Informativa sulla privacy - Neon Grace Agency

Protezione dei dati

La presente informativa sulla protezione dei dati chiarisce la tipologia, la portata e le finalità del trattamento dei dati personali (di seguito denominati “dati”) nell’ambito della fornitura dei nostri servizi e all’interno della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa associati, nonché delle presenze online esterne, come ad esempio il nostro profilo sui social media (di seguito denominati congiuntamente “offerta online”). Per quanto riguarda i termini utilizzati, come “trattamento” o “responsabile”, facciamo riferimento alle definizioni di cui all’articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).

Tipologie di dati trattati

– Dati anagrafici (ad es. dati anagrafici personali, nomi o indirizzi).
– Dati di contatto (ad es. e-mail, numeri di telefono).
– Dati di contenuto (ad es. inserimento di testo, fotografie, video).
– Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso).
– Dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Categorie di interessati

Visitatori e utenti dell’offerta online (di seguito ci riferiamo alle persone interessate collettivamente come “utenti”).

Finalità del trattamento

– Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti.
– Risposta alle richieste di contatto e comunicazione con gli utenti.
– Misure di sicurezza.
– Misurazione della portata/marketing

Termini utilizzati

Per “dati personali” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito “interessato”); una persona fisica identificabile è colui che può essere identificato, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici, che sono espressione dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati in relazione a dati personali. Il termine è ampio e comprende praticamente ogni gestione dei dati.

Per “pseudonimizzazione” si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

Per “profilazione” si intende qualsiasi tipo di trattamento automatizzato di dati personali, che consiste nell’utilizzare tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare aspetti relativi al rendimento professionale, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o agli spostamenti di tale persona fisica.

Il “responsabile” è la persona fisica o giuridica, l’autorità, l’istituzione o altro organismo che, da solo o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali.

Per “responsabile del trattamento” si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.

Basi giuridiche pertinenti

In conformità all’art. 13 GDPR, ti informeremo della base giuridica del nostro trattamento dei dati. Quanto segue si applica agli utenti dell’area di applicazione del Regolamento generale sulla protezione dei dati (GDPR), ovvero l’UE e il SEE, a meno che la base giuridica non sia menzionata nell’informativa sulla protezione dei dati:
La base giuridica per ottenere il consenso è l’articolo 6, paragrafo 1, lett. a GDPR;
La base giuridica per il trattamento finalizzato all’adempimento dei nostri servizi e all’esecuzione di misure contrattuali, nonché alla risposta alle richieste, è l’articolo 6, paragrafo 1, lett. b GDPR;
La base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’articolo 6, paragrafo 1, lett. c GDPR;
Nel caso in cui gli interessi vitali dell’interessato o di un’altra persona fisica richiedano il trattamento dei dati personali, l’articolo 6, paragrafo 1, lett. d GDPR funge da base giuridica.
La base giuridica per il trattamento necessario per l’esecuzione di un compito di interesse pubblico o nell’esercizio di pubblici poteri di cui è investito il responsabile è l’articolo 6, paragrafo 1, lett. e GDPR.
La base giuridica per il trattamento finalizzato alla tutela dei nostri interessi legittimi è l’articolo 6, paragrafo 1, lett. f GDPR.
Il trattamento dei dati per finalità diverse da quelle per cui sono stati raccolti è disciplinato dalle disposizioni dell’articolo 6, paragrafo 4, GDPR.
Il trattamento di categorie particolari di dati (ai sensi dell’art. 9, par. 1 GDPR) è determinato secondo le specifiche dell’art. 9, par. 2 GDPR.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità ai requisiti legali, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, della portata, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di accadimento e gravità del rischio per i diritti e le libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio.

Le misure includono, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ai dati, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della loro separazione. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce ai dati. Inoltre, teniamo già conto della protezione dei dati personali durante lo sviluppo o la selezione di hardware, software e processi, in conformità al principio della protezione dei dati fin dalla progettazione e attraverso impostazioni predefinite favorevoli alla protezione dei dati.

Collaborazione con responsabili del trattamento, contitolari e terze parti

Se, nell’ambito del nostro trattamento, comunichiamo dati ad altre persone e società (responsabili del trattamento, contitolari o terze parti), li trasmettiamo loro o concediamo loro in altro modo l’accesso ai dati, ciò avviene solo sulla base di un’autorizzazione legale (ad es. se una trasmissione dei dati a terze parti, come i fornitori di servizi di pagamento, è necessaria per l’adempimento del contratto), gli utenti hanno acconsentito, un obbligo legale lo prevede o sulla base dei nostri interessi legittimi (ad es. quando si utilizzano agenti, web host, ecc.).

Se comunichiamo o trasmettiamo dati ad altre società del nostro gruppo di società, o concediamo loro in altro modo l’accesso, ciò avviene in particolare per scopi amministrativi come interesse legittimo e, inoltre, su una base che corrisponde ai requisiti legali.

