top of page

Protezione dati

introduzione

Con la seguente dichiarazione sulla protezione dei dati desideriamo spiegarvi quali tipi di dati personali (di seguito denominati anche "dati") trattiamo per quali finalità e in quale misura. La dichiarazione sulla protezione dei dati si applica a tutti i trattamenti di dati personali dati da noi eseguiti, sia nell'ambito della fornitura dei nostri servizi e, in particolare, sui nostri siti Web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili di social media (di seguito collettivamente denominati "offerta online" ).

I termini utilizzati non sono specifici di genere.

A partire dal 25 novembre 2022

​

Sommario

 

Responsabile

Miguel dias dos Santos / Fitment X Company
Kreuzlingerstraße 10
8580 AmriswilTG
Svizzera

Persone autorizzate:

Miguel Dias dos Santos

Indirizzo e-mail:

fitment.company@gmail.com

Telefono:

076 335 30 93

​

data di contattoresponsabile della protezione

fitment.company2017@gmail.com

​

Panoramica dell'elaborazione

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e si riferisce agli interessati.

​

Tipi di dati trattati

  • dati di inventario.

  • dettagli di pagamento.

  • Dettagli del contatto.

  • dati di contenuto.

  • dati contrattuali.

  • dati di utilizzo.

  • Meta/dati di comunicazione.

 

Categorie di interessati

  • Clienti.

  • Persone interessate.

  • compagno di comunicazione.

  • utente.

  • partner commerciali e contrattuali.

 

finalità del trattamento

  • Fornitura di servizi contrattuali e assistenza clienti.

  • Richieste di contatto e comunicazione.

  • Misure di sicurezza.

  • marketing diretto.

  • misurazione della portata.

  • monitoraggio.

  • procedure di ufficio e organizzative.

  • Gestione e risposta alle richieste.

  • feedback.

  • Marketing.

  • Profili con informazioni relative all'utente.

  • Fornitura della nostra offerta online e facilità d'uso.

  • infrastrutture informatiche.

 

Basi giuridiche pertinenti

Di seguito troverai una panoramica delle basi legali del GDPR, sulla base delle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, le norme nazionali sulla protezione dei dati possono essere applicate nel vostro o nel nostro paese di residenza o domicilio. Se in singoli casi sono rilevanti basi giuridiche più specifiche, ve ne informeremo nella dichiarazione sulla protezione dei dati.

  • Consenso (Art. 6 Par. 1 S. 1 lett. a) GDPR) - L'interessato ha espresso il proprio consenso al trattamento dei propri dati personali per uno o più scopi specifici.

  • Adempimento di richieste contrattuali e precontrattuali (Art. 6 Par. 1 S. 1 lett. b) GDPR) - Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte, o per l'esecuzione di pre- misure contrattuali necessarie su richiesta dell'interessato.

  • Obbligo legale (Art. 6 Par. 1 S. 1 lett. c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il responsabile.

  • Interessi legittimi (Art. 6 Par. 1 S. 1 lett. f) GDPR) - Il trattamento è necessario per salvaguardare gli interessi legittimi del responsabile o di terzi, a meno che gli interessi o i diritti e le libertà fondamentali dell'interessato, che proteggere i dati personali richiedono prevalere.

Oltre alle disposizioni sulla protezione dei dati del regolamento generale sulla protezione dei dati, in Svizzera si applicano le disposizioni nazionali sulla protezione dei dati. Ciò include in particolare la legge federale sulla protezione dei dati (DSG). Il DSG si applica in particolare se non sono interessati cittadini dell'UE/CEE e, ad esempio, vengono elaborati solo dati di cittadini svizzeri.

​

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità con i requisiti legali, tenendo conto dello stato dell'arte, dei costi di attuazione e del tipo, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e dell'entità del trattamento la minaccia ai diritti e alle libertà delle persone fisiche per garantire un livello di protezione adeguato al rischio.

Le misure comprendono, in particolare, garantire la riservatezza, l'integrità e la disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati nonché l'accesso, l'immissione, la divulgazione, la garanzia della disponibilità e la loro separazione. Inoltre, abbiamo istituito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e le reazioni alle minacce ai dati. Inoltre, prendiamo in considerazione la protezione dei dati personali già durante lo sviluppo o la selezione di hardware, software e processi in conformità con il principio della protezione dei dati, attraverso la progettazione della tecnologia e attraverso impostazioni predefinite favorevoli alla protezione dei dati.

Crittografia TLS (https): per proteggere i dati trasmessi tramite la nostra offerta online, utilizziamo la crittografia TLS. Puoi riconoscere tali connessioni crittografate dal prefisso https:// nella riga dell'indirizzo del tuo browser.

