Privacy

Informativa sulla privacy

Qui trovi quali dati trattiamo quando visiti sonnenglas.net, ordini da noi o ci scrivi. Abbiamo costruito il sito in modo che gli bastino pochi dati: niente Google Analytics, niente Tag Manager, niente pixel pubblicitari, niente cookie di tracciamento. Per questo non c’è nemmeno un banner dei cookie.

In breve

Rispondiamo volentieri alle tue domande sulla protezione dei dati a info@sonnenglas.net.

Chi è il titolare

Sonnenglas GmbH
Marschstraße 94, 25704 Meldorf, Germania
E-mail: info@sonnenglas.net · Telefono: +49 4851 96390 63

Gli ordini con indirizzo di consegna negli Stati Uniti sono conclusi dalla nostra società statunitense: SNGLS US LLC, 3833 Powerline Road, Suite 601-I, Fort Lauderdale, FL 33309, USA. Per questi ordini il titolare del trattamento è SNGLS US LLC; Sonnenglas GmbH gestisce per suo conto il sito, il sistema degli ordini e il servizio clienti. Per qualsiasi domanda sulla protezione dei dati puoi raggiungere entrambe le società a info@sonnenglas.net.

Non abbiamo nominato un responsabile della protezione dei dati; in quanto piccola impresa non siamo tenuti a farlo (§ 38 BDSG).

Sito e hosting: Cloudflare

Il sito e la nostra interfaccia sotto sonnenglas.net/api funzionano presso Cloudflare (Cloudflare Pages e Workers). Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Perché il tuo browser riceva la pagina, Cloudflare tratta i dati tecnicamente necessari: indirizzo IP, momento, indirizzo richiamato, identificativo del browser e referrer. Cloudflare li usa anche per respingere attacchi e abusi. Noi ne vediamo solo dati aggregati (per esempio le visualizzazioni di pagina per giorno e per paese), nessun singolo visitatore, e non li usiamo per la pubblicità.

La nostra interfaccia si occupa inoltre di:

• Paese suggerito nel modulo “Avvisami”: in base all’indicazione del paese fornita da Cloudflare, lì ti suggeriamo un paese. Non salviamo nulla e non ti reindirizziamo mai automaticamente.
• Protezione dallo spam per i moduli, l’anteprima del logo e l’interfaccia per gli assistenti IA: contiamo le richieste per indirizzo IP. Il contatore resta un’ora presso Cloudflare e poi scade da sé. Non usiamo alcun CAPTCHA.
• Avvisi in cima alla pagina (per esempio sui tempi di spedizione): viene trasmessa solo la tua regione (de, at, ch, us, fr, en).

La base giuridica è il nostro legittimo interesse a un sito sicuro e veloce (art. 6, par. 1, lett. f) del GDPR). Cloudflare agisce per nostro conto (art. 28 GDPR) ed è certificata nell’ambito dell’EU-US Data Privacy Framework (quadro UE-USA per la protezione dei dati). Informativa sulla privacy di Cloudflare

Misurazione delle visite senza cookie

Vogliamo sapere quali pagine vengono lette e quali pulsanti vengono usati, per poter migliorare il sito. Per questo contiamo — senza cookie, senza identificativo e senza sapere chi sei.

Il nostro conteggio. Un piccolo script invia, alla visualizzazione di una pagina e in occasione di alcune azioni, un breve messaggio alla nostra interfaccia presso Cloudflare (sonnenglas.net/api/beacon). Contiene solo: il tipo di messaggio (visualizzazione di pagina, clic su un pulsante come “Aggiungi al carrello” o una scelta di colore, fin dove hai fatto scorrere la pagina all’incirca — 25, 50, 75 o 100% —, per quanto tempo all’incirca la pagina è stata visibile — meno di 10 secondi, fino a 30 secondi, fino a 2 minuti o di più —, “aggiunto al carrello” con la famiglia di prodotti, “carrello aperto”, “passato alla cassa”, “pagamento inviato” e “pagina di ringraziamento raggiunta” con il suo esito — pagato, in sospeso o non riuscito, senza numero d’ordine e senza importo), l’indirizzo della pagina senza aggiunte, il dominio della pagina da cui provieni, la nostra regione (de, at, ch …), il tuo paese secondo Cloudflare e se usi uno smartphone o un computer. Se cerchi sulla pagina “Tutti i prodotti”, contiamo il termine di ricerca (al massimo 40 caratteri) e se ci sono stati risultati; i termini con una “@” o con cinque o più cifre di seguito non li salviamo. Non salviamo alcun indirizzo IP, alcun identificativo del browser, alcun identificativo per te, il tuo dispositivo o la tua visita e nessun orario preciso, solo l’ora. Così i singoli messaggi non possono essere ricondotti a una visita né a una persona; vediamo solo dei totali. I messaggi sono conservati presso Cloudflare (Workers Analytics Engine) e cancellati automaticamente dopo tre mesi. Per questo non viene salvato nulla sul tuo dispositivo. Senza JavaScript, con un blocco dei contenuti o se blocchi il messaggio, non viene contato nulla — il sito funziona allo stesso modo.

