Informativa sulla privacy
Introduzione
Con la seguente dichiarazione sulla protezione dei dati, desideriamo informarvi sui tipi di dati personali (di seguito denominati anche „dati“) che trattiamo, per quali scopi e in quale misura. La dichiarazione sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all’interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente „offerta online“).
I termini utilizzati non sono specifici per il genere.
Stato: 31 ottobre 2021
Indice dei contenuti
- Introduzione
- Responsabile
- Panoramica delle operazioni di lavorazione
- Base giuridica pertinente
- Misure di sicurezza
- Trasferimento dei dati personali
- Trattamento dei dati in paesi terzi
- Cancellazione dei dati
- Utilizzo dei cookie
- Servizi alle imprese
- Vendite tramite piattaforme e mercati online
- Procedure di pagamento
- Valutazione del credito
- Fornitura di servizi online e web hosting
- Blog e media di pubblicazione
- Gestione dei contatti e delle richieste
- Comunicazione via messenger
- Procedura di applicazione
- Servizi cloud
- Newsletter e notifiche elettroniche
- Comunicazioni promozionali via e-mail, posta, fax o telefono
- Analisi, monitoraggio e ottimizzazione del web
- Marketing online
- Recensioni dei clienti e procedure di valutazione
- Presenza nelle reti sociali (social media)
- Plug-in e funzioni integrate e contenuti
- Strumenti di gestione, organizzazione e supporto
- Modifica e aggiornamento dell’informativa sulla privacy
- Diritti degli interessati
- Definizioni
Responsabile
PUREPROGRESS GmbH
Zollikerstr. 153
8008 Zurigo
Svizzera
Rappresentanti autorizzati: Alexander Haile.
Indirizzo e-mail: info@pureprogress.ch.
Stampa: https://pureprogress.ch/impressum.
Panoramica dell’elaborazione
La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e si riferisce agli interessati.
Tipi di dati trattati
- Dati degli eventi (Facebook) („Dati degli eventi“ sono dati che possono essere trasmessi da noi a Facebook, ad esempio tramite il pixel di Facebook (tramite app o altri mezzi), e si riferiscono a persone o alle loro azioni; i dati comprendono, ad esempio, informazioni sulle visite ai siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.I dati dell’evento vengono elaborati allo scopo di creare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); i dati dell’evento non includono i contenuti veri e propri (come i commenti scritti), né le informazioni di login e i dati di contatto (cioè non i nomi, gli indirizzi e-mail e i numeri di telefono). I dati degli eventi vengono cancellati da Facebook dopo un massimo di due anni, i gruppi target formati da essi con la cancellazione del nostro account Facebook).
- Dati di inventario (ad es. nomi, indirizzi).
- Dati dei candidati (ad esempio, dati anagrafici, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, quali lettera di presentazione, curriculum vitae, certificati, nonché altre informazioni fornite in relazione a una specifica posizione o volontariamente dai candidati in merito alla loro persona o alle loro qualifiche).
- Dati di contenuto (ad es. inserimenti in moduli online).
- Dati di contatto (ad es. e-mail, numeri di telefono).
- Dati di meta-comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
- Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, tempi di accesso).
- Dati del contratto (ad es. oggetto del contratto, durata, categoria di clienti).
- Dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti).
Categorie di persone interessate
- Dipendenti (ad esempio, dipendenti, candidati, ex dipendenti).
- Candidati.
- Partner commerciali e contrattuali.
- Parti interessate.
- Partner di comunicazione.
- Clienti.
- Clienti.
- Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
Finalità del trattamento
- Valutazione del merito creditizio e della capacità di credito.
- Fornitura della nostra offerta online e facilità d’uso.
- Misurazione delle conversioni (misurazione dell’efficacia delle misure di marketing).
- Procedure di applicazione (costituzione ed eventuale successiva attuazione, nonché eventuale successiva cessazione del rapporto di lavoro).
- Procedure d’ufficio e organizzative.
- Rete di consegna dei contenuti (CDN).
- Marketing diretto (ad esempio via e-mail o per posta).
- Formazione del gruppo target.
- Marketing.
- Richieste di contatto e comunicazione.
- Profili con informazioni relative all’utente (creazione di profili utente).
- Remarketing.
- Misurazione della portata (ad esempio, statistiche di accesso, riconoscimento dei visitatori di ritorno).
- Misure di sicurezza.
- Fornitura di servizi contrattuali e assistenza ai clienti.
- Gestire e rispondere alle richieste di informazioni.
- Targeting (determinazione di gruppi target rilevanti per scopi di marketing o altri output di contenuti).
Decisioni automatizzate in casi individuali
- Rapporto di credito (decisione basata su un controllo del credito).
Basi giuridiche rilevanti
Di seguito troverete una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, possono essere applicate le normative nazionali sulla protezione dei dati nel vostro o nostro Paese di residenza o domicilio. Se in singoli casi dovessero essere rilevanti basi giuridiche più specifiche, ve ne informeremo nella dichiarazione sulla protezione dei dati.
- Consenso (art. 6 cpv. 1 p. 1 lett. a. DSGVO) – L’interessato ha dato il proprio consenso al trattamento dei dati personali che lo riguardano per uno o più scopi specifici.
- Esecuzione del contratto e indagini precontrattuali (art. 6 par. 1 p. 1 lett. b. DSGVO) – Il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
- Obbligo legale (Art. 6 comma 1 p. 1 lit. c. DSGVO) – Il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il responsabile del trattamento.
- Interessi legittimi (art. 6 cpv. 1 p. 1 lett. f. DSGVO) – Il trattamento è necessario per tutelare gli interessi legittimi del responsabile del trattamento o di terzi, a meno che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.
- Procedura di candidatura come rapporto precontrattuale o contrattuale (art. 9, par. 2, lett. b) GDPR) – Nella misura in cui nel contesto della procedura di candidatura vengono trattate categorie particolari di dati personali ai sensi dell’art. 9, par. 2, lett. b) GDPR. 1 GDPR (ad esempio dati sulla salute, come lo stato di grave disabilità o l’origine etnica) sono richiesti ai candidati al lavoro affinché il responsabile del trattamento o l’interessato possa esercitare i propri diritti ai sensi del diritto del lavoro e della legislazione in materia di sicurezza sociale e protezione sociale e adempiere ai propri obblighi in materia, il loro trattamento viene effettuato ai sensi dell’art. 9 (1) GDPR. 2 litri. b. DSGVO, in caso di tutela degli interessi vitali dei richiedenti o di altre persone ai sensi di. Art. 9 par. 2 litri. c. GDPR o per finalità di prevenzione sanitaria o di medicina del lavoro, per la valutazione dell’idoneità al lavoro del dipendente, per la diagnosi medica, l’assistenza o il trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali ai sensi del. Art. 9 par. 2 litri. h. GDPR. In caso di comunicazione di categorie particolari di dati sulla base di un consenso volontario, il loro trattamento sarà effettuato sulla base dell’art. 9 (2) della legge sulla protezione dei dati. 2 litri. a. GDPR.
Norme nazionali sulla protezione dei dati in Svizzera: oltre alle norme sulla protezione dei dati del Regolamento generale sulla protezione dei dati, in Svizzera si applicano le norme nazionali sulla protezione dei dati. Ciò include in particolare la Legge federale sulla protezione dei dati (FADP). La FADP si applica in particolare quando non sono coinvolti cittadini dell’UE e, ad esempio, vengono trattati solo dati di cittadini svizzeri.
Misure di sicurezza
Adottiamo misure tecniche e organizzative appropriate per garantire un livello di protezione adeguato al rischio in conformità ai requisiti legali, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche.
Le misure comprendono, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ed elettronico ai dati, nonché l’accesso, l’ingresso, la divulgazione, la garanzia di disponibilità e la segregazione dei dati. Inoltre, abbiamo stabilito procedure per garantire l’esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle compromissioni dei dati. Inoltre, teniamo conto della protezione dei dati personali già durante lo sviluppo o la selezione di hardware, software e procedure in conformità con il principio della protezione dei dati, attraverso la progettazione della tecnologia e le impostazioni predefinite rispettose della protezione dei dati.
Crittografia SSL (https): Per proteggere i vostri dati trasmessi tramite la nostra offerta online, utilizziamo la crittografia SSL. Tali connessioni criptate sono riconoscibili dal prefisso https:// nella barra degli indirizzi del browser.
Trasmissione dei dati personali
Nel corso del trattamento dei dati personali da parte nostra, i dati possono essere trasferiti o comunicati ad altri enti, società, unità organizzative giuridicamente indipendenti o persone. I destinatari di questi dati possono essere, ad esempio, fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In questi casi, osserviamo i requisiti di legge e, in particolare, stipuliamo con i destinatari dei dati contratti o accordi corrispondenti che servono a proteggere i vostri dati.
Trattamento dei dati in paesi terzi
Se elaboriamo i dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o se l’elaborazione avviene nel contesto dell’utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altre persone, enti o società, ciò avviene solo in conformità ai requisiti di legge.
Previo consenso esplicito o trasferimento richiesto per contratto o per legge, trattiamo o facciamo trattare i dati solo in Paesi terzi con un livello riconosciuto di protezione dei dati, obbligo contrattuale attraverso le cosiddette clausole di protezione standard della Commissione UE, in presenza di certificazioni o di norme interne vincolanti in materia di protezione dei dati (Art. 44-49 GDPR, pagina informativa della Commissione UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Cancellazione dei dati
I dati da noi trattati saranno cancellati in conformità ai requisiti di legge non appena i consensi consentiti per il trattamento saranno revocati o altri permessi cesseranno di essere applicabili (ad esempio, se lo scopo del trattamento di questi dati è cessato o non è necessario per lo scopo).
A meno che i dati non vengano cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a tali scopi. In altre parole, i dati vengono bloccati e non vengono elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale o la cui conservazione è necessaria per l’affermazione, l’esercizio o la difesa di diritti legali o per la tutela dei diritti di un’altra persona fisica o giuridica.
