Datenschutzerklärung (Art. 13 DSGVO)

Diese Datenschutzerklärung beschreibt gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO), wie Tailor Diffusion s.r.l. die personenbezogenen Daten derjenigen verarbeitet, die diese Website besuchen, bestellen, ihre Bestellungen einsehen oder Unterstützung anfordern.

• Verantwortlicher: Tailor Diffusion s.r.l., S.S. 275 km 21.400 - Lucugnano di Tricase (LE) 73039 - Italy, E-Mail: info@ottavionuccio.com. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da er hierzu nicht verpflichtet ist.
• Bestellungen: Um eine Bestellung abzuschließen und auszuliefern, erheben wir Vor- und Nachnamen, E-Mail-Adresse, Lieferadresse und, falls abweichend, Rechnungsadresse, die gewählte Sprache, die bestellten Kleidungsstücke, die Zahlungsmethode und etwaige Anmerkungen; die Telefonnummer benötigt der Kurier für die Zustellung, ihre Angabe ist freiwillig, außer bei Zahlung mit Scalapay, das sie verlangt. Für nach Maß gefertigte Kleidungsstücke erheben wir zudem die Körpermaße, die der Kunde auf der Seite für die Maße eingibt. Rechtsgrundlage: die Erfüllung des Kaufvertrags und die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Kunden erfolgen (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung dieser Daten ist erforderlich: Ohne sie kann die Bestellung nicht angenommen werden. Die Aufbewahrung der Buchhaltungs- und Steuerunterlagen zu den Bestellungen (Art. 6 Abs. 1 lit. c) ist eine gesetzliche Pflicht (Art. 2220 des codice civile, Art. 22 des D.P.R. 600/1973).
• Zahlungen: Die Kartendaten laufen niemals über unsere Website: Der Kunde gibt sie auf der geschützten Seite des Zahlungsdienstleisters ein, der uns lediglich das Ergebnis und die Kennung der Transaktion mitteilt. Bei Kartenzahlungen ist der Dienstleister Fabrick S.p.A., Piazza Gaudenzio Sella 1, 13900 Biella, dem wir Namen, E-Mail-Adresse und Betrag übermitteln; bei PayPal ist es PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, dem wir den Betrag und die Bestellnummer übermitteln; bei Ratenzahlung mit Scalapay ist es Scalapay S.r.l., Via Nervesa 21, 20139 Milano, dem wir Namen, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, die bestellten Kleidungsstücke, die Beträge und die Bestellnummer übermitteln. Jeder von ihnen verarbeitet die Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Bei Banküberweisung sind die Zahlungsdaten diejenigen, die die Bank des Kunden unserer Bank übermittelt.
• Zugang zu Bestellungen und Maßen: Um die E-Mail-Adresse bei der Bestellung zu verifizieren sowie um die eigenen Bestellungen einzusehen oder die Maße einzugeben, senden wir an die angegebene Adresse einen sechsstelligen Einmalcode. Der Code wird verschlüsselt gespeichert, ist 15 Minuten gültig und wird bei der nächsten Anforderung gelöscht. Für 24 Stunden nach der Verifizierung erfordert eine neue Bestellung aus demselben Browser mit derselben Adresse keinen weiteren Code. Rechtsgrundlage: die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und das berechtigte Interesse des Verantwortlichen, die Bestelldaten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f).
• Supportanfragen: Über das Kontaktformular erheben wir Namen, E-Mail-Adresse oder Telefonnummer, die Nachricht und die Seite, von der sie gesendet wurde, ausschließlich um die Anfrage zu beantworten. Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b).
• Chat: Die Chat-Schaltfläche unten rechts öffnet ein Gespräch mit unseren Mitarbeitern über den Dienst Smartsupp, der von Smartsupp.com s.r.o. (Brno, Tschechische Republik) bereitgestellt wird. Der Dienst wird erst geladen, wenn der Kunde die Schaltfläche drückt: Zuvor übermittelt die Website keinerlei Daten an Smartsupp. Ab diesem Zeitpunkt erhält Smartsupp die IP-Adresse, den Browser- und Betriebssystemtyp, die während des Gesprächs besuchten Seiten der Website, die ausgetauschten Nachrichten sowie den Namen, die E-Mail-Adresse oder die Telefonnummer, die der Kunde anzugeben beschließt, und setzt im Browser seine eigenen technischen Cookies, die erforderlich sind, um das Gespräch wiederzufinden. Die Website vermerkt zudem im Speicher des Browser-Tabs (sessionStorage), dass der Chat geöffnet wurde, um ihn auch auf den folgenden Seiten zu laden; dieser Vermerk wird beim Schließen des Tabs gelöscht. Diese Daten dienen ausschließlich der Beantwortung der Anfrage. Rechtsgrundlage: die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b).
• E-Mails: Wir versenden nur die für eine Bestellung oder eine Anfrage erforderlichen E-Mails: die Bestellbestätigung und die Zahlungsanweisungen, den Zugangscode, die Antwort auf eine Supportanfrage. Wir versenden weder Newsletter noch Werbemitteilungen und geben die Daten nicht zu solchen Zwecken an Dritte weiter.
