Privacy
La versione tedesca di questa informativa sulla privacy è giuridicamente vincolante. Questa traduzione è fornita solo per comodità.
Titolare del trattamento
Titolare del trattamento ai sensi del GDPR è:
Sapple GmbH
Major-von-Morandell-Platz 6
39052 Kaltern an der Weinstraße (BZ)
Italia
Rappresentata da Kassian Goess Enzenberg
E-mail: info@sapple.com
In sintesi
Questa informativa sulla privacy vale per lo shop online sapple.com. Trattiamo i tuoi dati personali solo nella misura necessaria per il funzionamento dello shop, per i tuoi ordini e per le finalità descritte di seguito. I servizi di statistica, marketing e contenuti esterni vengono caricati solo se acconsenti nel banner dei cookie.
Hosting, database e assistenza tecnica
Lo shop è ospitato da Vercel Inc. (USA). Le funzioni server girano nella regione di Francoforte sul Meno (fra1). Quando apri una pagina, Vercel tratta i dati tecnicamente necessari come il tuo indirizzo IP, l'identificativo del tuo browser e l'indirizzo richiesto, per fornire la pagina e garantire il funzionamento. Le immagini dei prodotti e gli altri media si trovano nel servizio di archiviazione Vercel Blob. Lì non salviamo dati dei clienti. Dal tuo indirizzo IP Vercel ricava inoltre il paese, così possiamo mostrarti in anticipo data di consegna e costi di spedizione per il tuo paese. Non salviamo il paese, solo il tuo browser lo memorizza per la sessione in corso (sessionStorage).
Account cliente, ordini, recensioni e invii del modulo di contatto e della newsletter vengono salvati in un database Postgres di Neon Inc. (USA). Il database si trova a Francoforte sul Meno (regione AWS eu-central-1).
Vercel e Neon hanno sede negli USA. Non si può escludere del tutto un accesso dagli USA, ad esempio nell'ambito dell'assistenza. Per questo caso valgono le clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c GDPR).
L'assistenza tecnica dello shop e di una dashboard gestionale interna, in cui elaboriamo ordini, account cliente, richieste e recensioni, è affidata a Webfromtom LLC come fornitore che opera per nostro conto.
La base giuridica è l'esecuzione del tuo ordine (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a un funzionamento sicuro e affidabile dello shop (art. 6, par. 1, lett. f GDPR).
Account cliente
Puoi ordinare anche senza account come ospite. Se crei un account, salviamo nome, cognome, indirizzo e-mail e la tua password. La password viene salvata solo come valore hash, quindi non in chiaro. Facoltativamente si aggiungono il tuo numero di telefono e gli indirizzi della tua rubrica. Nell'account vedi i tuoi ordini e gestisci i tuoi dati. La registrazione è protetta con Cloudflare Turnstile (vedi sotto).
Se durante la registrazione, nel profilo o nel checkout spunti la casella per le e-mail promozionali, salviamo questo consenso. Puoi rimuoverlo in qualsiasi momento nel profilo o tramite il link di disiscrizione presente in ogni nostra e-mail promozionale.
La base giuridica è l'art. 6, par. 1, lett. b GDPR, per le e-mail promozionali il tuo consenso (art. 6, par. 1, lett. a GDPR). Se desideri far cancellare il tuo account, scrivici a info@sapple.com.
Ordini
Per il tuo ordine salviamo nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, i prodotti ordinati, un eventuale codice sconto utilizzato, il metodo di pagamento scelto e lo stato dell'ordine con il tracciamento della spedizione. Il numero di telefono viene comunicato allo spedizioniere per la consegna.
La base giuridica è l'esecuzione del contratto di acquisto (art. 6, par. 1, lett. b GDPR) e i nostri obblighi legali di conservazione (art. 6, par. 1, lett. c GDPR).
Spedizione
Spediamo il tuo ordine tramite il fornitore logistico OMEST GmbH/SRL di Bolzano. A tal fine trasmettiamo nome, indirizzo di consegna, numero di telefono, indirizzo e-mail, numero d'ordine e gli articoli ordinati tramite la piattaforma di spedizione euShipments. OMEST affida il pacco a un corriere, che riceve questi dati per la consegna. La base giuridica è l'art. 6, par. 1, lett. b GDPR.
Pagamento
I pagamenti con carta, Apple Pay e Google Pay sono gestiti da Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda). Inserisci i dati della carta direttamente nei campi di Stripe, noi non li vediamo. A Stripe trasmettiamo nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, numero d'ordine e importo. Stripe crea a tal fine un profilo cliente. Stripe può trasferire dati anche negli USA ed è certificata ai sensi dell'EU-US Data Privacy Framework. Se usi Apple Pay o Google Pay, anche Apple o Google trattano i tuoi dati secondo le proprie informative sulla privacy.
