti – Tracking Pixel

I pixel di tracciamento svolgono funzioni simili ai cookie, ma non sono percepibili dall’utente. Qualora tu conceda il consenso, utilizziamo pixel di tracciamento all’interno delle funzionalità del negozio online per misurare il tuo comportamento di navigazione, nelle newsletter e per gestire le offerte nel remarketing. Questi dati sono anonimi e non sono collegati a dati personali sul computer dell’utente né a un database. Per le raccomandazioni personalizzate su buffalo-boots.com viene utilizzata la tua cronologia di acquisto, comprendente in particolare articoli e categorie di prodotti che hai già visualizzato, cercato o acquistato. Tutte le informazioni raccolte a questo scopo vengono memorizzate in forma anonimizzata e non è possibile risalire alla tua persona. La base giuridica per il trattamento dei dati è l’art. 6, par. 1, lett. a) GDPR. Puoi revocare il tuo consenso come indicato al punto 8. Ti preghiamo di notare che, in tal caso, non potremo più offrirti consigli personalizzati su questo browser.

10. Google Tag Manager

Questo sito web utilizza Google Tag Manager. Questo servizio consente di gestire i tag delle pagine web tramite un’interfaccia. Google Tag Manager implementa solo i tag, ciò significa che di per sé non utilizza cookie né raccoglie dati personali. Google Tag Manager attiva altri tag che eventualmente possono raccogliere dati, ma non ha accesso a tali dati. Se hai disattivato i cookie o il tracciamento a livello di dominio o cookie, questa impostazione vale per tutti i tag di tracciamento implementati tramite Google Tag Manager.

11. Software di analisi, pixel di marketing e retargeting

11.1 Google Analytics

Se ci concedi il consenso, utilizziamo il servizio di analisi web Google Analytics di Google Ireland Limited (“Google”). Questo servizio ci consente di analizzare il comportamento degli utenti sul nostro sito web e di creare report per migliorare i nostri servizi.
Il trattamento dei dati personali avviene nel rispetto del quadro EU-US Data Privacy Framework, che garantisce un adeguato livello di protezione dei dati per trasferimenti verso gli USA. Google aderisce a questo quadro, assicurando un trattamento sicuro dei tuoi dati. La base giuridica per l’uso di Google Analytics è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Google Analytics utilizza cookie per raccogliere informazioni sull’uso del nostro sito web, inclusi il tuo indirizzo IP, che però viene abbreviato tramite una funzione di anonimizzazione (IP masking) prima della trasmissione. Queste informazioni vengono trasferite a server di Google negli USA o in altri luoghi conformi al Data Privacy Framework e ivi archiviate.
I dati raccolti sono utilizzati da Google per generare report sull’attività del sito e per fornire ulteriori servizi legati all’uso di internet. Inoltre, se durante la navigazione sei loggato nel tuo account Google, Google può collegare questi dati ad altri dati del tuo account.
I dati raccolti da Google Analytics vengono conservati per un massimo di 14 mesi; dopo questo periodo vengono mantenute solo statistiche aggregate. Puoi revocare il consenso all’uso di Google Analytics in qualsiasi momento per il futuro modificando le tue impostazioni cookie.
Ulteriori informazioni sul trattamento dei dati personali da parte di Google sono disponibili su policies.google.com/privacy e sul Data Privacy Framework su policies.google.com/privacy/frameworks.
Ti preghiamo di considerare queste informazioni prima di concedere il consenso.

11.2 Remarketing con Google Ads

Se ci concedi il consenso, utilizziamo le funzionalità di remarketing di Google Ads di Google. Questo ci permette di fare pubblicità al nostro sito web nei risultati di ricerca Google e su siti web di terzi. A tal fine, Google installa un cookie nel browser del tuo dispositivo, che consente, tramite un ID cookie pseudonimizzato e in base alle pagine da te visitate, di mostrare pubblicità mirata basata sugli interessi. Inoltre, Google collega la tua cronologia di navigazione al tuo account Google e utilizza le informazioni del tuo account per personalizzare gli annunci che vedi online. Se durante la visita al nostro sito sei loggato nel tuo account Google, Google utilizza i tuoi dati insieme a quelli di Google Analytics per creare e definire liste di pubblico per il remarketing cross-device. Per fare ciò, i tuoi dati personali sono temporaneamente collegati da Google ai dati di Google Analytics per formare questi pubblici.
Nell’ambito dell’uso del remarketing di Google Ads, come indicato al punto 11.1, può avvenire il trasferimento di dati personali a paesi terzi (in particolare ai server di Google LLC negli USA).

Ti preghiamo di considerare queste circostanze prima di concedere il consenso.

Ulteriori dettagli sui trattamenti avviati da Google Ads Remarketing e sulle modalità di gestione dei dati da parte di Google per i siti web sono disponibili qui: policies.google.com/technologies/partner-sites.
I dati conservati da Google sono mantenuti per un periodo di 14 mesi. Dopo tale termine, Google Analytics conserva solo statistiche aggregate.
L’uso di Google Analytics si basa sul tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento come descritto al punto 8.

11.3 Microsoft Bing Ads

Se ci concedi il consenso, utilizziamo sulle nostre pagine il Conversion Tracking di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. In questo processo, Microsoft Bing Ads memorizza un cookie sul tuo dispositivo se sei arrivato sul nostro sito tramite un annuncio Microsoft Bing. Microsoft Bing e noi possiamo così riconoscere che qualcuno ha cliccato su un annuncio, è stato reindirizzato al nostro sito web e ha raggiunto una pagina obiettivo (pagina di conversione) precedentemente definita. Veniamo a conoscenza soltanto del numero totale di utenti che hanno cliccato su un annuncio Bing e sono stati reindirizzati alla pagina di conversione.
Il trattamento dei dati personali nell’ambito di Microsoft Bing Ads avviene in conformità all’EU-US Data Privacy Framework, riconosciuto dalla Commissione Europea come un livello di protezione adeguato. Microsoft si è impegnata a rispettare i requisiti del Data Privacy Framework per garantire un trattamento sicuro e conforme dei tuoi dati. Qualora i tuoi dati personali venissero comunque trasferiti in paesi terzi, ciò avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, comma 2, lett. c) del GDPR e di misure tecnico-organizzative aggiuntive.
Ti preghiamo di considerare quanto sopra prima di concedere il consenso.
L’uso di Microsoft Bing Ads si basa sul tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento come indicato al punto 8.
Ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati da Microsoft e Bing Ads sono disponibili sul sito Microsoft: privacy.microsoft.com/it-it/privacystatement.

11.4 Facebook Custom Audiences

Se ci concedi il consenso, utilizziamo su questo sito le funzionalità di “Facebook Custom Audiences” fornite da Meta Platforms Ireland Limited. Attraverso l’uso del Facebook Pixel possiamo identificare i visitatori del nostro sito come pubblico target per la visualizzazione di annunci (“Facebook Ads”). Questo ci consente di mostrare le nostre Facebook Ads solo agli utenti che hanno mostrato interesse per il nostro sito o per determinati temi e prodotti. Questi pubblici sono creati in base a specifiche caratteristiche che trasmettiamo a Meta (“Custom Audiences”).
Il Facebook Pixel aiuta inoltre a garantire che le nostre Facebook Ads siano rilevanti per te e a misurarne l’efficacia a fini statistici e di ricerca di mercato attraverso il monitoraggio delle conversioni. Ciò significa che possiamo riconoscere se un utente, dopo aver cliccato un annuncio, è stato reindirizzato al nostro sito web.
Meta Platforms Ireland elabora diversi dati, tra cui:

• Dati di utilizzo (es. pagine visitate, interesse per contenuti, orari di accesso)

• Dati meta/comunicazione (es. informazioni sul dispositivo, indirizzi IP)

• Dati evento (es. interazioni con contenuti, acquisti, installazioni di app)
  Il trattamento dei dati personali avviene nel rispetto dell’EU-US Data Privacy Framework, riconosciuto dalla Commissione Europea come livello adeguato di protezione. Meta si è impegnata a rispettare i requisiti del Data Privacy Framework. Qualora i dati fossero trasferiti in paesi terzi non sicuri, ciò avviene in base alle clausole contrattuali standard ai sensi dell’art. 46, comma 2, lett. c) GDPR e misure tecnico-organizzative aggiuntive.
  Siamo corresponsabili con Meta Platforms Ireland Limited per la raccolta o la ricezione dei dati evento. Un accordo di corresponsabilità è consultabile qui: www.facebook.com/legal/terms/page_controller_addendum.
  Le misure e le analisi ci vengono fornite da Meta in forma anonimizzata e non rientrano nella corresponsabilità.
  Ti preghiamo di considerare quanto sopra prima di concedere il consenso. L’uso di Facebook Custom Audiences si basa sul tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.
  Ulteriori informazioni sono disponibili nelle politiche sulla privacy di Meta: www.facebook.com/privacy/explanation.