​

Trasmissione dei dati personali

Nell'ambito del nostro trattamento dei dati personali, può accadere che i dati vengano trasmessi ad altri enti, società, unità organizzative o persone giuridicamente indipendenti o che vengano loro comunicati. I destinatari di questi dati possono includere, ad esempio, fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito web. In tal caso, osserviamo i requisiti legali e, in particolare, stipuliamo contratti o accordi appropriati con i destinatari dei tuoi dati che servono a proteggere i tuoi dati.

​

Trattamento dei dati in paesi terzi

Se elaboriamo i dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE), dello Spazio economico europeo (SEE)) o l'elaborazione nell'ambito dell'uso di servizi di terzi o la divulgazione o la trasmissione di dati ad altre persone , enti o società ha luogo, ciò avviene solo in conformità con i requisiti legali.

Previo consenso espresso o trasmissione contrattualmente o legalmente richiesta, elaboriamo o facciamo elaborare i dati solo in paesi terzi con un livello riconosciuto di protezione dei dati, obbligo contrattuale attraverso le cosiddette clausole standard di protezione della Commissione UE, se ci sono certificazioni o vincolanti regolamenti interni sulla protezione dei dati (art. 44-49 DSGVO, Pagina informativa della Commissione UE:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

 

cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità con i requisiti legali non appena il tuo consenso al trattamento viene revocato o altre autorizzazioni non sono più applicabili (ad esempio se lo scopo del trattamento di questi dati non è più applicabile o non è necessario per lo scopo ). Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a tali scopi. Ciò significa che i dati saranno bloccati e non elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere archiviati per motivi commerciali o fiscali o la cui conservazione è necessaria per far valere, esercitare o difendere diritti legali o per proteggere i diritti di un'altra persona fisica o giuridica.

Le nostre informazioni sulla protezione dei dati possono contenere anche ulteriori informazioni sulla memorizzazione e la cancellazione dei dati, che si applicano principalmente al rispettivo trattamento.

 

Uso dei cookie

I cookie sono piccoli file di testo o altre note di memoria che memorizzano informazioni sui dispositivi finali e leggono informazioni dai dispositivi finali. Ad esempio, per salvare lo stato di accesso in un account utente, il contenuto di un carrello in un e-shop, il contenuto a cui si accede o le funzioni utilizzate in un'offerta online. I cookie possono anche essere utilizzati per vari scopi, ad esempio per scopi di funzionalità, sicurezza e comfort delle offerte online, nonché per la creazione di analisi dei flussi di visitatori.

Note sul consenso: Utilizziamo i cookie in conformità con le normative legali. Pertanto, otteniamo il preventivo consenso degli utenti, salvo ove non richiesto dalla legge. In particolare, il consenso non è necessario qualora la memorizzazione e la lettura delle informazioni, inclusi i cookies, sia assolutamente necessaria per fornire agli utenti un servizio telematico (i.e. la nostra offerta online) da questi espressamente richiesto. Il consenso revocabile è chiaramente comunicato agli utenti e contiene le informazioni sul rispettivo utilizzo dei cookie.

Note sulla base legale per la protezione dei dati: la base legale ai sensi della legge sulla protezione dei dati su cui elaboriamo i dati personali degli utenti con l'aiuto dei cookie dipende dal fatto che chiediamo agli utenti il loro consenso. Se gli utenti acconsentono, la base giuridica per il trattamento dei tuoi dati è il consenso dichiarato. In caso contrario, i dati elaborati con l'ausilio dei cookie verranno elaborati sulla base dei nostri interessi legittimi (ad es. nel funzionamento commerciale della nostra offerta online e nel miglioramento della sua usabilità) o, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, se l'uso dei cookie è necessario per consentirci di adempiere agli obblighi contrattuali. Spiegheremo gli scopi per i quali elaboriamo i cookie nel corso di questa dichiarazione sulla protezione dei dati o come parte dei nostri processi di consenso e trattamento.

Periodo di conservazione: Relativamente al periodo di conservazione si distinguono le seguenti tipologie di cookie:

  • Cookie temporanei (anche: cookie di sessione o di sessione): i cookie temporanei vengono cancellati al più tardi dopo che un utente ha lasciato un'offerta online e ha chiuso il suo dispositivo finale (ad es. browser o applicazione mobile).

  • Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo finale. Ad esempio, lo stato di accesso può essere salvato o il contenuto preferito può essere visualizzato direttamente quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati dell'utente raccolti con l'aiuto dei cookie possono essere utilizzati per misurare la portata. A meno che non forniamo agli utenti informazioni esplicite sul tipo e sul periodo di conservazione dei cookie (ad esempio quando si ottiene il consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e il periodo di conservazione può arrivare fino a due anni.

