1. Panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni ti forniscono una panoramica facilmente comprensibile di ciò che accade ai tuoi dati personali quando visiti questo sito web. Il termine “dati personali” comprende tutti i dati che possono essere utilizzati per identificarti personalmente. Per informazioni dettagliate in materia di protezione dei dati, consulta la nostra dichiarazione sulla protezione dei dati, riportata di seguito.

Raccolta dei dati su questo sito web

Chi è il soggetto responsabile della raccolta dei dati su questo sito web, ossia il “titolare del trattamento”?

I dati su questo sito web sono trattati dal gestore del sito web, i cui dati di contatto sono disponibili nella sezione “Informazioni sul soggetto responsabile, denominato “titolare del trattamento” ai sensi del GDPR” della presente informativa sulla privacy.

Come raccogliamo i tuoi dati?

Raccogliamo i tuoi dati quando ce li comunichi. Può trattarsi, ad esempio, di informazioni che inserisci nel nostro modulo di contatto.

Altri dati vengono raccolti automaticamente dai nostri sistemi informatici oppure dopo il tuo consenso durante la visita del sito web. Questi dati comprendono principalmente informazioni tecniche, ad esempio browser web, sistema operativo o ora di accesso al sito. Tali informazioni vengono raccolte automaticamente quando accedi a questo sito web.

Per quali finalità utilizziamo i tuoi dati?

Una parte delle informazioni viene raccolta per garantire la fornitura del sito web senza errori. Altri dati possono essere utilizzati per analizzare il tuo comportamento di utilizzo. Se tramite il sito web possono essere conclusi o avviati contratti, i dati trasmessi saranno trattati anche per offerte contrattuali, ordini o altre richieste relative agli ordini.

Quali diritti hai in merito alle tue informazioni?

Hai il diritto di ricevere in qualsiasi momento informazioni sull’origine, sui destinatari e sulle finalità dei tuoi dati personali archiviati, senza dover sostenere costi. Hai inoltre il diritto di richiedere la rettifica o la cancellazione dei tuoi dati. Se hai prestato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. Hai inoltre il diritto di richiedere, in determinate circostanze, la limitazione del trattamento dei tuoi dati. Hai inoltre il diritto di presentare reclamo all’autorità di controllo competente.

Non esitare a contattarci in qualsiasi momento se hai domande su questo o su altri temi relativi alla protezione dei dati.

Strumenti di analisi e strumenti forniti da terzi

È possibile che il tuo comportamento di navigazione venga analizzato statisticamente quando visiti questo sito web. Tali analisi vengono effettuate principalmente con i cosiddetti programmi di analisi.

Per informazioni dettagliate su questi programmi di analisi, consulta la nostra dichiarazione sulla protezione dei dati riportata di seguito.

2. Hosting e reti di distribuzione dei contenuti CDN

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server dell’host. Tali dati possono includere, a titolo esemplificativo ma non esaustivo, indirizzi IP, richieste di contatto, metadati e comunicazioni, informazioni contrattuali, dati di contatto, nomi, accessi alle pagine web e altri dati generati tramite un sito web.

L’hosting esterno serve all’adempimento del contratto con i nostri clienti potenziali ed esistenti, art. 6, par. 1, lett. b GDPR, e risponde al nostro interesse alla fornitura sicura, rapida ed efficiente dei nostri servizi online tramite un fornitore professionale, art. 6, par. 1, lett. f GDPR. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente, ad esempio il fingerprinting del dispositivo, ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Il nostro o i nostri host tratteranno i tuoi dati solo nella misura necessaria per adempiere ai propri obblighi di prestazione e per seguire le nostre istruzioni in merito a tali dati.

Utilizziamo il seguente o i seguenti host:

WP Marketing GmbH & Co. KG
Richardstraße 7
26871 Papenburg

Trattamento dei dati

Abbiamo concluso un accordo sul trattamento dei dati, DPA, per l’utilizzo del servizio sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

Amazon CloudFront CDN

Utilizziamo la rete di distribuzione dei contenuti Amazon CloudFront CDN. Il fornitore è Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo, di seguito “Amazon”.

Amazon CloudFront CDN è una rete di distribuzione dei contenuti distribuita a livello globale. Durante tali operazioni, il trasferimento di informazioni tra il tuo browser e il nostro sito web viene tecnicamente instradato tramite la rete di distribuzione dei contenuti. Ciò ci consente di aumentare la disponibilità globale e le prestazioni del nostro sito web.

L’utilizzo di Amazon CloudFront CDN si basa sul nostro legittimo interesse a mantenere la presentazione dei nostri servizi web il più possibile priva di errori e sicura, art. 6, par. 1, lett. f GDPR.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. I dettagli sono disponibili qui: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Per maggiori informazioni su Amazon CloudFront CDN, consulta il seguente link: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5776.

Trattamento dei dati

Abbiamo concluso un accordo sul trattamento dei dati, DPA, per l’utilizzo del servizio sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito web e delle sue pagine prendono molto seriamente la protezione dei tuoi dati personali. Pertanto trattiamo i tuoi dati personali come informazioni riservate e nel rispetto delle disposizioni di legge in materia di protezione dei dati e della presente dichiarazione sulla protezione dei dati.

Ogni volta che utilizzi questo sito web, vengono raccolte diverse informazioni personali. I dati personali comprendono dati che possono essere utilizzati per identificarti personalmente. La presente dichiarazione sulla protezione dei dati spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale finalità le informazioni vengono raccolte.

Ti informiamo che la trasmissione di dati tramite Internet, ad esempio tramite comunicazioni e-mail, può presentare falle di sicurezza. Non è possibile proteggere completamente i dati dall’accesso da parte di terzi.

Informazioni sul soggetto responsabile, denominato “titolare del trattamento” ai sensi del GDPR

Il titolare del trattamento dei dati su questo sito web è:

Dino-Cars Evers GmbH
Dorfstrasse 63
26899 Rhede Brual

Telefono: 04964 - 604900
E-mail: info@dinocars.de

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e sui mezzi del trattamento dei dati personali, ad esempio nomi, indirizzi e-mail, ecc.