Nell’ambito delle nostre informative sulla privacy, possiamo fornire agli utenti ulteriori informazioni sulla cancellazione e sulla conservazione dei dati specifiche per l’operazione di trattamento.
Utilizzo dei cookie
I cookie sono file di testo che contengono i dati dei siti web o dei domini visitati e vengono memorizzati da un browser sul computer dell’utente. Un cookie viene utilizzato principalmente per memorizzare informazioni su un utente durante o dopo la sua visita all’interno di un’offerta online. Le informazioni memorizzate possono includere, ad esempio, le impostazioni della lingua di un sito web, lo stato di accesso, il carrello della spesa o il luogo in cui è stato guardato un video. Il termine „cookie“ comprende anche altre tecnologie che svolgono le stesse funzioni dei cookie (ad esempio, la memorizzazione dei dati dell’utente tramite identificatori online pseudonimi, noti anche come „ID utente“).
Si distinguono i seguenti tipi e funzioni di cookie:
- Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che l’utente ha abbandonato un’offerta online e chiuso il suo browser.
- Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato o il contenuto preferito può essere visualizzato direttamente quando l’utente visita nuovamente un sito web. Allo stesso modo, gli interessi degli utenti utilizzati per la misurazione del raggio d’azione o per scopi di marketing possono essere memorizzati in un cookie di questo tipo.
- Cookie di prima parte: I cookie di prima parte sono impostati da noi.
- Cookie di terze parti (anche: cookie di terze parti): I cookie di terze parti sono utilizzati principalmente dagli inserzionisti (le cosiddette terze parti) per elaborare le informazioni degli utenti.
- Cookie necessari (anche: essenziali o assolutamente necessari): i cookie possono essere assolutamente necessari per il funzionamento di un sito web (ad esempio, per salvare i login o altri inserimenti dell’utente o per motivi di sicurezza).
- Cookie statistici, di marketing e di personalizzazione: inoltre, i cookie vengono solitamente utilizzati anche nell’ambito della misurazione del raggio d’azione e quando gli interessi o il comportamento di un utente (ad esempio, la visualizzazione di determinati contenuti, l’utilizzo di funzioni, ecc.) su singoli siti web vengono memorizzati in un profilo utente. Tali profili vengono utilizzati, ad esempio, per mostrare agli utenti contenuti che corrispondono ai loro potenziali interessi. Questo processo è noto anche come „tracking“, ovvero seguire i potenziali interessi degli utenti. Nella misura in cui utilizziamo cookie o tecnologie di „tracciamento“, vi informeremo separatamente nella nostra dichiarazione sulla protezione dei dati o nell’ambito dell’ottenimento del consenso.
Note sulle basi giuridiche: La base giuridica su cui trattiamo i vostri dati personali utilizzando i cookie dipende dal fatto che vi chiediamo il consenso. In tal caso, se l’utente acconsente all’uso dei cookie, la base giuridica per il trattamento dei suoi dati è il suo consenso dichiarato. In caso contrario, i dati trattati con l’ausilio dei cookie vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, per la gestione commerciale della nostra offerta online e il suo miglioramento) o, se l’uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali.
Periodo di conservazione: se non vi forniamo informazioni esplicite sul periodo di conservazione dei cookie permanenti (ad esempio nel contesto di un cosiddetto cookie opt-in), vi preghiamo di considerare che il periodo di conservazione può arrivare fino a due anni.
Informazioni generali sulla revoca e sull’opposizione (opt-out): A seconda che il trattamento sia basato sul consenso o sull’autorizzazione legale, l’utente ha la possibilità di revocare in qualsiasi momento il consenso prestato o di opporsi al trattamento dei suoi dati mediante le tecnologie dei cookie (collettivamente denominati „opt-out“). Potete inizialmente dichiarare la vostra obiezione tramite le impostazioni del vostro browser, ad esempio disattivando l’uso dei cookie (il che potrebbe anche limitare la funzionalità della nostra offerta online). L’opposizione all’uso dei cookie per scopi di marketing online può essere dichiarata anche attraverso una serie di servizi, in particolare nel caso di tracciamento, tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/. Inoltre, l’utente può ricevere ulteriori istruzioni su come opporsi nell’ambito delle informazioni sui fornitori di servizi e sui cookie utilizzati.
Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una procedura di gestione del consenso dei cookie in base alla quale è possibile ottenere e gestire il consenso degli utenti all’utilizzo dei cookie o all’elaborazione e ai fornitori menzionati nella procedura di gestione del consenso dei cookie e revocarlo. La dichiarazione di consenso viene memorizzata in modo che non debba essere ripetuta e che il consenso possa essere dimostrato in conformità all’obbligo legale. La memorizzazione può avvenire sul lato server e/o in un cookie (il cosiddetto cookie opt-in o con l’aiuto di tecnologie analoghe) per poter assegnare il consenso a un utente o al suo dispositivo. Fatte salve le informazioni individuali sui fornitori di servizi di gestione dei cookie, valgono le seguenti informazioni: La durata della conservazione del consenso può arrivare fino a due anni. In questo caso, viene creato e memorizzato un identificativo pseudonimo dell’utente con l’ora del consenso, le informazioni sull’ambito del consenso (ad esempio, quali categorie di cookie e/o fornitori di servizi), nonché il browser, il sistema e il dispositivo finale utilizzati.
- Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi alle imprese
Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e interessati (collettivamente denominati „partner contrattuali“) nell’ambito di rapporti contrattuali e giuridici analoghi, nonché di misure correlate e nell’ambito della comunicazione con i partner contrattuali (o precontrattuale), ad esempio per rispondere alle richieste di informazioni.
Trattiamo questi dati per adempiere ai nostri obblighi contrattuali, per salvaguardare i nostri diritti e ai fini dei compiti amministrativi associati a queste informazioni, nonché per l’organizzazione aziendale. Nell’ambito della legge applicabile, comunichiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra menzionati o per l’adempimento di obblighi legali o con il consenso delle persone interessate (ad esempio, ai servizi di telecomunicazione, trasporto e altri servizi ausiliari partecipanti, nonché a subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). I partner contrattuali saranno informati di ulteriori forme di trattamento, ad esempio per scopi di marketing, nell’ambito della presente dichiarazione sulla protezione dei dati.
Prima o durante la raccolta dei dati, informiamo i partner contrattuali dei dati necessari per le finalità sopra menzionate, ad esempio nei moduli online, mediante un’etichettatura speciale (ad es. colori) o simboli (ad es. asterischi o simili), oppure di persona.
Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi analoghi, ossia, in linea di principio, dopo 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio, per tutto il tempo in cui devono essere conservati per motivi di archiviazione legale (ad esempio, per scopi fiscali, di solito 10 anni). Cancelliamo i dati che ci vengono comunicati dal partner contrattuale nell’ambito di un ordine in conformità con le specifiche dell’ordine, in linea di principio dopo la fine dell’ordine.
Nella misura in cui utilizziamo fornitori o piattaforme di terze parti per fornire i nostri servizi, i termini e le condizioni e le note sulla protezione dei dati dei rispettivi fornitori o piattaforme di terze parti si applicano nel rapporto tra gli utenti e i fornitori.
Servizi di agenzia: Trattiamo i dati dei nostri clienti nell’ambito dei nostri servizi contrattuali, che possono includere, ad esempio, consulenza concettuale e strategica, pianificazione di campagne, sviluppo/consulenza o manutenzione di software e design, implementazione di campagne e processi, gestione, amministrazione di server, analisi dei dati/servizi di consulenza e servizi di formazione.
Consulenza: trattiamo i dati dei nostri clienti, clienti, nonché di parti interessate e di altri clienti o partner contrattuali (denominati uniformemente „clienti“) per poter fornire loro i nostri servizi di consulenza. I dati trattati, il tipo, l’ambito, lo scopo e la necessità del loro trattamento sono determinati dal rapporto contrattuale e dal cliente sottostante.
Se è necessario per l’adempimento del nostro contratto, per la protezione di interessi vitali o richiesto dalla legge, o se abbiamo il consenso del cliente, divulghiamo o trasferiamo i dati del cliente a terzi o agenti, come autorità, subappaltatori o nell’ambito di servizi informatici, di ufficio o simili, in conformità con i requisiti della legge professionale.
Servizi di intermediazione e di agenzia: Trattiamo i dati dei nostri clienti, clienti e potenziali clienti (denominati uniformemente „clienti“) in conformità al mandato sottostante dei clienti. Possiamo anche trattare informazioni sulle caratteristiche e sulle circostanze di persone o cose che appartengono a loro, se ciò rientra nell’oggetto del nostro ordine. Ciò può includere, ad esempio, informazioni sulla situazione personale, sui beni mobili o immobili e sulla situazione finanziaria.
Se necessario per l’adempimento del contratto o richiesto dalla legge o approvato dai clienti o sulla base dei nostri interessi legittimi, divulghiamo o trasmettiamo i dati dei clienti nell’ambito delle richieste di copertura, delle conclusioni e dell’elaborazione dei contratti ai fornitori dei servizi/oggetti intermediati, agli assicuratori, ai riassicuratori, ai broker pool, ai fornitori di servizi tecnici, ad altri fornitori di servizi, come le associazioni di cooperazione, nonché ai fornitori di servizi finanziari, agli istituti di credito e alle società di investimento, agli enti di assicurazione sociale, alle autorità fiscali, ai consulenti legali, ai revisori dei conti, agli ombudsman assicurativi e all’Autorità federale di vigilanza finanziaria (BaFin).Ad esempio, le associazioni che collaborano, nonché i fornitori di servizi finanziari, gli istituti di credito e le società di investimento, nonché gli istituti di previdenza sociale, le autorità fiscali, i consulenti fiscali, i consulenti legali, i revisori dei conti, gli ombudsman delle assicurazioni e l’Autorità federale di vigilanza finanziaria (BaFin). Inoltre, in base ad altri accordi, possiamo assumere subappaltatori, come i subagenti.