Informazioni generali su revoca e opposizione (opt-out): gli utenti possono revocare in qualsiasi momento il consenso che hanno fornito e anche opporsi al trattamento in conformità con i requisiti legali di cui all'articolo 21 DSGVO. Gli utenti possono anche dichiarare la loro opposizione tramite le impostazioni del browser, ad esempio disattivando l'uso dei cookie (che possono anche limitare la funzionalità dei nostri servizi online). È inoltre possibile opporsi all'uso dei cookie per scopi di marketing online tramite i siti webhttps://optout.aboutads.infoehttps://www.youronlinechoices.com/essere spiegato.

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Elaborazione dei dati dei cookie sulla base del consenso: utilizziamo una procedura di gestione del consenso dei cookie, nel contesto della quale l'utente acconsente all'uso dei cookie o al trattamento menzionato nell'ambito della procedura di gestione del consenso ai cookie e i fornitori possono essere ottenuti e gestiti e revocati dagli utenti. La dichiarazione di consenso viene memorizzata qui in modo che la richiesta non debba essere ripetuta e per poter dimostrare il consenso in conformità con l'obbligo legale. La memorizzazione può avvenire lato server e/o in un cookie (il cosiddetto opt-in cookie, o con l'ausilio di tecnologie comparabili) per poter assegnare il consenso a un utente o al suo dispositivo. Fatte salve le singole informative sui fornitori di servizi di gestione dei cookie, valgono le seguenti informazioni: La durata della conservazione del consenso può essere fino a due anni. Un identificatore utente pseudonimo viene creato e memorizzato con l'ora del consenso, le informazioni sull'ambito del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) e il browser, il sistema e il dispositivo finale utilizzato.

 

Successi aziendali

Elaboriamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (collettivamente denominati "partner contrattuali") nell'ambito di rapporti contrattuali e rapporti giuridici comparabili e relative misure e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad esempio rispondere.

Elaboriamo questi dati per adempiere ai nostri obblighi contrattuali. Ciò include in particolare gli obblighi di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, trattiamo i dati per tutelare i nostri diritti e ai fini delle attività amministrative connesse a tali obblighi e all'organizzazione aziendale. Inoltre, elaboriamo i dati sulla base dei nostri legittimi interessi in una gestione aziendale corretta ed economica e misure di sicurezza per proteggere i nostri partner contrattuali e le nostre operazioni commerciali da abusi, messa in pericolo dei loro dati, segreti, informazioni e diritti (ad esempio per coinvolgere le telecomunicazioni , trasporti e altri servizi ausiliari nonché subappaltatori, banche, consulenti fiscali e legali, prestatori di servizi di pagamento o autorità fiscali). Nell'ambito della legge applicabile, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra menzionati o per adempiere agli obblighi legali. I partner contrattuali saranno informati di altre forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente dichiarazione sulla protezione dei dati.

Informiamo i partner contrattuali quali dati sono necessari per le suddette finalità prima o durante la raccolta dei dati, ad esempio in moduli online, mediante contrassegni speciali (ad esempio colori) o simboli (ad esempio asterischi o simili) o personalmente.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi analoghi, vale a dire, in linea di principio, dopo 4 anni, a meno che i dati non vengano archiviati in un account cliente, ad esempio per tutto il tempo in cui devono essere conservati per motivi legali di archiviazione. Il periodo di conservazione legale è di dieci anni per i documenti rilevanti ai fini fiscali e per i libri di negoziazione, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni di lavoro e altri documenti organizzativi e contabili necessari per comprendere tali documenti e sei anni per i documenti commerciali ricevuti e lettere commerciali e riproduzioni delle lettere commerciali e commerciali inviate. Il periodo decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o commerciale oppure è stato creato il documento contabile, ed è stata effettuata anche la registrazione o sono stati creati gli altri documenti.

Nella misura in cui utilizziamo fornitori o piattaforme di terze parti per fornire i nostri servizi, nel rapporto tra utenti e fornitori si applicano i termini e le condizioni e le avvertenze sulla protezione dei dati dei rispettivi fornitori o piattaforme di terze parti.

  • Tipi di dati trattati: Dati di inventario (es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); Informazioni di contatto (ad es. e-mail, numeri di telefono); Dati del contratto (ad es. oggetto del contratto, termine, categoria di clienti); Dati di utilizzo (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

  • Persone interessate: clienti; Persone interessate; partner commerciali e contrattuali.

  • Finalità del trattamento: fornitura di servizi contrattuali e assistenza clienti; Misure di sicurezza; richieste di contatto e comunicazioni; procedure d'ufficio e organizzative; Gestione e risposta alle richieste.

  • Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 S. 1 lett. b) DSGVO); Obbligo legale (Art. 6 Par. 1 S. 1 lett. c) GDPR); Interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Negozio ed e-commerce: elaboriamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti, i beni e i servizi associati selezionati, nonché il loro pagamento e la consegna o l'esecuzione. Se necessario per l'esecuzione di un ordine, utilizziamo fornitori di servizi, in particolare società postali, di spedizione e di spedizione, per eseguire la consegna o l'esecuzione per i nostri clienti. Utilizziamo i servizi di banche e fornitori di servizi di pagamento per elaborare le transazioni di pagamento. Le informazioni richieste sono contrassegnate come tali nel contesto dell'ordine o di un processo di acquisto comparabile e includono le informazioni necessarie per la consegna o la fornitura e la fatturazione, nonché le informazioni di contatto per poter tenere qualsiasi consultazione; Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 S. 1 lett. b) DSGVO).

 

Erogazione dell'offerta online e web hosting

Elaboriamo i dati degli utenti per poter fornire loro i nostri servizi online. A tale scopo elaboriamo l'indirizzo IP dell'utente, necessario per trasmettere il contenuto e le funzioni dei nostri servizi online al browser o al dispositivo finale dell'utente.

  • Tipologie di dati trattati: dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

  • Persone interessate: utenti (ad es. visitatori del sito Web, utenti di servizi online).

  • Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d'uso; Infrastruttura informatica (gestione e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)); Misure di sicurezza.

  • Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Fornitura dell'offerta online su spazio di archiviazione in affitto: per la fornitura della nostra offerta online, utilizziamo spazio di archiviazione, capacità di calcolo e software che noleggiamo da un fornitore di server corrispondente (chiamato anche "web hoster") o che otteniamo da un'altra fonte; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

  • Raccolta di dati di accesso e file di registro: l'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di registro del server". L'indirizzo e il nome dei siti Web e dei file recuperati, la data e l'ora del recupero, la quantità di dati trasferiti, la notifica del recupero riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL del referrer (la pagina precedentemente visitata) e, di norma , gli indirizzi IP e il provider richiedente appartengono. I file di registro del server possono essere utilizzati da un lato per motivi di sicurezza, ad esempio per evitare di sovraccaricare il server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo e la stabilità del server; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); Cancellazione dei dati: le informazioni del file di registro vengono archiviate per un massimo di 30 giorni e quindi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini di prova sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.

 

Gestione contatti e richieste

In caso di contatto con noi (ad es. tramite modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito di rapporti esistenti con utenti e rapporti commerciali, i dati della persona richiedente vengono elaborati nella misura necessaria per rispondere alla richiesta di contatto e eventuali misure richieste.

  • Tipi di dati trattati: dati di contatto (es. e-mail, recapiti telefonici); Dati sui contenuti (ad es. inserimenti in moduli online); Dati di utilizzo (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

  • Persone interessate: partner di comunicazione.

  • Finalità del trattamento: richieste di contatto e comunicazione; gestire e rispondere alle richieste; Feedback (ad es. raccolta di feedback tramite modulo online); Fornitura della nostra offerta online e facilità d'uso.

  • Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); Adempimento di richieste contrattuali e precontrattuali (art. 6 cpv. 1 S. 1 lett. b) DSGVO).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Modulo di contatto: se gli utenti ci contattano tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, elaboriamo i dati che ci vengono comunicati in questo contesto per elaborare la richiesta comunicata; Base giuridica: Adempimento di richieste contrattuali e precontrattuali (art. 6 par. 1 s. 1 lett. b) GDPR), interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

 

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo con il consenso del destinatario o autorizzazione legale.Se il contenuto della newsletter è specificamente descritto al momento della registrazione, è decisivo per il consenso del La nostra newsletter contiene anche informazioni sui nostri servizi e su di noi.

Per registrarsi alle nostre newsletter, in genere è sufficiente inserire il proprio indirizzo e-mail. Tuttavia, potremmo chiederti di fornire un nome in modo da poterti indirizzare personalmente nella newsletter o altre informazioni se ciò è necessario ai fini della newsletter.

Procedura double opt-in: l'iscrizione alla nostra newsletter avviene con la cosiddetta procedura double opt-in. Ciò significa che dopo la registrazione riceverai una e-mail in cui ti verrà chiesto di confermare la tua registrazione. Questa conferma è necessaria affinché nessuno possa registrarsi con l'indirizzo e-mail di qualcun altro. Le registrazioni alla newsletter vengono registrate per poter provare il processo di registrazione in conformità con i requisiti legali. Ciò include la memorizzazione dell'ora della registrazione e della conferma, nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai dati memorizzati dal fornitore del servizio di spedizione.

Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail non iscritti per un massimo di tre anni sulla base dei nostri legittimi interessi prima di cancellarli per poter dimostrare un consenso precedentemente dato. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa da rivendicazioni. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che la precedente esistenza del consenso sia confermata allo stesso tempo. In caso di obblighi di osservanza permanente delle contraddizioni, ci riserviamo il diritto di memorizzare l'indirizzo e-mail in una lista nera (la cosiddetta "lista di blocco") esclusivamente a tale scopo.

Il processo di registrazione viene registrato sulla base dei nostri interessi legittimi allo scopo di dimostrare che è stato eseguito correttamente. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò avviene sulla base dei nostri legittimi interessi in un sistema di spedizione efficiente e sicuro.

Contenuto:

Informazioni su di noi, sui nostri servizi, promozioni e offerte.

  • Tipi di dati trattati: Dati di inventario (es. nomi, indirizzi); Informazioni di contatto (ad es. e-mail, numeri di telefono); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP); Dati di utilizzo (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso).

  • Persone interessate: partner di comunicazione.

  • Finalità del trattamento: marketing diretto (es. via e-mail o posta).

  • Base giuridica: consenso (art. 6 par. 1 s. 1 lett. a) GDPR).

  • Possibilità di opposizione (opt-out): è possibile annullare in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare il proprio consenso o opporsi a un'ulteriore ricezione. Troverai un link per cancellare la newsletter alla fine di ogni newsletter oppure puoi utilizzare una delle opzioni di contatto sopra indicate, preferibilmente e-mail.

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Misurazione dei tassi di apertura e di clic: le newsletter contengono un cosiddetto "web beacon", ovvero un file di dimensioni pixel che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal loro server di questo recupero, le informazioni tecniche, come le informazioni sul browser e sul tuo sistema, nonché il tuo indirizzo IP e l'ora del recupero, vengono inizialmente raccolte. Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter sulla base dei dati tecnici o del gruppi target e il loro comportamento di lettura sulla base dei loro luoghi di recupero (che possono essere determinati utilizzando l'indirizzo IP) o tempi di accesso.Questa analisi comprende anche la determinazione se le newsletter sono aperte e quando sono aperte Basi legali: consenso (art. 6 comma 1 S. 1 lett. a ) GDPR).

 

Comunicazione promozionale via e-mail, posta, fax o telefono

Trattiamo i dati personali per finalità di comunicazione pubblicitaria, che può avvenire attraverso diversi canali, quali e-mail, telefono, posta o fax, in conformità ai requisiti di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento il proprio consenso o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserviamo i dati necessari per dimostrare la precedente autorizzazione al contatto o all'invio fino a tre anni dopo la fine dell'anno della revoca o dell'opposizione sulla base dei nostri legittimi interessi. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa da rivendicazioni. Sulla base del legittimo interesse ad osservare in modo permanente la revoca o l'opposizione dell'utente, memorizziamo anche i dati necessari per evitare di essere ricontattato (ad es. indirizzo e-mail, numero di telefono, nome a seconda del canale di comunicazione).

  • Tipi di dati trattati: Dati di inventario (es. nomi, indirizzi); Informazioni di contatto (ad es. e-mail, numeri di telefono).

  • Persone interessate: partner di comunicazione.

  • Finalità del trattamento: marketing diretto (es. via e-mail o posta).

  • Base giuridica: Consenso (Art. 6 Par. 1 S. 1 lett. a) GDPR); Interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

 

Analisi, monitoraggio e ottimizzazione web

L'analisi web (denominata anche "misurazione della portata") serve a valutare il flusso di visitatori della nostra offerta online e può includere comportamenti, interessi o informazioni demografiche sui visitatori, come età o sesso, come valori pseudonimi. Con l'aiuto dell'analisi dell'offerta, possiamo, ad esempio, identificare in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitare le persone a utilizzarli nuovamente. Possiamo anche capire quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo anche utilizzare procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

Salvo diversa indicazione di seguito, a tali scopi possono essere creati profili, ovvero dati riepilogati per un processo di utilizzo e le informazioni possono essere memorizzate in un browser o in un dispositivo terminale e lette da esso. Le informazioni raccolte comprendono, in particolare, i siti Web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Se gli utenti hanno dato il loro consenso a noi o ai fornitori dei servizi che utilizziamo per raccogliere i loro dati sulla posizione, anche i dati sulla posizione possono essere elaborati.

