A. Responsabile
Il responsabile ai sensi del regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati in vigore negli Stati membri dell'Unione europea e di altre disposizioni in materia di protezione dei dati:
BITO LAGERTECHNIK GMBH
Obertor 29
55590 Meisenheim
Telefono: 06753 122 0
Fax: 06753 122 399
E-mail: info.it@bito.com
Internet: www.bito.com
Amministratore delegato: Winfried Schmuck
B. Responsabile della protezione dei dati
tekit Consult Bonn GmbH
Andreas Schmidt
TÜV Saarland Gruppe
Alexanderstraße 10, 53111 Bonn
C. Informativa generale sul trattamento dei dati
Il gestore di queste pagine prende molto seriamente la protezione dei vostri dati personali. I vostri dati personali vengono trattati in modo confidenziale e in conformità alle disposizioni di legge sulla protezione dei dati e alla presente dichiarazione sulla protezione dei dati.
I dati personali dei nostri utenti sono raccolti e utilizzati al solo scopo di realizzare un sito web funzionale ed efficiente e per fornire i nostri contenuti e servizi.
La raccolta e l'utilizzo dei dati personali dei nostri utenti avvengono di norma solo previo consenso dell'utente stesso. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi reali e il trattamento dei dati sia consentito dalla legge.
D. Base giuridica del trattamento dei dati personali
La base giuridica per il trattamento dei dati personali è l'art. 6 del regolamento generale dell'UE sulla protezione dei dati (di seguito "GDPR").
In particolare:
L'art. 6, lettera a) del GDPR costituisce la base giuridica per il trattamento dei dati personali previo consenso della persona interessata.
In caso di trattamento di dati personali necessari per l'esecuzione di un contratto o di misure precontrattuali di cui l'interessato è parte, la base giuridica è costituita dall'art. 6 I, lettera b) del GDPR.
L'art. 6 I, lettera c) del GDPR costituisce la base giuridica nella misura in cui il trattamento dei dati personali sia necessario per l'adempimento di un obbligo di legge cui l'azienda è soggetta. L'art. 6 I, lettera d) del GDPR costituisce la base giuridica se gli interessi vitali dell'interessato o di un'altra persona fisica richiedono il trattamento di dati personali.
L'art. 6, paragrafo 1, lettera f) del GDPR costituisce la base giuridica per il trattamento dei dati nella misura in cui questo sia necessario per la salvaguardia di un interesse legittimo della nostra società o di una terza parte, e gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgano sul suddetto interesse.
I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno lo scopo per il quale sono conservati. I dati possono essere altresì conservati se previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell'UE cui il responsabile è soggetto. Inoltre, i dati vengono bloccati o cancellati alla scadenza del termine di conservazione previsto dalle suddette norme, a meno che non sia necessaria un'ulteriore conservazione dei dati per la conclusione o l'esecuzione di un contratto.
1. File di log del server
Ad ogni accesso al nostro sito web, il sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che ha effettuato la connessione. Il provider delle pagine raccoglie e salva automaticamente le informazioni nei cosiddetti file di log del server, che il browser ci trasmette automaticamente.
Vengono raccolti i seguenti dati:
- tipo e versione del browser
- sistema operativo utilizzato
- URL del referrer
- nome host del computer di accesso
- ora dell'interrogazione al server
I dati vengono salvati nei file di log del nostro sistema.
Non sono interessati gli indirizzi IP dell'utente o altri dati che consentono di associare questi a un utente. Questi dati non possono essere associati a persone specifiche né vengono combinati con altre fonti di dati. I dati non vengono salvati insieme ad altri dati personali dell'utente.
Base giuridica
La base giuridica per la conservazione temporanea dei dati è l'art. 6, paragrafo 1, lettera f) del GDPR.
Scopo della conservazione
I dati vengono salvati in file di log per garantire la funzionalità del sito web. I dati servono inoltre all'azienda per ottimizzare il sito web e garantire la sicurezza dei sistemi informatici. A tal fine non viene effettuata alcuna analisi dei dati per finalità di marketing.
Anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR risiede in queste finalità.
Cancellazione
I dati saranno cancellati non appena non saranno più necessari allo scopo per il quale sono stati raccolti. Nel caso di raccolta di dati per la messa in opera del sito web, la cancellazione avverrà al termine della sessione. Se i dati vengono salvati in file di log, la cancellazione avviene al più tardi dopo sette giorni.
Possibilità di opposizione
La raccolta di dati per il funzionamento del sito web e la conservazione di dati in file di log sono indispensabili per la messa in opera del sito web. Per tal motivo, in questo caso l'utente non ha alcuna possibilità di opposizione.
2. Cookie
Questo sito web utilizza cookie. I cookie sono piccoli file di testo che vengono salvati nel computer e nel browser dell'utente. I cookie non danneggiano in alcun modo il computer dell'utente e non contengono virus. Quando l'utente accede a un sito web, viene salvato nel suo sistema operativo un cookie. Questo cookie contiene una stringa di caratteri unica che consente di identificare in modo univoco il browser al successivo accesso al sito. I cookie consentono quindi di riconoscere il browser dell'utente alla visita successiva.
Accedendo al nostro sito web, l'utente viene informato dell'utilizzo dei cookie per finalità di analisi e viene richiesto il consenso al trattamento dei dati personali utilizzati a tale scopo con riferimento alla presente dichiarazione sulla protezione dei dati.
