Informativa sulla privacy

Stolvations GmbH – www.gymmonky.de
Stato: giugno 2026 | Versione 1.0

La presente informativa sulla privacy si applica al nostro negozio online disponibile all’indirizzo www.gymmonky.de nonché al trattamento dei dati personali degli utenti in Germania e nell’Unione europea.

Nota relativa alla lingua: La presente informativa sulla privacy è una traduzione italiana della versione tedesca. In caso di divergenze, ambiguità o contraddizioni tra le versioni linguistiche, fa fede la versione tedesca.

1. Titolare del trattamento e rappresentante UE

Titolare del trattamento:
Stolvations GmbH
Rütistrasse 10
CH-8952 Schlieren
Svizzera
E-mail: support (at) gymmonky.com
Partita IVA UE: DE453048206

Rappresentante UE ai sensi dell’art. 27 GDPR:
Poiché Stolvations GmbH ha sede in Svizzera e offre merci a persone nell’UE ai sensi dell’art. 3, par. 2 GDPR, abbiamo nominato per iscritto un rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR. Il rappresentante UE può essere contattato dagli interessati e dalle autorità di controllo per tutte le questioni relative al trattamento dei dati personali. La nomina del rappresentante UE lascia impregiudicata la responsabilità di Stolvations GmbH.

Elmar Scholz
Kurt-Schumacher-Strasse 22
64569 Nauheim
Germania
E-mail: support (at) gymmonky.com

2. Basi giuridiche del trattamento dei dati

Il trattamento dei dati personali degli utenti in Germania e nell’UE avviene sulla base del Regolamento generale sulla protezione dei dati (GDPR), della legge tedesca sulla protezione dei dati nei servizi di telecomunicazione e digitali (TDDDG) nonché, ove applicabile, della legge federale tedesca sulla protezione dei dati (BDSG). Per la pubblicità elettronica, in particolare newsletter e richieste di recensione via e-mail, si applicano inoltre le disposizioni della legge tedesca contro la concorrenza sleale (UWG), in particolare il § 7 UWG.

Le basi giuridiche rilevanti del GDPR sono:

Art. 6, par. 1, lett. a GDPR: consenso, ad esempio per cookie di marketing, newsletter, tracciamento e-mail
Art. 6, par. 1, lett. b GDPR: esecuzione di un contratto, ad esempio gestione degli ordini, account cliente, recesso
Art. 6, par. 1, lett. c GDPR: adempimento di un obbligo legale, ad esempio obblighi di conservazione
Art. 6, par. 1, lett. f GDPR: tutela di interessi legittimi; l’interesse legittimo perseguito è indicato esplicitamente di seguito per ciascuna attività di trattamento.

Nella misura in cui cookie o tecnologie simili vengano memorizzati sul Suo dispositivo o letti da esso, si applica inoltre il § 25 TDDDG.

3. Raccolta dei dati durante la visita del nostro sito web

3.1 File di log del server

Quando visita il nostro sito web, il nostro fornitore del sistema shop e hosting, Shopify, tratta dati tecnici di accesso, in particolare indirizzo IP, data e ora dell’accesso, pagine visitate, browser, sistema operativo, URL di riferimento e codici di stato. Questi dati sono necessari per mettere tecnicamente a disposizione il sito web, garantire la sicurezza del sistema e analizzare eventuali errori. Non vengono combinati con altre fonti di dati.

Base giuridica: art. 6, par. 1, lett. f GDPR. Interesse legittimo: fornitura tecnicamente corretta e sicura del sito web.
Periodo di conservazione: nella misura in cui abbiamo accesso ai file di log del server, li conserviamo di norma per un massimo di 7 giorni. Una conservazione più lunga avviene solo per chiarire incidenti di sicurezza. Il trattamento da parte di Shopify si basa inoltre sui relativi concetti tecnici e organizzativi di cancellazione.