Segnalazioni di errore dal tuo browser. Se su una pagina qualcosa va storto — un errore nel nostro script, una richiesta alla nostra interfaccia (per esempio carrello, disponibilità o pagamento) che non riceve risposta, o un pagamento rifiutato da Stripe —, la pagina invia un breve messaggio a sonnenglas.net/api/err, così che possiamo trovare e correggere l’errore. Contiene solo: il tipo di errore, l’indirizzo della pagina senza aggiunte, la nostra regione, il tuo paese secondo Cloudflare, se usi uno smartphone o un computer, la famiglia del browser (per esempio Safari o Chrome, senza versione), dove si è verificato l’errore (il nostro file di script o il nome dell’interfaccia), il testo dell’errore, il codice di errore (per esempio “carta rifiutata”), la versione del nostro sito e l’ora. Prima di salvare, togliamo dal testo dell’errore gli indirizzi e-mail, i numeri con cinque o più cifre, nei link tutto ciò che segue il punto interrogativo e il testo tra virgolette; i dati inseriti nei moduli non li inviamo mai. Per ogni visualizzazione di pagina partono al massimo cinque messaggi. Non salviamo alcun indirizzo IP, alcun identificativo del browser e alcun identificativo per te o la tua visita. I messaggi sono conservati presso Cloudflare (Workers Analytics Engine, tre mesi) e nel registro della nostra interfaccia presso Cloudflare.

Cloudflare Web Analytics. Inoltre ogni pagina carica un piccolo script di Cloudflare (static.cloudflareinsights.com). Questo invia a Cloudflare Web Analytics un breve messaggio: la pagina richiamata, la pagina da cui provieni, la velocità di caricamento della pagina, il tuo browser e il tuo sistema operativo e il tuo paese. Cloudflare non imposta cookie per questo e non salva nulla sul tuo dispositivo; per ricevere il messaggio, Cloudflare tratta il tuo indirizzo IP. Noi vediamo solo dati aggregati nella dashboard di Cloudflare.

La base giuridica è il nostro legittimo interesse a comprendere il nostro sito, a trovarvi e correggere gli errori e a migliorarlo (art. 6, par. 1, lett. f) del GDPR). Per la trasmissione dei messaggi dal tuo browser ci basiamo sul § 25 Abs. 2 Nr. 2 TDDDG, perché non salviamo né leggiamo sul tuo dispositivo nulla che non sia necessario per la pagina che hai richiamato. Puoi opporti in qualsiasi momento: blocca gli indirizzi sonnenglas.net/api/beacon, sonnenglas.net/api/err e static.cloudflareinsights.com (per esempio con un blocco dei contenuti) o disattiva JavaScript — oppure scrivici a info@sonnenglas.net. Cloudflare agisce per nostro conto (art. 28 GDPR), vedi sopra.

Cosa viene salvato sul tuo dispositivo

Sul tuo dispositivo salviamo solo ciò che serve al negozio per funzionare — con un’eccezione: l’ID clic di Google, se arrivi da un annuncio Google (vedi sotto). Nulla di tutto ciò serve a creare un profilo su di te. Le voci restano nel tuo browser; ci arrivano solo quando avvii un’azione, per esempio verificare il carrello o ordinare.

Per tutte le voci tranne sg-attr vale il § 25 Abs. 2 Nr. 2 TDDDG: sono strettamente necessarie al funzionamento del negozio che usi. L’ID clic di Google (sg-attr) lo salviamo senza chiedertelo prima — sulla base del nostro legittimo interesse a misurare il successo dei nostri annunci (art. 6, par. 1, lett. f) del GDPR); puoi opporti come descritto in “Misurazione degli annunci Google”. Per il trattamento successivo valgono l’art. 6, par. 1, lett. b) del GDPR (contratto e misure precontrattuali) e la lett. f) del GDPR (legittimo interesse a un negozio funzionante).

