Politica sulla riservatezza
La presente informativa sulla privacy illustra la natura, la portata e le finalità del trattamento dei dati personali (di seguito denominati "dati") nell'ambito dei nostri servizi online e dei relativi siti web, funzioni e contenuti, nonché delle presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati "servizi online"). Per quanto riguarda la terminologia utilizzata, come "trattamento" o "titolare del trattamento", si fa riferimento alle definizioni di cui all'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).
Responsabile
monoo medien ag
Obere Hönggerstrasse 1
8103 Unterengstringen
Modulo di contatto
impronta
Tipologie di dati elaborati:
- Dati di inventario (ad esempio, nomi, indirizzi).
- Dati di contatto (ad esempio, indirizzo email, numeri di telefono).
- Dati di contenuto (ad esempio, testi, fotografie, video).
- Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, orari di accesso).
- Metadati/dati di comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP).
Categorie di persone colpite
I visitatori e gli utenti del servizio online (di seguito ci riferiremo a queste persone collettivamente come "utenti").
Finalità del trattamento
- Fornitura del servizio online, delle sue funzioni e dei suoi contenuti.
- Rispondere alle richieste di contatto e comunicare con gli utenti.
- Misure di sicurezza.
- Misurazione/marketing della portata
Terminologia utilizzata
Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito denominata “interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l'ausilio di processi automatizzati. Il termine è ampio e comprende praticamente qualsiasi manipolazione dei dati.
Per “pseudonimizzazione” si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Per “profilazione” si intende qualsiasi trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali riguardanti una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento professionale, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o agli spostamenti di tale persona fisica.
Il termine “titolare del trattamento” si riferisce alla persona fisica o giuridica, all’autorità pubblica, all’agenzia o ad altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
Per “responsabile del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.
Basi giuridiche pertinenti
Ai sensi dell'articolo 13 del GDPR, La informiamo delle basi giuridiche del nostro trattamento dei dati. Salvo quanto diversamente indicato nell'informativa sulla privacy, si applica quanto segue: la base giuridica per l'ottenimento del consenso è l'articolo 6, paragrafo 1, lettera a), e l'articolo 7 del GDPR; la base giuridica per il trattamento dei dati al fine di erogare i nostri servizi e attuare le misure contrattuali, nonché per rispondere alle richieste, è l'articolo 6, paragrafo 1, lettera b), del GDPR; la base giuridica per il trattamento dei dati al fine di adempiere ai nostri obblighi legali è l'articolo 6, paragrafo 1, lettera c), del GDPR; e la base giuridica per il trattamento dei dati al fine di tutelare i nostri legittimi interessi è l'articolo 6, paragrafo 1, lettera f), del GDPR. Qualora il trattamento dei dati personali sia necessario per la tutela degli interessi vitali dell'interessato o di un'altra persona fisica, la base giuridica è l'articolo 6, paragrafo 1, lettera d), del GDPR.
Misure di sicurezza
Ai sensi dell'articolo 32 del GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
Queste misure includono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'inserimento, del trasferimento e della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo stabilito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle violazioni dei dati. Consideriamo inoltre la protezione dei dati personali durante lo sviluppo e la selezione di hardware, software e processi, in conformità con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (articolo 25 GDPR).
Cooperazione con i responsabili del trattamento e terze parti
Qualora, nel corso del trattamento dei dati, dovessimo divulgarli ad altre persone e società (responsabili del trattamento o terze parti), trasmetterli loro o comunque concedere loro l'accesso ai dati, ciò avverrà esclusivamente sulla base di un'autorizzazione legale (ad esempio, se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se avete prestato il vostro consenso, se un obbligo di legge lo richiede, o sulla base dei nostri legittimi interessi (ad esempio, quando ci avvaliamo di agenti, fornitori di servizi di hosting web, ecc.).
Se incarichiamo terzi di elaborare i dati sulla base di un cosiddetto "accordo sul trattamento dei dati", ciò avviene sulla base dell'art. 28 del GDPR.
Trasferimenti verso paesi terzi
Qualora trattassimo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), o qualora ciò avvenga nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a terzi, ciò avverrà solo se necessario per l'adempimento dei nostri obblighi (pre)contrattuali, sulla base del vostro consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni legali o contrattuali, tratteremo o faremo trattare dati in un paese terzo solo se saranno soddisfatti i requisiti specifici di cui agli articoli 44 e seguenti del GDPR. Ciò significa, ad esempio, che il trattamento si basa su garanzie specifiche, come il riconoscimento ufficiale di un livello di protezione dei dati equivalente a quello dell'UE (ad esempio, per gli Stati Uniti tramite il "Privacy Shield") o il rispetto di obblighi contrattuali specifici ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard").
Diritti degli interessati
Ai sensi dell'articolo 15 del GDPR, hai il diritto di richiedere la conferma dell'esistenza o meno di un trattamento di dati che ti riguardano, nonché di accedere a tali dati e di ottenere maggiori informazioni e una copia degli stessi.
Ai sensi dell'articolo 16 del GDPR, hai il diritto di richiedere l'integrazione dei tuoi dati personali o la rettifica dei dati personali inesatti che ti riguardano.
Ai sensi dell'articolo 17 del GDPR, avete il diritto di richiedere la cancellazione dei dati in questione senza ingiustificato ritardo, oppure, in alternativa, ai sensi dell'articolo 18 del GDPR, di richiedere la limitazione del trattamento dei dati.
Ai sensi dell'articolo 20 del GDPR, hai il diritto di richiedere l'accesso ai dati che ti riguardano e che ci hai fornito, nonché di richiederne la trasmissione ad altri titolari del trattamento.
Inoltre, ai sensi dell'articolo 77 del GDPR, avete il diritto di presentare un reclamo all'autorità di controllo competente.
Diritto di recesso
Hai il diritto di revocare il tuo consenso ai sensi dell'art. 7 par. 3 del GDPR con effetto per il futuro.
Diritto di opposizione
Ai sensi dell'articolo 21 del GDPR, è possibile opporsi in qualsiasi momento al trattamento futuro dei propri dati personali. Tale opposizione può essere esercitata, in particolare, contro il trattamento per finalità di marketing diretto.
Cookie e diritto di opposizione al marketing diretto
I cookie sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzate diverse tipologie di informazioni. Un cookie serve principalmente a memorizzare informazioni su un utente (o sul dispositivo su cui è memorizzato) durante o anche dopo la sua visita a un servizio online. I cookie temporanei, noti anche come "cookie di sessione" o "cookie transitori", vengono eliminati dopo che l'utente ha lasciato un servizio online e chiuso il browser. Un cookie di questo tipo potrebbe, ad esempio, memorizzare il contenuto di un carrello acquisti in un negozio online o lo stato di accesso. I cookie "permanenti" o "permanenti" rimangono memorizzati anche dopo la chiusura del browser. Questi possono, ad esempio, salvare lo stato di accesso in modo che gli utenti rimangano connessi quando tornano sul sito dopo alcuni giorni. Allo stesso modo, gli interessi dell'utente possono essere memorizzati in un cookie di questo tipo per la misurazione del pubblico o per scopi di marketing. I cookie di terze parti sono cookie offerti da fornitori diversi dal gestore del servizio online (altrimenti, se si tratta solo di cookie del gestore stesso, sono chiamati cookie di prima parte).
Potremmo utilizzare cookie temporanei e permanenti, come spiegato nella nostra informativa sulla privacy.
Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, sono invitati a disattivare l'opzione corrispondente nelle impostazioni del browser. I cookie memorizzati possono essere eliminati dalle impostazioni del browser. La disabilitazione dei cookie potrebbe comportare limitazioni funzionali di questo servizio online.