Base giuridica
La base giuridica per il trattamento dei dati personali tramite l'utilizzo di cookie è l'art. 6 I, lettera f) del GDPR. La base giuridica per il trattamento dei dati personali tramite l'utilizzo di cookie per finalità di analisi previo consenso dell'utente a tale scopo è l'art. 6, paragrafo 1, lettera a) del GDPR.
Scopo
Lo scopo dell'utilizzo dei cookie è semplificare all'utente la navigazione all'interno di siti web. Anche il nostro legittimo interesse al trattamento dei dati personali ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR risiede in queste finalità.
Cancellazione e disattivazione
La maggior parte dei cookie che utilizziamo sono i cosiddetti "cookie di sessione". Questi vengono cancellati automaticamente al termine della visita. Gli altri cookie rimangono salvati sul dispositivo dell'utente fino a quando quest'ultimo non li rimuove.
È possibile impostare il browser in modo da essere informati sulle impostazioni dei cookie e consentirne l'utilizzo solo in singoli casi, escludere l'accettazione dei cookie in casi singoli o sempre, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Quando i cookie sono disattivati, le funzionalità di questo sito web potrebbero essere limitate.
3. Cookie di terze parti
Questo sito web utilizza anche cookie di terze parti. Si tratta di cookie utilizzati da fornitori terzi. Accedendo al nostro sito web, l'utente viene informato dell'utilizzo di cookie di terze parti per finalità di analisi e viene richiesto il suo consenso al trattamento dei dati personali utilizzati a tale scopo con riferimento alla presente dichiarazione sulla protezione dei dati.
I seguenti servizi utilizzati dal sito web contengono cookie di terze parti:
- Google Analytics
- Google Maps
- Userlike
Google Analytics
Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics utilizza dei "cookie". Si tratta di file di testo che vengono salvati sul computer dell'utente e consentono un'analisi dell'utilizzo del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web sono ad esempio:
- tipo/versione del browser,
- sistema operativo utilizzato,
- URL del referrer (la pagina precedentemente visitata),
- nome host del computer di accesso (indirizzo IP),
- ora dell'interrogazione al server,
Queste informazioni vengono trasferite a un server di Google negli Stati Uniti e qui salvate.
La base giuridica per l'utilizzo di cookie di terze parti è costituita dall'art. 6 I, lettera f) del GDPR.
Google Analytics utilizza dei "cookie", file di testo che vengono salvati nel computer dell'utente per consentire l'analisi dell'utilizzo del sito web da parte dell'utente stesso. L'indirizzo IP trasmesso dal browser nell'ambito di Google Analytics non si associa ad altri dati di Google. Per questo sito web abbiamo aggiunto il codice "anonymizeIP" a Google Analytics. Ciò garantisce che l'indirizzo IP dell'utente sia mascherato e tutti i dati raccolti siano anonimi. Solo in casi eccezionali viene trasmesso l'indirizzo IP completo a un server di Google negli Stati Uniti e qui viene abbreviato.
Lo scopo dell'utilizzo è il seguente: su incarico del gestore di questo sito web, Google utilizza queste informazioni per valutare l'utilizzo del sito web da parte dell'utente, per preparare report sulle attività del sito web e fornire ulteriori servizi al gestore del sito web relativi all'utilizzo del sito web e di internet. Questo sito web utilizza la funzione "caratteristiche demografiche" di Google Analytics. Ciò consente di creare report che contengono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questi dati provengono dalla pubblicità di Google basata sugli interessi e dai dati dei visitatori di fornitori terzi. Tali dati non possono essere associati a una persona specifica. È possibile disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci dell'account di Google, o vietare sempre la raccolta dei propri dati da parte di Google Analytics come indicato alla voce "Opposizione alla raccolta di dati".
È possibile impedire l'uso dei cookie tramite un'apposita impostazione del browser; tuttavia si ricorda che in questo caso è possibile che non tutte le funzioni del sito web risultino completamente utilizzabili.
È inoltre possibile impedire a Google la raccolta di dati inerenti all'utilizzo del sito web da parte dell'utente e generati dal cookie (compreso l'indirizzo IP) e il relativo trattamento da parte di Google, scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=it. In alternativa al componente aggiuntivo del browser, è possibile impedire la raccolta da parte di Google Analytics, in particolare per i browser su dispositivi mobili, facendo clic su questo link. Verrà impostato un cookie Opt-out che impedisce la raccolta dei dati alle visite future del sito. Il cookie Opt-out è valido solo in questo browser e solo per il nostro sito web e viene salvato sul dispositivo dell'utente. Se si eliminano i cookie in questo browser, sarà necessario impostare nuovamente il cookie Opt-out. [Nota: le informazioni sull'integrazione del cookie Opt-out sono disponibili all'indirizzo: https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable].
Utilizziamo Google Analytics anche per analizzare i dati dei cookie DoubleClick e di AdWords a fini statistici. Se non lo si desidera, è possibile disattivare la funzione dalle impostazioni della personalizzazione degli annunci (http://www.google.com/settings/ads/onweb/?hl=it).
Per ulteriori informazioni sulla protezione dei dati in relazione a Google Analytics, visitare la guida di Google Analytics (https://support.google.com/analytics/answer/6004245?hl=it).