• Zugriffsdaten: Der Server, auf dem die Website gehostet wird, protokolliert automatisch jede eingehende Anfrage in Logdateien: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Ergebnis der Anfrage, verweisende Seite sowie Browser- und Betriebssystemtyp. Diese Daten werden verarbeitet, um die Sicherheit und das ordnungsgemäße Funktionieren der Website zu gewährleisten und aggregierte Statistiken über ihre Nutzung zu erstellen, auf der Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden 1 Jahr lang gespeichert und danach gelöscht; die für die Statistiken verwendete Kopie enthält nur die gekürzte IP-Adresse (ohne den letzten Teil). Das Systemprotokoll der Anwendung verzeichnet Ereignisse zu Bestellungen, Zahlungen und versendeten E-Mails, wobei diese allein anhand der Bestellnummer ohne Namen oder Adressen gekennzeichnet werden, und wird für denselben Zeitraum gespeichert.
• Cookies: Die Website verwendet ausschließlich technische Cookies, die für ihren Betrieb erforderlich sind und für die keine Einwilligung erforderlich ist (Art. 122 des D.Lgs. 196/2003; Leitlinien des Garante vom 10. Juni 2021): den Warenkorb (ongala_cart und ongala_cart_hint, 30 Tage), den Wechsel zwischen den Seiten der Bestellung (ongala_checkout_flash, 5 Minuten; ongala_otp_pending, 15 Minuten) sowie, nach der Verifizierung der E-Mail-Adresse, den Zugang zu den eigenen Bestellungen und Maßen und die Bestellung ohne neuen Code (ongala_session, 24 Stunden). Der Warenkorb enthält nur die Produktcodes und die Mengen. Wir verwenden weder Profiling-Cookies noch Analysewerkzeuge. Der einzige Inhalt von Dritten ist der Chat, der erst geladen wird, wenn der Kunde ihn öffnet (siehe „Chat“).
• Speicherdauer: Die Bestelldaten, einschließlich der Maße, werden 10 Jahre ab dem Ende des Jahres, in dem die Bestellung aufgegeben wurde, gespeichert, wie es die Buchhaltungs- und Steuervorschriften verlangen, sowie zur Geltendmachung oder Verteidigung von Rechtsansprüchen vor Gericht. Die Zusammenfassung einer nie bestätigten Bestellung wird nach 30 Tagen gelöscht oder früher, wenn der Kunde die Bestellung erneut aufgibt. Supportanfragen, einschließlich der Chat-Gespräche, werden so lange gespeichert, wie es für ihre Bearbeitung unbedingt erforderlich ist, in jedem Fall jedoch nicht länger als 1 Jahr ab Eingang, und danach gelöscht, sofern nicht anschließend ein Vertragsverhältnis begründet wird. Zugangscodes, Cookies und Logdateien werden für die oben angegebenen Zeiträume gespeichert. Die Sicherungskopien der Datenbank, die bei jeder Aktualisierung der Website erstellt werden, werden auf demselben Server mit denselben Schutzmaßnahmen gespeichert.
• Empfänger der Daten: Die Daten werden nicht veröffentlicht. Sie werden, soweit für den jeweiligen Zweck erforderlich, folgenden Stellen offengelegt: dem Anbieter des Hosting-Dienstes der Website und des E-Mail-Dienstes (OVH), der als Auftragsverarbeiter bestellt ist; dem Anbieter des Chat-Dienstes (Smartsupp.com s.r.o.), der als Auftragsverarbeiter bestellt ist; den oben genannten Zahlungsdienstleistern; den mit der Zustellung beauftragten Kurieren (UPS, SDA, TNT TRACO), die Namen, Adresse und Telefonnummer des Empfängers erhalten; den Buchhaltungs- und Steuerberatern des Verantwortlichen sowie den Behörden, denen sie von Gesetzes wegen offenzulegen sind. Die Mitarbeiter des Verantwortlichen, die die Daten verarbeiten, sind dazu befugt und entsprechend angewiesen.
• Übermittlungen außerhalb der Europäischen Union: Die Daten werden auf Servern in der Europäischen Union gespeichert. Wünscht der Kunde die Lieferung in ein Land außerhalb der Union, werden Adresse und Kontaktdaten des Empfängers an den Kurier in diesem Land übermittelt, da sie für die Erfüllung des Vertrags erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister können die Daten gemäß ihren jeweiligen Datenschutzerklärungen übermitteln.
• Automatisierte Entscheidungsfindung: Der Verantwortliche führt weder Profiling noch ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen durch (Art. 22 DSGVO).
• Rechte der betroffenen Person: Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre Daten, deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung sowie die Übertragbarkeit der zur Erfüllung des Vertrags bereitgestellten Daten zu verlangen, und das Recht, Widerspruch gegen Verarbeitungen einzulegen, die auf dem berechtigten Interesse beruhen (Art. 15-22 DSGVO). Keine Verarbeitung beruht auf einer Einwilligung. Anfragen sind an info@ottavionuccio.com zu richten. Die betroffene Person hat zudem das Recht auf Beschwerde bei der Autorità Garante per la protezione dei dati personali (Art. 77 DSGVO) oder bei der Aufsichtsbehörde ihres Mitgliedstaats.