Informativa sulla protezione dei dati

 

La presente informativa sulla protezione dei dati La informa sul tipo, sull’ambito e sulle finalità del trattamento dei dati personali (di seguito brevemente «dati») nell’ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti a essa collegati, nonché delle presenze online esterne, come ad es. i nostri profili social media (di seguito denominati congiuntamente «offerta online»). Per quanto riguarda i termini utilizzati, come ad es. «trattamento» o «titolare del trattamento», rimandiamo alle definizioni dell’Art. 4 del regolamento generale sulla protezione dei dati (DSGVO).

Titolare del trattamento

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Tipi di dati trattati:

• Dati anagrafici (ad es. nomi, indirizzi).
• Dati di contatto (ad es. e-mail, numeri di telefono).
• Dati di contenuto (ad es. testi inseriti, fotografie, video).
• Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso).
• Metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).

Categorie di interessati

Visitatori e utenti dell’offerta online (di seguito designiamo gli interessati nel loro insieme anche come «utenti»).

Finalità del trattamento

• Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
• Risposta alle richieste di contatto e comunicazione con gli utenti.
• Misure di sicurezza.
• Misurazione della copertura

Terminologia utilizzata

Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali. Il termine ha una portata ampia e comprende praticamente ogni utilizzo dei dati.

«Pseudonimizzazione»: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

 

«Profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.

Si definisce «titolare del trattamento» la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

«Responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

 

Basi giuridiche rilevanti

Ai sensi dell’Art. 13 DSGVO Le comunichiamo le basi giuridiche dei nostri trattamenti di dati. Qualora la base giuridica non sia indicata nell’informativa sulla protezione dei dati, vale quanto segue: la base giuridica per l’acquisizione del consenso è l’Art. 6 Abs. 1 lit. a e l’Art. 7 DSGVO; la base giuridica per il trattamento finalizzato all’erogazione delle nostre prestazioni e all’esecuzione di misure contrattuali, nonché alla risposta alle richieste, è l’Art. 6 Abs. 1 lit. b DSGVO; la base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’Art. 6 Abs. 1 lit. c DSGVO; e la base giuridica per il trattamento finalizzato alla tutela dei nostri legittimi interessi è l’Art. 6 Abs. 1 lit. f DSGVO. Nel caso in cui interessi vitali dell’interessato o di un’altra persona fisica rendano necessario un trattamento di dati personali, l’Art. 6 Abs. 1 lit. d DSGVO funge da base giuridica.

 

Misure di sicurezza

Ai sensi dell’Art. 32 DSGVO, tenendo conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

Le misure comprendono in particolare la tutela della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ai dati, nonché dell’accesso che li riguarda, dell’inserimento, della trasmissione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione a minacce ai dati. Teniamo inoltre conto della protezione dei dati personali già nello sviluppo o nella scelta di hardware, software e procedure, conformemente al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita (Art. 25 DSGVO).

 

Collaborazione con responsabili del trattamento e terzi

Qualora nell’ambito del nostro trattamento comunichiamo dati ad altre persone e imprese (responsabili del trattamento o terzi), li trasmettiamo loro o concediamo loro in altro modo l’accesso ai dati, ciò avviene solo sulla base di un’autorizzazione di legge (ad es. se una trasmissione dei dati a terzi, come i fornitori di servizi di pagamento, è necessaria per l’esecuzione del contratto ai sensi dell’Art. 6 Abs. 1 lit. b DSGVO), se Lei ha dato il Suo consenso, se un obbligo legale lo prevede o sulla base dei nostri legittimi interessi (ad es. in caso di impiego di incaricati, web hoster, ecc.).

Qualora incarichiamo terzi del trattamento di dati sulla base di un cosiddetto «contratto di trattamento dei dati per conto», ciò avviene sulla base dell’Art. 28 DSGVO.

 

Trasferimenti verso paesi terzi

Qualora trattiamo dati in un paese terzo (cioè al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)) o ciò avvenga nell’ambito del ricorso a servizi di terzi o della comunicazione o trasmissione di dati a terzi, ciò avviene solo se è necessario per l’adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni legali o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo in presenza dei requisiti particolari di cui agli Art. 44 ff. DSGVO. Ciò significa che il trattamento avviene ad es. sulla base di garanzie particolari, come l’accertamento ufficialmente riconosciuto di un livello di protezione dei dati corrispondente a quello dell’UE (ad es. per gli USA tramite l’«EU-US Data Privacy Framework») o il rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (cosiddette «clausole contrattuali tipo»).