Vengono salvati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo un processo di mascheramento IP (ovvero pseudonimizzazione abbreviando l'indirizzo IP) per proteggere gli utenti. In generale, nel contesto dell'analisi web, del test A/B e dell'ottimizzazione, non vengono memorizzati dati utente chiari (ad es. indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori del software utilizzato non conosciamo l'effettiva identità degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini del rispettivo processo.

  • Tipologie di dati trattati: dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

  • Persone interessate: utenti (ad es. visitatori del sito Web, utenti di servizi online).

  • Finalità del trattamento: misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (creazione di profili utente); Tracciamento (es. profilazione di interessi/comportamentali, utilizzo di cookie); Fornitura della nostra offerta online e facilità d'uso.

  • Misure di sicurezza: IP masking (pseudonimizzazione dell'indirizzo IP).

  • Base giuridica: consenso (art. 6 par. 1 s. 1 lett. a) GDPR).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

 

Presenza nei social network (social media)

Manteniamo presenze online all'interno dei social network ed elaboriamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi lì o per offrire informazioni su di noi.

Segnaliamo che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Ciò può comportare rischi per l'utente, perché potrebbe rendere più difficile l'applicazione dei diritti dell'utente, ad esempio.

Inoltre, i dati degli utenti vengono solitamente elaborati all'interno dei social network per ricerche di mercato e scopi pubblicitari. Ad esempio, i profili di utilizzo possono essere creati sulla base del comportamento di utilizzo e dei conseguenti interessi degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire annunci pubblicitari all'interno e all'esterno delle reti che corrispondono presumibilmente agli interessi dell'utente. A tal fine, i cookie vengono solitamente memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili di utilizzo anche indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e della possibilità di opposizione (opt-out), si rimanda alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dai gestori delle rispettive reti.

Anche nel caso di richieste di informazioni e di affermazione dei diritti dell'interessato, vorremmo sottolineare che questi possono essere fatti valere in modo più efficace con i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se hai ancora bisogno di aiuto, puoi contattarci.

  • Tipi di dati trattati: dati di contatto (es. e-mail, recapiti telefonici); Dati sui contenuti (ad es. inserimenti in moduli online); Dati di utilizzo (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

  • Persone interessate: utenti (ad es. visitatori del sito Web, utenti di servizi online).

  • Finalità del trattamento: richieste di contatto e comunicazione; Feedback (ad es. raccolta di feedback tramite modulo online); Marketing.

  • Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Instagram: rete sociale; Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); luogo:https://www.instagram.com; Protezione dati:https://instagram.com/about/legal/privacy.

  • Pagine Facebook: Profili all'interno del social network Facebook - siamo responsabili in solido con Meta Platforms Ireland Limited per la raccolta (ma non l'ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta "fan page"). Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono o sulle azioni che intraprendono (vedi "Cose fatte e fornite da te e da altri" nella Normativa sui dati di Facebook:https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedi sotto "Informazioni sul dispositivo" nella politica sui dati di Facebook:https://www.facebook.com/policy). Come spiegato nell'informativa sui dati di Facebook in "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi chiamati "Insights della pagina" agli operatori del sito, in modo che possano ottenere informazioni su come le persone utilizzano le loro pagine e interagire con i contenuti ad essi associati. Abbiamo stipulato un accordo speciale con Facebook ("Page Insights Information",https://www.facebook.com/legal/terms/page_controller_addendum), in cui è disciplinato in particolare quali misure di sicurezza deve osservare Facebook e in cui Facebook ha dichiarato la propria disponibilità ad adempiere ai diritti dell'interessato (ovvero gli utenti possono, ad esempio, inviare informazioni o richieste di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare all'informazione, alla cancellazione, all'obiezione e ai reclami all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Per ulteriori informazioni, vedere "Informazioni su Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); luogo:https://www.facebook.com; Protezione dati:https://www.facebook.com/about/privacy; Clausole contrattuali standard (garantire il livello di protezione dei dati durante il trattamento in paesi terzi):https://www.facebook.com/legal/EU_data_transfer_addendum; Ulteriori informazioni: Patto di corresponsabilità:https://www.facebook.com/legal/terms/information_about_page_insights_data. Il controllo congiunto è limitato alla raccolta e alla trasmissione di dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base dell'accordo tra Meta Platforms Ireland Limited e Meta Platforms, Inc. ha concluso clausole contrattuali standard).

  • TikTok: social network/piattaforma video; Fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); luogo:https://www.tiktok.com; Protezione dati:https://www.tiktok.com/de/privacy-policy.

  • YouTube: social network e piattaforma video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); Protezione dati:https://policies.google.com/privacy; Possibilità di opposizione (opt-out):https://adssettings.google.com/authenticated.

