Informativa sulla privacy

Informativa sulla privacy

per www.gymleco.at

1. Titolare del trattamento

Bodyfit Handels KG

Wiener Straße 190
4020 Linz, Austria

FN 576312v, Landesgericht Linz
Partita IVA: ATU78086615

E-mail: info@bodyfit-shop.at
Telefono: +43 5356 90990
Web: www.gymleco.at

Rappresentante legale: Daniel Hofer (socio accomandatario)

2. Responsabile della protezione dei dati

Ai sensi dell'art. 37 GDPR non è obbligatoria la nomina di un responsabile della protezione dei dati. Per tutte le richieste in materia di protezione dei dati La preghiamo di rivolgersi a: info@bodyfit-shop.at

3. Informazioni generali sul trattamento dei dati

Prendiamo molto sul serio la protezione dei Suoi dati personali e trattiamo i Suoi dati personali in modo riservato e in conformità con le disposizioni di legge in materia di protezione dei dati (GDPR, DSG) e con la presente informativa sulla privacy.

I dati personali vengono raccolti su questo sito web solo nella misura tecnicamente necessaria. In nessun caso i dati raccolti vengono venduti o trasmessi a terzi per altri motivi, salvo quanto descritto nella presente informativa sulla privacy.

Facciamo presente che la trasmissione di dati via Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall'accesso da parte di terzi non è possibile.

4. Basi giuridiche del trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

·       Art. 6 par. 1 lett. a GDPR — consenso: Lei ha prestato il Suo consenso per una finalità specifica (ad es. newsletter, modulo di contatto).

·       Art. 6 par. 1 lett. b GDPR — esecuzione del contratto: il trattamento è necessario per l'esecuzione di un contratto o di misure precontrattuali (ad es. richieste, predisposizione di offerte).

·       Art. 6 par. 1 lett. c GDPR — obbligo legale: il trattamento è necessario per adempiere un obbligo legale (ad es. obblighi fiscali di conservazione).

·       Art. 6 par. 1 lett. f GDPR — legittimo interesse: il trattamento è necessario per il perseguimento dei nostri legittimi interessi (ad es. sicurezza del sito web, analisi).

5. Hosting e fornitura tecnica

Shopify

Il nostro sito web www.gymleco.at è gestito sulla piattaforma Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.

Shopify tratta per nostro conto i dati tecnicamente necessari (indirizzo IP, tipo di browser, sistema operativo, orario di accesso), che vengono rilevati automaticamente a ogni visualizzazione di pagina. Ciò serve alla fornitura tecnica e alla sicurezza del sito web.

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla fornitura sicura del nostro sito web).

Contratto di trattamento dei dati: abbiamo stipulato con Shopify un contratto ai sensi dell'art. 28 GDPR.

Trasferimento dei dati: Shopify può trattare dati in centri di elaborazione nell'UE, negli USA e in Canada. Per i trasferimenti verso Paesi terzi si applicano le clausole contrattuali standard UE ai sensi dell'art. 46 par. 2 lett. c GDPR.

6. Multilinguismo

Il nostro sito web è disponibile in più lingue. Le versioni linguistiche vengono fornite direttamente tramite il nostro sistema di negozio Shopify (vedi sezione 5). Quando si visualizza una versione linguistica non vengono trasmessi dati a servizi di traduzione esterni. La Sua scelta della lingua viene memorizzata in un cookie tecnicamente necessario (vedi sezione 12).

7. Contatti e richieste

Se ci contatta via e-mail, telefono o tramite un modulo di contatto sul sito web, i dati da Lei comunicati (ad es. nome, indirizzo e-mail, numero di telefono, contenuto del messaggio) vengono conservati allo scopo di gestire la Sua richiesta e per eventuali domande successive.

Dati raccolti:

·       Nome e ragione sociale (se indicati)

·       Indirizzo e-mail

·       Numero di telefono (se indicato)

·       Contenuto del Suo messaggio/della Sua richiesta

·       Prodotti richiesti e configurazione desiderata

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali) oppure art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alle richieste).

Durata di conservazione: i dati della Sua richiesta vengono cancellati non appena la richiesta è stata definitivamente evasa e non vi si oppongono obblighi legali di conservazione (di norma 7 anni ai sensi della BAO).

