Siamo a vostra disposizione! +49 (0)30 403 631 980 (lun-ven 9.00-15.00)
oltre 145.000 clienti soddisfatti
Spedizione veloce
la maggior parte dei nostri prodotti sono plastic free

Protezione dei dati

Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy desideriamo informarvi su quali tipi di dati personali (di seguito denominati anche "dati") trattiamo, per quali scopi e in che misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici per il genere.

Stato: 25 aprile 2024

Testo legale del Dr. Schwenke - cliccare per ulteriori informazioni.

Indice dei contenuti

Responsabile

Alveda GmbH
Jacob Michael Dill
Am Stener Berg 41k
13125 Berlino

Indirizzo e-mail: kundenberatung@waldkraft.bio Telefono: 030 - 403 631 980 Impronta: https://www.waldkraft.bio/impressum

Contatto con il responsabile della protezione dei dati

Yvonne Misof
Am Stener Berg 41k
13125 Berlino
yvonne@waldkraft.bio

Panoramica dell'elaborazione

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e fa riferimento agli interessati.

Tipi di dati trattati

  • Dati di inventario.
  • Dati sull'occupazione.
  • Dettagli di pagamento.
  • Dati sulla posizione.
  • Dettagli di contatto.
  • Dati sul contenuto.
  • Dati del contratto.
  • Dati di utilizzo.
  • Dati meta, di comunicazione e procedurali.
  • Dati del richiedente.
  • Immagini e/o registrazioni video.
  • Dati dell'evento (Facebook).

Categorie di persone interessate

  • Beneficiario e cliente.
  • Dipendenti.
  • Parti interessate.
  • Partner di comunicazione.
  • Utenti.
  • Candidati.
  • Partecipanti alla lotteria e al concorso.
  • Membri.
  • Partner commerciali e contrattuali.
  • Partecipanti.
  • Persone raffigurate.
  • Clienti.

Finalità del trattamento

  • Fornitura di servizi contrattuali e adempimento di obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Misura della portata.
  • Tracciamento.
  • Procedure d'ufficio e organizzative.
  • Remarketing.
  • Misura di conversione.
  • Formazione del gruppo target.
  • Tracciamento degli affiliati.
  • Procedure organizzative e amministrative.
  • Procedura di candidatura.
  • Conduzione di lotterie e concorsi.
  • Feedback.
  • Marketing.
  • Profili con informazioni relative all'utente.
  • Fornitura della nostra offerta online e facilità d'uso.
  • Definizione e attuazione dei rapporti di lavoro.
  • Infrastruttura informatica.
  • Processi aziendali e procedure di gestione aziendale.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito troverete una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, possono essere applicate le normative nazionali sulla protezione dei dati nel vostro o nostro paese di residenza o domicilio. Se in singoli casi dovessero essere rilevanti basi giuridiche più specifiche, ve ne informeremo nella dichiarazione sulla protezione dei dati.

  • Consenso (Art. 6 comma 1 sent. 1 lit. a) DSGVO) - L'interessato ha dato il proprio consenso al trattamento dei dati personali che lo riguardano per uno o più scopi specifici.
  • Esecuzione del contratto e indagini precontrattuali (art. 6 (1) p. 1 lett. b) DSGVO) - Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
  • Obbligo legale (art. 6 par. 1 p. 1 lett. c) DSGVO) - Il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il responsabile del trattamento.
  • Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR) - il trattamento è necessario ai fini degli interessi legittimi perseguiti dal titolare del trattamento o da un terzo, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.
  • Procedura di candidatura come rapporto precontrattuale o contrattuale (art. 6 par. 1 frase 1 lit. b) GDPR) - Se nell'ambito della procedura di candidatura vengono richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 par. 1 GDPR (ad es. dati relativi alla salute, come lo stato di grave disabilità o l'origine etnica) sono richiesti ai candidati affinché il responsabile del trattamento o l'interessato possano esercitare i loro diritti ai sensi del diritto del lavoro e della legge sulla sicurezza sociale e sulla protezione sociale e adempiere ai loro obblighi in materia, il loro trattamento viene effettuato ai sensi dell'art. 9 par. 2 lit. b. GDPR. GDPR, in caso di tutela degli interessi vitali dei richiedenti o di altre persone ai sensi dell'art. 9 par. 2 lett. c. GDPR o per finalità di prevenzione sanitaria o di medicina del lavoro, per la valutazione dell'idoneità al lavoro del dipendente, per la diagnosi medica, l'assistenza o il trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali ai sensi dell'art. 9 par. 2 lett. h. GDPR. GDPR. Nel caso di comunicazione di categorie particolari di dati sulla base di un consenso volontario, il loro trattamento avviene sulla base dell'art. 9 par. 2 lit. a. GDPR.
  • Trattamento di categorie particolari di dati personali relativi all'assistenza sanitaria, all'occupazione e alla previdenza sociale (art. 9 par. 2 lett. h) GDPR) - Il trattamento è necessario ai fini della medicina preventiva o del lavoro, per la valutazione dell'idoneità al lavoro di un dipendente, per la diagnosi medica, per la fornitura di assistenza o trattamento sanitario o sociale, o per la gestione di sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o sulla base di un contratto con un professionista sanitario.

Norme nazionali sulla protezione dei dati in Germania: oltre alle norme sulla protezione dei dati del GDPR, in Germania si applicano le norme nazionali sulla protezione dei dati. Queste includono, in particolare, la legge sulla protezione contro l'uso improprio dei dati personali nel trattamento dei dati (Bundesdatenschutzgesetz - BDSG). In particolare, la BDSG contiene norme speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie speciali di dati personali, sul trattamento per altri scopi e sulla trasmissione, nonché sul processo decisionale automatizzato in casi individuali, compresa la profilazione. Inoltre, possono essere applicate le leggi sulla protezione dei dati dei singoli Stati federali.

Basi giuridiche rilevanti ai sensi della Legge svizzera sulla protezione dei dati: se vi trovate in Svizzera, trattiamo i vostri dati sulla base della Legge federale sulla protezione dei dati (in breve "Legge federale sulla protezione dei dati", valida dal 01 settembre 2023). Ciò vale anche nel caso in cui il trattamento dei vostri dati vi riguardi in altro modo in Svizzera e voi siate interessati dal trattamento. A differenza del GDPR, ad esempio, il RPD svizzero non richiede in generale l'indicazione di una base giuridica per il trattamento dei dati personali. Trattiamo questi ultimi solo se il trattamento è effettuato in buona fede, è lecito e proporzionato (art. 6 cpv. 1 e 2 della LADP). Inoltre, otteniamo i dati personali solo per uno scopo specifico riconoscibile dall'interessato e li trattiamo solo in modo compatibile con tale scopo (art. 6 cpv. 3 LADP).

Nota sull'applicabilità del GDPR e del FADP svizzero: la presente informativa sulla protezione dei dati ha lo scopo di fornire informazioni in conformità alla Legge federale svizzera sulla protezione dei dati (FADP) e al Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, si prega di notare che vengono utilizzati i termini del GDPR a causa della più ampia applicazione geografica e comprensibilità. In particolare, al posto dei termini "trattamento" di "dati personali", "interesse prevalente" e "dati personali sensibili" utilizzati nella LPD svizzera, vengono utilizzati i termini "trattamento" di "dati personali", "interesse legittimo" e "categorie particolari di dati" utilizzati nel GDPR. Tuttavia, il significato giuridico dei termini continuerà a essere determinato in conformità con la LPD svizzera nell'ambito di applicazione della LPD svizzera.

Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di protezione adeguato al rischio in conformità ai requisiti legali, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e dell'entità della minaccia ai diritti e alle libertà delle persone fisiche.

Le misure comprendono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico ai dati, nonché l'accesso, l'accesso, la divulgazione, la garanzia della disponibilità e la segregazione dei dati. Disponiamo inoltre di procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle compromissioni dei dati. Inoltre, teniamo già conto della protezione dei dati personali nello sviluppo o nella selezione di hardware, software e procedure in conformità con il principio della protezione dei dati, attraverso la progettazione della tecnologia e le impostazioni predefinite favorevoli alla protezione dei dati.

Protezione delle connessioni online tramite tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono le pietre miliari della trasmissione sicura dei dati su Internet. Queste tecnologie criptano le informazioni trasmesse tra il sito web o l'app e il browser dell'utente (o tra due server), proteggendo i dati da accessi non autorizzati. TLS, la versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati soddisfino gli standard di sicurezza più elevati. Se un sito web è protetto da un certificato SSL/TLS, ciò viene segnalato dalla visualizzazione di HTTPS nell'URL. Questo serve a indicare agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nell'ambito del trattamento dei dati personali da parte nostra, questi possono essere trasmessi ad altri enti, società, unità organizzative giuridicamente indipendenti o persone o comunicati a questi ultimi. I destinatari di questi dati possono essere, ad esempio, fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In questi casi, osserviamo i requisiti di legge e, in particolare, stipuliamo con i destinatari dei vostri dati contratti o accordi corrispondenti che servono a proteggere i vostri dati.

Trasferimento di dati all'interno del gruppo di aziende: possiamo trasferire i dati personali ad altre aziende del nostro gruppo di aziende o consentire loro l'accesso a tali dati. Nella misura in cui questo trasferimento avviene per scopi amministrativi, il trasferimento dei dati si basa sui nostri legittimi interessi aziendali e commerciali o avviene nella misura in cui è necessario per l'adempimento dei nostri obblighi contrattuali o se esiste il consenso degli interessati o un'autorizzazione legale.

Trasferimenti internazionali di dati

Elaborazione dei dati in paesi terzi: se elaboriamo i dati in un paese terzo (ossia al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o se l'elaborazione avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altre persone, enti o società, ciò avviene solo in conformità ai requisiti di legge. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto mediante una decisione di adeguatezza (art. 45 GDPR), questo serve come base per il trasferimento dei dati. In caso contrario, i dati saranno trasferiti solo se il livello di protezione dei dati è altrimenti garantito, in particolare attraverso clausole contrattuali standard (art. 46 par. 2 lett. c) GDPR), consenso esplicito o in caso di trasferimento contrattuale o obbligatorio per legge (art. 49 par. 1 GDPR). Inoltre, vi informeremo sulle basi per i trasferimenti da paesi terzi con i singoli fornitori del paese terzo, dove le decisioni di adeguatezza hanno la precedenza. Le informazioni sui trasferimenti da paesi terzi e sulle decisioni di adeguatezza esistenti sono disponibili nelle informazioni fornite dalla Commissione UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Quadro transatlantico UE-USA sulla privacy dei dati: Nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Commissione UE ha riconosciuto il livello di protezione dei dati di alcune aziende statunitensi come sicuro nell'ambito della decisione di adeguatezza del 10.07.2023. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio statunitense all'indirizzo https://www.dataprivacyframework.gov/. Nell'ambito delle informazioni sulla protezione dei dati, vi comunicheremo quali fornitori di servizi da noi utilizzati sono certificati ai sensi del Data Privacy Framework.

Divulgazione di dati personali all'estero: in conformità alla legge svizzera sulla protezione dei dati (DSG), divulghiamo i dati personali all'estero solo se è garantita un'adeguata protezione degli interessati (art. 16 DSG). Se il Consiglio federale non ha stabilito una protezione adeguata (elenco: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), adottiamo misure di sicurezza alternative. Queste possono includere contratti internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dall'Incaricato federale della protezione dei dati e delle informazioni (IFPDT) o regolamenti interni di protezione dei dati aziendali riconosciuti in anticipo dall'IFPDT o da un'autorità competente per la protezione dei dati in un altro paese.

Ai sensi dell'art. 16 della FADP svizzera, possono essere ammesse eccezioni per la divulgazione di dati all'estero se sono soddisfatte determinate condizioni, tra cui il consenso della persona interessata, l'esecuzione di un contratto, l'interesse pubblico, la protezione della vita o dell'integrità fisica, i dati resi pubblici o quelli provenienti da un registro previsto dalla legge. Tali divulgazioni vengono sempre effettuate in conformità ai requisiti di legge.

Conservazione e cancellazione dei dati

Cancelliamo i dati personali che elaboriamo in conformità alle disposizioni di legge non appena i consensi sottostanti vengono revocati o non esiste più una base giuridica per l'elaborazione. Ciò vale per i casi in cui lo scopo originario del trattamento non è più valido o i dati non sono più necessari. Esistono eccezioni a questa regola nel caso in cui obblighi legali o interessi particolari richiedano una conservazione o un'archiviazione più lunga dei dati.

In particolare, i dati che devono essere archiviati per motivi commerciali o di diritto tributario o la cui archiviazione è necessaria per il perseguimento legale o per proteggere i diritti di altre persone fisiche o giuridiche devono essere archiviati di conseguenza.

Le nostre informazioni sulla protezione dei dati contengono ulteriori informazioni sulla conservazione e la cancellazione dei dati che si applicano specificamente a determinate operazioni di trattamento.

Se esiste più di un'indicazione del periodo di conservazione o di cancellazione per una data, è sempre determinante il periodo più lungo.

Se un periodo non inizia espressamente in una data specifica ed è di almeno un anno, inizia automaticamente alla fine dell'anno solare in cui si è verificato l'evento che lo ha fatto scattare.

Trattiamo solo i dati che non vengono più memorizzati per lo scopo originariamente previsto, ma per obblighi di legge o per altri motivi, per le ragioni che ne giustificano la conservazione.

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Conservazione e cancellazione dei dati (Germania): I seguenti termini generali si applicano alla conservazione e all'archiviazione in conformità alla legge tedesca:
    • 10 anni - Periodo di conservazione di libri e registri, bilanci annuali, inventari, relazioni sulla gestione, bilancio di apertura, nonché istruzioni di lavoro e altri documenti organizzativi, documenti contabili e fatture necessari per la loro comprensione (§ 147 comma 3 in combinato disposto con il comma 1 n. 1, 4 e 4a AO, § 14b comma 1 UStG, § 257 comma 1 n. 1 e 4, comma 4 HGB).
    • 6 anni - Altri documenti commerciali: lettere commerciali o d'affari ricevute, riproduzioni di lettere commerciali o d'affari inviate, altri documenti, nella misura in cui sono rilevanti per la tassazione, ad esempio buste paga orarie, fogli di contabilità aziendale, documenti di calcolo, etichettatura dei prezzi, ma anche documenti di contabilità dei salari, nella misura in cui non siano già documenti di contabilità e fogli di cassa (§ 147 comma 3 in combinato disposto con il comma 1 n. 2, 3, 5 AO, § 257 comma 1 n. 2 e 3, comma 4 HGB).
    • 3 anni - I dati necessari per valutare potenziali richieste di garanzia e di risarcimento o diritti contrattuali simili e per elaborare le relative richieste sulla base dell'esperienza commerciale passata e della prassi standard del settore saranno conservati per la durata del regolare periodo di prescrizione legale di tre anni (§§ 195, 199 BGB).
    .
  • Conservazione e cancellazione dei dati (Svizzera): I seguenti termini generali si applicano alla conservazione e all'archiviazione in conformità alla legge svizzera:
      • 10 anni - Periodo di conservazione di libri e registri, bilanci annuali, inventari, rapporti di gestione, bilanci di apertura, buoni contabili e fatture, nonché di tutte le istruzioni di lavoro e altri documenti organizzativi necessari (art. 958f del Codice delle obbligazioni (CO)).

      • 10 anni - I dati necessari per l'esame di potenziali richieste di risarcimento danni o di diritti contrattuali analoghi, nonché per l'elaborazione delle relative richieste di informazioni basate sull'esperienza commerciale passata e sulle pratiche standard del settore, vengono conservati per il periodo di prescrizione legale di dieci anni, a meno che non si applichi un periodo più breve di cinque anni, che è rilevante in determinati casi (art. 127, 130 CO). Le richieste di risarcimento per affitti, locazioni e interessi sul capitale, nonché per altre prestazioni periodiche, per la fornitura di generi alimentari, per la ristorazione e per debiti nei confronti dei locatori, nonché per lavori artigianali, vendita al dettaglio di merci, cure mediche, lavoro professionale di avvocati, agenti legali, procuratori e notai e per il rapporto di lavoro dei dipendenti si estinguono dopo cinque anni (art. 128 CO).

    .

