Informativa sulla privacy

Questa è una traduzione fornita a titolo informativo. Fa fede esclusivamente la versione tedesca.

Versione: 28 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD/GDPR; in tedesco DSGVO) e della legge austriaca sulla protezione dei dati (Datenschutzgesetz, DSG) è:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Austria
Telefono: +43 664 78000020
E-mail: office@campboks.com
Registro delle imprese (Firmenbuch): FN 592529 t, Landesgericht St. Pölten
Partita IVA (UID): ATU78786618
Amministratori (Geschäftsführer): Lothar Gallistl, Paul Schneider

Per qualsiasi domanda sulla protezione dei dati e per l’esercizio dei tuoi diritti puoi contattarci all’indirizzo office@campboks.com.

2. Basi giuridiche in sintesi

Trattiamo i dati personali sulla base dell’art. 6, par. 1, del GDPR: lett. a (consenso), lett. b (contratto o misure precontrattuali), lett. c (obbligo legale) e lett. f (legittimo interesse). Per l’archiviazione di informazioni nel tuo dispositivo o l’accesso alle stesse, salvo che siano tecnicamente necessari, raccogliamo inoltre il tuo consenso ai sensi del § 165, comma 3, della legge austriaca sulle telecomunicazioni (Telekommunikationsgesetz, TKG 2021). Puoi revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.

3. Hosting e piattaforma del negozio (Shopify)

Il nostro negozio è gestito sulla piattaforma di Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlanda). Shopify tratta tutti i dati generati nel negozio (dati relativi a ordini, clienti, contatti, utilizzo e accesso).

Finalità: messa a disposizione, funzionamento e sicurezza del negozio, gestione degli ordini.
Base giuridica: art. 6, par. 1, lett. b e lett. f, del GDPR.
Trattamento per conto del titolare (art. 28 del GDPR): shopify.com/legal/dpa. Per determinate funzioni legate alla rete (ad es. il rilevamento delle frodi) Shopify agisce anche in qualità di titolare autonomo del trattamento.
Trasferimento verso paesi terzi: verso il Canada (decisione di adeguatezza dell’UE) e verso sub-responsabili del trattamento negli Stati Uniti sulla base delle clausole contrattuali tipo dell’UE.
Protezione dei dati: shopify.com/legal/privacy

4. Dati di accesso / file di log del server

Quando accedi al sito web vengono trattati automaticamente l’indirizzo IP, la data e l’ora, la pagina visitata, il volume di dati, il referrer, il browser e il sistema operativo.

Finalità e base giuridica: erogazione tecnica, stabilità e sicurezza (art. 6, par. 1, lett. f, del GDPR).
Periodo di conservazione: cancellazione non appena non siano più necessari per la finalità; i log rilevanti per la sicurezza fino alla conclusione della gestione dell’incidente.

5. Cookie e consenso

Utilizziamo cookie e tecnologie simili. I cookie tecnicamente necessari vengono installati senza consenso (art. 6, par. 1, lett. f, del GDPR o § 165, comma 3, TKG 2021). I cookie statistici e di marketing li installiamo solo dopo aver ottenuto il tuo consenso tramite il nostro banner dei cookie; puoi revocarlo in qualsiasi momento.

Alcuni servizi di terzi (tracciamento onsite di Klaviyo, Google Fonts e uno script esterno) vengono caricati già all’apertura della pagina e trasmettono così dati (tra cui l’indirizzo IP) negli Stati Uniti; maggiori dettagli nelle sezioni 8 e 10.

Cookie utilizzati (selezione):

Necessari (senza consenso): _shopify_essential, localization, cart_currency, _shop_app_essential (fornitore: Shopify) – funzionamento del negozio, carrello, lingua/valuta, checkout.
Statistici (solo con consenso): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (archiviazione locale) (fornitori: Shopify, Google, Microsoft, Klaviyo, PostHog) – analisi del pubblico e del comportamento.
Marketing (solo con consenso): _shopify_marketing, _gcl_au (fornitori: Shopify, Google) – pubblicità e misurazione delle conversioni.

6. Analisi web, misurazione del pubblico e registrazione delle sessioni

Utilizziamo i seguenti servizi solo previo tuo consenso (art. 6, par. 1, lett. a, del GDPR in combinato disposto con il § 165, comma 3, TKG 2021). Puoi revocarlo in qualsiasi momento tramite le impostazioni dei cookie.

