Informativa sulla privacy
1) Introduzione e dati di contatto del titolare del trattamento
1.1 Siamo felici che tu visiti il nostro sito web e ti ringraziamo per l'interesse. Qui sotto ti spieghiamo come trattiamo i tuoi dati personali quando usi il nostro sito. Per dati personali si intendono tutti i dati che permettono di identificarti personalmente.
1.2 Il titolare del trattamento dei dati su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Rudolf Latikan, Technostoff, Dennhäuser Str. 116, 34134 Kassel, Germania, tel.: 015206087940, e-mail: support@technostoff.com. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dei dati quando visiti il nostro sito
2.1 Se usi il nostro sito solo per consultarlo, cioè se non ti registri e non ci invii altre informazioni, raccogliamo soltanto i dati che il tuo browser trasmette al server della pagina (i cosiddetti “file di log del server”). Quando apri il nostro sito, raccogliamo i seguenti dati, tecnicamente necessari per mostrarti il sito:
- La pagina del nostro sito che hai visitato
- Data e ora dell'accesso
- Quantità di dati inviati, in byte
- Fonte/riferimento da cui sei arrivato alla pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonimizzata)
Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito. I dati non vengono né comunicati a terzi né utilizzati in altro modo. Ci riserviamo però il diritto di controllare i file di log del server in un secondo momento, se ci sono indizi concreti di un utilizzo illecito.
2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. ordini o richieste al titolare del trattamento), questo sito usa una crittografia SSL o TLS. Riconosci una connessione crittografata dalla sequenza “https://” e dal simbolo del lucchetto nella barra del tuo browser.
3) Hosting e Content Delivery Network
Shopify
Per l'hosting del nostro sito e per la visualizzazione dei contenuti delle pagine usiamo il sistema del seguente fornitore: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (“Shopify”)
I dati vengono inoltre trasferiti a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. o Shopify (USA) Inc.
Tutti i dati raccolti sul nostro sito vengono trattati sui server del fornitore. Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Per un trasferimento di dati verso il Canada, un livello adeguato di protezione dei dati è garantito da una decisione di adeguatezza della Commissione europea.
Per il trasferimento di dati verso gli USA, il fornitore si basa sulle clausole contrattuali standard della Commissione europea, che devono garantire il rispetto del livello europeo di protezione dei dati.
4) Cookie
Per rendere piacevole la visita al nostro sito e permetterti di usare alcune funzioni, utilizziamo i cookie, cioè piccoli file di testo che vengono salvati sul tuo dispositivo. Alcuni di questi cookie vengono eliminati automaticamente quando chiudi il browser (i cosiddetti “cookie di sessione”), altri restano più a lungo sul tuo dispositivo e permettono di salvare le impostazioni della pagina (i cosiddetti “cookie persistenti”). In quest'ultimo caso puoi vedere per quanto tempo vengono conservati nel riepilogo delle impostazioni dei cookie del tuo browser.
Se tramite singoli cookie che usiamo vengono trattati anche dati personali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. a) GDPR se hai dato il tuo consenso, oppure ai sensi dell'art. 6, par. 1, lett. f) GDPR per tutelare i nostri legittimi interessi a una funzionalità del sito la migliore possibile e a una visita comoda per i clienti e davvero efficace.
Puoi impostare il tuo browser in modo che ti avvisi quando vengono impostati dei cookie, così da decidere caso per caso se accettarli, oppure puoi escludere l'accettazione dei cookie per determinati casi o in generale.
Tieni presente che, se non accetti i cookie, la funzionalità del nostro sito può risultare limitata.
5) Contatti
5.1 WhatsApp Business
A chi visita il nostro sito offriamo la possibilità di metterti in contatto con noi tramite il servizio di messaggistica WhatsApp di WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Per questo usiamo la cosiddetta “versione Business” di WhatsApp.
Se ci contatti su WhatsApp in relazione a un'operazione concreta (ad esempio un ordine già effettuato), salviamo e usiamo il numero di cellulare che usi su WhatsApp e, se lo hai indicato, il tuo nome e cognome, ai sensi dell'art. 6, par. 1, lett. b) GDPR, per gestire e rispondere alla tua richiesta. Sulla stessa base giuridica potremmo chiederti su WhatsApp di fornirci altri dati (numero d'ordine, numero cliente, indirizzo o e-mail), per poter collegare la tua richiesta a una pratica precisa.
Se usi il nostro contatto WhatsApp per richieste generali (ad esempio sulla gamma dei servizi, sulla disponibilità o sul nostro sito), salviamo e usiamo il numero di cellulare che usi su WhatsApp e, se lo hai indicato, il tuo nome e cognome, ai sensi dell'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a darti le informazioni che desideri in modo efficiente e tempestivo.
I tuoi dati vengono usati sempre e soltanto per rispondere alla tua richiesta su WhatsApp. Non vengono comunicati a terzi.
Tieni presente che WhatsApp Business ottiene l'accesso alla rubrica del dispositivo mobile che usiamo a questo scopo e trasmette automaticamente i numeri di telefono salvati nella rubrica a un server della società madre Meta Platforms Inc. negli USA. Per gestire il nostro account WhatsApp Business usiamo un dispositivo mobile nella cui rubrica vengono salvati esclusivamente i dati di contatto WhatsApp degli utenti che si sono messi in contatto con noi anche tramite WhatsApp.
In questo modo si garantisce che ogni persona i cui dati di contatto WhatsApp sono salvati nella nostra rubrica abbia già acconsentito, al primo utilizzo dell'app sul proprio dispositivo, accettando le condizioni d'uso di WhatsApp, alla trasmissione del proprio numero di telefono WhatsApp dalle rubriche dei suoi contatti di chat, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Viene quindi escluso il trasferimento dei dati degli utenti che non usano WhatsApp e/o non ci hanno contattato tramite WhatsApp.
Per scopo e portata della raccolta dei dati, per l'ulteriore trattamento e utilizzo dei dati da parte di WhatsApp, e per i tuoi diritti e le opzioni di impostazione a tutela della tua privacy, leggi l'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Nell'ambito dei trattamenti sopra descritti, i dati possono essere trasferiti a server di Meta Platforms Inc. negli USA.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
5.2 Quando ci contatti (ad es. tramite modulo di contatto o e-mail), vengono trattati dati personali, esclusivamente allo scopo di gestire e rispondere alla tua richiesta e solo nella misura necessaria.