Durata della conservazione

Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i tuoi dati personali rimarranno presso di noi fino a quando la finalità per cui sono stati raccolti non verrà meno. Se presenti una richiesta giustificata di cancellazione o revochi il tuo consenso al trattamento dei dati, i tuoi dati saranno cancellati, salvo che disponiamo di altri motivi legalmente consentiti per conservarli, ad esempio periodi di conservazione previsti dal diritto fiscale o commerciale. In quest’ultimo caso, la cancellazione avverrà dopo che tali motivi saranno venuti meno.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se hai prestato il consenso al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell’art. 6, par. 1, lett. a GDPR o dell’art. 9, par. 2, lett. a GDPR, se vengono trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati si basa inoltre sull’art. 49, par. 1, lett. a GDPR. Se hai prestato il consenso alla memorizzazione di cookie o all’accesso a informazioni nel tuo dispositivo finale, ad esempio tramite fingerprinting del dispositivo, il trattamento dei dati si basa inoltre sul § 25, par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari per l’adempimento di un contratto o per l’attuazione di misure precontrattuali, trattiamo i tuoi dati sulla base dell’art. 6, par. 1, lett. b GDPR. Inoltre, se i tuoi dati sono necessari per adempiere a un obbligo legale, li trattiamo sulla base dell’art. 6, par. 1, lett. c GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Le informazioni sulla base giuridica pertinente in ciascun singolo caso sono riportate nei paragrafi seguenti della presente informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito delle nostre attività commerciali collaboriamo con diverse parti esterne. In alcuni casi ciò richiede anche il trasferimento di dati personali a tali parti esterne. Comunichiamo dati personali a parti esterne solo se ciò è necessario nell’ambito dell’adempimento di un contratto, se siamo legalmente obbligati a farlo, ad esempio comunicazione di dati alle autorità fiscali, se abbiamo un legittimo interesse alla comunicazione ai sensi dell’art. 6, par. 1, lett. f GDPR, oppure se un’altra base giuridica consente la comunicazione di tali dati. Quando utilizziamo responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di trattamento dei dati. In caso di trattamento congiunto, viene concluso un accordo di trattamento congiunto.

Revoca del consenso al trattamento dei dati

Un’ampia gamma di operazioni di trattamento dei dati è possibile solo sulla base del tuo consenso espresso. Puoi revocare in qualsiasi momento qualsiasi consenso che ci hai già fornito. Ciò non pregiudica la liceità della raccolta dei dati avvenuta prima della tua revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari; diritto di opposizione alla pubblicità diretta, art. 21 GDPR

NEL CASO IN CUI I DATI SIANO TRATTATI SULLA BASE DELL’ART. 6, PAR. 1, LETT. E O F GDPR, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI PER MOTIVI DERIVANTI DALLA TUA SITUAZIONE PARTICOLARE. CIÒ SI APPLICA ANCHE A QUALSIASI PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PER DETERMINARE LA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO DEI DATI, CONSULTA LA PRESENTE DICHIARAZIONE SULLA PROTEZIONE DEI DATI. SE PRESENTI OPPOSIZIONE, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE IL TRATTAMENTO SERVE ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA, OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 GDPR.

SE I TUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI INTERESSATI PER TALI FINALITÀ PUBBLICITARIE. CIÒ SI APPLICA ANCHE ALLA PROFILAZIONE NELLA MISURA IN CUI È COLLEGATA A TALE PUBBLICITÀ DIRETTA. SE TI OPPONI, I TUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 GDPR.

Diritto di presentare reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui hanno abitualmente il domicilio, il luogo di lavoro o nel luogo in cui si è verificata la presunta violazione. Il diritto di presentare reclamo sussiste indipendentemente da qualsiasi altro ricorso amministrativo o giudiziario disponibile.

Diritto alla portabilità dei dati

Hai il diritto di ricevere, o di far trasmettere a un terzo, i dati che trattiamo automaticamente sulla base del tuo consenso o in adempimento di un contratto, in un formato comune e leggibile da macchina. Se richiedi il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.

Informazione, rettifica e cancellazione dei dati

Nell’ambito delle disposizioni di legge applicabili, hai il diritto di richiedere in qualsiasi momento informazioni sui tuoi dati personali archiviati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento dei tuoi dati. Puoi inoltre avere il diritto alla rettifica o alla cancellazione dei tuoi dati. Se hai domande su questo argomento o qualsiasi altra domanda sui dati personali, non esitare a contattarci in qualsiasi momento.

Diritto di richiedere la limitazione del trattamento

Hai il diritto di richiedere limitazioni al trattamento dei tuoi dati personali. A tal fine puoi contattarci in qualsiasi momento. Il diritto di richiedere la limitazione del trattamento si applica nei seguenti casi:

• Se contesti l’esattezza dei tuoi dati archiviati presso di noi, di solito avremo bisogno di tempo per verificare tale affermazione. Durante il periodo della verifica hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali.
• Se il trattamento dei tuoi dati personali è stato o viene effettuato in modo illecito, puoi richiedere la limitazione del trattamento dei tuoi dati invece della loro cancellazione.
• Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per esercitare, difendere o far valere diritti in sede giudiziaria, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali invece della loro cancellazione.
• Se hai presentato opposizione ai sensi dell’art. 21, par. 1 GDPR, i tuoi diritti e i nostri diritti devono essere ponderati tra loro. Finché non sarà stabilito quali interessi prevalgono, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.

Se hai limitato il trattamento dei tuoi dati personali, tali dati, fatta eccezione per la loro archiviazione, possono essere trattati solo con il tuo consenso, per far valere, esercitare o difendere diritti in sede giudiziaria, per proteggere i diritti di un’altra persona fisica o giuridica, oppure per importanti motivi di interesse pubblico dell’Unione europea o di uno Stato membro dell’UE.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini di acquisto o richieste che ci invii in qualità di gestore del sito web, questo sito web utilizza una crittografia SSL o TLS. Puoi riconoscere una connessione crittografata verificando se la riga dell’indirizzo del browser passa da “http://” a “https://” e dalla comparsa dell’icona del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmetti non possono essere letti da terzi.

