Zum Inhalt

Informativa sulla privacy

LITTY HANDELSGESELLSCHAFT GMBH 

INTRODUZIONE

 

Con la seguente informativa sulla privacy desideriamo mettervi al corrente sui tipi di dati personali (di seguito denominati anche "dati") che trattiamo, per quali scopi e in quale misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi che, in particolare, sui nostri siti web, nelle applicazioni mobili e all'interno di siti terzi, come i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

Aggiornata al: 11 settembre 2019

 

Titolare del trattamento:

Marie-Therese Litty-Panitz
Litty Handelsgesellschaft mbH
Kaltenbacher Weg 12
83355 Grabenstätt

Persone autorizzate alla rappresentanza: Richard Litty, Marie-Therese Litty-Panitz

Indirizzo e-mail: marie.litty@tungsten.de

Note legali: https://tungsten.de/unternehmen/impressum

 

Panoramica del trattamento

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e fa riferimento ai soggetti interessati.

 

Tipi di dati trattati

Dati di inventario (ad es. nomi, indirizzi).

Dati dei candidati (ad es. dati anagrafici, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, quali lettera di presentazione, curriculum vitae, diplomi, nonché altre informazioni fornite in relazione a una specifica posizione o volontariamente dai candidati in merito alla loro persona o alle loro qualifiche).

Dati di contenuto (ad es. testi, fotografie, video).

Dati di contatto (ad es. e-mail, numeri di telefono).

Metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso).

Dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti).

Dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti).

 

Categorie di soggetti interessati

Candidati, partner commerciali e contrattuali, parti interessate, partner di comunicazione, clienti, utenti (ad es. visitatori del sito web, utenti di servizi online).

 

Finalità del trattamento

  • Fornitura della nostra offerta online e facilità d'uso.
  • Valutazione delle visite.
  • Processo di candidatura (effettuazione ed eventuale successiva assunzione, nonché eventuale successiva cessazione del rapporto di lavoro).
  • Procedure amministrative e organizzative.
  • Marketing diretto (ad es. via e-mail o per posta).
  • Feedback (ad es. raccolta di feedback tramite modulo online).
  • Marketing comportamentale e basato sugli interessi.
  • Richieste di contatto e comunicazione.
  • Misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing).
  • Profilazione (creazione di profili utente).
  • Remarketing.
  • Misurazione del bacino degli utenti (ad es. statistiche sugli accessi, riconoscimento dei visitatori ricorrenti).
  • Tracciamento (ad es. profilazione degli interessi/comportamento, uso di cookie).
  • Prestazioni contrattuali e servizi.
  • Gestione delle richieste e relative risposte.

 

Basi giuridiche rilevanti

Di seguito, condividiamo le basi giuridiche del Regolamento generale sulla protezione dei dati (GDPR) in base alle quali trattiamo i dati personali. Oltre alle disposizioni del GDPR, possono essere applicate le norme nazionali sulla protezione dei dati del vostro o nostro paese di residenza e domicilio.

  • Consenso (art. 6 para. 1 s. 1 lett. a GDPR) - L'interessato ha dato il proprio consenso al trattamento dei dati personali che lo riguardano per uno o più scopi specifici.
  • Esecuzione del contratto e indagini precontrattuali (art. 6 para. 1 s.1 lett. b. GDPR) - Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Obbligo legale (art. 6 para. 1 s. 1 lett. c. GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  • Interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR) - Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.
  • Art. 9 para. 1 s. 1 lett. b GDPR (processo di candidatura come rapporto precontrattuale o contrattuale) Qualora nell'ambito del processo di candidatura vengano richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 para. 1 GDPR (ad es. dati sanitari, come lo stato di grave disabilità o l'origine etnica) affinché il responsabile del trattamento o l'interessato possano esercitare i diritti derivanti dal diritto del lavoro e dalla legislazione in materia di sicurezza e tutela sociale e adempiere i propri obblighi in materia, il trattamento di tali dati viene effettuato ai sensi dell'art. 9 para. 2 lett. b. GDPR, in caso di tutela di interessi vitali dei candidati o di altri soggetti ai sensi dell'art. 9 para. 2 lett. c. GDPR o per finalità di prevenzione sanitaria o nell'ambito della medicina del lavoro, per la valutazione dell'idoneità al lavoro del dipendente, per la diagnosi, l'assistenza o il trattamento nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale ai sensi dell'art. 9 para. 2 lett. h. GDPR. In caso di comunicazione di categorie particolari di dati sulla base di un consenso volontario, il loro trattamento si fonda sull'art. 9 para. 2 lett. a. GDPR). – .

Normativa nazionale sulla protezione dei dati in Germania: oltre alle norme del Regolamento generale sulla protezione dei dati, in Germania si applicano le norme nazionali sulla protezione dei dati. Ciò include, in particolare, la legge tedesca contro l'uso improprio dei dati personali nel trattamento (legge federale sulla protezione dei dati - BDSG). In particolare, la BDSG contiene disposizioni speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità, sulla trasmissione e sul processo decisionale automatizzato in casi individuali, compresa la profilazione. Inoltre, detta legge regola il trattamento dei dati ai fini del rapporto di lavoro (art. 26 BDSG), in particolare per quanto riguarda l'instaurazione, l'attuazione o la cessazione del rapporto di lavoro, nonché il consenso dei dipendenti. Inoltre, possono essere applicate le leggi sulla protezione dei dati dei singoli Land.

Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di protezione adeguato al rischio in conformità ai requisiti di legge, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché dei diversi gradi di probabilità e dell'entità della minaccia ai diritti e alle libertà delle persone fisiche.

Le misure comprendono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico ai medesimi, nonché l'accesso, l'inserimento, la divulgazione, la garanzia della disponibilità e la segregazione dei dati. Inoltre, abbiamo stabilito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle minacce ai dati. Teniamo altresì conto dei requisiti di protezione dei dati personali già durante lo sviluppo o la selezione di hardware, software e procedure in conformità con il principio della protezione dei dati fin dalla progettazione e protezione per impostazione predefinita.