Consulenza legale: trattiamo i dati dei nostri clienti, nonché degli interessati e di altri clienti o partner contrattuali (denominati uniformemente „clienti“) per poter fornire loro i nostri servizi contrattuali o precontrattuali, in particolare i servizi di consulenza. I dati trattati, il tipo, l’ambito, lo scopo e la necessità del loro trattamento sono determinati dal rapporto contrattuale e di mandato sottostante.
Divulghiamo o trasferiamo i dati dei clienti a terzi o agenti, quali autorità pubbliche, tribunali o nell’ambito di servizi informatici, d’ufficio o analoghi, in conformità ai requisiti della legge professionale, a condizione che sia stato dato il consenso dei clienti, che sia necessario per l’adempimento del nostro contratto, per legge o per la protezione di interessi vitali, o che sia basato sui nostri interessi legittimi nello svolgimento efficiente e sicuro delle nostre attività, tenendo conto degli interessi dei clienti in materia di protezione.
Consulenza manageriale: trattiamo i dati dei nostri clienti, dei committenti, degli interessati e di altri clienti o partner contrattuali (denominati in modo uniforme „clienti“) per poter fornire loro i nostri servizi contrattuali o precontrattuali, in particolare i servizi di consulenza. I dati trattati, il tipo, l’ambito, lo scopo e la necessità del loro trattamento sono determinati dal rapporto contrattuale e commerciale sottostante.
Se è necessario per l’adempimento del nostro contratto o richiesto dalla legge, o se abbiamo il consenso dei clienti, divulghiamo o trasferiamo i dati dei clienti a terzi o agenti, come autorità, tribunali o nel settore dell’informatica, dell’ufficio o di servizi analoghi, in conformità con i requisiti della legge professionale.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti).
- Soggetti interessati: Parti interessate, partner commerciali e contrattuali, clienti, clienti.
- Finalità del trattamento: fornitura di servizi contrattuali e di assistenza ai clienti, richieste di contatto e comunicazione, procedure d’ufficio e organizzative, amministrazione e risposta alle richieste.
- Base giuridica: Esecuzione del contratto e richieste precontrattuali (Art. 6 comma 1 p. 1 lett. b. DSGVO), Obbligo legale (Art. 6 comma 1 p. 1 lett. c. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).
Distribuzione tramite mercati e piattaforme online
Offriamo i nostri servizi su piattaforme online gestite da altri fornitori di servizi. In questo contesto, oltre alle nostre note sulla protezione dei dati, si applicano le note sulla protezione dei dati delle rispettive piattaforme. Ciò vale in particolare per l’esecuzione del processo di pagamento e per le procedure utilizzate sulle piattaforme per la misurazione della portata e il marketing basato sugli interessi.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Persone interessate: Clienti.
- Finalità del trattamento: fornitura di servizi contrattuali e assistenza ai clienti.
- Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lit. b. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Procedura di pagamento
Nell’ambito dei rapporti contrattuali e di altri rapporti legali, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo opzioni di pagamento efficienti e sicure agli interessati e utilizziamo a tal fine altri fornitori di servizi oltre alle banche e agli istituti di credito (collettivamente „fornitori di servizi di pagamento“).
I dati elaborati dai fornitori di servizi di pagamento comprendono i dati di inventario, come il nome e l’indirizzo, i dati bancari, come i numeri di conto o di carta di credito, le password, i TAN e i checksum, nonché le informazioni relative al contratto, alla somma e al destinatario. Le informazioni sono necessarie per effettuare le transazioni. Tuttavia, i dati inseriti vengono elaborati solo dai fornitori di servizi di pagamento e memorizzati presso di loro. In altre parole, non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni relative alla conferma o all’esito negativo del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è verificare l’identità e l’affidabilità creditizia. A questo proposito, facciamo riferimento alle CGC e alle informazioni sulla protezione dei dati dei fornitori di servizi di pagamento.
Alle operazioni di pagamento si applicano i termini e le condizioni e le avvertenze sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, accessibili all’interno dei rispettivi siti web o applicazioni per le transazioni. A questi si fa riferimento anche per ulteriori informazioni e per l’affermazione della revoca, dell’informazione e di altri diritti dell’interessato.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti), dati contrattuali (ad es. oggetto del contratto, termini, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Persone interessate: Clienti, parti interessate.
- Finalità del trattamento: fornitura di servizi contrattuali e assistenza ai clienti.
- Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lit. b. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- American Express: servizi di pagamento; fornitore di servizi: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania; sito web: https://www.americanexpress.com/de; informativa sulla privacy: https: //www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
- Mastercard: servizi di pagamento; fornitore di servizi: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; Sito web: https: //www.mastercard.de/de-de.html; Informativa sulla privacy: https: //www.mastercard.de/de-de/datenschutz.html.
- PayPal: servizi e soluzioni di pagamento (ad es. PayPal, PayPal Plus, Braintree); fornitore di servizi: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; sito web: https: //www.paypal.com/de; informativa sulla privacy: https: //www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Visa: servizi di pagamento; fornitore di servizi: Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, GB; Sito web: https://www.visa.de; Informativa sulla privacy: https: //www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Controllo del credito
Se effettuiamo pagamenti anticipati o assumiamo rischi economici comparabili (ad es. in caso di ordini in conto), ci riserviamo il diritto di ottenere informazioni sull’identità e sulla solvibilità per valutare il rischio di credito sulla base di procedure matematico-statistiche da società di servizi specializzate in questo campo (agenzie di credito) al fine di salvaguardare i nostri interessi legittimi.
Elaboriamo le informazioni ricevute dalle agenzie di credito sulla probabilità statistica di un mancato pagamento nell’ambito di un’adeguata decisione discrezionale sulla creazione, l’attuazione e la risoluzione del rapporto contrattuale. Ci riserviamo il diritto di rifiutare il pagamento dell’acconto o di qualsiasi altro pagamento anticipato in caso di esito negativo del controllo del credito.
Ai sensi dell’art. 22 DSGVO, la decisione se fornire o meno un pagamento anticipato viene presa esclusivamente sulla base di una decisione automatizzata nel singolo caso, che viene presa dal nostro software sulla base delle informazioni fornite dall’agenzia di credito.
Nella misura in cui otteniamo il consenso esplicito dei partner contrattuali, la base giuridica per le informazioni sulla solvibilità e la trasmissione dei dati del cliente alle agenzie di credito è il consenso. Se non si ottiene il consenso, le informazioni sulla solvibilità vengono fornite sulla base dei nostri interessi legittimi per la sicurezza dei nostri crediti di pagamento.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti).
- Soggetti interessati: Clienti, parti interessate.
- Finalità del trattamento: Valutazione del merito creditizio e della capacità di credito.
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
- Decisioni automatizzate in casi individuali: informazioni sulla solvibilità (decisione basata su un controllo del credito).
Servizi utilizzati e fornitori di servizi:
- Verband der Vereine Creditreform e.V.: Agenzia di riferimento del credito; Fornitore di servizi: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Germania; Sito web: https: //www.creditreform.de/; Informativa sulla privacy: https: //www.creditreform.de/datenschutz.
Fornitura dell’offerta online e del web hosting
Per poter fornire la nostra offerta online in modo sicuro ed efficiente, ci avvaliamo dei servizi di uno o più provider di web hosting dai cui server (o server da loro gestiti) è possibile accedere all’offerta online. Per questi scopi, possiamo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e servizi di manutenzione tecnica.
I dati trattati nell’ambito della fornitura del servizio di hosting possono comprendere tutte le informazioni relative agli utenti del nostro servizio online che emergono nel corso dell’utilizzo e della comunicazione. Questo include regolarmente l’indirizzo IP, necessario per poter trasmettere ai browser i contenuti delle offerte online, e tutti gli inserimenti effettuati all’interno della nostra offerta online o da siti web.
Invio e hosting di e-mail: i servizi di web hosting che utilizziamo comprendono anche l’invio, la ricezione e l’archiviazione di e-mail. A tal fine, vengono elaborati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all’invio di e-mail (ad esempio, i provider coinvolti) e i contenuti delle rispettive e-mail. I dati di cui sopra possono essere trattati anche ai fini del rilevamento dello SPAM. Si noti che le e-mail su Internet non vengono generalmente inviate in forma criptata. Di norma, i messaggi di posta elettronica vengono crittografati in transito, ma (a meno che non venga utilizzato un metodo di crittografia cosiddetto end-to-end) non sui server da cui vengono inviati e ricevuti. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server.
Raccolta di dati di accesso e file di log: noi stessi (o il nostro provider di web hosting) raccogliamo dati su ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l’indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l’ora dell’accesso, il volume dei dati trasferiti, la notifica dell’accesso riuscito, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di riferimento (la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente.
I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall’altro per garantire l’utilizzo dei server e la loro stabilità.
Content Delivery Network: Utilizziamo una rete di distribuzione dei contenuti (CDN). Un CDN è un servizio con il quale i contenuti di un’offerta online, in particolare i file multimediali di grandi dimensioni come grafici o script di programmi, possono essere consegnati più velocemente e in modo più sicuro con l’aiuto di server distribuiti a livello regionale e collegati via Internet.
- Tipi di dati trattati: Dati sui contenuti (ad es. inserimenti in moduli online), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: fornitura della nostra offerta online e facilità d’uso, Content Delivery Network (CDN).
- Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Blog e media di pubblicazione
Utilizziamo blog o mezzi analoghi di comunicazione e pubblicazione online (di seguito „mezzo di pubblicazione“). I dati dei lettori vengono trattati ai fini del supporto di pubblicazione solo nella misura necessaria alla presentazione e alla comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto, rimandiamo alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione nell’ambito della presente informativa sulla protezione dei dati.
Commenti e contributi: Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati sulla base dei nostri legittimi interessi. Questo viene fatto per la nostra sicurezza, nel caso in cui qualcuno lasci contenuti illegali nei commenti e nei post (insulti, propaganda politica vietata, ecc.). In questo caso, noi stessi potremmo essere perseguiti per il commento o il post e siamo quindi interessati all’identità dell’autore.