Se offriamo PayPal come metodo di pagamento, per il pagamento ti reindirizziamo a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. In tal caso trasmettiamo numero d'ordine e importo. Se paghi direttamente con il pulsante PayPal, riprendiamo dal tuo conto PayPal nome, indirizzo e-mail, indirizzo di consegna e numero di telefono per l'ordine.
Con il pagamento anticipato tramite bonifico versi l'importo sul nostro conto bancario. La tua banca ci trasmette i dati del bonifico, ad esempio nome, IBAN e causale.
La base giuridica è l'art. 6, par. 1, lett. b GDPR.
Conferma d'ordine, conferma di pagamento per il bonifico, conferma di spedizione, richiesta di recensione e l'e-mail per reimpostare la password vengono inviate tramite Resend (Resend Inc., USA) dall'indirizzo bestellung@sapple.com. L'invio avviene tramite server in Irlanda. Resend riceve a tal fine il tuo indirizzo e-mail e il contenuto della rispettiva e-mail. Anche le notifiche su ordini e invii dei moduli alla nostra casella passano per Resend. Per un eventuale trasferimento negli USA valgono le clausole contrattuali standard della Commissione europea.
Recensioni e richieste di recensione
Se ordini da noi, circa 14 giorni dopo l'ordine ti inviamo una sola email con la richiesta di una recensione. La base giuridica è il nostro legittimo interesse a ricevere un riscontro sui prodotti che hai acquistato da noi (art. 6, par. 1, lett. f GDPR), nel rispetto delle regole per i clienti esistenti. Tramite il link «Nessuna richiesta di recensione» presente in questa email puoi disiscriverti con un clic in qualsiasi momento e senza costi, basta anche un breve messaggio a noi.
Se scrivi una recensione, tramite il link nell'email o con il modulo nella pagina del prodotto, salviamo il tuo nome visualizzato, il tuo indirizzo email, le stelle, il testo e facoltativamente titolo e sport. Può recensire chiunque, non serve un ordine. Se recensisci nella pagina del prodotto, confrontiamo il tuo indirizzo email con gli ordini del nostro shop. Se esiste un ordine pagato, contrassegniamo la recensione come «Acquisto verificato» e la colleghiamo a quell'ordine. Per il resto usiamo il tuo indirizzo email solo per eventuali domande sulla tua recensione. Pubblichiamo solo nome visualizzato, stelle, titolo, testo, sport e data. Non pubblichiamo il tuo indirizzo email. Il modulo nella pagina del prodotto è protetto con Cloudflare Turnstile (vedi sotto). Puoi chiederci in qualsiasi momento di cancellare la tua recensione.
Modulo di contatto
Se ci scrivi tramite il modulo di contatto, salviamo nome, indirizzo e-mail, oggetto, messaggio e lingua nel nostro database e inoltriamo la richiesta via e-mail a info@sapple.com. Usiamo questi dati solo per rispondere alla tua richiesta. Contro lo spam proteggiamo il modulo con Cloudflare Turnstile (vedi sotto), un campo di controllo invisibile e un limite di richieste per indirizzo IP. Per questo limite teniamo l'indirizzo IP solo brevemente nella memoria di lavoro e non lo salviamo.
La base giuridica è l'art. 6, par. 1, lett. b GDPR se la tua richiesta riguarda un ordine, altrimenti il nostro legittimo interesse a rispondere alla tua richiesta (art. 6, par. 1, lett. f GDPR).
Newsletter
Se ti iscrivi alla newsletter tramite il modulo sul sito, ti inviamo prima un'e-mail con un link di conferma (double opt-in). Sei iscritto solo dopo aver confermato. Come prova del tuo consenso salviamo il tuo indirizzo e-mail, la lingua scelta e i momenti dell'iscrizione e della conferma. Dopo la conferma riceviamo una notifica via e-mail. Il modulo è protetto con Cloudflare Turnstile (vedi sotto).
Se spunti la casella per gli aggiornamenti via e-mail durante la registrazione di un account cliente o più tardi nel profilo, ti inviamo la stessa e-mail di conferma. Anche in questo caso sei iscritto alla newsletter solo dopo la tua conferma.
Se nel checkout spunti la casella «Sì, mandatemi aggiornamenti su nuovi prodotti e promozioni via e-mail», anche questo vale come iscrizione alla newsletter, senza un'ulteriore e-mail di conferma. Salviamo allora indirizzo e-mail, lingua e momento. Se in quel momento hai effettuato l'accesso al tuo account cliente, registriamo il consenso anche lì.