 

Diritti degli interessati

Lei ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia dei dati ai sensi dell’Art. 15 DSGVO.

Ai sensi dell’Art. 16 DSGVO Lei ha il diritto di chiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.

Ai sensi dell’Art. 17 DSGVO Lei ha il diritto di chiedere che i dati che La riguardano siano cancellati senza indebito ritardo o, in alternativa, ai sensi dell’Art. 18 DSGVO, di chiedere una limitazione del trattamento dei dati.

Lei ha il diritto di chiedere di ricevere i dati che La riguardano e che ci ha fornito ai sensi dell’Art. 20 DSGVO e di chiederne la trasmissione ad altri titolari del trattamento.

Ai sensi dell’Art. 77 DSGVO Lei ha inoltre il diritto di proporre reclamo all’autorità di controllo competente.

 

Diritto di revoca

Lei ha il diritto di revocare i consensi prestati ai sensi dell’Art. 7 Abs. 3 DSGVO con effetto per il futuro

 

Diritto di opposizione

Lei può opporsi in qualsiasi momento al futuro trattamento dei dati che La riguardano ai sensi dell’Art. 21 DSGVO. L’opposizione può essere esercitata in particolare contro il trattamento per finalità di marketing diretto.

 

Cookie e diritto di opposizione al marketing diretto

Si definiscono «cookie» piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzate informazioni diverse. Un cookie serve principalmente a memorizzare le informazioni relative a un utente (o al dispositivo su cui è memorizzato il cookie) durante o anche dopo la sua visita all’interno di un’offerta online. Si definiscono cookie temporanei, o «cookie di sessione» o «cookie transitori», i cookie che vengono cancellati dopo che un utente lascia un’offerta online e chiude il browser. In un cookie di questo tipo può essere memorizzato ad es. il contenuto del carrello in un negozio online o lo stato di login. Si definiscono «permanenti» o «persistenti» i cookie che restano memorizzati anche dopo la chiusura del browser. Così può essere memorizzato ad es. lo stato di login quando gli utenti tornano a visitare il sito dopo diversi giorni. Allo stesso modo, in un cookie di questo tipo possono essere memorizzati gli interessi degli utenti, utilizzati per la misurazione della copertura o per finalità di marketing. Si definiscono «cookie di terze parti» i cookie offerti da fornitori diversi dal titolare del trattamento che gestisce l’offerta online (altrimenti, se si tratta solo dei suoi cookie, si parla di «cookie di prima parte»).

Possiamo utilizzare cookie temporanei e permanenti e ne diamo informazione nell’ambito della nostra informativa sulla protezione dei dati.

Se gli utenti non desiderano che i cookie vengano memorizzati sul loro computer, sono pregati di disattivare l’opzione corrispondente nelle impostazioni di sistema del loro browser. I cookie memorizzati possono essere cancellati nelle impostazioni di sistema del browser. L’esclusione dei cookie può comportare limitazioni di funzionamento della presente offerta online.

Un’opposizione generale all’impiego dei cookie utilizzati per finalità di marketing online può essere dichiarata per numerosi servizi, soprattutto nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito UE http://www.youronlinechoices.com/ . Inoltre, la memorizzazione dei cookie può essere impedita disattivandoli nelle impostazioni del browser. La preghiamo di notare che in tal caso potrebbe non essere possibile utilizzare tutte le funzioni di questa offerta online.

 

Cancellazione dei dati

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli Art. 17 e 18 DSGVO. Salvo quanto espressamente indicato nell’ambito della presente informativa sulla protezione dei dati, i dati memorizzati presso di noi vengono cancellati non appena non sono più necessari per la loro finalità e la cancellazione non è ostacolata da obblighi legali di conservazione. Qualora i dati non vengano cancellati perché necessari per altre finalità consentite dalla legge, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non trattati per altre finalità. Ciò vale ad es. per i dati che devono essere conservati per motivi di diritto commerciale o tributario.