In generale, è possibile opporsi all'utilizzo dei cookie per finalità di marketing online da parte di molti servizi, soprattutto per quanto riguarda il tracciamento, tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web europeo http://www.youronlinechoices.com/ . Inoltre, è possibile impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del browser. Si prega di notare che ciò potrebbe impedire l'utilizzo di tutte le funzionalità di questo sito web.
Eliminazione dei dati
I dati da noi trattati saranno cancellati o il loro trattamento limitato in conformità agli articoli 17 e 18 del GDPR. Salvo quanto espressamente indicato diversamente nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non sussistano obblighi legali di conservazione. Qualora i dati non vengano cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altri scopi. Questo vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.
In conformità con le normative vigenti in Germania, i documenti vengono conservati per 10 anni, in particolare ai sensi dell'articolo 147, paragrafo 1, della legge tedesca sulle società per azioni (AO), dell'articolo 257, paragrafo 1, commi 1 e 4, e dell'articolo 4 del codice civile tedesco (HGB) (libri contabili, registri, relazioni gestionali, documenti contabili, registri, documenti fiscali, ecc.) e per 6 anni ai sensi dell'articolo 257, paragrafo 1, commi 2 e 3, e dell'articolo 4 del codice civile tedesco (corrispondenza commerciale).
Secondo le normative austriache, i documenti devono essere conservati per 7 anni, in particolare ai sensi del § 132 comma 1 BAO (registri contabili, ricevute/fatture, conti, giustificativi, documenti commerciali, rendiconti di entrate e uscite, ecc.), per 22 anni per quanto riguarda gli immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, radiodiffusione e televisione forniti a soggetti non imprenditori negli Stati membri dell'UE e per i quali viene utilizzato il Mini Sportello Unico (MOSS).
Elaborazione relativa all'attività aziendale
Inoltre, elaboriamo
- Dettagli del contratto (ad esempio, oggetto del contratto, durata, categoria di cliente).
- Dettagli di pagamento (ad esempio, coordinate bancarie, storico dei pagamenti)
dai nostri clienti, potenziali clienti e partner commerciali allo scopo di fornire servizi contrattuali, assistenza e cura della clientela, marketing, pubblicità e ricerche di mercato.
Gestione degli ordini nel negozio online e nell'account cliente
Nel nostro negozio online, trattiamo i dati dei nostri clienti nell'ambito del processo d'ordine per consentire loro di selezionare e ordinare i prodotti e i servizi desiderati, nonché per agevolare il pagamento e la consegna o l'esecuzione dell'ordine.
I dati trattati includono dati di inventario, dati di comunicazione, dati contrattuali e dati di pagamento. I soggetti interessati da questo trattamento includono i nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito della gestione di un negozio online, inclusi fatturazione, consegna e assistenza clienti. Utilizziamo cookie di sessione per memorizzare il contenuto del carrello e cookie persistenti per memorizzare lo stato di accesso.
Il trattamento dei vostri dati si basa sull'articolo 6, paragrafo 1, lettere b) (esecuzione di un contratto) e c) (adempimento di obblighi di legge) del GDPR. Le informazioni contrassegnate come obbligatorie sono necessarie per la stipula e l'esecuzione del contratto. I vostri dati vengono comunicati a terzi solo per finalità di consegna, pagamento o come previsto dalla legge, comprese le comunicazioni a consulenti legali e autorità. I dati vengono trattati in paesi terzi solo se ciò è necessario per l'esecuzione del contratto (ad esempio, su richiesta del cliente per la consegna o il pagamento).
Gli utenti possono facoltativamente creare un account utente, che consente loro di visualizzare i propri ordini. Durante la registrazione, gli utenti vengono informati delle informazioni obbligatorie richieste. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se un utente chiude il proprio account, i dati relativi all'account verranno cancellati, a meno che la loro conservazione non sia necessaria per motivi commerciali o fiscali ai sensi dell'art. 6 par. 1 lett. c GDPR. Le informazioni contenute nell'account cliente rimangono fino alla sua cancellazione, con successiva archiviazione in caso di obbligo di legge. È responsabilità dell'utente eseguire il backup dei propri dati prima della scadenza del contratto qualora abbia chiuso il proprio account.
Nell'ambito delle procedure di registrazione e di accesso successive, nonché durante l'utilizzo dei nostri servizi online, memorizziamo l'indirizzo IP e l'ora di ogni azione dell'utente. Tale memorizzazione si basa sui nostri legittimi interessi, nonché sull'interesse dell'utente alla protezione da abusi e altri utilizzi non autorizzati. Questi dati non vengono generalmente condivisi con terze parti, a meno che non sia necessario per l'esercizio dei nostri diritti o sussista un obbligo legale in tal senso ai sensi dell'art. 6 par. 1 lett. c GDPR.
I dati verranno cancellati alla scadenza dei termini di garanzia previsti dalla legge e di obblighi analoghi; la necessità di conservare i dati verrà riesaminata ogni tre anni; in caso di obblighi di archiviazione previsti dalla legge, i dati verranno cancellati alla loro scadenza (fine dei termini di conservazione previsti dalla normativa commerciale (6 anni) e dalla normativa fiscale (10 anni)).
Servizi di agenzia
Trattiamo i dati dei nostri clienti nell'ambito dei servizi contrattuali, che comprendono consulenza concettuale e strategica, pianificazione di campagne, sviluppo/consulenza o manutenzione di software e design, implementazione di campagne e processi/gestione, amministrazione di server, servizi di analisi/consulenza dei dati e servizi di formazione.
In questo processo, trattiamo dati di inventario (ad esempio, dati anagrafici dei clienti come nomi o indirizzi), dati di contatto (ad esempio, indirizzi e-mail, numeri di telefono), dati di contenuto (ad esempio, testi, fotografie, video), dati contrattuali (ad esempio, oggetto del contratto, durata), dati di pagamento (ad esempio, coordinate bancarie, cronologia dei pagamenti) e dati di utilizzo e metadati (ad esempio, per la valutazione e la misurazione delle prestazioni delle attività di marketing). In genere non trattiamo categorie particolari di dati personali, a meno che non siano parte di un'attività di trattamento commissionata. Gli interessati includono i nostri clienti, potenziali clienti e i loro clienti, utenti, visitatori del sito web o dipendenti, nonché terze parti. La finalità del trattamento è la fornitura di servizi contrattuali, la fatturazione e il nostro servizio clienti. Le basi giuridiche per il trattamento sono l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e l'art. 6 par. 1 lett. f GDPR (analisi, statistiche, ottimizzazione, misure di sicurezza). Trattiamo i dati necessari per l'instaurazione e l'esecuzione dei servizi contrattuali e indichiamo quando il conferimento di tali dati è obbligatorio. La divulgazione a terzi avviene solo se necessaria nell'ambito di un contratto. Nel trattamento dei dati a noi affidati nell'ambito di un contratto, agiamo in conformità alle istruzioni del cliente e ai requisiti di legge per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR e non trattiamo i dati per scopi diversi da quelli previsti dal contratto.
Eliminiamo i dati dopo la scadenza dei periodi di garanzia previsti dalla legge e di obblighi analoghi. La necessità di conservare i dati viene riesaminata ogni tre anni; in caso di obblighi di archiviazione previsti dalla legge, la cancellazione avviene dopo la loro scadenza (6 anni, ai sensi dell'articolo 257, paragrafo 1, del Codice Commerciale tedesco (HGB), 10 anni, ai sensi dell'articolo 147, paragrafo 1, del Codice Tributario tedesco (AO)). Nel caso di dati che ci vengono comunicati dal cliente nell'ambito di un contratto, li cancelliamo in conformità con le specifiche contrattuali, generalmente dopo la conclusione del contratto.