6.1 Google Analytics 4 e Google Tag Manager

Fornitore: Google Ireland Limited, Dublino (trattamento anche da parte di Google LLC, Stati Uniti). Finalità: analisi pseudonimizzata dell’utilizzo; Tag Manager gestisce i tag utilizzati. Dati: identificativi online, dati del dispositivo e di utilizzo, nonché l’indirizzo IP (utilizzato da Google solo per ricavare la posizione approssimativa e non conservato in modo permanente). Trasferimento negli Stati Uniti: EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Opposizione: revoca nelle impostazioni dei cookie; componente aggiuntivo per il browser su tools.google.com/dlpage/gaoptout. Protezione dei dati: policies.google.com/privacy

6.2 Microsoft Clarity (heatmap e registrazione delle sessioni)

Fornitore: Microsoft Ireland Operations Limited, Dublino (trattamento anche da parte di Microsoft Corporation, Stati Uniti). Finalità: analisi mediante heatmap e registrazioni delle sessioni pseudonimizzate e mascherate, per migliorare la facilità d’uso. Dati: clic, scorrimenti e movimenti del mouse, interazioni con la pagina, dati del dispositivo e del browser. Trasferimento negli Stati Uniti: EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Opposizione: revoca nelle impostazioni dei cookie; opt-out su optout.aboutads.info (selezionare Microsoft); il segnale Global Privacy Control viene rispettato. Protezione dei dati: privacy.microsoft.com

6.3 PostHog (analisi web, heatmap e registrazione delle sessioni)

Fornitore: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, Stati Uniti; i dati vengono trattati nel cloud UE di PostHog (data center a Francoforte sul Meno). Finalità: analisi pseudonimizzata dell’utilizzo, heatmap e registrazioni delle sessioni per migliorare i contenuti e l’usabilità, ad esempio per capire come viene utilizzata la chat di consulenza e quanti visitatori prenotano una richiamata. Dati: pagine visitate senza parametri URL, il dominio del sito web da cui arrivi da noi (ad es. google.com, senza percorso né termine di ricerca), clic e interazioni con la pagina, dati del dispositivo e del browser, identificativi delle campagne (utm_source, utm_medium, utm_campaign, utm_content) e l’indicazione se sei arrivato tramite un annuncio (senza ID del clic), eventi relativi al carrello e agli acquisti (identificativo del prodotto, della variante e dell’ordine, quantità, valore della merce e valuta; nessun nome, indirizzo o dato di pagamento), nonché un identificativo casuale nell’archiviazione locale del tuo browser (ph_cb_posthog). L’indirizzo IP non viene conservato. Le registrazioni delle sessioni mostrano i contenuti della pagina così come vengono visualizzati da tutti i visitatori (testi, immagini, layout). Tutti i dati inseriti, così come i moduli, la chat di consulenza, il modulo di richiamata e l’area dell’account cliente vengono mascherati; i contenuti dei moduli, i messaggi della chat, i nomi, gli indirizzi e-mail e i numeri di telefono non vengono trasmessi a PostHog. Gli indirizzi dei link vengono registrati senza parametri URL. Non creiamo profili personali e non colleghiamo i dati al tuo account cliente. Periodo di conservazione: registrazioni delle sessioni 30 giorni, altri dati di analisi fino a un anno. Trasferimento negli Stati Uniti (accesso da parte di PostHog, Inc.): EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Opposizione: revoca nelle impostazioni dei cookie; l’identificativo viene quindi cancellato dal tuo browser. Protezione dei dati: posthog.com/privacy

7. Marketing online e pubblicità

Anche questi servizi li utilizziamo solo previo tuo consenso (art. 6, par. 1, lett. a, del GDPR).

7.1 Google Ads (monitoraggio delle conversioni e remarketing)

Fornitore: Google Ireland Limited / Google LLC, Stati Uniti. Finalità: misurazione dell’efficacia degli annunci e pubblicità basata sugli interessi. Dati: identificativi online, dati dei cookie (_gcl_au), dati di conversione; per i dati di conversione e di misurazione Google può agire in parte come titolare autonomo o come contitolare del trattamento. Trasferimento negli Stati Uniti: EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Opposizione: revoca nelle impostazioni dei cookie; impostazioni degli annunci su myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Fornitore: Google Ireland Limited / Google LLC, Stati Uniti. Finalità: messa a disposizione del catalogo prodotti per Google Shopping e misurazione delle conversioni. Base giuridica e trasferimento: come al punto 7.1.

8. E-mail marketing, newsletter e recensioni (Klaviyo)

Per la newsletter, l’e-mail marketing, le funzioni onsite e le recensioni dei prodotti utilizziamo Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, Stati Uniti). Il rappresentante nell’UE ai sensi dell’art. 27 del GDPR è European Data Protection Office (EDPO).

Il tracciamento onsite di Klaviyo (rilevazione dei dati di utilizzo, integrazione di script da server di Klaviyo negli Stati Uniti) viene caricato già all’apertura della pagina e trasmette così, tra l’altro, il tuo indirizzo IP negli Stati Uniti. La base giuridica è l’art. 6, par. 1, lett. f, del GDPR (legittimo interesse all’analisi del pubblico e alla personalizzazione). Il cookie __kla_id vero e proprio viene installato solo dopo il tuo consenso.