Diritti degli interessati

Diritti dell'interessato ai sensi del GDPR: In qualità di soggetto interessato, vi spettano diversi diritti ai sensi del GDPR, che derivano in particolare dagli artt. 15-21 del GDPR:

  • Diritto di opposizione: avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'articolo 6, paragrafo 1, lettere e) o f), del DSGVO; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale marketing; ciò vale anche per la profilazione nella misura in cui è collegata a tale marketing diretto.
  • Diritto di revoca dei consensi: L'utente ha il diritto di revocare in qualsiasi momento il consenso prestato.
  • Diritto di accesso: l'utente ha il diritto di chiedere conferma del trattamento dei dati in questione e di essere informato su tali dati e di ricevere ulteriori informazioni e una copia dei dati in conformità ai requisiti di legge.
  • Diritto di rettifica: in conformità alla legge, l'utente ha il diritto di richiedere il completamento dei dati che lo riguardano o la rettifica dei dati inesatti che lo riguardano.
  • Diritto alla cancellazione e alla limitazione del trattamento: l'utente ha il diritto, in conformità alla legge, di richiedere la cancellazione immediata dei dati che lo riguardano o, in alternativa, di richiedere la limitazione del trattamento dei dati in conformità alla legge.
  • Diritto alla portabilità dei dati: l'utente ha il diritto di ricevere i dati che lo riguardano e che ci ha fornito in un formato strutturato, comune e leggibile da una macchina, in conformità ai requisiti di legge, o di chiedere che vengano trasferiti a un altro responsabile del trattamento.
  • Reclamo all'autorità di controllo: In conformità alla legge e fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete anche il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati, in particolare un'autorità di controllo nello Stato membro in cui risiedete abitualmente, l'autorità di controllo del vostro luogo di lavoro o del luogo della presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.

Diritti degli interessati ai sensi della LPD svizzera:

In qualità di persona interessata, vi spettano i seguenti diritti in conformità alle disposizioni della legge svizzera sulla protezione dei dati:

  • Diritto di accesso: l'utente ha il diritto di chiedere la conferma che sia in corso un trattamento di dati personali che lo riguardano e di ricevere le informazioni necessarie a consentirgli di esercitare i diritti previsti dalla presente legge e a garantire un trattamento trasparente dei dati.
  • Diritto al rilascio o al trasferimento dei dati: avete il diritto di richiedere il rilascio dei vostri dati personali che ci avete comunicato in un formato elettronico di uso comune.
  • Diritto di rettifica: l'utente ha il diritto di richiedere la rettifica di dati personali inesatti che lo riguardano.
  • Diritto di opposizione, cancellazione e distruzione: avete il diritto di opporvi al trattamento dei vostri dati e di richiedere la cancellazione o la distruzione dei dati personali che vi riguardano.

Servizi alle imprese

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e interessati (collettivamente denominati "partner contrattuali"), nell'ambito di rapporti giuridici contrattuali e comparabili e delle relative misure e per quanto riguarda la comunicazione con i partner contrattuali (o precontrattuale), ad esempio per rispondere alle richieste di informazioni.

Utilizziamo questi dati per adempiere ai nostri obblighi contrattuali. Questi includono, in particolare, l'obbligo di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, utilizziamo i dati per salvaguardare i nostri diritti e per le attività amministrative connesse a tali obblighi e all'organizzazione aziendale. Trattiamo i dati anche sulla base dei nostri legittimi interessi, sia per la gestione corretta ed efficiente della nostra attività, sia per le misure di sicurezza volte a proteggere i nostri partner contrattuali e le nostre operazioni commerciali da un uso improprio, mettendo a rischio i loro dati, segreti, informazioni e diritti (ad esempio, per coinvolgere i servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito della legge applicabile, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra menzionati o per adempiere agli obblighi di legge. I partner contrattuali saranno informati su altre forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla privacy.

Prima o durante la raccolta dei dati, comunichiamo ai partner contrattuali quali dati sono necessari per le finalità sopra menzionate, ad esempio nei moduli online, mediante un'etichettatura speciale (ad es. colori) o simboli (ad es. asterischi o simili), oppure di persona.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi analoghi, cioè generalmente dopo quattro anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio finché non devono essere conservati per motivi legali di archiviazione (ad esempio per scopi fiscali, generalmente dieci anni). Cancelliamo i dati che ci vengono comunicati dal partner contrattuale nell'ambito di un ordine in conformità alle specifiche e generalmente dopo la fine dell'ordine.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contratto (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata del soggiorno, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. visualizzazioni di pagine e durata del soggiorno, clic, intensità e frequenza di utilizzo). dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati sui contenuti (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
  • Persone interessate: Destinatari e clienti dei servizi; clienti; parti interessate. Partner commerciali e contrattuali.
  • Finalità del trattamento: fornitura di servizi contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; fornitura della nostra offerta online e facilità d'uso; comunicazione; procedure d'ufficio e organizzative; procedure organizzative e amministrative; processi aziendali e procedure di gestione aziendale. Misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing).
  • Basi giuridiche: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 Par. 1 S. 1 lit. b) GDPR); interessi legittimi (Art. 6 Par. 1 S. 1 lit. f) GDPR). Obbligo legale (Art. 6 Par. 1 frase 1 lit. c) GDPR).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Account cliente: I clienti possono creare un account all'interno della nostra offerta online (ad esempio un account cliente o utente, in breve "account cliente"). Se è necessario registrare un account cliente, i clienti saranno informati di ciò e delle informazioni necessarie per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell'ambito del processo di registrazione e dei successivi accessi e utilizzi dell'account cliente, memorizziamo gli indirizzi IP dei clienti insieme agli orari di accesso, al fine di poter comprovare la registrazione e prevenire eventuali abusi dell'account cliente. Se l'account del cliente è stato cancellato, i dati dell'account del cliente verranno cancellati dopo la data di cancellazione, a meno che non vengano memorizzati per scopi diversi da quelli previsti nell'account del cliente o che debbano essere conservati per motivi legali (ad es. archiviazione interna dei dati del cliente, processi di ordinazione o fatture). È responsabilità del cliente eseguire il backup dei propri dati al momento della cancellazione dell'account cliente; base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR), interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).
  • Lista dei desideri: I clienti possono creare un elenco di prodotti/desideri. In questo caso, i prodotti vengono memorizzati nell'ambito dell'adempimento dei nostri obblighi contrattuali fino alla cancellazione dell'account, a meno che le voci dell'elenco dei prodotti non vengano rimosse dal cliente o che non si comunichi espressamente al cliente un diverso periodo di conservazione; base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 p. 1 lit. b) DSGVO).
  • Programma di fidelizzazione dei clienti/carta del cliente: trattiamo i dati dei clienti nell'ambito del nostro programma di fidelizzazione dei clienti allo scopo di soddisfare i servizi forniti ai clienti partecipanti nell'ambito del programma di fidelizzazione dei clienti. A tal fine, le informazioni raccolte dai clienti e, se necessario, contrassegnate come tali, vengono memorizzate in un profilo cliente. Anche le informazioni relative all'utilizzo del programma di fidelizzazione dei clienti e all'utilizzo dei servizi e dei vantaggi ad esso associati vengono elaborate nel profilo e, solo se necessario per i suddetti scopi, trasmesse a terzi (ad es. fornitori di servizi di esecuzione). I profili dei clienti saranno cancellati dopo la cessazione della partecipazione e archiviati con i rispettivi dati solo nella misura in cui ciò possa essere necessario per scopi di conservazione legale o per l'adempimento di richieste legali (fino a 11 anni nel caso di informazioni fiscali dalla fine dell'anno in cui sono sorte) o contrattuali (fino a tre anni dalla fine dell'anno di cessazione); base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR).
  • Analisi economiche e ricerche di mercato: per motivi economici e per poter individuare le tendenze del mercato e i desideri dei partner contrattuali e degli utenti, analizziamo i dati in nostro possesso relativi a transazioni commerciali, contratti, richieste, ecc. Le analisi vengono effettuate ai fini di valutazioni commerciali, marketing e ricerche di mercato (ad esempio per determinare gruppi di clienti con caratteristiche diverse). Se disponibili, possiamo prendere in considerazione i profili degli utenti registrati, compresi i loro dettagli, ad esempio sui servizi utilizzati. Le analisi servono solo a noi e non vengono divulgate all'esterno, a meno che non si tratti di analisi anonime con valori riassunti, cioè anonimizzati. Inoltre, teniamo conto della privacy degli utenti e trattiamo i dati a scopo di analisi nel modo più pseudonimo possibile e, se possibile, in forma anonima (ad es. come dati riassunti); base giuridica: interessi legittimi (art. 6 cpv. 1 frase 1 lett. f) GDPR).
  • Negozio online, moduli d'ordine, e-commerce e consegna: trattiamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti selezionati, le merci e i servizi associati, nonché il loro pagamento e la consegna o l'adempimento. Se necessario per l'evasione di un ordine, utilizziamo fornitori di servizi, in particolare società postali, di spedizione e di trasporto, per effettuare la consegna o l'evasione per i nostri clienti. Utilizziamo i servizi di banche e fornitori di servizi di pagamento per elaborare le transazioni di pagamento. I dati richiesti sono contrassegnati come tali nel contesto dell'ordine o di un processo di acquisto analogo e comprendono le informazioni necessarie per la consegna o la fornitura e la fatturazione, nonché i dati di contatto per poter tenere eventuali consultazioni; base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR).
  • Corsi online e formazione online: Trattiamo i dati dei partecipanti ai nostri corsi online e ai programmi di formazione online (denominati uniformemente "partecipanti") per poter fornire loro i nostri servizi di corsi e formazione. I dati trattati in questo contesto, il tipo, la portata, lo scopo e la necessità del trattamento sono determinati dal rapporto contrattuale sottostante. I dati comprendono generalmente informazioni sui corsi e sui servizi utilizzati e, se fanno parte della nostra gamma di servizi, le specifiche personali e i risultati dei partecipanti. Le forme di trattamento comprendono anche la valutazione e l'analisi delle prestazioni dei nostri servizi e di quelli degli istruttori dei corsi e della formazione. Inoltre, a seconda delle caratteristiche e della struttura dei rispettivi corsi o contenuti di apprendimento, possono essere attuate ulteriori operazioni di trattamento, come il monitoraggio delle presenze per documentare la partecipazione, il monitoraggio dei progressi per misurare e analizzare i progressi dell'apprendimento raccogliendo i risultati di esami e test e analizzando le interazioni nelle piattaforme di apprendimento, come i post sul forum e l'invio di compiti; base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR).
  • Gestione degli eventi: trattiamo i dati dei partecipanti agli eventi, alle funzioni e alle attività simili da noi offerte o organizzate (di seguito denominati uniformemente "partecipanti" ed "eventi") per consentire loro di partecipare agli eventi e di usufruire dei servizi o delle attività associate alla partecipazione.

    Se in questo contesto trattiamo dati relativi alla salute, dati religiosi, politici o altre categorie particolari di dati, ciò avviene nell'ambito della divulgazione (ad es. per eventi a tema o per l'assistenza sanitaria, la sicurezza o con il consenso degli interessati).

    I dati richiesti sono indicati come tali nel contesto della conclusione dell'ordine, della commessa o di un contratto analogo e comprendono le informazioni necessarie per la fornitura dei servizi e la fatturazione, nonché i dati di contatto per poter tenere eventuali consultazioni. Nella misura in cui riceviamo l'accesso alle informazioni da parte di clienti finali, dipendenti o altre persone, le trattiamo in conformità ai requisiti legali e contrattuali; base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR).

Utilizzo di piattaforme online a scopo di offerta e vendita

Offriamo i nostri servizi su piattaforme online gestite da altri fornitori di servizi. In questo contesto, oltre alle nostre informazioni sulla protezione dei dati, si applicano anche le norme sulla protezione dei dati delle rispettive piattaforme. Ciò vale in particolare per l'esecuzione del processo di pagamento e per le procedure utilizzate sulle piattaforme per la misurazione della portata e il marketing basato sugli interessi.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: Beneficiario e cliente.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Marketing.
  • Basi giuridiche: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 Par. 1 S. 1 lit. b) GDPR); interessi legittimi (Art. 6 Par. 1 S. 1 lit. f) GDPR). Consenso (Art. 6 Par. 1 frase 1 lit. a) GDPR).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

Fornitori e servizi utilizzati nel corso dell'attività commerciale

Nel corso delle nostre operazioni commerciali, utilizziamo servizi, piattaforme, interfacce o plug-in aggiuntivi di fornitori terzi ("servizi" in breve) in conformità ai requisiti di legge. Il loro utilizzo si basa sui nostri interessi per una gestione corretta, lecita ed economica delle nostre attività commerciali e della nostra organizzazione interna.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagine e le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione). Dati contrattuali (ad es. oggetto del contratto, termine, categoria di clienti).
  • Soggetti interessati: Destinatari e clienti dei servizi; parti interessate; utenti (ad esempio, visitatori del sito web, utenti dei servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Agenda: software per la contabilità, i processi di gestione aziendale, la comunicazione con i consulenti fiscali e le autorità e l'archiviazione dei documenti; fornitore di servizi: Agenda Informationssysteme GmbH & Co. KG, Oberaustraße 14, 83026 Rosenheim, Germania; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.agenda-software.de; Informativa sulla privacy: https://www.agenda-software.de/datenschutz.php. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).

Procedura di pagamento

Nell'ambito dei rapporti contrattuali e di altri rapporti legali, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati opzioni di pagamento efficienti e sicure e utilizziamo a tal fine altri fornitori di servizi oltre a banche e istituti di credito (collettivamente "fornitori di servizi di pagamento").

I dati elaborati dai fornitori di servizi di pagamento comprendono dati di inventario, come il nome e l'indirizzo, dati bancari, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, al totale e al destinatario. Le informazioni sono necessarie per effettuare le transazioni. Tuttavia, i dati inseriti vengono elaborati e memorizzati solo dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o negative sul pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è quello di verificare l'identità e la solvibilità. Si prega di consultare le condizioni generali e le informazioni sulla protezione dei dati dei fornitori di servizi di pagamento.

I termini e le condizioni e le avvertenze sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento si applicano alle operazioni di pagamento e possono essere consultati all'interno dei rispettivi siti web o delle applicazioni per le transazioni. A questi si fa riferimento anche per ulteriori informazioni e per l'affermazione dei diritti di revoca, di informazione e di altri diritti degli interessati.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata del soggiorno, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con i contenuti e le funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione). visualizzazioni di pagine e durata del soggiorno, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono).
  • Persone interessate: Destinatari e clienti dei servizi; parti interessate. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
  • Motivi giuridici: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Deutsche Bank AG: Servizi di pagamento (pagamento in conto e pagamento anticipato)
    Base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) ; Fornitore del servizio: Deutsche Bank AG
    Taunusanlage 12
    60325 FRANKFURT AM MAIN (per lettere e cartoline: 60262)
    DEUTSCHLAND

    Telefono: +49 69 910-00
    Fax: +49 69 910-34 225; Sito web: https://www.deutsche-bank.de; Informativa sulla privacy: https://www.deutsche-bank.de/pk/lp/datenschutz.html. Base per i trasferimenti da Paesi terzi: UE/SEE - decisione di adeguatezza (Gran Bretagna), Svizzera - decisione di adeguatezza (Uruguay).
  • EPS (Electronic Payment Standard): Servizi di pagamento (connessione tecnica di metodi di pagamento online); Fornitore del servizio: Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Vienna, Austria; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 S. 1 lit. b) GDPR); Sito web: https://eps-ueberweisung.at//; Informativa sulla privacy: https://eservice.stuzza.at/de/datenschutzerklaerung.html. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Austria).
  • iDEAL: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online); Fornitore del servizio: Currence Holding B.V., Beethovenstraat 300 Amsterdam, 1077, Paesi Bassi; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR); Sito web: https://www.ideal.nl/en; Informativa sulla privacy: https://www.ideal.nl/en/disclaimer-privacy-statement/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Paesi Bassi).
  • Germania Inkasso: Gestione dei crediti; Fornitore di servizi: Germania Inkasso-Dienst GmbH & Co. KG
    Hauptstraße 22
    94469 Deggendorf; Sito web: https://germania-inkasso.de. Informativa sulla privacy: https://germania-inkasso.de/datenschutzerklaerung/.
  • Komfortkasse: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online)
    Base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR)
    ; Fornitore del servizio: LTC Information Services GmbH
    Business Tower
    Seligenstädter Str. 107
    63073 Offenbach am Main
    Germania
    +49 8033 603 9778; Sito web: https://komfortkasse.eu/; Informativa sulla privacy: https://komfortkasse.eu/datenschutz. Base per i trasferimenti da Paesi terzi: UE/SEE - decisione di adeguatezza (Gran Bretagna), Svizzera - decisione di adeguatezza (Uruguay).
  • Apple Pay: Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore del servizio: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; Base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR); Sito web: https://www.apple.com/de/apple-pay/. Informativa sulla privacy: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online); Fornitore del servizio: giropay GmbH, An der Welle 4, 60322 Francoforte, Germania; Base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 Para. 1 S. 1 lit. b) GDPR); Sito web: https://www.giropay.de; Informativa sulla privacy: https://www.giropay.de/rechtliches/datenschutzerklaerung/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).
  • Klarna: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online); Fornitore del servizio: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR); Sito web: https://www.klarna.com/de; Informativa sulla privacy: https://www.klarna.com/de/datenschutz. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Svezia).
  • Mastercard: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online); Fornitore del servizio: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR); Sito web: https://www.mastercard.de/de-de.html; Informativa sulla privacy: https://www.mastercard.de/de-de/datenschutz.html. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Belgio).
  • Mollie: Servizi di pagamento (collegamento tecnico dei metodi di pagamento online); Fornitore del servizio: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR); Sito web: https://www.mollie.com/de; Informativa sulla privacy: https://www.mollie.com/de/privacy. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Paesi Bassi).
  • Visa: Servizi di pagamento (connessione tecnica di metodi di pagamento online); Fornitore del servizio: Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, UK; Base giuridica: adempimento del contratto e richieste precontrattuali (Art. 6 comma 1 frase 1 lit. b) GDPR); Sito web: https://www.visa.de; Informativa sulla privacy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html. Base per i trasferimenti da paesi terzi: UE/SEE - decisione di adeguatezza (UK), Svizzera - decisione di adeguatezza (UK).
  • SOFORT: Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore del servizio: Sofort GmbH, Theresienhöhe 12, 80339 Monaco, Germania; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: http://www.sofort.com/de/; Informativa sulla privacy: https://www.sofort.com/de/datenschutzhinweise/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).