Trasferimenti verso paesi terzi

Se trattiamo dati in un paese terzo (ovvero al di fuori dell’Unione europea (UE), dello Spazio economico europeo (SEE) o della Confederazione svizzera) o ciò avviene nell’ambito dell’utilizzo di servizi di terze parti o della divulgazione o trasmissione di dati ad altre persone o società, ciò avverrà solo se è finalizzato all’adempimento dei nostri obblighi (pre)contrattuali, sulla base del tuo consenso, sulla base di un obbligo legale o sulla base dei nostri interessi legittimi. Fatte salve le autorizzazioni legali o contrattuali, trattiamo o lasciamo i dati in un paese terzo solo se sono soddisfatti i requisiti legali. Ovvero il trattamento avviene, ad esempio, sulla base di garanzie speciali, come la constatazione ufficialmente riconosciuta di un livello di protezione dei dati corrispondente a quello dell’UE (ad es. per gli USA attraverso il “Privacy Shield”) o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (cosiddette “clausole contrattuali standard”).

Diritti degli interessati

Hai il diritto di richiedere conferma se i dati in questione siano in corso di trattamento e di richiedere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati in conformità ai requisiti legali.

Hai di conseguenza il diritto, in conformità ai requisiti legali, di richiedere il completamento dei dati che ti riguardano o la correzione dei dati inesatti che ti riguardano.

In conformità ai requisiti legali, hai il diritto di richiedere che i dati in questione siano cancellati immediatamente, o in alternativa di richiedere una limitazione del trattamento dei dati in conformità ai requisiti legali.

Hai il diritto di richiedere di ricevere i dati che ci hai fornito in conformità ai requisiti legali e di richiedere che siano trasmessi ad altri responsabili.

Hai anche il diritto, in conformità ai requisiti legali, di presentare un reclamo all’autorità di controllo competente.

Diritto di revoca

Hai il diritto di revocare il tuo consenso con effetto per il futuro.

Diritto di opposizione

Puoi opporti al futuro trattamento dei dati che ti riguardano in qualsiasi momento in conformità ai requisiti legali. L’opposizione può essere effettuata in particolare contro il trattamento per finalità di marketing diretto.

Cookie e diritto di opposizione alla pubblicità diretta

I “cookie” sono piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzate diverse informazioni. Un cookie viene utilizzato principalmente per memorizzare informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o dopo la sua visita a un’offerta online. I cookie temporanei, o “cookie di sessione” o “cookie transitori”, sono cookie che vengono eliminati dopo che un utente lascia un’offerta online e chiude il suo browser. In un tale cookie, ad esempio, può essere salvato il contenuto di un carrello della spesa in un negozio online o uno stato di accesso. “Permanenti” o “persistenti” si riferiscono ai cookie che rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato se gli utenti li visitano dopo diversi giorni. Gli interessi degli utenti possono anche essere memorizzati in un tale cookie, che vengono utilizzati per la misurazione della portata o per scopi di marketing. I “cookie di terze parti” sono cookie offerti da fornitori diversi dal responsabile della gestione dell’offerta online (altrimenti, se si tratta solo dei loro cookie, vengono chiamati “cookie di prima parte”).

Possiamo utilizzare cookie temporanei e permanenti e lo spieghiamo nella nostra informativa sulla protezione dei dati.

Se gli utenti non desiderano che i cookie vengano memorizzati sul loro computer, sono invitati a disattivare l’opzione corrispondente nelle impostazioni di sistema del loro browser. I cookie salvati possono essere eliminati nelle impostazioni di sistema del browser. L’esclusione dei cookie può portare a limitazioni funzionali di questa offerta online.

Un’opposizione generale all’uso dei cookie per scopi di marketing online può essere sollevata per un gran numero di servizi, soprattutto nel caso del tracciamento, tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web dell’UE http://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere ottenuta disattivandoli nelle impostazioni del browser. Ti preghiamo di notare che in questo caso non tutte le funzioni di questa offerta online possono essere utilizzate.

Cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità ai requisiti legali o il loro trattamento sarà limitato. A meno che non sia espressamente indicato nella presente informativa sulla protezione dei dati, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per la loro finalità prevista e la cancellazione non sia in conflitto con eventuali obblighi di conservazione previsti dalla legge.

Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non trattati per altri scopi. Ciò si applica, ad esempio, ai dati che devono essere conservati per motivi commerciali o fiscali.

Modifiche e aggiornamenti dell’informativa sulla privacy

Ti chiediamo di informarti regolarmente sul contenuto della nostra informativa sulla protezione dei dati. Adatteremo l’informativa sulla protezione dei dati non appena le modifiche nel trattamento dei dati che effettuiamo lo renderanno necessario. Ti informeremo non appena le modifiche richiederanno la tua collaborazione (ad es. consenso) o altra notifica individuale.

Trattamento relativo all’attività commerciale

Inoltre, trattiamo
– dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
– Dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti)
dei nostri clienti, potenziali clienti e partner commerciali allo scopo di fornire servizi contrattuali, assistenza e cura del cliente, marketing, pubblicità e ricerche di mercato.

Elaborazione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito del processo di ordinazione nel nostro negozio online per consentire loro di selezionare e ordinare i prodotti e i servizi selezionati, nonché il loro pagamento e consegna o esecuzione.

I dati trattati includono dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento e le persone interessate dal trattamento includono i nostri clienti, interessati e altri partner commerciali. Il trattamento avviene allo scopo di fornire servizi contrattuali nel contesto della gestione di un negozio online, fatturazione, consegna e servizio clienti. Utilizziamo cookie di sessione per memorizzare il contenuto del carrello della spesa e cookie permanenti per memorizzare lo stato di accesso.

