Informativa sulla privacy
Aggiornata al 21 ottobre 2026
1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali su service4handys.de è:
Service4Handys GmbH
Theodor-Heuss-Str. 104
69181 Leimen
Germania
Rappresentata dall’amministratore Karl Russ
E-mail: [email protected]
Telefono: +49 6224 173557
Per le richieste relative alla protezione dei dati puoi contattare Karl Russ ai recapiti indicati sopra.
2. Accesso al sito, hosting e sicurezza
Quando visiti il negozio trattiamo dati tecnici di accesso, tra cui indirizzo IP, orario, pagina o file richiesti, stato della risposta, quantità di dati trasferiti, pagina di provenienza e informazioni su browser e sistema operativo. Usiamo questi dati per fornire i contenuti, analizzare gli errori e contrastare gli attacchi. Il trattamento si basa sul nostro legittimo interesse al funzionamento sicuro e affidabile del negozio, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Il negozio è ospitato sui server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Per maggiori informazioni consulta l’informativa sulla privacy di Hetzner.
I registri del server web vengono ruotati in base alle dimensioni. La soglia impostata è di 10.240 KB, con al massimo dieci file archiviati per registro. Il periodo di conservazione dipende dal volume di dati. In caso di incidenti di sicurezza, gli estratti pertinenti possono essere conservati più a lungo per accertare i fatti e tutelare i nostri diritti.
Per rendere il sito disponibile, distribuire rapidamente i contenuti e contrastare gli accessi dannosi utilizziamo anche Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare tratta dati di connessione e accesso attraverso la propria rete, anche negli Stati Uniti. La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Cloudflare dichiara di basare i trasferimenti dallo Spazio economico europeo (SEE) agli Stati Uniti sulla propria certificazione nell’ambito dell’EU-US Data Privacy Framework. Per gli altri trasferimenti verso Paesi terzi e come garanzia alternativa utilizza clausole contrattuali standard, con misure supplementari se necessario. Per informazioni su trattamento, conservazione e garanzie consulta l’informativa sulla privacy di Cloudflare.
3. Ordini, riparazioni, account e richieste
Quando effettui un ordine, richiedi una riparazione o ci contatti, trattiamo i dati che ci fornisci. Possono comprendere nome, indirizzi di fatturazione e consegna, e-mail, telefono, prodotti o servizi ordinati, informazioni sul dispositivo e sul guasto, messaggi, dati di pagamento e informazioni sull’ordine. I campi obbligatori del modulo indicano i dati necessari.
Usiamo i dati per preparare ed eseguire il contratto, comunicare con te e gestire pagamento e spedizione, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Per elaborare l’ordine ci occorrono i dati richiesti. Gestiamo gli ordini nel nostro sistema Magento.
Puoi creare un account per gestire ordini e dati personali. Il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR. Puoi chiedere la cancellazione dell’account contattandoci. Conserviamo comunque la documentazione degli ordini per i periodi previsti dalla legge.
Per richieste estranee alla preparazione o all’esecuzione di un contratto, trattiamo i dati sulla base del nostro legittimo interesse a rispondere, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Al termine della gestione cancelliamo i dati che non occorrono più per un contratto, un obbligo di legge o l’accertamento di pretese.
Conserviamo i documenti contrattuali e contabili secondo i termini fiscali e commerciali di legge (art. 6, par. 1, lett. c) del GDPR). Se i dati servono a far valere o a difendere un diritto, li conserviamo in funzione della natura della pretesa e del termine di prescrizione (art. 6, par. 1, lett. f) del GDPR). In seguito li cancelliamo o li rendiamo anonimi.
4. Destinatari, spedizione e pagamento
Trasmettiamo ai corrieri incaricati i dati necessari per la consegna o la restituzione. Per il pagamento, l’istituto di credito coinvolto e il fornitore di pagamento scelto ricevono i dati dell’ordine, di identificazione e di pagamento necessari. Il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR. I metodi di pagamento disponibili sono quelli indicati durante l’ordine.