Inoltre, ci riserviamo il diritto di elaborare i dati dell’utente ai fini del rilevamento dello spam sulla base dei nostri interessi legittimi.
Sulla stessa base giuridica, nel caso dei sondaggi, ci riserviamo il diritto di memorizzare gli indirizzi IP degli utenti per la loro durata e di utilizzare i cookie per evitare votazioni multiple.
I dati personali forniti nell’ambito dei commenti e dei contributi, le informazioni di contatto e quelle relative al sito web, nonché le informazioni relative ai contenuti saranno da noi conservate in modo permanente fino a quando l’utente non si opporrà.
Recupero di emoji e faccine di WordPress: all’interno del nostro blog WordPress, le emoji grafiche (o faccine), cioè piccoli file grafici che esprimono emozioni, sono utilizzate per integrare in modo efficiente gli elementi di contenuto, ottenuti da server esterni. I fornitori dei server raccolgono gli indirizzi IP degli utenti. Ciò è necessario affinché i file emoji possano essere trasmessi ai browser degli utenti.
Controllo anti-spam Akismet: utilizziamo il servizio „Akismet“ in base ai nostri legittimi interessi. Con l’aiuto di Akismet, i commenti di persone reali vengono distinti da quelli di spam. A tal fine, tutti i dati dei commenti vengono inviati a un server negli Stati Uniti, dove vengono analizzati e conservati per quattro giorni a scopo di confronto. Se un commento è stato classificato come spam, i dati saranno conservati oltre questo periodo. Queste informazioni comprendono il nome inserito, l’indirizzo e-mail, l’indirizzo IP, il contenuto del commento, il referrer, le informazioni sul browser utilizzato, il sistema informatico e l’ora dell’inserimento.
Gli utenti possono utilizzare pseudonimi o astenersi dall’inserire il proprio nome o indirizzo e-mail. È possibile impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti. Sarebbe un peccato, ma purtroppo non vediamo alternative altrettanto efficaci.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP), dati contrattuali (ad es. oggetto del contratto, termine, categoria di clienti).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti, feedback (ad es. raccolta di feedback tramite modulo online), misure di sicurezza, gestione e risposta alle richieste di informazioni.
- Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lit. b. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Recupero di emoji e faccine di WordPress: Recupero di emoji e faccine di WordPress; Fornitore del servizio: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Sito web: https://automattic.com; Informativa sulla privacy: https: //automattic.com/privacy.
- Akismet Anti-Spam Check: Akismet Anti-Spam Check; Fornitore del servizio: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Sito web: https://automattic.com; Informativa sulla privacy: https: //automattic.com/privacy.
Gestione dei contatti e delle richieste
In caso di contatto con noi (ad es. tramite modulo di contatto, e-mail, telefono o social media) e nell’ambito di relazioni d’uso e commerciali esistenti, i dati delle persone che ci contattano vengono elaborati nella misura in cui ciò è necessario per rispondere alle richieste di contatto e alle misure eventualmente richieste.
La risposta alle richieste di contatto e la gestione dei dati di contatto e di richiesta nell’ambito di rapporti contrattuali o precontrattuali avviene per adempiere ai nostri obblighi contrattuali o per rispondere alle richieste (pre)contrattuali e, inoltre, sulla base del legittimo interesse a rispondere alle richieste e a mantenere i rapporti con gli utenti o le aziende.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online).
- Soggetti interessati: Partner di comunicazione.
- Finalità del trattamento: richieste di contatto e comunicazione.
- Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lit. b. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Comunicazione via messenger
Utilizziamo i messenger per la comunicazione e pertanto vi chiediamo di osservare le seguenti informazioni sulla funzionalità dei messenger, sulla crittografia, sull’uso dei metadati della comunicazione e sulle vostre possibilità di opposizione.
Potete contattarci anche con mezzi alternativi, ad esempio per telefono o via e-mail. Si prega di utilizzare le opzioni di contatto fornite o le opzioni di contatto indicate nella nostra offerta online.
In caso di crittografia end-to-end del contenuto (cioè il contenuto del messaggio e degli allegati), si noti che il contenuto della comunicazione (cioè il contenuto del messaggio e delle immagini allegate) è crittografato da un capo all’altro. Ciò significa che il contenuto dei messaggi non può essere visualizzato, nemmeno dagli stessi fornitori di messaggistica. È necessario utilizzare sempre una versione aggiornata del messenger con la crittografia abilitata per garantire che il contenuto dei messaggi sia criptato.
Tuttavia, facciamo presente ai nostri partner di comunicazione che i fornitori dei messenger non possono visualizzare i contenuti, ma possono sapere quando e come i partner di comunicazione comunicano con noi e che vengono elaborate informazioni tecniche sul dispositivo utilizzato dai partner di comunicazione e, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).
Note sulle basi giuridiche: se chiediamo il permesso ai partner di comunicazione prima di comunicare con loro tramite Messenger, la base giuridica per il trattamento dei loro dati è il loro consenso. Altrimenti, se non chiediamo il consenso e ci contattano, ad esempio, di propria iniziativa, utilizziamo Messenger in relazione ai nostri partner contrattuali e nel contesto dell’avvio del contratto come misura contrattuale e, nel caso di altre parti interessate e partner di comunicazione, sulla base dei nostri interessi legittimi per una comunicazione rapida ed efficiente e per soddisfare le esigenze dei nostri partner di comunicazione nella comunicazione tramite Messenger. Inoltre, desideriamo sottolineare che non trasmettiamo i dati di contatto fornitici ai messaggeri per la prima volta senza il vostro consenso.
Revoca, obiezione e cancellazione: potete revocare qualsiasi consenso dato e opporvi alla comunicazione con noi tramite Messenger in qualsiasi momento. In caso di comunicazione tramite messenger, cancelliamo i messaggi in conformità alle nostre linee guida generali per la cancellazione (cioè, ad esempio, come descritto sopra, dopo la fine dei rapporti contrattuali, nell’ambito delle esigenze di archiviazione, ecc.) e altrimenti non appena possiamo presumere di aver risposto alle informazioni fornite dai partner di comunicazione, se non è prevedibile alcun riferimento a una conversazione precedente e se la cancellazione non è in contrasto con eventuali obblighi di conservazione previsti dalla legge.
Riserva di riferimento ad altri canali di comunicazione: Infine, desideriamo sottolineare che, per motivi di sicurezza, ci riserviamo il diritto di non rispondere alle richieste di informazioni tramite Messenger. Questo accade se, ad esempio, gli aspetti interni del contratto richiedono una particolare riservatezza o se una risposta via messenger non soddisfa i requisiti formali. In questi casi, vi rimandiamo a canali di comunicazione più adeguati.
- Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso), meta-dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP), dati di contenuto (ad es. inserimenti in moduli online).
- Persone interessate: Partner di comunicazione.
- Finalità del trattamento: richieste di contatto e comunicazione, marketing diretto (ad esempio via e-mail o per posta).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Microsoft Teams: Microsoft Teams – Messenger; fornitore di servizi: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Sito web: https://products.office.com; Informativa sulla privacy: https: //privacy.microsoft.com/de-de/privacystatement, Note sulla sicurezza: https: //www.microsoft.com/de-de/trustcenter; Clausole contrattuali standard (che garantiscono il livello di protezione dei dati per il trattamento in Paesi terzi): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
- WhatsApp: WhatsApp Messenger con crittografia end-to-end; fornitore di servizi: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlanda; sito web: https: //www.whatsapp.com/; informativa sulla privacy: https: //www.whatsapp.com/legal.
Procedura di applicazione
Il processo di candidatura richiede che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste si trovano nella descrizione del lavoro o, nel caso di moduli online, nelle informazioni fornite.
In sostanza, le informazioni richieste comprendono dati personali come nome, indirizzo, recapiti e prove delle qualifiche richieste per una posizione. Su richiesta, saremo lieti di fornire ulteriori informazioni sui dettagli necessari.
Ove previsto, i richiedenti possono presentare la propria candidatura utilizzando un modulo online. I dati ci vengono trasmessi criptati secondo lo stato dell’arte. I candidati possono inviare la propria candidatura anche via e-mail. Si noti, tuttavia, che le e-mail su Internet non vengono generalmente inviate in forma criptata. Di norma, le e-mail vengono crittografate in transito, ma non sui server da cui vengono inviate e ricevute. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione dell’applicazione tra il mittente e la ricezione sul nostro server.
Ai fini della ricerca di candidati, dell’invio di candidature e della selezione dei candidati, possiamo utilizzare software di gestione dei candidati o di reclutamento e piattaforme e servizi di fornitori terzi in conformità con i requisiti legali.
I candidati sono invitati a contattarci per conoscere le modalità di presentazione della domanda o per inviarla per posta.
Trattamento di categorie particolari di dati: nella misura in cui categorie particolari di dati personali ai sensi dell’Art. 9 Para. 1 GDPR (ad esempio dati sulla salute, come lo stato di grave disabilità o l’origine etnica) sono richiesti ai candidati al lavoro affinché il responsabile del trattamento o l’interessato possa esercitare i propri diritti ai sensi del diritto del lavoro e della legislazione in materia di sicurezza sociale e protezione sociale e adempiere ai propri obblighi in materia, il loro trattamento viene effettuato ai sensi dell’art. 9 (1) GDPR. 2 litri. b. DSGVO, in caso di tutela degli interessi vitali dei richiedenti o di altre persone ai sensi di. Art. 9 par. 2 litri. c. GDPR o per finalità di prevenzione sanitaria o di medicina del lavoro, per la valutazione dell’idoneità al lavoro del dipendente, per la diagnosi medica, per l’assistenza o il trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali ai sensi del. Art. 9 par. 2 litri. h. GDPR. In caso di notifica delle categorie speciali di dati sulla base di un consenso volontario, il loro trattamento viene effettuato sulla base dell’art. 9 comma. 2 litri. a. GDPR.