Servizi terapeutici e coaching
Trattiamo i dati dei nostri clienti, potenziali clienti e altri clienti o partner contrattuali (collettivamente denominati "clienti") in conformità all'articolo 6, paragrafo 1, lettera b) del GDPR al fine di fornire loro i nostri servizi contrattuali o precontrattuali. I dati trattati, la loro natura, la portata, lo scopo e la necessità del trattamento sono determinati dal rapporto contrattuale sottostante. I dati trattati includono generalmente i dati anagrafici e di inventario del cliente (ad esempio, nome, indirizzo, ecc.), nonché i dati di contatto (ad esempio, indirizzo e-mail, numero di telefono, ecc.), i dati contrattuali (ad esempio, servizi utilizzati, tariffe, nomi delle persone di contatto, ecc.) e i dati di pagamento (ad esempio, coordinate bancarie, storico dei pagamenti, ecc.).
Nell'ambito dei nostri servizi, potremmo anche trattare categorie particolari di dati personali ai sensi dell'articolo 9, paragrafo 1, del GDPR, in particolare informazioni riguardanti la salute dei clienti, eventualmente relative alla loro vita sessuale o orientamento sessuale, origine etnica o convinzioni religiose o filosofiche. Ove necessario, otteniamo il consenso esplicito dei clienti per tale trattamento conformemente all'articolo 6, paragrafo 1, lettera a), all'articolo 7 e all'articolo 9, paragrafo 2, lettera a), del GDPR. In caso contrario, trattiamo queste categorie particolari di dati per finalità di assistenza sanitaria preventiva sulla base dell'articolo 9, paragrafo 2, lettera h), del GDPR e dell'articolo 22, paragrafo 1, lettera b), del BDSG.
Ove necessario per l'esecuzione del contratto o richiesto dalla legge, divulghiamo o trasmettiamo i dati del cliente nel corso della comunicazione con altri professionisti, a terzi necessariamente o tipicamente coinvolti nell'esecuzione del contratto, come centri di fatturazione o fornitori di servizi simili, nella misura in cui ciò serva alla fornitura dei nostri servizi ai sensi dell'art. 6 par. 1 lett. b GDPR, sia legalmente richiesto ai sensi dell'art. 6 par. 1 lett. c GDPR, serva i nostri interessi o quelli del cliente in un'assistenza sanitaria efficiente ed economicamente vantaggiosa come interesse legittimo ai sensi dell'art. 6 par. 1 lett. f GDPR, o sia necessario ai sensi dell'art. 6 par. 1 lett. d GDPR per proteggere gli interessi vitali del cliente o di un'altra persona fisica, o nell'ambito del consenso ai sensi dell'art. 6 par. 1 lett. a, art. 7 GDPR.
I dati verranno cancellati quando non saranno più necessari per adempiere agli obblighi contrattuali o legali di diligenza, nonché per gestire eventuali garanzie e obblighi simili; la necessità di conservare i dati viene riesaminata ogni tre anni, altrimenti si applicano gli obblighi di conservazione previsti dalla legge.
Fornitura di servizi contrattuali
Trattiamo i dati di inventario (ad esempio, nomi, indirizzi e recapiti degli utenti) e i dati contrattuali (ad esempio, servizi utilizzati, nomi delle persone di contatto, informazioni di pagamento) al fine di adempiere ai nostri obblighi contrattuali e fornire i servizi in conformità all'articolo 6, paragrafo 1, lettera b) del GDPR. I dati contrassegnati come obbligatori nei moduli online sono necessari per la conclusione del contratto.
Quando utilizzi i nostri servizi online, memorizziamo il tuo indirizzo IP e l'ora di ogni azione dell'utente. Tale memorizzazione si basa sui nostri legittimi interessi, nonché sull'interesse dell'utente alla protezione da abusi e altri usi non autorizzati. In genere non condividiamo questi dati con terze parti, a meno che non sia necessario per far valere i nostri diritti o che non siamo legalmente obbligati a farlo ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.
Trattiamo i dati di utilizzo (ad esempio, i siti web del nostro servizio online visitati, l'interesse per i nostri prodotti) e i dati di contenuto (ad esempio, i dati inseriti nel modulo di contatto o nel profilo utente) a fini pubblicitari all'interno di un profilo utente, al fine di mostrare all'utente, ad esempio, consigli sui prodotti basati sui servizi che ha utilizzato in precedenza.
I dati vengono cancellati alla scadenza dei periodi di garanzia previsti dalla legge e di obblighi analoghi. La necessità di conservare i dati viene riesaminata ogni tre anni; in caso di obblighi di archiviazione previsti dalla legge, la cancellazione avviene alla loro scadenza. Le informazioni contenute in un account cliente rimangono fino alla sua eliminazione.
Fornitori di servizi di pagamento esterni
Utilizziamo fornitori di servizi di pagamento esterni tramite le cui piattaforme noi e gli utenti possiamo elaborare le transazioni di pagamento (ad esempio, ciascuno con un link alla propria informativa sulla privacy: PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).
Ci avvaliamo di fornitori di servizi di pagamento per l'esecuzione dei contratti sulla base dell'articolo 6, paragrafo 1, lettera b) del GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR al fine di offrire ai nostri utenti opzioni di pagamento efficaci e sicure.
I dati elaborati dai fornitori di servizi di pagamento includono dati anagrafici quali nome e indirizzo, coordinate bancarie come numeri di conto o numeri di carta di credito, password, codici TAN e checksum, nonché informazioni relative al contratto, all'importo e al beneficiario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti vengono elaborati e archiviati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo la conferma o il rifiuto del pagamento. I fornitori di servizi di pagamento possono trasmettere i dati alle agenzie di informazioni creditizie per la verifica dell'identità e della solvibilità. Si prega di consultare i termini e le condizioni e le informative sulla privacy dei fornitori di servizi di pagamento per ulteriori informazioni.
Le transazioni di pagamento sono soggette ai termini e alle condizioni e alle informative sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili sui loro siti web o applicazioni di transazione. Vi invitiamo a consultarle anche per ulteriori informazioni e per esercitare i vostri diritti di recesso, accesso e altri diritti dell'interessato.
Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti
Trattiamo i dati per attività amministrative, l'organizzazione delle nostre operazioni commerciali, la contabilità finanziaria e l'adempimento degli obblighi di legge, come l'archiviazione. In tal modo, trattiamo gli stessi dati che trattiamo quando forniamo i nostri servizi contrattuali. Le basi giuridiche per questo trattamento sono l'articolo 6, paragrafo 1, lettere c) e f) del GDPR. Clienti, potenziali clienti, partner commerciali e visitatori del sito web sono interessati da questo trattamento. La finalità e il nostro legittimo interesse in questo trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione degli uffici e nell'archiviazione dei dati: attività che servono a mantenere le nostre operazioni commerciali, adempiere ai nostri obblighi e fornire i nostri servizi. La cancellazione dei dati relativi ai servizi contrattuali e alle comunicazioni contrattuali viene effettuata in conformità con le informazioni fornite per tali attività di trattamento.
In questo processo, divulghiamo o trasmettiamo dati alle autorità fiscali, a consulenti quali commercialisti o revisori dei conti, nonché ad altri enti di riscossione delle commissioni e fornitori di servizi di pagamento.