In base alle disposizioni di legge in Germania, la conservazione avviene in particolare per 10 anni ai sensi dei §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (libri, registrazioni, relazioni sulla gestione, documenti contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.) e per 6 anni ai sensi del § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (lettere commerciali).

In base alle disposizioni di legge in Austria, la conservazione avviene in particolare per 7 anni ai sensi del § 132 Abs. 1 BAO (documenti contabili, giustificativi/fatture, conti, giustificativi, documenti commerciali, prospetto delle entrate e delle uscite, ecc.), per 22 anni in relazione a beni immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, di radiodiffusione e televisivi prestati a non imprenditori negli Stati membri dell’UE e per i quali si ricorre al One-Stop-Shop (OSS).

 

Trattamento relativo all’attività commerciale

Trattiamo inoltre

• dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
• dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti)

dei nostri clienti, potenziali clienti e partner commerciali, al fine di fornire prestazioni contrattuali, servizio e assistenza clienti, marketing, pubblicità e ricerche di mercato.

 

Gestione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito delle procedure di ordinazione nel nostro negozio online, per consentire loro la scelta e l’ordinazione dei prodotti e servizi selezionati, nonché il relativo pagamento e la consegna o esecuzione.

I dati trattati comprendono dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, e gli interessati dal trattamento comprendono i nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene al fine di fornire prestazioni contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi alla clientela. A tal fine utilizziamo cookie di sessione per memorizzare il contenuto del carrello e cookie permanenti per memorizzare lo stato di login.

Il trattamento avviene sulla base dell’Art. 6 Abs. 1 lit. b (esecuzione delle procedure di ordinazione) e c (archiviazione richiesta dalla legge) DSGVO. Le informazioni contrassegnate come necessarie sono necessarie per la conclusione e l’esecuzione del contratto. Comunichiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi di legge nei confronti di consulenti legali e autorità. I dati vengono trattati in paesi terzi solo se ciò è necessario per l’esecuzione del contratto (ad es. su richiesta del cliente per la consegna o il pagamento).

Gli utenti possono facoltativamente creare un account utente, in cui possono in particolare visualizzare i propri ordini. Nell’ambito della registrazione, agli utenti vengono comunicate le informazioni obbligatorie richieste. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti hanno disdetto il proprio account utente, i loro dati relativi all’account utente vengono cancellati, salvo che la loro conservazione sia necessaria per motivi di diritto commerciale o tributario ai sensi dell’Art. 6 Abs. 1 lit. c DSGVO. Le informazioni nell’account cliente restano fino alla sua cancellazione, con successiva archiviazione in caso di obbligo legale. Spetta agli utenti salvare i propri dati prima della fine del contratto in caso di disdetta.

Nell’ambito della registrazione e dei successivi accessi, nonché dell’utilizzo dei nostri servizi online, memorizziamo l’indirizzo IP e il momento della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti, alla protezione da abusi e da altri utilizzi non autorizzati. Questi dati di norma non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o sussista un obbligo legale in tal senso ai sensi dell’Art. 6 Abs. 1 lit. c DSGVO.

La cancellazione avviene alla scadenza degli obblighi legali di garanzia e di obblighi analoghi; la necessità di conservare i dati viene verificata ogni tre anni; in caso di obblighi legali di archiviazione, la cancellazione avviene alla loro scadenza (fine dell’obbligo di conservazione ai sensi del diritto commerciale (6 anni) e del diritto tributario (10 anni)).

 

Fornitori esterni di servizi di pagamento

Ci avvaliamo di fornitori esterni di servizi di pagamento, tramite le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento (ad es., ciascuno con link all'informativa sulla privacy, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

Nell'ambito dell'esecuzione dei contratti ci avvaliamo dei fornitori di servizi di pagamento sulla base dell'Art. 6 Abs. 1 lit. b. DSGVO. Per il resto ci avvaliamo di fornitori esterni di servizi di pagamento sulla base dei nostri legittimi interessi ai sensi dell'Art. 6 Abs. 1 lit. f. DSGVO, al fine di offrire ai nostri utenti possibilità di pagamento efficaci e sicure.