Abbreviazione dell'indirizzo IP: laddove sia possibile e non sia necessario memorizzare l'indirizzo IP, abbrevieremo o faremo abbreviare il vostro indirizzo IP. Nel caso dell'abbreviazione dell'indirizzo IP, nota anche come "IP-masking", l'ultimo ottetto, ossia gli ultimi due numeri di un indirizzo IP, viene cancellato (l'indirizzo IP in questo contesto è un identificatore assegnato individualmente a una connessione Internet dal fornitore di accesso alla rete). L'abbreviazione dell'indirizzo IP ha lo scopo di impedire o rendere molto più difficile l'identificazione di una persona in base al suo indirizzo IP.

Cifratura SSL (https): per proteggere i vostri dati trasmessi tramite la nostra offerta online, utilizziamo la cifratura SSL. Tale collegamento cifrato è riconoscibile dal prefisso "https://" nella barra dell'indirizzo del browser dell'utente.

Trasferimento e divulgazione dei dati personali

Nel corso del trattamento dei dati personali, i medesimi possono essere trasferiti o comunicati ad altri enti, società, unità organizzative o soggetti giuridicamente indipendenti. I destinatari di tali dati possono essere, ad esempio, istituti di pagamento nell'ambito di operazioni di pagamento, fornitori di servizi IT o fornitori di servizi e contenuti integrati in un sito web. In detti casi osserviamo i requisiti di legge e, in particolare, stipuliamo con i destinatari dei dati contratti o accordi atti a proteggere i vostri dati.

Trasferimento dei dati all'interno dell'organizzazione: abbiamo la facoltà di trasferire o fornire l'accesso ai dati personali ad altre entità all'interno della nostra organizzazione. Nella misura in cui tale divulgazione avvenga per scopi amministrativi, la medesima si baserà sui nostri legittimi interessi aziendali e commerciali o avverrà nella misura in cui sia necessaria per l'adempimento dei nostri obblighi contrattuali ovvero qualora sia stato fornito il consenso degli interessati o sussista un'autorizzazione valida.

Trattamento dei dati in Paesi terzi

Qualora i dati vengano trattati in un Paese terzo (cioè al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) ovvero qualora il trattamento avvenga nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altri soggetti, enti o società, verranno sempre rispettati i requisiti di legge.

Qualora venga fornito il consenso esplicito o il trasferimento sia richiesto per contratto o ai sensi legge, tratteremo ovvero faremo trattare i dati solo in Paesi terzi con un livello riconosciuto di protezione dei dati, che comprende i responsabili statunitensi certificati nell'ambito del "Privacy Shield", o sulla base di garanzie speciali, come l'obbligo contrattuale attraverso le cosiddette clausole tipo di protezione della Commissione UE, certificazioni o regolamenti interni vincolanti in materia di tutela dei dati (art. 44-49 GDPR, pagina informativa della Commissione UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Utilizzo dei cookie

I "cookie" sono piccoli file che vengono memorizzati sui dispositivi degli utenti. I cookie possono essere utilizzati per memorizzare diverse informazioni. Le informazioni possono includere, ad esempio, le impostazioni della lingua di un sito web, lo stato del login, il carrello o il luogo in cui è stato guardato un video.

I cookie vengono solitamente utilizzati anche quando gli interessi o il comportamento dell'utente (ad es. la visualizzazione di determinati contenuti, l'utilizzo di funzioni, ecc.) sui singoli siti web vengono salvati in un profilo utente. Tali profili vengono utilizzati, ad esempio, per mostrare agli utenti contenuti che corrispondono ai loro potenziali interessi. Questo processo è noto anche come "tracciamento", e consiste nel seguire i potenziali interessi degli utenti. Il termine "cookie" comprende anche altre tecnologie che svolgono le stesse funzioni dei cookie (ad es. quelle che permettono di memorizzare i dati dell'utente utilizzando identificatori online pseudonimizzati, noti anche come "ID utente").

In caso di utilizzo di cookie o tecnologie di "tracciamento", vi informeremo separatamente nella nostra informativa sulla privacy.

Note sulle basi giuridiche: la base giuridica su cui trattiamo i vostri dati personali utilizzando i cookie dipende dalla richiesta o meno del vostro consenso. Qualora l'utente acconsenta all'uso dei cookie, la base giuridica per il trattamento dei suoi dati è il consenso fornito. In caso contrario, i dati trattati con l'ausilio dei cookie vengono elaborati sulla base dei nostri interessi legittimi (ad es. per la gestione commerciale della nostra offerta online e il suo miglioramento) o, qualora l'uso dei cookie sia necessario, per adempiere i nostri obblighi contrattuali.

Revoca e opposizione (opt-out): indipendentemente dal fatto che il trattamento sia basato sul consenso o su un'autorizzazione legale, avrete la possibilità di revocare in qualsiasi momento il consenso prestato o di opporvi al trattamento dei dati mediante i cookie (collettivamente "opt-out").

Potrete inizialmente opporvi al trattamento tramite le impostazioni del vostro browser, ad esempio disattivando l'uso dei cookie (il che potrebbe anche limitare la funzionalità della nostra offerta online).

L'opposizione all'uso dei cookie per scopi di marketing online può essere segnalata attraverso una serie di servizi, in particolare nel caso del tracciamento, tramite il sito americano http://www.aboutads.info/choices/ o il sito dell'UE http://www.youronlinechoices.com/, o in generale all'indirizzo http://optout.aboutads.info.

Trattamento dei dati dei cookie sulla base del consenso: prima di elaborare o far elaborare i dati nel contesto dell'uso dei cookie, vi chiederemo un consenso che potrà essere revocato in qualsiasi momento. Prima di tale consenso, i cookie vengono utilizzati solo se necessari per il funzionamento della nostra offerta online. Il loro utilizzo si basa sul nostro interesse e sull'interesse degli utenti per la funzionalità prevista della nostra offerta online.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Base giuridica: Consenso (art. 6 para. 1 s. 1 lett. a GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Impostazioni dei cookie:

Cliccate qui per rivedere le impostazioni dei cookie

Servizi commerciali e per le imprese

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e interessati (collettivamente "partner contrattuali"), nell'ambito di rapporti contrattuali e legali analoghi, delle misure correlate e nell'ambito della comunicazione con i partner contrattuali (o in fase precontrattuale), ad esempio per rispondere alle richieste di informazioni.

