Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi dell'art. 4 n. 7 del Regolamento generale sulla protezione dei dati (DSGVO) è:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Germania

Rappresentata dall'amministratrice Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefono: +49 151 1097 3162

GurbetciCard è un marchio di WERBUNGMACHER.DE UG (haftungsbeschränkt). Ulteriori informazioni sull'impresa sono riportate nelle note legali.

Non abbiamo nominato un responsabile della protezione dei dati. Non vi siamo tenuti, perché non raggiungiamo le soglie del § 38 Bundesdatenschutzgesetz. La preghiamo di indirizzare le Sue richieste in materia di protezione dei dati all'indirizzo sopra indicato.

2. Panoramica dei nostri trattamenti

Affinché non debba leggere l'intera informativa per orientarsi:

3. Basi giuridiche

Trattiamo i dati personali su una di queste basi:

• Consenso (art. 6 par. 1 lett. a DSGVO). Lei lo può in qualsiasi momento, con effetto per il futuro, revocare. Per la memorizzazione di informazioni nel Suo dispositivo terminale e per l'accesso a esse si applica inoltre il § 25 par. 1 della legge sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).
• Adempimento contrattuale (art. 6 par. 1 lett. b DSGVO), comprese le fasi precedenti alla conclusione del contratto.
• Obbligo legale (art. 6 par. 1 lett. c DSGVO), soprattutto obblighi di conservazione commerciali e obblighi di conservazione di natura fiscale.
• Interesse legittimo (art. 6 par. 1 lett. f DSGVO). Quando ci fondiamo su di esso, indichiamo espressamente l'interesse.

Una decisione automatizzata nel singolo caso con effetti giuridici nei Suoi confronti ai sensi dell'art. 22 DSGVO non ha luogo. A fini di prevenzione delle frodi valutiamo gli ordini, senza che da ciò derivi una decisione automatica sul contratto; maggiori dettagli nella sezione 10.

4. Accesso alle nostre pagine e funzionamento del negozio

Il nostro negozio è gestito da Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlanda. All'apertura di una pagina Shopify tratta per nostro conto i dati che il Suo browser trasmette: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferiti, browser e sistema operativo nonché la pagina visitata in precedenza. La finalità è la consegna delle pagine, la stabilità del funzionamento e la difesa dagli attacchi. La base giuridica è il nostro interesse legittimo a un'offerta sicura e funzionante (art. 6 par. 1 lett. f DSGVO), durante la procedura d'ordine anche l'adempimento contrattuale.

Con Shopify sussiste un contratto per il trattamento su incarico ai sensi dell'art. 28 DSGVO. Shopify impiega sub-responsabili del trattamento, tra l'altro per l'hosting, la registrazione degli errori, la distribuzione del carico, la consegna dei contenuti e per strumenti di bordo basati sull'intelligenza artificiale. Fra questi sub-responsabili figurano anche fornitori con sede negli Stati Uniti. L'elenco aggiornato è tenuto da Shopify all'indirizzo https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. I trasferimenti verso Paesi terzi sono fondati da Shopify su norme vincolanti d'impresa in materia di protezione dei dati e sulle clausole contrattuali tipo della Commissione europea; i dettagli sono contenuti nell'addendum sul trattamento dei dati all'indirizzo https://www.shopify.com/legal/dpa.

Il nostro dominio e le nostre caselle di posta sono ospitati presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Anche il server sul quale girano il nostro middleware e il nostro backoffice si trova presso IONOS in Germania.

5. Ordine ed esecuzione del contratto

Quando ordina, trattiamo: nome e cognome, indirizzo di fatturazione, indirizzo e-mail, eventualmente numero di telefono e ragione sociale, il pacchetto dati acquistato, il prezzo, la destinazione del viaggio e il periodo di viaggio nonché la denominazione da Lei assegnata a ciascuna eSIM. Se ha indicato un numero di partita IVA, trattiamo anche questo.

La finalità è l'esecuzione del contratto di compravendita, la fornitura della Sua eSIM, l'emissione della fattura e il servizio clienti. La base giuridica è l'art. 6 par. 1 lett. b DSGVO, per la fattura anche l'art. 6 par. 1 lett. c DSGVO.