Tra i dati trattati dai fornitori di servizi di pagamento rientrano i dati anagrafici, come ad es. il nome e l'indirizzo, i dati bancari, come ad es. numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché i dati relativi al contratto, agli importi e ai destinatari. Tali dati sono necessari per eseguire le transazioni. I dati inseriti vengono tuttavia trattati soltanto dai fornitori di servizi di pagamento e memorizzati presso di essi. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma soltanto informazioni con la conferma o l'esito negativo del pagamento. In determinate circostanze i dati vengono trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. A tal riguardo rimandiamo alle condizioni generali e alle informative sulla privacy dei fornitori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni commerciali e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili all'interno dei rispettivi siti web o delle applicazioni di transazione. Rimandiamo ad esse anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

 

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti

Trattiamo dati nell'ambito di compiti amministrativi e dell'organizzazione della nostra attività, della contabilità finanziaria e dell'adempimento degli obblighi di legge, come ad es. l'archiviazione. In tale ambito trattiamo gli stessi dati che trattiamo nell'ambito della fornitura delle nostre prestazioni contrattuali. Le basi del trattamento sono l'Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Sono interessati dal trattamento clienti, potenziali clienti, partner commerciali e visitatori del sito web. La finalità e il nostro interesse al trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio e nell'archiviazione dei dati, ossia in compiti che servono al mantenimento delle nostre attività commerciali, allo svolgimento dei nostri compiti e alla fornitura delle nostre prestazioni. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale corrisponde alle indicazioni fornite per tali attività di trattamento.

In tale ambito comunichiamo o trasmettiamo dati all'amministrazione finanziaria, a consulenti, come ad es. consulenti fiscali o revisori dei conti, nonché ad altri enti di riscossione e fornitori di servizi di pagamento.

Inoltre, sulla base dei nostri interessi economico-aziendali, memorizziamo informazioni su fornitori, organizzatori di eventi e altri partner commerciali, ad es. ai fini di una successiva presa di contatto. Questi dati, per lo più riferiti a imprese, li memorizziamo di norma in modo permanente.

 

Informativa sulla protezione dei dati nella procedura di candidatura

Trattiamo i dati dei candidati esclusivamente per la finalità e nell'ambito della procedura di candidatura, in conformità alle disposizioni di legge. Il trattamento dei dati dei candidati avviene per l'adempimento dei nostri obblighi (pre)contrattuali nell'ambito della procedura di candidatura ai sensi dell'Art. 6 Abs. 1 lit. b. DSGVO e dell'Art. 6 Abs. 1 lit. f. DSGVO, qualora il trattamento dei dati diventi necessario per noi, ad es. nell'ambito di procedimenti giudiziari (in Germania si applica inoltre il § 26 BDSG).

La procedura di candidatura presuppone che i candidati ci comunichino i propri dati. I dati necessari dei candidati sono contrassegnati, qualora offriamo un modulo online, e risultano altrimenti dalle descrizioni del posto di lavoro; di norma comprendono i dati personali, gli indirizzi postali e di contatto e i documenti relativi alla candidatura, come lettera di presentazione, curriculum vitae e attestati. Inoltre i candidati possono comunicarci volontariamente informazioni aggiuntive.

Con la trasmissione della candidatura, i candidati acconsentono al trattamento dei propri dati ai fini della procedura di candidatura secondo la natura e la portata illustrate nella presente informativa sulla privacy.

Qualora nell'ambito della procedura di candidatura vengano comunicate volontariamente categorie particolari di dati personali ai sensi dell'Art. 9 Abs. 1 DSGVO, il loro trattamento avviene inoltre ai sensi dell'Art. 9 Abs. 2 lit. b DSGVO (ad es. dati relativi alla salute, come ad es. la condizione di grave disabilità o l'origine etnica). Qualora nell'ambito della procedura di candidatura vengano richieste ai candidati categorie particolari di dati personali ai sensi dell'Art. 9 Abs. 1 DSGVO, il loro trattamento avviene inoltre ai sensi dell'Art. 9 Abs. 2 lit. a DSGVO (ad es. dati relativi alla salute, se necessari per l'esercizio della professione).