Trattiamo questi dati per adempiere i nostri obblighi contrattuali, per salvaguardare i nostri diritti, per espletare compiti amministrativi associati ai dati, nonché ai fini dell'organizzazione aziendale. Nell'ambito della legge applicabile, comunichiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra menzionati o per l'adempimento di obblighi legali ovvero con il consenso dei partner contrattuali (ad es. ai servizi di telecomunicazione, trasporto e altri servizi ausiliari coinvolti, nonché a subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). I partner contrattuali saranno informati di ulteriori forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa.

Prima o durante la raccolta dei dati, informiamo i partner contrattuali dei dati necessari per gli scopi sopra citati, ad es. nei moduli online, mediante contrassegni speciali (ad es. colori) o simboli (ad es. asterischi o simili), oppure di persona.

Cancelliamo i dati dopo la scadenza del periodo di conservazione prescritto a norma di legge e di obblighi analoghi, ossia, in linea di principio, dopo 4 anni, salvo qualora i dati non siano memorizzati in un account cliente; in tal caso verranno conservati per tutto il tempo necessario ai sensi di legge (ad es. per finalità fiscali, di solito 10 anni). In linea di principio cancelliamo i dati che ci vengono comunicati dal partner contrattuale nell'ambito di un ordine in conformità con le specifiche dell'ordine dopo la chiusura del medesimo.

Nella misura in cui ci appoggiamo a terzi o a piattaforme di terze parti per fornire i nostri servizi, nel rapporto tra gli utenti e detti terzi ovvero piattaforme di terze parti si applicano i termini e le condizioni e l'informativa sulla privacy di tali parti.

Servizi artigianali: trattiamo i dati dei nostri clienti e committenti (di seguito denominati "clienti") per consentire loro di scegliere, acquistare o commissionare i servizi o i lavori selezionati e le attività connesse, nonché per la gestione del pagamento, la consegna, l'esecuzione ovvero la prestazione degli stessi.

Le informazioni richieste sono identificate come tali nel contesto dell'ordine di acquisto, della prenotazione o della conclusione di un contratto analogo e comprendono le informazioni necessarie per la consegna e la fatturazione, nonché le informazioni di contatto per poter eventualmente raggiungere il cliente.

Maggiori informazioni sui servizi commerciali: trattiamo i dati dei nostri clienti e committenti (di seguito denominati "clienti") per consentire loro di scegliere, acquistare o commissionare i servizi o i lavori selezionati e le attività connesse, nonché per la gestione del pagamento, la consegna, l'esecuzione ovvero la prestazione degli stessi.

le informazioni richieste sono identificate come tali nel contesto dell'ordine di acquisto, della prenotazione o della conclusione di un contratto analogo e comprendono le informazioni necessarie per l'esecuzione della prestazione e la fatturazione, nonché le informazioni di contatto per poter eventualmente raggiungere il cliente.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti).
  • Persone interessate: interessati, partner commerciali e contrattuali.
  • Finalità del trattamento: Prestazioni e servizi contrattuali, richieste di contatto e comunicazione, procedure amministrative e organizzative, gestione delle richiesta e relative risposte.
  • Base giuridica: Esecuzione del contratto e indagini precontrattuali (art. 6 para. 1 s.1 lett. b. GDPR), obbligo legale (art. 6 para. 1 s. 1 lett. c. GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Prestatori di servizi di pagamento

Nell'ambito dei rapporti contrattuali e di altri rapporti legali, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo opzioni di pagamento efficienti e sicure agli interessati e utilizziamo a tal fine altri fornitori di servizi di pagamento oltre a banche e istituti di credito (collettivamente "fornitori di servizi di pagamento").

I dati elaborati dai fornitori di servizi di pagamento comprendono i dati di inventario, come il nome e l'indirizzo, i dati bancari, come i numeri di conto o di carta di credito, le password, i CRO e i checksum, nonché le informazioni relative al contratto, all'importo e al destinatario. Dette informazioni sono necessarie per effettuare le transazioni. Tuttavia, i dati inseriti vengono elaborati solo dai fornitori di servizi di pagamento e memorizzati presso di loro. In altre parole, non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o di rifiuto del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è verificare l'identità e l'affidabilità creditizia. A tal proposito facciamo riferimento alle CGC e alle informative sulla privacy dei fornitori di servizi di pagamento.

Alle operazioni di pagamento si applicano i termini e le condizioni e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, accessibili all'interno dei rispettivi siti web o applicazioni per le transazioni. A questi si fa riferimento anche per ulteriori informazioni e per l'esercizio del diritto di revoca, d'informazione e di ulteriori diritti dell'interessato.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti), dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Clienti, parti interessate.
  • Finalità del trattamento: Prestazioni contrattuali e servizi.
  • Base giuridica: Esecuzione del contratto e indagini precontrattuali (art. 6 para. 1 s.1 lett. b. GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Servizi utilizzati e fornitori di servizi:

Contatti

Qualora prendiate contatto con con noi (ad es. tramite modulo di contatto, e-mail, telefono o social media), i vostri dati verranno elaborati nella misura in cui ciò sia necessario per rispondere alle richieste di contatto e alle misure eventualmente richieste.

La risposta alle richieste di contatto nell'ambito di rapporti contrattuali o precontrattuali avviene per adempiere i nostri obblighi contrattuali o per rispondere alle richieste (pre)contrattuali e altrimenti sulla base del legittimo interesse a rispondere alle richieste.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. testi, fotografie, video).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Richieste di contatto e comunicazione.
  • Base giuridica: Esecuzione del contratto e indagini precontrattuali (art. 6 para. 1 s.1 lett. b. GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Fornitura dell'offerta online e web hosting

Per poter fornire la nostra offerta online in modo sicuro ed efficiente, ci avvaliamo dei servizi di uno o più provider di web hosting dai cui server (o server da loro gestiti) è possibile accedere all'offerta online. A tal fine sfrutteremo infrastrutture e piattaforme, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e servizi di manutenzione tecnica.

