Informativa sulla privacy

Di seguito, forniamo informazioni sul tipo e l'ambito del trattamento dei dati personali durante l'utilizzo dei nostri siti web, del Marketplace OBI OBI all'indirizzo www.obi-italia.it e di altri servizi da noi offerti ("Servizi"), nonché sui vostri diritti in merito a tali dati. Per "dati personali" si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, ad esempio nome e indirizzo e-mail, ma anche il vostro numero cliente. Per trattamento si intende, ad esempio, la raccolta e la conservazione di tali dati.

Puoi scaricare e salvare la nostra informativa sulla privacy come file PDF.

1. Titolare del trattamento

Su www.obi-italia.it avete la possibilità di stipulare e concludere contratti di acquisto o di servizio con venditori o partner. Il gestore del Marketplace OBI marketplace OBI (“Maketplace OBI”) e il titolare del trattamento di dati personali ai sensi della normativa sulla protezione dei dati ai sensi dell'art. 4 n. 7 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati, definito di seguito “GDPR”) è:

• OBI Home and Garden GmbH Albert-Einstein-Straße 7-9, 42929 Wermelskirchen, Germania, e-mail: service@obi.de

Venditori o partner terzi offrono i loro prodotti e servizi tramite il Marketplace OBI OBI. Questi venditori o partner assumono la responsabilità di dare esecuzione ai contratti di acquisto o di servizio, di fornire la relativa assistenza clienti, nonché di trattare i dati personali degli interessati per le finalità strettamente connesse a tali attività.

Al fine di garantire il corretto funzionamento e rendere le funzioni del Marketplace OBIMarketplace OBI quanto più semplici e immediate per il cliente, i dati trattati durante l'utilizzo del Marketplace OBI OBI vengono condivisi tra il gestore del Marketplace OBI OBI e i venditori o partner. Ciò consente che tu, in qualità di cliente del Marketplace OBI OBI, non debba reinserire i tuoi dati di contatto con ciascun venditore o partner per elaborare il proprio ordine e che, ad esempio, sia possibile concludere acquisti da diversi venditori o partner contemporaneamente in un'unica procedura di acquisto tramite il Marketplace OBI OBI. A tal fine, i dati necessari per l'elaborazione dell’ordine vengono condivisi tra le parti coinvolte. OBI Home and Garden GmbH e i rispettivi venditori o partner con cui, in qualità di cliente, stipulate, di volta in volta, contratti sono congiuntamente contitolari dei relativi trattamenti di dati personali necessari per garantire le funzionalità sopra menzionate (definiti “contitolari del trattamento” ai sensi dell’art. 26 GDPR). In questo contesto, nell’ambito di uno specifico accordo, viene determinato come vengono garantiti un livello di sicurezza adeguato e i diritti dell'interessato, come vengono adempiuti congiuntamente gli obblighi di informazione sulla protezione dei dati e come vengono monitorati potenziali incidenti relativi alla protezione dei dati. Ciò include anche la garanzia dell'adempimento degli obblighi di comunicazione e notifica.

A questo scopo, OBI Home and Garden GmbH è a vostra disposizione quale referente principale.

Puoi anche far valere i tuoi diritti nei confronti di un venditore o di un partner o richiedere informazioni in merito agli elementi essenziali del contratto di contitolarità (ai sensi dell’art. 26 GDPR). Se ci contatti, sarà nostra cura coordinarci con i venditori o i partner interessati, per quanto opportuno e necessario, al fine di rispondere alla tua richiesta e garantire i tuoi diritti in qualità di interessato.

Ulteriori informazioni e dati di contatto, nonché altri riferimenti legali, sono disponibili anche nelle rispettive note legali sui nostri siti web.

Per quanto riguarda il servizio "Valutazione del prodotto e soddisfazione del cliente", OBI Home and Garden GmbH agisce in qualità di responsabile del trattamento, ai sensi dell'art. 4 n. 8, per il rispettivo venditore.

2. Responsabile della protezione dei dati

È possibile contattare il responsabile della protezione dei dati di OBI Home and Garden GmbH (e anche di OBI GmbH & Co. Deutschland KG e OBI E-Commerce GmbH) al seguente indirizzo:

• OBI – Responsabile della protezione dei dati

Via Albert Einstein 7-9

42929 Wermelskirchen

E-mail: datenschutzbeauftragter@obi.de

3. Sicurezza dei dati

Utilizziamo misure tecniche e organizzative per proteggere i nostri siti web e le nostre infrastrutture da perdite, distruzione, accessi, modifiche o divulgazione non autorizzati dei tuoi dati. L'accesso agli account cliente e ad altri servizi personali è possibile solo dopo aver inserito un ID utente e una password personali. Tieni presente che quando chiudi la finestra del browser, non verrai automaticamente disconnesso dal tuo account cliente, ma rimarrai connesso con il tuo account heyOBI per un periodo di almeno 30 giorni, a meno che non elimini i cookie utilizzati a tale scopo. Ti preghiamo di trattare sempre i tuoi dati di accesso con riservatezza e, soprattutto se condividi il tuo computer con altri, di disconnetterti dal tuo account cliente e di chiudere la finestra del browser dopo aver terminato l’utilizzo dei nostri servizi.

Quando trasferiamo dati personali tramite i nostri siti web, utilizziamo sempre la procedura di sicurezza SSL (Secure Socket Layer) con crittografia a 256 bit. La trasmissione di dati crittografati è riconoscibile dalla visualizzazione di una chiave chiusa o di un simbolo di lucchetto nella barra di stato del browser. La connessione è crittografata con crittografia di alto livello (AES-256 a 256 bit) e lo scambio di chiavi utilizza almeno RSA a 1024 bit.

Se paghi con carta di credito quando effettui un ordine sul Marketplace OBI, utilizziamo il protocollo 3D Secure 2.0 come metodo di pagamento sicuro. Per ulteriori informazioni, consulta la sezione C.1.b.

In relazione all'accesso ai nostri siti web, per motivi di sicurezza dei dati e del sistema, sui nostri server vengono temporaneamente memorizzati principalmente dati tecnici che consentono un'identificazione (ad esempio, l'indirizzo IP), ma generalmente per non più di 30 giorni. Il trattamento di questi dati per motivi di sicurezza dei dati e del sistema si fonda sull'art. 6 (1) lett. f) GDPR e sul nostro legittimo interesse a proteggere i nostri sistemi e a prevenirne l'uso improprio.

4. Principi per la conservazione e la cancellazione dei dati personali

I dati personali vengono trattati solo per il periodo necessario al raggiungimento delle rispettive finalità di conservazione o se ciò è previsto da leggi o regolamenti a noi applicabili, ad esempio obblighi di conservazione in materia di diritto commerciale, tributario o fiscale fino a 10 anni. Se una finalità di conservazione viene meno (ad esempio, in caso di revoca della tua iscrizione dal nostro servizio di newsletter) o se scade un periodo di conservazione prescritto dalla legge, i dati personali degli interessati vengono regolarmente cancellati in conformità con le disposizioni di legge o il loro trattamento viene limitato, ad esempio, quando il trattamento è limitato al rispetto degli obblighi di conservazione in materia di diritto commerciale, tributario o fiscale.

Quando il trattamento dei dati personali è necessario per adempiere ad un obbligo legale, come nel caso del rispetto di obblighi di conservazione previsti dalla legge, esso si fonda sull'art. 6 (1) lett. c) GDPR. Nella misura in cui i dati personali vengono trattati ai sensi dell'art. 6 (1) lett. f) GDPR per salvaguardare i nostri legittimi interessi relativi alla conservazione delle prove, tali finalità di trattamento cessano di applicarsi dopo la scadenza dei termini di prescrizione previsti dalla legge applicabile;. La base giuridica per l'eventuale anonimizzazione è anch'essa l'art. 6 (1) lett. f) GDPR.

Il nostro legittimo interesse consiste nel monitoraggio e nell'ottimizzazione dei nostri servizi.

Per ulteriori dettagli sui specifici periodi di conservazione ed eliminazione dei dati personali, fai riferimento alle descrizioni dei singoli servizi e relativi trattamenti di dati o alle informazioni contenute nella presente informativa sulla privacy.

5. Condivisione dei dati personali

I dati del cliente saranno condivisi solo se ciò è assolutamente necessario ai fini della fornitura dei servizi o del raggiungimento della finalità perseguita con lo specifico trattamento, se avete fornito il vostro previo consenso o se sussiste un'altra base giuridica.

I dati potranno essere comunicati alle seguenti categorie di terzi:

a. Venditori o partner nell'ambito dell'intermediazione di contratti di acquisto e di servizi sul Marketplace OBI;

b. Società del Gruppo OBI, compresi i franchisee, se un determinato trattamento è effettuato da una delle società del Gruppo OBI;

c. Fornitori di servizi esterni, ad esempio fornitori di servizi IT, fornitori di servizi di assistenza clienti, fornitori di servizi postali e di logistica e trasporto, fornitori di servizi di marketing, banche, fornitori di servizi di pagamento e servizi di contabilità;

d. Autorità e tribunali in caso di richieste di informazioni (ad esempio, in relazione alle indagini preliminari) o nella misura in cui la comunicazione a tali organi sia necessaria (i) ai sensi della legge o di norme applicabili o (ii) per far valere, esercitare o difendere un diritto, in sede giudiziale, amministrativa o stragiudiziale.

Le società sopra elencate ai punti da a. a c. sono contrattualmente e legalmente obbligate a proteggere i tuoi dati personali e possono trattare i tuoi dati personali solo se hanno una base giuridica per farlo o sulla base di un contratto che disciplina la condivisione o il trattamento dei dati personali per conto di altri.

Potremmo essere coinvolti in fusioni, acquisizioni, joint venture, ristrutturazioni, o nella cessione di alcuni o tutti i nostri asset o attività commerciali, finanziamenti, acquisizioni di tutta o parti della nostra organizzazione, nonché in altre operazioni simili relative alla nostra attività. In relazione a tali operazioni, potremmo condividere o trasferire alcuni o tutti i tuoi dati personali a terze parti coinvolte, in ogni caso nel rispetto di adeguati accordi di in materia di protezione dei dati personali, sicurezza e riservatezza e delle altre prescrizioni previste dalle leggi applicabili, in particolare dal GDPR.

Alcune delle terze parti sopra menzionate potrebbero avere sede in Paesi al di fuori dell'UE/SEE per i quali la Commissione Europea non ha determinato sia sussistente un livello adeguato di protezione dei dati. Quando i dati personali vengono trasferiti a tali Paesi terzi, adotteremo misure di sicurezza adeguate per garantire che i tuoi diritti siano tutelati in conformità con le leggi applicabili in materia di protezione dei dati. Ciò include la stipula delle clausole contrattuali standard della Commissione Europea per il trasferimento dei dati personali (Articolo 46(2)(c) GDPR).

Informazioni più dettagliate sulle terze parti e sul trasferimento di dati personali al di fuori dell'UE/SEE sono disponibili anche nelle sezioni seguenti, che fanno riferimento alle specifiche tipologie di trattamento da noi effettuate.

Quando navighi sui nostri siti web solo a scopo informativo, ovvero se non ti registri, non effettui acquisti sul Marketplace OBI o tramite la stessa, non ricevi servizi, non inserisci i tuoi dati personali e non ci fornisci in altro modo informazioni personali, potremmo comunque raccogliere dati personali identificabili che il tuo browser ci trasmette automaticamente. Maggiori dettagli in merito sono disponibili nella sezione 1 di seguito.
Utilizziamo inoltre diversi strumenti tecnici per l'analisi web, la compilazione di statistiche e il supporto al marketing online. Ulteriori informazioni in merito e sull'utilizzo dei cookie sono disponibili nelle sezioni 2 e 3 di seguito.