Google Maps
Sul nostro sito web utilizziamo il componente "Google Maps" dell'azienda Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 Stati Uniti, di seguito denominato "Google". A ciascun utilizzo del componente "Google Maps", Google utilizzerà un cookie per elaborare i dati e le impostazioni dell'utente nel momento in cui si visualizza la pagina in cui il componente "Google Maps" è integrato.
Solitamente questo cookie non viene cancellato alla chiusura del browser, ma scade dopo un certo periodo di tempo, a meno che l'utente non lo cancelli prima manualmente.
Qualora l'utente non acconsenta a questo trattamento dei dati, egli avrà la possibilità di disattivare il servizio "Google Maps" e impedire in questo modo il trasferimento di dati a Google. A tale scopo è necessario disattivare la funzionalità JavaScript del proprio browser. Tuttavia, si ricorda che in questo modo l'utilizzo di "Google Maps" sarà impossibile o limitato. L'utilizzo di "Google Maps" e delle informazioni ottenute tramite "Google Maps" avviene conformemente alle condizioni di utilizzo di Google www.google.de/intl/it/policies/terms/regional.html nonché alle condizioni aggiuntive di servizio di "Google Maps" https://www.google.com/intl/it_it/help/terms_maps.html.
Userlike
Questo sito web utilizza Userlike, un software di live chat di Userlike UG (con responsabilità limitata), Probsteigasse 44-46, 50670 Köln. Userlike utilizza i "cookies", file di testo che vengono memorizzati sul vostro computer e permettono di condurre chat personali in tempo reale sul vostro sito web. I dati raccolti non vengono utilizzati per identificare personalmente il visitatore né fusi con i dati personali del portatore dello pseudonimo. Per ulteriori informazioni, si prega di fare riferimento alla politica sulla privacy di Userlike all'indirizzo https://www.userlike.com/de/terms#privacy-policy.
4. Servizi di analisi web
Google Analytics
Questo sito web utilizza il servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda. Le informazioni generate da Google Analytics sull'utilizzo del sito web da parte dell'utente sono ad esempio:
- tipo/versione del browser,
- sistema operativo utilizzato,
- URL del referrer (la pagina precedentemente visitata),
- nome host del computer di accesso (indirizzo IP),
- ora dell'interrogazione al server,
Di norma queste informazioni vengono trasferite a un server di Google negli Stati Uniti e qui salvate. Google Analytics è un fornitore terzo. L'utilizzo del servizio di analisi web richiede la trasmissione dei dati degli utenti al fornitore terzo Google Analytics.
Base giuridica
La base giuridica per l'utilizzo del servizio di analisi web è l'art. 6 I, lettera f) del GDPR.
Scopo
Lo scopo dell'utilizzo è aumentare l'efficienza del nostro sito web. Su incarico del gestore di questo sito web, Google utilizza queste informazioni per valutare l'utilizzo del sito web da parte dell'utente, per preparare report sulle attività del sito web e fornire ulteriori servizi al gestore del sito web relativi all'utilizzo del sito web e di internet. Questo sito web utilizza la funzione "caratteristiche demografiche" di Google Analytics. Ciò consente di creare report che contengono informazioni sull'età, il sesso e gli interessi dei visitatori del sito. Questi dati provengono dalla pubblicità di Google basata sugli interessi e dai dati dei visitatori di fornitori terzi. Tali dati non possono essere associati a una persona specifica. È possibile disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci dell'account di Google, o vietare sempre la raccolta dei propri dati da parte di Google Analytics come indicato alla voce "Opposizione alla raccolta di dati".
I dati vengono trasmessi in forma pseudonimizzata.
Impedimento
Google Analytics genera dei cookie. È possibile impedirlo come segue:
È possibile impedire l'uso dei cookie tramite un'apposita impostazione del proprio browser; tuttavia si ricorda che in questo caso è possibile che non tutte le funzioni del sito web risultino completamente utilizzabili.
È inoltre possibile impedire a Google la raccolta di dati inerenti all'utilizzo del sito web da parte dell'utente e generati dal cookie (compreso l'indirizzo IP) e il relativo trattamento da parte di Google, scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=it. In alternativa al componente aggiuntivo del browser, è possibile impedire la raccolta da parte di Google Analytics, in particolare per i browser su dispositivi mobili, facendo clic su questo link. Verrà impostato un cookie Opt-out che impedisce la raccolta dei dati alle visite future del sito. Il cookie Opt-out è valido solo in questo browser e solo per il nostro sito web e viene salvato sul dispositivo dell'utente. Se si eliminano i cookie in questo browser, sarà necessario impostare nuovamente il cookie Opt-out. [Nota: le informazioni sull'integrazione del cookie Opt-out sono disponibili all'indirizzo: https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable].
Utilizziamo Google Analytics anche per analizzare i dati dei cookie DoubleClick e di AdWords a fini statistici. Se non lo si desidera, è possibile disattivare la funzione dalle impostazioni della personalizzazione degli annunci (http://www.google.com/settings/ads/onweb/?hl=it).
Per ulteriori informazioni sulla protezione dei dati in relazione a Google Analytics, visitare la guida di Google Analytics (https://support.google.com/analytics/answer/6004245?hl=it).