Il trattamento avviene al fine di adempiere ai nostri servizi ed eseguire misure contrattuali (ad es. esecuzione dei processi di ordinazione) e nella misura in cui è richiesto dalla legge (ad es. archiviazione legalmente richiesta delle transazioni commerciali per scopi commerciali e fiscali). Le informazioni contrassegnate come obbligatorie sono necessarie per la costituzione e l’adempimento del contratto. Comunichiamo i dati a terze parti solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi legali, nonché se ciò avviene sulla base dei nostri interessi legittimi, di cui ti informiamo nel contesto della presente informativa sulla protezione dei dati (ad es. a consulenti legali e fiscali, istituti finanziari, società di trasporto e autorità).

Gli utenti possono facoltativamente creare un account utente, in particolare potendo visualizzare i loro ordini. Nell’ambito della registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti hanno terminato il loro account utente, i loro dati saranno cancellati per quanto riguarda l’account utente, fatta salva la necessità di conservarli per motivi commerciali o fiscali. Le informazioni nell’account cliente rimangono fino alla sua cancellazione con successiva archiviazione in caso di obbligo legale o dei nostri interessi legittimi (ad es. in caso di controversie legali). È responsabilità dell’utente eseguire il backup dei propri dati prima della fine del contratto in caso di risoluzione.

Nell’ambito della registrazione e delle registrazioni rinnovate, nonché dell’utilizzo dei nostri servizi online, memorizziamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri interessi legittimi, nonché della protezione dell’utente da abusi e altri utilizzi non autorizzati. In linea di principio, questi dati non saranno trasmessi a terze parti a meno che non sia necessario per perseguire le nostre rivendicazioni legali come interesse legittimo o vi sia un obbligo legale in tal senso.

La cancellazione avviene dopo la scadenza delle garanzie legali e di altri diritti o obblighi contrattuali (ad es. rivendicazioni di pagamento o obblighi di prestazione derivanti da contratti con i clienti), con la necessità di memorizzare i dati che viene verificata ogni tre anni; in caso di conservazione dovuta a obblighi di archiviazione legali, la cancellazione avviene dopo la loro scadenza.

Servizi di agenzia

Trattiamo i dati dei nostri clienti nell’ambito dei nostri servizi contrattuali, che includono consulenza concettuale e strategica, pianificazione di campagne, sviluppo/consulenza di software e design o manutenzione, implementazione di campagne e processi/gestione, amministrazione del server, analisi dei dati/servizi di consulenza e servizi di formazione.

Trattiamo dati anagrafici (ad es. dati anagrafici dei clienti come nomi o indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimento di testo, fotografie, video), dati contrattuali (ad es. oggetto del contratto, durata), dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti), dati di utilizzo e metadati (ad es. nel contesto della valutazione e della misurazione del successo delle misure di marketing). In linea di principio, non trattiamo categorie particolari di dati personali, a meno che questi non facciano parte del trattamento commissionato. Gli interessati includono i nostri clienti, interessati e i loro clienti, utenti, visitatori del sito web o dipendenti, nonché terze parti. La finalità del trattamento è fornire servizi contrattuali, fatturazione e il nostro servizio clienti. La base giuridica per il trattamento deriva dall’art. 6, par. 1, lett. b GDPR (servizi contrattuali), art. 6, par. 1, lett. f GDPR (analisi, statistiche, ottimizzazione, misure di sicurezza). Trattiamo i dati necessari per giustificare e adempiere ai servizi contrattuali e indichiamo la necessità della loro divulgazione. La divulgazione a parti esterne avviene solo se è richiesta nell’ambito di un ordine. Nel trattare i dati che ci vengono forniti nell’ambito di un ordine, agiamo in conformità alle istruzioni del cliente e ai requisiti legali per il trattamento degli ordini in conformità all’articolo 28 GDPR e non trattiamo i dati per scopi diversi da quelli relativi all’ordine.

Cancelliamo i dati dopo la scadenza delle garanzie legali e degli obblighi comparabili. La necessità di conservare i dati viene verificata ogni tre anni; in caso di obblighi di archiviazione legali, la cancellazione avviene dopo la loro scadenza (6 anni, secondo § 257, paragrafo 1 HGB, 10 anni, secondo § 147, paragrafo 1 AO). Nel caso di dati divulgati a noi dal cliente nell’ambito di un ordine, cancelliamo i dati in conformità alle specifiche dell’ordine, generalmente dopo la fine dell’ordine.

Servizi terapeutici e coaching

Trattiamo i dati dei nostri clienti e interessati e di altri clienti o partner contrattuali (denominati uniformemente “clienti”) in conformità all’articolo 6, paragrafo 1, lett. b) GDPR al fine di fornire loro i nostri servizi contrattuali o precontrattuali. I dati qui trattati, la tipologia, la portata e la finalità e la necessità del loro trattamento sono determinati dal rapporto contrattuale sottostante. I dati trattati includono fondamentalmente i dati anagrafici e anagrafici del cliente (ad es. nome, indirizzo, ecc.), nonché i dati di contatto (ad es. indirizzo e-mail, numero di telefono, ecc.), i dati contrattuali (ad es. servizi utilizzati, commissioni, nomi delle persone di contatto, ecc.) e i dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti, ecc.).