1. Operatività tecnica dei siti web
Quando visiti i nostri siti web, raccogliamo i seguenti dati tecnici necessari per mostrarti correttamente le pagine web e per garantire la stabilità e la sicurezza dei nostri servizi online:
● Indirizzo IP (reso anonimo troncando le ultime 8 cifre dopo 30 giorni al massimo)
● Data e ora della richiesta
● Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
● Contenuto della richiesta (pagina specifica)
● Stato di accesso/codice di stato HTTP
● Quantità di dati trasferiti in ogni caso
● Sito web da cui proviene la richiesta
● Navigatore
● Sistema operativo e la sua interfaccia
● Lingua e versione del software del browser
Utilizziamo i dati di cui sopra anche per l'ottimizzazione tecnica e nell'ambito delle misure di sicurezza dei dati descritte nella sezione A. 3. Inoltre, utilizziamo i dati indicati sopra in una forma a te non riconducibile, per scopi statistici e per migliorare la nostra offerta online.
La base giuridica per la raccolta e il trattamento di questi dati è l'art. 6 (1) lett. f) GDPR. Perseguiamo legittimi interessi nel trattamento nel garantire il corretto funzionamento tecnico dei servizi e nel prevenire abusi. Le finalità di garantire il funzionamento tecnico e di prevenire abusi sono anche nell'interesse degli utenti, poiché contribuiscono a un trattamento sicuro dei dati e a un utilizzo affidabile dei servizi offerti.

2. Statistiche, analisi web, marketing, personalizzazione
Creiamo profili di utilizzo pseudonimizzati basati sulla tua navigazione, per finalità di marketing e comunicazioni commerciali, per condurre ricerche di mercato e per progettare servizi per migliorare la nostra offerta online. Ulteriori informazioni in merito, in particolare sull'utilizzo di cookie e tecnologie simili ai cookie, sono disponibili nelle sezioni 3 e 4 di seguito. I profili di utilizzo non vengono associati ad altri dati che consentono l'identificazione , salvo tuo consenso.

3. Cookie e tecnologie simili ai cookie
Il nostro sito web utilizza i cookie. I cookie sono piccoli file memorizzati dal browser sul tuo dispositivo per consentire il funzionamento del sito e migliorare la tua esperienza di navigazione.
Numerosi siti web e server utilizzano i cookie. I cookie spesso contengono un cosiddetto ID cookie. Tale ID è un identificatore univoco per il cookie ed è costituito da una stringa di caratteri che può essere utilizzata per assegnare siti web e server a uno specifico browser Internet in cui è stato memorizzato il cookie. Tali cookie consentono di distinguere il browser dell'utente da altri browser Internet che contengono altri cookie. Un browser Internet specifico può quindi essere riconosciuto e identificato tramite un ID cookie univoco.
Utilizzando i cookie, possiamo offrirti servizi più funzionalità che non sarebbero possibili o sarebbero possibili solo in misura limitata senza l'uso dei cookie. I cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare l'utilizzo della nostra offerta online da parte degli utenti. Un esempio lampante è la funzione carrello sul Marketplace OBI, per la quale un cookie garantisce che il negozio memorizzi gli articoli inseriti dall'utente nel carrello, in modo che questa selezione di articoli possa essere ancora disponibile alla visita successiva, se l'acquisto non è stato completato.
Tecnologie simili ai cookie, come l'archiviazione di sessione e l'archiviazione locale, possono essere utilizzate in modo simile ai cookie per memorizzare informazioni all'interno del browser. A differenza dei cookie, tuttavia, le informazioni memorizzate in questo modo non vengono trasmesse al rispettivo server quando si accede a un sito web. Queste tecnologie di archiviazione vengono quindi utilizzate quando le informazioni memorizzate devono essere disponibili esclusivamente nel browser per garantire la funzionalità del sito web e il server stesso non deve esserne a conoscenza. Questo approccio riduce quindi la quantità di dati necessari per la comunicazione tra il browser e il server. Abbiamo suddiviso i servizi che utilizziamo che impiegano cookie e tecnologie simili ai cookie nelle categorie descritte di seguito. La Categoria 1 (servizi funzionali) è essenziale per il funzionamento dei siti web e dei servizi. I cookie e i servizi descritti nelle categorie da 2 a 5 ci aiutano a migliorare i nostri servizi, a visualizzare pubblicità personalizzata in base ai tuoi interessi e a adattare la nostra offerta Internet in base ai tuoi interessi.
Naturalmente, comprendiamo che non tutti gli utenti dei nostri siti web e servizi sono interessati a tutte le funzioni, motivo per cui ti offriamo la possibilità di scegliere se accettare o meno determinati servizi quando visiti per la prima volta i nostri siti web e le nostre offerte. Puoi anche modificare le tue preferenze in qualsiasi momento nelle nostre impostazioni sui cookie, che puoi trovare Qui. I cookie e i servizi di categoria 1 sono essenziali per l'utilizzo dei nostri servizi e non possono essere disattivati. L’utilizzo dei cookie e di strumenti analoghi è disciplinato dall’art. 122 del Codice Privacy e dall’art. 5(3) della Direttiva e-Privacy. In base a tali norme, possiamo utilizzare senza il tuo consenso i cookie tecnici, necessari per il funzionamento del sito o per fornire un servizio da te espressamente richiesto.. Questa base giuridica si applica anche ad alcuni dei servizi statistici da noi descritti nella categoria 2, se non acconsenti all'utilizzo dei cookie, nel qual caso il servizio verrà gestito con funzionalità limitate senza l'uso dei cookie. Utilizziamo i servizi di categoria da 2 a 5 con cookie solo con il tuo esplicito consenso. La base giuridica per il trattamento dei dati personali in questo caso è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi revocare il tuo consenso, una volta conferito, nelle impostazioni dei cookie, in qualsiasi momento, con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso, fino alla revoca.

È possibile eliminare in qualsiasi momento i cookie già impostati nel browser Internet. È inoltre possibile impedire completamente o parzialmente l'impostazione dei cookie modificando le impostazioni del browser Internet utilizzato. Si prega di notare, tuttavia, che potrebbe non essere possibile utilizzare tutte le funzioni delle nostre e delle altre offerte online disattivando i cookie nel browser Internet.

Categoria 1: Servizi funzionali
I servizi funzionali garantiscono elementi essenziali senza le quali non è possibile utilizzare il nostro sito web in modo corretto. Questi servizi utilizzano i cookie per garantire, ad esempio, che l'utente rimanga connesso come utente registrato quando accede a diverse sottopagine del nostro sito web e non debba reinserire i propri dati di accesso ogni volta che visita una nuova pagina. Ciò consente anche di salvare, ad esempio, il negozio OBI selezionato, in modo da poter visualizzare la disponibilità dei prodotti senza dover selezionare ogni volta il negozio desiderato. Ciò include anche il carrello sul Marketplace OBI.

Categoria 2: Statistiche
I servizi di analisi statistica raccolgono informazioni pseudonimizzate sull'utilizzo del nostro sito web, sulla base di un identificatore casuale, al fine di migliorarne l'attrattiva, i contenuti e la funzionalità. Utilizziamo diversi metodi tecnici a tal fine, a seconda che abbiate acconsentito o meno all'uso dei cookie. I servizi di analisi statistica ci aiutano a determinare se, quali, con quale frequenza e per quanto tempo vengono visitate le sottopagine del nostro sito web e a quali contenuti gli utenti sono particolarmente interessati. Vengono inoltre registrati i termini di ricerca, il paese o la regione da cui avviene l'accesso e la percentuale di dispositivi mobili che accedono ai nostri siti web. Utilizziamo queste informazioni per compilare statistiche, non personali, sulle visite, al fine di adattare i contenuti dei nostri siti web in modo più specifico alle esigenze dei nostri utenti e ottimizzare la nostra offerta. Per gli utenti che accedono al proprio account cliente, vengono raccolte ulteriori statistiche cross-device sulla base di uno pseudonimo specifico del cliente. I dati non sono assegnati a una persona specifica e questi profili di utilizzo non vengono combinati con i dati relativi al titolare dello pseudonimo. Per i clienti heyOBI valgono le disposizioni speciali previste dalle norme sulla protezione dei dati di heyOBI.

Categoria 3: Statistiche avanzate
Nell'ambito di analisi di utilizzo estese, le visite al sito web vengono registrate, consentendo di tracciare i movimenti di scorrimento e del mouse. Le immissioni da tastiera non vengono mai registrate. Allo stesso modo, le informazioni che consentirebbero l'identificazione dell'utente vengono nascoste.

Categoria 4: Misurazione delle prestazioni
I cookie per la misurazione delle prestazioni vengono utilizzati per determinare l'efficacia delle misure pubblicitarie e per ottimizzarle. Se i nostri partner combinano le informazioni sull'efficacia delle misure pubblicitarie con altri dati che hai fornito loro o che i nostri partner hanno raccolto durante l'utilizzo dei servizi, troverai ulteriori informazioni al riguardo nelle informative sulla privacy dei partner, riportate nella sezione 4 di seguito.

Categoria 5: Personalizzazione
I cookie di personalizzazione vengono utilizzati per visualizzare contenuti personalizzati in base ai tuoi interessi all'interno e all'esterno di questo sito web. Se i nostri partner combinano le informazioni sulle prestazioni delle misure pubblicitarie con altri dati che hai fornito loro o che i nostri partner hanno raccolto in relazione al tuo utilizzo dei servizi, troverai ulteriori informazioni al riguardo nelle informative sulla privacy dei partner collegate nella sezione 4 di seguito.

4. Servizi di analisi web e marketing online utilizzati
Utilizziamo diversi servizi di analisi web e di marketing online per rendere la nostra offerta online complessivamente più intuitiva e accattivante. Qualora nell'ambito di questi servizi vengano trattati dati personali, ciò avviene sulla base dell'art. 6 (1) lett. f) GDPR, in base al quale la progettazione di un sito web intuitivo e accattivante costituisce la base dei nostri legittimi interessi, ovvero ai sensi dell’art. 122 del Codice Privacy e dell’art. 5(3) della Direttiva e-Privacy nel caso di cookie e strumenti di tracciamento analoghi o infine sulla base del consenso espressamente ottenuto (art. 6 (1) lett. a) GDPR) per il trattamento dei dati.
È possibile opporsi in qualsiasi momento al trattamento dei dati ai sensi dell'art. 6 (1) lett. f) GDPR e revocare il consenso in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca. Per farlo, si prega di utilizzare le nostre impostazioni dei cookie, che potete trovare Qui.
Si prega di notare che, per motivi tecnici, la gestione delle nostre impostazioni dei cookie si applica solo al browser Internet che si sta utilizzando al momento e che è necessario gestire le impostazioni corrispondenti separatamente su altri dispositivi o quando si utilizzano browser diversi.

