Informativa sulla privacy

1. Panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni le forniranno una panoramica semplice e chiara di ciò che accadrà ai suoi dati personali quando visita questo sito web. Il termine «dati personali» comprende tutti i dati che possono essere utilizzati per identificarla personalmente. Per informazioni dettagliate sull’argomento della protezione dei dati, consulti la nostra Dichiarazione sulla protezione dei dati, che abbiamo incluso di seguito.

Registrazione dei dati su questo sito web

Chi è la parte responsabile della registrazione dei dati su questo sito web (cioè il “titolare del trattamento”)?

I dati su questo sito web sono trattati dall’operatore del sito web, le cui informazioni di contatto sono disponibili nella sezione «Informazioni sulla parte responsabile (indicata come il “titolare del trattamento” nel GDPR)» della presente Informativa sulla privacy.

Come registriamo i suoi dati?

Raccogliamo i suoi dati in seguito alla condivisione dei suoi dati con noi. Ciò può, ad esempio, essere costituito dalle informazioni che inserisce nel nostro modulo di contatto.

Altri dati saranno registrati dai nostri sistemi IT automaticamente oppure dopo il suo consenso alla loro registrazione durante la visita al nostro sito web. Questi dati comprendono principalmente informazioni tecniche (ad es. browser web, sistema operativo o orario di accesso al sito). Queste informazioni vengono registrate automaticamente quando accede a questo sito web.

Per quali finalità utilizziamo i suoi dati?

Una parte delle informazioni viene generata per garantire la fornitura del sito web senza errori. Altri dati possono essere utilizzati per analizzare i suoi modelli di utilizzo. Se tramite il sito web possono essere conclusi o avviati contratti, i dati trasmessi saranno inoltre trattati per offerte contrattuali, ordini o altre richieste relative agli ordini.

Quali diritti ha per quanto riguarda le sue informazioni?

Ha il diritto di ricevere in qualsiasi momento informazioni sulla fonte, sui destinatari e sulle finalità dei suoi dati personali archiviati, senza dover pagare alcun costo per tali informazioni. Ha inoltre il diritto di richiedere che i suoi dati siano rettificati o cancellati. Se ha acconsentito al trattamento dei dati, ha la possibilità di revocare tale consenso in qualsiasi momento, con effetto per tutti i futuri trattamenti dei dati. Inoltre, ha il diritto di richiedere che il trattamento dei suoi dati sia limitato in determinate circostanze. Ha anche il diritto di presentare reclamo all’autorità di controllo competente.

La preghiamo di contattarci in qualsiasi momento se ha domande su questo o su altri temi relativi alla protezione dei dati.

Strumenti di analisi e strumenti forniti da terze parti

Esiste la possibilità che i suoi modelli di navigazione vengano analizzati statisticamente quando visita questo sito web. Tali analisi vengono eseguite principalmente con quelli che definiamo programmi di analisi.

Per informazioni dettagliate su questi programmi di analisi, consulti la nostra Dichiarazione sulla protezione dei dati riportata di seguito.

2. Hosting

Ospitiamo il contenuto del nostro sito web presso il seguente fornitore:

Hetzner

Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (di seguito denominato Hetzner).

Per i dettagli, consulti l’informativa sulla privacy di Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Utilizziamo Hetzner sulla base dell’art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse nella presentazione più affidabile possibile del nostro sito web. Se è stato ottenuto il consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo finale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Trattamento dei dati

Abbiamo concluso un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che essi trattino i dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

Gli operatori di questo sito web e delle sue pagine prendono molto seriamente la protezione dei suoi dati personali. Pertanto, trattiamo i suoi dati personali come informazioni riservate e nel rispetto delle disposizioni legali in materia di protezione dei dati e della presente Dichiarazione sulla protezione dei dati.

Ogni volta che utilizza questo sito web, viene raccolta una varietà di informazioni personali. I dati personali comprendono i dati che possono essere utilizzati per identificarla personalmente. La presente Dichiarazione sulla protezione dei dati spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale scopo le informazioni vengono raccolte.

La informiamo che la trasmissione di dati via Internet (cioè tramite comunicazioni via e-mail) può essere soggetta a lacune di sicurezza. Non è possibile proteggere completamente i dati dall’accesso da parte di terzi.

Informazioni sulla parte responsabile (indicata come il “titolare del trattamento” nel GDPR)

Il titolare del trattamento dei dati su questo sito web è:

Efia GmbH
Königstraße 70
D-90402 Nürnberg

Telefono: +49 911 234219-0
E-mail: info@EFIA.de

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail, ecc.).

Durata di conservazione

Salvo che nella presente informativa sulla privacy sia stato specificato un periodo di conservazione più preciso, i suoi dati personali resteranno presso di noi fino a quando non verrà meno la finalità per la quale sono stati raccolti. Se presenta una richiesta giustificata di cancellazione o revoca il suo consenso al trattamento dei dati, i suoi dati verranno cancellati, a meno che non sussistano altri motivi legalmente consentiti per conservare i suoi dati personali (ad es. periodi di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venute meno tali ragioni.

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web

Se ha acconsentito al trattamento dei dati, trattiamo i suoi dati personali sulla base dell’art. 6, par. 1, lett. a del GDPR oppure dell’art. 9, par. 2, lett. a del GDPR, se vengono trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati si basa inoltre sull’art. 49, par. 1, lett. a del GDPR. Se ha acconsentito alla memorizzazione dei cookie o all’accesso alle informazioni nel suo dispositivo finale (ad es. tramite device fingerprinting), il trattamento dei dati si basa inoltre sul § 25, par. 1 del TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i suoi dati sono necessari per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i suoi dati sulla base dell’art. 6, par. 1, lett. b del GDPR. Inoltre, se i suoi dati sono necessari per l’adempimento di un obbligo legale, li trattiamo sulla base dell’art. 6, par. 1, lett. c del GDPR. Il trattamento dei dati può inoltre essere effettuato sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR. Le informazioni sulla base giuridica rilevante in ciascun singolo caso sono fornite nei paragrafi seguenti della presente informativa sulla privacy.

Designazione di un responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati.

ecoprotec GmbH
Pamplonastraße 19
33106 Paderborn

E-mail: datenschutz@efia.de

Informazioni sul trasferimento dei dati verso paesi terzi non sicuri ai sensi della normativa sulla protezione dei dati e sul trasferimento a società statunitensi non certificate DPF

Utilizziamo, tra le altre tecnologie, strumenti di società situate in paesi terzi non sicuri dal punto di vista della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati nell’ambito del Data Privacy Framework UE-USA (DPF). Se questi strumenti sono attivati, i suoi dati personali possono essere trasferiti e trattati in questi paesi. Desideriamo segnalarle che nei paesi terzi non sicuri dal punto di vista della protezione dei dati non può essere garantito un livello di protezione dei dati paragonabile a quello dell’UE.

Desideriamo precisare che gli Stati Uniti, in quanto paese terzo sicuro, dispongono in generale di un livello di protezione dei dati paragonabile a quello dell’UE. Il trasferimento dei dati negli Stati Uniti è quindi consentito se il destinatario è certificato nell’ambito del «EU-US Data Privacy Framework» (DPF) o dispone di adeguate garanzie supplementari. Le informazioni sui trasferimenti verso paesi terzi, compresi i destinatari dei dati, sono riportate nella presente Informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito delle nostre attività commerciali collaboriamo con diverse parti esterne. In alcuni casi, ciò richiede anche il trasferimento di dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è richiesto nell’ambito dell’adempimento di un contratto, se siamo legalmente obbligati a farlo (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un interesse legittimo alla comunicazione ai sensi dell’art. 6, par. 1, lett. f del GDPR, oppure se un’altra base giuridica consente la comunicazione di tali dati. Quando utilizziamo responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un contratto valido sul trattamento dei dati. In caso di trattamento congiunto, viene concluso un accordo di trattamento congiunto.