Inoltre, in base ai nostri legittimi interessi commerciali, memorizziamo informazioni su fornitori, organizzatori di eventi e altri partner commerciali, ad esempio per contattarli in futuro. Generalmente, questi dati, prevalentemente di natura commerciale, vengono conservati in modo permanente.
Analisi aziendali e ricerche di mercato
Al fine di gestire la nostra attività in modo efficiente e di individuare le tendenze di mercato, le esigenze dei clienti e degli utenti, analizziamo i dati relativi a transazioni commerciali, contratti, richieste, ecc. Trattiamo dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo e metadati sulla base dell'articolo 6, paragrafo 1, lettera f) del GDPR, e i soggetti interessati includono clienti, potenziali clienti, partner commerciali, visitatori e utenti del servizio online.
Le analisi vengono condotte a fini di valutazione aziendale, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati, incluse informazioni come i servizi che hanno utilizzato. Queste analisi ci aiutano a migliorare la facilità d'uso, ottimizzare la nostra offerta e aumentare l'efficienza aziendale. Le analisi sono destinate esclusivamente al nostro uso interno e non saranno divulgate esternamente, a meno che non si tratti di analisi anonime con dati aggregati.
Qualora queste analisi o profili consentano l'identificazione personale, verranno cancellati o resi anonimi alla chiusura dell'account dell'utente; in caso contrario, verranno cancellati due anni dopo la conclusione del contratto. Inoltre, le analisi aziendali a livello aziendale e le valutazioni generali delle tendenze verranno create in forma anonima ove possibile.
Tracciamento e utilizzo dei dati all'interno dei sistemi di affiliazione
Nell'ambito dei nostri servizi online, utilizziamo misure di tracciamento standard del settore basate sui nostri legittimi interessi (ossia il nostro interesse ad analizzare, ottimizzare e gestire i nostri servizi online in modo economicamente vantaggioso) ai sensi dell'art. 6 par. 1 lett. f del GDPR, nella misura in cui ciò sia necessario per il funzionamento del sistema di affiliazione. Di seguito, spieghiamo agli utenti il contesto tecnico.
I servizi offerti dai nostri partner contrattuali possono essere pubblicizzati e linkati anche su altri siti web (i cosiddetti link di affiliazione o sistemi post-acquisto, ad esempio, quando vengono offerti link o servizi di terzi dopo la conclusione di un contratto). I gestori dei rispettivi siti web ricevono una commissione se gli utenti cliccano sui link di affiliazione e successivamente usufruiscono delle offerte.
In sintesi, per il nostro servizio online è necessario monitorare se gli utenti interessati ai link di affiliazione e/o alle offerte disponibili sulla nostra piattaforma usufruiscono successivamente di tali offerte cliccando sui link di affiliazione o utilizzando la nostra piattaforma online. A tal fine, i link di affiliazione e le nostre offerte vengono integrati con determinati valori, che possono essere parte integrante del link stesso o memorizzati altrove, ad esempio in un cookie. Questi valori includono, in particolare, il sito web di provenienza, l'ora, un identificativo online del gestore del sito web in cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell'utente, nonché valori specifici per il tracciamento come l'ID del materiale pubblicitario, l'ID del partner e le categorizzazioni.
Gli identificativi online che utilizziamo per gli utenti sono pseudonimi. Ciò significa che gli identificativi online stessi non contengono dati personali come nomi o indirizzi e-mail. Ci aiutano unicamente a determinare se lo stesso utente che ha cliccato su un link di affiliazione o ha mostrato interesse per un'offerta tramite la nostra piattaforma online ha effettivamente usufruito dell'offerta, ovvero ha concluso un contratto con il fornitore. Tuttavia, l'identificativo online è considerato un dato personale nella misura in cui l'azienda partner e noi stessi abbiamo accesso all'identificativo online insieme ad altri dati dell'utente. Questo è l'unico modo in cui l'azienda partner può informarci se l'utente ha usufruito dell'offerta e, ad esempio, se possiamo erogare il bonus.
Funzione di registrazione
Gli utenti possono creare un account. Durante la registrazione, gli utenti vengono informati delle informazioni obbligatorie richieste, che vengono trattate ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR al fine di fornire l'account utente. I dati trattati includono, in particolare, le informazioni di accesso (nome utente, password e indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati per le finalità previste per l'utilizzo dell'account utente.
Gli utenti potranno essere informati via e-mail di informazioni relative al proprio account, come ad esempio modifiche tecniche. Qualora gli utenti chiudano il proprio account, i dati ad esso relativi verranno cancellati, fatte salve eventuali obbligazioni di conservazione previste dalla legge. È responsabilità degli utenti effettuare un backup dei propri dati prima della scadenza del contratto, qualora abbiano chiuso il proprio account. Ci riserviamo il diritto di cancellare in modo irreversibile tutti i dati degli utenti memorizzati durante il periodo contrattuale.
Quando utilizzi le nostre funzioni di registrazione e accesso, nonché il tuo account utente, memorizziamo il tuo indirizzo IP e l'ora di ogni azione. Tale memorizzazione si basa sui nostri legittimi interessi, nonché sull'interesse dell'utente a proteggersi da abusi e altri usi non autorizzati. In genere non condividiamo questi dati con terze parti, a meno che non sia necessario per perseguire i nostri diritti legali o che siamo legalmente obbligati a farlo ai sensi dell'art. 6 par. 1 lett. c GDPR. Gli indirizzi IP vengono anonimizzati o cancellati dopo un massimo di 7 giorni.
Commenti e post
Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati per 7 giorni in base ai nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR. Ciò avviene per motivi di sicurezza, nel caso in cui qualcuno inserisca contenuti illeciti nei commenti e nei contributi (insulti, propaganda politica vietata, ecc.). In tal caso, potremmo essere ritenuti responsabili del commento o del contributo e pertanto siamo interessati all'identità dell'autore.
Inoltre, ci riserviamo il diritto, sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR, di trattare i dati degli utenti per finalità di rilevamento dello spam.
I dati forniti nei commenti e nei post saranno da noi conservati in modo permanente fino a quando l'utente non si opporrà.
Iscrizioni ai commenti
Gli utenti possono iscriversi per ricevere notifiche sui commenti successivi, previo consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Gli utenti riceveranno un'e-mail di conferma per verificare che siano effettivamente i titolari dell'indirizzo e-mail fornito. Gli utenti possono annullare l'iscrizione alle notifiche sui commenti in qualsiasi momento. L'e-mail di conferma conterrà le istruzioni per annullare l'iscrizione. Ai fini della documentazione del consenso dell'utente, memorizziamo l'ora di registrazione e l'indirizzo IP dell'utente, e cancelliamo queste informazioni quando l'utente annulla l'iscrizione.
È possibile annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il consenso. Potremmo conservare gli indirizzi email degli utenti che hanno annullato l'iscrizione per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di eliminarli, al fine di poter dimostrare il consenso precedentemente fornito. Il trattamento di questi dati è limitato alla finalità di difendersi da eventuali rivendicazioni. È possibile richiedere la cancellazione dei dati in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.
Controllo antispam di Akismet
Il nostro sito web utilizza il servizio "Akismet", fornito da Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Questo servizio viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f) del GDPR. Akismet aiuta a distinguere i commenti di persone reali dai commenti di spam. A tal fine, tutti i dati dei commenti vengono inviati a un server negli Stati Uniti, dove vengono analizzati e conservati per quattro giorni a scopo di confronto. Se un commento viene classificato come spam, i dati vengono conservati oltre tale periodo. Questi dati includono il nome inserito, l'indirizzo email, l'indirizzo IP, il contenuto del commento, il referrer, le informazioni sul browser e sul sistema operativo utilizzati e l'ora di inserimento.