Di seguito troverete una descrizione più dettagliata dei singoli servizi.
i) Accelerazione del sito web con Speed Kit (Categoria 1: Servizi funzionali)
Utilizziamo il prodotto Speed Kit di Baqend GmbH, Stresemannstr. 23, 22769 Amburgo, per ridurre i tempi di caricamento delle pagine. A tal fine, i dati pubblicamente disponibili vengono forniti tramite l'infrastruttura di Baqend GmbH. Gli indirizzi IP vengono resi anonimi immediatamente dopo la trasmissione. Baqend Speed Kit utilizza inoltre un ID di sessione generato casualmente, che viene memorizzato per la durata di una sessione del browser e utilizzato per raccogliere informazioni pseudonime sull'utilizzo del sito web. In particolare, vengono raccolti i seguenti dati: URL delle risorse caricate, tempi di caricamento, eccezioni JS e stringa dell'user agent.
L'utilizzo di Speed Kit per lo scopo sopra menzionato si basa sull’art. 5 (3) della direttiva 2002/58/CE (c.d. direttiva ePrivacy) e successive modifiche, come recepito dall’art. 122 del d.lgs. 30 giugno 2003, n. 196 (il “Codice della Privacy”) .
ii) Kameleoon – (Categoria 1: Servizi funzionali e – con consenso – 5: Personalizzazione)
Effettuiamo test A/B per migliorare l'esperienza utente sul nostro sito web. L'obiettivo è valutare e analizzare diversi contenuti e formati di presentazione sul nostro sito web. A tal fine, utilizziamo i servizi di Kameleoon SAS, Société par actions simplifiées (Kameleoon), Alten Ausbesserungswerk 4, 77654 Offenburg, Germania. Kameleoon utilizza anche cookie a questo scopo, che assegnano a te, il visitatore, un identificativo casuale che viene memorizzato esclusivamente nel rispettivo cookie. Una volta eliminato il cookie, non è più possibile assegnare questo identificativo casuale. I cookie hanno una validità di 380 giorni. Kameleoon non memorizza alcun indirizzo IP né dati personali diretti degli utenti.
L'utilizzo di Kameleoon per lo scopo sopra menzionato si basa sull’art. 5 (3) della direttiva ePrivacy, come recepito dall’art. 122 del Codice Privacy.
Se non acconsenti all'analisi dei tuoi dati da parte di Kameleoon Testing, puoi opporti a tale trattamento in qualsiasi momento Qui.
Personalizziamo inoltre i contenuti del nostro sito web per migliorare l'esperienza dell'utente. A tal fine, raccogliamo informazioni sul tuo utilizzo di questo sito web in base a un ID pseudonimo generato casualmente, che viene memorizzato nel tuo browser sotto forma di cookie o tramite l'utilizzo di un archivio web. Ciò include, tra le altre cose, la versione del browser, la lingua del browser, il sistema operativo, il tipo di dispositivo, la risoluzione interna della finestra del browser, la risoluzione dello schermo, la durata della permanenza, l'inizio e la fine della visita, la data dell'ultima visita e il numero di visite precedenti. Queste informazioni sul tuo utilizzo di questo sito web vengono trasmesse a un server Kameleoon in Germania e lì memorizzate in forma aggregata e pseudonimizzata per un massimo di 365 giorni. Inoltre, al fine di determinare la posizione approssimativa della visita ("geolocalizzazione"), il tuo indirizzo IP viene temporaneamente elaborato da Kameleoon, ma non conservato oltre tale termine. L'indirizzo IP trasmesso dal tuo browser a Kameleoon nell'ambito di questo trattamento dei dati non viene unito ad altri dati di Kameleoon. La base giuridica per questo trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso in qualsiasi momento Qui o revocarlo per il futuro.
iii) Webtrekk (Categoria 2: Statistiche)
OBI utilizza i servizi di Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlino (www.webtrekk.com), per raccogliere dati statistici sull'utilizzo della propria offerta online e per ottimizzarla di conseguenza. Durante la visita al nostro sito web, vengono raccolte e valutate le informazioni trasmesse dal browser. In particolare, vengono raccolti i seguenti dati: pagina visitata, tipo/versione del browser, lingua del browser, sistema operativo utilizzato, risoluzione interna della finestra del browser, risoluzione dello schermo, attivazione di JavaScript, Java on/off, cookie on/off, profondità di colore, prodotti visualizzati/acquistati, indirizzo IP (reso anonimo immediatamente e poi cancellato), ora di accesso, clic, carrelli della spesa (se applicabile), valori e numeri degli ordini. Il contenuto dei campi del modulo viene memorizzato solo se non contiene dati personali diretti, in modo da poter essere successivamente valutato statisticamente (ad esempio, il codice postale nell'ambito delle richieste di disponibilità per attrezzature a noleggio). Se si tratta di dati personali, vengono registrati statisticamente solo l'annullamento o l'invio riuscito. Per gli utenti che si registrano per un account cliente OBI, il numero cliente viene trasmesso a Webtrekk anche durante la registrazione iniziale e a ogni accesso successivo. Ciò consente di assegnare dati, sessioni e interazioni su più dispositivi a un identificativo pseudonimo e quindi di analizzare le attività di un utente su tutti i dispositivi. La base giuridica del trattamento è il consenso dell'utente ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
Periodo di conservazione dei cookie utilizzati:
● Cookie di sessione (per il riconoscimento della sessione, durata: una sessione)
● Cookie a lungo termine (per riconoscere clienti nuovi/regolari: 24 mesi)
● Cookie di opt-out (se ti opponi all'utilizzo dei tuoi dati per scopi pubblicitari: 99 anni)
Se non si presta il consenso alla raccolta dati basata sui cookie, viene eseguito un "fingerprinting" lato server basato sull'indirizzo IP e sullo user agent inviati dal dispositivo, consentendo una raccolta dati limitata esclusivamente alla visita al sito web. L'indirizzo IP e lo user agent vengono elaborati solo temporaneamente durante la visita e non vengono memorizzati oltre tale periodo. In questo contesto non avviene alcuna raccolta dati tra visite o dispositivi, anche se lo stesso indirizzo IP e lo stesso user agent vengono utilizzati in una seconda visita. Inoltre, nessun cookie viene memorizzato o letto sul dispositivo per questo scopo. L'utilizzo di Webtrekk per lo scopo sopra indicato si basa sull’art. 5 (3) della direttiva ePrivacy, come recepito dall’art. 122 del Codice Privacy.
Se non acconsenti alla suddetta valutazione dei tuoi dati da parte di Webtrekk, che si riferisce esclusivamente alle singole visite, puoi opporti a questo trattamento in qualsiasi momento. Qui.
iv) Hotjar (Categoria 3: Statistiche avanzate)
Utilizziamo Hotjar, uno strumento di analisi web di Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta. Hotjar pseudonimizza le interazioni di singoli visitatori selezionati casualmente sul nostro sito web. Questo crea un registro, ad esempio, dei movimenti del mouse e dei clic, con l'obiettivo di identificare opportunità di miglioramento del nostro sito web. Inoltre, Hotjar valuta informazioni sul sistema operativo, sul browser, sui link in entrata e in uscita, sulla provenienza geografica, nonché sulla risoluzione e sul tipo di dispositivo utilizzato per accedere al nostro sito web a fini statistici. Offriamo inoltre la possibilità di ricevere feedback anonimi dagli utenti tramite Hotjar sotto forma di "sondaggi di feedback", in cui gli utenti possono inviare volontariamente una valutazione del nostro sito web. Le informazioni raccolte non sono personali, vengono archiviate da Hotjar Ltd. e non vengono trasmesse a terze parti. Ulteriori informazioni sulle funzioni e sull'utilizzo dei dati tramite Hotjar sono disponibili all'indirizzo: https://www.hotjar.com/privacy. I cookie vengono conservati per 365 giorni.
La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
vi) Exactag (Categoria 4: Misurazione delle prestazioni)
OBI utilizza i servizi di Exactag GmbH, Theodorstraße 178, 40472 Düsseldorf (www.exactag.com), per raccogliere dati statistici sull'utilizzo delle nostre campagne pubblicitarie e per ottimizzarle di conseguenza. Durante la vostra visita al nostro sito web, vengono raccolte e valutate informazioni su quali campagne pubblicitarie sono state utilizzate e se, ad esempio, sono stati effettuati acquisti o richieste di consulenza a seguito dell'utilizzo di una campagna pubblicitaria. Exactag utilizza cookie con un identificatore generato casualmente per creare profili utente pseudonimi. I dati raccolti in questo modo non vengono utilizzati per identificarvi personalmente e non vengono associati ai dati personali del titolare dello pseudonimo. I cookie vengono conservati per 6 mesi.
La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
vii) Monitoraggio delle conversioni di Google Ads (Categoria 4: Misurazione delle prestazioni)
Per la nostra offerta online utilizziamo il servizio Google "Google Ads" e, in questo contesto, il cosiddetto "Google Conversion Tracking" di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"). Google Conversion Tracking imposta un cookie per il monitoraggio delle conversioni quando clicchi su un annuncio Google Ads; i cookie per Google Conversion Tracking hanno una validità di 90 giorni. Quando visiti determinate pagine della nostra offerta online, Google e noi possiamo riconoscere, sulla base del cookie sopra menzionato, che hai cliccato su un annuncio corrispondente e sei stato reindirizzato alla nostra offerta online. Le informazioni raccolte tramite i cookie vengono utilizzate per compilare statistiche di conversione; in particolare, questo ci consente di monitorare il numero totale di utenti che hanno cliccato su un annuncio corrispondente e sono stati reindirizzati a una pagina dotata di un tag di monitoraggio delle conversioni. Le statistiche di conversione non contengono informazioni che possano essere utilizzate per identificare personalmente gli utenti del sito web. Ulteriori informazioni sull'informativa sulla privacy di Google sono disponibili al seguente sito web: https://policies.google.com/privacy?hl=it.
È stato stipulato un contratto con Google in conformità alle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, come descritto nella sua certificazione al Data Privacy Framework, Google rispetta il Data Privacy Framework (DPF) UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti in relazione alla raccolta, all'utilizzo e alla conservazione delle informazioni personali provenienti dallo Spazio Economico Europeo (SEE). Google LLC (e le sue società statunitensi interamente controllate, salvo laddove espressamente escluse) ha certificato la propria ottemperanza ai Principi del DPF.

La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
viii) Bing Ads Universal Event Tracking (Categoria 4: Misurazione delle prestazioni)
Utilizziamo Universal Event Tracking di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Bing Ads imposta un cookie sul tuo computer se hai visitato il nostro sito web tramite un annuncio Microsoft Bing. Questo consente a Microsoft Bing e a noi di riconoscere che qualcuno ha cliccato su un annuncio, è stato reindirizzato al nostro sito web e ha raggiunto una landing page predefinita (pagina di conversione). In particolare, apprendiamo quanti utenti hanno visitato una pagina o un'area specifica del nostro sito web, per quanto tempo gli utenti sono rimasti sul nostro sito web e quante pagine del nostro sito web un utente ha visitato. Non vengono divulgate informazioni personali sull'identità dell'utente. Periodo di conservazione dei cookie: 180 giorni.

È stato stipulato un contratto con Microsoft in conformità alle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, Microsoft aderisce al Data Privacy Framework (DPF) UE–USA. Ulteriori informazioni sono disponibili nella sezione “Where we store and process personal data” della Microsoft Privacy Statement e sul sito del Dipartimento del Commercio degli Stati Uniti dedicato al Data Privacy Framework. Ai fini della certificazione, tutte le società statunitensi del gruppo che utilizzano il marchio Microsoft sono considerate entità coperte, così come le ulteriori società elencate da Microsoft che operano con marchi differenti.