La base giuridica del trattamento di questi dati è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell'art. 6, par. 1, lett. f) GDPR. Se con il tuo contatto miri a stipulare un contratto, un'ulteriore base giuridica del trattamento è l'art. 6, par. 1, lett. b) GDPR. I tuoi dati vengono cancellati quando dalle circostanze si può dedurre che la questione è stata chiarita definitivamente e se non ci sono obblighi di conservazione previsti dalla legge.
6) Funzione di commento
Con la funzione di commento su questo sito, oltre al tuo commento vengono salvati e pubblicati sul sito anche l'indicazione dell'ora in cui è stato scritto e il nome da commentatore che hai scelto. Inoltre viene registrato e salvato anche il tuo indirizzo IP. Questo salvataggio dell'indirizzo IP avviene per motivi di sicurezza e per il caso in cui, con un commento inviato, tu violi i diritti di terzi o pubblichi contenuti illeciti. Ci serve il tuo indirizzo e-mail per metterci in contatto con te nel caso in cui un terzo contesti come illecito il contenuto che hai pubblicato.
Le basi giuridiche per il salvataggio dei tuoi dati sono l'art. 6, par. 1, lett. b) e f) GDPR. Ci riserviamo di cancellare i commenti se vengono contestati da terzi come illeciti.
7) Trattamento dei dati all'apertura di un account cliente
Ai sensi dell'art. 6, par. 1, lett. b) GDPR, i dati personali continuano a essere raccolti e trattati nella misura necessaria, se ce li comunichi quando apri un account cliente. Quali dati servono per aprire l'account lo vedi nella maschera di inserimento del modulo corrispondente sul nostro sito.
Puoi cancellare il tuo account cliente in qualsiasi momento, con un messaggio all'indirizzo del titolare del trattamento indicato sopra. Dopo la cancellazione del tuo account cliente, i tuoi dati vengono cancellati, a condizione che tutti i contratti conclusi tramite l'account siano stati completamente eseguiti, che non ci siano termini di conservazione previsti dalla legge e che da parte nostra non permanga un legittimo interesse a continuare a conservarli.
8) Uso dei dati dei clienti per il marketing diretto
8.1 Iscrizione alla nostra newsletter via e-mail
Se ti iscrivi alla nostra newsletter via e-mail, ti inviamo regolarmente informazioni sulle nostre offerte. Per ricevere la newsletter è obbligatorio solo il tuo indirizzo e-mail. Gli altri dati sono facoltativi e li usiamo per poterti rivolgere la parola in modo personale. Per l'invio della newsletter usiamo la procedura del cosiddetto double opt-in: ti garantisce di ricevere la newsletter solo dopo che ci hai confermato espressamente il tuo consenso a riceverla, cliccando su un link di verifica inviato all'indirizzo e-mail che hai indicato
Attivando il link di conferma ci dai il tuo consenso all'uso dei tuoi dati personali ai sensi dell'art. 6, par. 1, lett. a) GDPR. In questo caso salviamo il tuo indirizzo IP assegnato dal fornitore di accesso a internet (ISP), insieme a data e ora dell'iscrizione, per poter ricostruire in un secondo momento un eventuale abuso del tuo indirizzo e-mail. I dati che raccogliamo quando ti iscrivi alla newsletter vengono utilizzati in modo strettamente vincolato allo scopo.
Puoi annullare l'iscrizione alla newsletter in qualsiasi momento tramite l'apposito link presente nella newsletter oppure con un messaggio al titolare del trattamento indicato all'inizio. Dopo la cancellazione dell'iscrizione, il tuo indirizzo e-mail viene eliminato subito dalla nostra lista di distribuzione della newsletter, a meno che tu non abbia acconsentito espressamente a un ulteriore utilizzo dei tuoi dati o che noi ci riserviamo un uso dei dati che va oltre, consentito dalla legge e di cui ti informiamo in questa informativa.
8.2 Promemoria del carrello via e-mail
Se interrompi i tuoi acquisti da noi prima di completare l'ordine, hai la possibilità di ricevere una sola volta un promemoria via e-mail sul contenuto del tuo carrello virtuale.
Per l'invio di questo promemoria è obbligatorio solo il tuo indirizzo e-mail. Gli altri dati sono facoltativi e, se del caso, li usiamo per poterti rivolgere la parola in modo personale. Per l'invio delle e-mail usiamo la procedura del cosiddetto double opt-in: ti garantisce di ricevere una notifica solo dopo che ci hai confermato espressamente il tuo consenso al riguardo, cliccando su un link di verifica inviato all'indirizzo e-mail che hai indicato.
Attivando il link di conferma ci dai il tuo consenso all'uso dei tuoi dati personali ai sensi dell'art. 6, par. 1, lett. a) GDPR per l'invio di un promemoria del carrello. In questo caso salviamo il tuo indirizzo IP assegnato dal fornitore di accesso a internet (ISP), insieme a data e ora dell'iscrizione, per poter ricostruire in un secondo momento un eventuale abuso del tuo indirizzo e-mail. I dati che raccogliamo quando ti iscrivi al nostro servizio di notifica via e-mail vengono utilizzati in modo strettamente vincolato allo scopo.
Puoi annullare i promemoria del carrello in qualsiasi momento con un messaggio al titolare del trattamento indicato all'inizio. Dopo la cancellazione dell'iscrizione, il tuo indirizzo e-mail viene eliminato subito dalla lista di distribuzione che abbiamo creato a questo scopo, a meno che tu non abbia acconsentito espressamente a un ulteriore utilizzo dei tuoi dati o che noi ci riserviamo un uso dei dati che va oltre, consentito dalla legge e di cui ti informiamo in questa informativa.
8.3 Pubblicità per posta
Sulla base del nostro legittimo interesse a una pubblicità diretta personalizzata, ci riserviamo di salvare il tuo nome e cognome, il tuo indirizzo postale e, se li abbiamo ricevuti da te nell'ambito del rapporto contrattuale, anche il tuo titolo, il titolo accademico, l'anno di nascita e la tua professione, il tuo settore o la denominazione della tua attività, ai sensi dell'art. 6, par. 1, lett. f) GDPR, e di usarli per inviarti per posta offerte interessanti e informazioni sui nostri prodotti.
Puoi opporti in qualsiasi momento, nei nostri confronti, al salvataggio e all'uso dei tuoi dati per questo scopo.
9) Trattamento dei dati per l'evasione degli ordini
9.1 Se necessario per l'esecuzione del contratto a fini di consegna e pagamento, i dati personali che raccogliamo vengono comunicati, ai sensi dell'art. 6, par. 1, lett. b) GDPR, al trasportatore incaricato e all'istituto di credito incaricato.