Revoca del consenso al trattamento dei dati

Un’ampia gamma di operazioni di trattamento dei dati è possibile solo con il suo esplicito consenso. Può inoltre revocare in qualsiasi momento il consenso che ci ha già fornito. Ciò non pregiudica la legittimità di qualsiasi raccolta di dati avvenuta prima della revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari; diritto di opposizione al marketing diretto (art. 21 GDPR)

NEL CASO IN CUI I DATI SIANO TRATTATI SULLA BASE DELL’ART. 6, PAR. 1, LETT. E O F DEL GDPR, HA IL DIRITTO DI OPPORSI IN ნებისმə momento AL TRATTAMENTO DEI SUOI DATI PERSONALI PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE. QUESTO VALE ANCHE PER QUALSIASI PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PER DETERMINARE LA BASE GIURIDICA SU CUI SI FONDA QUALSIASI TRATTAMENTO DEI DATI, CONSULTE LA PRESENTE DICHIARAZIONE SULLA PROTEZIONE DEI DATI. SE PRESENTA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE MOTIVI IMPERATIVI E MERITEVOLI DI TUTELA PER IL TRATTAMENTO DEI SUOI DATI, CHE PREVALGANO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, O SE LA FINALITÀ DEL TRATTAMENTO È L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 DEL GDPR).

SE I SUOI DATI PERSONALI VENGONO TRATTATI AL FINE DI EFFETTUARE PUBBLICITÀ DIRETTA, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ DI PUBBLICITÀ. QUESTO VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA COLLEGATA A TALE PUBBLICITÀ DIRETTA. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI SUCCESSIVAMENTE PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 DEL GDPR).

Diritto di presentare reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano oppure nel luogo in cui si è verificata la presunta violazione. Il diritto di presentare reclamo è valido indipendentemente da altri procedimenti amministrativi o giudiziari disponibili come rimedi legali.

L’autorità di controllo competente è la seguente:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefono: 0511 120-4500
E-mail: poststelle@lfd.niedersachsen.de

Diritto alla portabilità dei dati

Ha il diritto di ricevere i dati che trattiamo automaticamente sulla base del suo consenso o in adempimento di un contratto, in un formato comune e leggibile da dispositivo automatico, oppure di farli trasferire a terzi. Se richiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.

Informazioni, rettifica e cancellazione dei dati

Nell’ambito delle disposizioni di legge applicabili, ha il diritto di richiedere in qualsiasi momento informazioni sui suoi dati personali archiviati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento dei suoi dati. Potrebbe inoltre avere il diritto di richiedere la rettifica o la cancellazione dei suoi dati. Se ha domande su questo o su qualsiasi altro tema relativo ai dati personali, non esiti a contattarci in qualsiasi momento.

Diritto di richiedere limitazioni al trattamento

Ha il diritto di richiedere l’imposizione di limitazioni per quanto riguarda il trattamento dei suoi dati personali. A tal fine, può contattarci in qualsiasi momento. Il diritto di richiedere la limitazione del trattamento si applica nei seguenti casi:

  • Nel caso in cui contesti l’esattezza dei dati da noi archiviati, avremo generalmente bisogno di un po’ di tempo per verificare tale richiesta. Durante il periodo in cui questa verifica è in corso, ha il diritto di richiedere che limitiamo il trattamento dei suoi dati personali.
  • Se il trattamento dei suoi dati personali è stato/è effettuato in modo illecito, ha la possibilità di richiedere la limitazione del trattamento dei suoi dati invece della cancellazione di tali dati.
  • Se non abbiamo più bisogno dei suoi dati personali e lei ne ha bisogno per esercitare, difendere o far valere diritti in sede giudiziaria, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali invece della loro cancellazione.
  • Se ha presentato opposizione ai sensi dell’art. 21, par. 1 del GDPR, i suoi diritti e i nostri diritti dovranno essere bilanciati. Finché non sarà stabilito quale interesse prevalga, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali.

Se ha limitato il trattamento dei suoi dati personali, tali dati – ad eccezione del loro archivio – possono essere trattati solo con il suo consenso oppure per far valere, esercitare o difendere diritti in sede giudiziaria o per proteggere i diritti di altre persone fisiche o giuridiche o per importanti motivi di interesse pubblico citati dall’Unione europea o da uno Stato membro dell’UE.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti confidenziali, come ordini di acquisto o richieste che ci invia in qualità di gestore del sito web, questo sito utilizza un programma di crittografia SSL o TLS. Può riconoscere una connessione crittografata verificando se la barra degli indirizzi del browser passa da “http://” a “https://” e anche dalla presenza dell’icona del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.

Operazioni di pagamento crittografate su questo sito web

Se, dopo aver concluso con noi un contratto a pagamento, è tenuto a condividere con noi i suoi dati di pagamento (ad es. numero di conto se ci autorizza ad addebitare il suo conto bancario), tali informazioni sono necessarie per elaborare i pagamenti.

Le operazioni di pagamento che utilizzano i comuni metodi di pagamento (Visa/MasterCard, addebito sul suo conto bancario) sono elaborate esclusivamente tramite connessioni SSL o TLS crittografate. Può riconoscere una connessione crittografata verificando se la barra degli indirizzi del browser passa da “http://” a “https://” e anche dalla presenza dell’icona del lucchetto nella barra del browser.

Se la comunicazione con noi è crittografata, terzi non potranno leggere le informazioni di pagamento che ci trasmette.

Rifiuto di e-mail non richieste

Con la presente ci opponiamo all’uso delle informazioni di contatto pubblicate insieme alle informazioni obbligatorie da fornire nel nostro avviso legale per inviarci materiale promozionale e informativo che non abbiamo espressamente richiesto. Gli operatori di questo sito web e delle sue pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni promozionali, ad esempio tramite messaggi SPAM.

4. Registrazione dei dati su questo sito web

Cookie

I nostri siti web e le nostre pagine utilizzano quelli che nel settore vengono chiamati “cookie”. I cookie sono piccoli pacchetti di dati che non causano alcun danno al suo dispositivo. Sono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) oppure archiviati in modo permanente sul suo dispositivo (cookie permanenti). I cookie di sessione vengono eliminati automaticamente una volta terminata la visita. I cookie permanenti rimangono archiviati sul suo dispositivo fino a quando non li elimina attivamente oppure vengono automaticamente cancellati dal suo browser web.

I cookie possono essere rilasciati da noi (cookie di prima parte) oppure da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di società terze nei siti web (ad es. cookie per la gestione dei servizi di pagamento).

I cookie svolgono una varietà di funzioni. Molti cookie sono tecnicamente essenziali, poiché alcune funzioni del sito web non funzionerebbero in assenza di tali cookie (ad es. la funzione del carrello o la visualizzazione dei video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità promozionali.

I cookie necessari per l’esecuzione delle operazioni di comunicazione elettronica, per la fornitura di determinate funzioni che desidera utilizzare (ad es. la funzione del carrello) o quelli necessari per l’ottimizzazione del sito web (cookie necessari) (ad es. cookie che forniscono informazioni misurabili sul pubblico web) saranno memorizzati sulla base dell’art. 6, par. 1, lett. f del GDPR, salvo che venga citata un’altra base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari al fine di garantire una fornitura tecnicamente priva di errori e ottimizzata dei servizi del gestore. Se è stato richiesto il suo consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base del consenso ottenuto (art. 6, par. 1, lett. a del GDPR e § 25, par. 1 del TDDDG); tale consenso può essere revocato in qualsiasi momento.

Ha la possibilità di impostare il browser in modo tale da essere avvisato ogni volta che vengono inseriti cookie e da consentire l’accettazione dei cookie solo in casi specifici. Può anche escludere l’accettazione dei cookie in determinati casi o in generale oppure attivare la funzione di eliminazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, le funzioni di questo sito web potrebbero essere limitate.

Quali cookie e servizi sono utilizzati su questo sito web è indicato nella presente informativa sulla privacy.