Puoi cancellare tutte le voci in qualsiasi momento nel tuo browser. Il carrello sarà poi vuoto.

Ordine e spedizione

Quando ordini, abbiamo bisogno di nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, gli articoli ordinati e — se lo indichi — il tuo numero di telefono. Senza questi dati non possiamo eseguire l’ordine. I dati passano dalla nostra interfaccia a xhosa, il nostro sistema degli ordini. Lì vengono creati l’ordine, la fattura e la conferma d’ordine. Se usi un codice sconto Upgrade, viene trasmesso anche il numero di serie (o il vecchio numero d’ordine) del tuo vecchio SOMO; xhosa verifica così che ogni numero valga per un solo upgrade e lo registra nell’ordine. Se usi un codice sconto di benvenuto personale, l’indirizzo e-mail che inserisci a tale scopo viene trasmesso già con la verifica del codice; xhosa verifica così che sia l’indirizzo a cui abbiamo inviato il codice.

Il corriere che ti consegna il pacco (per esempio DHL o la Posta Svizzera) riceve nome e indirizzo di consegna. L’indirizzo e-mail o il numero di telefono li trasmettiamo solo se gli servono per la consegna — per esempio per le spedizioni espresse e le spedizioni tramite spedizioniere o per le pratiche doganali. Se ritiri tu stesso a Meldorf, questo non avviene.

La base giuridica è l’esecuzione del contratto di vendita (art. 6, par. 1, lett. b) del GDPR). Conserviamo le fatture e i documenti contabili per il tempo richiesto dal diritto commerciale e tributario — in Germania fino a dieci anni (§ 257 HGB, § 147 AO; art. 6, par. 1, lett. c) del GDPR).

Dopo l’acquisto puoi dirci, se vuoi, per chi è l’ordine (e, se lo desideri, brevemente l’occasione). Salviamo la risposta con il tuo ordine e la analizziamo solo in forma aggregata, per migliorare la nostra offerta. Non viene trasmessa ad alcun partner pubblicitario. Base giuridica: art. 6, par. 1, lett. f) del GDPR (il nostro legittimo interesse); durata di conservazione come per i dati dell’ordine.

Pagamento con Stripe

Il pagamento avviene tramite Stripe. Per gli ordini al di fuori degli Stati Uniti si tratta di Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Gli ordini con destinazione Stati Uniti sono fatturati da SNGLS US LLC tramite il proprio conto Stripe presso Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

I tuoi dati di pagamento li inserisci direttamente presso Stripe; noi non li vediamo mai. Veniamo a sapere solo se il pagamento è andato a buon fine, il metodo di pagamento e ciò che ci serve per la fattura e il rimborso. Stripe verifica automaticamente ogni pagamento per il rischio di frode. Se Stripe rifiuta un pagamento, scrivici — allora una persona esaminerà l’ordine.

Il programma di pagamento di Stripe (Stripe.js) lo carichiamo solo quando ti serve: alla cassa e — non appena c’è qualcosa nel carrello — per i pulsanti di acquisto rapido nel carrello. Stripe imposta in questo caso dei cookie e tratta dati del dispositivo e della connessione per prevenire le frodi. Se paghi con Apple Pay, Google Pay o Link, valgono inoltre le norme sulla privacy di Apple, di Google o di Stripe. Nel suo modulo di pagamento Stripe integra inoltre hCaptcha di Intuition Machines, Inc. (USA) per la protezione dalle frodi e Google Maps (Places) per i suggerimenti di indirizzo mentre digiti il tuo indirizzo; entrambi i fornitori ricevono in questo caso il tuo indirizzo IP e informazioni sul tuo browser.

Quali metodi di pagamento offriamo lo trovi in Prezzi, spedizione e pagamento. Se scegli PayPal, Klarna o — per la consegna negli Stati Uniti — Amazon Pay, Stripe trasmette al relativo fornitore i dati necessari per il pagamento (per esempio nome, indirizzo e-mail, indirizzo e importo), e tu confermi il pagamento presso di lui. Con TWINT, EPS, iDEAL e Bancontact confermi il pagamento presso la tua banca o nell’app TWINT. Questi fornitori trattano i dati come titolari autonomi, anche per i propri controlli (per esempio antifrode); valgono le loro informative sulla privacy.

