Questa traduzione ha solo scopo informativo. Dal punto di vista legale fa fede soltanto la versione tedesca di questa pagina.

Informativa sulla privacy (Datenschutzerklärung)

Versione del 30 aprile 2026

1. Di cosa si tratta

Quando visiti il nostro sito o ordini da noi, inevitabilmente vengono trattati dei dati. Questo testo spiega in modo chiaro cosa facciamo con quali dati, per quanto tempo li conserviamo e quali diritti hai.

Trattiamo soltanto ciò che ci serve davvero per gestire il nostro negozio. Non facciamo alcun tracciamento a scopo pubblicitario.

2. Chi è il titolare

Il titolare del trattamento ai sensi del GDPR (DSGVO) è il gestore di questo sito. Trovi i dati di contatto completi nelle Note legali. Non abbiamo nominato un responsabile esterno della protezione dei dati, perché la legge non ci obbliga a farlo. Per ogni domanda sulla protezione dei dati ci trovi all’indirizzo info@bunkerlinge.org.

3. I tuoi diritti

Nei nostri confronti hai i seguenti diritti sui tuoi dati personali:

Accesso ai dati conservati (art. 15 GDPR)
Rettifica dei dati errati (art. 16 GDPR)
Cancellazione, se non vi si oppongono obblighi legali di conservazione (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opposizione al trattamento basato sul nostro legittimo interesse (art. 21 GDPR)
Revoca di un consenso prestato, con effetto per il futuro (art. 7 par. 3 GDPR)
Reclamo presso un’autorità di controllo. L’autorità competente per noi è il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, cioè il garante per la protezione dei dati del Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Basta una breve e-mail a info@bunkerlinge.org. Rispondiamo il prima possibile e al più tardi entro un mese.

4. Durante la visita del sito

4.1 File di log del server

A ogni visualizzazione di pagina il nostro server registra automaticamente:

Indirizzo IP
Data e ora
URL richiesto e referrer
Browser, sistema operativo

Ci servono questi log per individuare errori tecnici, respingere attacchi e garantire il funzionamento. La base giuridica è il nostro legittimo interesse (art. 6 par. 1 lett. f GDPR). I log vengono cancellati automaticamente dopo 14 giorni e non vengono combinati con altri dati.

4.2 Misurazione del traffico con Matomo

Per misurare il traffico usiamo Matomo Analytics. Matomo gira sul nostro server all’indirizzo analytics.bunkerlinge.org – non c’è alcuna trasmissione di dati a terzi.

Dati trattati:

indirizzo IP abbreviato (l’IP viene anonimizzato prima della memorizzazione; così è esclusa l’attribuzione a una persona)
pagina visitata e pagina di provenienza (referrer)
data e ora
browser, sistema operativo, risoluzione dello schermo
tempo di permanenza sulla pagina

Usiamo Matomo di proposito senza cookie: non vengono impostati cookie e non vengono creati profili personalizzati. Rispettiamo l’impostazione Do Not Track del tuo browser.

Base giuridica: art. 6 par. 1 lett. f GDPR. Il nostro legittimo interesse è una valutazione statistica del comportamento degli utenti, con pochi dati, per migliorare la nostra offerta.

4.3 Cookie

Impostiamo esclusivamente cookie tecnicamente necessari. Non usiamo cookie di tracciamento o pubblicitari:

PHPSESSID – cookie di sessione per carrello e checkout. Viene cancellato alla chiusura del browser.
age_gate – conferma la tua maggiore età per la sessione del browser in corso.
_icl_current_language, wp-wpml_current_language – memorizzano la lingua che hai scelto (tedesco o inglese).
woocommerce_*, wp_woocommerce_session_* – vengono impostati solo nel checkout e gestiscono carrello, pagamento e inserimento dell’ordine.

Questi cookie sono indispensabili per il funzionamento del sito. Ai sensi del § 25 comma 2 n. 2 TTDSG non serve un consenso.

4.4 Verifica dell’età

Alla prima visita il nostro negozio ti mostra una richiesta dell’età. Così ci assicuriamo che i nostri contenuti siano accessibili solo a visitatori maggiorenni. La verifica avviene lato client tramite il plugin «Age Gate» e non trasmette dati a terzi.