Ove disponibile, i candidati possono trasmetterci le proprie candidature tramite un modulo online sul nostro sito web. I dati ci vengono trasmessi in forma crittografata secondo lo stato della tecnica.
Inoltre i candidati possono trasmetterci le proprie candidature via e-mail. Al riguardo preghiamo tuttavia di considerare che le e-mail di norma non vengono inviate in forma crittografata e che i candidati devono provvedere autonomamente alla crittografia. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione della candidatura tra il mittente e la ricezione sul nostro server e raccomandiamo quindi di utilizzare piuttosto un modulo online o l'invio per posta. Infatti, anziché la candidatura tramite modulo online ed e-mail, i candidati continuano ad avere la possibilità di inviarci la candidatura per posta.

I dati messi a disposizione dai candidati possono essere da noi ulteriormente trattati, in caso di esito positivo della candidatura, ai fini del rapporto di lavoro. Altrimenti, qualora la candidatura per un'offerta di lavoro non abbia esito positivo, i dati dei candidati vengono cancellati. I dati dei candidati vengono cancellati anche quando una candidatura viene ritirata, cosa a cui i candidati hanno diritto in qualsiasi momento.

La cancellazione avviene, fatta salva una revoca legittima da parte dei candidati, dopo la scadenza di un periodo di sei mesi, affinché possiamo rispondere a eventuali domande successive relative alla candidatura e adempiere ai nostri obblighi di prova derivanti dalla legge sulla parità di trattamento (Gleichbehandlungsgesetz). Le fatture relative a eventuali rimborsi delle spese di viaggio vengono archiviate conformemente alle disposizioni fiscali.

 

Commenti e contributi

Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati per 7 giorni sulla base dei nostri legittimi interessi ai sensi dell'Art. 6 Abs. 1 lit. f. DSGVO. Ciò avviene per la nostra sicurezza, nel caso in cui qualcuno lasci contenuti illeciti in commenti e contributi (offese, propaganda politica vietata, ecc.). In tal caso possiamo essere chiamati a rispondere noi stessi del commento o del contributo e siamo pertanto interessati all'identità dell'autore.

Ci riserviamo inoltre, sulla base dei nostri legittimi interessi ai sensi dell'Art. 6 Abs. 1 lit. f. DSGVO, di trattare i dati degli utenti ai fini del riconoscimento dello spam.

Sulla stessa base giuridica ci riserviamo, in caso di sondaggi, di memorizzare gli indirizzi IP degli utenti per la loro durata e di utilizzare cookie, al fine di evitare votazioni multiple.

I dati forniti nell'ambito dei commenti e dei contributi vengono da noi memorizzati in modo permanente fino all'opposizione degli utenti.

 

Presa di contatto

In caso di presa di contatto con noi (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati dell'utente vengono trattati per la gestione e lo svolgimento della richiesta di contatto ai sensi dell'Art. 6 Abs. 1 lit. b) DSGVO. I dati degli utenti possono essere memorizzati in un sistema di Customer Relationship Management ("sistema CRM") o in un'analoga organizzazione delle richieste.

Cancelliamo le richieste qualora non siano più necessarie. Verifichiamo la necessità ogni due anni; si applicano inoltre gli obblighi legali di archiviazione.

 

Newsletter

Con le seguenti indicazioni La informiamo sui contenuti della nostra newsletter, sulla procedura di iscrizione, di invio e di valutazione statistica, nonché sui Suoi diritti di opposizione. Abbonandosi alla nostra newsletter, Lei acconsente alla ricezione e alle procedure descritte.

Contenuto della newsletter: inviamo newsletter, e-mail e altre notifiche elettroniche contenenti informazioni pubblicitarie (di seguito “newsletter”) solo con il consenso dei destinatari o in presenza di un'autorizzazione di legge. Qualora, nell'ambito dell'iscrizione alla newsletter, i suoi contenuti siano descritti concretamente, essi sono determinanti per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sulle nostre prestazioni e su di noi.

Double opt-in e registrazione: l'iscrizione alla nostra newsletter avviene tramite una cosiddetta procedura di double opt-in. Ciò significa che, dopo l'iscrizione, Lei riceve un'e-mail in cui Le viene chiesto di confermare la Sua iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter dimostrare il processo di iscrizione in conformità ai requisiti di legge. Ciò comprende la memorizzazione del momento dell'iscrizione e della conferma, nonché dell'indirizzo IP. Vengono altresì registrate le modifiche ai Suoi dati memorizzati presso il fornitore del servizio di invio.