Ulteriori informazioni sulla raccolta e sull'utilizzo dei dati da parte di Akismet sono disponibili nell'informativa sulla privacy di Automattic: https://automattic.com/privacy/ .
Gli utenti sono invitati a utilizzare pseudonimi o ad astenersi dall'inserire il proprio nome o indirizzo email. È possibile impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti. Sarebbe un peccato, ma purtroppo non vediamo altre alternative altrettanto efficaci.
Recupero delle immagini del profilo da Gravatar
Utilizziamo il servizio Gravatar di Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, all'interno dei nostri servizi online e in particolare nel nostro blog.
Gravatar è un servizio che permette agli utenti di registrarsi e caricare immagini del profilo e indirizzi email. Quando gli utenti con quell'indirizzo email pubblicano contenuti o commenti su altre piattaforme online (in particolare blog), le loro immagini del profilo possono essere visualizzate accanto ai post o ai commenti. A tale scopo, l'indirizzo email fornito dall'utente viene crittografato e trasmesso a Gravatar per verificare se a esso è associato un profilo. Questa è l'unica finalità della trasmissione dell'indirizzo email; non viene utilizzato per nessun altro scopo e viene successivamente eliminato.
L'utilizzo di Gravatar si basa sui nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f) del GDPR, in quanto utilizziamo Gravatar per offrire agli autori di post e commenti la possibilità di personalizzare i propri contenuti con un'immagine del profilo.
Visualizzando le immagini, Gravatar apprende l'indirizzo IP dell'utente, poiché ciò è necessario per la comunicazione tra un browser e un servizio online. Ulteriori informazioni sulla raccolta e l'utilizzo dei dati da parte di Gravatar sono disponibili nell'informativa sulla privacy di Automattic: https://automattic.com/privacy/.
Se gli utenti non desiderano che nei commenti venga visualizzata un'immagine del profilo associata al proprio indirizzo email su Gravatar, devono utilizzare un indirizzo email non registrato su Gravatar. Desideriamo inoltre precisare che è possibile utilizzare un indirizzo email anonimo o non fornire alcun indirizzo email, qualora gli utenti non desiderino che il proprio indirizzo email venga trasmesso a Gravatar. Gli utenti possono impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti.
Contatto
Quando ci contatti (ad esempio, tramite modulo di contatto, e-mail, telefono o social media), le informazioni che fornisci saranno trattate in conformità all'articolo 6, paragrafo 1, lettera b) del GDPR al fine di gestire la tua richiesta. Le tue informazioni potrebbero essere memorizzate in un sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un sistema di gestione delle richieste simile.
Eliminiamo le richieste quando non sono più necessarie. Valutiamo la necessità di conservare le richieste ogni due anni; si applicano inoltre gli obblighi di archiviazione previsti dalla legge.
Newsletter
Le seguenti informazioni illustrano il contenuto della nostra newsletter, le procedure di registrazione, distribuzione e analisi statistica, nonché i vostri diritti di opposizione. Iscrivendovi alla nostra newsletter, acconsentite a riceverla e alle procedure descritte.
Contenuto della newsletter: Inviamo newsletter, email e altre comunicazioni elettroniche contenenti informazioni promozionali (di seguito "newsletter") solo con il consenso del destinatario o laddove consentito dalla legge. Se il contenuto della newsletter viene descritto in modo specifico durante il processo di registrazione, tale descrizione è determinante ai fini del consenso dell'utente. In caso contrario, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.
Doppia conferma e registrazione: l'iscrizione alla nostra newsletter utilizza un processo di doppia conferma. Ciò significa che, dopo la registrazione, riceverai un'e-mail che ti chiederà di confermare l'iscrizione. Questa conferma è necessaria per impedire che qualcuno si iscriva utilizzando l'indirizzo e-mail di un'altra persona. Le iscrizioni alla newsletter vengono registrate per documentare il processo di registrazione in conformità con i requisiti di legge. Questo include la registrazione dell'ora di registrazione e di conferma, nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai tuoi dati memorizzati presso il fornitore del servizio di posta elettronica.
Dettagli per l'iscrizione: Per iscriverti alla newsletter, è sufficiente fornire il tuo indirizzo email. Facoltativamente, puoi anche inserire il tuo nome per personalizzare l'indirizzo email nella newsletter.
La newsletter viene inviata e il suo successo viene misurato sulla base del consenso dei destinatari ai sensi dell'art. 6 par. 1 lett. a, art. 7 GDPR in combinato disposto con il § 7 par. 2 n. 3 UWG o sulla base dell'autorizzazione legale ai sensi del § 7 par. 3 UWG.
Il processo di registrazione viene registrato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR. Il nostro interesse risiede nell'utilizzo di un sistema di newsletter intuitivo e sicuro che soddisfi sia i nostri interessi commerciali sia le aspettative degli utenti, consentendoci inoltre di fornire prova del consenso.
Cancellazione/Revoca - Puoi annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il tuo consenso. Troverai un link per annullare l'iscrizione in fondo a ogni newsletter. Potremmo conservare gli indirizzi email degli utenti che hanno annullato l'iscrizione per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di eliminarli, al fine di poter dimostrare il consenso precedentemente fornito. Il trattamento di questi dati è limitato alla finalità di difendersi da eventuali rivendicazioni. È possibile richiedere la cancellazione individuale in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.
Newsletter
Le seguenti informazioni illustrano il contenuto della nostra newsletter, le procedure di registrazione, distribuzione e analisi statistica, nonché i vostri diritti di opposizione. Iscrivendovi alla nostra newsletter, acconsentite a riceverla e alle procedure descritte.
Contenuto della newsletter: Inviamo newsletter, e-mail e altre comunicazioni elettroniche contenenti informazioni promozionali (di seguito "newsletter") solo con il consenso del destinatario o laddove consentito dalla legge. Se il contenuto della newsletter viene descritto in modo specifico durante il processo di registrazione, tale descrizione è determinante ai fini del consenso dell'utente. In caso contrario, le nostre newsletter contengono informazioni sui nostri prodotti e informazioni correlate (ad esempio, istruzioni di sicurezza), offerte, promozioni e sulla nostra azienda.
Doppia conferma e registrazione: l'iscrizione alla nostra newsletter utilizza un processo di doppia conferma. Ciò significa che, dopo la registrazione, riceverai un'e-mail che ti chiederà di confermare l'iscrizione. Questa conferma è necessaria per impedire che qualcuno si iscriva utilizzando l'indirizzo e-mail di un'altra persona. Le iscrizioni alla newsletter vengono registrate per documentare il processo di registrazione in conformità con i requisiti di legge. Questo include la registrazione dell'ora di registrazione e di conferma, nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai tuoi dati memorizzati presso il fornitore del servizio di posta elettronica.
Dettagli per l'iscrizione: Per iscriverti alla newsletter, è sufficiente fornire il tuo indirizzo email. Facoltativamente, puoi anche inserire il tuo nome per personalizzare l'indirizzo email nella newsletter.
La newsletter viene inviata e il suo successo viene misurato sulla base del consenso dei destinatari ai sensi dell'art. 6 par. 1 lett. a, art. 7 GDPR in combinato disposto con il § 107 par. 2 TKG o sulla base dell'autorizzazione legale ai sensi del § 107 par. 2 e 3 TKG.
Il processo di registrazione viene registrato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR. Il nostro interesse risiede nell'utilizzo di un sistema di newsletter intuitivo e sicuro che soddisfi sia i nostri interessi commerciali sia le aspettative degli utenti, consentendoci inoltre di fornire prova del consenso.