Rifiuto di e-mail non richieste

Con la presente ci opponiamo all’utilizzo dei dati di contatto pubblicati nell’ambito delle informazioni obbligatorie delle nostre note legali per inviarci materiale pubblicitario e informativo che non abbiamo espressamente richiesto. I gestori di questo sito web e delle sue pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni promozionali, ad esempio tramite messaggi SPAM.

4. Raccolta di dati su questo sito web

Cookie

I nostri siti web e le nostre pagine utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati che non causano alcun danno al tuo dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione, cookie di sessione, oppure archiviati permanentemente sul tuo dispositivo, cookie permanenti. I cookie di sessione vengono eliminati automaticamente al termine della visita. I cookie permanenti rimangono archiviati sul tuo dispositivo fino a quando non li elimini attivamente o fino a quando non vengono eliminati automaticamente dal tuo browser web.

I cookie possono essere emessi da noi, cookie di prima parte, oppure da società terze, cosiddetti cookie di terze parti. I cookie di terze parti consentono l’integrazione di determinati servizi di società terze nei siti web, ad esempio cookie per la gestione dei servizi di pagamento.

I cookie svolgono diverse funzioni. Molti cookie sono tecnicamente essenziali, poiché alcune funzioni del sito web non funzionerebbero in loro assenza, ad esempio la funzione carrello o la visualizzazione di video. Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità promozionali.

I cookie necessari per l’esecuzione di processi di comunicazione elettronica, per la fornitura di determinate funzioni che desideri utilizzare, ad esempio la funzione carrello, oppure necessari per l’ottimizzazione del sito web, cookie necessari, ad esempio cookie che forniscono dati misurabili sull’audience web, sono memorizzati sulla base dell’art. 6, par. 1, lett. f GDPR, salvo diversa base giuridica indicata. Il gestore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari per garantire la fornitura tecnicamente priva di errori e ottimizzata dei propri servizi. Se è stato richiesto il tuo consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base del consenso ottenuto, art. 6, par. 1, lett. a GDPR e § 25, par. 1 TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Hai la possibilità di configurare il tuo browser in modo da essere informato ogni volta che vengono impostati cookie e di consentire l’accettazione dei cookie solo in casi specifici. Puoi inoltre escludere l’accettazione dei cookie in determinati casi o in generale, oppure attivare la funzione di eliminazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, le funzioni di questo sito web potrebbero essere limitate.

Se su questo sito web vengono utilizzati altri cookie e servizi, troverai tali informazioni nella presente informativa sulla privacy.

CCM19

Il nostro sito web utilizza CCM19 per ottenere il tuo consenso alla memorizzazione di determinati cookie sul tuo dispositivo o all’utilizzo di tecnologie specifiche, e per documentarlo in modo conforme alla protezione dei dati. Il fornitore di questa tecnologia è Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germania, di seguito “CCM19”.

Quando accedi al nostro sito web, viene stabilita una connessione con i server di CCM19 per ottenere il tuo consenso e altre dichiarazioni relative all’utilizzo dei cookie. Successivamente CCM19 memorizza un cookie nel tuo browser per poter associare il consenso concesso o la revoca. I dati generati tramite questo sistema saranno archiviati da noi fino a quando non ci chiederai di cancellarli, fino a quando non eliminerai tu stesso il cookie CCM19 oppure fino a quando la finalità dell’archiviazione dei dati non verrà meno. Restano impregiudicati eventuali periodi di archiviazione obbligatori previsti dalla legge.

Utilizziamo CCM19 per ottenere il consenso richiesto dalla legge per l’utilizzo dei cookie. La base giuridica è l’art. 6, par. 1, frase 1, lett. f GDPR.

Trattamento dei dati

Abbiamo concluso un accordo sul trattamento dei dati, DPA, per l’utilizzo del servizio sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

File di log del server

Il fornitore di questo sito web e delle sue pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser ci trasmette automaticamente. Le informazioni comprendono:

• Tipo e versione del browser utilizzato
• Sistema operativo utilizzato
• URL di riferimento
• Nome host del computer che accede al sito
• Ora della richiesta al server
• Indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

Questi dati vengono registrati sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito web ha un legittimo interesse alla rappresentazione tecnicamente priva di errori e all’ottimizzazione del proprio sito web. Per raggiungere tale scopo è necessario registrare i file di log del server.

Modulo di contatto

Se ci invii richieste tramite il nostro modulo di contatto, le informazioni fornite nel modulo di contatto e i dati di contatto ivi indicati saranno memorizzati da noi per gestire la tua richiesta e nel caso in cui avessimo ulteriori domande. Non condivideremo tali informazioni senza il tuo consenso.

Il trattamento di questi dati si basa sull’art. 6, par. 1, lett. b GDPR, se la tua richiesta è collegata all’esecuzione di un contratto o se è necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse al trattamento efficace delle richieste che ci vengono rivolte, art. 6, par. 1, lett. f GDPR, oppure sul tuo consenso, art. 6, par. 1, lett. a GDPR, se richiesto. Il consenso può essere revocato in qualsiasi momento.

Le informazioni che hai inserito nel modulo di contatto rimarranno presso di noi fino a quando non ci chiederai di cancellare i dati, fino alla revoca del tuo consenso all’archiviazione dei dati o fino a quando la finalità per cui le informazioni sono archiviate non verrà meno, ad esempio dopo aver concluso la risposta alla tua richiesta. Restano impregiudicate le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.

Richiesta tramite e-mail, telefono o fax

Se ci contatti tramite e-mail, telefono o fax, la tua richiesta, inclusi tutti i dati personali risultanti, nome e richiesta, sarà memorizzata e trattata da noi allo scopo di elaborare la tua richiesta. Non trasmettiamo questi dati senza il tuo consenso.

