1. Protezione dei dati in sintesi
Indicazioni generali
Le seguenti indicazioni forniscono una panoramica semplice su cosa accade ai vostri dati personali quando visitate questo sito web. Per dati personali si intendono tutti i dati con cui potete essere identificati personalmente. Informazioni dettagliate sul tema della protezione dei dati sono riportate nella presente informativa sulla privacy.
Raccolta dei dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito. I suoi dati di contatto sono indicati nella sezione “Informazioni sul titolare del trattamento” della presente informativa sulla privacy.
Come raccogliamo i vostri dati?
Una parte dei dati viene raccolta perché ce li comunicate direttamente voi. Ad esempio inserendo dati in un modulo di contatto.
Altri dati vengono raccolti automaticamente o previo vostro consenso quando visitate il sito web, tramite i nostri sistemi informatici. Si tratta soprattutto di dati tecnici (ad es. browser Internet, sistema operativo o ora dell’accesso alla pagina). Questi dati vengono registrati automaticamente non appena accedete al sito.
Per quali scopi utilizziamo i vostri dati?
Una parte dei dati viene raccolta per garantire una fornitura corretta e senza errori del sito web. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti.
Quali diritti avete in relazione ai vostri dati?
Avete il diritto di ricevere in qualsiasi momento, a titolo gratuito, informazioni sull’origine, sui destinatari e sulle finalità dei vostri dati personali memorizzati. Avete inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se avete prestato il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento con effetto per il futuro. Avete anche il diritto di chiedere, in determinate circostanze, la limitazione del trattamento dei vostri dati personali. Inoltre vi spetta un diritto di reclamo presso l’autorità di controllo competente.
Per questo e per ulteriori domande sul tema della protezione dei dati potete contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terzi
Quando visitate questo sito web, il vostro comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene principalmente tramite cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono riportate nella seguente informativa sulla privacy.
2. Hosting
Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:
Amazon Web Services (AWS)
Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo (di seguito “AWS”).
Quando visitate il nostro sito web, i vostri dati personali vengono trattati sui server di AWS. In questo contesto i dati personali possono essere trasferiti anche alla società madre di AWS negli Stati Uniti. Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della UE. I dettagli sono disponibili qui: aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
Ulteriori informazioni sono riportate nell’informativa sulla privacy di AWS: aws.amazon.com/de/privacy/?nc1=f_pr.
L’utilizzo di AWS avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Abbiamo un legittimo interesse a una rappresentazione il più possibile affidabile del nostro sito web. Qualora venga richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
3. Indicazioni generali e informazioni obbligatorie
Protezione dei dati
I gestori di queste pagine prendono molto seriamente la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità alle disposizioni di legge in materia di protezione dei dati e alla presente informativa sulla privacy.
Quando utilizzate questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati con i quali potete essere identificati personalmente. La presente informativa spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega anche come e per quale scopo ciò avviene.
Vi ricordiamo che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare falle di sicurezza. Non è possibile garantire una protezione completa dei dati contro l’accesso da parte di terzi.
Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
ikas Tech GmbH
Blezingerstraße 15
73430 Aalen
Telefono: 07361-8292940
E-mail: info@ikas.de
Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, decide sulle finalità e sui mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail ecc.).
Periodo di conservazione
A meno che nella presente informativa non sia indicato un periodo di conservazione specifico, i vostri dati personali rimangono da noi memorizzati finché non viene meno la finalità del trattamento. Se fate valere un legittimo diritto alla cancellazione o revocate un consenso al trattamento, i vostri dati vengono cancellati, salvo che sussistano altri motivi giuridicamente ammessi per conservarli (ad es. obblighi di conservazione fiscali o commerciali); in tal caso la cancellazione avviene dopo il venir meno di tali motivi.
Indicazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Se avete prestato il consenso al trattamento dei dati, trattiamo i vostri dati personali sulla base dell’art. 6, par. 1, lett. a GDPR e, se vengono trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR, sulla base dell’art. 9, par. 2, lett. a GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento avviene inoltre sulla base dell’art. 49, par. 1, lett. a GDPR. Se avete acconsentito alla memorizzazione di cookie o all’accesso a informazioni sul vostro dispositivo (ad es. tramite device fingerprinting), il trattamento avviene anche sulla base dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento. Se i vostri dati sono necessari per l’esecuzione di un contratto o per misure precontrattuali, li trattiamo sulla base dell’art. 6, par. 1, lett. b GDPR. Inoltre trattiamo i vostri dati se ciò è necessario per adempiere un obbligo legale sulla base dell’art. 6, par. 1, lett. c GDPR. Il trattamento può avvenire anche sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Le basi giuridiche rilevanti nel singolo caso sono indicate nei paragrafi seguenti della presente informativa.
Informazioni sul trasferimento dei dati negli USA e in altri paesi terzi
Utilizziamo anche strumenti di aziende con sede negli USA o in altri paesi terzi che dal punto di vista della protezione dei dati non sono considerati sicuri. Quando questi strumenti sono attivi, i vostri dati personali possono essere trasferiti in tali paesi e lì trattati. Segnaliamo che in questi paesi non è garantito un livello di protezione dei dati paragonabile a quello dell’UE. Ad esempio, le aziende statunitensi sono obbligate a consegnare dati personali alle autorità di sicurezza, senza che voi possiate agire efficacemente contro ciò. Non si può escludere che autorità statunitensi (ad es. servizi segreti) trattino, analizzino e memorizzino in modo permanente i vostri dati presenti su server negli USA. Su tali trattamenti non abbiamo alcuna influenza.