8. Predisposizione di offerte e avvio del rapporto contrattuale

Il nostro negozio online funziona come piattaforma di richiesta per clienti commerciali (B2B) e clienti privati (B2C). Sul sito web non avviene alcuna conclusione diretta di acquisto, nessun checkout e nessun pagamento online. Sulla base della Sua richiesta predisponiamo invece un'offerta individuale.

In tale contesto trattiamo:

·       Dati di contatto (nome, azienda, e-mail, telefono)

·       Prodotti, quantità e configurazioni richiesti

·       Indirizzo di consegna

·       Cronologia delle comunicazioni

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto o misure precontrattuali).

9. Gestione delle relazioni con i clienti (CRM)

HubSpot

Per la gestione delle relazioni con i clienti, delle richieste e delle offerte utilizziamo HubSpot CRM. Il fornitore è HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

In HubSpot conserviamo:

·       Dati di contatto (nome, e-mail, telefono, azienda)

·       Cronologia delle comunicazioni (e-mail, note)

·       Richieste e stato delle offerte

·       Storico del cliente

Trasferimento dei dati negli USA: HubSpot ha sede negli USA. Il trasferimento dei dati avviene sulla base delle clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR) e dell'EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell'art. 45 GDPR).

Contratto di trattamento dei dati: abbiamo stipulato con HubSpot un contratto ai sensi dell'art. 28 GDPR.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e art. 6 par. 1 lett. f GDPR (legittimo interesse a una gestione efficiente dei clienti).

10. Analisi web

Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics utilizza cookie che consentono un'analisi dell'utilizzo del sito web. Le informazioni generate dal cookie sul Suo utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli USA e ivi conservate.

Utilizziamo Google Analytics con le seguenti misure di protezione dei dati:

·       Anonimizzazione IP (anonymizeIp): il Suo indirizzo IP viene abbreviato all'interno dell'UE/SEE prima di essere trasmesso a Google.

·       Nessuna combinazione con altri dati di Google

·       Contratto di trattamento dei dati con Google ai sensi dell'art. 28 GDPR

Dati raccolti:

·       Indirizzo IP anonimizzato

·       Pagine visitate e durata della permanenza

·       Provenienza (referrer)

·       Browser e sistema operativo

·       Risoluzione dello schermo e tipo di dispositivo

Trasferimento dei dati negli USA: Google LLC ha sede negli USA. Il trasferimento dei dati avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza) e delle clausole contrattuali standard UE.

Base giuridica: art. 6 par. 1 lett. a GDPR (consenso tramite banner dei cookie).

Opposizione: può impedire la memorizzazione dei cookie mediante un'apposita impostazione del software del Suo browser oppure installando il componente aggiuntivo del browser Google Analytics Opt-Out.

Durata di conservazione: i dati da noi inviati e collegati ai cookie vengono cancellati automaticamente dopo 14 mesi.

11. Protezione antispam — hCaptcha

Utilizziamo hCaptcha per la protezione da richieste automatizzate (bot). Il fornitore è Intuition Machines, Inc., 350 Alabama Street, Suite 5, San Francisco, CA 94110, USA.

hCaptcha analizza il Suo comportamento di utilizzo (movimenti del mouse, clic) e può impostare cookie per distinguere tra utenti umani e bot. A tal fine vengono trattati i seguenti dati:

·       Indirizzo IP

·       Tipo e versione del browser

·       Sistema operativo

·       Comportamento di mouse e tastiera (per il riconoscimento dei bot)

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla protezione del sito web da abusi).

Trasferimento dei dati negli USA: il trasferimento dei dati avviene sulla base delle clausole contrattuali standard UE.

11a. Richiesta di offerta — Web Framez (Quote API)

Per la funzione di richiesta di offerta sul nostro sito web utilizziamo l'app Shopify «Request a Quote» di Web Framez. Se richiede un'offerta tramite il pulsante di richiesta, vengono raccolti e trattati i seguenti dati:

·       Nome

·       Indirizzo e-mail

·       Numero di telefono (se indicato)

·       Contenuto del messaggio / prodotti desiderati

·       Dati aziendali (se indicati)

I dati vengono trasmessi a Web Framez in qualità di responsabile del trattamento e conservati nel nostro backend Shopify. Non avviene alcuna trasmissione ad altri terzi.