La base giuridica è l’esecuzione del contratto di vendita (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse a pagamenti sicuri (art. 6, par. 1, lett. f) del GDPR); per i cookie il § 25 Abs. 2 Nr. 2 TDDDG. Per alcune parti dell’elaborazione dei pagamenti (per esempio il controllo antifrode e gli obblighi di legge) Stripe è essa stessa titolare. Stripe, Inc. è certificata nell’ambito dell’EU-US Data Privacy Framework. Informativa sulla privacy di Stripe

Misurazione degli annunci Google

Pubblichiamo annunci su Google. Sul nostro sito, però, non c’è alcun programma, pixel o cookie di Google. Ecco come misuriamo se un annuncio ha portato a un acquisto:

1. Se clicchi su un annuncio Google, Google aggiunge all’indirizzo un ID clic (gclid, gbraid o wbraid).
2. Salviamo questo ID clic nel Session Storage per la durata della tua sessione di navigazione (sg-attr) — nessun cookie; scompare quando chiudi la scheda.
3. Se ordini durante questa sessione, l’ID viene trasmesso a xhosa insieme all’ordine.
4. Dopo l’acquisto xhosa comunica a Google Ads: ID clic, valore dell’ordine, valuta, momento e il nostro numero d’ordine. Nome, indirizzo o indirizzo e-mail non li trasmettiamo.

Il destinatario è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Google tratta la comunicazione come titolare autonomo, anche negli Stati Uniti (Google è certificata nell’ambito dell’EU-US Data Privacy Framework).

La base giuridica è il nostro legittimo interesse a misurare il successo dei nostri annunci (art. 6, par. 1, lett. f) del GDPR). Puoi opporti in qualsiasi momento: chiudi la scheda prima di ordinare, oppure scrivici a info@sonnenglas.net — in tal caso non comunichiamo nulla a Google per il tuo ordine.

Moduli e servizio clienti

I nostri moduli (contatto, garanzia, recesso, diventa rivenditore, lavoro, regali aziendali, avviso di disponibilità) inviano i tuoi dati alla nostra interfaccia. Questa accetta solo i campi del relativo modulo. Perché nessuna richiesta vada persa, ne salviamo una copia in un database presso Cloudflare (senza il tuo indirizzo IP; un’eccezione è indicata sotto) e poi inoltriamo la richiesta:

Le e-mail che ci invii e le richieste dal modulo di contatto le gestiamo in Sirportly, un software di helpdesk. Il fornitore ha sede nel Regno Unito, per il quale vale una decisione di adeguatezza della Commissione europea.

Il modulo di assistenza della nostra pagina Assistenza non lo salviamo nel database dei moduli: le tue risposte, il tuo nome, il tuo indirizzo e-mail, il numero d’ordine (se lo indichi) e le foto o i video che alleghi vengono inoltrati dalla nostra interfaccia direttamente ad Anansi, il nostro sistema di assistenza. Anansi ne ricava una pratica in Sirportly e conserva le foto e i video in modo che solo il nostro team di assistenza possa vederli. Per la limitazione per connessione la nostra interfaccia conta le richieste per indirizzo IP (vedi sopra); il tuo indirizzo IP non viene trasmesso ad Anansi. Se Anansi al momento non è raggiungibile, trattiamo i tuoi dati di testo come una richiesta dal modulo di contatto; foto e video in tal caso non vengono trasmessi. La base giuridica è la stessa degli altri moduli (vedi sotto).

IA nel servizio clienti. Le e-mail al nostro servizio clienti e le richieste dal modulo di assistenza sono gestite da Anansi con il supporto di modelli linguistici di IA: Gemini di Google assegna ogni pratica a un tema, Claude di Anthropic scrive una bozza di risposta. Per questo il testo del tuo messaggio o i tuoi dati di testo dal modulo e — solo per le e-mail — fino a cinque immagini allegate passano tramite il nostro accesso IA a OpenRouter, Inc. (USA). OpenRouter inoltra la richiesta a un gestore del relativo modello (Anthropic, Google o Amazon Web Services). Le foto e i video del modulo di assistenza non vanno ad alcun modello di IA; restano sul nostro server. Il nostro accesso IA non salva alcun contenuto, e i fornitori non possono usarlo per addestrare i loro modelli. Anansi invia automaticamente una breve conferma di ricezione. Se Anansi è abbastanza sicuro di una risposta, può inviare automaticamente anche quella; tutto il resto lo verifica e lo gestisce il nostro team. Lo spam evidente lo chiude Anansi automaticamente. La base giuridica è il nostro legittimo interesse a rispondere alle richieste in modo rapido e affidabile (art. 6, par. 1, lett. f) del GDPR); per il trasferimento negli Stati Uniti vedi “Chi altro riceve dati”.