Fornitura dell'offerta online e del web hosting

Trattiamo i dati degli utenti per fornire loro i nostri servizi online. A tal fine elaboriamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al terminale dell'utente.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio, visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati sui contenuti (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: fornitura della nostra offerta online e facilità d'uso; infrastruttura informatica (funzionamento e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.). Misure di sicurezza.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Fornitura dell'offerta online su spazio di archiviazione affittato: per la fornitura della nostra offerta online, utilizziamo spazio di archiviazione, capacità di calcolo e software che affittiamo o otteniamo in altro modo da un corrispondente fornitore di server (chiamato anche "web hoster"); Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lit. f) DSGVO).
  • Raccolta dei dati di accesso e dei file di log: l'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica dell'accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire l'utilizzo dei server e la loro stabilità; base giuridica: interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR) .Cancellazione dei dati: Le informazioni dei file di log vengono memorizzate per un massimo di 30 giorni e poi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il relativo incidente non sarà stato definitivamente chiarito.
  • WordPress.com: Hosting e software per la creazione, la fornitura e la gestione di siti web, blog e altre offerte online; Fornitore del servizio: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://wordpress.com; Informativa sulla privacy: https://automattic.com/de/privacy/; Accordo sul trattamento dei dati: https://wordpress.com/support/data-processing-agreements/. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Profihost : Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore di servizi: Profihost AG, Expo Plaza 1, 30539 Hannover, Germania; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://www.profihost.com/; Informativa sulla privacy: https://www.profihost.com/unternehmen/datenschutzerklaerung; Accordo sul trattamento dei dati: Fornito dal fornitore di servizi. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).
  • Eloquium Hosting: Gestione della merce in hosting; Fornitore del servizio: eloquium GmbH
    Marketing und eBusiness
    Güterstraße 2
    64807 Dieburg; Sito web: https://www.eloquium.de/. Informativa sulla privacy: https://www.eloquium.de/datenschutz/.

Utilizzo dei cookie

I cookie sono piccoli file di testo o altre note di archiviazione che memorizzano informazioni sui dispositivi finali e le leggono da essi. Ad esempio, per memorizzare lo stato di accesso a un account utente, il contenuto di un carrello della spesa in un e-shop, il contenuto a cui si accede o le funzioni utilizzate in un'offerta online. I cookie possono anche essere utilizzati per vari scopi, ad esempio per garantire la funzionalità, la sicurezza e la comodità dei servizi online e per creare analisi dei flussi di visitatori.

Note sul consenso: Utilizziamo i cookie in conformità alle disposizioni di legge. Per questo motivo chiediamo il consenso preventivo degli utenti, a meno che ciò non sia richiesto dalla legge. In particolare, il consenso non è richiesto se la memorizzazione e la lettura delle informazioni, compresi i cookie, è assolutamente necessaria per fornire agli utenti un servizio telematico da loro espressamente richiesto (ad esempio, la nostra offerta online). Il consenso revocabile viene comunicato chiaramente all'utente e contiene le informazioni sull'utilizzo dei cookie.

Informazioni sulle basi giuridiche in base alla legge sulla protezione dei dati: la base giuridica in base alla quale trattiamo i dati personali degli utenti utilizzando i cookie dipende dal fatto che chiediamo il loro consenso. Se gli utenti accettano, la base giuridica per il trattamento dei loro dati è il loro consenso dichiarato. In caso contrario, i dati trattati con i cookie saranno elaborati sulla base dei nostri interessi legittimi (ad esempio, per la gestione commerciale della nostra offerta online e il miglioramento della sua usabilità) o, se ciò avviene nel contesto dell'adempimento dei nostri obblighi contrattuali, se l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Spiegheremo le finalità per cui utilizziamo i cookie nel corso della presente informativa sulla privacy o nell'ambito delle nostre procedure di consenso e trattamento.

Durata della memorizzazione: Per quanto riguarda la durata della memorizzazione, si distinguono i seguenti tipi di cookie:

  • Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che l'utente ha abbandonato un servizio online e chiuso il proprio dispositivo finale (ad es. browser o applicazione mobile).
  • Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo finale. Ad esempio, lo stato di accesso può essere salvato e i contenuti preferiti possono essere visualizzati direttamente quando l'utente visita nuovamente un sito web. I dati degli utenti raccolti con l'aiuto dei cookie possono essere utilizzati anche per misurare la portata. Se non forniamo agli utenti informazioni esplicite sul tipo e sulla durata di memorizzazione dei cookie (ad esempio, al momento di ottenere il consenso), essi devono presumere che siano permanenti e che la durata di memorizzazione possa arrivare fino a due anni.

Informazioni generali su revoca e opposizione (opt-out): Gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento in conformità ai requisiti di legge, anche attraverso le impostazioni sulla privacy del proprio browser.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio, visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: fornitura dei nostri servizi online e facilità d'uso.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO). Consenso (Art. 6 comma 1 p. 1 lett. a) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una soluzione di gestione del consenso in cui viene richiesto il consenso dell'utente per l'utilizzo dei cookie o per le procedure e i fornitori indicati nella soluzione di gestione del consenso. Questa procedura viene utilizzata per ottenere, registrare, gestire e revocare il consenso, in particolare per quanto riguarda l'uso dei cookie e di tecnologie analoghe che vengono utilizzate per memorizzare, leggere ed elaborare informazioni sui dispositivi finali degli utenti. Nell'ambito di questa procedura, viene ottenuto il consenso dell'utente per l'uso dei cookie e il relativo trattamento delle informazioni, compresi i trattamenti specifici e i fornitori menzionati nella procedura di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare il proprio consenso. Le dichiarazioni di consenso vengono memorizzate per evitare richieste ripetute e per poter fornire una prova del consenso in conformità ai requisiti legali. La memorizzazione avviene sul lato server e/o in un cookie (il cosiddetto cookie opt-in) o mediante tecnologie analoghe, al fine di poter assegnare il consenso a un utente specifico o al suo dispositivo. Se non sono disponibili informazioni specifiche sui fornitori di servizi di gestione del consenso, si applicano le seguenti informazioni generali: Il consenso viene conservato per un massimo di due anni. Viene creato un identificativo pseudonimo dell'utente, che viene memorizzato insieme al momento del consenso, alle informazioni sull'ambito di applicazione del consenso (ad es. categorie rilevanti di cookie e/o fornitori di servizi) e alle informazioni sul browser, sul sistema e sul dispositivo finale utilizzato; base giuridica: consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).
  • Opzione per i cookie: nel footer del nostro sito web troverete un link che potrete utilizzare per modificare le impostazioni dei cookie e revocare il vostro consenso; base giuridica: interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Registrazione, login e account utente

Gli utenti possono creare un account utente. Nell'ambito del processo di registrazione, gli utenti ricevono le informazioni obbligatorie richieste e tali informazioni vengono elaborate allo scopo di fornire l'account utente sulla base dell'adempimento degli obblighi contrattuali. I dati trattati comprendono in particolare le informazioni di accesso (nome utente, password e indirizzo e-mail).

Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e login, nonché dell'utilizzo dell'account utente, memorizziamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione si basa sui nostri interessi legittimi e su quelli degli utenti nella protezione da abusi e altri usi non autorizzati. In linea di principio, questi dati non vengono trasmessi a terzi, a meno che non sia necessario per far valere i nostri diritti o che non vi sia un obbligo legale in tal senso.

Gli utenti possono essere informati via e-mail sui processi rilevanti per il loro account utente, come ad esempio le modifiche tecniche.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagine e le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: fornitura di servizi contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; procedure organizzative e amministrative. Fornitura dei nostri servizi online e facilità d'uso.
  • Motivi giuridici: adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Registrazione con nomi reali: Data la natura della nostra comunità, chiediamo agli utenti di utilizzare i nostri servizi solo con nomi reali. Ciò significa che l'uso di pseudonimi non è consentito; base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lit. b) GDPR).
  • I profili degli utenti non sono pubblici: i profili degli utenti non sono visibili o accessibili pubblicamente.

Blog e media di pubblicazione

Utilizziamo blog o mezzi analoghi di comunicazione e pubblicazione online (di seguito "mezzo di pubblicazione"). I dati dei lettori vengono elaborati ai fini del mezzo di pubblicazione solo nella misura necessaria per la presentazione e la comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto, rimandiamo alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione nell'ambito della presente informativa sulla protezione dei dati.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagini, nonché le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: fornitura di servizi contrattuali e adempimento di obblighi contrattuali; feedback (ad es. raccolta di feedback tramite modulo online); fornitura dei nostri servizi online e usabilità; misure di sicurezza; procedure organizzative e amministrative. Infrastruttura informatica (funzionamento e fornitura di sistemi informativi e attrezzature tecniche (computer, server, ecc.)).
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Commenti e contributi: Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati sulla base dei nostri interessi legittimi. Questo viene fatto per la nostra sicurezza nel caso in cui qualcuno lasci contenuti illegali nei commenti e nei post (insulti, propaganda politica vietata, ecc.). In questo caso, noi stessi potremmo essere perseguiti per il commento o il post e siamo quindi interessati all'identità dell'autore.

    Inoltre, ci riserviamo il diritto di elaborare i dati degli utenti ai fini del rilevamento dello spam sulla base dei nostri interessi legittimi.

    Sulla stessa base giuridica, ci riserviamo il diritto di memorizzare gli indirizzi IP degli utenti per la durata dei sondaggi e di utilizzare i cookie per evitare votazioni multiple.

    I dati personali forniti nell'ambito di commenti e contributi, eventuali informazioni di contatto e sul sito web, nonché le informazioni sui contenuti saranno da noi memorizzati in modo permanente fino a quando l'utente non si opporrà; base giuridica: interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).
  • WordPress.com: Hosting e software per la creazione, la fornitura e la gestione di siti web, blog e altre offerte online; Fornitore del servizio: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://wordpress.com; Informativa sulla privacy: https://automattic.com/de/privacy/; Accordo sul trattamento dei dati: https://wordpress.com/support/data-processing-agreements/. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite i social media) e nell'ambito di relazioni d'uso e commerciali esistenti, i dati delle persone che ci contattano vengono elaborati nella misura in cui ciò è necessario per rispondere alle richieste di contatto e alle misure eventualmente richieste.

  • Tipi di dati trattati: dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagine e informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: Partner della comunicazione.
  • Finalità del trattamento: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online); fornitura dei nostri servizi online e facilità d'uso. Marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO). Esecuzione del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

Comunicazione via messenger

Utilizziamo i messenger per la comunicazione e pertanto vi chiediamo di osservare le seguenti informazioni sulla funzionalità dei messenger, sulla crittografia, sull'uso dei metadati della comunicazione e sulle vostre possibilità di opposizione.

Potete contattarci anche con mezzi alternativi, ad esempio per telefono o per e-mail. Utilizzate le opzioni di contatto che vi sono state fornite o le opzioni di contatto specificate nella nostra offerta online.

Nel caso della crittografia end-to-end dei contenuti (cioè il contenuto del messaggio e degli allegati), desideriamo sottolineare che il contenuto della comunicazione (cioè il contenuto del messaggio e delle immagini allegate) è crittografato da un capo all'altro. Ciò significa che il contenuto dei messaggi non può essere visualizzato, nemmeno dagli stessi provider di messaggistica. È necessario utilizzare sempre una versione aggiornata del messenger con la crittografia abilitata per garantire la crittografia del contenuto dei messaggi.

Tuttavia, facciamo presente ai nostri partner di comunicazione che i fornitori dei messenger non possono visualizzare i contenuti, ma possono sapere quando e come i partner di comunicazione comunicano con noi e che vengono elaborate informazioni tecniche sul dispositivo utilizzato dai partner di comunicazione e, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).

Note sulle basi giuridiche: se chiediamo il permesso ai partner di comunicazione prima di comunicare con loro tramite Messenger, la base giuridica per il nostro trattamento dei loro dati è il loro consenso. Altrimenti, se non chiediamo il consenso e l'utente ci contatta, ad esempio, di propria iniziativa, utilizziamo Messenger in relazione ai nostri partner contrattuali e nel contesto dell'avvio del contratto come misura contrattuale e, nel caso di altre parti interessate e partner di comunicazione, sulla base dei nostri interessi legittimi per una comunicazione rapida ed efficiente e per soddisfare le esigenze di comunicazione dei nostri partner di comunicazione tramite Messenger. Desideriamo inoltre sottolineare che non trasmetteremo i dati di contatto fornitici a Messenger per la prima volta senza il vostro consenso.

Revoca, opposizione e cancellazione: potete revocare il vostro consenso in qualsiasi momento e opporvi alla comunicazione con noi tramite Messenger in qualsiasi momento. In caso di comunicazione tramite Messenger, cancelliamo i messaggi in conformità alle nostre linee guida generali per la cancellazione (ad esempio, come descritto in precedenza, dopo la fine dei rapporti contrattuali, nell'ambito dei requisiti di archiviazione, ecc.) e altrimenti non appena possiamo presumere di aver risposto a qualsiasi informazione da parte dei partner di comunicazione, se non è prevedibile alcun riferimento a una conversazione precedente e se la cancellazione non è in contrasto con gli obblighi di conservazione previsti dalla legge.

Riserva di riferimento ad altri canali di comunicazione: per garantire la vostra sicurezza, vi chiediamo di comprendere che per determinati motivi potremmo non essere in grado di rispondere alle richieste tramite Messenger. Questo vale per le situazioni in cui, ad esempio, i dettagli del contratto devono essere trattati con particolare riservatezza o una risposta tramite Messenger non soddisfa i requisiti formali. In questi casi, vi consigliamo di utilizzare canali di comunicazione più adeguati.

  • Tipi di dati trattati: dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di utilizzo (ad esempio, visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati di meta, comunicazione e processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati sui contenuti (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
  • Persone interessate: Partner della comunicazione.
  • Finalità del trattamento: Comunicazione. Marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Instagram: Invio di messaggi tramite il social network Instagram; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Irlanda).
  • Facebook Messenger: Facebook Messenger con crittografia end-to-end (la crittografia end-to-end di Facebook Messenger richiede l'attivazione se non è attivata di default); Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Slack: servizio di messaggistica istantanea; Fornitore del servizio: Slack Technologies, Inc., 500 Howard Street, San Francisco, CA 94105, USA; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://slack.com/intl/de-de/; Informativa sulla privacy: https://slack.com/intl/de-de/legal; Accordo sul trattamento dei dati: https://slack.com/intl/de-de/terms-of-service/data-processing; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Clausole contrattuali standard(https://slack.com/intl/de-de/terms-of-service/data-processing). Ulteriori informazioni: Misure di sicurezza: https://slack.com/intl/de-de/security-practices.
  • Telegram: Messenger con crittografia end-to-end; Fornitore del servizio: Rappresentante nell'Unione Europea: Ufficio Europeo per la Protezione dei Dati (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgio; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR) ;Sito web: https://telegram.org/; Informativa sulla privacy: https://telegram.org/privacy/de. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Belgio).
  • WhatsApp: WhatsApp Messenger con crittografia end-to-end; Fornitore del servizio: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.whatsapp.com/; Informativa sulla privacy: https://www.whatsapp.com/legal. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Invio via SMS: le notifiche elettroniche possono essere inviate anche come messaggi di testo SMS (o vengono inviate esclusivamente via SMS se l'autorizzazione all'invio, ad esempio il consenso, include solo l'invio via SMS); base giuridica: consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).

