Informativa sulla privacy
Informativa sulla privacy
Ultimo aggiornamento: 25 settembre 2026
Con la presente Informativa sulla privacy la informiamo su come vengono trattati i dati personali quando visita www.vwelt.de, utilizza il nostro negozio online, effettua un ordine o entra altrimenti in contatto con V Welt.
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:
Kaan Okcu – V Welt
Haroldstraße 20
40213 Düsseldorf
Germania
E-mail: info@vwelt.de
2. Principi del trattamento dei dati
Trattiamo dati personali solo quando esiste una base giuridica per farlo.
A seconda del trattamento, ci basiamo in particolare su:
- Art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per l’esecuzione di un contratto o di misure precontrattuali;
- Art. 6, par. 1, lett. c) GDPR, quando il trattamento è necessario per adempiere a un obbligo legale;
- Art. 6, par. 1, lett. f) GDPR, quando il trattamento è necessario per perseguire i nostri legittimi interessi o quelli di un terzo e non prevalgono i suoi interessi o diritti fondamentali;
- Art. 6, par. 1, lett. a) GDPR, quando ci ha fornito il suo consenso.
Può revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata.
3. Dati personali che trattiamo
A seconda dell’utilizzo del nostro negozio online, possiamo trattare in particolare i seguenti dati:
- nome;
- indirizzo di fatturazione e consegna;
- indirizzo e-mail;
- numero di telefono, se da lei fornito;
- dati relativi a ordini e transazioni;
- stato del pagamento e informazioni sul metodo di pagamento scelto;
- dati dell’account cliente e di accesso;
- informazioni relative a resi, recessi e reclami;
- comunicazioni con il nostro servizio clienti;
- indirizzo IP;
- informazioni sul dispositivo, sul browser e sulla connessione tecnica;
- informazioni sull’utilizzo, sui cookie e sul consenso;
- informazioni sul carrello, sul checkout e sulle interazioni con il nostro negozio.
A seconda del metodo di pagamento scelto, i dati della carta di pagamento o del conto bancario possono essere trattati in tutto o in parte direttamente dal relativo prestatore di servizi di pagamento.
4. Shopify
Il nostro negozio online è gestito mediante Shopify.
Shopify fornisce in particolare l’infrastruttura tecnica del negozio, le funzioni di checkout, la gestione degli ordini, gli account cliente, le funzioni di sicurezza e altri servizi necessari al funzionamento del negozio online.
Ciò può comportare il trattamento di indirizzi IP, informazioni sul dispositivo, dati del negozio e di utilizzo, dati di contatto e dati relativi a ordini e transazioni.
Quando il trattamento è necessario per il funzionamento del negozio o per la gestione di un ordine, esso si basa in particolare sull’Art. 6, par. 1, lett. b) GDPR.
Le misure di sicurezza, prevenzione degli abusi e prevenzione delle frodi possono inoltre basarsi sul nostro legittimo interesse a mantenere un negozio online sicuro e funzionale ai sensi dell’Art. 6, par. 1, lett. f) GDPR.
Quando Shopify o servizi integrati tramite Shopify trattano dati per proprie finalità in qualità di titolari autonomi, si applicano inoltre le rispettive informative sulla privacy di Shopify.
5. Ordini ed esecuzione del contratto
Quando effettua un ordine, trattiamo le informazioni necessarie in particolare per:
- gestire il suo ordine;
- elaborare il pagamento;
- emettere fatture;
- preparare e spedire la merce;
- gestire resi e recessi;
- gestire reclami;
- adempiere agli obblighi legali di garanzia;
- comunicare con lei in merito al suo ordine.
La base giuridica è generalmente l’Art. 6, par. 1, lett. b) GDPR.
Quando i dati relativi a ordini e fatture devono essere conservati in virtù di obblighi fiscali, commerciali o di altra natura, l’ulteriore trattamento si basa sull’Art. 6, par. 1, lett. c) GDPR.