Per i pagamenti elettronici utilizziamo Stripe, in particolare Stripe Payments Europe, Limited, e Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda. Stripe tratta dati di pagamento e di transazione, nonché dati tecnici del dispositivo e della connessione, per elaborare i pagamenti e prevenire le frodi. I componenti Stripe possono stabilire una connessione già all’apertura della pagina. Il pagamento scelto si basa sull’art. 6, par. 1, lett. b) del GDPR. La prevenzione delle frodi risponde al nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. I dati possono essere trasferiti, tra gli altri, negli Stati Uniti e in India. Stripe indica, a seconda dei casi, decisioni di adeguatezza, l’EU-US Data Privacy Framework e clausole contrattuali standard. Per finalità, destinatari, garanzie e tempi di conservazione consulta l’informativa sulla privacy di Stripe.
Per i pagamenti tramite PayPal, il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Il negozio carica anche librerie tecniche di Braintree, un servizio di PayPal. Consulta l’informativa sulla privacy di PayPal. Se scegli un altro metodo all’interno di un servizio di pagamento, si applicano anche le informazioni fornite dal relativo gestore.
Possiamo inoltre trasmettere dati a fornitori incaricati dei servizi informatici o di assistenza, al consulente fiscale e alle autorità nella misura necessaria per l’incarico, per rispettare obblighi di legge o per accertare pretese. Trasmettiamo soltanto i dati necessari allo scopo.
5. Cookie, memoria del browser e preferenze
I cookie e le funzioni di memorizzazione indispensabili permettono, tra l’altro, di usare il carrello, accedere all’account, effettuare ordini, usare moduli protetti e gestire il pagamento scelto. Il salvataggio e la lettura di informazioni, nella misura strettamente necessaria al servizio richiesto, avvengono secondo il § 25, comma 2, n. 2 della legge tedesca TDDDG. Il successivo trattamento dei dati personali si basa, secondo la finalità, sull’art. 6, par. 1, lett. b), c) o f) del GDPR.
Gestiamo le preferenze con Silktide Consent Manager, ospitato sul nostro server. I file sono caricati dal nostro sito. Per la gestione del consenso il browser non si collega a CookieYes o a Silktide. Salviamo la scelta e l’orario soltanto nella memoria locale del browser con il prefisso stcm.s4h-local-v2.. Ti chiediamo nuovamente di scegliere entro 90 giorni. Puoi cancellare questi dati nelle impostazioni del browser.
I servizi facoltativi richiedono il tuo consenso. Il gruppo «Chat, recensioni e video» comprende la chat clienti, il riquadro di recensioni eKomi e i video YouTube incorporati. Il gruppo «Statistiche e pubblicità» comprende la misurazione degli annunci ChatGPT e l’analisi con Google Analytics descritte qui sotto. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR e, per il salvataggio o la lettura di informazioni sul tuo dispositivo, il § 25, comma 1 TDDDG.
Dall’icona dei cookie puoi modificare le preferenze o revocare il consenso con effetto per il futuro. Se la chat o le recensioni sono già state caricate, alla revoca la pagina si ricarica per interrompere i servizi incorporati. Il trattamento svolto prima della revoca resta lecito. Puoi acquistare anche selezionando «Solo i necessari» e scegliere separatamente i gruppi facoltativi nelle impostazioni. Le sezioni seguenti indicano come avviene la conservazione.
6. Misurazione degli annunci ChatGPT
Se acconsenti a «Statistiche e pubblicità», misuriamo gli ordini completati associati ai nostri annunci ChatGPT tramite una richiesta di immagine a OpenAI. Secondo i termini degli strumenti pubblicitari, per i dati provenienti dallo SEE il soggetto competente è OpenAI Ireland Limited, Irlanda. La misurazione ci aiuta ad attribuire gli ordini agli annunci e a valutarne l’efficacia. OpenAI, secondo i propri termini di conversione, tratta i dati ricevuti anche per misurare, ottimizzare e distribuire la pubblicità e per migliorare e sviluppare i propri servizi.
Al caricamento della pagina di conferma dell’ordine trasmettiamo il valore dell’ordine in centesimi, la valuta EUR e un identificativo casuale dell’evento. Se il clic sull’annuncio ha fornito un identificativo OpenAI (oppref), trasmettiamo anche quello. La connessione comunica a OpenAI anche dati tecnici, come indirizzo IP, dati del browser, orario della richiesta e dominio di provenienza del nostro sito. Questa integrazione omette dal referrer l’indirizzo completo della pagina di conferma. L’integrazione non trasmette a OpenAI nomi, indirizzi e-mail o postali, numeri d’ordine, nomi di prodotti o dati inseriti nei moduli. Non usiamo l’SDK JavaScript di OpenAI per abbinare automaticamente dati dei clienti.