Se in base a un contratto in tal senso siamo tenuti a fornirti aggiornamenti per beni con elementi digitali o per prodotti digitali, trattiamo i dati di contatto che ci hai comunicato con l'ordine (nome, indirizzo, e-mail) per informarti personalmente degli aggiornamenti in arrivo, nel periodo previsto dalla legge e attraverso un canale di comunicazione adeguato (ad esempio per posta o via e-mail), nell'ambito dei nostri obblighi di informazione previsti dalla legge ai sensi dell'art. 6, par. 1, lett. c) GDPR. I tuoi dati di contatto vengono usati in modo strettamente vincolato allo scopo, per le comunicazioni sugli aggiornamenti che ti dobbiamo, e vengono trattati da noi a questo scopo solo nella misura in cui è necessario per la singola informazione.
Per l'evasione del tuo ordine collaboriamo inoltre con il/i seguente/i fornitore/i di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti conclusi. A questi fornitori vengono trasmessi determinati dati personali secondo le informazioni che seguono.
9.2 Uso di fornitori di servizi di pagamento
- Apple Pay
Se scegli il metodo di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento viene elaborato tramite la funzione “Apple Pay” del tuo dispositivo con iOS, watchOS o macOS, addebitando una carta di pagamento registrata in “Apple Pay”. Apple Pay usa funzioni di sicurezza integrate nell'hardware e nel software del tuo dispositivo per proteggere le tue transazioni. Per autorizzare un pagamento servono quindi un codice che hai impostato in precedenza e la verifica con la funzione “Face ID” o “Touch ID” del tuo dispositivo.
Per elaborare il pagamento, le informazioni che hai comunicato durante l'ordine, insieme alle informazioni sul tuo ordine, vengono trasmesse ad Apple in forma crittografata. Apple le crittografa poi di nuovo con una chiave specifica dello sviluppatore, prima di inviarle, per l'esecuzione del pagamento, al fornitore di servizi di pagamento della carta registrata in Apple Pay. La crittografia fa sì che solo il sito tramite cui è stato fatto l'acquisto possa accedere ai dati di pagamento. Dopo l'esecuzione del pagamento, Apple invia al sito di partenza il numero di account del tuo dispositivo e un codice di sicurezza dinamico, specifico della transazione, per confermare che il pagamento è andato a buon fine.
Se nelle trasmissioni descritte vengono trattati dati personali, il trattamento avviene esclusivamente per elaborare il pagamento, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Apple conserva dati anonimizzati sulle transazioni, tra cui l'importo approssimativo dell'acquisto, la data e l'ora approssimative e l'indicazione se la transazione si è conclusa con successo. Con l'anonimizzazione ogni riferimento a una persona viene escluso del tutto. Apple usa i dati anonimizzati per migliorare “Apple Pay” e altri prodotti e servizi Apple.
Se usi Apple Pay su iPhone o Apple Watch per concludere un acquisto fatto con Safari su Mac, il Mac e il dispositivo di autorizzazione comunicano su un canale crittografato attraverso i server Apple. Apple non elabora né salva nessuna di queste informazioni in un formato che permetta di identificarti. Puoi disattivare la possibilità di usare Apple Pay sul tuo Mac nelle impostazioni del tuo iPhone. Vai su "Wallet e Apple Pay" e disattiva "Consenti pagamenti su Mac".
Ulteriori informazioni sulla protezione dei dati con Apple Pay le trovi al seguente indirizzo internet: https://support.apple.com/de-de/HT203027
- Klarna
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: Klarna Bank AB, Sveavägen 46, 111 34 Stoccolma, Svezia
Se scegli un metodo di pagamento del fornitore in cui paghi prima di ricevere la merce (ad esempio il pagamento con carta di credito), a questo vengono comunicati, ai sensi dell'art. 6, par. 1, lett. b) GDPR, i dati di pagamento che hai fornito durante l'ordine (tra cui nome, indirizzo, informazioni su banca e carta di pagamento, valuta e numero della transazione) e le informazioni sul contenuto del tuo ordine. In questo caso i tuoi dati vengono comunicati esclusivamente per elaborare il pagamento con il fornitore e solo nella misura necessaria a questo scopo.
Se scegli un metodo di pagamento in cui è il fornitore ad anticipare il pagamento (ad esempio acquisto su fattura, pagamento a rate o addebito diretto), durante l'ordine ti viene anche chiesto di indicare determinati dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono ed eventualmente dati relativi a un altro mezzo di pagamento).
Per tutelare il nostro legittimo interesse ad accertare la solvibilità dei nostri clienti, questi dati vengono da noi inoltrati al fornitore ai sensi dell'art. 6, par. 1, lett. f) GDPR per una verifica del merito creditizio. Sulla base dei dati personali che hai indicato e di altri dati (come carrello, importo della fattura, storico degli ordini, esperienze di pagamento), il fornitore verifica se il metodo di pagamento che hai scelto può essere concesso, in relazione ai rischi di mancato pagamento e/o di insolvenza.
Per la decisione sulla verifica della richiesta, oltre ai criteri interni del fornitore, ai sensi dell'art. 6, par. 1, lett. f) GDPR possono essere considerate anche informazioni su identità e merito creditizio provenienti dalle seguenti agenzie di informazioni commerciali:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se i valori di score entrano nel risultato delle informazioni sul merito creditizio, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score entrano, tra le altre cose ma non solo, i dati sull'indirizzo.
Puoi opporti in qualsiasi momento a questo trattamento dei tuoi dati, con un messaggio a noi o al fornitore. Tuttavia il fornitore può comunque continuare, se del caso, a trattare i tuoi dati personali, se ciò è necessario per l'elaborazione del pagamento in conformità al contratto.
- Paypal
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
Se scegli un metodo di pagamento del fornitore in cui paghi prima di ricevere la merce, a questo vengono comunicati, ai sensi dell'art. 6, par. 1, lett. b) GDPR, i dati di pagamento che hai fornito durante l'ordine (tra cui nome, indirizzo, informazioni su banca e carta di pagamento, valuta e numero della transazione) e le informazioni sul contenuto del tuo ordine. In questo caso i tuoi dati vengono comunicati esclusivamente per elaborare il pagamento con il fornitore e solo nella misura necessaria a questo scopo.