3.2 Gestione del consenso (Consentmo)

Per la gestione dei consensi ai cookie utilizziamo Consentmo (Consentmo Ltd., Sofia, Bulgaria / UE). Consentmo memorizza le Sue decisioni relative al consenso nonché dati di protocollo anonimizzati (ID del consenso, timestamp) a fini di prova ai sensi dell’art. 7, par. 1 GDPR. Consentmo viene caricato al primo accesso alla pagina e non richiede esso stesso un consenso, poiché è tecnicamente necessario per adempiere ai nostri obblighi legali.

Base giuridica: art. 6, par. 1, lett. c GDPR (obbligo legale di documentazione del consenso).
Informativa sulla privacy di Consentmo: consentmo.com/privacy-policy

3.3 Cookie

Utilizziamo cookie e tecnologie simili conformemente al GDPR e al TDDDG. Nella misura in cui tali tecnologie vengano memorizzate sul Suo dispositivo o lette da esso, ciò è consentito ai sensi del § 25, par. 1 TDDDG solo con il Suo consenso, salvo che si tratti di cookie tecnicamente indispensabili (§ 25, par. 2 TDDDG).

Cookie tecnicamente necessari: necessari per il funzionamento dello shop (carrello, checkout, sicurezza). Base giuridica: § 25, par. 2, n. 2 TDDDG, art. 6, par. 1, lett. f GDPR.
Cookie di analisi: solo previo Suo consenso. Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.
Cookie di marketing: solo previo Suo consenso. Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.

Può modificare o revocare in qualsiasi momento i Suoi consensi ai cookie tramite il nostro cookie banner.

4. Ordini, account cliente ed esecuzione del contratto

4.1 Dati dell’ordine

Per gestire il Suo ordine raccogliamo: nome e cognome, indirizzo di consegna e fatturazione, indirizzo e-mail, informazioni di pagamento e cronologia degli ordini. La comunicazione di questi dati è necessaria per la conclusione e l’esecuzione del contratto di acquisto. Senza tali dati non possiamo adempiere al contratto.

Base giuridica: art. 6, par. 1, lett. b GDPR.
Periodo di conservazione dei dati dell’ordine: di norma 10 anni a causa degli obblighi legali di conservazione previsti dal diritto commerciale e fiscale. Per Stolvations GmbH si applicano principalmente gli obblighi svizzeri di conservazione ai sensi dell’art. 958f CO. Nella misura in cui siano applicabili obblighi fiscali tedeschi, possono sussistere obblighi di conservazione supplementari ai sensi del § 147 AO.

4.2 Account cliente

Se crea o utilizza un account cliente, trattiamo i dati necessari a tale scopo, in particolare nome, indirizzo e-mail, indirizzi, cronologia degli ordini e impostazioni dell’account. Ciò serve alla messa a disposizione e alla gestione dell’account cliente nonché a semplificare la procedura d’ordine.

Può richiedere in qualsiasi momento la cancellazione del Suo account cliente inviando un’e-mail a support (at) gymmonky.com. Restano salvi gli obblighi legali di conservazione relativi a dati d’ordine, fatturazione e pagamento.

Base giuridica: art. 6, par. 1, lett. b GDPR.
Periodo di conservazione: fino alla cancellazione dell’account cliente oppure dopo 3 anni di inattività, salvo obblighi legali di conservazione.

4.3 Dichiarazioni di recesso

Se presenta una dichiarazione di recesso, trattiamo i dati necessari a tale scopo – in particolare nome, dati di contatto, numero d’ordine, dati dell’ordine e contenuto della dichiarazione di recesso – al fine di gestire il recesso, annullare l’ordine e adempiere ai nostri obblighi legali (§§ 355 e seguenti BGB, § 356a BGB).

Base giuridica: art. 6, par. 1, lett. b e c GDPR.
Periodo di conservazione: 10 anni.