Google Fonts
I font esterni, Google Fonts, sono utilizzati su queste pagine internet. Google Fonts è un servizio di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda. Questo trasmette al server quali delle nostre pagine Internet avete visitato. Anche l'indirizzo IP del browser del dispositivo finale del visitatore di queste pagine web viene memorizzato da Google. Potete trovare maggiori informazioni nell'informativa sulla privacy di Google, a cui potete accedere qui:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/
Lead Forensics
Questo sito web utilizza anche i codici di tracciamento di Lead Forensics, che consentono di analizzare l'utilizzo del sito.
In questo modo viene salvato solo l'indirizzo IP del dispositivo che ha effettuato la connessione senza raccogliere altri dati personali. In particolar modo non vengono raccolti dati al fine dell'identificazione di uno specifico utente.
Queste informazioni sono di pubblico dominio.
I dati non sono ceduti a terze parti.
Base giuridica
La base giuridica per l'utilizzo del servizio di analisi web è l'art. 6 I, lettera f) del GDPR.
Scopo
Lo scopo dell'utilizzo è aumentare l'efficienza del nostro sito web. In qualità di gestori del sito web, utilizzeremo queste informazioni,
- Impedimento
5. Modulo di contatto e contatto e-mail
Sul nostro sito web è disponibile un modulo per il contatto elettronico. Quando l'utente si avvale di questa funzione, i dati immessi nella maschera di input vengono salvati e trasmessi a noi. Questi dati sono:
- Titolo
- Nome
- Azienda
- Indirizzo
- Oggetto
Al momento dell'invio del messaggio, vengono visualizzati anche l'indirizzo IP dell'utente, la data e l'ora di registrazione.
Durante l'operazione di invio, viene richiesto il consenso dell'utente per il trattamento dei dati con riferimento alla presente dichiarazione sulla protezione dei dati. L'utente può contattare l'azienda anche tramite l'indirizzo e-mail indicato nella sezione Impressum. In questo caso, i dati personali dell'utente trasmessi via e-mail saranno salvati.
I dati non saranno trasmessi a terze parti ma utilizzati esclusivamente per la conversazione.
Base giuridica
La base giuridica per il trattamento dei dati, previo consenso dell'utente è l'art. 6, paragrafo 1, lettera a) del GDPR. La base giuridica per il trattamento dei dati trasmessi nell'ambito dell'invio di un messaggio di posta elettronica è l'art. 6, paragrafo 1, lettera f) del GDPR. Se il contatto e-mail è finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva per il trattamento è l'art. 6, paragrafo 1, lettera b) del GDPR.
Scopo
Il trattamento dei dati personali del modulo di contatto serve all'azienda solo per elaborare il contatto. Nel caso in cui il contatto avvenga via e-mail, questo includerà il legittimo interesse richiesto per il trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
Cancellazione
I dati del modulo di contatto saranno cancellati quando non saranno più necessari allo scopo per cui sono stati raccolti. Per i dati personali della maschera di input del modulo di contatto e per quelli inviati via e-mail ciò avviene al termine della conversazione con l'utente. La conversazione si conclude quando dalle circostanze si evince che i fatti in questione sono stati definitivamente chiariti.
I dati personali aggiuntivi raccolti durante il processo di invio saranno cancellati al più tardi dopo sette giorni.
Revoca
L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento.
Se l'utente contatta l'azienda via e-mail, egli può opporsi in qualsiasi momento alla conservazione dei suoi dati personali. In tal caso, la conversazione e l'eventuale prosieguo della trattativa contrattuale non potranno continuare.
L'utente può revocare il proprio consenso anche con altri mezzi. Il consenso può essere espresso anche verbalmente, per telefono o per iscritto.
In questo caso, tutti i dati personali raccolti durante la procedura di contatto saranno cancellati.
6. Newsletter
Sul nostro sito web è possibile abbonarsi gratuitamente a una newsletter. È richiesta la registrazione dell'utente. Con la registrazione alla newsletter i dati inseriti nella maschera di input vengono trasmessi alla nostra azienda. Questi dati sono:
- Titolo
- Nome
- Azienda
- Indirizzo
Durante la registrazione vengono raccolti i seguenti dati: l'indirizzo IP del computer che ha effettuato la connessione, la data e l'ora di registrazione e nell'ambito del processo di registrazione viene inoltre richiesto all'utente il consenso al trattamento dei dati con riferimento alla presente dichiarazione sulla protezione dei dati.
Se l'utente acquista beni o servizi sul nostro sito web e ci fornisce pertanto il proprio indirizzo e-mail, questo potrà essere successivamente da noi utilizzato per l'invio di una newsletter. In tal caso, tramite la newsletter sarà inviata esclusivamente pubblicità diretta per prodotti o servizi simili.
Nell'ambito del trattamento dei dati per l'invio di newsletter, i dati non vengono trasmessi a terze parti, ma verranno utilizzati esclusivamente per l'invio della newsletter.
Base giuridica
Se la newsletter viene inviata a seguito della registrazione dell'utente sul sito web, la base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell'utente, previo consenso dell'utente stesso, è l'art. 6, paragrafo 1, lettera a) del GDPR.
La base giuridica per l'invio della newsletter in seguito alla vendita di beni o servizi è il § 7 paragrafo 3 della Legge federale sulla concorrenza sleale (UWG).
Scopo
I dati dell'utente raccolti al fine dell'invio della newsletter servono per l'invio della newsletter stessa. La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato.
