Informativa privacy workshop — Corsi professionali e per partner

Traduzione a scopo informativo — fa fede la versione tedesca.

Informativa sulla protezione dei dati

Ultima versione: luglio 2026

Goodsmith GmbH (di seguito «Goodsmith», «noi» o «ci») gestisce il negozio online all'indirizzo goodsmith.eu nonché la dashboard dei partner con tutte le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi ad essi associati (i «Servizi»). I nostri Servizi comprendono la vendita online dei nostri prodotti per la protezione degli zoccoli, la prenotazione e lo svolgimento dei nostri workshop di certificazione nonché la gestione della nostra community di partner.

La presente informativa sulla protezione dei dati descrive le modalità con cui raccogliamo, trattiamo e condividiamo i dati personali quando visitate il nostro sito web, effettuate un acquisto o una prenotazione di workshop, partecipate a uno dei nostri workshop di certificazione o comunicate con noi in altro modo. Vi invitiamo a leggere attentamente la presente informativa sulla protezione dei dati prima di utilizzare i nostri Servizi.

In aggiunta alla presente informativa sulla protezione dei dati si applicano le nostre Condizioni generali di contratto (per la vendita di merci) nonché le nostre Condizioni di partecipazione ai workshop di certificazione. In caso di conflitto tra le suddette condizioni e la presente informativa sulla protezione dei dati, quest'ultima prevale con riguardo alla raccolta, al trattamento e alla condivisione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento ai sensi dell'Art. 4 Nr. 7 DSGVO è:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

E-Mail: bennet.klein@good-smith.com

2. Quali dati personali trattiamo

A seconda delle modalità di interazione con noi, possiamo trattare le seguenti categorie di dati personali:

Dati di contatto: nome, indirizzo postale, indirizzo di fatturazione, indirizzo di consegna, numero di telefono, indirizzo e-mail.
Dati finanziari e di pagamento: informazioni relative a carte di pagamento, coordinate bancarie, dettagli delle transazioni, conferme di pagamento.
Informazioni contrattuali e relative all'account: nome utente, password, domande di sicurezza, configurazioni, assegnazione al gruppo di sconto, cronologia degli ordini.
Dati professionali (per le prenotazioni di workshop): informazioni relative all'iscrizione al registro delle imprese, codice fiscale/partita IVA, assicuratore per la responsabilità civile professionale e numero della polizza assicurativa.
Dati relativi ai workshop: formato, sede e data della prenotazione, stato di partecipazione e di certificazione, documentazione fotografica dei risultati del lavoro, numero del certificato.
Dati di comunicazione: contenuto dei messaggi inviati al nostro servizio di assistenza clienti, feedback sui workshop.
Dati relativi al dispositivo e all'utilizzo: indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate, orari di accesso, interazioni con i Servizi.

3. Fonti dei dati personali

Riceviamo i Vostri dati personali dalle seguenti fonti:

Direttamente da Voi, quando create un account, effettuate un ordine o una prenotazione di workshop, comunicate con noi o ci fornite dati in altro modo.
Automaticamente tramite i Servizi, in particolare attraverso il Vostro dispositivo finale e l'utilizzo del nostro sito web (cookie e tecnologie analoghe).
Dai nostri fornitori di servizi e responsabili del trattamento, che eseguono determinati trattamenti per nostro conto (cfr. punto 5).
Da partner e altri terzi nell'ambito di interessi legittimi o sulla base del Vostro consenso.

4. Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità:

4.1 Esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO)

Per l'elaborazione degli ordini nello shop online, per lo svolgimento e la gestione delle prenotazioni di workshop, per il rilascio di certificati, per la messa a disposizione della Partner-Dashboard e per le comunicazioni nell'ambito di rapporti contrattuali in essere.

4.2 Obblighi legali (Art. 6 Abs. 1 lit. c DSGVO)

Per il rispetto degli obblighi di conservazione previsti dal diritto tributario e commerciale (generalmente dieci anni ai sensi dei §§ 147 AO, 257 HGB), per rispondere alle richieste di autorità di vigilanza o di autorità inquirenti, per l'adempimento di altri obblighi di legge.

4.3 Interesse legittimo (Art. 6 Abs. 1 lit. f DSGVO)

Per garantire la sicurezza informatica, per la prevenzione delle frodi, per la gestione e la segmentazione delle relazioni con i clienti nel CRM, per la misurazione della portata e il miglioramento dei nostri servizi, per la verificabilità pubblica delle nostre certificazioni nonché per la pubblicità diretta nel rispetto delle disposizioni di legge.

