Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026 · Versione 1.0 · Le versioni precedenti sono disponibili su richiesta.

In sintesi

In questa informativa le spieghiamo quali dati personali trattiamo quando visita acinfinity.eu, effettua un ordine presso di noi, recede da un contratto o ci contatta, e quali diritti le spettano.

• Chi è il titolare? GrowTechnology GmbH, con sede a Lauchringen, Germania (sezione 1). Per il negozio online e per il marketing nell'UE collaboriamo con il produttore AC Infinity Inc. (USA) (sezione 18). AC Infinity utilizza i dati del negozio anche per finalità proprie (pubblicità e marketing nell'UE, analisi, sviluppo dei prodotti) ed è l'unico titolare del trattamento per tali finalità (sezione 18).
• Che cosa ci serve per il suo ordine? Nome, indirizzo, indirizzo e-mail e i dati relativi al metodo di pagamento scelto. Senza questi dati non possiamo concludere con lei un contratto di compravendita. Per la merce voluminosa ci serve inoltre il suo numero di telefono, affinché l'appuntamento di consegna possa essere concordato con lei (sezione 26).
• Che cosa è facoltativo? L'account cliente, la newsletter e tutti i cookie e i servizi per i quali le chiediamo il consenso nel banner dei cookie.
• Servizi di analisi e pubblicitari solo con il suo consenso. Il negozio carica Google Analytics, Google Ads, il pixel di Meta, il tag di Pinterest e i programmi partner solo quando lei presta il consenso nel banner dei cookie. Può modificare la sua scelta in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Video, mappe, la ricerca rivenditori, i contenuti della pagina della community e le recensioni dei clienti nelle pagine di categoria, dei risultati di ricerca, dei prodotti e della community vengono oggi caricati dal negozio anche senza il suo consenso, e la piattaforma del negozio installa due identificativi di visita (sezioni 4.7, 12 e 15).
• E-mail pubblicitarie: Riceve la newsletter solo con il suo consenso. Può annullare l'iscrizione in qualsiasi momento (sezione 11.1).
• Dove si trovano i suoi dati? Il negozio funziona su BigCommerce (USA). Il nostro gestionale (ERP) funziona sui nostri server presso Hetzner in Germania, il connettore del negozio presso Amazon Web Services a Francoforte e le copie di sicurezza presso Microsoft Azure in Germania. Alcuni destinatari hanno sede negli USA o in altri paesi al di fuori dell'UE; i dettagli sono indicati nella sezione 21.
• I suoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, revoca del consenso, reclamo a un'autorità di controllo e il diritto di opposizione illustrato nel riquadro seguente.

Indice

1. Titolare del trattamento e contatti
2. Panoramica: quali dati trattiamo e per quali finalità
3. Basi giuridiche in sintesi
4. Quando visita il negozio
5. Cookie, memoria del browser e consenso
6. Account cliente
7. Ordine, pagamento e spedizione
8. Recesso tramite la nostra funzione di recesso
9. Garanzia convenzionale e garanzia legale
10. Assistenza clienti e altri canali di contatto
11. Newsletter e promemoria del carrello
12. Recensioni dei prodotti
13. Programmi di affiliazione e per influencer
14. Analisi e marketing: solo con il suo consenso
15. Contenuti integrati di altri fornitori
16. Sicurezza e protezione dagli abusi
17. Link ai social network
18. Collaborazione con AC Infinity Inc.
19. I nostri sistemi interni e fornitori di servizi
20. Destinatari in sintesi
21. Trasferimenti verso paesi al di fuori dell'UE
22. Per quanto tempo conserviamo i dati
23. I suoi diritti
24. Il suo diritto di opposizione in dettaglio
25. Reclamo a un'autorità di controllo
26. È obbligatorio fornirci dati?
27. Nessun processo decisionale automatizzato
28. Minori
29. Modifiche alla presente informativa
30. Allegato A: Cookie e memoria del browser in dettaglio

---

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati su acinfinity.eu e in relazione ai suoi ordini è:

GrowTechnology GmbH
Riedstraße 14
79787 Lauchringen
Germania

Registro delle imprese: Amtsgericht (tribunale locale) di Freiburg i. Br., HRB 730850
E-mail: service@acinfinity.eu
Telefono: +49 7741 835 81 50 (lun–ven 9:00–17:00, esclusi i giorni festivi)

Richieste in materia di protezione dei dati: Ci scriva a service@acinfinity.eu oppure per posta all'indirizzo sopra indicato. Non è necessario alcun modulo particolare.

Responsabile della protezione dei dati: Non siamo tenuti per legge a designare un responsabile della protezione dei dati e pertanto non ne abbiamo designato uno. Per qualsiasi domanda può rivolgersi all'indirizzo sopra indicato.

Per una parte dei trattamenti siamo contitolari del trattamento insieme ad AC Infinity Inc. Che cosa ciò significhi è spiegato nella sezione 18.

---

2. Panoramica: quali dati trattiamo e per quali finalità

La tabella riassume i trattamenti. I dettagli si trovano nella rispettiva sezione.

---

3. Basi giuridiche in sintesi

Trattiamo dati personali solo se una base giuridica lo consente. Nella presente informativa indichiamo per ciascun trattamento la base pertinente:

• Consenso (art. 6, par. 1, lett. a), GDPR): Lei ha acconsentito, ad esempio nel banner dei cookie o per la newsletter. Può revocare il consenso in qualsiasi momento, e revocarlo è facile quanto prestarlo. La revoca produce effetti da quel momento; ciò che abbiamo fatto prima sulla base del consenso resta lecito.
• Contratto (art. 6, par. 1, lett. b), GDPR): I dati ci servono per concludere o eseguire un contratto con lei, oppure perché lei ci chiede qualcosa prima della conclusione del contratto.
• Obbligo legale (art. 6, par. 1, lett. c), GDPR): Una legge ci obbliga, ad esempio a conservare le fatture o a confermarle il recesso.
• Legittimo interesse (art. 6, par. 1, lett. f), GDPR): Abbiamo un legittimo interesse sul quale non prevalgono i suoi interessi. Indichiamo di volta in volta tale interesse. In questi casi le spetta il diritto di opposizione illustrato nel riquadro precedente.
• Accesso al suo dispositivo (§ 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG): Possiamo archiviare informazioni sul suo dispositivo o leggerle da esso (cookie, memoria del browser, pixel) solo con il suo consenso (§ 25, comma 1, TDDDG) oppure se ciò è strettamente necessario per fornirle un servizio da lei espressamente richiesto (§ 25, comma 2, n. 2, TDDDG), ad esempio il carrello. Se ci visita da un altro paese dell'UE, possono applicarsi anche le norme del suo paese; come il TDDDG, si basano sull'art. 5, par. 3, della direttiva relativa alla vita privata e alle comunicazioni elettroniche (direttiva ePrivacy) e sono molto simili.

---

4. Quando visita il negozio

4.1 Piattaforma del negozio BigCommerce

Il nostro negozio funziona sulla piattaforma BigCommerce di Commerce.com US, Inc., 11920 Alterra Parkway, Suite 100, Austin, TX 78758, USA (rappresentante nell'UE: Commerce Software Ireland Ltd., Block A, George's Quay Plaza, George's Quay, Dublin 2, D02 E440, Irlanda). BigCommerce fornisce le pagine, il carrello, la procedura d'acquisto, gli account cliente e la gestione degli ordini, amministra il dominio acinfinity.eu e invia le e-mail relative al suo account cliente (sezione 7.4) e i promemoria del carrello (sezione 11.2).

Quando apre una pagina, il suo browser invia al server, per ragioni tecniche, alcuni dati: indirizzo IP, data e ora, indirizzo richiesto, pagina di provenienza, tipo e versione del browser, sistema operativo e impostazione della lingua. BigCommerce ha bisogno di questi dati per mostrarle la pagina. I dati vengono inoltre memorizzati nei log del server, in modo da poter rilevare malfunzionamenti e attacchi. Per quanto tempo BigCommerce conservi questi log lo stabilisce BigCommerce; i dettagli si trovano nell'informativa sulla privacy di BigCommerce (https://www.commerce.com/privacy/).

Il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) consiste in un negozio sicuro e funzionante. BigCommerce tratta i dati negli USA (sezione 21). L'account BigCommerce del nostro negozio è intestato ad AC Infinity Inc. (sezione 18).

4.2 Distribuzione e protezione tramite Cloudflare

BigCommerce distribuisce il negozio attraverso la rete di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare velocizza la distribuzione e protegge il negozio da attacchi di sovraccarico e da accessi automatizzati (bot). A tal fine Cloudflare analizza il suo indirizzo IP, le caratteristiche del suo browser e i dati della richiesta ed esegue su ogni pagina un piccolo script di verifica. Per questo Cloudflare installa cookie tecnicamente necessari (__cf_bm, dopo il superamento di un controllo di sicurezza cf_clearance, __cf_ob) e una voce nella memoria di sessione (allegato A).

La base giuridica è il nostro legittimo interesse a un negozio sicuro (art. 6, par. 1, lett. f), GDPR); i cookie sono strettamente necessari a tale scopo (§ 25, comma 2, n. 2, TDDDG). In questo ambito Cloudflare opera come sub-responsabile del trattamento di BigCommerce.

4.3 Connessione cifrata

Tutte le pagine vengono trasmesse esclusivamente in forma cifrata (HTTPS/TLS). Il suo browser riceve l'indicazione di aprire il negozio, per un anno, solo tramite connessione cifrata (HSTS).