Se scegli un metodo di pagamento in cui siamo noi ad anticipare il pagamento, durante l'ordine ti viene anche chiesto di indicare determinati dati personali (nome e cognome, via, numero civico, CAP, città, data di nascita, indirizzo e-mail, numero di telefono ed eventualmente dati relativi a un altro mezzo di pagamento).
Per tutelare in questi casi il nostro legittimo interesse ad accertare la tua solvibilità, questi dati vengono da noi inoltrati al fornitore ai sensi dell'art. 6, par. 1, lett. f) GDPR per una verifica del merito creditizio. Sulla base dei dati personali che hai indicato e di altri dati (come carrello, importo della fattura, storico degli ordini, esperienze di pagamento), il fornitore verifica se il metodo di pagamento che hai scelto può essere concesso, in relazione ai rischi di mancato pagamento e/o di insolvenza.
Le informazioni sul merito creditizio possono contenere valori di probabilità (i cosiddetti valori di score). Se i valori di score entrano nel risultato delle informazioni sul merito creditizio, si basano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score entrano, tra le altre cose ma non solo, i dati sull'indirizzo.
Puoi opporti in qualsiasi momento a questo trattamento dei tuoi dati, con un messaggio a noi o al fornitore. Tuttavia il fornitore può comunque continuare, se del caso, a trattare i tuoi dati personali, se ciò è necessario per l'elaborazione del pagamento in conformità al contratto.
- SOFORT
Su questo sito sono disponibili uno o più metodi di pagamento online del seguente fornitore: SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania
Se scegli un metodo di pagamento del fornitore in cui paghi prima di ricevere la merce (ad esempio il pagamento con carta di credito), a questo vengono comunicati, ai sensi dell'art. 6, par. 1, lett. b) GDPR, i dati di pagamento che hai fornito durante l'ordine (tra cui nome, indirizzo, informazioni su banca e carta di pagamento, valuta e numero della transazione) e le informazioni sul contenuto del tuo ordine. In questo caso i tuoi dati vengono comunicati esclusivamente per elaborare il pagamento con il fornitore e solo nella misura necessaria a questo scopo.
9.3 Ci riserviamo di comunicare i tuoi dati alla società di recupero crediti mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, se la nostra richiesta di pagamento non è stata saldata nonostante un sollecito precedente. In questo caso il credito viene riscosso direttamente dalla società di recupero crediti.
La comunicazione dei tuoi dati serve all'esecuzione del contratto ai sensi dell'art. 6, par. 1, primo periodo, lett. b) GDPR e alla tutela dei nostri legittimi interessi, che nella ponderazione degli interessi prevalgono, a far valere e a ottenere efficacemente il nostro credito ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR.
10) Servizi di analisi web
10.1 Google (Universal) Analytics
Questo sito usa Google (Universal) Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che permette di analizzare come usi il nostro sito.
Per impostazione predefinita, quando visiti il sito Google (Universal) Analytics imposta dei cookie, che vengono salvati come piccoli blocchi di testo sul tuo dispositivo e raccolgono determinate informazioni. Tra queste c'è anche il tuo indirizzo IP, che però Google accorcia togliendo le ultime cifre, per escludere un riferimento diretto a una persona.
Le informazioni vengono trasferite ai server di Google e lì elaborate ulteriormente. Sono possibili anche trasferimenti a Google LLC, con sede negli USA.
Google usa le informazioni raccolte per nostro conto per analizzare come usi il sito, per preparare per noi report sull'attività del sito e per fornire altri servizi legati all'uso del sito e di internet. L'indirizzo IP accorciato che il tuo browser trasmette nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti con l'uso di Google (Universal) Analytics vengono conservati per due mesi e poi cancellati.
Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci hai dato per questo il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Senza il tuo consenso, durante la tua visita al sito Google (Universal) Analytics non viene utilizzato. Puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro. Per esercitare il diritto di revoca, disattiva questo servizio tramite il “Cookie-Consent-Tool” messo a disposizione sul sito.
Con Google abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Ulteriori informazioni legali su Google (Universal) Analytics le trovi qui: https://policies.google.com/privacy?hl=de&gl=de e qui: https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google (Universal) Analytics usa la funzione speciale “caratteristiche demografiche” e può così creare statistiche che danno indicazioni su età, genere e interessi di chi visita il sito. Questo avviene analizzando la pubblicità e le informazioni di fornitori terzi. In questo modo si possono individuare target per le attività di marketing. I dati raccolti non possono però essere associati a una persona precisa e, dopo essere stati conservati per due mesi, vengono cancellati.
Google Signals
Come estensione di Google (Universal) Analytics, su questo sito può essere usato Google Signals per far creare report su più dispositivi. Se hai attivato gli annunci personalizzati e hai collegato i tuoi dispositivi al tuo account Google, Google può, previo il tuo consenso all'uso di Google Analytics ai sensi dell'art. 6, par. 1, lett. a) GDPR, analizzare il tuo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l'altro sulle conversioni su più dispositivi. Non riceviamo da Google dati personali, ma solo statistiche. Se vuoi interrompere l'analisi su più dispositivi, puoi disattivare la funzione "Pubblicità personalizzata" nelle impostazioni del tuo account Google. Segui le istruzioni su questa pagina: https://support.google.com/ads/answer/2662922?hl=de Altre informazioni su Google Signals le trovi al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserID
Come estensione di Google (Universal) Analytics, su questo sito può essere usata la funzione "UserID". Se hai acconsentito all'uso di Google (Universal) Analytics ai sensi dell'art. 6, par. 1, lett. a) GDPR, hai creato un account su questo sito e accedi con questo account da dispositivi diversi, le tue attività, comprese le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.2 Google Analytics 4
Questo sito usa Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), che permette di analizzare come usi il nostro sito.
Per impostazione predefinita, quando visiti il sito Google Analytics 4 imposta dei cookie, che vengono salvati come piccoli blocchi di testo sul tuo dispositivo e raccolgono determinate informazioni. Tra queste c'è anche il tuo indirizzo IP, che però Google accorcia togliendo le ultime cifre, per escludere un riferimento diretto a una persona.
Le informazioni vengono trasferite ai server di Google e lì elaborate ulteriormente. Sono possibili anche trasferimenti a Google LLC, con sede negli USA.
Google usa le informazioni raccolte per nostro conto per analizzare come usi il sito, per preparare per noi report sull'attività del sito e per fornire altri servizi legati all'uso del sito e di internet. L'indirizzo IP accorciato che il tuo browser trasmette nell'ambito di Google Analytics non viene unito ad altri dati di Google. I dati raccolti con l'uso di Google Analytics 4 vengono conservati per due mesi e poi cancellati.
Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie sul dispositivo utilizzato, avvengono solo se ci hai dato per questo il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Senza il tuo consenso, durante la tua visita al sito Google Analytics 4 non viene utilizzato. Puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro. Per esercitare il diritto di revoca, disattiva questo servizio tramite il “Cookie-Consent-Tool” messo a disposizione sul sito.
Con Google abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Ulteriori informazioni legali su Google Analytics 4 le trovi qui: https://policies.google.com/privacy?hl=de&gl=de e qui: https://policies.google.com/technologies/partner-sites
Caratteristiche demografiche
Google Analytics 4 usa la funzione speciale “caratteristiche demografiche” e può così creare statistiche che danno indicazioni su età, genere e interessi di chi visita il sito. Questo avviene analizzando la pubblicità e le informazioni di fornitori terzi. In questo modo si possono individuare target per le attività di marketing. I dati raccolti non possono però essere associati a una persona precisa e, dopo essere stati conservati per due mesi, vengono cancellati.
Google Signals
Come estensione di Google Analytics 4, su questo sito può essere usato Google Signals per far creare report su più dispositivi. Se hai attivato gli annunci personalizzati e hai collegato i tuoi dispositivi al tuo account Google, Google può, previo il tuo consenso all'uso di Google Analytics ai sensi dell'art. 6, par. 1, lett. a) GDPR, analizzare il tuo comportamento di utilizzo su più dispositivi e creare modelli di database, tra l'altro sulle conversioni su più dispositivi. Non riceviamo da Google dati personali, ma solo statistiche. Se vuoi interrompere l'analisi su più dispositivi, puoi disattivare la funzione "Pubblicità personalizzata" nelle impostazioni del tuo account Google. Segui le istruzioni su questa pagina: https://support.google.com/ads/answer/2662922?hl=de Altre informazioni su Google Signals le trovi al seguente link: https://support.google.com/analytics/answer/7532985?hl=de
UserID
Come estensione di Google Analytics 4, su questo sito può essere usata la funzione "UserID". Se hai acconsentito all'uso di Google Analytics 4 ai sensi dell'art. 6, par. 1, lett. a) GDPR, hai creato un account su questo sito e accedi con questo account da dispositivi diversi, le tue attività, comprese le conversioni, possono essere analizzate su più dispositivi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
10.3 Google Tag Manager
Questo sito usa “Google Tag Manager”, un servizio del seguente fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”).
Google Tag Manager offre una base tecnica per riunire diverse applicazioni web, tra cui servizi di tracciamento e di analisi, e per calibrarle, gestirle e subordinarle a condizioni da un'unica interfaccia utente. Google Tag Manager di per sé non salva né legge informazioni sui dispositivi degli utenti. Il servizio non esegue nemmeno analisi dei dati per conto proprio. Tuttavia, quando apri una pagina, tramite Google Tag Manager il tuo indirizzo IP viene trasmesso a Google ed eventualmente salvato lì. È possibile anche un trasferimento a server di Google LLC negli USA.
Questo trattamento viene eseguito solo se ci hai dato per questo il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR. Senza questo consenso, durante la tua visita al sito Google Tag Manager non viene utilizzato. Puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro. Per esercitare la revoca, disattiva questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito.
Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
11) Retargeting/remarketing e tracciamento delle conversioni
11.1 Pixel di Facebook per creare Custom Audiences con corrispondenza avanzata dei dati (con Cookie-Consent-Tool)
Nella nostra offerta online usiamo, nella modalità di corrispondenza avanzata dei dati, il servizio "Facebook Pixel" del seguente fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublino 2, Irlanda ("Facebook")
Se un utente clicca su un annuncio che abbiamo pubblicato su Facebook, con "Facebook Pixel" l'URL della nostra pagina collegata viene esteso con un parametro. Dopo il reindirizzamento, questo parametro dell'URL viene inserito nel browser dell'utente da un cookie che imposta la nostra stessa pagina collegata. Inoltre questo cookie rileva dati specifici del cliente, ad esempio l'indirizzo e-mail, che raccogliamo sul nostro sito collegato all'annuncio Facebook in operazioni come acquisti completati, accessi all'account o registrazioni (corrispondenza avanzata dei dati). Il cookie viene poi letto e consente di trasmettere a Facebook i dati, compresi quelli specifici del cliente.
Usiamo "Facebook Pixel" con corrispondenza avanzata dei dati per rendere più efficaci i nostri annunci su Facebook (le cosiddette Facebook Ads) e per assicurarci che corrispondano agli interessi degli utenti o presentino determinate caratteristiche (ad es. interesse per certi temi o prodotti, ricavato dai siti visitati), che trasmettiamo a Facebook (le cosiddette "Custom Audiences").
Inoltre analizziamo l'efficacia dei nostri annunci verificando se gli utenti, dopo aver cliccato su un annuncio, sono stati indirizzati al nostro sito (conversione). Rispetto alla versione standard di "Facebook Pixel", la funzione di corrispondenza avanzata dei dati ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, perché vengono rilevate più conversioni attribuite.
Tutti i dati trasmessi vengono salvati e trattati da Facebook, in modo che sia possibile associarli al rispettivo profilo utente e che Facebook possa usarli per proprie finalità pubblicitarie secondo le linee guida di Facebook sull'uso dei dati (https://www.facebook.com/about/privacy/). I dati possono permettere a Facebook e ai suoi partner di pubblicare annunci su Facebook e al di fuori.
Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per leggere informazioni sul dispositivo utilizzato, vengono eseguiti solo se ci hai dato per questo il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR. Puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro, disattivando questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito.
Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Le informazioni generate da Facebook vengono di regola trasferite a un server di Facebook e salvate lì; in questo contesto può avvenire anche un trasferimento a server di Meta Platforms Inc. negli USA.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
11.2 Tracciamento delle conversioni di Google Ads
Questo sito usa il programma di pubblicità online "Google Ads" e, nell'ambito di Google Ads, il tracciamento delle conversioni di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Usiamo l'offerta di Google Ads per richiamare l'attenzione sulle nostre offerte interessanti, con strumenti pubblicitari (i cosiddetti Google Adwords) su siti esterni. In base ai dati delle campagne pubblicitarie possiamo stabilire quanto ha successo ogni singola azione pubblicitaria. In questo modo vogliamo mostrarti pubblicità che ti interessa, rendere il nostro sito più interessante per te e ottenere un calcolo equo dei costi pubblicitari che ne derivano.