Chatbot e funzioni di chat

Offriamo chat online e funzioni di chatbot (collettivamente denominati "servizi di chat") come opzione di comunicazione. Una chat è una conversazione online condotta con un certo grado di tempestività. Un chatbot è un software che risponde alle domande degli utenti o li informa dei messaggi. Quando l'utente utilizza le nostre funzioni di chat, possiamo trattare i suoi dati personali.

Se l'utente utilizza i nostri servizi di chat all'interno di una piattaforma online, il suo numero di identificazione verrà memorizzato anche all'interno della piattaforma in questione. Possiamo anche raccogliere informazioni su quali utenti interagiscono con i nostri servizi di chat e quando. Inoltre, memorizziamo il contenuto delle vostre conversazioni attraverso i servizi di chat e registriamo i processi di registrazione e di consenso per poterli dimostrare in conformità ai requisiti legali.

Desideriamo informare gli utenti che il rispettivo fornitore di piattaforme può sapere se e quando gli utenti comunicano con i nostri servizi di chat e può raccogliere informazioni tecniche sul dispositivo utilizzato dall'utente e, a seconda delle impostazioni del dispositivo, anche informazioni sulla posizione (i cosiddetti metadati) ai fini dell'ottimizzazione dei rispettivi servizi e per scopi di sicurezza. I metadati delle comunicazioni tramite i servizi di chat (ad es. informazioni su chi ha comunicato con chi) possono essere utilizzati anche dai rispettivi fornitori di piattaforme per scopi di marketing o per visualizzare pubblicità su misura per gli utenti in conformità alle loro disposizioni, a cui rimandiamo per ulteriori informazioni.

Se gli utenti accettano con un chatbot di attivare informazioni con messaggi regolari, hanno la possibilità di cancellarsi dalle informazioni in qualsiasi momento in futuro. Il chatbot informa gli utenti su come e con quali termini possono annullare l'iscrizione ai messaggi. Annullando l'iscrizione ai messaggi del chatbot, i dati degli utenti vengono eliminati dall'elenco dei destinatari dei messaggi.

Utilizziamo i suddetti dati per gestire i nostri servizi di chat, ad esempio per rivolgerci personalmente agli utenti, per rispondere alle loro richieste, per trasmettere i contenuti richiesti e anche per migliorare i nostri servizi di chat (ad esempio per "insegnare" ai chatbot le risposte alle domande più frequenti o per riconoscere le richieste senza risposta).

Note sulle basi giuridiche: Utilizziamo i servizi di chat sulla base del consenso se abbiamo precedentemente ottenuto dagli utenti l'autorizzazione a trattare i loro dati nell'ambito dei nostri servizi di chat (questo vale per i casi in cui viene chiesto il consenso agli utenti, ad esempio per l'invio regolare di messaggi da parte di un chatbot). Se utilizziamo i servizi di chat per rispondere alle domande degli utenti sui nostri servizi o sulla nostra azienda, ciò avviene per comunicazioni contrattuali e precontrattuali. Utilizziamo i servizi di chat anche sulla base dei nostri legittimi interessi nell'ottimizzazione dei servizi di chat, della loro economicità e del miglioramento dell'esperienza positiva degli utenti.

Revoca, obiezione e cancellazione: potete revocare un consenso dato o opporvi al trattamento dei vostri dati nell'ambito dei nostri servizi di chat in qualsiasi momento.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagini, nonché le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: Partner della comunicazione.
  • Finalità del trattamento: Comunicazione; procedure organizzative e amministrative. Marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO); Consenso (Art. 6 comma 1 p. 1 lett. a) DSGVO). Esecuzione del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • LiveChat: Chatbot e software di assistenza e servizi correlati; Fornitore del servizio: LiveChat Inc, One International Place, Suite 1400 Boston, Massachusetts 02110, USA; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.livechatinc.com/de; Informativa sulla privacy: https://www.livechatinc.com/legal/privacy-policy/. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF).

Videoconferenze, riunioni online, webinar e condivisione dello schermo

Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito denominate "piattaforme di conferenza") allo scopo di condurre conferenze video e audio, webinar e altri tipi di incontri video e audio (di seguito denominati collettivamente "conferenza"). Nella scelta delle piattaforme di conferenza e dei loro servizi, osserviamo i requisiti di legge.

Dati trattati dalle piattaforme congressuali: Nell'ambito della partecipazione a una conferenza, le piattaforme congressuali trattano i dati personali dei partecipanti elencati di seguito. La portata del trattamento dipende da quali dati sono necessari nel contesto di una specifica conferenza (ad esempio, la specificazione dei dati di accesso o dei nomi in chiaro) e da quali informazioni facoltative vengono fornite dai partecipanti. Oltre al trattamento per lo svolgimento della conferenza, le piattaforme congressuali possono trattare i dati dei partecipanti anche per motivi di sicurezza o di ottimizzazione del servizio. I dati trattati comprendono dati personali (nome, cognome), informazioni di contatto (indirizzo e-mail, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, informazioni sulla posizione/funzione professionale, l'indirizzo IP dell'accesso a Internet, informazioni sui dispositivi finali dei partecipanti, il loro sistema operativo, il browser e le sue impostazioni tecniche e linguistiche, informazioni sul contenuto dei processi di comunicazione, ossia voci nelle chat e dati audio e video, nonché l'utilizzo di altre funzioni disponibili (ad esempio, sondaggi). Il contenuto delle comunicazioni è criptato nella misura tecnicamente prevista dai fornitori della conferenza. Se i partecipanti sono registrati come utenti presso le piattaforme di conferenza, ulteriori dati possono essere elaborati in conformità all'accordo con il rispettivo fornitore di conferenza.

Registrazioni e loghi: Se vengono registrati inserimenti di testo, risultati di partecipazione (ad es. da sondaggi) e registrazioni video o audio, ciò verrà comunicato in anticipo in modo trasparente ai partecipanti e, se necessario, verrà chiesto loro il consenso.

Misure di protezione dei dati per i partecipanti: si prega di prendere nota dei dettagli sul trattamento dei dati da parte delle piattaforme di conferenza nelle loro note sulla protezione dei dati e di selezionare le impostazioni di sicurezza e protezione dei dati ottimali per voi nelle impostazioni della piattaforma di conferenza. Inoltre, vi preghiamo di garantire la protezione dei dati e della privacy sullo sfondo della vostra registrazione per tutta la durata della videoconferenza (ad esempio, informando i compagni di stanza, chiudendo le porte e utilizzando la funzione per rendere irriconoscibile lo sfondo, se tecnicamente possibile). I link alle sale conferenze e i dati di accesso non devono essere trasmessi a terzi non autorizzati.

Note sulle basi giuridiche: se, oltre alle piattaforme di conferenza, trattiamo anche i dati degli utenti e chiediamo loro il consenso per l'utilizzo delle piattaforme di conferenza o di determinate funzioni (ad esempio, il consenso alla registrazione delle conferenze), la base giuridica del trattamento è tale consenso. Inoltre, il nostro trattamento può essere necessario per adempiere ai nostri obblighi contrattuali (ad esempio, negli elenchi dei partecipanti, nel caso di elaborazione dei risultati delle discussioni, ecc.) Altrimenti, i dati degli utenti vengono elaborati sulla base dei nostri interessi legittimi per una comunicazione efficiente e sicura con i nostri partner di comunicazione.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagini, nonché le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Soggetti interessati: Partner di comunicazione; utenti (ad esempio, visitatori di siti web, utenti di servizi online). Persone raffigurate.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; comunicazione. Procedure d'ufficio e organizzative.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

Contenuto audio

Utilizziamo servizi di hosting e di analisi da parte di fornitori di servizi per offrire i nostri contenuti audio per l'ascolto o il download e per ottenere informazioni statistiche sul recupero dei contenuti audio.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio, visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati sui contenuti (ad esempio, messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come quelle sulla paternità o sull'ora di creazione).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: misurazione della portata (ad es. statistiche sugli accessi, riconoscimento dei visitatori di ritorno); profili con informazioni relative all'utente (creazione di profili utente); fornitura della nostra offerta online e facilità d'uso. Infrastruttura informatica (funzionamento e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)).
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • WordPress.com: Hosting e software per la creazione, la fornitura e la gestione di siti web, blog e altre offerte online; Fornitore del servizio: Aut O'Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://wordpress.com; Informativa sulla privacy: https://automattic.com/de/privacy/; Accordo sul trattamento dei dati: https://wordpress.com/support/data-processing-agreements/. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Iris.fm: Podcast Hosting ; Fornitore del servizio: Iris Software, LLC di 6933 Starlight Drive, Morrison, CO 80465; Sito web: https://iris.fm/; Informativa sulla privacy: https://iris.fm/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - decisione di adeguatezza (Regno Unito), Svizzera - decisione di adeguatezza (Uruguay).

Servizi cloud

Per l'archiviazione e la gestione dei contenuti (ad esempio, archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con destinatari specifici o pubblicazione di contenuti e informazioni) utilizziamo servizi software accessibili via Internet e funzionanti sui server dei loro fornitori (i cosiddetti "servizi cloud", definiti anche "software as a service").

In questo contesto, i dati personali possono essere elaborati e memorizzati sui server dei fornitori, nella misura in cui questi fanno parte dei processi di comunicazione con noi o sono altrimenti trattati da noi come indicato nel contesto della presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli utenti, i dati relativi alle transazioni, ai contratti, ad altri processi e ai loro contenuti. I fornitori di servizi cloud elaborano anche i dati di utilizzo e i metadati da loro utilizzati per scopi di sicurezza e di ottimizzazione del servizio.

Se utilizziamo servizi cloud per fornire ad altri utenti o a siti web accessibili al pubblico moduli o altri documenti e contenuti, i fornitori possono memorizzare i cookie sui dispositivi degli utenti ai fini dell'analisi web o per ricordare le impostazioni dell'utente (ad esempio nel caso del controllo dei media).

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagine e le informazioni ad essi relative, come ad es. informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Registrazioni di immagini e/o video (ad esempio, fotografie o registrazioni video di una persona).
  • Soggetti interessati: Destinatari dei servizi e clienti; dipendenti (ad esempio, dipendenti, candidati, personale temporaneo e altri dipendenti); parti interessate; partner di comunicazione. Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: procedure d'ufficio e organizzative; infrastruttura informatica (funzionamento e fornitura di sistemi informativi e attrezzature tecniche (computer, server, ecc.)). Fornitura di servizi contrattuali e adempimento di obblighi contrattuali.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") esclusivamente con il consenso del destinatario o sulla base di una base giuridica. Se il contenuto della newsletter viene menzionato al momento della registrazione alla newsletter, tale contenuto è determinante per il consenso dell'utente. Per iscriversi alla nostra newsletter è normalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, per potervi offrire un servizio personalizzato, potremmo chiedervi di fornire il vostro nome per potervi indirizzare personalmente nella newsletter o per fornirvi ulteriori informazioni se ciò è necessario ai fini della newsletter.

Cancellazione e limitazione del trattamento: sulla base dei nostri legittimi interessi, possiamo conservare gli indirizzi e-mail non sottoscritti per un massimo di tre anni prima di cancellarli, al fine di poter dimostrare che il consenso è stato dato in precedenza. L'elaborazione di questi dati è limitata allo scopo di una potenziale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso. In caso di obbligo di rispettare in modo permanente le obiezioni, ci riserviamo il diritto di memorizzare l'indirizzo e-mail in una lista di blocco esclusivamente a questo scopo.

Il processo di registrazione viene registrato sulla base dei nostri interessi legittimi al fine di verificarne il corretto svolgimento. Se incarichiamo un fornitore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi in un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sui nostri servizi, sulle promozioni e sulle offerte.

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Persone interessate: Partner della comunicazione.
  • Finalità del trattamento: Marketing diretto (ad esempio via e-mail o per posta).
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).
  • Possibilità di opporsi (opt-out): È possibile annullare la ricezione della nostra newsletter in qualsiasi momento, vale a dire revocare il consenso o opporsi all'ulteriore ricezione. Troverete un link per cancellare la newsletter alla fine di ogni newsletter oppure potete utilizzare una delle opzioni di contatto indicate sopra, preferibilmente l'e-mail.

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • instantKOM: Messenger Marketing Tool ; Fornitore del servizio: instantKOM
    Inh. Simon Theophil
    Ostring 8
    76131 Karlsruhe
    Germania

    E-mail: hallo@instantkom.de
    Modulo di supporto: www.instantkom.de/support/

    Internet: www.instantkom.de

    WhatsApp: +49 (0)160 99283045
    Telefono*: +49 (0)721 98192945; Sito web: https://start.instantkom.de; Informativa sulla privacy: https://start.instantkom.de/datenschutz/. Base per i trasferimenti da Paesi terzi: UE/SEE - decisione di adeguatezza (Regno Unito), Svizzera - decisione di adeguatezza (Uruguay).
  • Inbox Monster: Marketing via e-mail e SMS; Fornitore di servizi: Chief Privacy Officer
    Email: privacy@inboxmonster.com
    Indirizzo: 9935-D Rea Road, #234, Charlotte, NC 28277; Sito web: https://inboxmonster.com/; Informativa sulla privacy: https://inboxmonster.com/privacy-policy/. Base per i trasferimenti da paesi terzi: UE/SEE - decisione di adeguatezza (Regno Unito), Svizzera - decisione di adeguatezza (Uruguay).
  • Misurazione dei tassi di apertura e di clic: Le newsletter contengono un cosiddetto "web beacon", ossia un file delle dimensioni di un pixel che viene recuperato dal nostro server o dal suo server, se utilizziamo un fornitore di servizi di spedizione, quando la newsletter viene aperta. Nell'ambito di questo recupero, vengono inizialmente raccolte informazioni tecniche, come i dettagli del browser e del sistema, nonché l'indirizzo IP e l'ora del recupero. Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base al luogo di recupero (che può essere determinato tramite l'indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la determinazione di se e quando le newsletter vengono aperte e di quali link vengono cliccati. Le informazioni vengono assegnate ai singoli destinatari delle newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le analisi vengono utilizzate per riconoscere le abitudini di lettura dei nostri utenti e per adattare i nostri contenuti a loro o per inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati delle misurazioni nei profili degli utenti e la loro ulteriore elaborazione avvengono sulla base del consenso dell'utente. Purtroppo non è possibile revocare separatamente la misurazione delle prestazioni; in questo caso, è necessario annullare o opporsi all'intero abbonamento alla newsletter. In questo caso, le informazioni del profilo memorizzate saranno cancellate; base giuridica: consenso (art. 6 comma 1 frase 1 lit. a) GDPR).
  • E-mail di promemoria per il processo d'ordine: se gli utenti non completano un processo d'ordine, possiamo ricordarglielo via e-mail e inviargli un link per continuarlo. Questa funzione può essere utile, ad esempio, se il processo di acquisto non può essere continuato a causa di un crash del browser, di una svista o di una dimenticanza. L'invio si basa sul consenso, che gli utenti possono revocare in qualsiasi momento; base giuridica: consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).
  • Invio via SMS: le notifiche elettroniche possono essere inviate anche come messaggi di testo SMS (o vengono inviate esclusivamente via SMS se l'autorizzazione all'invio, ad esempio il consenso, include solo l'invio via SMS); base giuridica: consenso (Art. 6 comma 1 frase 1 lit. a) GDPR).
  • Klaviyo: Piattaforma di marketing via e-mail e SMS; Fornitore di servizi: Klaviyo, 225 Franklin St., Boston, Massachusetts 02110, USA; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.klaviyo.com/; Informativa sulla privacy: https://www.klaviyo.com/legal/privacy-notice. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF).

Comunicazione promozionale via e-mail, posta, fax o telefono

Trattiamo i dati personali ai fini della comunicazione pubblicitaria, che può avvenire attraverso diversi canali, come e-mail, telefono, posta o fax, in conformità con i requisiti di legge.

I destinatari hanno il diritto di revocare il consenso prestato in qualsiasi momento o di opporsi alle comunicazioni promozionali in qualsiasi momento.