L'indicazione di questi dati è necessaria per la conclusione del contratto. Senza di essi non possiamo fornirLe alcuna eSIM né emettere alcuna fattura.

6. Account cliente

Per il Suo account cliente su my.gurbetcicard.com utilizziamo l'accesso senza password di Shopify. Riceve un codice monouso al Suo indirizzo e-mail. Non memorizziamo alcuna password. Vengono trattati il Suo indirizzo e-mail, i Suoi ordini e lo stato delle Sue eSIM. La base giuridica è l'art. 6 par. 1 lett. b DSGVO. Un account non è necessario per l'acquisto.

7. Pagamento

Il trattamento dei pagamenti avviene tramite Shopify Payments. La controparte contrattuale è Shopify International Limited; sotto il profilo tecnico l'operazione è eseguita da Stripe Payments Europe Ltd., Irlanda. I dati della Sua carta e del Suo conto li inserisce direttamente presso di loro. Noi non li vediamo né li memorizziamo; veniamo a sapere soltanto se un pagamento è andato a buon fine.

A seconda del metodo di pagamento che sceglie, i Suoi dati di pagamento vengono trasmessi anche al rispettivo fornitore. Questi fornitori sono autonomamente responsabili del proprio trattamento:

Le informative sulla protezione dei dati di questi fornitori sono consultabili qui:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

In caso di acquisto con fattura e di acquisto a rate, Klarna e Riverty verificano la Sua capacità di pagamento e a tal fine interrogano agenzie di informazioni creditizie. Di questa verifica rispondono i fornitori stessi; noi veniamo a sapere soltanto se il metodo di pagamento è stato autorizzato. La base giuridica per la trasmissione al fornitore da Lei scelto è l'art. 6 par. 1 lett. b DSGVO.

Il pulsante di PayPal viene caricato già all'apertura delle nostre pagine. In tal modo il Suo browser stabilisce un collegamento con PayPal e PayPal riceve il Suo indirizzo IP.

8. Fornitura della Sua eSIM

Affinché Lei riceva la Sua eSIM, effettuiamo un ordine presso il nostro fornitore a monte. Si tratta di ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong.

Vengono trasmessi esclusivamente un identificativo interno dell'operazione, il codice del pacchetto acquistato e l'importo. Il Suo nome, il Suo indirizzo e-mail e il Suo indirizzo postale non vengono trasmessi. L'identificativo dell'operazione contiene il nostro numero d'ordine ed è quindi uno pseudonimo, non un valore anonimo. Riceviamo in risposta i dati tecnici della Sua eSIM: l'identificativo della scheda ICCID, l'indirizzo del server di fornitura, il codice di installazione e lo stato del profilo.

La base giuridica è l'art. 6 par. 1 lett. b DSGVO.

Hong Kong è un Paese terzo per il quale non sussiste alcuna decisione di adeguatezza della Commissione europea. Con questa impresa attualmente non sussiste alcun accordo su garanzie adeguate ai sensi dell'art. 46 DSGVO, come ad esempio clausole contrattuali tipo. Fondiamo pertanto il trasferimento sull'art. 49 par. 1 frase 1 lett. b DSGVO: esso è necessario per l'esecuzione del contratto che Lei ha concluso con noi, poiché senza questo ordine non riceve alcuna eSIM. Limitiamo il trasferimento a quanto tecnicamente necessario e non trasmettiamo dati di contatto.

Quando utilizza la Sua eSIM si genera inoltre un traffico dati tecnico che non governiamo e i cui contenuti non vediamo. Secondo la nostra rilevazione del 28.08.2026 vi partecipano:

Il Suo traffico dati esce quindi, nel funzionamento ordinario, dall'Unione europea. Questo è il modo di funzionare di una eSIM internazionale e non una cessione separata da parte nostra. Per gli Stati Uniti quale luogo del passaggio di rete non sussiste alcuna decisione di adeguatezza che copra questo procedimento tecnico; anche in questo caso il trasferimento è necessario per l'esecuzione del Suo contratto (art. 49 par. 1 frase 1 lett. b DSGVO), poiché senza un simile passaggio una eSIM non stabilisce alcun collegamento a Internet.

