Privacy

1. Informazioni generali

1.1 Cosa sono i dati personali

I dati personali sono informazioni che rivelano o possono rivelare l’identità dell’utente. Ci atteniamo al principio di minimizzazione dei dati. Per quanto possibile si rinuncia alla raccolta di dati personali.

1.2 Trattamento dei dati personali

I dati personali sono utilizzati esclusivamente per instaurare, definire, eseguire o concludere il rapporto contrattuale (art. 6, par. 1, primo periodo, lett. b del GDPR).

Inoltre, i dati personali vengono trattati solo con il tuo consenso (art. 6, par. 1, primo periodo, lett. a del GDPR) oppure se il trattamento è necessario per i nostri legittimi interessi e dal bilanciamento non emergono tuoi interessi, diritti o libertà fondamentali prevalenti (art. 6, par. 1, primo periodo, lett. f del GDPR).

Per il trattamento dei tuoi dati personali possiamo avvalerci di responsabili del trattamento, ma per il resto, in linea di principio, non trasmetteremo i dati personali a terzi.

Solo per l’esecuzione del contratto i dati vengono trasmessi all’azienda di spedizione incaricata della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata. Per la gestione dei pagamenti, i dati di pagamento necessari vengono trasmessi all’istituto di credito incaricato del pagamento ed eventualmente al fornitore di servizi di pagamento incaricato e scelto.

Il trattamento dei tuoi dati personali avviene esclusivamente all’interno dell’UE, salvo quanto diversamente indicato di seguito.

1.3 Dati di utilizzo

Durante la visita del sito web vengono raccolte informazioni tecniche generali. Si tratta dell’indirizzo IP utilizzato, dell’ora, della durata della visita, del tipo di browser ed eventualmente della pagina di provenienza. Questi dati di utilizzo vengono registrati per motivi tecnici in un file di log e possono essere utilizzati e conservati ai fini della valutazione statistica di questo sito web. Non avviene alcun collegamento di questi dati di utilizzo con gli altri tuoi dati personali.

1.4 Dati di registrazione

Per utilizzare tutte le funzioni del sito è necessaria la registrazione. I dati vengono raccolti tramite le informazioni che inserisci e utilizzati per la finalità specificamente indicata secondo il tuo consenso (art. 6, par. 1, primo periodo, lett. a del GDPR).

1.5 Durata della conservazione

Dopo il venir meno dello scopo per cui i dati sono stati raccolti, conserviamo i tuoi dati personali solo per il tempo necessario in base alle disposizioni di legge (in particolare fiscali).

1.6 Limiti di età / minori

La nostra offerta è rivolta esclusivamente a persone maggiorenni (almeno 18 anni). Non trattiamo consapevolmente dati personali di minori ai sensi dell’art. 8 del GDPR. Il trattamento dei dati personali può avvenire solo con il consenso dimostrabile dei genitori o tutori legali conformemente all’art. 8 del GDPR; senza tale prova non è possibile registrarsi.

2. I tuoi diritti

2.1 Accesso

Puoi chiederci se trattiamo dati personali che ti riguardano e, in tal caso, hai il diritto di accedere a tali dati personali e alle ulteriori informazioni indicate all’art. 15 GDPR.

2.2 Diritto di rettifica

Hai diritto alla rettifica dei dati personali inesatti che ti riguardano e puoi richiedere l’integrazione di quelli incompleti ai sensi dell’art. 16 del GDPR.

2.3 Diritto alla cancellazione

Hai il diritto di ottenere da noi la cancellazione senza ingiustificato ritardo dei dati personali che ti riguardano. Siamo tenuti a cancellarli senza ingiustificato ritardo, in particolare se sussiste uno dei seguenti motivi:

• I tuoi dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• Revochi il consenso su cui si basava il trattamento dei tuoi dati e non sussiste altro fondamento giuridico per il trattamento.
• I tuoi dati sono stati trattati illecitamente.

Il diritto alla cancellazione non sussiste nella misura in cui i tuoi dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un nostro diritto in sede giudiziaria.

2.4 Diritto di limitazione del trattamento

Hai il diritto di ottenere da noi la limitazione del trattamento dei tuoi dati personali quando

• contesti l’esattezza dei dati e noi pertanto ne verifichiamo l’esattezza,
• il trattamento è illecito e ti opponi alla cancellazione, chiedendo invece la limitazione dell’utilizzo,
• noi non abbiamo più bisogno dei dati, ma a te servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria,
• ti sei opposto al trattamento dei tuoi dati ed è ancora in corso la verifica in merito all’eventuale prevalenza dei nostri motivi legittimi rispetto ai tuoi.

2.5 Diritto alla portabilità dei dati

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che ci hai fornito, e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

2.6 Diritto di revoca

Qualora il trattamento dei tuoi dati personali si basi su un consenso, hai il diritto di revocare tale consenso in qualsiasi momento.