Cancellazione dei dati: I dati forniti dai candidati potranno essere ulteriormente trattati da noi ai fini del rapporto di lavoro in caso di esito positivo della candidatura. In caso contrario, se la richiesta di offerta di lavoro non ha esito positivo, i dati dei candidati saranno cancellati. I dati dei richiedenti saranno cancellati anche in caso di ritiro della domanda, che i richiedenti hanno il diritto di fare in qualsiasi momento. La cancellazione avviene, salvo revoca giustificata da parte dei richiedenti, al più tardi dopo la scadenza di un periodo di sei mesi, in modo da poter rispondere a eventuali domande di follow-up sulla domanda e adempiere ai nostri obblighi di fornire prove ai sensi della normativa sulla parità di trattamento dei richiedenti. Le fatture relative ai rimborsi delle spese di viaggio vengono archiviate in conformità ai requisiti della normativa fiscale.
Inclusione in un pool di candidati: l‘ inclusione in un pool di candidati, se offerta, si basa sul consenso. I candidati sono informati che il loro consenso a essere inclusi nel pool di talenti è volontario, non ha alcuna influenza sull’attuale processo di candidatura e che possono revocare il loro consenso in qualsiasi momento per il futuro.
- Tipi di dati trattati: Dati dei candidati (ad esempio, dati anagrafici, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, quali lettera di presentazione, CV, certificati e altre informazioni fornite in relazione a una specifica posizione o volontariamente dai candidati in merito alla loro persona o alle loro qualifiche).
- Persone interessate: Candidati.
- Finalità del trattamento: procedura di candidatura (costituzione ed eventuale successiva attuazione nonché eventuale successiva cessazione del rapporto di lavoro).
- Base giuridica: Procedura di richiesta come rapporto precontrattuale o contrattuale (art. 9 comma 2 lett. b DSGVO).
Servizi cloud
Utilizziamo servizi software accessibili via Internet e funzionanti sui server dei loro fornitori (i cosiddetti „servizi cloud“, definiti anche „software as a service“) per i seguenti scopi: archiviazione e gestione di documenti, gestione del calendario, invio di e-mail, fogli di calcolo e presentazioni, scambio di documenti, contenuti e informazioni con destinatari specifici o pubblicazione di pagine web, moduli o altri contenuti e informazioni, nonché chat e partecipazione a conferenze audio e video.
In questo contesto, i dati personali possono essere elaborati e memorizzati sui server dei fornitori nella misura in cui questi fanno parte dei processi di comunicazione con noi o sono altrimenti trattati da noi come indicato nel contesto di questa politica sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli utenti, i dati relativi a transazioni, contratti, altri processi e i loro contenuti. I fornitori di servizi cloud elaborano anche i dati di utilizzo e i metadati, che utilizzano a fini di sicurezza e di ottimizzazione del servizio.
Se utilizziamo servizi cloud per fornire moduli o altri documenti e contenuti ad altri utenti o a siti web accessibili al pubblico, i fornitori possono memorizzare cookie sui dispositivi degli utenti ai fini dell’analisi web o per ricordare le impostazioni degli utenti (ad esempio nel caso del controllo dei media).
Note sulle basi giuridiche: laddove chiediamo il consenso all’utilizzo dei servizi cloud, la base giuridica del trattamento è il consenso. Inoltre, il loro utilizzo può essere una componente dei nostri servizi (pre)contrattuali, a condizione che l’uso dei servizi cloud sia stato concordato in questo contesto. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ad esempio, l’interesse per processi di gestione e collaborazione efficienti e sicuri).
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Persone interessate: Clienti, dipendenti (ad es. dipendenti, candidati, ex dipendenti), parti interessate, partner di comunicazione.
- Finalità del trattamento: procedure d’ufficio e organizzative.
- Base giuridica: consenso (art. 6 para. 1 S. 1 lit. a. DSGVO), l’esecuzione del contratto e le richieste di informazioni precontrattuali (Art. 6 para. 1 S. 1 lit. b. DSGVO), Interessi Legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Servizi cloud di Google: Cloud storage, servizi di infrastruttura cloud e software applicativo basato su cloud; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://cloud.google.com/Informativa sulla privacy: https://www.google.com/policies/privacy, istruzioni di sicurezza: https://cloud.google.com/security/privacyClausole contrattuali standard (che garantiscono il livello di protezione dei dati in caso di trattamento in paesi terzi): Elenco delle condizioni di utilizzo di Google Cloud e delle clausole contrattuali standard https://cloud.google.com/product-terms.
- Google Cloud Storage: Cloud storage, servizi di infrastruttura cloud e software applicativo basato su cloud; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://cloud.google.com/Informativa sulla privacy: https://www.google.com/policies/privacy, istruzioni di sicurezza: https://cloud.google.com/security/privacyClausole contrattuali standard (che garantiscono il livello di protezione dei dati in caso di trattamento in paesi terzi): Elenco dei termini di utilizzo di Google Cloud e delle clausole contrattuali standard https://cloud.google.com/product-terms.
- Google Workspace: Software applicativo basato su cloud (ad esempio, editing di testi e fogli di calcolo, gestione di appuntamenti e contatti), servizi di cloud storage e di infrastruttura cloud; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://cloud.google.com/Informativa sulla privacy: https://www.google.com/policies/privacy, istruzioni di sicurezza: https://cloud.google.com/security/privacyClausole contrattuali standard (che garantiscono il livello di protezione dei dati in caso di trattamento in paesi terzi): Elenco dei termini di utilizzo di Google Cloud e delle clausole contrattuali standard https://cloud.google.com/product-terms.
- Servizi cloud di Microsoft: cloud storage, servizi di infrastruttura cloud e software applicativo basato su cloud; fornitore di servizi: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Sito web: https://microsoft.com/de-de; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement, Avviso di sicurezza: https: //www.microsoft.com/de-de/trustcenter; Clausole contrattuali standard (che garantiscono il livello di protezione dei dati per il trattamento in paesi terzi): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Newsletter e notifiche elettroniche
Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito „newsletter“) solo con il consenso dei destinatari o con un’autorizzazione legale. Nella misura in cui i contenuti della newsletter sono specificamente descritti nel corso della registrazione, essi sono determinanti per il consenso dell’utente. Inoltre, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.
Per iscriversi alle nostre newsletter è generalmente sufficiente inserire il proprio indirizzo e-mail. Tuttavia, potremmo chiedervi di fornire un nome, ai fini dell’indirizzo personale nella newsletter, o altri dettagli se questi sono necessari ai fini della newsletter.
Procedura di double opt-in: L’iscrizione alla nostra newsletter avviene sempre con un cosiddetto processo di double opt-in. Cioè, dopo la registrazione riceverete un’e-mail che vi chiederà di confermare la vostra registrazione. Questa conferma è necessaria affinché nessuno possa registrarsi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter dimostrare il processo di iscrizione in conformità ai requisiti legali. Ciò include la memorizzazione dell’ora di accesso e di conferma, nonché dell’indirizzo IP. Allo stesso modo, vengono registrate le modifiche ai vostri dati memorizzati presso il fornitore di servizi di spedizione.
Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail non sottoscritti per un massimo di tre anni sulla base dei nostri interessi legittimi prima di cancellarli per poter dimostrare il consenso precedentemente dato. Il trattamento di questi dati è limitato allo scopo di un’eventuale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso. In caso di obbligo di osservare in modo permanente le obiezioni, ci riserviamo il diritto di memorizzare l’indirizzo e-mail in una lista di blocco (la cosiddetta „block list“) solo a questo scopo.
La registrazione del processo di registrazione avviene sulla base dei nostri interessi legittimi al fine di dimostrarne il corretto svolgimento. Se incarichiamo un fornitore di servizi per l’invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.
Note sulla base giuridica: L’invio della newsletter avviene sulla base del consenso dei destinatari o, se il consenso non è richiesto, sulla base dei nostri legittimi interessi di marketing diretto, se e nella misura in cui ciò è consentito dalla legge, ad esempio nel caso di pubblicità di clienti esistenti. Nella misura in cui incarichiamo un fornitore di servizi per l’invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi. Il processo di registrazione viene registrato sulla base dei nostri interessi legittimi per dimostrare che è stato eseguito in conformità alla legge.
Contenuti: Informazioni su di noi, sui nostri servizi, sulle nostre campagne e sulle nostre offerte.
Misurazione dei tassi di apertura e di click-through: Le newsletter contengono un cosiddetto „web beacon“, ossia un file delle dimensioni di un pixel che viene recuperato dal nostro server all’apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Nell’ambito di questo richiamo, vengono inizialmente raccolte informazioni tecniche, come quelle relative al browser e al sistema dell’utente, nonché l’indirizzo IP e l’ora del richiamo.
Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base ai luoghi di consultazione (che possono essere determinati con l’aiuto dell’indirizzo IP) o ai tempi di accesso. Questa analisi comprende anche la determinazione dell’apertura delle newsletter, del momento in cui vengono aperte e dei link cliccati. Queste informazioni vengono assegnate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le valutazioni ci servono per riconoscere le abitudini di lettura dei nostri utenti e per adattare i nostri contenuti a loro o per inviare contenuti diversi in base agli interessi dei nostri utenti.
La misurazione dei tassi di apertura e dei tassi di clic, nonché la memorizzazione dei risultati delle misurazioni nei profili degli utenti e la loro ulteriore elaborazione si basano sul consenso degli utenti.
Una revoca separata della misurazione delle prestazioni non è purtroppo possibile; in questo caso, l’intero abbonamento alla newsletter deve essere annullato o deve essere contraddetto. In questo caso, le informazioni del profilo memorizzate saranno cancellate.
- Tipi di dati trattati: dati di inventario (es. nomi, indirizzi), dati di contatto (es. e-mail, numeri di telefono), meta-dati di comunicazione (es. informazioni sul dispositivo, indirizzi IP), dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso).
- Soggetti interessati: Partner di comunicazione.
- Finalità del trattamento: marketing diretto (ad es. via e-mail o per posta).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
- Possibilità di opporsi (opt-out): È possibile annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso o opporsi all’ulteriore ricezione. Troverete un link per cancellare la newsletter alla fine di ogni newsletter oppure potete utilizzare una delle opzioni di contatto indicate sopra, preferibilmente l’e-mail.