Conserviamo l’identificativo del clic nel cookie s4h_oppref, dopo il consenso, per un massimo di 30 giorni. Un identificativo casuale nella memoria di sessione evita di inviare di nuovo l’evento se la pagina di conferma viene ricaricata. Nel negozio l’identificativo è associato internamente all’ultimo ordine della sessione di checkout. Senza consenso non inviamo eventi d’ordine a OpenAI. Alla revoca cancelliamo il cookie del clic e interrompiamo le trasmissioni future.
La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 TDDDG. OpenAI tratta di norma i dati ricevuti come titolare autonomo. Il trattamento può avvenire anche fuori dall’UE o dallo SEE. Per finalità, misure di protezione, conservazione e diritti consulta l’informativa sulla privacy di OpenAI, i termini di conversione e i termini sul trattamento dei dati per gli strumenti pubblicitari.
7. Analisi del sito con Google Analytics
Se acconsenti a «Statistiche e pubblicità», usiamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il servizio viene caricato con il tuo consenso. Ci aiuta a capire come viene usato il sito, a migliorare il negozio e a valutare l’efficacia della pubblicità, in particolare degli annunci Google.
Trattiamo dati di utilizzo, come pagine visitate, durata, provenienza della visita, posizione approssimativa (Paese, regione e città), tipo di dispositivo, sistema operativo, browser e dimensioni dello schermo. Registriamo inoltre come eventi gli ordini completati con valore, valuta e identificativo dell’ordine o dell’evento, l’invio riuscito dei moduli di contatto senza il loro contenuto, e i clic sul numero di telefono e sul link WhatsApp. Non trasmettiamo a Google nomi, indirizzi e-mail o postali e dati inseriti nei moduli. Google usa il tuo indirizzo IP per stimare la posizione approssimativa. Google Analytics non lo conserva.
Google Analytics salva sul dispositivo cookie come _ga e _ga_KEXJZB78K0, con durata fino a due anni. Contengono un identificativo casuale per riconoscere le visite successive. I dati degli eventi in Google Analytics vengono cancellati dopo due mesi, quelli relativi agli utenti dopo 14 mesi dall’ultima attività.
Abbiamo attivato Google Signals. Se hai eseguito l’accesso a Google e hai consentito la pubblicità personalizzata, Google può collegare i dati di utilizzo al tuo account per produrre analisi tra dispositivi. Riceviamo dati aggregati, senza informazioni su singole persone. Puoi consultare ed eliminare le attività salvate da Google in Le mie attività e disattivare la pubblicità personalizzata nelle impostazioni pubblicitarie di Google. La proprietà Analytics è collegata a Google Ads per attribuire ordini e richieste di contatto misurati ai nostri annunci. Abbiamo disattivato la pubblicità personalizzata basata su questi dati di analisi.
La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 TDDDG. Puoi revocarlo dall’icona dei cookie con effetto per il futuro. Per Google Analytics, Google opera come responsabile del trattamento ai sensi dell’art. 28 del GDPR. Per Google Signals e il collegamento con Google Ads, Google tratta i dati anche come titolare autonomo. I dati possono essere trasferiti a Google LLC negli Stati Uniti. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework, oggetto di una decisione di adeguatezza della Commissione europea (art. 45 del GDPR). Google ha inoltre sottoscritto clausole contrattuali standard. Consulta l’informativa sulla privacy di Google e i termini di trattamento per i prodotti pubblicitari di Google.
8. Chat di assistenza
Carichiamo la chat di Service4Handys GmbH tramite chat.service4handys.de dopo il consenso a «Chat, recensioni e video» oppure dopo che scegli «Consenti la chat» nella finestra «Avviare la chat?». Per stabilire la connessione trattiamo dati tecnici di accesso, come l’indirizzo IP e le informazioni sul browser. Quando invii una richiesta, conserviamo e-mail, nome, cronologia della chat e orari sul nostro server per rispondere e gestire eventuali richieste di chiarimento.