6. Pagamenti
Per elaborare i pagamenti utilizziamo i prestatori di servizi di pagamento disponibili al checkout.
I metodi di pagamento e i relativi prestatori disponibili sono visualizzati al checkout.
Quando seleziona un metodo di pagamento, i dati necessari alla relativa elaborazione vengono trasmessi al prestatore interessato o raccolti direttamente da quest’ultimo.
Il trattamento viene generalmente effettuato per l’esecuzione del contratto ai sensi dell’Art. 6, par. 1, lett. b) GDPR.
I prestatori di servizi di pagamento possono inoltre trattare dati come titolari autonomi sulla base dei propri obblighi legali, in particolare per la prevenzione delle frodi, gli obblighi antiriciclaggio o l’elaborazione dei pagamenti.
7. Spedizione e DHL
Per consegnare il suo ordine trasmettiamo al vettore utilizzato le informazioni necessarie alla spedizione.
Utilizziamo in particolare DHL e l’app Shopify Post & DHL Shipping.
Possono essere trasmessi in particolare:
- nome;
- indirizzo di consegna;
- informazioni sull’ordine e sulla spedizione;
- ove necessario per il servizio di spedizione selezionato, indirizzo e-mail o altri dati di contatto.
La base giuridica è l’Art. 6, par. 1, lett. b) GDPR.
8. Contabilità e sevdesk
Utilizziamo sevdesk per adempiere ai nostri obblighi contabili, di fatturazione e fiscali.
Ciò può comportare il trattamento di dati relativi a fatture, ordini, pagamenti e contatti.
Il trattamento si basa in particolare sull’Art. 6, par. 1, lett. c) GDPR.
Quando l’utilizzo del servizio serve anche a organizzare in modo efficiente la nostra contabilità, il trattamento può inoltre basarsi sull’Art. 6, par. 1, lett. f) GDPR.
9. Contatti e servizio clienti
Se ci contatta via e-mail, modulo di contatto o in altro modo, trattiamo le informazioni da lei fornite per gestire la sua richiesta.
Se la richiesta riguarda un ordine o misure precontrattuali, il trattamento si basa sull’Art. 6, par. 1, lett. b) GDPR.
Per le altre richieste, il trattamento si basa sul nostro legittimo interesse a gestire richieste di clienti e altre richieste ai sensi dell’Art. 6, par. 1, lett. f) GDPR.
10. Funzione elettronica di recesso
Sul nostro sito mettiamo a disposizione una funzione elettronica «Recedere dal contratto».
Trattiamo i dati necessari a identificare il contratto o i beni interessati e a gestire il recesso.
Ciò può comprendere in particolare:
- nome;
- indirizzo e-mail;
- numero dell’ordine;
- informazioni sui prodotti interessati;
- eventualmente un messaggio facoltativo.
Il trattamento viene effettuato per adempiere ai nostri obblighi legali e gestire il recesso sulla base dell’Art. 6, par. 1, lett. c) GDPR e, ove necessario, dell’Art. 6, par. 1, lett. b) GDPR.
Per proteggere il modulo da abusi automatizzati e spam utilizziamo servizi tecnici di Cloudflare, compresi Cloudflare Turnstile e l’infrastruttura tecnica utilizzata per elaborare il modulo.
Ciò può comportare il trattamento dell’indirizzo IP, di informazioni sul dispositivo e sul browser e di dati tecnici di sicurezza.
Il trattamento serve a garantire la sicurezza e la funzionalità della funzione di recesso e, nella misura in cui siano coinvolti dati personali, si basa sull’Art. 6, par. 1, lett. f) GDPR.
Quando l’accesso a informazioni sul suo dispositivo terminale è strettamente necessario per questo servizio di sicurezza, tale accesso avviene conformemente al § 25, comma 2 TDDDG.
11. Account cliente
Se utilizza un account cliente, trattiamo i dati necessari alla sua creazione e al suo utilizzo.
