Informativa sulla privacy

La presente informativa sulla privacy illustra la natura, l’ambito e le finalità del trattamento dei dati personali (di seguito denominati sinteticamente «dati») nell’ambito della fornitura dei nostri servizi, nonché all’interno della nostra offerta online e dei siti web ad essa collegati, funzionalità e contenuti, nonché delle presenze online esterne, quali ad esempio i nostri profili sui social media (di seguito denominati collettivamente «offerta online»). Per quanto riguarda i termini utilizzati, quali ad esempio «trattamento» o «titolare del trattamento», si rimanda alle definizioni di cui all’articolo 4 del Regolamento generale sulla protezione dei dati (RGPD).

Titolare del trattamento

Sana Swiss Services AG
Niedermattstrasse 8c
4528 Zuchwil

Indirizzo e-mail: [email protected]
Presidente del Consiglio di Amministrazione: Konstantin Satushev
Link alle note legali: www.sanaservices.ch/imprint

Tipi di dati trattati

• Dati anagrafici (ad es., dati personali di base, nomi o indirizzi).
• Dati di contatto (ad es., e-mail, numeri di telefono).
• Dati relativi ai contenuti (ad es., testi inseriti, fotografie, video).
• Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
• Dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Categorie di soggetti interessati

Visitatori e utenti del sito web (di seguito ci riferiremo collettivamente alle persone interessate anche con il termine «utenti»).

Finalità del trattamento

• Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
• Risposta alle richieste di contatto e comunicazione con gli utenti.
• Misure di sicurezza.
• Misurazione dell’audience/marketing

Terminologia utilizzata

Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante associazione a un identificativo quale un nome, un numero identificativo, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di procedimenti automatizzati, relative a dati personali. Il termine ha una portata ampia e comprende praticamente qualsiasi trattamento dei dati. Per «pseudonimizzazione» si intende il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, i dati personali non possano più essere attribuiti a un interessato specifico, purché tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. Per «profilazione» si intende qualsiasi forma di trattamento automatizzato dei dati personali che consista nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti di tale persona fisica. Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Per «responsabile del trattamento» si intende una persona fisica o giuridica, un’autorità pubblica, un’istituzione o altro organismo che tratta dati personali per conto del titolare del trattamento.

Basi giuridiche di riferimento

Ai sensi dell’art. 13 del GDPR, Le comunichiamo le basi giuridiche dei nostri trattamenti dei dati. Per gli utenti che rientrano nell’ambito di applicazione del Regolamento generale sulla protezione dei dati (RGPD), ovvero dell’UE e del SEE, si applica quanto segue, qualora la base giuridica non sia specificata nell’informativa sulla privacy: La base giuridica per la raccolta dei consensi è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR; La base giuridica per il trattamento finalizzato all’adempimento dei nostri servizi, all’esecuzione di misure contrattuali e alla risposta alle richieste è l’articolo 6, paragrafo 1, lettera b) del GDPR. La base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’art. 6, comma 1, lett. c del GDPR. Nel caso in cui il trattamento dei dati personali sia necessario per salvaguardare gli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è costituita dall’art. 6, comma 1, lett. d del GDPR. La base giuridica per il trattamento necessario all’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento è l’articolo 6, paragrafo 1, lettera e) del GDPR. La base giuridica per il trattamento finalizzato alla tutela dei nostri interessi legittimi è l’art. 6, comma 1, lett. f del GDPR. Il trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti è disciplinato dalle disposizioni dell’art. 6, comma 4 del GDPR. Il trattamento di categorie particolari di dati (ai sensi dell’articolo 9, paragrafo 1, del GDPR) è disciplinato dalle disposizioni dell’articolo 9, paragrafo 2, del GDPR.

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, nonché della natura, dell’entità, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, misure tecniche e organizzative adeguate al fine di garantire un livello di protezione commisurato al rischio. Tra tali misure rientrano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico agli stessi, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o di selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati fin dalla progettazione e delle impostazioni predefinite a tutela della privacy.

Collaborazione con responsabili del trattamento, contitolari del trattamento e soggetti terzi

Qualora, nell’ambito del nostro trattamento dei dati, divulghiamo dati ad altre persone e società (responsabili del trattamento, contitolari del trattamento o terzi), li trasmettiamo a questi ultimi o concediamo loro in altro modo l’accesso ai dati, ciò avviene esclusivamente sulla base di un’autorizzazione legale (ad esempio, qualora la trasmissione dei dati a terzi, quali fornitori di servizi di pagamento, sia necessaria per l’adempimento del contratto), qualora gli utenti abbiano prestato il proprio consenso, qualora ciò sia previsto da un obbligo di legge o sulla base dei nostri legittimi interessi (ad esempio, nel caso di ricorso a incaricati, provider di hosting, ecc.). Qualora divulghiamo, trasmettiamo o concediamo in altro modo l’accesso ai dati ad altre società del nostro gruppo aziendale, ciò avviene in particolare per finalità amministrative in qualità di interesse legittimo e, oltre a ciò, su una base conforme alle disposizioni di legge.

Trasferimenti verso paesi terzi

Qualora trattiamo dati in un paese terzo (ovvero al di fuori dell’Unione Europea (UE), dello Spazio Economico Europeo (SEE) o della Confederazione Svizzera) o qualora ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione, ovvero trasmissione di dati ad altre persone o società, ciò avviene solo se necessario per l’adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi. Fatto salvo il consenso esplicito o la trasmissione richiesta dal contratto, trattiamo o facciamo trattare i dati solo in paesi terzi che garantiscono un livello riconosciuto di protezione dei dati, tra cui rientrano i responsabili del trattamento statunitensi certificati nell’ambito del «Privacy Shield», oppure sulla base di garanzie specifiche, quali, ad esempio, l’impegno contrattuale mediante le cosiddette clausole standard di protezione della Commissione europea, la presenza di certificazioni o norme interne vincolanti in materia di protezione dei dati (artt. da 44 a 49 del GDPR, pagina informativa della Commissione europea).