La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
ix) Bazaarvoice (Categoria 4: Misurazione delle prestazioni)
OBI utilizza i servizi di Bazaarovice Inc., 10901 Stonelake Blvd. Austin, Texas 78759, USA (www.bazaarvoice.com), per consentire recensioni di prodotti e domande dei clienti sui propri siti web (vedi anche lettera D., sezione 2). Per raccogliere dati su come i visitatori dei siti web utilizzano le recensioni e le domande dei clienti inviate, quali servizi OBI vengono utilizzati dopo aver contattato uno dei contenuti sopra menzionati, quali sottopagine del sito web vengono visitate e se l'utente si iscrive a una newsletter. A tale scopo, vengono utilizzati sia i cosiddetti pixel, ovvero piccoli elementi grafici integrati nei nostri siti web, sia i cookie. Vengono inoltre raccolte informazioni sul browser utilizzato. L'utente viene identificato solo tramite un valore numerico generato casualmente. Queste informazioni non vengono unite a dati personali diretti come il nome o l'indirizzo e-mail. Periodo di conservazione dei cookie: il periodo di conservazione dei cookie impostati è di massimo un anno.

È stato stipulato un contratto con Bazaarvoice in conformità con le clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali verso paesi terzi. Inoltre, come indicato nella relativa certificazione al Data Privacy Framework, Bazaarvoice aderisce al Data Privacy Framework (DPF) UE–USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti. Bazaarvoice ha certificato il rispetto dei Principi del DPF UE–USA per il trattamento dei dati personali provenienti dall’Unione europea. Ulteriori informazioni sul programma e sulla certificazione di Bazaarvoice sono disponibili sul sito del Data Privacy Framework.

Bazaarvoice continua a impostare i cookie in modo indipendente e sotto la propria responsabilità quando utilizza la rete Bazaarvoice e altri servizi Bazaarvoice. Una panoramica dei cookie utilizzati da Bazaarvoice e ulteriori spiegazioni sulla rete Bazaarvoice sono disponibili qui. Qui L'informativa sulla privacy di Bazaarvoice è disponibile Qui.
La base giuridica per il trattamento e il trasferimento dei dati è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso in qualsiasi momento Qui o revocarlo per il futuro.
xi) Meta Pixel (Categoria 5: Personalizzazione)
Utilizziamo il cosiddetto "meta pixel" di Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino, Irlanda ("Meta") sul nostro sito web. Con l'aiuto del "meta pixel", possiamo tracciare le azioni degli utenti dopo che hanno visualizzato o cliccato su un annuncio pubblicitario su una piattaforma gestita da Meta (ad esempio, Facebook, Instagram). Questo processo serve a valutare l'efficacia degli annunci pubblicitari a fini statistici e di ricerca di mercato e può contribuire a ottimizzare le future misure pubblicitarie. Inoltre, il "Meta Pixel" può essere utilizzato per creare gruppi target aggregati e pseudonimizzati di visitatori del sito web, che ci consentono di mostrare annunci pubblicitari a questi gruppi target su una piattaforma gestita da Meta ("retargeting"). Meta può combinare le informazioni raccolte su di te con altri dati che hai fornito a Meta o che sono stati raccolti nell'ambito del tuo utilizzo delle piattaforme, in modo da poter creare profili utente completi. I gruppi target aggregati e pseudonimizzati possono essere condivisi con il nostro partner cmmrcl.ly (cmmrcl.ly GmbH, Friedrichstraße 21, 20359 Amburgo) per la commercializzazione di prodotti propri e di terze parti sulle piattaforme gestite da Meta, in linea con i vostri interessi. A causa della società madre di Meta (Meta Platforms Inc.), ciò potrebbe comportare il trasferimento di dati negli Stati Uniti. Tuttavia, Meta Platforms Inc. ha aderito al Framework UE-USA sulla privacy dei dati. La Commissione Europea certifica pertanto che i trasferimenti di dati forniscono un livello adeguato di protezione dei dati, paragonabile agli standard UE. Il cookie impostato da Meta Pixel ha un periodo di conservazione (noto come durata del cookie) di 90 giorni. La durata del cookie è determinata da Meta ed è soggetta a modifiche. Per maggiori dettagli, consultare la Politica sui cookie di Meta: Politica sui cookie di Meta. I dati raccolti tramite i cookie possono essere trattati da Meta anche oltre la durata del cookie. Per maggiori dettagli sul trattamento dei dati da parte di Meta, consultare la Politica sulla privacy generale di Meta (Informativa sulla privacy di Meta).
La base giuridica per il trattamento e il trasferimento dei dati è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi gestire il tuo consenso in qualsiasi momento Qui o revocarlo per il futuro.
xii) GK AIR (Categoria 5: Personalizzazione)
La cronologia degli acquisti viene utilizzata per consigli personalizzati sui prodotti. Ciò include, in particolare, articoli e categorie di prodotti che hai visualizzato, cercato o acquistato in precedenza. Utilizziamo i cookie per registrare la cronologia degli acquisti e, per gli utenti che hanno registrato un account cliente, il tuo indirizzo email in forma pseudonimizzata. L'indirizzo email viene pseudonimizzato utilizzando un algoritmo hash (SHA256) e trasferito quando accedi al tuo account cliente.
Questi dati vengono memorizzati in forma pseudonimizzata ed elaborati da GK Intelligenza Artificiale per Retail AG, Zwickauer Straße 16, 09112 Chemnitz, Germania. Utilizziamo questi dati per inviarti consigli personalizzati sui prodotti e migliorare così la tua esperienza di acquisto.
La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
xiii) Google Display & Video 360 (Categoria 5: Personalizzazione)
Per la nostra offerta online utilizziamo il servizio Google "Google Display & Video 360" (precedentemente "Google Doubleclick for Advertisers") di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"). Questo servizio viene utilizzato per presentare ai visitatori del sito web annunci pubblicitari basati sugli interessi su siti di terze parti. Il browser del visitatore del sito web memorizza i cosiddetti "cookie", file di testo che vengono salvati sul computer e consentono di riconoscere il visitatore quando visita siti web appartenenti alla rete pubblicitaria di Google. Su queste pagine, ai visitatori possono quindi essere presentati annunci pubblicitari correlati a contenuti che il visitatore ha precedentemente visualizzato su questo sito web. Inoltre, questo servizio serve a valutare l'efficacia degli annunci pubblicitari forniti e può contribuire a ottimizzare le future misure pubblicitarie. I cookie sopra menzionati vengono cancellati dopo 13 mesi.
È stato stipulato un contratto con Google in conformità alle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, come descritto nella sua certificazione al Data Privacy Framework, Google rispetta il Data Privacy Framework (DPF) UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti in relazione alla raccolta, all'utilizzo e alla conservazione delle informazioni personali provenienti dallo Spazio Economico Europeo (SEE). Google LLC (e le sue società statunitensi interamente controllate, salvo laddove espressamente escluse) ha certificato la propria ottemperanza ai Principi del DPF.

La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
xiv) Remarketing di Google Ads (Categoria 5: Personalizzazione)
Questo sito web utilizza la funzione di remarketing di Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA ("Google"). Questa funzione viene utilizzata per presentare ai visitatori del sito web annunci pubblicitari basati sugli interessi all'interno della rete pubblicitaria di Google. Il browser del visitatore del sito web memorizza i cosiddetti "cookie", file di testo che vengono salvati sul computer e consentono di riconoscere il visitatore quando visita siti web appartenenti alla rete pubblicitaria di Google. Su queste pagine, ai visitatori possono quindi essere presentati annunci pubblicitari correlati a contenuti che il visitatore ha precedentemente visualizzato su siti web che utilizzano la funzione di remarketing di Google. Secondo Google, durante questo processo non vengono raccolti dati personali. I cookie menzionati vengono cancellati dopo 13 mesi.
È stato stipulato un contratto con Google in conformità alle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, come descritto nella sua certificazione al Data Privacy Framework, Google rispetta il Data Privacy Framework (DPF) UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti in relazione alla raccolta, all'utilizzo e alla conservazione delle informazioni personali provenienti dallo Spazio Economico Europeo (SEE). Google LLC (e le sue società statunitensi interamente controllate, salvo laddove espressamente escluse) ha certificato la propria ottemperanza ai Principi del DPF.

La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso Qui in qualsiasi momento o revocarlo per il futuro.
xvi) RTB House (Categoria 5: Personalizzazione)
Utilizziamo i servizi di RTB House GmbH, Kurfürstendamm 226, 10719 Berlino, per realizzare campagne pubblicitarie e annunci personalizzati. Ciò si basa sui dati che raccogliamo sulle attività online degli utenti sul nostro sito web, che vengono trasferiti a RTB House allo scopo di eseguire la campagna e visualizzare annunci personalizzati. Questi dati possono includere: identificatori online (ad esempio, ID cookie/ID pubblicità mobile), informazioni sulle pagine visitate, sui prodotti visualizzati, aggiunti al carrello o acquistati con i relativi timestamp, nonché dettagli tecnici del dispositivo e del programma di ricerca.
Per maggiori informazioni sulla tecnologia di retargeting di RTB House, visita:https://www.rtbhouse.com/privacy-center/)

La base giuridica per il trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.
Puoi gestire il tuo consenso in qualsiasi momento Qui o revocarlo per il futuro.

5. Geolocalizzazione
Per facilitarvi la ricerca di un punto vendita OBI nelle vostre vicinanze sui nostri siti web, utilizziamo la geolocalizzazione. Tecnicamente, è possibile per noi circoscrivere la posizione approssimativa dell'utente Internet in base al suo indirizzo IP. Il vostro indirizzo IP viene raccolto esclusivamente a questo scopo e (nel rispetto delle disposizioni sulla sicurezza dei dati di cui al punto A, 3.) cancellato immediatamente dopo aver terminato l'utilizzo del nostro sito web, senza ulteriore memorizzazione.
La geolocalizzazione avviene sulla base dell'art. 6 (1) lett. f) GDPR. La progettazione di un sito web facile da usare e accattivante costituisce la base del nostro legittimo interesse in tal senso.
La raccolta e l’elaborazione di questi dati avviene in conformità alla disciplina di carattere speciale applicabile e prevista dalla Direttiva ePrivacy e dal Codice della Privacy e rientra in una delle ipotesi di deroga rispetto all’obbligo della raccolta del consenso previste proprio da tale disciplina speciale.
La finalità tecnico-funzionale è quella di offrire pagine e servizi web più facili da usare.

6. Google Maps
Talvolta integriamo nei nostri siti web Google Maps di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, un servizio per la visualizzazione di mappe interattive. Questo ti consente di visualizzare i nostri negozi.
Quando visiti i siti web in cui è integrato Google Maps, alcune informazioni, in particolare il tuo indirizzo IP, il software del browser che stai utilizzando e le relative impostazioni, vengono raccolte da Google, trasmesse negli Stati Uniti e lì memorizzate. Google raccoglie e memorizza questi dati sotto la propria responsabilità e li valuta per i propri scopi. È stato stipulato un contratto con Google in conformità con le clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, come descritto nella sua certificazione al Data Privacy Framework, Google rispetta il Data Privacy Framework (DPF) UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti in relazione alla raccolta, all'utilizzo e alla conservazione delle informazioni personali provenienti dallo Spazio Economico Europeo (SEE). Google LLC (e le sue società statunitensi interamente controllate, salvo laddove espressamente escluse) ha certificato la propria ottemperanza ai Principi del DPF.
Puoi consultare i termini di utilizzo di Google all'indirizzo https://policies.google.com/terms?hl=it&gl=it e i termini di utilizzo aggiuntivi per Google Maps su https://www.google.com/intl/it_US/help/terms_maps/ Informazioni dettagliate sulla protezione dei dati in relazione all'utilizzo di Google Maps sono disponibili sul sito web di Google ("Informativa sulla privacy di Google"): https://policies.google.com/privacy?hl=it&gl=it Se desideri opporti alla raccolta e all'elaborazione dei dati da parte di Google LLC, puoi farlo all'indirizzo https://adssettings.google.com/authenticated.