Dati di iscrizione: per iscriversi alla newsletter è sufficiente indicare il Suo indirizzo e-mail. Facoltativamente Le chiediamo di indicare un nome, al fine di rivolgerci a Lei personalmente nella newsletter.

L'invio della newsletter e la relativa misurazione del successo avvengono sulla base del consenso dei destinatari ai sensi dell'Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in combinato disposto con il § 7 Abs. 2 Nr. 3 UWG oppure, qualora un consenso non sia necessario, sulla base dei nostri legittimi interessi al marketing diretto ai sensi dell'Art. 6 Abs. 1 lit. f. DSGVO in combinato disposto con il § 7 Abs. 3 UWG.

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'Art. 6 Abs. 1 lit. f DSGVO. Il nostro interesse è rivolto all'impiego di un sistema di newsletter facile da usare e sicuro, che serva sia ai nostri interessi commerciali sia alle aspettative degli utenti e che ci consenta inoltre di dimostrare i consensi.

Disdetta/revoca - Lei può disdire in qualsiasi momento la ricezione della nostra newsletter, ossia revocare i Suoi consensi. Un link per la disdetta della newsletter si trova alla fine di ogni newsletter. Possiamo conservare gli indirizzi e-mail disiscritti fino a tre anni sulla base dei nostri legittimi interessi prima di cancellarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché venga contestualmente confermata la precedente esistenza di un consenso.

 

Newsletter - Mailchimp

L'invio delle newsletter avviene tramite il fornitore del servizio di invio “MailChimp”, una piattaforma per l'invio di newsletter del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Le disposizioni sulla protezione dei dati del fornitore del servizio di invio possono essere consultate qui: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp è certificata ai sensi dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Il fornitore del servizio di invio viene impiegato sulla base dei nostri legittimi interessi ai sensi dell'Art. 6 Abs. 1 lit. f DSGVO e di un contratto per il trattamento dei dati per conto ai sensi dell'Art. 28 Abs. 3 S. 1 DSGVO.

Il fornitore del servizio di invio può utilizzare i dati dei destinatari in forma pseudonimizzata, ossia senza attribuzione a un utente, per l'ottimizzazione o il miglioramento dei propri servizi, ad es. per l'ottimizzazione tecnica dell'invio e della presentazione delle newsletter o per finalità statistiche. Il fornitore del servizio di invio non utilizza tuttavia i dati dei destinatari della nostra newsletter per scrivere loro direttamente o per trasmettere i dati a terzi.

 

Newsletter - misurazione del successo

Le newsletter contengono un cosiddetto “web beacon”, ossia un file delle dimensioni di un pixel che, all'apertura della newsletter, viene richiamato dal nostro server o, qualora ci avvaliamo di un fornitore del servizio di invio, dal server di quest'ultimo. Nell'ambito di tale richiamo vengono inizialmente rilevate informazioni tecniche, come informazioni sul browser e sul Suo sistema, nonché il Suo indirizzo IP e il momento del richiamo.

Tali informazioni vengono utilizzate per il miglioramento tecnico dei servizi sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura sulla base dei luoghi di richiamo (determinabili tramite l'indirizzo IP) o degli orari di accesso. Fa parte delle rilevazioni statistiche anche l'accertamento se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Per motivi tecnici tali informazioni possono essere attribuite ai singoli destinatari della newsletter. Non è tuttavia nostra intenzione, né, qualora impiegato, intenzione del fornitore del servizio di invio, osservare i singoli utenti. Le valutazioni ci servono piuttosto a riconoscere le abitudini di lettura dei nostri utenti e ad adattare ad esse i nostri contenuti o a inviare contenuti diversi in base agli interessi dei nostri utenti.

Una revoca separata della misurazione del successo purtroppo non è possibile; in tal caso deve essere disdetto l'intero abbonamento alla newsletter. 

 

Hosting e invio di e-mail

I servizi di hosting di cui ci avvaliamo servono alla messa a disposizione dei seguenti servizi: servizi di infrastruttura e di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che impieghiamo ai fini del funzionamento della presente offerta online.