4.4 Paese di consegna e lingua

Affinché veda solo i prodotti che possiamo consegnare nel suo paese e ottenga prezzi, imposte e testi legali pertinenti, alla prima visita il negozio preseleziona un paese di consegna. A tal fine un nostro script chiede a Cloudflare, tramite il nostro dominio (acinfinity.eu/cdn-cgi/trace), a quale paese corrisponde il suo indirizzo IP. Di questa risposta utilizziamo solo il codice del paese. Può modificare il paese di consegna in qualsiasi momento; non la reindirizziamo automaticamente.

Un secondo nostro script le propone una versione linguistica (tedesco, inglese, spagnolo, italiano o ceco). Si basa innanzitutto sulla lingua del suo browser e, solo se questa non corrisponde, sul paese del suo indirizzo IP. Non cambia mai lingua da solo.

Memorizziamo la sua scelta nel suo browser (peak_shipping_country_code, aci_lieferland_geo_done, eventualmente peak_shipping_zipcode, aci_lang_choice, aci_lang_hint_dismissed nella memoria locale; peak_ship_countries e cms_content_locale nella memoria di sessione). Queste voci si trovano solo nel suo browser; non le utilizziamo per creare un suo profilo.

La base giuridica è il nostro legittimo interesse a mostrarle un'offerta che possa essere consegnata nel suo paese (art. 6, par. 1, lett. f), GDPR). La memorizzazione della sua selezione è strettamente necessaria per il negozio che utilizza (§ 25, comma 2, n. 2, TDDDG).

4.5 Immagini e contenuti della pagina iniziale

• Immagini: Carichiamo le immagini dei prodotti e i banner tramite il servizio di immagini Cloudinary (Cloudinary Ltd., Israele, con società del gruppo negli USA). Cloudinary riceve il suo indirizzo IP e i dati del suo browser. Cloudinary non installa cookie. L'account presso Cloudinary è intestato ad AC Infinity Inc. (sezione 18).
• Pagina iniziale: I contenuti della pagina iniziale (carosello di immagini, riquadri) provengono da una banca dati del fornitore Supabase (Supabase Pte. Ltd., Singapore). La banca dati si trova a Francoforte sul Meno; viene consultata tramite la rete di Cloudflare. In questo modo vengono trasmessi il suo indirizzo IP e i dati del suo browser, ma non vengono inviati dati che la riguardano. Il suo browser memorizza temporaneamente i contenuti (supabase_cache_public_homepage_*) affinché la pagina si carichi più rapidamente. Il progetto presso Supabase è intestato ad AC Infinity Inc. (sezione 18).

La base giuridica per entrambi i servizi è il nostro legittimo interesse a una presentazione rapida e aggiornata del negozio (art. 6, par. 1, lett. f), GDPR).

4.6 Testi legali di IT-Recht Kanzlei

Le nostre condizioni generali di contratto e altri testi legali sono integrati dai server di IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 München, Germania, in modo da essere sempre aggiornati. Quando apre queste pagine, lo studio legale riceve il suo indirizzo IP e i dati del suo browser. La base giuridica è il nostro legittimo interesse a disporre di testi giuridicamente corretti e aggiornati (art. 6, par. 1, lett. f), GDPR).

4.7 Identificativi di visita di BigCommerce

Quando apre il negozio, BigCommerce installa i cookie fornax_anonymousId (nel suo browser al massimo 400 giorni) e athena_short_visit_id (circa 30 minuti). Contengono un identificativo casuale del visitatore e un identificativo della visita, con i quali BigCommerce analizza, per la propria piattaforma, come viene utilizzato il negozio. Oggi BigCommerce installa questi cookie indipendentemente dalla sua scelta nel banner dei cookie, quindi anche se rifiuta tutti i cookie. La base giuridica è il nostro legittimo interesse a un funzionamento stabile e all'analisi dell'utilizzo del nostro negozio (art. 6, par. 1, lett. f), GDPR). Può cancellare i cookie nel suo browser in qualsiasi momento.

---

5. Cookie, memoria del browser e consenso

5.1 Che cosa si intende

I cookie sono piccoli file di testo che il suo browser memorizza. In modo simile funzionano la memoria locale e la memoria di sessione del suo browser, nonché i pixel di tracciamento e gli script che leggono informazioni dal suo dispositivo. Nella presente informativa chiamiamo tutto questo, nel complesso, «cookie». Un elenco completo con nome, fornitore, finalità e durata di conservazione si trova nell'allegato A.

5.2 Le categorie nel banner dei cookie

Il banner dei cookie raggruppa cookie e servizi in quattro categorie. I nomi nella tabella sono quelli che il banner mostra nelle pagine in italiano.

Indipendentemente dalla sua scelta, il negozio carica oggi i video di YouTube, la mappa di Google Maps, la ricerca rivenditori, nonché le miniature e i contributi della pagina della community (sezione 15) e le recensioni dei clienti di Yotpo nelle pagine di categoria, dei risultati di ricerca, dei prodotti e della community (sezione 12). Anche gli identificativi di visita di BigCommerce (sezione 4.7) vengono installati senza consenso.

5.3 Come funziona il banner dei cookie

Alla prima visita il negozio le mostra in fondo alla pagina un banner con i pulsanti «Impostazioni», «Rifiuta tutto» e «Accetta tutti i cookie». In «Impostazioni» può consentire o rifiutare singolarmente ciascuna categoria e salvare la sua scelta. Se rifiuta, può comunque fare acquisti normalmente.

Il banner è lo strumento di gestione del consenso di BigCommerce e il suo testo proviene da BigCommerce. Vi si legge che, utilizzando il sito web, lei accetta la raccolta di dati. Non è così che procediamo: ciò che rientra nelle categorie «Funzionali», «Analitici» e «Targeting; Pubblicitari» viene caricato solo quando lei lo consente nel banner; continuare semplicemente a navigare non vale come consenso. Che cosa il negozio carichi oggi indipendentemente dalla sua scelta è indicato alla fine della sezione 5.2.

La sua scelta viene trasmessa a BigCommerce e memorizzata nei cookie bc_consent e tracking-preferences (400 giorni), per non doverla interpellare di nuovo a ogni visualizzazione di pagina e per poter dimostrare la sua decisione (art. 6, par. 1, lett. c), GDPR in combinato disposto con l'art. 7, par. 1, GDPR; § 25, comma 2, n. 2, TDDDG).

Se il negozio carica Google Analytics e Google Ads (solo con «Targeting; Pubblicitari», sezione 14), questi ricevono la sua scelta (modalità di consenso di Google), in modo da attenervisi. L'impostazione predefinita è «rifiutato». Con «Analitici» consente a Google Analytics di memorizzare cookie; con «Targeting; Pubblicitari» consente a Google le funzioni pubblicitarie.

Nella procedura d'acquisto il negozio non mostra il banner.

5.4 Modificare la scelta o revocare il consenso

Tramite «Impostazioni cookie» nel piè di pagina può modificare in qualsiasi momento la sua scelta e revocare i consensi prestati. Può inoltre cancellare i cookie nel suo browser in qualsiasi momento; in tal caso il negozio le chiederà di nuovo il consenso alla visita successiva.

---

6. Account cliente

Può ordinare da noi come ospite, senza account cliente. Se crea un account, può salvare i suoi indirizzi, inserire articoli in una lista dei desideri, consultare gli ordini precedenti e il loro stato e scaricare le sue fatture.

Dati richiesti alla registrazione: indirizzo e-mail, password, paese, nome e cognome, indirizzo, città, provincia/regione e codice postale (campi obbligatori); informazioni aggiuntive sull'indirizzo, azienda e numero di telefono (facoltativi). BigCommerce non memorizza la sua password in chiaro, ma solo come valore hash non reversibile. Durante la registrazione e l'accesso Google reCAPTCHA verifica se il modulo viene compilato da una persona (sezione 16).

Fatture nell'account: Quando, dopo aver effettuato l'accesso, apre una fattura, una funzione del nostro connettore del negozio presso Amazon Web Services a Francoforte verifica, sulla base di un token di accesso fornito da BigCommerce, se l'ordine appartiene al suo account. Riceve quindi un link alla fattura in formato PDF, valido per 15 minuti. Le copie in PDF sono conservate in uno spazio di archiviazione presso Amazon Web Services a Francoforte (sezione 19).

Allineamento con il nostro gestionale: Quando crea un account o modifica un indirizzo, trasferiamo questi dati nel nostro gestionale JTL-Wawi e colleghiamo il suo account al suo numero cliente. Viceversa, riportiamo nel negozio le modifiche ai suoi dati cliente e al suo gruppo di clienti effettuate nel gestionale.

Se ha acquistato da noi al di fuori del negozio online (ad esempio per e-mail o per telefono), abbiamo trasferito i suoi dati cliente (nome, azienda, e-mail, telefono, indirizzi, gruppo di clienti, lingua) dal nostro gestionale alla piattaforma del negozio, affinché i suoi dati e le sue condizioni siano gli stessi in tutti i canali. In questo modo i suoi dati sono accessibili anche ad AC Infinity (sezione 18). La base giuridica è il nostro legittimo interesse a un'anagrafica clienti uniforme (art. 6, par. 1, lett. f), GDPR). Può opporsi in qualsiasi momento (sezione 24).