11.5 TikTok Ads & Pixel

Se ci concedi il consenso, utilizziamo su questo sito il cosiddetto "TikTok Pixel" del fornitore TikTok (per utenti all’interno dello Spazio Economico Europeo e della Svizzera, TikTok è fornito da TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, “TikTok Ireland”).
Il TikTok Pixel è un codice che abbiamo implementato sul nostro sito web. Con il tuo consenso, quando visiti il nostro sito viene stabilita una connessione con i server di TikTok per tracciare il tuo comportamento sul sito. Ad esempio, se acquisti un prodotto sul nostro sito, il TikTok Pixel si attiva e memorizza le tue azioni sul sito in uno o più cookie.
In questo processo possono essere trasmessi a TikTok dati personali quali il tuo indirizzo IP, la tua email e altre informazioni come ID del dispositivo, tipo di dispositivo e sistema operativo. TikTok utilizza le informazioni email o altri dati di login o del dispositivo per identificare gli utenti del nostro sito e associare le loro azioni a un account TikTok.

TikTok usa questi dati per mostrare pubblicità mirata e personalizzata e per creare profili utenti basati sugli interessi. I dati raccolti ci sono forniti in forma anonima e non sono visibili a noi; li utilizziamo solo per valutare l’efficacia delle campagne pubblicitarie.

Se i dati personali vengono trattati in un paese terzo non sicuro, questo avviene conformemente alle indicazioni di cui al punto 11.1.

Ti preghiamo di considerare quanto sopra prima di concedere il consenso.

L’uso di TikTok Ads / Pixel si basa sul tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento come indicato al punto 8.

L’informativa privacy di TikTok è disponibile qui: www.tiktok.com/legal/page/eea/privacy-policy/de-DE.

11.6 Snap Pixel e Website Custom Audiences

Utilizziamo per l’analisi e l’ottimizzazione del nostro sito e servizi il cosiddetto "Snap Pixel" del social network Snapchat, gestito da Snap Inc., Market Street, Venice, CA 90291, USA ("Snapchat").

Con l’aiuto dello Snap Pixel, Snapchat può identificare i visitatori del nostro sito come pubblico target per la visualizzazione di annunci ("Snapchat Ads"). Pertanto utilizziamo lo Snap Pixel per mostrare le nostre Snapchat Ads solo a quegli utenti Snapchat che hanno mostrato interesse per il nostro sito o che presentano determinate caratteristiche (es. interessi basati sulle pagine visitate), che trasmettiamo a Snapchat (le cosiddette "Custom Audiences").

Lo Snap Pixel ci aiuta inoltre a garantire che le Snapchat Ads corrispondano agli interessi potenziali degli utenti e non risultino invasive. Lo Snap Pixel ci permette anche di misurare l’efficacia delle campagne pubblicitarie Snapchat a fini statistici e di ricerca di mercato, rilevando se un utente, dopo aver cliccato una Snapchat Ad, è stato reindirizzato al nostro sito (conversione).

Il trattamento dei dati da parte di Snapchat avviene nel rispetto della sua Privacy Policy, disponibile qui: Privacy Center - You Control Your Info | Snapchat Privacy.
La base giuridica per il trattamento è il tuo consenso (art. 6, par. 1, lett. a) GDPR).
I cookie necessari per questo servizio (cosiddetti cookie di marketing) li utilizziamo solo con il tuo consenso. Puoi revocare il consenso in qualsiasi momento nel nostro centro preferenze.

11.7 Utilizzo dei Social Plug-in di Pinterest

Sul nostro sito utilizziamo i Social Plug-in del social network Pinterest, gestito da Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA (“Pinterest”). Quando visiti una pagina che contiene tale plug-in, il tuo browser stabilisce una connessione diretta con i server di Pinterest. Il plug-in trasmette dati di protocollo al server di Pinterest negli USA. Tutti i dati raccolti sono per noi anonimi e non permettono di risalire all’identità dell’utente. Vengono raccolti dati relativi al dispositivo (ad es. tipo, marca), sistema operativo utilizzato, indirizzo IP del dispositivo, orario di accesso, tipo e contenuto della campagna, reazioni alla campagna stessa (ad es. acquisto, iscrizione a newsletter) e identificativi del dispositivo, che derivano da caratteristiche uniche del dispositivo. Questo ci permette di riconoscere il tuo dispositivo sul nostro sito.

Utilizziamo Pinterest per ottimizzare la nostra offerta online e per l’uso mirato delle nostre campagne Pinterest. A tal fine usiamo il cosiddetto “Pinterest Tag” (un codice individuale). Se un utente Pinterest vede o clicca un annuncio, vengono monitorate ulteriori azioni e formati gruppi di utenti interessati (tracking). Grazie a questo possiamo garantire che le nostre pubblicità Pinterest siano mostrate solo agli utenti che hanno già mostrato interesse per la nostra offerta o che corrispondono a potenziali interessi. Questi dati ci aiutano a misurare la conversione delle campagne, e sono utilizzati per scopi statistici e di ricerca di mercato, migliorando le campagne. La base giuridica è l’art. 6, comma 1, lett. f) GDPR. Possono essere trasmessi a Pinterest anche dati personali come il tuo indirizzo IP, indirizzo email e altre informazioni come ID dispositivo, tipo dispositivo e sistema operativo. Pinterest usa email o altri dati di login o dispositivo per identificare gli utenti e collegare le loro azioni a un account Pinterest.

I dati sono conservati secondo i termini legali di conservazione e poi cancellati automaticamente. Se dopo aver visitato il nostro sito effettui il login al tuo account Pinterest o visiti il sito mentre sei loggato, Pinterest può memorizzare e trattare questi dati. Pinterest potrebbe collegare tali dati al tuo account Pinterest e utilizzarli per proprie finalità pubblicitarie. Ulteriori informazioni sono disponibili nella privacy policy di Pinterest: https://policy.pinterest.com/de/privacy-policy. Puoi opporsi a questo trattamento in qualsiasi momento disattivando le impostazioni “Personalizzazione” nel tuo account Pinterest: https://help.pinterest.com/en/article/personalization-and-data oppure tramite Opt-Out.

Ti informiamo inoltre che la trasmissione di dati personali a Pinterest negli USA avviene in conformità al EU-US Data Privacy Framework, che garantisce un adeguato livello di protezione conforme ai requisiti UE. Ulteriori informazioni sul Data Privacy Framework e sulle misure di protezione di Pinterest sono disponibili nelle loro policy.

11.8 Criteo

Se ci dai il consenso, il nostro sito utilizza cookie/ID pubblicitari per scopi pubblicitari di Criteo, 32 Rue Blanche, 75009 Parigi, Francia. Ciò ci permette di mostrare la nostra pubblicità a visitatori interessati ai nostri prodotti su siti partner, app e via email. Le tecnologie di retargeting usano cookie o ID pubblicitari per mostrare annunci basati sul tuo comportamento di navigazione precedente.

Possiamo scambiare informazioni come identificativi tecnici presenti nelle tue registrazioni sul nostro sito o nel nostro CRM con partner pubblicitari affidabili. Questo ci consente di collegare i tuoi dispositivi e ambienti e offrirti un’esperienza d’uso uniforme sui vari dispositivi. L’uso di Criteo si basa sul tuo consenso (art. 6, comma 1, lett. a) GDPR). Puoi revocare il consenso come indicato al punto 8.

Ulteriori informazioni sulla privacy e sul funzionamento delle connessioni con Criteo sono disponibili su www.criteo.com/de/privacy.

11.9 Contentsquare

Se ci dai il consenso, su questo sito vengono raccolti dati di interazione dei visitatori in forma pseudonimizzata per scopi di marketing e ottimizzazione dell’usabilità tramite cookie, usando tecnologie di contentsquare S.A.S.

Le informazioni generate dai cookie sul tuo uso del sito vengono in genere trasmesse e memorizzate su un server di contentsquare. L’indirizzo IP trasmesso dal tuo browser non viene associato ad altri dati di contentsquare. contentsquare abbrevia il tuo IP, così i tuoi dati sono trattati in forma anonima. I cookie utilizzati da contentsquare sono:

• _cs_id, per riconoscere utenti ricorrenti (fino a 13 mesi di conservazione)

• _cs_s, un cookie di sessione che viene creato all’inizio della visita e cancellato dopo 30 minuti dall’ultima azione sul sito

L’uso di contentsquare si basa sul tuo consenso (art. 6, comma 1, lett. a) GDPR). Puoi revocare il consenso come indicato al punto 8.

11.10 Zenloop

In vari punti del nostro shop online chiediamo opzionalmente un feedback sulla tua esperienza di acquisto. Per raccogliere e analizzare il tuo feedback utilizziamo i servizi di zenloop GmbH, Brunnenstraße 196, 10119 Berlino.

In questo contesto vengono elaborati l’indirizzo IP pubblico, l’indirizzo email, i dati del dispositivo e del browser, dati statistici relativi al tuo acquisto, il sito web da cui accedi alla piattaforma di feedback e ulteriori eventuali dati che lasci nel messaggio.

La base giuridica è l’art. 6, comma 1, lett. f) GDPR. Offriamo questo servizio per rendere più attraente l’esperienza di acquisto sul nostro sito, per un nostro legittimo interesse.

Se desideri, in seguito al tuo feedback sull’ordine, essere contattato da Buffalo, puoi lasciare un messaggio nel campo commenti e confermare l’invio. In tal caso potremmo contattarti via email per gestire la tua richiesta.

Ulteriori informazioni sulla privacy di zenloop sono disponibili su: www.zenloop.com/de/legal/privacy/.

11.11 Emarsys

Se ci concedi il consenso, utilizziamo le tecnologie della società Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Vienna, Austria, per personalizzare il nostro sito web, l’app Buffalo e i contenuti delle newsletter, creando profili utente tramite la Emarsys Marketing Cloud. A tal fine, tutti i dati raccolti tramite il database Emarsys Web Extend, sia tramite comandi JavaScript che tramite cookie, vengono acquisiti e memorizzati.