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali su richiesta dell'interessato) o art. 6 par. 1 lett. f GDPR (legittimo interesse alla gestione delle richieste dei clienti). Cancellazione: i dati della richiesta vengono cancellati dopo l'evasione definitiva e la scadenza dei termini di conservazione fiscali/commerciali.

12. Cookie

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo e che il Suo browser salva.

Cookie tecnicamente necessari

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati. Vengono di norma impostati in risposta alle Sue azioni (ad es. impostazioni della lingua, cookie di sessione).

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse) o § 165 comma 3 TKG 2021.

Cookie di analisi e di marketing

Questi cookie vengono impostati solo con il Suo consenso esplicito (opt-in tramite banner dei cookie). Servono all'analisi del comportamento di utilizzo e al miglioramento della nostra offerta.

Base giuridica: art. 6 par. 1 lett. a GDPR (consenso).

Gestione: può modificare o revocare in qualsiasi momento le Sue impostazioni dei cookie tramite il banner dei cookie sul nostro sito web.

13. Social media

Instagram

Gestiamo un canale Instagram con il nome @gymleco_at_ch_si. Se visita il nostro canale o interagisce con i nostri contenuti, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, tratta dati personali secondo la propria informativa sulla privacy.

Sul nostro sito web non sono integrati plugin di social media. Quando visita il nostro sito web non vengono trasmessi dati a Instagram/Meta. È presente soltanto un link al nostro profilo Instagram — cliccandolo si apre direttamente il sito web di Instagram.

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla presentazione del nostro marchio).

14. Trasmissione di dati a terzi

I dati personali vengono trasmessi a terzi solo se:

·       ciò è necessario per l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR),

·       sussiste un obbligo legale (art. 6 par. 1 lett. c GDPR),

·       sussiste un legittimo interesse (art. 6 par. 1 lett. f GDPR), oppure

·       Lei ha espressamente acconsentito (art. 6 par. 1 lett. a GDPR).

Destinatari nell'ambito dell'esecuzione del contratto

·       Fitness Trade Europe AB (Gymleco), Klargöringsvägen 4, 635 06 Eskilstuna, Svezia — produttore e fornitore. Vengono trasmessi: indirizzo di consegna, ordine dei prodotti, eventualmente nome e dati di contatto per il coordinamento della consegna.

·       Spedizionieri e fornitori di servizi logistici — vengono trasmessi: indirizzo di consegna, nome, numero di telefono (per il preavviso), eventualmente indicazioni per la consegna.

·       Consulenti fiscali e contabili — per l'adempimento degli obblighi fiscali (art. 6 par. 1 lett. c GDPR).

Responsabili del trattamento (art. 28 GDPR)

·       Shopify International Limited (hosting)

·       HubSpot, Inc. (CRM)

·       Google Ireland Limited (Analytics)

·       Intuition Machines, Inc. (hCaptcha)

·       Web Framez (app di richiesta di offerta / Quote API)

15. Trasferimento dei dati verso Paesi terzi

Alcuni dei nostri fornitori di servizi hanno sede negli USA. Il trasferimento dei dati negli USA avviene sulle seguenti basi:

·       EU-US Data Privacy Framework — decisione di adeguatezza della Commissione UE ai sensi dell'art. 45 GDPR (per le aziende statunitensi certificate).

·       Clausole contrattuali standard UE — ai sensi dell'art. 46 par. 2 lett. c GDPR come garanzia aggiuntiva.

I dati vengono inoltre trasmessi a Fitness Trade Europe AB in Svezia (UE) — in questo caso non è necessario alcun meccanismo di trasferimento particolare, poiché la Svezia è membro dell'UE.

16. Durata di conservazione

I dati personali vengono conservati solo per il tempo necessario alla rispettiva finalità:

·       Dati delle richieste: fino all'evasione definitiva della richiesta, al massimo 3 anni (se non nasce un rapporto commerciale).

·       Dati contrattuali: per la durata del rapporto commerciale più i termini legali di conservazione (7 anni ai sensi del § 132 BAO, 3 anni termine generale di prescrizione ai sensi del § 1489 ABGB).

·       Dati contabili: 7 anni ai sensi del § 132 BAO.