La base giuridica per l'account è l'esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b), GDPR). Può chiedere in qualsiasi momento la cancellazione del suo account; è sufficiente inviarci un messaggio. I dati degli ordini e delle fatture che siamo tenuti a conservare restano memorizzati fino alla scadenza dei termini di legge (sezione 22). Se per tre anni non ha effettuato né accessi né ordini, cancelliamo il suo account.

---

7. Ordine, pagamento e spedizione

7.1 Ordine

Dati: indirizzo e-mail, nome e cognome, indirizzo di consegna e di fatturazione, eventualmente azienda e numero di telefono, gli articoli ordinati, il metodo di spedizione e di pagamento, il suo messaggio per noi e la lingua in cui effettua l'ordine. Per gli ordini con PayPal o Google Pay tramite i pulsanti di acquisto rapido, riprendiamo nome, indirizzo e indirizzo e-mail dal suo account PayPal o Google.

Finalità: I dati ci servono per concludere ed eseguire con lei il contratto di compravendita: confermare l'ordine, spedire la merce, emettere la fattura, abbinare il pagamento, gestire resi e reclami e informarla sullo stato del suo ordine (art. 6, par. 1, lett. b), GDPR). Utilizziamo la lingua affinché riceva e-mail e documenti nella sua lingua. Il fatto che lei abbia accettato le nostre condizioni generali di contratto viene memorizzato insieme all'ordine.

Indirizzo IP: BigCommerce memorizza con ogni ordine l'indirizzo IP e il paese che ne viene desunto. Ciò serve a individuare i tentativi di frode (legittimo interesse, art. 6, par. 1, lett. f), GDPR).

Nella procedura d'acquisto una frase con un link la rimanda alla presente informativa. Anche se tale frase parla di consenso, con essa non le chiediamo alcun consenso: trattiamo i suoi dati nella procedura d'acquisto sulle basi giuridiche indicate in questa sezione.

7.2 Pagamento

Offriamo i seguenti metodi di pagamento:

• PayPal, carta di credito e di debito tramite PayPal, Google Pay tramite PayPal: Il pagamento è gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, che opera in qualità di titolare autonomo del trattamento. Trasmettiamo a PayPal l'importo, la valuta, il numero d'ordine nonché il suo nome, il suo indirizzo e il suo indirizzo e-mail; PayPal ha bisogno di questi dati per il pagamento e per la protezione dell'acquirente. I dati della carta li inserisce direttamente nei campi di PayPal; noi non li vediamo. PayPal ci comunica se il pagamento è andato a buon fine e ci fornisce un numero di transazione. PayPal può effettuare propri controlli di identità, antifrode e di rischio; i dettagli si trovano nell'informativa sulla privacy di PayPal.
• Google Pay: Se utilizza Google Pay, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, tratta inoltre i suoi dati per il portafoglio digitale secondo le proprie condizioni; il pagamento vero e proprio avviene tramite PayPal.
• Pagamento anticipato (bonifico bancario): Lei ci versa l'importo con bonifico sul nostro conto. La sua banca e la nostra banca trattano i dati del bonifico in qualità di titolari autonomi.
• Buoni regalo per influencer: Nell'ambito della collaborazione (sezione 13), il team marketing di AC Infinity negli USA emette occasionalmente buoni regalo per influencer, che questi riscattano nel proprio account cliente del negozio. A tal fine il nome e l'indirizzo e-mail dell'influencer e il codice del buono vengono memorizzati presso BigCommerce; al momento del riscatto il buono viene collegato all'ordine. La base giuridica è il legittimo interesse nostro e di AC Infinity alla collaborazione con gli influencer (art. 6, par. 1, lett. f), GDPR) e, al momento del riscatto, il contratto di compravendita (art. 6, par. 1, lett. b), GDPR). A tal fine siamo contitolari del trattamento insieme ad AC Infinity (sezione 18).

Che cosa accade all'apertura della procedura d'acquisto: Affinché i pulsanti di pagamento funzionino, all'apertura della procedura d'acquisto vengono caricati script di PayPal e di Google Pay. In questo modo PayPal e Google ricevono il suo indirizzo IP e i dati del suo browser; PayPal memorizza voci tecniche nel suo browser e Google può installare il cookie NID (allegato A). La base giuridica è l'esecuzione di misure precontrattuali (art. 6, par. 1, lett. b), GDPR); le voci sono necessarie per il pagamento da lei scelto (§ 25, comma 2, n. 2, TDDDG).

Abbinamento dei pagamenti: Per abbinare i pagamenti in entrata agli ordini, importiamo nel nostro gestionale i movimenti del nostro conto PayPal e del nostro conto bancario. In tale ambito trattiamo nome e coordinate bancarie dell'ordinante, causale, importo e data, anche se è un'altra persona a pagare per lei. Per i pagamenti PayPal, il numero di transazione giunge inoltre al gestionale tramite un file temporaneo nel nostro spazio di archiviazione presso Amazon Web Services a Francoforte; il file viene cancellato dopo l'importazione.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e il nostro obbligo di tenere una contabilità regolare (art. 6, par. 1, lett. c), GDPR). Non effettuiamo direttamente verifiche di solvibilità.

7.3 Spedizione e reso

• Pacchi: Spediamo con DHL. I pacchi all'interno della Germania sono trasportati da DHL Paket GmbH, quelli verso l'estero da Deutsche Post AG, entrambe con sede in Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania. DHL riceve solo il suo nome, l'indirizzo di consegna e i dati della spedizione, ma non il suo indirizzo e-mail né il suo numero di telefono. Per le consegne all'estero, Deutsche Post AG affida la spedizione al proprio partner nel paese di destinazione.
• Merce voluminosa (consegna con due operatori, solo in Germania e Austria): Gli articoli di grandi dimensioni, come i nostri kit completi, vengono consegnati su appuntamento da DHL 2-Mann-Handling GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania. A tal fine il nostro gestionale, insieme ai dati della spedizione, trasmette automaticamente tramite l'interfaccia DHL, oltre al nome e all'indirizzo di consegna, anche il suo indirizzo e-mail e il suo numero di telefono, in modo che l'appuntamento di consegna possa essere concordato con lei. Per la merce voluminosa ci serve quindi il suo numero di telefono (sezione 26).
• Tracciamento della spedizione: Le inviamo per e-mail il numero di tracciamento e il link per seguire la spedizione e li mostriamo nel suo account cliente. Lo stato della consegna ci viene comunicato da DHL.
• Resi: Se le mettiamo a disposizione un'etichetta di reso (ad esempio per i resi gratuiti all'interno della Germania o nei casi di garanzia), creiamo un'etichetta di reso DHL con il suo nome e il suo indirizzo come mittente e gliela inviamo per e-mail.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).

7.4 Gestione nel nostro gestionale ed e-mail relative all'ordine

Ogni ordine passa automaticamente da BigCommerce, tramite il nostro connettore del negozio presso Amazon Web Services a Francoforte sul Meno, al nostro gestionale JTL-Wawi, che gestiamo sui nostri server presso Hetzner Online GmbH in data center situati in Germania. La connessione tra Amazon Web Services e i nostri server è cifrata. Nel gestionale prepariamo e spediamo la merce, emettiamo le fatture e gestiamo i resi. Stato, numeri di tracciamento e numeri di fattura vengono ritrasmessi al negozio.

Anche gli ordini che effettua presso di noi al di fuori del negozio online vengono trasferiti nella piattaforma del negozio, affinché possa vederli nel suo account cliente. In questo modo anche questi ordini sono accessibili ad AC Infinity (sezione 18). La base giuridica è il nostro legittimo interesse a mostrarle tutti gli ordini in un unico punto (art. 6, par. 1, lett. f), GDPR).

E-mail: La conferma d'ordine con la documentazione contrattuale, la conferma di spedizione, la fattura, il sollecito di pagamento in caso di pagamento anticipato e le etichette di reso vengono inviati dal gestionale tramite Microsoft 365 (sezione 19). BigCommerce invia soltanto le e-mail relative al suo account cliente (registrazione, reimpostazione della password, accesso agli ordini effettuati come ospite) e i promemoria del carrello (sezione 11.2).

Immagini nelle nostre e-mail: I loghi e le immagini informative delle nostre e-mail relative agli ordini si trovano sul nostro file server files.growtechnology.de, gestito per nostro conto da ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Austria, su server situati in Germania. Se il suo programma di posta carica queste immagini, il server riceve il suo indirizzo IP, l'ora e l'identificativo del suo programma di posta. La base giuridica è il nostro legittimo interesse a una visualizzazione completa delle nostre e-mail (art. 6, par. 1, lett. f), GDPR). I log di accesso del server vengono cancellati dopo 90 giorni. Può disattivare il caricamento delle immagini nel suo programma di posta.

La base giuridica per questa gestione è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e i nostri obblighi di legge, ad esempio quello di confermare il contratto su un supporto durevole (art. 6, par. 1, lett. c), GDPR).

7.5 Fatture, contabilità e imposte

Registriamo fatture, note di credito e pagamenti nella nostra contabilità. A tal fine utilizziamo il servizio AccountOne (AccountOne GmbH, Nordstraße 2, 24937 Flensburg, Germania) e, per le dichiarazioni IVA nell'ambito della procedura UE dello sportello unico (One-Stop-Shop, OSS), il servizio countX (countX GmbH, Friedrichstraße 171, 10117 Berlin, Germania). Entrambi trattano per nostro conto dati contabili e di fatturazione che possono contenere anche nomi e indirizzi dei clienti. Il nostro consulente fiscale riceve a tal fine dati contabili e documenti giustificativi, anche con nome e indirizzo dei clienti; è tenuto al segreto professionale e opera sotto la propria responsabilità. Li riceve in tre modi: tramite AccountOne, tramite DATEV Unternehmen online di DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Germania, e come file di esportazione inviati per e-mail. In caso di verifiche fiscali le autorità fiscali possono prendere visione dei dati.