Il cookie per il tracciamento delle conversioni viene impostato quando un utente clicca su un annuncio Ads pubblicato da Google. I cookie sono piccoli file di testo che vengono salvati sul tuo dispositivo. Di regola questi cookie perdono la validità dopo 30 giorni e non servono a identificare la persona. Se l'utente visita determinate pagine di questo sito e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l'utente ha cliccato sull'annuncio ed è stato indirizzato a questa pagina. Ogni cliente di Google Ads riceve un cookie diverso. I cookie quindi non possono essere tracciati attraverso i siti dei clienti di Google Ads. Le informazioni ottenute con il cookie di conversione servono a creare statistiche di conversione per i clienti di Google Ads che hanno scelto il tracciamento delle conversioni. I clienti vengono a sapere il numero totale di utenti che hanno cliccato sul loro annuncio e sono stati indirizzati a una pagina dotata di un tag di tracciamento delle conversioni. Non ricevono però informazioni con cui identificare personalmente gli utenti.
Con l'uso di Google Ads può avvenire anche un trasferimento di dati personali ai server di Google LLC negli USA.
I dettagli sui trattamenti avviati dal tracciamento delle conversioni di Google Ads e su come Google gestisce i dati dei siti web li trovi qui: https://policies.google.com/technologies/partner-sites
Tutti i trattamenti sopra descritti, in particolare l'impostazione di cookie per leggere informazioni sul dispositivo utilizzato, vengono eseguiti solo se ci hai dato per questo il tuo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR. Puoi revocare in qualsiasi momento il consenso che hai dato, con effetto per il futuro, disattivando questo servizio nel “Cookie-Consent-Tool” messo a disposizione sul sito.
Inoltre puoi opporti in modo permanente all'impostazione di cookie da parte del tracciamento delle conversioni di Google Ads scaricando e installando il plug-in del browser di Google disponibile al seguente link:
https://www.google.com/settings/ads/plugin?hl=de
Per rivolgerci in modo ancora più mirato, con la pubblicità, agli utenti i cui dati abbiamo ricevuto nell'ambito di rapporti commerciali o simili, con Google Ads usiamo una funzione di confronto dei clienti. A questo scopo trasmettiamo a Google, per via elettronica, uno o più file con dati aggregati dei clienti (soprattutto indirizzi e-mail e numeri di telefono). Google non ottiene accesso ai dati in chiaro, ma crittografa automaticamente le informazioni dei file dei clienti durante la trasmissione, con un algoritmo speciale. Le informazioni crittografate possono poi essere usate da Google solo per associarle ad account Google esistenti creati dalle persone interessate. Questo permette di mostrare pubblicità personalizzata su tutti i servizi Google collegati al rispettivo account Google.
La trasmissione dei dati dei clienti a Google avviene esclusivamente se ci hai dato per questo un consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR. Puoi revocare questo consenso nei nostri confronti in qualsiasi momento, con effetto per il futuro. Ulteriori informazioni sulle misure di protezione dei dati di Google riguardo alla funzione di confronto dei clienti si trovano qui: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
L'informativa sulla privacy di Google si può consultare qui: https://www.google.de/policies/privacy/
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
12) Funzionalità del sito
12.1 Plugin di Instagram
Sul nostro sito vengono usati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin permettono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei tuoi dati quando visiti il nostro sito, i plugin sono integrati nella pagina inizialmente disattivati, con la cosiddetta soluzione “a 2 clic” o “Shariff”.
Questa integrazione garantisce che, quando apri una pagina del nostro sito che contiene questi plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attivi i plugin e così dai il tuo consenso al trasferimento dei dati ai sensi dell'art. 6, par. 1, lett. a) GDPR, il tuo browser stabilisce una connessione diretta con i server del fornitore. In questo caso, indipendentemente da un login in un profilo utente esistente, al fornitore vengono trasmesse, in una certa misura, informazioni sul tuo dispositivo (compreso il tuo indirizzo IP), sul tuo browser e sulla cronologia delle pagine, ed eventualmente elaborate lì ulteriormente.
Se hai fatto l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni eseguite tramite i plugin vengono inoltre pubblicate lì e mostrate ai tuoi contatti.
Puoi revocare il tuo consenso in qualsiasi momento, disattivando di nuovo il plugin attivato con un altro clic. La revoca non ha però effetto sui dati che sono già stati trasmessi al fornitore.
I dati possono inoltre essere trasferiti a: Meta Platforms Inc., USA
Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
12.2 Plugin di Instagram
Sul nostro sito vengono usati plugin del social network del seguente fornitore: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Questi plugin permettono interazioni dirette con i contenuti sul social network.
Per aumentare la protezione dei tuoi dati quando visiti il nostro sito, i plugin sono integrati nella pagina inizialmente disattivati, con la cosiddetta soluzione “a 2 clic” o “Shariff”.
Questa integrazione garantisce che, quando apri una pagina del nostro sito che contiene questi plugin, non venga ancora stabilita alcuna connessione con i server del fornitore.
Solo quando attivi i plugin e così dai il tuo consenso al trasferimento dei dati ai sensi dell'art. 6, par. 1, lett. a) GDPR, il tuo browser stabilisce una connessione diretta con i server del fornitore. In questo caso, indipendentemente da un login in un profilo utente esistente, al fornitore vengono trasmesse, in una certa misura, informazioni sul tuo dispositivo (compreso il tuo indirizzo IP), sul tuo browser e sulla cronologia delle pagine, ed eventualmente elaborate lì ulteriormente.
Se hai fatto l'accesso a un profilo utente esistente sul social network del fornitore, le informazioni sulle interazioni eseguite tramite i plugin vengono inoltre pubblicate lì e mostrate ai tuoi contatti.
Puoi revocare il tuo consenso in qualsiasi momento, disattivando di nuovo il plugin attivato con un altro clic. La revoca non ha però effetto sui dati che sono già stati trasmessi al fornitore.
I dati possono inoltre essere trasferiti a: Meta Platforms Inc., USA
Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
12.3 Google reCAPTCHA
Su questo sito usiamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda
I dati possono inoltre essere trasmessi a: Google LLC, USA. Per la grafica della finestra del captcha, il fornitore usa “Google Fonts”, cioè caratteri caricati da Google da internet. Questo non comporta il trattamento di altre informazioni oltre a quelle sopra indicate, che vengono già trasmesse a Google tramite la funzionalità di reCAPTCHA.