Diritti degli interessati

Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati che La riguardano, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia degli stessi, in conformità alle disposizioni di legge. Ai sensi delle disposizioni di legge, ha il diritto di richiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano. Ai sensi delle disposizioni di legge, ha il diritto di richiedere che i dati in questione vengano cancellati senza indugio o, in alternativa, ai sensi delle disposizioni di legge, di richiedere una limitazione del trattamento dei dati. Lei ha il diritto di richiedere, ai sensi delle disposizioni di legge, di ricevere i dati che La riguardano e che Lei ci ha fornito, nonché di richiederne la trasmissione ad altri titolari del trattamento. Lei ha inoltre il diritto, ai sensi delle disposizioni di legge, di presentare un reclamo all’autorità di controllo competente.

Diritto di recesso

Avete il diritto di revocare i consensi prestati con effetto per il futuro.

Diritto di opposizione

Potete opporvi in qualsiasi momento al futuro trattamento dei dati che La riguardano, in conformità con le disposizioni di legge. L’opposizione può essere esercitata, in particolare, nei confronti del trattamento finalizzato alla pubblicità diretta.

Cookie e diritto di opposizione alla pubblicità diretta

Con il termine «cookie» si intendono piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzate diverse informazioni. Uno scopo principale dei cookie è quello di memorizzare le informazioni relative a un utente (o al dispositivo su cui è memorizzato il cookie) durante o anche dopo la sua visita a un sito web. I cookie temporanei, denominati anche «cookie di sessione» o «cookie transitori», sono quei cookie che vengono cancellati dopo che un utente ha abbandonato un sito web e chiuso il proprio browser. In un cookie di questo tipo può essere memorizzato, ad esempio, il contenuto di un carrello in un negozio online o lo stato di accesso. Sono definiti «permanenti» o «persistenti» i cookie che rimangono memorizzati anche dopo la chiusura del browser. In questo modo è possibile, ad esempio, memorizzare lo stato di accesso qualora gli utenti tornino a visitare il sito dopo diversi giorni. All’interno di tali cookie possono essere memorizzati anche gli interessi degli utenti, utilizzati a fini di misurazione dell’audience o di marketing. I «cookie di terze parti» sono quei cookie forniti da soggetti diversi dal titolare del trattamento che gestisce l’offerta online (nel caso contrario, se si tratta esclusivamente dei suoi cookie, si parla di «cookie di prima parte»). Possiamo utilizzare cookie temporanei e permanenti e forniamo informazioni al riguardo nella nostra Informativa sulla privacy. Qualora gli utenti non desiderino che i cookie vengano memorizzati sul proprio computer, sono pregati di disattivare l’opzione corrispondente nelle impostazioni di sistema del proprio browser. I cookie memorizzati possono essere cancellati nelle impostazioni di sistema del browser. Nelle pagine seguenti troverete spiegazioni su come configurare la gestione dei cookie nei browser più diffusi:

• Windows Internet Explorer di Microsoft
• Windows Internet Explorer Mobile di Microsoft
• Mozilla Firefox
• Google Chrome per desktop
• Google Chrome per dispositivi mobili
• Apple Safari per desktop
• Apple Safari per dispositivi mobili

La disattivazione dei cookie può comportare limitazioni funzionali di questo servizio online. È possibile opporsi in via generale all’utilizzo dei cookie impiegati a fini di marketing online per numerosi servizi, in particolare nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito dell’UE http://www.youronlinechoices.com/. Inoltre, è possibile impedire la memorizzazione dei cookie disattivandoli nelle impostazioni del browser. La preghiamo di tenere presente che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzionalità del presente servizio online.

Elenco dei cookie che raccogliamo

La tabella riportata di seguito illustra i cookie che raccogliamo nel nostro negozio online e il loro contenuto:

Cancellazione dei dati

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato in conformità alle disposizioni di legge. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistano obblighi di conservazione previsti dalla legge. Qualora i dati non vengano cancellati in quanto necessari per altre finalità consentite dalla legge, il loro trattamento verrà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.

Modifiche e aggiornamenti dell'informativa sulla privacy

La invitiamo a informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Aggiorneremo l’informativa sulla privacy non appena le modifiche apportate alle nostre attività di trattamento dei dati lo renderanno necessario. La informeremo non appena tali modifiche richiederanno un suo intervento (ad es. il consenso) o un’altra comunicazione individuale.

Trattamento dei dati a fini commerciali

Inoltre, trattiamo: - dati contrattuali (ad es., oggetto del contratto, durata, categoria del cliente). - dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali ai fini dell’erogazione delle prestazioni contrattuali, dell’assistenza e della gestione delle relazioni con i clienti, del marketing, della pubblicità e delle ricerche di mercato.

Gestione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito delle procedure di ordinazione nel nostro negozio online, al fine di consentire loro di selezionare e ordinare i prodotti e i servizi scelti, nonché di provvedere al relativo pagamento, alla consegna o all’esecuzione. I dati trattati comprendono dati anagrafici, dati di comunicazione, dati contrattuali e dati di pagamento; i soggetti interessati dal trattamento sono i nostri clienti, i potenziali clienti e altri partner commerciali. Il trattamento ha lo scopo di fornire le prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi di assistenza clienti. A tal fine, utilizziamo cookie di sessione per la memorizzazione del contenuto del carrello e cookie permanenti per la memorizzazione dello stato di accesso. Il trattamento ha lo scopo di adempiere ai nostri obblighi e di eseguire le misure contrattuali (ad es. l’evasione degli ordini) e nella misura in cui sia prescritto dalla legge (ad es. l’archiviazione, richiesta dalla legge, delle operazioni commerciali a fini commerciali e fiscali). A tal fine, i dati contrassegnati come obbligatori sono necessari per la stipula e l’adempimento del contratto. Divulghiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi di legge, nonché qualora ciò avvenga sulla base dei nostri legittimi interessi, di cui La informiamo nell’ambito della presente Informativa sulla privacy (ad es. a consulenti legali e fiscali, istituti finanziari, società di trasporto e autorità pubbliche). Gli utenti possono, facoltativamente, creare un account utente che consente loro, in particolare, di visualizzare i propri ordini. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Qualora gli utenti abbiano chiuso il proprio account, i dati relativi a tale account saranno cancellati, salvo che la loro conservazione sia necessaria per motivi di diritto commerciale o tributario. I dati presenti nell’account cliente rimangono conservati fino alla sua cancellazione, con successiva archiviazione in caso di obbligo legale o di nostri legittimi interessi (ad esempio, in caso di controversie legali). Spetta agli utenti provvedere al salvataggio dei propri dati in caso di disdetta prima della scadenza del contratto. In occasione della registrazione, dei successivi accessi e dell’utilizzo dei nostri servizi online, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La conservazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. In linea di principio, tali dati non vengono trasmessi a terzi, salvo qualora ciò sia necessario per il perseguimento dei nostri diritti legali in qualità di interesse legittimo o qualora sussista un obbligo di legge in tal senso. La cancellazione avviene alla scadenza dei diritti di garanzia previsti dalla legge e di altri diritti o obblighi contrattuali (ad es. crediti di pagamento o obblighi di prestazione derivanti da contratti con i clienti), fermo restando che la necessità di conservare i dati viene verificata ogni tre anni; nel caso di conservazione dovuta a obblighi di archiviazione previsti dalla legge, la cancellazione avviene al termine di tali obblighi.

