Informativa sulla privacy
A. I nostri dati di contatto
maut1 GmbH
Anton-Jakob-Straße 5
83026 Rosenheim
Germania
rappresentata dagli amministratori delegati: Julian Schmelzer e Simon Baumgartner
Il responsabile della protezione dei dati è inoltre raggiungibile all'indirizzo: enzo@eb-con.com
B. I nostri principi in materia di trattamento dei dati
I principi illustrati in questa sezione si applicano a tutti i dati personali da noi trattati in qualità di titolare del trattamento. Laddove sia possibile fornire ulteriori dettagli nell’ambito di singole operazioni di trattamento dei dati, specifichiamo le nostre spie-gazioni a partire dalla sezione C nei punti corrispondenti.
I. Limitazione delle finalità
Trattiamo i vostri dati personali solo per il perseguimento di una finalità legittima. In linea di principio, trattiamo i dati personali esclusivamente per l’erogazione e la mes-sa a disposizione dei nostri servizi, comprese le nostre offerte online (ad es. la gestione del nostro sito web).
II. Basi giuridiche
Trattiamo i vostri dati personali solo nella misura in cui sussista almeno una delle seguenti basi giuridiche:
1. Consenso (art. 6, comma 1, frase 1, lett. a del GDPR)
In casi specifici, Le chiediamo di fornire il Suo consenso per poter trattare determina-ti dati personali per finalità prestabilite e comunicate, ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.
Con il conferimento del consenso ci autorizzate al trattamento dei dati oggetto del consenso stesso. Potete revocare in qualsiasi momento il consenso già prestato senza conseguenze negative per il futuro. In tal caso vi spetta il diritto di revoca (punto E.II ).
2. Esecuzione di un contratto (art. 6, comma 1, frase 1, lett. b del GDPR)
I trattamenti dei dati personali finalizzati all’esecuzione di misure precontrattuali o nell’ambito dell’adempimento di un contratto si basano sull’art. 6, comma 1, frase 1, lett. b del GDPR. Ciò vale, ad esempio, per i Suoi dati di contatto, di cui abbiamo bi-sogno per l’esecuzione del contratto e per la comunicazione.
3. Adempimento di un obbligo legale (art. 6, comma 1, frase 1, lett. c del GDPR)
Qualora trattiamo dati per l’adempimento di un obbligo legale (ad es. obblighi di dirit-to commerciale o fiscale), la base giuridica è l’art. 6, comma 1, frase 1, lett. c del GDPR.
4. Interessi vitali (art. 6, comma 1, frase 1, lett. d del GDPR)
Qualora il trattamento dei dati personali sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è l’art. 6, comma 1, frase 1, lett. d del GDPR.
5. Esecuzione di compiti di interesse pubblico o nell’esercizio di pubblici po-teri (art. 6, comma 1, primo periodo, lett. e del GDPR)
Per il trattamento dei dati personali nell’ambito dell’esercizio di funzioni di interesse pubblico o nell’esercizio di pubblici poteri, ci basiamo sulla base giuridica di cui all’art. 6, comma 1, frase 1, lett. e del GDPR.
6. Tutela di interessi legittimi (art. 6, comma 1, frase 1, lett. f del GDPR)
Ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR, trattiamo i dati personali quando tuteliamo i nostri interessi legittimi o quelli di terzi e tali interessi prevalgono sui Suoi interessi, diritti fondamentali e libertà fondamentali. In questi casi, Le spetta, a determinate condizioni, il diritto di opporsi al trattamento. La preghiamo di prendere visione delle spiegazioni dettagliate relative al Suo diritto di opposizione al punto E.I .
III. Cancellazione dei dati
Cancelliamo i Suoi dati personali non appena lo scopo del trattamento è stato rag-giunto o viene meno in altro modo, a meno che la conservazione oltre tale termine non sia prevista dalla legge, ad esempio ai sensi dell’art. 17, comma 3, del GDPR. In caso di concessione del consenso, cancelliamo i dati in caso di revoca o dopo la scadenza di un determinato periodo di tempo, al termine del quale non possiamo più presumere che l’utente mantenga il proprio consenso.
Per garantire la cancellazione tempestiva, se del caso, seguiamo una procedura di cancellazione basata sulla cancellazione dei dati personali alla scadenza di determi-nati termini di conservazione e cancellazione, che classifichiamo in base ai seguenti criteri:
Conserviamo i documenti contabili e i bilanci per 10 anni (art. 257, comma 1, in particolare n. 4, comma 4 del Codice commerciale tedesco (HGB), art. 238, comma 1 del Codice commerciale tedesco (HGB)),
conserviamo per 6 anni le lettere commerciali, i contratti e la corrispondenza relativi alla negoziazione e all’esecuzione dei contratti ai sensi del § 257 comma 1 n. 2–3, comma 4 del Codice commerciale tedesco (HGB),
i documenti e i relativi dati personali che possono dar luogo a rivendicazioni (ad esempio, rivendicazioni in garanzia) vengono conservati fino alla scadenza del relativo termine di prescrizione (in linea di principio tre anni ai sensi del § 195 del Codice civile tedesco (BGB)),
Per quanto riguarda gli altri dati personali che non rientrano nelle categorie sopra menzionate, provvediamo alla loro cancellazione immediatamente dopo il raggiungimento della finalità.
IV. Trasmissione dei dati personali a terzi
Trasmettiamo i dati personali a terzi solo se siamo obbligati o autorizzati a farlo per legge. Le trasmissioni avvengono, ad esempio, alle seguenti categorie di destinatari:
I nostri partner contrattuali che ci assistono nell’adempimento dei nostri ob-blighi (pre)contrattuali nei vostri confronti (ad es. fornitori di servizi logis-tici, di mobilità e di pagamento),
le autorità amministrative (ad es. autorità fiscali o di vigilanza) e i tribunali, qualora sussista un obbligo o un interesse legittimo in tal senso,
servizi web e partner pubblicitari che ci supportano nella presentazione e nell’analisi del nostro sito web (come ad esempio Google) e che utilizzano i Suoi dati personali – previo Suo consenso – per un’analisi degli interessi e per la pubblicità mirata basata su di essi.
Se necessario, possiamo fornirvi un elenco dei destinatari specifici dei vostri dati per-sonali.
V. Trattamento dei dati nei cosiddetti paesi terzi , in particolare negli Stati Uniti
Il trattamento dei Suoi dati personali avviene di norma solo in paesi all’interno dell’UE o dello Spazio economico europeo, soggetti all’ambito di applicazione del GDPR. Trasmettiamo i Suoi dati personali in tutti gli altri cosiddetti «paesi terzi» solo se nel rispettivo paese terzo o presso il rispettivo destinatario in tale paese è garantito un livello adeguato di protezione dei dati ai sensi degli articoli 44 e seguenti del GDPR. Ciò si verifica, ad esempio,
in presenza di una cosiddetta «decisione di adeguatezza» della Commissio-ne europea ai sensi dell’art. 45 del GDPR e
mediante l’adozione di garanzie adeguate ai sensi dell’art. 46 del GDPR, quali ad esempio l’utilizzo delle cosiddette «clausole contrattuali tipo dell’UE» ai sensi dell’art. 46, comma 2, lett. c), o di norme interne vinco-lanti in materia di protezione dei dati ai sensi dell’art. 47 del GDPR.
Qualora non fossimo in grado di garantire un livello adeguato di protezione dei dati in caso di trasferimento verso un paese terzo, tratteremo i Suoi dati personali solo se ci fornirà il Suo consenso esplicito a tal fine (art. 49, comma 1, frase 1, lett. a) del GDPR) e La informeremo dei rischi associati al trasferimento verso paesi terzi, come ad esempio nel caso del trasferimento di dati negli Stati Uniti:
In caso di trasferimento dei dati negli Stati Uniti, si presume che sussista un livello adeguato di protezione dei dati sulla base della decisione di adeguatezza ai sensi dell’art. 45 del GDPR, qualora il destinatario in questione sia inoltre registrato nell’ambito dell’“EU-US Data Privacy Framework”. L’elenco delle aziende registrate è consultabile all’indirizzo https://www.dataprivacyframework.gov/s/. Tuttavia, in deter-minate circostanze, le autorità investigative degli Stati Uniti, tra le altre, possono ot-tenere l’accesso a tali dati senza che vi sia alcuna possibilità di intervento da parte nostra o da parte delle aziende che gestiscono i servizi utilizzati. Non è quindi pos-sibile garantire pienamente che i Suoi dati siano soggetti in modo completo al livello di protezione dei dati previsto dal GDPR.
C. Trattamento dei dati durante la navigazione sul nostro sito web
In questa sezione vi informiamo su quali operazioni di trattamento dei dati personali avvengono quando visitate il nostro sito web.
I. File di log
Quando si accede al nostro sito web, il browser in uso sul dispositivo dell'utente invia automaticamente delle informazioni al server del nostro sito web. Queste informazio-ni vengono memorizzate temporaneamente in un cosiddetto “file di log”.
1. Dati raccolti
Le seguenti informazioni vengono raccolte automaticamente in forma anonima al momento della visita del nostro sito web e conservate fino alla loro cancellazione au-tomatica:
l’indirizzo IP del computer che effettua la richiesta,
informazioni sul tipo di dispositivo (dispositivo mobile, computer desktop ecc.), sul tipo di browser e sulla versione utilizzata, nonché, se del caso, sul sistema operativo del dispositivo dell’utente,
il provider di servizi Internet dell’utente
data e ora dell’accesso al nostro sito web,
il sito web da cui l’utente accede al nostro sito (il cosiddetto «URL di prove-nienza»),
i siti web a cui il sistema dell’utente accede tramite il nostro sito web e
movimenti dell’utente sul nostro sito web.
2. Finalità e base giuridica
Con la raccolta e il trattamento dei «dati di log» perseguiamo le seguenti finalità sulla base del seguente fondamento giuridico:
fornire all’utente i contenuti del nostro sito web, il che richiede, tra l’altro, an-che la memorizzazione temporanea dell’indirizzo IP per consentire la comunicazione dell’utente con il nostro sito web. La base giuridica per questo trattamento dei dati – ovvero per la durata della vostra visita al sito web – è l’art. 6, comma 1, frase 1, lett. b del GDPR. Inoltre, il trat-tamento dei dati si basa sull’art. 6, comma 1, frase 1, lett. f del GDPR (cfr. punto B.II.6 ), dove il nostro legittimo interesse deriva dal fatto che siamo in grado di rendere possibile la messa a disposizione dei contenuti.
Garantire una connessione senza intoppi e un utilizzo agevole del nostro sito web, valutare la sicurezza e la stabilità del sistema, nonché per ulteriori finalità amministrative. Ciò si ottiene mediante il trattamento e la memorizzazione dell’indirizzo IP nei file di log, che vanno oltre il semplice processo di comunicazione. Anche in questo caso ci basiamo sull’art. 6, comma 1, frase 1, lett. f del GDPR (cfr. punto B.II.6 ).
3. Durata della conservazione
I dati vengono cancellati una volta venuto meno lo scopo per cui sono stati raccolti. Nell’ambito della messa a disposizione dei contenuti del nostro sito web, i dati vengono quindi cancellati, in linea di principio, quando l’utente lascia le nostre pagine e la sessione viene così terminata.
I dati registrati nel file di log vengono conservati per un massimo di sette giorni oltre la chiusura della sessione, ai fini della sicurezza e della stabilità del sistema. Oltre questi sette giorni, la conservazione o qualsiasi altro trattamento avviene, se del caso, solo in modo tale che gli indirizzi IP degli utenti vengano cancellati alla scadenza del suddetto periodo di conservazione di sette giorni oppure modificati (ad es. tramite anonimizzazione o pseudonimizzazione) in modo tale che non sia più possibile associare i dati di log a un indirizzo IP e quindi all’utente.
4. Possibilità di opposizione
In linea di principio, come spieghiamo più dettagliatamente al punto E.I , l’utente ha il diritto di opporsi al trattamento dei dati, nella misura in cui ci basiamo su interessi legittimi. Tuttavia, poiché il trattamento dei dati sopra descritto è indispensabile per il funzionamento del nostro sito web, l’utente può esercitare il diritto di opposizione solo nella misura in cui la sua situazione particolare presenti motivi che non consentono il trattamento nella misura sopra indicata. Di norma, tuttavia, siamo in grado di dimostrare la necessità imprescindibile del trattamento dei dati appena menzionata.