Questi dati vengono trattati sulla base dell’art. 6, par. 1, lett. b GDPR se la tua richiesta è collegata all’adempimento di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, i dati sono trattati sulla base del nostro legittimo interesse alla gestione efficace delle richieste che ci vengono inviate, art. 6, par. 1, lett. f GDPR, oppure sulla base del tuo consenso, art. 6, par. 1, lett. a GDPR, se ottenuto. Il consenso può essere revocato in qualsiasi momento.

I dati che ci invii tramite richieste di contatto rimangono presso di noi fino a quando non ci chiedi di cancellarli, fino alla revoca del consenso alla conservazione o fino a quando la finalità della conservazione dei dati non viene meno, ad esempio dopo il completamento della tua richiesta. Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione previsti dalla legge, restano impregiudicate.

Comunicazione tramite WhatsApp

Per comunicare con i nostri clienti e con altri terzi utilizziamo, tra gli altri, il servizio di messaggistica istantanea WhatsApp. Il fornitore è WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

La comunicazione è crittografata end-to-end, peer-to-peer, impedendo a WhatsApp o ad altri terzi di accedere al contenuto della comunicazione. Tuttavia WhatsApp ha accesso ai metadati creati durante il processo di comunicazione, ad esempio mittente, destinatario e ora. Desideriamo inoltre segnalare che WhatsApp ha dichiarato di condividere dati personali dei propri utenti con la società madre Meta, con sede negli Stati Uniti. Ulteriori dettagli sul trattamento dei dati sono disponibili nell’informativa sulla privacy di WhatsApp all’indirizzo: https://www.whatsapp.com/legal/#privacy-policy.

L’utilizzo di WhatsApp si basa sul nostro legittimo interesse a comunicare nel modo più rapido ed efficace possibile con clienti, interessati e altri partner commerciali e contrattuali, art. 6, par. 1, lett. f GDPR. Se è stato richiesto un consenso corrispondente, il trattamento dei dati avviene esclusivamente sulla base del consenso. Tale consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Il contenuto delle comunicazioni scambiate tra te e noi su WhatsApp rimane presso di noi fino a quando non ci chiedi di cancellarlo, fino alla revoca del consenso alla conservazione o fino a quando la finalità della conservazione dei dati non viene meno, ad esempio dopo l’elaborazione della tua richiesta. Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, restano impregiudicate.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7735.

Utilizziamo WhatsApp nella variante “WhatsApp Business”.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo, SCC, della Commissione europea. I dettagli sono disponibili qui: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

Abbiamo configurato i nostri account WhatsApp in modo che non avvenga alcuna sincronizzazione automatica dei dati con la rubrica degli smartphone utilizzati.

Abbiamo concluso un accordo sul trattamento dei dati, DPA, con il fornitore sopra indicato.

Registrazione su questo sito web

Hai la possibilità di registrarti su questo sito web per poter utilizzare ulteriori funzioni del sito. Utilizzeremo i dati inseriti solo allo scopo di utilizzare la rispettiva offerta o il servizio per cui ti sei registrato. Le informazioni obbligatorie richieste al momento della registrazione devono essere inserite integralmente. In caso contrario rifiuteremo la registrazione.

Per informarti di modifiche importanti all’ambito della nostra offerta o in caso di modifiche tecniche, utilizzeremo l’indirizzo e-mail fornito durante il processo di registrazione.

I dati inseriti durante la registrazione vengono trattati allo scopo di attuare il rapporto utente instaurato con la registrazione e, se necessario, per l’avvio di ulteriori contratti, art. 6, par. 1, lett. b GDPR.

I dati raccolti durante il processo di registrazione saranno conservati da noi finché sarai registrato su questo sito web. Successivamente tali dati saranno cancellati. Restano impregiudicati gli obblighi legali obbligatori di conservazione.

5. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistici e altre tecnologie sul nostro sito web. Google Tag Manager stesso non crea profili utente, non memorizza cookie e non effettua analisi autonome. Gestisce ed esegue soltanto gli strumenti integrati tramite esso. Tuttavia Google Tag Manager raccoglie il tuo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.

Google Tag Manager viene utilizzato sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito web ha un legittimo interesse all’integrazione e alla gestione rapida e semplice di diversi strumenti sul proprio sito web. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente, ad esempio il fingerprinting del dispositivo, ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore di questo servizio è Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare i comportamenti dei visitatori del sito. A tale scopo, il gestore del sito web riceve una varietà di dati utente, come pagine visitate, tempo trascorso sulla pagina, sistema operativo utilizzato e provenienza dell’utente. Questi dati vengono riassunti in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

Google Analytics ci consente inoltre di registrare, tra le altre cose, i movimenti del mouse, lo scorrimento e i clic. Google Analytics utilizza diversi approcci di modellazione per integrare i set di dati raccolti e utilizza tecnologie di apprendimento automatico nell’analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente allo scopo di analizzarne il comportamento, ad esempio cookie o fingerprinting del dispositivo. Le informazioni sull’utilizzo del sito web registrate da Google vengono di norma trasferite a un server di Google negli Stati Uniti, dove vengono memorizzate.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo, SCC, della Commissione europea. I dettagli sono disponibili qui: https://business.safety.google/adscontrollerterms/sccs/.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione IP

L’anonimizzazione IP di Google Analytics è attiva. Di conseguenza, il tuo indirizzo IP sarà abbreviato da Google all’interno degli Stati membri dell’Unione europea o in altri Stati che hanno ratificato l’accordo sullo Spazio economico europeo prima della trasmissione negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo sarà trasmesso a uno dei server di Google negli Stati Uniti e abbreviato lì. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il tuo utilizzo del sito web, generare report sulle attività del sito e fornire al gestore del sito altri servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non sarà unito ad altri dati in possesso di Google.

Plug-in del browser

Puoi impedire la registrazione e il trattamento dei tuoi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.

Per maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consulta la dichiarazione sulla privacy di Google all’indirizzo: https://support.google.com/analytics/answer/6004245?hl=en.

Trattamento dei dati contrattuali

Abbiamo concluso con Google un accordo sul trattamento dei dati e applichiamo nel modo più completo possibile le severe disposizioni delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.