I dati trattati nell'ambito della fornitura del servizio di hosting possono comprendere tutte le informazioni relative agli utenti della nostra offerta online che emergono nel corso dell'utilizzo e della comunicazione. Tali informazioni includono di norma l'indirizzo IP, necessario per poter trasmettere ai browser i contenuti dell'offerta online, e tutti gli inserimenti di dati effettuati all'interno della nostra offerta online o da siti web.

Invio e hosting di e-mail: i servizi di web hosting che utilizziamo comprendono anche l'invio, la ricezione e l'archiviazione di e-mail. A tal fine vengono elaborati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all'invio di e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I dati di cui sopra possono essere trattati anche ai fini del rilevamento dello SPAM. Segnaliamo che le e-mail su Internet non vengono generalmente inviate in forma cifrata. Di norma, le e-mail vengono cifrate in transito, ma (salvo qualora non si utilizzi un metodo di cifratura cosiddetto end-to-end) non sui server da cui vengono inviate e ricevute. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server.

Raccolta dei dati di accesso e dei file di log: noi stessi (o il nostro provider di web hosting) raccogliamo dati su ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora dell'accesso, il volume dei dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente.

I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi, i cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo massimo dei server e la loro stabilità.

  • Tipi di dati trattati: Dati di contenuto (ad es. testi, fotografie, video), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Prestazioni contrattuali e servizi.
  • Base giuridica: Interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Servizi utilizzati e fornitori di servizi:

Processo di candidatura

Il processo di candidatura richiede che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste si trovano nell'offerta di lavoro o, nel caso di moduli online, nelle informazioni lì fornite.

Le informazioni richieste comprendono in sostanza dati personali come nome, indirizzo, recapiti e prove delle qualifiche richieste per la posizione. Su richiesta, saremo lieti di fornire ulteriori informazioni sui dati necessari.

Ove previsto, i candidati possono presentare la propria candidatura utilizzando un modulo online. I dati ci vengono trasmessi in forma cifrata secondo lo stato dell'arte. I candidati possono inviare la propria candidatura anche via e-mail. Segnaliamo tuttavia che le e-mail su Internet non vengono generalmente inviate in forma cifrata. Di norma, le e-mail vengono cifrate in transito, ma non sui server da cui vengono inviate e ricevute. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle candidature tra il mittente e la ricezione sul nostro server.

Ai fini della ricerca dei candidati, della presentazione delle candidature e della selezione dei candidati, utilizzeremo software, piattaforme e servizi di fornitori terzi per gestione delle candidature o per il recruitment in conformità ai requisiti di legge.

I candidati sono invitati a contattarci per conoscere le modalità di presentazione della candidatura ovvero per inviarla per posta.

Trattamento di categorie particolari di dati: qualora nell'ambito del processo di candidatura vengano richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 para. 1 GDPR (ad es. dati sanitari, come lo stato di grave disabilità o l'origine etnica) affinché il responsabile del trattamento o l'interessato possano esercitare i diritti derivanti dal diritto del lavoro e dalla legislazione in materia di sicurezza e tutela sociale e adempiere i propri obblighi in materia, il trattamento di tali dati viene effettuato ai sensi dell'art. 9 para. 2 lett. b. GDPR, in caso di tutela di interessi vitali dei candidati o di altri soggetti ai sensi dell'art. 9 para. 2 lett. c. GDPR o per finalità di prevenzione sanitaria o nell'ambito della medicina del lavoro, per la valutazione dell'idoneità al lavoro del dipendente, per la diagnosi, l'assistenza o il trattamento nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale ai sensi dell'art. 9 para. 2 lett. h. GDPR. In caso di comunicazione di categorie particolari di dati sulla base di un consenso volontario, il loro trattamento si fonda sull'art. 9 para. 2 lett. a. GDPR.

Cancellazione dei dati: i dati forniti dai candidati potranno essere ulteriormente trattati da noi ai fini del rapporto di lavoro in caso di esito positivo della candidatura. In caso contrario, qualora la candidatura per un posto vacante venga respinta, i dati dei candidati saranno cancellati. I dati dei candidati saranno cancellati anche in caso di ritiro della candidatura. I candidati hanno la facoltà di ritirare la medesima in qualsiasi momento. La cancellazione avviene, salvo revoca ai sensi di legge da parte dei candidati, al più tardi dopo la scadenza di un periodo di sei mesi, in modo da poter rispondere a eventuali domande di follow-up sulla candidatura e adempiere i nostri obblighi di fornire evidenze ai sensi della normativa sulla parità di trattamento dei candidati. Le fatture relative ai rimborsi delle spese di viaggio vengono archiviate in conformità ai requisiti della normativa fiscale.

Inclusione in un pool di candidati: l'inclusione in un pool di candidati, se offerta, si basa sul consenso. I candidati sono informati che il loro consenso a essere inclusi nel pool di talenti è volontario, non ha alcuna influenza sull'attuale processo di candidatura e che possono revocare il loro consenso in qualsiasi momento, senza effetto retroattivo.