In tale ambito noi, ovvero il nostro fornitore di hosting, trattiamo dati anagrafici, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori della presente offerta online sulla base dei nostri legittimi interessi a una messa a disposizione efficiente e sicura della presente offerta online ai sensi dell'Art. 6 Abs. 1 lit. f DSGVO in combinato disposto con l'Art. 28 DSGVO (stipula di un contratto per il trattamento dei dati per conto).

Il nostro negozio online è gestito tramite Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda). L'analisi delle ricerche effettuate nel negozio (vedi sotto) è gestita da noi stessi su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Ricerca nel negozio

Quando utilizza la funzione di ricerca del nostro negozio, il Suo browser trasmette il termine di ricerca inserito, il numero di risultati e la pagina visitata al nostro server (api.growkit.io). In tale occasione non viene impostato alcun cookie né assegnato alcun identificativo. Analizziamo i termini di ricerca in forma aggregata per migliorare il nostro assortimento e i nostri contenuti. Per ragioni tecniche il server riceve in tale occasione il Suo indirizzo IP. La base giuridica è il nostro legittimo interesse al miglioramento della nostra offerta (Art. 6 Abs. 1 lit. f DSGVO).

 

Gestione del consenso (Usercentrics)

Per la gestione dei Suoi consensi utilizziamo la piattaforma di gestione del consenso (Consent Management Platform) di Usercentrics GmbH, Sendlinger Straße 7, 80331 München. In tale ambito la Sua decisione in merito al consenso, il momento in cui è stata presa e informazioni tecniche sul Suo dispositivo (ad es. il browser) vengono trattati e memorizzati nel Suo browser. La base giuridica è l'Art. 6 Abs. 1 lit. c DSGVO in combinato disposto con l'Art. 7 Abs. 1 DSGVO (prova del consenso). Può modificare la Sua scelta in qualsiasi momento tramite le impostazioni dei cookie.

 

Google Analytics

Con il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) utilizziamo Google Analytics, un servizio di analisi web di Google LLC (“Google”). Google Analytics viene caricato solo dopo che Lei ha dato il Suo consenso nel banner dei cookie. Può revocare il Suo consenso in qualsiasi momento nello stesso banner con effetto per il futuro. Google utilizza cookie. Le informazioni generate dal cookie sull'utilizzo dell'offerta online da parte degli utenti vengono di norma trasmesse a un server di Google negli USA e ivi memorizzate.

Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google utilizzerà tali informazioni per nostro conto al fine di valutare l'utilizzo della nostra offerta online da parte degli utenti, di compilare report sulle attività all'interno della presente offerta online e di fornirci ulteriori servizi connessi all'utilizzo della presente offerta online e all'utilizzo di Internet. In tale ambito, a partire dai dati trattati possono essere creati profili di utilizzo pseudonimi degli utenti.

Utilizziamo Google Analytics solo con l'anonimizzazione IP attivata. Ciò significa che l'indirizzo IP degli utenti viene abbreviato da Google all'interno degli Stati membri dell'Unione europea o in altri Stati contraenti dell'Accordo sullo Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato.

L'indirizzo IP trasmesso dal browser dell'utente non viene associato ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie mediante un'apposita impostazione del software del proprio browser; gli utenti possono inoltre impedire la raccolta da parte di Google dei dati generati dal cookie e relativi al loro utilizzo dell'offerta online, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plug-in per browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

Ulteriori informazioni sull'utilizzo dei dati da parte di Google e sulle possibilità di impostazione e di opposizione sono disponibili nell'informativa sulla privacy di Google (https://policies.google.com/technologies/ads) nonché nelle impostazioni relative alla visualizzazione di annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).

I dati personali degli utenti vengono cancellati o anonimizzati dopo 14 mesi.

 

Google Ads e misurazione delle conversioni

Con il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”).

Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Utilizziamo la procedura di marketing online Google Ads per collocare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sui siti web, ecc.), affinché vengano mostrati agli utenti che hanno un presunto interesse per gli annunci. Ciò ci consente di mostrare annunci per e all'interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci che potenzialmente corrispondono ai loro interessi. Se a un utente vengono mostrati, ad esempio, annunci di prodotti per i quali si è interessato su altre offerte online, si parla di “remarketing”. A tali fini, al richiamo del nostro sito e di altri siti web sui quali è attiva la rete pubblicitaria di Google, viene eseguito direttamente da Google un codice di Google e vengono integrati nella pagina web i cosiddetti tag di (re)marketing (grafiche o codici invisibili, denominati anche "web beacon"). Con il loro aiuto viene memorizzato sul dispositivo degli utenti un cookie individuale, ossia un piccolo file (in luogo dei cookie possono essere utilizzate anche tecnologie analoghe). In tale file viene annotato quali pagine web l'utente ha visitato, a quali contenuti si è interessato e su quali offerte ha cliccato, inoltre informazioni tecniche sul browser e sul sistema operativo, le pagine web di provenienza, l'orario della visita e ulteriori dati sull'utilizzo dell'offerta online.

Inoltre  riceviamo un “cookie di conversione” individuale. Le informazioni raccolte tramite il cookie servono a Google per elaborare statistiche di conversione per noi. Veniamo tuttavia a conoscenza solo del numero complessivo anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina dotata di un tag di monitoraggio delle conversioni. Non riceviamo tuttavia alcuna informazione che consenta di identificare personalmente gli utenti.

I dati degli utenti vengono trattati in forma pseudonima nell'ambito della rete pubblicitaria di Google. Ciò significa che Google, ad esempio, non memorizza né tratta il nome o l'indirizzo e-mail degli utenti, ma tratta i dati pertinenti in relazione ai cookie all'interno di profili utente pseudonimi. Ciò significa che, dal punto di vista di Google, gli annunci non vengono gestiti e mostrati per una persona concretamente identificata, bensì per il titolare del cookie, indipendentemente da chi sia tale titolare. Ciò non vale se un utente ha espressamente consentito a Google di trattare i dati senza tale pseudonimizzazione. Le informazioni raccolte sugli utenti vengono trasmesse a Google e memorizzate sui server di Google negli USA.

Ulteriori informazioni sull'utilizzo dei dati da parte di Google e sulle possibilità di impostazione e di opposizione sono disponibili nell'informativa sulla privacy di Google (https://policies.google.com/technologies/ads) nonché nelle impostazioni relative alla visualizzazione di annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).

Presenze online sui social media

Gestiamo presenze online all'interno di social network e piattaforme, al fine di poter comunicare con i clienti, i potenziali clienti e gli utenti ivi attivi e di informarli sulle nostre prestazioni. Al richiamo dei rispettivi network e piattaforme si applicano le condizioni commerciali e le direttive sul trattamento dei dati dei rispettivi gestori.

Salvo diversa indicazione nell'ambito della nostra informativa sulla privacy, trattiamo i dati degli utenti qualora questi comunichino con noi all'interno dei social network e delle piattaforme, ad es. redigendo contributi sulle nostre presenze online o inviandoci messaggi.

 

Integrazione di servizi e contenuti di terzi

All'interno della nostra offerta online, sulla base dei nostri legittimi interessi (ossia l'interesse all'analisi, all'ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell'Art. 6 Abs. 1 lit. f. DSGVO), utilizziamo offerte di contenuti o di servizi di fornitori terzi al fine di integrarne i contenuti e i servizi, come ad es. video o caratteri tipografici (di seguito denominati in modo uniforme “contenuti”).

Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP esclusivamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, denominate anche "web beacon") per finalità statistiche o di marketing. Tramite i "pixel tag" possono essere analizzate informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, le pagine web di provenienza, l'orario della visita e ulteriori dati sull'utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.

 

Vimeo

Possiamo integrare i video della piattaforma “Vimeo” del fornitore Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Informativa sulla privacy: https://vimeo.com/privacy.  Segnaliamo che Vimeo può utilizzare Google Analytics e rimandiamo a tal riguardo all'informativa sulla privacy (https://www.google.com/policies/privacy) nonché alle possibilità di opt-out per Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) o alle impostazioni di Google per l'utilizzo dei dati a fini di marketing (https://adssettings.google.com/.).

 

Youtube

Integriamo i video della piattaforma “YouTube” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

 

Google Maps

Integriamo le mappe del servizio “Google Maps” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tra i dati trattati possono rientrare in particolare gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono rilevati senza il loro consenso (di norma prestato nell'ambito delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Creato con Datenschutz-Generator.de dell'avv. Dr. Thomas Schwenke