Monitoraggio e-commerce di Google Analytics

Questo sito web utilizza la funzione “monitoraggio e-commerce” di Google Analytics. Con l’aiuto del monitoraggio e-commerce, il gestore del sito web è in grado di analizzare il comportamento d’acquisto dei visitatori del sito con l’obiettivo di migliorare le proprie campagne di marketing online. In questo contesto vengono tracciate informazioni quali gli ordini effettuati, il valore medio degli ordini, i costi di spedizione e il tempo trascorso dalla visualizzazione del prodotto alla decisione di acquisto. Questi dati possono essere consolidati da Google sotto un ID transazione assegnato al rispettivo utente o al dispositivo dell’utente.

Google Ads

Il gestore del sito web utilizza Google Ads. Google Ads è un programma pubblicitario online di Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Ads ci consente di visualizzare annunci nel motore di ricerca Google o su siti web di terzi quando l’utente inserisce determinati termini di ricerca in Google, targeting per parole chiave. È inoltre possibile pubblicare annunci mirati sulla base dei dati utente in possesso di Google, ad esempio dati di localizzazione e interessi, targeting per gruppi target. In qualità di gestore del sito web possiamo analizzare questi dati quantitativamente, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i rispettivi clic.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo, SCC, della Commissione europea. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Remarketing di Google Ads

Questo sito web utilizza le funzioni di remarketing di Google Ads. Il fornitore di queste soluzioni è Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Con il remarketing di Google Ads possiamo assegnare le persone che interagiscono con la nostra offerta online a specifici gruppi target, per mostrare loro successivamente pubblicità basata sugli interessi nella rete pubblicitaria di Google, remarketing o retargeting.

È inoltre possibile collegare i gruppi target pubblicitari generati con il remarketing di Google Ads a funzioni cross-device di Google. Ciò consente di visualizzare messaggi pubblicitari personalizzati e basati sugli interessi, in funzione del tuo precedente utilizzo e comportamento di navigazione su un dispositivo, ad esempio telefono cellulare, nonché su altri tuoi dispositivi, ad esempio tablet o PC.

Se disponi di un account Google, hai la possibilità di opporti alla pubblicità personalizzata al seguente link: https://adssettings.google.com/anonymous?hl=de.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Per ulteriori informazioni e le pertinenti disposizioni sulla protezione dei dati, consulta le norme sulla privacy di Google all’indirizzo: https://policies.google.com/technologies/ads?hl=en.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Formazione di gruppi target con corrispondenza dei clienti

Per la formazione di gruppi target utilizziamo, tra l’altro, la funzione di corrispondenza clienti del remarketing di Google Ads. A tal fine trasferiamo a Google determinati dati dei clienti, ad esempio indirizzi e-mail, provenienti dai nostri elenchi clienti. Se i rispettivi clienti sono utenti Google e hanno effettuato l’accesso ai propri account Google, vengono mostrati loro messaggi pubblicitari corrispondenti all’interno della rete Google, ad esempio YouTube, Gmail o nel motore di ricerca.

Monitoraggio delle conversioni Google

Questo sito web utilizza il monitoraggio delle conversioni Google. Il fornitore di questo servizio è Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Con l’aiuto del monitoraggio delle conversioni Google siamo in grado di riconoscere se l’utente ha completato determinate azioni. Ad esempio possiamo analizzare con quale frequenza determinati pulsanti sul nostro sito web sono stati cliccati e quali prodotti vengono visualizzati o acquistati con particolare frequenza. Lo scopo di queste informazioni è compilare statistiche sulle conversioni. Apprendiamo quanti utenti hanno cliccato sui nostri annunci e quali azioni hanno completato. Non riceviamo informazioni che ci consentano di identificare personalmente gli utenti. Google utilizza cookie o tecnologie di riconoscimento comparabili a fini di identificazione.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Per maggiori informazioni sul monitoraggio delle conversioni Google, consulta la politica sulla protezione dei dati di Google all’indirizzo: https://policies.google.com/privacy?hl=en

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Meta Pixel, precedentemente Facebook Pixel

Per misurare i tassi di conversione, questo sito web utilizza il pixel di attività dei visitatori di Meta. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda. Secondo quanto dichiarato da Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.

Questo strumento consente il tracciamento dei visitatori della pagina dopo che sono stati collegati al sito web del fornitore cliccando su un annuncio Meta. Ciò consente di analizzare l’efficacia degli annunci Meta per finalità statistiche e di ricerca di mercato e di ottimizzare future campagne pubblicitarie.

Per noi, in qualità di gestori di questo sito web, i dati raccolti sono anonimi. Non siamo in grado di trarre conclusioni sull’identità degli utenti. Tuttavia Meta archivia e tratta le informazioni in modo che sia possibile creare un collegamento al rispettivo profilo utente su Facebook o Instagram e Meta sia in grado di utilizzare i dati per proprie finalità promozionali in conformità alla politica di utilizzo dei dati di Meta ( https://www.facebook.com/about/privacy/ ). Ciò consente a Meta di mostrare annunci su Facebook o Instagram e su altri canali pubblicitari. Noi, in qualità di gestori di questo sito web, non abbiamo alcun controllo sull’utilizzo di tali dati.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Nell’ambito del Meta Pixel utilizziamo la funzione di corrispondenza avanzata.

La corrispondenza avanzata ci consente di trasferire a Meta diversi tipi di dati, ad esempio luogo di residenza, Stato federale, codice postale, indirizzi e-mail sottoposti a hashing, nomi, sesso, data di nascita o numero di telefono, relativi ai nostri clienti e potenziali clienti che raccogliamo tramite il nostro sito web. In questo modo possiamo adattare ancora più precisamente le offerte presentate nelle nostre campagne pubblicitarie su Facebook e Instagram alle persone interessate a ciò che offriamo. Inoltre, questa corrispondenza avanzata ottimizza l’attribuzione delle conversioni del sito web ed espande i pubblici personalizzati.