5. Sicurezza dei dati
Durante la navigazione sul sito web utilizziamo il diffuso protocollo SSL (Secure Socket Layer) in combinazione con il livello di crittografia più elevato supportato dal vostro browser. Di norma si tratta di una crittografia a 256 bit. Qualora il Suo browser non supporti la crittografia a 256 bit, ricorriamo invece alla tecnologia a 128 bit v3. È possibile riconoscere se una singola pagina del nostro sito web viene trasmessa in modo crittografato dalla visualizzazione chiusa dell’icona della chiave o del lucchetto nella barra di stato inferiore del Suo browser.
Abbiamo implementato adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati da manipolazioni accidentali o intenzionali, da perdita parziale o totale, da distruzione o da accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l’evoluzione tecnologica.
II. Content Delivery Network (Cloudflare)
Utilizziamo il servizio di Cloudflare (Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8° piano, 81671 Monaco di Baviera) come rete di distribuzione dei contenuti (CDN). Una CDN memorizza temporane-amente i contenuti tramite gruppi di server distribuiti geograficamente e consente una rapida trasmissione delle risorse necessarie per il caricamento dei contenuti Internet. Cloudflare tratta in questo contesto dati tecnici di accesso (ad es. indirizzo IP, data e ora, pagine visitate, informazioni di intestazione).
1. Finalità e base giuridica
Utilizziamo Cloudflare per proteggere il nostro sito web da attacchi DDoS e altri rischi per la sicurezza. L’utilizzo si basa sul nostro legittimo interesse a garantire una forni-tura sicura e stabile dei nostri servizi online (art. 6, comma 1, lett. f del GDPR).
2. Utilizzo dei cookie in caso di accessi sospetti
Di norma, Cloudflare non imposta cookie. In caso di accessi sospetti, tuttavia, nell’ambito di controlli di sicurezza (ad es. captcha) può verificarsi la memorizzazione di cookie tecnicamente necessari.
Qualora avvenga un trasferimento di dati personali negli Stati Uniti, questo avviene sulla base di garanzie adeguate ai sensi dell’art. 44 e segg. del GDPR, in particolare dell’EU-US Data Privacy Framework o delle clausole contrattuali standard. A tal proposito, si prega di consultare le nostre informazioni all’indirizzo B.V. . Cloudflare è registrata nell’ambito dell’«EU-US Data Privacy Framework»; inoltre, stipuliamo clau-sole contrattuali standard.
III. Storyblok (sistema di gestione dei contenuti)
1. Finalità
Utilizziamo il sistema di gestione dei contenuti headless Storyblok di Storyblok GmbH, Dreifaltigkeitsgasse 9, 4020 Linz, Austria (di seguito «Storyblok»). Storyblok ci funge da sistema di gestione dei contenuti per la manutenzione e la pubblicazione dei contenuti del nostro sito web. Quando l’utente visita il nostro sito web, il browser carica i contenuti (ad es. testi, immagini) tramite l’API di distribuzione dei contenuti di Storyblok. In questo contesto, i dati di accesso tecnicamente necessari vengono trasmessi a Storyblok. La base giuridica è l’art. 6, comma 1, frase 1, lett. f del GDPR (interesse legittimo alla fornitura stabile ed efficiente dei contenuti del sito web).
2. Dati raccolti
Quando si richiamano contenuti tramite l’API di Storyblok, vengono trasmessi dati tecnici di accesso, in particolare: indirizzo IP, data e ora dell’accesso, contenuti richiesti, codice di stato HTTP, versione del browser e del sistema operativo. Storyblok memorizza questi dati sotto forma di log del server.
3. Durata della conservazione
I log del server vengono solitamente conservati da Storyblok per 30 giorni. Per ulteri-ori informazioni sul trattamento dei dati da parte di Storyblok, si prega di consultare l’informativa sulla privacy all’indirizzo https://www.storyblok.com/legal/privacy-policy.
IV. Utilizzo di uno strumento di gestione del consenso (“Cookiebot”)
Nell’ambito della gestione del nostro sito web, utilizziamo uno strumento di gestione del consenso per la gestione dei nostri cookie. L’utilizzo di questo strumento vi offre la possibilità proattiva di decidere autonomamente in che misura desiderate usufruire della nostra offerta web, fornendo il vostro consenso all’utilizzo dei cookie (cfr. il se-guente paragrafo C.III ) (utilizzo completo dell’offerta), rifiutarli (utilizzo parziale del sito) e/o opporvi all’uso di qualsiasi cookie (utilizzo limitato del sito).
Questo strumento raccoglie e memorizza per nostro conto le informazioni relative al-la decisione che avete preso in un determinato momento e vi offre la possibilità di rivedere la vostra decisione. Vengono inoltre memorizzati i dati relativi al dispositivo da voi utilizzato e i dati correlati (ad esempio l’indirizzo IP abbreviato).
1. Finalità e base giuridica
Con l’utilizzo del Cookiebot perseguiamo lo scopo di poter documentare la vostra de-cisione in merito ai cookie. Ciò include anche l’indicazione del momento in cui è stato concesso il consenso. La base giuridica per questo tipo di gestione del consenso è l’art. 6, comma 1, frase 1, lett. f del GDPR. Abbiamo un interesse legittimo a poter documentare in modo giuridicamente sicuro e verificabile i consensi esistenti o, se del caso, le opposizioni.
2. Durata della conservazione
Qualora l’utente conceda il proprio consenso, conserveremo tale informazione fino a quando non avremo adempiuto a pieno titolo al nostro obbligo di rendicontazione e non saranno scaduti eventuali termini di prescrizione (di norma tre anni). Il cookie relativo alla gestione del consenso ha una durata di 30 giorni.
3. Possibilità di opposizione e cancellazione
I rispettivi consensi e opposizioni possono essere revocati o esercitati in qualsiasi momento nelle «Impostazioni», cliccando sull’icona dell’impronta digitale e selezionando la casella di controllo.
V. Cookie
Come già indicato nel nostro Cookie-Bot, sul nostro sito utilizziamo i cookie. I cookie sono piccoli file di testo che il browser dell’utente crea automaticamente e memorizza sul dispositivo (PC, laptop, tablet, smartphone ecc.) quando visita il nostro sito web. I cookie contengono informazioni che consentono l’identificazione univoca del browser in questione quando si visita nuovamente lo stesso sito web. L’impostazione dei cookie non ci fornisce alcuna conoscenza diretta della vostra identità; tuttavia, a seconda del tipo di cookie impostato e della possibilità di associare un cookie a un indirizzo IP, esiste in linea di principio la possibilità di stabilire un collegamento personale con l’utente.
Distinguiamo fondamentalmente due tipi di cookie:
Cookie necessari, indispensabili per visualizzare e fornire (in modo ottimale) i servizi e le informazioni da voi richiesti, quali le impostazioni della lin-gua, il carrello e/o le funzioni di accesso.
Cookie opzionali, che registrano e, se del caso, analizzano il comportamento degli utenti sui nostri siti web e anche oltre i confini del sito web o del dispositivo (ad esempio, su diversi domini di diversi fornitori), memo-rizzano queste informazioni in un cookie sul vostro dispositivo e, se del caso, le rendono disponibili per il recupero da parte di applicazioni web.
1. Finalità e base giuridica
L’utilizzo dei cookie necessari serve a consentire la messa a disposizione del nostro sito web e il pieno utilizzo della nostra offerta, rendendola più piacevole per l’utente. Funzionalità quali le impostazioni della lingua, il carrello o simili non sarebbero possi-bili senza l’utilizzo di questi cookie.
D’altra parte, utilizziamo cookie opzionali per rilevare statisticamente l’utilizzo del nos-tro sito web e per effettuare un’analisi del comportamento di navigazione degli utenti sul nostro sito. Ciò serve a ottimizzare la nostra offerta, nonché la qualità del nostro sito web e dei suoi contenuti. Grazie ai cookie di analisi, apprendiamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta. In questo modo possiamo adattare la nostra offerta alle esigenze della nostra cerchia di utenti, ad esempio attraverso ricerche di mercato, e strutturarla in base alle loro esi-genze. I dati sugli utenti raccolti in questo modo vengono pseudonimizzati tramite misure tecniche. In seguito, non ci è più possibile attribuire i dati all’utente che ha effettuato l’accesso; tuttavia, per le aziende di cui utilizziamo gli strumenti nell’ambito dell’impiego dei cookie (come ad esempio Google), potrebbe essere possibile un’attribuzione e un’identificazione più univoche dell’utente (forniremo ulteriori informazioni al riguardo in relazione agli strumenti utilizzati) .
La base giuridica per l’utilizzo dei nostri cookie ai fini della messa a disposizione del nostro sito web e del pieno utilizzo della nostra offerta è l’art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui tale utilizzo sia strettamente necessario per l’adempimento del contratto o per l’esecuzione di misure precontrattuali (come ad esempio la funzione del carrello). Qualora perseguiamo altre finalità funzionali (design accattivante e simili) e a tal fine sia necessario l’accesso al Suo dispositivo, ab-biamo bisogno del Suo consenso ai sensi del § 25, comma 1, della TTDSG per il primo accesso al Suo dispositivo e per eventuali successivi trattamenti dei dati ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR.
Nella misura in cui analizziamo il comportamento di navigazione dei nostri utenti sulla base di cookie opzionali e, in tal modo, ricorriamo in parte a software di fornitori terzi, facciamo riferimento al consenso da Lei precedentemente prestato. Richiediamo il consenso per quanto riguarda l’accesso iniziale al Suo dispositivo ai sensi del § 25 comma 1 TTDSG e per quanto riguarda il successivo trattamento dei dati ai sensi dell’art. 6 comma 1 frase 1 lett. a del GDPR. Naturalmente ci asterremo da tali tipi di trattamento dei dati qualora Lei non abbia prestato il Suo consenso o abbia revocato il consenso già prestato.
2. Durata di conservazione dei cookie di sessione ( )
I cookie di sessione vengono memorizzati dal Suo browser solo per la durata della Sua sessione di navigazione e vengono cancellati alla chiusura del browser. I cookie opzionali rimangono memorizzati sul dispositivo da Lei utilizzato per un periodo di tempo più lungo.
3. Diritto di opposizione e possibilità di cancellazione
Al momento dell’accesso al nostro sito web, siete stati informati sull’utilizzo dei cookie e siete stati indirizzati alla presente informativa sulla privacy. In tale occasione vi è stato chiesto di fornire il consenso all’utilizzo dei cookie opzionali. Potete revocare il consenso prestato in qualsiasi momento (punto E.II ). Potete esercitare la revoca accedendo al widget dei cookie e cliccando sulla casella di controllo.
In qualità di utente, potete inoltre decidere autonomamente, tramite impostazioni tecniche predefinite, se e in che modo i cookie vengono utilizzati o memorizzati dal vostro browser. Potete configurare il vostro browser in modo che nessun cookie venga memorizzato sul vostro computer o che venga sempre visualizzato un avviso prima della creazione di un nuovo cookie. Potete cancellare i cookie già creati o farli cancellare automaticamente dal vostro browser. La disattivazione completa dei cookie può tuttavia comportare l’impossibilità di utilizzare tutte le funzionalità del nostro sito web.
VI. Servizi di analisi web
Qualora, al momento dell’accesso al nostro sito web, abbiate prestato il vostro con-senso tramite il Consent Management Tool in conformità alle basi giuridiche di cui all’art. 6, comma 1, frase 1, lett. a del GDPR e al § 25, comma 1 della TTDSG (cfr. punto B.II.1), sul nostro sito web utilizziamo strumenti di analisi, ovvero strumenti per la cosiddetta analisi web. Questi raccolgono informazioni, ad esempio, sul comportamento degli utenti sui nostri siti web, nonché dettagli tecnici, quali la percentuale di utilizzo delle nuove tecnologie e la portata delle nostre offerte. Si prega di tenere presente che vi spetta il diritto di revoca (punto F.II ), che potete esercitare anche tramite lo strumento di gestione del consenso.
Nella misura in cui utilizziamo servizi che trattano dati personali su server situati negli Stati Uniti (di seguito denominati “servizi statunitensi”), La invitiamo a prendere visio-ne delle nostre spiegazioni relative al livello di protezione dei dati riportate al punto B.V. e dei rischi ad essi connessi. Se avete prestato il vostro consenso tenendo conto di tali rischi, il vostro consenso si riferisce espressamente al fatto che siete a conoscenza di tali rischi e li accettate.