Dopo la revoca o l'obiezione, conserviamo i dati necessari a dimostrare la precedente autorizzazione al contatto o all'invio fino a tre anni dopo la fine dell'anno di revoca o obiezione sulla base dei nostri interessi legittimi. L'elaborazione di questi dati è limitata allo scopo di un'eventuale difesa contro i reclami. Sulla base del legittimo interesse a osservare in modo permanente la revoca o l'obiezione dell'utente, memorizziamo anche i dati necessari per evitare un nuovo contatto (ad esempio, a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

  • Tipi di dati trattati: Dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.) Dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono).
  • Persone interessate: Partner della comunicazione.
  • Finalità del trattamento: Marketing diretto (ad esempio via e-mail o per posta).
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Lotterie e concorsi

Elaboriamo i dati personali dei partecipanti a concorsi e gare solo nel rispetto delle disposizioni in materia di protezione dei dati, nella misura in cui l'elaborazione è contrattualmente necessaria per la fornitura, l'attuazione e la gestione del concorso, i partecipanti hanno acconsentito all'elaborazione o l'elaborazione serve i nostri interessi legittimi (ad esempio, per la sicurezza del concorso o la protezione dei nostri interessi contro l'abuso attraverso l'eventuale raccolta di indirizzi IP durante la presentazione delle iscrizioni al concorso).

Se i contributi dei partecipanti vengono pubblicati nell'ambito dei concorsi (ad esempio, nell'ambito di una votazione o di una presentazione dei lavori o dei vincitori del concorso o di un resoconto del concorso), desideriamo sottolineare che i nomi dei partecipanti possono essere pubblicati anche in questo contesto. I partecipanti possono opporsi in qualsiasi momento.

Se il concorso si svolge all'interno di una piattaforma online o di un social network (ad es. Facebook o Instagram, di seguito denominati "piattaforma online"), si applicano anche le condizioni di utilizzo e le disposizioni sulla protezione dei dati delle rispettive piattaforme. In questi casi, desideriamo sottolineare che siamo responsabili delle informazioni fornite dai partecipanti nell'ambito del concorso e che le richieste di informazioni relative al concorso devono essere rivolte a noi.

I dati dei partecipanti saranno cancellati non appena il concorso o la gara saranno terminati e i dati non saranno più necessari per informare i vincitori o perché non si prevedono ulteriori richieste di informazioni sul concorso. In linea di massima, i dati dei partecipanti saranno cancellati entro 6 mesi dalla fine del concorso. I dati dei vincitori possono essere conservati più a lungo, ad esempio per rispondere alle domande sui premi o per l'esecuzione del premio; in questo caso, il periodo di conservazione dipende dal tipo di premio ed è fino a tre anni per gli articoli o i servizi, ad esempio per poter elaborare le richieste di garanzia. I dati dei partecipanti possono essere conservati anche per un periodo più lungo, ad esempio per la stesura di relazioni sul concorso nei media online e offline.

Se i dati sono stati raccolti anche per altri scopi nell'ambito del concorso, il loro trattamento e il periodo di conservazione si basano sulle informazioni sulla protezione dei dati per questo uso (ad esempio, in caso di registrazione alla newsletter nell'ambito di un concorso).

  • Tipi di dati trattati: dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contenuto (ad es. messaggi e contributi testuali o immagini, nonché le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sul momento della creazione). Dati meta, di comunicazione e di processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: Partecipanti al concorso e alla gara.
  • Finalità del trattamento: Realizzazione di concorsi e lotterie.
  • Base giuridica: adempimento del contratto e richieste di informazioni precontrattuali (art. 6 comma 1 p. 1 lett. b) DSGVO).

Indagini e sondaggi

Conduciamo sondaggi e interviste al fine di raccogliere informazioni per lo scopo del sondaggio o dell'intervista comunicati di volta in volta. I sondaggi e i questionari (di seguito "sondaggi") da noi condotti vengono analizzati in forma anonima. I dati personali vengono elaborati solo nella misura in cui ciò è necessario per la fornitura e l'esecuzione tecnica dei sondaggi (ad es. elaborazione dell'indirizzo IP per visualizzare il sondaggio nel browser dell'utente o per consentire la ripresa del sondaggio con l'aiuto di un cookie).

  • Tipi di dati trattati: dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e contributi di testo o di immagine e informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
  • Persone interessate: Partner della comunicazione. Partecipanti.
  • Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online).
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Typeform: Creazione di moduli e sondaggi e amministrazione dei contributi dei partecipanti; Fornitore del servizio: TYPEFORM SL, Carrer Bac de Roda, 163, locale, 08018 - Barcellona, Spagna; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://www.typeform.com/; Informativa sulla privacy: https://admin.typeform.com/to/dwk6gt/; Accordo sul trattamento dei dati: https://admin.typeform.com/to/dwk6gt/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Spagna).

Analisi, monitoraggio e ottimizzazione del web

L'analisi del web (detta anche "misurazione del raggio d'azione") viene utilizzata per valutare il flusso di visitatori della nostra offerta online e può includere informazioni sul comportamento, gli interessi o i dati demografici dei visitatori, come l'età o il sesso, come valori pseudonimi. Con l'aiuto dell'analisi della portata, possiamo, ad esempio, riconoscere in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitare i visitatori a riutilizzarli. Ci permette inoltre di capire quali aree necessitano di essere ottimizzate.

Oltre all'analisi web, possiamo anche utilizzare procedure di test, ad esempio per verificare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

Se non diversamente indicato di seguito, per questi scopi possono essere creati profili, ossia dati riassunti per un processo di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo finale e quindi lette. Le informazioni raccolte comprendono, in particolare, i siti web visitati e gli elementi utilizzati, nonché informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione da parte nostra o dei fornitori dei servizi da noi utilizzati, è anche possibile elaborare i dati di localizzazione.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo una procedura di mascheratura dell'IP (ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP). In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione non vengono memorizzati dati chiari dell'utente (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini del rispettivo processo.

Note sulle basi giuridiche: se chiediamo agli utenti il consenso all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri legittimi interessi (ad esempio, l'interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, desideriamo richiamare l'attenzione dell'utente sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio, visualizzazioni di pagine e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di contenuto (ad esempio, messaggi e post testuali o visivi e le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione). Dati degli eventi (Facebook) ("Dati degli eventi" sono le informazioni inviate al fornitore Meta tramite Meta pixel (tramite app o altri canali), ad esempio, e relative alle persone o alle loro azioni. Questi dati includono, ad esempio, dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. I dati degli eventi vengono elaborati allo scopo di creare gruppi target per contenuti e messaggi pubblicitari (pubblico personalizzato). È importante notare che i dati degli eventi non includono contenuti effettivi come i commenti scritti, le informazioni di login o le informazioni di contatto come nomi, indirizzi e-mail o numeri di telefono. I "dati dell'evento" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target da essi creati scompaiono quando i nostri account utente Meta vengono cancellati).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Web Analytics (ad esempio, statistiche sugli accessi, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (creazione di profili utente); Fornitura dei nostri servizi online e usabilità; Tracciamento (ad esempio, profilazione basata su interessi e comportamenti, uso di cookie); Conversion tracking (misurazione dell'efficacia delle attività di marketing); Custom Audiences. Marketing.
  • Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Ahrefs: Analisi SEO ; Fornitore del servizio: Ahrefs Pte Ltd (201227417H) 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581; Sito web: https://ahrefs.com/de/site-explorer; Informativa sulla privacy: https://ahrefs.com/de/legal. Base per i trasferimenti da Paesi terzi: UE/SEE - decisione di adeguatezza (Regno Unito), Svizzera - decisione di adeguatezza (Uruguay).
  • Google Analytics: per misurare e analizzare l'utilizzo della nostra offerta online utilizziamo Google Analytics sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Viene utilizzato per assegnare informazioni di analisi a un dispositivo finale al fine di riconoscere quali contenuti gli utenti hanno richiamato nell'ambito di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, quali hanno richiamato o quali hanno interagito con la nostra offerta online. Vengono memorizzati anche il tempo di utilizzo e la sua durata, nonché le fonti degli utenti che fanno riferimento alla nostra offerta online e gli aspetti tecnici dei loro dispositivi finali e dei loro browser.
    Con le informazioni derivanti dall'utilizzo di vari dispositivi vengono creati profili pseudonimi degli utenti, per i quali possono essere utilizzati i cookie. Google Analytics non registra né memorizza gli indirizzi IP individuali degli utenti dell'UE. Tuttavia, Analytics fornisce dati approssimativi sulla posizione geografica ricavando i seguenti metadati dagli indirizzi IP: Città (e latitudine e longitudine desunte dalla città), Continente, Paese, Regione, Subcontinente (e le controparti basate su ID). Per il traffico dell'UE, i dati dell'indirizzo IP vengono utilizzati esclusivamente per questa derivazione dei dati di geolocalizzazione prima di essere immediatamente eliminati. Non vengono registrati, non sono accessibili e non vengono utilizzati per altri scopi. Quando Google Analytics raccoglie dati di misurazione, tutte le interrogazioni IP vengono eseguite su server con sede nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: IP masking (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - decisione di adeguatezza (Irlanda); Opt-Out: Opt-out plug-in: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati elaborati).
  • Google Tag Manager: Utilizziamo Google Tag Manager, un software di Google che ci consente di gestire in modo centralizzato i cosiddetti tag del sito web tramite un'interfaccia utente. I tag sono piccoli elementi di codice sul nostro sito web che vengono utilizzati per registrare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti offerti. Il Google Tag Manager non crea alcun profilo utente, non memorizza alcun cookie con profili utente e non effettua analisi indipendenti. La sua funzione si limita a semplificare l'integrazione e la gestione degli strumenti e dei servizi che utilizziamo sul nostro sito web e a renderli più efficienti. Tuttavia, quando si utilizza Google Tag Manager, l'indirizzo IP dell'utente viene trasmesso a Google, il che è necessario per motivi tecnici al fine di implementare i servizi che utilizziamo. Nel corso del processo possono essere impostati anche dei cookie. Tuttavia, questo trattamento dei dati avviene solo se i servizi sono integrati tramite il Tag Manager. Per informazioni più dettagliate su questi servizi e sul loro trattamento dei dati, si prega di consultare le ulteriori sezioni della presente informativa sulla privacy; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati:
    https://business.safety.google/adsprocessorterms. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Matomo (senza cookie): Matomo è un software di analisi web che rispetta la protezione dei dati, che viene utilizzato senza cookie e in cui il riconoscimento degli utenti che ritornano avviene con l'aiuto di una cosiddetta "impronta digitale", che viene memorizzata in modo anonimo e cambiata ogni 24 ore; con l'"impronta digitale", i movimenti degli utenti all'interno della nostra offerta online vengono registrati con l'aiuto di indirizzi IP pseudonimizzati in combinazione con le impostazioni del browser dell'utente, in modo tale che non sia possibile trarre conclusioni sull'identità dei singoli utenti. I dati degli utenti raccolti nell'ambito dell'utilizzo di Matomo vengono elaborati solo da noi e non vengono condivisi con terzi; base giuridica: interessi legittimi (art. 6 comma 1 p. 1 lett. f) DSGVO) .Sito web: https://matomo.org/.
  • Meta pixel e formazione di gruppi target (pubblico personalizzato): Con l'aiuto del Meta pixel (o di funzioni analoghe, per la trasmissione di dati di eventi o informazioni di contatto tramite interfacce nelle app), è possibile per la società Meta, da un lato, determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "meta-annunci"). Di conseguenza, utilizziamo il meta-pixel per mostrare i meta-annunci da noi inseriti solo agli utenti delle piattaforme Meta e dei servizi dei partner che collaborano con Meta (i cosiddetti "audience network" https://www.facebook.com/audiencenetwork/ ) che hanno mostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti che possono essere visti dai siti web visitati) che trasmettiamo a Meta (i cosiddetti "pubblici personalizzati"). Con l'aiuto del meta pixel, vogliamo anche garantire che i nostri annunci Meta corrispondano al potenziale interesse degli utenti e non siano fastidiosi. Con l'aiuto del meta pixel, possiamo anche monitorare l'efficacia dei meta annunci a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un meta annuncio (la cosiddetta "misurazione della conversione"); fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base giuridica: Consenso (art. 6 par. 1 frase 1 lit. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Decisione di adeguatezza (Irlanda); Ulteriori informazioni: I dati degli utenti degli eventi, ossia i dati comportamentali e i dati relativi agli interessi, vengono elaborati ai fini della pubblicità mirata e del targeting sulla base dell'accordo di contitolarità ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Il controllo congiunto è limitato alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.)

Marketing online

Trattiamo i dati personali ai fini del marketing online, che può comprendere in particolare la commercializzazione di spazi pubblicitari o la presentazione di pubblicità e altri contenuti (collettivamente denominati "contenuti") in base ai potenziali interessi degli utenti e la misurazione della loro efficacia.

A tal fine, vengono creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti "cookie") o vengono utilizzate procedure simili, mediante le quali vengono memorizzate le informazioni sull'utente rilevanti per la presentazione dei suddetti contenuti. Queste informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e le informazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo e le funzioni utilizzate. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere elaborati.

Anche gli indirizzi IP degli utenti vengono memorizzati. Tuttavia, per proteggere l'utente utilizziamo le procedure di mascheratura IP disponibili (ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP). In generale, nell'ambito del processo di marketing online non vengono memorizzati dati utente chiari (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori dei processi di marketing online conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le dichiarazioni contenute nei profili vengono generalmente memorizzate nei cookie o mediante procedure analoghe. In genere questi cookie possono essere letti anche successivamente su altri siti web che utilizzano lo stesso processo di marketing online e analizzati ai fini della visualizzazione dei contenuti e integrati con ulteriori dati e memorizzati sul server del fornitore del processo di marketing online.

In casi eccezionali, è possibile assegnare dati chiari ai profili, soprattutto se gli utenti sono, ad esempio, membri di un social network di cui utilizziamo i processi di marketing online e il network collega i profili degli utenti con i dati sopra citati. Si noti che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio dando il proprio consenso durante la registrazione.

In linea di principio, abbiamo accesso solo a informazioni sintetiche sul successo dei nostri annunci pubblicitari. Tuttavia, nell'ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ossia, ad esempio, alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.

Se non diversamente indicato, vi chiediamo di considerare che i cookie utilizzati vengono memorizzati per un periodo di due anni.

Note sulle basi giuridiche: se chiediamo agli utenti il consenso all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è l'autorizzazione. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l'interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, desideriamo richiamare l'attenzione dell'utente sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: Dati di contenuto (ad es. messaggi e post testuali o visivi e le informazioni ad essi relative, come ad esempio informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati Meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati degli eventi (Facebook) ("Dati degli eventi" sono informazioni che vengono inviate al fornitore Meta tramite Meta pixel (tramite app o altri canali), ad esempio, e che si riferiscono a persone o alle loro azioni. Questi dati includono, ad esempio, dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. I dati degli eventi vengono elaborati allo scopo di creare gruppi target per contenuti e messaggi pubblicitari (pubblico personalizzato). È importante notare che i dati degli eventi non includono contenuti effettivi come i commenti scritti, le informazioni di login o le informazioni di contatto come nomi, indirizzi e-mail o numeri di telefono. I "dati dell'evento" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target da essi creati scompaiono quando i nostri account utente Meta vengono cancellati).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Web Analytics (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Targeting (ad es. profilazione basata su interessi e comportamenti, utilizzo di cookie); Conversion tracking (misurazione dell'efficacia delle attività di marketing); Custom Audiences; Marketing; Profili con informazioni relative all'utente (creazione di profili utente). Fornitura dei nostri servizi online e facilità d'uso.
  • Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).
  • Possibilità di opposizione (opt-out): Vi rimandiamo alle informative sulla protezione dei dati dei rispettivi provider e alle opzioni di opt-out specificate per i provider (il cosiddetto "opt-out"). Se non è stata specificata alcuna opzione di opt-out, avete la possibilità di disattivare i cookie nelle impostazioni del vostro browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Raccomandiamo pertanto le seguenti ulteriori opzioni di opt-out, che sono riassunte per le rispettive aree:

    a) Europa: https://www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) Stati Uniti d'America: https: //www.aboutads.info/choices.
    d) Oltre i confini nazionali: https://optout.aboutads.info.