2.7 Disposizioni generali e diritto di reclamo

L’esercizio dei diritti sopra indicati è generalmente gratuito. Per i reclami hai diritto a rivolgerti direttamente alla nostra autorità di controllo competente, il Commissario statale per la protezione dei dati.

3. Sicurezza dei dati

3.1 Sicurezza dei dati

Tutti i dati sul nostro sito web sono protetti tramite misure tecniche e organizzative contro perdita, distruzione, accesso, modifica e diffusione.

3.2 Sessioni e cookie

Per il funzionamento del sito utilizziamo cookie o sessioni lato server che possono memorizzare dati. Garantiamo che nessun dato personale venga acquisito da sessioni o cookie senza il tuo consenso esplicito e che i cookie siano utilizzati solo se tecnicamente necessari per il sito e dal bilanciamento non emergono tuoi interessi prevalenti (art. 6, par. 1, primo periodo, lett. f del GDPR), oppure in presenza del tuo consenso esplicito (art. 6, par. 1, primo periodo, lett. a del GDPR; ad es. per statistiche/marketing).

Cookie propri del sito
Dominio – nome – durata

• .grind-games.de – tk_lr – 1 mese
• .grind-games.de – woocommerce_cart_hash – Sessione
• .grind-games.de – woocommerce_items_in_cart – Sessione
• .grind-games.de – wp_woocommerce_session_* – 2 giorni
• .grind-games.de – wordpress_logged_in_* – Sessione

Cookie di terze parti
In base al servizio integrato vengono impostati solo dopo il consenso (ad es. Google/YouTube, Vimeo, Instagram). Per i dettagli, vedi la sezione 5.

Nota: I nomi specifici dei cookie possono cambiare per motivi tecnici; le finalità (funzioni essenziali del negozio/accesso oppure statistiche/marketing) restano le stesse. Portata e durata possono variare in base all’utilizzo.

3.3 Dati di accesso e autenticazione

Quando crei un account cliente o accedi, trattiamo i tuoi dati di accesso per eseguire il contratto (art. 6, par. 1, primo periodo, lett. b del GDPR) e garantire la sicurezza del servizio (art. 6, par. 1, primo periodo, lett. f del GDPR).

• Password (accesso con email/password): Le password non vengono mai memorizzate in chiaro, ma esclusivamente come hash crittografici (ad es. Argon2id o bcrypt) con un salt individuale; facoltativamente viene utilizzato un ulteriore «pepper» lato server.
• Trasmissione e archiviazione: La trasmissione è sempre crittografata tramite TLS. I dati di accesso e i token di autenticazione sono conservati solo in sistemi all’interno dell’UE; i backup sono crittografati.
• Reimpostazione password: I link di reimpostazione sono utilizzabili una sola volta e validi per un tempo limitato (ad es. 60 minuti).
• Sessioni e cookie: Per l’accesso utilizziamo cookie di sessione tecnicamente necessari; questi non contengono nessuna password. (Per i dettagli, vedi la panoramica dei cookie.)
• Controlli di accesso: L’accesso ai dati di autenticazione è rigorosamente limitato in base ai ruoli; gli accessi rilevanti per la sicurezza vengono registrati.
• Cancellazione: Su cancellazione dell’account i dati di accesso associati, inclusi i token, vengono immediatamente cancellati o resi inutilizzabili; i backup crittografati vengono sovrascritti nell’ambito del normale ciclo di cancellazione al massimo entro 30 giorni .

3.4 Accessi social (Google, Facebook, Amazon)

Quando accedi tramite un fornitore terzo, non veniamo a conoscenza della tua password presso quel servizio. Trattiamo solo i dati necessari per l’accesso (ad es. un ID del fornitore, eventualmente nome ed email e un token OAuth). I token vengono conservati in forma crittografata, rinnovati regolarmente e, in caso di revoca o cancellazione dell’account, immediatamente invalidati. La base giuridica è l’art. 6, par. 1, primo periodo, lett. b del GDPR (misure precontrattuali/contrattuali) e l’art. 6, par. 1, primo periodo, lett. f del GDPR (sicurezza informatica). Puoi revocare il collegamento in qualsiasi momento nel tuo account cliente o direttamente presso il fornitore.

4. Presenza sulle piattaforme social

Utilizziamo le seguenti piattaforme social per presentare l’azienda e comunicare (si fa espresso riferimento alle informative privacy e alle opzioni di opposizione collegate di seguito).

• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda)
  Informativa privacy e opzioni di opposizione: http://instagram.com/about/legal/privacy/
• YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)
  Informativa privacy: http://www.youtube.com/t/privacy/

Queste piattaforme social possono trattare dati personali al di fuori dell’UE; si rimanda alle loro informative privacy sopra indicate. Possono creare profili di utilizzo in base al tuo comportamento e memorizzare cookie sul dispositivo. Se hai un account e hai effettuato l’accesso, il comportamento può essere registrato anche tra dispositivi diversi. Il profilo può essere usato, ad esempio, per mostrare annunci che presumibilmente corrispondono ai tuoi interessi.