4.4 Sistema shop (Shopify)

Il nostro negozio online è gestito tramite Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irlanda. Shopify tratta dati personali per nostro conto per mettere a disposizione il sistema shop, l’hosting, il checkout e la gestione degli ordini. Shopify può trattare dati dei clienti e degli ordini nello SEE, nel Regno Unito nonché, tramite società collegate Shopify e subprocessori, anche in altri Paesi, in particolare in Canada e negli Stati Uniti. La protezione avviene tramite decisioni di adeguatezza della Commissione europea, clausole contrattuali standard (art. 46, par. 2, lett. c GDPR) e il Shopify Data Processing Addendum. Abbiamo concluso con Shopify un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

Base giuridica: art. 6, par. 1, lett. b e f GDPR. Interesse legittimo: gestione di un negozio online tecnicamente affidabile.
Informativa sulla privacy di Shopify: shopify.com/legal/privacy

4.5 Spedizione (fornitore di fulfillment)

Per la consegna dei nostri prodotti trasmettiamo i dati necessari a tale scopo – in particolare nome, indirizzo di consegna nonché eventualmente indirizzo e-mail e numero di telefono – al nostro fornitore di fulfillment nonché al rispettivo corriere utilizzato. Il fornitore concreto sarà integrato nella presente informativa sulla privacy non appena l’incarico sarà stato concluso. Il corriere utilizzato può variare a seconda della modalità di spedizione e sarà indicato nel processo d’ordine nonché nella comunicazione relativa alla spedizione.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto – consegna).

4.6 Gestione dei pagamenti

I fornitori di servizi di pagamento trattano i dati di pagamento, a seconda del metodo di pagamento scelto, in parte come titolari autonomi del trattamento. Di norma non riceviamo dati completi di carte di credito o conti bancari, ma solo lo stato del pagamento, dati della transazione e informazioni necessarie alla gestione dell’ordine.

Carta di credito / Shop Pay / Apple Pay / Google Pay: la gestione del pagamento avviene tramite Shopify Payments. Sono supportati in particolare Shop Pay, Visa, Mastercard, American Express, UnionPay, Apple Pay e Google Pay. Possono essere coinvolte società Shopify, società Stripe nonché altri fornitori di servizi di pagamento e partner bancari. Questi trattano i dati di pagamento, a seconda del ruolo, come responsabili del trattamento o titolari autonomi. Non riceviamo dati completi di carte o conti bancari. Informativa sulla privacy di Shopify Payments / Stripe: stripe.com/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. PayPal agisce come titolare autonomo del trattamento per la gestione dei pagamenti. Per determinati metodi di pagamento PayPal può effettuare una verifica della solvibilità. Informativa sulla privacy: paypal.com/privacy
Pagamento anticipato / bonifico bancario: in caso di pagamento anticipato, Lei trasferisce l’importo sotto la propria responsabilità tramite la Sua banca sul nostro conto aziendale. Riceviamo le informazioni necessarie per attribuire il pagamento (nome, importo, causale, data del pagamento). La gestione del pagamento avviene tramite l’istituto di pagamento o di credito presso cui è tenuto il conto, che agisce a tale riguardo come titolare autonomo del trattamento.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

5. Newsletter e comunicazioni di marketing (Klaviyo)

Per l’invio di newsletter, comunicazioni di marketing ed e-mail automatizzate di e-commerce utilizziamo Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Klaviyo è certificata ai sensi dell’EU-U.S. Data Privacy Framework (art. 45 GDPR). Si applicano inoltre le clausole contrattuali standard (art. 46, par. 2, lett. c GDPR). Abbiamo concluso con Klaviyo un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

Tramite Klaviyo inviamo in particolare newsletter, e-mail di marketing, promemoria per carrelli abbandonati, raccomandazioni di prodotti, e-mail successive all’ordine, e-mail di riattivazione e altre comunicazioni automatizzate di e-commerce. Utilizziamo inoltre Klaviyo per la segmentazione in base al comportamento di acquisto e utilizzo nonché per l’analisi dei tassi di apertura e di clic.

Inviamo e-mail pubblicitarie solo se è stato prestato il relativo consenso oppure se sono soddisfatte le condizioni legali per la pubblicità a clienti esistenti ai sensi del § 7, par. 3 UWG. L’iscrizione alla newsletter avviene mediante procedura double opt-in e viene protocollata. Può revocare il Suo consenso in qualsiasi momento tramite il link di disiscrizione presente nelle nostre e-mail oppure inviando un’e-mail a support (at) gymmonky.com. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento (art. 7, par. 3 GDPR).