 

Plugin e funzioni e contenuti incorporati

Integriamo elementi funzionali e di contenuto nella nostra offerta online che vengono ottenuti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Questi possono essere, ad esempio, grafica, video o mappe della città (di seguito denominati in modo uniforme come "contenuto" ).

L'integrazione presuppone sempre che i fornitori terzi di questo contenuto elaborino l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare il contenuto al proprio browser. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti o funzioni. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. I fornitori di terze parti possono anche utilizzare i cosiddetti pixel tag (grafica invisibile, nota anche come "web beacon") per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, siti Web a cui fare riferimento, l'ora della visita e altre informazioni sull'utilizzo del nostro sito Web offerta e possono anche essere collegati a tali informazioni provenienti da altre fonti.

  • Tipologie di dati trattati: dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso); Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP); Dati di inventario (ad es. nomi, indirizzi); Informazioni di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. inserimenti in moduli online).

  • Persone interessate: utenti (ad es. visitatori del sito Web, utenti di servizi online).

  • Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d'uso.

  • Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR).

Ulteriori informazioni su processi, procedure e servizi del trattamento:

  • Google Fonts (ottenuto dal server di Google): ottenere caratteri (e simboli) allo scopo di un uso tecnicamente sicuro, esente da manutenzione ed efficiente di caratteri e simboli per quanto riguarda l'attualità e i tempi di caricamento, la loro visualizzazione uniforme e la considerazione di eventuali limitazioni della licenza . Il fornitore dei caratteri viene informato dell'indirizzo IP dell'utente in modo che i caratteri possano essere resi disponibili nel browser dell'utente. Inoltre, vengono trasmessi i dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei caratteri a seconda dei dispositivi utilizzati e dell'ambiente tecnico. Questi dati possono essere elaborati su un server del fornitore di caratteri negli Stati Uniti - Quando si visita la nostra offerta online, il browser dell'utente invia le richieste HTTP del proprio browser all'API Web di Google Fonts (ovvero un'interfaccia software per il recupero dei caratteri). L'API Web di Google Fonts fornisce agli utenti i Google Fonts Cascading Style Sheets (CSS) e quindi i caratteri specificati nel CCS. Queste richieste HTTP includono (1) l'indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l'URL richiesto sul server di Google e (3) le intestazioni HTTP, incluso l'agente utente, che descrive il browser e il sistema operativo versioni dei visitatori del sito Web, nonché l'URL del referrer (ovvero la pagina Web in cui deve essere visualizzato il carattere di Google). Gli indirizzi IP non vengono registrati o memorizzati sui server di Google e non vengono analizzati. L'API Web di Google Fonts registra i dettagli delle richieste HTTP (URL richiesto, agente utente e URL referrer). L'accesso a questi dati è limitato e strettamente controllato. L'URL richiesto identifica le famiglie di caratteri per le quali l'utente desidera scaricare i caratteri. Questi dati vengono registrati in modo che Google possa determinare la frequenza con cui viene richiesta una determinata famiglia di caratteri. L'API Web di Google Fonts richiede che l'agente utente personalizzi il carattere generato per ciascun tipo di browser. L'agente utente viene registrato principalmente per il debug e viene utilizzato per generare statistiche di utilizzo aggregate che misurano la popolarità della famiglia di caratteri. Queste statistiche di utilizzo aggregate sono pubblicate nella pagina di Google Fonts Analytics. Infine, l'URL del referrer viene registrato in modo che i dati possano essere utilizzati per la manutenzione della produzione e sia possibile generare un report aggregato sulle principali integrazioni in base al numero di richieste di font. Secondo le proprie informazioni, Google non utilizza nessuna delle informazioni raccolte da Google Fonts per creare profili di utenti finali o per inserire annunci mirati; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); luogo:https://fonts.google.com/; Protezione dati:https://policies.google.com/privacy; Ulteriori informazioni:https://developers.google.com/fonts/faq/privacy?hl=it.

  • Video di YouTube: contenuti video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: interessi legittimi (art. 6 par. 1 s. 1 lett. f) GDPR); luogo:https://www.youtube.com; Protezione dati:https://policies.google.com/privacy; Possibilità di opposizione (opt-out): Plugin di opt-out:https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci:https://adssettings.google.com/authenticated.

 

Modifica e aggiornamento dell'informativa sulla privacy

Vi chiediamo di informarvi regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adegueremo la dichiarazione sulla protezione dei dati non appena le modifiche nel trattamento dei dati che effettuiamo lo renderanno necessario. Ti informeremo non appena le modifiche richiederanno la tua collaborazione (es. consenso) o altra notifica individuale.

Se forniamo indirizzi e informazioni di contatto di aziende e organizzazioni in questa dichiarazione sulla protezione dei dati, tieni presente che gli indirizzi possono cambiare nel tempo e ti chiediamo di controllare le informazioni prima di contattarci.