Nell’ambito dei nostri servizi, possiamo anche trattare categorie particolari di dati in conformità all’articolo 9, paragrafo 1 GDPR, in particolare informazioni sulla salute del cliente, eventualmente con riferimento alla sua vita sessuale o orientamento sessuale, origine etnica o convinzioni religiose o ideologiche. A tal fine, se necessario, otterremo, in conformità all’articolo 6, paragrafo 1, lett. a, articolo 7, articolo 9, paragrafo 2, lett. a GDPR, un consenso esplicito del cliente e altrimenti trattiamo le categorie particolari di dati per scopi di assistenza sanitaria sulla base dell’art. 9, par. 2, lett. h GDPR, sezione 22, paragrafo 1, n. 1 b. BDSG.

Se necessario per l’adempimento del contratto o per legge, comunichiamo o trasmettiamo i dati dei clienti nel contesto della comunicazione con altri specialisti, terze parti che sono richieste o tipicamente coinvolte nell’adempimento del contratto, come uffici di fatturazione o fornitori di servizi comparabili, a condizione che ciò sia necessario per la fornitura dei nostri servizi in conformità all’art. 6, paragrafo 1, lett. b GDPR, secondo l’art. 6, par. 1, lett. c GDPR è prescritto, serve i nostri interessi o quelli dei nostri clienti in un’assistenza sanitaria efficiente ed economica come interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lett. f GDPR o ai sensi dell’articolo 6, paragrafo 1, lett. d GDPR è necessario per proteggere gli interessi vitali del cliente o di un’altra persona fisica o nell’ambito del consenso in conformità all’articolo 6, paragrafo 1, lett. a, articolo 7 GDPR.

I dati saranno cancellati se i dati non sono più necessari per adempiere agli obblighi contrattuali o legali di diligenza o per far fronte a eventuali garanzie e obblighi comparabili, con la necessità di memorizzare i dati che viene verificata ogni tre anni; altrimenti, si applicano i requisiti di conservazione previsti dalla legge.

Servizi contrattuali

Trattiamo i dati dei nostri partner contrattuali e interessati, nonché di altri clienti, clienti, clienti, clienti o partner contrattuali (denominati uniformemente “partner contrattuali”) in conformità all’articolo 6, paragrafo 1, lett. b GDPR al fine di fornire loro i nostri servizi contrattuali o precontrattuali. I dati qui trattati, la tipologia, la portata e la finalità e la necessità del loro trattamento sono determinati dal rapporto contrattuale sottostante.

I dati trattati includono i dati anagrafici dei nostri partner contrattuali (ad es. nomi e indirizzi), i dati di contatto (ad es. indirizzi e-mail e numeri di telefono), nonché i dati contrattuali (ad es. servizi utilizzati, contenuto del contratto, comunicazione contrattuale, nomi delle persone di contatto) e i dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti).

In linea di principio, non trattiamo categorie particolari di dati personali, a meno che questi non facciano parte del trattamento commissionato o contrattuale.

Trattiamo i dati necessari per giustificare e adempiere ai servizi contrattuali e indichiamo la necessità di fornirli se ciò non è evidente al partner contrattuale. La divulgazione a persone o società esterne avverrà solo se è richiesta nell’ambito di un contratto. Nel trattare i dati che ci vengono forniti nell’ambito di un ordine, agiamo in conformità alle istruzioni del cliente e ai requisiti legali.

Quando utilizzi i nostri servizi online, possiamo salvare l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri interessi legittimi, nonché degli interessi dell’utente nella protezione da abusi e altri utilizzi non autorizzati. In linea di principio, questi dati non saranno trasmessi a terze parti a meno che non sia necessario per perseguire le nostre rivendicazioni in conformità all’articolo 6, paragrafo 1, lett. f GDPR o vi sia un obbligo legale in tal senso in conformità all’articolo 6, paragrafo 1, lett. c GDPR.

Fornitori di servizi di pagamento esterni

Utilizziamo fornitori di servizi di pagamento esterni, tramite le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento (ad es., ciascuno con un collegamento all’informativa sulla protezione dei dati, PayPal (https://www.paypal.com/uk/webapps/mpp/ua/privacy-full), Stripe (https://stripe.com/gb/privacy), Visa (https://www.visa.co.uk/legal/privacy-policy.html), Mastercard (https://www.mastercard.co.uk/en-gb/vision/terms-of-use/commitment-to-privacy/privacy.html), American Express (https://www.americanexpress.com/us/content/privacy-policy-statement.html).

Nell’ambito dell’adempimento dei contratti, utilizziamo i fornitori di servizi di pagamento sulla base dell’articolo 6, paragrafo 1, lett. b GDPR. Inoltre, utilizziamo fornitori di servizi di pagamento esterni sulla base dei nostri interessi legittimi in conformità all’articolo 6, paragrafo 1, lett. f GDPR al fine di offrire ai nostri utenti opzioni di pagamento efficaci e sicure.

I dati trattati dal fornitore di servizi di pagamento includono dati anagrafici come nome e indirizzo, dati bancari come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, al totale e al destinatario. Le informazioni sono necessarie per eseguire le transazioni. Tuttavia, i dati inseriti saranno trattati e conservati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni con conferma o esito negativo del pagamento. In determinate circostanze, il fornitore di servizi di pagamento può trasmettere i dati a agenzie di credito. Lo scopo di questa trasmissione è verificare l’identità e la solvibilità.

Alle transazioni di pagamento si applicano i termini e le condizioni e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all’interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo a questi anche per ulteriori informazioni e per l’esercizio del diritto di revoca, informazione e altri diritti dell’interessato.