Sui nostri siti web vengono utilizzati i seguenti strumenti di analisi:
1. Google Tag Manager (servizio statunitense)
a) Finalità
Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager è un sistema di gestione dei tag che ci consente di gestire e integrare in modo centralizzato i tag di tracciamento e altri frammenti di codice sul nostro sito web, senza dover apportare modifiche dirette al codice sorgente. I tag in Google Tag Manager sono piccoli frammenti di codice (ad es. JavaScript o pixel di tracciamento) provenienti da strumenti di analisi o di marketing. Essi raccolgono dati sul comportamento degli utenti sul vostro sito web e li invia-no a Google. Lo strumento attiva altri tag che, a loro volta, possono raccogliere dati. Google Tag Manager di per sé non accede a dati personali. Gli strumenti caricati tramite Google Tag Manager, in particolare Google Analytics 4, Microsoft Clarity e altri servizi, sono descritti nelle sezioni seguenti. La base giuridica per l’utilizzo di Google Tag Manager è l’art. 6, comma 1, frase 1, lett. f del GDPR (interesse legittimo a una gestione efficiente e uniforme dei tag).
b) Destinatari dei dati e trasferimento verso paesi terzi
I dati tecnici di accesso (in particolare l’indirizzo IP) vengono trasmessi ai server di Google negli Stati Uniti al momento del caricamento dello script di Google Tag Man-ager. Google è certificata nell’ambito dell’EU-US Data Privacy Framework; inoltre, stipuliamo le clausole contrattuali standard dell’UE ai sensi dell’art. 46, comma 2, lett. c del GDPR. Si prega di prendere visione delle nostre indicazioni generali sui trasferimenti verso paesi terzi nella sezione B.V.
c) Possibilità di opposizione
Poiché Google Tag Manager viene utilizzato esclusivamente per la gestione tecnica dei tag impiegati e non raccoglie dati personali propri, non è prevista una specifica opposizione. È possibile revocare il consenso al trattamento dei dati da parte dei servizi attivati tramite il Tag Manager tramite il nostro strumento di gestione del con-senso.
d) Tagging lato server
Utilizziamo i tag tramite tagging lato server, ovvero i dati di tracciamento degli utenti non vengono inviati direttamente dal browser a fornitori terzi come Google o Meta, ma passano prima attraverso un nostro server (ad es. Google Tag Manager). Qui vengono resi anonimi, arricchiti e solo successivamente elaborati.
2. Google Analytics (servizio statunitense)
a) Finalità
Ai fini dell’analisi, nonché della progettazione in base alle esigenze e dell’ottimizzazione continua del nostro sito web, utilizziamo Google Analytics 4 (GA4) di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. GA4 è l’ultima generazione del servizio di analisi web di Google e funziona in base agli even-ti anziché alle sessioni. Non vengono utilizzati cookie permanenti per l’identificazione dell’utente; GA4 utilizza invece una cosiddetta «misurazione senza cookie» basata su identificativi derivati algoritmicamente.
Abbiamo attivato in GA4 l’anonimizzazione dell’IP (mascheramento dell’IP). La rac-colta dei dati avviene esclusivamente previo consenso espresso tramite il nostro strumento di gestione del consenso. Base giuridica: art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 della TDDDG. Ulteriori in-formazioni sul trattamento dei dati da parte di Google: https://support.google.com/analytics/answer/6004245. Google Analytics utilizza cookie (cfr. punto C.II ) che consentono di analizzare l’utilizzo del sito web attraverso la creazione di profili di utilizzo pseudonimi dei nostri clienti.
Utilizziamo Google Analytics per valutare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Se non lo desiderate, potete disattivare questa funzione tramite il Gestore delle preferenze degli annunci ( http://www.google.com/settings/ads/onweb/?hl=en ).
b) Destinatari dei dati
Poiché Google scambia con noi dati nel senso sopra indicato, Google è anche, al contempo, destinatario dei dati. Non possiamo escludere che le informazioni generate dal cookie (ad esempio tipo di browser, sistema operativo, indirizzo IP ecc.) relative al vostro utilizzo del sito web possano essere trasmesse da Google a un server negli Stati Uniti e lì memorizzate. In tal caso, il vostro indirizzo IP verrà troncato e re-so anonimo da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima della trasmissione (cosiddetto «mascheramento dell’IP»). Solo in casi eccezionali l’indirizzo IP com-pleto verrà trasmesso a un server di Google negli Stati Uniti e lì troncato.
Siamo responsabili, insieme a Google, dell’intera catena di trattamento dei dati (art. 26 del GDPR). La raccolta dei dati sul sito web viene effettuata inizialmente da noi; successivamente, il sito web trasmette i dati raccolti a Google tramite il rispettivo strumento. Con la visita al sito web, Google riceve l’informazione che avete visitato la pagina corrispondente del nostro sito web. I dati vengono trasmessi a Google indi-pendentemente dal fatto che l’utente disponga o meno di un account Google con cui ha effettuato l’accesso. Se l’utente ha effettuato l’accesso a Google, i suoi dati vengono associati direttamente al suo account. Se non lo desidera, deve disconnet-tersi prima di attivare il pulsante. Una volta trasmessi i dati, Google è l’unico responsabile del loro ulteriore trattamento. Google utilizza le informazioni sopra menzionate per analizzare per nostro conto l’utilizzo del sito web, per redigere report sulle attività del sito e per fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet a fini di ricerca di mercato e di progettazione di questi siti web in base alle esigenze degli utenti. Google persegue anche finalità proprie; se del caso, tali informazioni vengono trasmesse a terzi, nella misura in cui ciò sia prescritto dalla leg-ge o qualora terzi trattino tali dati per conto di Google. Se del caso, Google può anche combinare i dati provenienti da altre proprie fonti con i vostri dati, in modo da potervi identificare nonostante il mascheramento dell’IP. Ulteriori informazioni sul trat-tamento dei dati da parte di Google sono disponibili all’indirizzo https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Abbiamo stipulato un accordo con Google in base al quale l’utente può esercitare i propri diritti di interessato relativi a questa serie di trattamenti sia nei nostri confronti che nei confronti di Google. Qualora l’esercizio dei diritti dell’utente si riferisca a un’operazione di trattamento dei dati che rientra nell’ambito di responsabilità dell’altro contitolare, inoltreremo la richiesta dell’utente di conseguenza, in modo da garantire la tutela dei suoi diritti.
3. Monitoraggio delle conversioni di Google AdWords (servizio statunitense)
a) Finalità
Al fine di rilevare statisticamente l’utilizzo del nostro sito web e di ottimizzarlo (com-preso l’obiettivo di commercializzare i nostri prodotti in modo più mirato e in linea con le esigenze dei clienti, nonché di incrementare complessivamente le vendite), utiliz-ziamo inoltre il servizio Google Conversion Tracking della società Google con sede in Irlanda (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4; di seguito “Google”). In questo contesto, Google AdWords installa un cookie (vedi sezione C.II ) sul computer dell’utente, qualora questi abbia raggiunto il nostro sito web tramite un annuncio Google.
In questi cookie vengono memorizzati, tra l’altro, l’indirizzo IP e i dati relativi al com-portamento di navigazione dell’utente. Se l’utente visita determinate pagine del sito web del cliente AdWords e il cookie non è ancora scaduto, Google e il cliente pos-sono riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a quella pagina. Inoltre, possiamo verificare se e quali attività sul sito web hanno porta-to a una «conversione» (marketing di successo). Ogni cliente AdWords riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti AdWords. Le informazioni raccolte tramite il cookie di conversione servono a generare statistiche di conversione per i clienti AdWords che hanno optato per il monitoraggio delle conversioni. I clienti AdWords – noi compresi – vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina dotata di un tag di monitoraggio delle conversioni. Tuttavia, non ricevono informazioni che consentano di identificare personalmente gli utenti. Questi cookie scadono dopo 30 giorni e non servono all’identificazione personale.
b) Destinatari dei dati
Poiché Google scambia con noi dati nel senso sopra indicato, Google è anche con-temporaneamente destinatario dei dati. Non possiamo escludere che le informazioni generate dal cookie (ad esempio tipo di browser, sistema operativo, indirizzo IP ecc.) relative al vostro utilizzo del sito web possano essere trasmesse da Google a un server negli Stati Uniti e lì memorizzate. In tal caso, il vostro indirizzo IP verrà tron-cato e reso anonimo da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima della trasmissione (il cosiddetto «mascheramento dell’IP»). Solo in casi eccezionali l’indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato.
Siamo responsabili, insieme a Google, dell’intera catena di trattamento dei dati (art. 26 del GDPR). La raccolta dei dati sul sito web viene effettuata inizialmente da noi; successivamente, il sito web trasmette i dati raccolti a Google tramite il rispettivo strumento. Con la visita al sito web, Google riceve l’informazione che avete visitato la pagina corrispondente del nostro sito web. I dati vengono trasmessi a Google indi-pendentemente dal fatto che l’utente disponga o meno di un account Google con cui ha effettuato l’accesso. Se l’utente ha effettuato l’accesso a Google, i suoi dati vengono associati direttamente al suo account. Se non lo desidera, deve disconnet-tersi prima di attivare il pulsante. Una volta trasmessi i dati, Google è l’unico re-sponsabile del loro ulteriore trattamento. Google utilizza le informazioni sopra men-zionate per analizzare per nostro conto l’utilizzo del sito web, per redigere report sulle attività del sito e per fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet a fini di ricerca di mercato e di progettazione di questi siti web in base alle esigenze degli utenti. Google persegue anche finalità proprie; se del caso, tali in-formazioni vengono trasmesse a terzi, nella misura in cui ciò sia prescritto dalla leg-ge o qualora terzi trattino tali dati per conto di Google. Se del caso, Google può an-che combinare i dati provenienti da altre proprie fonti con i vostri dati, in modo da po-tervi identificare nonostante il mascheramento dell’IP. Ulteriori informazioni sul trat-tamento dei dati da parte di Google sono disponibili all’indirizzo https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Abbiamo stipulato un accordo con Google in base al quale l’utente può esercitare i propri diritti di interessato relativi a questa serie di trattamenti sia nei nostri confronti che nei confronti di Google. Qualora l’esercizio dei diritti dell’utente si riferisca a un’operazione di trattamento dei dati che rientra nell’ambito di responsabilità dell’altro contitolare, inoltreremo la richiesta dell’utente di conseguenza, in modo da garantire la tutela dei suoi diritti.
4. Google Ads e Google Remarketing (servizio statunitense)
Utilizziamo la tecnologia di remarketing della società Google con sede in Irlanda (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4; di seguito «Google»), una funzione aggiuntiva di Google Analytics. Gli utenti che hanno già visitato i nostri siti web e/o i nostri servizi online e hanno mostrato interesse per la nos-tra offerta vengono nuovamente raggiunti tramite pubblicità mirata sulle pagine della rete di partner di Google. La visualizzazione della pubblicità avviene tramite l’utilizzo di cookie. Con l’ausilio dei cookie è possibile analizzare il comportamento degli utenti durante la visita al sito web e utilizzarlo successivamente per fornire raccomandazioni mirate sui prodotti e pubblicità basata sugli interessi.
a) Finalità
L’utilizzo di questo strumento serve alla commercializzazione dei nostri prodotti e servizi. Se non desiderate ricevere pubblicità basata sugli interessi, potete disattivare l’uso dei cookie da parte di Google per questi scopi visitando la pagina https://www.google.de/settings/ads/onweb. In alternativa, gli utenti possono disatti-vare l’utilizzo dei cookie di terze parti accedendo alla pagina di disattivazione della Network Advertising Initiative all’indirizzo http://optout.networkadvertising.org/?c=1.
b) Destinatari dei dati
Poiché Google scambia con noi dati nel senso sopra indicato, Google è anche, al contempo, destinatario dei dati. Non possiamo escludere che le informazioni gener-ate dal cookie (ad esempio tipo di browser, sistema operativo, indirizzo IP ecc.) rela-tive al vostro utilizzo del sito web possano essere trasmesse da Google a un server negli Stati Uniti e lì memorizzate. In tal caso, il vostro indirizzo IP verrà troncato e re-so anonimo da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima della trasmissio-ne (il cosiddetto «mascheramento dell’IP»). Solo in casi eccezionali l’indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato.