Fornitori esterni di servizi di pagamento

Ci avvaliamo di fornitori di servizi di pagamento esterni, tramite le cui piattaforme sia noi che gli utenti possiamo effettuare transazioni di pagamento. Tra questi fornitori di servizi di pagamento possono figurare, ciascuno con il relativo link all’informativa sulla privacy: PayPal ( https://www.paypal.com/de/webapps/mpp/ua/privacy-full ), Klarna ( https://www.klarna.com/de/datenschutz/ ), Skrill ( https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ ), Giropay ( https://www.giropay.de/rechtliches/datenschutz-agb/ ), Visa ( https://www.visa.de/datenschutz ), Mastercard ( https://www.mastercard.de/de-de/datenschutz.html ), Stripe ( https://stripe.com/de/privacy ). Nell’ambito dell’adempimento dei contratti, ci avvaliamo dei fornitori di servizi di pagamento ai sensi dell’art. 6, comma 1, lett. b) del GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, al fine di offrire ai nostri utenti modalità di pagamento efficaci e sicure. Tra i dati trattati dai fornitori di servizi di pagamento figurano dati anagrafici, quali ad esempio il nome e l’indirizzo, dati bancari, quali ad esempio numeri di conto o di carta di credito, password, codici TAN e codici di controllo, nonché informazioni relative al contratto, agli importi e ai destinatari. Tali informazioni sono necessarie per l’esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e conservati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni relative alla conferma o al rifiuto del pagamento. In determinati casi, i dati possono essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal proposito, si rimanda alle Condizioni generali di contratto e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento. Per le operazioni di pagamento si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all’interno dei rispettivi siti web o nelle applicazioni dedicate alle transazioni. Si rimanda a tali documenti anche ai fini di ulteriori informazioni e per l’esercizio dei diritti di recesso, di accesso ai dati e di altri diritti degli interessati.

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti

Trattiamo i dati nell’ambito delle attività amministrative, dell’organizzazione della nostra attività, della contabilità finanziaria e dell’adempimento degli obblighi di legge, quali ad esempio l’archiviazione. In tale contesto trattiamo gli stessi dati che trattiamo nell’ambito della fornitura dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’art. 6, comma 1, lett. c) del GDPR e l’art. 6, comma 1, lett. f) del GDPR. Il trattamento riguarda clienti, potenziali clienti, partner commerciali e visitatori del sito web. La finalità e il nostro interesse al trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione d’ufficio e nell’archiviazione dei dati, ovvero in attività volte al mantenimento delle nostre attività commerciali, all’adempimento dei nostri compiti e alla fornitura dei nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale è conforme alle indicazioni fornite in merito a tali attività di trattamento. A tal fine, divulghiamo o trasmettiamo i dati all’amministrazione finanziaria, a consulenti quali, ad esempio, commercialisti o revisori dei conti, nonché ad altri enti di riscossione e fornitori di servizi di pagamento. Inoltre, sulla base dei nostri interessi aziendali, conserviamo informazioni relative a fornitori, organizzatori e altri partner commerciali, ad esempio ai fini di un successivo contatto. Tali dati, per la maggior parte di natura aziendale, vengono di norma conservati a tempo indeterminato.

Analisi gestionali e ricerche di mercato

Al fine di gestire la nostra attività in modo redditizio e di poter individuare le tendenze di mercato, nonché le esigenze dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste, ecc. A tal fine trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati ai sensi dell’art. 6, comma 1, lett. f) del GDPR; tra gli interessati figurano i partner contrattuali, i potenziali clienti, i clienti, i visitatori e gli utenti della nostra offerta online. Le analisi vengono effettuate a fini di valutazione gestionale, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio, relative ai servizi da essi utilizzati. Le analisi ci servono per migliorare la facilità d’uso, ottimizzare la nostra offerta e garantire l’efficienza gestionale. Le analisi sono destinate esclusivamente a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati. Qualora tali analisi o profili siano di natura personale, essi vengono cancellati o resi anonimi al momento della disdetta da parte degli utenti, altrimenti dopo due anni dalla stipula del contratto. Per il resto, le analisi economiche complessive e l’individuazione delle tendenze generali vengono effettuate, per quanto possibile, in forma anonima.