4.4 Consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Per i cookie e il tracciamento che non sono tecnicamente necessari, per le comunicazioni di marketing via e-mail al di fuori di un rapporto commerciale in corso, per la partecipazione al gruppo WhatsApp dei partner. Lei può revocare un consenso prestato in qualsiasi momento con effetto per il futuro.

5. Trattamenti specifici

5.1 Utilizzo del negozio online (vendita di merci)

Il trattamento dei Suoi dati nell'ambito degli ordini viene effettuato ai fini dell'esecuzione del contratto. Vengono trattati dati di contatto, di pagamento e relativi agli ordini. Il pagamento viene elaborato tramite i prestatori di servizi di pagamento da Lei selezionati al momento del checkout; le rispettive informative sulla protezione dei dati di tali prestatori sono richiamate nelle nostre Condizioni Generali di Contratto.

5.2 Workshop di certificazione

5.2.1 Prenotazione e gestione contrattuale

Vengono trattati dati di contatto e di fatturazione, informazioni relative al formato del workshop scelto, alla sede e alla data, informazioni sull'iscrizione commerciale e sulla responsabilità civile professionale, nonché dati di pagamento. La base giuridica è l'art. 6 par. 1 lett. b DSGVO (esecuzione del contratto). Durata della conservazione: per la durata del rapporto contrattuale, più i termini di conservazione previsti dalla legge.

5.2.2 Documentazione fotografica dei risultati del lavoro

Al fine di garantire la qualità della certificazione, la direzione del workshop scatta fotografie dei risultati del lavoro (zoccoli, ferratura applicata, applicazione sul cavallo) e le carica in una cartella centrale, dove vengono associate al Suo profilo di partecipante. Vengono fotografati esclusivamente i risultati del lavoro; ritratti o riprese di persone vengono effettuati solo previo esplicito e separato consenso.

Finalità: Controllo interno della qualità, rilascio del certificato Postal.

Base giuridica: Art. 6 par. 1 lett. b DSGVO (esecuzione del contratto — la documentazione fotografica è un presupposto necessario per il rilascio del certificato).

Destinatari: Esclusivamente i dipendenti internamente competenti della Goodsmith GmbH.

Durata della conservazione: Per la durata dell'esame di certificazione nonché ai fini della conservazione del fascicolo del certificato, e comunque non oltre 10 anni dal rilascio del certificato.

L'utilizzo della documentazione fotografica per finalità di marketing, pubblicitarie o di rappresentazione pubblica avviene esclusivamente sulla base di un separato ed esplicito consenso.

5.2.3 Pagina di verifica pubblica

Al fine di consentire ai clienti finali e ai terzi la verificabilità delle nostre certificazioni, pubblichiamo su una pagina di verifica all'indirizzo goodsmith.eu, previo inserimento di un numero di certificato valido, i seguenti dati: nome, prima lettera del cognome, numero del certificato, formato del workshop e data di rilascio, nonché lo stato di attività del certificato.

Finalità: Verificabilità pubblica della qualifica dei partner certificati.

Base giuridica: Art. 6 par. 1 lett. f DSGVO (interesse legittimo). Il bilanciamento degli interessi tiene conto, da un lato, del considerevole interesse alla verificabilità dei nostri certificati e, dall'altro, della portata minima dei dati pubblicati (nessun cognome per esteso, nessun elenco consultabile, reperibilità solo previo conoscenza del numero del certificato).

Durata della conservazione: Finché la certificazione è attiva. Dopo l'annullamento o la revoca: indicazione «non più attivo» per ulteriori 24 mesi, con successiva cancellazione.

Lei può opporsi in qualsiasi momento, con effetto per il futuro, alla pubblicazione nella pagina di verifica; il certificato stesso rimane impregiudicato.

5.2.4 Stampa del certificato e spedizione postale

Per la stampa fisica e la spedizione postale del certificato trattiamo il Suo nome e cognome nonché l'indirizzo postale, il numero del certificato e i dettagli del workshop. La stampa e la spedizione vengono effettuate internamente da Goodsmith; non viene fatto ricorso a responsabili del trattamento esterni.

Base giuridica: Art. 6 par. 1 lett. b DSGVO (esecuzione del contratto).

5.2.5 Sondaggio di feedback anonimo

Dopo ogni workshop, i partecipanti ricevono un link a un sondaggio di feedback anonimo. Il sondaggio è strutturato tecnicamente in modo tale da non consentire la riconduzione all'individuo; vengono conservati esclusivamente dati di valutazione privi di riferimento a persone identificabili.