Per i visitatori iscritti alla newsletter o con un account nel Buffalo Online Shop, il nostro sito web utilizza comandi JavaScript per raccogliere dati di navigazione e di acquisto. Questi dati vengono usati per arricchire il tuo profilo cliente e offrirti un’esperienza personalizzata in tutti i nostri punti di contatto. Inoltre, memorizziamo i seguenti dati personali nella nostra suite CRM Emarsys e li utilizziamo per targeting e profilazione nell’ambito del sito web, SCAYLE, eventualmente WhatsApp, newsletter e, se previsto, tramite una push permission per l’app:

• Numero di cellulare

• Indirizzo email

• Titolo di cortesia

• Nome e cognome

• Data di nascita

• Indirizzo IP

• Dati degli ordini

• Loyalty-ID

• Numero di scarpa

• Marche preferite

• Interessi

In relazione all’utilizzo della Emarsys Marketing Cloud, potrebbe avvenire un confronto dei tuoi dati da parte di Google e Facebook. Ciò può comportare che i tuoi dati vengano trattati anche al di fuori dell’Europa. Tenendo conto dei rischi menzionati (si veda la sezione su Google e Facebook in questa informativa sulla privacy), utilizziamo Emarsys solo se acconsenti esplicitamente a queste eventuali trasferimenti verso paesi terzi non sicuri. Alcuni di questi paesi terzi, dove si trovano i data center o dove viene effettuato il trattamento, non garantiscono un livello di protezione adeguato secondo una decisione della Commissione Europea (un elenco dei cosiddetti paesi terzi sicuri è disponibile su: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_it). Ad esempio, gli USA attualmente non sono considerati un paese terzo sicuro. Il trasferimento verso paesi terzi non sicuri comporta rischi per i tuoi dati personali, in particolare perché negli USA non si può escludere l’accesso da parte delle autorità statunitensi. Questi rischi non possono essere eliminati solo con la stipula di clausole contrattuali standard tra noi e il responsabile del trattamento o il titolare nel paese terzo. Tuttavia, Google e Facebook adottano misure di sicurezza per proteggere i tuoi dati personali (si veda la sezione su Google e Facebook in questa informativa). Ti preghiamo di considerare questi aspetti prima di fornire il consenso.

Trattiamo i tuoi dati in modo automatizzato anche con l’obiettivo di valutare determinati aspetti personali (profilazione). Analizziamo i tuoi dati con metodi matematico-statistici per personalizzare la pubblicità in base ai tuoi interessi individuali.

Dopo la cancellazione dalla newsletter, interromperemo l’invio delle newsletter e cancelleremo i tuoi dati, a meno che tu non abbia un account cliente sul nostro sito, nel qual caso conserveremo i tuoi dati finché l’account esisterà. Questo vale salvo che non siamo obbligati per legge a conservarli per specifici scopi, inclusa la difesa in caso di controversie legali.

La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. a) GDPR.

Puoi revocare il consenso in qualsiasi momento come indicato al punto 8.

11.12 ChannelPilot

Se ci fornisci il tuo consenso, utilizziamo ChannelPilot – uno strumento di marketing online fornito da Channel Pilot Solutions GmbH, Lilienstraße 5-9, Semperhaus C, 20095 Amburgo. ChannelPilot utilizza i cookie per analizzare le prestazioni dei canali di marketing online collegati, come Google. Inoltre, il tuo indirizzo IP viene elaborato nell’ambito del rilevamento delle frodi da clic (Bot-Detection), di norma per un massimo di 24 ore.

La base giuridica per il trattamento dei dati è l’art. 6 par. 1 lett. a) del GDPR.

Puoi revocare il tuo consenso in conformità con quanto indicato al punto 8.

Ulteriori informazioni sulla protezione dei dati in relazione a ChannelPilot sono disponibili su www.channelpilot.de/datenschutz.

11.13 Conversion Linker

Se ci fornisci il tuo consenso, utilizziamo la seguente tecnologia di Google: Google Ads Conversion Tracking tramite Google Tag Manager e il Conversion Linker. Utilizziamo Conversion Linker per aumentare l'affidabilità nella misurazione dei dati di clic, in modo che le conversioni possano essere rilevate in modo efficace. Quando fai clic su uno dei nostri annunci, l’URL della pagina di conversione del nostro sito web contiene informazioni sul clic. Se esegui un’azione da noi definita come conversione (ad esempio attivando un tag di tracciamento delle conversioni di Google Ads), la conversione viene associata alle informazioni del clic che ti ha portato al nostro sito. Il tag Conversion Linker raccoglie automaticamente le informazioni sul clic dell’annuncio dagli URL della pagina di conversione e le memorizza nei cookie del nostro sito web.

Se i dati personali vengono trattati in un paese terzo non sicuro, ciò avviene secondo quanto descritto al punto 11.1.

Ti preghiamo di considerare le circostanze sopra descritte prima di fornire il tuo consenso.

I seguenti cookie vengono utilizzati da Google:

• _gcl_au: Contiene un ID utente generato casualmente (conservazione fino a 90 giorni).

• _gcl_aw: Questo cookie viene impostato quando un utente accede al sito tramite un clic su un annuncio Google. Contiene informazioni sull’annuncio cliccato, per consentire l’assegnazione di azioni di successo (ad es. ordini o richieste di contatto) all’annuncio (conservazione fino a 90 giorni).

La base giuridica per il trattamento dei dati è l’art. 6 par. 1 lett. a) del GDPR.

Puoi revocare il tuo consenso in conformità con quanto indicato al punto 8.

11.14 Google Enhanced Conversions

Se ci fornisci il tuo consenso, utilizziamo la funzione Enhanced Conversions di Google. Questo ci consente di promuovere il nostro sito web in modo mirato ed efficiente grazie a dati di maggiore qualità.

Enhanced Conversions è un’estensione del remarketing di Google Ads. Tramite il Google Tag Manager, i dati personali del cliente vengono trasmessi preventivamente in forma criptata come valori hash a un'interfaccia di Google. Questi dati includono le informazioni inserite nei campi dei moduli del nostro sito web. Google collega i dati raccolti in questo modo con eventuali dati di utilizzo già presenti nel tuo account Google, se eri connesso quando hai interagito con un annuncio pubblicitario. Noi non abbiamo mai accesso diretto alle informazioni del tuo account Google. Riceviamo solo rapporti aggregati sulle conversioni da parte di Google, la cui precisione viene migliorata grazie all’uso delle Enhanced Conversions.

La raccolta dei dati avviene solo se fornisci espressamente il tuo consenso e completi l’inserimento dei dati nei moduli del nostro sito. Successivamente, se sei connesso al tuo account Google mentre interagisci con un annuncio, l’associazione ai tuoi dati avviene automaticamente. Se desideri impedirlo, puoi disconnetterti dal tuo account Google oppure non fornire il consenso all’uso del servizio.

Per quanto a nostra conoscenza, Google utilizza i dati in modo riservato e ne garantisce la protezione. Le linee guida applicabili all'uso delle Enhanced Conversions per i dati dei clienti sono disponibili qui. Una descrizione su come Google utilizza i tuoi dati si trova qui. Nell’ambito dell’utilizzo di Google Enhanced Conversions, possono essere trasferiti dati personali verso paesi terzi (in particolare verso i server di Google LLC negli Stati Uniti), come indicato anche al punto 11.1.

La base giuridica per il trattamento dei tuoi dati personali è il tuo consenso, ai sensi dell’art. 6 par. 1 frase 1 lett. a del GDPR, e, nel caso in cui vengano raccolti e trattati dati memorizzati sul dispositivo finale tramite tag, anche ai sensi del § 25 par. 1 del TDDDG.

Puoi revocare il tuo consenso in conformità con quanto indicato al punto 8.

Ulteriori informazioni su Google Enhanced Conversions sono disponibili qui: [Conversioni avanzate - Guida di Google Ads].

12. Utilizzo e impiego di Livereach

Gli utenti dei social media (“utenti”), in particolare di Instagram, interagiscono regolarmente con noi nei propri contenuti foto e video (“contenuti”). Questo avviene, ad esempio, attraverso la menzione del nostro profilo Instagram @buffalo in una foto o in un commento, oppure mediante l’uso di uno degli hashtag delle nostre campagne.

I contenuti menzionati includono prodotti distribuiti da noi. Per individuare tali contenuti rilevanti e renderli utilizzabili, utilizziamo il software di terze parti Livereach, gestito da Gorilla GmbH, Geisbergweg 8, 48143 Münster. Quando Livereach individua un contenuto pubblico rilevante per noi, contattiamo l’utente che lo ha pubblicato. L’utente ha quindi la possibilità di concederci i diritti di utilizzo dei contenuti, accettando le condizioni di partecipazione.

I contenuti per i quali ci sono stati concessi i diritti di utilizzo possono essere condivisi da noi, secondo i termini di utilizzo, su Internet (ad esempio nel nostro shop online) e in formato cartaceo. Insieme al contenuto, possono essere condivisi anche dati personali ad esso collegati, come ad esempio il nome utente o alias.

L’utilizzo di Livereach avviene nel nostro legittimo interesse a promuovere il nostro marchio e i nostri prodotti. La liceità del trattamento dei dati personali si basa sull’art. 6 par. 1 lett. b) o lett. f) del GDPR, a meno che tu non concluda o desideri concludere un contratto con noi.