Cancellazione
I dati saranno cancellati non appena non saranno più necessari allo scopo per il quale sono stati raccolti. L'indirizzo e-mail dell'utente viene quindi conservato fintanto che l'iscrizione alla newsletter è attiva.
Gli altri dati personali raccolti durante il processo di registrazione sono di norma cancellati dopo un periodo di sette giorni.
Annullamento e cancellazione della newsletter
L'iscrizione alla newsletter può essere annullata dall'utente in qualsiasi momento. A tale scopo, in ogni newsletter è presente un link apposito.
Ciò consente anche di revocare il consenso alla conservazione dei dati personali raccolti durante il processo di registrazione.
Newsletter - Mailchimp
La newsletter viene inviata utilizzando il fornitore di servizi di comunicazione elettronica "MailChimp", una piattaforma di spedizione di newsletter del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Qui potete vedere le disposizioni sulla protezione dei dati del fornitore di servizi di spedizione: https://mailchimp.com/legal/privacy/.
The Rocket Science Group LLC d/b/a MailChimp ha implementato misure di conformità per i trasferimenti internazionali di dati. Questi si applicano a tutte le attività globali in cui Stripe tratta i dati personali degli individui nell'UE. Queste misure sono basate sulle clausole contrattuali standard dell'UE (SCC). Per ulteriori informazioni, visitate il sito: https://mailchimp.com/legal/data-processing-addendum/ e https://mailchimp.com/de/help/mailchimp-european-data-transfers/.
Il fornitore di servizi di comunicazione elettronica viene utilizzato sulla base dei nostri interessi legittimi ai sensi dell'art. 6 par. 1 lit. f DSGVO e di un accordo di elaborazione degli ordini ai sensi dell'art. 28 paragrafo 3, lettera 1 del GDPR.
Il fornitore di servizi di comunicazione elettronica può utilizzare i dati dei destinatari in forma pseudonima, cioè senza assegnazione a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per ottimizzare tecnicamente l'invio e la presentazione della newsletter o per scopi statistici. Tuttavia, il fornitore di servizi di comunicazione elettronica non utilizza i dati dei nostri destinatari di newsletter per scrivere loro stessi o per trasmettere i dati a terzi.
7. Registrazione
Sul nostro sito web, offriamo agli utenti la possibilità di registrarsi fornendo i propri dati personali. I dati inseriti nella maschera di input vengono a noi trasmessi e salvati e non sono trasmessi a terze parti. Durante il processo di registrazione vengono raccolti i seguenti dati:
- Indirizzo IP dell'utente
- Data e ora della registrazione
- Indirizzo e-mail dell'utente
Durante il processo di registrazione viene richiesto all'utente il consenso al trattamento di questi dati.
Quando si effettua un ordine, vengono inoltre raccolti i dati relativi all'indirizzo di consegna.
Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati, previo consenso dell'utente è l'art. 6, paragrafo 1, lettera a) del GDPR.
Se la registrazione è necessaria all'esecuzione di un contratto di cui l'utente è parte o all'attuazione di misure precontrattuali, l'ulteriore base giuridica per il trattamento dei dati è l'art. 6, paragrafo 1, lettera b) del GDPR.
Scopo del trattamento
La registrazione dell'utente è necessaria per l'esecuzione di un contratto con l'utente o per l'attuazione di misure precontrattuali.
L'e-mail viene utilizzata per confermare l'ordine dopo il completamento della procedura di acquisto e l'indirizzo è necessario per coordinare la consegna.
Durata della conservazione
I dati saranno cancellati non appena non saranno più necessari allo scopo per il quale sono stati raccolti.
Nel caso dei dati raccolti durante il processo di registrazione per l'esecuzione di un contratto o di misure precontrattuali, questi vengono cancellati quando non sono più necessari per l'esecuzione del contratto stesso. Anche dopo la stipula del contratto può rendersi necessario conservare i dati personali del partner contrattuale per adempiere gli obblighi contrattuali o di legge.
Possibilità di opposizione e di cancellazione
L'utente ha la possibilità di cancellare la registrazione in qualsiasi momento. I dati personali salvati possono essere modificati dall'utente in qualsiasi momento.
È possibile farlo sul nostro sito web o via e-mail all'indirizzo
Se i dati sono necessari per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo in assenza di obblighi contrattuali o di legge.
8. Trasmissione di dati
I dati personali dell'utente non saranno trasmessi a terze parti per finalità diverse da quelle elencate di seguito.
La trasmissione dei dati personali a terze parti avviene solo se:
- l'utente ha espresso il consenso ai sensi dell'art. 6, paragrafo 1, proposizione 1, lettera a) del GDPR,
- la trasmissione ai sensi dell'art. 6, paragrafo 1, proposizione 1, lettera f) del GDPR è necessaria per accertare, esercitare o difendere un diritto e se non vi è motivo di presumere che si abbia un interesse prevalente da tutelare a non trasmettere i dati dell'utente, in particolare facendo eseguire da Creditreforn una verifica dei dati d'indirizzo e della solvibilità.
- nel caso in cui sussista un obbligo di legge di trasmissione ai sensi dell'art. 6, paragrafo 1, proposizione 1, lettera c) del GDPR, e
- ciò sia consentito dalla legge e sia necessario per l'esecuzione dei rapporti contrattuali con l'utente ai sensi dell'art. 6, paragrafo 1, proposizione 1, lettera b) del GDPR.