Servizi cloud di Microsoft

Utilizziamo il cloud offerto da Microsoft e i servizi software cloud (il cosiddetto Software as a Service, ad esempio Microsoft Office) per i seguenti scopi: archiviazione e gestione dei documenti, gestione del calendario, invio di e-mail, fogli di calcolo e presentazioni, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di pagine web, moduli o altri contenuti e informazioni, nonché chat e partecipazione ad audioconferenze e videoconferenze. In tale contesto, i dati personali degli utenti vengono trattati nella misura in cui essi diventino parte integrante dei documenti e dei contenuti trattati nell’ambito dei servizi descritti o facciano parte di processi di comunicazione. Ciò può includere, ad esempio, i dati anagrafici e i dati di contatto degli utenti, i dati relativi a operazioni, contratti, altri processi e ai relativi contenuti. Microsoft tratta inoltre dati di utilizzo e metadati, che vengono utilizzati da Microsoft a fini di sicurezza e di ottimizzazione del servizio. Nell’ambito dell’utilizzo di documenti, pagine web o altri contenuti accessibili al pubblico, Microsoft può memorizzare cookie sul computer degli utenti a fini di analisi web o per memorizzare le impostazioni degli utenti. Utilizziamo i servizi cloud di Microsoft sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f del GDPR, finalizzati a garantire processi amministrativi e di collaborazione efficienti e sicuri. Il trattamento avviene inoltre sulla base di un contratto di trattamento dei dati stipulato con Microsoft. Per ulteriori informazioni, si prega di consultare l’informativa sulla privacy di Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ) e le note sulla sicurezza relative ai servizi cloud di Microsoft ( https://www.microsoft.com/de-de/trustcenter ). Potete opporvi al trattamento dei vostri dati nel cloud di Microsoft nei nostri confronti, in conformità con le disposizioni di legge. Per il resto, la cancellazione dei dati all’interno dei servizi cloud di Microsoft è regolata dagli altri processi di trattamento nell’ambito dei quali i dati vengono trattati (ad esempio, la cancellazione dei dati non più necessari ai fini contrattuali o la conservazione dei dati necessari ai fini fiscali). I servizi cloud di Microsoft sono offerti da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Qualora il trattamento dei dati avvenga negli Stati Uniti, si rimanda alla certificazione di Microsoft nell’ambito del Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).

Partecipazione a programmi di affiliazione

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online) ai sensi dell’art. 6, comma 1, lett. f del GDPR, utilizziamo misure di tracciamento consuete nel settore, nella misura in cui siano necessarie per il funzionamento del sistema di affiliazione. Di seguito forniamo agli utenti chiarimenti in merito agli aspetti tecnici. I servizi offerti dai nostri partner contrattuali possono essere pubblicizzati e collegati anche su altri siti web (i cosiddetti link di affiliazione o sistemi «after-buy», qualora, ad esempio, vengano offerti link o servizi di terzi a seguito della conclusione di un contratto). I gestori dei rispettivi siti web ricevono una commissione qualora gli utenti seguano i link di affiliazione e successivamente usufruiscano delle offerte. In sintesi, per la nostra offerta online è necessario che possiamo verificare se gli utenti interessati ai link di affiliazione e/o alle offerte da noi disponibili usufruiscano successivamente di tali offerte a seguito dei link di affiliazione o della nostra piattaforma online. A tal fine, i link di affiliazione e le nostre offerte vengono integrati con determinati valori, che possono essere inseriti come parte integrante del link o in altro modo, ad esempio in un cookie. Tra questi valori figurano in particolare il sito web di provenienza (referrer), l’ora, un identificativo online del gestore del sito web su cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell’utente, nonché valori specifici per il tracciamento quali, ad esempio, l’ID del materiale pubblicitario, l’ID del partner e le categorizzazioni. Gli identificativi online degli utenti da noi utilizzati sono valori pseudonimi. Ciò significa che gli identificativi online non contengono di per sé dati personali quali nomi o indirizzi e-mail. Ci aiutano solo a determinare se lo stesso utente che ha cliccato su un link di affiliazione o che ha manifestato interesse per un’offerta tramite la nostra piattaforma online abbia effettivamente usufruito dell’offerta, ovvero, ad esempio, abbia stipulato un contratto con il fornitore. L’identificativo online è tuttavia di natura personale nella misura in cui sia l’azienda partner che noi disponiamo di tale identificativo insieme ad altri dati dell’utente. Solo in questo modo l’azienda partner può comunicarci se l’utente in questione ha usufruito dell’offerta e noi possiamo, ad esempio, erogare il bonus.

Programma di affiliazione Affilinet

Sulla base dei nostri legittimi interessi (ovvero l’interesse alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR), partecipiamo al programma di affiliazione di affilinet GmbH, Sapporobogen 6-8, 80637 Monaco di Baviera, Germania, concepito per fornire ai siti web una piattaforma attraverso la quale è possibile ottenere un rimborso delle spese pubblicitarie mediante l’inserimento di annunci pubblicitari e link ad Affilinet (il cosiddetto sistema di affiliazione). Affilinet utilizza i cookie per poter tracciare l’origine della conclusione del contratto. Tra le altre cose, Affilinet è in grado di rilevare che l’utente ha cliccato sul link di affiliazione presente su questo sito web e che successivamente ha concluso un contratto presso o tramite Affilinet. Per ulteriori informazioni sul trattamento dei dati da parte di Affilinet e sulle possibilità di opposizione, si prega di consultare l’informativa sulla privacy dell’azienda: https://www.affili.net/de/footeritem/datenschutz .

Funzione di registrazione

Gli utenti possono creare un account utente. Al momento della registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, i quali vengono trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR al fine di fornire l’account utente. Tra i dati trattati figurano in particolare le informazioni di accesso (nome, password e indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati ai fini dell’utilizzo dell’account utente e per lo scopo a esso associato. Gli utenti possono ricevere via e-mail informazioni relative al proprio account utente, quali ad esempio modifiche tecniche. Qualora gli utenti abbiano chiuso il proprio account utente, i dati ad esso relativi saranno cancellati, fatto salvo un obbligo di conservazione previsto dalla legge. Spetta agli utenti provvedere a salvare i propri dati in caso di disdetta prima della scadenza del contratto. Abbiamo il diritto di cancellare in modo definitivo tutti i dati dell’utente memorizzati durante la durata del contratto. Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e accesso, nonché dell’utilizzo dell’account utente, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Tali dati non vengono in linea di principio trasmessi a terzi, salvo che ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge ai sensi dell’art. 6, comma 1, lett. c) del GDPR. Gli indirizzi IP vengono resi anonimi o cancellati al più tardi dopo 7 giorni.