Siamo responsabili, insieme a Google, dell’intera catena di trattamento dei dati (art. 26 del GDPR). La raccolta dei dati sul sito web viene effettuata inizialmente da noi; successivamente, il sito web trasmette i dati raccolti a Google tramite il rispettivo strumento. Con la visita al sito web, Google riceve l’informazione che avete consul-tato la pagina corrispondente del nostro sito web. I dati vengono trasmessi a Google indipendentemente dal fatto che l’utente disponga o meno di un account Google con cui ha effettuato l’accesso. Se l’utente ha effettuato l’accesso a Google, i suoi dati vengono associati direttamente al suo account. Se non lo desidera, deve disconnet-tersi prima di attivare il pulsante. Una volta trasmessi i dati, Google è l’unico re-sponsabile del loro ulteriore trattamento. Google utilizza le informazioni sopra men-zionate per analizzare per nostro conto l’utilizzo del sito web, per redigere report sulle attività del sito e per fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet a fini di ricerca di mercato e di progettazione di questi siti web in base alle esigenze degli utenti. Google persegue anche finalità proprie; se del caso, tali in-formazioni vengono trasmesse a terzi, nella misura in cui ciò sia prescritto dalla leg-ge o qualora terzi trattino tali dati per conto di Google. Se del caso, Google può an-che combinare i dati provenienti da altre proprie fonti con i vostri dati, in modo da po-tervi identificare nonostante il mascheramento dell’IP. Ulteriori informazioni sul trat-tamento dei dati da parte di Google sono disponibili all’indirizzo https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Abbiamo stipulato un accordo con Google in base al quale l’utente può esercitare i propri diritti di interessato relativi a questa serie di trattamenti sia nei nostri confronti che nei confronti di Google. Qualora l’esercizio dei diritti dell’utente si riferisca a un’operazione di trattamento dei dati che rientra nell’ambito di responsabilità dell’altro contitolare, inoltreremo la richiesta dell’utente di conseguenza, in modo da garantire la tutela dei suoi diritti.
5. Recensioni di Google
Utilizziamo le funzionalità del sito web per la visualizzazione delle recensioni di Google (“Google Reviews”) della società Google con sede in Irlanda (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4; di seguito “Google”), a condizione che l’utente fornisca il proprio consenso tramite il nostro strumento di gestione del consenso.
a) Finalità
L’integrazione di Google Reviews serve a mostrare le recensioni dei clienti e quindi a rafforzare la fiducia nella nostra offerta.
b) Destinatari dei dati
Poiché quando si visita la nostra pagina con Google Reviews integrato viene stabilita una connessione con i server di Google, Google è anche destinatario dei dati. Non possiamo escludere che le informazioni generate dal cookie (ad esempio tipo di browser, sistema operativo, indirizzo IP ecc.) relative al vostro utilizzo del sito web possano essere trasmesse da Google a un server negli Stati Uniti e lì memorizzate.
Siamo responsabili, insieme a Google, dell’intera catena di trattamento dei dati (art. 26 del GDPR). La raccolta dei dati sul sito web viene effettuata inizialmente da noi; successivamente, il sito web trasmette i dati raccolti a Google tramite il rispettivo strumento. Con la visita al sito web, Google riceve l’informazione che avete visitato la pagina corrispondente del nostro sito web. I dati vengono trasmessi a Google indi-pendentemente dal fatto che l’utente disponga o meno di un account Google con cui ha effettuato l’accesso. Qualora l’utente abbia effettuato l’accesso a Google, i suoi dati potrebbero essere associati direttamente al suo account. Se non lo desidera, deve disconnettersi prima di attivare il pulsante. Una volta trasmessi i dati, Google è l’unico responsabile del loro ulteriore trattamento. Google utilizza le informazioni so-pra menzionate principalmente per collegare la valutazione da voi effettuata al nostro sito web e per renderla comprensibile per noi.
Abbiamo stipulato un accordo con Google in base al quale potete esercitare i vostri diritti di interessati relativi a questa catena di trattamento sia nei nostri confronti che nei confronti di Google. Qualora l’esercizio dei vostri diritti si riferisca a un’operazione di trattamento dei dati che rientra nell’ambito di responsabilità dell’altro contitolare, inoltreremo la vostra richiesta di conseguenza, in modo da garantire la tutela dei vostri diritti. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili all’indirizzo https://policies.google.com/privacy?hl=it.
6. Microsoft Clarity (servizio statunitense)
a) Finalità
Sul nostro sito web utilizziamo Microsoft Clarity di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft Clarity è uno strumento di analisi del comportamento degli utenti che, tramite le cosiddette mappe di calore (heatmap), le registrazioni delle sessioni e le analisi dei clic, ci consente di comprendere come i visitatori interagiscono con il nostro sito web. L’obiettivo è il miglioramento continuo dell’esperienza utente e del design del sito web. Microsoft Clarity viene utilizzato solo se avete fornito il vostro consenso tramite il nostro strumento di gestione del consenso. La base giuridica è l’art. 6, comma 1, frase 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 della TDDDG.
b) Dati raccolti
Microsoft Clarity raccoglie, tra l’altro: indirizzo IP (anonimizzato), comportamento di clic e scorrimento, movimenti del mouse, accessi alle pagine, informazioni sul brow-ser e sul dispositivo, durata della sessione e – sotto forma di registrazioni di sessione – una registrazione anonimizzata dell’interazione dell’utente. I dati personali inseriti (password, dati di pagamento) vengono automaticamente mascherati da Microsoft Clarity e non vengono registrati. Utilizziamo le funzioni fornite da Microsoft per la mascheratura dei contenuti sensibili (ad es. nei campi dei moduli) al fine di aumentare la protezione dei dati personali.
c) Destinatari dei dati e trasferimento verso paesi terzi
I dati raccolti vengono trasmessi ai server Microsoft negli Stati Uniti. Microsoft è cer-tificata nell’ambito dell’EU-US Data Privacy Framework; inoltre, stipuliamo le clausole contrattuali standard dell’UE ai sensi dell’art. 46, comma 2, lett. c del GDPR. Per ul-teriori informazioni, consultare l’informativa sulla privacy di Microsoft all’indirizzo https://privacy.microsoft.com/de-de/privacystatement, nonché ai seguenti indirizzi: https://clarity.microsoft.com/terms, https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list, https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention e https://learn.microsoft.com/en-us/clarity/faq#privacy.
d) Durata della conservazione e possibilità di opposizione
Le registrazioni delle sessioni e i dati delle mappe di calore vengono conservati per 13 mesi. È possibile revocare il proprio consenso in qualsiasi momento tramite il nos-tro Consent Management Tool. In alternativa, è possibile disattivare la registrazione tramite Microsoft Clarity all’indirizzo https://clarity.microsoft.com/opt-out.
7. Trustpilot
Sul nostro sito web utilizziamo widget e contenuti del servizio di recensioni Trustpilot, gestito da Trustpilot A/S, Pilestræde 58, 1112 Copenaghen, Danimarca (“Trustpilot”), a condizione che l’utente fornisca il proprio consenso tramite il nostro strumento di gestione del consenso.
Quando si visita una pagina con un widget Trustpilot integrato, viene stabilita una connessione con i server di Trustpilot. In tale occasione vengono trasmessi dati per-sonali quali l’indirizzo IP e le informazioni relative al browser.
a) Finalità
L’integrazione di Trustpilot serve a visualizzare le recensioni dei clienti e, di conse-guenza, a rafforzare la fiducia nella nostra offerta.
b) Destinatari dei dati
Poiché quando si visita la nostra pagina con le recensioni di Trustpilot integrate viene stabilita una connessione con i server di Trustpilot, Trustpilot è anche il destinatario dei dati.
Nella misura in cui Trustpilot vi richieda una recensione e la riceva per nostro conto, Trustpilot agisce in qualità di responsabile del trattamento, con il quale abbiamo stipulato un contratto di trattamento dei dati. Non appena registrate un account su Trustpilot nell’ambito della recensione, Trustpilot agisce in qualità di titolare del trat-tamento autonomo in relazione al vostro account. Per ulteriori informazioni su questa ripartizione delle responsabilità, consultare il sito https://help.trustpilot.com/s/article/Is-Trustpilot-a-data-processor-or-data-controller?language=it. Ulteriori informazioni sono disponibili anche nell’informativa sulla privacy di Trustpilot all’indirizzo https://it.corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user/jun-2026.
8. Adcell
Utilizziamo la rete di marketing di affiliazione Adcell della società Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlino (“Adcell”), per promuovere i nostri prodotti o servizi tramite link di affiliazione. Previo consenso, possiamo misurare, tramite l’utilizzo di cookie, l’efficacia della pubblicità online (la cosiddetta «conversione») at-traverso la rete di marketing di affiliazione. A tal fine vengono registrati i dati di utilizzo relativi al sito web e i clic su singoli elementi.
a) Finalità
L’obiettivo è quello di acquisire nuovi clienti attraverso la pubblicità online basata sui risultati e di premiare le campagne di marketing online di successo. Inoltre, si intende analizzare l’efficacia delle misure di marketing online.
b) Destinatari dei dati
I dati vengono trasmessi ai nostri partner della rete di marketing di affiliazione e alla stessa Adcell.
VII. Presenza sui social media
Sul nostro sito web sono presenti collegamenti a social network quali Facebook, In-stagram e YouTube. Cliccando su tali collegamenti, si viene reindirizzati alle rispettive pagine aziendali sui social network. L’inserimento di questi collegamenti e la gestione delle relative pagine hanno lo scopo di far conoscere meglio la nostra azienda attraverso queste piattaforme.
È possibile accedere al nostro profilo sui social network tramite il relativo link (contrassegnato da icone) presente sul nostro sito web. In tal caso, i social network possono associare l’indirizzo IP della sessione del browser dell’utente al proprio profilo sul rispettivo social network tramite uno dei loro cookie.
Nella misura in cui utilizziamo servizi che trattano dati personali anche su server situ-ati negli Stati Uniti (di seguito denominati «servizi statunitensi»), vi invitiamo a pren-dere visione delle nostre spiegazioni relative al livello di protezione dei dati riportate al punto B.V. e dei rischi ad essi associati. Se avete prestato il vostro consenso tenen-do conto di tali rischi, il vostro consenso si riferisce espressamente al fatto che siete a conoscenza di tali rischi e li accettate.
1. Facebook e Instagram (servizio statunitense)
Siamo presenti sul social network Facebook e su Instagram della società Meta Plat-forms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito: «Meta»). In questo modo, Meta riceve, tra l’altro, innanzitutto l’informazione che avete visitato la nostra pagina con il vostro indirizzo IP.
a) Trattamento dei dati e responsabilità
Meta utilizza le informazioni sopra menzionate, in linea di principio sotto la propria responsabilità, per analizzare l’utilizzo del sito web, per redigere report sulle attività del sito web e per fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet a fini di ricerca di mercato e di progettazione di questi siti web in base alle esigenze degli utenti. Se del caso, tali informazioni vengono trasmesse a terzi, nella misura in cui ciò sia previsto dalla legge o qualora terzi trattino tali dati per conto di Meta. Se del caso, Meta integra i dati dell’utente con dati provenienti da altre fonti proprie.
Per quanto riguarda le finalità e l’entità della raccolta dei dati, nonché l’ulteriore trat-tamento e utilizzo dei dati da parte di Meta, i Suoi diritti in merito e le opzioni di im-postazione per la tutela della Sua privacy, La invitiamo a consultare l’informativa sulla privacy ( https://www.facebook.com/about/privacy/ ) di Meta.
Il trattamento dei dati ha luogo non appena l’utente accede al nostro profilo su Meta (“pagina Facebook” o “pagina Instagram”) tramite l’apposito link presente sul nostro sito web. Quando l’utente accede al nostro profilo Meta, Meta tratta eventualmente i dati memorizzati nei cookie, nonché eventuali dati di log provenienti dal nostro sito web e trasmessi a Meta. Tuttavia, durante la visita al nostro profilo, Meta tratta prin-cipalmente dati relativi alle modalità e all’eventuale interazione dell’utente con il nos-tro profilo (ad esempio post, follow, ecc.). Se l’utente è anche membro dei rispettivi social network di Meta, Meta tratta i dati già da lui forniti (ad es. nome, età, sesso, ecc.), elabora analisi e statistiche e ce le mette poi a disposizione in forma aggrega-ta. Questi dati aggregati non consentono di identificare una persona specifica. Meta definisce questo servizio «Page Insights». Maggiori informazioni al riguardo sono disponibili all’indirizzo https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Per i trattamenti dei dati relativi a «Page Insights» sopra descritti, siamo responsabili congiuntamente con Meta (art. 26 del GDPR). Abbiamo definito in modo trasparente gli obblighi e i diritti relativi al trattamento dei dati in un contratto con Meta, consulta-bile all’indirizzo https://www.facebook.com/legal/controller_addendum. Da quanto so-pra esposto si evince che Meta si è assunta in via primaria il compito di gestire i Suoi diritti di interessato (cfr. punto F ), qualora Lei intenda esercitarli. Può farlo sempli-cemente tramite le impostazioni del Suo profilo su Meta o contattando direttamente Meta. È inoltre libero di rivolgersi a noi in merito ai Suoi diritti di interessato. Vi se-gnaliamo tuttavia che, non avendo visione del trattamento concreto dei dati, di norma inoltreremo la vostra richiesta a Meta.