Consenso con Usercentrics

Questo sito web utilizza la tecnologia di consenso di Usercentrics per ottenere il suo consenso alla memorizzazione di determinati cookie sul suo dispositivo o all’uso di specifiche tecnologie e per documentare il consenso in conformità con la protezione dei dati. Il soggetto che offre questa tecnologia è Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Germania, sito web: https://usercentrics.com/ (di seguito “Usercentrics”).

Ogni volta che visita il nostro sito web, i seguenti dati personali vengono trasmessi a Usercentrics:

  • La sua o le sue dichiarazioni di consenso o la revoca della sua o delle sue dichiarazioni di consenso
  • Il suo indirizzo IP
  • Informazioni sul suo browser
  • Informazioni sul suo dispositivo
  • La data e l’ora in cui ha visitato il nostro sito web
  • La geolocalizzazione

Inoltre, Usercentrics memorizzerà un cookie nel suo browser per poter attribuire la sua o le sue dichiarazioni di consenso o eventuali revoche delle stesse. I dati così raccolti saranno conservati fino a quando non ci chiederà di cancellarli, eliminerà il cookie di Usercentrics oppure fino a quando non verrà meno la finalità della conservazione dei dati. Ciò resta impregiudicato rispetto ai periodi di conservazione legali obbligatori.

Usercentrics utilizza cookie per ottenere le dichiarazioni di consenso previste dalla legge. La base giuridica per l’uso di tecnologie specifiche è l’art. 6, par. 1, lett. c del GDPR.

Trattamento dei dati

Abbiamo concluso un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che essi trattino i dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e nel rispetto del GDPR.

File di log del server

Il fornitore di questo sito web e delle sue pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il suo browser ci comunica automaticamente. Le informazioni comprendono:

  • Il tipo e la versione del browser utilizzato
  • Il sistema operativo utilizzato
  • URL di provenienza
  • Il nome host del computer che accede
  • L’ora della richiesta al server
  • L’indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

Tali dati vengono registrati sulla base dell’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse in una presentazione tecnicamente priva di errori e nell’ottimizzazione del proprio sito web. A tal fine è necessario registrare i file di log del server.

Modulo di contatto

Se ci invia richieste tramite il nostro modulo di contatto, le informazioni fornite nel modulo di contatto e ogni informazione di contatto ivi contenuta saranno memorizzate da noi per elaborare la sua richiesta e nel caso in cui avessimo ulteriori domande. Non condivideremo queste informazioni senza il suo consenso.

Il trattamento di tali dati si basa sull’art. 6, par. 1, lett. b del GDPR, se la sua richiesta è collegata all’esecuzione di un contratto o se è necessario eseguire misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse nell’elaborazione efficace delle richieste indirizzate a noi (art. 6, par. 1, lett. f del GDPR) oppure sul suo consenso (art. 6, par. 1, lett. a del GDPR), se questo è stato richiesto; il consenso può essere revocato in qualsiasi momento.

Le informazioni inserite nel modulo di contatto rimarranno presso di noi fino a quando non ci chiederà di cancellare i dati, revocherà il suo consenso all’archiviazione dei dati oppure verrà meno la finalità per cui le informazioni sono archiviate (ad es. dopo aver concluso la nostra risposta alla sua richiesta). Restano salve le disposizioni di legge obbligatorie, in particolare i periodi di conservazione.

Richiesta via e-mail, telefono o fax

Se ci contatta via e-mail, telefono o fax, la sua richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), sarà archiviata e trattata da noi al fine di elaborare la sua richiesta. Non trasmettiamo tali dati senza il suo consenso.

Tali dati vengono trattati sulla base dell’art. 6, par. 1, lett. b del GDPR se la sua richiesta è collegata all’adempimento di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, i dati vengono trattati sulla base del nostro legittimo interesse nell’efficace gestione delle richieste che ci vengono inviate (art. 6, par. 1, lett. f del GDPR) oppure sulla base del suo consenso (art. 6, par. 1, lett. a del GDPR), se questo è stato ottenuto; il consenso può essere revocato in qualsiasi momento.

I dati che ci invia tramite richieste di contatto rimangono presso di noi fino a quando non ci chiede di cancellarli, revoca il suo consenso all’archiviazione dei dati oppure viene meno la finalità per cui i dati sono archiviati (ad es. dopo il completamento della sua richiesta). Restano impregiudicate le disposizioni di legge obbligatorie, in particolare i termini di conservazione previsti dalla normativa.

Uso dei chatbot

Utilizziamo i chatbot per comunicare con lei. I chatbot sono in grado di rispondere alle sue domande e ad altri input senza l’assistenza di un operatore umano. A tal fine, i chatbot analizzano i suoi input e altri dati per fornire risposte corrispondenti (ad es. nomi, indirizzi e-mail e altre informazioni di contatto, numeri cliente e altri dati identificativi, ordini e andamento delle chat). Il chatbot può inoltre registrare il suo indirizzo IP, file di log, informazioni sulla posizione e altri metadati. I dati vengono archiviati sui server del fornitore del chatbot.

È possibile creare profili utente sulla base dei dati registrati. Inoltre, i dati possono essere utilizzati per visualizzare pubblicità basata sugli interessi se sono soddisfatti gli altri requisiti legali (in particolare se è stato ottenuto il consenso). Inoltre, è possibile collegare i chatbot a strumenti di analisi e pubblicità.

I dati registrati possono inoltre essere utilizzati per migliorare i nostri chatbot e i relativi modelli di risposta (machine learning).

Noi o il gestore del chatbot conserviamo i dati da lei inseriti fino a quando non ci chiede di cancellarli, revoca il suo consenso all’archiviazione oppure viene meno la finalità per cui i dati sono conservati (ad es. una volta che la sua richiesta è stata completamente elaborata). Ciò non pregiudica le disposizioni di legge obbligatorie – in particolare i termini di conservazione.

La base giuridica per l’uso dei chatbot è l’art. 6, par. 1, lett. b del GDPR, se il chatbot viene utilizzato per negoziare un contratto o in relazione all’adempimento di un contratto. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento. In tutti gli altri casi, l’uso si basa sul nostro legittimo interesse nella comunicazione con i clienti nel modo più efficace possibile (art. 6, par. 1, lett. f del GDPR).

Registrazione su questo sito web

Ha la possibilità di registrarsi su questo sito web per poter utilizzare ulteriori funzioni del sito. Utilizzeremo i dati inseriti solo allo scopo di consentire l’utilizzo dell’offerta o del servizio per cui si è registrato. Le informazioni obbligatorie richieste al momento della registrazione devono essere compilate per intero. In caso contrario, respingeremo la registrazione.

Per informarla di eventuali modifiche importanti alla nostra offerta o in caso di modifiche tecniche, utilizzeremo l’indirizzo e-mail fornito durante la procedura di registrazione.

I dati inseriti durante la registrazione vengono trattati allo scopo di gestire il rapporto con l’utente instaurato con la registrazione e, se necessario, per l’avvio di ulteriori contratti (art. 6, par. 1, lett. b del GDPR).

I dati registrati durante la procedura di registrazione saranno conservati da noi per tutto il tempo in cui sarà registrato su questo sito web. Successivamente, tali dati saranno cancellati. Restano impregiudicati gli obblighi legali di conservazione previsti dalla normativa.

5. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda

Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistici e altre tecnologie nel nostro sito web. Google Tag Manager di per sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Si limita a gestire ed eseguire gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager raccoglie il suo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.

Google Tag Manager è utilizzato sulla base dell’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse nell’integrazione e nell’amministrazione rapide e semplici di vari strumenti sul proprio sito web. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore di questo servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare i modelli di comportamento dei visitatori del sito. A tal fine, il gestore del sito web riceve una varietà di dati utente, come le pagine visitate, il tempo trascorso sulla pagina, il sistema operativo utilizzato e l’origine dell’utente. Questi dati vengono riassunti in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

Inoltre, Google Analytics ci consente di registrare, tra le altre cose, i movimenti del mouse, dello scorrimento e i clic. Google Analytics utilizza vari approcci di modellazione per arricchire i set di dati raccolti e usa tecnologie di machine learning nell’analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente ai fini dell’analisi dei modelli di comportamento dell’utente (ad es. cookie o device fingerprinting). Le informazioni sull’utilizzo del sito web registrate da Google vengono, di norma, trasferite a un server di Google negli Stati Uniti, dove vengono archiviate.