Le disposizioni sulla protezione dei dati del fornitore terzo Livereach possono essere consultate qui.

13. DigitalGenius

L'automazione del servizio clienti viene realizzata con il supporto del fornitore terzo DigitalGenius, 110 Clifton Street, Londra EC2A 4HT, Regno Unito. DigitalGenius riceve i messaggi dal sistema operativo Scayle, li elabora sulla propria piattaforma e li reinvia in modo automatizzato al cliente tramite Scayle. Nell’ambito di questo processo, DigitalGenius tratta dati personali per gestire la richiesta del cliente. Tutti i dati vengono conservati sulla piattaforma solo per 30 giorni. Questo servizio viene utilizzato per poter rispondere alle richieste dei clienti in modo più rapido e preciso.

La base giuridica del trattamento è l’art. 6 par. 1 lett. b) oppure lett. f) del GDPR, a meno che tu non concluda o desideri concludere un contratto con noi. In tal caso, il nostro legittimo interesse prevalente consiste nel fornire canali di comunicazione adeguati.

14. Recensioni

Hai la possibilità di valutare i prodotti e i servizi da noi offerti direttamente sul nostro sito web. Dopo aver effettuato un ordine, riceverai un’e-mail con la richiesta di valutare il prodotto acquistato o il servizio ricevuto. Se non desideri ricevere e-mail di valutazione, puoi opporti in qualsiasi momento. Trovi maggiori informazioni a riguardo nella sezione sul diritto di opposizione di queste informazioni sulla privacy. Ogni e-mail di valutazione contiene inoltre un link con cui puoi annullare l’iscrizione alla ricezione di tali e-mail con effetto futuro.

Nell’e-mail è incluso un link a un modulo di valutazione, in cui puoi recensire il prodotto acquistato o il servizio ricevuto.

Le valutazioni possono essere inviate anche direttamente tramite un modulo sul sito web.

Nel contesto delle recensioni, vengono trattati il tuo indirizzo e-mail, i contenuti inseriti nel modulo di valutazione e un cosiddetto device fingerprint (indirizzo IP, identificatore del dispositivo e geolocalizzazione). Questi dati vengono trattati al fine di raccogliere e pubblicare la recensione e di verificarne l’autenticità. Vengono inoltre memorizzati cookie strettamente necessari per poter fornire il sistema di recensioni.

Il sistema di valutazione è fornito da Bazaarvoice, Inc., con sede negli Stati Uniti. Bazaarvoice agisce per nostro conto in qualità di responsabile del trattamento dei dati sulla base di un contratto di trattamento ai sensi dell’art. 28 GDPR.

In questo contesto, è possibile che i dati personali vengano trasferiti in un paese terzo senza un livello adeguato di protezione dei dati. In tal caso, ci assicuriamo che il trasferimento avvenga con adeguate garanzie ai sensi dell’art. 46 GDPR. Su richiesta, siamo lieti di fornirti in qualsiasi momento una copia delle clausole contrattuali standard dell’UE utilizzate come garanzia.

La base giuridica per questo trattamento dei dati è il nostro legittimo interesse, ai sensi dell’art. 6 par. 1 lett. f) del GDPR, a supportare gli utenti nella scelta dei prodotti e servizi attraverso la messa a disposizione di recensioni autentiche da parte di altri utenti. Qualora tu abbia espressamente acconsentito ad alcuni trattamenti, la base giuridica per tali trattamenti è il tuo consenso esplicito ai sensi dell’art. 6 par. 1 lett. a) del GDPR.

Hai la possibilità di far cancellare in qualsiasi momento una recensione da te inviata. Ti preghiamo di contattarci a tal fine utilizzando i recapiti indicati sopra.

15. Utilizzo degli strumenti di tracciamento di trbo GmbH

Sul nostro sito web utilizziamo tecnologie fornite da trbo GmbH, Leopoldstr. 41, 80802 Monaco di Baviera, [Home | trbo] (di seguito “trbo”) per ottimizzare la nostra offerta online, misurare l'efficacia della nostra pubblicità online e visualizzare offerte personalizzate.

Se ci hai fornito il tuo consenso ai sensi dell’art. 6 par. 1 frase 1 lett. a del GDPR, utilizziamo a tal fine strumenti di tracciamento (in particolare i cosiddetti “cookie” e “web beacon”). I dati raccolti e utilizzati in questo contesto vengono sempre memorizzati esclusivamente sotto forma pseudonimizzata (ad esempio tramite un identificativo casuale) e non vengono combinati con altri dati personali su di te (come nome, indirizzo, ecc.).

I dati vengono eliminati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. L’eliminazione dei dati a livello di utente ed evento avviene al più tardi dopo 14 mesi dalla loro raccolta.

Puoi revocare in qualsiasi momento il consenso fornito al trattamento dei dati personali tramite trbo per le finalità sopra indicate con effetto per il futuro, oppure modificare le tue preferenze selezionate. Per farlo, puoi riaprire le impostazioni dei cookie cliccando su questo link: Impostazioni dei cookie.

Abbiamo stipulato con trbo un contratto per il trattamento dei dati su commissione, in cui ci impegniamo a far rispettare al fornitore la protezione dei dati dei nostri clienti e a non trasmetterli a terzi. Maggiori informazioni sulla protezione dei dati presso trbo sono disponibili qui: www.trbo.com/datenschutz/.

16. Le nostre presenze sui social media

Se il nostro sito web contiene icone dei seguenti fornitori di social media, le utilizziamo esclusivamente come link passivi alle rispettive pagine dei fornitori.

16.1 Pagina fan su Facebook

Puoi trovarci su Facebook al seguente link: www.facebook.com/buffalo.com/.

Per gli utenti al di fuori degli Stati Uniti e del Canada, Facebook è gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“Facebook Ireland”). Per gli utenti negli Stati Uniti e in Canada, il gestore è Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

Anche se non sei registrato su Facebook, Facebook può raccogliere dati di utilizzo pseudonimizzati quando visiti la nostra pagina fan su Facebook. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Facebook all’indirizzo https://de-de.facebook.com/about/privacy e su Facebook. Nell’informativa sulla privacy troverai anche informazioni sulle impostazioni del tuo account Facebook.

Facebook Ireland può condividere i tuoi dati all’interno del gruppo aziendale Facebook e con terze parti. Ciò può comportare il trasferimento di dati personali negli Stati Uniti e in altri paesi terzi per i quali non esiste una decisione di adeguatezza da parte della Commissione Europea. In tal caso, Facebook Ireland utilizza le clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) del GDPR. Maggiori informazioni sono disponibili anch’esse nell’informativa sulla privacy di Facebook.

Siamo inoltre corresponsabili con Facebook per l’elaborazione dei cosiddetti dati Insights quando visiti la nostra pagina fan su Facebook. Facebook Ireland analizza il comportamento degli utenti sulla nostra pagina e ci fornisce i dati in forma anonimizzata. A tal fine, abbiamo stipulato un accordo congiunto con Facebook Ireland in merito alla responsabilità del trattamento dei dati, che può essere consultato qui: Facebook. In tale accordo, Facebook Ireland si impegna, tra l’altro, ad assumersi la responsabilità primaria ai sensi del GDPR per l’elaborazione dei dati Insights e a rispettare tutti gli obblighi previsti dal GDPR per quanto riguarda tali dati.

Il trattamento dei dati si basa sul nostro legittimo interesse economico all’ottimizzazione e alla progettazione mirata della nostra pagina fan su Facebook, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Segnaliamo inoltre quanto segue: se visiti o metti “Mi piace” alla nostra pagina fan di Facebook mentre sei connesso al tuo account Facebook, Facebook Ireland raccoglie dati personali. Se non sei registrato su Facebook e visiti la nostra pagina, Facebook Ireland può raccogliere dati di utilizzo pseudonimizzati.

Nello specifico, Facebook Ireland raccoglie le seguenti informazioni:

• visualizzazione di una pagina, di un post o di un video da una pagina;

• iscrizione o annullamento dell’iscrizione a una pagina;

• reazione con “Mi piace” o “Non mi piace più” a una pagina o a un post;

• raccomandazione di una pagina in un post o in un commento;

• commentare, condividere o reagire a un post (incluso il tipo di reazione);

• nascondere un post o segnalarlo come spam;

• cliccare su un link che conduce alla pagina da un’altra pagina Facebook o da un sito esterno;

• passare il mouse sul nome o sull’immagine del profilo di una pagina per visualizzarne l’anteprima;

• cliccare su pulsanti della pagina come “Sito web”, “Chiama”, “Indicazioni stradali” o altri;

• informazione se stai accedendo tramite computer o dispositivo mobile mentre visiti o interagisci con la pagina o i suoi contenuti.

Ulteriori informazioni sono disponibili nell’informativa sui dati di Facebook Insights: de-de.facebook.com/legal/terms/information_about_page_insights_data.

16.2 Instagram

La nostra presenza su Instagram è disponibile su Instagram (@buffalo).

Per gli utenti al di fuori degli Stati Uniti e del Canada, Instagram è gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“Facebook Ireland”). Per gli utenti negli Stati Uniti e in Canada, il gestore è Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Instagram al seguente link: help.instagram.com/155833707900388.