  • Tipi di dati trattati: Dati dei candidati (ad es. dati anagrafici, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, quali lettera di presentazione, curriculum vitae, diplomi, nonché altre informazioni fornite in relazione a una specifica posizione o volontariamente dai candidati in merito alla loro persona o alle loro qualifiche).
  • Persone interessate: Candidato.
  • Finalità del trattamento: Processo di candidatura (effettuazione ed eventuale successiva assunzione, nonché eventuale successiva cessazione del rapporto di lavoro).
  • Base giuridica: Art. 9 para. 1 s. 1 lett. b GDPR (processo di candidatura come rapporto precontrattuale o contrattuale) Qualora nell'ambito del processo di candidatura vengano richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 para. 1 GDPR (ad es. dati sanitari, come lo stato di grave disabilità o l'origine etnica) affinché il responsabile del trattamento o l'interessato possano esercitare i diritti derivanti dal diritto del lavoro e dalla legislazione in materia di sicurezza e tutela sociale e adempiere i propri obblighi in materia, il trattamento di tali dati viene effettuato ai sensi dell'art. 9 para. 2 lett. b. GDPR, in caso di tutela di interessi vitali dei candidati o di altri soggetti ai sensi dell'art. 9 para. 2 lett. c. GDPR o per finalità di prevenzione sanitaria o nell'ambito della medicina del lavoro, per la valutazione dell'idoneità al lavoro del dipendente, per la diagnosi, l'assistenza o il trattamento nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale ai sensi dell'art. 9 para. 2 lett. h. GDPR. In caso di comunicazione di categorie particolari di dati sulla base di un consenso volontario, il loro trattamento si fonda sull'art. 9 para. 2 lett. a. GDPR).

Newsletter e comunicazione di massa

Inviamo newsletter, e-mail e altre forma di comunicazione elettronica (di seguito "newsletter") solo a fronte del consenso del destinatario o di autorizzazione legale. Nella misura in cui i contenuti della newsletter siano specificamente descritti nel corso dell'iscrizione alla medesima, essi saranno determinanti per il consenso dell'utente. Le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.

Per iscriversi alle nostre newsletter è generalmente sufficiente inserire il proprio indirizzo e-mail. Tuttavia, potremmo chiedervi di fornire un nome per poterci rivolgere personalmente a voi nella newsletter, o altri dettagli necessari per la medesima.

Procedura di double opt-in: la registrazione alla nostra newsletter avviene sempre con la cosiddetta procedura di double opt-in. Ciò significa che, dopo l'iscrizione, riceverete una e-mail che vi chiederà di confermare la vostra iscrizione. Tale conferma è necessaria affinché nessuno possa registrarsi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter testimoniare il processo di iscrizione in conformità ai requisiti di legge. Ciò include la memorizzazione dell'orario d'iscrizione e di conferma, nonché dell'indirizzo IP. Allo stesso modo, vengono registrate le modifiche ai vostri dati memorizzati presso il fornitore di servizi di spedizione.

Cancellazione e limitazione del trattamento: Abbiamo la facoltà di conservare gli indirizzi e-mail cancellati fino a tre anni prima di eliminarli, a fronte del nostro giustificato interesse di dimostrare il consenso a suo tempo accordato. Il trattamento di tali dati viene limitato al solo fine di un'eventuale difesa da rivendicazioni. La richiesta di cancellazione singola è possibile in qualsiasi momento, nella misura in cui venga contestualmente confermata l'esistenza del consenso originario. Qualora ci sia l'obbligo di rispettare in modo permanente il diritto di opposizione, ci riserviamo di memorizzare l'indirizzo e-mail in una blacklist esclusivamente per tale finalità.

La registrazione del processo d'iscrizione avviene sulla base dei nostri interessi legittimi al fine di dimostrarne il corretto svolgimento. Qualora un fornitore di servizi sia da noi incaricato dell'invio di e-mail, ciò avverrà sulla base dei nostri legittimi interessi a sfruttare un sistema di invio efficiente e sicuro.

Note sulle basi giuridiche: L'invio della newsletter avviene sulla base del consenso dei destinatari o, qualora il consenso non sia necessario, sulla base dei nostri legittimi interessi di marketing diretto, laddove e nella misura in cui ciò sia consentito dalla legge, ad esempio nel caso di pubblicità rivolta a clienti esistenti. Qualora un fornitore di servizi sia da noi incaricato dell'invio di e-mail, ciò avverrà sulla base dei nostri legittimi interessi. Il processo d'iscrizione viene registrato sulla base dei nostri interessi legittimi, per dimostrare il rispetto delle prescrizioni di legge.

Contenuti: informazioni sull'azienda, sui nostri servizi, sulle promozioni e sulle offerte.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Consenso (art. 6 para. 1 s. 1 lett. a GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).
  • Diritto di opposizione (opt-out): è possibile annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso o opporsi all'ulteriore ricezione. Troverete un link per annullare l'iscrizione alla fine di ogni newsletter, oppure potete utilizzare una delle opzioni di contatto indicate sopra, preferibilmente l'indirizzo e-mail.

Comunicazione promozionale via posta, fax o telefono

Trattiamo i dati personali ai fini della comunicazione promozionale, che può avvenire attraverso vari canali, quali e-mail, telefono, posta o fax. In questo contesto, ci atteniamo a quanto previsto dalla legge e otteniamo i consensi necessari, salvo qualora la comunicazione non sia già consentita dalla legge.

I destinatari hanno il diritto di revocare il consenso prestato ovvero di opporsi alle comunicazioni promozionali in qualsiasi momento.

In caso di revoca o di opposizione, conserveremo i dati necessari a dimostrare il consenso per un massimo di tre anni, sulla base dei nostri interessi legittimi, prima di cancellarli. Il trattamento di tali dati viene limitato al solo fine di un'eventuale difesa da rivendicazioni. La richiesta di cancellazione singola è possibile in qualsiasi momento, nella misura in cui venga contestualmente confermata l'esistenza del consenso originario.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Consenso (art. 6 para. 1 s. 1 lett. a GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Marketing online

Trattiamo i dati personali per finalità di marketing online, tra cui, a titolo esemplificativo, la visualizzazione di contenuti promozionali e di altro tipo (collettivamente, "contenuti") in base ai potenziali interessi degli utenti e la misurazione della loro efficacia.

A tal fine vengono creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti "cookie") oppure vengono utilizzate procedure analoghe, mediante le quali vengono memorizzate le informazioni sull'utente rilevanti per la presentazione dei suddetti contenuti. Dette informazioni possono includere, a titolo esemplificativo, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei loro dati di ubicazione, anche i medesimi potranno essere elaborati.