Il servizio verifica se un inserimento viene fatto da una persona fisica oppure in modo abusivo da un'elaborazione automatica e meccanica, e blocca spam, attacchi DDoS e accessi dannosi automatizzati simili. Per assicurare che un'azione sia fatta da un essere umano e non da un bot automatizzato, il fornitore rileva l'indirizzo IP del dispositivo utilizzato, i dati di riconoscimento del tipo di browser e di sistema operativo utilizzati, nonché data e durata della visita, e li trasmette ai server del fornitore per la valutazione.
La base giuridica è il nostro legittimo interesse ad accertare la responsabilità individuale in internet e a evitare abusi e spam, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Per i trasferimenti di dati verso gli USA il fornitore ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che, sulla base di una decisione di adeguatezza della Commissione europea, garantisce il rispetto del livello europeo di protezione dei dati.
12.4 Candidature agli annunci di lavoro via e-mail
Sul nostro sito, in una rubrica separata, pubblichiamo le posizioni attualmente vacanti, per le quali gli interessati possono candidarsi via e-mail all'indirizzo di contatto indicato.
I candidati devono fornire tutti i dati personali necessari per una valutazione fondata, comprese informazioni generali come nome, indirizzo e recapiti, nonché attestazioni relative alle prestazioni ed eventualmente indicazioni sulla salute. I dettagli sulla candidatura sono riportati nell'annuncio di lavoro.
Dopo la ricezione della candidatura via e-mail, i dati vengono salvati e valutati esclusivamente per gestire la candidatura. Per eventuali domande usiamo l'indirizzo e-mail o il numero di telefono del candidato. Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) GDPR (ovvero dell'art. 26, par. 1 BDSG), nel cui senso lo svolgimento della procedura di candidatura vale come fase preparatoria di un contratto di lavoro.
Se nell'ambito della procedura di candidatura ai candidati vengono richieste categorie particolari di dati personali ai sensi dell'art. 9, par. 1 GDPR (ad es. dati sulla salute, come l'indicazione di una grave disabilità), il trattamento avviene ai sensi dell'art. 9, par. 2, lett. b) GDPR, in modo che possiamo esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere ai relativi obblighi.
In via cumulativa o alternativa, il trattamento delle categorie particolari di dati può basarsi anche sull'art. 9, par. 1, lett. h) GDPR, se avviene per finalità di medicina preventiva o del lavoro, per valutare la capacità lavorativa del candidato, per la diagnostica medica, per l'assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.
Se il candidato non viene selezionato o ritira la candidatura in anticipo, i suoi dati trasmessi e tutta la corrispondenza elettronica, compresa l'e-mail di candidatura, vengono cancellati, previa relativa comunicazione, al più tardi dopo 6 mesi. Questo termine si basa sul nostro legittimo interesse a rispondere a eventuali domande successive sulla candidatura e, se necessario, a poter adempiere ai nostri obblighi di prova derivanti dalle norme sulla parità di trattamento dei candidati.
In caso di candidatura accolta, i dati forniti vengono trattati ai sensi dell'art. 6, par. 1, lett. b) GDPR (in caso di trattamento in Germania in combinato disposto con l'art. 26, par. 1 BDSG) per lo svolgimento del rapporto di lavoro.
12.5 Candidature online tramite modulo
Sul nostro sito, in una rubrica separata, pubblichiamo le posizioni attualmente vacanti, per le quali gli interessati possono candidarsi tramite un apposito modulo.
I candidati devono fornire tutti i dati personali necessari per una valutazione fondata, comprese informazioni generali come nome, indirizzo e recapiti, nonché attestazioni relative alle prestazioni ed eventualmente indicazioni sulla salute. I dettagli sulla candidatura sono riportati nell'annuncio di lavoro.
Quando il modulo viene inviato, i dati del candidato ci vengono trasmessi in forma crittografata secondo lo stato della tecnica, vengono salvati da noi e valutati esclusivamente per gestire la candidatura. Il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) GDPR (ovvero dell'art. 26, par. 1 BDSG), nel cui senso lo svolgimento della procedura di candidatura vale come fase preparatoria di un contratto di lavoro.
Se nell'ambito della procedura di candidatura ai candidati vengono richieste categorie particolari di dati personali ai sensi dell'art. 9, par. 1 GDPR (ad es. dati sulla salute, come l'indicazione di una grave disabilità), il trattamento avviene ai sensi dell'art. 9, par. 2, lett. b) GDPR, in modo che possiamo esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere ai relativi obblighi.
In via cumulativa o alternativa, il trattamento delle categorie particolari di dati può basarsi anche sull'art. 9, par. 1, lett. h) GDPR, se avviene per finalità di medicina preventiva o del lavoro, per valutare la capacità lavorativa del candidato, per la diagnostica medica, per l'assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.
Se il candidato non viene selezionato o ritira la candidatura in anticipo, i suoi dati trasmessi tramite modulo e tutta la corrispondenza elettronica, compresa l'e-mail di candidatura, vengono cancellati, previa relativa comunicazione, al più tardi dopo 6 mesi. Questo termine si basa sul nostro legittimo interesse a rispondere a eventuali domande successive sulla candidatura e, se necessario, a poter adempiere ai nostri obblighi di prova derivanti dalle norme sulla parità di trattamento dei candidati.
In caso di candidatura accolta, i dati forniti vengono trattati ai sensi dell'art. 6, par. 1, lett. b) GDPR (in caso di trattamento in Germania in combinato disposto con l'art. 26, par. 1 BDSG) per lo svolgimento del rapporto di lavoro.
13) Strumenti e altro
13.1 - AccountOne
Per la contabilità usiamo il servizio del software di contabilità basato su cloud del seguente fornitore: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Germania
Il fornitore elabora fatture in entrata e in uscita ed eventualmente anche i movimenti bancari della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e, con un processo parzialmente automatizzato, creare la contabilità finanziaria.
Se in questo contesto vengono trattati anche dati personali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a un'organizzazione e a una documentazione efficienti delle nostre attività.
- Lexoffice
Per la contabilità usiamo il servizio del software di contabilità basato su cloud del seguente fornitore: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Germania
Il fornitore elabora fatture in entrata e in uscita ed eventualmente anche i movimenti bancari della nostra azienda, per registrare automaticamente le fatture, abbinarle alle transazioni e, con un processo parzialmente automatizzato, creare la contabilità finanziaria.