Revoca del vostro consenso al trattamento dei dati
Molti trattamenti di dati sono possibili solo con il vostro consenso esplicito. Potete revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato fino alla revoca resta impregiudicata dalla revoca stessa.
Diritto di opposizione in casi particolari e contro la pubblicità diretta (art. 21 GDPR)
SE IL TRATTAMENTO DEI DATI SI BASA SULL’ART. 6, PAR. 1, LETT. E O F GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI VOSTRI DATI PERSONALI; CIÒ VALE ANCHE PER UN’EVENTUALE ATTIVITÀ DI PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LE BASI GIURIDICHE RILEVANTI PER IL TRATTAMENTO SONO INDICATE NELLA PRESENTE INFORMATIVA SULLA PRIVACY. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI INTERESSATI, A MENO CHE POSSIAMO DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ O SE IL TRATTAMENTO SERVE ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 GDPR).
QUALORA I VOSTRI DATI PERSONALI VENGANO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO A TAL FINE; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA COLLEGATA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I VOSTRI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 GDPR).
Diritto di reclamo presso l’autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare reclamo presso un’autorità di controllo, in particolare nello Stato membro del loro abituale luogo di residenza, del luogo di lavoro oppure del luogo della presunta violazione. Il diritto di reclamo sussiste fatti salvi altri rimedi amministrativi o giurisdizionali.
Diritto alla portabilità dei dati
Avete il diritto di farvi consegnare, o di far consegnare a un terzo, i dati che trattiamo in modo automatizzato sulla base del vostro consenso o per l’esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Se chiedete il trasferimento diretto dei dati a un altro titolare, ciò avverrà solo se tecnicamente possibile.
Diritto di accesso, cancellazione e rettifica
Nell’ambito delle disposizioni di legge vigenti avete il diritto, in qualsiasi momento, di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine, sui destinatari e sullo scopo del trattamento, nonché, se del caso, il diritto alla rettifica o cancellazione di tali dati. Per questo e per altre domande sul tema dei dati personali potete rivolgervi a noi in qualsiasi momento.
Diritto alla limitazione del trattamento
Avete il diritto di chiedere la limitazione del trattamento dei vostri dati personali. Potete rivolgervi a noi in qualsiasi momento a tal fine. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:
Se avete limitato il trattamento dei vostri dati personali, tali dati – fatta eccezione per la conservazione – possono essere trattati solo con il vostro consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per la tutela dei diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione Europea o di uno Stato membro.
Crittografia SSL / TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che ci inviate in qualità di gestori del sito, questa pagina utilizza una crittografia SSL o TLS. Potete riconoscere una connessione crittografata dal fatto che la riga dell’indirizzo del browser passa da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Ci opponiamo all’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di impressum per l’invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.
4. Raccolta dei dati su questo sito web
Cookie
I nostri siti Internet utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati che non arrecano alcun danno al vostro dispositivo. Possono essere memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o in modo permanente (cookie permanenti) sul vostro dispositivo. I cookie di sessione vengono eliminati automaticamente alla fine della visita. I cookie permanenti restano memorizzati sul vostro dispositivo finché non li eliminate o finché non avviene una cancellazione automatica da parte del browser.
In alcuni casi, quando visitate il nostro sito, sul vostro dispositivo possono essere memorizzati cookie di terze parti (third-party cookie). Essi permettono a noi o a voi di utilizzare determinati servizi di tali terzi (ad es. cookie per l’elaborazione di servizi di pagamento).
I cookie svolgono diverse funzioni. Molti cookie sono tecnicamente necessari perché alcune funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione carrello o la visualizzazione di video). Altri cookie servono ad analizzare il comportamento degli utenti o a mostrare pubblicità.
I cookie necessari per effettuare la comunicazione elettronica, per fornire determinate funzioni da voi richieste (ad es. la funzione carrello) o per ottimizzare il sito (ad es. cookie per la misurazione dell’audience web) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f GDPR, salvo diversa base giuridica indicata. Il gestore del sito ha un legittimo interesse alla memorizzazione dei cookie necessari per una fornitura tecnicamente corretta e ottimizzata dei propri servizi. Se è stato richiesto il consenso alla memorizzazione di cookie e tecnologie simili di riconoscimento, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a GDPR e § 25, par. 1 TTDSG); il consenso è revocabile in qualsiasi momento.
Potete impostare il vostro browser in modo da essere informati sull’uso di cookie e consentire i cookie solo in singoli casi, escludere l’accettazione di cookie per determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web può risultare limitata.
Se utilizziamo cookie di terze parti o a fini di analisi, ve ne informeremo separatamente nell’ambito della presente informativa sulla privacy e, se necessario, chiederemo il vostro consenso.
File di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Si tratta di:
- tipo e versione del browser
- sistema operativo utilizzato
- URL di riferimento
- hostname del computer che accede
- ora della richiesta al server
- indirizzo IP
Non viene effettuato un abbinamento di questi dati con altre fonti di dati.