4.5 Protezione dagli accessi di bot (Cloudflare Turnstile)

Il nostro modulo di contatto è protetto da Cloudflare Turnstile contro gli accessi automatici dei bot. In background Turnstile verifica che tu sia una persona – senza puzzle né indovinelli con immagini. A questo scopo alcune caratteristiche tecniche del tuo browser vengono trasmesse a Cloudflare, Inc. (USA).

Base giuridica: art. 6 par. 1 lett. f GDPR (protezione dagli abusi). Il trasferimento negli USA è garantito dall’EU-US Data Privacy Framework. Protezione dei dati: cloudflare.com/privacypolicy

4.6 Hosting

Questo sito è ospitato sui server di Infomaniak Network SA:

Fornitore: Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Ginevra, Svizzera
Sede dei server: Svizzera

Per la Svizzera esiste una decisione di adeguatezza della Commissione UE (confermata da ultimo a gennaio 2024). Non avviene alcun trasferimento di dati verso un Paese terzo senza un livello di protezione adeguato. Con Infomaniak abbiamo concluso un contratto per il trattamento dei dati per conto del titolare (Auftragsverarbeitungsvertrag, AVV) ai sensi dell’art. 28 GDPR.

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse al funzionamento sicuro del sito). Protezione dei dati Infomaniak: infomaniak.com/en/legal-notice

5. Contatto tramite modulo o e-mail

Se ci scrivi tramite il modulo di contatto o via e-mail, conserviamo il messaggio e i dati del mittente (nome, indirizzo e-mail). Ci servono per gestire la tua richiesta. La base giuridica è l’art. 6 par. 1 lett. b GDPR (trattative precontrattuali) oppure la lett. f (legittimo interesse alla comunicazione).

Gestiamo tutto l’invio delle e-mail tramite ProtonMail (Proton AG, Svizzera). Per la Svizzera esiste una decisione di adeguatezza della Commissione UE. Cancelliamo le richieste quando sono evase e non ci sono più obblighi di conservazione. La corrispondenza rilevante ai fini fiscali resta conservata fino a 10 anni ai sensi del § 147 AO (codice tributario tedesco).

Attenzione: la normale e-mail non è cifrata end-to-end. Per temi delicati ti mettiamo a disposizione su richiesta una chiave PGP.

6. Ordine nel negozio

Da noi ordini come ospite, perché non creiamo un account cliente. Per gestire il tuo ordine trattiamo i dati che inserisci nel checkout. Si tratta di nome e indirizzo di fatturazione e di consegna, e-mail, numero di telefono facoltativo e dati di pagamento. Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e lett. c (obblighi fiscali).

6.1 Pagamento

Bonifico bancario SEPA: effettui il bonifico direttamente dal tuo conto. Le tue coordinate bancarie vanno solo alla tua banca; noi riceviamo solo l’informazione che il tuo pagamento è stato registrato.
Carta di credito / carta di debito: il pagamento viene gestito da Trust Payments Ltd. (Londra, Regno Unito). Inserisci i dati della carta su una pagina protetta di Trust Payments – noi non vediamo né conserviamo i dati della carta. Per il Regno Unito esiste una decisione di adeguatezza della Commissione UE. Protezione dei dati: trustpayments.com/privacy-policy

6.2 Spedizione

Per la spedizione del pacco trasmettiamo il tuo indirizzo di consegna a DHL (Deutsche Post AG). Le etichette di spedizione e le informazioni di tracciamento vengono create internamente tramite il plugin Shiptastic. Protezione dei dati DHL: dhl.de/datenschutz

6.3 Fattura e contabilità

La tua fattura viene creata automaticamente e trasmessa al nostro sistema di contabilità Lexware Office (Haufe-Lexware GmbH & Co. KG, Friburgo). La trasmissione avviene tramite un’API cifrata. Base giuridica: art. 6 par. 1 lett. c GDPR (obblighi fiscali di conservazione). Protezione dei dati: lexware.de/datenschutz

6.4 Backup dei PDF delle fatture

Salviamo inoltre i PDF delle fatture e degli annullamenti presso Backblaze, Inc. La sede dei server è Toronto (Canada). Per il Canada esiste una decisione di adeguatezza della Commissione UE, confermata da ultimo a gennaio 2024.