La chat conserva una chiave di accesso casuale nella scheda del browser per permetterti di riaprire la conversazione in quella scheda. Sulla pagina di conferma dell’ordine la chat può mostrarti uno sconto. A tale scopo trattiamo una conferma temporanea priva di nome e numero d’ordine. L’orario di visualizzazione resta nel browser per limitare l’offerta a una visualizzazione nell’arco di 24 ore.
Il caricamento facoltativo della chat si basa sul consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e, per il salvataggio o la lettura di informazioni nel browser, del § 25, comma 1 TDDDG. Se il messaggio riguarda un ordine o la preparazione di un contratto, lo trattiamo ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Il periodo di conservazione dipende dalla gestione della richiesta e dagli eventuali obblighi di legge. Puoi revocare il consenso nelle impostazioni dei cookie. Puoi contattarci anche per telefono o e-mail.
I tuoi messaggi arrivano alla casella del nostro team. Per le richieste frequenti, la chat standard seleziona risposte da informazioni approvate in base a regole predefinite. Per le domande sui prodotti il server può consultare dati pubblici del nostro negozio. Per gli articoli abilitati, la chat può anche verificare la disponibilità presso il laboratorio di Leimen. Durante la ricerca di determinate informazioni pubbliche la chat standard trasmette a OpenAI soltanto argomenti di ricerca prestabiliti e denominazioni pubbliche dei modelli. Il testo dei messaggi, il nome, l’e-mail, i dati dell’ordine, gli allegati e la cronologia rimangono sul nostro server. Puoi chiedere di parlare con il nostro team in qualsiasi momento.
L’icona della chat in basso a destra apre la finestra «Avviare la chat?». Per rispondere subito alle domande usiamo il modello GPT‑6 Luna. Se scegli «Consenti la chat», acconsenti al caricamento della chat e all’invio a OpenAI dei messaggi e della parte di conversazione necessaria per risponderti. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Puoi revocarlo per i messaggi futuri dalle impostazioni dei cookie, accessibili dall’icona in basso a sinistra. Puoi usare il modulo di contatto anche senza dare questo consenso oppure contattarci per telefono o e-mail.
Per le risposte automatiche il server trasmette il testo del messaggio corrente e i messaggi e le risposte precedenti necessari all’API di OpenAI Ireland Limited, Dublino, Irlanda. Il trattamento serve a formulare la risposta. Il modulo dei dati di contatto, le richieste sugli ordini e gli allegati sono trattati separatamente. I messaggi che il sistema riconosce come contenenti dati riservati e quelli con allegati rimangono sul nostro server, dove conserviamo anche la cronologia completa. Per abilitare il servizio il server della chat controlla un identificativo di sessione di breve durata.
Per impostazione predefinita, OpenAI non usa i dati ricevuti tramite API per addestrare i propri modelli. Per prevenire gli abusi gli input e gli output dell’API possono di norma essere conservati fino a 30 giorni. Nei casi eccezionali descritti da OpenAI la conservazione può durare più a lungo. Per il trattamento al di fuori dell’UE o dello SEE, il contratto sul trattamento dei dati di OpenAI prevede una decisione di adeguatezza della Commissione europea oppure clausole contrattuali standard dell’UE. Consulta le informazioni di OpenAI sul trattamento e sulla conservazione dei dati dell’API.
Conserviamo insieme alla richiesta i file caricati nella chat. Puoi riaprirli nella stessa conversazione e il nostro team può scaricarli per gestire la richiesta. Gli allegati e il testo dei relativi messaggi non vengono inviati all’API di OpenAI.
Quando ricevi una risposta in chat ti avvisiamo anche via e-mail. Le risposte arrivate a breve distanza possono essere riunite in un solo messaggio. Se rispondi all’e-mail, associamo il tuo messaggio alla conversazione originale. Il nostro team può rispondere via e-mail dalla propria casella. Il messaggio contiene la cronologia della chat oppure, per conversazioni particolarmente lunghe, i messaggi più recenti. Per gli indirizzi non confermati nascondiamo le parti riservate. L’estratto esclude note interne e allegati.