7. Bing Maps
Talvolta integriamo nei nostri siti web Bing Maps di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, un servizio per la visualizzazione di mappe interattive. Questo ti consente di visualizzare i nostri negozi.
Quando visiti siti web che incorporano Bing Maps, alcune informazioni, in particolare il tuo indirizzo IP, il browser che stai utilizzando e le relative impostazioni, vengono raccolte da Microsoft, trasferite negli Stati Uniti e memorizzate. Microsoft raccoglie e memorizza questi dati sotto la propria responsabilità e li valuta per i propri scopi. È stato stipulato un contratto con Microsoft in conformità con le clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Puoi consultare i termini di utilizzo di Bing Maps all'indirizzo https://www.microsoft.com/it-it/servicesagreement/ Informazioni dettagliate sulla protezione dei dati in relazione all'utilizzo di Bing Maps sono disponibili sul sito Web di Microsoft all'indirizzo: https://privacy.microsoft.com/it-it/privacystatement Se desideri opporti alla raccolta e all'elaborazione dei dati da parte di Microsoft, puoi farlo all'indirizzo https://account.microsoft.com/account/privacy.

8. Social media
Per rimanere in contatto con i nostri clienti, comunicare con gli utenti e i nostri clienti e illustrare le attività e iniziative di OBI Italia, siamo presenti sui social network e i canali social media elencati di seguito (congiuntamente, i “Social Media”).Si prega di notare che OBI non è responsabile del trattamento effettuato in modo indipendente dai rispettivi fornitori di Social Media. Si applicano le rispettive informative sulla privacy dei fornitori e qualsiasi contratto stipulato con il fornitore del Social Media.
Quando si visitano le pagine corrispondenti sui social media, i dati degli utenti potrebbero essere trattati al di fuori dell'Unione Europea dal gestore del social media, come Facebook o Google. La normativa europea sulla protezione dei dati potrebbe non applicarsi in questi Paesi e potrebbe essere difficile far valere i propri diritti. In ogni caso, laddove previsto ai sensi di legge, OBI si conforma al Capo V del GDPR sui Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali.
I dati dei visitatori dei social media vengono regolarmente trattati per ricerche di mercato e scopi pubblicitari. Sulla base dei contenuti consultati, è possibile creare profili di utilizzo, che a loro volta vengono utilizzati per la pubblicità all'interno e all'esterno dei social media. Ciò è solitamente reso possibile dai cookie che vengono memorizzati sul computer dell'utente.
Tuttavia, i dati degli utenti dei social media possono essere memorizzati dal fornitore anche in altri modi, soprattutto se questi utenti sono registrati e hanno effettuato l'accesso alla piattaforma del social media.
Il trattamento dei dati personali degli utenti si basa sull'art. 6 (1) GDPR. In qualità di gestore di una presenza sui social media, abbiamo un legittimo interesse a informare efficacemente gli utenti e a comunicare con loro.
Ulteriori informazioni sul trattamento dei dati nella rispettiva piattaforma di social media e sulla possibilità di opporsi al trattamento dei propri dati personali (opt-out) sono disponibili tramite i link elencati di seguito, che rimandano alle informazioni fornite dai gestori del rispettivo social network.
Se possibile, dovresti rivolgere le richieste di informazioni e l'esercizio di altri diritti dell'utente direttamente ai gestori della piattaforma di social media, poiché solo loro hanno accesso a tutti i dati dell'utente e possono fornire le informazioni richieste o intraprendere azioni.
– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) Informativa sulla privacy: https://it-it.facebook.com/privacy/explanation
Impostazioni pubblicitarie/opt-out: https://www.facebook.com/settings?tab=ads
Nota su Facebook Insights:
In qualità di gestori delle pagine Facebook, Facebook ci fornisce i cosiddetti Page Insights. Questi includono dati statistici sull'utilizzo delle pagine che gestiamo, al fine di comprendere come le persone interagiscono con le nostre pagine e i relativi contenuti. Utilizziamo queste informazioni per rendere le nostre pagine Facebook e le nostre offerte più attraenti per i nostri utenti, il che costituisce anche un nostro legittimo interesse. Questi dati vengono trattati sulla base dell'art. 6 (1) (f) GDPR.
I Page Insights non sono creati da noi, ma da Facebook stesso. In qualità di gestori della pagina, non abbiamo pertanto alcuna influenza sulla raccolta dei dati o sulla loro presentazione.
Per maggiori informazioni sulle statistiche della pagina, fare riferimento alle informazioni di Page Insights di Facebook all'indirizzo https://www.facebook.com/legal/terms/information_about_page_insights_data - Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
Politica sulla riservatezza: https://privacycenter.instagram.com/policy
Le impostazioni pubblicitarie e dei cookie possono essere configurate tramite la Network Advertising Initiative all'indirizzo http://www.networkadvertising.org/managing/opt_out.asp, la Digital Advertising Alliance presso http://www.aboutads.info/, o l'European Digital Advertising Alliance presso http://youronlinechoices.eu/.

– Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Politica sulla riservatezza: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/authenticated?hl=it,

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda)
Politica sulla riservatezza: https://www.linkedin.com/legal/privacy-policy
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

- TikTok (TikTok Technology Limited, Dublino, 10 Earlsfort Terrace, D02 T380, Irlanda)
Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/it-IT
Opt-Out: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data

9. Integrazione dei video di YouTube
Incorporiamo sui nostri siti web video dalla piattaforma YouTube, fornita da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Quando il video viene riprodotto, YouTube imposta cookie per raccogliere informazioni sul comportamento dell'utente. Questi vengono utilizzati, ad esempio, per migliorare la facilità d'uso dell'offerta di YouTube e per prevenire abusi. Se disponi di un account Google e hai effettuato l'accesso, i video che guardi verranno assegnati al tuo account Google. Il trattamento dei dati da parte di Google si basa sul rapporto contrattuale tra te e Google, se esistente, o sull'informativa sulla privacy di Google, disponibile all'indirizzo https://policies.google.com/privacy?hl=it&gl=it . Lì troverai anche informazioni sul tuo diritto legale di opporti al trattamento dei tuoi dati. È stato stipulato un contratto con Google in conformità con le clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati durante il trasferimento di dati personali a paesi terzi. Inoltre, come descritto nella sua certificazione al Data Privacy Framework, Google rispetta il Data Privacy Framework (DPF) UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti in relazione alla raccolta, all'utilizzo e alla conservazione delle informazioni personali provenienti dallo Spazio Economico Europeo (SEE). Google LLC (e le sue società statunitensi interamente controllate, salvo laddove espressamente escluse) ha certificato la propria ottemperanza ai Principi del DPF.

Cliccando sul pulsante di riproduzione di un video di YouTube incorporato nei nostri siti web, acconsenti al trattamento una tantum dei dati allo scopo di riprodurre il video corrispondente. La base giuridica è l'art. 6 (1) lett. a) GDPR.

Puoi revocare il tuo consenso in qualsiasi momento. Per impedire a YouTube di elaborare i tuoi dati, contatta direttamente Google. Per ulteriori informazioni, visita https://policies.google.com/privacy?hl=it&gl=it

I dati personali vengono raccolti e trattati quando ce li fornite durante l'utilizzo dei nostri servizi, ad esempio quando create un account cliente, effettuate un ordine sul Marketplace OBI, richiedete un servizio da un partner, effettuate una richiesta di prenotazione, vi iscrivete a una newsletter, inviate una richiesta al nostro servizio clienti (tramite modulo di contatto online, telefono/assistente AI, fax o e-mail) o quando partecipate a concorsi. Di seguito troverete una descrizione dei servizi che offriamo e del relativo trattamento dei dati personali.

1. Ordina sul Marketplace OBI

Il fornitore della piattaforma commerciale OBI per la intermediazione nella vendita di beni (contratti di acquisto) e fornitura di servizi (contratti di servizio) è OBI Home and Garden GmbH. I partner contrattuali per i contratti di acquisto e di servizio sono i venditori o i partner indicati in www.obi-italia.it.

Se desideri concludere un contratto di acquisto o di servizio sul Marketplace OBI, è necessario che tu fornisca i tuoi dati personali, necessari per l'elaborazione del tuo ordine. Le informazioni obbligatorie per l'elaborazione dei contratti sono contrassegnate specificamente; ulteriori informazioni sono facoltative. Trattiamo i dati da te forniti al fine di elaborare il tuo ordine con il rispettivo venditore o partner. La base giuridica per il trattamento dei dati ai fini della intermediazione e dell'esecuzione del rispettivo ordine è l'art. 6 (1) lett. b) GDPR e dunque per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali che ti interessano. Informazioni sui nostri account cliente sono disponibili nella sezione 3 sottostante.

a) Elaborazione dei pagamenti

sul Marketplace OBI sono generalmente disponibili i seguenti metodi di pagamento: Klarna fattura, pagamento rateale, carta di debito o credito, PayPal, Apple Pay e Google Pay. Si prega di notare che alcuni dei metodi di pagamento sopra indicati potrebbero non essere disponibili per il tuo ordine.

L'elaborazione dei pagamenti per tutti i metodi di pagamento offerti sul Marketplace OBI è gestita dal fornitore di servizi Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Paesi Bassi ("Adyen"). Per elaborare un pagamento, i dati personali (ad esempio, nome, indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e informazioni sul carrello) vengono trasmessi ad Adyen. Per i metodi di pagamento Klarna fattura, acquisto rateale, Adyen collabora con Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia ("Klarna"). Klarna è pertanto il vostro punto di contatto per tutte le questioni relative ai pagamenti relativi ai vostri ordini elaborati tramite uno di questi metodi di pagamento. Le informazioni sul servizio clienti sono disponibili al seguente link https://www.klarna.com/it/servizio-clienti/.

Valutazione del rischio e controllo del credito

A seconda del metodo di pagamento scelto, sia noi che i fornitori di servizi di pagamento che ci supportano possiamo effettuare azioni di valutazione del rischio e controllo del credito. Se questo dovesse accadere, ne sarai informato durante il processo di ordine. Le valutazioni ed i controlli sul rischio e sulla solvibilità sono utilizzati nelle procedure descritte di seguito:

Metodi di pagamento fattura, addebito diretto e acquisto a rate tramite Klarna

Per potervi offrire i metodi di pagamento fattura, rateale e addebito diretto nell'ambito del processo di ordinazione sul nostro sito web, collaboriamo con Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia ("Klarna").

Per utilizzare le opzioni di pagamento di Klarna, vengono trasmessi a Klarna i dati personali (ad esempio, nome, indirizzo, data di nascita, indirizzo e-mail, numero di telefono e, se possibile, dettagli dell’account cliente sul sito OBI). Sulla base di queste informazioni, Klarna può valutare se l'utente può utilizzare le opzioni di pagamento offerte da Klarna e adattare le opzioni di pagamento alle sue esigenze. Informazioni generali su Klarna sono disponibili al seguente link https://www.klarna.com/it/. I tuoi dati personali saranno trattati da Klarna in conformità alle normative vigenti in materia di protezione dei dati e secondo quanto specificato nella Informativa sulla privacy presente sul sito di Klarna stessa. Trasmettiamo a Klarna, oltre ai dati personali dell’utente, anche i dettagli dei prodotti che si intende acquistare (ad es. valore complessivo dell'ordine, tipo di prodotti, valore della merce e metodo di consegna).