La raccolta di questi dati avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito ha un legittimo interesse alla rappresentazione tecnicamente corretta e all’ottimizzazione del proprio sito – a questo scopo è necessario registrare i file di log del server.
Modulo di contatto
Se ci inviate richieste tramite il modulo di contatto, i dati riportati nel modulo, inclusi i dati di contatto da voi indicati, vengono memorizzati da noi per elaborare la richiesta e per eventuali domande successive. Questi dati non vengono trasmessi a terzi senza il vostro consenso.
Il trattamento di questi dati si basa sull’art. 6, par. 1, lett. b GDPR, se la vostra richiesta è connessa all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. Negli altri casi il trattamento si basa sul nostro legittimo interesse a una gestione efficace delle richieste che ci pervengono (art. 6, par. 1, lett. f GDPR) o sul vostro consenso (art. 6, par. 1, lett. a GDPR), se richiesto; il consenso è revocabile in qualsiasi momento.
I dati da voi inseriti nel modulo di contatto rimarranno memorizzati presso di noi finché non ne richiederete la cancellazione, non revocherete il consenso alla memorizzazione o non verrà meno la finalità della memorizzazione (ad es. dopo l’evasione della vostra richiesta). Restano salve le disposizioni di legge cogenti, in particolare i termini di conservazione.
Richiesta via e-mail, telefono o fax
Se ci contattate via e-mail, telefono o fax, la vostra richiesta, inclusi tutti i dati personali (nome, contenuto della richiesta) che ne derivano, viene memorizzata e trattata da noi per elaborare la vostra richiesta. Questi dati non vengono trasmessi a terzi senza il vostro consenso.
Il trattamento di questi dati si basa sull’art. 6, par. 1, lett. b GDPR, se la vostra richiesta è legata all’esecuzione di un contratto o è necessaria per misure precontrattuali. Negli altri casi, il trattamento si basa sul nostro legittimo interesse a una gestione efficace delle richieste rivolte a noi (art. 6, par. 1, lett. f GDPR) o sul vostro consenso (art. 6, par. 1, lett. a GDPR), se richiesto; il consenso è revocabile in qualsiasi momento.
I dati che ci inviate tramite richieste di contatto rimangono presso di noi finché non ne richiedete la cancellazione, non revocate il consenso alla memorizzazione o non viene meno lo scopo della memorizzazione (ad es. dopo l’evasione della richiesta). Restano salvi gli obblighi legali di conservazione.
Uso di chatbot
Utilizziamo chatbot per comunicare con voi. I chatbot sono in grado di rispondere alle vostre domande e ad altri input senza aiuto umano. Per farlo analizzano, oltre alle vostre richieste, anche altri dati per fornire risposte adeguate (ad es. nomi, indirizzi e-mail e altri dati di contatto, numeri cliente, altri identificativi, ordini e cronologia delle chat). Tramite il chatbot possono essere raccolti anche il vostro indirizzo IP, file di log, informazioni sulla posizione e altri metadati. Questi dati vengono memorizzati sui server del fornitore del chatbot.
Sulla base dei dati raccolti, possono essere creati profili utente. I dati possono essere utilizzati anche per visualizzare pubblicità mirata, se sono soddisfatti i requisiti di legge (in particolare l’esistenza di un consenso). I chatbot possono essere collegati a strumenti di analisi e marketing.
I dati raccolti possono essere usati anche per migliorare i nostri chatbot e le loro risposte (apprendimento automatico).
I dati inseriti da voi nell’ambito della comunicazione restano memorizzati presso di noi o presso il gestore del chatbot finché non ne richiedete la cancellazione, non revocate il consenso alla memorizzazione o non viene meno lo scopo della memorizzazione (ad es. dopo la conclusione della gestione della vostra richiesta). Restano salvi gli obblighi legali di conservazione.
La base giuridica per l’uso di chatbot è l’art. 6, par. 1, lett. b GDPR, se il chatbot viene utilizzato per l’avvio o l’esecuzione di un contratto. Se viene richiesto uno specifico consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento. Negli altri casi l’uso si basa sul nostro legittimo interesse a una comunicazione con i clienti il più possibile efficace (art. 6, par. 1, lett. f GDPR).
HubSpot CRM
Su questo sito utilizziamo HubSpot CRM. Il fornitore è HubSpot Inc., 25 Street, Cambridge, MA 02141, USA (di seguito “HubSpot CRM”).
HubSpot CRM ci permette di gestire clienti esistenti e potenziali e i relativi contatti. Con HubSpot CRM possiamo registrare, ordinare e analizzare le interazioni con i clienti tramite e-mail, social media o telefono su diversi canali. I dati personali raccolti in questo modo possono essere analizzati e utilizzati per la comunicazione con potenziali clienti o per misure di marketing (ad es. invio di newsletter). HubSpot CRM ci consente anche di registrare e analizzare il comportamento degli utenti sul nostro sito.