L’uso di questi servizi avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Può revocare il suo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonymizzazione dell’IP

L’anonimizzazione dell’IP di Google Analytics è attiva. Di conseguenza, il suo indirizzo IP verrà abbreviato da Google all’interno degli Stati membri dell’Unione europea o in altri Stati che hanno ratificato la Convenzione sullo Spazio economico europeo prima della trasmissione negli Stati Uniti. L’indirizzo IP completo sarà trasmesso a uno dei server di Google negli Stati Uniti e abbreviato lì solo in casi eccezionali. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il suo utilizzo di questo sito web, generare report sulle attività del sito web e fornire altri servizi al gestore di questo sito web relativi all’uso del sito web e di Internet. L’indirizzo IP trasmesso con Google Analytics dal suo browser non sarà combinato con altri dati in possesso di Google.

Plug-in del browser

Può impedire la raccolta e il trattamento dei suoi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.

Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consulti la Dichiarazione sulla privacy di Google all’indirizzo: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Utilizziamo Google Signals. Ogni volta che visita il nostro sito web, Google Analytics registra, tra le altre cose, la sua posizione, l’andamento della sua ricerca e di YouTube, nonché dati demografici (dati del visitatore del sito). Tali dati possono essere utilizzati per pubblicità personalizzata con l’assistenza di Google Signals. Se dispone di un account Google, le informazioni sui visitatori del sito saranno collegate al suo account Google da Google Signals e utilizzate per inviarle messaggi promozionali personalizzati. I dati vengono inoltre utilizzati per compilare statistiche anonime sui modelli online dei nostri utenti.

Trattamento contrattuale dei dati

Abbiamo stipulato un accordo per il trattamento contrattuale dei dati con Google e applichiamo integralmente le rigorose disposizioni delle autorità tedesche per la protezione dei dati quando utilizziamo Google Analytics.

Google Analytics E-Commerce-Tracking

Questo sito web utilizza la funzione “E-Commerce Tracking” di Google Analytics. Con l’aiuto dell’E-Commerce Tracking, il gestore del sito web è in grado di analizzare i modelli di acquisto dei visitatori del sito al fine di migliorare le campagne di marketing online del gestore. In questo contesto vengono tracciate informazioni come gli ordini effettuati, il valore medio degli ordini, i costi di spedizione e il tempo trascorso dalla visualizzazione del prodotto alla decisione di acquisto. Questi dati possono essere aggregati da Google sotto un ID transazione, assegnato al rispettivo utente o al dispositivo dell’utente.

Google Ads

Il gestore del sito web utilizza Google Ads. Google Ads è un programma pubblicitario online di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Ads ci consente di visualizzare annunci nel motore di ricerca Google o su siti web di terze parti, se l’utente inserisce determinati termini di ricerca su Google (keyword targeting). È anche possibile pubblicare annunci mirati in base ai dati utente in possesso di Google (ad es. dati di localizzazione e interessi; targeting del pubblico). In qualità di gestore del sito web, possiamo analizzare questi dati in modo quantitativo, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i relativi clic.

L’uso di questi servizi avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Può revocare il suo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google AdSense

Questo sito web utilizza Google AdSense, un servizio per l’integrazione di annunci pubblicitari. Il fornitore di questo servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Con l’aiuto di Google AdSense, siamo in grado di pubblicare annunci mirati di terze parti sul nostro sito. I contenuti degli annunci si basano sui suoi interessi, che Google determina in base ai suoi precedenti modelli di utilizzo. Inoltre, nella scelta degli annunci compatibili vengono presi in considerazione informazioni contestuali, come la sua posizione, il contenuto del sito web visitato o i termini di ricerca Google da lei inseriti.

Google AdSense utilizza cookie, web beacon (grafica invisibile) e tecnologie di riconoscimento comparabili. Di conseguenza, è possibile analizzare informazioni, come i dati sul traffico dei visitatori, su questi siti.

Le informazioni di utilizzo di questo sito web (compreso il suo indirizzo IP) registrate da Google AdSense e la fornitura dei formati pubblicitari vengono trasferite a un server di Google negli Stati Uniti, dove le informazioni vengono archiviate. Google può condividere queste informazioni con uno dei suoi partner contrattuali. Tuttavia, Google non collegherà il suo indirizzo IP con altre informazioni archiviate.

L’uso di questi servizi avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Può revocare il suo consenso in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Remarketing di Google Ads

Questo sito web utilizza le funzioni di Google Ads Remarketing. Il fornitore di queste soluzioni è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Con Google Ads Remarketing, possiamo assegnare le persone che interagiscono con la nostra offerta online a gruppi target specifici, per mostrare successivamente annunci pubblicitari basati sugli interessi all’interno della rete pubblicitaria di Google (remarketing o retargeting).

Inoltre, è possibile collegare i gruppi target pubblicitari generati con Google Ads Remarketing a funzioni che comprendono più dispositivi di Google. Ciò consente di visualizzare messaggi pubblicitari personalizzati basati sugli interessi, a seconda del suo precedente utilizzo e dei suoi modelli di navigazione su un dispositivo (ad es. cellulare), in modo personalizzato e anche su qualsiasi altro suo dispositivo (ad es. tablet o PC).

Se dispone di un account Google, ha la possibilità di opporsi alla pubblicità personalizzata al seguente link: https://adssettings.google.com/anonymous?hl=de.

L’uso di questi servizi avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Può revocare il suo consenso in qualsiasi momento.

Per ulteriori informazioni e per le relative disposizioni sulla protezione dei dati, consulti le Informative sulla privacy di Google all’indirizzo: https://policies.google.com/technologies/ads?hl=en.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Creazione di gruppi target con riconciliazione clienti

Per la creazione di gruppi target utilizziamo, tra le altre cose, la funzione di riconciliazione clienti di Google Ads Remarketing. A tal fine, trasferiamo a Google determinati dati dei clienti (ad es. indirizzi e-mail) dalle nostre liste clienti. Se i rispettivi clienti sono utenti Google e hanno effettuato l’accesso ai loro account Google, vengono visualizzati per loro messaggi pubblicitari corrispondenti all’interno della rete Google (ad es. YouTube, Gmail o in un motore di ricerca).

Google Conversion-Tracking

Questo sito web utilizza il Google Conversion Tracking. Il fornitore di questo servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Con l’aiuto di Google Conversion Tracking siamo in grado di riconoscere se l’utente ha completato determinate azioni. Ad esempio, possiamo analizzare con quale frequenza determinati pulsanti del nostro sito web sono stati cliccati e quali prodotti vengono consultati o acquistati con particolare frequenza. Lo scopo di queste informazioni è compilare statistiche di conversione. Veniamo a sapere quanti utenti hanno cliccato sui nostri annunci e quali azioni hanno completato. Non riceviamo alcuna informazione che ci consenta di identificare personalmente gli utenti. Google utilizza cookie o tecnologie di riconoscimento comparabili a fini di identificazione.

L’uso di questi servizi avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG. Può revocare il suo consenso in qualsiasi momento.

Per ulteriori informazioni su Google Conversion Tracking, consulti l’informativa sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=en

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

6. Newsletter

Dati della newsletter

Se desidera iscriversi alla newsletter offerta su questo sito web, avremo bisogno del suo indirizzo e-mail e di informazioni che ci consentano di verificare che lei sia il titolare dell’indirizzo e-mail fornito e che acconsenta a ricevere la newsletter. Non verranno raccolti ulteriori dati, oppure verranno raccolti solo su base volontaria. Utilizzeremo tali dati solo per l’invio delle informazioni richieste e non li condivideremo con terze parti.