Newsletter (double opt-in): dopo l’iscrizione ricevi un’e-mail di conferma; ti inseriamo nella lista di distribuzione solo dopo che avrai cliccato sul link di conferma. L’iscrizione e la conferma vengono registrate.
Basi giuridiche: consenso (art. 6, par. 1, lett. a, del GDPR) per la newsletter e il marketing; e-mail relative alle transazioni: art. 6, par. 1, lett. b, del GDPR. La pubblicità via e-mail avviene in conformità al § 174 TKG 2021.
Trasferimento negli Stati Uniti: EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE; trattamento per conto del titolare: klaviyo.com/legal/data-processing-agreement
Revoca e disiscrizione: tramite il link di disiscrizione presente in ogni e-mail; revoca del tracciamento tramite le impostazioni dei cookie.
Protezione dei dati: klaviyo.com/legal/privacy

9. Elaborazione dei pagamenti

A seconda del metodo di pagamento scelto, i dati di pagamento vengono trasmessi al rispettivo fornitore di servizi. Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b, del GDPR), obblighi legali (lett. c, ad es. normativa antiriciclaggio e fiscale) e prevenzione delle frodi (lett. f). I fornitori di servizi di pagamento agiscono prevalentemente in qualità di titolari autonomi del trattamento.

Shopify Payments (fornitore di servizi tecnici: Stripe): elaborazione dei pagamenti con carta; trasferimento negli Stati Uniti tramite EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Protezione dei dati: stripe.com/privacy
Klarna (Klarna Bank AB, Stoccolma, Svezia): titolare autonomo del trattamento; trattamento all’interno dell’UE o del SEE. Protezione dei dati: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo): titolare autonomo del trattamento; trasferimenti all’interno del gruppo PayPal (anche negli Stati Uniti) sulla base delle clausole contrattuali tipo dell’UE e di norme vincolanti d’impresa (BCR). Protezione dei dati: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): checkout accelerato; memorizza i dati di contatto e di pagamento per riutilizzarli (_shop_app_essential). Base giuridica: art. 6, par. 1, lett. b, del GDPR o il tuo consenso in caso di utilizzo attivo.

10. Caratteri tipografici e contenuti incorporati

Google Fonts: il nostro sito web carica caratteri tipografici da server di Google (Google Ireland Limited / Google LLC, Stati Uniti). In tal modo il tuo indirizzo IP viene trasmesso a Google. Base giuridica: art. 6, par. 1, lett. f, del GDPR (legittimo interesse a una presentazione uniforme); trasferimento negli Stati Uniti tramite EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE. Protezione dei dati: policies.google.com/privacy
Script esterni (CDN): nelle pagine dei prodotti viene caricata una libreria JavaScript tramite unpkg.com (gestore: Cloudflare, Inc., Stati Uniti); in tal modo l’indirizzo IP e le informazioni sul dispositivo vengono trasmessi al gestore della CDN. Base giuridica: art. 6, par. 1, lett. f, del GDPR; trasferimento negli Stati Uniti tramite EU-US Data Privacy Framework o clausole contrattuali tipo dell’UE.
Video di YouTube: se incorporati, in modalità di privacy avanzata (youtube-nocookie.com); durante la riproduzione vengono trasmessi dati a Google. Base giuridica: consenso (art. 6, par. 1, lett. a, del GDPR).

11. Account cliente e gestione degli ordini

Per gestire il tuo ordine trattiamo i dati di contatto, di consegna, di fatturazione e dell’ordine; facoltativamente puoi creare un account cliente.

Base giuridica: art. 6, par. 1, lett. b, del GDPR; per la conservazione delle fatture, lett. c.
Destinatari: fornitori di servizi di spedizione e logistica (UPS Schenker, spedizioniere), fornitori di servizi di pagamento, consulenza fiscale.
Origine dei dati non raccolti direttamente presso di te (art. 14 del GDPR): in particolare informazioni sulla solvibilità, sulle frodi e sullo stato dei pagamenti provenienti dai fornitori di servizi di pagamento (Klarna, PayPal, Stripe), nonché dati di contatto e di pagamento precompilati tramite Shop Pay o la rete Shop.

12. Chat di consulenza e servizio di richiamata

Sul nostro sito web è disponibile una finestra di chat in cui puoi fare domande sui nostri prodotti e prenotare una richiamata telefonica.

Richieste via chat. I tuoi messaggi vengono trasmessi al nostro servizio su server di Railway (Railway Corporation, Stati Uniti; ubicazione del server: Paesi Bassi) e da lì inoltrati, per la risposta, a OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda) e alla nostra base di conoscenze. Non conserviamo la cronologia della conversazione in modo permanente. Le domande a cui la nostra base di conoscenze non sa rispondere le registriamo senza alcun riferimento alla tua persona, per migliorare i nostri contenuti. La base giuridica è il nostro legittimo interesse a una consulenza efficiente (art. 6, par. 1, lett. f, del GDPR). Ti preghiamo di non inserire nella chat categorie particolari di dati personali ai sensi dell’art. 9 del GDPR.