Vengono altresì memorizzati gli indirizzi IP degli utenti. Tuttavia, per tutelare gli utenti, utilizziamo procedure di IP-masking (cioè la pseudonimizzazione mediante abbreviazione dell'indirizzo IP). In generale, nell'ambito del processo di marketing online, non vengono memorizzati dati utente in chiaro (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi, così come i fornitori dei servizi di marketing online, non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o mediante procedure analoghe. Detti cookie possono poi essere generalmente letti su altri siti web che utilizzano la stessa procedura di marketing online e analizzati ai fini della presentazione dei contenuti, nonché integrati con ulteriori dati e memorizzati sul server del fornitore dei servizi di marketing online.

In via eccezionale, è possibile assegnare ai profili dati in chiaro. Ciò avviene, ad esempio, nel caso in cui gli utenti siano membri di un social network di cui utilizziamo i servizi di marketing online, qualora il network colleghi i profili degli utenti ai dati di cui sopra. Segnaliamo che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio fornendo il proprio consenso nell'ambito del processo d'iscrizione.

In linea di principio, abbiamo accesso esclusivamente a informazioni sintetiche sul successo delle nostre iniziative pubblicitarie. Tuttavia, nell'ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ossia, ad esempio, alla conclusione di un contratto con la nostra azienda. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre iniziative di marketing.

Note sulle basi giuridiche: Laddove chiediamo agli utenti di acconsentire all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell'utente vengono elaborati sulla base dei nostri interessi legittimi (ad es. l'interesse a usufruire di servizi efficienti, economicamente vantaggiosi e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online), parti interessate.
  • Finalità del trattamento: Tracciamento (ad es. profilazione degli interessi/comportamento, uso di cookie), remarketing, valutazione delle visite, marketing comportamentale e basato sugli interessi, profilazione (creazione di profili utente), misurazione della conversione (misurazione dell'efficacia delle misure di marketing), misurazione del bacino degli utenti (ad es. statistiche sugli accessi, riconoscimento dei visitatori ricorrenti).
  • Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: Consenso (art. 6 para. 1 s. 1 lett. a GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).
  • Diritto di opposizione (opt-out): Rimandiamo alle informative sulla privacy dei rispettivi fornitori e alle possibilità di opposizione offerte ai fornitori (il cosiddetto "opt-out"). Qualora non sia stata specificata alcuna opzione esplicita di opt-out, l'utente ha la possibilità di disattivare i cookie nelle impostazioni del browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Raccomandiamo pertanto le seguenti opzioni di opt-out, che vengono elencate in forma sintetica per le rispettive aree: a) Europa: https://www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Interterritoriale: http://optout.aboutads.info.

Servizi utilizzati e fornitori di servizi:

Oltre alle impostazioni nella casella dei cookie, è possibile impedire la raccolta da parte di Google Analytics cliccando sul seguente link. Un cookie di opt-out viene impostato per impedire la raccolta dei tuoi dati quando visiti questo sito web.

Google AdWords e misurazione delle conversioni: utilizziamo la procedura di marketing online Google "AdWords" per inserire annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.) in modo che vengano visualizzati dagli utenti che hanno un presunto interesse per gli annunci. Inoltre misuriamo la conversione degli annunci. Tuttavia, le informazioni che riceviamo sono relative esclusivamente al numero complessivo di utenti anonimi che hanno cliccato sul nostro annuncio e che sono stati reindirizzati a una pagina in cui è presente un tag di cosiddetta Conversion tracking. L'azienda non riceve comunque alcuna informazione con cui gli utenti possano essere identificati. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, casa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sito web: https://marketingplatform.google.com,, informativa sulla privacy: https://policies.google.com/privacy; Privacy Shield (che garantisce un adeguato livello di protezione dei dati durante il trattamento negli USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Piattaforme di valutazione

Partecipiamo a processi di valutazione per recensire, ottimizzare e promuovere i nostri servizi. Qualora gli utenti ci valutino o forniscano in altro modo un feedback tramite le piattaforme o le procedure di valutazione in questione, si applicheranno anche le condizioni generali di contratto o di utilizzo e le informative sulla privacy dei fornitori. Di norma, la valutazione richiede anche la registrazione presso i rispettivi provider.

Al fine di garantire che chi effettua la valutazione abbia effettivamente utilizzato i nostri servizi, trasmettiamo alla rispettiva piattaforma di valutazione, con il consenso dei clienti, i dati relativi al cliente necessari a tal fine e il servizio utilizzato (tra cui nome, indirizzo e-mail e numero d'ordine o numero di articolo). Tali dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.

Widget di valutazione: integriamo i cosiddetti "widget di valutazione" nella nostra offerta online. Un widget è un elemento funzionale e contenutistico integrato nella nostra offerta online che visualizza informazioni modificabili. Può essere rappresentato, ad esempio, sotto forma di sigillo o di un elemento analogo, talvolta chiamato anche "badge". In questo modo, il contenuto corrispondente del widget viene visualizzato all'interno della nostra offerta online, ma viene anche recuperato in quel momento dai server del rispettivo fornitore di widget. Questo è l'unico modo per mostrare sempre il contenuto corrente, in particolar modo la valutazione corrente. A tal fine è necessario stabilire una connessione dati dal sito web a cui si accede nell'ambito della nostra offerta online al server del fornitore di widget, il quale riceve determinati dati tecnici (dati di accesso, compreso l'indirizzo IP) necessari affinché il contenuto del widget possa essere trasmesso al browser dell'utente.

Inoltre, il fornitore di widget riceve informazioni sulla visita da parte degli utenti della nostra offerta online. Dette informazioni possono essere memorizzate in un cookie e utilizzate dal fornitore di widget per identificare quali dei servizi online che partecipano al processo di valutazione sono stati visitati dall'utente. Le informazioni possono essere memorizzate in un profilo utente e utilizzate per scopi pubblicitari o per effettuare ricerche di mercato.