Tracciamento e-mail: le nostre e-mail possono contenere pixel che ci indicano se e quando un’e-mail è stata aperta o un link è stato cliccato. Ciò avviene solo sulla base del Suo consenso.

Base giuridica newsletter ed e-mail marketing: art. 6, par. 1, lett. a GDPR, § 7, par. 2, n. 2 UWG.
Base giuridica e-mail transazionali (conferme d’ordine, notifiche di spedizione, conferme di recesso): art. 6, par. 1, lett. b GDPR.
Periodo di conservazione dei dati newsletter: fino alla disiscrizione.
Informativa sulla privacy di Klaviyo: klaviyo.com/legal/privacy-policy

6. Recensioni dei prodotti (Judge.me)

Per la gestione delle recensioni dei clienti utilizziamo Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Regno Unito). Judge.me può inviare per nostro conto richieste di recensione via e-mail e mostrare sul nostro sito web recensioni fornite volontariamente.

Inviamo richieste di recensione via e-mail solo se è stato prestato un consenso esplicito oppure se sono soddisfatte le condizioni legali per la pubblicità a clienti esistenti ai sensi del § 7, par. 3 UWG. Ciò presuppone in particolare che abbiamo ricevuto il Suo indirizzo e-mail in relazione all’acquisto di un prodotto, che la richiesta riguardi prodotti propri simili, che Lei non si sia opposto all’utilizzo e che, al momento della raccolta dell’indirizzo nonché a ogni utilizzo, sia stato chiaramente informato del Suo diritto di opposizione.

Può opporsi in qualsiasi momento all’utilizzo del Suo indirizzo e-mail per richieste di recensione – inviando un’e-mail a support (at) gymmonky.com oppure tramite il link di opt-out nella richiesta di recensione – senza costi diversi da quelli di trasmissione secondo le tariffe di base.

La pubblicazione sul nostro sito web di recensioni dei clienti fornite volontariamente avviene sulla base del nostro legittimo interesse alla rappresentazione trasparente delle esperienze dei clienti e alla garanzia della qualità.

Abbiamo concluso con Judge.me un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

Base giuridica richieste di recensione: art. 6, par. 1, lett. a GDPR (consenso) oppure art. 6, par. 1, lett. f GDPR in combinato disposto con il § 7, par. 3 UWG (regola relativa ai clienti esistenti).
Base giuridica pubblicazione delle recensioni: art. 6, par. 1, lett. f GDPR. Interesse legittimo: rappresentazione trasparente delle esperienze dei clienti.
Informativa sulla privacy di Judge.me: judge.me/privacy

7. Contatto

Quando ci contatta via e-mail o tramite modulo di contatto, trattiamo i Suoi dati per gestire la Sua richiesta. La comunicazione dei dati di contatto è volontaria; senza tali dati, tuttavia, non possiamo rispondere alla Sua richiesta.

Base giuridica: art. 6, par. 1, lett. b GDPR per richieste relative a contratti; art. 6, par. 1, lett. f GDPR per altre richieste. Interesse legittimo: gestione delle richieste dei clienti.
Periodo di conservazione: 3 anni.

8. Tracciamento e pubblicità

I seguenti strumenti di tracciamento vengono attivati esclusivamente previo Suo esplicito consenso tramite il nostro cookie banner (§ 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR). Il consenso deve essere prestato prima del caricamento dei servizi. Può revocare il Suo consenso in qualsiasi momento tramite il cookie banner. I servizi non utilizzati non sono indicati nella presente informativa sulla privacy.

8.1 Google Analytics 4

Utilizziamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per analizzare il comportamento degli utenti. L’anonimizzazione IP è attivata. Google è certificata ai sensi dell’EU-U.S. Data Privacy Framework (art. 45 GDPR).

Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.
Periodo di conservazione: 14 mesi.
Opt-out: tools.google.com/dlpage/gaoptout | Informativa sulla privacy: policies.google.com/privacy

8.2 Google Ads (conversion tracking)

Utilizziamo Google Ads per pubblicare annunci e misurare le conversioni (Google Ireland Limited, Dublino). Google è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.
Informativa sulla privacy: policies.google.com/privacy

8.3 Meta Pixel (Facebook/Instagram)

Utilizziamo Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda) per conversion tracking e retargeting. Meta è certificata ai sensi dell’EU-U.S. Data Privacy Framework (art. 45 GDPR, decisione di adeguatezza C(2023) 4745). Si applicano inoltre le clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

Meta e noi agiamo per determinati trattamenti come contitolari del trattamento (art. 26 GDPR). Può esercitare i Suoi diritti di interessato sia nei nostri confronti sia direttamente nei confronti di Meta.

Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.
Periodo di conservazione: fino a 180 giorni.
Informativa sulla privacy di Meta: facebook.com/privacy/policy

8.4 TikTok Pixel

Utilizziamo TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) per conversion tracking e retargeting. I trasferimenti di dati verso Paesi terzi avvengono sulla base di clausole contrattuali standard (art. 46, par. 2, lett. c GDPR).

TikTok e noi agiamo per determinati trattamenti come contitolari del trattamento (art. 26 GDPR). Accordo: TikTok Joint Controller Terms. Per il successivo trattamento da parte di TikTok, TikTok è l’unico responsabile.

Base giuridica: § 25, par. 1 TDDDG, art. 6, par. 1, lett. a GDPR.
Periodo di conservazione: fino a 13 mesi dall’ultimo utilizzo.
Informativa sulla privacy di TikTok: tiktok.com/legal/privacy-policy

9. Presenze sui social media e contenuti generati dagli utenti

Gestiamo profili sui seguenti social network. Quando visita i nostri profili, i gestori delle piattaforme trattano i Suoi dati secondo le rispettive informative sulla privacy, sulle quali non abbiamo alcuna influenza.

Base giuridica: art. 6, par. 1, lett. f GDPR. Interesse legittimo: presentazione del nostro marchio e comunicazione con clienti e interessati.

Instagram / Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2. Informativa sulla privacy: facebook.com/privacy/policy
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino. Informativa sulla privacy: tiktok.com/legal/privacy-policy
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2. Informativa sulla privacy: linkedin.com/legal/privacy-policy

Contenuti generati dagli utenti (UGC): se ripubblichiamo contenuti di clienti sui nostri canali o sul nostro sito web, richiediamo preventivamente un consenso esplicito. Trattiamo in particolare il nome utente pubblico, il contenuto del post nonché la documentazione del consenso. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro; in tal caso, i contenuti già pubblicati saranno rimossi senza indugio.

Base giuridica UGC: art. 6, par. 1, lett. a GDPR (consenso).

10. Challenge «HangWithGYMMONKY»

Nell’ambito della nostra challenge «HangWithGYMMONKY» trattiamo le seguenti categorie di dati: nome utente pubblico sui social media, contributi inviati (video), dati di comunicazione (contatto tramite DM) nonché, in caso di vincita, nome, dati di contatto e dati di pagamento per la gestione del premio.

Base giuridica: art. 6, par. 1, lett. b GDPR (svolgimento della challenge secondo le condizioni di partecipazione) nonché art. 6, par. 1, lett. a GDPR (consenso all’utilizzo del contributo sui nostri canali).

Periodo di conservazione: cancelliamo i dati dei partecipanti non selezionati al termine della rispettiva challenge, salvo che sia necessaria una documentazione per la tutela di diritti. I dati dei vincitori e i documenti rilevanti ai fini fiscali e di pagamento vengono conservati secondo gli obblighi legali di conservazione.

Condizioni complete di partecipazione: Condizioni di partecipazione HangWithGYMMONKY

11. Trasmissione dei dati e trasferimenti verso Paesi terzi

Trasmettiamo i Suoi dati personali solo nei seguenti casi:

A fornitori di servizi di spedizione e fulfillment (nome, indirizzo di consegna) per la consegna – art. 6, par. 1, lett. b GDPR
A fornitori di servizi di pagamento per la gestione dei pagamenti – art. 6, par. 1, lett. b GDPR
A fornitori di servizi tecnici quali responsabili del trattamento ai sensi dell’art. 28 GDPR
Ad autorità, se previsto dalla legge – art. 6, par. 1, lett. c GDPR

Non vendiamo i Suoi dati personali a terzi.