La base giuridica è il nostro obbligo di tenuta e conservazione delle scritture contabili (art. 6, par. 1, lett. c), GDPR in combinato disposto con il § 147 del codice tributario tedesco [AO], il § 257 del codice di commercio tedesco [HGB] e il § 14b della legge tedesca sull'IVA [UStG]). Per quanto tempo li conserviamo è indicato nella sezione 22.

---

8. Recesso tramite la nostra funzione di recesso

Il pulsante «Recedere dal contratto qui» nel piè di pagina la porta al nostro modulo di recesso all'indirizzo /return-form/. Può comunque comunicarci il suo recesso anche in qualsiasi altro modo, ad esempio per e-mail o per lettera.

Dati nel modulo: nome e cognome, indirizzo e-mail e numero d'ordine (campi obbligatori) nonché, se lo desidera, gli articoli oggetto del recesso e un commento. Se ha effettuato l'accesso al suo account cliente, nome e indirizzo e-mail sono già compilati. Memorizziamo inoltre il momento della ricezione e la lingua della pagina. Un campo invisibile alle persone ci aiuta a riconoscere gli invii automatizzati.

Che cosa accade dopo: Una funzione del nostro connettore del negozio presso Amazon Web Services a Francoforte riceve la sua dichiarazione, la memorizza con il momento della ricezione in una banca dati e come file, confronta il numero d'ordine e l'indirizzo e-mail con il suo ordine e le invia immediatamente per e-mail una conferma di ricezione con il contenuto della sua dichiarazione e l'ora di ricezione. Contemporaneamente il nostro servizio clienti riceve, nel nostro sistema di ticketing Zendesk (sezione 10), un'e-mail con i suoi dati, per poter avviare la restituzione e il rimborso. Entrambe le e-mail vengono inviate tramite Microsoft 365.

Protezione dagli abusi: Affinché il modulo non venga sommerso da richieste automatizzate, contiamo quante volte viene inviato dallo stesso indirizzo IP e con lo stesso indirizzo e-mail. A tal fine non memorizziamo l'indirizzo IP o l'indirizzo e-mail in quanto tali, ma solo un valore non reversibile generato con una chiave segreta. Questi contatori scadono al più tardi dopo 25 ore (i contatori per indirizzo IP al massimo dopo 2 ore); successivamente la banca dati li cancella automaticamente.

Base giuridica: Siamo obbligati per legge a mettere a disposizione una funzione di recesso e a confermarle la ricezione (art. 6, par. 1, lett. c), GDPR in combinato disposto con il § 356a del codice civile tedesco [BGB] o con le corrispondenti disposizioni del suo paese). La restituzione e il rimborso si basano sull'art. 6, par. 1, lett. b), GDPR, la protezione dagli abusi sul nostro legittimo interesse a un modulo funzionante (art. 6, par. 1, lett. f), GDPR).

Durata di conservazione: Conserviamo le dichiarazioni di recesso per tre anni dalla fine dell'anno in cui sono pervenute (termine di prescrizione), più a lungo solo se siamo tenuti per legge a conservarle come documento contabile o come corrispondenza commerciale (8 o 6 anni). Ciò vale per la banca dati, il file, le e-mail nella casella di posta del servizio clienti e il ticket in Zendesk.

---

9. Garanzia convenzionale e garanzia legale

Per i prodotti AC Infinity prestiamo, in qualità di garante, una garanzia del produttore. Può segnalare un caso di garanzia per e-mail a service@acinfinity.eu indicando numero d'ordine, indirizzo di consegna e una breve descrizione del problema, possibilmente con foto. Esaminiamo il caso, le inviamo un'etichetta di reso e le spediamo un apparecchio riparato o sostitutivo.

Comunicazione ad AC Infinity: Regoliamo i costi dei casi di garanzia con il produttore AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, USA. A tal fine AC Infinity riceve di norma solo dati relativi al prodotto: prodotto, numero di serie, data di acquisto, descrizione del difetto e foto, senza il suo nome e senza i suoi dati di contatto. In singoli casi comunichiamo anche il suo nome e i suoi dati di contatto, ma solo nella misura in cui ciò sia necessario per la gestione del suo caso di garanzia.

La base giuridica è l'adempimento della garanzia (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse a regolare i costi di garanzia con il produttore (art. 6, par. 1, lett. f), GDPR). Per il trasferimento verso gli USA si vedano le sezioni 18 e 21. Le richieste basate sulla garanzia legale di conformità le gestiamo sulla base dell'art. 6, par. 1, lett. b) e c), GDPR.

---

10. Assistenza clienti e altri canali di contatto

E-mail e telefono: Può contattarci all'indirizzo service@acinfinity.eu e al numero +49 7741 835 81 50. Non è disponibile un modulo di contatto né una chat. Trattiamo i dati che ci fornisce (ad esempio nome, indirizzo e-mail, numero di telefono, numero d'ordine, la sua richiesta e gli allegati) per rispondere alla sua richiesta. La nostra casella di posta elettronica è ospitata da Microsoft 365 (sezione 19).

Sistema di ticketing Zendesk: Gestiamo le richieste inviate a service@acinfinity.eu, i recessi e i casi di garanzia nel sistema di ticketing Zendesk (Zendesk, Inc., 181 Fremont Street, 17th Floor, San Francisco, CA 94105, USA). Zendesk memorizza per nostro conto i suoi messaggi, i suoi dati di contatto e le nostre risposte in un data center nell'UE. Per la manutenzione e l'assistenza tecnica, il personale del gruppo Zendesk può accedere ai dati anche dagli USA (sezione 21).

Telefono e segreteria telefonica: I nostri numeri di telefono e la segreteria telefonica funzionano tramite il servizio telefonico Placetel (Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, Germania), che opera per nostro conto. In questo contesto vengono trattati il suo numero di telefono, nonché il momento e la durata della chiamata. Utilizziamo i registri delle chiamate per ricostruire le chiamate e per richiamare (sezione 22). Non registriamo le conversazioni. Se lascia un messaggio in segreteria, memorizziamo il suo messaggio con ciò che vi dice (ad esempio nome e numero a cui richiamarla) e il suo numero di telefono, se viene trasmesso. Trattiamo il messaggio come le altre richieste (sezione 22).

Servizi di IA per le risposte: Per le bozze di risposta alle richieste dei clienti utilizziamo i servizi di IA Claude di Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda) e ChatGPT di OpenAI (OpenAI Ireland Limited, Irlanda). In questo contesto il contenuto della sua richiesta, con i dati in essa contenuti, può essere trasmesso al fornitore. A tal fine utilizziamo solo abbonamenti aziendali o per team con un accordo sul trattamento dei dati per nostro conto, nei quali i fornitori non utilizzano i suoi dati per addestrare i propri modelli di IA. I servizi di IA redigono solo bozze: un collaboratore controlla ogni risposta prima di inviarla. Sulla sua richiesta non viene adottata alcuna decisione automatizzata (sezione 27). I fornitori trattano i dati anche negli USA (sezione 21). Per quanto tempo i fornitori conservino input e bozze dipende dalle impostazioni del nostro spazio di lavoro e dalle condizioni dei fornitori; i dettagli si trovano nelle loro informative sulla privacy.

La base giuridica è l'esecuzione di misure precontrattuali e del contratto, se la richiesta riguarda un ordine (art. 6, par. 1, lett. b), GDPR), altrimenti il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f), GDPR). Per l'utilizzo di Zendesk, Freshdesk, Placetel e dei servizi di IA la base giuridica è il nostro legittimo interesse a gestire le richieste in modo ordinato e rapido (art. 6, par. 1, lett. f), GDPR).

Richieste dei rivenditori: Rivenditori e grandi acquirenti nell'UE possono contattarci all'indirizzo b2b@growtechnology.de e al numero +49 7741 835 81 51. Trattiamo i dati per rispondere alla richiesta e per avviare un rapporto commerciale (art. 6, par. 1, lett. b) e f), GDPR). Gestiamo le richieste dei rivenditori nel sistema di ticketing Freshdesk (Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA), che opera per nostro conto; Freshworks può trattare i dati anche negli USA (sezione 21).

Candidature ai programmi partner di AC Infinity: Le candidature al programma di affiliazione, al programma partner e al programma ambasciatori del marchio vanno inviate per e-mail direttamente ad AC Infinity Inc. (Marketing-NoReply@acinfinity.com). AC Infinity le gestisce negli USA (sezione 18). I rivenditori negli USA si rivolgono direttamente ad AC Infinity (dealers@acinfinity.com).

Sicurezza dei prodotti: Nelle pagine dei prodotti indichiamo come produttore AC Infinity Inc. e come persona responsabile nell'UE THEMIS AR Unterstützung UG (haftungsbeschränkt), Düsseldorf. Se si rivolge direttamente a loro, trattano i suoi dati in qualità di titolari autonomi.

---

11. Newsletter e promemoria del carrello

11.1 Newsletter

Nella procedura d'acquisto e durante la registrazione può spuntare una casella se desidera ricevere per e-mail novità e offerte. La casella non è preselezionata.