Questi dati vengono trasmessi da Klarna o da società partner incaricate da Klarna (elaboratori di ordini) ad agenzie di assegnazione del merito creditizio ai fini di valutare l’identità dell’utente e valutarne il credito. Klarna riceve poi informazioni da queste agenzie di assegnazione del merito creditizio e, se necessario, ulteriori informazioni sulla solvibilità dell’utente reperite tramite procedure matematico-statistiche la cui elaborazione include, tra l’altro, i dati relativi al domicilio. Per informazioni dettagliate su questo aspetto e sulle agenzie di assegnazione del merito creditizio, puoi consultare le disposizioni di Klarna in materia di protezione dei dati che trovi qui: https://www.klarna.com/it/privacy/

I tuoi dati personali saranno trasmessi a Klarna solo se nel processo di ordine hai selezionato un'opzione di pagamento gestita da Klarna (acquisto a rate,) e se hai poi completato il processo di pagamento sulla pagina web di Klarna dopo aver cliccato su "Acquista ora". Verrai reindirizzato sulla pagina di pagamento di Klarna dopo aver cliccato sul bottone “Acquista ora” presente su obi-italia.it solo se scegli una modalità di pagamento che gestiamo tramite questo fornitore.
Se dovessi cambiare idea sul tuo acquisto prima di completare il processo sulla pagina di pagamento Klarna, potrai tornare al negozio online OBI semplicemente cliccando su "Indietro".
La base giuridica per questi trasferimenti di dati è l'articolo 6, par. 1, lett. b) e l'articolo 6, par. 1, lett. f) del GDPR. L'interesse legittimo di Klarna per trattare questi dati risiede nel poter valutare, nel miglior modo possibile, l’effettiva capacità dell’utente di rispettare gli obblighi di pagamento previsti se si sceglie una modalità di pagamento che comporta un rischio per il credito.
Il legittimo interesse di OBI risiede invece nel poterti offrire metodi di pagamento che prevedono una rateizzazione del pagamento. Ai sensi dell'articolo 21, paragrafo 1, del GDPR, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati per le finalità di cui sopra, con effetto per il futuro. Si prega di notare, tuttavia, che in questo caso Klarna non sarà più in grado di offrire i suoi metodi di pagamento come parte del processo di orine sul nostro sito web.
Il credito derivato dal prezzo di acquisto viene assegnato all’utente nell'ambito del rapporto commerciale esistente tra OBI e Klarna. Klarna è il tuo interlocutore per tutto ciò che riguarda il pagamento degli ordini elaborati tramite uno dei metodi di pagamento offerti da questo fornitore pagamento rateale). Puoi contattare il servizio clienti di Klarna tramite il seguente link: https://www.klarna.com/it/servizio-clienti/

b) Trasferimento dei dati personali ai nostri partner per l'elaborazione delle transazioni con carta di credito, Google Pay e Apple Pay (con 3D Secure 1 & 2).

Se si effettuano pagamenti attraverso il nostro negozio online utilizzando una carta di credito, Google Pay o Apple Pay, è necessario fornire informazioni personali, come il numero della carta di credito, ai nostri fornitori terzi. I pagamenti con carta di credito effettuati sul nostro sito vengono effettuati tramite il fornitore di servizi Adyen B.V., 1011 DJ Amsterdam, Paesi Bassi ("Adyen"). OBI non memorizza i numeri delle carte di credito. Le informazioni fornite ad Adyen dal nostro negozio online sono soggette alla politica sulla privacy di Adyen. Inoltre, può accadere che nel corso di un pagamento con carta di credito vengano richieste ulteriori misure di sicurezza. Queste consistono nella richiesta del cosiddetto numero di verifica della carta di credito (CVV) durante il processo di pagamento. Questo numero di verifica (CVV) consiste in tre cifre e si trova nel campo della firma sul retro della carta di credito. Vengono inoltre soddisfatti i requisiti del Payment Card Industry Data Security Standard (PCI-DSS). A seconda dell'importo dell'ordine, può essere inoltre richiesta un'autenticazione a due fattori durante il processo di pagamento per garantire l'elaborazione sicura della transazione con carta di credito.
I pagamenti effettuati tramite Google Pay e Apple Pay operano comunque tramite Adyen. Le informazioni personali fornite attraverso questi sistemi di pagamento sono soggette anche alle rispettive informative sulla privacy di Google Pay e Apple Pay consultabili ai seguenti link: Google Pay - Apple Pay.

Il trasferimento dei dati ad Adyen si basa sull'art. 6, par. 1, lett. b), art. 6, par. 1 lett. c) e art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse si basa sui seguenti aspetti:

• prevenzione e rilevazione delle frodi, compresa la prevenzione delle transazioni fraudolente e dell'uso fraudolento;
• progettazione di esperienza utente di facile utilizzo e ottimizzazione dei tassi di conversione
• implementazione dell'autenticazione forte del cliente ai sensi della direttiva UE 2015/2366 (PSD 2) o della legge sulla vigilanza dei servizi di pagamento (base giuridica: articolo 6, par. 1, lett. c), del GDPR in combinato disposto con le corrispondenti disposizioni della direttiva UE 2015/2366 (PSD 2) o della ZAG).

L'utente può opporsi all'utilizzo dei dati personali in qualsiasi momento contattando Adyen, Google Pay o Apple Pay, a seconda del metodo di pagamento utilizzato. Adyen, Google Pay e Apple Pay tuttavia potrà continuare a trattare, utilizzare e trasferire i dati personali nella misura in cui ciò sia necessario per elaborare i pagamenti in conformità al contratto, come richiesto dalla normativa vigente, o se richiesto da un tribunale o da un'autorità governativa.I dettagli sono disponibili nell'informativa sulle rispettive privacy policy di Adyen, Google Pay e Apple Pay

c) Pagamento con PayPal

In caso di pagamento tramite PayPal, i dati necessari per l'elaborazione del pagamento, ovvero nome, indirizzo, indirizzo e-mail, prezzo di acquisto, vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"), che li elabora sotto la propria responsabilità. Ulteriori informazioni sul trattamento dei dati e sulla protezione dei dati presso PayPal sono disponibili nell’informativa sulla privacy di PayPal:
https://www.paypal.com/it/webapps/mpp/ua/privacy-full.
La trasmissione dei dati avviene sulla base dell'art. 6, par. 1, lett. b) per l'elaborazione del tuo pagamento.

Puoi opporti in qualsiasi momento all'utilizzo dei tuoi dati personali da parte di Adyen. Tuttavia, Adyen potrebbe comunque avere il diritto di elaborare, utilizzare e trasferire i tuoi dati personali se ciò è necessario per l'elaborazione dei pagamenti relativi ai rapporti contrattuali da parte di Adyen, se previsto ai sensi di legge o su richiesta di un tribunale o di un'autorità pubblica. I dettagli sono disponibili nella https://www.adyen.com/it_IT/privacy-policy.

Il trasferimento dei dati ad Adyen avviene sulla base dell'art. 6 (1) frase 1 lett. b) GDPR per l'adempimento di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali (ad esempio, esecuzione del contratto d’acquisto).

d) Effettuare un reso merce tramite Ecovium

Se desideri restituirci un pacco consegnato, ti forniremo un'etichetta di reso compilata. Per questo servizio utilizziamo il fornitore di servizi Ecovium Holding GmbH, Justus-von-Liebig-Str. 3, 31535 Neustadt, che opera per nostro conto. La base giuridica per il trattamento dei dati è l’art. 6, par.1, lett. b) del GDPR. Il trattamento dei dati è effettuato per effettuare ed elaborare i resi.

e) Raccolta, conservazione e cancellazione dei dati per finalità fiscali

In caso di ordini effettuati tramite il nostro sito web, siamo obbligati, in base al diritto commerciale e fiscale, a conservare i dati relativi all'indirizzo, al pagamento ed i dettagli dell'ordine per un periodo di 10 anni.
In ossequio al principio di esattezza dei dati (art. 5, par. 1, lett. d) e per adempiere ad un obbligo legale al quale siamo tenuti (art. 6, par. 1, lett. c), qualora alcuni dei dati fiscali che ci sono stati forniti risultassero errati, potremmo doverti contattare, utilizzando i contatti che tu ci hai fornito, per correggere tali informazioni errate.
La base giuridica per il relativo trattamento dei dati è l’art. 6, par. 1, lett. c) del GDPR.

b) Pagamento nel negozio OBI

Quando effettui pagamenti tramite un terminale per carte in un negozio OBI per prodotti negoziati tramite il Marketplace OBI, il nostro fornitore di servizi di pagamento Adyen raccoglie dati personali, come il numero della tua carta. I pagamenti effettuati vengono elaborati tramite Adyen. Le informazioni sul trattamento dei tuoi dati da parte di Adyen, in qualità di titolare del trattamento, sono disponibili all'indirizzo https://www.adyen.com/it_IT/privacy-policy.

c) Conservazione e cancellazione dei dati

Nel caso di ordini effettuati tramite i nostri siti web, le disposizioni di legge in materia commerciale, fiscali e tributaria stabiliscono che siamo obbligati a conservare il tuo indirizzo, i dati di pagamento e i dati dell'ordine per un periodo di dieci anni. La base giuridica per il relativo trattamento dei dati è l'art. 6 (1) lett. c) GDPR. Ivostri dati saranno comunque utilizzati solo per adempiere agli obblighi di legge, a meno che il trattamento dei vostri dati personali non sia necessario per altre finalità e non sia coperto da un'altra base giuridica (ad esempio per l'ulteriore invio di una newsletter a cui si è abbonati, per l'utilizzo nell'ambito di un rapporto contrattuale esistente, come un account cliente, ecc.).

2. Servizio di prenotazione "Prenota e Ritira"

Il servizio di prenotazione "Prenota e Ritira” è gestito e offerto da OBI Italia. Il partner contrattuale per il contratto di acquisto della merce prenotata tramite il servizio di prenotazione "Prenota e Ritira” sarà la società operativa del rispettivo negozio OBI presso il quale ritirerete la merce o la acquisterete in seguito alla prenotazione (un elenco di tutte le società operative OBI è disponibile all'indirizzo /negozio. Si prega di notare che il rispettivo negozio OBI potrebbe essere un partner in franchising. Per effettuare il ritiro, trasmettiamo gli articoli richiesti e i vostri dati di contatto alla società che gestisce il relativo negozio in cui avete effettuato la richiesta di ritiro. Il trasferimento dei dati avviene in questo caso per l'esecuzione del vostro ordine e si basa sull'art. 6 (1) lett. b) GDPR. Anche il trattamento dei dati da parte della società che gestisce il rispettivo negozio si basa sull'art. 6 (1) lett. b) GDPR. Quanto detto i nella sezione A. 4 rispetto alla conservazione, all'archiviazione e alla cancellazione si applicano di conseguenza.

3. Account clienti

a) Account OBI e account heyOBI

Sul sito web www.obi-italia.it, attualmente puoi creare diversi account cliente, tramite i quali puoi accedere a diversi servizi. Puoi accedere all'intera gamma di servizi creando un "account heyOBI", messo a disposizione da OBI Home and Garden GmbH, che ti dà accesso ai servizi heyOBI. Le condizioni contrattuali applicabili alla creazione di un account heyOBI, nonché ulteriori informazioni sulla responsabilità per l'account heyOBI e sulla protezione dei dati presso heyOBI, sono disponibili nella sezione 7 e nei documenti ivi collegati.