Amministrazione, contabilità finanziaria, organizzazione dell’ufficio, gestione dei contatti

Trattiamo i dati nell’ambito di compiti amministrativi e dell’organizzazione delle nostre attività, della contabilità finanziaria e del rispetto degli obblighi di legge, come l’archiviazione. Nel fare ciò, trattiamo gli stessi dati che trattiamo nell’ambito della fornitura dei nostri servizi contrattuali. La base del trattamento è l’Art. 6 Par. 1 lett. c. GDPR, Art. 6 Par. 1 lett. f. GDPR. Clienti, parti interessate, partner commerciali e visitatori del sito web sono interessati dal trattamento. Lo scopo e il nostro interesse nel trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione dell’ufficio, nell’archiviazione dei dati, ovvero compiti che servono a mantenere le nostre attività commerciali, svolgere i nostri compiti e fornire i nostri servizi.

Comunichiamo o trasmettiamo i dati all’amministrazione finanziaria, a consulenti come consulenti fiscali o revisori dei conti, nonché ad altri uffici competenti e fornitori di servizi di pagamento.

Inoltre, sulla base dei nostri interessi commerciali, conserviamo informazioni su fornitori, organizzatori e altri partner commerciali, ad esempio per scopi di contatto futuro. Conserviamo questi dati, per lo più legati all’azienda, in modo permanente.

Analisi aziendale e ricerca di mercato

Al fine di gestire la nostra attività in modo economico, per poter riconoscere le tendenze del mercato, i desideri dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione su transazioni commerciali, contratti, richieste, ecc. Trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo, metadati sulla base dell’Art 6 Paragrafo 1 lett. f GDPR, laddove le persone interessate includono partner contrattuali, parti interessate, clienti, visitatori e utenti della nostra offerta online.

Le analisi vengono effettuate a scopo di valutazioni aziendali, marketing e ricerche di mercato. In tal modo, possiamo tenere conto dei profili degli utenti registrati con informazioni, ad esempio, sui servizi che hanno utilizzato. Le analisi ci servono per aumentare la facilità d’uso, l’ottimizzazione della nostra offerta e l’efficienza economica. Le analisi servono solo a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati.

Se queste analisi o profili sono personali, verranno cancellati o resi anonimi al momento della cessazione da parte dell’utente, altrimenti dopo due anni dalla conclusione del contratto. In caso contrario, le analisi aziendali complessive e le determinazioni delle tendenze generali vengono create in forma anonima, se possibile.

Partecipazione a programmi di affiliazione

All’interno della nostra offerta online, utilizziamo misure di tracciamento consuete nel settore sulla base dei nostri legittimi interessi (ovvero l’interesse all’analisi, all’ottimizzazione e al funzionamento economico della nostra offerta online) ai sensi dell’Articolo 6 Paragrafo 1 lett. f GDPR. Di seguito, spieghiamo il background tecnico agli utenti.

I servizi offerti dai nostri partner contrattuali possono anche essere pubblicizzati e collegati su altri siti web (i cosiddetti link di affiliazione o sistemi post-vendita, se, ad esempio, vengono offerti link o servizi di terzi dopo la conclusione di un contratto). I gestori dei rispettivi siti web ricevono una commissione se gli utenti seguono i link di affiliazione e poi usufruiscono delle offerte.

In sintesi, è necessario per la nostra offerta online poter tracciare se gli utenti interessati ai link di affiliazione e/o alle offerte disponibili presso di noi percepiscono successivamente le offerte su istigazione dei link di affiliazione o della nostra piattaforma online. A tale scopo, i link di affiliazione e le nostre offerte sono integrati con determinati valori che possono essere impostati come parte del link o in altro modo, ad esempio in un cookie. I valori includono in particolare il sito web di origine (referrer), l’ora, un ID online del gestore del sito web su cui si trovava il link di affiliazione, un ID online della rispettiva offerta, un ID online dell’utente, nonché valori specifici di tracciamento come l’ID del mezzo pubblicitario, l’ID del partner e le categorizzazioni.

Gli ID utente online che utilizziamo sono valori pseudonimi. Ciò significa che gli ID online stessi non contengono dati personali come nomi o indirizzi e-mail. Ci aiutano solo a determinare se lo stesso utente che ha cliccato su un link di affiliazione o era interessato a un’offerta tramite la nostra offerta online ha usufruito dell’offerta, ad esempio ha concluso un contratto con il fornitore. Tuttavia, l’identificativo online è personale nella misura in cui l’azienda partner e anche noi disponiamo dell’identificativo online insieme ad altri dati dell’utente. Questo è l’unico modo in cui l’azienda partner può dirci se l’utente ha usufruito dell’offerta e noi possiamo, ad esempio, erogare il bonus.

Informazioni sulla protezione dei dati nel processo di candidatura

Trattiamo i dati dei candidati solo allo scopo e come parte del processo di candidatura in conformità con i requisiti legali. I dati dei candidati vengono trattati per adempiere ai nostri obblighi (pre)contrattuali nell’ambito del processo di candidatura ai sensi dell’Articolo 6 Paragrafo 1 Lettera b. GDPR e Art. 6 Paragrafo 1 lett. f GDPR nella misura in cui il trattamento dei dati diventi necessario per noi, ad esempio nel contesto di procedimenti legali (in Germania si applica anche il § 26 BDSG).