Comunicazioni promozionali via e-mail, posta, fax o telefono
Trattiamo i dati personali ai fini della comunicazione promozionale, che può avvenire attraverso diversi canali, come e-mail, telefono, posta o fax, in conformità con i requisiti di legge.
I destinatari hanno il diritto di revocare il consenso prestato in qualsiasi momento o di opporsi alle comunicazioni promozionali in qualsiasi momento.
Dopo la revoca o l’obiezione, possiamo conservare i dati necessari a dimostrare il consenso per un massimo di tre anni sulla base dei nostri interessi legittimi prima di cancellarli. Il trattamento di questi dati è limitato allo scopo di un’eventuale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.
- Tipi di dati trattati: dati di inventario (es. nomi, indirizzi), dati di contatto (es. e-mail, numeri di telefono).
- Soggetti interessati: Partner di comunicazione.
- Finalità del trattamento: Marketing diretto (ad es. via e-mail o per posta).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Analisi, monitoraggio e ottimizzazione del web
L’analisi web (detta anche „misurazione della portata“) viene utilizzata per valutare il flusso di visitatori della nostra offerta online e può includere informazioni sul comportamento, gli interessi o le informazioni demografiche sui visitatori, come l’età o il sesso, come valori pseudonimi. Con l’aiuto dell’analisi della portata possiamo, ad esempio, riconoscere in quale momento la nostra offerta online, le sue funzioni o i suoi contenuti vengono utilizzati più frequentemente o invitano a riutilizzarli. Allo stesso modo, possiamo capire quali aree devono essere ottimizzate.
Oltre all’analisi web, possiamo anche utilizzare procedure di test, ad esempio per verificare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.
A tal fine, possono essere creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti „cookie“) o possono essere utilizzate procedure simili con lo stesso scopo. Queste informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati e gli elementi utilizzati, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere elaborati, a seconda del fornitore.
Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo una procedura di mascheratura dell’IP (ossia la pseudonimizzazione mediante abbreviazione dell’indirizzo IP). In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione, non vengono memorizzati dati utente chiari (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori del software utilizzato non conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.
Note sulle basi giuridiche: laddove chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell’utente vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l’interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’uso dei cookie contenute nella presente informativa sulla privacy.
- Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: misurazione del raggio d’azione (ad es. statistiche sugli accessi, riconoscimento dei visitatori di ritorno), profili con informazioni relative all’utente (creazione di profili utente).
- Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell’indirizzo IP).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Google Analytics: misurazione della portata e analisi web; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.com/intl/de/about/analytics/; informativa sulla privacy: https: //policies.google.com/privacy; tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adsprocessorterms.
- Google Tag Manager: Google Tag Manager è una soluzione con la quale possiamo gestire i cosiddetti tag del sito web tramite un’interfaccia e quindi integrare altri servizi nella nostra offerta online (si prega di consultare ulteriori dettagli nella presente dichiarazione sulla protezione dei dati). Il Tag Manager stesso (che implementa i tag) non crea quindi ancora profili utente o memorizza cookie, ad esempio. Google apprende solo l’indirizzo IP dell’utente, necessario per l’esecuzione di Google Tag Manager. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.com; informativa sulla privacy: https: //policies.google.com/privacy; tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adsprocessorterms.
- Jetpack (statistiche di WordPress): Jetpack fornisce funzioni di analisi per il software WordPress. Fornitore di servizi: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Sito web: https://automattic.com; Informativa sulla privacy: https: //automattic.com/privacy, Informativa sui cookie: https: //jetpack.com/support/cookies.
Marketing online
Trattiamo i dati personali per finalità di marketing online, che possono comprendere, in particolare, la commercializzazione di spazi pubblicitari o la visualizzazione di contenuti promozionali e di altro tipo (collettivamente, „Contenuti“) in base ai potenziali interessi degli utenti e la misurazione della loro efficacia.
A tal fine vengono creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti „cookie“) o vengono utilizzate procedure analoghe, mediante le quali vengono memorizzate le informazioni sull’utente rilevanti per la presentazione dei suddetti contenuti. Queste informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere elaborati.
Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo le procedure di mascheratura dell’IP disponibili (cioè la pseudonimizzazione mediante abbreviazione dell’indirizzo IP). In generale, nell’ambito del processo di marketing online non vengono memorizzati dati chiari dell’utente (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi, così come i fornitori dei metodi di marketing online, non conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.
Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o mediante procedure analoghe. Questi cookie possono poi essere generalmente letti su altri siti web che utilizzano la stessa procedura di marketing online e analizzati ai fini della visualizzazione dei contenuti, nonché integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.
In via eccezionale, è possibile assegnare ai profili dati chiari. Ciò avviene, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e se il network collega i profili degli utenti con le informazioni di cui sopra. Vi preghiamo di notare che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio dando il proprio consenso nell’ambito del processo di registrazione.
In linea di principio, riceviamo solo l’accesso a informazioni sintetiche sul successo delle nostre pubblicità. Tuttavia, nell’ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ossia, ad esempio, alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.
Se non diversamente indicato, vi chiediamo di considerare che i cookie utilizzati saranno conservati per un periodo di due anni.
Note sulle basi giuridiche: laddove chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell’utente vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l’interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’uso dei cookie contenute nella presente informativa sulla privacy.
Utilizziamo la „Google Marketing Platform“ (e servizi come „Google Ad Manager“) per pubblicare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.) La Google Marketing Platform è caratterizzata dal fatto che gli annunci vengono visualizzati in tempo reale in base ai presunti interessi degli utenti. Questo ci consente di visualizzare annunci per e all’interno della nostra offerta online in modo più mirato, per presentare agli utenti solo annunci potenzialmente corrispondenti ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci di prodotti a cui era interessato su altre offerte online, si parla di „remarketing“.
Con l’aiuto del pixel di Facebook (o di funzioni analoghe, per la trasmissione di dati di eventi o informazioni di contatto tramite interfacce nelle app), è possibile per Facebook, da un lato, determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti „Facebook ads“). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci pubblicitari di Facebook da noi inseriti solo a tali utenti su Facebook e all’interno dei servizi dei partner che collaborano con Facebook (il cosiddetto „Audience Network“). https://www.facebook.com/audiencenetwork/ ) che hanno dimostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti che si evince dalle pagine web visitate) che trasmettiamo a Facebook (i cosiddetti „Custom Audiences“). Con l’aiuto del pixel di Facebook, vogliamo anche garantire che i nostri annunci su Facebook corrispondano al potenziale interesse degli utenti e non abbiano un effetto molesto. Con l’aiuto del pixel di Facebook, possiamo anche monitorare l’efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta „misurazione della conversione“).
- Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP), dati di eventi (Facebook) („dati di eventi“ sono dati che possono essere trasmessi da noi a Facebook, ad es. tramite Facebook Pixel (tramite app o in altri modi) e si riferiscono a individui o alle loro azioni; i dati includono ad es. I dati dell’evento vengono elaborati allo scopo di creare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); i dati dell’evento non includono i contenuti veri e propri (come i commenti scritti), né le informazioni di login e i dati di contatto (cioè non i nomi, gli indirizzi e-mail e i numeri di telefono). I dati degli eventi vengono cancellati da Facebook dopo un massimo di due anni, i gruppi target formati da essi con la cancellazione del nostro account Facebook).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: marketing, profilazione con informazioni relative all’utente (creazione di profili utente), remarketing, targeting (determinazione di gruppi target rilevanti per scopi di marketing o altri output di contenuti), misurazione della conversione (misurazione dell’efficacia delle misure di marketing), targeting.
- Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell’indirizzo IP).
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
- Possibilità di opposizione (opt-out): Ci riferiamo alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opposizione offerte ai fornitori (il cosiddetto „opt-out“). Se non è stata specificata alcuna opzione esplicita di opt-out, l’utente ha la possibilità di disattivare i cookie nelle impostazioni del browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Pertanto, raccomandiamo anche le seguenti opzioni di opt-out, offerte in forma sintetica ai rispettivi settori: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Transterritoriale: https://optout.aboutads.info.
Servizi utilizzati e fornitori di servizi:
- Google Tag Manager: Google Tag Manager è una soluzione con la quale possiamo gestire i cosiddetti tag del sito web tramite un’interfaccia e quindi integrare altri servizi nella nostra offerta online (si prega di consultare ulteriori dettagli nella presente dichiarazione sulla protezione dei dati). Il Tag Manager stesso (che implementa i tag) non crea quindi ancora profili utente o memorizza cookie, ad esempio. Google apprende solo l’indirizzo IP dell’utente, necessario per l’esecuzione di Google Tag Manager. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.com; informativa sulla privacy: https: //policies.google.com/privacy; tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adsprocessorterms.
- Google Analytics: marketing online e analisi web; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated; Tipi di elaborazione e dati elaborati: https://privacy.google.com/businesses/adsservices; Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adsprocessorterms.
- Formazione del gruppo target con Google Analytics: Utilizziamo Google Analytics per mostrare gli annunci pubblicati nell’ambito dei servizi pubblicitari di Google e dei suoi partner solo agli utenti che hanno dimostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti determinati in base ai siti web visitati) che trasmettiamo a Google (il cosiddetto „remarketing“ o „Google Analytics Audiences“). Con l’aiuto di Remarketing Audiences, vogliamo anche garantire che i nostri annunci corrispondano ai potenziali interessi degli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.comInformativa sulla privacy: https://policies.google.com/privacyTipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservicesTermini e condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati in paesi terzi: https://business.safety.google/adsprocessorterms.