16.3 Funzioni della community

Quando visiti le nostre presenze sui social media (ad esempio la nostra pagina fan su Facebook), trattiamo alcuni dati personali che ti riguardano, ad esempio quando interagisci con la nostra pagina o il nostro account, metti “Mi piace” o commenti un post, rispondi a un commento o fornisci altri contenuti.

Il trattamento dei dati in questo contesto si basa regolarmente sul nostro interesse legittimo a offrirti le relative funzionalità sulle nostre presenze social (art. 6, par. 1, lett. f) del GDPR), nonché sul tuo consenso fornito ai gestori delle piattaforme (ad es. Facebook Ireland, LinkedIn Ireland), ai sensi dell’art. 6, par. 1, lett. a) del GDPR, o sul tuo rapporto contrattuale con i gestori delle rispettive piattaforme (art. 6, par. 1, lett. b) del GDPR).

Ti segnaliamo che queste aree sono pubblicamente accessibili e tutte le informazioni personali che pubblichi o fornisci al momento della registrazione possono essere visualizzate da altri. Non possiamo controllare come altri utenti utilizzano queste informazioni. In particolare, non possiamo impedire che terzi ti inviino messaggi indesiderati.

I contenuti pubblicati nelle aree della community possono essere conservati per un periodo di tempo illimitato. Se desideri che un contenuto da te pubblicato venga rimosso, ti preghiamo di inviarci un’e-mail all’indirizzo indicato sopra al punto 2.

17. Metodi di pagamento

Trattiamo le tue informazioni di pagamento per elaborare i pagamenti, ad esempio quando acquisti un prodotto nel nostro shop online. A seconda del metodo di pagamento scelto, trasmettiamo i tuoi dati a terzi (ad es. nel caso di pagamento con carta di credito, al fornitore della carta).

La base giuridica per questo trattamento dei dati è l’art. 6, par. 1, lett. b) del GDPR, nella misura in cui il trattamento è necessario per l'elaborazione del pagamento, nonché l’art. 6, par. 1, lett. f) del GDPR, laddove il nostro legittimo interesse prevalente risiede in una corretta elaborazione del pagamento. Nel nostro shop online offriamo principalmente i seguenti metodi di pagamento:

17.1 Carte di credito

Accettiamo Visa e MasterCard. Se scegli questo metodo di pagamento, verrai reindirizzato a un sito web esterno (Saferpay) gestito da Six Payment Services AG. Lì verranno raccolti i dati della tua carta. L’eventuale autenticazione a due fattori sarà gestita da Saferpay.

Ulteriori informazioni sul servizio Saferpay sono disponibili qui: www.six-payment-services.com/de/site/e-commerce/solutions/paymentsolution.html.

Informazioni importanti sulla sicurezza:

In caso di uso improprio della tua carta di credito da parte di soggetti non autorizzati, hai la possibilità di presentare opposizione presso il tuo istituto di credito. Sicurezza al massimo livello: grazie all’utilizzo della moderna crittografia SSL, garantiamo la massima protezione dei tuoi dati personali nell’area cassa del nostro shop online. Inoltre, per i pagamenti con carta di credito, rendiamo obbligatoria l’indicazione del codice di sicurezza (numero CVC2 o CVV2), assicurando così l’intera transazione. È bene sapere: questi numeri non sono memorizzati nella banda magnetica della tua carta e non appaiono sulle ricevute di pagamento.

17.2 PayPal

Se scegli di pagare tramite PayPal, i tuoi dati di pagamento verranno trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”) per l’elaborazione del pagamento. L’identificazione avviene tramite il login del tuo account PayPal.

Per ulteriori informazioni sulla protezione dei dati, consulta l’informativa sulla privacy di PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full

17.3 Klarna

Per poterti offrire le opzioni di pagamento di Klarna Bank AB (publ), Svezia, trasmetteremo a Klarna dati personali come i dati di contatto e i dettagli dell’ordine. Klarna utilizzerà queste informazioni per verificare se puoi usufruire delle opzioni di pagamento offerte e per adattarle alle tue esigenze.

Informazioni generali su Klarna sono disponibili qui. I tuoi dati personali saranno trattati da Klarna in conformità con le normative vigenti in materia di protezione dei dati e secondo quanto previsto dalla loro informativa sulla privacy.

18. Procedura d’ordine

Nel corso del processo d’ordine vengono raccolti i seguenti dati personali:

Nome, cognome, indirizzo, indirizzo e-mail, numero di telefono (facoltativo), nonché i dati raccolti tramite le applicazioni sopra descritte e dai responsabili del trattamento / fornitori di servizi incaricati.

Il trattamento dei suddetti dati avviene al fine di gestire il tuo acquisto. La base giuridica per il trattamento è l’art. 6, par. 1, lett. b) del GDPR. In caso di acquisto di prodotti nel nostro shop online (stipula del contratto), il conferimento dei tuoi dati personali è necessario. Se non fornisci i dati sopra indicati, non sarà possibile effettuare un acquisto nel nostro shop online.

I dati saranno messi a disposizione dei dipendenti responsabili delle vendite e della logistica, nonché dei fornitori di servizi / responsabili del trattamento incaricati a tale scopo (vedi punto 28.3). I tuoi dati verranno conservati fino alla conclusione del contratto di acquisto e successivamente in forma anonimizzata e bloccata, per tutto il periodo in cui sussistano obblighi di conservazione previsti dalla legge in relazione alle transazioni effettuate.

19. Account cliente

Sul nostro sito web ti offriamo la possibilità di registrarti fornendo dati personali (“Il mio account”). La registrazione è necessaria per creare il tuo account cliente. Buffalo utilizza i tuoi dati personali per la gestione del tuo account Buffalo (“Il mio account”), inclusa la raccolta dei consensi, la verifica e la conferma dell’identità dell’utente del conto, la prevenzione dell’accesso e dell’uso non autorizzati, la limitazione dell’uso da parte di minori, l’invio di comunicazioni e notifiche, l’adozione di misure contro l’uso improprio dell’account, il perseguimento di violazioni delle condizioni d’uso e la gestione della revoca del consenso.

Utilizziamo inoltre i tuoi dati personali per offrirti un’esperienza online personalizzata e per fornirti immediatamente informazioni sul tuo acquisto. Il trattamento dei tuoi dati personali per la gestione del tuo account si basa sul tuo consenso al momento della creazione dell’account cliente. La base giuridica per il trattamento è l’art. 6, par. 1, lett. a) del GDPR.

Conserviamo i tuoi dati personali per tutto il tempo necessario a fornire il servizio relativo all’account. I dati personali raccolti e utilizzati esclusivamente per l’uso del tuo account cliente verranno cancellati alla chiusura dell’account. Puoi revocare il tuo consenso in qualsiasi momento secondo quanto indicato al punto 8.

20. Utilizzo dei dati

Quando ti registri nel nostro shop online, utilizziamo i tuoi dati di accesso (indirizzo e-mail e password) per consentirti l’accesso al tuo account utente e per gestirlo ("dati obbligatori"). I dati obbligatori richiesti in fase di registrazione sono contrassegnati da un asterisco e sono necessari per la stipula del contratto di utilizzo. Se non fornisci tali dati, non potrai creare un account utente.

Sono considerati dati obbligatori anche: titolo, nome, cognome e paese. In aggiunta, puoi fornire volontariamente il numero di cellulare e la data di nascita. Utilizziamo i dati obbligatori per autenticarti al momento del login e per gestire le richieste di reimpostazione della password.

I dati che ci fornisci durante la registrazione o l’accesso vengono da noi trattati e utilizzati per:
(1) verificare la tua autorizzazione alla gestione dell’account utente;
(2) far valere le Condizioni Generali di Vendita del nostro shop online e i relativi diritti e obblighi;
(3) contattarti per inviarti comunicazioni tecniche o legali, aggiornamenti, avvisi di sicurezza o altri messaggi relativi alla gestione del tuo account.

Utilizziamo i dati forniti volontariamente per inviarti comunicazioni personalizzate. Questo trattamento dei dati è giustificato dal fatto che:
(1) il trattamento è necessario per l’esecuzione del contratto tra te, in qualità di interessato, e noi, ai sensi dell’art. 6, par. 1, lett. b) del GDPR; oppure
(2) abbiamo un interesse legittimo a garantire la funzionalità e il corretto funzionamento del servizio, che prevale sui tuoi diritti e interessi alla protezione dei dati personali, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Utilizziamo le informazioni a nostra disposizione (numero di cellulare, data di nascita, dati transazionali) per personalizzare funzionalità e contenuti e per proporti suggerimenti. Per creare prodotti personalizzati, rilevanti per te e su misura, utilizziamo le tue connessioni, preferenze, interessi e attività. Ciò si basa sui dati che raccogliamo da te e su come utilizzi i nostri prodotti, interagisci con essi e sulle persone, luoghi o cose con cui sei in connessione o che ti interessano, sia all’interno che all’esterno dei nostri servizi.

Utilizziamo le informazioni a nostra disposizione per sviluppare, testare e migliorare i nostri prodotti, anche mediante sondaggi, studi, test, nonché risoluzioni di errori e problemi per nuovi prodotti e funzionalità. Utilizziamo le informazioni che abbiamo su di te – comprese quelle relative a interessi, azioni e connessioni – per selezionare e personalizzare le pubblicità, le offerte e gli altri contenuti sponsorizzati che ti mostriamo.