Ciò può comprendere in particolare i suoi dati di contatto, la cronologia degli ordini e le impostazioni dell’account.
Il trattamento si basa sull’Art. 6, par. 1, lett. b) GDPR.
L’account cliente è generalmente facoltativo, salvo diversa indicazione al checkout.
12. Recensioni – Judge.me e Trustpilot
Utilizziamo servizi per visualizzare e gestire recensioni di clienti e prodotti, in particolare Judge.me e Trustpilot.
Se pubblica una recensione, possono essere trattati in particolare il suo nome o il nome visualizzato scelto, il contenuto della recensione, i dati relativi alla recensione e informazioni tecniche.
Quando i servizi di recensione necessitano di dati dell’ordine per verificare un acquisto o collegare un invito alla recensione a un ordine, possono essere trattati i necessari dati dell’ordine e di contatto.
La pubblicazione e la gestione tecnica delle recensioni possono basarsi sul nostro legittimo interesse a disporre di recensioni autentiche e a informare altri clienti ai sensi dell’Art. 6, par. 1, lett. f) GDPR.
Gli inviti a lasciare una recensione via e-mail vengono inviati solo quando è presente un consenso o si applica un’altra autorizzazione prevista dalla legge.
Quando il trattamento si basa sul consenso, la base giuridica è l’Art. 6, par. 1, lett. a) GDPR.
13. Cookie e tecnologie simili
Il nostro sito utilizza cookie e tecnologie simili.
Le tecnologie strettamente necessarie possono essere utilizzate quando sono richieste per il funzionamento del negozio, del carrello, del checkout, delle funzioni di sicurezza, delle impostazioni linguistiche o di altre funzioni espressamente richieste da lei.
Quando l’accesso o la memorizzazione di informazioni sul suo dispositivo terminale è strettamente necessario, ciò avviene conformemente al § 25, comma 2 TDDDG.
I cookie non necessari e tecnologie comparabili, in particolare per analisi, marketing o pubblicità personalizzata, vengono generalmente utilizzati solo dopo il suo consenso.
La base giuridica per l’accesso al dispositivo terminale in tali casi è il § 25, comma 1 TDDDG.
Quando successivamente vengono trattati dati personali, tale trattamento si basa sul suo consenso ai sensi dell’Art. 6, par. 1, lett. a) GDPR.
14. Gestione del consenso con Pandectes
Utilizziamo Pandectes GDPR per raccogliere e gestire le sue preferenze in materia di privacy e cookie.
Ciò comporta in particolare il trattamento di informazioni sui consensi da lei concessi o rifiutati, nonché delle informazioni tecniche necessarie a documentare e attuare le sue scelte.
Il trattamento viene effettuato per adempiere agli obblighi di documentazione e consenso in materia di protezione dei dati sulla base dell’Art. 6, par. 1, lett. c) GDPR e, ove necessario, del nostro legittimo interesse a una gestione del consenso conforme alla legge ai sensi dell’Art. 6, par. 1, lett. f) GDPR.
Può modificare le sue scelte in qualsiasi momento tramite le Scelte sulla privacy disponibili sul nostro sito.
15. Analisi e pubblicità – Google
Se ha prestato il consenso, possiamo utilizzare servizi di Google, in particolare Google Analytics e Google Ads.
Ciò può comportare in particolare il trattamento di:
- indirizzo IP;
- informazioni sul dispositivo e sul browser;
- identificatori pseudonimi;
- informazioni sulle pagine visitate e sulle interazioni;
- eventi del carrello e del checkout;
- informazioni sulle conversioni;
- informazioni sull’origine di una visita.
Questi dati possono essere utilizzati per analizzare l’utilizzo del nostro negozio online, misurare l’efficacia della pubblicità e mostrare annunci in modo più mirato.
Quando per tali finalità vengono utilizzati cookie non necessari o tecnologie simili, essi vengono impiegati solo dopo il suo consenso ai sensi del § 25, comma 1 TDDDG.