  • Tipi di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Clienti, utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online), misurazione del bacino degli utenti (ad es. statistiche sugli accessi, riconoscimento dei visitatori ricorrenti), valutazione delle visite, marketing comportamentale e basato sugli interessi, profilazione (creazione di profili utente).
  • Base giuridica: Consenso (art. 6 para. 1 s. 1 lett. a GDPR), interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Servizi utilizzati e fornitori di servizi:

Presenza sui social network

Abbiamo una presenza online all'interno dei social network per comunicare con gli utenti ivi attivi o per offrire informazioni sulla nostra azienda.

Segnaliamo che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Questo può comportare dei rischi per gli utenti perché, ad esempio, potrebbe rendere più difficile far valere i loro diritti. Per quanto riguarda i fornitori statunitensi certificati ai sensi del Privacy Shield o che offrono garanzie analoghe circa la protezione dei dati, segnaliamo che detti fornitori si impegnano a rispettare gli standard di protezione dei dati dell'UE.

Inoltre i dati degli utenti all'interno dei social network vengono solitamente elaborati per ricerche di mercato e scopi pubblicitari. I profili di utilizzo, ad esempio, possono essere creati in base al comportamento di utilizzo e ai conseguenti interessi degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire pubblicità presumibilmente corrispondenti agli interessi degli utenti all'interno e all'esterno dei network. A tal fine, sul computer degli utenti vengono solitamente memorizzati dei cookie, nei quali vengono memorizzati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili di utilizzo indipendentemente dai dispositivi impiegati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e sono connessi ad esse).

Per una presentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle informative sulla privacy e alle informazioni fornite dagli operatori dei rispettivi network.

Anche nel caso di richieste di informazioni e di rivendicazione dei diritti degli interessati, segnaliamo che queste possono essere fatte valere più efficacemente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente misure appropriate e fornire informazioni. Contattateci in caso di ulteriori richieste.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. testi, fotografie, video), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: richieste di contatto e comunicazione, tracciamento (ad es. profilazione degli interessi/comportamento, uso di cookie),remarketing.
  • Base giuridica: Interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Servizi utilizzati e fornitori di servizi:

Plugin, funzioni e contenuti incorporati

Nella nostra offerta online integriamo elementi funzionali e contenutistici che provengono dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Ciò può includere, ad esempio, grafici, video o pulsanti per i social media, nonché post (di seguito denominati "contenuti").

L'integrazione richiede sempre che i fornitori terzi di detti contenuti elaborino l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non sarebbero in grado di inviare i contenuti al browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. C'impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP esclusivamente per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per analizzare informazioni quali il traffico di visitatori sulle pagine del presente sito web. Le informazioni pseudonimizzate possono altresì essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.

Note sulle basi giuridiche: Laddove chiediamo agli utenti di acconsentire all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell'utente vengono elaborati sulla base dei nostri interessi legittimi (ad es. l'interesse a usufruire di servizi efficienti, economicamente vantaggiosi e di facile accesso per i destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Fornitura della nostra offerta online e facilità d'uso, prestazioni contrattuali e servizi.
  • Base giuridica: Interessi legittimi (art. 6 para. 1 s. 1 lett. f. GDPR).

Servizi utilizzati e fornitori di servizi:

  • Google Fonts: Integriamo i font ("Google Fonts") del fornitore Google, per cui i dati dell'utente vengono utilizzati esclusivamente allo scopo di visualizzare i font nel browser del medesimo. L'integrazione si basa sui nostri legittimi interessi a un uso sicuro dal punto di vista tecnico, immediato ed efficiente dei font, alla loro visualizzazione uniforme e al fine di tenere conto di eventuali restrizioni di licenza per la loro integrazione. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, Casa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sito web: https://fonts.google.com/, informativa sulla privacy: https://policies.google.com/privacy; Privacy Shield (che garantisce un adeguato livello di protezione dei dati durante il trattamento negli USA): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active.
  • Google Maps: Integriamo le mappe del servizio "Google Maps" del provider Google. I dati trattati possono includere, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di solito fornito all'interno delle impostazioni dei loro dispositivi mobili). Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, Casa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sito web: https://maps.google.de; informativa sulla privacy: https://policies.google.com/privacy; Privacy Shield (che garantisce un adeguato livello di protezione dei dati durante il trattamento negli Stati Uniti): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; opt-out: plugin di opt-out: Http://tools.google.com/dlpage/gaoptout?hl=de,, impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
  • ReCaptcha: integriamo la funzione "ReCaptcha" per il riconoscimento dei bot, ad esempio durante l'inserimento dei dati nei moduli online. I dati comportamentali degli utenti (ad es. i movimenti del mouse o le consultazioni) vengono valutati per distinguere gli esseri umani dai bot. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, Casa madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sito web: https://www.google.com/recaptcha/; informativa sulla privacy: https://policies.google.com/privacy; Privacy Shield (che garantisce un adeguato livello di protezione dei dati durante il trattamento negli Stati Uniti): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; opt-out: plugin di opt-out: Http://tools.google.com/dlpage/gaoptout?hl=de,, impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
  • Cookie Borlabs: questo sito web utilizza un cookie Borlabs, che imposta un cookie tecnico e necessario (cookie borlabs) per salvare le impostazioni dei cookie. Il cookie Borlabs non raccoglie dati personali. Il cookie (cookie borlabs) memorizza il consenso dato dall'utente durante la visita al sito web. Se desiderate revocare tale consenso, è sufficiente cancellare il cookie dal vostro browser. Quando visiterete di nuovo il sito web, vi verrà chiesto nuovamente il consenso per i cookie.

Cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità alle norme di legge non appena i consensi forniti per il trattamento saranno revocati o altre autorizzazioni verranno meno (ad es. al venir meno della finalità del trattamento ovvero qualora il trattamento non sia necessario per la finalità).

In caso di conservazione dei dati necessari per altre finalità legalmente consentite, il loro trattamento sarà limitato a dette finalità. Ciò significa che i dati verranno bloccati e non saranno trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali o la cui conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria di un'altra persona fisica o giuridica.

Ulteriori informazioni sulla cancellazione dei dati personali sono disponibili anche nelle singole sezioni della presente informativa sulla privacy.