21. Sicurezza dei dati

Abbiamo adottato misure tecniche e organizzative per proteggere i tuoi dati personali da perdita, distruzione, manipolazione e accesso non autorizzato. Tutti i nostri dipendenti sono vincolati al segreto dei dati, ovvero al trattamento riservato dei dati personali. Le nostre misure di sicurezza vengono costantemente aggiornate in base allo sviluppo tecnologico.

22. Decisioni individuali automatizzate o attività di profilazione

Non utilizziamo processi automatizzati per prendere decisioni o attività di profilazione.

23. Trasferimento dei dati

In linea di principio, i tuoi dati personali vengono trasmessi a terzi senza il tuo esplicito consenso preventivo solo nei seguenti casi:

Se è necessario per chiarire un uso illecito dei nostri servizi o per perseguire legalmente determinati comportamenti, i dati personali possono essere trasmessi alle autorità di pubblica sicurezza e, se del caso, a terzi danneggiati. Ciò avviene solo se vi sono indizi concreti di un comportamento illegale o abusivo. Un trasferimento può inoltre avvenire qualora sia necessario per l’esecuzione di contratti o di altri accordi. Inoltre, siamo per legge obbligati a fornire informazioni a determinati enti pubblici su richiesta. Questi includono le autorità giudiziarie, le autorità che perseguono infrazioni amministrative soggette a sanzioni e le autorità fiscali.

Il trasferimento di tali dati si basa sul nostro legittimo interesse alla prevenzione degli abusi, al perseguimento dei reati, nonché alla salvaguardia, all’affermazione e alla tutela dei nostri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR o su un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Un trasferimento dei tuoi dati viene effettuato anche all’azienda di spedizioni incaricata, nella misura in cui ciò sia necessario per la consegna della merce. L’azienda di spedizioni utilizza i tuoi dati personali esclusivamente per l’elaborazione della consegna. Per l’elaborazione dei pagamenti, trasmettiamo i tuoi dati di pagamento all’istituto di credito incaricato, a PayPal o ad altri fornitori di servizi di pagamento. I tuoi dati non verranno trasmessi ad altri terzi né utilizzati per scopi pubblicitari. La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR. Una volta completata l’esecuzione del contratto e il pagamento del prezzo di acquisto, i tuoi dati verranno bloccati per ulteriori utilizzi e cancellati alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale.

Per l’erogazione dei nostri servizi, ci avvaliamo di aziende esterne e fornitori di servizi legati da contratto (“responsabili del trattamento”). In tali casi, i dati personali vengono trasmessi a questi responsabili affinché possano eseguire l’elaborazione. Tali responsabili del trattamento sono accuratamente selezionati e monitorati regolarmente da noi per garantire che i tuoi diritti e le tue libertà siano tutelati. I responsabili del trattamento possono utilizzare i dati esclusivamente per le finalità da noi indicate e sono contrattualmente obbligati a trattare i tuoi dati nel rispetto della presente informativa sulla privacy e delle normative applicabili in materia di protezione dei dati.

Il trasferimento dei dati ai responsabili del trattamento avviene sulla base dell’art. 28, par. 1 del GDPR. Oltre ai responsabili già menzionati nella presente informativa, ci avvaliamo anche delle seguenti categorie di responsabili del trattamento:

• Fornitori di servizi IT

• Fornitori di servizi cloud

• Fornitori di software

Nell’ambito dei processi amministrativi e dell’organizzazione della nostra attività, della contabilità e dell’adempimento degli obblighi legali, come l’archiviazione, possiamo trasmettere gli stessi dati che abbiamo ricevuto nell’ambito dell’esecuzione dei nostri obblighi contrattuali anche all’amministrazione finanziaria, a consulenti (come commercialisti o revisori) e ad altri enti e fornitori di servizi di pagamento. La trasmissione di questi dati si basa sul nostro legittimo interesse al mantenimento delle nostre attività commerciali, all’adempimento dei nostri obblighi e all’erogazione dei nostri servizi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR o su un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Nell’ambito dell’evoluzione della nostra attività, può accadere che la struttura della Buffalo Boots GmbH cambi, ad esempio attraverso una modifica della forma giuridica, la costituzione, l’acquisto o la vendita di filiali, settori o componenti aziendali. In tali casi, i dati dei nostri clienti e dei referenti vengono trasmessi insieme alla parte di azienda interessata. In ogni trasferimento di dati personali a terzi nei limiti sopra descritti, ci assicuriamo che esso avvenga in conformità con la presente informativa sulla privacy e con la legislazione vigente in materia di protezione dei dati.

Un eventuale trasferimento dei dati personali è giustificato dal nostro legittimo interesse ad adeguare la nostra struttura societaria alle condizioni economiche e legali, qualora necessario, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

24. Conferimento dei dati

Non sei legalmente né contrattualmente obbligato a fornire i tuoi dati.

Tuttavia, il conferimento dei tuoi dati è in parte necessario per consentirci di offrirti le funzionalità del nostro sito web e dei nostri servizi. In particolare, è necessario affinché possiamo ricevere ed elaborare le tue richieste, gestire la fase precontrattuale o l’esecuzione del contratto, e consentirti di utilizzare le funzionalità della community legate alle nostre presenze sui social media. Inoltre, il conferimento dei tuoi dati è richiesto per ricevere e valutare la tua candidatura.

Laddove i dati siano obbligatori, ti informeremo con un’apposita indicazione (campo obbligatorio). L’inserimento di ulteriori dati è facoltativo. La mancata fornitura dei dati obbligatori comporta l’impossibilità di erogare i servizi corrispondenti, in particolare non potremo ricevere ed elaborare le tue richieste o gestire la fase precontrattuale / contrattuale. Inoltre, non potrai utilizzare le funzionalità della community delle nostre presenze social. Se non ci fornisci i dati richiesti in relazione alla tua candidatura, non potremo prenderla in considerazione.

Nel caso di dati facoltativi, la mancata fornitura comporterà il fatto che non potremo offrire determinate funzionalità o servizi, o potremo farlo solo in misura limitata.

25. Trasferimenti di dati verso paesi terzi
Trattiamo anche dati in paesi al di fuori dello Spazio Economico Europeo (“SEE”), cosiddetti paesi terzi, oppure trasferiamo dati a destinatari in questi paesi terzi. Questo include gli Stati Uniti. Per i trasferimenti di dati verso gli USA, la base giuridica è il quadro di protezione dei dati UE-USA (EU-U.S. Data Privacy Framework), a condizione che l’azienda ricevente sia certificata in base a questo quadro. Si prega di notare che per alcuni di questi paesi terzi attualmente non esiste una decisione di adeguatezza della Commissione Europea che certifichi che tali paesi garantiscano generalmente un livello adeguato di protezione dei dati. Per questo motivo, ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) del GDPR quando stipuliamo rapporti contrattuali con destinatari in paesi terzi, oppure sul tuo consenso ai sensi dell’art. 49, par. 1, lett. a) del GDPR.

Per i nostri fornitori di servizi che trattano i tuoi dati per nostro conto (“responsabili del trattamento”), utilizziamo le Clausole Contrattuali Standard per il trasferimento ai responsabili del trattamento in paesi terzi. Per i trasferimenti a terzi in paesi terzi, utilizziamo le Clausole Contrattuali Standard per i trasferimenti a titolari del trattamento. Puoi richiedere una copia di queste Clausole Contrattuali Standard utilizzando i recapiti indicati nella Sezione 2.

26. Cambiamento di finalità
Il trattamento dei tuoi dati per finalità diverse da quelle descritte avverrà solo se consentito dalle disposizioni legali o se hai prestato il tuo consenso alla modifica della finalità del trattamento. Se è previsto un ulteriore trattamento per scopi diversi da quelli per cui i dati sono stati originariamente raccolti, ti informeremo di tali ulteriori finalità prima di procedere e ti forniremo tutte le informazioni aggiuntive rilevanti.

27. Cancellazione dei tuoi dati
Salvo diversa indicazione in queste informative sulla privacy, cancelleremo o anonimizzare i tuoi dati non appena non saranno più necessari per le finalità per cui sono stati raccolti o utilizzati secondo quanto sopra indicato. Ulteriori conservazioni avverranno solo se richieste per motivi legali, in particolare per la tutela, la salvaguardia o la difesa di diritti legali. Tale conservazione si basa sul nostro interesse legittimo a una corretta documentazione delle nostre attività commerciali e alla tutela delle nostre posizioni giuridiche (art. 6, par. 1, lett. f GDPR). Se i tuoi dati sono rilevanti per l’avvio o l’esecuzione di contratti, la conservazione avverrà per l’avvio e l’esecuzione del rispettivo rapporto contrattuale (art. 6, par. 1, lett. b GDPR).

Quando siamo obbligati per legge a conservare dati, li custodiremo per il periodo previsto dalla legge (art. 6, par. 1, lett. c GDPR). In particolare, obblighi legali di conservazione possono derivare dal Codice Commerciale tedesco (HGB) o dal Codice Fiscale (AO). Il periodo di conservazione previsto da tali regolamenti è generalmente compreso tra 6 e 10 anni dalla fine dell’anno in cui la rispettiva operazione è stata completata, ad esempio la tua richiesta è stata definitivamente gestita o il contratto è terminato.

28. I tuoi diritti come interessato
In relazione al trattamento dei tuoi dati personali, hai i seguenti diritti. Per esercitare i tuoi diritti, puoi inviare una richiesta per posta o email agli indirizzi indicati nella Sezione 2.