Il successivo trattamento dei dati personali si basa sul suo consenso ai sensi dell’Art. 6, par. 1, lett. a) GDPR.
Quando vengono utilizzate funzioni come Customer Match o funzioni di pubblico comparabili, informazioni adeguate sui clienti, ad esempio dati di contatto protetti tecnicamente o sottoposti a hash, possono essere trasmesse a Google ai fini dell’abbinamento conformemente al suo consenso.
Può revocare il consenso in qualsiasi momento tramite le nostre scelte sulla privacy.
16. Feed di prodotti e Multifeeds
Utilizziamo, tra gli altri servizi, Multifeeds per fornire e gestire informazioni sui prodotti destinate a canali esterni di vendita e pubblicità.
In questo contesto vengono trattati principalmente dati relativi ai prodotti e al negozio.
Quando, nell’ambito di funzioni di marketing, conversione o pubblicità, vengono trattati dati personali, si applicano le basi giuridiche descritte nella presente Informativa sulla privacy, in particolare il consenso ai sensi dell’Art. 6, par. 1, lett. a) GDPR quando richiesto.
17. Newsletter e comunicazioni di marketing
Se si iscrive espressamente a una newsletter o a comunicazioni di marketing analoghe, utilizziamo i dati di contatto necessari a tale finalità.
La base giuridica è il suo consenso ai sensi dell’Art. 6, par. 1, lett. a) GDPR.
Può revocare il consenso in qualsiasi momento con effetto per il futuro, in particolare tramite il link di disiscrizione contenuto nel relativo messaggio o contattandoci.
Le comunicazioni transazionali relative a un ordine sono indipendenti da quanto sopra.
18. Prevenzione delle frodi e sicurezza
Per proteggere il nostro negozio online, i nostri clienti e i nostri sistemi, possono essere trattate informazioni tecniche e relative alle transazioni per individuare e prevenire frodi, abusi, accessi non autorizzati o altri incidenti di sicurezza.
A tale scopo possono essere utilizzate anche funzioni di sicurezza di Shopify, prestatori di servizi di pagamento o altri fornitori tecnici.
Quando questo trattamento non è già necessario per l’esecuzione del contratto, esso si basa sul nostro legittimo interesse alla sicurezza del nostro negozio online ai sensi dell’Art. 6, par. 1, lett. f) GDPR.
19. Destinatari e fornitori di servizi
I dati personali vengono comunicati solo quando ciò è necessario per le finalità descritte nella presente Informativa sulla privacy o richiesto dalla legge.
Tra i destinatari o le categorie di destinatari possono rientrare in particolare:
- Shopify e fornitori tecnici del negozio;
- prestatori di servizi di pagamento;
- fornitori di spedizione e logistica, in particolare DHL;
- fornitori di servizi contabili e di fatturazione, in particolare sevdesk;
- fornitori di servizi di recensione, in particolare Judge.me e Trustpilot;
- fornitori di gestione del consenso, in particolare Pandectes;
- fornitori di analisi e pubblicità, in particolare Google, qualora abbia prestato il consenso;
- fornitori tecnici di sicurezza e infrastruttura, in particolare Cloudflare;
- fornitori di servizi informatici e tecnici;
- consulenti fiscali, autorità pubbliche e altri enti quando la comunicazione è prevista dalla legge.
Non comunichiamo dati personali a terzi per il solo fatto che essi apparterrebbero a un presunto «gruppo societario» di V Welt. V Welt non dispone di un simile gruppo societario.
20. Trasferimenti di dati verso paesi terzi
Alcuni nostri fornitori di servizi o loro subfornitori possono trattare dati personali al di fuori dell’Unione europea o dello Spazio economico europeo.
Tali trasferimenti avvengono solo quando sono soddisfatti i requisiti di legge.