Trattiamo i dati personali esclusivamente per comunicare con te tramite la piattaforma social da te scelta e ottimizzare la nostra presenza online, assicurandoci che non siano coinvolti tuoi interessi prevalenti rispetto al nostro legittimo interesse (art. 6, par. 1, primo periodo, lett. f del GDPR). Se hai già fornito al gestore della piattaforma un consenso valido al relativo trattamento, i dati vengono trattati anche su tale base (art. 6, par. 1, primo periodo, lett. a del GDPR).

5. Servizi di terze parti

5.1 Google Analytics

Questo sito utilizza Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics utilizza cookie per analizzare l’uso del sito. Le informazioni generate dal cookie sul tuo utilizzo del sito vengono generalmente trasmesse a un server di Google al di fuori dell’UE (tra cui gli USA) e lì conservate.

È attivata l’anonimizzazione IP (mascheramento IP); il tuo indirizzo IP viene abbreviato all’interno dell’UE/SEE. Solo in casi eccezionali l’indirizzo completo viene trasmesso a un server di Google e abbreviato lì. Per conto del gestore del sito, Google usa queste informazioni per valutare l’utilizzo del sito, compilare report sulle attività e fornire ulteriori servizi relativi all’uso del sito e di Internet. L’indirizzo IP trasmesso dal browser tramite Google Analytics non viene associato ad altri dati Google. Senza un consenso separato, i profili di utilizzo non vengono associati a dati personali. Base giuridica: consenso (art. 6, par. 1, primo periodo, lett. a del GDPR).

Puoi impedire la memorizzazione dei cookie tramite le impostazioni del browser; in tal caso alcune funzioni del sito potrebbero non essere pienamente utilizzabili. Puoi inoltre impedire a Google di raccogliere e trattare i dati generati dal cookie (incluso l’indirizzo IP) scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. Per ulteriori informazioni sulla privacy di Google consulta http://www.google.de/intl/de/policies/privacy/ e su Analytics consulta http://www.google.com/analytics/terms/de.html e http://www.google.com/intl/de/analytics/privacyoverview.html.

5.2 Link ai social media e condivisione social

Abbiamo pagine social presso terzi raggiungibili tramite link da questo sito. Usando i link accedi ai rispettivi siti (ad es. Facebook, Instagram, X/Twitter, YouTube) e puoi anche condividere i nostri contenuti. Il semplice accesso al nostro sito non comporta alcun trasferimento di dati a terzi. Per evitare condivisioni inutili, consigliamo di disconnetterti dal relativo servizio prima di utilizzare un link.

5.3 Accesso con account Facebook

Puoi accedere tramite il tuo account Facebook esistente. Clicca su «Accedi con Facebook» per essere reindirizzato a www.facebook.com (gestito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda). Inserisci i dati del tuo account Facebook e clicca su «Accedi». All’uso dei servizi Facebook si applicano la relativa informativa privacy e le condizioni d’uso.

5.4 Accesso con account Google

Puoi anche accedere tramite il tuo account Google esistente. Clicca su «Accedi con Google» per essere reindirizzato a www.accounts.google.com (gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Inserisci i dati del tuo account Google e clicca su «Accedi». All’uso dei servizi Google si applicano la relativa informativa privacy e le condizioni d’uso.

5.5 Google Web Fonts

Utilizziamo i Web Fonts di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google») per mostrare un carattere uniforme sul sito. Quando visiti una pagina, vengono memorizzati automaticamente nella cache del browser per consentire la visualizzazione prevista. Se il browser non supporta questi font, può essere utilizzato un carattere standard del computer. Non sono coinvolti interessi degli utenti prevalenti rispetto a questa necessità tecnica (art. 6, par. 1, primo periodo, lett. f del GDPR). Puoi consultare l’informativa privacy di Google qui: https://www.google.com/policies/privacy/ Ulteriori informazioni sui Google Web Fonts sono disponibili su https://developers.google.com/fonts/faq

5.6 Utilizzo di YouTube

Questo sito e le offerte integrate includono video YouTube incorporati, che consentono il collegamento a YouTube e ai video ospitati. YouTube è un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Non sono coinvolti interessi degli utenti prevalenti rispetto alla necessità tecnica di incorporare i video (art. 6, par. 1, primo periodo, lett. f del GDPR). Per finalità e portata della raccolta e dell’uso dei dati da parte di Google, nonché per i tuoi diritti e le impostazioni di protezione come cliente YouTube, consulta l’informativa privacy di YouTube: http://www.youtube.com/t/privacy/

6. Contatti

Per contattarci in merito alla protezione dei dati puoi rivolgerti a noi utilizzando i seguenti recapiti. Titolare del trattamento ai sensi del GDPR:

StellarSales Ecommerce Limited

Unit D3, 11/F Luk Hop

Ind Bldg No 8 Luk

Hop St San Po Kong

Hong Kong

E-mail: support@grind-games.de

Telefono: +49 157 54614385