Se controlli lo stato dell’ordine nella chat, il negozio verifica dal tuo accesso all’account che l’ordine ti appartenga. Lo stato e i link DHL disponibili appaiono temporaneamente nella finestra di verifica. Gestiamo la richiesta separatamente dalla chat e la usiamo soltanto per darti informazioni sull’ordine.
9. Recensioni eKomi e inviti via e-mail
Usiamo eKomi per mostrare e raccogliere recensioni. Secondo le informazioni del fornitore, il servizio appartiene a eKomi Holding GmbH, Zimmerstraße 11, 10969 Berlin, Germania. Il riquadro esterno delle recensioni viene caricato dopo il consenso a «Chat, recensioni e video». Al caricamento eKomi può ricevere dati tecnici, come indirizzo IP, dati del browser e pagina visitata. Il trattamento si basa sul consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 TDDDG.
Il negozio gestisce inoltre un invito automatico a lasciare una recensione. Dopo il completamento dell’ordine trasmettiamo a eKomi dati dell’ordine, in particolare e-mail, riferimento e articoli acquistati, per inviare l’invito e associarlo alla recensione. L’invito è programmato dieci giorni dopo il completamento dell’ordine. La scelta sul riquadro eKomi nel banner dei cookie non modifica l’invio dal server.
Per non ricevere inviti puoi scrivere a [email protected] o usare il collegamento di disiscrizione, se presente nell’invito. Per il trattamento, la conservazione e i recapiti del fornitore consulta l’informativa sulla privacy di eKomi.
10. Protezione dei moduli e video incorporati
Nelle pagine con moduli, in particolare quello di contatto, usiamo Google reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il servizio analizza segnali tecnici per riconoscere gli invii automatici abusivi. Può trattare l’indirizzo IP, dati del browser e del dispositivo e informazioni sulle interazioni. Il caricamento della pagina del modulo stabilisce già un collegamento con Google. La protezione da spam e abusi risponde al nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Al salvataggio e alla lettura sul dispositivo si applicano anche i requisiti del § 25 TDDDG.
La pagina aziendale incorpora inoltre un video YouTube tramite youtube-nocookie.com. Il caricamento del lettore e la riproduzione possono trasmettere a Google dati tecnici di connessione e utilizzo. Secondo Google la modalità di privacy avanzata limita la personalizzazione, mentre alcune connessioni e trattamenti restano possibili. Il lettore viene caricato dopo il consenso a «Chat, recensioni e video». La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e, quando sul dispositivo si salvano o si leggono informazioni, del § 25, comma 1 TDDDG.
Anche per questi servizi Google i dati possono essere trattati negli Stati Uniti. Consulta l’informativa sulla privacy di Google, le informazioni sui trasferimenti internazionali e sulla modalità di privacy avanzata di YouTube.
11. Collegamenti esterni
Il negozio contiene link a siti esterni, ad esempio alla nostra pagina Facebook e al nostro profilo eKomi. Quando apri un link esterno, il trattamento sul sito di destinazione segue la relativa informativa. I link aprono pagine esterne, mentre i riquadri incorporati vengono caricati direttamente nel nostro negozio.
12. I tuoi diritti
Alle condizioni previste dalla legge hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Puoi revocare il consenso con effetto per il futuro (art. 7, par. 3) tramite i recapiti indicati sopra. Per i servizi gestiti dal banner puoi usare anche le impostazioni dei cookie.
Opposizione: puoi opporti ai trattamenti basati sull’art. 6, par. 1, lett. f) del GDPR per motivi legati alla tua situazione particolare (art. 21 GDPR). In tal caso interrompiamo il trattamento, salvo che dimostriamo motivi legittimi cogenti prevalenti o che il trattamento sia necessario per accertare, esercitare o difendere un diritto. Puoi opporti al marketing diretto in qualsiasi momento, senza fornire una motivazione. Dopo l’opposizione i dati interessati non sono più trattati per tale scopo.
Hai diritto di presentare reclamo a un’autorità di controllo della protezione dei dati, anche nello Stato membro in cui risiedi abitualmente o lavori (art. 77 GDPR). L’autorità competente per la nostra sede è il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Germania. E-mail: [email protected]. Altri recapiti sono disponibili sul sito del LfDI Baden-Württemberg.