- Annunci di Google e misurazione delle conversioni: utilizziamo il processo di marketing online „Annunci di Google“ per inserire annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.) in modo che vengano visualizzati agli utenti che hanno un presunto interesse per gli annunci. Inoltre, misuriamo la conversione degli annunci. Tuttavia, veniamo a conoscenza solo del numero totale anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina contrassegnata da un cosiddetto „tag di monitoraggio delle conversioni“. Tuttavia, noi stessi non riceviamo alcuna informazione con cui gli utenti possano essere identificati; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.comInformativa sulla privacy: https://policies.google.com/privacyTipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservicesTermini e condizioni di trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi Condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati da paesi terzi: https://business.safety.google/adscontrollerterms.
- Google Ad Manager: fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi Condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adscontrollerterms; nel caso in cui Google agisca come incaricato del trattamento, condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per il trasferimento di dati da paesi terzi: https://business.safety.google/adsprocessorterms.
- Pixel e targeting di Facebook (Custom Audiences): Fornitore di servizi: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; sito web: https://www.facebook.com; informativa sulla privacy: https: //www.facebook.com/about/privacy; clausole contrattuali standard (che garantiscono il livello di protezione dei dati in caso di trattamento in Paesi terzi): https://www.facebook.com/legal/EU_data_transfer_addendum; contratto di elaborazione degli ordini: https: //www.facebook.com/legal/terms/dataprocessing.
Recensioni dei clienti e procedure di valutazione
Partecipiamo a processi di revisione e rating per valutare, ottimizzare e promuovere i nostri servizi. Se gli utenti ci valutano o forniscono in altro modo un feedback tramite le piattaforme o le procedure di valutazione partecipanti, si applicano anche le condizioni generali di contratto o di utilizzo e le avvertenze sulla protezione dei dati dei fornitori. Di norma, la valutazione richiede anche la registrazione presso i rispettivi provider.
Al fine di garantire che le persone valutate abbiano effettivamente utilizzato i nostri servizi, trasmettiamo, con il consenso dei clienti, i dati necessari a tal fine relativi al cliente e al servizio utilizzato alla rispettiva piattaforma di valutazione (tra cui nome, indirizzo e-mail e numero d’ordine o numero di articolo). Questi dati vengono utilizzati esclusivamente per verificare l’autenticità dell’utente.
Widget di valutazione: integriamo i cosiddetti „widget di valutazione“ nella nostra offerta online. Un widget è un elemento funzionale e contenutistico integrato nella nostra offerta online che visualizza informazioni modificabili. Può essere rappresentato, ad esempio, sotto forma di sigillo o di un elemento analogo, talvolta chiamato anche „distintivo“. In questo modo, il contenuto corrispondente del widget viene visualizzato all’interno della nostra offerta online, ma viene recuperato in quel momento dai server del rispettivo fornitore di widget. Questo è l’unico modo per mostrare sempre il contenuto corrente, soprattutto la valutazione corrente. A tal fine è necessario stabilire una connessione dati dal sito web a cui si accede nell’ambito della nostra offerta online al server del fornitore di widget, il quale riceve determinati dati tecnici (dati di accesso, compreso l’indirizzo IP) necessari affinché il contenuto del widget possa essere trasmesso al browser dell’utente.
Inoltre, il fornitore di widget riceve informazioni sul fatto che gli utenti hanno visitato la nostra offerta online. Queste informazioni possono essere memorizzate in un cookie e utilizzate dal fornitore di widget per identificare quali servizi online che partecipano al processo di valutazione sono stati visitati dall’utente. Le informazioni possono essere memorizzate in un profilo utente e utilizzate per scopi pubblicitari o di ricerca di mercato.
- Tipi di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso), dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Clienti, utenti (ad esempio, visitatori di siti web, utenti di servizi online).
- Finalità del trattamento: feedback (ad es. raccolta di feedback tramite modulo online), marketing.
- Base giuridica: Consenso (Art. 6 comma 1 p. 1 lit. a. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Recensioni dei clienti di Google: Servizio per ottenere e/o visualizzare la soddisfazione e le opinioni dei clienti; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Termini e condizioni: https://support.google.com/merchants/topic/7259129?hl=de&ref_topic=7257954; Informativa sulla privacy: https: //policies.google.com/privacyNell’ambito dell’ottenimento delle recensioni dei clienti, vengono elaborati un numero di identificazione e l’ora della transazione da valutare, nonché l’indirizzo e-mail del cliente e il paese di residenza nel caso di richieste di recensioni inviate direttamente ai clienti, e le informazioni sulla recensione stessa; ulteriori informazioni sui tipi di trattamento e sui dati elaborati: https://privacy.google.com/businesses/adsservices; Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi Termini e condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati da paesi terzi: https://business.safety.google/adscontrollerterms.
Presenza nelle reti sociali (social media)
Manteniamo presenze online all’interno dei social network e trattiamo i dati degli utenti in questo contesto per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.
Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell’Unione Europea. Questo può comportare dei rischi per gli utenti perché, ad esempio, potrebbe rendere più difficile far valere i loro diritti.
Inoltre, i dati degli utenti all’interno dei social network vengono solitamente elaborati per ricerche di mercato e scopi pubblicitari. Ad esempio, i profili di utilizzo possono essere creati in base al comportamento di utilizzo e ai conseguenti interessi degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per mostrare pubblicità all’interno e all’esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. A tal fine, sul computer degli utenti vengono solitamente memorizzati dei cookie, nei quali vengono memorizzati il comportamento d’uso e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili di utilizzo indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l’accesso).
Per una presentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dagli operatori delle rispettive reti.
Anche nel caso di richieste di informazioni e di rivendicazione dei diritti degli interessati, segnaliamo che questi possono essere fatti valere più efficacemente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente misure appropriate e fornire informazioni. Se avete ancora bisogno di aiuto, potete contattarci.
Pagine Facebook: Siamo congiuntamente responsabili con Facebook Ireland Ltd. per la raccolta (ma non per l’ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta „fan page“). Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione „Cose che voi e altri fate e fornite“ dell’Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. B. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione „Informazioni sul dispositivo“ nell’Informativa sui dati di Facebook : https://www.facebook.com/policy). Come spiegato nell’Informativa sulla privacy di Facebook alla voce „Come utilizziamo queste informazioni?“, Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, chiamati „Page Insights“, ai gestori delle Pagine per fornire loro informazioni su come le persone interagiscono con le loro Pagine e i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook („Informazioni su Page Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all’autorità di vigilanza competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle „Informazioni su Page Insights“(https://www.facebook.com/legal/terms/information_about_page_insights_data).
- Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta-comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: richieste di contatto e comunicazione, feedback (ad es. raccolta di feedback tramite modulo online), marketing.
- Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lit. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- Instagram: Social network; Fornitore di servizi: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Sito web: https://www.instagram.com; Informativa sulla privacy: https: //instagram.com/about/legal/privacy.
- Pagine Facebook: Profili all’interno del social network Facebook; Fornitore del servizio: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; sito web: https://www.facebook.com; informativa sulla privacy: https: //www.facebook.com/about/privacy; clausole contrattuali standard (che garantiscono il livello di protezione dei dati in caso di trattamento in Paesi terzi): https://www.facebook.com/legal/EU_data_transfer_addendum; contratto di elaborazione degli ordini: https: //www.facebook.com/legal/terms/dataprocessing.
- LinkedIn: social network; fornitore di servizi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Sito web: https://www.linkedin.com; Informativa sulla privacy: https: //www.linkedin.com/legal/privacy-policy; Opt-out: https: //www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Plugin e funzioni e contenuti incorporati
Nella nostra offerta online integriamo elementi funzionali e contenutistici che provengono dai server dei rispettivi fornitori (di seguito denominati „fornitori terzi“). Ciò può includere, ad esempio, grafici, video o mappe della città (di seguito denominati uniformemente „contenuti“).
L’integrazione richiede sempre che i fornitori terzi di questi contenuti elaborino l’indirizzo IP dell’utente, poiché senza l’indirizzo IP non sarebbero in grado di inviare i contenuti al browser. L’indirizzo IP è quindi necessario per la visualizzazione di questo contenuto o funzione. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano l’indirizzo IP solo per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come „web beacon“) per scopi statistici o di marketing. I „pixel tag“ possono essere utilizzati per valutare informazioni quali il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell’utente e possono contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull’ora della visita e altre informazioni sull’utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.
Note sulle basi giuridiche: laddove chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell’utente vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l’interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’uso dei cookie contenute nella presente informativa sulla privacy.
Integrazione di software, script o framework di terze parti (ad es. jQuery): Nella nostra offerta online integriamo software che recuperiamo da server di altri fornitori (ad esempio librerie di funzioni che utilizziamo ai fini della presentazione o della facilità d’uso della nostra offerta online). A tal fine, i rispettivi provider rilevano l’indirizzo IP degli utenti e possono elaborarlo ai fini della trasmissione del software al browser dell’utente su e per motivi di sicurezza, nonché per la valutazione e l’ottimizzazione della loro offerta.
- Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP), dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online).
- Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: fornitura della nostra offerta online e facilità d’uso, fornitura di servizi contrattuali e assistenza clienti.
- Motivi giuridici: interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO), consenso (Art. 6 para. 1 S. 1 lit. a. DSGVO), l’esecuzione del contratto e le richieste di informazioni precontrattuali (Art. 6 para. 1 S. 1 lit. b. GDPR).
Servizi utilizzati e fornitori di servizi:
- Google Fonts: Integriamo i font („Google Fonts“) del fornitore Google, per cui i dati dell’utente vengono utilizzati esclusivamente per la visualizzazione dei font nel browser dell’utente. L’integrazione si basa sui nostri interessi giustificati per un uso tecnicamente sicuro, privo di manutenzione ed efficiente dei font, per la loro visualizzazione uniforme e per tenere conto di eventuali restrizioni di licenza per la loro integrazione. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://fonts.google.com/; informativa sulla privacy: https: //policies.google.com/privacy.