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Meta pixel e formazione di gruppi target (pubblico personalizzato): Con l'aiuto del Meta pixel (o di funzioni analoghe, per la trasmissione di dati di eventi o informazioni di contatto tramite interfacce nelle app), è possibile per la società Meta, da un lato, determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "meta-annunci"). Di conseguenza, utilizziamo il meta-pixel per mostrare i meta-annunci da noi inseriti solo agli utenti delle piattaforme Meta e dei servizi dei partner che collaborano con Meta (i cosiddetti "audience network" https://www.facebook.com/audiencenetwork/ ) che hanno mostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti che possono essere visti dai siti web visitati) che trasmettiamo a Meta (i cosiddetti "pubblici personalizzati"). Con l'aiuto del meta pixel, vogliamo anche garantire che i nostri annunci Meta corrispondano al potenziale interesse degli utenti e non siano fastidiosi. Con l'aiuto del meta pixel, possiamo anche monitorare l'efficacia dei meta annunci a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un meta annuncio (la cosiddetta "misurazione della conversione"); fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base giuridica: Consenso (art. 6 par. 1 frase 1 lit. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Decisione di adeguatezza (Irlanda); Ulteriori informazioni: I dati degli utenti degli eventi, ossia i dati comportamentali e i dati relativi agli interessi, vengono elaborati ai fini della pubblicità mirata e del targeting sulla base dell'accordo di contitolarità ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Il controllo congiunto è limitato alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.)
  • Facebook Ads: Inserimento di annunci pubblicitari all'interno della piattaforma Facebook e analisi dei risultati degli annunci; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - decisione di adeguatezza (Irlanda); Opt-Out: Ci riferiamo alle impostazioni di protezione dei dati e della pubblicità nel profilo dell'utente sulle piattaforme di Facebook, nonché alle procedure di consenso e alle opzioni di contatto di Facebook per l'esercizio delle informazioni e di altri diritti degli interessati, come descritto nell'informativa sulla privacy di Facebook; Ulteriori informazioni: I dati dell'utente dell'evento, ovvero i dati comportamentali e sugli interessi, vengono trattati ai fini della pubblicità mirata e del targeting sulla base dell'accordo di contitolarità ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Il controllo congiunto è limitato alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.)
  • Google Ads e misurazione delle conversioni: processo di marketing online finalizzato all'inserimento di contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad es. nei risultati di ricerca, nei video, sui siti web, ecc.) in modo che vengano visualizzati da utenti presumibilmente interessati agli annunci. Inoltre, misuriamo la conversione degli annunci, ossia se gli utenti hanno colto l'opportunità di interagire con gli annunci e di utilizzare le offerte pubblicizzate (le cosiddette conversioni). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (Art. 6 par. 1 frase 1 lit. a) GDPR), Interessi legittimi (Art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati da paesi terzi: https://business.safety.google/adscontrollerterms.
  • Inserzioni su Instagram: inserimento di inserzioni all'interno della piattaforma Instagram e analisi dei risultati delle inserzioni; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https: //www.instagram.com; Informativa sulla privacy: https: //instagram.com/about/legal/privacy; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - decisione di adeguatezza (Irlanda); Opt-Out: Si fa riferimento alle impostazioni di protezione dei dati e della pubblicità nel profilo dell'utente sulla piattaforma Instagram e nell'ambito della procedura di consenso di Instagram e alle opzioni di contatto di Instagram per l'esercizio dell'informativa e di altri diritti degli interessati nell'informativa sulla privacy di Instagram; Ulteriori informazioni: I dati dell'utente dell'evento, ovvero i dati comportamentali e sugli interessi, vengono trattati ai fini della pubblicità mirata e del targeting sulla base dell'accordo di contitolarità ("Controller Addendum", https://www.facebook.com/legal/controller_addendum). Il controllo congiunto è limitato alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.)
  • Microsoft Advertising: processo di marketing online finalizzato all'inserimento di contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad es. nei risultati di ricerca, nei video, nei siti web, ecc.) in modo che vengano visualizzati dagli utenti che hanno un presunto interesse per gli annunci. Inoltre, misuriamo la conversione delle inserzioni, ossia se gli utenti hanno colto l'opportunità di interagire con le inserzioni e di utilizzare le offerte pubblicizzate (la cosiddetta conversione). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; fornitore del servizio: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Base giuridica: Consenso (Art. 6 par. 1 frase 1 lit. a) GDPR), Interessi legittimi (Art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://about.ads.microsoft.com/en-us; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda); Opt-Out: https://account.microsoft.com/privacy/ad-settings/. Ulteriori informazioni: https: //about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Offerta del programma di affiliazione

Offriamo un programma di affiliazione, ovvero commissioni o altri vantaggi (collettivamente denominati "commissioni") per gli utenti (denominati "affiliati") che fanno riferimento alle nostre offerte e ai nostri servizi. Il rinvio avviene tramite un link assegnato al rispettivo affiliato o altri metodi (ad esempio, codici di sconto) che ci consentono di riconoscere che l'utilizzo dei nostri servizi si basa sul rinvio (collettivamente denominati "link di affiliazione").

Per poter verificare se gli utenti hanno utilizzato i nostri servizi grazie ai link di affiliazione utilizzati dagli affiliati, è necessario per noi sapere che gli utenti hanno seguito un link di affiliazione. L'assegnazione dei link di affiliazione alle rispettive transazioni commerciali o ad altri utilizzi dei nostri servizi avviene esclusivamente ai fini della contabilizzazione delle commissioni e viene cancellata non appena non è più necessaria a tale scopo.

Ai fini della suddetta assegnazione dei link di affiliazione, i link di affiliazione possono essere integrati da alcuni valori che fanno parte del link o possono essere memorizzati altrove, ad esempio in un cookie. I valori possono includere, in particolare, il sito web di origine (referrer), l'ora, un identificatore online del gestore del sito web su cui si trova il link di affiliazione, un identificatore online della rispettiva offerta, il tipo di link utilizzato, il tipo di offerta e un identificatore online dell'utente.

Note sulla base giuridica: Il trattamento dei dati dei nostri partner avviene per la fornitura dei nostri servizi (pre)contrattuali. I dati degli utenti sono trattati sulla base del loro consenso.

  • Tipi di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti). Dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Tracciamento degli affiliati.
  • Base giuridica: consenso (Art. 6 comma 1 p. 1 lett. a) DSGVO). Esecuzione del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b) DSGVO).

Recensioni dei clienti e procedure di valutazione

Partecipiamo a procedure di revisione e valutazione per valutare, ottimizzare e promuovere i nostri servizi. Se gli utenti ci valutano o forniscono in altro modo un feedback tramite le piattaforme o le procedure di valutazione partecipanti, si applicano anche le Condizioni generali di contratto o di utilizzo e le informazioni sulla protezione dei dati dei fornitori. Di norma, la valutazione richiede anche la registrazione presso i rispettivi provider.

Al fine di garantire che le persone valutate abbiano effettivamente utilizzato i nostri servizi, trasmettiamo, con il consenso dei clienti, i dati necessari a tal fine relativi al cliente e al servizio utilizzato alla rispettiva piattaforma di valutazione (tra cui nome, indirizzo e-mail e numero d'ordine o numero di articolo). Questi dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.

  • Tipi di dati trattati: dati del contratto (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc. ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti). Dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono).
  • Soggetti interessati: Destinatari e clienti dei servizi; utenti (ad esempio, visitatori del sito web, utenti dei servizi online); parti interessate. Partner commerciali e contrattuali.
  • Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online); Marketing; Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; Conversion tracking (misurazione dell'efficacia delle attività di marketing). Fornitura dei nostri servizi online e facilità d'uso.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO). Consenso (Art. 6 comma 1 p. 1 lett. a) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Recensioni dei clienti di Google: Servizio per ottenere e/o presentare la soddisfazione e le opinioni dei clienti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://www.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base di trasferimento a paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda); Ulteriori informazioni: Nell'ambito della raccolta delle recensioni dei clienti, vengono elaborati un numero di identificazione e il tempo della transazione commerciale da valutare, nel caso di richieste di recensioni inviate direttamente ai clienti, l'indirizzo e-mail del cliente e il suo paese di residenza, nonché i dettagli della recensione stessa; Ulteriori informazioni sui tipi di trattamento e sui dati elaborati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi Condizioni di trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per il trasferimento dei dati in paesi terzi: https://business.safety.google/adscontrollerterms.
  • Negozi di fiducia (Trustedbadge): Piattaforma di valutazione - Nell'ambito della responsabilità congiunta esistente tra noi e Trusted Shops, si prega di contattare Trusted Shops in caso di problemi di protezione dei dati e per far valere i propri diritti utilizzando le opzioni di contatto specificate nelle informazioni sulla protezione dei dati. A prescindere da ciò, potete sempre contattare il responsabile del trattamento di vostra scelta. Se necessario, la vostra richiesta sarà inoltrata all'altra parte responsabile per una risposta.

    Il Trustbadge è fornito da un provider CDN (Content Delivery Network) statunitense. Un livello adeguato di protezione dei dati è garantito da clausole standard di protezione dei dati e da altre misure contrattuali.
    Quando si accede al Trustbadge, il server web salva automaticamente un cosiddetto file di log del server, che contiene anche il vostro indirizzo IP, la data e l'ora dell'accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso) e documenta l'accesso. L'indirizzo IP viene anonimizzato subito dopo il rilevamento, in modo che i dati memorizzati non possano essere attribuiti alla vostra persona. I dati anonimizzati vengono utilizzati in particolare per scopi statistici e per l'analisi degli errori.

    Se avete dato il vostro consenso, il Trustbadge accede alle informazioni dell'ordine memorizzate nel vostro dispositivo finale (totale dell'ordine, numero dell'ordine, prodotto acquistato, se applicabile) e all'indirizzo e-mail dopo che l'ordine è stato completato e il vostro indirizzo e-mail viene sottoposto a hash utilizzando una funzione crittografica unidirezionale. Il valore dell'hash viene quindi trasmesso a Trusted Shops insieme ai dati dell'ordine, ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR. Questo serve a verificare se l'utente è già registrato per i servizi di Trusted Shops. In tal caso, l'ulteriore elaborazione avverrà in conformità all'accordo contrattuale stipulato tra voi e Trusted Shops. Se non siete ancora registrati per i servizi o non acconsentite al riconoscimento automatico tramite il Trustbadge, vi verrà data la possibilità di registrarvi manualmente per l'utilizzo dei servizi o di completare la protezione nell'ambito del vostro contratto d'uso esistente, se applicabile.

    A tal fine, il Trustbadge accede alle seguenti informazioni memorizzate nel dispositivo finale che state utilizzando dopo aver completato l'ordine: Totale dell'ordine, numero d'ordine e indirizzo e-mail. Ciò è necessario per potervi offrire la protezione dell'acquirente. I dati saranno trasmessi ai Trusted Shops solo se deciderete attivamente di usufruire della protezione dell'acquirente facendo clic sul pulsante corrispondente nella cosiddetta Trustcard. Se decidete di utilizzare i servizi, l'ulteriore elaborazione si basa sull'accordo contrattuale con Trusted Shops ai sensi dell'art. 6 par. 1 lett. b GDPR, al fine di completare la vostra registrazione per la protezione dell'acquirente e di garantire l'ordine e, se necessario, di potervi inviare successivamente inviti di valutazione via e-mail.

    Trusted Shops si avvale di fornitori di servizi nei settori dell'hosting, del monitoraggio e della registrazione. La base giuridica è l'art. 6 comma 1 lett. f GDPR per garantire un funzionamento senza problemi. L'elaborazione può avvenire in paesi terzi (USA e Israele). Un livello adeguato di protezione dei dati è garantito negli Stati Uniti da clausole standard di protezione dei dati e altre misure contrattuali e in Israele da una decisione di adeguatezza.
    ; Fornitore di servizi: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia, Germania; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR), Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.trustedshops.de; Informativa sulla privacy: https://www.trustedshops.de/impressum-datenschutz/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).
  • Shopware: piattaforma attraverso la quale vengono offerti e implementati servizi di e-commerce. I servizi e i processi svolti in relazione ad essi includono, in particolare, negozi online, siti web, le loro offerte e contenuti, elementi della community, processi di acquisto e di pagamento, comunicazione con i clienti, nonché analisi e marketing; Fornitore di servizi: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germania; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.shopware.com/de/; Informativa sulla privacy: https://www.shopware.com/de/datenschutz/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).
  • eBay: Mercato online per il commercio elettronico; Fornitore di servizi: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berna, Svizzera; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.ebay.de/; Informativa sulla privacy: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260; Accordo sul trattamento dei dati: Fornito dal fornitore di servizi. Base per i trasferimenti da paesi terzi: decisione di adeguatezza UE/SEE (Svizzera).

Presenza nelle reti sociali (social media)

Manteniamo presenze online all'interno dei social network e trattiamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi o per offrire informazioni su di noi.

Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Ciò può comportare dei rischi per gli utenti perché, ad esempio, potrebbe rendere più difficile far valere i loro diritti.

Inoltre, i dati degli utenti all'interno dei social network vengono generalmente elaborati per ricerche di mercato e scopi pubblicitari. Ad esempio, è possibile creare profili di utenti in base al loro comportamento e agli interessi che ne derivano. Questi ultimi possono a loro volta essere utilizzati, ad esempio, per inserire pubblicità all'interno e all'esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. I cookie sono quindi generalmente memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se questi ultimi sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle opzioni di opt-out, si rimanda alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dagli operatori delle rispettive reti.

Per quanto riguarda le richieste di informazioni e l'affermazione dei diritti degli interessati, desideriamo inoltre sottolineare che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo questi ultimi hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire direttamente informazioni. Se avete ancora bisogno di aiuto, potete contattarci.