PayPal
I dati personali da noi raccolti vengono trasmessi all'azienda di trasporto incaricata della consegna ai fini dell'esecuzione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. La trasmissione comprende solo i dati necessari alla consegna della merce.
La relativa base giuridica è l'art. 6 I, proposizione 1, lettera b) del GDPR
In caso di pagamento via PayPal, carta di credito via PayPal, addebito diretto PayPal o, se disponibile, "Pagamento vista fattura" di PayPal, i dati relativi ai pagamenti sono trasmessi, al fine del regolamento dei pagamenti, a PayPal (Europa) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). PayPal si riserva il diritto di effettuare una verifica di solvibilità per i metodi di pagamento con carte di credito via PayPal, addebito diretto PayPal o, se disponibile, "Pagamento vista fattura" di PayPal. PayPal utilizza il risultato della verifica di solvibilità in relazione alla probabilità statistica di mancato pagamento al fine di decidere in merito alla fornitura del relativo metodo di pagamento. La verifica di solvibilità può contenere valori di probabilità (i cosiddetti punteggi). Giacché i valori del punteggio sono inclusi nel risultato della verifica di solvibilità, questi si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori del punteggio include anche i dati dell'indirizzo. Per ulteriori informazioni sulla legge sulla protezione dei dati, incluse le agenzie di informazioni sul credito utilizzate, si prega di fare riferimento alla dichiarazione di PayPal sulla protezione dei dati https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Trusted Shops
Il Trusted Shops Trustbadge è integrato in questo sito web come indicazione del nostro marchio di qualità Trusted Shops e delle eventuali recensioni raccolte, nonché per offrire prodotti Trusted Shops ai clienti che hanno già effettuato un ordine.
Questo serve alla tutela dei nostri interessi legittimi a un'attività di marketing ottimizzata secondo la nostra offerta, in cui tali interessi predominano nel contesto di un bilanciamento degli interessi. Il Trustbadge e i servizi con esso pubblicizzati sono offerti da Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia.
Quando si accede a Trustbadge, il server web salva automaticamente un cosiddetto file di log del server che contiene per esempio l'indirizzo IP dell'utente, la data e l'ora dell'accesso, il volume di dati trasferito e il provider richiedente (dati di accesso) e registra l'accesso. Questi dati di accesso non vengono analizzati e vengono sovrascritti automaticamente al più tardi sette giorni dopo l'accesso da parte dell'utente.
Ulteriori dati personali vengono trasmessi a Trusted Shop solo nel caso in cui se si decida di utilizzare i prodotti Trusted Shop al termine di un ordine o se si è già registrati per l'utilizzo. In questo caso si applica l'accordo contrattuale tra l'utente e Trusted Shop.
Vengono raccolti i seguenti dati:
- tipo e versione del browser
- sistema operativo utilizzato
- URL del referrer
- nome host del computer di accesso
- ora dell'interrogazione al server
Base giuridica
La base giuridica per la conservazione temporanea dei dati è l'art. 6, paragrafo 1, lettera f) del GDPR.
Scopo della conservazione
I dati vengono salvati in file di log per garantire la funzionalità del sito web. I dati servono inoltre all'azienda per ottimizzare il sito web e garantire la sicurezza dei nostri sistemi informatici. A tal fine non viene effettuata alcuna analisi dei dati per finalità di marketing.
Anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR risiede in queste finalità.
Cancellazione
I dati saranno cancellati non appena non saranno più necessari allo scopo per il quale sono stati raccolti. Nel caso di raccolta di dati per la messa in opera del sito web, la cancellazione avverrà al termine della sessione. Se i dati vengono salvati in file di log, ciò avviene al più tardi dopo sette giorni.
Possibilità di opposizione
La raccolta di dati per il funzionamento del sito web e la conservazione di dati in file di log sono indispensabili per la messa in opera del sito web. Per tale motivo, in questo caso l'utente non ha alcuna possibilità di opposizione.
9. Utilizzo di plugin social
Utilizzo dei plugin di Facebook, Google+, Twitter e Instagram
Il nostro sito web utilizza i cosiddetti social plugin ("plugin") dei social network Facebook e Google+, i servizi di microblogging Twitter e Instagram.
Questi servizi sono forniti dalle aziende Facebook Inc, Google Inc, Twitter Inc. e Instagram LLC. ("Fornitori").
Facebook è gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“Facebook”).
Una panoramica dei plugin di Facebook e la relativa anteprima sono disponibili qui: https://developers.facebook.com/docs/plugins
Google+ è gestito da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Una panoramica dei plugin di Google e la relativa anteprima sono disponibili qui: https://developers.google.com/+/web/
Twitter è gestito da Twitter Inc, 1355 Market St, Suite 900, San Francisco, CA 94103, Stati Uniti ("Twitter").
Una panoramica dei pulsanti di Twitter e la relativa anteprima sono disponibili qui: https://about.twitter.com/en_us/company/brand-resources.html
Instagram è gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda („Instagram“).
Una panoramica dei pulsanti Instagram e la relativa anteprima sono disponibili qui: http://blog.instagram.com/post/36222022872/introducing-instagram-badges
Quando si accede a una pagina del nostro sito web che contiene un plugin, il browser stabilisce una connessione diretta ai server di Facebook, Google, Twitter o Instagram. Il fornitore trasferisce il contenuto del plugin direttamente al browser integrandolo nella pagina.