- Google Maps: Integriamo le mappe del servizio „Google Maps“ del provider Google. I dati trattati possono includere, in particolare, gli indirizzi IP e i dati relativi all’ubicazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di solito eseguito nell’ambito delle impostazioni dei loro dispositivi mobili); fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://cloud.google.com/maps-platform; Informativa sulla privacy: https://policies.google.com/privacy; Plugin di opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
- API e SDK di Google Maps: interfacce per i servizi di mappatura e localizzazione di Google che consentono, ad esempio, di integrare l’inserimento di indirizzi, la determinazione della posizione, il calcolo della distanza o la fornitura di informazioni supplementari su località e altri luoghi; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://cloud.google.com/maps-platform; informativa sulla privacy: https: //policies.google.com/privacy.
- reCAPTCHA: Integriamo la funzione „reCAPTCHA“ per poter riconoscere se gli inserimenti (ad esempio nei moduli online) sono effettuati da persone e non da macchine che agiscono automaticamente (i cosiddetti „bot“). I dati elaborati possono includere indirizzi IP, informazioni su sistemi operativi, dispositivi o browser utilizzati, impostazioni della lingua, ubicazione, movimenti del mouse, sequenze di tasti, tempo trascorso sulle pagine web, pagine web visitate in precedenza, interazioni con ReCaptcha su altre pagine web, eventualmente cookie, nonché risultati di processi di riconoscimento manuale (ad esempio, rispondendo alle domande poste o selezionando oggetti nelle immagini). Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://www.google.com/recaptcha/; informativa sulla privacy: https: //policies.google.com/privacy; opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
- Video di YouTube: Contenuti video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://www.youtube.com; Informativa sulla privacy: https: //policies.google.com/privacy; Opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
Gestione, organizzazione e strumenti ausiliari
Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati „fornitori terzi“) ai fini dell’organizzazione, della gestione, della pianificazione e della fornitura dei nostri servizi. Nella scelta dei fornitori terzi e dei loro servizi, osserviamo i requisiti di legge.
In questo contesto, i dati personali possono essere elaborati e conservati sui server dei fornitori terzi. Ciò può riguardare diversi dati che trattiamo in conformità con la presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli utenti, i dati relativi a transazioni, contratti, altri processi e i loro contenuti.
Qualora gli utenti vengano indirizzati a fornitori terzi o ai loro software o piattaforme nell’ambito di comunicazioni, rapporti commerciali o di altro tipo con noi, i fornitori terzi possono elaborare i dati e i metadati di utilizzo per scopi di sicurezza, ottimizzazione dei servizi o marketing. Vi chiediamo pertanto di osservare le note sulla protezione dei dati dei rispettivi fornitori terzi.
Note sulle basi giuridiche: laddove chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. Inoltre, il loro utilizzo può essere una componente dei nostri servizi (pre)contrattuali, a condizione che l’utilizzo dei fornitori terzi sia stato concordato in questo contesto. In caso contrario, i dati dell’utente vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l’interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’uso dei cookie contenute nella presente informativa sulla privacy.
- Tipi di dati trattati: dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti in moduli online), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
- Soggetti interessati: Partner di comunicazione, utenti (ad esempio, visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: richieste di contatto e comunicazione.
- Base giuridica: consenso (art. 6 para. 1 S. 1 lit. a. DSGVO), l’esecuzione del contratto e le richieste di informazioni precontrattuali (Art. 6 para. 1 S. 1 lit. b. DSGVO), Interessi Legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).
Servizi utilizzati e fornitori di servizi:
- WeTransfer: trasferimento di file via Internet; fornitore di servizi: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Paesi Bassi; sito web: https://wetransfer.com; informativa sulla privacy: https: //wetransfer.com/legal/privacy.
Modifica e aggiornamento dell’informativa sulla privacy
Vi chiediamo di informarvi regolarmente sul contenuto della nostra politica sulla privacy. Adeguiamo la dichiarazione sulla protezione dei dati non appena le modifiche al trattamento dei dati da noi effettuato lo rendono necessario. Vi informeremo non appena le modifiche richiederanno un atto di cooperazione da parte vostra (ad esempio, il consenso) o un’altra notifica individuale.
Se nella presente informativa sulla privacy vengono forniti indirizzi e dettagli di contatto di società e organizzazioni, si prega di notare che gli indirizzi possono cambiare nel tempo e di controllare i dettagli prima di contattarci.
Diritti degli interessati
In qualità di soggetto interessato, vi spettano diversi diritti ai sensi del GDPR, che derivano in particolare dagli artt. 15-21 GDPR:
- Diritto di opposizione: avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell’art. 6 (1) della legge sulla protezione dei dati. 1 lit. e o f DSGVO; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tali finalità; ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto.
- Diritto di revoca dei consensi: L’utente ha il diritto di revocare in qualsiasi momento il consenso prestato.
- Diritto di accesso: l’utente ha il diritto di chiedere conferma del trattamento dei dati in questione e di essere informato su tali dati e di ricevere ulteriori informazioni e una copia dei dati in conformità ai requisiti di legge.
- Diritto di rettifica: in conformità alla legge, l’utente ha il diritto di richiedere il completamento dei dati che lo riguardano o la rettifica dei dati inesatti che lo riguardano.
- Diritto alla cancellazione e alla limitazione del trattamento: l’utente ha il diritto, in conformità alla legge, di richiedere la cancellazione immediata dei dati che lo riguardano o, in alternativa, di richiedere la limitazione del trattamento dei dati in conformità alla legge.
- Diritto alla portabilità dei dati: l’utente ha il diritto di ricevere i dati che lo riguardano e che ci ha fornito in un formato strutturato, comune e leggibile da una macchina, in conformità con i requisiti di legge, o di richiederne il trasferimento a un altro responsabile del trattamento.
- Reclamo all’autorità di vigilanza: In conformità alla legge e fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete anche il diritto di presentare un reclamo a un’autorità di controllo della protezione dei dati, in particolare un’autorità di controllo nello Stato membro in cui risiedete abitualmente, l’autorità di controllo del vostro luogo di lavoro o del luogo della presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
Definizioni dei termini
Questa sezione fornisce una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti dei termini sono tratti dalla legge e definiti soprattutto nell’art. 4 del GDPR. Le definizioni legali sono vincolanti. Le spiegazioni che seguono, invece, hanno lo scopo principale di favorire la comprensione. I termini sono ordinati alfabeticamente.
- Informazioni sul credito: le decisioni automatizzate si basano sull’elaborazione automatica dei dati senza intervento umano (ad esempio nel caso di un rifiuto automatico di un acquisto in conto, di una richiesta di credito online o di una procedura di richiesta online senza alcun intervento umano). Tali decisioni automatizzate sono consentite ai sensi dell’art. 22 del GDPR solo se gli interessati acconsentono, se sono necessarie per l’esecuzione di un contratto o se le leggi nazionali consentono tali decisioni.
- Content Delivery Network (CDN): una „Content Delivery Network“ (CDN) è un servizio grazie al quale i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni come grafici o script di programmi, possono essere consegnati in modo più rapido e sicuro con l’aiuto di server distribuiti a livello regionale e collegati via Internet.
- Mascheramento IP: il mascheramento IP è un metodo in cui l’ultimo ottetto, cioè gli ultimi due numeri di un indirizzo IP, viene cancellato in modo che l’indirizzo IP non possa più essere utilizzato per identificare in modo univoco una persona. Pertanto, il mascheramento dell’IP è un mezzo per pseudonimizzare le operazioni di trattamento, soprattutto nel marketing online.
- Misurazione delle conversioni: la misurazione delle conversioni (nota anche come „valutazione dell’azione della visita“) è una procedura che può essere utilizzata per determinare l’efficacia delle misure di marketing. Questo avviene solitamente memorizzando un cookie sui dispositivi degli utenti all’interno dei siti web in cui si svolge il marketing e recuperandolo poi sul sito web di destinazione. Ad esempio, possiamo vedere se gli annunci che abbiamo inserito su altri siti web hanno avuto successo.
- Dati personali: per „dati personali“ si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito „interessato“); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi specifici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
- Profili con informazioni relative all’utente: Il trattamento di „profili con informazioni relative all’utente“, o „profili“ in breve, comprende qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell’utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere diverse informazioni relative a dati demografici, comportamento e interessi, come l’interazione con i siti web e il loro contenuto, ecc. I cookie e i web beacon sono spesso utilizzati a fini di profilazione.
- Misurazione della portata: la misurazione della portata (detta anche web analytics) viene utilizzata per valutare il flusso di visitatori di un’offerta online e può includere il comportamento o gli interessi dei visitatori per determinate informazioni, come i contenuti del sito web. Con l’aiuto dell’analisi della portata, i proprietari di siti web possono vedere, ad esempio, a che ora i visitatori visitano il loro sito e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio il contenuto del sito web alle esigenze dei visitatori. Ai fini dell’analisi della portata, vengono spesso utilizzati cookie e web beacon pseudonimi per riconoscere i visitatori che ritornano e ottenere così analisi più precise sull’utilizzo di un’offerta online.
- Remarketing: „Remarketing“ o „retargeting“ è il caso in cui, ad esempio, per scopi pubblicitari, si rilevano i prodotti a cui un utente è stato interessato su un sito web, al fine di ricordare all’utente tali prodotti su altri siti web, ad esempio negli annunci pubblicitari.
- Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
- Trattamento: per „trattamento“ si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza l’ausilio di mezzi automatici. Il termine è ampio e comprende praticamente ogni trattamento dei dati, sia esso la raccolta, la valutazione, la conservazione, la trasmissione o la cancellazione.
- Formazione di gruppi target: si parla di formazione di gruppi target (o „pubblico personalizzato“) quando si determinano gruppi target per scopi pubblicitari, ad esempio per la visualizzazione di annunci. Ad esempio, in base all’interesse di un utente per determinati prodotti o argomenti su Internet, è possibile dedurre che l’utente sia interessato a pubblicità di prodotti simili o al negozio online in cui ha visualizzato i prodotti. I „lookalike audiences“ (o gruppi target simili) si hanno quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente agli utenti per i quali sono stati creati i profili. I cookie e i web beacon sono generalmente utilizzati per la creazione di Custom Audiences e Lookalike Audiences.