28.1 Diritto di accesso
Hai il diritto di ottenere da noi, in qualsiasi momento su richiesta, informazioni riguardanti i dati personali che ti riguardano e che trattiamo, ai sensi dell’art. 15 GDPR e § 34 BDSG.

28.2 Diritto di rettifica
Hai il diritto di chiedere la rettifica immediata di eventuali dati personali inesatti che ti riguardano, ai sensi dell’art. 16 GDPR.

28.3 Diritto alla cancellazione
Hai il diritto di richiedere la cancellazione dei dati personali che ti riguardano alle condizioni previste dall’art. 17 GDPR e § 35 BDSG. In particolare, tali condizioni si applicano se i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati, in caso di trattamento illecito, in caso di opposizione o se esiste un obbligo legale di cancellazione ai sensi del diritto dell’Unione o dello Stato membro.

28.4 Diritto alla limitazione del trattamento
Hai il diritto di chiedere la limitazione del trattamento ai sensi dell’art. 18 GDPR. Questo vale soprattutto se l’esattezza dei dati personali è contestata tra te e noi per un periodo che ci consenta di verificarne l’esattezza; se invece della cancellazione richiedi un trattamento limitato; se non abbiamo più bisogno dei dati per le nostre finalità ma tu ne hai bisogno per l’esercizio o la difesa di diritti legali; o se è ancora in corso una disputa riguardo l’opposizione tra te e noi.

28.5 Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati personali che ti riguardano, che ci hai fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi dell’art. 20 GDPR.

28.6 Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, effettuato, tra l’altro, ai sensi dell’art. 6, par. 1, lett. e) o f) GDPR, conformemente all’art. 21 GDPR. In tal caso interromperemo il trattamento dei tuoi dati personali salvo dimostrare motivi legittimi impellenti che prevalgano sui tuoi interessi, diritti e libertà, o se il trattamento serve all’accertamento, esercizio o difesa di un diritto in sede giudiziaria.

Se trattiamo i tuoi dati personali per finalità di marketing diretto, inclusa la profilazione, hai il diritto di opporti a tale trattamento in qualsiasi momento. In caso di opposizione, cesseremo il trattamento per tali finalità.

28.7 Diritto di proporre reclamo
Hai il diritto di proporre reclamo presso un’autorità di controllo a tua scelta. L’autorità competente per lo stato della Renania Settentrionale-Vestfalia è:
State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia
Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: +49 (0)211/38424-0
Fax: +49 (0)211/38424-10
Email: [email protected]

29. Trattamento dei dati in relazione all’esercizio dei tuoi diritti
Infine, ti informiamo che se eserciti i tuoi diritti ai sensi degli artt. 15-22 GDPR, tratteremo i dati personali da te forniti in questo contesto per attuare tali diritti e fornire la relativa prova. Questo trattamento si basa sulla base giuridica dell’art. 6, par. 1, lett. c GDPR in combinato disposto con gli artt. 15-22 GDPR e § 34, par. 2 BDSG.

30. Aggiornamenti e modifiche
Ci riserviamo il diritto di aggiornare e modificare questa Informativa sulla privacy per conformarci alle normative vigenti o per riflettere cambiamenti nelle nostre attività di trattamento dati. Ti invitiamo a consultare questa Informativa sulla privacy ogni volta prima di utilizzare i nostri servizi per restare informato su eventuali modifiche o aggiornamenti.

31. Scayle
Scayle è un sistema eCommerce headless fornito da About You SE & Co. KG (Domstraße 10, 20095 Amburgo). Buffalo utilizza il sistema Scayle per gestire il proprio negozio online.
Informazioni sulla politica sulla privacy di Scayle sono disponibili al seguente link: [Privacy Policy | SCAYLE].

31.1 Akamai Technologies, Inc.
Buffalo utilizza il servizio "Akamai" per ottimizzare la distribuzione del sito web e per proteggere i suoi server web tramite un firewall per applicazioni web. Il soggetto responsabile del trattamento dei vostri dati personali è:
Akamai Technologies GmbH, Parkring 20-22, 85748 Garching, Germania.
I seguenti dati (personali) possono essere raccolti tramite o in connessione con l’uso di questo servizio:

• Informazioni sul browser

• Pagine visitate

• Data e ora della visita

• Sistema operativo

• Indirizzo IP

La base giuridica per il trattamento dei vostri dati personali è l’Articolo 6(1)(f) GDPR, basata sul nostro legittimo interesse a garantire la disponibilità costante del nostro sito web.
I dati sono trattati nell’Unione Europea e negli Stati Uniti d’America. (Attualmente non esiste una decisione di adeguatezza da parte della Commissione Europea che dichiari che gli Stati Uniti offrano un livello di protezione dei dati adeguato. Se il livello di protezione non è equivalente allo standard europeo, il trasferimento dei dati personali avviene utilizzando adeguate garanzie e sulla base delle Clausole Contrattuali Standard UE. Inoltre, i dati trattati in relazione ad Akamai sono pseudonimizzati, offrendo così una protezione maggiore.)
I cookie utilizzati scadono alla fine della rispettiva sessione. I dati personali raccolti con il loro aiuto vengono cancellati non appena non sono più necessari per il trattamento.
Per visualizzare l’informativa sulla privacy del responsabile del trattamento, cliccare qui: [Legal | Akamai].

31.2 Amazon Web Services Inc.
Amazon Web Services (AWS) è un servizio di cloud computing fornito da Amazon.com che consente a imprese e organizzazioni di gestire infrastrutture IT e applicazioni nel cloud.
Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo (di seguito “AWS”).
Ulteriori informazioni dettagliate sono disponibili qui: [AWS GDPR Data Processing Addendum – now part of the service terms | Amazon Web Services].
Ulteriori informazioni sul trattamento dei dati personali sono contenute nella Privacy Policy AWS: [Privacy Notice].
L’utilizzo dei servizi AWS è soggetto al vostro consenso (Articolo 6(1)(a) GDPR). Il trattamento si basa anche sull’Articolo 6(1)(f) GDPR, per il nostro legittimo interesse a garantire la presentazione affidabile del nostro sito web. Se otteniamo il vostro consenso al trattamento dei dati personali, il trattamento si basa esclusivamente sull’Articolo 6(1)(a) GDPR e § 25(1) TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media), in particolare per quanto riguarda la memorizzazione dei cookie o l’accesso alle informazioni sul dispositivo dell’utente (es. fingerprinting). Questo consenso può essere revocato in qualsiasi momento.

31.3 Datadog Inc.
Datadog è un servizio focalizzato sul monitoraggio del comportamento reale degli utenti e delle prestazioni delle applicazioni. Il trattamento dei dati serve per analizzare questo sito web e i suoi visitatori. Per conto del gestore del sito, Datadog utilizza le informazioni raccolte per valutare l’uso del sito web, monitorare le prestazioni del sito, le schermate dell’applicazione, le azioni degli utenti, le richieste di rete, il codice frontend, errori in corso e problemi, e generare report sull’attività del sito.
Il soggetto responsabile del trattamento è Datadog, Inc., 620 8th Avenue, Piano 45, New York, NY 10018, USA.
Tra le altre informazioni, possono essere raccolte:

• Indirizzo IP

• Data e ora di accesso alla pagina

• Navigazione dell’utente (percorso clic)

• Informazioni sul browser e sul dispositivo

• Pagine visitate

• URL di riferimento (sito da cui si è arrivati al nostro)

• Dati di localizzazione

• Attività di acquisto

Datadog utilizza tecnologie come cookie, archiviazione web del browser e pixel di tracciamento per analizzare l’uso del sito. Il trattamento dei dati personali, in particolare l’impostazione dei cookie, avviene solo con il vostro consenso.

31.4 New Relic Inc.
New Relic (New Relic, Inc., 188 Spear St. Suite 1200, San Francisco, CA 94105, USA) è un servizio web usato per analizzare l’utilizzo del sito. Il cookie trasmette informazioni, incluso il vostro indirizzo IP, a un server New Relic negli USA. Il trattamento dei dati personali si basa sull’Articolo 6(1)(f) GDPR per garantire una presentazione ottimale dei nostri servizi online. New Relic usa le informazioni memorizzate per valutare l’uso del sito, compilare report per il gestore e fornire altri servizi relativi all’uso di siti web e internet.
Ulteriori informazioni sulla privacy sono disponibili qui: [General Privacy Policy].

31.5 Functional Software, Inc.
Functional Software, Inc. (132 Hawthorne Street, San Francisco, California 94107, USA) fornisce una piattaforma per segnalare bug software e interruzioni, che ci consente di analizzare e migliorare il nostro sito a posteriori. Si segnala che ciò comporta il trasferimento di dati personali negli Stati Uniti, considerato un trasferimento verso un Paese terzo. Il trattamento dei dati personali è effettuato in conformità all’Articolo 6(1)(f) GDPR.
Informazioni su come i vostri dati personali sono protetti sono disponibili al seguente link: [Privacy Policy 3.3.1 (31 maggio 2024)].