L’uso di HubSpot CRM avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito ha un legittimo interesse a una gestione dei clienti e a una comunicazione con i clienti il più possibile efficiente. Se viene richiesto uno specifico consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
I dettagli sono riportati nell’informativa sulla privacy di HubSpot: legal.hubspot.com/de/privacy-policy.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.hubspot.de/data-privacy/privacy-shield.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
Registrazione su questo sito web
Su questo sito potete registrarvi per utilizzare funzioni aggiuntive. Utilizziamo i dati inseriti al solo scopo di utilizzo dell’offerta o del servizio per cui vi siete registrati. I campi contrassegnati come obbligatori devono essere compilati integralmente; in caso contrario rifiuteremo la registrazione.
Per modifiche importanti, ad esempio relative all’ampiezza dell’offerta o per modifiche tecniche necessarie, utilizziamo l’indirizzo e-mail fornito in fase di registrazione per informarvi.
Il trattamento dei dati inseriti in fase di registrazione avviene allo scopo di eseguire il rapporto di utilizzo instaurato con la registrazione e, se del caso, per avviare ulteriori contratti (art. 6, par. 1, lett. b GDPR).
I dati raccolti al momento della registrazione restano memorizzati presso di noi finché siete registrati su questo sito e vengono poi cancellati. Restano salvi gli obblighi legali di conservazione.
5. Social media
Su questo sito sono integrati elementi del social network Facebook. Il fornitore del servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.
Una panoramica degli elementi social di Facebook è disponibile qui: developers.facebook.com/docs/plugins/?locale=de_DE.
Quando l’elemento social è attivo, viene stabilita una connessione diretta tra il vostro dispositivo e il server di Facebook. Facebook riceve così l’informazione che avete visitato questo sito con il vostro indirizzo IP. Se cliccate sul pulsante “Mi piace” di Facebook mentre siete loggati nel vostro account Facebook, potete collegare i contenuti di questo sito al vostro profilo Facebook. In questo modo Facebook può associare la visita al nostro sito al vostro account utente. Segnaliamo che, come gestori del sito, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di Facebook. Ulteriori informazioni sono riportate nell’informativa sulla privacy di Facebook: de-de.facebook.com/privacy/explanation.
Se è stato richiesto un consenso, l’uso del servizio avviene sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Se non è stato richiesto alcun consenso, l’uso del servizio si basa sul nostro legittimo interesse a una visibilità più ampia possibile sui social media.
Se tramite questo strumento vengono raccolti dati personali sul nostro sito e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo responsabili congiuntamente di questo trattamento (art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento successivo da parte di Facebook non rientra nella responsabilità congiunta. I nostri obblighi congiunti sono definiti in un accordo sulla responsabilità congiunta. Il testo dell’accordo è disponibile qui: www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni in materia di protezione dei dati quando utilizziamo lo strumento Facebook e della corretta implementazione tecnica dello strumento sul nostro sito. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. I diritti degli interessati (ad es. richieste di accesso) relativi ai dati trattati da Facebook possono essere esercitati direttamente presso Facebook. Se esercitate i diritti presso di noi, siamo tenuti a trasmetterli a Facebook.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.facebook.com/legal/EU_data_transfer_addendum, de-de.facebook.com/help/566994660333381 e www.facebook.com/privacy/policy/
Su questo sito sono integrate funzioni del servizio Twitter. Il fornitore è Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda.
Quando l’elemento social è attivo, viene stabilita una connessione diretta tra il vostro dispositivo e il server di Twitter. Twitter riceve così informazioni sulla vostra visita a questo sito. Utilizzando Twitter e la funzione “Re-Tweet”, i siti che visitate vengono collegati al vostro account Twitter e resi noti ad altri utenti. Segnaliamo che, come gestori del sito, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di Twitter. Ulteriori informazioni sono riportate nell’informativa sulla privacy di Twitter: x.com/de/privacy
Se è stato richiesto un consenso, l’uso del servizio avviene sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Se non è stato richiesto alcun consenso, l’uso del servizio si basa sul nostro legittimo interesse a una visibilità più ampia possibile sui social media.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: gdpr.x.com/en/controller-to-controller-transfers.html
Potete modificare le impostazioni della privacy di Twitter nelle impostazioni del vostro account: x.com/settings/account.
Su questo sito sono integrate funzioni del servizio Instagram. Il fornitore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Quando l’elemento social è attivo, viene stabilita una connessione diretta tra il vostro dispositivo e il server di Instagram. Instagram riceve così informazioni sulla vostra visita a questo sito.
Se siete loggati nel vostro account Instagram, cliccando sul pulsante Instagram potete collegare i contenuti di questo sito al vostro profilo Instagram. In questo modo Instagram può associare la visita al nostro sito al vostro account. Segnaliamo che, come gestori del sito, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di Instagram.
Se è stato richiesto un consenso, l’uso del servizio avviene sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Se non è stato richiesto alcun consenso, l’uso del servizio si basa sul nostro legittimo interesse a una visibilità più ampia possibile sui social media.