9. Il nostro middleware proprietario

Tra il negozio e il nostro fornitore a monte opera un software gestito da noi stessi su un server proprio in Germania, raggiungibile all'indirizzo install.gurbetcicard.com. Esso fornisce la Sua eSIM, genera il Suo link di installazione e Le mostra lo stato della Sua eSIM.

Lì vengono trattati:

• il riferimento al Suo ordine nonché la destinazione del viaggio, il periodo di viaggio e il pacchetto,
• gli identificativi della Sua eSIM, fra i quali l'ICCID; il codice di installazione viene archiviato in forma cifrata,
• il Suo link di installazione, la sua data di scadenza e il numero delle aperture,
• un valore di controllo non reversibile ricavato dal Suo indirizzo e-mail, per riconoscere ordini multipli,
• un valore di controllo non reversibile dell'identificativo del dispositivo della Sua eSIM, non appena l'ha installata,
• il consumo di dati della Sua eSIM riepilogato giornalmente, di volta in volta come somma giornaliera,
• il Suo numero di partita IVA, se ne ha indicato uno,
• se destina una eSIM a un'altra persona: il nome e l'indirizzo e-mail di quest'ultima, memorizzati in forma cifrata.

Lì non vengono memorizzati: i Suoi dati di pagamento, il Suo indirizzo di fatturazione, il Suo indirizzo IP come acquirente, dati di documenti d'identità, dati di ubicazione e dati di connessione nel senso di chi ha comunicato quando e con chi. Dal consumo giornaliero non nasce alcun profilo di spostamento né di utilizzo.

La base giuridica è l'art. 6 par. 1 lett. b DSGVO, per i due valori di controllo il nostro interesse legittimo a contrastare ordini abusivi e ad attribuire un dispositivo in caso di reclamo (art. 6 par. 1 lett. f DSGVO).

Se destina una eSIM a un'altra persona (informazioni ai sensi dell'art. 14 DSGVO per tale persona): trattiamo allora il nome e l'indirizzo e-mail che Lei indica riguardo a questa persona. Tali informazioni provengono da Lei, non dalla persona stessa. Le utilizziamo esclusivamente per recapitare a questa persona la sua eSIM e per inviarle i messaggi correlati. La base giuridica è il nostro interesse legittimo, nonché il Suo, a far pervenire la prestazione acquistata alla persona alla quale è destinata (art. 6 par. 1 lett. f DSGVO). I destinatari sono i sistemi indicati nella presente informativa; al nostro fornitore a monte queste informazioni non vengono trasmesse. Esse vengono cancellate 90 giorni dopo la scadenza della eSIM, nel testo del messaggio inviato restano conservate per tutto il tempo dell'ordine. La persona può esercitare tutti i diritti indicati nella sezione 22 e opporsi al trattamento ai sensi dell'art. 21 DSGVO. Riceve queste informazioni anche con il nostro primo messaggio a lei diretto.

10. Verifica degli ordini abusivi

Ogni ordine attraversa una verifica che valuta le anomalie. Vengono considerati il Paese del Suo indirizzo di fatturazione, la valuta, la lingua del Suo browser, la quantità, la valutazione del rischio della piattaforma Shopify, se ordina da noi per la prima volta, e il numero degli ordini con lo stesso valore di controllo entro 24 ore. Il risultato è un punteggio con un identificativo di motivazione; entrambi li memorizziamo insieme all'ordine.

La finalità è impedire insolvenze e abusi. La base giuridica è l'art. 6 par. 1 lett. f DSGVO. In caso di ordine anomalo la procedura viene sospesa ed esaminata manualmente da noi. Non ne deriva quindi alcuna decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 DSGVO. Lei può opporsi a questo trattamento ai sensi dell'art. 21 DSGVO.

11. Fattura e contabilità

I Suoi dati d'ordine e di fatturazione li trattiamo inoltre nel nostro sistema di backoffice Odoo. Esso gira sullo stesso server proprio in Germania sul quale gira il nostro middleware. Lì nascono la Sua fattura e i documenti contabili. Le basi giuridiche sono l'art. 6 par. 1 lett. b e lett. c DSGVO, in combinato disposto con gli obblighi di conservazione previsti dal diritto commerciale e tributario.