Memorizziamo il suo indirizzo e-mail, eventualmente il suo nome e quando e dove è avvenuta l'iscrizione nell'elenco degli iscritti di BigCommerce. Inviamo le newsletter tramite il nostro servizio di newsletter Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germania), presso il quale disponiamo di un account proprio e che opera in qualità di nostro responsabile del trattamento. Quando le inviamo una newsletter, trasmettiamo a tal fine a Brevo il suo indirizzo e-mail ed eventualmente il suo nome.

Aperture e clic: Nelle newsletter che inviamo tramite Brevo, Brevo misura per nostro conto se e quando apre una newsletter e su quali link in essa contenuti clicca. A tal fine ogni e-mail contiene una piccola immagine che viene caricata da Brevo all'apertura, e i link passano attraverso Brevo. In questo modo vediamo quali argomenti le interessano e possiamo migliorare la newsletter. Se il suo programma di posta non carica le immagini, l'apertura non viene misurata.

La base giuridica per la newsletter e per la misurazione è il suo consenso (art. 6, par. 1, lett. a), GDPR, per la misurazione anche § 25, comma 1, TDDDG); senza di esso le e-mail pubblicitarie sarebbero illecite anche ai sensi del § 7, comma 2, n. 2, della legge tedesca contro la concorrenza sleale (UWG). Può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail oppure con un messaggio a service@acinfinity.eu; in tal modo cessa anche la misurazione. Cancelliamo quindi il suo indirizzo dalla lista di distribuzione. La prova del fatto che ha prestato il consenso, e di quando lo ha prestato, la conserviamo in seguito fino alla scadenza del termine di prescrizione (sezione 22), per poterla esibire in caso di controversia. La base giuridica è il nostro legittimo interesse a disporre di tale prova (art. 6, par. 1, lett. f), GDPR in combinato disposto con l'art. 7, par. 1, GDPR).

11.2 Promemoria del carrello

Se inserisce il suo indirizzo e-mail nella procedura d'acquisto e non completa l'ordine, BigCommerce le invia fino a tre promemoria relativi al suo carrello, circa un'ora, un giorno e due giorni dopo. Ciò avviene solo se nella procedura d'acquisto ha spuntato la casella per novità e offerte. BigCommerce memorizza questo consenso prestato nella procedura d'acquisto, insieme al suo indirizzo e-mail, nel proprio elenco degli iscritti. Vengono utilizzati il suo indirizzo e-mail, il suo nome, se lo ha inserito, e il contenuto del suo carrello. Riceviamo inoltre una panoramica degli ordini non completati.

La base giuridica è il suo consenso (art. 6, par. 1, lett. a), GDPR). Può revocarlo in qualsiasi momento tramite il link per annullare l'iscrizione presente nel promemoria oppure inviandoci un messaggio. Se completa l'ordine, i promemoria cessano. Per quanto tempo BigCommerce conservi i dati dei carrelli non completati lo stabilisce BigCommerce; i dettagli si trovano nell'informativa sulla privacy di BigCommerce.

---

12. Recensioni dei prodotti

Mostriamo le recensioni e le stelle con il servizio Yotpo (Yotpo Ltd., Israele, con società del gruppo nel Regno Unito e negli USA). Una parte delle recensioni mostrate proviene da clienti del negozio statunitense di AC Infinity. Al caricamento delle recensioni Yotpo riceve il suo indirizzo IP, i dati del suo browser e il codice del prodotto. Nella nostra misurazione non abbiamo rilevato cookie né voci nella memoria del browser di Yotpo.

Nelle pagine di categoria, dei risultati di ricerca, dei prodotti e della community il negozio carica oggi le recensioni a ogni visita, indipendentemente dalla sua scelta nel banner dei cookie. Lì la base giuridica è il nostro legittimo interesse a mostrarle le esperienze di altri clienti con i nostri prodotti (art. 6, par. 1, lett. f), GDPR). Nelle altre pagine il negozio carica Yotpo solo se lei ha prestato il consenso alla categoria «Funzionali» (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG).

L'account presso Yotpo è intestato ad AC Infinity Inc. (sezione 18). Nel negozio utilizziamo Yotpo per mostrare le recensioni. I dettagli sul trattamento presso Yotpo si trovano nell'informativa sulla privacy di Yotpo (https://www.yotpo.com/privacy-policy/).

---

13. Programmi di affiliazione e per influencer

AC Infinity collabora per il marchio nell'UE con partner (affiliati) e influencer sulla base di provvigioni e gestisce a tal fine i programmi e gli account presso i due servizi indicati di seguito. Affinché un acquisto possa essere attribuito al partner giusto, integriamo questi servizi nel negozio; per la raccolta dei dati sul nostro sito web e per la loro trasmissione ai servizi siamo contitolari del trattamento insieme ad AC Infinity (sezione 18). Il negozio carica entrambi solo se lei ha prestato il consenso alla categoria «Targeting; Pubblicitari» (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG).

• GoAffPro (India): Se arriva da noi tramite il link di un partner, GoAffPro memorizza nel suo browser un identificativo del partner. Se effettua un ordine, GoAffPro riceve i dati dell'ordine necessari per l'attribuzione e per la provvigione, ad esempio numero d'ordine, valore dell'ordine e l'eventuale codice coupon utilizzato. Informativa sulla privacy: https://goaffpro.com/policies/privacy
• Grin (Grin Technologies Inc., 901 H St, Suite 120, Sacramento, CA 95814, USA): Grin attribuisce gli acquisti effettuati tramite link e codici sconto di influencer e a tal fine riceve dati relativi all'ordine. Non viene creata alcuna impronta digitale (fingerprint) del suo dispositivo. Informativa sulla privacy: https://grin.co/privacy/

Da questi servizi noi e AC Infinity apprendiamo tramite quale partner è arrivato da noi. Se utilizza il codice sconto di un partner o di un influencer, l'ordine può essere attribuito anche tramite tale codice; in tal caso la base giuridica è il nostro legittimo interesse a liquidare correttamente i programmi partner (art. 6, par. 1, lett. f), GDPR).

AC Infinity emette inoltre occasionalmente buoni regalo per influencer (sezione 7.2). Le candidature ai programmi vanno inviate direttamente ad AC Infinity (sezione 10).

---

14. Analisi e marketing: solo con il suo consenso

Il negozio carica i servizi di questa sezione solo se nel banner dei cookie lei ha prestato il consenso alla categoria «Analitici» o, rispettivamente, «Targeting; Pubblicitari» (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG). Può revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» (sezione 5.4).

Un'eccezione: l'integrazione con Google Analytics configurata in BigCommerce richiede a Google uno script a ogni visualizzazione di pagina (www.googletagmanager.com), anche senza il suo consenso. In questo modo Google riceve il suo indirizzo IP, i dati del suo browser e la pagina visitata. Attualmente Google non fornisce questo script; quindi lo script non viene eseguito, non installa cookie e non invia dati di misurazione. La base giuridica per questa richiesta è il nostro legittimo interesse al funzionamento della piattaforma del negozio con le sue funzioni standard (art. 6, par. 1, lett. f), GDPR).

Gli account presso Google Analytics, Google Ads, Meta e Pinterest sono intestati ad AC Infinity Inc., che gestisce il marketing del marchio nell'UE. Per la raccolta dei dati sul nostro sito web e per la loro trasmissione a questi servizi siamo contitolari del trattamento insieme ad AC Infinity (sezione 18).

14.1 Google Tag Manager

Tramite Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) integriamo Google Ads e Google Analytics. Tag Manager di per sé non analizza l'utilizzo, ma tratta il suo indirizzo IP per ragioni tecniche. Viene caricato solo se lei ha prestato il consenso a «Targeting; Pubblicitari».

14.2 Google Analytics 4 (con «Targeting; Pubblicitari»)

Con Google Analytics 4 (Google Ireland Limited) analizziamo come viene utilizzato il negozio: pagine visualizzate, profondità di scorrimento, inizio e invio di moduli ed eventi del negozio come prodotti visualizzati, carrello, avvio della procedura d'acquisto e acquisto con prodotti, prezzi e valore dell'ordine. Gli eventi del negozio sono forniti dalla piattaforma del negozio BigCommerce. Google Analytics funziona tramite Tag Manager (sezione 14.1) e quindi solo se lei ha prestato il consenso a «Targeting; Pubblicitari»:

• Consentito solo «Targeting; Pubblicitari»: Google Analytics invia visualizzazioni di pagina ed eventi senza installare cookie.
• Consentito anche «Analitici»: Google riconosce inoltre i visitatori abituali tramite i cookie _ga e _ga_216CB2E5SL.

Secondo quanto dichiarato da Google, Google Analytics 4 utilizza l'indirizzo IP solo per determinare una posizione approssimativa e non lo memorizza. Google conserva i dati di analisi per il periodo di conservazione impostato nell'account e ci mette a disposizione report aggregati basati su di essi. I dettagli si trovano nell'informativa sulla privacy di Google (https://policies.google.com/privacy).

14.3 Google Ads (con «Targeting; Pubblicitari»)

Con Google Ads (Google Ireland Limited) misuriamo se i nostri annunci generano acquisti (monitoraggio delle conversioni) e creiamo segmenti di pubblico per mostrare di nuovo annunci, in un secondo momento, ai visitatori del nostro negozio (remarketing). A tal fine, dopo un acquisto trasmettiamo a Google il numero d'ordine, il valore dell'ordine e la valuta. Non trasmettiamo a Google alcun indirizzo e-mail. Vengono utilizzati cookie come _gcl_au, voci nella memoria locale (_gcl_ls) e cookie su doubleclick.net (IDE, test_cookie). Se arriva da noi tramite un annuncio, viene memorizzato un identificativo del clic, affinché un acquisto successivo possa essere attribuito all'annuncio. In questo contesto Google riceve inoltre il suo indirizzo IP e i dati del suo browser.