Nella misura in cui dati personali siano raccolti sul nostro sito web con l’aiuto dello strumento qui descritto e trasmessi a Meta, noi e Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda, siamo congiuntamente responsabili di tale trattamento dei dati, art. 26 GDPR. La responsabilità congiunta è limitata esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. Il trattamento da parte di Meta che avviene dopo il trasferimento non rientra nella responsabilità congiunta. Gli obblighi a noi spettanti sono stati definiti congiuntamente in un accordo di trattamento congiunto. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni sulla privacy durante l’utilizzo dello strumento Meta e dell’implementazione dello strumento sul nostro sito web in modo conforme alla protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Puoi esercitare i diritti dell’interessato, ad esempio richieste di informazioni, relativi ai dati trattati da Facebook o Instagram direttamente presso Meta. Se fai valere i diritti dell’interessato presso di noi, siamo tenuti a trasmetterli a Meta.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo, SCC, della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nelle norme sulla privacy di Meta trovi ulteriori informazioni sulla protezione della tua privacy all’indirizzo: https://www.facebook.com/about/privacy/.

Hai inoltre la possibilità di disattivare la funzione di remarketing “Custom Audiences” nella sezione delle impostazioni degli annunci all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Per farlo devi prima accedere a Facebook.

Se non possiedi un account Facebook o Instagram, puoi disattivare qualsiasi pubblicità basata sull’utente da parte di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

API di conversione Meta

Abbiamo integrato l’API di conversione Meta in questo sito web. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda. Tuttavia, in base alle informazioni fornite da Meta, i dati registrati vengono trasmessi anche negli Stati Uniti e in altri paesi non UE e non SEE.

L’API di conversione Meta ci consente di registrare le interazioni dei visitatori del nostro sito web con il nostro sito e di condividere queste informazioni con Meta per migliorare le prestazioni promozionali su Facebook e Instagram.

A tal fine vengono tracciati in particolare l’ora in cui hai effettuato l’accesso al sito, il sito web consultato, il tuo indirizzo IP e il tuo user agent, nonché, se applicabile, altri dati specifici, ad esempio prodotti acquistati, valore del carrello e valuta. Per una panoramica completa dei dati tracciati, visita: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L’utilizzo di questo servizio avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Se dati personali sono raccolti sul nostro sito web con l’aiuto dello strumento qui descritto e condivisi con Meta, noi e Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda, siamo congiuntamente responsabili del trattamento dei tuoi dati, ossia siamo titolari del trattamento, art. 26 GDPR. Questa responsabilità condivisa è limitata esclusivamente alla registrazione dei tuoi dati e alla loro condivisione con Meta. Il trattamento che avviene dopo la condivisione dei dati con Meta non rientra in questa responsabilità condivisa. Gli obblighi di cui condividiamo la responsabilità sono stati documentati in un accordo di trattamento congiunto. Il testo concreto di tale accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni sulla protezione dei dati durante l’utilizzo dello strumento Meta e dell’implementazione sicura e conforme alla normativa sulla protezione dei dati dello strumento sul nostro sito web. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Puoi richiedere informazioni sui tuoi diritti in qualità di interessato, ad esempio richiesta di informazioni, relativi ai dati trattati da Facebook o Instagram direttamente a Meta. Se fai valere presso di noi diritti dell’interessato, siamo tenuti a inoltrare la tua richiesta a Meta.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nell’informativa sulla privacy di Meta trovi ulteriori informazioni sulla protezione della tua privacy: https://de-de.facebook.com/about/privacy/.

Puoi anche disattivare la funzione di remarketing ‘Custom Audiences’ nelle impostazioni degli annunci all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Per farlo devi aver effettuato l’accesso a Facebook.

Se non disponi di un account Facebook o Instagram, puoi disattivare la pubblicità basata sull’utilizzo da parte di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

Trattamento dei dati

Abbiamo concluso un accordo sul trattamento dei dati, DPA, per l’utilizzo del servizio sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

Meta Custom Audiences

Utilizziamo Meta Custom Audiences. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irlanda.

Ogni volta che visiti o utilizzi il nostro sito web e le nostre app, utilizzi la nostra offerta, ad esempio partecipazione a concorsi, ci trasferisci dati o interagisci con i contenuti Facebook o Instagram della nostra azienda, registriamo i relativi dati personali. Nel caso in cui tu abbia prestato il consenso all’utilizzo di Meta Custom Audiences, condivideremo questi dati con Meta affinché Meta possa inviarti annunci compatibili. Questi dati possono essere utilizzati anche per definire gruppi target, Lookalike Audiences.

Meta tratta questi dati come nostro responsabile del trattamento. Per i dettagli, consulta l’accordo utente di Meta: https://www.facebook.com/legal/terms/customaudience.

L’utilizzo di questi servizi avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Puoi revocare il tuo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Per i dettagli consulta: https://www.facebook.com/legal/terms/customaudience e https://www.facebook.com/legal/terms/dataprocessing.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dati della newsletter

Se desideri ricevere la newsletter offerta sul sito web, abbiamo bisogno del tuo indirizzo e-mail e di informazioni che ci consentano di verificare che tu sia il titolare dell’indirizzo e-mail fornito e che accetti di ricevere la newsletter. Ulteriori dati non vengono raccolti oppure vengono raccolti solo su base volontaria. Per la gestione della newsletter utilizziamo fornitori di servizi di newsletter descritti di seguito.

Mailchimp

Questo sito web utilizza i servizi di Mailchimp per inviare le proprie newsletter. Il fornitore è The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp è, tra le altre cose, un servizio che può essere utilizzato per organizzare e analizzare l’invio di newsletter. Ogni volta che inserisci dati allo scopo di iscriverti a una newsletter, ad esempio il tuo indirizzo e-mail, le informazioni vengono memorizzate sui server di Mailchimp negli Stati Uniti.