Se in questo contesto vengono trattati anche dati personali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a un'organizzazione e a una documentazione efficienti delle nostre attività.
13.2 Cookie-Consent-Tool
Per raccogliere consensi validi degli utenti per i cookie e per le applicazioni basate su cookie che richiedono il consenso, questo sito usa un cosiddetto “Cookie-Consent-Tool”. Quando apri una pagina, il “Cookie-Consent-Tool” viene mostrato agli utenti come interfaccia interattiva, in cui si possono dare i consensi per determinati cookie e/o applicazioni basate su cookie spuntando una casella. Con l'uso dello strumento, tutti i cookie e servizi che richiedono il consenso vengono caricati solo se il rispettivo utente dà i relativi consensi spuntando la casella. In questo modo si garantisce che tali cookie vengano impostati sul dispositivo dell'utente solo in caso di consenso dato.
Lo strumento imposta cookie tecnicamente necessari per salvare le tue preferenze sui cookie. In linea di principio non vengono trattati dati personali degli utenti.
Se, nel singolo caso, per salvare, assegnare o registrare le impostazioni dei cookie vengono comunque trattati dati personali (ad esempio l'indirizzo IP), il trattamento avviene ai sensi dell'art. 6, par. 1, lett. f) GDPR, sulla base del nostro legittimo interesse a una gestione dei consensi per i cookie conforme alla legge, specifica per l'utente e facile da usare, e quindi a una configurazione conforme alla legge della nostra presenza online.
Un'ulteriore base giuridica del trattamento è anche l'art. 6, par. 1, lett. c) GDPR. Come titolari del trattamento siamo soggetti all'obbligo legale di subordinare l'uso di cookie non tecnicamente necessari al consenso dell'utente.
Se necessario, con il fornitore abbiamo stipulato un contratto di trattamento dei dati che garantisce la protezione dei dati di chi visita il nostro sito e vieta la comunicazione non autorizzata a terzi.
Ulteriori informazioni sul gestore e sulle possibilità di impostazione del Cookie-Consent-Tool le trovi direttamente nella relativa interfaccia utente sul nostro sito.
14) Diritti dell'interessato
14.1 La normativa vigente sulla protezione dei dati ti riconosce, nei confronti del titolare del trattamento e riguardo al trattamento dei tuoi dati personali, i seguenti diritti dell'interessato (diritti di accesso e di intervento); per le rispettive condizioni di esercizio si rimanda alla base giuridica indicata:
- diritto di accesso ai sensi dell'art. 15 GDPR;
- diritto di rettifica ai sensi dell'art. 16 GDPR;
- diritto alla cancellazione ai sensi dell'art. 17 GDPR;
- diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR;
- diritto di notifica ai sensi dell'art. 19 GDPR;
- diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR;
- diritto di revocare i consensi dati ai sensi dell'art. 7, par. 3 GDPR;
- diritto di reclamo ai sensi dell'art. 77 GDPR.
14.2 DIRITTO DI OPPOSIZIONE
SE NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI TRATTIAMO I TUOI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, HAI IN QUALSIASI MOMENTO IL DIRITTO DI OPPORTI A QUESTO TRATTAMENTO, CON EFFETTO PER IL FUTURO, PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI. RESTA TUTTAVIA RISERVATA LA PROSECUZIONE DEL TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI IMPERIOSI E MERITEVOLI DI TUTELA PER IL TRATTAMENTO, CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE IL TRATTAMENTO SERVE AD ACCERTARE, ESERCITARE O DIFENDERE DIRITTI IN SEDE GIUDIZIARIA.
SE I TUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER FARE MARKETING DIRETTO, HAI IN QUALSIASI MOMENTO IL DIRITTO DI OPPORTI AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO PER FINALITÀ DI QUESTO TIPO DI PUBBLICITÀ. PUOI ESERCITARE L'OPPOSIZIONE COME DESCRITTO SOPRA.
SE ESERCITI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPIAMO IL TRATTAMENTO DEI DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.
15) Durata di conservazione dei dati personali
La durata di conservazione dei dati personali dipende dalla rispettiva base giuridica, dalla finalità del trattamento e, se pertinente, anche dal rispettivo termine di conservazione previsto dalla legge (ad es. termini di conservazione previsti dal diritto commerciale e fiscale).
Se i dati personali vengono trattati sulla base di un consenso esplicito ai sensi dell'art. 6, par. 1, lett. a) GDPR, i dati interessati vengono conservati finché non revochi il tuo consenso.
Se esistono termini di conservazione previsti dalla legge per dati trattati nell'ambito di obblighi negoziali o simili sulla base dell'art. 6, par. 1, lett. b) GDPR, questi dati vengono cancellati di routine alla scadenza dei termini di conservazione, a condizione che non siano più necessari per l'esecuzione o la preparazione del contratto e/o che da parte nostra non permanga un legittimo interesse a continuare a conservarli.
Se i dati personali vengono trattati sulla base dell'art. 6, par. 1, lett. f) GDPR, questi dati vengono conservati finché non eserciti il tuo diritto di opposizione ai sensi dell'art. 21, par. 1 GDPR, a meno che non possiamo dimostrare motivi imperiosi e meritevoli di tutela per il trattamento, che prevalgono sui tuoi interessi, diritti e libertà, o che il trattamento serva ad accertare, esercitare o difendere diritti in sede giudiziaria.
Se i dati personali vengono trattati a fini di marketing diretto sulla base dell'art. 6, par. 1, lett. f) GDPR, questi dati vengono conservati finché non eserciti il tuo diritto di opposizione ai sensi dell'art. 21, par. 2 GDPR.
Se dalle altre informazioni di questa informativa su specifiche situazioni di trattamento non risulta altro, i dati personali salvati vengono peraltro cancellati quando non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
Pubblicità via e-mail ai clienti esistenti (art. 7, par. 3 UWG)
Se hai acquistato un prodotto da noi, usiamo l'indirizzo e-mail che hai indicato in quell'occasione per inviarti via e-mail informazioni su nostri prodotti e offerte simili. Questo avviene sulla base dell'art. 7, par. 3 UWG (legge tedesca contro la concorrenza sleale) in combinato disposto con l'art. 13, par. 2 della direttiva ePrivacy (2002/58/CE). Puoi opporti in qualsiasi momento a questo uso del tuo indirizzo e-mail, senza che ti vengano addebitati costi diversi da quelli di trasmissione secondo le tariffe di base. Ogni e-mail contiene un link di disiscrizione con cui ti cancelli con un clic.