14.4 Pixel di Meta (con «Targeting; Pubblicitari»)

Con il pixel di Meta di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, misuriamo il successo degli annunci su Facebook e Instagram e creiamo segmenti di pubblico. Il pixel è integrato tramite la piattaforma del negozio BigCommerce. Vengono trasmessi eventi come visualizzazioni di pagina, categorie e prodotti visualizzati e azioni nel carrello con codici prodotto e valori, il suo indirizzo IP, i dati del suo browser, l'identificativo contenuto nel cookie _fbp e un identificativo pseudonimo. Meta può associare questi dati al suo account Facebook o Instagram.

Per la raccolta e la trasmissione di questi dati noi e AC Infinity siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); l'account pubblicitario presso Meta è intestato ad AC Infinity. Noi la informiamo qui e raccogliamo il suo consenso. Meta è competente per la sicurezza dei dati presso Meta e per i suoi diritti relativi ai dati conservati presso Meta. Può esercitare i suoi diritti nei nostri confronti o nei confronti di Meta. Ciò che Meta fa successivamente con i dati rientra nella responsabilità esclusiva di Meta; i dettagli si trovano nell'informativa sulla privacy di Meta.

14.5 Tag di Pinterest (con «Targeting; Pubblicitari»)

Con il tag di Pinterest di Pinterest Europe Limited, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanda, misuriamo il successo degli annunci su Pinterest e creiamo segmenti di pubblico. Vengono trasmessi visualizzazioni di pagina ed eventi, il suo indirizzo IP, i dati del suo browser e l'identificativo contenuto nel cookie _pin_unauth. Non trasmettiamo a Pinterest alcun indirizzo e-mail. I dettagli si trovano nell'informativa sulla privacy di Pinterest (https://policy.pinterest.com/de/privacy-policy).

14.6 Statistiche del negozio di BigCommerce (con «Analitici»)

Con il suo consenso alla categoria «Analitici», BigCommerce registra inoltre visite, visualizzazioni di pagina ed eventi del negozio per i report dell'area di amministrazione del nostro negozio (cookie STORE_VISITOR).

14.7 Segmenti di pubblico e profilazione

Google, Meta e Pinterest combinano i dati di questi servizi con altri dati e ne ricavano profili di interesse per mostrarle pubblicità pertinente. Si tratta di profilazione, ma non di una decisione che produce effetti giuridici nei suoi confronti (sezione 27). Può porvi fine in qualsiasi momento revocando il consenso tramite «Impostazioni cookie» (sezione 5.4).

---

15. Contenuti integrati di altri fornitori

Alcune pagine contengono contenuti di altri fornitori. I video (15.1), la mappa nella pagina dei contatti (15.2), la ricerca rivenditori (15.3) e i contributi della pagina della community (15.5) vengono oggi caricati dal negozio all'apertura della rispettiva pagina, indipendentemente dalla sua scelta nel banner dei cookie. In questo modo i fornitori ricevono il suo indirizzo IP e i dati del suo browser; quali cookie e voci memorizzino nel suo browser è indicato per i singoli servizi e nell'allegato A. La base giuridica è il nostro legittimo interesse a mostrarle video di istruzioni, la nostra sede, i rivenditori nelle sue vicinanze e i contributi della nostra community (art. 6, par. 1, lett. f), GDPR). Il negozio carica i caratteri tipografici di Adobe Fonts (15.4) solo con il suo consenso alla categoria «Funzionali».

15.1 Video di YouTube

Nelle nostre pagine di istruzioni sui controller integriamo video di YouTube (Google Ireland Limited). Al caricamento della pagina YouTube riceve il suo indirizzo IP e i dati del suo browser, installa cookie (ad esempio YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA), crea voci nella memoria del browser di youtube.com (allegato A) e richiama servizi Google per la pubblicità e la misurazione. Se ha effettuato l'accesso a Google, YouTube può associare la visualizzazione al suo account. Sulla nostra pagina della community mostriamo inoltre miniature di video di YouTube; al loro caricamento Google riceve il suo indirizzo IP. Se fa clic su una miniatura, il video viene caricato da YouTube. I dettagli si trovano nell'informativa sulla privacy di Google (https://policies.google.com/privacy).

15.2 Google Maps

Sulla nostra pagina dei contatti una mappa di Google Maps (Google Ireland Limited) mostra dove ci troviamo. Al caricamento della pagina Google riceve il suo indirizzo IP e i dati del suo browser; la mappa carica anche caratteri tipografici di Google. Non abbiamo rilevato cookie di Google in questo contesto; Google può tuttavia installare propri cookie.

15.3 Ricerca rivenditori

La nostra ricerca rivenditori (/fachhandler-finden/) utilizza il servizio Storepoint (Storepoint Inc., Canada) e le mappe di Mapbox (Mapbox, Inc., USA). Storepoint riceve il suo indirizzo IP, i dati del suo browser, la pagina visitata, la pagina di provenienza e i dati della sua ricerca e ne ricava statistiche di utilizzo. Mapbox riceve il suo indirizzo IP e i dati del suo browser e memorizza nella memoria locale un identificativo casuale del dispositivo per misurare l'utilizzo della mappa. Le icone della ricerca rivenditori vengono caricate tramite cdnjs.cloudflare.com (Cloudflare). La ricerca rivenditori e l'account presso Storepoint sono gestiti da AC Infinity Inc. (sezione 18). I dettagli si trovano nelle informative sulla privacy di Storepoint (https://storepoint.co/privacy) e di Mapbox (https://www.mapbox.com/legal/privacy).

15.4 Caratteri tipografici di Adobe Fonts

Per i caratteri tipografici del nostro negozio utilizziamo Adobe Fonts di Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda. Adobe Fonts viene caricato solo se lei ha prestato il consenso alla categoria «Funzionali» (art. 6, par. 1, lett. a), GDPR, § 25, comma 1, TDDDG); senza consenso il negozio mostra caratteri standard. Al caricamento dei caratteri Adobe riceve il suo indirizzo IP, i dati del suo browser e la pagina visitata; Adobe conta le visualizzazioni di pagina ai fini della fatturazione della licenza. Adobe Fonts non installa cookie.

15.5 Pagina della community

Sulla nostra pagina della community carichiamo i contributi degli ambasciatori del marchio tramite un servizio di AC Infinity Inc. che funziona sulla piattaforma di Cloudflare. All'apertura della pagina vengono trasmessi il suo indirizzo IP e i dati del suo browser; il servizio non installa cookie. Ciò che invia tramite la pagina della community viene trasmesso ad AC Infinity (sezione 18).

---

16. Sicurezza e protezione dagli abusi

• Cloudflare: protezione da sovraccarichi e bot, vedere la sezione 4.2.
• Google reCAPTCHA: Durante la registrazione e l'accesso Google reCAPTCHA (Google Ireland Limited) verifica se il modulo viene utilizzato da una persona o da un programma; BigCommerce carica inoltre lo script di reCAPTCHA nelle pagine di prodotto, indipendentemente dalla sua scelta nel banner dei cookie. A tal fine Google analizza il suo indirizzo IP, le caratteristiche del suo browser e del suo dispositivo e il suo comportamento sulla pagina, e memorizza voci nella memoria del browser di google.com. La base giuridica è il nostro legittimo interesse a proteggere i nostri moduli dagli abusi (art. 6, par. 1, lett. f), GDPR); le voci nella memoria del browser sono strettamente necessarie per l'invio sicuro del modulo che desidera utilizzare (§ 25, comma 2, n. 2, TDDDG).
• Modulo di recesso: protezione dagli abusi con contatori pseudonimizzati (sezione 8).
• Misure tecniche e organizzative: trasmissione cifrata, connessioni cifrate tra i nostri sistemi, accesso consentito solo ai collaboratori che necessitano dei dati per svolgere i propri compiti e copie di sicurezza periodiche.

---

17. Link ai social network

Nel piè di pagina inseriamo link ai profili di AC Infinity su Discord, TikTok, Instagram, Facebook, YouTube, X e LinkedIn. Si tratta di semplici link: il social network interessato riceve i suoi dati solo quando lei vi clicca sopra; da quel momento si applica l'informativa sulla privacy di tale social network. Non gestiamo profili propri per questo negozio. Il link al nostro indirizzo nel piè di pagina porta a Google Maps tramite il servizio di abbreviazione di URL rebrand.ly; anche in questo caso rebrand.ly e Google ricevono i suoi dati solo quando lei vi clicca sopra.

---

18. Collaborazione con AC Infinity Inc.

I prodotti del nostro negozio provengono da AC Infinity Inc., 21880 Baker Parkway, City of Industry, CA 91789, USA. AC Infinity è intestataria dell'account BigCommerce tramite il quale viene gestito acinfinity.eu, contribuisce alla progettazione del negozio e gestisce il marketing del marchio nell'UE. Di conseguenza AC Infinity ha accesso ai dati del negozio (ordini, account cliente, iscrizioni alla newsletter).