Cancellazione/Revoca - Puoi annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il tuo consenso. Troverai un link per annullare l'iscrizione in fondo a ogni newsletter. Potremmo conservare gli indirizzi email degli utenti che hanno annullato l'iscrizione per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di eliminarli, al fine di poter dimostrare il consenso precedentemente fornito. Il trattamento di questi dati è limitato alla finalità di difendersi da eventuali rivendicazioni. È possibile richiedere la cancellazione individuale in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.
Newsletter - CleverReach
Le newsletter vengono inviate tramite il fornitore di servizi di email marketing CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Germania. È possibile consultare l'informativa sulla privacy del fornitore di servizi qui: https://www.cleverreach.com/de/datenschutz/ . Il servizio viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR e di un accordo sul trattamento dei dati ai sensi dell'art. 28 par. 3 frase 1 del GDPR.
Il fornitore del servizio di posta elettronica può utilizzare i dati dei destinatari in forma pseudonimizzata, ovvero senza collegarli a un utente specifico, per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica dell'invio delle email e la visualizzazione delle newsletter, o per scopi statistici. Tuttavia, il fornitore del servizio di posta elettronica non utilizza i dati dei destinatari della nostra newsletter per contattarli direttamente o per condividerli con terze parti.
Newsletter - Newsletter2Go
Le newsletter vengono inviate tramite il fornitore di servizi Newsletter2Go GmbH, Nürnberger Straße 8, 10787 Berlino, Germania. È possibile consultare l'informativa sulla privacy del fornitore di servizi qui: https://www.newsletter2go.de/datenschutz/ . Il servizio viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR e di un accordo sul trattamento dei dati ai sensi dell'art. 28 par. 3 frase 1 del GDPR.
Il fornitore del servizio di posta elettronica può utilizzare i dati dei destinatari in forma pseudonimizzata, ovvero senza collegarli a un utente specifico, per ottimizzare o migliorare i propri servizi, ad esempio per l'ottimizzazione tecnica dell'invio delle email e la visualizzazione delle newsletter, o per scopi statistici. Tuttavia, il fornitore del servizio di posta elettronica non utilizza i dati dei destinatari della nostra newsletter per contattarli direttamente o per condividerli con terze parti.
Newsletter - Misurazione delle prestazioni
Le newsletter contengono un cosiddetto "web beacon", ovvero un file di dimensioni pari a un pixel che viene scaricato dal nostro server o, se utilizziamo un fornitore di servizi di mailing, dal loro server, all'apertura della newsletter. Durante questo download, vengono raccolte informazioni tecniche come il browser e il sistema operativo, nonché il tuo indirizzo IP e l'ora di download.
Queste informazioni vengono utilizzate per migliorare tecnicamente i nostri servizi sulla base di dati tecnici o di gruppi target e del loro comportamento di lettura, inclusa la loro posizione (determinata tramite il loro indirizzo IP) e gli orari di accesso. L'analisi statistica include anche la determinazione se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Sebbene queste informazioni possano essere tecnicamente associate ai singoli destinatari delle newsletter, non è nostra intenzione, né, se del caso, quella del nostro fornitore di servizi di posta elettronica, monitorare i singoli utenti. Piuttosto, le analisi ci aiutano a comprendere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti di conseguenza, o a inviare contenuti diversi in base ai loro interessi.
Hosting
I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo allo scopo di gestire questo servizio online.
In questo processo, noi, o il nostro fornitore di hosting, trattiamo dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questo servizio online sulla base del nostro legittimo interesse a fornire in modo efficiente e sicuro questo servizio online ai sensi dell'art. 6 par. 1 lett. f GDPR in combinazione con l'art. 28 GDPR (stipula di un accordo sul trattamento dei dati).
Raccolta dei dati di accesso e dei file di registro
Noi, o meglio il nostro fornitore di hosting, raccogliamo dati relativi a ogni accesso al server su cui è ospitato questo servizio (i cosiddetti file di log del server) sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR. I dati di accesso includono il nome del sito web visitato, il file, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica di accesso avvenuto con successo, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata in precedenza), l'indirizzo IP e il provider richiedente.
Le informazioni contenute nei file di registro vengono conservate per un massimo di 7 giorni per motivi di sicurezza (ad esempio, per indagare su abusi o frodi) e successivamente eliminate. I dati che devono essere conservati a fini probatori sono esenti dall'eliminazione fino alla completa risoluzione del relativo incidente.
Google Analytics
Sulla base dei nostri legittimi interessi (ossia il nostro interesse ad analizzare, ottimizzare e gestire i nostri servizi online in modo economico, conformemente all'articolo 6, paragrafo 1, lettera f) del GDPR), utilizziamo Google Analytics, un servizio di analisi web fornito da Google LLC ("Google"). Google utilizza i cookie. Le informazioni generate dal cookie sull'utilizzo dei servizi online da parte degli utenti vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Google è certificata ai sensi dell'accordo Privacy Shield e garantisce pertanto la conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).
Google utilizzerà queste informazioni per nostro conto al fine di valutare l'utilizzo dei nostri servizi online da parte degli utenti, compilare report sull'attività svolta all'interno di tali servizi e fornirci altri servizi correlati all'utilizzo di questi servizi online e all'uso di Internet. Dai dati elaborati potrebbero essere creati profili utente pseudonimi.
Utilizziamo Google Analytics esclusivamente con l'anonimizzazione IP attivata. Ciò significa che Google abbrevia l'indirizzo IP degli utenti residenti negli Stati membri dell'Unione Europea o in altri Stati aderenti all'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato.
L'indirizzo IP trasmesso dal browser dell'utente non viene associato ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie modificando le impostazioni del proprio browser; inoltre, possono impedire a Google di raccogliere ed elaborare i dati generati dal cookie e relativi al loro utilizzo del servizio online scaricando e installando il plugin per browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de .
Ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle impostazioni e sulle opzioni di disattivazione sono disponibili nell'informativa sulla privacy di Google ( https://policies.google.com/technologies/ads ) e nelle impostazioni per la visualizzazione degli annunci di Google (https://adssettings.google.com/authenticated ).
I dati personali degli utenti verranno cancellati o anonimizzati dopo 14 mesi.
Servizi di remarketing di Google
Sulla base dei nostri legittimi interessi (ossia il nostro interesse ad analizzare, ottimizzare e gestire economicamente i nostri servizi online ai sensi dell'art. 6 par. 1 lett. f del GDPR), utilizziamo i servizi di marketing e remarketing (di seguito denominati "Servizi di marketing di Google") di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google").
Google è certificata ai sensi dell'accordo Privacy Shield e garantisce pertanto la conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).
I servizi di marketing di Google ci consentono di visualizzare annunci più mirati sul nostro sito web e per il nostro sito, presentando agli utenti solo annunci potenzialmente in linea con i loro interessi. Ad esempio, se a un utente vengono mostrati annunci di prodotti che ha precedentemente visualizzato su altri siti web, si parla di "remarketing". A tal fine, quando si accede al nostro sito web e ad altri siti web che utilizzano i servizi di marketing di Google, Google esegue immediatamente un codice e integra nel sito web i cosiddetti tag di (re)marketing (immagini o codice invisibili, noti anche come "web beacon"). Questi tag memorizzano un singolo cookie, ovvero un piccolo file, sul dispositivo dell'utente (in alternativa ai cookie possono essere utilizzate tecnologie simili). I cookie possono essere impostati da diversi domini, tra cui google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com e googleadservices.com. Questo file registra i siti web visitati dall'utente, i contenuti a cui è interessato e le offerte su cui clicca. Include anche informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sulla durata della visita e altre informazioni sull'utilizzo del servizio online. Viene registrato anche l'indirizzo IP dell'utente. Per quanto riguarda Google Analytics, desideriamo informarvi che l'indirizzo IP viene abbreviato all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo e viene trasmesso integralmente a un server di Google negli Stati Uniti solo in casi eccezionali, dove viene lì abbreviato. L'indirizzo IP non viene associato ad altri dati dell'utente provenienti da servizi Google. Google potrebbe anche combinare le informazioni di cui sopra con informazioni provenienti da altre fonti. Quando l'utente visita successivamente altri siti web, potrebbero essergli mostrati annunci pubblicitari mirati ai suoi interessi.