La trasmissione avviene in forma cifrata tramite HTTPS; Backblaze conserva i file con cifratura lato server. Base giuridica: art. 6 par. 1 lett. c GDPR (salvataggio dei documenti rilevanti ai fini fiscali). Protezione dei dati: backblaze.com/privacy.html

7. Cancellazione e pseudonimizzazione dei dati degli ordini

Per noi è importante che i dati dei tuoi ordini non restino conservati più del necessario. Per questo usiamo un meccanismo automatico che va oltre quanto richiesto dalla legge:

Ordini completati: 7 giorni dopo il completamento – 21 giorni per le spedizioni all’estero, per i tempi di consegna più lunghi – sostituiamo automaticamente nell’ordine nome, indirizzo, e-mail, numero di telefono, indirizzo IP, identificativi d’uso e di transazione con il segnaposto «[PSEUDONYMIZED]». Dopo la pseudonimizzazione l’ordine non è più attribuibile a nessuna persona fisica.
Ordini annullati: 3 giorni dopo l’annullamento.
Tracciamento delle spedizioni: i numeri di tracking vengono cancellati 40 giorni dopo la spedizione.
PDF di fatture ed etichette di spedizione: dopo la pseudonimizzazione vengono distrutti in modo crittograficamente sicuro. Il file viene cifrato con una chiave monouso (AES-256-GCM), la chiave viene subito rimossa dalla memoria e poi viene eseguito il comando SSD-TRIM. Dopo questa procedura il file non è recuperabile nemmeno con mezzi forensi.

Dobbiamo conservare i documenti rilevanti ai fini fiscali (fatture) fino a 10 anni ai sensi del § 147 AO. Questa conservazione riguarda esclusivamente i dati di fatturazione salvati in Lexware Office ed è indipendente dalla pseudonimizzazione nel nostro negozio.

8. Recensioni

Dopo aver ricevuto il tuo ordine puoi lasciarci una recensione tramite un link personalizzato. In questo caso conserviamo solo le iniziali del tuo nome, il testo della recensione, il numero di stelle e la data. Le recensioni si trovano esclusivamente sul nostro server. Non le trasmettiamo a Trustpilot, Google o ad altre piattaforme di recensioni. Dal punto di vista tecnico il sistema di recensioni si basa sul plugin «Site Reviews» (Geminilabs). Base giuridica: art. 6 par. 1 lett. f GDPR.

9. Comunicazione a terzi

Trasmettiamo i tuoi dati personali solo se:

hai dato il tuo consenso esplicito (art. 6 par. 1 lett. a GDPR),
è necessario per l’esecuzione del contratto, per esempio verso corrieri e fornitori di pagamento (art. 6 par. 1 lett. b GDPR), oppure
siamo obbligati per legge (art. 6 par. 1 lett. c GDPR).

Non trasmettiamo dati a scopo pubblicitario né a commercianti di dati.

10. Sicurezza

Per il funzionamento del nostro negozio adottiamo le seguenti misure di sicurezza:

Trasmissione cifrata di tutti i dati tramite HTTPS
Accesso al server solo tramite coppia di chiavi SSH – nessun login con password, nessun login root
Liste di blocco IP e fail2ban per bloccare automaticamente attacchi brute force e scanner (regole attive per SSH, login di WordPress, XML-RPC e spam nei moduli)
Installazione automatica degli aggiornamenti di sicurezza di Debian (unattended-upgrades, esecuzione giornaliera)
AppArmor come isolamento aggiuntivo dei processi
Controllo regolare dei rootkit con rkhunter
Backup cifrato nel cloud dei PDF delle fatture (vedi sezione 6.4)

11. Pubblicità indesiderata

È vietato usare i dati di contatto pubblicati nelle note legali per inviare pubblicità non richiesta espressamente. In caso di violazione ci riserviamo di intraprendere azioni legali.

12. Modifiche di questa informativa sulla privacy

Se cambiano le norme di legge o i nostri trattamenti, aggiorniamo questa informativa. Vale sempre la versione pubblicata attualmente su questa pagina.