Account di AC Infinity: AC Infinity è intestataria anche degli account presso i servizi che integriamo nel negozio per contenuti, recensioni, programmi partner, analisi e pubblicità: Cloudinary, Supabase, Yotpo, Grin, GoAffPro, Storepoint, Google Analytics, Google Ads, Meta e Pinterest (sezioni 4.5 e da 12 a 15). Questi servizi operano per AC Infinity.

Contitolarità: Nella misura in cui determiniamo congiuntamente con AC Infinity le finalità e i mezzi del trattamento dei dati nel negozio e per il marketing nell'UE, siamo contitolari del trattamento (art. 26 GDPR). I compiti sono ripartiti come segue:

• Noi (GrowTechnology) siamo la sua controparte contrattuale. Gestiamo ordini, pagamenti, spedizioni, recessi, garanzia e assistenza clienti e la informiamo con la presente informativa.
• AC Infinity mette a disposizione l'account del negozio presso BigCommerce, contribuisce alla progettazione e ai contenuti e gestisce gli account e le campagne pubblicitarie per l'UE, i programmi per partner e influencer (sezione 13) e gli account dei servizi sopra indicati.
• I suoi diritti può esercitarli nei nostri confronti; ci coordiniamo con AC Infinity, ove necessario, e ci assicuriamo che lei riceva una risposta. Può rivolgersi anche direttamente ad AC Infinity.

Può ottenere ulteriori informazioni sulla ripartizione dei compiti tra noi e AC Infinity facendone richiesta a service@acinfinity.eu.

Base giuridica: Per il trattamento congiunto si applica di volta in volta la base giuridica che indichiamo nelle sezioni da 4 a 15 per il singolo trattamento, ad esempio il contratto con lei per gli ordini e il suo consenso per l'analisi e la pubblicità.

Finalità proprie di AC Infinity: AC Infinity utilizza i dati del negozio anche per finalità proprie: per la pubblicità e il marketing nell'UE, per analisi e report e per lo sviluppo dei propri prodotti. Per queste finalità proprie AC Infinity è l'unico titolare del trattamento. Il fatto che AC Infinity abbia accesso a questi dati tramite l'account del negozio e possa utilizzarli per tali finalità si fonda sul nostro legittimo interesse a commercializzare e sviluppare ulteriormente i prodotti insieme al produttore (art. 6, par. 1, lett. f), GDPR). AC Infinity riceve dati dai servizi di analisi e pubblicitari di cui alla sezione 14 solo se lei vi ha prestato il consenso. Può opporsi in qualsiasi momento all'utilizzo dei suoi dati da parte di AC Infinity per queste finalità proprie (sezione 24). Può rivolgere le sue domande in merito a noi o direttamente ad AC Infinity.

Altri dati che AC Infinity riceve:

• Casi di garanzia: di norma solo dati relativi al prodotto, in singoli casi anche nome e dati di contatto (sezione 9).
• Buoni regalo per influencer: li emette il team marketing di AC Infinity (sezione 7.2).
• Candidature e community: le candidature ai programmi partner (sezione 10) e i contenuti inviati tramite la pagina della community (sezione 15.5) vengono trasmessi ad AC Infinity.

Trasferimento verso gli USA: AC Infinity ha sede negli USA e accede ai dati da lì. AC Infinity non è certificata ai sensi dell'EU-US Data Privacy Framework; per AC Infinity non si applica quindi alcuna decisione di adeguatezza della Commissione europea. Può ottenere ulteriori informazioni sul trasferimento ad AC Infinity facendone richiesta a service@acinfinity.eu. La preghiamo di tenere presente anche l'avvertenza sull'accesso delle autorità negli USA nella sezione 21.

---

19. I nostri sistemi interni e fornitori di servizi

Per la gestione interna utilizziamo i seguenti sistemi e fornitori di servizi.

• Gestionale JTL-Wawi (software di JTL-Software-GmbH, gestito da noi): clienti, ordini, fatture, pagamenti, spedizioni, resi e invio di e-mail. Funziona sui nostri server presso Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in data center situati in Germania. Per interventi di supporto, JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Germania, accede occasionalmente al gestionale da remoto; in tale ambito opera in qualità di nostro responsabile del trattamento.
• Connettore del negozio presso Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg; data center a Francoforte sul Meno): trasferisce ordini e dati dei clienti tra il negozio e il gestionale, mette a disposizione le fatture per il download, riceve i recessi e a tal fine memorizza tabelle di corrispondenza (numeri cliente e numeri d'ordine), copie delle fatture, dichiarazioni di recesso e file di pagamento temporanei. Il connettore genera log di funzionamento che possono contenere anche dati degli ordini con indirizzo e indirizzo e-mail; li conserviamo per il tempo necessario alla ricerca degli errori e all'analisi dei malfunzionamenti. In caso di errori, estratti di questi log vengono inviati per e-mail a noi e al nostro fornitore di servizi informatici; tali e-mail di errore possono contenere dati degli ordini con indirizzi.
• Fornitore di servizi informatici per lo sviluppo e il funzionamento del connettore del negozio: Amitech Group, Polonia. Il team del fornitore lavora nell'UE. Sviluppa e mantiene il software del connettore del negozio, a tal fine può accedere all'ambiente presso Amazon Web Services e ai dati del negozio presso BigCommerce e riceve le e-mail di errore del connettore del negozio, che possono contenere dati degli ordini con indirizzi.
• Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda): caselle di posta elettronica (ad esempio service@acinfinity.eu) e invio delle nostre e-mail; inoltre Microsoft Forms per sondaggi tra i nostri clienti e Microsoft Power BI per report sulle vendite che contengono anche dati di ordini e di clienti. La partecipazione a un sondaggio è facoltativa. La base giuridica per i report sulle vendite è il nostro legittimo interesse ad analizzare la nostra attività (art. 6, par. 1, lett. f), GDPR); li conserviamo per il tempo necessario a tale scopo. La base giuridica per i sondaggi è il suo consenso, che presta partecipando (art. 6, par. 1, lett. a), GDPR); conserviamo le sue risposte fino al completamento dell'analisi del sondaggio. Il nostro tenant Microsoft 365 rientra nel limite dei dati UE di Microsoft (EU Data Boundary); di conseguenza Microsoft conserva e tratta i dati, in linea di principio, nell'UE.
• Microsoft Azure (Microsoft Ireland Operations Limited), regione Germany West Central (Francoforte sul Meno): copie di sicurezza del gestionale con dati di clienti e ordini. Su Azure funzionano inoltre automazioni (Logic Apps), la conservazione dei log di sistema e il monitoraggio dei nostri server (Azure Arc); in questo contesto vengono trattati solo dati di sistema e aziendali, nessun dato personale dei clienti. Conserviamo le copie di sicurezza per 30 giorni e i log di sistema in Azure per 90 giorni.
• File server files.growtechnology.de (Nextcloud, gestito da ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Austria; server in Germania): immagini per le nostre e-mail (sezione 7.4).
• Portale interno sui nostri server presso Hetzner: report di magazzino, spedizioni e finanze per i nostri collaboratori, alimentati dal gestionale. È accessibile solo internamente.
• Assistenza clienti: sistema di ticketing Zendesk, per le richieste dei rivenditori Freshdesk, servizio telefonico Placetel e i servizi di IA di Anthropic e OpenAI (sezione 10).
• Newsletter: Brevo (sezione 11.1).
• Contabilità: AccountOne, countX, DATEV eG e il nostro consulente fiscale (sezione 7.5).

La base giuridica è di volta in volta quella del trattamento a cui il fornitore di servizi è funzionale (soprattutto l'art. 6, par. 1, lett. b) e c), GDPR), nonché il nostro legittimo interesse a una gestione sicura, disponibile ed efficiente (art. 6, par. 1, lett. f), GDPR).

---

20. Destinatari in sintesi

All'interno della nostra azienda ricevono i suoi dati solo i collaboratori che ne hanno bisogno per svolgere i propri compiti. All'esterno, i dati vengono comunicati a:

Responsabili del trattamento (trattano i dati per nostro conto):
BigCommerce (Commerce.com US, Inc.; piattaforma del negozio, account intestato ad AC Infinity) con Cloudflare come sub-responsabile · Amazon Web Services EMEA SARL · Microsoft Ireland Operations Limited (Microsoft 365 con Forms e Power BI, Azure) · Hetzner Online GmbH · JTL-Software-GmbH (accesso remoto per interventi di supporto) · ecomDATA GmbH · Amitech Group, Polonia · Zendesk, Inc. · Freshworks Inc. (Freshdesk) · Gamma Placetel GmbH (Placetel) · Anthropic Ireland, Limited · OpenAI Ireland Limited · Brevo GmbH · AccountOne GmbH · countX GmbH · DATEV eG

Fornitori di servizi negli account di AC Infinity (operano per AC Infinity, sezione 18):
Cloudinary · Supabase · Yotpo · Storepoint · Mapbox · Grin · GoAffPro

Titolari autonomi del trattamento:
PayPal (Europe) S.à r.l. et Cie, S.C.A. · Google Ireland Limited (Google Pay; YouTube, Google Maps e reCAPTCHA, nella misura in cui Google utilizza i dati per finalità proprie) · DHL Paket GmbH, Deutsche Post AG (pacchi verso l'estero) e DHL 2-Mann-Handling GmbH · banche · il nostro consulente fiscale · IT-Recht Kanzlei GmbH & Co. KG (all'apertura dei testi legali integrati) · autorità, se vi siamo obbligati per legge (ad esempio le autorità fiscali) · AC Infinity Inc. per le proprie finalità (sezione 18), nei casi di garanzia e per le candidature inviate ad AC Infinity · tribunali e avvocati, se facciamo valere o difendiamo diritti

Contitolari del trattamento:
AC Infinity Inc. (sezione 18) · Meta Platforms Ireland Limited per il pixel di Meta (sezione 14.4)

Servizi che integriamo solo con il suo consenso (sezioni da 13 a 15): Google Ireland Limited (Tag Manager, Analytics, Ads), Pinterest Europe Limited, Adobe Systems Software Ireland Limited, nonché Grin e GoAffPro sopra indicati.