La base giuridica è la gestione della tua richiesta o le misure precontrattuali o l’esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR), altrimenti il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) del GDPR); per il recesso si aggiunge il nostro obbligo di legge (art. 6, par. 1, lett. c) del GDPR).

La copia nel database dei moduli la cancelliamo sei mesi dopo l’inoltro. Le dichiarazioni di recesso le conserviamo come prova fino alla fine del terzo anno successivo alla ricezione. Le candidature le cancelliamo sei mesi dopo la conclusione della selezione, a meno che tu non acconsenta a una conservazione più lunga. La conferma di ricezione per recesso e garanzia, che vedi dopo l’invio, è consultabile per 90 giorni tramite il suo link. Foto, video e i tuoi dati dal modulo di assistenza Anansi li cancella dodici mesi dopo la chiusura della tua pratica; se viene riaperta, il termine ricomincia da capo dopo la nuova chiusura. Dai nostri backup scompaiono al più tardi circa tre mesi dopo. La pratica in Sirportly con i tuoi dati di testo resta conservata come ogni altra richiesta che ci arriva.

Contro lo spam usiamo un campo invisibile, un controllo del tempo e il contatore per indirizzo IP descritto sopra. Per l’iscrizione alla newsletter, per “Diventa rivenditore”, per l’avviso di disponibilità e per le richieste di richiamata, di preventivo e di assistenza dal Concierge trasmettiamo inoltre il tuo indirizzo IP a Indaba, così che Indaba possa limitare le iscrizioni per connessione. Finché Indaba non ha accettato la richiesta, questa resta con la copia nel nostro database, al massimo sette giorni. La base giuridica è il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f) del GDPR).

Area rivenditori

Quando accedi all’area rivenditori, salviamo ciò che fai lì, per poterti seguire bene come rivenditore e migliorare l’area: accesso e uscita; quali pagine dell’area apri e per quanto tempo (senza l’indirizzo web completo); i prodotti visualizzati e i filtri usati nel catalogo; i tuoi termini di ricerca con il numero di risultati; i prodotti che aggiungi al carrello o che rimuovi; i passaggi dell’ordine (carrello, indirizzo, spedizione, verifica), i riordini e gli ordini inviati con gli articoli e le quantità ordinati; gli avvisi quando qualcosa non ha funzionato (per esempio quantità minima, valore minimo d’ordine, indirizzo aziendale mancante o articolo non disponibile); le fatture e i documenti di trasporto scaricati; le tue richieste al nostro servizio di assistenza e le tue richieste speciali; e gli errori tecnici (solo area e codice di errore, nessun contenuto). Per ogni voce salviamo data e ora, il tuo account utente, la tua azienda e il tuo paese e la tua fascia di prezzo come rivenditore — nessun indirizzo IP, nessun dato del browser o del dispositivo. Da questo vediamo per esempio quando hai effettuato l’ultimo accesso, quando hai ordinato l’ultima volta e quali prodotti sono importanti per te; il nostro reparto vendite si fa sentire se un account non viene usato da tempo. Per questo non usiamo servizi di analisi di terzi, nessuna registrazione della tua sessione e nessun cookie proprio. La base giuridica è lo svolgimento del nostro rapporto commerciale (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse a seguire i nostri rivenditori e a migliorare l’area (art. 6, par. 1, lett. f) del GDPR). Conserviamo questi dati per 24 mesi e poi li cancelliamo automaticamente; i dati degli ordini e delle fatture li conserviamo per il tempo richiesto dalla legge. Puoi opporti: scrivici a info@sonnenglas.net.

Le nostre e-mail

Le conferme d’ordine, le conferme di ricezione e le altre e-mail i nostri sistemi le inviano tramite il servizio di invio Postmark (ActiveCampaign, LLC, USA). Postmark riceve a tale scopo il tuo indirizzo e-mail e il contenuto del messaggio e agisce per nostro conto (art. 28 GDPR).