Modifica e aggiornamento dell'informativa sulla privacy

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo rendano necessario. Vi informeremo qualora le modifiche richiedano la vostra collaborazione (ad es. fornire il consenso) o un'ulteriore notifica individuale.

Diritti del soggetto interessato

In qualità di soggetti interessati, godete di diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 18 e 21 del GDPR:

  • Diritto di opposizione: L'utente ha diritto a opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali ai sensi dell'art. 6, par. 1, let. e) o f) del RGPD, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di revoca dei consensi: l'utente ha diritto a revocare in qualunque momento il proprio consenso al trattamento dei dati.
  • Diritto di accesso: l'utente ha il diritto di richiedere la conferma del trattamento dei dati in questione e di ottenere notizie su tali dati, nonché ulteriori informazioni e una copia dei dati in conformità ai requisiti di legge.
  • Diritto di rettifica: ai sensi di legge, l'utente ha il diritto di richiedere l'integrazione dei dati che lo riguardano o la rettifica dei dati errati.
  • Diritto di cancellazione e limitazione del trattamento: ai sensi di legge, l'utente ha il diritto di richiedere la cancellazione immediata dei propri dati o, in alternativa, di richiedere la limitazione del trattamento dei dati in conformità alle disposizioni di legge.
  • Diritto alla portabilità dei dati: ai sensi di legge, l'utente ha il diritto di ricevere i dati che lo riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero di richiederne la trasmissione a un altro titolare.
  • Reclamo all'autorità di controllo: ai sensi di legge, l'utente che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di presentare ricorso all'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Definizioni dei termini

La presente sezione fornisce una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti dei termini sono tratti dai testi di legge e definiti soprattutto nell'art. 4 del GDPR. Le definizioni legali sono vincolanti. Le spiegazioni che seguono, invece, servono principalmente a favorire la comprensione. I termini sono elencati in ordine alfabetico (secondo il documento in lingua originale).

  • Valutazione delle visite: per "valutazione delle visite" (in inglese "conversion tracking") si intende una procedura che può essere utilizzata per determinare l'efficacia delle misure di marketing. Questo avviene solitamente memorizzando un cookie sui dispositivi degli utenti all'interno dei siti web in cui viene effettuato il marketing e richiamando poi il cookie sul sito web di destinazione. Così possiamo ad esempio valutare se gli annunci che abbiamo inserito su altri siti web hanno avuto successo.
  • IP-masking: Per "IP-masking" si intende un metodo secondo cui l'ultimo ottetto, cioè gli ultimi due numeri di un indirizzo IP, viene cancellato in modo che l'indirizzo IP non possa più essere utilizzato per identificare in modo univoco una persona. Pertanto l'IP-masking consente di pseudonimizzare le operazioni di trattamento, soprattutto nel marketing online.
  • Marketing comportamentale e basato sugli interessi: il marketing comportamentale e basato sugli interessi permette di determinare con la massima precisione possibile i potenziali interessi degli utenti nei confronti di annunci pubblicitari e altri contenuti. Ciò avviene sulla base di informazioni sul loro comportamento precedente (ad es. visita di determinati siti web e permanenza sui medesimi, comportamento di acquisto o interazione con altri utenti), che vengono memorizzate in un cosiddetto profilo. Generalmente i cookie sono utilizzati per questi scopi.
  • Misurazione delle conversioni: per misurazione delle conversioni si intende una procedura che può essere utilizzata per determinare l'efficacia delle misure di marketing. Questo avviene solitamente memorizzando un cookie sui dispositivi degli utenti all'interno dei siti web in cui viene effettuato il marketing e richiamando poi il cookie sul sito web di destinazione. Così possiamo ad esempio valutare se gli annunci che abbiamo inserito su altri siti web hanno avuto successo.
  • Dati personali: Per «dato personale» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad es. i cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Profiling: Per "profiling" si intende qualsiasi forma di trattamento automatizzato di dati personali che consiste nell'utilizzare tali dati per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere informazioni relative all'età, al sesso, i dati relativi all'ubicazione e agli spostamenti, all'interazione con i siti web e i loro contenuti, al comportamento di acquisto, alle interazioni sociali con altre persone; la profilazione si occupa, a titolo esemplificativo, degli interessi per determinati contenuti o prodotti, del comportamento in termini di clic su un sito web o del domicilio dell'utente). I cookie e i web beacon sono spesso utilizzati per il profiling.
  • Misurazione del bacino degli utenti: la misurazione del bacino degli utenti (nota anche come web analytics) viene utilizzata per valutare il flusso di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori per determinate informazioni, come i contenuti del sito web. Con l'aiuto dell'analisi del bacino degli utenti, i proprietari di siti web possono vedere, ad esempio, a che ora i visitatori visitano il loro sito e a quali contenuti sono interessati. Ciò consente loro di adattare meglio il contenuto del sito web alle esigenze dei visitatori. Ai fini dell'analisi del bacino degli utenti, vengono spesso utilizzati cookie e web beacon pseudonimi per riconoscere i visitatori ricorrenti e ottenere così analisi più precise sull'utilizzo di un'offerta online.
  • Remarketing: si parla di "remarketing" o "retargeting" quando, ad esempio a scopo pubblicitario, si tiene traccia dei prodotti a cui un utente era interessato su un sito web per suggerirglieli su altri siti web, ad esempio negli annunci pubblicitari.
  • Tracciamento: si parla di "tracciamento" quando il comportamento degli utenti viene seguito all'interno di diverse offerte online. Di norma, in relazione alle offerte online utilizzate, le informazioni comportamentali e sugli interessi vengono memorizzate nei cookie o sui server dei fornitori di tecnologie di tracciamento (il cosiddetto profiling). Queste informazioni possono essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che probabilmente corrispondono ai loro interessi.
  • Titolare del trattamento: si definisce titolare la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
  • Trattamento: per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza l'ausilio di mezzi automatici. Il termine è ampio e comprende praticamente ogni forma di elaborazione dei dati, che si tratti di raccolta, valutazione, archiviazione, trasmissione o cancellazione.