Se tramite questo strumento vengono raccolti dati personali sul nostro sito e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo responsabili congiuntamente di questo trattamento (art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook o Instagram. Il trattamento successivo da parte di Facebook o Instagram non rientra nella responsabilità congiunta. I nostri obblighi congiunti sono definiti in un accordo sulla responsabilità congiunta. Il testo dell’accordo è disponibile qui: www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni in materia di protezione dei dati quando utilizziamo gli strumenti Facebook o Instagram e della corretta implementazione tecnica sul nostro sito. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook e Instagram. I diritti degli interessati (ad es. richieste di accesso) relativi ai dati trattati da Facebook o Instagram possono essere esercitati direttamente presso Facebook. Se esercitate i diritti presso di noi, siamo tenuti a trasmetterli a Facebook.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.facebook.com/legal/EU_data_transfer_addendum, privacycenter.instagram.com/policy/ e de-de.facebook.com/help/566994660333381.
Ulteriori informazioni sono riportate nell’informativa sulla privacy di Instagram. Per visualizzarla, accedete alla pagina Privacy Center di Instagram e cliccate su “Norme sui dati”.
Questo sito utilizza elementi del social network LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
Ogni volta che visitate una pagina di questo sito che contiene elementi LinkedIn, viene stabilita una connessione ai server di LinkedIn. LinkedIn viene informata che avete visitato questo sito con il vostro indirizzo IP. Se cliccate sul pulsante “Recommend” di LinkedIn mentre siete loggati nel vostro account LinkedIn, LinkedIn può associare la vostra visita a questo sito al vostro account utente. Segnaliamo che, come gestori del sito, non abbiamo alcuna conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di LinkedIn.
Se è stato richiesto un consenso, l’uso del servizio avviene sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Se non è stato richiesto alcun consenso, l’uso del servizio si basa sul nostro legittimo interesse a una visibilità più ampia possibile sui social media.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.linkedin.com/help/linkedin/
Ulteriori informazioni sono riportate nell’informativa sulla privacy di LinkedIn: www.linkedin.com/legal/privacy-policy.
6. Strumenti di analisi e pubblicità
Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager è uno strumento che ci permette di integrare nel nostro sito strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager non crea profili utente, non memorizza cookie e non effettua analisi proprie. Serve solo per gestire e veicolare gli strumenti integrati tramite esso. Google Tag Manager registra tuttavia il vostro indirizzo IP, che può essere trasferito alla società madre di Google negli Stati Uniti.
L’utilizzo di Google Tag Manager avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito ha un legittimo interesse a un’integrazione e gestione rapida e semplice di vari strumenti. Se viene richiesto uno specifico consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Google Analytics
Questo sito utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics permette al gestore del sito di analizzare il comportamento dei visitatori. Il gestore riceve vari dati di utilizzo, come ad esempio pagine visualizzate, durata della visita, sistemi operativi utilizzati e provenienza dell’utente. Questi dati vengono assegnati al rispettivo dispositivo dell’utente. Non avviene alcun collegamento a un ID utente.
Con Google Analytics possiamo inoltre registrare, tra le altre cose, i movimenti del mouse e di scroll e i clic. Google Analytics utilizza anche modelli per integrare i dataset raccolti e tecnologie di machine learning per l’analisi dei dati.
Google Analytics utilizza tecnologie che permettono il riconoscimento dell’utente al fine di analizzare il comportamento degli utenti (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito vengono di norma trasmesse a un server di Google negli USA e lì memorizzate.
L’utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: business.safety.google/adscontrollerterms/sccs/.
Componente aggiuntivo del browser
Potete impedire la raccolta e il trattamento dei vostri dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: tools.google.com/dlpage/gaoptout?hl=de.
Maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono riportate nell’informativa sulla privacy di Google: support.google.com/analytics/answer/6004245?hl=de.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con Google un contratto di trattamento dei dati per conto e rispettiamo integralmente le rigide prescrizioni delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.
Clarity
Questo sito utilizza Clarity. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, docs.microsoft.com/en-us/clarity/ (di seguito “Clarity”).
Clarity è uno strumento per analizzare il comportamento degli utenti su questo sito. Clarity registra in particolare i movimenti del mouse e crea una rappresentazione grafica delle aree del sito su cui gli utenti scorrono più spesso (heatmap). Clarity può inoltre registrare le sessioni, così possiamo rivedere l’uso del sito in forma di video. Otteniamo anche informazioni generali sul comportamento degli utenti all’interno del sito.
Clarity utilizza tecnologie che permettono il riconoscimento degli utenti per analizzare il comportamento (ad es. cookie o device fingerprinting). I vostri dati personali vengono memorizzati sui server di Microsoft (servizio Microsoft Azure Cloud) negli USA.
Se è stato richiesto un consenso, l’uso del servizio avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25 TTDSG. Il consenso è revocabile in qualsiasi momento. Se non è stato richiesto alcun consenso, l’uso si basa sull’art. 6, par. 1, lett. f GDPR; il gestore del sito ha un legittimo interesse a un’analisi efficace del comportamento degli utenti.
Ulteriori dettagli sulla protezione dei dati in Clarity sono disponibili qui: docs.microsoft.com/en-us/clarity/faq.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
Google Ads Remarketing
Questo sito utilizza le funzioni di Google Ads Remarketing. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Con Google Ads Remarketing possiamo assegnare persone che interagiscono con la nostra offerta online a specifici gruppi di pubblico per mostrare loro in seguito pubblicità mirata nella rete pubblicitaria di Google (remarketing o retargeting).