Newsletter

Per la newsletter ci serve solo il tuo indirizzo e-mail. Questo va a Indaba, il nostro sistema per i contatti con i clienti. Ricevi prima un’e-mail con un link di conferma; solo dopo il tuo clic ti inviamo la newsletter (double opt-in, doppia conferma). Salviamo l’iscrizione e la conferma con data e ora come prova.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi revocarlo in qualsiasi momento — tramite il link di disiscrizione presente in ogni numero o via e-mail a info@sonnenglas.net.

Avviso di disponibilità

Se un prodotto al momento non è disponibile, puoi iscriverti sulla pagina del prodotto (“Avvisami quando è disponibile”). Per questo trattiamo il tuo indirizzo e-mail, il codice articolo del prodotto, il paese che hai scelto (oppure “Ovunque”), la regione e la lingua della pagina e il tuo indirizzo IP. I dati passano dalla nostra interfaccia a Indaba, il nostro sistema per i contatti con i clienti. Indaba usa l’indirizzo IP solo per limitare le iscrizioni per connessione (vedi “Moduli e servizio clienti”).

Ricevi prima un’e-mail con un link di conferma; solo dopo il tuo clic la tua iscrizione è sulla lista (double opt-in, doppia conferma). Non appena il prodotto è disponibile, ti scriviamo una volta. Ognuna di queste e-mail contiene un link di disiscrizione. Non si tratta di una newsletter — per quella ti iscrivi separatamente.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi revocarlo in qualsiasi momento — tramite il link di disiscrizione o via e-mail a info@sonnenglas.net.

Anteprima del logo per i regali aziendali

Sulla pagina dei regali aziendali puoi caricare il tuo logo e vedere come appare su un barattolo. Prima della prima anteprima ti chiediamo il tuo indirizzo e-mail.

Logo, tecnica, scena e indirizzo e-mail vanno a SAM, il nostro sistema di immagini. SAM invia il logo e la foto del prodotto a un servizio di immagini IA che genera l’anteprima, e fa controllare il risultato da un secondo modello di IA per eventuali errori di scrittura nel logo. Le richieste passano tramite OpenRouter, Inc. (USA); le immagini sono generate da modelli di OpenAI e Google. Questi servizi agiscono per nostro conto e non possono usare le tue immagini per scopi propri.

Loghi e anteprime li cancelliamo dopo 30 giorni. Se invii la richiesta per i regali aziendali, alleghiamo le tue anteprime alla tua richiesta in Indaba; restano allora lì finché gestiamo la richiesta.

La base giuridica sono le misure precontrattuali (art. 6, par. 1, lett. b) del GDPR). Carica solo loghi che hai il diritto di usare.

Concierge di Sonnenglas (chat)

Sul nostro sito offriamo in parte un assistente in chat, il Concierge di Sonnenglas (la voce “Chiedici” con il fumetto in alto a destra nella navigazione). Risponde alle domande sui nostri prodotti, sul negozio e sul servizio clienti (per esempio spedizione, reso, garanzia) basandosi sui contenuti di questo sito e ti mostra prodotti adatti. Funziona solo se lo apri e scrivi qualcosa.

In questo caso trattiamo i tuoi messaggi e le risposte, la pagina su cui ti trovi, la regione e la lingua della pagina e un identificativo di sessione casuale. Questi dati vanno alla nostra interfaccia presso Cloudflare e da lì, tramite il nostro accesso IA, al modello linguistico Claude di Anthropic. Le richieste passano tramite OpenRouter, Inc. (USA); OpenRouter le inoltra solo ad Anthropic, a nessun altro fornitore. Il nostro accesso IA non salva né i tuoi messaggi né le risposte. Per ogni richiesta registra solo dati tecnici senza contenuto: il nome del nostro accesso, il modello, il numero di token, i costi, l’ora e un identificativo della richiesta. Questi dati il nostro accesso IA non li cancella; nel nostro sistema di registrazione restano per 360 giorni. Nel tuo browser la cronologia della conversazione resta finché chiudi la scheda. Il Concierge fa parte del nostro servizio clienti. Per poter verificare la qualità delle risposte, conserviamo una copia anonimizzata della conversazione per 14 giorni. Prima sostituiamo con dei segnaposto gli indirizzi e-mail, i numeri di telefono, d’ordine e di serie, gli indirizzi e i nomi; il tuo indirizzo IP non lo salviamo. Se dopo una chat aggiungi qualcosa al carrello, annotiamo in questa copia di quale prodotto si trattava. Se passi la chat al nostro servizio clienti, la cronologia della conversazione va al nostro team insieme alla tua richiesta.