Se ha destinato una eSIM a un'altra persona, il nome e l'indirizzo e-mail di quest'ultima non vengono memorizzati in nessun campo dati di questo sistema. Per l'invio del messaggio a questa persona trasmettiamo però le informazioni al sistema che spedisce le nostre e-mail; esse compaiono allora nel testo del messaggio inviato e vi restano conservate per tutto il tempo dell'ordine corrispondente.

12. E-mail che Le inviamo

La conferma d'ordine, il link di installazione e la fattura li inviamo tramite un server di posta che gestiamo presso IONOS SE. Il mittente è merhaba@gurbetcicard.com, le risposte arrivano a support@gurbetcicard.com. Singoli messaggi relativi al Suo ordine vengono inoltre inviati da Shopify International Limited direttamente dal negozio. La base giuridica è l'art. 6 par. 1 lett. b DSGVO. Comunicazioni pubblicitarie gliele inviamo soltanto con il Suo consenso e tramite un indirizzo mittente dedicato.

13. Live chat

Sulle nostre pagine è disponibile una finestra di chat, gestita con Shopify Inbox di Shopify International Limited. Si apre soltanto quando Lei la clicca. Se ci scrive lì, trattiamo il Suo messaggio e le informazioni che fornisce volontariamente, per poterLe rispondere. La base giuridica è l'art. 6 par. 1 lett. b DSGVO in caso di domande su un ordine, altrimenti il nostro interesse legittimo a rispondere alla Sua richiesta (art. 6 par. 1 lett. f DSGVO). Cancelliamo le cronologie delle chat quando la Sua richiesta è stata evasa definitivamente e nessun obbligo di conservazione vi si oppone.

14. Acquisti tramite l'app Shop e tramite assistenti di intelligenza artificiale

Il nostro assortimento è reperibile anche tramite il canale di vendita Shop di Shopify International Limited, tra l'altro nell'app Shop. Se accede con un account Shop oppure paga con Shop Pay, Shopify tratta i Suoi dati anche per finalità proprie ed è essa stessa responsabile di ciò.

Il nostro negozio mette inoltre a disposizione dati di catalogo e di contesto in modo che gli assistenti di intelligenza artificiale possano accedervi. A tal fine il negozio deposita temporaneamente nella memoria di sessione del Suo browser informazioni sulle pagine da Lei aperte. Queste informazioni vengono cancellate non appena chiude il browser. La base giuridica è il nostro interesse legittimo a rendere il nostro assortimento reperibile là dove le clienti e i clienti lo cercano (art. 6 par. 1 lett. f DSGVO). Lei può opporsi a questo trattamento ai sensi dell'art. 21 DSGVO. Se in tal modo dei dati escono dal negozio in direzione di un fornitore di intelligenza artificiale, si applicano le disposizioni sulla protezione dei dati di quest'ultimo.

15. Cookie e memorizzazione nel Suo dispositivo terminale

Il nostro negozio memorizza informazioni nel Suo dispositivo terminale e le rilegge. Per tutto ciò che a tal fine non è strettamente necessario acquisiamo preventivamente il Suo consenso (§ 25 par. 1 TDDDG). Alla prima visita vede a tale scopo un avviso nel quale può decidere singolarmente.

Strettamente necessarie e quindi prive di consenso sono le memorizzazioni senza le quali il negozio non funziona: il Suo carrello, la Sua sessione, la Sua scelta della lingua e del Paese nonché la memorizzazione della Sua stessa decisione sul consenso. Senza quest'ultima dovremmo chiederglielo nuovamente su ogni pagina.

Soggette a consenso sono tutte le restanti memorizzazioni, fra le quali l'elenco dei prodotti visti da ultimo, la misurazione della portata e tutti i servizi descritti nelle sezioni da 17 a 19. Senza il Suo consenso non vengono caricati né eseguiti.

Inoltre la funzione di accesso „Sign in with Shop" di Shopify International Limited deposita valori propri nel Suo dispositivo terminale non appena viene caricata una pagina. Questa funzione fa parte della piattaforma e non può essere disattivata singolarmente da noi; è soggetta all'informativa sulla protezione dei dati di Shopify all'indirizzo https://www.shopify.com/legal/privacy.

