- Panoramica sulla protezione dei dati Informazioni generali Le seguenti informazioni forniscono una panoramica semplice di ciò che accade con i tuoi dati personali quando visiti questo sito web. I dati personali sono tutte le informazioni con cui puoi essere identificato personalmente. Troverai informazioni dettagliate sulla protezione dei dati nella dichiarazione sulla protezione dei dati elencata sotto a questo testo. Raccolta dati su questo sito web Chi è responsabile della raccolta dei dati su questo sito web? Il trattamento dei dati su questo sito web è effettuato dall’amministratore del sito web. Puoi trovare i suoi dati di contatto nella sezione “Nota sulla responsabilità” in questa informativa sulla privacy. Come raccogliamo i tuoi dati? I tuoi dati vengono raccolti in parte perché li fornisci. Questi potrebbero includere, ad esempio, dati inseriti in un modulo di contatto. Altri dati vengono raccolti automaticamente o con il tuo consenso durante la visita al sito web tramite i nostri sistemi informatici. Si tratta principalmente di dati tecnici (ad esempio, il browser Internet, il sistema operativo o l’orario della visita). La raccolta di questi dati avviene automaticamente non appena si accede al sito web. Per cosa usiamo i tuoi dati? Alcuni dati vengono raccolti per garantire una fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare il tuo comportamento come utente. Quali diritti hai riguardo ai tuoi dati? Hai il diritto di ottenere gratuitamente informazioni sull’origine, il destinatario e la finalità dei tuoi dati personali archiviati. Hai anche il diritto di richiedere la correzione o la cancellazione di tali dati. Se hai fornito il consenso al trattamento dei dati, puoi revocare questo consenso in qualsiasi momento per il futuro. Inoltre, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze. Inoltre, hai il diritto di presentare un reclamo all’autorità di controllo competente. Per ulteriori informazioni sulla protezione dei dati e per qualsiasi domanda relativa alla protezione dei dati, puoi contattarci in qualsiasi momento. Strumenti di analisi e strumenti di terze parti Durante la visita a questo sito web, il tuo comportamento di navigazione può essere analizzato statisticamente. Questo avviene principalmente attraverso programmi di analisi. Troverai informazioni dettagliate su questi programmi di analisi nella dichiarazione sulla protezione dei dati seguente.
- Hosting e reti di distribuzione dei contenuti (CDN) Ospitiamo i contenuti del nostro sito web presso i seguenti fornitori: Aut O’Mattic Il fornitore è Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublino 1, Irlanda (di seguito Aut O’Mattic), la cui azienda madre è negli Stati Uniti. L’hosting web include funzionalità che ci consentono di analizzare il comportamento dei visitatori del sito web. L’analisi avviene tramite Jetpack (precedentemente WordPress Stats). A tal fine vengono utilizzate tecnologie che consentono il riconoscimento dell’utente (ad esempio, cookie o rilevamento del dispositivo). Per l’analisi vengono inoltre registrati file di registro (referrer, indirizzo IP, browser, ecc.), l’origine dei visitatori del sito web (paese, città) e le azioni compiute (ad esempio, clic, visualizzazioni, download). Le informazioni raccolte sull’uso di questo sito web vengono conservate presso l’hosting negli Stati Uniti. Il tuo indirizzo IP viene anonimizzato dopo l’elaborazione e prima dell’archiviazione. L’uso di Aut O’Mattic è basato sull’Art. 6 Par. 1 lett. f del Regolamento generale sulla protezione dei dati (GDPR). Abbiamo un interesse legittimo in una rappresentazione affidabile del nostro sito web. Se è stata richiesta una corrispondente autorizzazione, il trattamento avviene esclusivamente sulla base dell’Art. 6 Par. 1 lett. a del GDPR, nella misura in cui l’autorizzazione comprende l’archiviazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, rilevamento del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Troverai ulteriori dettagli qui: https://automattic.com/de/privacy/. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei in materia di protezione dei dati nelle operazioni di trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni in merito, puoi contattare il fornitore tramite il seguente link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000CbqcAAC&status=Active Elaborazione su commissione Abbiamo stipulato un contratto di elaborazione su commissione (AVV) per l’uso del servizio sopra menzionato. Si tratta di un contratto obbligatorio dal punto di vista della protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web vengano elaborati solo in base alle nostre istruzioni e nel rispetto del GDPR. Amazon Web Services (AWS) Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo (di seguito AWS). Quando visiti il nostro sito web, i tuoi dati personali vengono elaborati sui server di AWS. In questo contesto, i dati personali possono essere trasmessi anche alla società madre di AWS negli Stati Uniti. Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard dell’UE. Troverai ulteriori dettagli qui: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Ulteriori informazioni sulla sicurezza e sulla protezione dei dati presso AWS sono disponibili qui: https://aws.amazon.com/de/privacy/?nc1=f_pr. L’uso di AWS si basa sull’Art. 6 Par. 1 lett. f del GDPR. Abbiamo un interesse legittimo in una rappresentazione affidabile del nostro sito web. Se è stata richiesta una corrispondente autorizzazione, il trattamento avviene esclusivamente sulla base dell’Art. 6 Par. 1 lett. a del GDPR, nella misura in cui l’autorizzazione comprende l’archiviazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, rilevamento del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei in materia di protezione dei dati nelle operazioni di trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni in merito, puoi contattare il fornitore tramite il seguente link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000TOWQAA4&status=Active Elaborazione su commissione Abbiamo stipulato un contratto di elaborazione su commissione (AVV) per l’uso del servizio sopra menzionato. Si tratta di un contratto obbligatorio dal punto di vista della protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web vengano elaborati solo in base alle nostre istruzioni e nel rispetto del GDPR. Cloudflare Utilizziamo il servizio “Cloudflare”. Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito “Cloudflare”). Cloudflare offre una rete di distribuzione globale dei contenuti con servizio DNS. Ciò consente a Cloudflare di instradare tecnicamente il trasferimento di informazioni tra il tuo browser e il nostro sito web tramite la rete di Cloudflare. Questo permette a Cloudflare di analizzare il traffico dati tra il tuo browser e il nostro sito web e di fungere da filtro tra i nostri server e il traffico potenzialmente dannoso proveniente da Internet. A tal fine, Cloudflare può utilizzare anche cookie o altre tecnologie per il riconoscimento degli utenti, che vengono utilizzati esclusivamente per lo scopo descritto qui. L’uso di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro servizio web in modo il più possibile privo di errori e sicuro (Art. 6 Par. 1 lett. f del GDPR). Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard dell’UE. Troverai ulteriori dettagli qui: https://www.cloudflare.com/privacypolicy/. Per ulteriori informazioni sulla sicurezza e sulla protezione dei dati con Cloudflare, puoi consultare qui: https://www.cloudflare.com/privacypolicy/. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei in materia di protezione dei dati nelle operazioni di trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni in merito, puoi contattare il fornitore tramite il seguente link: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnZKAA0&status=Active Elaborazione su commissione Abbiamo stipulato un contratto di elaborazione su commissione (AVV) per l’uso del servizio sopra menzionato. Si tratta di un contratto obbligatorio dal punto di vista della protezione dei dati, che garantisce che i dati personali dei visitatori del nostro sito web vengano elaborati solo in base alle nostre istruzioni e nel rispetto del GDPR.
- Informazioni generali e obbligatorie
Protezione dei dati
I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità alle disposizioni di legge sulla protezione dei dati e a questa informativa sulla privacy. Quando utilizzi questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati con cui puoi essere identificato personalmente. Questa informativa sulla privacy spiega quali dati raccogliamo e come li utilizziamo. Spiega anche come e per quale scopo avviene questo processo. Ti informiamo che la trasmissione di dati su Internet (ad esempio, comunicazioni via e-mail) può presentare vulnerabilità di sicurezza. Una protezione completa dei dati dall’accesso da parte di terzi non è possibile. Nota sulla responsabilità Il responsabile del trattamento dei dati su questo sito web è: Avv. Alessandro Fusillo Viale delle Milizie, 22 00192 Roma Italia, E-mail: informazioni@difendersiora.it Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e sui mezzi di trattamento dei dati personali (ad esempio, nomi, indirizzi e-mail, ecc.). Periodo di conservazione: nella misura in cui non sia specificato un periodo di conservazione più dettagliato in questa informativa sulla privacy, i tuoi dati personali rimarranno con noi fino a quando non verrà raggiunto lo scopo per cui sono stati raccolti. Se hai presentato una richiesta di cancellazione legittima o revocato il tuo consenso al trattamento dei dati, i tuoi dati saranno cancellati, a meno che non ci siano altre basi legali per la conservazione dei dati (ad esempio, periodi di conservazione fiscali o commerciali); in tal caso, i dati saranno cancellati una volta scaduti tali periodi. Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web Se hai fornito il tuo consenso al trattamento dei dati, elaboreremo i tuoi dati personali sulla base dell’Art. 6 Par. 1 lett. a del GDPR o dell’Art. 9 Par. 2 lett. a del GDPR, se vengono elaborati dati speciali ai sensi dell’Art. 9 Par. 1 del GDPR. Nel caso in cui tu abbia fornito il consenso al trasferimento di dati personali verso paesi terzi, il trattamento si baserà anche sull’Art. 49 Par. 1 lett. a del GDPR. Se hai fornito il tuo consenso alla memorizzazione di cookie o all’accesso alle informazioni nel tuo dispositivo (ad esempio, tramite il rilevamento del dispositivo), il trattamento avverrà anche in base all’Art. 6 del GDPR. Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, il trattamento dei dati si basa sull’Art. 6 Par. 1 lett. b del GDPR. Inoltre, elaboriamo i tuoi dati se è necessario per adempiere a un obbligo legale sulla base dell’Art. 6 Par. 1 lett. c del GDPR. Il trattamento dei dati può anche avvenire sulla base dei nostri legittimi interessi ai sensi dell’Art. 6 Par. 1 lett. f del GDPR. Informazioni più dettagliate sulle basi legali relative al trattamento dei dati vengono fornite nei paragrafi seguenti di questa informativa sulla privacy. Responsabile della protezione dei dati. Abbiamo nominato un responsabile della protezione dei dati.