Oltre all'account heyOBI, esiste anche l'"account OBI" di OBI Home and Garden GmbH con una gamma di servizi limitata. È possibile utilizzare l'account OBI, così come l'account heyOBI, sia per gli ordini sul Marketplace OBI sia per le richieste di prenotazione online per il ritiro presso un punto vendita OBI. L'account OBI consente di mantenere sempre aggiornati i dati di contatto memorizzati presso di noi, di visualizzare la cronologia degli acquisti e di effettuare ordini e prenotazioni senza dover reinserire i dati. Con questo account non è possibile utilizzare i servizi heyOBI.

b) Ordine degli ospiti

Se decidi di effettuare un ordine come ospite, tratteremo i tuoi dati (nome, cognome, codice fiscale, indirizzo di fatturazione, indirizzo di consegna diverso se applicabile, indirizzo email, numero di telefono, informazioni di pagamento se applicabili) per elaborare il tuo ordine. Nel caso di ordini “Prenota e Ritira”, verranno invece richiesti i seguenti dati: nome, cognome, indirizzo, indirizzo email, numero di telefono. Non verrà creato alcun account OBI o heyOBI per te. Pertanto, potresti non essere in grado di utilizzare alcuni servizi offerti da questi account al momento dell'ordine. Tuttavia, ciò non influisce sul processo di ordinazione in sé o sulla sua elaborazione.

4. Richiesta di prenotazione per attrezzatura a noleggio

Il servizio di noleggio attrezzature è offerto da Rentpartner. Il partner contrattuale per il noleggio sarà Boels Rental Germany GmbH, Emeranstraße 49-51, 85622 Feldkirchen, i cui punti di noleggio si trovano presso i punti vendita OBI partecipanti. La raccolta dei dati per la prenotazione online viene effettuata direttamente da Boels Rental Germany GmbH. Potete trovare informazioni su Boels Rental Germany GmbH. https://www.boels.com/it-it/privacy-statement.

5. Fissare un appuntamento con un dipendente OBI in un negozio OBI e organizzare un appuntamento di richiamo

Sul nostro sito web, ti offriamo la possibilità di fissare un appuntamento per una consulenza presso un punto vendita OBI a tua scelta. Per farlo, dovrai inserire i tuoi dati di contatto e l’oggetto della consulenza nel modulo di contatto online. Si prega di notare che il punto vendita OBI in questione potrebbe essere un partner in franchising. Puoi trovare un elenco dei punti vendita su all'indirizzo /negozio. I dipendenti del negozio riceveranno quindi una proposta di appuntamento corrispondente. I dati vengono trasferiti al negozio ai sensi dell'art. 6 (1) (b) GDPR. Gli appuntamenti concordati saranno cancellati entro e non oltre 6 mesi dall'ultimo appuntamento per un progetto.

Se non riesci a contattarci direttamente, puoi fissare un appuntamento per una richiamata. Per prenotare un appuntamento, abbiamo bisogno del tuo nome, indirizzo email e numero di telefono. Abbiamo bisogno del tuo indirizzo email per inviarti la conferma dell'appuntamento. Il trattamento dei dati si basa sull'art. 6 (1) lett. b) GDPR.

Quando desideri organizzare un appuntamento con i nostri esperti, per ottenere una consulenza progettuale relativa ad alcune tue esigenze specifiche, ti chiediamo di compilare il modulo di prenotazione che trovi nella specifica sezione. Per poter procedere con la prenotazione di un appuntamento per ottenere una consulenza in negozio ed, eventualmente, un preventivo, è infatti necessario trattare alcuni tuoi dati personali, indicati nel modulo di prenotazione.

Categorie di dati personali

Tratteremo esclusivamente i dati personali indispensabili per queste finalità, in particolare le seguenti categorie:

• Dati anagrafici e identificativi: nome e cognome.
• Dati di contatto: indirizzo, indirizzo e-mail, numero di telefono e dati similari;
• Dati relativi al progetto: descrizione del progetto per comprendere meglio le tue esigenze e indirizzarti ai nostri esperti.

Finalità del trattamento e base giuridica

Questo specifico trattamento di dati personali si rende necessario per procedere con la prenotazione di un appuntamento con i nostri esperti per usufruire del servizio di consulenza, per gestire il relativo servizio di consulenza e per l’esecuzione di altre attività connesse per finalità precontrattuali (ad es. dare seguito alla richiesta e invio di preventivo, nonché i contatti per finalità organizzative, chiarimenti successivi e proposte ulteriori relative al preventivo stesso).

La base giuridica del trattamento è dunque l’art. 6, par. 1, lett. b): il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Categorie di destinatari

Per dare seguito alle finalità sopra indicate, il Titolare del trattamento potrà comunicare i Suoi dati a:

• uffici e funzioni interne del Titolare medesimo;
• fornitori che prestano servizi connessi alle finalità di cui sopra, quali in particolare, società che forniscono il servizio di prenotazione e consulenza.

Periodo di conservazione

I tuoi dati personali saranno trattati esclusivamente per il periodo di tempo necessario per realizzare le finalità sopra indicate (prenotazione di un appuntamento, fornitura della consulenza specialistica e, se richiesto, un preventivo). In ogni caso, i dati saranno conservati per un periodo massimo di 6 mesi dall'ultimo incontro riguardante un progetto o dal momento in cui ci hai fornito i dati, nel caso in cui non si tenga alcun appuntamento. Successivamente, i dati saranno cancellati.

6. Newsletter

Sui nostri siti web, avete la possibilità di iscrivervi alla nostra newsletter gratuita. La newsletter fornisce informazioni su offerte attuali, nuovi prodotti, promozioni speciali e sconti esclusivi su beni e servizi della gamma OBI e dei nostri partner. Utilizziamo inoltre la newsletter per informarvi periodicamente su sondaggi e concorsi in corso e per chiedervi la vostra opinione sui nostri servizi.

Per iscriverti, tutto ciò che devi fare è fornire il tuo indirizzo email. Se preferisci che ci rivolgiamo a te personalmente, puoi fornire volontariamente il titolo di cortesia, nome, cognome e data di nascita. Dopo aver inviato il modulo di registrazione, riceverai un'email di conferma (email con doppio opt-in). L'iscrizione alla newsletter diventerà effettiva solo dopo aver cliccato sul link presente nell'email di conferma. Se non clicchi sul link presente nell'email di conferma, l'iscrizione non verrà completata. Se non confermi l'iscrizione entro 30 giorni, le informazioni fornite durante la registrazione verranno automaticamente eliminate.

Nell'ambito di questo servizio e sulla base del tuo consenso, raccogliamo ed elaboriamo anche ulteriori informazioni (collettivamente denominate "dati di utilizzo") relative all'apertura della newsletter, a se e quali link clicchi, quali argomenti ti interessano, da dove accedi alla newsletter (ad esempio, per determinare il mercato più vicino in base al tuo indirizzo IP), quale dispositivo, sistema operativo, browser e, se applicabile, ulteriori impostazioni del dispositivo utilizzi, se e in che misura consigli i contenuti della newsletter sui social network o via e-mail e quali dei nostri siti web visiti dopo aver cliccato sui link nella newsletter. Il trattamento dei dati per l'implementazione e l'ottimizzazione del servizio di newsletter si basa sul tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR.

Puoi revocare il tuo consenso al servizio di newsletter in qualsiasi momento con effetto futuro e annullare l'iscrizione alla newsletter. Per farlo, puoi utilizzare il link di annullamento dell'iscrizione presente alla fine di ogni e-mail della newsletter oppure contattarci utilizzando o fornendo il tuo indirizzo e-mail registrato per la newsletter; a tal fine, contatta il servizio clienti a service@obi-italia.it

Infine, desideriamo sottolineare che memorizziamo i vostri indirizzi IP e gli orari di registrazione e conferma. Lo scopo di questa procedura è verificare la vostra registrazione e, se necessario, indagare su un possibile uso improprio dei vostri dati personali. La base giuridica per questo trattamento dei dati è l'art. 6 (1) lett. f) GDPR e il nostro legittimo interesse a prevenire accessi non autorizzati o attacchi ai nostri servizi e ad adempiere ai nostri obblighi di prova.

7. heyOBI

Con heyOBI ti offriamo servizi personalizzati in base ai tuoi interessi, oltre al contatto diretto con i nostri consulenti e ad altri servizi e offerte. Per utilizzare heyOBI, è necessario creare un account heyOBI. Puoi trovare ulteriori informazioni sul tratta mento su /info/legal/heyobi/termini-condizioni-coupon-benvenuto-heyobi. Quando si utilizza il sito web con il proprio account heyOBI, i suddetti termini e condizioni e avvisi di heyOBI integrano la presente informativa sulla privacy.

8. Comunicazione dei dati a terzi

a) Trasferimento dei dati personali a terzi per l'elaborazione degli ordini
In caso di ordini effettuati presso venditori (tra cui OBI Italia srl o terzi) sulla piattaforma commerciale OBI o di accordi di servizi con uno dei nostri partner, i dati vengono trasmessi nella misura necessaria in ciascun caso.

Inoltre, i dati vengono trasferiti ai fornitori dropshipper e ai punti vendita OBI che effettuano la consegna, alla società di spedizione incaricata della consegna o al fornitore di servizi finanziari incaricato dell'elaborazione dei pagamenti, nonché al nostro fornitore di servizi di recupero crediti, se applicabile. I crediti derivanti dalle fatture possono essere ceduti a terzi, in particolare per finalità di rifinanziamento e per semplificare la gestione dei crediti. Desideriamo sottolineare che, in caso di cessione, le informazioni necessarie per la cessione e per la rivendicazione dei crediti ceduti saranno trasferite a terzi in conformità con le disposizioni di legge. La base giuridica per il trattamento dei dati in questo contesto è l'art. 6 (1) lett. b), f) GDPR. Il trattamento dei dati viene effettuato allo scopo di eseguire ed elaborare gli ordini e per tutelare i nostri legittimi interessi a un'efficiente gestione delle spedizioni e dei pagamenti e all'esercizio dei crediti esistenti.

b) Divulgazione nel contesto di prenotazioni e ritiri, appuntamenti in negozio e attrezzature a noleggio
I dati vengono trasmessi alla società gestita dal rispettivo punto vendita OBI per consentire le prenotazioni o la preparazione e l'esecuzione di appuntamenti di consulenza. La base giuridica per il trattamento dei dati in questo contesto è l'art. 6 (1) lett. b) GDPR. Il trattamento dei dati viene effettuato allo scopo di eseguire e gestire le prenotazioni e gli appuntamenti di consulenza. Qualsiasi ulteriore trattamento avviene solo in caso di acquisto presso il punto vendita OBI o nell'ambito della fornitura di servizi, come l'esecuzione dell'appuntamento di consulenza presso il punto vendita OBI. Si applicano le informazioni sulla protezione dei dati pubblicate nel rispettivo punto vendita OBI.

9. Valutazione del prodotto e soddisfazione del cliente

Per darti l'opportunità di valutare i prodotti e i servizi che hai acquistato, ti inviamo regolarmente una richiesta di valutazione del prodotto per conto e su istruzioni del rispettivo venditore, nonché una richiesta di valutazione della tua soddisfazione cliente in merito alla tua esperienza di acquisto sul Marketplace OBI. Se non desideri ricevere richieste di valutazione relative al tuo acquisto specifico o alla tua esperienza di acquisto in generale, puoi opporti in qualsiasi momento tramite la mail stessa o annullare l'iscrizione scrivendo a service@obi-italia.it

10. Richieste di assistenza clienti

Se invii una richiesta al nostro servizio clienti tramite il modulo di contatto online, per telefono, lettera, chat, fax o e-mail, elaboreremo la tua richiesta e i dati personali in essa contenuti nello strumento di assistenza clienti di Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA. La base giuridica per il trattamento dei dati ai fini della risposta alla tua richiesta è l'art. 6 (1) lett. b) GDPR, a condizione che la richiesta riguardi un ordine specifico o misure precontrattuali. Per le richieste che non sono necessarie per l'elaborazione di un ordine, il trattamento si basa sul nostro legittimo interesse a un servizio clienti efficiente ai sensi dell'art. 6 (1) comma 1 GDPR.