I gruppi di pubblico creati con Google Ads Remarketing possono anche essere collegati alle funzioni cross-device di Google. In questo modo messaggi pubblicitari personalizzati, adattati al vostro precedente comportamento di navigazione su un dispositivo (ad es. smartphone), possono essere mostrati anche su un altro vostro dispositivo (ad es. tablet o PC).
Se avete un account Google, potete disattivare la pubblicità personalizzata nel Centro annunci Google (“My Ad Center”) alla voce “Annunci visti”.
L’utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.
Ulteriori informazioni e le norme sulla protezione dei dati sono disponibili nell’informativa sulla privacy di Google: policies.google.com/technologies/ads?hl=de.
Creazione di gruppi target con il customer match
Per creare gruppi target utilizziamo anche il customer match di Google Ads Remarketing. In questo caso trasmettiamo a Google alcuni dati dei clienti (ad es. indirizzi e-mail) dalle nostre liste clienti. Se i clienti interessati sono utenti Google e sono connessi al proprio account, vengono mostrati loro messaggi pubblicitari adeguati all’interno della rete Google (ad es. su YouTube, Gmail o nel motore di ricerca).
Monitoraggio delle conversioni di Google
Questo sito utilizza il monitoraggio delle conversioni di Google (Google Conversion Tracking). Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Il monitoraggio delle conversioni di Google ci permette, insieme a Google, di capire se gli utenti hanno compiuto determinate azioni. Possiamo ad esempio analizzare quali pulsanti sul nostro sito vengono cliccati con maggiore frequenza o quali prodotti vengono visualizzati o acquistati più spesso. Queste informazioni servono a creare statistiche di conversione. Veniamo a conoscenza del numero totale degli utenti che hanno cliccato sulle nostre inserzioni e delle azioni da loro eseguite. Non riceviamo informazioni che permettano di identificare personalmente gli utenti. Google utilizza cookie o tecnologie simili di riconoscimento per l’identificazione.
L’utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.
Maggiori informazioni sul monitoraggio delle conversioni di Google sono riportate nell’informativa sulla privacy di Google: policies.google.com/privacy?hl=de.
Facebook Pixel
Questo sito utilizza il pixel di Facebook per misurare le conversioni. Il fornitore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.
In questo modo è possibile tracciare il comportamento dei visitatori dopo che hanno cliccato su un’inserzione Facebook e sono stati reindirizzati al sito del fornitore. Ciò permette di valutare l’efficacia delle inserzioni Facebook a fini statistici e di ricerca di mercato e di ottimizzare future campagne pubblicitarie.
I dati raccolti sono per noi anonimi come gestori del sito e non ci consentono di risalire all’identità degli utenti. Facebook memorizza e tratta tuttavia i dati, rendendo possibile un collegamento con il rispettivo profilo utente e utilizzando tali dati per propri scopi pubblicitari, in conformità con l’informativa sull’uso dei dati di Facebook. In questo modo Facebook può mostrare inserzioni su pagine Facebook e al di fuori di Facebook. Come gestori del sito non possiamo influenzare tale utilizzo dei dati.
L’utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.facebook.com/legal/EU_data_transfer_addendum e de-de.facebook.com/help/566994660333381.
Se tramite questo strumento vengono raccolti dati personali sul nostro sito e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo responsabili congiuntamente di questo trattamento (art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento successivo da parte di Facebook non rientra nella responsabilità congiunta. I nostri obblighi congiunti sono definiti in un accordo sulla responsabilità congiunta. Il testo dell’accordo è disponibile qui: www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni in materia di protezione dei dati quando utilizziamo lo strumento Facebook e della corretta implementazione tecnica sul nostro sito. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. I diritti degli interessati (ad es. richieste di accesso) relativi ai dati trattati da Facebook possono essere esercitati direttamente presso Facebook. Se esercitate i diritti presso di noi, siamo tenuti a trasmetterli a Facebook.
Nell’informativa sulla privacy di Facebook trovate ulteriori informazioni sulla tutela della vostra privacy. Per questo consultate la pagina Privacy di Facebook.
Potete inoltre disattivare la funzione di remarketing “Custom Audiences” nelle impostazioni degli annunci su Facebook (“Preferenze per le inserzioni”). Per farlo dovete essere connessi a Facebook.
Se non possedete un account Facebook, potete disattivare la pubblicità basata sull’utilizzo da parte di Facebook sul sito della European Interactive Digital Advertising Alliance: www.youronlinechoices.com/de/praferenzmanagement/.
Facebook Conversion API
Su questo sito utilizziamo Facebook Conversion API. Il fornitore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.
Facebook Conversion API ci permette di registrare le interazioni dei visitatori con il nostro sito e trasmetterle a Facebook per migliorare la performance delle inserzioni su Facebook.
Vengono registrati in particolare l’ora dell’accesso, la pagina visitata, l’indirizzo IP e l’user-agent, nonché, se del caso, altri dati specifici (ad es. prodotti acquistati, valore del carrello e valuta). Un elenco completo dei dati che possono essere raccolti è disponibile qui: developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L’utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.