Con l’aiuto dello strumento Mailchimp possiamo analizzare le prestazioni delle nostre campagne newsletter. Se apri un’e-mail inviata tramite lo strumento Mailchimp, un file integrato nell’e-mail, cosiddetto web beacon, si collega ai server di Mailchimp negli Stati Uniti. Di conseguenza è possibile determinare se un messaggio newsletter è stato aperto e quali link il destinatario ha eventualmente cliccato. In quel momento vengono registrate anche informazioni tecniche, ad esempio ora di accesso, indirizzo IP, tipo di browser e sistema operativo. Queste informazioni non possono essere attribuite al rispettivo destinatario della newsletter. Il loro unico scopo è l’esecuzione di analisi statistiche delle campagne newsletter. I risultati di tali analisi possono essere utilizzati per adattare in modo più efficace le future newsletter agli interessi dei destinatari.

Se non desideri consentire l’analisi da parte di Mailchimp, devi annullare l’iscrizione alla newsletter. In ogni messaggio newsletter forniamo un link per farlo.

I dati vengono trattati sulla base del tuo consenso, art. 6, par. 1, lett. a GDPR. Puoi revocare in qualsiasi momento qualsiasi consenso prestato annullando l’iscrizione alla newsletter. Ciò non pregiudica la liceità delle operazioni di trattamento dei dati avvenute prima della tua revoca.

I dati da te depositati presso di noi allo scopo di iscriverti alla newsletter saranno conservati da noi fino a quando non annullerai l’iscrizione alla newsletter o al fornitore del servizio newsletter, e saranno eliminati dalla lista di distribuzione della newsletter dopo la cancellazione. I dati conservati presso di noi per altri scopi restano invariati.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali tipo, SCC, della Commissione europea. I dettagli sono disponibili qui: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Dopo la cancellazione dalla lista di distribuzione della newsletter, il tuo indirizzo e-mail può essere memorizzato da noi o dal fornitore del servizio newsletter in una blacklist, se ciò è necessario per impedire futuri invii. I dati della blacklist vengono utilizzati solo a tale scopo e non vengono uniti ad altri dati. Ciò serve sia il tuo interesse sia il nostro interesse al rispetto dei requisiti legali nell’invio di newsletter, legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. La conservazione nella blacklist è a tempo indeterminato. Puoi opporti alla conservazione se i tuoi interessi prevalgono sul nostro legittimo interesse.

Per maggiori dettagli, consulta le norme sulla privacy di Mailchimp all’indirizzo: https://mailchimp.com/legal/terms/.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7693.

Trattamento dei dati

Abbiamo concluso un accordo sul trattamento dei dati, DPA, per l’utilizzo del servizio sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web siano trattati esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

7. Plug-in e strumenti

YouTube con integrazione estesa della protezione dei dati

Questo sito web integra video dal sito YouTube. Il gestore del sito web è Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando visiti una delle pagine su cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. In questo modo il server di YouTube viene informato su quali delle nostre pagine hai visitato. Se hai effettuato l’accesso al tuo account YouTube, consenti a YouTube di associare direttamente il tuo comportamento di navigazione al tuo profilo personale. Puoi impedirlo disconnettendoti dal tuo account YouTube.

Utilizziamo YouTube in modalità di protezione dei dati estesa. Secondo YouTube, i video riprodotti in modalità di protezione dei dati estesa non vengono utilizzati per personalizzare la navigazione su YouTube. Anche gli annunci riprodotti in modalità di protezione dei dati estesa non sono personalizzati. In modalità di protezione dei dati estesa non vengono impostati cookie. Invece, nel browser dell’utente vengono memorizzati cosiddetti elementi di local storage, che contengono dati personali simili ai cookie e possono essere utilizzati per il riconoscimento. I dettagli sulla modalità di protezione dei dati estesa sono disponibili qui: https://support.google.com/youtube/answer/171780.

Dopo l’attivazione di un video YouTube, possono essere avviate ulteriori operazioni di trattamento dei dati sulle quali non abbiamo alcuna influenza.

L’utilizzo di YouTube si basa sul nostro interesse a presentare i nostri contenuti online in modo accattivante. Ai sensi dell’art. 6, par. 1, lett. f GDPR, questo costituisce un legittimo interesse. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente, ad esempio il fingerprinting del dispositivo, ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Per maggiori informazioni su come YouTube tratta i dati degli utenti, consulta l’informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=en.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts, integrazione locale

Questo sito web utilizza i cosiddetti Google Fonts forniti da Google per garantire l’uso uniforme dei caratteri sul sito. Questi font Google sono installati localmente, in modo che non venga stabilita alcuna connessione ai server di Google in relazione a questa applicazione.

Per maggiori informazioni su Google Fonts, consulta il seguente link: https://developers.google.com/fonts/faq e la dichiarazione sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=en.

OpenStreetMap

Utilizziamo il servizio di mappe fornito da OpenStreetMap, OSM.

Integriamo i dati cartografici di OpenStreetMap sul server della OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. Il Regno Unito è considerato un paese terzo sicuro ai sensi della normativa sulla protezione dei dati. Ciò significa che il Regno Unito dispone di un livello di protezione dei dati equivalente a quello dell’Unione europea. Quando si utilizzano le mappe OpenStreetMap, viene stabilita una connessione ai server della OpenStreetMap Foundation. In tale processo, tra le altre cose, il tuo indirizzo IP e altre informazioni sul tuo comportamento su questo sito web possono essere inoltrati all’OSMF. OpenStreetMap può memorizzare cookie nel tuo browser o utilizzare tecnologie di riconoscimento simili a tale scopo.

Utilizziamo OpenStreetMap con l’obiettivo di garantire una presentazione attraente delle nostre offerte online e di facilitare ai visitatori la ricerca delle sedi indicate sul nostro sito web. Ciò costituisce una base legittima ai sensi dell’art. 6, par. 1, lett. f GDPR. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente, ad esempio il fingerprinting del dispositivo, ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Google reCAPTCHA

Utilizziamo “Google reCAPTCHA”, di seguito “reCAPTCHA”, su questo sito web. Il fornitore è Google Ireland Limited, “Google”, Gordon House, Barrow Street, Dublin 4, Irlanda.