Il trattamento delle informazioni inserite nel modulo di iscrizione alla newsletter avviene esclusivamente sulla base del suo consenso (art. 6, par. 1, lett. a del GDPR). Può revocare in qualsiasi momento il consenso fornito alla conservazione dei dati, dell’indirizzo e-mail e all’uso di queste informazioni per l’invio della newsletter, ad esempio cliccando sul link «Annulla iscrizione» nella newsletter. Ciò non pregiudica la legittimità dei trattamenti dei dati già avvenuti fino a quel momento.

I dati depositati presso di noi ai fini dell’iscrizione alla newsletter saranno conservati fino a quando non annullerà l’iscrizione alla newsletter o il fornitore del servizio newsletter e cancellati dalla lista di distribuzione della newsletter dopo la cancellazione o dopo che la finalità sia venuta meno. Ci riserviamo il diritto di eliminare o bloccare gli indirizzi e-mail dalla nostra lista di distribuzione della newsletter a nostra discrezione, nell’ambito del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR.

I dati conservati presso di noi per altri scopi restano invariati.

Dopo la cancellazione dalla lista di distribuzione della newsletter, il suo indirizzo e-mail può essere conservato da noi o dal fornitore della newsletter in una blacklist, se ciò è necessario per impedire invii futuri. I dati presenti nella blacklist sono utilizzati solo per questo scopo e non vengono uniti ad altri dati. Ciò serve sia al suo interesse sia al nostro interesse a rispettare i requisiti legali per l’invio di newsletter (interesse legittimo ai sensi dell’art. 6, par. 1, lett. f del GDPR). La conservazione nella blacklist è a tempo indeterminato. Può opporsi alla conservazione se i suoi interessi prevalgono sul nostro legittimo interesse.

7. Plug-in e strumenti

YouTube con integrazione estesa della protezione dei dati

Questo sito web integra video dal sito YouTube. Il gestore del sito è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando visita uno di questi siti web in cui è integrato YouTube, viene stabilita una connessione ai server di YouTube. In questo modo il server di YouTube sa quali delle nostre pagine ha visitato. Se ha effettuato l’accesso al suo account YouTube, consente a YouTube di associare il suo comportamento di navigazione direttamente al suo profilo personale. Può impedirlo disconnettendosi dal suo account YouTube.

Utilizziamo YouTube in modalità di protezione dei dati estesa. Secondo YouTube, i video riprodotti in modalità di protezione dei dati estesa non vengono utilizzati per personalizzare la navigazione su YouTube. Anche gli annunci riprodotti in modalità di protezione dei dati estesa non sono personalizzati. In modalità di protezione dei dati estesa non vengono impostati cookie. Al loro posto, nel browser dell’utente vengono memorizzati i cosiddetti elementi di local storage, che contengono dati personali simili ai cookie e possono essere utilizzati per il riconoscimento. I dettagli sulla modalità di protezione dei dati estesa sono disponibili qui: https://support.google.com/youtube/answer/171780.

Dopo l’attivazione di un video YouTube, possono essere avviate ulteriori operazioni di trattamento dei dati sulle quali non abbiamo alcuna influenza.

L’uso di YouTube si basa sul nostro interesse a presentare i nostri contenuti online in modo accattivante. Ai sensi dell’art. 6, par. 1, lett. f del GDPR, ciò costituisce un interesse legittimo. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Per ulteriori informazioni su come YouTube tratta i dati degli utenti, consulti l’Informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=en.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (incorporazione locale)

Questo sito web utilizza i cosiddetti Google Fonts forniti da Google per garantire l’uso uniforme dei caratteri su questo sito. Questi Google Fonts sono installati localmente, in modo che non venga stabilita alcuna connessione con i server di Google in relazione a questa applicazione.

Per ulteriori informazioni su Google Fonts, segua questo link: https://developers.google.com/fonts/faq e consulti la Dichiarazione sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=en.

Font Awesome (incorporazione locale)

Questo sito web utilizza Font Awesome per garantire l’uso uniforme dei caratteri su questo sito. Font Awesome è installato localmente, in modo che non venga stabilita alcuna connessione con i server di Fonticons, Inc. in relazione a questa applicazione.

Per ulteriori informazioni su Font Awesome, consulti la Dichiarazione sulla privacy di Font Awesome al seguente indirizzo: https://fontawesome.com/privacy.

Google Maps

Questo sito web utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda. Con questo servizio possiamo integrare materiale cartografico nel nostro sito web.

Per consentire l’utilizzo delle funzioni di Google Maps, il suo indirizzo IP deve essere memorizzato. Di norma, queste informazioni vengono trasmesse a uno dei server di Google negli Stati Uniti, dove vengono archiviate. Il gestore di questo sito web non ha alcun controllo su tale trasferimento di dati. Se Google Maps è stato attivato, Google ha la possibilità di utilizzare Google Fonts al fine di garantire una visualizzazione uniforme dei caratteri. Quando accede a Google Maps, il suo browser caricherà i font web necessari nella cache del browser per visualizzare correttamente il testo e i caratteri.

Utilizziamo Google Maps per presentare i nostri contenuti online in modo accattivante e per rendere facili da trovare i luoghi indicati sul nostro sito web. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, par. 1, lett. f del GDPR. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Per ulteriori informazioni sul trattamento dei dati degli utenti, consulti la Dichiarazione sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=en.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile

Utilizziamo «Cloudflare Turnstile» su questo sito web. Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito «Turnstile»).

Turnstile viene utilizzato per verificare se l’inserimento dei dati su questo sito web (ad es. in un modulo di contatto) è effettuato da un essere umano o da un programma automatizzato. A tal fine, Turnstile analizza il comportamento del visitatore del sito web in base a una serie di caratteristiche.

Questa analisi inizia automaticamente non appena il visitatore accede a un sito web che utilizza Turnstile. Per l’analisi, Turnstile valuta varie informazioni (ad es. indirizzo IP, tempo trascorso sul sito web o movimenti del mouse effettuati dall’utente). I dati raccolti durante l’analisi vengono trasmessi a Cloudflare.

La memorizzazione e l’analisi dei dati si basano sull’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse a proteggere le proprie offerte web da accessi automatizzati abusivi e dallo spam. Se è stato ottenuto un consenso appropriato, i dati saranno trattati esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, se il consenso comprende la memorizzazione dei cookie o l’accesso alle informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Il trattamento dei dati si basa sulle Clausole Contrattuali Standard, che può consultare qui: https://www.cloudflare.com/cloudflare-customer-scc/.

Per ulteriori informazioni su Cloudflare Turnstile, consulti l’informativa sulla privacy all’indirizzo: https://www.cloudflare.com/cloudflare-customer-dpa/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5666.

Wordfence

Abbiamo integrato Wordfence su questo sito web. Il fornitore è Defiant Inc., Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (di seguito «Wordfence»).

Wordfence è progettato per proteggere il nostro sito web da accessi indesiderati o da attacchi informatici malevoli. A tal fine, il nostro sito web stabilisce una connessione permanente con i server di Wordfence, che verificano e bloccano il loro database contro l’accesso al nostro sito web.

L’uso di Wordfence si basa sull’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse alla protezione più efficace possibile del proprio sito web dagli attacchi informatici. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard della Commissione europea. I dettagli sono disponibili qui: https://www.wordfence.com/help/general-data-protection-regulation/.

Trattamento dei dati

Abbiamo concluso un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che essi trattino i dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e nel rispetto del GDPR.