Non scrivere dati personali nella chat. Se il Concierge ha bisogno del tuo indirizzo e-mail, del tuo nome, della tua azienda, del tuo numero di telefono o di un numero di serie — per esempio per un avviso di disponibilità, una richiesta per i regali aziendali o una richiamata o un preventivo dal nostro team —, ti mostra un piccolo modulo. Questi dati non vanno al servizio di IA. Restano nel tuo browser finché non invii la richiesta con un clic; poi ci arrivano come con il relativo modulo (vedi “Moduli e servizio clienti” e “Avviso di disponibilità”). Una richiesta di richiamata o di preventivo la registriamo, con il riepilogo che vedi prima dell’invio, in Indaba, il nostro sistema per i contatti con i clienti; un numero di telefono lo usiamo solo se lo indichi. Con la richiesta inviamo anche la cronologia della chat — i tuoi messaggi e le risposte del Concierge con l’ora, al massimo gli ultimi 80 —, così che il nostro team non debba chiederti nulla due volte. È conservata con la richiesta nel nostro database dei moduli e in Indaba, solo per il nostro team; non te la inviamo via e-mail. Se nella chat hai comunque scritto dati personali, vi sono contenuti. Del modulo il Concierge sa solo quali campi hai compilato; la quantità e il paese li vede, per poterti aiutare. Un numero di serie la nostra interfaccia lo controlla solo nel formato. Se nella chat carichi un logo, vale “Anteprima del logo per i regali aziendali”.

Se si tratta di un problema con un prodotto o un ordine, il Concierge ti mostra una scheda con un messaggio già preparato per il nostro team di assistenza. Lo controlli e lo modifichi, inserisci il tuo indirizzo e-mail e, se vuoi, il tuo nome, il numero d’ordine o il numero di serie. Solo quando clicchi su “Invia al team” questi dati, la pagina su cui usi la chat e il tuo indirizzo IP (solo per la limitazione per connessione) passano dalla nostra interfaccia a Indaba, il nostro sistema per i contatti con i clienti. Indaba ti registra lì come contatto (o ti trova tramite il tuo indirizzo e-mail) e apre una pratica di assistenza; ricevi un numero (SG-…), e il nostro team ti risponde via e-mail. Anche qui la cronologia della chat viene inviata (come descritto sopra), così che tu non debba spiegare nulla due volte. Non si tratta di un consenso alla pubblicità né di un’iscrizione alla newsletter; la base giuridica è la gestione della tua richiesta (art. 6, par. 1, lett. b) del GDPR, in caso di ordine) o il nostro legittimo interesse a rispondere alle richieste dei clienti (art. 6, par. 1, lett. f) del GDPR). Se la trasmissione non riesce, non salviamo nulla; il Concierge ti offre allora un’e-mail già preparata al nostro indirizzo di assistenza, che invii tu stesso dal tuo programma di posta. La gestiamo come ogni e-mail che ci arriva (vedi “Moduli e servizio clienti”).

Perché nessuno sovraccarichi il servizio, contiamo le richieste e i costi per sessione e per indirizzo IP. L’indirizzo IP lo salviamo a tale scopo solo come somma di controllo, al massimo due giorni.

La base giuridica è la risposta alla tua richiesta e le misure precontrattuali (art. 6, par. 1, lett. b) del GDPR), per la copia anonimizzata il nostro legittimo interesse a verificare la qualità delle risposte (art. 6, par. 1, lett. f) del GDPR).

Richieste tramite assistenti IA

Se usi un tuo assistente IA (per esempio un servizio di chat sul tuo dispositivo), questo può, tramite la nostra interfaccia per assistenti, cercare prodotti, consultare prezzi e spese di spedizione e darti un link al carrello o alla pagina di pagamento. Pagare puoi solo tu stesso, sulla pagina di pagamento.

Se un assistente ci invia per tuo conto una richiesta per i regali aziendali o un avviso di disponibilità, riceviamo gli stessi dati che con i nostri moduli (indirizzo e-mail, nome, azienda, quantità, messaggio; oppure indirizzo e-mail, prodotto e paese) e li trattiamo per lo stesso scopo e sulla stessa base giuridica — vedi le sezioni sopra. L’assistente deve prima chiederti il consenso; le richieste senza consenso le rifiutiamo. Le anteprime del logo richieste da un assistente le tratta il nostro sistema di immagini come i caricamenti sul nostro sito (vedi “Anteprima del logo per i regali aziendali”).