 

Diritti degli interessati

In qualità di interessato, hai diversi diritti ai sensi del GDPR, che risultano in particolare dagli articoli da 15 a 21 GDPR:

  • Diritto di opposizione: hai il diritto, per motivi derivanti dalla tua situazione particolare, di opporti in qualsiasi momento al trattamento dei tuoi dati personali, che si basa sull'articolo 6 paragrafo 1 lettera e o f GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che ti riguardano sono trattati al fine di gestire la pubblicità diretta, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali ai fini di tale pubblicità; ciò vale anche per la profilazione nella misura in cui è associata a tale pubblicità diretta.

  • Diritto di revoca del consenso: hai il diritto di revocare il tuo consenso in qualsiasi momento.

  • Diritto all'informazione: Lei ha il diritto di richiedere la conferma dell'elaborazione dei dati in questione e di richiedere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati in conformità con i requisiti legali.

  • Diritto di rettifica: in conformità con i requisiti legali, hai il diritto di richiedere il completamento dei dati che ti riguardano o la correzione di dati errati che ti riguardano.

  • Diritto alla cancellazione e limitazione del trattamento: Hai il diritto, in conformità con i requisiti legali, di richiedere che i dati che ti riguardano siano immediatamente cancellati o, in alternativa, di richiedere una limitazione del trattamento dei dati in conformità con i requisiti legali.

  • Diritto alla portabilità dei dati: hai il diritto di ricevere i dati che ci hai fornito in conformità con i requisiti legali in un formato strutturato, comune e leggibile da una macchina o di richiedere che siano trasmessi a un'altra persona responsabile.

  • Reclamo all'autorità di controllo: senza pregiudizio di qualsiasi altro ricorso amministrativo o giudiziario, hai il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione , se ritieni che il trattamento dei dati che ti riguardano violi le disposizioni del GDPR.

 

definizioni dei termini

Questa sezione fornisce una panoramica dei termini utilizzati nella presente dichiarazione sulla protezione dei dati. Molti dei termini sono presi dalla legge e definiti soprattutto nell'articolo 4 GDPR. Le definizioni legali sono vincolanti. Le seguenti spiegazioni, invece, sono destinate principalmente alla comprensione. I termini sono ordinati alfabeticamente.

  • Dati personali: per "dato personale" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "interessato"); una persona fisica identificabile è una persona che può essere identificata direttamente o indirettamente, in particolare mediante l'attribuzione di un identificatore come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online (ad es. cookie) o una o più caratteristiche speciali, sono un'espressione dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

  • Profili con informazioni relative all'utente: L'elaborazione di "profili con informazioni relative all'utente", o "profili" in breve, include qualsiasi tipo di trattamento automatizzato di dati personali, che consiste nell'utilizzare questi dati personali per determinare determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, diverse informazioni relative a dati demografici, comportamento e interessi, come l'interazione con i siti Web e i loro contenuti, ecc.) può essere analizzata, valutata o prevista (ad es. interessi per determinati contenuti o prodotti, comportamento dei clic su un sito Web o posizione). I cookie e i web beacon sono spesso utilizzati a fini di profilazione.

  • Misurazione dell'intervallo: la misurazione dell'intervallo (nota anche come analisi web) viene utilizzata per valutare il flusso di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori in determinate informazioni, come il contenuto del sito web. Con l'aiuto dell'analisi dell'intervallo, i proprietari di siti Web possono, ad esempio, vedere a che ora i visitatori visitano il loro sito Web e quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio il contenuto del sito Web alle esigenze dei visitatori. I cookie pseudonimi e i web beacon vengono spesso utilizzati per scopi di analisi della portata per riconoscere i visitatori di ritorno e ottenere così analisi più precise sull'utilizzo di un'offerta online.

  • Tracciamento: si parla di "tracciamento" quando il comportamento degli utenti può essere tracciato attraverso diverse offerte online.Di norma, le informazioni sul comportamento e sugli interessi in relazione alle offerte online utilizzate vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento (c.d. profilazione).Queste informazioni possono quindi essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari in linea con i loro interessi.

  • Responsabile: la "persona responsabile" è la persona fisica o giuridica, l'autorità, l'istituzione o altro organismo che, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali.

  • Elaborazione: "Elaborazione" è qualsiasi processo o serie di processi eseguiti con o senza l'ausilio di processi automatizzati in relazione a dati personali. Il termine va lontano e copre praticamente ogni trattamento dei dati, che si tratti di raccolta, valutazione, archiviazione, trasmissione o cancellazione.

bottom of page