8. Marketing online e programmi partner

Programmi di affiliazione su questo sito web

Partecipiamo a programmi di partnership di affiliazione. Nell’ambito dei programmi di affiliazione, gli annunci di aziende vengono pubblicati su siti web o altri media di altre imprese all’interno della rete di partner affiliati. Se fa clic su uno di questi annunci di affiliazione, verrà indirizzato all’offerta promossa. Se in seguito dovesse effettuare una determinata transazione (conversione), l’affiliato e, se del caso, il proprietario del mezzo su cui è pubblicato l’annuncio riceveranno una rispettiva commissione in cambio del servizio. Per poter calcolare l’importo della commissione, l’operatore della rete di affiliazione deve essere in grado di tracciare l’annuncio che ha portato alla visualizzazione dell’offerta e al completamento della transazione predefinita. A tal fine, vengono utilizzati cookie o tecnologie di riconoscimento comparabili (ad es. device fingerprinting).

I dati vengono memorizzati e analizzati sulla base dell’art. 6, par. 1, lett. f del GDPR. I partecipanti al programma di affiliazione hanno un legittimo interesse al corretto calcolo della remunerazione di affiliazione. Se è stato ottenuto un consenso appropriato, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR e del § 25, par. 1 del TDDDG, nella misura in cui il consenso includa la memorizzazione dei cookie o l’accesso alle informazioni nel dispositivo dell’utente finale (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

Partecipiamo ai seguenti programmi di affiliazione:

Programma partner Amazon

Il fornitore è Amazon Europe Core S.à.r.l. Per i dettagli, consulti la Dichiarazione sulla privacy di Amazon all’indirizzo: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5776.

9. E-commerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e dei contratti per l’instaurazione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. I dati riferiti personalmente all’utilizzo di questo sito web (dati di utilizzo) saranno raccolti, trattati e utilizzati solo se ciò è necessario per consentire all’utente di utilizzare i nostri servizi o se richiesto per scopi di fatturazione. La base giuridica di questi processi è l’art. 6, par. 1, lett. b del GDPR.

I dati dei clienti raccolti saranno cancellati al completamento dell’ordine o alla cessazione del rapporto commerciale e alla scadenza di eventuali periodi di archiviazione previsti dalla legge. Restano impregiudicati eventuali periodi di archiviazione previsti dalla normativa.

Trasferimento dei dati alla conclusione di contratti per negozi online, rivenditori e spedizione di merci

Ogni volta che ci ordina della merce, condivideremo i suoi dati personali con l’azienda di trasporto incaricata della consegna nonché con il servizio di pagamento incaricato di gestire le operazioni di pagamento. Saranno condivisi solo i dati di cui questi fornitori di servizi hanno bisogno per adempiere ai loro obblighi. La base giuridica di tale condivisione è l’art. 6, par. 1, lett. b del GDPR, che consente il trattamento dei dati per l’adempimento di obblighi contrattuali o precontrattuali. Se ci concede il relativo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR, condivideremo il suo indirizzo e-mail con l’azienda di trasporto incaricata della consegna affinché questa possa informarla via e-mail sullo stato di spedizione del suo ordine. Ha la possibilità di revocare il suo consenso in qualsiasi momento.

Trasferimento dei dati alla conclusione di contratti per servizi e contenuti digitali

Condividiamo dati personali con terze parti solo se ciò è necessario nell’ambito della gestione del contratto; ad esempio, con l’istituto finanziario incaricato dell’elaborazione dei pagamenti.

Ulteriori trasferimenti di dati non avverranno oppure avverranno solo se ha espressamente acconsentito al trasferimento. Non avverrà alcuna condivisione dei suoi dati con terze parti in assenza del suo esplicito consenso, ad esempio per finalità pubblicitarie.

La base per il trattamento dei dati è l’art. 6, par. 1, lett. b del GDPR, che consente il trattamento dei dati per l’adempimento di un contratto o per azioni precontrattuali.

Servizi di pagamento

Integriamo servizi di pagamento di società terze nel nostro sito web. Quando effettua un acquisto da noi, i suoi dati di pagamento (ad es. nome, importo del pagamento, dati del conto bancario, numero della carta di credito) vengono trattati dal fornitore del servizio di pagamento ai fini dell’elaborazione del pagamento. Per queste operazioni si applicano le rispettive disposizioni contrattuali e in materia di protezione dei dati dei rispettivi fornitori. L’utilizzo dei fornitori di servizi di pagamento si basa sull’art. 6, par. 1, lett. b del GDPR (trattamento contrattuale) e nell’interesse di un’operazione di pagamento fluida, comoda e sicura (art. 6, par. 1, lett. f del GDPR). Nella misura in cui venga richiesto il suo consenso per determinate azioni, l’art. 6, par. 1, lett. a del GDPR costituisce la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.

Utilizziamo i seguenti servizi di pagamento / fornitori di servizi di pagamento nell’ambito di questo sito web:

PayPal

Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito «PayPal»).

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

I dettagli sono disponibili nell’informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Il fornitore del servizio di pagamento è Apple Inc, Infinite Loop, Cupertino, CA 95014, USA. L’informativa sulla privacy di Apple è disponibile all’indirizzo: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Può trovare l’informativa sulla privacy di Google qui: https://policies.google.com/privacy.

Stripe

Il fornitore per i clienti all’interno dell’UE è Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (di seguito «Stripe»).

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

I dettagli sono disponibili nell’informativa sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy.

Klarna

Il fornitore è Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito «Klarna»). Klarna offre diverse opzioni di pagamento (ad es. acquisto a rate). Se sceglie di pagare con Klarna (soluzione Klarna Checkout), Klarna raccoglierà diversi dati personali su di lei. Klarna utilizza cookie per ottimizzare l’uso della soluzione Klarna Checkout. Per dettagli sull’uso dei cookie di Klarna, consulti il seguente link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

I dettagli sono disponibili nell’informativa sulla privacy di Klarna al seguente link: https://www.klarna.com/de/datenschutz/.

Paydirekt

Il fornitore di questo servizio di pagamento è Paydirekt GmbH, Hamburger Allee 26-28, 60486 Francoforte sul Meno, Germania (di seguito «Paydirekt»). Se effettua un pagamento tramite Paydirekt, Paydirekt raccoglie vari dati della transazione e li trasmette alla banca presso la quale è registrato con Paydirekt. Oltre ai dati necessari per il pagamento, Paydirekt può raccogliere anche ulteriori dati, come l’indirizzo di consegna o singoli articoli del carrello, nell’ambito dell’elaborazione della transazione. Paydirekt autentica quindi la transazione mediante la procedura di autenticazione memorizzata presso la banca. L’importo del pagamento viene quindi trasferito dal suo conto al nostro conto. Né noi né terzi abbiamo accesso ai dati del suo conto. Per dettagli sul pagamento con Paydirekt, consulti i Termini e condizioni generali e l’informativa sulla privacy di Paydirekt al seguente indirizzo: https://www.paydirekt.de/agb/index.html.

Bonifico istantaneo Sofort

Il fornitore di questo servizio di pagamento è Sofort GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania (di seguito «Sofort GmbH»). Con l’aiuto della procedura «Sofortüberweisung», riceviamo una conferma del pagamento da Sofort GmbH in tempo reale e possiamo iniziare immediatamente ad adempiere ai nostri obblighi. Se ha scelto il metodo di pagamento «Sofortüberweisung», la preghiamo di inviare il PIN e un TAN valido a Sofort GmbH, con i quali essa può accedere al suo conto di home banking online. Dopo l’accesso, Sofort GmbH controlla automaticamente il saldo del suo conto ed esegue il trasferimento a nostro favore con l’aiuto del TAN da lei trasmesso. Successivamente ci invia immediatamente una conferma della transazione. Dopo l’accesso vengono controllati automaticamente anche il suo fatturato, il limite di fido del conto corrente e l’esistenza di altri conti e dei relativi saldi. Oltre al PIN e al TAN, vengono trasmessi a Sofort GmbH anche i dati di pagamento da lei inseriti e i dati personali. I dati personali comprendono nome e cognome, indirizzo, numero/i di telefono, indirizzo e-mail, indirizzo IP ed eventualmente altri dati necessari per l’elaborazione del pagamento. La trasmissione di questi dati è necessaria per determinare con certezza la sua identità e prevenire tentativi di frode. Per i dettagli sul pagamento tramite bonifico bancario immediato, consulti il seguente link: https://www.klarna.com/sofort/.