Commenti e contributi

Quando gli utenti pubblicano commenti o altri contributi, i loro indirizzi IP possono essere conservati per 7 giorni sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Ciò avviene a tutela della nostra sicurezza, nel caso in cui qualcuno pubblichi contenuti illeciti nei commenti e nei contributi (insulti, propaganda politica vietata, ecc.). In tal caso, potremmo essere ritenuti responsabili del commento o del contributo e siamo pertanto interessati a conoscere l’identità dell’autore. Ci riserviamo inoltre il diritto, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, di trattare i dati degli utenti ai fini del rilevamento dello spam. Sulla stessa base giuridica, ci riserviamo il diritto, in caso di sondaggi, di memorizzare gli indirizzi IP degli utenti per la durata degli stessi e di utilizzare i cookie per evitare votazioni multiple. Le informazioni personali fornite nell’ambito dei commenti e dei contributi, eventuali dati di contatto e informazioni relative al sito web, nonché i contenuti, vengono da noi conservati in modo permanente fino a quando gli utenti non esercitino il diritto di opposizione.

Abbonamenti ai commenti

Gli utenti possono iscriversi ai commenti successivi previo consenso, ai sensi dell’art. 6, comma 1, lett. a) del GDPR. Gli utenti riceveranno un’e-mail di conferma per verificare di essere i titolari dell’indirizzo e-mail inserito. Gli utenti possono annullare in qualsiasi momento l’iscrizione ai commenti. L’e-mail di conferma conterrà indicazioni sulle modalità di revoca del consenso. Ai fini della prova del consenso degli utenti, salviamo l’ora di registrazione insieme all’indirizzo IP degli utenti e cancelliamo tali informazioni quando gli utenti annullano l’iscrizione. Potete interrompere in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare i vostri consensi. Possiamo conservare gli indirizzi e-mail dei destinatari che si sono disiscritti per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di cancellarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di questi dati è limitato alla finalità di un’eventuale difesa da eventuali rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso.

Contatti

Quando ci contattate (ad esempio tramite il modulo di contatto, e-mail, telefono o social media), i dati dell’utente vengono trattati ai fini dell’elaborazione della richiesta di contatto e della relativa gestione ai sensi dell’art. 6, comma 1, lett. b) (nell’ambito di rapporti contrattuali o precontrattuali), dell’art. 6, comma 1, lett. f (altre richieste) del GDPR. I dati degli utenti possono essere memorizzati in un sistema di gestione delle relazioni con la clientela («sistema CRM») o in un sistema analogo di gestione delle richieste. Cancelliamo le richieste qualora non siano più necessarie. Verifichiamo la necessità di conservarle ogni due anni; si applicano inoltre gli obblighi di archiviazione previsti dalla legge.

Newsletter

Con le seguenti informazioni La informiamo in merito ai contenuti della nostra newsletter, alle procedure di iscrizione, invio e analisi statistica, nonché ai Suoi diritti di opposizione. Iscrivendosi alla nostra newsletter, Lei acconsente alla ricezione della stessa e alle procedure descritte. Contenuto della newsletter: inviamo newsletter, e-mail e altre comunicazioni elettroniche contenenti informazioni promozionali (di seguito «newsletter») solo previo consenso dei destinatari o in presenza di un’autorizzazione di legge. Qualora, nell’ambito di un’iscrizione alla newsletter, i contenuti della stessa siano descritti in modo specifico, tali descrizioni sono determinanti ai fini del consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda. Double-opt-in e registrazione: l’iscrizione alla nostra newsletter avviene tramite una procedura denominata «double-opt-in». Ciò significa che, dopo l’iscrizione, riceverà un’e-mail in cui Le verrà chiesto di confermare la Sua iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi utilizzando indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter documentare il processo di iscrizione in conformità con i requisiti di legge. Ciò comprende la memorizzazione dell’ora di iscrizione e di conferma, nonché dell’indirizzo IP. Vengono inoltre registrate le modifiche apportate ai Suoi dati memorizzati presso il fornitore del servizio di invio. Dati di iscrizione: per iscriversi alla newsletter è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, Le chiediamo di indicare un nome, al fine di rivolgersi a Lei in modo personalizzato nella newsletter. L’invio della newsletter e la relativa misurazione dei risultati avvengono sulla base del consenso dei destinatari ai sensi dell’art. 6, comma 1, lett. a, art. 7 del GDPR in combinato disposto con il § 7, comma 2, n. 3 della UWG (Legge tedesca sulla concorrenza sleale) oppure, qualora il consenso non sia necessario, sulla base dei nostri legittimi interessi nel marketing diretto ai sensi dell’art. 6, comma 1, lett. f. RGPD in combinato disposto con il § 7, comma 3, della Legge tedesca sulla concorrenza sleale (UWG). La registrazione della procedura di iscrizione avviene sulla base dei nostri interessi legittimi ai sensi dell’art. 6, comma 1, lett. f del RGPD. Il nostro interesse è rivolto all’utilizzo di un sistema di newsletter intuitivo e sicuro, che soddisfi sia i nostri interessi commerciali sia le aspettative degli utenti e che ci consenta inoltre di documentare i consensi. Disdetta/Revoca – Potete disdire in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare i vostri consensi. Alla fine di ogni newsletter troverete un link per la disdetta. Possiamo conservare gli indirizzi e-mail disiscritti per un massimo di tre anni sulla base dei nostri interessi legittimi prima di cancellarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da eventuali rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso.

Newsletter - Mailchimp

L'invio delle newsletter avviene tramite il fornitore di servizi di invio “MailChimp”, una piattaforma di invio newsletter del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. È possibile consultare l’informativa sulla privacy del fornitore del servizio di invio qui: https://mailchimp.com/legal/privacy/ . The Rocket Science Group LLC, operante con il nome commerciale MailChimp, è certificata ai sensi dell’accordo Privacy Shield e garantisce pertanto il rispetto degli standard europei in materia di protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Il fornitore del servizio di invio viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR e di un contratto di trattamento dei dati ai sensi dell’art. 28, comma 3, primo periodo del GDPR. Il fornitore del servizio di spedizione può utilizzare i dati dei destinatari in forma pseudonima, ovvero senza associarli a un utente specifico, al fine di ottimizzare o migliorare i propri servizi, ad esempio per l’ottimizzazione tecnica dell’invio e della visualizzazione della newsletter o per finalità statistiche. Il fornitore del servizio di invio non utilizza tuttavia i dati dei destinatari della nostra newsletter per contattarli direttamente né per trasmettere i dati a terzi.