·       Dati di garanzia: per la durata della rispettiva garanzia più 1 anno (termine di prescrizione).

·       Dati dei cookie (Analytics): al massimo 14 mesi.

Alla scadenza della durata di conservazione i Suoi dati vengono cancellati o anonimizzati.

17. I Suoi diritti in qualità di interessato

Ai sensi del GDPR Lei ha i seguenti diritti:

Diritto di accesso (art. 15 GDPR)

Ha il diritto di ottenere informazioni sui dati personali da noi trattati. Le informazioni sono gratuite.

Diritto di rettifica (art. 16 GDPR)

Ha il diritto di ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Ha il diritto di ottenere la cancellazione dei Suoi dati, salvo che vi si oppongano obblighi legali di conservazione.

Diritto di limitazione del trattamento (art. 18 GDPR)

Ha il diritto di ottenere, a determinate condizioni, la limitazione del trattamento dei Suoi dati.

Diritto alla portabilità dei dati (art. 20 GDPR)

Ha il diritto di ricevere i Suoi dati in un formato di uso comune e leggibile da dispositivo automatico o di farli trasmettere a un altro titolare del trattamento.

Diritto di opposizione (art. 21 GDPR)

Ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati, qualora il trattamento si basi sull'art. 6 par. 1 lett. f GDPR (legittimo interesse).

Diritto di revoca del consenso (art. 7 par. 3 GDPR)

Qualora abbia prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR)

Ha il diritto di proporre reclamo all'autorità di controllo competente:

Österreichische Datenschutzbehörde

Barichgasse 40-42
1030 Vienna
E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

18. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o dall'accesso di persone non autorizzate. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l'evoluzione tecnologica.

Tra le nostre misure rientrano, tra l'altro:

·       Crittografia SSL/TLS per tutte le trasmissioni di dati

·       Aggiornamenti di sicurezza regolari

·       Restrizioni di accesso e sistemi di autorizzazione

·       Gestione sicura delle password

·       Backup regolari dei dati

19. Nessuna conclusione di contratti online

20. Dati di minori

La nostra offerta si rivolge ad aziende e a privati maggiorenni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Qualora venissimo a conoscenza che sono stati raccolti dati di minori, li cancelleremo senza indugio.

21. Newsletter ed e-mail marketing

Offriamo una newsletter. L'iscrizione avviene esclusivamente con la procedura di double opt-in. Ciò significa che, dopo aver inserito il Suo indirizzo e-mail, riceverà un'e-mail di conferma nella quale dovrà confermare l'iscrizione cliccando su un link. La base giuridica è il Suo consenso (art. 6 par. 1 lett. a GDPR), che può revocare in qualsiasi momento con effetto per il futuro.

Base giuridica: art. 6 par. 1 lett. a GDPR (consenso).

Disiscrizione: può annullare l'iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o inviando un messaggio a info@bodyfit-shop.at.

22. Modifiche della presente informativa sulla privacy

Ci riserviamo di adattare la presente informativa sulla privacy per mantenerla sempre aggiornata in caso di modifiche della situazione giuridica, modifiche tecniche o modifiche del nostro trattamento dei dati. Si applica di volta in volta la versione attuale pubblicata sul nostro sito web.

23. Risoluzione online delle controversie

La piattaforma per la risoluzione online delle controversie (piattaforma ODR) della Commissione europea è stata chiusa con effetto dal 20 luglio 2025 (Regolamento (UE) 2024/3228). Il collegamento viene pertanto meno.

Non siamo né obbligati né disposti a partecipare a una procedura di risoluzione delle controversie dinanzi a un organismo di conciliazione per i consumatori ai sensi dell'Alternative-Streitbeilegung-Gesetz (AStG).

24. Diritto applicabile e foro competente

Si applica il diritto austriaco con esclusione della Convenzione delle Nazioni Unite sui contratti di compravendita internazionale di merci (CISG).

Foro competente per i consumatori: ai sensi del § 14 KSchG è ammesso il foro del domicilio, della dimora abituale o del luogo di lavoro del consumatore.

Per gli imprenditori: il foro competente è Linz.

Aggiornamento: settembre 2026

Bodyfit Handels KG | Wiener Straße 190, 4020 Linz | info@bodyfit-shop.at | www.gymleco.at