I trattamenti dei dati connessi a «Page Insights» (ad esempio l’utilizzo di statistiche e analisi aggregate) vengono effettuati da noi sotto la nostra esclusiva responsabilità. Allo stesso modo, siamo responsabili dell’utilizzo e dell’ulteriore trattamento delle vostre interazioni personali e visibili pubblicamente sulla nostra pagina del profilo (ad es. «Mi piace», post, condivisioni di contributi ecc.), nonché di eventuali contatti con noi. Meta è l’unica responsabile di tutti i trattamenti dei dati effettuati al di fuori di «Page Insights».
b) Finalità e base giuridica
Gestiamo i nostri profili su Meta per presentare i nostri servizi in modo accattivante e garantire loro un'adeguata visibilità.
I servizi di analisi forniti da «Page Insights» servono a generare statistiche aggregate per noi. Ciò ci consente di comprendere meglio i nostri visitatori e clienti e di migliora-re la nostra offerta. Allo stesso modo, su questa base (che non presenta alcun rifer-imento personale), possiamo orientare la nostra pubblicità verso gruppi target speci-fici.
Tali trattamenti si basano sul consenso da voi fornito (a Meta) (art. 6, comma 1, frase 1, lett. a del GDPR).
Nella misura in cui comunichiamo con voi sotto la nostra responsabilità, il trattamento serve a rispondere alle richieste, nonché a preparare la stipula di un contratto e, se del caso, anche alla sua esecuzione (art. 6, comma 1, frase 1, lett. b del GDPR), come negli altri casi di presa di contatto (cfr. a tal proposito il punto C.VIII ). Il restante utilizzo si basa altrimenti su interessi legittimi (art. 6, comma 1, frase 1, lett. f del GDPR), che consistono nella possibilità di migliorare le nostre offerte e i nostri servizi in modo mirato per i gruppi target. La preghiamo di tenere presente il Suo diritto di revoca in relazione al trattamento dei dati personali che fondiamo sui nostri interessi legittimi (cfr. F.I.1 ).
c) Trasferimento dei dati negli Stati Uniti
Il trattamento dei dati avviene in parte anche negli Stati Uniti. Gli Stati Uniti sono un paese terzo (cfr. la definizione e ulteriori spiegazioni al punto B.V ), per il quale esiste una decisione di adeguatezza della Commissione europea. Meta è registrata nell’EU-US Data Privacy Framework.
2. Canale YouTube (servizio statunitense)
Gestiamo una pagina (“canale YouTube”) sul servizio di hosting video YouTube, un servizio offerto dalla società Google con sede in Irlanda (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4; di seguito “Google”).
Quando accedete a YouTube tramite il nostro sito web, vengono trasmessi a YouTube, ad esempio, i dati già indicati al punto C.I.1 . Se disponete di un account utente su YouTube o Google e siete connessi anche durante la visita al nostro sito web, i dati vengono inoltre associati al vostro account utente. Potete impedire tale associazione disconnettendovi da YouTube e/o Google prima di riprodurre il video.
a) Trattamento dei dati e responsabilità
Se accedete al nostro sito tramite il link, i dati vengono trasmessi a YouTube, come già indicato al punto I.1 . Se disponete di un account utente su YouTube o Google e siete connessi al momento di visitare il nostro sito web, i dati vengono inoltre associ-ati al vostro account utente. Potete impedire tale associazione disconnettendovi da YouTube e/o Google prima della riproduzione del video.
Qualora l’utente dia il proprio consenso a Google (acconsentendo all’installazione dei cookie al momento dell’accesso a YouTube), Google utilizza le informazioni sopra menzionate per analizzare l’utilizzo del sito web, redigere report sulle attività del sito e fornire ulteriori servizi connessi all’utilizzo del sito web e di Internet a fini di ricerca di mercato e di ottimizzazione di questi siti web in base alle esigenze degli utenti. Se del caso, tali informazioni vengono trasmesse a terzi, nella misura in cui ciò sia pre-visto dalla legge o qualora tali terzi trattino i dati per conto di Google. Se del caso, Google può anche combinare i dati provenienti da altre proprie fonti con i dati dell’utente. Se si desidera saperne di più sulle finalità e l’entità del trattamento, nonché sui propri diritti e sulle opzioni di impostazione tecnica relative alla raccolta dei dati, è possibile consultare l’informativa sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=en
Tuttavia, quando visitate il nostro canale, Google/YouTube tratta principalmente dati relativi alle modalità e all’eventuale interazione con il nostro canale (ad esempio, vid-eo visualizzati, fidelizzazione degli spettatori, tasso di clic, gruppo target, ecc.). Se disponete di un account YouTube e visitate il nostro canale come utente registrato, anche i dati da voi già forniti a YouTube (ad es. nome, età, sesso, ecc.) confluiscono nelle analisi e nelle statistiche sopra descritte. YouTube ci fornisce poi tutti i dati in forma aggregata (riassunta, anonimizzata e compressa). Questi dati aggregati non consentono di identificare alcuna persona. YouTube definisce questo servizio «YouTube Analytics». Ulteriori informazioni e i dati da noi disponibili sono illustrati in sintesi all’indirizzo https://support.google.com/youtube/answer/9002587?hl=de&ref_topic=9313691&sjid=15447359475380143902-EU.
Per i trattamenti dei dati relativi a «YouTube Analytics» sopra descritti, siamo re-sponsabili congiuntamente a YouTube o Google (art. 26 del GDPR). Abbiamo definito in modo trasparente gli obblighi e i diritti relativi al trattamento dei dati in un contratto con Google, consultabile qui:
https://support.google.com/analytics/answer/9012600?hl=en
Da quanto sopra esposto si evince che Google si è assunto in via primaria il compito di gestire i Suoi diritti di interessato (cfr. punto F ), qualora Lei intenda esercitarli. Può farlo semplicemente tramite le impostazioni del Suo profilo su Facebook o con-tattando direttamente Google. È inoltre libero di rivolgersi a noi in merito ai Suoi diritti di interessato. Vi segnaliamo tuttavia che, non avendo visione del trattamento con-creto dei dati, di norma inoltreremo la vostra richiesta a Google.
I trattamenti dei dati connessi a «YouTube Analytics» (ad esempio l’utilizzo di statis-tiche e analisi aggregate) vengono effettuati da noi sotto la nostra esclusiva re-sponsabilità. Allo stesso modo, siamo responsabili dell’utilizzo e dell’ulteriore tratta-mento delle vostre interazioni personali e visibili pubblicamente sulla pagina del nos-tro canale (ad es. «Mi piace», post, condivisione di contributi ecc.), nonché di even-tuali contatti con noi.
YouTube è l’unico responsabile di tutti i trattamenti dei dati effettuati al di fuori di «YouTube Analytics».
b) Finalità e base giuridica
Gestiamo il nostro canale su YouTube per presentare i nostri servizi in modo accatti-vante e garantire loro un'adeguata visibilità.
I servizi di analisi forniti da «YouTube Analytics» servono a generare statistiche ag-gregate per noi. Ciò ci consente di comprendere meglio i nostri visitatori e clienti e di migliorare la nostra offerta. Allo stesso modo, su questa base (che non presenta al-cun riferimento personale), possiamo orientare la nostra pubblicità verso gruppi tar-get specifici.
Tali trattamenti si basano sul consenso da voi fornito (nei confronti di Google) (art. 6, comma 1, frase 1, lett. a del GDPR).
Nella misura in cui comunichiamo con voi sotto la nostra responsabilità, il trattamento serve a rispondere alle richieste, nonché a preparare la stipula di un contratto e, se del caso, anche alla sua esecuzione (art. 6, comma 1, frase 1, lett. b del GDPR), come negli altri casi di presa di contatto (cfr. a tal proposito il punto C.VIII ). Il restante utilizzo si basa invece su interessi legittimi (art. 6, comma 1, frase 1, lett. f del GDPR), che consistono nella possibilità di migliorare le nostre offerte e i nostri servizi in modo mirato per i gruppi target. La preghiamo di tenere presente il Suo diritto di revoca in relazione al trattamento dei dati personali che basiamo sui nostri interessi legittimi (cfr. F.I.1 ).
3. LinkedIn (servizio statunitense)
Siamo presenti sul social network LinkedIn. Questi servizi sono offerti da LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublino 2, Irlanda. Allo stesso tempo, gestiamo un nostro profilo su LinkedIn, a cui è possibile accedere tramite il link presente sul nostro sito web.
a) Trattamento dei dati e responsabilità
Il trattamento dei dati ha luogo non appena l’utente accede al nostro profilo su LinkedIn. Quando l’utente visita il nostro profilo LinkedIn, LinkedIn tratta even-tualmente i dati memorizzati nei cookie, nonché eventuali dati di log provenienti dal nostro sito web e trasmessi a LinkedIn. Tuttavia, durante la visita al nostro profilo, LinkedIn tratta principalmente i dati relativi alle modalità e all’eventuale interazione dell’utente con il nostro profilo (ad esempio post, follow, ecc.).
Se anche l’utente è iscritto al social network LinkedIn, LinkedIn tratta i dati già da lui forniti (ad es. ruolo, paese, settore, anzianità di servizio, dimensioni dell’azienda e status lavorativo), elabora analisi e statistiche e ce le mette a disposizione in forma aggregata. Questi dati aggregati non consentono di identificare alcuna persona. LinkedIn definisce questa funzione «Page Insights». Per ulteriori informazioni al ri-guardo, consultare ( https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en ).
Per i trattamenti dei dati relativi a «Page Insights» sopra descritti, siamo responsabili congiuntamente a LinkedIn (art. 26 del GDPR). Abbiamo definito in modo trasparente gli obblighi e i diritti relativi al trattamento dei dati in un contratto con LinkedIn («Page Insights Joint Controller Addendum»), disponibile all’indirizzo https://legal.linkedin.com/pages-joint-controller-addendum.
Da ciò si evince che LinkedIn si è assunto in via primaria il compito di rispondere alle vostre richieste relative ai diritti degli interessati (cfr. punto F ), qualora desideriate esercitarli. Potete farlo semplicemente tramite le impostazioni del vostro profilo su LinkedIn o contattando direttamente LinkedIn. Siete inoltre liberi di rivolgervi a noi in merito ai vostri diritti di interessati. Vi segnaliamo tuttavia che, non avendo visione del trattamento concreto dei dati, di norma inoltreremo la vostra richiesta a LinkedIn.
I trattamenti dei dati connessi a «Page Insights» (ad esempio l’utilizzo di statistiche e analisi aggregate) vengono effettuati da noi sotto la nostra esclusiva responsabilità. Allo stesso modo, siamo responsabili dell’utilizzo e dell’ulteriore trattamento delle vostre interazioni personali e visibili pubblicamente sulla nostra pagina del profilo (ad es. «Mi piace», post, condivisioni di contributi ecc.), nonché di eventuali contatti con noi.
b) Finalità e base giuridica
Utilizziamo il plug-in sul nostro sito web per richiamare l’attenzione sul nostro profilo LinkedIn e consentirvi di usufruire direttamente delle funzionalità del social network LinkedIn.
Gestiamo il nostro profilo su LinkedIn per presentare i nostri servizi in modo accatti-vante e garantire loro un'adeguata visibilità.
I servizi di analisi forniti da «Page Insights» servono a generare statistiche aggregate per noi. Ciò ci consente di comprendere meglio i nostri visitatori e clienti e di migliora-re la nostra offerta. Allo stesso modo, su questa base (che non presenta alcun rifer-imento personale), possiamo orientare la nostra pubblicità verso un pubblico mirato.
Tali trattamenti si basano sul consenso da voi fornito (a LinkedIn) (art. 6, comma 1, frase 1, lett. a del GDPR).