Il processo di candidatura richiede che i candidati ci forniscano i propri dati. Se offriamo un modulo online, i dati necessari del candidato sono contrassegnati, altrimenti risultano dalle descrizioni del lavoro e includono fondamentalmente informazioni personali, indirizzi postali e di contatto e i documenti appartenenti alla candidatura, come lettera di presentazione, curriculum vitae e certificati. Inoltre, i candidati possono fornirci volontariamente ulteriori informazioni.

Inviandoci la candidatura, i candidati acconsentono al trattamento dei propri dati ai fini del processo di candidatura secondo le modalità e l’ambito stabiliti nella presente dichiarazione sulla protezione dei dati.

Nella misura in care categorie particolari di dati personali ai sensi dell’Art. 9 Par. 1 GDPR siano comunicate volontariamente come parte del processo di candidatura, esse vengono trattate anche in conformità con l’Art. 9 Par. 2 lett. b GDPR (ad es. dati sanitari, come grave disabilità o origine etnica). Nella misura in cui categorie particolari di dati personali ai sensi dell’Art. 9 Par. 1 GDPR siano richieste ai candidati come parte del processo di candidatura, esse vengono trattate anche in conformità con l’Art. 9 Par. 2 lett. a GDPR (ad es. se necessari per l’esercizio della professione).

Se reso disponibile, i candidati possono inviarci le loro candidature utilizzando un modulo online sul nostro sito web. I dati ci vengono trasmessi in forma crittografata utilizzando una tecnologia all’avanguardia.
I candidati possono anche inviarci le loro candidature via e-mail. Tuttavia, ti chiediamo di notare che le e-mail non vengono generalmente inviate in forma crittografata e che i candidati stessi devono assicurarne la crittografia. Non possiamo quindi assumere alcuna responsabilità per il percorso di trasmissione della candidatura tra il mittente e la ricezione sul nostro server e raccomandiamo pertanto di utilizzare un modulo online o l’invio per posta. Infatti, invece di candidarsi tramite il modulo online e l’e-mail, i candidati hanno ancora la possibilità di inviarci la loro candidatura per posta.

In caso di esito positivo della candidatura, i dati forniti dai candidati possono essere da noi trattati ai fini del rapporto di lavoro. In caso contrario, se la candidatura per un’offerta di lavoro non ha esito positivo, i dati dei candidati verranno cancellati. I dati dei candidati verranno cancellati anche in caso di ritiro della candidatura, operazione che i candidati hanno il diritto di effettuare in qualsiasi momento.

La cancellazione avviene, fatto salvo un giustificato revoca da parte del candidato, dopo un periodo di sei mesi, in modo da poter rispondere a eventuali domande di follow-up sulla candidatura e adempiere ai nostri obblighi di prova ai sensi della legge sulla parità di trattamento. Le fatture per l’eventuale rimborso delle spese di viaggio vengono archiviate in conformità con le normative fiscali.

Funzione di registrazione

Gli utenti possono creare un account utente. Come parte della registrazione, le informazioni obbligatorie richieste vengono comunicate all’utente e trattate sulla base dell’Articolo 6 (1) (b) GDPR allo scopo di fornire l’account utente. I dati trattati includono in particolare le informazioni di accesso (nome, password e un indirizzo e-mail). I dati inseriti durante la registrazione verranno utilizzati allo scopo di utilizzare l’account utente e per le sue finalità.

Gli utenti possono essere informati via e-mail su informazioni rilevanti per il loro account utente, come modifiche tecniche. Se gli utenti hanno chiuso il proprio account utente, i loro dati verranno cancellati per quanto riguarda l’account utente, fatto salvo un obbligo di conservazione previsto dalla legge. È responsabilità dell’utente eseguire il backup dei propri dati prima della fine del contratto in caso di risoluzione. Siamo autorizzati a cancellare irrimediabilmente tutti i dati dell’utente memorizzati durante il periodo contrattuale.

Quando utilizzi le nostre funzioni di registrazione e login e il tuo account utente, memorizziamo l’indirizzo IP e l’orario della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché per la protezione dell’utente contro abusi e altri usi non autorizzati. In linea di principio, questi dati non saranno trasmessi a terzi, a meno che non sia necessario per far valere le nostre pretese o non vi sia un obbligo legale in tal senso ai sensi dell’Articolo 6, Paragrafo 1, Lettera c del GDPR. Gli indirizzi IP vengono anonimizzati o cancellati al massimo dopo 7 giorni.

Contatti

Quando ci contatti (ad es. tramite modulo di contatto, e-mail, telefono o social media), le informazioni fornite vengono utilizzate per elaborare la richiesta di contatto e gestirla in conformità con l’Articolo 6 (1) b. (nel contesto di rapporti contrattuali/precontrattuali) o l’Art. 6 Paragrafo 1 lett. f. (altre richieste) del GDPR.

Cancelliamo le richieste se non sono più necessarie. Ne verifichiamo la necessità ogni due anni; inoltre, si applicano gli obblighi di archiviazione previsti dalla legge.

Newsletter

Con le seguenti informazioni ti informiamo sui contenuti della nostra newsletter, sulle procedure di registrazione, invio e valutazione statistica, nonché sul tuo diritto di opposizione. Iscrivendoti alla nostra newsletter, accetti di riceverla e acconsenti alle procedure descritte.

Contenuto della newsletter: inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni pubblicitarie (di seguito “newsletter”) solo con il consenso del destinatario o l’autorizzazione legale. Se i contenuti della newsletter sono descritti specificamente al momento della registrazione, essi sono determinanti per il consenso dell’utente. La nostra newsletter contiene anche informazioni sui nostri servizi e su di noi.