Contenuti che il negozio carica oggi senza consenso (sezioni 12 e 15): Google Ireland Limited (YouTube, Google Maps), nonché Yotpo, Storepoint e Mapbox sopra indicati.

---

21. Trasferimenti verso paesi al di fuori dell'UE

Alcuni destinatari hanno sede al di fuori dell'Unione europea e dello Spazio economico europeo o accedono ai dati da lì. La tabella indica per ciascuno di questi destinatari se per esso si applica una decisione di adeguatezza della Commissione europea (art. 45 GDPR) e dove abbiamo concordato con i nostri responsabili del trattamento le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914; art. 46, par. 2, lett. c), GDPR).

Per gli USA esiste una decisione di adeguatezza per le aziende certificate ai sensi del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023). Può verificare se un'azienda è certificata all'indirizzo https://www.dataprivacyframework.gov/list. Abbiamo verificato in tale elenco, il 5 ottobre 2026, i dati sulla certificazione riportati nella tabella.

Alcuni fornitori si avvalgono a loro volta di sub-responsabili in altri paesi, ad esempio negli USA, nel Regno Unito, in India o a Singapore. Quali siano, lo indicano i fornitori nei loro elenchi dei sub-responsabili del trattamento; su richiesta le indichiamo dove trovarli.

Può ottenere una copia delle clausole contrattuali tipo che abbiamo concordato facendone richiesta a service@acinfinity.eu. Allo stesso indirizzo può ottenere anche ulteriori informazioni sui trasferimenti per i quali non si applica alcuna decisione di adeguatezza.

La preghiamo di tenere presente che negli USA le autorità possono, in determinate circostanze, accedere ai dati senza che lei disponga degli stessi mezzi di ricorso previsti nell'UE.

---

22. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o per il tempo in cui una legge ci obbliga a conservarli. Venuta meno la finalità, cancelliamo i dati. Se dobbiamo ancora conservarli, li blocchiamo per qualsiasi altro utilizzo e li cancelliamo alla scadenza del termine. I termini previsti dalla normativa fiscale e commerciale decorrono dalla fine dell'anno solare. Laddove i fornitori conservino dati sotto la propria responsabilità o secondo le proprie regole, la durata dipende dalle loro disposizioni; i dettagli si trovano nelle loro informative sulla privacy.

---

23. I suoi diritti

Nei nostri confronti lei ha i seguenti diritti:

• Accesso (art. 15 GDPR): Può sapere se trattiamo dati che la riguardano e quali, e riceverne una copia.
• Rettifica (art. 16 GDPR): Se i dati sono inesatti o incompleti, li correggiamo.
• Cancellazione (art. 17 GDPR): Cancelliamo i suoi dati nella misura in cui non ci servono più e non siamo tenuti a conservarli.
• Limitazione (art. 18 GDPR): In determinati casi utilizziamo i suoi dati solo in misura limitata, ad esempio mentre verifichiamo se sono esatti.
• Portabilità dei dati (art. 20 GDPR): I dati che ci ha fornito e che trattiamo con mezzi automatizzati sulla base del suo consenso o di un contratto li riceve in un formato strutturato, di uso comune e leggibile da dispositivo automatico; su richiesta, li trasmettiamo anche direttamente a un altro titolare del trattamento.
• Revoca del consenso (art. 7, par. 3, GDPR): in qualsiasi momento con effetto per il futuro, ad esempio tramite «Impostazioni cookie» o il link per annullare l'iscrizione alla newsletter.
• Opposizione (art. 21 GDPR): vedere la sezione 24.
• Reclamo a un'autorità di controllo (art. 77 GDPR): vedere la sezione 25.

È sufficiente un messaggio informale a service@acinfinity.eu o una lettera. Rispondiamo entro un mese; per richieste complesse il termine può essere prorogato di altri due mesi al massimo, e in tal caso la informeremo. La gestione della richiesta è gratuita per lei; solo in caso di richieste manifestamente infondate o eccessive, ad esempio perché ripetute di continuo, possiamo addebitare un contributo spese ragionevole o rifiutarci di soddisfarle (art. 12, par. 5, GDPR). Se abbiamo dubbi sul fatto che la richiesta provenga davvero da lei, possiamo chiederle di confermare la sua identità, ad esempio tramite l'indirizzo e-mail del suo account cliente.

---

24. Il suo diritto di opposizione in dettaglio

---

25. Reclamo a un'autorità di controllo

Se ritiene che trattiamo i suoi dati in modo non lecito, può proporre reclamo a un'autorità di controllo per la protezione dei dati. Può trattarsi dell'autorità del paese dell'UE in cui risiede o lavora, oppure dell'autorità competente nei nostri confronti:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario per la protezione dei dati e la libertà d'informazione del Baden-Württemberg)
Heilbronner Straße 35, 70191 Stuttgart, Germania
Indirizzo postale: Postfach 10 29 32, 70025 Stuttgart, Germania
Telefono: +49 711 615541-0 · E-mail: poststelle@lfdi.bwl.de
Sito web: www.baden-wuerttemberg.datenschutz.de

Altre autorità di controllo (selezione):

---

26. È obbligatorio fornirci dati?

• Ordine: Nome, indirizzo di consegna e di fatturazione, indirizzo e-mail e i dati relativi al metodo di pagamento sono necessari per concludere il contratto. Senza di essi non possiamo accettare il suo ordine. Il numero di telefono è facoltativo, tranne che per la merce voluminosa: per la consegna con due operatori ci serve il suo numero di telefono per concordare l'appuntamento di consegna; senza di esso non possiamo effettuare la consegna.
• Modulo di recesso: I campi obbligatori ci servono per individuare il suo ordine e confermarle la ricezione. Può comunque comunicarci il suo recesso anche in qualsiasi altro modo, ad esempio per e-mail o per lettera.
• Caso di garanzia: Senza numero d'ordine, indirizzo e descrizione del difetto non possiamo gestire il caso.
• Account cliente, newsletter, cookie e servizi per i quali le chiediamo il consenso nel banner dei cookie: facoltativi. Se vi rinuncia, può comunque fare acquisti e ordinare normalmente.

---

27. Nessun processo decisionale automatizzato

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR). PayPal può effettuare propri controlli automatizzati durante il pagamento; ne risponde PayPal (sezione 7.2). I servizi pubblicitari creano profili di interesse con il suo consenso (sezione 14.7); non si tratta di una decisione ai sensi dell'art. 22 GDPR.

---

28. Minori

Il nostro negozio si rivolge agli adulti. Possono concludere contratti di compravendita solo le persone che hanno la piena capacità di agire. Non raccogliamo consapevolmente dati di minori di 16 anni. In alcuni paesi l'età a partire dalla quale si può prestare autonomamente il consenso è inferiore (Austria, Spagna e Italia 14 anni, Repubblica Ceca 15 anni, Belgio, Danimarca, Svezia e Finlandia 13 anni).

---

29. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti o il quadro giuridico. Si applica la versione pubblicata qui al momento della consultazione; la data è indicata in alto. Le versioni precedenti sono disponibili su richiesta. Se intendiamo utilizzare dati per una nuova finalità, la informeremo in anticipo.

La presente informativa è disponibile anche in tedesco, inglese, spagnolo e ceco. La trova agli indirizzi https://acinfinity.eu/datenschutz/ (tedesco), https://acinfinity.eu/datenschutz/en/ (inglese), https://acinfinity.eu/datenschutz/es (spagnolo) e https://acinfinity.eu/datenschutz/cs (ceco).

---

Allegato A: Cookie e memoria del browser in dettaglio

L'elenco si basa su una misurazione effettuata nel negozio il 5 ottobre 2026 in sei stati: senza alcuna scelta, «Rifiuta tutto», consentita di volta in volta solo una delle tre categorie e tutte le categorie consentite. Le voci che si generano solo nella procedura d'acquisto, nel carrello, durante la registrazione o l'accesso, nel blog o in caso di visita tramite il link di un partner provengono dalla nostra misurazione del 1° ottobre 2026 oppure sono contrassegnate come «non misurato». La durata di conservazione è quella indicata dal suo browser; i fornitori possono modificarla. «Sessione» significa: cancellato alla chiusura del browser. «Fino alla cancellazione» significa: finché non cancella la memoria del browser. Chrome limita la durata dei cookie a un massimo di 400 giorni.

Basi giuridiche: N = strettamente necessario (§ 25, comma 2, n. 2, TDDDG; art. 6, par. 1, lett. b) o f), GDPR) · C = consenso alla categoria sotto la quale è elencata la voce (§ 25, comma 1, TDDDG; art. 6, par. 1, lett. a), GDPR) · S = installato oggi senza consenso; la base giuridica per il trattamento dei dati è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR; sezioni 4.7 e 15)

Essenziali

Installati senza consenso: identificativi di visita e contenuti integrati

Funzionali

Analitici

Analitici e Targeting; Pubblicitari (entrambe consentite)

Targeting; Pubblicitari