Nell'ambito dei Servizi di marketing di Google, i dati degli utenti vengono elaborati in forma pseudonimizzata. Ciò significa che Google non memorizza né elabora, ad esempio, il nome o l'indirizzo email degli utenti, ma elabora i dati pertinenti tramite cookie all'interno di profili utente pseudonimizzati. Dal punto di vista di Google, questo significa che gli annunci non vengono gestiti e visualizzati per una persona specificamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia quest'ultimo. Ciò non si applica se un utente ha esplicitamente autorizzato Google a elaborare i dati senza questa pseudonimizzazione. Le informazioni raccolte sugli utenti dai Servizi di marketing di Google vengono trasmesse a Google e archiviate sui server di Google negli Stati Uniti.
Tra i servizi di marketing di Google che utilizziamo c'è il programma di pubblicità online "Google AdWords". Con Google AdWords, ogni cliente AdWords riceve un "cookie di conversione" diverso. Pertanto, i cookie non possono essere tracciati tra i siti web di diversi clienti AdWords. Le informazioni raccolte tramite il cookie vengono utilizzate per generare statistiche di conversione per i clienti AdWords che hanno attivato il monitoraggio delle conversioni. I clienti AdWords visualizzano il numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni. Tuttavia, non ricevono alcuna informazione che possa identificare personalmente gli utenti.
Potremmo integrare annunci pubblicitari di terze parti basati sul servizio di marketing di Google "AdSense". AdSense utilizza cookie che consentono a Google e ai suoi siti web partner di visualizzare annunci basati sulle visite degli utenti a questo sito web e ad altri siti web su Internet.
Inoltre, possiamo utilizzare "Google Tag Manager" per integrare e gestire i servizi di analisi e marketing di Google sul nostro sito web.
Ulteriori informazioni sull'utilizzo dei dati da parte di Google per finalità di marketing sono disponibili nella pagina di panoramica: https://www.google.com/policies/technologies/ads . L'informativa sulla privacy di Google è consultabile all'indirizzo https://www.google.com/policies/privacy .
Se desideri opporti alla pubblicità basata sugli interessi offerta dai servizi di marketing di Google, puoi utilizzare le impostazioni e le opzioni di disattivazione fornite da Google: http://www.google.com/ads/preferences .
Pixel di Facebook, pubblico personalizzato e conversione su Facebook
Nell'ambito dei nostri servizi online, utilizziamo il cosiddetto "pixel di Facebook" del social network Facebook, gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, o, se ti trovi nell'UE, da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"), sulla base dei nostri legittimi interessi nell'analisi, nell'ottimizzazione e nella gestione economica dei nostri servizi online e per le finalità sopra descritte.
Facebook è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ).
Grazie al pixel di Facebook, Facebook è in grado di identificare i visitatori del nostro sito web come pubblico target per la visualizzazione di annunci pubblicitari (i cosiddetti "annunci Facebook"). Pertanto, utilizziamo il pixel di Facebook per mostrare gli annunci Facebook che pubblichiamo solo agli utenti di Facebook che hanno dimostrato interesse per il nostro sito web o che presentano determinate caratteristiche (ad esempio, interessi in argomenti o prodotti specifici, determinati in base ai siti web che visitano) che trasmettiamo a Facebook (i cosiddetti "pubblici personalizzati"). Utilizziamo inoltre il pixel di Facebook per garantire che i nostri annunci Facebook corrispondano ai potenziali interessi degli utenti e non siano percepiti come invasivi. Infine, il pixel di Facebook ci consente di monitorare l'efficacia degli annunci Facebook a fini statistici e di ricerche di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio Facebook (la cosiddetta "conversione").
Facebook tratta i dati in conformità con la sua Informativa sulla privacy. Informazioni generali su come vengono visualizzate le inserzioni di Facebook sono disponibili nell'Informativa sulla privacy di Facebook: https://www.facebook.com/policy.php . Informazioni e dettagli specifici sul Pixel di Facebook e sul suo funzionamento sono disponibili nel Centro assistenza di Facebook: https://www.facebook.com/business/help/651294705016616 .
Puoi opporti alla raccolta dei dati tramite il pixel di Facebook e all'utilizzo dei tuoi dati per la visualizzazione di annunci pubblicitari su Facebook. Per modificare le tipologie di annunci che ti vengono mostrati su Facebook, puoi visitare la pagina fornita da Facebook e seguire le istruzioni per la gestione delle preferenze relative agli annunci: https://www.facebook.com/settings?tab=ads . Queste impostazioni sono indipendenti dalla piattaforma, ovvero si applicano a tutti i dispositivi, come computer desktop e dispositivi mobili.
È inoltre possibile opporsi all'utilizzo dei cookie per la misurazione dell'audience e per scopi pubblicitari tramite la pagina di disattivazione della Network Advertising Initiative ( http://optout.networkadvertising.org/ ) e, in aggiunta, tramite il sito web statunitense ( http://www.aboutads.info/choices ) o il sito web europeo ( http://www.youronlinechoices.com/uk/your-ad-choices/ ).
Annunci Bing
Nell'ambito dei nostri servizi online, utilizziamo lo strumento di conversione e tracciamento "Bing Ads" di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, sulla base dei nostri legittimi interessi (ossia, il nostro interesse ad analizzare, ottimizzare e gestire i nostri servizi online in modo economico, in conformità all'articolo 6, paragrafo 1, lettera f) del GDPR). Microsoft memorizza i cookie sui dispositivi degli utenti per consentire l'analisi del loro utilizzo dei nostri servizi online, a condizione che abbiano avuto accesso ai nostri servizi online tramite un annuncio Bing di Microsoft (la cosiddetta "misurazione delle conversioni"). Ciò consente a Microsoft e a noi di riconoscere che un utente ha cliccato su un annuncio, è stato reindirizzato ai nostri servizi online e ha raggiunto una pagina di destinazione predefinita (la cosiddetta "pagina di conversione"). Riceviamo solo il numero totale di utenti che hanno cliccato su un annuncio Bing e sono stati successivamente reindirizzati alla pagina di conversione. Non vengono memorizzati indirizzi IP. Non vengono condivise informazioni personali sull'identità dell'utente.
Microsoft è certificata ai sensi dell'accordo Privacy Shield e garantisce pertanto la conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active ).
Se gli utenti non desiderano partecipare al processo di tracciamento di Bing Ads, possono disabilitare l'impostazione del cookie necessario tramite le impostazioni del browser oppure utilizzare la pagina di disattivazione di Microsoft: http://choice.microsoft.com/de-DE/opt-out .
Ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati da Microsoft Bing Ads sono disponibili nell'informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement .
Presenza online sui social media
Manteniamo una presenza online sui social network e sulle piattaforme per comunicare con clienti, potenziali clienti e utenti attivi su tali piattaforme e per informarli sui nostri servizi. L'accesso a questi social network e piattaforme è soggetto ai termini e alle condizioni e alle politiche di trattamento dei dati dei rispettivi gestori.