Newsletter - Misurazione dei risultati

Le newsletter contengono un cosiddetto “web beacon”, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server, o dal server del fornitore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nel corso di tale recupero vengono raccolte innanzitutto informazioni tecniche, quali i dati relativi al browser e al Suo sistema, nonché il Suo indirizzo IP e l’ora del recupero. Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi sulla base dei dati tecnici o per l’analisi dei gruppi target e delle loro abitudini di lettura in base ai luoghi di accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Le rilevazioni statistiche comprendono anche l’accertamento se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Sebbene, per motivi tecnici, queste informazioni possano essere associate ai singoli destinatari delle newsletter, Tuttavia, non è nostra intenzione, né, qualora venga utilizzato, quella del fornitore del servizio di invio, monitorare i singoli utenti. Le analisi ci servono piuttosto a individuare le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter.

Hosting e invio di e-mail

I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che impieghiamo ai fini del funzionamento della presente offerta online. In tale contesto, noi o il nostro fornitore di hosting trattiamo dati anagrafici, dati di contatto, dati relativi ai contenuti, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione relativi a clienti, potenziali clienti e visitatori di questa offerta online sulla base dei nostri legittimi interessi a garantire una messa a disposizione efficiente e sicura di tale offerta online ai sensi dell’art. 6, comma 1, lett. f del GDPR in combinato disposto con l’art. 28 del GDPR (stipula di un contratto di trattamento dei dati).

Raccolta dei dati di accesso e dei file di log

Noi, ovvero il nostro provider di hosting, raccogliamo, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, comma 1, lett. f) del GDPR, dati relativi a ogni accesso al server su cui si trova il presente servizio (i cosiddetti file di log del server). I dati di accesso comprendono il nome della pagina web consultata, il file, la data e l’ora della consultazione, la quantità di dati trasmessi, la conferma dell’avvenuta consultazione, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza), l’indirizzo IP e il provider da cui proviene la richiesta. Le informazioni contenute nei file di log vengono conservate per motivi di sicurezza (ad esempio per accertare casi di abuso o frode) per un periodo massimo di 7 giorni, dopodiché vengono cancellate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del rispettivo caso.

Google Tag Manager

Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un’interfaccia (e quindi, ad esempio, di integrare Google Analytics e altri servizi di marketing di Google nella nostra offerta online). Il Tag Manager stesso (che si occupa dell’implementazione dei tag) non tratta alcun dato personale degli utenti. Per quanto riguarda il trattamento dei dati personali degli utenti, si rimanda alle seguenti informazioni relative ai servizi Google. Linee guida sull’utilizzo: https://www.google.com/intl/de/tagmanager/use-policy.html .

Google Analytics

Sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR), utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google utilizza i cookie. Le informazioni generate dal cookie relative all’utilizzo dell’offerta online da parte degli utenti vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Google è certificata nell’ambito dell’accordo Privacy Shield e offre in tal modo la garanzia di rispettare la normativa europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google utilizzerà tali informazioni per nostro conto al fine di analizzare l’utilizzo del nostro sito da parte degli utenti, redigere report sulle attività svolte all’interno del sito stesso e fornirci ulteriori servizi connessi all’utilizzo del sito e di Internet. In tale contesto, dai dati trattati possono essere creati profili di utilizzo pseudonimi degli utenti. Utilizziamo Google Analytics solo con l’anonimizzazione dell’IP attivata. Ciò significa che l’indirizzo IP degli utenti viene troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. L’indirizzo IP trasmesso dal browser dell’utente non viene associato ad altri dati in possesso di Google. Gli utenti possono impedire la memorizzazione dei cookie modificando le impostazioni del proprio browser; gli utenti possono inoltre impedire a Google la raccolta dei dati generati dal cookie e relativi al loro utilizzo dell’offerta online, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plug-in per il browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. Per ulteriori informazioni sull’utilizzo dei dati da parte di Google, sulle opzioni di impostazione e di opposizione, si prega di consultare l’Informativa sulla privacy di Google ( https://policies.google.com/privacy ) nonché le impostazioni relative alla visualizzazione degli annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated). I dati personali degli utenti vengono cancellati o resi anonimi dopo 14 mesi.

Definizione dei segmenti di pubblico con Google Analytics

Utilizziamo Google Analytics per mostrare gli annunci pubblicitari, inseriti all’interno dei servizi pubblicitari di Google e dei suoi partner, esclusivamente agli utenti che hanno già manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. l’interesse per determinati argomenti o prodotti, individuati in base alle pagine web visitate), che trasmettiamo a Google (i cosiddetti «pubblici di remarketing» o «pubblici di Google Analytics»). Con l’ausilio dei segmenti di remarketing desideriamo inoltre garantire che i nostri annunci corrispondano al potenziale interesse degli utenti.