Usiamo l'indirizzo per inviarti novità su sapple, nuovi prodotti e promozioni. Dopo un'iscrizione confermata ricevi inoltre la nostra serie di benvenuto (vedi Serie di e-mail).
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento, tramite il link di disiscrizione in ogni e-mail o con un breve messaggio a info@sapple.com.
Serie di e-mail
Oltre alla newsletter inviamo serie di e-mail automatiche. Il mittente è «Kassian di sapple» con l'indirizzo bestellung@sapple.com, l'invio avviene tramite Resend (vedi E-mail). Ricevi al massimo una di queste e-mail al giorno.
Serie di benvenuto: dopo la tua iscrizione confermata alla newsletter ti inviamo tre e-mail nell'arco di circa sei giorni, con un codice sconto personale. Se ordini, la serie termina.
Promemoria del carrello: non appena nel checkout c'è il tuo indirizzo e-mail, inserito da te o preso dal tuo account cliente, salviamo questo indirizzo, il tuo nome, la lingua e il contenuto del tuo carrello, anche se non hai ancora ordinato. Se non completi l'ordine entro un'ora, ti inviamo fino a tre promemoria, dopo circa 1, 24 e 72 ore, dal secondo con un codice sconto personale. Con il link nell'e-mail recuperi il tuo carrello. Se ordini, la serie termina. Dopo una serie completa, la successiva è possibile al più presto 30 giorni dopo.
Dopo il tuo primo ordine: due e-mail circa 2 e 10 giorni dopo la consegna prevista, con consigli per l'uso e la domanda sulla tua esperienza.
Promemoria per il riacquisto: quando i gel del tuo ultimo ordine stanno presumibilmente per finire, ti inviamo fino a tre e-mail, dalla seconda con un codice sconto personale. Se ordini di nuovo, la serie termina.
Per la serie di benvenuto la base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Il promemoria del carrello, le e-mail dopo il primo ordine e il promemoria per il riacquisto si basano sul nostro legittimo interesse a ricordarti il tuo acquisto e a proporti di nuovo i nostri prodotti (art. 6, par. 1, lett. f GDPR, per i clienti esistenti secondo le regole per la pubblicità ai propri clienti, art. 130, comma 4 del Codice in materia di protezione dei dati personali). Puoi opporti in qualsiasi momento.
Disiscrizione: ogni e-mail di queste serie contiene un link di disiscrizione. Molti programmi di posta mostrano anche un proprio pulsante per disiscriversi con un clic. La disiscrizione vale in modo permanente per la newsletter e tutte le serie. Togliamo allora il tuo indirizzo dalla lista della newsletter e revochiamo anche il consenso al marketing nel tuo account cliente. Le e-mail relative al tuo ordine, come la conferma d'ordine e di spedizione, continui a riceverle.
Resend ci segnala quando un'e-mail non può essere recapitata in modo permanente (hard bounce) o viene segnalata come spam. Questi indirizzi, come quelli disiscritti, finiscono in una lista di blocco e non ricevono più nessuna di queste e-mail. Nella lista di blocco restano solo indirizzo, lingua, momento e motivo del blocco, affinché valga in modo permanente.
Protezione anti-bot con Cloudflare Turnstile
Il modulo di contatto, il modulo della newsletter, il modulo di recensione nella pagina del prodotto e la registrazione di un account cliente sono protetti dalle richieste automatizzate con Cloudflare Turnstile (Cloudflare, Inc., USA). A tal fine il tuo browser carica uno script da challenges.cloudflare.com. Cloudflare verifica caratteristiche tecniche del tuo browser e riceve tra l'altro il tuo indirizzo IP. Turnstile non imposta cookie pubblicitari o di tracciamento. Cloudflare tratta dati anche al di fuori dell'UE ed è certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è il nostro legittimo interesse a moduli privi di spam e abusi (art. 6, par. 1, lett. f GDPR).
Statistiche con Google Analytics
Se acconsenti alla categoria "Statistiche", utilizziamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per analizzare come viene utilizzato il nostro shop. Adottiamo il Google Consent Mode v2. Prima del tuo consenso non vengono inviati dati di analisi a Google né impostati cookie di analisi. Solo dopo il tuo consenso viene caricato il tag di Google, l'indirizzo IP viene trattato in forma abbreviata. È possibile un trasferimento negli USA, Google è certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).
