Informativa sulla privacy

Questa è una traduzione della nostra informativa sulla privacy tedesca (Datenschutzerklärung), fornita per comodità. In caso di discrepanze prevale la versione tedesca.

Aggiornamento: ottobre 2026

1. Titolare del trattamento

ORGMAG Holding OÜ, Uus-Sadama tn 25, 10111 Tallinn, Estonia
E-mail: info@organicmagnesium.de

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo tenuti a farlo. Per domande sulla protezione dei dati, La preghiamo di scrivere all’indirizzo e-mail sopra indicato.

2. Panoramica

Trattiamo i dati personali solo nella misura in cui ciò è necessario per il funzionamento di questo sito, per l’evasione del Suo ordine o per rispondere alle Sue richieste, siamo obbligati per legge o Lei ha dato il Suo consenso. Le basi giuridiche sono in particolare l’art. 6, par. 1, lett. a) GDPR (consenso), lett. b) (contratto), lett. c) (obbligo legale) e lett. f) (legittimo interesse).

3. Hosting e file di log del server

Questo sito è ospitato da Zone Media OÜ, Estonia. Quando visita il sito vengono trattati automaticamente dati di accesso (indirizzo IP, data e ora, pagina visitata, browser e sistema operativo, referrer). Ciò è necessario per mettere a disposizione il sito in modo sicuro e stabile (art. 6, par. 1, lett. f) GDPR). I file di log vengono cancellati al più tardi dopo 14 giorni, a meno che non siano necessari per chiarire un incidente di sicurezza. Con il fornitore di hosting esiste un contratto per il trattamento dei dati per conto.

4. Cloudflare (distribuzione, sicurezza, protezione antispam)

Utilizziamo i servizi di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, per distribuire il sito in modo rapido e sicuro e proteggerlo dagli attacchi. Tutto il traffico dati passa attraverso i server di Cloudflare, compresi il Suo indirizzo IP e i dati tecnici di connessione. Alla cassa utilizziamo inoltre Cloudflare Turnstile per impedire ordini automatizzati e spam. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in un’offerta web sicura e funzionante. Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework. Ulteriori informazioni: cloudflare.com/privacypolicy.

5. Ordini e account cliente

Quando effettua un ordine, trattiamo i dati dell’ordine (nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono se indicato, prodotti ordinati, stato del pagamento) per l’esecuzione del contratto di acquisto (art. 6, par. 1, lett. b) GDPR). Se crea un account cliente, memorizziamo questi dati anche nel Suo account finché non lo elimina. A causa degli obblighi di conservazione previsti dalla normativa commerciale e fiscale, conserviamo i dati degli ordini fino a 10 anni (art. 6, par. 1, lett. c) GDPR).

Per la consegna trasmettiamo il Suo nome, il Suo indirizzo di consegna ed eventualmente il Suo indirizzo e-mail al fornitore di servizi logistici e di spedizione incaricato. Attualmente la spedizione avviene tramite Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Lussemburgo (Logistica di Amazon), e i relativi corrieri.

Per capire attraverso quali canali nascono gli ordini, il nostro sistema di negozio (WooCommerce) memorizza la provenienza della Sua visita (ad es. motore di ricerca o accesso diretto) in cookie con il prefisso sbjs_ e trasmette questa informazione insieme all’ordine. Questi dati non lasciano il nostro sito.

6. Elaborazione dei pagamenti (Stripe, Klarna, PayPal)

Se paga con carta di credito o di debito, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS, addebito diretto SEPA, Przelewy24 o Link, il pagamento viene elaborato da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda («Stripe»). Inserisce i Suoi dati di pagamento (ad es. numero di carta) direttamente in un campo fornito da Stripe; non vengono memorizzati sul nostro server. Trasmettiamo a Stripe l’importo dell’ordine, il numero d’ordine e il Suo nome, indirizzo e-mail e indirizzo di fatturazione (art. 6, par. 1, lett. b) GDPR). Per prevenire le frodi, Stripe tratta inoltre dati tecnici come il Suo indirizzo IP e informazioni sul dispositivo e a tal fine imposta cookie nella pagina di pagamento (art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in pagamenti sicuri). Stripe può trasferire dati anche a Stripe, Inc. negli USA; Stripe è certificata nell’ambito dell’EU-US Data Privacy Framework. Ulteriori informazioni: informativa sulla privacy di Stripe.