I carrelli che un assistente crea da noi li salviamo senza dati personali, al massimo 24 ore. Ciò che il tuo assistente stesso fa con i tuoi dati è regolato dall’informativa sulla privacy del suo fornitore.

Immagini, caratteri e YouTube

Le immagini dei prodotti provengono dal nostro server di immagini sam.sonnenglas.net, i nostri caratteri dal nostro server. Non integriamo Google Fonts né Adobe Fonts.

Alcune storie meno recenti e la nostra pagina “Premi” contengono video di YouTube. All’apertura di una di queste pagine non viene caricato nulla da YouTube: vedi un’immagine di anteprima dal nostro server e un avviso. Solo quando clicchi sul video, il tuo browser lo carica da YouTube (youtube-nocookie.com); senza JavaScript il clic porta al video su youtube.com. Allora Google Ireland Limited riceve il tuo indirizzo IP e informazioni sul tuo browser e può salvare dati sul tuo dispositivo, anche negli Stati Uniti. Con il clic acconsenti a tutto ciò (§ 25 Abs. 1 TDDDG, art. 6, par. 1, lett. a) del GDPR); senza clic non succede nulla. Informativa sulla privacy di Google

Cosa non usiamo

Niente Google Analytics, niente Google Tag Manager, nessun pixel di Google, Meta, TikTok o altri, nessun cookie pubblicitario o di tracciamento, nessun plugin dei social media, nessuna live chat di un altro fornitore (il nostro Concierge è descritto nella sezione “Concierge di Sonnenglas”), nessun CAPTCHA al di fuori del modulo di pagamento di Stripe (vedi “Pagamento con Stripe”). I link ai nostri profili su Instagram, LinkedIn, X e YouTube sono normali link — solo quando ci clicchi arrivi presso il relativo fornitore.

Chi altro riceve dati

I nostri sistemi (xhosa, Indaba, SAM, Anansi) funzionano su server di fornitori di hosting nell’UE, che agiscono per nostro conto. Oltre a ciò trasmettiamo dati solo ai destinatari indicati sopra, ai consulenti fiscali e alle autorità, nella misura in cui la legge lo richiede — mai a terzi a scopo pubblicitario, e non vendiamo dati.

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati lì: Cloudflare, Stripe (per gli ordini negli Stati Uniti e per Link), Amazon Pay (solo per la consegna negli Stati Uniti), Intuition Machines (hCaptcha nel modulo di pagamento di Stripe), Google, Postmark e OpenRouter con i modelli di immagini di OpenAI e Google, i modelli linguistici Claude di Anthropic e Gemini di Google e Amazon Web Services come possibile gestore di questi modelli. Basiamo il trasferimento sulla decisione di adeguatezza relativa all’EU-US Data Privacy Framework, nella misura in cui il destinatario è certificato, altrimenti sulle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) del GDPR).

Per quanto tempo conserviamo i dati

Per il tempo necessario allo scopo di volta in volta perseguito — i termini concreti sono indicati sopra in ogni sezione. Poi li cancelliamo, a meno che la legge non richieda una conservazione più lunga (per esempio per le fatture) o ne abbiamo bisogno per far valere o difenderci da pretese.

I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), di rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Scrivici semplicemente a info@sonnenglas.net — gratuitamente, rispondiamo entro un mese.

Diritto di opposizione (art. 21 GDPR): se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Alla pubblicità via e-mail puoi opporti in qualsiasi momento senza motivazione.

Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è l’Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Non prendiamo decisioni automatizzate ai sensi dell’art. 22 GDPR. Il controllo antifrode automatico di Stripe può rifiutare un pagamento; in tal caso puoi chiedere che lo esamini una persona.

Per clienti negli Stati Uniti

Non vendiamo dati personali e non li trasmettiamo per pubblicità comportamentale. I segnali “Do Not Track” del tuo browser non cambiano nulla, perché comunque non ti seguiamo da un sito all’altro. Puoi chiedere accesso, rettifica e cancellazione a info@sonnenglas.net.

Modifiche

Se cambia ciò che il sito fa con i dati, aggiorniamo prima questa informativa. Vale la versione su questa pagina.

Aggiornata al: 7 novembre 2026