L'integrazione del plugin fornisce al fornitore l'informazione che il browser dell'utente ha effettuato l'accesso alla corrispondente pagina del nostro sito web, anche se non si dispone di un profilo o se al momento non si effettua l'accesso. Queste informazioni (compreso l'indirizzo IP) vengono trasmesse dal browser dell'utente direttamente al server del rispettivo fornitore negli Stati Uniti dove vengono salvate.
Se si effettua l'accesso a uno dei servizi, i fornitori possono assegnare immediatamente la visita al nostro sito all'account Facebook, Google+, Twitter o Instagram dell'utente.
Se si interagisce con i plugin, ad esempio utilizzando il pulsante "Mi piace", il pulsante "+1", il pulsante "Twitter" o "Instagram", le informazioni corrispondenti vengono trasmesse direttamente al server del fornitore, dove vengono salvate. Le informazioni vengono pubblicate anche sui social network, sull'account Twitter o Instagram dell'utente e rese visibili ai contatti.
Per lo scopo e l'ambito di raccolta dei dati e dell'ulteriore trattamento e utilizzo di questi da parte dei fornitori, nonché per i diritti dell'utente al riguardo e le opzioni di impostazione per la protezione della privacy, si faccia riferimento all'informativa sulla privacy del fornitore.
Informativa sulla privacy di Facebook: http://www.facebook.com/policy.php
Informativa sulla privacy di Google: http://www.google.com/intl/de/+/policy/+1button.html
Informativa sulla privacy di Twitter: https://twitter.com/privacy
Informativa sulla privacy Instagram https://help.instagram.com/155833707900388/
Se non si desidera che Google, Facebook, Twitter o Instagram associno i dati raccolti dal nostro sito web al proprio profilo nel relativo servizio, sarà necessario disconnettersi dal servizio prima di visitare il nostro sito web. Inoltre, è possibile impedire completamente il caricamento dei plugin con componenti aggiuntivi per il browser, ad esempio con il blocco degli script "NoScript" (http://noscript.net/).
E. Diritti dell'interessato
Il gestore di queste pagine prende molto seriamente la protezione dei vostri dati personali. I dati personali dell'utente vengono trattati in modo confidenziale e in conformità alle disposizioni di legge sulla protezione dei dati e alla presente dichiarazione sulla protezione dei dati.
Se si tratta dei vostri dati personali, ai sensi del GDPR siete i cosiddetti "interessati", cui fanno capo i seguenti diritti nei confronti del responsabile:
Diritto all'informazione
È possibile chiedere al responsabile di confermare che i propri dati personali siano trattati da noi.
In caso affermativo, sarà possibile richiedere al responsabile le seguenti informazioni:
- le finalità del trattamento dei dati;
- le categorie di dati personali oggetto del trattamento;
- i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno resi noti;
- il periodo previsto per la conservazione dei dati personali oppure, ove ciò non fosse possibile, i criteri usati per determinare tale periodo;
- l'esistenza del diritto di chiedere al responsabile la rettifica o la cancellazione dei propri dati personali, o la limitazione del trattamento dei dati personali dell'interessato o il diritto di opporsi a tale trattamento;
- l'esistenza del diritto di ricorso presso un'autorità di controllo;
- quando la fonte della raccolta dei dati personali non è l'interessato, tutte le informazioni disponibili sulla loro provenienza;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi da art. 22, paragrafi 1 e 4 del GDPR e, almeno in tali casi, informazioni comprensibili sulla logica utilizzata, nonché sulla portata e sulle conseguenze previste da tale trattamento per l'interessato.
Inoltre, l'utente ha il diritto di ottenere informazioni sull'eventualità che i propri dati personali vengano trasmessi a un paese terzo o a un'organizzazione internazionale. In tal caso si ha il diritto di essere informati sulle apposite garanzie relative al trasferimento di cui all'art. 46 del GSPR.
Diritto di rettifica
L'interessato ha il diritto di ottenere dal responsabile la rettifica e/o l'integrazione dei dati personali che lo riguardano qualora questi siano inesatti o incompleti. Il responsabile effettua la rettifica senza indugio.
Diritto di limitazione del trattamento
L'interessato ha diritto di ottenere la limitazione del trattamento dei propri dati personali nel caso in cui sia applicabile una delle seguenti circostanze:
- l'accuratezza dei propri dati personali viene contestata dall'interessato, per un periodo che consenta al responsabile di verificare la precisione dei dati;
- il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro uso;
- il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma li deve accertare, esercitare o difendere in giudizio, oppure
- l'interessato si è opposto al trattamento ai sensi dell'art. 21, paragrafo 1 del GDPR in attesa di verificare se i motivi legittimi del responsabile prevalgono su quelli del titolare dei dati.
Se il trattamento dei dati personali è stato limitato, tali dati possono essere trattati, oltre che per la conservazione, solo con il consenso o allo scopo di accertare, esercitare o difendere dei diritti o proteggere i diritti di un'altra persona fisica o giuridica o per un interesse pubblico rilevante dell'Unione o di uno Stato membro.
Se la limitazione del trattamento è stata ristretta in base alle condizioni di cui sopra, il responsabile ne informerà l'interessato prima di procedere alla limitazione.