Se sceglie Klarna, viene reindirizzato a Klarna e i Suoi dati di ordine e di contatto vengono trasmessi a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (art. 6, par. 1, lett. b) GDPR). Klarna è autonomamente responsabile dell’elaborazione del pagamento e può effettuare una verifica dell’identità e della solvibilità. Ulteriori informazioni: informativa sulla privacy di Klarna.

Se paga con PayPal, viene reindirizzato a PayPal. A tal fine trasmettiamo l’importo dell’ordine, il numero d’ordine e il Suo nome e indirizzo a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (art. 6, par. 1, lett. b) GDPR). PayPal è autonomamente responsabile dell’elaborazione del pagamento e può effettuare una verifica dell’identità e della solvibilità. Ulteriori informazioni: informativa sulla privacy di PayPal.

7. Contatto via e-mail o modulo di contatto

Se ci scrive via e-mail o tramite il modulo di contatto, trattiamo i Suoi dati (nome, indirizzo e-mail, messaggio) per rispondere alla Sua richiesta (art. 6, par. 1, lett. b) o lett. f) GDPR). I dati vengono cancellati non appena la richiesta è evasa e non sussistono obblighi di conservazione.

Per proteggere il modulo di contatto dallo spam utilizziamo Google reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. reCAPTCHA analizza dati comportamentali e informazioni sul dispositivo per distinguere le persone dai bot; il Suo indirizzo IP può essere trasmesso a Google, anche negli USA. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Google è certificata nell’ambito dell’EU-US Data Privacy Framework. Ulteriori informazioni: informativa sulla privacy di Google.

8. Newsletter

Se si iscrive alla nostra newsletter, utilizziamo il Suo indirizzo e-mail per inviarLe informazioni sui nostri prodotti e sulle nostre offerte (art. 6, par. 1, lett. a) GDPR). L’iscrizione avviene con la procedura di double opt-in: riceve un’e-mail in cui conferma l’iscrizione. Per l’invio utilizziamo Mailchimp di The Rocket Science Group LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, USA, certificata nell’ambito dell’EU-US Data Privacy Framework. Può annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o inviandoci un messaggio.

9. Cookie e avviso sui cookie

Utilizziamo solo i cookie necessari per il funzionamento del negozio (ad es. carrello, sessione, la Sua scelta sui cookie) e i cookie di provenienza descritti alla sezione 5. Nella pagina di pagamento Stripe imposta inoltre cookie per prevenire le frodi (vedi sezione 6). La base giuridica è il § 25, comma 2 della legge tedesca TDDDG in combinato disposto con l’art. 6, par. 1, lett. b) e f) GDPR. La Sua scelta sui cookie viene memorizzata per 30 giorni. Può cancellare o bloccare i cookie in qualsiasi momento nelle impostazioni del browser; in tal caso il carrello potrebbe non funzionare.

10. Misurazione del pubblico con Ahrefs Web Analytics

Utilizziamo Ahrefs Web Analytics di Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581, per creare statistiche anonime sui visitatori (ad es. pagine visitate, paese di provenienza, tipo di dispositivo). Secondo il fornitore, Ahrefs Web Analytics non imposta cookie e non memorizza indirizzi IP né altri dati che consentano di identificarLa. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nel miglioramento della nostra offerta.

11. Caratteri tipografici

Per la visualizzazione dei caratteri utilizziamo Bunny Fonts di BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. Durante il caricamento dei caratteri il Suo indirizzo IP viene trasmesso a server nell’UE; non vengono impostati cookie né memorizzati dati a fini di tracciamento (art. 6, par. 1, lett. f) GDPR).

12. Sicurezza del sito

Per proteggerci dagli attacchi utilizziamo il plugin di sicurezza Wordfence di Defiant Inc., USA. Gli indirizzi IP dei visitatori vengono controllati e, in caso di accessi sospetti, memorizzati ed eventualmente confrontati con Defiant per respingere gli attacchi (art. 6, par. 1, lett. f) GDPR).

13. I Suoi diritti

Ha il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) nonché il diritto di revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3). È sufficiente un semplice messaggio a info@organicmagnesium.de.

Diritto di opposizione: Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). Può opporsi in qualsiasi momento, senza indicarne i motivi, all’uso dei Suoi dati a fini pubblicitari.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio all’autorità del Suo luogo di residenza o all’autorità di controllo estone competente nei nostri confronti: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

14. Durata della conservazione

Cancelliamo i dati personali non appena viene meno lo scopo della conservazione e non vi si oppongono termini di conservazione previsti dalla legge.