Ciò può basarsi in particolare su una decisione di adeguatezza della Commissione europea ai sensi dell’Art. 45 GDPR o su garanzie adeguate ai sensi dell’Art. 46 GDPR, ad esempio le clausole contrattuali standard.
Per le organizzazioni debitamente certificate negli Stati Uniti, un trasferimento può basarsi sul Quadro UE-USA per la protezione dei dati.
21. Periodi di conservazione
Conserviamo i dati personali solo per il tempo necessario alla relativa finalità di trattamento o per il periodo previsto dagli obblighi legali di conservazione.
I dati relativi a ordini, fatture e contabilità possono essere conservati in particolare per otto anni in virtù di obblighi commerciali e fiscali.
La corrispondenza commerciale può, ove previsto dalla legge, essere conservata per i periodi più lunghi previsti dalla normativa.
Inoltre, i dati possono essere conservati fino alla scadenza dei termini legali di prescrizione quando ciò sia necessario per accertare, esercitare o difendere diritti in sede giudiziaria.
I dati trattati esclusivamente sulla base del consenso vengono cancellati o non sono più trattati per la relativa finalità dopo la revoca del consenso, salvo che sussista un’altra base giuridica o un obbligo legale di conservazione.
I dati dell’account cliente vengono generalmente trattati per tutto il periodo di esistenza dell’account e finché sia necessaria un’ulteriore conservazione.
22. I suoi diritti in materia di protezione dei dati
Nel rispetto dei requisiti di legge, ha in particolare il diritto di:
- accedere ai dati personali che trattiamo su di lei ai sensi dell’Art. 15 GDPR;
- ottenere la rettifica dei dati inesatti ai sensi dell’Art. 16 GDPR;
- ottenere la cancellazione ai sensi dell’Art. 17 GDPR;
- ottenere la limitazione del trattamento ai sensi dell’Art. 18 GDPR;
- esercitare il diritto alla portabilità dei dati ai sensi dell’Art. 20 GDPR;
- opporsi a determinati trattamenti ai sensi dell’Art. 21 GDPR;
- revocare un consenso con effetto per il futuro.
Quando trattiamo dati personali sulla base dell’Art. 6, par. 1, lett. f) GDPR, può opporsi al trattamento per motivi connessi alla sua situazione particolare.
Può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.
Per esercitare i suoi diritti, ci contatti all’indirizzo:
23. Diritto di reclamo
Ha il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati se ritiene che il trattamento dei suoi dati personali violi il GDPR.
Per V Welt l’autorità competente è in particolare:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Germania
Può inoltre rivolgersi a un’altra autorità di controllo competente ai sensi dell’Art. 77 GDPR.
24. Conferimento dei dati
Alcuni dati personali sono necessari per permetterci di concludere un contratto con lei e gestire il suo ordine.
Senza i necessari dati di contatto, consegna e pagamento potremmo non essere in grado di elaborare o eseguire un ordine.
Il conferimento di dati per finalità volontarie di marketing, analisi o pubblicità non è un requisito per effettuare acquisti presso V Welt.
25. Decisioni automatizzate
In linea generale, V Welt non adotta decisioni basate esclusivamente su un trattamento automatizzato ai sensi dell’Art. 22 GDPR che producano effetti giuridici nei suoi confronti o incidano in modo analogo significativamente sulla sua persona.
I prestatori di servizi di pagamento o altri fornitori esterni possono effettuare sotto la propria responsabilità controlli automatizzati di sicurezza o antifrode. A tali trattamenti si applicano le rispettive informative sulla privacy.
26. Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare la presente Informativa sulla privacy qualora cambino i nostri trattamenti di dati, i servizi utilizzati o i requisiti legali.
La versione vigente viene pubblicata sul nostro sito web.
27. Contatto per la protezione dei dati
Per domande relative alla protezione dei dati o per esercitare i suoi diritti può contattarci a:
V Welt
Haroldstraße 20
40213 Düsseldorf
Germania
E-mail: info@vwelt.de