Finalità: Valutazione della qualità del workshop, miglioramento delle nostre offerte.

Base giuridica: Non applicabile nel caso di dati effettivamente anonimi.

5.2.6 Gestione nel sistema Partner-Health (HubSpot)

Per la cura delle relazioni con i clienti e per la segmentazione, utilizziamo il sistema Partner-Health (HubSpot). Vengono trattati dati contrattuali, cronologia degli ordini, cronologia dei workshop, punteggi di feedback e la conseguente assegnazione ai segmenti di partner.

Finalità: Gestione delle relazioni con i clienti, comunicazione mirata, valutazione della performance dei partner.

Base giuridica: Art. 6 par. 1 lett. b DSGVO (esecuzione del contratto) e art. 6 par. 1 lett. f DSGVO (interesse legittimo alla gestione strutturata dei clienti).

Responsabile del trattamento: HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. È in essere un contratto per il trattamento dei dati ai sensi dell'art. 28 DSGVO.

Trasferimento di dati negli USA: HubSpot tratta dati anche negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework (art. 45 DSGVO) e, in aggiunta, sulla base delle clausole contrattuali standard (art. 46 par. 2 lett. c DSGVO).

La segmentazione avviene in base a regole predefinite ed è finalizzata esclusivamente alla gestione delle comunicazioni. Non vengono adottate decisioni automatizzate ai sensi dell'art. 22 DSGVO con effetti giuridici nei Suoi confronti.

5.2.7 Gruppo WhatsApp dei partner

I partner certificati possono aderire su base volontaria al gruppo WhatsApp dei partner. Vengono trattati il Suo numero di cellulare nonché le informazioni inserite nel Suo profilo WhatsApp (nome, foto del profilo).

Finalità: Scambio professionale all'interno della comunità dei partner.

Base giuridica: Art. 6 par. 1 lett. a DSGVO (consenso mediante atto attivo di adesione).

Destinatari dei dati: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland e le sue società affiliate.

Trasferimento di dati negli USA: Meta tratta dati anche negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework e, in aggiunta, delle clausole contrattuali standard.

La partecipazione è volontaria e non costituisce un requisito per la certificazione. Lei può cessare il trattamento in qualsiasi momento uscendo dal gruppo.

5.3 Meta Pixel e Meta Conversions API (Facebook e Instagram)

Sul nostro sito web utilizziamo il Meta Pixel nonché la Conversions API di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»).

Finalità del trattamento. Tramite il Meta Pixel e la Conversions API, Meta ci consente di individuare le visitatrici e i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci su Facebook e Instagram («Custom Audiences») e di misurare l'efficacia dei nostri annunci (conversion tracking) a fini statistici.

Dati trattati. Indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate e azioni eseguite (visualizzazioni di pagina, visualizzazioni di prodotto, carrello, acquisti), momento dell'accesso, URL di riferimento nonché — ove disponibile — il Suo Meta User ID. Tramite la Conversions API vengono inoltre trasmessi lato server dati di eventi pseudonimizzati (sottoposti a hashing) (tra cui indirizzo e-mail sottoposto a hashing, numero di telefono, nome, elementi dell'indirizzo nonché dati relativi a ordini ed eventi).

Base giuridica. Il Suo consenso ai sensi dell'art. 6 par. 1 lett. a DSGVO e § 25 par. 1 TDDDG. Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, adeguando le Sue impostazioni sui cookie.

Responsabilità congiunta. Per la raccolta e la trasmissione dei dati, noi e Meta siamo contitolari del trattamento ai sensi dell'art. 26 DSGVO. La contitolarità si limita alla raccolta e alla trasmissione. Il successivo trattamento da parte di Meta ricade sotto la sola responsabilità di Meta. Gli obblighi concordati tra noi e Meta sono consultabili all'indirizzo https://www.facebook.com/legal/controller_addendum.

Trasferimento di dati negli USA. Meta è certificata nell'ambito dell'EU-US Data Privacy Framework; vengono inoltre utilizzate clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c DSGVO.

Opposizione e revoca. Lei può opporsi al trattamento in qualsiasi momento revocando il Suo consenso tramite il nostro banner cookie o adeguando le impostazioni pubblicitarie nel Suo account Meta (https://www.facebook.com/settings?tab=ads).

5.4 Shopify come fornitore di servizi di hosting e di servizi

Il nostro sito web e il nostro negozio online sono ospitati da Shopify International Limited (Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify raccoglie e tratta per nostro conto dati personali relativi al Suo accesso ai servizi e al loro utilizzo. Al fine di migliorare la nostra offerta, utilizziamo determinate funzionalità avanzate di Shopify, che possono includere dati derivanti dalle Sue interazioni con il nostro negozio nonché dati trasversali a più negozi.