Lo scopo di reCAPTCHA è determinare se i dati inseriti su questo sito web, ad esempio informazioni inserite in un modulo di contatto, siano forniti da un utente umano o da un programma automatizzato. A tal fine reCAPTCHA analizza il comportamento dei visitatori del sito web sulla base di diversi parametri. Questa analisi viene avviata automaticamente non appena il visitatore del sito accede al sito. Per questa analisi reCAPTCHA valuta una serie di dati, ad esempio indirizzo IP, tempo trascorso dal visitatore sul sito o movimenti del cursore avviati dall’utente. I dati tracciati durante tali analisi vengono inoltrati a Google.

Le analisi reCAPTCHA vengono eseguite interamente in background. I visitatori del sito web non vengono avvisati che è in corso un’analisi.

In questo contesto Google agisce esclusivamente come responsabile del trattamento ai sensi dell’articolo 28 del GDPR e non utilizzerà i dati raccolti in questo modo per proprie finalità. L’utilizzo dello strumento si basa su un accordo sul trattamento dei dati, DPA, con Google.

I dati sono memorizzati e analizzati sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito web ha un legittimo interesse alla protezione dei propri siti web contro lo scraping automatizzato abusivo e contro lo SPAM. Se è stato ottenuto un consenso adeguato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente, ad esempio il fingerprinting del dispositivo, ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

La società è certificata ai sensi dell’“EU-US Data Privacy Framework” DPF. Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni società certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatta il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

8. eCommerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e dati contrattuali per la costituzione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. I dati personali relativi all’utilizzo di questo sito web, dati di utilizzo, saranno raccolti, trattati e utilizzati solo se ciò è necessario per consentire all’utente di utilizzare i nostri servizi o se richiesto a fini di fatturazione. La base giuridica di tali trattamenti è l’art. 6, par. 1, lett. b GDPR.

I dati dei clienti raccolti saranno cancellati al completamento dell’ordine o alla cessazione del rapporto commerciale e alla scadenza di eventuali periodi di archiviazione previsti dalla legge. Restano impregiudicati eventuali periodi di archiviazione legali.

9. Servizi personalizzati

Gestione dei dati dei candidati

Offriamo ai visitatori del sito web la possibilità di presentarci candidature, ad esempio tramite e-mail, posta o inviando il modulo di candidatura online. Di seguito ti informiamo sull’ambito, sulla finalità e sull’utilizzo dei dati personali raccolti da te nell’ambito del processo di candidatura. Ti assicuriamo che la raccolta, il trattamento e l’utilizzo dei tuoi dati avverranno nel rispetto dei diritti applicabili in materia di protezione dei dati e di tutte le altre disposizioni di legge, e che i tuoi dati saranno sempre trattati con la massima riservatezza.

Ambito e finalità della raccolta dei dati

Se ci presenti una candidatura, tratteremo i dati personali ad essa associati, ad esempio dati di contatto e comunicazione, documenti di candidatura, appunti presi durante colloqui di lavoro, ecc., se necessari per prendere una decisione in merito alla costituzione di un rapporto di lavoro. Le basi giuridiche di quanto sopra sono il § 26 BDSG secondo il diritto tedesco, negoziazione di un rapporto di lavoro, l’art. 6, par. 1, lett. b GDPR, trattative contrattuali generali, e, se ci hai fornito il tuo consenso, l’art. 6, par. 1, lett. a GDPR. Puoi revocare in qualsiasi momento qualsiasi consenso prestato. All’interno della nostra azienda, i tuoi dati personali saranno condivisi solo con le persone coinvolte nel trattamento della tua candidatura.

Se la tua candidatura dovesse portare alla tua assunzione, i dati che hai inviato saranno archiviati sulla base del § 26 BDSG e dell’art. 6, par. 1, lett. b GDPR allo scopo di attuare il rapporto di lavoro nel nostro sistema di trattamento dei dati.

Nell’ambito del processo di candidatura potremmo anche effettuare una ricerca su Internet su di te. Ciò include principalmente ricerche Google, LinkedIn e Xing. La base giuridica di questo tipo di trattamento è il nostro legittimo interesse a ottenere un’impressione complessiva delle informazioni pubblicamente disponibili su di te ai sensi dell’art. 6, par. 1, lett. f GDPR.

Periodo di archiviazione dei dati

Se non siamo in grado di offrirti un posto di lavoro, se rifiuti un’offerta di lavoro o ritiri la tua candidatura, ci riserviamo il diritto di conservare i dati da te inviati sulla base dei nostri legittimi interessi, art. 6, par. 1, lett. f GDPR, per un massimo di 6 mesi dalla conclusione della procedura di candidatura, rifiuto o ritiro della candidatura. Successivamente i dati saranno cancellati e i documenti fisici della candidatura saranno distrutti. La conservazione serve in particolare come prova in caso di controversia legale. Se risulta evidente che i dati saranno necessari dopo la scadenza del periodo di 6 mesi, ad esempio a causa di una controversia imminente o pendente, la cancellazione avverrà solo quando la finalità dell’ulteriore conservazione verrà meno.

Una conservazione più lunga può avvenire anche se hai prestato il tuo consenso, art. 6, par. 1, lett. a GDPR, o se obblighi legali di conservazione dei dati impediscono la cancellazione.

Ammissione al pool di candidati

Se non ti offriamo un posto di lavoro, potresti avere la possibilità di entrare nel nostro pool di candidati. In caso di ammissione, tutti i documenti e le informazioni della candidatura saranno trasferiti nel pool di candidati per poterti contattare in caso di posizioni vacanti adatte.

L’ammissione al pool di candidati si basa esclusivamente sul tuo consenso espresso, art. 6, par. 1, lett. a GDPR. La prestazione del consenso è volontaria e non ha alcun rapporto con la procedura di candidatura in corso. La persona interessata può revocare il proprio consenso in qualsiasi momento. In questo caso, i dati del pool di candidati saranno cancellati in modo irrevocabile, salvo che sussistano motivi legali per la conservazione.

I dati del pool di candidati saranno cancellati in modo irrevocabile al più tardi due anni dopo la concessione del consenso.