Se tramite questo strumento vengono raccolti dati personali sul nostro sito e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo responsabili congiuntamente di questo trattamento (art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento successivo da parte di Facebook non rientra nella responsabilità congiunta. I nostri obblighi congiunti sono definiti in un accordo sulla responsabilità congiunta. Il testo dell’accordo è disponibile qui: www.facebook.com/legal/controller_addendum. Secondo tale accordo, siamo responsabili della fornitura delle informazioni in materia di protezione dei dati quando utilizziamo lo strumento Facebook e della corretta implementazione tecnica sul nostro sito. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. I diritti degli interessati (ad es. richieste di accesso) relativi ai dati trattati da Facebook possono essere esercitati direttamente presso Facebook. Se esercitate i diritti presso di noi, siamo tenuti a trasmetterli a Facebook.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: www.facebook.com/legal/EU_data_transfer_addendum e de-de.facebook.com/help/566994660333381.
Nell’informativa sulla privacy di Facebook trovate ulteriori informazioni sulla tutela della vostra privacy. Per questo consultate la pagina Privacy di Facebook.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
7. Newsletter
Dati per la newsletter
Se desiderate ricevere la newsletter offerta sul sito, abbiamo bisogno del vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siete i titolari dell’indirizzo e-mail indicato e che acconsentite a ricevere la newsletter. Non vengono raccolti altri dati, oppure solo su base volontaria. Per la gestione delle newsletter utilizziamo fornitori di servizi specifici, descritti di seguito.
Sendinblue
Questo sito utilizza Sendinblue per l’invio di newsletter. Il fornitore è Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, Germania.
Sendinblue è un servizio che permette di organizzare e analizzare l’invio di newsletter. I dati da voi inseriti per ricevere la newsletter vengono memorizzati sui server di Sendinblue in Germania.
Analisi dei dati da parte di Sendinblue
Con l’aiuto di Sendinblue possiamo analizzare le nostre campagne newsletter. Possiamo ad esempio vedere se un messaggio è stato aperto e quali link sono stati cliccati. In questo modo possiamo stabilire, tra le altre cose, quali link sono stati cliccati più spesso.
Possiamo inoltre vedere se, dopo l’apertura/clic, sono state eseguite determinate azioni precedentemente definite (tasso di conversione). Possiamo ad esempio capire se, dopo aver cliccato sulla newsletter, avete effettuato un acquisto.
Sendinblue ci permette anche di suddividere i destinatari della newsletter in varie categorie (“cluster”). I destinatari possono essere suddivisi, ad esempio, in base all’età, al sesso o al luogo di residenza. In questo modo possiamo adattare meglio le newsletter ai diversi gruppi target.
Se non desiderate alcuna analisi da parte di Sendinblue, dovete annullare l’iscrizione alla newsletter. A tal fine forniamo un apposito link in ciascun messaggio newsletter.
Informazioni dettagliate sulle funzioni di Sendinblue sono disponibili qui: www.brevo.com/de
Base giuridica
Il trattamento dei dati avviene sulla base del vostro consenso (art. 6, par. 1, lett. a GDPR). Potete revocare il vostro consenso in qualsiasi momento. La liceità del trattamento già effettuato resta impregiudicata dalla revoca.
Periodo di conservazione
I dati da voi forniti per ricevere la newsletter rimangono memorizzati presso di noi e presso il fornitore del servizio newsletter fino alla cancellazione dalla lista. Dopo la disiscrizione dalla newsletter i dati vengono rimossi dall’elenco dei destinatari della newsletter. I dati memorizzati per altri scopi restano invece invariati.
Dopo la vostra disiscrizione, il vostro indirizzo e-mail può essere inserito in una blacklist presso di noi o presso il fornitore del servizio newsletter, se necessario per impedire future spedizioni. I dati della blacklist vengono utilizzati solo a questo scopo e non vengono combinati con altri dati. Ciò è nel vostro interesse e nel nostro interesse al rispetto delle norme legali per l’invio di newsletter (legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR). La memorizzazione nella blacklist non ha limiti di tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro legittimo interesse.
Maggiori informazioni sono riportate nell’informativa sulla privacy di Sendinblue: www.brevo.com/de/datenschutz-uebersicht
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
8. Plugin e strumenti
YouTube
Questo sito integra video della piattaforma YouTube. Il gestore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando visitate una delle nostre pagine che integra un video YouTube, viene stabilita una connessione ai server di YouTube. Il server di YouTube viene informato su quali pagine avete visitato.
YouTube può inoltre memorizzare cookie sul vostro dispositivo o utilizzare tecnologie simili di riconoscimento (ad es. device fingerprinting). In questo modo YouTube può raccogliere informazioni sui visitatori di questo sito. Queste informazioni vengono utilizzate, tra l’altro, per raccogliere statistiche sui video, migliorare l’usabilità e prevenire frodi.
Se avete effettuato l’accesso al vostro account YouTube, consentite a YouTube di associare il vostro comportamento di navigazione direttamente al vostro profilo personale. Potete impedirlo disconnettendovi dall’account.
L’uso di YouTube avviene nell’interesse di una presentazione accattivante della nostra offerta online. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Se viene richiesto uno specifico consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube: policies.google.com/privacy?hl=de.