La Sua decisione può modificarla in qualsiasi momento. L'avviso lo richiama nuovamente tramite il link „Le tue impostazioni sulla privacy" nel piè di pagina di ogni pagina. Una revoca ha effetto per il futuro.

16. Misurazione della portata nel negozio

Shopify International Limited misura per noi come viene utilizzato il nostro negozio: aperture di pagina, sessioni, acquisti conclusi e fatturato. A tal fine alla Sua visita viene attribuito un identificativo che viene memorizzato nel dispositivo terminale. Vengono così rilevati eventi come l'apertura di una pagina, la visualizzazione di un prodotto o una modifica del carrello.

La finalità è la valutazione e il miglioramento della nostra offerta. La base giuridica è il Suo consenso (art. 6 par. 1 lett. a DSGVO, § 25 par. 1 TDDDG). Senza il Suo consenso questa misurazione non ha luogo. La destinataria è Shopify; per il trattamento su incarico e per i Paesi terzi vale la sezione 4.

17. Google

Utilizziamo servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland può trasmettere dati a Google LLC negli Stati Uniti e a società collegate.

La base giuridica per tutti i servizi indicati in questa sezione è il Suo consenso (art. 6 par. 1 lett. a DSGVO, § 25 par. 1 TDDDG). Senza il Suo consenso non viene caricato alcun servizio Google e non vengono trasmessi dati a Google. La Sua revoca la dichiara tramite le impostazioni dei cookie; essa ha effetto per il futuro.

Google Analytics valuta come viene utilizzata la nostra offerta: pagine aperte, eventi attivati, acquisti conclusi, ubicazione approssimativa sulla base dell'indirizzo IP, dispositivo e browser. Il Suo indirizzo IP non viene in tal caso registrato da Google. I dati collegati a livello di utente vengono cancellati dopo 14 mesi; il termine ricomincia da capo a ogni nuova visita. Le valutazioni aggregate restano impregiudicate.

Google Ads ci permette di misurare se un annuncio ha portato a un acquisto e di rivolgerci nuovamente alle visitatrici e ai visitatori del nostro negozio su altre pagine. A tal fine vengono memorizzati identificativi nel Suo dispositivo terminale; l'identificativo del clic su un annuncio viene conservato da Google per 90 giorni, l'identificativo per il nuovo contatto fino a 13 mesi. Per poter attribuire gli acquisti in modo più preciso, può essere trasmessa una somma di controllo cifrata del Suo indirizzo e-mail. Ciò avviene soltanto se ha acconsentito all'utilizzo per finalità pubblicitarie.

Google Merchant Center e il collegamento con Google e YouTube. Trasmettiamo i nostri dati di prodotto al Google Merchant Center, affinché i nostri pacchetti eSIM possano comparire nella ricerca Google, nella sezione Shopping e negli annunci. Vengono in tal caso trasmesse indicazioni sul prodotto stesso — denominazione, descrizione, prezzo, disponibilità, immagine e codice articolo —, nessun dato dei clienti. Di questo collegamento fa parte un identificativo nel nostro negozio, con il quale Google può attribuire se un acquisto derivi da un annuncio o da una voce nella sezione Shopping. Tale attribuzione avviene, come per gli altri servizi Google, soltanto con il Suo consenso; senza di esso l'identificativo non viene attivato. Il confronto dei soli dati di prodotto ha luogo indipendentemente da ciò, perché non riguarda la Sua persona.

Google Signals. In Google Analytics la funzione „Google Signals" è attivata. Essa integra la nostra misurazione con indicazioni di utenti che hanno effettuato l'accesso a un account Google e vi hanno acconsentito alla pubblicità personalizzata. In tal modo Google può riunire le loro visite presso di noi su più dispositivi e integrarle con indicazioni provenienti dall'account Google, ad esempio su età, sesso e interessi. Di ciò vediamo soltanto valutazioni aggregate, mai singole persone.

È Lei a decidere in due punti se ciò La riguardi: tramite il Suo consenso nel nostro negozio e tramite l'impostazione „Pubblicità personalizzata" nel Suo account Google all'indirizzo https://myadcenter.google.com. Se la disattiva lì, la riunificazione su più dispositivi non ha luogo. La base giuridica è anche qui il Suo consenso (art. 6 par. 1 lett. a DSGVO, § 25 par. 1 TDDDG).