Amazon Pay

Il fornitore di questo servizio di pagamento è Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Lussemburgo.

I dettagli relativi all’uso dei suoi dati sono disponibili nell’informativa sulla privacy di Amazon Pay al seguente link: https://pay.amazon.de/help/201212490?ld=APDELPADirect.

Mollie

Il fornitore di questo servizio di pagamento è Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Paesi Bassi (di seguito «Mollie»). Con l’aiuto di Mollie possiamo integrare vari metodi di pagamento nel nostro sito web. I dettagli sono disponibili nell’informativa sulla privacy di Mollie: https://www.mollie.com/de/privacy.

giropay

Il fornitore di questo servizio di pagamento è Paydirekt GmbH, Stephanstraße 14–16, 60313 Francoforte sul Meno (di seguito «giropay»).

Per i dettagli, consulti l’informativa sulla privacy di giropay al seguente indirizzo: https://www.paydirekt.de/agb/index.html.

Shopify Payment

Il fornitore di questo servizio di pagamento nell’UE è Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (di seguito «Shopify Payment»).

Per ulteriori informazioni, consulti l’informativa sulla privacy di Shopify Payment: https://www.shopify.de/legal/datenschutz.

Mastercard

Il fornitore di questo servizio di pagamento è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio (di seguito «Mastercard»).

Mastercard può trasferire dati alla propria società madre negli Stati Uniti. Il trasferimento dei dati verso gli Stati Uniti si basa sulle Norme aziendali vincolanti di Mastercard. I dettagli sono disponibili qui: https://www.mastercard.de/de-de/datenschutz.html e https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Il fornitore di questo servizio di pagamento è Visa Europe Services Inc, London Branch, 1 Sheldon Square, Londra W2 6TT, Regno Unito (di seguito «VISA»).

La Gran Bretagna è considerata un paese terzo sicuro ai fini della normativa sulla protezione dei dati. Ciò significa che il livello di protezione dei dati in Gran Bretagna è equivalente a quello dell’Unione europea.

VISA può trasferire dati alla propria società madre negli Stati Uniti. Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Per ulteriori informazioni, consulti l’informativa sulla privacy di VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

10. Conferenze audio e video online (strumenti di conferenza)

Trattamento dei dati

Utilizziamo strumenti di conferenza online, tra le altre cose, per comunicare con i nostri clienti. Gli strumenti che utilizziamo sono elencati in dettaglio qui sotto. Se comunica con noi tramite videoconferenza o audioconferenza via Internet, i suoi dati personali saranno raccolti e trattati dal fornitore dello strumento di conferenza in questione e da noi. Gli strumenti di conferenza raccolgono tutte le informazioni che fornisce/utilizza per impiegare gli strumenti (indirizzo e-mail e/o numero di telefono). Inoltre, gli strumenti di conferenza trattano la durata della conferenza, l’inizio e la fine della partecipazione alla conferenza, il numero dei partecipanti e altre «informazioni di contesto» relative al processo di comunicazione (metadati).

Inoltre, il fornitore dello strumento tratta tutti i dati tecnici necessari per l’elaborazione della comunicazione online. Ciò include in particolare indirizzi IP, indirizzi MAC, ID del dispositivo, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di videocamera, microfono o altoparlante e tipo di connessione.

Qualora contenuti vengano scambiati, caricati o resi disponibili in altro modo all’interno dello strumento, essi vengono archiviati anche sui server del fornitore dello strumento. Tali contenuti includono, a titolo esemplificativo ma non esaustivo, registrazioni cloud, chat/messaggi istantanei, messaggi vocali, foto e video caricati, file, lavagne e altre informazioni condivise durante l’utilizzo del servizio.

La preghiamo di notare che non abbiamo pieno controllo sulle procedure di trattamento dei dati degli strumenti utilizzati. Le nostre possibilità sono ampiamente determinate dalla politica aziendale del rispettivo fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti di conferenza sono disponibili nelle dichiarazioni sulla protezione dei dati degli strumenti utilizzati, che abbiamo elencato sotto questo testo.

Finalità e basi giuridiche

Gli strumenti di conferenza vengono utilizzati per comunicare con potenziali o attuali partner contrattuali o per offrire determinati servizi ai nostri clienti (art. 6, par. 1, lett. b del GDPR). Inoltre, l’utilizzo degli strumenti serve a semplificare e accelerare in generale la comunicazione con noi o con la nostra azienda (interesse legittimo ai sensi dell’art. 6, par. 1, lett. f del GDPR). Se è stato richiesto un consenso, gli strumenti in questione saranno utilizzati sulla base di tale consenso; il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Durata della conservazione

I dati raccolti direttamente da noi tramite gli strumenti video e di conferenza saranno cancellati dai nostri sistemi immediatamente dopo la sua richiesta di cancellazione, la revoca del consenso alla conservazione o quando venga meno la ragione della conservazione dei dati. I cookie memorizzati rimangono sul suo dispositivo finale fino a quando non li elimina. I periodi di conservazione obbligatori previsti dalla legge restano invariati.

Non abbiamo alcuna influenza sulla durata di conservazione dei suoi dati memorizzati dagli operatori degli strumenti di conferenza per le loro proprie finalità. Per i dettagli, la preghiamo di contattare direttamente gli operatori degli strumenti di conferenza.

Strumenti di conferenza utilizzati

Utilizziamo i seguenti strumenti di conferenza:

Microsoft Teams

Utilizziamo Microsoft Teams. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Per i dettagli sul trattamento dei dati, consulti l’informativa sulla privacy di Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6474.

Trattamento dei dati

Abbiamo concluso un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che essi trattino i dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e nel rispetto del GDPR.

11. Servizi personalizzati

Gestione dei dati dei candidati

Offriamo ai visitatori del sito web la possibilità di inviarci candidature di lavoro (ad es. via e-mail, tramite servizi postali o tramite la presentazione del modulo di candidatura online). Di seguito la informeremo in breve sull’ambito, la finalità e l’uso dei dati personali raccolti da lei in relazione al processo di candidatura. Le assicuriamo che la raccolta, il trattamento e l’utilizzo dei suoi dati avverranno nel rispetto dei diritti applicabili in materia di protezione dei dati e di tutte le altre disposizioni di legge, e che i suoi dati saranno sempre trattati con la massima riservatezza.

Ambito e finalità della raccolta dei dati

Se ci invia una candidatura, tratteremo tutti i dati personali correlati (ad es. dati di contatto e di comunicazione, documenti di candidatura, note prese durante i colloqui, ecc.) se necessari per prendere una decisione in merito all’instaurazione di un rapporto di lavoro. Le basi giuridiche sopra menzionate sono il § 26 BDSG secondo il diritto tedesco (negoziazione di un rapporto di lavoro), l’art. 6, par. 1, lett. b del GDPR (negoziazione contrattuale generale) e – qualora ci abbia fornito il suo consenso – l’art. 6, par. 1, lett. a del GDPR. Può revocare in qualsiasi momento qualsiasi consenso prestato. All’interno della nostra azienda, i suoi dati personali saranno condivisi solo con le persone coinvolte nell’elaborazione della sua candidatura.

Se la sua candidatura dovesse portare a un’assunzione, i dati da lei forniti saranno archiviati sulla base del § 26 BDSG e dell’art. 6, par. 1, lett. b del GDPR ai fini dell’attuazione del rapporto di lavoro nel nostro sistema di elaborazione dei dati.