31.6 Cloudflare, Inc.
Uso di Cloudflare
Questo sito utilizza una Content Delivery Network (CDN) fornita dal fornitore tecnologico Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). Una CDN è un servizio online utilizzato per distribuire grandi file media (grafica, contenuti della pagina, script) attraverso una rete di server distribuiti regionalmente
connessi via internet. L’uso della CDN di Cloudflare aiuta a ottimizzare la velocità di caricamento e migliora prestazioni e stabilità del sito.
A tal fine, possono essere trattati dati personali nei file di log del server Cloudflare. Cloudflare raccoglie anche dati statistici sulle visite al sito, tra cui:

• Nome del sito web accesso

• File e URL accessi

• Data e ora di accesso

• Volume dati trasferiti

• Codice di stato HTTP (es. 200, 404)

• Tipo, versione e lingua del browser

• Sistema operativo e versione

• URL di riferimento

• Indirizzo IP del dispositivo richiedente

• Provider richiedente

• Dati di localizzazione geografica

• Informazioni di sicurezza (es. attività sospette, rilevamento bot)

• Dati TLS/SSL per connessione sicura

Il trattamento si basa sulle Clausole Contrattuali Standard reperibili qui:
https://www.cloudflare.com/cloudflare-customer-scc/
Ulteriori informazioni sulla privacy di Cloudflare sono qui: [Cloudflare Privacy Policy | Cloudflare].
La società è certificata secondo il quadro EU-U.S. Data Privacy Framework (DPF). Il DPF è un accordo tra UE e USA che garantisce il rispetto degli standard europei di protezione dati nel trattamento negli USA. Ogni azienda certificata si impegna a rispettare questi standard. Maggiori informazioni:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Cloudflare Turnstile
Cloudflare Turnstile serve a determinare se i dati immessi sul sito siano inseriti da una persona o da un programma automatizzato. Analizza il comportamento dei visitatori basandosi su vari indicatori.
L’analisi parte automaticamente all’accesso a una pagina con Turnstile attivo. Valuta diverse informazioni (IP, tempo trascorso, movimenti mouse) per questa determinazione.
I dati raccolti sono trasmessi a Cloudflare.
Il traffico dati tra browser e server è analizzato su Cloudflare per difendersi da attacchi. Cloudflare usa cookie per consentire l’accesso al sito. L’uso di Turnstile è nell’interesse di una navigazione sicura e della protezione da attacchi esterni.
La memorizzazione e l’analisi dei dati si basano su Articolo 6(1)(f) GDPR e § 25(2) n. 2 TDDDG.

32. Google Maps
Questo sito utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Per usare le funzioni di Google Maps è necessario memorizzare il vostro indirizzo IP. Questa informazione è generalmente trasferita a un server Google negli Stati Uniti e lì archiviata. Il gestore del sito non ha controllo su questo trasferimento. Se Google Maps è attivato, Google può usare Google Web Fonts per uniformare il font. Quando si accede a Google Maps, il browser carica i font necessari nella cache per mostrare correttamente testi e caratteri.
L’uso di Google Maps è nell’interesse di presentare in modo attraente i nostri negozi fisici e facilitarne il ritrovamento. Questo costituisce un interesse legittimo ai sensi dell’Articolo 6(1)(f) GDPR. Se è stato richiesto il consenso, il trattamento si basa esclusivamente su Articolo 6(1)(a) GDPR e può essere revocato in qualsiasi momento.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione UE. Maggiori dettagli:
Google Maps/Earth Additional Terms of Service – Google
Per informazioni su come vengono trattati i dati degli utenti, si rimanda alla privacy policy di Google:
Privacy Policy – Privacy & Terms – Google

33. RTB House
Di seguito trovi un avviso pubblicato nell’informativa sulla privacy del cliente riguardante il trattamento dei dati personali da parte di RTB House per la conduzione di campagne pubblicitarie online per tuo conto.

“Per l’esecuzione di campagne pubblicitarie personalizzate, Buffalo Boots GmbH tratta alcuni dati relativi alle attività online degli utenti su questo sito web. Questi dati possono includere: identificatori online (ad esempio, ID cookie / ID pubblicitario mobile), informazioni sulle pagine specifiche visitate, prodotti visualizzati o aggiunti al carrello con timestamp, prodotti acquistati, nonché dettagli tecnici sul dispositivo e sul browser. Buffalo Boots GmbH affida a RTB House GmbH, società di tecnologia pubblicitaria, in qualità di responsabile esterno del trattamento, l’esecuzione delle campagne pubblicitarie basate su questi dati e la visualizzazione di annunci personalizzati agli utenti. Nella misura in cui tali dati costituiscono “dati personali” ai sensi del GDPR, Buffalo Boots GmbH agisce come titolare del trattamento e RTB House GmbH come responsabile del trattamento. Ulteriori informazioni sulla tecnologia di retargeting di RTB House sono disponibili al seguente link: https://www.rtbhouse.com/privacy-center/”

Si ricorda che, oltre a includere le suddette informazioni nella propria informativa sulla privacy, è necessario rispettare tutti gli obblighi previsti dalle leggi applicabili per garantire la liceità della raccolta, del trattamento e della condivisione dei dati degli utenti. Tali obblighi includono, in particolare:

• Ottenere il consenso valido degli utenti per la memorizzazione e l’accesso alle informazioni sul dispositivo dell’utente tramite tecnologie di tracciamento basate su cookie o altre (conformemente alla direttiva ePrivacy);

• Ottenere una base giuridica valida per il trattamento dei dati personali raccolti tramite tali tecnologie di tracciamento sul sito web al fine di personalizzare in seguito la pubblicità, inclusa la creazione di un profilo pubblicitario personalizzato, nonché per la condivisione di tali dati con RTB House come responsabile del trattamento per gli scopi sopra indicati (ai sensi dell’Articolo 6 GDPR);

• Informare correttamente gli utenti del sito web sugli aspetti specifici del trattamento dei dati (ai sensi dell’Articolo 13 GDPR).

Considerati i suddetti obblighi, si raccomanda vivamente di consultare uno studio legale specializzato per la redazione o la revisione degli avvisi e delle informative privacy del sito web, nonché per monitorare attentamente l’applicazione delle normative sulla protezione dei dati in materia di pubblicità online nel proprio ordinamento, in particolare da parte delle autorità di controllo locali.
Si segnala inoltre che la tua azienda può integrare una piattaforma registrata di gestione del consenso (Consent Management Platform, CMP) all’interno dell’IAB Transparency & Consent Framework per facilitare l’ottenimento di una base giuridica valida per il trattamento dei dati personali ai fini della personalizzazione pubblicitaria. Maggiori informazioni sull’iniziativa IAB TCF e sui vantaggi per gli operatori di siti web sono disponibili al seguente link: https://advertisingconsent.eu/publishers/

La base giuridica per questo trattamento dei dati è il tuo consenso ai sensi dell’Art. 6(1) frase 1 lett. a GDPR e del § 25(1) frase 1 TDDDG, che puoi revocare in qualsiasi momento.

34. Uso di AWIN
Buffalo Boots GmbH tratta i tuoi dati personali per svolgere campagne di marketing affiliato. Questo ci consente di tracciare quali operatori terzi di siti web, app e altre tecnologie hanno indirizzato potenziali clienti verso i nostri siti e app e, in cambio, di corrispondere loro una commissione per tali raccomandazioni. Lo facciamo sulla base del nostro legittimo interesse a condurre campagne pubblicitarie online basate sulle prestazioni. Collaboriamo con Awin, che ci supporta nell’esecuzione di queste campagne di marketing affiliato. Puoi consultare qui l’informativa sulla privacy di Awin, che contiene informazioni sui tuoi diritti in relazione al trattamento dei dati da parte di Awin.
In alcuni casi, Awin può creare un profilo limitato relativo a te, ma che non consente di risalire alla tua identità, al comportamento online o ad altre caratteristiche personali. Questo profilo viene utilizzato solo per comprendere se un referral è iniziato su un dispositivo e completato su un altro.
In alcuni casi, Awin e i referrer dei potenziali clienti ricevono e trattano i tuoi dati personali per condurre con noi campagne di marketing affiliato. Riceviamo inoltre dati personali da Awin e dai referrer, che possono essere classificati come segue: dati cookie, dati relativi al sito web, app o altra tecnologia da cui un potenziale cliente è stato indirizzato, e informazioni tecniche relative al tuo dispositivo o a un ID assegnato individualmente che Awin può associare alla tua transazione nel suo sistema.
Puoi revocare il tuo consenso in qualsiasi momento in conformità con le informazioni fornite nella sezione 8.

35. Uso di Clarity
Lo strumento Clarity è utilizzato su questo sito per ottenere informazioni sul comportamento degli utenti e ottimizzare l’esperienza d’uso. Clarity è uno strumento di analisi e diagnostica di Microsoft che fornisce informazioni dettagliate sul comportamento degli utenti raccogliendo dati sulle interazioni nel sito, inclusi, tra gli altri, clic, comportamento di scorrimento e durata della permanenza.
Clarity non raccoglie dati personali, ma li anonimizza prima del trattamento. Le informazioni raccolte sono utilizzate esclusivamente per scopi di analisi e ottimizzazione. Il trattamento dei dati si basa sul nostro legittimo interesse ai sensi dell’Articolo 6(1)(f) GDPR, volto a migliorare la funzionalità e la facilità d’uso del nostro sito.
Per maggiori informazioni sull’uso dei dati da parte di Clarity e sulle relative politiche sulla privacy, si prega di visitare il sito ufficiale Microsoft Clarity. Hai inoltre la possibilità di disabilitare il trattamento dei tuoi dati da parte di Clarity tramite le opportune impostazioni del browser o revocando il tuo consenso.