Google reCAPTCHA
Su questo sito utilizziamo “Google reCAPTCHA” (di seguito “reCAPTCHA”). Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
reCAPTCHA serve a verificare se i dati inseriti su questo sito (ad es. in un modulo di contatto) vengono inseriti da una persona o da un programma automatizzato. A tal fine reCAPTCHA analizza il comportamento dei visitatori in base a diversi elementi. L’analisi inizia automaticamente non appena il visitatore accede al sito. Per l’analisi reCAPTCHA valuta diverse informazioni (ad es. indirizzo IP, durata della visita sul sito o movimenti del mouse eseguiti dall’utente). I dati raccolti vengono trasmessi a Google.
Le analisi reCAPTCHA avvengono completamente in background. I visitatori del sito non vengono informati che è in corso una verifica.
La memorizzazione e l’analisi dei dati si basano sull’art. 6, par. 1, lett. f GDPR. Il gestore del sito ha un legittimo interesse a proteggere le proprie offerte online da un uso abusivo automatizzato e da spam. Se viene richiesto uno specifico consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e dell’§ 25, par. 1 TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Maggiori informazioni su Google reCAPTCHA sono riportate nelle norme sulla privacy e nelle condizioni d’uso di Google ai seguenti link: policies.google.com/privacy?hl=de e policies.google.com/terms?hl=de.
9. e-commerce e fornitori di servizi di pagamento
Trattamento dei dati di clienti e contratti
Raccogliamo, trattiamo e utilizziamo dati personali relativi a clienti e contratti per instaurare, definire il contenuto e modificare i nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali sull’utilizzo del sito (dati di utilizzo) solo nella misura necessaria per permettere all’utente di usufruire del servizio o per fatturarlo. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
I dati dei clienti raccolti vengono cancellati dopo la conclusione dell’ordine o la fine della relazione commerciale e dopo la scadenza di eventuali obblighi legali di conservazione. Restano salvi gli obblighi legali di conservazione.
10. Conferenze audio e video
Trattamento dei dati
Per comunicare con i nostri clienti utilizziamo anche strumenti di videoconferenza e audioconferenza online. Gli strumenti che utilizziamo sono elencati di seguito. Quando comunicate con noi tramite questi strumenti, i vostri dati personali vengono registrati e trattati da noi e dal fornitore dello strumento utilizzato.
Gli strumenti registrano tutti i dati che fornite per utilizzarli (indirizzo e-mail e/o numero di telefono). Inoltre registrano la durata della conferenza, l’ora di inizio e di fine della partecipazione, il numero di partecipanti e altre “informazioni di contesto” legate al processo di comunicazione (metadati).
Il fornitore registra anche tutti i dati tecnici necessari per la comunicazione online. Ciò include in particolare indirizzi IP, indirizzi MAC, ID dispositivo, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di fotocamera, microfono o altoparlante, nonché il tipo di connessione.
Se all’interno dello strumento vengono condivisi, caricati o resi disponibili contenuti, questi vengono memorizzati sui server del fornitore. Tra questi contenuti rientrano in particolare registrazioni cloud, messaggi in chat, messaggi vocali, foto e video caricati, file, lavagne e altre informazioni condivise durante l’uso del servizio.
Vi ricordiamo che non abbiamo un controllo completo sul trattamento dei dati da parte dei fornitori degli strumenti utilizzati. Le nostre possibilità dipendono in gran parte dalle politiche del fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti sono riportate nelle rispettive informative sulla privacy dei fornitori elencate qui sotto.
Finalità e basi giuridiche
Utilizziamo questi strumenti per comunicare con potenziali o attuali partner contrattuali o per fornire determinati servizi ai nostri clienti (art. 6, par. 1, lett. b GDPR). Inoltre l’uso degli strumenti serve a semplificare e accelerare in generale la comunicazione con noi (legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR). Se viene richiesto uno specifico consenso, l’uso avviene sulla base di tale consenso; il consenso è revocabile in qualsiasi momento con effetto per il futuro.
Periodo di conservazione
I dati raccolti direttamente tramite gli strumenti vengono cancellati dai nostri sistemi non appena ce ne chiedete la cancellazione, revocate il consenso alla memorizzazione o viene meno lo scopo della memorizzazione. I cookie memorizzati sul vostro dispositivo rimangono finché non li eliminate. Restano salvi gli obblighi legali di conservazione.
Non abbiamo alcun controllo sulla durata della conservazione dei vostri dati da parte dei fornitori degli strumenti per finalità proprie. Per maggiori dettagli rivolgetevi direttamente ai fornitori degli strumenti.
Strumenti di conferenza utilizzati
Utilizziamo i seguenti strumenti di conferenza:
Zoom
Utilizziamo Zoom. Il fornitore è Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. I dettagli sul trattamento dei dati sono riportati nell’informativa sulla privacy di Zoom: explore.zoom.us/de/privacy/.
Il trasferimento dei dati negli USA si basa sulle Clausole Contrattuali Standard della Commissione europea.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.
Google Meet
Utilizziamo Google Meet. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. I dettagli sul trattamento dei dati sono riportati nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.
Trattamento dei dati per conto (Auftragsverarbeitung)
Abbiamo stipulato con il suddetto fornitore un contratto di trattamento dei dati per conto (AVV). Si tratta di un contratto richiesto dalle norme in materia di protezione dei dati che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito solo secondo le nostre istruzioni e nel rispetto del GDPR.