Salvo quanto diversamente specificato nella nostra informativa sulla privacy, trattiamo i dati degli utenti quando questi comunicano con noi all'interno di social network e piattaforme, ad esempio pubblicando contenuti sui nostri profili online o inviandoci messaggi.
Integrazione di servizi e contenuti di terze parti
Nell'ambito dei nostri servizi online, utilizziamo contenuti o offerte di servizi di fornitori terzi sulla base dei nostri legittimi interessi (ossia, l'interesse all'analisi, all'ottimizzazione e alla gestione economica dei nostri servizi online ai sensi dell'art. 6 par. 1 lett. f del GDPR) al fine di integrare i loro contenuti e servizi, come video o font (di seguito denominati collettivamente "Contenuti").
Ciò richiede sempre che i fornitori terzi di questi contenuti siano a conoscenza degli indirizzi IP degli utenti, poiché senza di essi non potrebbero inviare i contenuti ai loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti. Ci impegniamo a utilizzare solo contenuti provenienti da fornitori che utilizzano l'indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (immagini grafiche invisibili, note anche come "web beacon") per scopi statistici o di marketing. Questi pixel tag consentono di analizzare informazioni come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonimizzate possono anche essere memorizzate nei cookie sui dispositivi degli utenti e possono includere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orario della visita e altre informazioni sull'utilizzo dei nostri servizi online, nonché essere combinate con tali informazioni provenienti da altre fonti.
YouTube
Incorporiamo video dalla piattaforma "YouTube" fornita da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .
Google Fonts
Integriamo i font ("Google Fonts") del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .
Google reCAPTCHA
Integriamo la funzione di rilevamento dei bot, ad esempio per i dati inseriti nei moduli online ("ReCaptcha"), fornita da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .
Google Maps
Integriamo le mappe del servizio "Google Maps" fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati trattati possono includere, in particolare, gli indirizzi IP degli utenti e i dati di geolocalizzazione, che tuttavia non vengono raccolti senza il loro consenso (generalmente ottenuto tramite le impostazioni del dispositivo mobile). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/ , Opt-out: https://adssettings.google.com/authenticated .
OpenStreetMap
Integriamo le mappe del servizio "OpenStreetMap" ( https://www.openstreetmap.de ), offerto dalla OpenStreetMap Foundation (OSMF) sotto la licenza Open Data Commons Open Database License (ODbL). Informativa sulla privacy: https://wiki.openstreetmap.org/wiki/Privacy_Policy .
A nostra conoscenza, OpenStreetMap utilizza i dati degli utenti esclusivamente per visualizzare le funzionalità della mappa e per memorizzare nella cache le impostazioni selezionate. Questi dati possono includere gli indirizzi IP e i dati di geolocalizzazione degli utenti, ma non vengono raccolti senza il loro consenso (generalmente fornito tramite le impostazioni del dispositivo mobile).
I dati potrebbero essere elaborati negli Stati Uniti. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy .
Caratteri Typekit di Adobe
Sulla base dei nostri legittimi interessi (ossia il nostro interesse ad analizzare, ottimizzare e gestire i nostri servizi online in modo economicamente vantaggioso, in conformità all'articolo 6, paragrafo 1, lettera f) del GDPR), utilizziamo font esterni "Typekit" forniti da Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublino 24, Repubblica d'Irlanda. Adobe è certificata ai sensi del Privacy Shield Framework e garantisce pertanto la conformità alla normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).
Utilizzo dei plugin social di Facebook
Sulla base dei nostri legittimi interessi (ossia il nostro interesse ad analizzare, ottimizzare e gestire i nostri servizi online in modo economicamente vantaggioso, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR), utilizziamo plugin social ("plugin") del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"). I plugin possono visualizzare elementi o contenuti interattivi (ad esempio, video, grafica o post di testo) e sono riconoscibili da uno dei loghi di Facebook (una "f" bianca su sfondo blu, le diciture "Mi piace" o "Gefällt mir", oppure un'icona con il pollice in su) o sono contrassegnati dalla dicitura "Facebook Social Plugin". L'elenco e l'aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/ .
Facebook è certificato ai sensi dell'accordo Privacy Shield e offre quindi una garanzia di conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ).
Quando un utente accede a una funzionalità di questo servizio online che contiene tale plugin, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell'utente e integrato nel servizio online. Dai dati elaborati possono essere creati profili di utilizzo degli utenti. Pertanto, non abbiamo alcun controllo sulla quantità di dati che Facebook raccoglie tramite questo plugin e, sulla base delle informazioni attualmente in nostro possesso, informiamo gli utenti di quanto sopra.
Integrando questi plugin, Facebook riceve informazioni sull'accesso dell'utente alla pagina corrispondente del sito web. Se l'utente ha effettuato l'accesso a Facebook, Facebook può associare la visita al suo account. Quando gli utenti interagiscono con i plugin, ad esempio cliccando sul pulsante "Mi piace" o lasciando un commento, le informazioni corrispondenti vengono trasmesse direttamente dal loro dispositivo a Facebook e lì memorizzate. Anche se un utente non è iscritto a Facebook, è comunque possibile che Facebook venga a conoscenza e memorizzi il suo indirizzo IP. Secondo Facebook, in Germania viene memorizzato solo un indirizzo IP anonimizzato.
Le finalità e la portata della raccolta dati, nonché l'ulteriore elaborazione e utilizzo dei dati da parte di Facebook, così come i relativi diritti e le opzioni di impostazione per la tutela della privacy degli utenti, sono descritti nell'informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/ .
Se un utente è iscritto a Facebook e non desidera che Facebook raccolga dati su di lui tramite questo sito web e li colleghi al suo profilo Facebook, deve disconnettersi da Facebook ed eliminare i cookie prima di utilizzare il nostro sito web. Ulteriori impostazioni e opzioni per opporsi all'utilizzo dei dati a fini pubblicitari sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads oppure tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web europeo http://www.youronlinechoices.com/ . Queste impostazioni sono indipendenti dalla piattaforma, ovvero si applicano a tutti i dispositivi, come computer desktop e dispositivi mobili.
Il nostro sito web potrebbe includere funzionalità e contenuti del servizio Twitter, offerto da Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Questi contenuti possono includere immagini, video o testo, nonché pulsanti che consentono agli utenti di esprimere il proprio apprezzamento per i contenuti, seguire i creatori di contenuti o iscriversi ai nostri post. Se gli utenti sono iscritti alla piattaforma Twitter, Twitter può associare l'accesso ai suddetti contenuti e funzionalità ai loro profili Twitter. Twitter è certificato ai sensi del Privacy Shield Framework e garantisce pertanto la conformità con la normativa europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active ). Informativa sulla privacy: https://twitter.com/de/privacy , Opt-out: https://twitter.com/personalization .
Il nostro sito web potrebbe includere funzionalità e contenuti del servizio Instagram, offerto da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Questi contenuti potrebbero includere immagini, video o testo, nonché pulsanti che consentono agli utenti di esprimere il proprio apprezzamento per i contenuti, seguire i creatori di contenuti o iscriversi ai nostri post. Se gli utenti sono iscritti alla piattaforma Instagram, Instagram potrebbe associare l'accesso ai suddetti contenuti e funzionalità al loro profilo Instagram. L'informativa sulla privacy di Instagram è disponibile qui: http://instagram.com/about/legal/privacy/ .
Creato con Datenschutz-Generator.de dall'avvocato Dr. Thomas Schwenke