Marketing con Meta Pixel e Conversions API
Se acconsenti alla categoria "Marketing", utilizziamo il Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda). Ci permette di misurare l'efficacia delle nostre campagne su Facebook e Instagram e di mostrarti annunci più pertinenti. Il pixel viene caricato solo dopo il tuo consenso. In tal caso vengono trasmessi dati (tra cui il tuo indirizzo IP, le pagine visitate e le azioni compiute come un acquisto) a Meta, eventualmente anche negli USA. Prima del tuo consenso non viene inviato nulla a Meta. Puoi revocare il consenso in qualsiasi momento tramite "Impostazioni cookie". La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).
Oltre al pixel utilizziamo la Conversions API di Meta. Se completi un ordine dopo aver dato il consenso, il nostro server comunica l'acquisto direttamente a Meta. Vengono trasmessi numero d'ordine, valore dell'ordine, prodotti ordinati, il tuo indirizzo IP, l'identificativo del tuo browser (user agent), i cookie di Meta _fbp e _fbc nonché indirizzo e-mail, numero di telefono, nome, città, CAP e paese. I dati di contatto e di indirizzo vengono pseudonimizzati con il procedimento SHA-256 (hash) prima della trasmissione. Meta confronta l'evento con quello del pixel, così un acquisto viene contato una sola volta. Senza il consenso alla categoria "Marketing" non avviene alcuna trasmissione. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).
Monitoraggio delle conversioni di Google Ads
Se acconsenti alla categoria "Marketing", utilizziamo il monitoraggio delle conversioni di Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Ci permette di misurare se un acquisto deriva da uno dei nostri annunci su Google. Adottiamo il Google Consent Mode v2. Prima del tuo consenso il tag di Google non viene caricato a questo scopo e non vengono impostati cookie pubblicitari. Dopo il tuo consenso Google imposta cookie come _gcl_au e _gcl_aw (durata fino a 90 giorni) e al momento dell'acquisto riceve numero d'ordine, valore dell'ordine e il tuo indirizzo IP. Per le conversioni avanzate trasmettiamo inoltre il tuo indirizzo e-mail, che viene trasformato in hash prima della trasmissione. È possibile un trasferimento negli USA, Google è certificata ai sensi dell'EU-US Data Privacy Framework. Puoi revocare il consenso in qualsiasi momento tramite "Impostazioni cookie". La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).
Google Maps
Sulla nostra pagina dei contatti integriamo una mappa di Google Maps (Google Ireland Limited). Per motivi di protezione dei dati la mappa viene caricata solo se acconsenti alla categoria "Contenuti esterni" o se avvii attivamente la mappa tramite "Attiva mappa". Al caricamento vengono trasmessi dati (tra cui il tuo indirizzo IP) a Google, eventualmente anche verso paesi terzi. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).
Post di Instagram
Nella home mostriamo i post recenti del nostro account Instagram. Il nostro server carica i post tramite l'interfaccia di Instagram (Meta Platforms Ireland Limited) e fornisce direttamente le immagini. Quando apri la pagina, il tuo browser quindi non si collega a Instagram. Solo se clicchi su un post o sul link al nostro profilo si apre Instagram, dove valgono le norme sulla privacy di Meta.
Durata di conservazione
Conserviamo i tuoi dati solo per il tempo necessario alla rispettiva finalità e poi li cancelliamo automaticamente.
Gli ordini vengono conservati per 10 anni dalla fine dell'anno solare dell'ordine, come previsto dalla legge italiana per le scritture contabili (art. 2220 Codice Civile). Gli ordini interrotti senza alcun pagamento vengono cancellati dopo un anno, non appena sono annullati o il fornitore del pagamento conferma che non è mai stato pagato nulla. Un ordine con bonifico anticipato ancora aperto resta finché non viene annullato.
Cancelliamo un account cliente se per tre anni non hai effettuato l'accesso né ordinato nulla. Le richieste di contatto vengono cancellate due anni dopo la ricezione.
Per le serie di e-mail vale: il contenuto del carrello viene cancellato 30 giorni dopo la fine del promemoria del carrello. Se non sei iscritto alla newsletter, cancelliamo i tuoi dati delle serie di e-mail tre anni dopo il tuo ultimo contatto con noi (carrello, ordine o e-mail di una serie). Dopo una disiscrizione o un blocco, trascorsi 30 giorni restano nella lista di blocco solo indirizzo, lingua, momento e motivo, in modo permanente.
Le iscrizioni alla newsletter e gli altri consensi valgono finché non li revochi. Le recensioni restano finché sono pubblicate. Su tua richiesta cancelliamo account cliente, recensioni e invii dei moduli anche prima, se non vi si oppone un obbligo di legge.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti a un trattamento basato sul nostro legittimo interesse. Puoi revocare un consenso in qualsiasi momento con effetto per il futuro. Per farlo scrivici a info@sapple.com.
Puoi inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati, in Italia al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamento: ottobre 2026