  • Tipi di dati trattati: dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad esempio, messaggi e contributi di testo o di immagini e le relative informazioni, come quelle sulla paternità o sull'ora di creazione); dati di utilizzo (ad esempio, visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e di processo (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.)
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online). Membri.
  • Finalità del trattamento: Comunicazione; Feedback (ad es. raccolta di feedback tramite modulo online); Marketing. Fornitura dei nostri servizi online e facilità d'uso.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Instagram: Social network; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Pagine Facebook: Profili all'interno del social network Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda); Ulteriori informazioni: Siamo congiuntamente responsabili con Meta Platforms Ireland Limited per la raccolta (ma non per l'ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta "fan page"). Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione "Cose che voi e gli altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, i cosiddetti "Page Insights", ai gestori delle pagine per ottenere informazioni su come le persone interagiscono con le loro pagine e i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook ("Informazioni su Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle "Informazioni su Page Insights"(https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilità congiunta è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti.
  • Gruppi Facebook: Utilizziamo la funzione "Gruppi" della piattaforma Facebook per creare gruppi di interesse all'interno dei quali gli utenti di Facebook possono entrare in contatto tra loro o con noi e scambiarsi informazioni. In questo modo, trattiamo i dati personali degli utenti dei nostri gruppi nella misura necessaria per l'utilizzo e la moderazione del gruppo. Le nostre linee guida all'interno dei gruppi possono contenere ulteriori specifiche e informazioni sull'utilizzo del rispettivo gruppo. Questi dati includono informazioni su nomi e cognomi, nonché sui contenuti pubblicati o comunicati privatamente, così come valori sullo stato di appartenenza al gruppo o sulle attività ad esso correlate, come l'adesione o l'abbandono, nonché i dettagli temporali per i suddetti dati. Ci riferiamo anche al trattamento dei dati degli utenti da parte di Facebook stesso. Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione "Cose che voi e gli altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy/), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, noti come "Insights", agli operatori dei gruppi per fornire loro informazioni su come le persone interagiscono con i loro gruppi e con i contenuti ad essi associati; fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Eventi su Facebook: Profili di eventi all'interno del social network Facebook - Utilizziamo la funzione "Eventi" della piattaforma Facebook per richiamare l'attenzione su eventi e date, per entrare in contatto con gli utenti (partecipanti e interessati) e per scambiare informazioni. A tal fine trattiamo i dati personali degli utenti delle nostre pagine di eventi, nella misura in cui ciò è necessario ai fini della pagina dell'evento e della sua moderazione. Questi dati comprendono i dati relativi al nome e al cognome, nonché i contenuti pubblicati o comunicati privatamente, così come i valori relativi allo stato di partecipazione e i dettagli temporali dei suddetti dati. Ci riferiamo anche al trattamento dei dati degli utenti da parte di Facebook stesso. Questi dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda il paragrafo "Cose che voi e altri fate e fornite" nella Politica sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda il paragrafo "Informazioni sul dispositivo" nella Politica sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, noti come "Insights", ai fornitori di eventi, in modo che possano capire come le persone interagiscono con le pagine dei loro eventi e con i contenuti ad essi associati; fornitori di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • LinkedIn: Social network; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Base di trasferimento a paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda); Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Ulteriori informazioni: Siamo congiuntamente responsabili con LinkedIn Ireland Unlimited Company per la raccolta (ma non per l'ulteriore elaborazione) dei dati dei visitatori che vengono creati allo scopo di creare le "page insights" (statistiche) dei nostri profili LinkedIn.
    Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono, nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e informazioni dal profilo dell'utente, come la funzione lavorativa, il paese, il settore, il livello gerarchico, le dimensioni dell'azienda e lo stato di occupazione. Le informazioni sulla protezione dei dati sul trattamento dei dati degli utenti da parte di LinkedIn sono disponibili nelle informazioni sulla protezione dei dati di LinkedIn: https://www.linkedin.com/legal/privacy-policy
    Abbiamo stipulato un accordo speciale con LinkedIn Ireland ("Page Insights Joint Controller Addendum (l'"Addendum")", https://legal.linkedin.com/pages-joint-controller-addendum), che regola in particolare le misure di sicurezza che LinkedIn deve osservare e in cui LinkedIn ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all'autorità di controllo competente) non sono limitati dagli accordi con LinkedIn. La responsabilità congiunta è limitata alla raccolta dei dati e al loro trasferimento a Ireland Unlimited Company, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Ireland Unlimited Company, in particolare per quanto riguarda il trasferimento dei dati alla società madre LinkedIn Corporation negli Stati Uniti.
  • Pinterest: Social network; Fornitore del servizio: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.pinterest.com; Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Irlanda).
  • Gruppi Telegram: Utilizziamo la piattaforma Telegram per creare gruppi di interesse all'interno dei quali gli utenti di Telegram possono entrare in contatto tra loro o con noi e scambiarsi informazioni; Fornitore di servizi: Rappresentante nell'Unione Europea: Ufficio Europeo per la Protezione dei Dati (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgio; Sito web : https://telegram.org/; Informativa sulla privacy : https://telegram.org/privacy; Base di trasferimento di Paesi terzi: Svizzera - decisione di adeguatezza (Belgio); Ulteriori informazioni: Trattiamo i dati personali dei membri del gruppo solo nella misura in cui possiamo gestire i membri del gruppo, cioè aggiungere, cancellare, limitare l'uso del gruppo e moderare i contenuti. Oltre a ciò, cioè in particolare per la fornitura di funzioni tecniche, la valutazione e la fornitura di statistiche anonime di invio per gli operatori del gruppo e l'amministrazione degli utenti, Telegram è responsabile.
  • Canali Telegram: Utilizziamo la piattaforma Telegram per inviare messaggi agli iscritti al nostro canale Telegram; Fornitore del servizio: Rappresentante nell'Unione Europea: Ufficio europeo per la protezione dei dati (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgio; Sito web: https://telegram.org/; Informativa sulla privacy: https://telegram.org/privacy/de; Base di trasferimento di paesi terzi: Svizzera - decisione di adeguatezza (Belgio); Altre informazioni: Trattiamo i dati personali degli abbonati solo nella misura in cui possiamo visualizzare e cancellare gli abbonati come destinatari del canale. Al di là di questo, cioè in particolare per l'invio di messaggi, la valutazione e la fornitura di statistiche anonime di invio per gli operatori del canale e l'amministrazione degli abbonati, Telegram è responsabile ai sensi della legge sulla protezione dei dati.
  • TikTok: social network / piattaforma video; fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lit. f) DSGVO); Sito web: https://www.tiktok.com. Informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
  • Vimeo: Social network e piattaforma video; Fornitore del servizio: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://vimeo.com. Informativa sulla privacy: https://vimeo.com/privacy.
  • YouTube: Social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda). Possibilità di opporsi (opt-out): https://myadcenter.google.com/personalizationoff.

Plug-in e funzioni e contenuti incorporati

Nella nostra offerta online incorporiamo elementi funzionali e di contenuto che provengono dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Questi possono essere, ad esempio, grafici, video o mappe della città (di seguito denominati uniformemente "contenuti").

L'integrazione richiede sempre che i fornitori terzi di questi contenuti elaborino l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al browser. L'indirizzo IP è quindi necessario per visualizzare il contenuto o la funzione. Cerchiamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP solo per fornire il contenuto. I fornitori terzi possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") per scopi statistici o di marketing. I pixel tag possono essere utilizzati per analizzare informazioni quali il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo della nostra offerta online, ma possono anche essere collegate a tali informazioni provenienti da altre fonti.

Note sulle basi giuridiche: se chiediamo agli utenti il consenso all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è l'autorizzazione. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, l'interesse per servizi efficienti, economici e di facile accesso per i destinatari). In questo contesto, desideriamo richiamare l'attenzione dell'utente sulle informazioni relative all'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con i contenuti e le funzioni); metadati, dati di comunicazione e dati di processo (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e post di testo o di immagini, nonché informazioni ad essi relative, come l'indirizzo IP o il numero di telefono).); dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad esempio, messaggi e post di testo o di immagine e le informazioni ad essi relative, come le informazioni sulla paternità o sull'ora di creazione); dati di localizzazione (informazioni sulla posizione geografica di un dispositivo o di una persona). Dati sugli eventi (Facebook) ("Dati sugli eventi" sono informazioni inviate al fornitore Meta, ad esempio tramite Meta pixel (sia tramite app che tramite altri canali) e relative alle persone o alle loro azioni. Questi dati includono, ad esempio, dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. I dati degli eventi vengono elaborati allo scopo di creare gruppi target per contenuti e messaggi pubblicitari (pubblico personalizzato). È importante notare che i dati degli eventi non includono contenuti effettivi come i commenti scritti, le informazioni di login o le informazioni di contatto come nomi, indirizzi e-mail o numeri di telefono. I "dati dell'evento" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target da essi creati scompaiono quando i nostri account utente Meta vengono cancellati).
  • Soggetti interessati: Utenti (ad esempio, visitatori del sito web, utenti di servizi online). Interessati.
  • Finalità del trattamento: Fornitura dei nostri servizi online e usabilità; Marketing; Profili con informazioni relative all'utente (creazione di profili utente); Web Analytics (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Targeting (ad es. profilazione basata su interessi e comportamenti, uso di cookie); Conversion tracking (misurazione dell'efficacia delle attività di marketing). Formazione del gruppo target.
  • Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) DSGVO). Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • Plugin e contenuti di Instagram: Plugin e contenuti di Instagram - Possono essere inclusi, ad esempio, contenuti come immagini, video o testo e pulsanti con cui gli utenti possono condividere i contenuti di questa offerta online all'interno di Instagram. - Siamo congiuntamente responsabili con Meta Platforms Ireland Limited per la raccolta o la ricezione nell'ambito di una trasmissione (ma non per l'ulteriore elaborazione) dei "dati evento" che Facebook raccoglie utilizzando le funzioni di Instagram (ad es. funzioni di incorporamento di contenuti) che vengono eseguite sulla nostra offerta online o che riceve nell'ambito di una trasmissione per i seguenti scopi: a) visualizzazione di contenuti e informazioni pubblicitarie che corrispondono ai presunti interessi degli utenti; b) consegna di messaggi commerciali e relativi alle transazioni (ad es. rivolgendosi agli utenti tramite Instagram). (ad es. rivolgendosi agli utenti tramite Facebook Messenger); c) miglioramento dell'erogazione di annunci e personalizzazione di funzioni e contenuti (ad es. migliorando il riconoscimento di quali contenuti o informazioni pubblicitarie corrispondono presumibilmente agli interessi degli utenti). Abbiamo stipulato un accordo speciale con Facebook ("Addendum per i responsabili del trattamento dei dati", https://www.facebook.com/legal/controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare(https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). Nota: se Facebook ci fornisce valori misurati, analisi e report (che sono aggregati, cioè non contengono informazioni sui singoli utenti e sono per noi anonimi), questo trattamento non avviene nell'ambito di una responsabilità congiunta, ma sulla base di un accordo di trattamento dei dati ("Condizioni di trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing) le "Condizioni di sicurezza dei dati"(https://www.facebook.com/legal/terms/data_security_terms) e, per quanto riguarda il trattamento negli Stati Uniti, sulla base di clausole contrattuali standard ("Facebook-EU Data Transfer Addendum", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all'autorità di controllo competente) non sono limitati dagli accordi con Facebook; fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy/. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Irlanda).
  • Plugin e contenuti di Facebook: Facebook social plugins e contenuti - Questo può includere, ad esempio, contenuti come immagini, video o testo e pulsanti con cui gli utenti possono condividere i contenuti di questa offerta online all'interno di Facebook. L'elenco e l'aspetto dei social plugin di Facebook possono essere visualizzati qui: https://developers.facebook. Siamo responsabili insieme a Meta Platforms Ireland Limited per la raccolta o la ricezione nell'ambito di una trasmissione (ma non per l'ulteriore elaborazione) dei "dati evento" che Facebook raccoglie utilizzando i social plugin di Facebook (e le funzioni di embedding per i contenuti) che vengono eseguiti sulla nostra offerta online, o che riceve nell'ambito di una trasmissione per i seguenti scopi: a) visualizzazione di contenuti e informazioni pubblicitarie che corrispondono ai presunti interessi degli utenti; b) consegna di messaggi commerciali e legati alle transazioni (ad esempio rivolgendosi agli utenti tramite Facebook). (ad es. rivolgendosi agli utenti tramite Facebook Messenger); c) miglioramento della fornitura di annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondono presumibilmente agli interessi degli utenti). Abbiamo stipulato un accordo speciale con Facebook ("Addendum per i responsabili del trattamento dei dati", https://www.facebook.com/legal/controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare(https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). Nota: se Facebook ci fornisce valori misurati, analisi e report (che sono aggregati, cioè non contengono informazioni sui singoli utenti e sono per noi anonimi), questo trattamento non avviene nell'ambito di una responsabilità congiunta, ma sulla base di un accordo di trattamento dei dati ("Condizioni di trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing) le "Condizioni di sicurezza dei dati"(https://www.facebook.com/legal/terms/data_security_terms) e, per quanto riguarda il trattamento negli Stati Uniti, sulla base di clausole contrattuali standard ("Facebook-EU Data Transfer Addendum", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all'autorità di controllo competente) non sono limitati dagli accordi con Facebook; fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Google Fonts (ottenuti dal server di Google): Ottenimento di font (e simboli) ai fini di un utilizzo tecnicamente sicuro, privo di manutenzione ed efficiente di font e simboli per quanto riguarda l'aggiornamento e i tempi di caricamento, la loro presentazione uniforme e la considerazione di eventuali restrizioni di licenza. Il fornitore dei font viene informato dell'indirizzo IP dell'utente in modo che i font possano essere resi disponibili nel browser dell'utente. Inoltre, vengono trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei font a seconda dei dispositivi utilizzati e dell'ambiente tecnico. Questi dati possono essere elaborati su un server del fornitore di font negli Stati Uniti - Quando visitano la nostra offerta online, i browser degli utenti inviano richieste HTTP al Google Fonts Web API (ovvero un'interfaccia software per il recupero dei font). L'API Web di Google Fonts fornisce agli utenti i fogli di stile a cascata (CSS) di Google Fonts e quindi i font specificati nel CCS. Queste richieste HTTP includono (1) l'indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l'URL richiesto sul server di Google e (3) le intestazioni HTTP, tra cui l'agente utente, che descrive le versioni del browser e del sistema operativo dei visitatori del sito web, nonché l'URL di riferimento (ossia la pagina web in cui deve essere visualizzato il font di Google). Gli indirizzi IP non vengono registrati né memorizzati sui server di Google e non vengono analizzati. L'API Web di Google Fonts registra i dettagli delle richieste HTTP (URL richiesto, agente utente e URL di riferimento). L'accesso a questi dati è limitato e strettamente controllato. L'URL richiesto identifica le famiglie di font per le quali l'utente desidera caricare i font. Questi dati vengono registrati in modo che Google possa determinare la frequenza con cui viene richiesta una determinata famiglia di font. Con l'API Web di Google Fonts, l'interprete deve adattare il font generato al tipo di browser in uso. L'agente utente viene registrato principalmente per il debug e utilizzato per generare statistiche di utilizzo aggregate per misurare la popolarità delle famiglie di font. Queste statistiche di utilizzo riassunte sono pubblicate nella pagina "Analisi" di Google Fonts. Infine, l'URL di riferimento viene registrato in modo che i dati possano essere utilizzati per la manutenzione della produzione e per generare un rapporto aggregato sulle principali integrazioni in base al numero di richieste di font. Secondo le sue stesse informazioni, Google non utilizza le informazioni raccolte da Google Fonts per creare profili di utenti finali o per inserire pubblicità mirata; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base giuridica: Interessi legittimi (art. 6 par. 1 frase 1 lit. f) GDPR); Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda). Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Integriamo le mappe del servizio "Google Maps" fornito da Google. I dati trattati possono includere, in particolare, indirizzi IP e dati relativi all'ubicazione dell'utente; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • API e SDK di Google Maps: interfacce per i servizi di mappe e localizzazione di Google, che consentono, ad esempio, l'aggiunta di voci di indirizzo, la determinazione della posizione, il calcolo della distanza o la fornitura di informazioni aggiuntive su località e altri luoghi; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda).
  • Video di YouTube: Contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Base giuridica: Consenso (Art. 6 comma 1 frase 1 lit. a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Adequacy Decision (Irlanda). Possibilità di opposizione (opt-out): Plugin di opt-out: https: //tools.google.com/dlpage/gaoptout?hl=de; Impostazioni per la visualizzazione di annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
  • Unbounce: Creazione di siti web, moduli online e procedure per contattare e fare affari con potenziali interessati ai prodotti o servizi offerti, nonché la loro amministrazione, supportata da funzioni di esportazione e analisi; Fornitore di servizi: Unbounce Marketing Solutions Inc., 415-375 Water Street Vancouver, BC V6B 5C6 Canada; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://unbounce.com/; Informativa sulla privacy: https://unbounce.com/privacy/. Base per i trasferimenti da paesi terzi: UE/SEE - decisione di adeguatezza (Canada), Svizzera - decisione di adeguatezza (Canada).

Gestione, organizzazione e strumenti ausiliari

Per l'organizzazione, la gestione, la pianificazione e la fornitura dei nostri servizi utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi"). Nella scelta dei fornitori terzi e dei loro servizi ci atteniamo ai requisiti di legge.

In questo contesto, i dati personali possono essere elaborati e memorizzati sui server dei fornitori terzi. Ciò può riguardare diversi dati che elaboriamo in conformità con la presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e i dati di contatto degli utenti, i dati relativi a transazioni, contratti, altri processi e i loro contenuti.

Se gli utenti vengono indirizzati a fornitori terzi o ai loro software o piattaforme nel corso di rapporti di comunicazione, commerciali o di altro tipo con noi, i fornitori terzi possono elaborare i dati di utilizzo e i metadati a fini di sicurezza, ottimizzazione dei servizi o marketing. Vi invitiamo pertanto a rispettare le note sulla protezione dei dati dei rispettivi fornitori terzi.