Tali richieste vengono trasmesse allo strumento SentiSum di AskSenti Ltd, 3 Totman Crescent, Rayleigh, Essex, Inghilterra, SS6 7UY, rese anonime e analizzate tramite intelligenza artificiale. Lo scopo del trattamento è ottimizzare i tempi di elaborazione e la qualità del servizio clienti. Tale trattamento si basa sul nostro legittimo interesse a un servizio clienti ottimizzato ai sensi dell'art. 6 (1) lett. f) GDPR.

12. Prevenzione delle frodi, indagine sui reati penali

Elaboriamo i dati dei clienti e altri dati personali raccolti in relazione all'utilizzo dei nostri servizi al fine di prevenire frodi e indagare su reati. Ciò serve a proteggere OBI, terze parti e i nostri clienti da danni o a indagare su danni che potrebbero verificarsi o si sono verificati a seguito di attività fraudolente o altri reati. A tal fine, i dati vengono trasmessi alle autorità investigative e di polizia competenti (ad esempio, polizia, procura) e ai tribunali al fine di indagare su tali casi e avviare o difendere un'azione legale.

Per tali finalità, potremmo trattare le seguenti categorie di dati:

• Dati personali anagrafici (ad esempio nome, indirizzo, indirizzo e-mail)

• Dati di contatto

• Dati sulle transazioni (ad esempio, dati sugli ordini, informazioni sui pagamenti, cronologia degli acquisti)

• Dati di utilizzo (ad esempio, indirizzo IP, identificatori del dispositivo, timestamp, comportamento dei clic sul Marketplace OBI e nell'app heyOBI)

• Dati di comunicazione (ad esempio, corrispondenza con il servizio clienti)

Questi dati vengono trattati sulla base dell'art. 6 (1) lett. f) GDPR, poiché abbiamo un legittimo interesse a prevenire frodi e a prestare assistenza alle autorità in caso di reati penali al fine di proteggere i nostri interessi commerciali e gli interessi dei nostri clienti, e sulla base dell'art. 6 (1) lett. c) GDPR, nella misura in cui siamo legalmente obbligati a divulgare i tuoi dati in risposta a una richiesta di informazioni da parte delle autorità o dei tribunali competenti.

I dati saranno conservati per questo scopo per tutto il tempo necessario all'indagine, alla prevenzione o al perseguimento di frodi e reati penali, o come richiesto dai periodi di conservazione previsti dalla legge.

13. Richiami di prodotti e avvertenze di sicurezza

Per proteggere la tua salute e sicurezza e per adempiere ai nostri obblighi legali (in conformità al Regolamento (UE) 2023/988 sulla sicurezza generale dei prodotti - GPSR), potremmo utilizzare i tuoi dati personali (come i recapiti) per contattarti in caso di richiamo di un prodotto o di un avviso di sicurezza. Ciò serve a informarti tempestivamente di eventuali rischi potenziali che potrebbero derivare da un prodotto acquistato da noi e a fornirti istruzioni appropriate (ad esempio, per la restituzione o la riparazione).

Il trattamento dei tuoi dati per queste finalità si basa sull'art. 6 (1) (c) GDPR (adempimento di un obbligo legale), in quanto il GPSR ci impone di effettuare richiami di prodotti e avvisi di sicurezza. Inoltre, il trattamento può anche basarsi sull'art. 6 (1) (d) GDPR (tutela degli interessi vitali dell'interessato o di un'altra persona fisica) se ciò è necessario per prevenire un pericolo immediato per la vita e la salute.

I tuoi dati saranno utilizzati solo nella misura necessaria al raggiungimento di questi obiettivi di protezione.

Utilizziamo i dati personali che ci vengono trasmessi durante l'utilizzo dei nostri servizi o altrimenti portati a nostra conoscenza in forma pseudonimizzata o anonima per le nostre ricerche di mercato e di opinione. Ci riserviamo espressamente il diritto di rendere anonimi i dati di cui sopra. La base giuridica del trattamento è l'art. 6 (1) lett. f) GDPR, in base al quale il nostro legittimo interesse risiede nell'analisi e nell'ottimizzazione dell'utilizzo del Marketplace OBI OBI.

Inoltre, utilizziamo i tuoi dati per misure di marketing nella misura seguente.

2. Sondaggi sulla soddisfazione del cliente

OBI ti offre diverse opportunità di partecipare a sondaggi sulla soddisfazione del cliente. Distribuiamo regolarmente volantini, proponiamo sondaggi corrispondenti sui nostri siti web o ti contattiamo via e-mail (vedi lettera C, sezione 6, e D, sezione 1), a condizione che tu abbia prestato il tuo consenso o che siamo in possesso di altra appropria base giuridica.

Se partecipate a uno dei nostri sondaggi sulla soddisfazione del cliente, elaboreremo i dati da voi forniti per ottimizzare la nostra offerta e per le nostre ricerche di mercato e finalità di marketing. Talvolta ci avvaliamo della consulenza aziendale Dr. Eisele & Dr. Noll GmbH per condurre e valutare sondaggi sulla soddisfazione relativi all'intero processo di acquisto. Questa azienda riceve le informazioni da voi fornite e le valuta per nostro conto. In caso contrario, i sondaggi sulla soddisfazione del cliente vengono condotti direttamente da OBI.

Se ti inviamo inviti a partecipare a sondaggi sulla soddisfazione del cliente via e-mail, utilizziamo anche link personalizzati. I link personalizzati ci consentono di identificare chi partecipa al sondaggio sulla soddisfazione del cliente, anche se il sondaggio non richiede esplicitamente il tuo nome. Se ti inviamo un link corrispondente, lo indicheremo espressamente nell'e-mail di invito. In alcuni casi, nei sondaggi ti chiediamo anche i numeri di fattura, ordine o scontrino, in modo da poter assegnare le tue informazioni a un ordine o a una transazione di servizio specifici. Questa assegnazione è solitamente solo per un breve periodo di tempo, massimo 30 giorni, e serve ad arricchire le tue informazioni con dettagli aggiuntivi, come il fornitore del servizio di spedizione utilizzato, il negozio OBI coinvolto o ulteriori informazioni sull'oggetto della consulenza, ecc. Si prega di notare che heyOBI o heyOBI-Profi potrebbero essere soggetti a normative diverse.

La base giuridica del trattamento è il tuo consenso ai sensi dell'art. 6 (1) lett. a) GDPR, in caso di partecipazione al sondaggio, e dell'art. 6 (1) lett. f) GDPR, in relazione all'assegnazione temporanea del tuo ordine/prenotazione, al coinvolgimento del fornitore di servizi e all'utilizzo per le nostre ricerche di mercato e finalità di marketing. Il nostro legittimo interesse risiede nella valutazione e nel miglioramento della nostra offerta nonché nell'ottimizzazione dei nostri processi e servizi. A tal fine non creiamo profili individuali dei clienti. In alcuni casi, tuttavia, potresti ricevere comunicazioni tramite mail per proporre la vendita diretta di propri prodotti o servizi analoghi a quelli oggetto della vendita (c.d. soft-spam). La base giuridica è l’art. 130, comma 4 del Codice Privacy

In relazione al trattamento dei tuoi dati personali da parte di OHaG, in qualità di interessato hai i seguenti diritti:

• Diritto di accesso (art. 15, parr. 1 e 2, del GDPR): hai il diritto di accedere ai tuoi dati personali, ricevere informazioni sul trattamento e, se lo desideri, una copia dei dati trattati.

• Diritto di rettifica (art. 16 del GDPR) o di cancellazione (art. 17 del GDPR) è possibile richiedere e ottenere la correzione, la modifica o l’integrazione di eventuali tuoi dati personali errati o non aggiornati e, ove ricorrano i presupposti di legge, – la cancellazione dei tuoi dati personali.

• Diritto alla limitazione del trattamento (art. 18 del GDPR): puoi chiederci – ove ricorrano le condizioni di legge - la limitazione del trattamento dei tuoi dati personali.

• Diritto di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (Art. 19 del Regolamento): hai il diritto di veder comunicato a ciascuno dei destinatari cui sono stati trasmessi i tuoi dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli articoli 16, 17, par. 1, e 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare è tenuto a comunicarti tali destinatari qualora tu lo richieda.

• Diritto alla portabilità dei dati (art. 20 del GDPR): se ci ha fornito dati personali per l'esecuzione di contratto o sulla base del consenso, è possibile richiedere di ricevere i tuoi dati personali un formato strutturato, comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra;

• Diritto di opposizione al trattamento (art. 21 del GDPR): vedi di seguito specifica sezione;

• Diritto di revoca del consenso (art. 7, par. 3, del GDPR): se ci hai dato il tuo consenso, puoi revocarlo in qualsiasi momento con effetto futuro. Resta salva la liceità del trattamento dei dati effettuato fino alla revoca del consenso.

Diritto di presentare un reclamo a un'autorità di controllo (art. 77 del GDPR): se ritieni che il trattamento dei tuoi dati personali violi la vigente normativa in materia di protezione dei dati personali puoi presentare reclamo all'autorità di controllo.

Nota particolare sul diritto di opposizione in base all'art. 21, parr. 1 e 2, del GDPR.

Hai il diritto, in qualsiasi momento, per motivi derivanti dalla tua particolare situazione, di presentare opposizione contro il trattamento dei dati personali che ti riguardano e che ha luogo ai sensi dell'art. 6, par. 1, lett. f, del GDPR. Se ti opponi al trattamento, i tuoi dati personali non saranno più elaborati, a meno che OBI non dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i dati personali vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato per tali finalità di marketing; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.

Se e nella misura in cui eserciti il ​​tuo diritto di opposizione al trattamento dei dati personali per finalità di marketing diretto, attueremo regolarmente la tua opposizione mediante la cosiddetta "blacklist", ovvero l'inclusione in una lista di blocco.

Sui nostri siti web, vi offriamo diverse possibilità per contattarci e inviarci messaggi. Potete contattarci in particolare per telefono, e-mail o tramite il modulo di contatto apposito. Se ci contattate in questo modo, memorizzeremo ed elaboreremo i dati da voi forniti (il vostro indirizzo e-mail, il vostro nome e numero di telefono, se applicabile) e la vostra richiesta per rispondere alle vostre domande.

A seconda del contenuto della richiesta, la base giuridica è l'art. 6 (1) lett. b) e f) GDPR. I nostri legittimi interessi risiedono nella registrazione e nell'elaborazione efficiente e strutturata delle richieste dei clienti e nella garanzia della qualità. Cancelliamo i dati raccolti non appena non sono più necessari per le finalità sopra indicate, ad esempio dopo l'elaborazione completa di una richiesta del cliente, oppure ne limitiamo il trattamento in presenza di obblighi di conservazione previsti dalla legge.

Per esercitare i tuoi diritti in qualità di interessato o se hai domande generali sulla protezione dei dati, puoi contattare noi o il nostro responsabile della protezione dei dati in qualsiasi momento:

• OBI Home and Garden GmbH, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Germania, telefono: +49 2196 90 62 000, e-mail: service@obi.de

• Contatto responsabile della protezione dei dati: OBI – Protezione dei dati, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, datenschutzbeauftragter@obi.de

• Ulteriori informazioni e dati di contatto nonché ulteriori informazioni legali sono disponibili sul sito www.obi-italia.it nella specifica sezione Informazioni legali