Double opt-in e registrazione: l’iscrizione alla nostra newsletter avviene con una procedura cosiddetta di double opt-in. Ciò significa che dopo la registrazione riceverai un’e-mail in cui ti verrà chiesto di confermare l’iscrizione. Questa conferma è necessaria affinché nessuno possa registrarsi con l’indirizzo e-mail di qualcun altro. Le iscrizioni alla newsletter vengono registrate per poter dimostrare il processo di registrazione in conformità con i requisiti legali. Ciò include la memorizzazione dell’orario di registrazione e conferma, nonché dell’indirizzo IP. Vengono registrate anche le modifiche ai tuoi dati memorizzati dal fornitore del servizio di spedizione.

Dati di registrazione: per iscriversi alla newsletter è sufficiente inserire il proprio indirizzo e-mail. Opzionalmente, ti chiediamo di inserire un nome in modo da poterci rivolgere a te personalmente nella newsletter.

L’invio della newsletter e la relativa misurazione del successo si basano sul consenso del destinatario ai sensi dell’Articolo 6 Paragrafo 1 Lettera a, Articolo 7 GDPR in combinato disposto con la Sezione 7 Paragrafo 2 n. 3 UWG o, se il consenso non è richiesto, sulla base dei nostri legittimi interessi nel marketing diretto ai sensi dell’Articolo 6 Paragrafo 1 del GDPR in combinato disposto con l’Articolo 7 Paragrafo 3 dell’UWG.

Il processo di registrazione viene registrato sulla base dei nostri legittimi interessi ai sensi dell’Articolo 6 (1) (f) GDPR. Il nostro interesse è focalizzato sull’uso di un sistema di newsletter intuitivo e sicuro che serva i nostri interessi commerciali, soddisfi le aspettative degli utenti e ci consenta di dimostrare il consenso.

Cancellazione/Revoca – Puoi interrompere la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il tuo consenso. Troverai un link per annullare l’iscrizione alla fine di ogni newsletter. Possiamo conservare gli indirizzi e-mail disiscritti per un massimo di tre anni sulla base dei nostri legittimi interessi prima di cancellarli, al fine di poter dimostrare un consenso precedentemente fornito. Il trattamento di questi dati è limitato allo scopo di un’eventuale difesa contro reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga confermata contemporaneamente la precedente esistenza del consenso.

Newsletter – misurazione del successo

Le newsletter contengono un cosiddetto “web beacon”, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server all’apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Come parte di questo richiamo, vengono inizialmente raccolte informazioni tecniche, come informazioni sul browser e sul sistema, nonché l’indirizzo IP e l’orario del richiamo.

Queste informazioni vengono utilizzate per migliorare tecnicamente i servizi sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base alle loro posizioni di richiamo (che possono essere determinate utilizzando l’indirizzo IP) o ai tempi di accesso. Le indagini statistiche includono anche la determinazione se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Per motivi tecnici, queste informazioni possono essere assegnate ai singoli destinatari della newsletter. Tuttavia, non è né il nostro obiettivo né, se utilizzato, quello del fornitore di servizi di spedizione monitorare i singoli utenti. Le valutazioni ci servono piuttosto per riconoscere le abitudini di lettura dei nostri utenti e adattare i nostri contenuti a loro o per inviare contenuti diversi in base ai loro interessi.

Purtroppo non è possibile revocare separatamente la misurazione del successo. In questo caso, l’intera iscrizione alla newsletter deve essere annullata.

Hosting e consegna e-mail

I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo allo scopo di gestire questa offerta online.

Noi, o il nostro fornitore di hosting, trattiamo dati inventariali, dati di contatto, dati sui contenuti, dati contrattuali, dati di utilizzo, meta-dati e dati di comunicazione di clienti, parti interessate e visitatori di questa offerta online sulla base dei nostri legittimi interessi nel rendere questa offerta online disponibile in modo efficiente e sicuro ai sensi dell’Art. 6 Par. 1 lett. f GDPR in combinato disposto con l’Art. 28 GDPR (conclusione del contratto di elaborazione dell’ordine).

Raccolta di dati di accesso e file di log

Noi, o il nostro fornitore di hosting, raccogliamo dati su ogni accesso al server su cui si trova questo servizio (cosiddetti file di log del server) sulla base dei nostri legittimi interessi ai sensi dell’Articolo 6 Paragrafo 1 lett. f. GDPR. I dati di accesso includono il nome del sito web visitato, il file, la data e l’ora dell’accesso, la quantità di dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL del referrer (la pagina precedentemente visitata), l’indirizzo IP e il provider richiedente.

Le informazioni dei file di log vengono conservate per un massimo di 7 giorni per motivi di sicurezza (ad es. per indagare su abusi o frodi) e poi cancellate. I dati la cui ulteriore conservazione è richiesta a fini probatori sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.

Google Analytics

Sulla base dei nostri legittimi interessi (ovvero l’interesse per l’analisi, l’ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell’Art. 6 Par. 1 lett. f. GDPR) utilizziamo Google Analytics, un servizio di analisi web fornito da Google LLC (“Google”). Google utilizza i cookie. Le informazioni generate dal cookie sull’utilizzo dell’offerta online da parte dell’utente vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate.

Google è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità alla legge europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).