Nella misura in cui comunichiamo con voi sotto la nostra responsabilità, il trattamento serve a rispondere alle richieste, nonché a preparare la stipula di un contratto e, se del caso, anche alla sua esecuzione (art. 6, comma 1, frase 1, lett. b del GDPR), come negli altri casi di presa di contatto (cfr. a tal proposito il punto C.VIII ). Il restante utilizzo si basa invece su interessi legittimi (art. 6, comma 1, frase 1, lett. f del GDPR), che consistono nella possibilità di migliorare le nostre offerte e i nostri servizi in modo mirato per i gruppi target. La preghiamo di tenere presente il Suo diritto di revoca in relazione al trattamento dei dati personali che fondiamo sui nostri interessi legittimi (cfr. F.I.1 ).
c) Durata della conservazione
La conservazione dei dati personali da parte nostra in caso di contatto avviene se-condo le norme generali (cfr. B.III ).
Per quanto riguarda la durata di conservazione dei dati trattati da LinkedIn, si riman-da all’informativa sulla privacy di LinkedIn (cfr. link sopra indicato).
4. Xing
Sulle nostre pagine sono integrate funzioni o servizi del social network «Xing». Questi sono offerti da New Work SE, Baumwall 7, 20459 Amburgo.
a) Trattamento dei dati e responsabilità
Il trattamento dei dati ha luogo non appena l’utente accede al nostro profilo su Xing tramite il relativo link presente sul nostro sito web, contrassegnato da un’icona Xing (plug-in). Quando l’utente accede al nostro profilo Xing, Xing tratta eventualmente i dati memorizzati nei cookie, nonché eventuali dati di log provenienti dal nostro sito web e trasmessi a Xing.
Tuttavia, durante la visita al nostro profilo, Xing tratta principalmente i dati relativi alle modalità e all’eventuale interazione dell’utente con il nostro profilo (ad esempio, post, follow, ecc.).
Se anche voi siete membri del social network Xing, Xing tratta i dati da voi già forniti (ad es. funzione, paese, settore, anzianità di servizio, dimensioni dell’azienda e status lavorativo), elabora analisi e statistiche e ce le mette a disposizione in forma ag-gregata. A tal fine, Xing ricorre ad altri servizi di analisi (ad es. Adobe Digital Analytics, Google Analytics ecc.). Questi dati aggregati per nostro conto non presentano alcun riferimento a persone specifiche.
Per i trattamenti dei dati sopra descritti, siamo responsabili in via congiunta con LinkedIn (art. 26 del GDPR). Abbiamo definito in modo trasparente gli obblighi e i diritti relativi ai trattamenti dei dati in un contratto stipulato con Xing.
Xing si assume inoltre il compito principale di gestire i Suoi diritti di interessato (cfr. punto F), qualora Lei desideri esercitarli. Può farlo semplicemente tramite le im-postazioni del Suo profilo su Xing o contattando direttamente Xing. È inoltre libero di rivolgersi a noi in merito ai Suoi diritti di interessato. Vi segnaliamo tuttavia che, non avendo visione del trattamento concreto dei dati, di norma inoltreremo la vostra richiesta a Xing.
I successivi trattamenti dei dati descritti in precedenza (ad esempio l’utilizzo di statis-tiche e analisi aggregate) vengono effettuati da noi sotto la nostra esclusiva re-sponsabilità. Allo stesso modo, siamo responsabili dell’utilizzo e dell’ulteriore tratta-mento delle vostre interazioni personali e visibili pubblicamente sulla nostra pagina del profilo (ad es. “Mi piace”, post, condivisione di contributi ecc.), nonché di even-tuali contatti con noi.
Quando attivate e utilizzate il plug-in, il vostro browser stabilisce una connessione diretta con i server di Xing. Il contenuto del plug-in viene trasmesso direttamente da Xing al vostro browser e da questo integrato nel sito web. Attivando il plug-in, Xing riceve l’informazione che avete visitato la pagina corrispondente del nostro sito web.
Se avete effettuato l’accesso a Xing, Xing può associare la visita al vostro account Xing. Per quanto riguarda lo scopo e l’entità della raccolta dei dati, nonché l’ulteriore trattamento e utilizzo dei dati da parte di Xing, i vostri diritti in merito e le opzioni di impostazione per la tutela della vostra privacy, vi invitiamo a consultare l’informativa sulla privacy di Xing all’indirizzo https://privacy.xing.com/de/datenschutzerklaerung.
Per ulteriori informazioni, potete consultare l’informativa sulla privacy di Xing, nella quale troverete anche informazioni sulle possibilità di disattivare determinati tratta-menti dei dati di tracciamento: https://privacy.xing.com/de/datenschutzerklaerung/druckversion
b) Finalità e base giuridica
Utilizziamo il plug-in sul nostro sito web per richiamare l’attenzione sul nostro profilo Xing e consentirvi di usufruire direttamente delle funzionalità del social network Xing.
Gestiamo il nostro profilo su Xing per presentare i nostri servizi in modo accattivante e garantire loro un'adeguata visibilità.
I servizi di analisi di Xing servono a generare statistiche aggregate per noi. Ciò ci consente di comprendere meglio i nostri visitatori e clienti e di migliorare la nostra of-ferta. Allo stesso modo, su questa base (che non presenta alcun riferimento person-ale), possiamo orientare la nostra pubblicità verso gruppi target specifici.
Tali trattamenti si basano sul consenso da voi fornito (a Xing) (art. 6, comma 1, frase 1, lett. a del GDPR).
Nella misura in cui comunichiamo con voi sotto la nostra responsabilità, il trattamento serve a rispondere alle richieste, nonché a preparare la stipula di un contratto e, se del caso, anche alla sua esecuzione (art. 6, comma 1, frase 1, lett. b del GDPR), come negli altri casi di presa di contatto (cfr. a tal proposito il punto C.VIII ). Il restante utilizzo si basa altrimenti su interessi legittimi (art. 6, comma 1, frase 1, lett. f del GDPR), che consistono nella possibilità di migliorare le nostre offerte e i nostri servizi in modo mirato per i gruppi target. La preghiamo di tenere presente il Suo diritto di revoca in relazione al trattamento dei dati personali che fondiamo sui nostri interessi legittimi (cfr. F.I.1 ).
c) Durata della conservazione
La conservazione dei dati personali da parte nostra in caso di contatto avviene se-condo le norme generali (cfr. B.III ).
Per quanto riguarda la durata di conservazione dei dati trattati da LinkedIn, si riman-da all’informativa sulla privacy di Xing (cfr. link sopra indicato).
VIII. Registrazione / Creazione di un account utente
Sul nostro sito web offriamo la possibilità di registrarsi e di creare un account utente personale. Ciò è indispensabile per poter usufruire di alcune delle nostre offerte e dei nostri servizi. In ogni caso, nell’ambito della registrazione e della creazione dell’account utente, vengono memorizzati l’indirizzo IP dell’utente, nonché la data e l’ora della registrazione. Inoltre, raccogliamo e conserviamo i seguenti dati personali necessari come informazioni obbligatorie (contrassegnate con un “*” come campo obbligatorio):
Password
Indirizzo e-mail
Nome, cognome, titolo
Azienda (se pertinente)
Indirizzo
Targa ufficiale del veicolo e paese di immatricolazione
Dati relativi al veicolo, nella misura in cui siano necessari per la riscossio-ne del pedaggio,
Numero di telefono (facoltativo)
La registrazione è completata solo dopo aver compilato i campi obbligatori e aver confermato il link contenuto nell’e-mail da noi inviata. È inoltre possibile fornire dati facoltativi, quali numero di telefono, numero di fax o numero di cellulare. Tali dati possono essere utilizzati in particolare allo scopo di migliorare i nostri servizi e l’assistenza clienti. I dati non vengono trasmessi a terzi.
1. Finalità e base giuridica
La finalità della registrazione degli utenti consiste nella limitazione e nel controllo dell’accesso a determinati contenuti e servizi che, nell’ambito delle nostre offerte, mettiamo a disposizione esclusivamente agli utenti registrati. Anche la messa a dis-posizione di determinati contenuti e servizi per gli utenti registrati nell’ambito dell’adempimento del contratto e per l’esecuzione di misure precontrattuali rientra nella finalità della registrazione. A tal fine ci basiamo sulle seguenti basi giuridiche:
art. 6, comma 1, frase 1, lett. a del GDPR, qualora l’utente abbia ac-consentito al trattamento dei propri dati personali al momento della reg-istrazione,
Art. 6, comma 1, primo periodo, lett. b del GDPR, nella misura in cui la reg-istrazione serva all’adempimento di un contratto di cui l’utente è parte contraente o all’esecuzione di misure precontrattuali, ad esempio per la consultazione di informazioni aggiornate relative allo stato dell’ordine, e
Art. 6, comma 1, frase 1, lett. f) del GDPR, nella misura in cui la registra-zione avvenga ai fini della limitazione dell’accesso e/o del controllo degli accessi, in quanto tuteliamo i nostri interessi legittimi; l’interesse legit-timo risiede in questo caso nella limitazione dell’accesso a tutela dei contenuti e delle informazioni da noi sviluppati.
2. Durata della conservazione
Qualora la registrazione e la creazione dell’account utente siano finalizzate all’adempimento del contratto o all’esecuzione di misure precontrattuali ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, conserviamo i dati di registrazione per tutta la durata del rapporto contrattuale e fino alla scadenza dei termini contrattuali. In tutti gli altri casi, conserviamo i dati di registrazione fino a quando l’utente non an-nulla la registrazione.
Il termine di cancellazione è soggetto a eventuali obblighi e diritti ai sensi del punto B.III
3. Possibilità di opposizione e cancellazione
In qualità di utente, avete in qualsiasi momento la possibilità di annullare la registra-zione e di modificare i dati da voi forniti. La cancellazione è tuttavia soggetta a quan-to da noi precedentemente indicato al punto B.III .
IX. Newsletter e pubblicità
Le offriamo la possibilità di iscriversi alla nostra newsletter. Utilizziamo inoltre altre forme di pubblicità.
1. Newsletter
Se desiderate iscrivervi alla nostra newsletter, ci fornite con ciò il vostro consenso esplicito alla raccolta del vostro indirizzo e-mail, che ci comunicate al momento della registrazione. Per verificare la vostra identità utilizziamo la cosiddetta procedura "double-opt-in", ovvero, dopo aver ricevuto il vostro indirizzo e-mail, inviamo un'e-mail automatica all'indirizzo indicato, contenente un link di conferma. Solo con la conferma del vostro indirizzo e-mail il processo di registrazione è completato. Oltre all’indirizzo e-mail e ai dati necessari per la conferma della registrazione, non rac-cogliamo ulteriori dati. Ti ricordiamo che puoi revocare il tuo consenso in qualsiasi momento (punto F.II ).
La finalità del trattamento dei dati consiste esclusivamente nell’invio della newsletter da voi richiesta. La base giuridica è costituita dall’art. 6, comma 1, lett. a del GDPR (consenso) e dall’art. 6, comma 1, frase 1, lett. b del GDPR (adempimento del con-tratto). Se si disiscrive dalla newsletter, provvederemo a cancellare i dati da lei inser-iti, fatte salve eventuali obbligazioni e diritti ai sensi del punto B.III .
2. Pubblicità diretta, marketing e assistenza clienti
Utilizziamo i Suoi dati personali sulla base di un consenso da Lei precedentemente prestato (art. 6, comma 1, frase 1, lett. a del GDPR) ai fini della pubblicità diretta e del marketing, nonché di altre attività di assistenza clienti, consenso che può revocare in qualsiasi momento ( F.II ), oppure sulla base di un interesse legittimo (art. 6, comma 1, frase 1, lett. f del GDPR). In quest’ultimo caso, il nostro interesse consiste nel miglioramento e nella commercializzazione dei nostri prodotti e servizi, orientati alle esigenze degli utenti.
Qualora dovessimo effettuare attività di pubblicità diretta, marketing e assistenza clienti tramite mezzi elettronici, ci basiamo sulla base giuridica di cui al § 7, comma 3, della Legge tedesca contro la concorrenza sleale (UWG), a condizione che
abbiamo ricevuto il Suo indirizzo e-mail in relazione alla vendita di un bene o di un servizio,
non abbiate espresso opposizione all’utilizzo del vostro indirizzo e-mail a fini di pubblicità diretta e
al momento della raccolta dell’indirizzo e-mail e in occasione di ogni utilizzo vi informiamo in modo chiaro e inequivocabile che potete opporvi in qualsiasi momento a tale utilizzo del vostro indirizzo e-mail.
Potete quindi opporvi in qualsiasi momento, senza sostenere costi aggiuntivi oltre a quelli di base per la trasmissione, al nostro trattamento dei dati, alla pubblicità diretta e al marketing, nonché ad altre attività di assistenza clienti (punto F.I.2 ). In tal caso, vi preghiamo di contattarci utilizzando i dati di contatto sopra indicati.