Servizio di richiamata. Se prenoti una richiamata, trattiamo:

dati obbligatori: nome e numero di telefono
dati facoltativi: il tuo indirizzo e-mail per la conferma e l’ultima domanda che hai posto nella chat, così da poterti chiamare preparati
dati tecnicamente necessari: l’appuntamento da te scelto e il momento in cui hai prestato il consenso

La finalità è esclusivamente la richiamata concordata. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR) e l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, del GDPR). Per la gestione degli appuntamenti creiamo una voce in un calendario di Google (Google Ireland Limited, Dublino, Irlanda). Se hai indicato un indirizzo e-mail, inviamo la conferma tramite Klaviyo (vedi sezione 8). La prenotazione stessa la conserviamo sul server nei Paesi Bassi sopra indicato e la cancelliamo al più tardi dodici mesi dopo il colloquio, salvo che sia stato concluso un contratto. Puoi revocare il tuo consenso in qualsiasi momento, senza formalità, inviando un’e-mail a office@campboks.com; ciò non pregiudica la liceità del trattamento effettuato fino a quel momento.

13. Periodo di conservazione

Dati relativi a ordini e fatture: 7 anni in virtù degli obblighi legali di conservazione (§ 132 del codice tributario federale austriaco [Bundesabgabenordnung, BAO], § 212 del codice commerciale austriaco [Unternehmensgesetzbuch, UGB]).
Account cliente: fino alla sua cancellazione da parte tua o fino al venir meno della finalità.
Dati per newsletter e marketing: fino alla revoca o alla disiscrizione.
Cookie di analisi e di marketing: in base alla durata del rispettivo cookie o fino alla revoca.

14. Destinatari e trasferimento verso paesi terzi

Shopify International Ltd (Irlanda; inoltro verso Canada e Stati Uniti): responsabile del trattamento, in parte titolare autonomo – decisione di adeguatezza per il Canada e clausole contrattuali tipo dell’UE.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irlanda/Stati Uniti): responsabile del trattamento, in parte titolare – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
Microsoft Ireland / Microsoft Corporation (Irlanda/Stati Uniti): vedi sezione 6.2 – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
PostHog, Inc. (Stati Uniti; trattamento dei dati nel cloud UE, Francoforte): responsabile del trattamento – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
Klaviyo, Inc. (Stati Uniti; rappresentante nell’UE: EDPO): responsabile del trattamento – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
Stripe / Shopify Payments (Irlanda/Stati Uniti): responsabile del trattamento – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
Cloudflare, Inc. (Stati Uniti; CDN unpkg): destinatario del caricamento dello script – EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE.
Klarna Bank AB (Svezia): titolare autonomo del trattamento – trattamento all’interno dell’UE/SEE.
PayPal (Europe) S.à r.l. (Lussemburgo): titolare autonomo del trattamento – clausole contrattuali tipo dell’UE e norme vincolanti d’impresa (BCR).

Nei trasferimenti verso gli Stati Uniti sussistono, nonostante le garanzie adeguate, rischi residui (ad esempio un possibile accesso da parte delle autorità).

15. I tuoi diritti

Hai diritto di accesso (art. 15 del GDPR, incluse le informazioni sui destinatari concreti dei tuoi dati), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20), di opposizione ai trattamenti basati su legittimi interessi e al marketing diretto (art. 21) e di revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3). Per esercitarli è sufficiente un messaggio a office@campboks.com.

16. Diritto di proporre reclamo

Hai il diritto di proporre reclamo a un’autorità di controllo. L’autorità competente per noi è la Österreichische Datenschutzbehörde (autorità austriaca per la protezione dei dati), Barichgasse 40-42, 1030 Wien, telefono +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Processi decisionali automatizzati e profilazione

Sulla base del tuo consenso analizziamo il comportamento di utilizzo e di acquisto per mostrarti raccomandazioni e pubblicità basata sugli interessi (profilazione ai sensi dell’art. 4, n. 4, del GDPR). Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici ai sensi dell’art. 22 del GDPR. Eventuali verifiche della solvibilità sono effettuate da fornitori di servizi di pagamento (ad es. Klarna) in qualità di titolari autonomi del trattamento.

18. Sicurezza dei dati e modifiche

Adottiamo misure tecniche e organizzative (tra cui la crittografia TLS) per proteggere i tuoi dati. Aggiorniamo la presente informativa sulla privacy quando cambiano il trattamento dei dati o il quadro normativo. Si applica la versione di volta in volta pubblicata su campboks.com.

Versione: 28 settembre 2026