Google utilizzerà queste informazioni per nostro conto per valutare l’utilizzo della nostra offerta online da parte degli utenti, per compilare report sulle attività all’interno di questa offerta online e per fornirci altri servizi relativi all’uso di questa offerta online e all’utilizzo di Internet. Dai dati elaborati possono essere creati profili utente pseudonimi.

Utilizziamo Google Analytics solo con l’anonimizzazione dell’IP attivata. Ciò significa che l’indirizzo IP dell’utente viene abbreviato da Google all’interno degli stati membri dell’Unione Europea o in altri stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli USA e lì abbreviato.

L’indirizzo IP trasmesso dal browser dell’utente non viene unito ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie impostando opportunamente il software del proprio browser; inoltre, gli utenti possono impedire che i dati generati dal cookie e relativi al loro utilizzo dell’offerta online vengano raccolti ed elaborati da Google scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=it .

Per ulteriori informazioni sull’uso dei dati da parte di Google, sulle opzioni di impostazione e di opposizione, consulta la dichiarazione sulla protezione dei dati di Google ( https://policies.google.com/privacy ) e le impostazioni per la visualizzazione degli annunci da parte di Google (https://adssettings.google.com/authenticated ).

I dati personali degli utenti verranno cancellati o resi anonimi dopo 14 mesi.

Google Adsense con annunci personalizzati

Utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 sulla base dei nostri legittimi interessi (ovvero l’interesse per l’analisi, l’ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell’Art. 6 Par. 1 lett. f. GDPR), Stati Uniti, (“Google”).

Utilizziamo il servizio AdSense, con l’aiuto del quale vengono visualizzati annunci pubblicitari sul nostro sito web e riceviamo un pagamento per la loro visualizzazione o altro uso. Per questi scopi, vengono elaborati dati di utilizzo come il clic su un annuncio e l’indirizzo IP dell’utente, con l’indirizzo IP abbreviato delle ultime due cifre. Pertanto, il trattamento dei dati dell’utente è pseudonimizzato.

Utilizziamo Adsense con annunci personalizzati. In questo modo, Google trae conclusioni sui tuoi interessi sulla base dei siti web visitati o delle app utilizzate dagli utenti e dei profili utente creati in questo modo. Gli inserzionisti utilizzano queste informazioni per personalizzare le loro campagne in base a tali interessi, a vantaggio sia degli utenti che degli inserzionisti. Per Google, gli annunci sono personalizzati quando i dati raccolti o noti determinano o influenzano la selezione dell’annuncio. Ciò include, a titolo esemplificativo ma non esaustivo, ricerche precedenti, attività, visite a siti web, utilizzo di app, informazioni demografiche e sulla posizione. Nello specifico, ciò include: targeting demografico, targeting per categoria di interesse, remarketing e targeting per elenchi di corrispondenza dei clienti ed elenchi di segmenti di pubblico.

Per ulteriori informazioni sull’uso dei dati da parte di Google, sulle opzioni di impostazione e di opposizione, fare riferimento alla dichiarazione sulla protezione dei dati di Google ( https://policies.google.com/technologies/ads ) e alle impostazioni per la visualizzazione degli annunci da parte di Google (https://adssettings.google.com/authenticated ).

Pixel di Facebook, Custom Audiences e Facebook Conversion

A causa dei nostri legittimi interessi nell’analisi, nell’ottimizzazione e nel funzionamento economico della nostra offerta online e per questi scopi, utilizziamo il cosiddetto “pixel di Facebook” del social network Facebook, gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, o se risiedi nell’UE, da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”).

Facebook è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità alla legge europea sulla protezione dei dati ( https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active ).

Con l’aiuto del pixel di Facebook, Facebook è in grado di determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti “Facebook Ads”). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci di Facebook che abbiamo inserito solo a quegli utenti di Facebook che hanno mostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti, determinati in base ai siti web visitati), che trasmettiamo a Facebook (le cosiddette “Custom Audiences”). Con l’aiuto del pixel di Facebook, vogliamo anche assicurarci che i nostri annunci di Facebook corrispondano ai potenziali interessi degli utenti e non siano fastidiosi.

Il trattamento dei dati da parte di Facebook avviene nel quadro delle linee guida sull’uso dei dati di Facebook. Di conseguenza, puoi trovare informazioni generali sulla visualizzazione degli annunci di Facebook nelle linee guida sull’uso dei dati di Facebook: https://www.facebook.com/policy. Puoi trovare informazioni specifiche e dettagli sul pixel di Facebook e sul suo funzionamento nell’area assistenza di Facebook: https://www.facebook.com/business/help/651294705016616 .

Puoi opporti alla raccolta tramite il pixel di Facebook e all’uso dei tuoi dati per visualizzare annunci di Facebook. Per impostare quali tipi di annunci ti vengono mostrati all’interno di Facebook, puoi visitare la pagina configurata da Facebook e seguire le istruzioni per l’impostazione della pubblicità basata sull’uso: https://www.facebook.com/settings?tab=ads. Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono adottate per tutti i dispositivi, come computer desktop o dispositivi mobili.

Puoi anche disattivare l’uso dei cookie, utilizzati per la misurazione della copertura e per scopi pubblicitari, tramite la pagina di disattivazione della Network Advertising Initiative ( http://optout.networkadvertising.org/ ) e anche tramite il sito web statunitense ( http://www.aboutads.info/choices ) o il sito web europeo ( http://www.youronlinechoices.com/uk/your-ad-choices/ ).