Google Tag Manager lo utilizziamo per gestire questi servizi. Una parte di esso gira su un server che gestiamo noi stessi all'indirizzo gtm.gurbetcicard.com. Di questo server siamo responsabili noi; Google riceve dati soltanto quando da lì viene interpellato un servizio. Anche il Tag Manager viene caricato solo dopo il Suo consenso.

Trasmettiamo a Google la Sua decisione sul consenso sotto forma di segnale, affinché i servizi Google vi si conformino. L'impostazione predefinita è: nessun consenso.

Paese terzo. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza. La sussistenza di tale decisione è attualmente contestata in sede giudiziaria. In via integrativa si applicano le clausole contrattuali tipo della Commissione europea.

Opposizione e ulteriori informazioni. Informativa sulla protezione dei dati di Google: https://policies.google.com/privacy. Impostazioni pubblicitarie: https://adssettings.google.com. Estensione del browser per la disattivazione di Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook e Instagram

Utilizziamo servizi pubblicitari di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda.

Meta-Pixel e Conversions API. Entrambi misurano quali azioni compie nel nostro negozio e se un annuncio ha portato a un acquisto, e formano gruppi di destinatari per la pubblicità. Vengono trattati il Suo indirizzo IP, le informazioni su browser e dispositivo, le pagine aperte, eventi come la visualizzazione di un prodotto o un acquisto nonché identificativi nel Suo dispositivo terminale. La Conversions API trasmette gli stessi eventi anche a partire dal nostro server. I dati di contatto come il Suo indirizzo e-mail vengono in tal caso trasmessi soltanto come somma di controllo cifrata. Una simile somma di controllo resta un dato personale, perché Meta la utilizza proprio per il confronto con i propri archivi.

Contitolarità del trattamento. Per la raccolta di questi dati nel nostro negozio e per la loro trasmissione a Meta siamo contitolari noi e Meta Ireland ai sensi dell'art. 26 DSGVO. La ripartizione risulta dall'addendum per i titolari che Meta mette a disposizione all'indirizzo https://www.facebook.com/legal/controller_addendum. L'essenziale che ne deriva:

• Siamo responsabili del fatto che la raccolta avvenga in modo lecito, in particolare del compito di acquisire il Suo consenso, nonché di informarLa al riguardo.
• Meta è responsabile dell'ulteriore trattamento a partire dalla ricezione dei dati, così come della sicurezza di tale trattamento e dell'adempimento dei Suoi diritti.
• I Suoi diritti li può far valere direttamente nei confronti di Meta. Se si rivolge a noi al riguardo, trasmettiamo la Sua richiesta a Meta senza indugio, al più tardi entro sette giorni di calendario.

La base giuridica è il Suo consenso (art. 6 par. 1 lett. a DSGVO, § 25 par. 1 TDDDG). Senza il Suo consenso non viene caricato nulla e non viene trasmesso nulla.

Periodo di conservazione. Meta non indica per questi dati alcun termine fisso, bensì li conserva finché sono necessari per le finalità indicate. Gli identificativi nel Suo dispositivo terminale hanno una durata fino a due anni.

Paese terzo. Meta Platforms Ireland può trasmettere dati a Meta Platforms, Inc. negli Stati Uniti. L'impresa è certificata nell'ambito dell'EU-US Data Privacy Framework; in via integrativa si applicano clausole contrattuali tipo. La sussistenza della decisione di adeguatezza è contestata in sede giudiziaria.

Opposizione. Le Sue impostazioni pubblicitarie presso Meta: https://www.facebook.com/adpreferences. Direttiva sulla protezione dei dati di Meta: https://www.facebook.com/privacy/policy.

Le nostre presenze su Facebook e Instagram. Se visita le nostre pagine in queste reti, Meta raccoglie dati di utilizzo e ci mette a disposizione statistiche aggregate ricavate da essi. Sulla raccolta stessa non abbiamo alcuna influenza. Di queste statistiche siamo contitolari noi e Meta Ireland; la ripartizione è contenuta nell'addendum per i gestori di pagine all'indirizzo https://www.facebook.com/legal/terms/page_controller_addendum. La base giuridica è il nostro interesse legittimo a una presentazione del nostro marchio nelle reti sociali (art. 6 par. 1 lett. f DSGVO). Queste reti non sono integrate nel nostro negozio; le colleghiamo soltanto tramite link.