  • Tipi di dati trattati: Dati di contenuto (ad esempio, messaggi e contributi di testo o di immagine e le informazioni ad essi relative, come le informazioni sulla paternità o sull'ora di creazione); dati di utilizzo (ad esempio, visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con i contenuti e le funzioni); dati meta, di comunicazione e procedurali (ad esempio, indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di inventario (ad esempio, il nome completo dell'utente); dati dell'utente (ad esempio, il nome completo dell'utente). ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di inventario (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.) Dati dei dipendenti (informazioni sui dipendenti e su altre persone in rapporto di lavoro, compresi i dati di identificazione personale, le informazioni sulla retribuzione, gli orari di lavoro, i dati sulla salute, ecc.)
  • Soggetti interessati: Partner di comunicazione; utenti (ad esempio, visitatori del sito web, utenti di servizi online); destinatari di servizi e clienti; dipendenti (ad esempio, dipendenti, candidati, personale temporaneo e altri dipendenti). Soggetti interessati.
  • Finalità del trattamento: comunicazione; fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
  • Base giuridica: Interessi legittimi (Art. 6 comma 1 p. 1 lett. f) DSGVO).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

  • calendly: Programmazione e gestione degli appuntamenti online; Fornitore del servizio: Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, USA; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://calendly.com/de; Informativa sulla privacy: https://calendly.com/privacy; Accordo sul trattamento dei dati: https://calendly.com/dpa. Base per il trasferimento da paesi terzi: UE/SEE - Clausole contrattuali standard(https://calendly.com/dpa), Svizzera - Clausole contrattuali standard(https://calendly.com/dpa).
  • Lucid: organigramma interno; fornitore di servizi: Salesforce Data Protection Officer (Salesforce Privacy Team) (e in India, un Grievance Officer)

    415 Mission St., 3rd Floor

    San Francisco, CA 94105, USA; Sito web: https://lucid.co. Informativa sulla privacy: https://lucid.co/privacy.
  • Trello: strumento di gestione dei progetti; fornitore di servizi: Trello Inc, 55 Broadway New York, NY 10006, USA, società madre: Atlassian Inc. (San Francisco, Harrison Street Location), 1098 Harrison Street, San Francisco, California 94103, USA; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR) ;Sito web: https://trello.com/; Informativa sulla privacy: https://trello.com/privacy; Base per i trasferimenti da paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Clausole contrattuali standard (fornite dal fornitore di servizi). Ulteriori informazioni: Valutazione d'impatto sul trasferimento dei dati: https://www.atlassian.com/legal/data-transfer-impact-assessment.
  • WeTransfer: Trasferimento di file via Internet; Fornitore del servizio: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Paesi Bassi; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://wetransfer.com; Informativa sulla privacy: https://wetransfer.com/legal/privacy. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Paesi Bassi).
  • awork: Project management - organizzazione e amministrazione di team, gruppi, flussi di lavoro, progetti e processi; Fornitore del servizio: awork GmbH, Colonnaden 41, 20354 Amburgo, Germania; Base giuridica: Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR); Sito web: https://www.awork.com/; Informativa sulla privacy: https://awork.com/de/rechtliches-und-datenschutz/; Accordo sul trattamento dei dati: https://www.awork.com/de/rechtliches-und-datenschutz. Base per i trasferimenti da paesi terzi: Svizzera - decisione di adeguatezza (Germania).

Procedura di applicazione

La procedura di candidatura prevede che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste si trovano nella descrizione del lavoro o, nel caso di moduli online, nei dettagli forniti.

In linea di massima, le informazioni richieste comprendono dati personali quali nome, indirizzo, recapiti e prova delle qualifiche richieste per una posizione. Su richiesta, saremo lieti di fornire ulteriori informazioni sui dati richiesti.

Se disponibili, i candidati sono invitati a presentare la propria candidatura tramite il nostro modulo online, che è criptato grazie a una tecnologia all'avanguardia. In alternativa, è possibile inviare le candidature anche via e-mail. Tuttavia, desideriamo sottolineare che le e-mail inviate via Internet non sono generalmente criptate. Sebbene le e-mail siano generalmente criptate in transito, ciò non avviene sui server da cui vengono inviate e ricevute. Pertanto, non possiamo assumerci alcuna responsabilità per la sicurezza dell'applicazione durante la trasmissione tra il mittente e il nostro server.

Ai fini della ricerca di candidati, dell'invio di candidature e della selezione dei candidati, possiamo utilizzare software di gestione dei candidati o di reclutamento e piattaforme e servizi di fornitori terzi in conformità con i requisiti legali.

I candidati sono invitati a contattarci per conoscere le modalità di presentazione della domanda o per inviarla per posta.

Trattamento di categorie particolari di dati: nella misura in cui categorie particolari di dati personali (art. 9 cpv. 1 GDPR, ad es. dati sulla salute, come lo stato di handicap grave o l'origine etnica) vengono richieste ai candidati o comunicate da questi ultimi nell'ambito della procedura di candidatura, il loro trattamento avviene affinché il responsabile del trattamento o l'interessato possa esercitare i diritti derivanti dal diritto del lavoro e dalla legislazione in materia di sicurezza sociale e protezione sociale e adempiere ai propri obblighi in materia. In caso di tutela di interessi vitali dei richiedenti o di altre persone o per finalità di prevenzione sanitaria o di medicina del lavoro, per la valutazione dell'idoneità al lavoro del dipendente, per la diagnosi medica, per la fornitura di assistenza o trattamento sanitario o sociale o per la gestione di sistemi e servizi sanitari o sociali.

Cancellazione dei dati: I dati forniti dai candidati possono essere ulteriormente elaborati da noi ai fini del rapporto di lavoro in caso di esito positivo della candidatura. In caso contrario, se la candidatura per un posto vacante non viene accolta, i dati dei candidati saranno cancellati. I dati dei candidati saranno cancellati anche in caso di ritiro della candidatura, che i candidati hanno il diritto di fare in qualsiasi momento. La cancellazione avverrà, salvo ritiro giustificato da parte dei candidati, al più tardi dopo la scadenza di un periodo di sei mesi per consentirci di rispondere a eventuali domande di follow-up sulla candidatura e di adempiere ai nostri obblighi di fornire prove ai sensi del regolamento sulla parità di trattamento dei candidati. Le fatture relative a eventuali rimborsi delle spese di viaggio saranno archiviate in conformità ai requisiti della normativa fiscale.

Inclusione in un pool di candidati: l' inclusione in un pool di candidati, se offerta, si basa sul consenso. I candidati sono informati che il loro consenso a essere inclusi nel pool di talenti è volontario, non ha alcuna influenza sul processo di candidatura in corso e che possono revocare il loro consenso in qualsiasi momento per il futuro.

  • Tipi di dati trattati: dati di inventario (ad esempio, nome e cognome, indirizzo di residenza, informazioni di contatto, numero di cliente, ecc.); dati di contatto (ad esempio, indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad esempio, messaggi e contributi testuali o visivi e le informazioni ad essi relative, come le informazioni sulla paternità o sul momento della creazione). Dati dei candidati (ad esempio, dati anagrafici, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, quali lettera di presentazione, CV, certificati e altre informazioni relative a una specifica posizione o fornite volontariamente dai candidati in merito alla loro persona o alle loro qualifiche).
  • Persone interessate: Richiedenti.
  • Finalità del trattamento: procedura di candidatura (costituzione ed eventuale successiva attuazione nonché eventuale successiva cessazione del rapporto di lavoro).
  • Base giuridica: procedura di richiesta come rapporto precontrattuale o contrattuale (Art. 6 comma 1 frase 1 lit. b) GDPR). Interessi legittimi (Art. 6 comma 1 frase 1 lit. f) GDPR).

Ulteriori indicazioni su operazioni, procedure e servizi di trattamento:

Modifica e aggiornamento

Vi chiediamo di informarvi regolarmente sul contenuto della nostra politica sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o un'altra notifica individuale.

Se nella presente informativa sulla privacy vengono forniti indirizzi e dettagli di contatto di società e organizzazioni, si prega di notare che gli indirizzi possono cambiare nel tempo e di controllare i dettagli prima di contattarci.

Autorità di vigilanza responsabile per noi:

Meike Kamp

Alt-Moabit 59-61
10555 Berlino

Telefono: 030/138 89-0

E-mail: mailbox@datenschutz-berlin.de

Homepage: https: //www.datenschutz-berlin.de

Definizioni dei termini

Questa sezione fornisce una panoramica dei termini utilizzati nella presente informativa sulla privacy. Nella misura in cui i termini sono definiti dalla legge, si applicano le relative definizioni legali. Le spiegazioni che seguono, invece, hanno lo scopo principale di facilitare la comprensione.

  • Tracciamento degli affiliati: Nell'ambito del monitoraggio degli affiliati, vengono registrati i link che i siti web di collegamento utilizzano per rinviare gli utenti a siti web con offerte di prodotti o di altro tipo. I gestori dei rispettivi siti web di collegamento possono ricevere una commissione se gli utenti seguono i cosiddetti link di affiliazione e successivamente usufruiscono delle offerte (ad esempio, acquistano prodotti o utilizzano servizi). A tal fine, è necessario che i fornitori siano in grado di tracciare se gli utenti interessati a determinate offerte ne approfittino successivamente su impulso dei link di affiliazione. Per la funzionalità dei link di affiliazione è quindi necessario che essi siano integrati da determinati valori che diventano parte del link o vengono memorizzati in altro modo, ad esempio in un cookie. I valori comprendono, in particolare, il sito web di origine (referrer), l'ora, un identificativo online del gestore del sito web su cui si trova il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell'utente, nonché valori specifici per il tracciamento, come l'ID del materiale pubblicitario, l'ID del partner e le categorizzazioni.
  • Dipendenti: si definiscono dipendenti le persone che hanno un rapporto di lavoro, sia come personale, sia come impiegati o in posizioni simili. Un rapporto di lavoro è una relazione legale tra un datore di lavoro e un dipendente, definita da un contratto o accordo di lavoro. Comporta l'obbligo del datore di lavoro di pagare una retribuzione al dipendente mentre questi svolge un lavoro. Il rapporto di lavoro comprende varie fasi, tra cui la fase di instaurazione, in cui viene stipulato il contratto di lavoro, la fase di esecuzione, in cui il dipendente svolge le proprie attività lavorative, e la fase di cessazione, in cui il rapporto di lavoro termina, per risoluzione, accordo di cancellazione o altro. I dati dei dipendenti sono tutte le informazioni relative a queste persone e nel contesto del loro impiego. Ciò include aspetti quali i dati di identificazione personale, i numeri di identificazione, i dati salariali e bancari, gli orari di lavoro, le ferie, i dati sanitari e le valutazioni delle prestazioni.
  • Dati di inventario: I dati di inventario comprendono informazioni essenziali necessarie per l'identificazione e la gestione dei partner contrattuali, degli account utente, dei profili e di incarichi simili. Questi dati possono includere informazioni personali e demografiche come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati di inventario costituiscono la base di qualsiasi interazione formale tra le persone e i servizi, le strutture o i sistemi, consentendo una chiara assegnazione e comunicazione.
  • Dati sui contenuti: I dati sui contenuti comprendono le informazioni generate nel corso della creazione, della modifica e della pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su varie piattaforme e media. I dati sui contenuti non si limitano al contenuto vero e proprio, ma comprendono anche i metadati che forniscono informazioni sul contenuto stesso, come tag, descrizioni, informazioni sull'autore e date di pubblicazione.
  • Dati di contatto: I dati di contatto sono informazioni essenziali che consentono di comunicare con persone o organizzazioni. Comprendono numeri di telefono, indirizzi postali e di posta elettronica, oltre a strumenti di comunicazione come i manici dei social media e gli identificatori di messaggistica istantanea.
  • Misurazione delle conversioni: la misurazione delle conversioni (detta anche "valutazione dell'azione della visita") è una procedura che può essere utilizzata per determinare l'efficacia delle misure di marketing. A tal fine, un cookie viene solitamente memorizzato sui dispositivi dell'utente all'interno dei siti web in cui si svolgono le misure di marketing e poi recuperato sul sito web di destinazione. In questo modo, ad esempio, è possibile verificare se gli annunci pubblicitari inseriti su altri siti web hanno avuto successo.
  • Dati meta, di comunicazione e procedurali: I metadati, i dati di comunicazione e i dati procedurali sono categorie che contengono informazioni sul modo in cui i dati vengono elaborati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l'origine e la struttura di altri dati. Possono includere informazioni sulla dimensione del file, sulla data di creazione, sull'autore di un documento e sulla cronologia delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra gli utenti attraverso vari canali, come il traffico di e-mail, i registri delle chiamate, i messaggi nei social network e le cronologie delle chat, comprese le persone coinvolte, le marche temporali e i percorsi di trasmissione. I dati di processo descrivono i processi e le procedure all'interno dei sistemi o delle organizzazioni, compresa la documentazione del flusso di lavoro, i registri delle transazioni e delle attività e i registri di audit utilizzati per tracciare e rivedere i processi.
  • Dati di utilizzo: I dati di utilizzo si riferiscono alle informazioni che rilevano le modalità di interazione degli utenti con prodotti, servizi o piattaforme digitali. Questi dati comprendono un'ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni privilegiano, quanto tempo rimangono su determinate pagine e quali percorsi seguono per navigare all'interno di un'applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati sulla posizione. Sono particolarmente preziosi per analizzare il comportamento degli utenti, ottimizzare le esperienze degli utenti, personalizzare i contenuti e migliorare i prodotti o i servizi. Inoltre, i dati di utilizzo svolgono un ruolo cruciale nel riconoscere tendenze, preferenze e potenziali aree problematiche all'interno delle offerte digitali.
  • Dati personali: per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
  • Profili con informazioni relative all'utente: Il trattamento di "profili con informazioni relative all'utente", o "profili" in breve, comprende qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell'utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere varie informazioni relative a dati demografici, comportamento e interessi, come l'interazione con i siti web e i loro contenuti, ecc. I cookie e i web beacon sono spesso utilizzati a fini di profilazione.
  • Misurazione della portata: la misurazione della portata (nota anche come web analytics) viene utilizzata per valutare il flusso di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori per determinate informazioni, come i contenuti del sito web. Con l'aiuto dell'analisi della portata, gli operatori di servizi online possono, ad esempio, riconoscere a che ora gli utenti visitano i loro siti web e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di personalizzare meglio il contenuto dei loro siti web in base alle esigenze dei visitatori. I cookie e i web beacon pseudonimi sono spesso utilizzati per scopi di analisi della portata, al fine di riconoscere i visitatori di ritorno e ottenere così analisi più precise sull'utilizzo di un'offerta online.
  • Remarketing: il termine "remarketing" o "retargeting" viene utilizzato quando, ad esempio, si rileva a fini pubblicitari a quali prodotti un utente è stato interessato su un sito web, al fine di ricordare all'utente tali prodotti su altri siti web, ad esempio negli annunci pubblicitari.
  • Dati di localizzazione: i dati di localizzazione vengono generati quando un dispositivo mobile (o un altro dispositivo con i requisiti tecnici per la determinazione della posizione) si connette a una cella radio, a una WLAN o a mezzi e funzioni tecniche simili per la determinazione della posizione. I dati di localizzazione vengono utilizzati per indicare la posizione geografica determinabile sulla terra in cui si trova il dispositivo in questione. I dati di localizzazione possono essere utilizzati, ad esempio, per visualizzare funzioni cartografiche o altre informazioni dipendenti dalla posizione.
  • Tracciamento: il termine "tracciamento" viene utilizzato quando il comportamento degli utenti può essere rintracciato in diverse offerte online. Di norma, le informazioni sul comportamento e sugli interessi vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento in relazione alle offerte online utilizzate (la cosiddetta profilazione). Queste informazioni possono essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che probabilmente corrispondono ai loro interessi.
  • Titolare del trattamento: per "Titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
  • Trattamento: per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza mezzi automatici. Il termine è ampio e copre praticamente qualsiasi trattamento dei dati, sia esso di raccolta, analisi, archiviazione, trasmissione o cancellazione.
  • Dati del contratto: I dati del contratto sono informazioni specifiche che riguardano la formalizzazione di un accordo tra due o più parti. Documentano le condizioni di fornitura, scambio o vendita di servizi o prodotti. Questa categoria di dati è essenziale per la gestione e l'adempimento degli obblighi contrattuali e comprende sia l'identificazione delle parti contraenti sia i termini e le condizioni specifiche dell'accordo. I dati contrattuali possono includere le date di inizio e fine del contratto, il tipo di servizi o prodotti concordati, gli accordi sul prezzo, i termini di pagamento, i diritti di cancellazione, le opzioni di rinnovo e i termini o le clausole speciali. Essi costituiscono la base giuridica del rapporto tra le parti e sono fondamentali per chiarire i diritti e gli obblighi, far valere i diritti e risolvere le controversie.
  • Dati di pagamento: I dati di pagamento comprendono tutte le informazioni necessarie per elaborare le transazioni di pagamento tra acquirenti e venditori. Questi dati sono fondamentali per l'e-commerce, l'online banking e qualsiasi altra forma di transazione finanziaria. Comprendono dettagli come i numeri delle carte di credito, le coordinate bancarie, gli importi dei pagamenti, i dati delle transazioni, i numeri di verifica e le informazioni di fatturazione. I dati di pagamento possono anche includere informazioni sullo stato dei pagamenti, sui chargeback, sulle autorizzazioni e sulle commissioni.
  • Formazione di gruppi target: la formazione di gruppi target (pubblico personalizzato) avviene quando vengono determinati gruppi target per scopi pubblicitari, ad esempio per la visualizzazione di annunci. Ad esempio, in base all'interesse di un utente per determinati prodotti o argomenti su Internet, si può concludere che questo utente è interessato alla pubblicità di prodotti simili o al negozio online in cui ha visualizzato i prodotti. A sua volta, si parla di "lookalike audiences" (o gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente agli utenti per i quali sono stati creati i profili. I cookie e i web beacon sono generalmente utilizzati per la creazione di pubblici personalizzati e di pubblici simili.