Google AdWords e la misurazione delle conversioni

Sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR), utilizziamo i servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, (“Google”). Google è certificata nell’ambito dell’accordo Privacy Shield e garantisce in tal modo il rispetto della normativa europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Utilizziamo il servizio di marketing online «AdWords» di Google per inserire annunci nella rete pubblicitaria di Google (ad esempio, nei risultati di ricerca, nei video, sui siti web, ecc.), affinché vengano visualizzati dagli utenti che potrebbero essere interessati a tali annunci. Ciò ci consente di visualizzare annunci per e all’interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci che potenzialmente corrispondono ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci relativi a prodotti per i quali ha manifestato interesse su altre offerte online, si parla in questo caso di «remarketing». A tal fine, quando si visitano i nostri siti web e altri siti su cui è attiva la rete pubblicitaria di Google, Google esegue direttamente un proprio codice e integra nel sito web i cosiddetti tag di (ri)marketing (immagini o codice invisibili, noti anche come «web beacon»). Con il loro ausilio, sul dispositivo dell’utente viene memorizzato un cookie individuale, ovvero un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie simili). In questo file vengono registrate le pagine web visitate dall’utente, i contenuti a cui è interessato e le offerte su cui ha cliccato, oltre a informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario della visita e ad altri dati relativi all’utilizzo dell’offerta online. Inoltre, riceviamo un «cookie di conversione» individuale. Le informazioni raccolte tramite il cookie servono a Google per elaborare statistiche di conversione per nostro conto. Tuttavia, veniamo a conoscenza solo del numero complessivo anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina dotata di un tag di tracciamento delle conversioni. Non riceviamo invece alcuna informazione che consenta di identificare personalmente gli utenti. I dati degli utenti vengono trattati in forma pseudonima nell’ambito della rete pubblicitaria di Google. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l’indirizzo e-mail degli utenti, ma tratta i dati rilevanti in relazione ai cookie all’interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona concretamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia tale titolare. Ciò non si applica qualora un utente abbia espressamente autorizzato Google a trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte sugli utenti vengono trasmesse a Google e conservate sui server di Google negli Stati Uniti. Per ulteriori informazioni sull’utilizzo dei dati da parte di Google, sulle opzioni di impostazione e sulle possibilità di opposizione, si prega di consultare l’Informativa sulla privacy di Google ( https://policies.google.com/technologies/ads ) nonché le impostazioni relative alla visualizzazione degli annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).

Google DoubleClick

Sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del RGPD), utilizziamo i servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Google è certificata nell’ambito dell’accordo Privacy Shield e offre in tal modo la garanzia di rispettare la normativa europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Utilizziamo la piattaforma di marketing online di Google «DoubleClick» per inserire annunci nella rete pubblicitaria di Google (ad esempio, nei risultati di ricerca, nei video, sui siti web, ecc.). DoubleClick si contraddistingue per la capacità di visualizzare annunci in tempo reale sulla base degli interessi presunti degli utenti. Ciò ci consente di mostrare annunci per e all’interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci potenzialmente in linea con i loro interessi. Se, ad esempio, a un utente vengono mostrati annunci relativi a prodotti per i quali ha manifestato interesse su altre piattaforme online, si parla in questo caso di «remarketing». A tal fine, quando si visitano il nostro sito web e altri siti web su cui è attiva la rete pubblicitaria di Google, Google esegue immediatamente un proprio codice e integra nel sito web i cosiddetti tag di (ri)marketing (immagini o codice invisibili, noti anche come «web beacon»). Con il loro ausilio, sul dispositivo dell’utente viene memorizzato un cookie individuale, ovvero un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie simili). In questo file vengono registrate le pagine web visitate dall’utente, i contenuti a cui è interessato e le offerte su cui ha cliccato, oltre a informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario della visita e ad altri dati relativi all’utilizzo dell’offerta online. Viene inoltre registrato l’indirizzo IP degli utenti; tale indirizzo viene troncato all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo e solo in casi eccezionali viene trasmesso per intero a un server di Google negli Stati Uniti, dove viene troncato. Le informazioni sopra menzionate possono essere associate da Google anche a informazioni provenienti da altre fonti. Quando l’utente visita successivamente altri siti web, gli possono essere mostrati annunci pubblicitari personalizzati in base ai suoi presunti interessi, derivati dal suo profilo utente. I dati degli utenti vengono trattati in forma pseudonima nell’ambito della rete pubblicitaria di Google. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l’indirizzo e-mail degli utenti, ma tratta i dati rilevanti in relazione ai cookie all’interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona concretamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia tale titolare. Ciò non si applica qualora un utente abbia espressamente autorizzato Google a trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte dai servizi di marketing di Google sugli utenti vengono trasmesse a Google e memorizzate sui server di Google negli Stati Uniti.

Per ulteriori informazioni sull’utilizzo dei dati da parte di Google, nonché sulle opzioni di impostazione e di opposizione, si prega di consultare l’Informativa sulla privacy di Google ( https://policies.google.com/technologies/ads ) e le impostazioni relative alla visualizzazione degli annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).

Presenza online sui social media

Gestiamo profili online all’interno di social network e piattaforme al fine di comunicare con i clienti, i potenziali clienti e gli utenti attivi su tali canali e di fornire loro informazioni sui nostri servizi. Si fa presente che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori del territorio dell’Unione Europea. Ciò può comportare dei rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i propri diritti. Per quanto riguarda i fornitori statunitensi certificati nell’ambito del Privacy Shield, si precisa che essi si impegnano a rispettare gli standard di protezione dei dati dell’UE. Inoltre, i dati degli utenti vengono di norma trattati a fini di ricerca di mercato e pubblicitari. È così possibile, ad esempio, creare profili di utilizzo sulla base del comportamento di navigazione e degli interessi che ne derivano. I profili di utilizzo possono a loro volta essere impiegati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tali fini, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso alle stesse). Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi a fornire informazioni efficaci agli utenti e a comunicare con essi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Qualora gli utenti ricevano dai rispettivi fornitori delle piattaforme la richiesta di consenso al trattamento dei dati sopra descritto, la base giuridica del trattamento è costituita dall’art. 6, comma 1, lett. a) e dall’art. 7 del GDPR. Per una descrizione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out), si rimanda alle informazioni dei gestori riportate nei link sottostanti. Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, vi ricordiamo che è più efficace far valere tali diritti direttamente presso i gestori. Solo i gestori hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire le informazioni richieste. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi. - Facebook, pagine, gruppi (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) sulla base di un accordo sul trattamento congiunto dei dati personali – Informativa sulla privacy: https://www.facebook.com/about/privacy/, in particolare per le pagine: https://www.facebook.com/legal/terms/information_about_page_insights_data, Opt-out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda)
• Informativa sulla privacy: https://policies.google.com/privacy , Disattivazione: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
• Informativa sulla privacy / Disattivazione: http://instagram.com/about/legal/privacy/.
• Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)
• Informativa sulla privacy: https://twitter.com/de/privacy, Disattivazione: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active .
• Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA)
• Informativa sulla privacy / Opt-out: https://about.pinterest.com/de/privacy-policy .
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda)
• Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy, Disattivazione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active .
• Xing (XING AG, Dammtorstrasse 29-32, 20354 Amburgo, Germania)
• Informativa sulla privacy/Disattivazione: https://privacy.xing.com/de/datenschutzerklaerung .
• Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Regno Unito)
• Informativa sulla privacy/Disattivazione: https://wakelet.com/privacy.html .
• Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlino, Germania)
• Informativa sulla privacy/Disattivazione: https://soundcloud.com/pages/privacy .