19. TikTok

Utilizziamo servizi pubblicitari di TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlanda. Il pixel di TikTok e la Events API misurano quali azioni compie nel nostro negozio e se un annuncio ha portato a un acquisto, e formano gruppi di destinatari per la pubblicità. Vengono trattati il Suo indirizzo IP, le informazioni su browser e dispositivo, le pagine aperte ed eventi nonché identificativi nel Suo dispositivo terminale e l'identificativo del clic su un annuncio. I dati di contatto vengono trasmessi soltanto come somma di controllo cifrata.

La base giuridica è il Suo consenso (art. 6 par. 1 lett. a DSGVO, § 25 par. 1 TDDDG). Senza il Suo consenso non viene caricato nulla e non viene trasmesso nulla. TikTok tratta successivamente i dati trasmessi per finalità proprie ed è essa stessa responsabile di ciò.

Periodo di conservazione. TikTok non indica alcun termine fisso, bensì conserva i dati finché sono necessari per le finalità indicate, e successivamente li cancella o li rende anonimi.

Paese terzo. TikTok conserva i dati delle utenti e degli utenti dello Spazio economico europeo, secondo quanto dichiara, in via prioritaria in centri di calcolo europei in Irlanda e Norvegia. Accessi da Paesi terzi, tra l'altro dagli Stati Uniti, sono possibili nel singolo caso e vengono garantiti tramite le clausole contrattuali tipo della Commissione europea.

Opposizione. Impostazioni sulla pubblicità presso TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Direttiva sulla protezione dei dati: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Per quanto tempo conserviamo i dati

Cancelliamo i dati personali non appena la finalità è venuta meno e non sussiste più alcun obbligo legale di conservazione. Nel dettaglio:

I termini di 90 e 180 giorni sono stabiliti da noi. Derivano dal periodo entro il quale, per esperienza, arrivano ancora domande e reclami relativi a un viaggio.

21. Panoramica dei trasferimenti verso Paesi terzi

22. I Suoi diritti

Nei nostri confronti Le spettano i seguenti diritti:

• Accesso ai dati memorizzati che La riguardano (art. 15 DSGVO),
• Rettifica dei dati inesatti (art. 16 DSGVO),
• Cancellazione (art. 17 DSGVO),
• Limitazione del trattamento (art. 18 DSGVO),
• Portabilità dei dati (art. 20 DSGVO),
• Opposizione ai trattamenti che fondiamo su un interesse legittimo (art. 21 DSGVO). Se si oppone, non trattiamo più i Suoi dati, salvo che possiamo dimostrare motivi cogenti e meritevoli di tutela. Alla pubblicità diretta può opporsi in qualsiasi momento e senza motivazione,
• Revoca di un consenso con effetto per il futuro (art. 7 par. 3 DSGVO). La liceità del trattamento fino alla revoca resta impregiudicata.

Per tutte queste richieste è sufficiente un messaggio a merhaba@gurbetcicard.com. Rispondiamo senza indugio, al più tardi entro un mese.

23. Diritto di reclamo

Indipendentemente da altri mezzi di ricorso, può presentare reclamo a un'autorità di controllo per la protezione dei dati se ritiene che non trattiamo i Suoi dati in modo lecito (art. 77 DSGVO). È competente in particolare l'autorità del Suo luogo di residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione. Per noi è competente il Garante per la protezione dei dati e la libertà d'informazione del Land Baden-Württemberg.

24. Sicurezza

Proteggiamo i Suoi dati mediante misure tecniche e organizzative ai sensi dell'art. 32 DSGVO. Il collegamento alle nostre pagine è cifrato dall'inizio alla fine. Le informazioni particolarmente meritevoli di tutela, come ad esempio il codice di installazione della Sua eSIM e i dati di contatto di una persona alla quale ha destinato una eSIM, sono conservate nel nostro database anche in forma cifrata. Hanno accesso ai Suoi dati soltanto le persone che ne hanno bisogno per il proprio compito.

25. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano il nostro trattamento oppure il quadro normativo. Vale di volta in volta la versione qui pubblicata.