- Diritto alla cancellazione
Obbligo di cancellazione
Il titolare dei dati ha il diritto di ottenere dal responsabile la cancellazione senza indugio dati personali che lo riguardano e il responsabile ha l'obbligo di cancellare tali dati senza indugio, quando una delle seguenti cause è presente:
- I dati personali non sono più necessari alle finalità per le quali erano stati raccolti o altrimenti trattati.
- L'interessato revoca il consenso sul quale si basa il trattamento ai sensi dell'art. 6, paragrafo 1, lettera a) o art. 9, paragrafo 2, lettera a) del GDPR e se non sussiste altro fondamento giuridico per il trattamento.
- L'interessato si oppone al trattamento ai sensi dell'art. 21, paragrafo 1 del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21, paragrafo 2 del GDPR.
- I dati personali sono stati trattati illecitamente.
- La cancellazione dei dati personali dell'interessato è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dal diritto dello Stato membro cui è soggetto il responsabile del trattamento.
- I dati personali dell'interessato sono stati raccolti in relazione all'offerta dei servizi della società d'informazione di cui all'art. 8, paragrafo 1 del GDPR.
Nel caso in cui il responsabile abbia reso pubblici i dati personali dell'interessato e sia obbligato a cancellarli ai sensi dell'art. 17, paragrafo 1, il responsabile, tenendo conto delle tecnologie disponibili e del costo dell'implementazione, adotterà le misure adeguate, comprese le misure tecniche, per informare gli altri responsabili che stanno trattando i dati, che il titolare dei dati ha chiesto la cancellazione di tutti i link ai propri dati personali, le copie o le riproduzioni riguardanti tali dati personali da parte di tutti i responsabili.
Il diritto di cancellazione non sussiste se il trattamento è necessario
- per l'esercizio del diritto alla libertà di espressione e di informazione;
- per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il responsabile;
- per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'art. 9, paragrafo 2, lettera h) e art. 9, paragrafo 3 del GDPR;
- a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'art. 89, paragrafo 1 del GDPR nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
- per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto all'informazione
Se si esercita il diritto di rettificare, cancellare o limitare il trattamento nei confronti del responsabile, quest'ultimo è tenuto a informare ciascuno dei destinatari cui sono stati trasmessi i dati personali, le relative rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
L'interessato ha il diritto nei confronti del responsabile, di essere informato in merito a tali destinatari.
Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al responsabile. Inoltre, ha il diritto di trasmettere tali dati a un altro responsabile senza impedimenti da parte del responsabile cui li ha forniti, qualora:
- il trattamento si basi sul consenso ai sensi dell'art. 6, paragrafo 1, lettera a) o dell'art. 9, paragrafo 2, lettera a) o su un contratto ai sensi dell'art. 6, paragrafo 1, lettera b) del GDPR; e
il trattamento sia effettuato con mezzi automatizzati.
Nell'esercitare i propri diritti, l'interessato ha il diritto di ottenere la trasmissione diretta dei propri dati personali da un responsabile all'altro, se tecnicamente fattibile. Le libertà e i diritti di altre persone non devono essere pregiudicati da ciò.
Il diritto alla portabilità di dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il responsabile.
Diritto di opposizione
L'interessato ha il diritto di opporsi, per motivi connessi alla propria situazione particolare e in qualsiasi momento, al trattamento dei dati personali che lo riguardano, ai sensi dell'art. 6, paragrafo 1, lettere e) o f) del GDPR. Ciò è applicabile anche alla profilazione basata su tali disposizioni.
Il responsabile si astiene dal trattare ulteriormente i dati personali dell'interessato, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Se i dati personali dell'interessato vengono trattati a scopo di marketing diretto, il titolare dei dati avrà il diritto di opporsi in qualunque momento al trattamento dei dati personali che lo riguardano per tali finalità di pubblicità. Ciò è applicabile alla profilazione nella misura in cui quest'ultima si riferisca a tale marketing diretto.
Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali che lo riguardano non sono più oggetto di trattamento per tali finalità.
Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
Diritto al ritiro del consenso per la protezione dei dati personali
Il titolare dei dati ha il diritto di ritirare in qualsiasi momento il proprio consenso al trattamento dei propri dati personali. La revoca del consenso non pregiudica la legittimità del trattamento effettuato sulla base dello stesso fino al momento della revoca.
Processo decisionale individuale automatizzato, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo e significativo sulla propria persona. Ciò non si applica nel caso in cui la decisione
- sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un responsabile;
- sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il responsabile, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato;
- si basi sul consenso esplicito dell'interessato.
Queste decisioni non si basano tuttavia sulle categorie particolari di dati personali di cui all'art. 9, paragrafo 1, del GDPR a meno che non si applichi l'art. 9, paragrafo 2, lettere a) o g) del GDPR e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.
Nei casi di cui alle sezioni (1) e (3) il responsabile attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, tra cui almeno il diritto di ottenere l'intervento di persona da parte del responsabile, di esprimere la propria opinione e di contestare la decisione.
Diritto di ricorso presso un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR ha il diritto di presentare un ricorso all'autorità di controllo dello Stato membro in cui risiede o in cui lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.
L'autorità di controllo a cui è stato presentato il ricorso informa il reclamante dello stato o dell'esito del ricorso, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del GDPR.