X. Modulo di contatto e contatto via e-mail
Sul nostro sito web vi offriamo la possibilità di contattarci tramite il nostro modulo di contatto. In ogni caso, al momento della richiesta di contatto vengono memorizzati l’indirizzo IP dell’utente, nonché la data e l’ora di invio del vostro messaggio. Rac-cogliamo e conserviamo i seguenti dati personali come informazioni obbligatorie (contrassegnate con un “*” come campo obbligatorio):
Nome
Cognome
E-mail
Numero di telefono (facoltativo)
CAP (indirizzo)
Il tuo messaggio
Se decidete di contattarci tramite l'indirizzo e-mail indicato sul nostro sito web, sal-veremo il vostro indirizzo e-mail e gli altri dati da voi forniti (su base volontaria). Il trasferimento a terzi avverrà solo nel caso in cui ciò sia necessario per l'elaborazione della vostra richiesta.
1. Finalità e base giuridica
Trattiamo i dati sopra indicati per l’elaborazione della Sua richiesta. Altri dati vengono trattati solo per motivi tecnici o di sicurezza (ad esempio, prevenzione degli abusi e garanzia della sicurezza del nostro sistema). La base giuridica è l’art. 6, comma 1, frase 1, lett. a del GDPR (consenso), l’art. 6, comma 1, frase 1, lett. b del GDPR (adempimento di un contratto o di misure precontrattuali) nonché, per quanto riguar-da quest’ultima finalità, l’art. 6, comma 1, frase 1, lett. f del GDPR, poiché abbiamo un interesse legittimo all’integrità del nostro sito web.
2. Durata della conservazione
Tutti i dati sopra menzionati vengono cancellati non appena abbiamo evaso la vostra richiesta e non sono più necessari ulteriori chiarimenti. La cancellazione avviene fatte salve eventuali obbligazioni e diritti ai sensi del punto B.III .
3. Possibilità di opposizione e cancellazione
Dopo averci contattato, potete in qualsiasi momento ritirare la vostra richiesta e op-porvi a un ulteriore trattamento dei dati. Inoltre, in determinate circostanze, vi spetta un diritto di opposizione ai sensi dell’art. 21 del GDPR (cfr. punto F.I.1 ).
XI. Contatto telefonico tramite un assistente telefonico basato sull’intelligenza artificiale («fonio»)
Per la ricezione e la gestione delle chiamate in entrata utilizziamo l’assistente telefo-nico basato sull’intelligenza artificiale “fonio” della fonio GmbH, Joanelligasse 5/16, 1060 Vienna, Austria (di seguito “fonio”). Quando ci chiamate, la vostra chiamata potrebbe essere risposta dall’assistente telefonico basato sull’intelligenza artificiale. Quest’ultimo registra la vostra richiesta attraverso un dialogo in linguaggio naturale, converte i vostri input vocali in testo e ci mette a disposizione le informazioni così raccolte per l’ulteriore elaborazione (ad esempio sotto forma di nota della conver-sazione, tramite e-mail o tramite inoltro della chiamata). All’inizio della conversazione vi verrà segnalato che state parlando con un assistente basato sull’intelligenza artifi-ciale.
1. Dati raccolti
Nell’ambito dell’utilizzo dell’assistente telefonico basato sull’intelligenza artificiale, trat-tiamo i seguenti dati personali:
il vostro numero di telefono, nonché la data, l’ora e la durata della chiama-ta,
la registrazione audio di ciò che dite e la relativa trascrizione,
le informazioni da voi fornite durante la conversazione (ad es. nome, dati di contatto e contenuto della vostra richiesta) nonché
i dati tecnici di connessione e i metadati, nonché i dati derivanti dall’analisi della conversazione a fini di garanzia della qualità.
La preghiamo di non comunicare all’assistente telefonico basato sull’intelligenza artificiale categorie particolari di dati personali ai sensi dell’art. 9 del GDPR (ad es. dati relativi alla salute).
2. Finalità e base giuridica
Utilizziamo l’assistente telefonico basato sull’intelligenza artificiale per rispondere in modo affidabile alle vostre chiamate – anche al di fuori dei nostri orari di apertura o in caso di elevato volume di chiamate –, registrare la vostra richiesta in modo strutturato ed elaborarla rapidamente.
Nella misura in cui la vostra chiamata serva all’avvio, alla conclusione o all’esecuzione di un contratto con voi, la base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR. Per il resto, il trattamento si basa sull’art. 6, comma 1, frase 1, lett. f del GDPR (cfr. punto B.II.6 ); il nostro legittimo interesse risiede in un’elaborazione efficiente, costantemente accessibile e a basso consumo di risorse delle richieste telefoniche, nonché nel garantire la nostra raggiungibilità.
3. Destinatari dei dati e trattamento per conto di terzi
Il destinatario dei dati sopra menzionati è innanzitutto fonio, che li tratta esclusiva-mente su nostro incarico e nel rispetto delle nostre istruzioni. A tal fine abbiamo stip-ulato con fonio un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR. fonio gestisce l’infrastruttura di base nei centri di calcolo di Hetzner Online GmbH in Germania (tra l’altro a Norimberga e Falkenstein). Per l’elaborazione vocale (da voce a testo, da testo a voce e modelli vocali), fonio coinvolge ulteriori sub-responsabili del trattamento accuratamente selezionati, che operano in regioni all’interno dell’UE; secondo le indicazioni del fornitore, ai dati audio si applica in ogni caso una «zero-data-retention», ovvero i dati audio non vengono memorizzati in mo-do permanente. Secondo quanto dichiarato dal fornitore, né fonio né i suoi subresponsabili del trattamento utilizzano i dati dell’utente per l’addestramento, il miglio-ramento o la valutazione di modelli di intelligenza artificiale.
4. Trattamento dei dati nei cosiddetti paesi terzi
Nella misura in cui fonio ricorra, nell’ambito dell’elaborazione vocale, a subresponsabili del trattamento con sede in un paese terzo, in particolare negli Stati Uni-ti, il trasferimento avviene solo alle condizioni di cui agli articoli 44 e seguenti del GDPR. Un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR – nel caso degli Stati Uniti tramite l’«EU-US Data Privacy Framework», purché il rispettivo desti-natario sia certificato – e/o dalla stipula delle clausole contrattuali tipo dell’UE ai sensi dell’art. 46, comma 2, lett. c) del GDPR. Si prega di prendere visione anche delle nostre spiegazioni relative al trattamento in paesi terzi riportate al punto B.V.
5. Durata della conservazione
Conserviamo i dati raccolti nell’ambito della vostra chiamata solo per il tempo neces-sario all’elaborazione della vostra richiesta e li cancelliamo successivamente, a meno che non vi siano termini di conservazione previsti dalla legge (cfr. punto B.III). I dati memorizzati su fonio vengono cancellati di norma, in base alle disposizioni contrattu-ali, al più tardi sei mesi dopo la cessazione del rapporto di trattamento dei dati, salvo diversa indicazione da parte nostra.
6. Possibilità di opposizione e cancellazione
Nella misura in cui trattiamo i vostri dati sulla base dell’art. 6, comma 1, frase 1, lett. f del GDPR, vi spetta il diritto di opposizione ai sensi dell’art. 21 del GDPR (cfr. punto F.I.1 ). È inoltre possibile evitare il trattamento da parte dell’assistente telefonico ba-sato sull’intelligenza artificiale contattandoci tramite un altro canale di comunicazione a nostra disposizione (ad es. via e-mail o tramite il nostro modulo di contatto) oppure richiedendo la gestione personale della propria richiesta.
D. Negozio online
I. Utilizzo del nostro negozio online
Per utilizzare la funzione di ordinazione del nostro negozio online, abbiamo bisogno di alcuni dati per eseguire la procedura d’ordine. I dati obbligatori sono contrasse-gnati come tali, mentre le ulteriori informazioni sono facoltative. I dati da voi forniti vengono da noi trattati per l’evasione del vostro ordine. Inoltre, potete utilizzare il metodo di pagamento di vostra scelta, per il quale è ugualmente necessario l’inserimento di dati. La base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. b del RGPD.
Trattiamo i dati degli utenti e dei clienti in conformità con i principi sopra esposti. Per il resto, si rimanda alle operazioni di trattamento dei dati nell’ambito dei nostri con-tratti (capitolo E ).
II. Inserimento dei dati per i fornitori di servizi di pagamento e logistica
Per gestire la procedura d’ordine, nell’ambito dell’utilizzo del nostro negozio online ci avvaliamo di fornitori di servizi per le operazioni di pagamento e spedizione. I se-guenti fornitori di servizi sono riportati a titolo puramente esemplificativo, poiché le operazioni di trattamento dei dati sono generalmente simili. Inoltre, tali fornitori di servizi operano in modo autonomo, pertanto vi invitiamo a prendere visione delle rispettive informative sulla privacy dei nostri fornitori di servizi e partner.
1. DHL
Ci avvaliamo dei servizi del corriere DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). A tal fine trasmettiamo a DHL i Suoi dati di spedizione (tito-lo, nome, cognome, paese/regione, via, numero civico, codice postale, località/città, numero di telefono (facoltativo), indirizzo e-mail, indirizzo di consegna alternativo (fa-coltativo), note (facoltative) e modalità di pagamento) a DHL, cosa che siamo autori-zzati a fare ai sensi dell’art. 6, comma 1, frase 1, lett. b) del GDPR. Se ci fornite il vostro consenso, comunicheremo a DHL anche l’indirizzo e-mail ai fini del tracciamento del pacco.
Per ulteriori informazioni, potete consultare l’informativa sulla privacy di DHL all’indirizzo https://www.dhl.de/de/toolbar/footer/datenschutz.html
2. PayPal
Per l’elaborazione del pagamento abbiamo integrato un plug-in di PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). I pa-gamenti vengono effettuati tramite il Suo conto PayPal personale.
Se scegliete il fornitore di servizi di pagamento PayPal, trasmettiamo a PayPal i dati del vostro ordine, ovvero, di norma, nome, cognome, indirizzo, indirizzo e-mail, indi-rizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l’elaborazione del pagamento e che ci avete fornito. Tale trattamento è consentito dall’art. 6, comma 1, frase 1, lett. b) del GDPR, poiché il nostro scopo è quello di po-ter evadere l’ordine nella sua interezza.
Si prega di tenere presente che PayPal è un titolare del trattamento autonomo ai sensi del GDPR e che, in determinate circostanze, può verificarsi una trasmissione dei dati da parte di PayPal ai propri partner. PayPal è inoltre responsabile di ottenere il consenso in caso di determinate trasmissioni di dati (ad esempio per la verifica della solvibilità). Per ulteriori informazioni, si prega di consultare l’informativa sulla priva-cy di PayPal all’indirizzo
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
III. Conservazione dei dati
Come già comunicato in precedenza, in base alle disposizioni del diritto commerciale e fiscale siamo obbligati a conservare i dati relativi all’indirizzo, al pagamento e all’ordine per un periodo di dieci anni. Tuttavia, dopo circa tre anni, ovvero alla scadenza di eventuali diritti di garanzia e di altro tipo, procediamo a una limitazione del trattamento. I dati dell’utente verranno quindi conservati solo per adempiere agli obblighi di legge.
IV. Crittografia
Al fine di impedire l’accesso non autorizzato da parte di terzi ai Suoi dati personali, in particolare ai dati finanziari, la procedura di ordine viene crittografata.
E. Contratti
Se siete nostri partner contrattuali, in questa sezione vi forniamo ulteriori informazioni in aggiunta alle nostre Condizioni generali di contratto e ai nostri principi sul trattamento dei dati riportati al punto B .
I. Finalità, basi giuridiche e durata della conservazione
Qualsiasi trattamento dei dati personali ricevuti nell’ambito della stipula e dell’esecuzione del contratto serve innanzitutto a consentirci di adempiere ai nostri obblighi contrattuali e di assistervi in qualità di clienti. La base giuridica è l’art. 6, comma 1, frase 1, lett. b del GDPR. La trasmissione dei dati a terzi avviene solo alle condizioni di cui al punto B.IV e B.V . Le categorie di destinatari dei nostri contratti sono, ad esempio, i fornitori di servizi di pagamento e i fornitori di servizi logistici. Il mancato conferimento dei dati da parte vostra può comportare l’impossibilità di stipulare e/o eseguire il contratto.