Trattamento in Svizzera: poiché Stolvations GmbH ha sede in Svizzera, i dati personali vengono trattati anche in tale Paese. Per la Svizzera, la Commissione europea ha stabilito, mediante decisione di adeguatezza ai sensi dell’art. 45 GDPR, un livello adeguato di protezione dei dati. Il trasferimento di dati personali in Svizzera è pertanto consentito senza garanzie supplementari.

Ulteriori trasferimenti verso Paesi terzi: un trasferimento verso altri Paesi terzi avviene solo nella misura in cui ciò sia necessario per mettere a disposizione i nostri servizi e sia garantito un livello adeguato di protezione dei dati, in particolare tramite:

Decisioni di adeguatezza della Commissione europea (art. 45 GDPR), ad esempio per il Canada nonché per imprese statunitensi certificate ai sensi dell’EU-U.S. Data Privacy Framework
Clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c GDPR)
Misure tecniche e organizzative supplementari di protezione

Su richiesta mettiamo a disposizione ulteriori informazioni sulle garanzie utilizzate. Contatto: support (at) gymmonky.com

12. Periodo di conservazione e cancellazione

Dati d’ordine, fatturazione e pagamento: 10 anni (principalmente art. 958f CO, in via supplementare § 147 AO ove applicabile)
Dichiarazioni di recesso: 10 anni
Account cliente: fino alla cancellazione oppure dopo 3 anni di inattività
Dati newsletter: fino alla disiscrizione
Richieste di supporto: 3 anni
Cookie di analisi e marketing: secondo le indicazioni del rispettivo fornitore (di norma 13–26 mesi)
File di log del server: fino a 7 giorni

Dopo il venir meno del rispettivo scopo e la scadenza dei termini, i dati vengono cancellati o anonimizzati.

13. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati, inclusa la profilazione ai sensi dell’art. 22 GDPR, che producano effetti giuridici nei Suoi confronti o incidano in modo analogo significativamente su di Lei.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali ai sensi dell’art. 32 GDPR, in particolare crittografia SSL/TLS (riconoscibile da «https»), controlli di accesso e verifiche periodiche della sicurezza.

15. I Suoi diritti in qualità di interessato

Ai sensi del GDPR, Lei dispone dei seguenti diritti:

Diritto di accesso (art. 15 GDPR): accesso ai dati trattati, finalità, categorie, destinatari, periodo di conservazione e origine.
Diritto di rettifica (art. 16 GDPR): correzione di dati inesatti o integrazione di dati incompleti.
Diritto alla cancellazione (art. 17 GDPR): cancellazione dei Suoi dati, salvo obblighi di conservazione contrari.
Diritto di limitazione del trattamento (art. 18 GDPR): limitazione dell’utilizzo dei Suoi dati.
Diritto alla portabilità dei dati (art. 20 GDPR): consegna in un formato comune e leggibile da dispositivo automatico.
Diritto di opposizione (art. 21 GDPR): opposizione a trattamenti basati su interessi legittimi. In caso di pubblicità diretta sussiste un diritto di opposizione incondizionato.
Revoca del consenso (art. 7, par. 3 GDPR): in qualsiasi momento con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.

Rispondiamo alle richieste senza indugio, al più tardi entro un mese (art. 12, par. 3 GDPR).
Contatto: support (at) gymmonky.com

Può esercitare i diritti di interessato nei confronti di Meta nell’ambito della contitolarità anche direttamente presso Meta.

16. Diritto di proporre reclamo all’autorità di controllo

Ai sensi dell’art. 77 GDPR, Lei ha il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati, in particolare nello Stato membro della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione.

Poiché il nostro rappresentante UE ha sede a Francoforte sul Meno (Assia), l’autorità competente è:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

In alternativa, può rivolgersi al Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oppure all’autorità di controllo del Suo Land federale.

17. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy ove necessario, in particolare in caso di modifiche della situazione giuridica, nuovi servizi o ampliamenti della nostra offerta. La data dell’ultimo aggiornamento e il numero di versione sono indicati in alto. Consigliamo di consultare regolarmente la presente informativa sulla privacy.