Integrazione di servizi e contenuti di terzi

Nell’ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR), offerte di contenuti o servizi di fornitori terzi, al fine di integrare i loro contenuti e servizi, quali ad esempio video o caratteri tipografici (di seguito denominati uniformemente “contenuti”). Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come «web beacon») a fini statistici o di marketing. Grazie ai «pixel tag» è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie presenti sul dispositivo degli utenti e possono contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, alle pagine web di provenienza, all’orario di visita e ad altri dati relativi all’utilizzo della nostra offerta online, nonché essere associate a informazioni di questo tipo provenienti da altre fonti.

YouTube

Incorporiamo i video della piattaforma “YouTube” del fornitore Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Disattivazione: https://adssettings.google.com/authenticated .

Google Fonts

Integriamo i caratteri tipografici (“Google Fonts”) forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Secondo quanto dichiarato da Google, i dati degli utenti vengono utilizzati esclusivamente ai fini della visualizzazione dei caratteri tipografici nel browser degli utenti. L’integrazione avviene sulla base dei nostri legittimi interessi a un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente dei caratteri tipografici, alla loro visualizzazione uniforme, nonché al rispetto di eventuali restrizioni di licenza relative alla loro integrazione. Informativa sulla privacy: https://www.google.com/policies/privacy/ .

Google reCAPTCHA

Integriamo la funzione di rilevamento dei bot, ad esempio in caso di inserimento di dati nei moduli online (“ReCaptcha”), fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Disattivazione: https://adssettings.google.com/authenticated .

Google Maps

Integriamo le mappe del servizio “Google Maps” fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Tra i dati trattati possono figurare, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di norma espresso tramite le impostazioni dei propri dispositivi mobili). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .

Utilizzo dei social plugin di Facebook

Utilizziamo, sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’art. 6, comma 1, lett. f) del GDPR) i social plugin (“plugin”) del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”). Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti di questa offerta online all’interno di Facebook. L’elenco e l’aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/ . Facebook è certificato nell’ambito dell’accordo Privacy Shield e offre in tal modo la garanzia di rispettare la normativa europea in materia di protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ).

Quando un utente accede a una funzione di questo sito che contiene un plugin di questo tipo, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell’utente e integrato da quest’ultimo nel servizio online. In tale contesto, è possibile che dai dati trattati vengano creati profili di utilizzo degli utenti. Non abbiamo pertanto alcuna influenza sulla portata dei dati che Facebook raccoglie tramite questo plugin e informiamo gli utenti in base alle nostre conoscenze. Grazie all’integrazione dei plugin, Facebook riceve l’informazione che un utente ha visitato la pagina corrispondente del sito. Se l’utente ha effettuato l’accesso a Facebook, Facebook può associare la visita al suo account Facebook. Quando gli utenti interagiscono con i plugin, ad esempio cliccando sul pulsante «Mi piace» o pubblicando un commento, le relative informazioni vengono trasmesse direttamente dal Suo dispositivo a Facebook e lì memorizzate. Anche se un utente non è iscritto a Facebook, esiste comunque la possibilità che Facebook rilevi e memorizzi il Suo indirizzo IP. Secondo Facebook, in Germania viene memorizzato solo un indirizzo IP anonimizzato. Lo scopo e l’entità della raccolta dei dati, nonché l’ulteriore trattamento e utilizzo dei dati da parte di Facebook, insieme ai relativi diritti e alle opzioni di impostazione per la tutela della privacy degli utenti, sono riportati nell’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/. Qualora un utente sia iscritto a Facebook e non desideri che Facebook raccolga dati su di lui tramite questo servizio online e li colleghi ai propri dati di iscrizione memorizzati su Facebook, dovrà disconnettersi da Facebook e cancellare i propri cookie prima di utilizzare il nostro servizio online. Ulteriori impostazioni e opposizioni all’utilizzo dei dati a fini pubblicitari sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads oppure tramite la pagina statunitense http://www.aboutads.info/choices/ o sul sito dell’UE http://www.youronlinechoices.com/ . Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono applicate a tutti i dispositivi, quali computer desktop o dispositivi mobili.

Instagram

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio Instagram, offerto da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di Instagram. Qualora gli utenti siano iscritti alla piattaforma Instagram, Instagram potrà associare l’accesso ai suddetti contenuti e alle suddette funzioni ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di Instagram: http://instagram.com/about/legal/privacy/ .

Xing

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio Xing, offerto da XING AG, Dammtorstrasse 29-32, 20354 Amburgo, Germania. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di Xing. Qualora gli utenti siano membri della piattaforma Xing, Xing potrà associare l’accesso ai suddetti contenuti e alle suddette funzioni ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di Xing: https://privacy.xing.com/de/datenschutzerklaerung .

LinkedIn

All’interno della nostra offerta online possono essere integrate funzioni e contenuti del servizio LinkedIn, offerto da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. Tra questi possono figurare, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all’interno di LinkedIn. Qualora gli utenti siano membri della piattaforma LinkedIn, LinkedIn potrà associare l’accesso ai suddetti contenuti e alle suddette funzionalità ai profili degli utenti presenti su tale piattaforma. Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy. . LinkedIn è certificato nell’ambito dell’accordo Privacy Shield e offre in tal modo la garanzia di rispettare la normativa europea in materia di protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active ). Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .

Realizzato con Datenschutz-Generator.de dall’avv. Dr. Thomas Schwenke

Versioni linguistiche

La presente informativa sulla privacy è disponibile in diverse lingue. In caso di contraddizioni, questioni interpretative o ambiguità tra le diverse versioni linguistiche, fa fede esclusivamente la versione in lingua tedesca.

Le versioni in lingua straniera hanno il solo scopo di facilitare la comprensione e non hanno alcun effetto giuridico autonomo.