Se del caso, utilizziamo i dati a fini statistici, di ricerche di mercato e di sondaggi d’opinione, nonché per lo sviluppo dei prodotti. Ciò è necessario per migliorare cos-tantemente i nostri prodotti e servizi, commercializzarli in modo adeguato e adattarli alle esigenze dei nostri clienti. Si tratta, al contempo, di interessi legittimi ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. I fini pubblicitari vengono perseguiti solo nella misura in cui l’utente abbia prestato il proprio consenso ai sensi dell’art. 6, comma 1, frase 1, lett. a del GDPR o nella misura in cui possiamo far valere inter-essi legittimi ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR.
La durata della conservazione è conforme ai nostri principi di trattamento dei dati ( B.III ).
II. Possibilità di opposizione e cancellazione
In particolare, in relazione alla raccolta e all’ulteriore trattamento dei dati basati sul consenso, avete il diritto di revocare il consenso (cfr. punto F.II ). Il trattamento dei dati necessario per l’adempimento del contratto o per l’esecuzione di misure precon-trattuali non è soggetto ad alcun diritto di opposizione; potete invece opporvi al trat-tamento dei dati basato su un interesse legittimo alle condizioni indicate al punto F.I.1 . Per quanto riguarda la nostra pubblicità diretta, vi ricordiamo il vostro diritto di revoca (nel caso in cui sia stato prestato il consenso) ai sensi del punto F.II e il vos-tro diritto di opposizione ai sensi del punto F.I.2 . Inoltre, vi spettano i diritti degli interessati già menzionati al punto F .
F. I Suoi diritti in qualità di interessato/a
Se il trattamento dei Suoi dati personali da parte nostra La riguarda, in determinate circostanze Le spettano i seguenti diritti:
I. Diritto di opposizione (art. 21 del GDPR)
In caso di trattamento dei dati per determinate finalità, le spetta il diritto di opposizio-ne ai sensi dell’art. 21 del GDPR. Per eventuali opposizioni al trattamento dei dati sul nostro sito web, può utilizzare il nostro Consent Management Tool. In ogni caso, può contattare noi o il nostro responsabile della protezione dei dati utilizzando i recapiti indicati. A tal fine non dovrà sostenere alcun costo aggiuntivo oltre a quelli di trasmissione previsti dalle tariffe base del suo operatore di telecomunicazioni. Il diritto di opposizione sussiste nei seguenti casi:
1. Trattamento basato su un interesse legittimo (art. 6, comma 1, frase 1, lett. f, e art. 21, comma 1 del GDPR):
Qualora il trattamento dei dati personali avvenga per il perseguimento di interessi le-gittimi (art. 6, comma 1, frase 1, lett. f del GDPR), potete opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per motivi connessi alla vostra situazione particolare. In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà in qualità di interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
2. Trattamento ai fini della pubblicità diretta (art. 21, comma 2 del GDPR, § 7, comma 3 della Legge sulla concorrenza sleale):
Nella misura in cui trattiamo dati a fini di pubblicità diretta e/o di profilazione ad essa correlata, potete opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano a fini di tale pubblicità e/o profilazione. In caso di opposizione, cesseremo ogni ulteriore trattamento dei vostri dati a fini di pubblicità diretta e/o profilazione.
3. Trattamento per l’adempimento di un compito di interesse pubblico o per l’esercizio di pubblici poteri (art. 6, comma 1, frase 1, lett. e, art. 21, com-ma 1 del GDPR):
Qualora il trattamento dei dati personali avvenga per l’adempimento di compiti di in-teresse pubblico o per l’esercizio di pubblici poteri (art. 6, comma 1, primo periodo, lett. e del GDPR), l’utente può opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per motivi connessi alla sua situazione particolare. In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non possi-amo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà in qualità di interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4. Trattamento a fini di ricerca scientifica o storica o a fini statistici (art. 21, comma 6):
Qualora il trattamento dei dati personali avvenga a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, comma 1, del GDPR, l’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.
II. Diritto di revoca del consenso prestato (art. 7, comma 3, del GDPR)
È possibile revocare in qualsiasi momento, con effetto per il futuro, il consenso già prestato – in tutto o in parte – senza alcun costo, utilizzando i nostri recapiti. La legittimità del trattamento dei dati oggetto del consenso effettuato sulla base dello stesso fino al momento della revoca rimane inalterata dalla revoca stessa.
III. Diritto di accesso (art. 15 del GDPR)
L’utente ha il diritto di richiedere informazioni sui propri dati personali da noi trattati. Tale diritto di accesso comprende
le finalità del trattamento;
le categorie di dati personali da noi trattati;
le categorie di destinatari ai quali i dati sono stati o saranno comunicati;
in caso di trasferimento di dati personali verso i cosiddetti «paesi terzi» (cfr. punto B.V ) al di fuori dell’ambito di applicazione del GDPR, se e in che modo garantiamo un livello di protezione adeguato mediante garanzie idonee (artt. 45 e 46 del GDPR) presso il destinatario dei dati nel paese terzo;
la durata prevista della conservazione, nella misura in cui siamo in grado di valutarla; qualora non sia ancora possibile effettuare una valutazione definitiva né indicare la durata della conservazione, forniremo almeno in-formazioni sui criteri utilizzati per determinare tale durata (ad es. termini di prescrizione, termini di conservazione previsti dalla legge, cfr. anche il punto B.III );
il Suo diritto di rettifica, cancellazione, limitazione del trattamento e di op-posizione al trattamento dei dati personali che La riguardano (dettagli di seguito);
l’esistenza di un diritto di reclamo presso un’autorità di controllo;
l’origine dei dati, qualora questi non siano stati raccolti da noi; nonché
l’esistenza, in casi specifici, di una decisione automatizzata ai sensi dell’art. 22 del GDPR, compresa la profilazione, che include anche i dettagli relativi ai criteri decisionali (ovvero la logica utilizzata) della decisione au-tomatizzata e le conseguenze e la portata per l’interessato.
Lei ha il diritto di richiedere una copia dei Suoi dati personali da noi trattati. La prima copia dei dati Le sarà fornita gratuitamente; per ulteriori copie richiederemo un corrispettivo adeguato. Se esercitate tale diritto, in assenza di indicazioni contrarie, forniremo la copia dei dati in formato elettronico. La fornitura è soggetta al rispetto dei diritti e delle libertà di altre persone che potrebbero essere lesi dalla trasmissione del-la copia dei dati.
IV. Diritto di rettifica (art. 16 del GDPR)
Lei ha il diritto di richiederci la rettifica immediata dei Suoi dati inesatti. Allo stesso modo, può richiederci di completare i Suoi dati personali incompleti mediante dichi-arazioni o comunicazioni integrative da parte Sua.
V. Diritto alla cancellazione (art. 17 del GDPR)
L’utente ha il diritto di richiederci la cancellazione immediata dei propri dati personali da noi conservati, nella misura in cui
avete revocato il consenso prestato (cfr. B.II.1 ) al trattamento dei dati, a meno che non sussista un’altra base giuridica per il trattamento dei dati;
la conservazione o qualsiasi altro trattamento dei Suoi dati personali non sia più necessario per le finalità per cui sono stati raccolti e trattati;
lei abbia opposto resistenza al trattamento dei dati ai sensi dell’art. 21 del GDPR e non sussistano motivi legittimi prevalenti per un ulteriore trat-tamento; in caso di marketing diretto ai sensi dell’art. 21, comma 2 del GDPR, la cancellazione a seguito dell’opposizione avviene senza riserve;
i Suoi dati personali sono stati trattati in modo illecito;
si tratti di dati relativi a un minore, raccolti in relazione ai servizi della società dell’informazione ai sensi dell’art. 8, comma 1, del GDPR.
Qualora avessimo reso pubblici i dati personali, informeremo, nei limiti di quanto tec-nicamente possibile e ragionevole, anche altri titolari del trattamento in merito alla vostra richiesta di cancellazione, compresa la cancellazione di link, copie e/o repliche.
I suddetti diritti alla cancellazione dei Suoi dati personali non sussistono nella misura in cui il trattamentoall’esercizio del diritto alla libertà di espressione e di informazione;all’adempimento di un obbligo legale che richiede il trattamento ai sensi del diritto dell’Unione o degli Stati membri a cui siamo soggetti, o all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri a noi conferiti;per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell’art. 9, comma 2, lettere h) e i) del GDPR, nonché dell’art. 9, comma 3 del GDPR;per finalità di archiviazione di interesse pubblico, di ricerca scientifica o stori-ca o per finalità statistiche ai sensi dell’art. 89, comma 1, del GDPR, nella misura in cui il Suo diritto alla cancellazione renderebbe presumibilmente impossibile o comprometterebbe gravemente il raggiungimento delle finalità di tale trattamento, oppureper far valere, esercitare o difendere diritti legali.
VI. Diritto alla limitazione del trattamento (art. 18 del GDPR)
Avete il diritto di richiederci la limitazione del trattamento dei vostri dati personali (ovvero la limitazione del trattamento alla mera conservazione) qualora si verifichi una delle seguenti ipotesi:
L’utente ha contestato l’esattezza dei propri dati personali. Per la durata del-la nostra verifica dell’esattezza, l’utente può richiedere che i propri dati non vengano utilizzati per altri scopi e che il trattamento sia limitato in tal senso.
Il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali ai sensi dell’art. 17, comma 1, frase 1, lett. d del GDPR, richiedendo invece la limitazione dell’utilizzo dei dati personali ai sensi dell’art. 18 del GDPR.
Non abbiamo più bisogno dei dati personali per le finalità del trattamento, mentre Lei ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria. In tal caso, può richiedere la limitazione del tratta-mento alle finalità sopra menzionate.
Lei ha presentato opposizione al trattamento ai sensi dell’articolo 21, par-agrafo 1, del GDPR. Finché non sia ancora stato stabilito se i nostri in-teressi legittimi o motivi per il trattamento prevalgano su quelli da Lei indicati, Lei può richiederci di trattare i Suoi dati solo ai fini della valutazione di tale bilanciamento.
Qualora, su vostra richiesta, abbiamo limitato il trattamento dei vostri dati personali, potremo e provvederemo a trattare tali dati – fatta eccezione per la loro conservazione – solo con il vostro consenso o per far valere, esercitare o difendere diritti legali, o per proteggere i diritti di un’altra persona fisica o giuridica, oppure per motivi di importante interesse pubblico dell’Unione o di uno Stato membro.
Qualora la limitazione del trattamento venga revocata, ne sarete informati in anticipo.
VII. Diritto alla portabilità dei dati (art. 20 del GDPR)
L’utente ha il diritto di ricevere i dati personali che lo riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza alcun ostacolo da parte nostra, a condizione che
il trattamento si basi sul consenso ai sensi dell’art. 6, comma 1, lett. a) o dell’art. 9, comma 2, lett. a) del GDPR oppure su un contratto ai sensi dell’art. 6, comma 1, frase 1, lett. b) del GDPR e
il trattamento avvenga mediante procedure automatizzate.
Nella misura in cui ciò sia tecnicamente fattibile, potete inoltre richiederci di trasmet-tere i vostri dati personali direttamente a un altro titolare del trattamento.
L’esercizio del diritto alla portabilità dei dati non pregiudica il diritto alla cancellazione dei dati (art. 17 del GDPR). Il diritto alla portabilità dei dati non si applica tuttavia al trattamento necessario all’adempimento di un compito di interesse pubblico o all’esercizio di pubblici poteri a noi conferiti.
Non è possibile esercitare il diritto alla portabilità dei dati qualora ciò leda i diritti e le libertà di altre persone.
VIII. Diritto di reclamo (art. 77 del GDPR)
Trattiamo i dati personali sempre nel rispetto della legge. Qualora, nonostante ciò, l’utente abbia motivo di ritenere che abbiamo violato la normativa vigente in materia di protezione dei dati, può rivolgersi in qualsiasi momento all’autorità di controllo competente dell’Unione o degli Stati membri e presentare un reclamo. È competente l’autorità di controllo del luogo di residenza abituale dell’utente, del suo luogo di la-voro o del luogo in cui si presume sia stata commessa la violazione. Il trattamento dei dati personali effettuato per nostro conto in qualità di titolari del trattamento è sot-toposto alla supervisione della seguente autorità di controllo:
Ufficio bavarese per la vigilanza sulla protezione dei dati
Promenade 18
91522 Ansbach
Telefono: +49 (0) 981 180093-0
Indirizzo e-mail: poststelle@lda.bayern.de
Al seguente link troverete inoltre un elenco di tutte le autorità di controllo per la protezione dei dati:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html