Periodo di archiviazione dei dati

Se non possiamo farle un’offerta di lavoro oppure se lei rifiuta un’offerta di lavoro o ritira la sua candidatura, ci riserviamo il diritto di conservare i dati da lei forniti sulla base dei nostri interessi legittimi (art. 6, par. 1, lett. f del GDPR) per un massimo di 6 mesi dalla conclusione della procedura di candidatura (rifiuto o ritiro della candidatura). Successivamente i dati saranno cancellati e i documenti cartacei di candidatura saranno distrutti. La conservazione serve in particolare come prova in caso di controversia legale. Se risulta evidente che i dati saranno necessari dopo la scadenza del periodo di 6 mesi (ad es. a causa di una controversia legale imminente o pendente), la cancellazione avverrà solo quando verrà meno la finalità dell’ulteriore conservazione.

Una conservazione più lunga può avvenire anche se ha dato il suo consenso (art. 6, par. 1, lett. a del GDPR) oppure se i requisiti legali di conservazione dei dati impediscono la cancellazione.

Inserimento nel pool candidati

Se non le facciamo un’offerta di lavoro, può essere possibile l’inserimento nel nostro pool candidati. In caso di ammissione, tutti i documenti e le informazioni della candidatura saranno trasferiti al pool candidati per poterla contattare in caso di posizioni adatte.

L’ammissione al pool candidati si basa esclusivamente sul suo consenso espresso (art. 6, par. 1, lett. a del GDPR). Il consenso all’inserimento è volontario e non ha alcun collegamento con la procedura di candidatura in corso. L’interessato può revocare il proprio consenso in qualsiasi momento. In tal caso, i dati del pool candidati saranno cancellati in modo irrevocabile, a condizione che non sussistano motivi legali per la conservazione.

I dati del pool candidati saranno cancellati in modo irrevocabile entro e non oltre due anni dal rilascio del consenso.

OneDrive

Abbiamo integrato OneDrive su questo sito web. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda (di seguito «OneDrive»).

OneDrive ci consente di includere un’area di caricamento sul nostro sito web in cui è possibile caricare contenuti. Quando carica contenuti, questi vengono memorizzati sui server di OneDrive. Quando accede al nostro sito web, viene stabilita anche una connessione a OneDrive, affinché OneDrive possa rilevare che ha visitato il nostro sito web.

L’uso di OneDrive si basa sull’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un legittimo interesse a disporre di un’area di caricamento affidabile sul proprio sito web. Se è stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a del GDPR; il consenso può essere revocato in qualsiasi momento.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6474.

Trattamento dei dati

Abbiamo concluso un accordo per il trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che essi trattino i dati personali dei visitatori del nostro sito web solo sulla base delle nostre istruzioni e nel rispetto del GDPR.

12. Le nostre presenze sui social media

Trattamento dei dati tramite i social network

Manteniamo profili accessibili al pubblico sui social network. I singoli social network che utilizziamo sono indicati di seguito.

I social network come Facebook, X ecc. possono generalmente analizzare in modo completo il comportamento dell’utente se visita il loro sito web o un sito web con contenuti social integrati (ad es. pulsanti Mi piace o annunci banner). Quando visita le nostre pagine social, vengono attivate numerose operazioni di trattamento dei dati rilevanti per la protezione dei dati. In dettaglio:

Se ha effettuato l’accesso al suo account social e visita la nostra pagina social, l’operatore del portale social può associare questa visita al suo account utente. In determinate circostanze, i suoi dati personali possono essere registrati anche se non ha effettuato l’accesso o non dispone di un account presso il rispettivo portale social. In questo caso, tali dati vengono raccolti, ad esempio, tramite cookie memorizzati sul suo dispositivo o tramite la registrazione del suo indirizzo IP.

Utilizzando i dati così raccolti, gli operatori dei portali social possono creare profili utente in cui vengono memorizzate le loro preferenze e i loro interessi. In questo modo può vedere pubblicità basata sugli interessi all’interno e all’esterno della sua presenza sui social media. Se ha un account sul social network, la pubblicità basata sugli interessi può essere visualizzata su qualsiasi dispositivo su cui ha effettuato l’accesso o su cui è stato precedentemente autenticato.

La preghiamo inoltre di notare che non possiamo ricostruire tutte le operazioni di trattamento sui portali social. A seconda del fornitore, ulteriori operazioni di trattamento possono quindi essere eseguite dagli operatori dei portali social. I dettagli sono disponibili nei termini di utilizzo e nell’informativa sulla privacy dei rispettivi portali social.

Base giuridica

Le nostre presenze sui social media devono garantire la massima visibilità possibile su Internet. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, par. 1, lett. f del GDPR. I processi di analisi avviati dai social network possono basarsi su diverse basi giuridiche specificate dagli operatori dei social network (ad es. consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR).

Responsabilità e tutela dei diritti

Se visita uno dei nostri siti social (ad es. Facebook), noi, insieme all’operatore della piattaforma social, siamo responsabili delle operazioni di trattamento dei dati attivate durante questa visita. In linea di principio può tutelare i suoi diritti (informazione, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) nei nostri confronti così come nei confronti dell’operatore del rispettivo portale social (ad es. Facebook).

La preghiamo di notare che, nonostante la responsabilità condivisa con gli operatori dei portali social, non abbiamo piena influenza sulle operazioni di trattamento dei dati dei social network. Le nostre possibilità sono determinate dalla politica aziendale del rispettivo fornitore.

Tempo di conservazione

I dati raccolti direttamente da noi tramite la presenza sui social media saranno cancellati dai nostri sistemi non appena ci chiederà di cancellarli, revocherà il suo consenso alla conservazione o verrà meno la finalità della conservazione dei dati. I cookie memorizzati rimangono sul suo dispositivo fino a quando non li elimina. Le disposizioni legali obbligatorie, in particolare i termini di conservazione, restano invariati.

Non abbiamo alcun controllo sulla durata di conservazione dei suoi dati archiviati dagli operatori dei social network per le loro finalità. Per i dettagli, la preghiamo di contattare direttamente gli operatori dei social network (ad es. nella loro informativa sulla privacy, vedi sotto).

I suoi diritti

Ha il diritto di ricevere in qualsiasi momento e gratuitamente informazioni sull’origine, sul destinatario e sulla finalità dei suoi dati personali archiviati. Ha inoltre il diritto di opposizione, il diritto alla portabilità dei dati e il diritto di presentare reclamo all’autorità di controllo competente. Inoltre, può richiedere la rettifica, il blocco, la cancellazione e, in determinate circostanze, la limitazione del trattamento dei suoi dati personali.

Social network singoli

Facebook

Abbiamo un profilo su Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (di seguito Meta). Secondo quanto dichiarato da Meta, i dati raccolti saranno trasferiti anche negli USA e in altri paesi terzi.

Abbiamo firmato con Meta un accordo di responsabilità condivisa per il trattamento dei dati (Controller Addendum). Questo accordo stabilisce quali operazioni di trattamento dei dati sono di nostra competenza o di Meta quando visita la nostra Fanpage Facebook. L’accordo può essere consultato al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum.

Può personalizzare autonomamente le sue impostazioni pubblicitarie nel suo account utente. Clicchi sul seguente link ed effettui l’accesso: https://www.facebook.com/settings?tab=ads.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

I dettagli sono disponibili nell’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452

Instagram

Abbiamo un profilo su Instagram. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Per i dettagli su come trattano i suoi dati personali, consulti l’Informativa sulla privacy di Instagram: https://privacycenter.instagram.com/policy/.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452

LinkedIn

Abbiamo un profilo LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. LinkedIn utilizza cookie pubblicitari.

Se desidera disattivare i cookie pubblicitari di LinkedIn, utilizzi il seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Il trasferimento dei dati negli Stati Uniti si basa sulle Clausole Contrattuali Standard (SCC) della Commissione europea. I dettagli sono disponibili qui: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.

Per i dettagli su come trattano i suoi dati personali, consulti l’informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5448

YouTube

Abbiamo un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. I dettagli su come trattano i suoi dati personali sono disponibili nell’informativa sulla privacy di YouTube: https://policies.google.com/privacy?hl=en.

L’azienda è certificata in conformità al «EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti, destinato a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF è tenuta a rispettare tali standard di protezione dei dati. Per ulteriori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780