Avv. Alessandro Fusillo Viale delle Milizie, 22 00192 Roma Italia
E-mail: privacy (at) difendersiora (dot) it
Nota sulla trasmissione di dati verso paesi terzi non sicuri dal punto di vista della protezione dei dati e sulla trasmissione a società statunitensi non certificate dal DPF Utilizziamo strumenti forniti da aziende con sede in paesi terzi che non sono sicuri dal punto di vista della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati secondo il quadro di privacy dei dati UE-US Data Privacy Framework (DPF). Quando questi strumenti sono attivi, i tuoi dati personali possono essere trasferiti in questi paesi e elaborati lì. Ti informiamo che nei paesi terzi non sicuri dal punto di vista della protezione dei dati non può essere garantito un livello di protezione dei dati comparabile a quello dell’UE.
Tuttavia, sottolineiamo che gli Stati Uniti di solito sono considerati un paese terzo sicuro con un livello di protezione dei dati comparabile a quello dell’UE. Il trasferimento di dati verso gli Stati Uniti è ammissibile se il destinatario è certificato secondo il “EU-US Data Privacy Framework” (DPF) o dispone di garanzie aggiuntive adeguate. Troverai ulteriori informazioni sulle trasmissioni verso paesi terzi, compresi i destinatari dei dati, in questa informativa sulla privacy.
Destinatari dei dati personali
Nel contesto della nostra attività, collaboriamo con diverse entità esterne. In alcuni casi, è necessario trasmettere dati personali a queste entità esterne. Forniamo dati personali a entità esterne solo se ciò è necessario nell’ambito dell’adempimento di un contratto, se siamo legalmente tenuti a farlo (ad esempio, la comunicazione dei dati alle autorità fiscali), se abbiamo un interesse legittimo ai sensi dell’Art. 6 Par. 1 lett. f del GDPR per la trasmissione o se esiste un’altra base giuridica per la trasmissione dei dati. Nel caso di utilizzo di responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di elaborazione del contratto. In caso di trattamento congiunto, verrà stipulato un accordo di trattamento congiunto.
Revoca del consenso al trattamento dei dati
Molti processi di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare un consenso già fornito in qualsiasi momento. Il ritiro del consenso non pregiudica la liceità del trattamento dei dati effettuato prima del ritiro.
Diritto di opposizione alla raccolta di dati in casi speciali e alla pubblicità diretta (Art. 21 GDPR) SE IL TRATTAMENTO DEI DATI È BASATO SULL’ART. 6 PAR. 1 LETT. E O F DEL GDPR, HAI SEMPRE IL DIRITTO DI OPPORTI AL TRATTAMENTO DEI TUOI DATI PERSONALI PER MOTIVI LEGATI ALLA TUA SITUAZIONE SPECIFICA, COMPRESI IL PROFILAGGIO BASATO SU QUESTE DISPOSIZIONI. LE RISPETTIVE BASE GIURIDICHE SULLE QUALI BASIAMO IL TRATTAMENTO DEI DATI SONO DESCRITTE IN QUESTA INFORMATIVA SULLA PRIVACY. SE TI OPONI, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI, A MENO CHE NON SI POSSANO DIMOSTRARE MOTIVI LEGITTIMI IMPREVEDIBILI PER IL TRATTAMENTO CHE PREVALEGGERANNO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ O IL TRATTAMENTO SERVIRÀ PER FAR VALERE, ESERCITARE O DIFENDERE PRETESI DIRITTI LEGALI (OPPOSIZIONE AI SENSI DELL’ART. 21 PAR. 1 GDPR).
SE I TUOI DATI PERSONALI VENGONO TRATTATI PER FARE PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI PER SCOPI DI TALE PUBBLICITÀ, COMPRESO IL PROFILAGGIO NELLA MISURA IN CUI È CONNESSO A TALE PUBBLICITÀ DIRETTA. SE TI OPONI, I TUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER SCOPI DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21 PAR. 2 GDPR).
Diritto di reclamo all’autorità di controllo competente In caso di violazione del GDPR, gli interessati hanno il diritto di presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui hanno la loro residenza abituale, il loro luogo di lavoro o il luogo della presunta violazione. Il diritto di reclamo è senza pregiudizio di altri ricorsi amministrativi o giurisdizionali.
Diritto alla portabilità dei dati
Hai il diritto di far consegnare i dati che trattiamo in modo automatizzato sulla base del tuo consenso o nell’adempimento di un contratto a te o a un terzo in un formato comune, leggibile da una macchina. Se richiedi il trasferimento diretto dei dati a un altro responsabile del trattamento, ciò sarà fatto solo nella misura in cui sia tecnicamente fattibile.
Informazioni, correzione e cancellazione
Nel quadro delle disposizioni di legge applicabili, hai in qualsiasi momento il diritto di ottenere informazioni gratuite sui tuoi dati personali memorizzati, la loro origine, il destinatario e lo scopo del trattamento dei dati e, se applicabile, hai anche il diritto di rettificare o cancellare questi dati. Puoi contattarci in qualsiasi momento per ulteriori domande sui dati personali.
Diritto di limitazione del trattamento
Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Puoi contattarci in qualsiasi momento per farlo. Il diritto di limitazione del trattamento sussiste nelle seguenti situazioni:
- Se contesti l’accuratezza dei tuoi dati personali memorizzati presso di noi, di solito abbiamo bisogno di tempo per verificarli. Per la durata della verifica, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
- Se il trattamento dei tuoi dati personali è avvenuto / avviene in modo illegale, puoi richiedere la limitazione del trattamento dei dati invece della cancellazione.
- Se non abbiamo più bisogno dei tuoi dati personali, ma li hai bisogno per esercitare, difendere o far valere i tuoi diritti legali, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali anziché la cancellazione.
- Se hai presentato un’obiezione ai sensi dell’Art. 21 Par. 1 GDPR, deve essere effettuata una valutazione tra i tuoi interessi e i nostri. Fino a quando non è chiaro di cui predominino gli interessi, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
Quando i tuoi dati personali sono limitati, tali dati possono essere trattati solo con il tuo consenso o per far valere, esercitare o difendere pretesi diritti legali o per proteggere i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
Crittografia SSL o TLS Questo sito utilizza per motivi di sicurezza e per proteggere la trasmissione di contenuti confidenziali, come ordini o richieste che ci invii come gestore del sito, una tecnologia SSL o TLS di crittografia. Una connessione crittografata è riconoscibile dal fatto che l’indirizzo della barra del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Quando la crittografia SSL o TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.
Traffico di pagamento criptato su questo sito web Dopo la conclusione di un contratto a pagamento, è necessario trasmetterci i tuoi dati di pagamento (ad esempio, il numero del tuo conto corrente per l’autorizzazione diretta). Questi dati sono necessari per il pagamento.
Il pagamento tramite i comuni mezzi di pagamento (Visa/MasterCard, addebito diretto) avviene esclusivamente tramite una connessione SSL o TLS crittografata. Una connessione crittografata è riconoscibile dal fatto che l’indirizzo della barra del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Con la comunicazione criptata, i tuoi dati di pagamento che ci trasmetti non possono essere letti da terzi.
Opposizione alle e-mail commerciali
L’utilizzo dei dati di contatto pubblicati nell’ambito delle informazioni di identificazione obbligatorie per l’invio di materiale pubblicitario e informazioni non espressamente richieste è qui dichiarato contrario. I gestori del sito si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di materiale pubblicitario, come spam.
- Raccolta dati su questo sito web Cookie I nostri siti web utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati che non danneggiano il tuo dispositivo. Possono essere temporanei per la durata di una sessione (cookie di sessione) o permanenti (cookie permanenti) e memorizzati sul tuo dispositivo. I cookie di sessione vengono eliminati automaticamente alla fine della tua visita. I cookie permanenti rimangono memorizzati sul tuo dispositivo finché non li elimini tu stesso o fino a quando il tuo browser li elimina automaticamente.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di terze parti all’interno dei siti web (ad esempio, cookie per l’elaborazione dei pagamenti). I cookie svolgono diverse funzioni. Molti cookie sono necessari per il corretto funzionamento del sito web e delle sue funzioni (ad esempio, la funzione del carrello della spesa o la visualizzazione dei video). Altri cookie possono essere utilizzati per valutare il comportamento degli utenti o per scopi pubblicitari.
I cookie necessari per l’esecuzione del processo di comunicazione elettronica o per la fornitura di determinate funzioni da te richieste (ad esempio, il carrello della spesa) sono memorizzati sulla base dell’Art. 6 Par. 1 lett. f GDPR, a meno che non sia specificata un’altra base legale. Il responsabile del sito web ha un interesse legittimo nella memorizzazione dei cookie per garantire il funzionamento tecnico senza errori del sito web. Se hai fornito il consenso all’uso dei cookie o delle tecnologie di riconoscimento simili, il trattamento avverrà sulla base dell’Art. 6 Par. 1 lett. a GDPR; il consenso può essere revocato in qualsiasi momento. Puoi configurare il tuo browser in modo da essere informato sull’impostazione dei cookie e consentire i cookie solo in casi singoli, escludere l’accettazione dei cookie in determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. La disabilitazione dei cookie può limitare la funzionalità di questo sito web.
Puoi trovare ulteriori dettagli sui cookie e sui servizi utilizzati su questo sito web nell’informativa sulla privacy.
Consenso con Usercentrics
Questo sito web utilizza la tecnologia di consenso di Usercentrics per ottenere il tuo consenso per la memorizzazione di determinati cookie sul tuo dispositivo o l’uso di determinate tecnologie e per documentare tale consenso in conformità con la normativa sulla protezione dei dati. Il fornitore di questa tecnologia è Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco, sito web: https://usercentrics.com/de/ (di seguito “Usercentrics”).
Quando visiti il nostro sito web, vengono trasferiti i seguenti dati personali a Usercentrics:
- Il tuo consenso(i) o il tuo revoca(i) del consenso
- Il tuo indirizzo IP
- Informazioni sul tuo browser
- Informazioni sul tuo dispositivo terminale
- Ora della tua visita al sito web
Inoltre, Usercentrics memorizza un cookie nel tuo browser per poter assegnare i consensi o le revoca del consenso da te dati. I dati così raccolti vengono memorizzati fino a quando ci chiedi di cancellarli, fino a quando elimini il cookie Usercentrics tu stesso o fino a quando il motivo per la memorizzazione dei dati cessa di esistere. Le obbligazioni di archiviazione legali vincolanti non sono influenzate da ciò.
Il banner Usercentrics su questo sito web è stato configurato con l’assistenza di eRecht24. Lo riconoscerai dal fatto che compare il logo di eRecht24 nel banner. Per visualizzare il logo di eRecht24 nel banner, viene stabilita una connessione con il server di immagini di eRecht24. A tale scopo, viene trasmesso anche l’indirizzo IP, che tuttavia viene memorizzato solo in forma anonima nei log server. Il server di immagini di eRecht24 si trova in Germania presso un provider tedesco. Il banner stesso è fornito esclusivamente da Usercentrics.
L’uso di Usercentrics avviene per ottenere i consensi prescritti dalla legge per l’uso di determinate tecnologie. La base giuridica per questo è l’Art. 6 Par. 1 lett. c GDPR.
File di log del server Il provider del sito raccoglie e memorizza automaticamente le informazioni nei cosiddetti file di registro del server, che il tuo browser ci trasmette automaticamente. Questi sono:
- Tipo di browser e versione del browser
- Sistema operativo utilizzato
- URL del referrer
- Nome host del computer che accede
- Ora della richiesta del server
- Indirizzo IP
- Raccolta dei dati e base giuridica: Una fusione di questi dati con altre fonti di dati non avviene. La raccolta di questi dati avviene sulla base dell’Art. 6 Par. 1 lett. f del GDPR. Il gestore del sito web ha un interesse legittimo nella rappresentazione tecnicamente corretta e nell’ottimizzazione del suo sito web – per questo motivo, i file di log del server devono essere raccolti.
- Modulo di contatto: Se ci invii richieste tramite il modulo di contatto, le informazioni inserite nel modulo, compresi i dati di contatto forniti, saranno memorizzate da noi allo scopo di elaborare la tua richiesta e per eventuali domande successive. Questi dati non saranno divulgati senza il tuo consenso. Il trattamento di questi dati è basato sull’Art. 6 Par. 1 lett. b del GDPR, a meno che la tua richiesta sia correlata all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci sono state rivolte (Art. 6 Par. 1 lett. f del GDPR) o sul tuo consenso (Art. 6 Par. 1 lett. a del GDPR) se richiesto; il consenso può essere revocato in qualsiasi momento. I dati inseriti nel modulo di contatto rimarranno in nostro possesso fino a quando non ci chiederai di cancellarli, revocerai il tuo consenso alla memorizzazione o il motivo per la conservazione dei dati cesserà di esistere (ad esempio, dopo aver completato l’elaborazione della tua richiesta).
- Richieste via e-mail, telefono o fax: Se ci contatti via e-mail, telefono o fax, la tua richiesta, compresi tutti i dati personali ad essa collegati (nome, richiesta), verrà memorizzata e trattata da noi allo scopo di gestire la tua richiesta. Questi dati non saranno divulgati senza il tuo consenso. Il trattamento di questi dati è basato sull’Art. 6 Par. 1 lett. b del GDPR, a meno che la tua richiesta sia correlata all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci sono state rivolte (Art. 6 Par. 1 lett. f del GDPR) o sul tuo consenso (Art. 6 Par. 1 lett. a del GDPR) se richiesto; il consenso può essere revocato in qualsiasi momento. I dati inviati a noi tramite richieste di contatto rimarranno in nostro possesso fino a quando non ci chiederai di cancellarli, revocerai il tuo consenso alla memorizzazione o il motivo per la conservazione dei dati cesserà di esistere (ad esempio, dopo aver completato l’elaborazione della tua richiesta).
- Comunicazione tramite WhatsApp: Per comunicare con i nostri clienti e altri terzi, utilizziamo il servizio di messaggistica istantanea WhatsApp. Il provider è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. La comunicazione avviene tramite crittografia end-to-end (peer-to-peer), che impedisce a WhatsApp o ad altri terzi di accedere ai contenuti delle comunicazioni. Tuttavia, WhatsApp ha accesso ai metadati generati durante il processo di comunicazione (ad esempio, mittente, destinatario e orario). WhatsApp afferma anche di condividere dati personali dei suoi utenti con la sua società madre, Meta, con sede negli Stati Uniti. Per ulteriori dettagli sulla gestione dei dati, consulta l’Informativa sulla privacy di WhatsApp.
- Utilizzo di Google Forms: Abbiamo integrato Google Forms su questo sito web. Il provider è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Forms ci consente di creare moduli online per raccogliere in modo strutturato messaggi, richieste e altre informazioni dai visitatori del nostro sito web. Tutti i dati inseriti verranno elaborati sui server di Google. Google Forms memorizza un cookie nel tuo browser con un ID univoco (cookie NID) che contiene informazioni come le tue impostazioni linguistiche. L’uso di Google Forms è basato sul nostro legittimo interesse a facilitare la raccolta delle tue richieste (Art. 6 Par. 1 lett. f del GDPR) o, se richiesto, sul tuo consenso (Art. 6 Par. 1 lett. a del GDPR); il consenso può essere revocato in qualsiasi momento. I dati inseriti nei moduli verranno conservati fino a quando non ci chiederai di cancellarli, revocerai il tuo consenso alla memorizzazione o il motivo per la conservazione dei dati cesserà di esistere (ad esempio, dopo aver completato l’elaborazione della tua richiesta).
- Calendly: Sul nostro sito web hai la possibilità di prenotare appuntamenti con noi utilizzando lo strumento “Calendly”. Il provider è Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (di seguito “Calendly”). Per prenotare un appuntamento, inserisci i dati richiesti e la data desiderata nella maschera apposita. I dati inseriti verranno utilizzati per la pianificazione, l’esecuzione e, se necessario, il follow-up dell’appuntamento. I dati dell’appuntamento verranno conservati sui server di Calendly, e puoi consultare la loro Informativa sulla privacy qui: link. I dati che inserisci rimarranno con noi fino a quando ci chiederai di cancellarli, revocerai il tuo consenso alla memorizzazione o il motivo per la conservazione dei dati cesserà di esistere. Restano valide le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.
- Eventbrite: Sul nostro sito web hai la possibilità di prenotare biglietti per vari eventi. La prenotazione dei biglietti avviene tramite il sistema di prenotazione di biglietti Eventbrite. Il provider è Eventbrite, Inc., Delaware, 155 5th Street, Floor 7, San Francisco, CA 94103, USA. Quando prenoti un biglietto da noi, Eventbrite raccoglie tutti i dati che inserisci durante la prenotazione (nome, indirizzo email, ecc.). Inoltre, vengono raccolti i tuoi dati di pagamento, il tuo indirizzo IP e altri metadati (browser, sistema operativo, versione, dispositivo). Puoi consultare l’Informativa sulla privacy di Eventbrite qui: link. I dati che inserisci rimarranno con noi fino a quando ci chiederai di cancellarli, revocerai il tuo consenso alla memorizzazione o il motivo per la conservazione dei dati cesserà di esistere. Restano valide le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.
- Registrazione su questo sito web: Puoi registrarti su questo sito web per utilizzare funzionalità aggiuntive. I dati che inserisci durante la registrazione verranno utilizzati solo per l’uso dell’offerta o del servizio per cui ti sei registrato. Le informazioni obbligatorie richieste durante la registrazione devono essere fornite in modo completo, altrimenti la registrazione verrà rifiutata. Per importanti modifiche, come la modifica dell’offerta o modifiche tecnicamente necessarie, utilizzeremo l’indirizzo email fornito durante la registrazione per informarti. Il trattamento dei dati inseriti durante la registrazione avviene per l’adempimento del rapporto d’uso derivante dalla registrazione e, se del caso, per la preparazione di ulteriori contratti (Art. 6 Par. 1 lett. b del GDPR). I dati raccolti durante la registrazione saranno conservati fino a quando sarai registrato su questo sito web e saranno successivamente eliminati. Restano valide le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.
- Registrazione con Google: In alternativa alla registrazione diretta su questo sito web, puoi registrarti utilizzando Google. Il provider di questo servizio è Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Per registrarti con Google, devi inserire solo il tuo nome utente e la tua password Google. Google ti identificherà e convaliderà la tua identità presso il nostro sito web. Se ti registri utilizzando Google, potremmo utilizzare alcune informazioni dal tuo account Google per completare il tuo profilo sul nostro sito web. Quali informazioni verranno utilizzate dipenderà dalle tue impostazioni di sicurezza su Google, che puoi trovare qui: link e link. Il trattamento dei dati associati alla registrazione tramite Google si basa sul nostro legittimo interesse a offrire ai nostri utenti un processo di registrazione il più semplice possibile (Art. 6 Par. 1 lett. f del GDPR). I tuoi dati saranno conservati solo per il tempo in cui sarai registrato su questo sito web e saranno successivamente eliminati. Restano valide le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.
Registrazione con Facebook Connect: Invece di registrarti direttamente su questo sito web, hai la possibilità di registrarti utilizzando Facebook Connect. Il provider di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Tuttavia, i dati raccolti saranno trasferiti anche negli Stati Uniti e in altri paesi terzi, come dichiarato da Facebook. Se scegli di registrarti con Facebook Connect e clicchi sul pulsante “Login with Facebook” / “Connect with Facebook”, verrai automaticamente reindirizzato alla piattaforma di Facebook. Lì, potrai accedere utilizzando le tue credenziali di accesso. Di conseguenza, il tuo profilo Facebook sarà collegato a questo sito web o ai nostri servizi, consentendoci di accedere ai dati che hai fornito su Facebook. Questi dati includono principalmente:
- Nome Facebook
- Immagine del profilo e immagine di copertina di Facebook
- Indirizzo email registrato su Facebook
- ID Facebook
- Liste degli amici su Facebook
- “Mi piace” su Facebook
- Data di nascita
- Genere
- Paese
- Lingua Questi dati verranno utilizzati per configurare, fornire e personalizzare il tuo account. La registrazione con Facebook Connect e le operazioni di trattamento dei dati ad essa associate si basano sulla tua autorizzazione (Art. 6 Par. 1 lett. a del GDPR). Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Per quanto riguarda l’uso di questo strumento che comporta la raccolta di dati personali sul nostro sito web e la loro trasmissione a Facebook, siamo co-responsabili con Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, ai sensi dell’Art. 26 del GDPR. La nostra responsabilità congiunta riguarda solo la raccolta dei dati e la loro trasmissione a Facebook. Il trattamento dei dati da parte di Facebook successivamente alla trasmissione non rientra nella nostra responsabilità congiunta. Gli obblighi congiunti a nostro carico sono stati definiti in un accordo di elaborazione congiunta, il cui testo completo è disponibile qui: link. Secondo questa accordo, siamo responsabili della fornitura delle informazioni sulla privacy nell’uso dello strumento Facebook e per l’implementazione sicura dal punto di vista della privacy dello strumento sul nostro sito web. La sicurezza dei prodotti Facebook è di competenza di Facebook. Qualsiasi richiesta relativa ai diritti dell’interessato (ad esempio, richieste di informazioni) in merito ai dati elaborati da Facebook può essere presentata direttamente a Facebook. Se presenti richieste relative ai diritti dell’interessato a noi, siamo obbligati a trasmetterle a Facebook. Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link, link e link. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla privacy dei dati nelle operazioni di trattamento dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard sulla privacy dei dati. Ulteriori informazioni possono essere ottenute dal fornitore tramite il seguente link: link.
Social Media – Facebook: In questo sito web sono integrati elementi del social network Facebook. Il provider di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Tuttavia, i dati raccolti saranno trasferiti anche negli Stati Uniti e in altri paesi terzi, come dichiarato da Facebook. Puoi trovare una panoramica degli elementi di social media di Facebook qui: link. Quando l’elemento di social media è attivo, viene stabilito un collegamento diretto tra il tuo dispositivo e il server di Facebook. In questo modo, Facebook riceve l’informazione che hai visitato questo sito web con il tuo indirizzo IP. Se fai clic sul pulsante “Mi piace” di Facebook mentre sei connesso al tuo account Facebook, puoi collegare i contenuti di questo sito web al tuo profilo Facebook. Ciò consente a Facebook di associare la visita a questo sito web al tuo account utente. Tieni presente che noi, come fornitori delle pagine, non abbiamo conoscenza del contenuto dei dati trasmessi né dell’uso che Facebook fa di tali dati. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Facebook: link. L’utilizzo di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. Per quanto riguarda l’uso di questo strumento che comporta la raccolta di dati personali sul nostro sito web e la loro trasmissione a Facebook, siamo co-responsabili con Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, ai sensi dell’Art. 26 del GDPR. La nostra responsabilità congiunta riguarda solo la raccolta dei dati e la loro trasmissione a Facebook. Il trattamento dei dati da parte di Facebook successivamente alla trasmissione non rientra nella nostra responsabilità congiunta. Gli obblighi congiunti a nostro carico sono stati definiti in un accordo di elaborazione congiunta, il cui testo completo è disponibile qui: link. Secondo questa accordo, siamo responsabili della fornitura delle informazioni sulla privacy nell’uso dello strumento Facebook e per l’implementazione sicura dal punto di vista della privacy dello strumento sul nostro sito web. La sicurezza dei prodotti Facebook è di competenza di Facebook. Qualsiasi richiesta relativa ai diritti dell’interessato (ad esempio, richieste di informazioni) in merito ai dati elaborati da Facebook può essere presentata direttamente a Facebook. Se presenti richieste relative ai diritti dell’interessato a noi, siamo obbligati a trasmetterle a Facebook. Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link, link e link. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla privacy dei dati nelle operazioni di trattamento dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard sulla privacy dei dati. Ulteriori informazioni possono essere ottenute dal fornitore tramite il seguente link: link.
Twitter: In questo sito web sono integrate funzioni del servizio Twitter. Queste funzioni sono fornite da Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07, Irlanda. Quando l’elemento dei social media è attivo, viene stabilita una connessione diretta tra il tuo dispositivo e il server di Twitter. In questo modo, Twitter riceve informazioni sulla tua visita a questo sito web. Utilizzando Twitter e la funzione “Re-Tweet”, i siti web che visiti sono collegati al tuo account Twitter e resi noti ad altri utenti. Tieni presente che noi, in qualità di fornitori delle pagine, non abbiamo conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di Twitter. Per ulteriori informazioni in merito, consulta l’informativa sulla privacy di Twitter disponibile qui: link. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link. Puoi modificare le impostazioni sulla privacy di Twitter nelle impostazioni dell’account qui: link.
Instagram: In questo sito web sono integrate funzioni del servizio Instagram. Queste funzioni sono fornite da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Quando l’elemento dei social media è attivo, viene stabilita una connessione diretta tra il tuo dispositivo e il server di Instagram. Instagram riceve quindi informazioni sulla tua visita a questo sito web. Se sei loggato nel tuo account Instagram, puoi collegare i contenuti di questo sito web al tuo profilo Instagram facendo clic sul pulsante Instagram. In questo modo, Instagram può associare la tua visita a questo sito web al tuo account utente. Tieni presente che noi, in qualità di fornitori delle pagine, non abbiamo conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di Instagram. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link, link e link. Per ulteriori informazioni sulla privacy di Instagram, consulta l’informativa sulla privacy di Instagram qui: link.
Tumblr: Questo sito web utilizza pulsanti e altri elementi del servizio Tumblr. Il provider è Tumblr, Inc., 35 East 21st St, 10th Floor, New York, NY 10010, USA. Quando l’elemento dei social media è attivo, viene stabilita una connessione diretta tra il tuo dispositivo e il server di Tumblr. Tumblr riceve quindi informazioni sulla tua visita a questo sito web. I pulsanti Tumblr ti consentono di condividere una pubblicazione o una pagina su Tumblr o di seguire il fornitore su Tumblr. Quando visiti una delle nostre pagine con un pulsante Tumblr, il browser stabilisce una connessione diretta ai server di Tumblr. Non abbiamo alcun controllo sull’entità dei dati raccolti e trasmessi da Tumblr tramite questo plugin. Al momento, vengono trasmessi l’indirizzo IP dell’utente e l’URL del sito web specifico. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. Per ulteriori informazioni sulla privacy di Tumblr, consulta l’informativa sulla privacy di Tumblr disponibile qui: link.
LinkedIn: Questo sito web utilizza elementi della rete LinkedIn. Il provider è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. Ogni volta che viene richiesta una pagina di questo sito web che contiene elementi di LinkedIn, viene stabilita una connessione ai server di LinkedIn. LinkedIn viene informato che hai visitato questo sito web con il tuo indirizzo IP. Se fai clic sul pulsante “Recommend” di LinkedIn e sei connesso al tuo account LinkedIn, LinkedIn può associare la tua visita a questo sito web al tuo account utente. Tieni presente che noi, in qualità di fornitori delle pagine, non abbiamo conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di LinkedIn. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link. Per ulteriori informazioni sulla privacy di LinkedIn, consulta l’informativa sulla privacy di LinkedIn disponibile qui: link.
XING: Questo sito web utilizza elementi della rete XING. Il provider è New Work SE, Dammtorstraße 30, 20354 Amburgo, Germania. Ogni volta che una delle nostre pagine contiene elementi di XING, viene stabilita una connessione ai server di XING. Secondo la nostra conoscenza, non vengono memorizzati dati personali. In particolare, non vengono memorizzati indirizzi IP né viene analizzato il comportamento di utilizzo. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. Per ulteriori informazioni sulla privacy e sul pulsante di condivisione XING, consulta l’informativa sulla privacy di XING disponibile qui: link.
Pinterest: In questo sito web utilizziamo elementi del social network Pinterest, gestito da Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda. Quando visualizzi una pagina che contiene un tale elemento, il tuo browser stabilisce una connessione diretta ai server di Pinterest. Questo elemento dei social media invia dati di log al server di Pinterest negli Stati Uniti. Questi dati di log potrebbero includere il tuo indirizzo IP, l’indirizzo dei siti web visitati, anche quelli che contengono funzioni di Pinterest, il tipo e le impostazioni del browser, la data e l’ora della richiesta, il tuo utilizzo di Pinterest e i cookie. L’uso di questo servizio è basato sulla tua autorizzazione (Consent) (Art. 6 Par. 1 lett. a GDPR). La tua autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo del servizio si basa sul nostro legittimo interesse a massimizzare la visibilità sui social media. Per ulteriori informazioni sullo scopo, l’ambito e il trattamento dei dati da parte di Pinterest, nonché sui tuoi diritti e sulle opzioni per la protezione della tua privacy, consulta l’informativa sulla privacy di Pinterest: link.
WP Statistics: Questo sito web utilizza lo strumento di analisi WP Statistics per valutare statisticamente l’accesso dei visitatori. Il provider è Veronalabs, Tatari 64, 10134, Tallinn, Estonia (link). Con WP Statistics, possiamo analizzare l’uso del nostro sito web, tra cui i file di registro (indirizzo IP, referrer, browser utilizzato, origine dell’utente, motore di ricerca utilizzato) e le azioni compiute dai visitatori del sito (clic e visualizzazioni). I dati raccolti da WP Statistics vengono memorizzati esclusivamente sui nostri server. L’uso di questo strumento di analisi si basa sull’articolo 6, paragrafo 1, lettera f del GDPR. Abbiamo un legittimo interesse nell’analisi anonima del comportamento degli utenti per ottimizzare sia la nostra offerta online che la nostra pubblicità. Se è stata richiesta una specifica autorizzazione, il trattamento avviene esclusivamente sulla base dell’articolo 6, paragrafo 1, lettera a del GDPR, nella misura in cui l’autorizzazione include l’archiviazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad esempio, rilevamento delle impronte digitali del dispositivo). L’autorizzazione può essere revocata in qualsiasi momento. IP-Anonymisierung: Utilizziamo WP Statistics con indirizzo IP anonimizzato. Di conseguenza, il tuo indirizzo IP viene abbreviato in modo che non possa essere associato direttamente a te.
Google AdSense (non personalizzato): Questo sito web utilizza Google AdSense, un servizio per l’inserimento di annunci pubblicitari. Il provider è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo Google AdSense in modalità “non personalizzata”. A differenza della modalità personalizzata, gli annunci pubblicitari non si basano sul tuo comportamento online precedente e non viene creato un profilo utente su di te. Invece, vengono utilizzate “informazioni contestuali” per la selezione degli annunci, ad esempio la tua posizione, il contenuto del sito web in cui ti trovi o le tue ricerche attuali. Puoi trovare ulteriori informazioni sulle differenze tra il targeting personalizzato e non personalizzato con Google AdSense qui: link. Si prega di notare che anche con l’uso di Google AdSense in modalità non personalizzata possono essere utilizzati cookie o tecnologie di riconoscimento simili (ad esempio, rilevamento delle impronte digitali del dispositivo) per combattere frodi e abusi. L’uso di questo servizio si basa sulla tua autorizzazione ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link. Puoi personalizzare le tue impostazioni pubblicitarie accedendo al tuo account utente tramite il seguente link: link. Per ulteriori informazioni sulle tecnologie pubblicitarie di Google, consulta qui: link e link.
LinkedIn Insight Tag: Questo sito web utilizza il tag Insight di LinkedIn. Il fornitore di questo servizio è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. Elaborazione dei dati tramite il tag Insight di LinkedIn: Con l’ausilio del tag Insight di LinkedIn otteniamo informazioni sui visitatori del nostro sito web. Se un visitatore del sito è registrato su LinkedIn, possiamo analizzare, tra le altre cose, i dettagli professionali (ad esempio, livello di carriera, dimensione dell’azienda, paese, posizione, settore e titolo di lavoro) dei visitatori del nostro sito web e, in questo modo, adattare meglio il nostro sito web ai rispettivi gruppi target. Inoltre, con l’aiuto del tag Insight di LinkedIn, possiamo misurare se i visitatori dei nostri siti web effettuano un acquisto o un’altra azione (misurazione delle conversioni). La misurazione delle conversioni può essere effettuata anche tra dispositivi (ad esempio, da PC a tablet). LinkedIn Insight Tag offre inoltre una funzione di remarketing che consente di mostrare annunci mirati ai visitatori del nostro sito web al di fuori del sito web, anche se, secondo LinkedIn, non avviene l’identificazione del destinatario pubblicitario. LinkedIn raccoglie inoltre i cosiddetti file di log (URL, URL di riferimento, indirizzo IP, caratteristiche del dispositivo e del browser e orario di accesso). Gli indirizzi IP vengono abbreviati o, se utilizzati per raggiungere i membri di LinkedIn su diversi dispositivi, viene creata una hash (pseudonimizzazione). Le identificazioni dirette dei membri di LinkedIn vengono eliminate da LinkedIn dopo sette giorni. I dati pseudonimizzati rimanenti vengono eliminati entro 180 giorni. I dati raccolti da LinkedIn non possono essere associati a individui specifici da parte nostra come operatori del sito web. LinkedIn memorizzerà i dati personali raccolti dai visitatori del sito web sui propri server negli Stati Uniti e li utilizzerà per scopi pubblicitari. Per ulteriori dettagli, consulta l’informativa sulla privacy di LinkedIn: link. Base giuridica: l’uso di questo servizio è basato sulla tua autorizzazione ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Se non è stata richiesta un’autorizzazione, l’uso di questo servizio si basa sull’articolo 6, paragrafo 1, lettera f del GDPR; l’operatore del sito web ha un legittimo interesse nelle misure pubblicitarie efficaci, comprese quelle sui social media. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link e link. Obiezione all’uso del tag Insight di LinkedIn: Puoi opporre all’analisi del comportamento degli utenti e alla pubblicità mirata da parte di LinkedIn tramite il seguente link: link. Inoltre, i membri di LinkedIn possono controllare l’uso dei propri dati personali per scopi pubblicitari nelle impostazioni del proprio account. Per evitare l’associazione dei dati raccolti sul nostro sito web da parte di LinkedIn con il tuo account LinkedIn, devi effettuare il logout dal tuo account LinkedIn prima di visitare il nostro sito web. Elaborazione dell’ordine: abbiamo stipulato un accordo di elaborazione dell’ordine (AVV) per l’uso del servizio sopra menzionato. Questo è un contratto richiesto dalla legge sulla protezione dei dati che garantisce che il fornitore elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.
Pinterest-Tag: Abbiamo incorporato il tag Pinterest su questo sito web. Il fornitore è Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda. Il tag Pinterest serve a registrare determinate azioni che compi sul nostro sito web. I dati possono essere utilizzati successivamente per mostrarti annunci mirati sul nostro sito web o su altre pagine della rete pubblicitaria del tag Pinterest. A tal fine, il tag Pinterest registra, tra l’altro, un ID del tag, la tua posizione e l’URL del referrer. Inoltre, possono essere registrati dati specifici dell’azione, come il valore dell’ordine, la quantità dell’ordine, il numero dell’ordine, la categoria degli articoli acquistati e le visualizzazioni dei video. Il tag Pinterest utilizza tecnologie che consentono il riconoscimento attraverso le pagine per analizzare il comportamento dell’utente (ad esempio, cookie o il riconoscimento del dispositivo). Se è stata ottenuta un’autorizzazione (Consent), l’utilizzo del servizio sopra menzionato si basa esclusivamente sull’articolo 6, paragrafo 1, lettera a del GDPR. L’autorizzazione è revocabile in qualsiasi momento. Se non è stata ottenuta un’autorizzazione, l’utilizzo di questo servizio si basa sull’articolo 6, paragrafo 1, lettera f del GDPR; il gestore del sito web ha un interesse legittimo a condurre attività di marketing altamente efficaci. Pinterest è un’azienda a livello mondiale, quindi potrebbe avvenire un trasferimento dei dati verso gli Stati Uniti. Questo trasferimento dei dati, secondo quanto affermato da Pinterest, si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono disponibili qui: link. Per ulteriori informazioni sul tag Pinterest, consulta qui: link.
Elaborazione dell’ordine: Abbiamo stipulato un accordo di elaborazione dell’ordine (AVV) per l’uso del servizio sopra menzionato. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati che garantisce che il fornitore elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.
Newsletter: Dati del newsletter Se desideri ricevere il newsletter offerto sul sito web, abbiamo bisogno del tuo indirizzo e-mail e di informazioni che ci consentano di verificare che tu sia il proprietario dell’indirizzo e-mail fornito e che acconsenti a ricevere il newsletter. Altri dati non saranno raccolti o saranno raccolti solo su base volontaria. Per la gestione del newsletter, utilizziamo fornitori di servizi di newsletter che verranno descritti di seguito. Mailchimp Questo sito web utilizza i servizi di Mailchimp per l’invio del newsletter. Il fornitore è Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mailchimp è un servizio che consente, tra le altre cose, di organizzare ed analizzare l’invio di newsletter. Se inserisci dati per la sottoscrizione del newsletter (ad esempio, l’indirizzo e-mail), questi dati verranno memorizzati sui server di Mailchimp negli Stati Uniti. Utilizzando Mailchimp, possiamo analizzare le nostre campagne di newsletter. Quando apri un’e-mail inviata da Mailchimp, un file contenuto nell’e-mail (noto come web beacon) si connette ai server di Mailchimp negli Stati Uniti. Ciò consente di determinare se un messaggio di posta elettronica è stato aperto e quali link, se del caso, sono stati cliccati. Vengono inoltre raccolte informazioni tecniche (ad esempio, orario di accesso, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere associate al destinatario del newsletter rispettivo. Servono esclusivamente per l’analisi statistica delle campagne newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari. Se non desideri essere sottoposto ad analisi da parte di Mailchimp, devi annullare l’iscrizione al newsletter. Per fare ciò, forniamo un link in ogni messaggio di newsletter. Il trattamento dei dati avviene sulla base del tuo consenso (Art. 6, par. 1, lettera a del GDPR). Puoi revocare il tuo consenso in qualsiasi momento annullando l’iscrizione al newsletter. La legittimità dei trattamenti dei dati già effettuati rimane intatta fino alla revoca. I dati che ci hai fornito per ricevere il newsletter verranno da noi conservati fino a quando non ti disiscriverai dal newsletter, e saranno cancellati dai nostri server e dai server di Mailchimp dopo la disiscrizione dal newsletter. I dati che sono stati memorizzati per altri scopi rimangono invariati. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea e, secondo quanto dichiarato da Mailchimp, sulle “legittime esigenze aziendali”. Ulteriori dettagli sono disponibili qui: link e link.
Plugins e Strumenti: YouTube con privacy avanzata: Questo sito web incorpora video dal sito web di YouTube. Il gestore delle pagine è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo YouTube in modalità avanzata della privacy. Secondo quanto dichiarato da YouTube, questa modalità impedisce a YouTube di memorizzare informazioni sui visitatori di questo sito web prima che essi guardino i video. Tuttavia, la condivisione di dati con i partner di YouTube non è necessariamente esclusa dalla modalità avanzata della privacy. Pertanto, YouTube, indipendentemente dal fatto che tu stia guardando o meno un video, stabilisce una connessione al network DoubleClick di Google. Quando avvii un video di YouTube sul nostro sito web, viene stabilita una connessione ai server di YouTube. In tal modo, al server di YouTube viene comunicato quali delle nostre pagine hai visitato. Se sei connesso al tuo account YouTube, consenti a YouTube di associare direttamente le tue azioni di navigazione al tuo profilo personale. Puoi evitare ciò effettuando il logout dal tuo account YouTube. Inoltre, YouTube può memorizzare vari cookie sul tuo dispositivo o utilizzare tecnologie di riconoscimento simili (ad esempio, il fingerprinting del dispositivo). In questo modo, YouTube può ottenere informazioni sui visitatori di questo sito web. Tali informazioni vengono utilizzate, tra le altre cose, per raccogliere statistiche sui video, migliorare l’usabilità e prevenire frodi. Potrebbero verificarsi ulteriori operazioni di elaborazione dei dati che non abbiamo alcun controllo. L’utilizzo di YouTube avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lettera f del GDPR. Se è stata richiesta un’autorizzazione (Consent), il trattamento viene effettuato esclusivamente sulla base dell’art. 6, par. 1, lettera a del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Se non è stata richiesta un’autorizzazione, l’utilizzo di YouTube si basa sull’art. 6, par. 1, lettera f del GDPR; l’operatore del sito web ha un legittimo interesse in misure di marketing efficaci. Per ulteriori informazioni sulla privacy di YouTube, consulta la loro informativa sulla privacy: link. L’azienda ha una certificazione nel “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei in materia di protezione dei dati nelle operazioni di trattamento dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati europei. Per ulteriori informazioni in merito, ti invitiamo a visitare il sito del fornitore al seguente link: link.
Vimeo senza tracciamento (Do-Not-Track): Questo sito web utilizza i plugin del portale video Vimeo. Il fornitore è Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Quando visiti una delle nostre pagine con video di Vimeo, viene stabilita una connessione ai server di Vimeo. In tal modo, Vimeo viene informato su quali delle nostre pagine hai visitato. Inoltre, Vimeo acquisisce il tuo indirizzo IP. Tuttavia, abbiamo configurato Vimeo in modo che non segua le attività degli utenti e non imposti cookie. L’utilizzo di Vimeo avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lettera f del GDPR. Se è stata richiesta un’autorizzazione (Consent), il trattamento viene effettuato esclusivamente sulla base dell’art. 6, par. 1, lettera a del GDPR, nella misura in cui l’autorizzazione comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad esempio, il fingerprinting del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Ulteriori informazioni sulla gestione dei dati degli utenti da parte di Vimeo sono disponibili nella loro informativa sulla privacy: link. La trasmissione dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea e, secondo quanto dichiarato da Vimeo, su “interessi commerciali legittimi”. Ulteriori dettagli sono disponibili qui: link.
Google Fonts (Hosting locale) Questo sito utilizza Google Fonts, fornite da Google, per garantire una visualizzazione uniforme dei caratteri. Le Google Fonts sono installate localmente, e non c’è alcuna connessione ai server di Google. Per ulteriori informazioni su Google Fonts, visita il seguente link: link e consulta l’informativa sulla privacy di Google: link.
Google Maps Questo sito utilizza il servizio di mappe di Google Maps, fornito da Google Ireland Limited. Per utilizzare le funzioni di Google Maps, è necessario memorizzare il tuo indirizzo IP, che di solito viene trasmesso a un server di Google negli Stati Uniti e lì memorizzato. L’amministratore di questo sito non ha alcun controllo su questa trasmissione di dati. Quando Google Maps è attivo, Google può utilizzare le Google Fonts per una visualizzazione uniforme dei caratteri. Quando si accede a Google Maps, il tuo browser carica i font web necessari nella cache del browser per visualizzare testi e caratteri correttamente. L’uso di Google Maps avviene nell’interesse di una presentazione accattivante delle nostre offerte online e per facilitare la localizzazione dei luoghi indicati sul sito web. Ciò costituisce un interesse legittimo ai sensi dell’Art. 6, Par. 1, lett. f del Regolamento Generale sulla Protezione dei Dati (GDPR). Se è stata richiesta una specifica autorizzazione, il trattamento sarà effettuato solo sulla base dell’Art. 6, Par. 1, lett. a del GDPR, nella misura in cui l’autorizzazione include la memorizzazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, l’identificazione del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea e, come dichiarato da Google, sugli “interessi legittimi aziendali”. Per ulteriori dettagli, consulta il seguente link: link e link. Per ulteriori informazioni sulla gestione dei dati degli utenti da parte di Google, consulta l’informativa sulla privacy di Google: link.
Google reCAPTCHA Utilizziamo “Google reCAPTCHA” su questo sito web, fornito da Google Ireland Limited. reCAPTCHA serve a verificare se l’inserimento dei dati su questo sito web (ad esempio, in un modulo di contatto) è effettuato da un essere umano o da un programma automatizzato. A tal fine, reCAPTCHA analizza il comportamento del visitatore del sito web in base a diverse caratteristiche. Questa analisi inizia automaticamente quando il visitatore del sito web accede al sito. reCAPTCHA raccoglie dati come l’indirizzo IP, la durata della visita al sito web e i movimenti del mouse effettuati dall’utente durante l’analisi. I dati raccolti durante l’analisi vengono trasmessi a Google. L’analisi di reCAPTCHA avviene completamente in background, e i visitatori del sito web non vengono informati che sta avvenendo un’analisi. La memorizzazione e l’analisi dei dati si basano sull’Art. 6, Par. 1, lett. f del GDPR. L’amministratore del sito web ha un interesse legittimo a proteggere le proprie offerte online da un’eventuale acquisizione automatizzata e da SPAM. Se è stata richiesta una specifica autorizzazione, il trattamento sarà effettuato solo sulla base dell’Art. 6, Par. 1, lett. a del GDPR, nella misura in cui l’autorizzazione include la memorizzazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, l’identificazione del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Per ulteriori informazioni su Google reCAPTCHA, consulta le norme sulla privacy di Google e i termini di utilizzo di Google ai seguenti link: link e link.
Cloudflare Turnstile Utilizziamo Cloudflare Turnstile su questo sito web, fornito da Cloudflare Inc. Turnstile serve a verificare se l’inserimento dei dati su questo sito web (ad esempio, in un modulo di contatto) è effettuato da un essere umano o da un programma automatizzato. A tal fine, Turnstile analizza il comportamento del visitatore del sito web in base a diverse caratteristiche. Questa analisi inizia automaticamente quando il visitatore del sito web accede al sito con Turnstile attivato. Turnstile raccoglie dati come l’indirizzo IP, la durata della visita al sito web e i movimenti del mouse effettuati dall’utente durante l’analisi. I dati raccolti durante l’analisi vengono trasmessi a Cloudflare. La memorizzazione e l’analisi dei dati si basano sull’Art. 6, Par. 1, lett. f del GDPR. L’amministratore del sito web ha un interesse legittimo a proteggere le proprie offerte online da un’eventuale acquisizione automatizzata e da SPAM. Se è stata richiesta una specifica autorizzazione, il trattamento sarà effettuato solo sulla base dell’Art. 6, Par. 1, lett. a del GDPR, nella misura in cui l’autorizzazione include la memorizzazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, l’identificazione del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. La trasmissione dei dati negli Stati Uniti si basa su clausole contrattuali standard della Commissione europea. Per ulteriori dettagli, consulta il seguente link: link. Per ulteriori informazioni su Cloudflare Turnstile, consulta le norme sulla privacy di Cloudflare al seguente link: link.
Zapier Abbiamo integrato Zapier su questo sito web, fornito da Zapier Inc. Zapier ci consente di collegare e sincronizzare diverse funzionalità, database e strumenti con il nostro sito web. In questo modo, ad esempio, possiamo automatizzare la pubblicazione dei contenuti del nostro sito web sui nostri canali social media o esportare contenuti da strumenti di marketing e analisi. A seconda della funzionalità, Zapier può raccogliere diversi dati personali. L’uso di Zapier avviene sulla base dell’Art. 6, Par. 1, lett. f del GDPR. L’amministratore del sito web ha un interesse legittimo a integrare in modo efficace gli strumenti utilizzati. Se è stata richiesta una specifica autorizzazione, il trattamento sarà effettuato solo sulla base dell’Art. 6, Par. 1, lett. a del GDPR, nella misura in cui l’autorizzazione include la memorizzazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, l’identificazione del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. La trasmissione dei dati negli Stati Uniti si basa su clausole contrattuali standard della Commissione europea. Per ulteriori dettagli, consulta il seguente link: link.
Contratto di elaborazione degli ordini Abbiamo stipulato un contratto di elaborazione degli ordini (AVV) per l’uso del servizio sopra menzionato. Si tratta di un contratto previsto dalla legge sulla protezione dei dati che garantisce che il servizio elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.
- Marketing online e programmi di affiliazione Programmi di affiliazione su questo sito web Partecipiamo a programmi di affiliazione. Nei programmi di affiliazione, gli annunci di un’azienda (l’inserzionista) vengono pubblicati su siti web di altre aziende della rete di affiliazione (i publisher). Se si fa clic su uno di questi annunci di affiliazione, si viene reindirizzati all’offerta pubblicizzata. Se successivamente si effettua una transazione specifica (conversione), il publisher riceve una commissione per questo. Per calcolare questa commissione, è necessario che l’operatore della rete di affiliazione possa tracciare attraverso quale annuncio di affiliazione si è giunti all’offerta specifica e si è effettuata la transazione predefinita. Per fare ciò, vengono utilizzati i cookie o tecnologie simili di riconoscimento (ad esempio, il fingerprinting del dispositivo). La memorizzazione e l’analisi dei dati sono basate sull’Art. 6, Par. 1, lett. f del Regolamento Generale sulla Protezione dei Dati (GDPR). Il gestore del sito web ha un interesse legittimo nel calcolare correttamente la sua commissione di affiliazione. Se è stata richiesta una specifica autorizzazione, il trattamento sarà effettuato solo sulla base dell’Art. 6, Par. 1, lett. a del GDPR, nella misura in cui l’autorizzazione include la memorizzazione di cookie o l’accesso alle informazioni nel dispositivo dell’utente (ad esempio, l’identificazione del dispositivo) ai sensi del GDPR. L’autorizzazione può essere revocata in qualsiasi momento. Partecipiamo ai seguenti programmi di affiliazione: Programma di affiliazione Amazon Il fornitore è Amazon Europe Core S.à.r.l. Per ulteriori dettagli, consulta l’informativa sulla privacy di Amazon al seguente link: link. L’azienda è certificata secondo il “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla protezione dei dati nelle operazioni di trattamento dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard sulla protezione dei dati. Per ulteriori informazioni, visita il seguente link: link
- eCommerce e provider di pagamento Elaborazione dei dati dei clienti e dei contratti Raccogliamo, elaboriamo e utilizziamo dati personali dei clienti e dei contratti per stabilire, configurare e modificare i nostri rapporti contrattuali. Raccogliamo, elaboriamo e utilizziamo dati di utilizzo personali relativi a questa pagina web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire all’utente di utilizzare il servizio o di fatturare l’uso del servizio. La base giuridica per ciò è l’Art. 6, Par. 1, lett. b del GDPR. I dati del cliente raccolti saranno cancellati dopo la conclusione dell’ordine o la terminazione della relazione commerciale e alla scadenza dei periodi di conservazione legali eventualmente esistenti. Gli obblighi di conservazione legale rimangono invariati. Trasmissione dei dati al momento della conclusione del contratto per negozi online, commercianti e spedizione di merci Se si acquistano merci da noi, trasmettiamo i dati personali dell’utente al vettore incaricato della consegna e al fornitore di servizi di pagamento incaricato della gestione dei pagamenti. Verranno trasmessi solo i dati necessari per adempiere ai rispettivi compiti del servizio. La base giuridica per ciò è l’Art. 6, Par. 1, lett. b del GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o per misure precontrattuali. Se si è fornito un consenso separato in base all’Art. 6, Par. 1, lett. a del GDPR, trasmetteremo il suo indirizzo email al vettore incaricato della consegna per permettergli di informarla per email sullo stato di consegna. Questo consenso può essere revocato in qualsiasi momento.
Trasmissione dei dati al momento della conclusione del contratto per servizi e contenuti digitali Trasmettiamo dati personali a terzi solo se ciò è necessario nel contesto dell’elaborazione del contratto, ad esempio a istituti di credito incaricati del pagamento. Una trasmissione ulteriore dei dati non avverrà né verrà effettuata senza il suo consenso esplicito. La base giuridica per ciò è l’Art. 6, Par. 1, lett. b del GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o per misure precontrattuali.
Servizi di pagamento Integriamo servizi di pagamento di terze parti sul nostro sito web. Quando effettua un acquisto da noi, i suoi dati di pagamento (ad esempio, nome, importo del pagamento, dati del conto, numero della carta di credito) vengono elaborati dal fornitore di servizi di pagamento per consentire l’elaborazione del pagamento. Per queste transazioni si applicano le rispettive condizioni contrattuali e le normative sulla protezione dei dati dei rispettivi fornitori. L’utilizzo dei fornitori di servizi di pagamento si basa sull’Art. 6, Par. 1, lett. b del GDPR (elaborazione del contratto) e nell’interesse di un processo di pagamento il più agevole, conveniente e sicuro possibile (Art. 6, Par. 1, lett. f del GDPR). Qualora sia richiesto un consenso per determinate azioni (ad esempio, una raccolta di dati ai sensi dell’Art. 6, Par. 1, lett. a del GDPR), il trattamento avverrà sulla base del consenso e potrà essere revocato in qualsiasi momento. I seguenti servizi di pagamento/fornitori di servizi di pagamento sono utilizzati su questo sito web: PayPal Il fornitore di questo servizio è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Per ulteriori dettagli sulla gestione dei dati, si prega di consultare la politica sulla privacy di PayPal: link.
Stripe Il fornitore per i clienti all’interno dell’UE è Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Per ulteriori dettagli sulla gestione dei dati, si prega di consultare la politica sulla privacy di Stripe: link.
- Audio e videoconferenze Elaborazione dei dati Per comunicare con i nostri clienti, utilizziamo strumenti di videoconferenza online tra gli altri. Di seguito sono elencati gli strumenti che utilizziamo in dettaglio. Quando comunica con noi tramite videoconferenza via Internet, i suoi dati personali vengono raccolti e elaborati da noi e dal provider dello strumento di conferenza specifico. Gli strumenti di conferenza registrano tutti i dati che l’utente fornisce/utilizza per utilizzare gli strumenti (indirizzo email e/o numero di telefono). Inoltre, gli strumenti di conferenza elaborano la durata della conferenza, l’inizio e la fine (ora) della partecipazione alla conferenza, il numero dei partecipanti e altre “informazioni di contesto” legate al processo di comunicazione (metadati). Inoltre, il provider dello strumento elabora tutti i dati tecnici necessari per l’elaborazione delle comunicazioni online. Questi includono in particolare gli indirizzi IP, gli indirizzi MAC, gli ID dei dispositivi, il tipo di dispositivo, il tipo e la versione del sistema operativo, la versione del client, il tipo di fotocamera, il microfono o gli altoparlanti e il tipo di connessione. Se all’interno degli strumenti vengono scambiati, caricati o resi disponibili contenuti in qualsiasi modo, questi sono anche memorizzati sui server dei fornitori degli strumenti. Tali contenuti includono in particolare registrazioni cloud, chat / messaggi istantanei, messaggi vocali, foto e video caricati, file, lavagne e altre informazioni condivise durante l’uso del servizio. Si noti che non abbiamo un controllo completo sui processi di elaborazione dati utilizzati dagli strumenti utilizzati. Le nostre opzioni dipendono principalmente dalla politica aziendale del rispettivo fornitore. Per ulteriori informazioni sul trattamento dei dati da parte degli strumenti di conferenza, consultare le rispettive informative sulla privacy dei fornitori utilizzati, elencati in basso in questo testo. Scopo e base giuridica Gli strumenti di conferenza vengono utilizzati per comunicare con potenziali o attuali partner contrattuali o per offrire determinati servizi ai nostri clienti (Art. 6, Par. 1, lett. b del GDPR). Inoltre, l’uso degli strumenti serve a semplificare e accelerare la comunicazione con noi o con la nostra azienda in generale (interesse legittimo ai sensi dell’Art. 6, Par. 1, lett. f del GDPR). Se è stata richiesta una specifica autorizzazione, l’uso degli strumenti pertinenti sarà basato su tale autorizzazione; l’autorizzazione può essere revocata in qualsiasi momento con effetto per il futuro. Periodo di conservazione I dati direttamente raccolti da noi attraverso gli strumenti di video e conferenza verranno cancellati dai nostri sistemi non appena ci richieda la cancellazione, revochi il consenso alla conservazione o il motivo per la conservazione dei dati cessa di esistere. I cookie memorizzati rimangono sul dispositivo fino a quando non vengono eliminati. I periodi di conservazione legali obbligatori rimangono invariati. Non abbiamo alcun controllo sulla durata della conservazione dei dati da parte degli operatori degli strumenti di conferenza per scopi propri. Per ulteriori dettagli, consultare direttamente gli operatori degli strumenti di conferenza. Strumenti di conferenza utilizzati Utilizziamo i seguenti strumenti di conferenza: Zoom Utilizziamo Zoom. Il fornitore di questo servizio è Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Per ulteriori dettagli sulla gestione dei dati, si prega di consultare la politica sulla privacy di Zoom: link. La trasmissione dei dati agli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per ulteriori dettagli, visitare il seguente link: link. Elaborazione per conto terzi Abbiamo stipulato un accordo di elaborazione per conto terzi (AVV) per l’uso del servizio sopra menzionato. Si tratta di un accordo legalmente previsto che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito Web solo seguendo le nostre istruzioni e nel rispetto del GDPR. Google Meet Utilizziamo Google Meet. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Per ulteriori dettagli sulla gestione dei dati, si prega di consultare la politica sulla privacy di Google: link. L’azienda ha ottenuto la certificazione nel quadro del “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei in materia di protezione dei dati nelle operazioni di trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, consultare il seguente link: link. Elaborazione per conto terzi Abbiamo stipulato un accordo di elaborazione per conto terzi (AVV) per l’uso del servizio sopra menzionato. Si tratta di un accordo legalmente previsto che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito Web solo seguendo le nostre istruzioni e nel rispetto del GDPR.
- Servizi propri Trattamento dei dati dei candidati Le offriamo la possibilità di candidarsi presso di noi (ad esempio, via e-mail, per posta o tramite modulo di candidatura online). Di seguito la informiamo sulla portata, lo scopo e l’uso dei dati personali raccolti nell’ambito del processo di candidatura. La garantiamo che la raccolta, il trattamento e l’uso dei dati saranno effettuati in conformità alla normativa sulla protezione dei dati in vigore e in base a tutte le altre disposizioni legali, e che i suoi dati saranno trattati in modo strettamente confidenziale. Portata e scopo della raccolta dati Quando ci invia una candidatura, elaboriamo i dati personali connessi alla stessa (ad esempio, dati di contatto e comunicazione, documenti di candidatura, note nell’ambito di colloqui di selezione, ecc.) nella misura in cui ciò sia necessario per prendere una decisione sulla conclusione di un rapporto di lavoro. La base giuridica per questo è l’Art. 26 del Bundesdatenschutzgesetz (BDSG) in base alla legge tedesca (avvio di un rapporto di lavoro), Art. 6, Par. 1, lett. b del GDPR (conclusione di un contratto generale) e, se hai dato il tuo consenso, Art. 6, Par. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento. I suoi dati personali saranno trasmessi solo a persone coinvolte nell’elaborazione della sua candidatura. Se la candidatura è accettata, i dati da lei inviati verranno elaborati sulla base dell’Art. 26 del BDSG e dell’Art. 6, Par. 1, lett. b del GDPR per l’esecuzione del contratto di lavoro nei nostri sistemi di trattamento dei dati. Periodo di conservazione dei dati Se non possiamo offrirle un impiego, se rifiuta un’offerta di lavoro o se ritira la sua candidatura, ci riserviamo il diritto di conservare i dati che ci ha fornito sulla base dei nostri legittimi interessi (Art. 6, Par. 1, lett. f del GDPR) fino a 6 mesi dopo la conclusione del processo di candidatura (rifiuto o ritiro della candidatura). Successivamente, i dati verranno cancellati e i documenti fisici di candidatura saranno distrutti. La conservazione è effettuata principalmente per scopi di prova in caso di controversie legali. Se è evidente che i dati saranno necessari dopo la scadenza dei 6 mesi (ad esempio, a causa di una controversia legale pendente), l’eliminazione avverrà solo quando il motivo per la conservazione dei dati sarà cessato. Una conservazione più lunga può avvenire anche se ha dato il suo consenso (Art. 6, Par. 1, lett. a del GDPR) o se vi sono obblighi di conservazione legali contrari alla cancellazione. Inclusione nel pool di candidati Se non possiamo offrirle un impiego, è possibile che possiamo includerla nel nostro pool di candidati. In caso di inclusione, tutti i documenti e le informazioni dalla sua candidatura saranno trasferiti nel pool di candidati al fine di contattarla in caso di opportunità di lavoro adeguate. L’inclusione nel pool dei candidati avviene esclusivamente sulla base del suo consenso esplicito (Art. 6, Par. 1, lett. a del GDPR). La concessione del consenso è volontaria e non è collegata al processo di candidatura attuale. L’interessato può revocare il suo consenso in qualsiasi momento. In tal caso, i dati dal pool dei candidati saranno cancellati in modo irrevocabile, a meno che non vi siano obblighi legali di conservazione contrari. I dati dal pool dei candidati saranno cancellati in modo irrevocabile entro due anni dalla concessione del consenso. Google Drive Abbiamo integrato Google Drive su questo sito Web. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Google Drive ci consente di includere un’area di caricamento sul nostro sito Web in cui è possibile caricare contenuti. Quando si caricano contenuti, questi vengono memorizzati sui server di Google Drive. Inoltre, quando si visita il nostro sito Web, viene stabilita una connessione a Google Drive in modo che Google Drive possa riconoscere che avete visitato il nostro sito Web. L’uso di Google Drive si basa sull’Art. 6, Par. 1, lett. f del GDPR. Il gestore del sito Web ha un interesse legittimo a offrire agli utenti una modalità di caricamento di contenuti facilmente accessibile e sicura. Se è stato richiesto un consenso appropriato (ad esempio, un consenso per il salvataggio di cookie), il trattamento verrà effettuato esclusivamente sulla base del consenso; il consenso può essere revocato in qualsiasi momento. Per ulteriori informazioni sulla gestione dei dati utente, consultare la politica sulla privacy di Google Drive: link. Elaborazione per conto terzi Abbiamo stipulato un accordo di elaborazione per conto terzi (AVV) con Google per l’uso di Google Drive. Mediante questo accordo, Google si impegna a proteggere i dati degli utenti, a trattarli in base alle nostre disposizioni sulla protezione dei dati e a non condividerli con terzi.