Per i dati raccolti e utilizzati da Shopify si applicano le informative sulla protezione dei dati di Shopify: https://www.shopify.com/legal/privacy/app-users. Ulteriori informazioni sull'esercizio dei Suoi diritti nei confronti di Shopify: https://privacy.shopify.com/en.

6. Trasmissione di dati personali a terzi

Trasmettiamo i Suoi dati personali a terzi qualora ciò sia necessario per le finalità sopra indicate. I destinatari sono in particolare:

Responsabili del trattamento, che forniscono servizi per nostro conto (gestione IT, elaborazione dei pagamenti, analisi dei dati, archiviazione in cloud, fulfillment e spedizione, HubSpot-CRM).
Partner commerciali e di marketing, che forniscono per nostro conto servizi di marketing.
Meta Platforms, nell'ambito dell'utilizzo del Meta Pixel e della Conversions API (cfr. punto 5.3) nonché del gruppo WhatsApp partner (cfr. punto 5.2.7).
Autorità e tribunali, qualora vi siamo obbligati per legge o qualora ciò sia necessario per la tutela di interessi legittimi.
Gruppo aziendale, nell'ambito di un'operazione commerciale (fusione, ristrutturazione, insolvenza).

Un'ulteriore trasmissione avviene esclusivamente previo Suo esplicito consenso.

7. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o per il tempo richiesto dagli obblighi legali di conservazione. Le durate di conservazione specifiche sono indicate per ciascun trattamento al punto 5. I documenti rilevanti ai fini del diritto commerciale e fiscale vengono da noi conservati ordinariamente per dieci anni (§§ 147 AO, 257 HGB).

8. Trasferimenti internazionali

Trasmettiamo dati personali al di fuori dello Spazio economico europeo solo qualora sia garantito un livello adeguato di protezione dei dati. Ciò avviene in particolare sulla base di decisioni di adeguatezza della Commissione europea (come il EU-US Data Privacy Framework) oppure sulla base di clausole contrattuali tipo ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO. Per i singoli destinatari, le basi specifiche sono indicate al punto 5.

9. I Suoi diritti

Ai sensi della DSGVO Le spettano i seguenti diritti:

Diritto di accesso (Art. 15 DSGVO): Lei può richiedere informazioni su quali dati trattiamo che La riguardano.
Diritto di rettifica (Art. 16 DSGVO): Lei può richiedere la rettifica di dati inesatti o incompleti.
Diritto alla cancellazione (Art. 17 DSGVO): Lei può richiedere, a determinate condizioni, la cancellazione dei Suoi dati.
Diritto alla limitazione del trattamento (Art. 18 DSGVO): Lei può richiedere, a determinate condizioni, la limitazione del trattamento.
Diritto alla portabilità dei dati (Art. 20 DSGVO): Lei può ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione (Art. 21 DSGVO): Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati per motivi connessi alla Sua situazione particolare. In caso di marketing diretto è previsto un diritto di opposizione assoluto.
Revoca di un consenso (Art. 7 Abs. 3 DSGVO): Qualora il trattamento sia basato sul Suo consenso, Lei può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino a quel momento rimane impregiudicata.
Diritto di reclamo (Art. 77 DSGVO): Lei può proporre reclamo presso un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede. Per la nostra sede è competente il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Per esercitare i Suoi diritti, La preghiamo di contattarci utilizzando i recapiti indicati al punto 12. Al fine di verificare la Sua identità, potremmo richiedere ulteriori informazioni. L'esercizio dei Suoi diritti non comporta alcun pregiudizio per Lei.

10. Sicurezza

Proteggiamo i Suoi dati personali mediante misure tecniche e organizzative conformi allo stato attuale della tecnica. Si prega tuttavia di tenere presente che la trasmissione di dati via Internet non è in ogni caso del tutto esente da rischi. Si raccomanda di trasmetterci informazioni sensibili esclusivamente tramite canali sicuri.

11. Dati dei minori

I nostri servizi non sono destinati ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati di persone di età inferiore ai 16 anni, questi verranno cancellati senza indugio. I genitori o i tutori legali che sospettano che il proprio figlio ci abbia trasmesso dati personali possono contattarci tramite i recapiti indicati al punto 12.

12. Contatti

Per domande relative alla presente informativa sulla privacy, per l'esercizio dei Suoi diritti o per qualsiasi altra questione inerente alla protezione dei dati, La preghiamo di contattarci: