CONDIZIONI GENERALI DI CONTRATTO

PROTEZIONE DEI DATI

NOTE LEGALI

Informativa sulla privacy

PREAMBOLO

Con la seguente informativa sulla privacy desideriamo illustrarvi quali tipi di dati personali (di seguito denominati anche semplicemente “dati”) trattiamo, per quali finalità e in quale misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web e all’interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati collettivamente “offerta online”).

I termini utilizzati non hanno connotazioni di genere.

Aggiornato al: 4 settembre 2023

INDICE

  • Premessa
  • Titolare del trattamento
  • Contatti Responsabile della protezione dei dati
  • Panoramica dei trattamenti
  • Basi giuridiche applicabili
  • Misure di sicurezza
  • Trasmissione dei dati personali
  • Trasferimenti internazionali di dati
  • Utilizzo dei cookie
  • Servizi aziendali
  • Fornitori e servizi utilizzati nell’ambito dell’attività aziendale
  • Verifica della solvibilità
  • Messa a disposizione dell’offerta online e web hosting
  • Blog e mezzi di pubblicazione
  • Gestione dei contatti e delle richieste
  • Comunicazione tramite Messenger
  • Videoconferenze, riunioni online, webinar e condivisione dello schermo
  • Procedura di candidatura
  • Servizi cloud
  • Newsletter e notifiche elettroniche
  • Comunicazione pubblicitaria tramite e-mail, posta, fax o telefono
  • Sondaggi e indagini
  • Analisi web, monitoraggio e ottimizzazione
  • Marketing online
  • Programmi di affiliazione e link di affiliazione
  • Recensioni dei clienti e procedure di valutazione
  • Presenza sui social network (social media)
  • Plugin, funzioni incorporate e contenuti
  • Modifica e aggiornamento dell’informativa sulla privacy

TITOLARE DEL TRATTAMENTO

IT-S GmbH

Industriestrasse 17

9552 Bronschhofen

Rolf Geiger

Indirizzo e-mail: Turn on Javascript!

CONTATTO RESPONSABILE DELLA PROTEZIONE DEI DATI

Il responsabile della protezione dei dati è:

PlanSec AG

Sinserstrasse 67

6330 Cham

Turn on Javascript!

https://www.plansec.ch

BASI GIURIDICHE APPLICABILI

Basi giuridiche applicabili ai sensi della legge svizzera sulla protezione dei dati: Se vi trovate in Svizzera, trattiamo i vostri dati in base alla legge federale sulla protezione dei dati (in breve «LPD svizzera» ). Ciò vale anche qualora il nostro trattamento dei Suoi dati La riguardi in altro modo in Svizzera e Lei sia interessato da tale trattamento. La LPD svizzera non prevede in linea di principio (a differenza, ad esempio, del GDPR) che debba essere indicata una base giuridica per il trattamento dei dati personali. Trattiamo i dati personali solo se il trattamento è lecito, effettuato in buona fede e proporzionato (art. 6, commi 1 e 2, della LPD svizzera). Inoltre, i dati personali vengono da noi raccolti solo per finalità determinate e riconoscibili dall’interessato e trattati solo in modo compatibile con tali finalità (art. 6, comma 3, della LPD svizzera).

PANORAMICA DEI TRATTAMENTI

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento, indicando gli interessati.

Tipologie di dati trattati

  • Dati anagrafici.
  • Dati di pagamento.
  • Dati di localizzazione.
  • Dati di contatto.
  • Dati relativi ai contenuti.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Metadati, dati di comunicazione e dati procedurali.
  • Dati dei candidati.
  • Immagini e/o registrazioni video.
  • Dati relativi agli eventi (Facebook).

Categorie di interessati

  • Clienti.
  • Dipendenti.
  • Persone interessate.
  • Partner di comunicazione.
  • Utenti.
  • Candidati.
  • Partner commerciali e contrattuali.
  • Partecipanti.
  • Persone ritratte.

Finalità del trattamento

  • Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Richieste di contatto e comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Misurazione della copertura.
  • Tracciamento.
  • Procedure amministrative e organizzative.
  • Remarketing.
  • Misurazione delle conversioni.
  • Definizione dei gruppi target.
  • Monitoraggio degli affiliati.
  • Gestione e risposta alle richieste.
  • Procedure di candidatura.
  • Feedback.
  • Marketing.
  • Profili con informazioni relative agli utenti.
  • Fornitura della nostra offerta online e usabilità.
  • Valutazione della solvibilità e dell’affidabilità creditizia.
  • Infrastruttura informatica.

Decisioni automatizzate nei singoli casi MISURE DI SICUREZZA

  • Informazioni sulla solvibilità.

Adottiamo misure tecniche e organizzative adeguate, in conformità con i requisiti di legge, tenendo conto dello stato dell’arte, dei costi di implementazione e della natura, dell’ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio.

Tra le misure figurano in particolare la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione degli stessi. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di compromissione dei dati. Inoltre teniamo conto della protezione dei dati personali già in fase di sviluppo o selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che tutelino la privacy.

Abbreviazione dell’indirizzo IP: qualora gli indirizzi IP vengano trattati da noi o dai fornitori di servizi e dalle tecnologie utilizzate e il trattamento di un indirizzo IP completo non sia necessario, l’indirizzo IP (pratica nota anche come “mascheramento IP”). In questo caso, le ultime due cifre, ovvero l’ultima parte dell’indirizzo IP dopo un punto, vengono rimosse o sostituite con caratteri jolly. L’abbreviazione dell’indirizzo IP ha lo scopo di impedire o rendere notevolmente più difficile l’identificazione di una persona sulla base del proprio indirizzo IP.

Crittografia TLS (https): per proteggere i dati da voi trasmessi tramite la nostra offerta online, utilizziamo la crittografia TLS. Potete riconoscere le connessioni così crittografate dal prefisso https: // nella barra degli indirizzi del vostro browser.

TRASMISSIONE DI DATI PERSONALI

Nell’ambito del nostro trattamento dei dati personali, può capitare che i dati vengano trasmessi o comunicati ad altri enti, aziende, unità organizzative giuridicamente autonome o persone. Tra i destinatari di tali dati possono figurare, ad esempio, fornitori di servizi incaricati di compiti informatici o fornitori

di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo le disposizioni di legge e, in particolare, stipuliamo con i destinatari dei vostri dati contratti o accordi adeguati volti a garantire la protezione dei vostri dati.

TRASFERIMENTI INTERNAZIONALI DI DATI

Comunicazione di dati personali all’estero: ai sensi della Legge svizzera sulla protezione dei dati (LPD), comunichiamo dati personali all’estero solo se sia garantita un’adeguata protezione delle persone interessate (art. 16 LPD). Qualora il Consiglio federale non abbia accertato un’adeguata protezione (elenco: https://www.bj.admin.ch/bj/de/ home/staat/datenschutz/internationales/anerkennung-staaten.html), adottiamo misure di sicurezza alternative. Queste possono comprendere trattati internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dall’Incaricata federale della protezione dei dati e della trasparenza (IFPDT) o norme interne alla società in materia di protezione dei dati preventivamente riconosciute dall’IFPDT o da un’autorità competente per la protezione dei dati di un altro Paese.

Ai sensi dell’art. 16 della LPD svizzera, possono essere ammesse deroghe alla divulgazione di dati all’estero se sono soddisfatte determinate condizioni, tra cui il consenso dell’interessato, l’esecuzione di un contratto, l’interesse pubblico, la tutela della vita o dell’integrità fisica, i dati resi pubblici o i dati provenienti da un registro previsto dalla legge. Tali trasferimenti avvengono sempre in conformità con i requisiti di legge.

UTILIZZO DEI COOKIE

I cookie sono piccoli file di testo o altre note di memoria, che memorizzano informazioni sui dispositivi terminali e leggono informazioni da essi. Ad esempio, per salvare lo stato di accesso a un account utente, il contenuto del carrello in un negozio online, i contenuti visualizzati o le funzioni utilizzate di un’offerta online. I cookie possono inoltre essere utilizzati per diversi scopi, ad esempio per garantire la funzionalità, la sicurezza e la comodità delle offerte online, nonché per l’elaborazione di analisi sui flussi di visitatori.

Note sul consenso: Utilizziamo i cookie in conformità con le disposizioni di legge. Pertanto, richiediamo il consenso preventivo degli utenti, salvo nei casi in cui ciò non sia richiesto dalla legge. In particolare, il consenso non è necessario qualora la memorizzazione e la lettura delle informazioni, ivi compresi i cookie, siano assolutamente necessarie per fornire agli utenti un servizio di telemedia (ovvero il nostro servizio online) da loro espressamente richiesto. Tra i cookie strettamente necessari rientrano di norma quelli con funzioni che servono alla visualizzazione e al corretto funzionamento dell’offerta online, al bilanciamento del carico, alla sicurezza, alla memorizzazione delle preferenze e delle scelte degli utenti o a scopi simili connessi alla fornitura delle funzioni principali e secondarie dell’offerta online richiesta dagli utenti. Il consenso revocabile viene comunicato chiaramente agli utenti e contiene le informazioni relative al rispettivo utilizzo dei cookie.

Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica in materia di protezione dei dati su cui trattiamo i dati personali degli utenti tramite i cookie dipende dal fatto che chiediamo o meno il consenso agli utenti.

Qualora gli utenti prestino il proprio consenso, la base giuridica del trattamento dei loro dati è il consenso espresso. In caso contrario, i dati trattati tramite i cookie vengono elaborati sulla base dei nostri legittimi interessi (ad es. la gestione economica della nostra offerta online e il miglioramento della sua usabilità) oppure, qualora ciò avvenga nell’ambito dell’adempimento dei nostri obblighi contrattuali, se l’utilizzo dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Le finalità per cui trattiamo i cookie sono illustrate nel corso della presente informativa sulla privacy o nell’ambito delle nostre procedure di consenso e trattamento.

Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:Informazioni generali sulla revoca e sull’opposizione (il cosiddetto “Opt -out"): Gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento in conformità alle disposizioni di legge. A tal fine, gli utenti possono, tra l’altro, limitare l’uso dei cookie nelle impostazioni del proprio browser (sebbene ciò possa comportare una limitazione della funzionalità della nostra offerta online) . È inoltre possibile opporsi all’utilizzo dei cookie a fini di marketing online tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.

  • Cookie temporanei (detti anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che un utente ha abbandonato un’offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
  • Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. In questo modo, ad esempio, è possibile salvare lo stato di accesso o visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti tramite i cookie possono essere utilizzati per misurare la copertura. Qualora non forniamo agli utenti indicazioni esplicite in merito al tipo e alla durata di conservazione dei cookie (ad es. nell’ambito della richiesta di consenso), gli utenti devono presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

SERVIZI COMMERCIALI

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e potenziali clienti (di seguito denominati collettivamente «partner contrattuali») nell’ambito di rapporti giuridici contrattuali e simili, nonché delle misure ad essi correlate e nell’ambito della comunicazione con i partner contrattuali (o in fase precontrattuale), ad esempio per rispondere alle richieste.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali. Tra questi rientrano in particolare gli obblighi relativi alla fornitura dei servizi concordati,

eventuali obblighi di aggiornamento e la risoluzione di problemi relativi alla garanzia e ad altre interruzioni delle prestazioni. Inoltre, trattiamo i dati per tutelare i nostri diritti e ai fini delle attività amministrative connesse a tali obblighi, nonché per l’organizzazione aziendale. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi a una gestione aziendale corretta ed efficiente, nonché a misure di sicurezza volte a proteggere i nostri partner contrattuali e la nostra attività aziendale da abusi, rischi per i loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nel rispetto della normativa vigente, trasmettiamo i dati delle controparti contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra menzionate o per l’adempimento degli obblighi di legge. In merito ad altre forme di trattamento, ad es. ad esempio a fini di marketing, le parti contraenti vengono informate nell’ambito della presente informativa sulla privacy.

I dati necessari per le finalità sopra indicate vengono comunicati alle parti contraenti prima o al momento della raccolta dei dati, ad esempio nei moduli online, tramite una segnalazione specifica (ad es. colori) o simboli (ad es. asterischi o simili), oppure di persona.

Cancelliamo i dati alla scadenza degli obblighi di garanzia previsti dalla legge e di obblighi analoghi, ovvero, in linea di principio, dopo 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio fintantoché devono essere conservati per motivi di archiviazione previsti dalla legge. Il termine di conservazione previsto dalla legge è di dieci anni per i documenti rilevanti ai fini fiscali, nonché per i libri contabili, gli inventari, i bilanci di apertura , bilanci annuali, le istruzioni operative necessarie alla comprensione di tali documenti e altri documenti organizzativi e giustificativi contabili è di dieci anni, mentre per le lettere commerciali e d’affari ricevute e le copie delle lettere commerciali e d’affari inviate è di sei anni. Il termine decorre dalla fine dell’anno solare in cui è stata effettuata l’ultima registrazione nel libro, è stato redatto l’inventario, il bilancio di apertura, il bilancio d’esercizio o la relazione sulla gestione, in cui è stata effettuata l’ultima registrazione nel libro, è stata redatta la lettera commerciale o d’affari, è stata ricevuta o inviata la lettera commerciale o d’affari, è stato emesso il documento contabile, è stata effettuata la registrazione o sono stati redatti gli altri documenti.

Nella misura in cui ricorriamo a fornitori terzi o piattaforme per l’erogazione dei nostri servizi, nei rapporti tra gli utenti e i fornitori si applicano le condizioni generali di contratto e le informative sulla protezione dei dati dei rispettivi fornitori terzi o piattaforme.

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono). Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
  • Soggetti interessati: potenziali clienti; partner commerciali e contrattuali. Clienti.
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali; richieste di contatto e comunicazione; procedure amministrative e organizzative. Gestione e risposta alle richieste.
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR);

  • Obbligo legale (art. 6, comma 1, frase 1, lett. c) del GDPR). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Servizi di progetto e di sviluppo: Trattiamo i dati dei nostri clienti e committenti (di seguito denominati collettivamente «clienti») per consentire loro la selezione, l’acquisto o la commissione dei servizi o delle opere scelti, nonché delle attività correlate, e per consentirne il pagamento, la messa a disposizione, l’esecuzione o la fornitura.
  • I dati necessari sono contrassegnati come tali nell’ambito della stipula del contratto d’ordine, ordine o di un contratto analogo e comprendono le informazioni necessarie per la fornitura del servizio e la fatturazione, nonché i dati di contatto per poter effettuare eventuali consultazioni. Nella misura in cui otteniamo accesso a informazioni relative ai clienti finali, ai collaboratori o ad altre persone, le trattiamo in conformità con i requisiti legali e contrattuali;
  • Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR).
  • Offerta di servizi software e di piattaforma: trattiamo i dati dei nostri utenti, sia registrati che eventuali utenti in prova (di seguito denominati uniformemente «utenti») , al fine di poter fornire loro i nostri servizi contrattuali, nonché sulla base di interessi legittimi, per garantire la sicurezza della nostra offerta e poterla sviluppare ulteriormente. I dati necessari sono contrassegnati come tali nell’ambito della stipula del contratto d’incarico, dell’ordine o di un contratto analogo e comprendono le informazioni necessarie per la fornitura del servizio e la fatturazione, nonché i dati di contatto per poter effettuare eventuali consultazioni;
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR).
  • Consulenza aziendale: Trattiamo i dati dei nostri clienti, committenti, potenziali clienti e altri committenti o partner contrattuali (denominati collettivamente «clienti») al fine di poter fornire loro i nostri servizi contrattuali o precontrattuali, in particolare servizi di consulenza. I dati trattati, la natura, l’entità, la finalità e la necessità del loro trattamento sono determinati dal rapporto contrattuale e del rapporto d’affari.
  • Qualora sia necessario per l’adempimento del nostro contratto o per motivi di legge, ovvero qualora sia presente il consenso dei clienti, divulghiamo o trasmettiamo i dati dei clienti, nel rispetto delle norme deontologiche, a terzi o incaricati, quali ad esempio autorità, tribunali o fornitori di servizi informatici, di ufficio o simili;
  • Basi giuridiche: Adempimento contrattuale e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR).
  • Manifestazioni ed eventi: Trattiamo i dati dei partecipanti alle manifestazioni, eventi e attività simili (di seguito denominati unitamente «partecipanti» ed «eventi»), per consentire loro di partecipare agli eventi e di usufruire dei servizi o delle iniziative connesse alla partecipazione.
  • Qualora in tale contesto trattiamo dati relativi alla salute, dati religiosi, politici o altre categorie particolari di dati, ciò avviene in un contesto di pubblicità
  • (ad es. in occasione di eventi a tema o finalizzati alla prevenzione sanitaria, alla sicurezza o con il consenso degli interessati).
  • I dati richiesti sono indicati come tali nell’ambito della stipula del contratto d’ordine, d’ordine o di contratti analoghi e comprendono le informazioni necessarie per l’erogazione del servizio e la fatturazione, nonché i dati di contatto per poter effettuare eventuali consultazioni. Nella misura in cui otteniamo accesso a informazioni relative a clienti finali, collaboratori o altre persone, le trattiamo in conformità con i requisiti legali e contrattuali;
  • Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR).

FORNITORI E SERVIZI UTILIZZATI NELL’AMBITO DELL’ATTIVITÀ COMMERCIALE

Nell’ambito della nostra attività commerciale, nel rispetto delle disposizioni di legge, utilizziamo servizi, piattaforme, interfacce o plug-in aggiuntivi di fornitori terzi (di seguito “Servizi”). Il loro utilizzo si basa sui nostri interessi a una gestione corretta, legittima ed efficiente gestione delle nostre operazioni aziendali e della nostra organizzazione interna.

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti) ; dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) . Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: clienti; potenziali clienti; utenti (ad es. visitatori del sito web, utenti di servizi online); partner commerciali e contrattuali. Interlocutori.
  • Finalità del trattamento: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; procedure amministrative e organizzative; misure di sicurezza. Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)).
  • Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

VERIFICA DELLA SOLVIBILITÀ

Qualora effettuiamo pagamenti anticipati o ci assumiamo rischi economici analoghi (ad es. in caso di ordini con pagamento su fattura), ci riserviamo il diritto, a tutela dei nostri legittimi interessi, di richiedere informazioni sull’identità e sulla solvibilità al fine di valutare il rischio di credito sulla base di procedure matematico-statistiche fornite da società di servizi specializzate (agenzie di informazioni commerciali).

Le informazioni ricevute dalle agenzie di informazioni commerciali relative alla probabilità statistica di un mancato pagamento vengono da noi trattate nell’ambito di un’adeguata valutazione discrezionale in merito alla fondatezza, dell’instaurazione, dell’esecuzione e della cessazione del rapporto contrattuale. Ci riserviamo il diritto, in caso di esito negativo della verifica di solvibilità, di rifiutare il pagamento su fattura o qualsiasi altra prestazione anticipata.

La decisione relativa alla concessione di una prestazione anticipata viene presa, in conformità alle disposizioni di legge, esclusivamente sulla base di una decisione automatizzata nel singolo caso, effettuata dal nostro software sulla base delle informazioni fornite dall’agenzia di informazioni commerciali.

Qualora richiediamo il consenso esplicito delle controparti contrattuali, la base giuridica per la verifica della solvibilità e la trasmissione dei dati del cliente alle agenzie di informazioni creditizie è il consenso stesso. Qualora non venga ottenuto il consenso, la verifica della solvibilità avviene sulla base dei nostri legittimi interessi a garantire la sicurezza dei nostri crediti.

Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente).

Soggetti interessati: clienti.

Finalità del trattamento: valutazione della solvibilità e dell’affidabilità creditizia.Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).Decisioni automatizzate in casi specifici: Informazioni sulla solvibilità (decisione basata su una verifica della solvibilità).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

FORNITURA DELL’OFFERTA ONLINE E WEB HOSTING

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo finale degli utenti.

  • Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)). Misure di sicurezza.
  • Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del RGPD).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Messa a disposizione dell’offerta online su spazio di archiviazione in affitto: Per la messa a disposizione della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che noleggiamo o acquisiamo in altro modo da un apposito fornitore di server (detto anche “web hoster”). Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).
  • Raccolta dei dati di accesso e dei file di log: L’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». I file di log del server possono includere l’indirizzo e il nome delle pagine web e dei file consultati, la data e l’ora della consultazione, la quantità di dati trasferiti, la notifica di consultazione riuscita, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, a fini di sicurezza, ad esempio per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e, dall’altro, per garantire il carico di lavoro dei server e la loro stabilità; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).
  • Cancellazione dei dati: Le informazioni contenute nei file di log vengono conservate per un periodo massimo di 30 giorni e successivamente cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del rispettivo incidente.
  • Hostpoint: Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/ o capacità di calcolo); Fornitore di servizi: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Germania; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://support.hostpoint.ch/de/; Informativa sulla privacy: https://www.hostpoint.ch/hostpoint/kontakt-agb.html#datenschutz. .

BLOG E MEZZI DI PUBBLICAZIONE

Utilizziamo blog o mezzi simili di comunicazione e pubblicazione online (di seguito “mezzo di pubblicazione”). I dati dei lettori vengono trattati ai fini del mezzo di pubblicazione solo nella misura necessaria alla sua visualizzazione e alla comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto, si rimanda alle informazioni relative al trattamento dei dati dei visitatori del nostro mezzo di pubblicazione contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online) .
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali; feedback (ad es. raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d’uso.
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del RGPD).

GESTIONE DEI CONTATTI E DELLE RICHIESTE

Quando ci contattate (ad es. per posta, tramite modulo di contatto, e-mail, telefono o social media), nonché nell’ambito di rapporti esistenti con gli utenti e di rapporti commerciali, i dati delle persone che inviano le richieste vengono trattati nella misura necessaria a rispondere alle richieste di contatto e ad adottare eventuali misure richieste.

  • Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: interlocutori.
  • Finalità del trattamento: richieste di contatto e comunicazione;

  • gestione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d’uso.
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

COMUNICAZIONE TRAMITE MESSENGER

Utilizziamo i servizi di messaggistica istantanea a fini di comunicazione e vi invitiamo pertanto a prendere visione delle seguenti informazioni relative al funzionamento di tali servizi, alla crittografia, all’utilizzo dei metadati delle comunicazioni e alle vostre possibilità di opposizione.

Potete contattarci anche tramite canali alternativi, ad esempio per telefono o via e-mail. Vi preghiamo di utilizzare i canali di contatto che vi sono stati comunicati o quelli indicati all’interno della nostra offerta online.

In caso di crittografia end-to-end dei contenuti (ovvero, il contenuto del vostro messaggio e degli allegati), vi informiamo che i contenuti della comunicazione (ovvero il contenuto del messaggio e le immagini allegate) vengono crittografati da un capo all’altro. Ciò significa che il contenuto dei messaggi non è visibile, nemmeno agli stessi fornitori delle app di messaggistica. Vi consigliamo di utilizzare sempre una versione aggiornata delle app di messaggistica con la crittografia attivata, in modo da garantire la crittografia dei contenuti dei messaggi.

Segnaliamo tuttavia ai nostri interlocutori che, sebbene i fornitori del servizio di messaggistica non possano visualizzare il contenuto, possono comunque venire a conoscenza del fatto e del momento in cui gli interlocutori comunicano con noi, nonché trattare informazioni tecniche relative al dispositivo utilizzato dagli interlocutori e, a seconda delle impostazioni del dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).

Note sulle basi giuridiche: qualora chiediamo ai nostri interlocutori il consenso prima di comunicare con loro tramite app di messaggistica, la base giuridica del trattamento dei loro dati è il loro consenso. Inoltre, qualora non richiediamo il consenso e gli interlocutori, ad esempio, ci contattino di propria iniziativa, utilizziamo Messenger nei rapporti con i nostri partner contrattuali e nell’ambito della fase preliminare alla stipula di un contratto come misura contrattuale; nel caso di altri soggetti interessati e interlocutori, invece, ci basiamo sui nostri legittimi interessi a garantire una comunicazione rapida ed efficiente e a soddisfare le esigenze dei nostri interlocutori in merito alla comunicazione tramite Messenger. Vi informiamo inoltre che non trasmettiamo inizialmente i dati di contatto che ci avete fornito a Messenger senza il vostro consenso.

Revoca, opposizione e cancellazione: potete revocare in qualsiasi momento il consenso prestato e opporvi in qualsiasi momento alla comunicazione con noi tramite Messenger. In caso di comunicazione tramite Messenger, cancelliamo i messaggi in conformità con le nostre linee guida generali sulla cancellazione (ad esempio, come descritto sopra, al termine dei rapporti contrattuali,

nel contesto delle disposizioni di archiviazione ecc.) e, in ogni altro caso, non appena possiamo ritenere di aver risposto a eventuali richieste dei partner di comunicazione, qualora non sia prevedibile alcun riferimento a una conversazione precedente e la cancellazione non sia ostacolata da obblighi di conservazione previsti dalla legge.

Riserva di ricorso ad altri canali di comunicazione: Infine, desideriamo sottolineare che, per motivi di sicurezza, ci riserviamo di non rispondere alle richieste tramite Messenger. Ciò avviene, ad esempio, quando aspetti contrattuali interni richiedono una particolare riservatezza o una risposta tramite Messenger non soddisfa i requisiti formali. In tali casi, vi indirizziamo verso canali di comunicazione più adeguati.

  • Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso). Dati relativi ai contenuti (ad es. inserimenti nei moduli online).
  • Soggetti interessati: interlocutori.
  • Finalità del trattamento: richieste di contatto e comunicazione. Marketing diretto (ad es. tramite e-mail o posta).
  • Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

VIDEOCONFERENZE, RIUNIONI ONLINE, WEBINAR E CONDIVISIONE DELLO SCHERMO

Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito denominate “piattaforme di conferenza” ) per lo svolgimento di videoconferenze e audioconferenze, webinar e altri tipi di riunioni video e audio (di seguito denominati collettivamente “conferenze”). Nella scelta delle piattaforme di conferenza e dei relativi servizi, ci atteniamo alle disposizioni di legge.

Dati trattati dalle piattaforme di conferenza:

Nell’ambito della partecipazione a una conferenza, le piattaforme di conferenza trattano i dati personali dei partecipanti indicati di seguito. L’entità del trattamento dipende, da un lato, dai dati richiesti nell’ambito di una specifica conferenza (ad es. indicazione dei dati di accesso o del nome completo) e, dall’altro, dalle informazioni facoltative fornite dai partecipanti. Oltre al trattamento finalizzato allo svolgimento della conferenza, i dati dei partecipanti possono essere trattati dalle piattaforme di conferenza anche a fini di sicurezza o per l’ottimizzazione del servizio. Tra i dati trattati figurano i dati anagrafici (nome, cognome), le informazioni di contatto (indirizzo e-mail, numero di telefono), credenziali di accesso (codici di accesso o password), immagini del profilo, informazioni sulla posizione/funzione professionale, l’indirizzo IP della connessione Internet, informazioni sui dispositivi dei partecipanti, sul loro sistema operativo, sul browser e sulle relative impostazioni tecniche e linguistiche, informazioni sui contenuti delle comunicazioni, ovvero i messaggi inseriti nelle chat nonché i dati audio e video, nonché l’utilizzo di altre (ad es. sondaggi). I contenuti delle comunicazioni vengono crittografati nella misura tecnicamente consentita dai fornitori della piattaforma di conferenza. Se i partecipanti sono registrati come utenti sulle piattaforme di conferenza, possono essere trattati ulteriori dati in conformità con l’accordo stipulato con il rispettivo fornitore della piattaforma di conferenza.

Registrazione e registrazioni: qualora vengano registrati i testi inseriti, i risultati di partecipazione (ad es. dei sondaggi) nonché le registrazioni video o audio, ciò verrà comunicato in modo trasparente ai partecipanti in anticipo e, se necessario, verrà richiesto il loro consenso.

Misure di protezione dei dati dei partecipanti: Per i dettagli sul trattamento dei vostri dati da parte delle piattaforme di conferenza, vi preghiamo di consultare le rispettive informative sulla privacy e di selezionare, nelle impostazioni delle piattaforme di conferenza, le opzioni di sicurezza e protezione dei dati più adatte alle vostre esigenze. Si prega inoltre di garantire, per tutta la durata di una videoconferenza, la protezione dei dati e della privacy nello sfondo della propria ripresa (ad es. avvisando i coinquilini, chiudendo a chiave le porte e utilizzando, ove tecnicamente possibile, la funzione di oscuramento dello sfondo). I link alle sale di conferenza e i dati di accesso non devono essere trasmessi a terzi non autorizzati.

Note sulle basi giuridiche: Qualora, oltre alle piattaforme di conferenza, anche noi trattiamo i dati degli utenti e chiediamo agli utenti il loro consenso all’utilizzo delle piattaforme di conferenza o di determinate funzioni (ad es. consenso alla registrazione delle conferenze), la base giuridica del trattamento è tale consenso. Inoltre, il nostro trattamento può essere necessario per l’adempimento dei nostri obblighi contrattuali (ad es. negli elenchi dei partecipanti, in caso di elaborazione dei risultati delle conversazioni, ecc.). Per il resto, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi a una comunicazione efficiente e sicura con i nostri interlocutori.

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso). Metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati:
  • interlocutori; utenti (ad es. visitatori del sito web, utenti di servizi online). Persone raffigurate.
  • Finalità del trattamento: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; richieste di contatto e comunicazione. Procedure amministrative e organizzative.
  • Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

PROCEDURA DI SELEZIONE

La procedura di selezione presuppone che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste sono indicate nella descrizione del posto di lavoro o, nel caso di moduli online, nelle indicazioni ivi riportate.

In linea di principio, tra i dati richiesti figurano le informazioni personali, quali il nome, l’indirizzo, un recapito e la documentazione attestante le qualifiche necessarie per la posizione. Su richiesta, saremo lieti di fornire ulteriori indicazioni sui dati richiesti.

Se disponibile, i candidati possono inviarci la propria candidatura tramite un modulo online. I dati ci vengono trasmessi in forma crittografata secondo lo stato dell’arte della tecnologia. I candidati possono inoltre inviarci la propria candidatura via e-mail. A tal proposito, vi preghiamo tuttavia di tenere presente che le e-mail su Internet non vengono generalmente inviate in forma crittografata. Di norma, le e-mail vengono crittografate durante il trasporto, ma non sui server da cui vengono inviate e ricevute. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione della candidatura tra il mittente e la ricezione sul nostro server.

Ai fini della ricerca di candidati, invio delle candidature e selezione dei candidati, possiamo avvalerci, nel rispetto delle disposizioni di legge, di software di gestione delle candidature o di reclutamento, nonché piattaforme e servizi di fornitori terzi.

I candidati possono contattarci per chiarimenti sulle modalità di invio della candidatura oppure inviarci la candidatura per posta.

Trattamento di categorie particolari di dati: Qualora, nell’ambito della procedura di candidatura, vengano richieste ai candidati categorie particolari di dati personali (art. 9, comma 1 del GDPR, ad es. dati relativi alla salute, come

ad esempio lo status di persona con disabilità grave o l’origine etnica), il loro trattamento ha lo scopo di consentire al titolare del trattamento o all’interessato di esercitare i diritti e adempiere agli obblighi derivanti dal diritto del lavoro e dal diritto in materia di sicurezza sociale e protezione sociale, in caso di tutela di interessi vitali dei candidati o di altre persone, oppure a fini di prevenzione sanitaria o medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica medica, per l’assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.

Cancellazione dei dati: I dati forniti dai candidati potranno essere ulteriormente trattati da noi, in caso di esito positivo della candidatura, ai fini del rapporto di lavoro. In caso contrario, qualora la candidatura a un’offerta di lavoro non vada a buon fine, i dati dei candidati saranno cancellati. I dati dei candidati vengono cancellati anche in caso di ritiro della candidatura, diritto che spetta ai candidati in qualsiasi momento. La cancellazione avviene, salvo revoca giustificata da parte dei candidati, al più tardi dopo la scadenza di un periodo di sei mesi, affinché possiamo rispondere a eventuali domande successive relative alla candidatura e adempiere ai nostri obblighi di documentazione previsti dalle norme sulla parità di trattamento dei candidati. Le fatture relative all’eventuale rimborso delle spese di viaggio vengono archiviate in conformità alle disposizioni fiscali.

Inserimento in un pool di candidati: L’inserimento in un pool di candidati, qualora offerto, avviene sulla base di un consenso. I candidati vengono informati del fatto che il loro consenso all’inserimento nel talent pool è volontario, non ha alcuna influenza sulla procedura di candidatura in corso e che possono revocare il proprio consenso in qualsiasi momento con effetto per il futuro.

  • Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. informazioni inserite nei moduli online) . Dati dei candidati (ad es. dati anagrafici, indirizzi postali e di contatto, documenti allegati alla candidatura e informazioni in essi contenute, quali ad esempio lettera di presentazione, curriculum vitae, certificati, nonché ulteriori informazioni relative a una posizione specifica o fornite volontariamente dai candidati riguardo alla propria persona o alle proprie qualifiche).
  • Soggetti interessati: candidati.
  • Finalità del trattamento: procedura di selezione (avvio ed eventuale successiva esecuzione, nonché possibile successiva cessazione del rapporto di lavoro) .
  • Basi giuridiche: procedura di candidatura quale rapporto precontrattuale o contrattuale (art. 6, comma 1, frase 1, lett. b) del GDPR); trattamento di categorie particolari di dati personali relativi alla salute, alla professione e alla sicurezza sociale (art. 9, comma 2, lett. h) del GDPR)
  • ; consenso al trattamento di categorie particolari di dati personali (art. 9, comma 2, lett. a) del GDPR). Trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9, comma 2, lett. c) del GDPR) .

SERVIZI CLOUD

Utilizziamo servizi software accessibili tramite Internet ed eseguiti sui server dei rispettivi fornitori (i cosiddetti «servizi cloud», noti anche come «Software as a Service») per l’archiviazione e la gestione dei contenuti (ad es. archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni) .

In questo contesto, i dati personali possono essere trattati e archiviati sui server dei fornitori, nella misura in cui essi facciano parte di processi di comunicazione con noi o siano altrimenti trattati da noi, come illustrato nella presente informativa sulla privacy. Tali dati possono includere, in particolare, i dati anagrafici e i dati di contatto degli utenti, i dati relativi a operazioni, contratti, altri processi e ai relativi contenuti. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati, che vengono da loro utilizzati a fini di sicurezza e per l’ottimizzazione del servizio.

Qualora, avvalendoci dei servizi cloud, mettiamo a disposizione di altri utenti o su siti web accessibili al pubblico moduli o documenti e contenuti simili, i fornitori possono memorizzare cookie sui dispositivi degli utenti a fini di analisi web o per memorizzare le impostazioni degli utenti (ad es. nel caso del controllo multimediale).

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) ; metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso). Immagini e/o registrazioni video (ad es. fotografie o riprese video di una persona).
  • Soggetti interessati: clienti; dipendenti (ad es. impiegati, candidati, ex collaboratori); soggetti interessati. Partner di comunicazione.
  • Finalità del trattamento: Procedure amministrative e organizzative; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)). Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali.
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Adobe Creative Cloud: applicazioni e archiviazione cloud per l’elaborazione di foto, l’editing video, la progettazione grafica e lo sviluppo web; Fornitore di servizi: Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublino 24, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR) ; Sito web: https://www.adobe.com/de/creativecloud.html; Informativa sulla privacy: https://www.adobe.com/de/privacy.html; Accordo sul trattamento dei dati per conto di terzi: Fornito dal fornitore di servizi. Base giuridica per il trasferimento verso paesi terzi:

NEWSLETTER E COMUNICAZIONI ELETTRONICHE

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito «newsletter») solo previo consenso dei destinatari o in presenza di un’autorizzazione legale. Qualora, nell’ambito dell’iscrizione alla newsletter, i relativi contenuti siano descritti in modo specifico, essi sono determinanti ai fini del consenso degli utenti. Inoltre, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.

Per iscriversi alle nostre newsletter è generalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, potremmo chiedervi di fornire un nome, al fine di rivolgerci a voi in modo personalizzato nella newsletter, o ulteriori dati, qualora questi fossero necessari ai fini della newsletter.

Procedura di double opt-in: L’iscrizione alla nostra newsletter avviene di norma tramite la cosiddetta procedura di double-opt-in . Ciò significa che, dopo l’iscrizione, riceverete un’e-mail in cui vi verrà chiesto di confermare la vostra iscrizione. Questa conferma è necessaria per impedire che qualcuno possa iscriversi utilizzando indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter documentare il processo di iscrizione in conformità con i requisiti di legge. Ciò include la registrazione dell’ora di iscrizione e di conferma e dell’indirizzo IP. Allo stesso modo vengono registrate le modifiche apportate ai dati memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati dalla newsletter per un massimo di tre anni sulla base dei nostri legittimi interessi, prima di eliminarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di questi dati è limitato allo scopo di un’eventuale difesa da rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso. In caso di obblighi di rispetto permanente delle opposizioni, ci riserviamo di conservare l’indirizzo e-mail esclusivamente a tale scopo in una lista di blocco (la cosiddetta «blocklist

»).

La registrazione della procedura di registrazione avviene sulla base dei nostri interessi legittimi ai fini della dimostrazione del suo corretto svolgimento. Qualora incarichiamo un fornitore di servizi dell’invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi a disporre di un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sui nostri servizi, sulle promozioni e sulle offerte.

  • Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati relativi ai contenuti (ad es. inserimenti nei moduli online).
  • Soggetti interessati: partner di comunicazione. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: marketing diretto (ad es. via e-mail o per posta); messa a disposizione della nostra offerta online e facilità d’uso. Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)).
  • Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).
  • Possibilità di opposizione (opt-out): È possibile annullare in qualsiasi momento l’iscrizione alla nostra newsletter, ovvero revocare il proprio consenso o opporsi all’ulteriore invio. Un link per annullare l’iscrizione alla newsletter è disponibile in calce a ogni newsletter oppure è possibile utilizzare a tal fine uno dei canali di contatto sopra indicati, preferibilmente via e-mail.

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Misurazione dei tassi di apertura e dei clic: Le newsletter contengono un cosiddetto “web beacon”, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server, o dal server del nostro fornitore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nel corso di tale richiamo vengono raccolte innanzitutto informazioni tecniche, quali dati relativi al browser e al sistema dell’utente, nonché l’indirizzo IP e l’ora del richiamo. Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base ai luoghi di accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la verifica se le newsletter vengono aperte, quando vengono aperte e su quali link si clicca. Queste informazioni vengono associate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le analisi ci servono per individuare le abitudini di lettura dei nostri utenti e adattare i nostri contenuti a loro, oppure per inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati di misurazione nei profili degli utenti e il loro ulteriore trattamento avvengono sulla base del consenso degli utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter o opporsi allo stesso. In tal caso, le informazioni del profilo memorizzate saranno cancellate; Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del RGPD).
  • Wix: hosting e software per la creazione, la messa a disposizione e la gestione di siti web, blog e altre offerte online; Fornitore di servizi: Wix .com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israele; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); B Sito web: https://de.wix.com/ ; Informativa sulla privacy: https://de.wix.com/about/privacy; Accordo sul trattamento dei dati per conto di terzi: https://www.wix.com/about/privacy-dpa-users; Base giuridica per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF) . Ulteriori informazioni: Nell’ambito dei suddetti servizi forniti da Wix, i dati possono essere trasmessi anche a Wix Inc., 500 Terry A. Francois Boulevard, San Francisco, California 94158, USA, sulla base di clausole contrattuali standard o di una garanzia equivalente in materia di protezione dei dati, nell’ambito del trattamento per conto di Wix.

COMUNICAZIONI PUBBLICITARIE TRAMITE E-MAIL, POSTA, FAX O TELEFONO

Trattiamo i dati personali a fini di comunicazione pubblicitaria, che può avvenire attraverso diversi canali, quali ad esempio e-mail, telefono, posta o fax, in conformità con i requisiti di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

A seguito della revoca o dell’opposizione, conserviamo i dati necessari a dimostrare la legittimità del trattamento fino a quel momento, finalizzati al contatto o all’invio di comunicazioni, per un periodo massimo di tre anni dalla fine dell’anno in cui è avvenuta la revoca o l’opposizione, sulla base dei nostri legittimi interessi. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da rivendicazioni. Al fine di rispettare in modo permanente la revoca o opposizione da parte degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad es. a seconda del canale di comunicazione, l’indirizzo e-mail, il numero di telefono, il nome).

  • Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi). Dati di contatto (ad es. e-mail, numeri di telefono).
  • Soggetti interessati: Interlocutori.
  • Finalità del trattamento: Marketing diretto (ad es. tramite e-mail o posta).
  • Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

SONDAGGI E INQUIRI

Conduciamo sondaggi e indagini per raccogliere informazioni ai fini specificati di ciascun sondaggio o indagine. I sondaggi e le indagini da noi condotti (di seguito “indagini”) vengono valutati in forma anonima. Il trattamento dei dati personali avviene solo nella misura in cui in quanto necessario per la messa a disposizione e la realizzazione tecnica dei sondaggi (ad es. trattamento dell’indirizzo IP per visualizzare il sondaggio nel browser dell’utente o per consentire, tramite un cookie, di riprendere il sondaggio).

  • Tipi di dati trattati: dati di contatto
  • (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: Interlocutori. Partecipanti.
  • Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online).
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

ANALISI WEB, MONITORAGGIO E OTTIMIZZAZIONE

L’analisi web (nota anche come «misurazione dell’audience») serve a valutare i flussi di visitatori della nostra offerta online e può comprendere dati comportamentali, interessi o informazioni demografiche sui visitatori, come ad esempio l’età o il sesso, sotto forma di valori pseudonimi. Con l’aiuto dell’analisi dell’audience possiamo, ad esempio, individuare in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o che invitano a un riutilizzo. Allo stesso modo, possiamo individuare quali aree necessitano di ottimizzazione.

Oltre all’analisi web, possiamo anche ricorrere a procedure di test per, ad esempio, testare e ottimizzare diverse versioni della nostra offerta online o delle sue componenti.

Salvo diversa indicazione di seguito, a tali fini possono essere creati profili, ovvero dati raggruppati relativi a una sessione di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo finale e da esso lette. Tra i dati raccolti figurano in particolare le pagine web visitate e gli elementi ivi utilizzati, nonché dati tecnici, come il browser utilizzato, il sistema informatico impiegato e i dati relativi agli orari di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere trattati anche i dati di localizzazione.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia, a tutela degli utenti, utilizziamo una procedura di mascheramento dell’IP (ovvero pseudonimizzazione tramite troncamento dell’indirizzo IP). In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

  • Tipi di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Remarketing; definizione di gruppi target; misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); profili con informazioni relative agli utenti (creazione di profili utente). Fornitura della nostra offerta online e facilità d’uso.
  • Misure di sicurezza: mascheramento dell’IP (pseudonimizzazione dell’indirizzo IP).
  • Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR).

  • Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

MARKETING ONLINE

Trattiamo i dati personali per finalità di marketing online, che possono comprendere in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (di seguito denominati collettivamente “contenuti”) sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tali fini vengono creati i cosiddetti profili utente e memorizzati in un file (il cosiddetto «cookie») oppure vengono utilizzate procedure simili, mediante le quali vengono memorizzate le informazioni relative all’utente rilevanti per la visualizzazione dei suddetti contenuti. Tali informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, i social network utilizzati, ma anche i partner di comunicazione e dati tecnici quali il browser utilizzato, il sistema informatico in uso, nonché informazioni relative agli orari di utilizzo e alle funzioni utilizzate. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti, utilizziamo le procedure di mascheramento degli IP disponibili (ovvero la pseudonimizzazione tramite troncamento dell’indirizzo IP). In generale, nell’ambito delle procedure di marketing online non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori dei processi di marketing online conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

I dati contenuti nei profili vengono di norma memorizzati nei cookie o tramite procedure simili. Questi cookie possono in seguito essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione dei contenuti, integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In casi eccezionali, ai profili possono essere associati dati identificativi. Ciò avviene, ad esempio, quando gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e il social network collega i profili degli utenti alle informazioni sopra menzionate. Si prega di tenere presente che gli utenti possono stipulare accordi aggiuntivi con i fornitori, ad esempio prestando il proprio consenso al momento della registrazione.

In linea di principio, abbiamo accesso solo a informazioni aggregate relative all’efficacia dei nostri annunci pubblicitari. Tuttavia, nell’ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre procedure di marketing online abbiano portato a una cosiddetta conversione, ovvero, ad esempio, alla stipula di un contratto con noi. La misurazione di conversione viene utilizzata esclusivamente per analizzare l’efficacia delle nostre misure di marketing.

Salvo diversa indicazione, vi preghiamo di considerare che i cookie utilizzati vengono conservati per un periodo di due anni.

  • Tipi di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso); dati relativi agli eventi (Facebook) (i «dati relativi agli eventi» sono dati che, ad esempio, tramite il pixel di Facebook
  • (tramite app o in altro modo) e che si riferiscono a persone o alle loro azioni; tra questi dati figurano, ad esempio, informazioni relative alle visite ai siti web, alle interazioni con i contenuti, alle funzioni, alle installazioni di app, agli acquisti di prodotti, ecc.; i dati relativi agli eventi vengono trattati allo scopo di creare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences). I dati relativi agli eventi non includono i contenuti effettivi (come ad esempio i commenti pubblicati), né informazioni di accesso né informazioni di contatto (quindi né nomi, né indirizzi e-mail, né numeri di telefono). I dati di evento vengono cancellati da Facebook dopo un massimo di due anni, mentre i gruppi target da essi formati vengono cancellati al momento della chiusura del nostro account Facebook).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); tracciamento (ad es. profilazione basata sugli interessi/comportamenti, utilizzo di cookie); marketing; profili con informazioni relative agli utenti (creazione di profili utente); misurazione delle conversioni (misurazione dell’efficacia delle misure di marketing); definizione dei gruppi target. Messa a disposizione della nostra offerta online e facilità d’uso.
  • Misure di sicurezza: mascheramento dell’IP (pseudonimizzazione dell’indirizzo IP).
  • Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR).
  • Possibilità di opposizione (opt-out): Si rimanda alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opposizione (il cosiddetto “opt-out”) indicate in relazione a tali fornitori. Qualora non sia stata specificata alcuna possibilità esplicita di opt-out, è possibile, da un lato, disattivare i cookie nelle impostazioni del proprio browser. Ciò potrebbe tuttavia limitare alcune funzionalità della nostra offerta online. Raccomandiamo pertanto anche le seguenti opzioni di opt-out, offerte in forma sintetica e suddivise per area geografica:
  • a) Europa: https://www.youronlinechoices.eu.
  • b) Canada: https://www.youradchoices.ca/choices.
  • c) Stati Uniti: https://www.aboutads.info/choices.
  • d) A livello globale: https://optout.aboutads.info

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Pubblicità su Instagram: pubblicazione di annunci pubblicitari all’interno della piattaforma Instagram e analisi dei risultati degli annunci; Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/ privacy; Base giuridica per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): Si rimanda alle impostazioni relative alla privacy e alla pubblicità presenti nel profilo degli utenti sulla piattaforma Instagram, nonché alla procedura di consenso di Instagram e alle modalità di contatto previste nell’Informativa sulla privacy di Instagram per l’esercizio del diritto di accesso e di altri diritti degli interessati. Ulteriori informazioni: I dati relativi agli eventi degli utenti, ovvero dati relativi al comportamento e agli interessi, vengono trattati ai fini della pubblicità mirata e della definizione di gruppi target sulla base dell’accordo sulla responsabilità congiunta (“Addendum per i responsabili del trattamento”, https://www.facebook.com/legal/controller_addendum).
  • La responsabilità congiunta si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell’UE. L’ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (in base alle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).

PROGRAMMI DI AFFILIAZIONE E LINK DI AFFILIAZIONE

Nella nostra offerta online integriamo i cosiddetti link di affiliazione o altri rimandi (tra cui possono rientrare, ad esempio, campi di ricerca, widget o codici sconto) alle offerte e ai servizi di fornitori terzi (di seguito denominati collettivamente «link di affiliazione»). Se gli utenti seguono i link di affiliazione o, successivamente, usufruiscono delle offerte, possiamo ricevere da tali fornitori terzi una commissione o altri vantaggi (di seguito denominati collettivamente «commissione»).

Per poter verificare se gli utenti abbiano usufruito delle offerte tramite un link di affiliazione da noi inserito, è necessario che i rispettivi fornitori terzi vengano a conoscenza del fatto che gli utenti hanno seguito un link di affiliazione presente all’interno della nostra offerta online. L’associazione dei link di affiliazione alle rispettive transazioni commerciali o ad altre azioni (ad es. acquisti) ha il solo scopo del calcolo della commissione e viene cancellata non appena non è più necessaria a tale scopo.

Ai fini della suddetta attribuzione dei link di affiliazione, questi ultimi possono essere integrati con determinati valori che ne costituiscono parte integrante o che possono essere altrimenti memorizzati, ad es. in un cookie possono essere memorizzati in altro modo, ad esempio in un cookie. Tra tali valori possono figurare, in particolare, il sito web di provenienza (referrer), l’ora, un identificativo online del gestore del sito web su cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, il tipo di link utilizzato, il tipo di offerta e un identificativo online dell’utente.

Note sulle basi giuridiche: Qualora chiediamo agli utenti il loro consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ovvero l’interesse a fornire servizi efficienti, economici e di facile fruizione per gli utenti). A questo proposito, desideriamo inoltre richiamare la vostra attenzione sulle informazioni relative all’uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) . Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: tracciamento degli affiliati.
  • Basi giuridiche: Consenso (art. 6, comma 1, frase 1, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

RECENSIONI DEI CLIENTI E PROCEDURE DI VALUTAZIONE

Partecipiamo a procedure di recensione e valutazione per valutare, ottimizzare e promuovere i nostri servizi. Quando gli utenti ci valutano o forniscono feedback in altro modo tramite le piattaforme o le procedure di valutazione coinvolte, si applicano inoltre le Condizioni generali di contratto o di utilizzo e le informative sulla privacy dei fornitori. Di norma, la valutazione richiede inoltre la registrazione presso i rispettivi fornitori.

Per garantire che le persone che lasciano una valutazione abbiano effettivamente usufruito dei nostri servizi, con il consenso dei clienti trasmettiamo alla rispettiva piattaforma di valutazione i dati necessari a tal fine relativi al cliente e al servizio utilizzato (compresi nome, indirizzo e-mail e numero d’ordine o codice articolo). Questi dati vengono utilizzati esclusivamente per verificare l’autenticità dell’utente.

  • Tipi di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso) .
  • Soggetti interessati: clienti. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
  • Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Recensioni dei clienti di Google: servizio per la raccolta e/o la presentazione della soddisfazione dei clienti e delle loro opinioni; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.google.com/; Informativa sulla privacy: https://policies.google. com/privacy; Base giuridica per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Nell’ambito della raccolta delle recensioni dei clienti vengono trattati un numero di identificazione e la data della transazione oggetto di valutazione; nel caso di richieste di recensione inviate direttamente ai clienti, vengono trattati l’indirizzo e-mail del cliente, l’indicazione del paese di residenza e i dati della recensione stessa; Ulteriori informazioni sulle modalità di trattamento e sui dati trattati: https://privacy.google.com/businesses/adsservices; Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: informazioni sui servizi, condizioni di trattamento dei dati tra i titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms. .
  • kununu: piattaforma di recensioni; Fornitore di servizi: XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania;

PRESENZA SUI SOCIAL NETWORK (SOCIAL MEDIA)

Gestiamo profili online sui social network e, in tale contesto, trattiamo i dati degli utenti per comunicare con gli utenti attivi su tali piattaforme o per fornire informazioni su di noi.

Si precisa che in tale ambito i dati degli utenti potrebbero essere trattati al di fuori dell’Unione Europea. Ciò può comportare dei rischi per gli utenti , poiché ciò potrebbe, ad esempio, rendere più difficile l’esercizio dei diritti degli utenti.

Inoltre, i dati degli utenti all’interno dei social network vengono di norma trattati a fini di ricerche di mercato e pubblicitari. È così possibile, ad esempio, creare profili di utilizzo sulla base del comportamento di navigazione e degli interessi che ne derivano. I profili di utilizzo possono a loro volta essere impiegati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. A tal fine, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso alle stesse).

Per una descrizione dettagliata delle rispettive modalità di trattamento e delle possibilità di opposizione (opt-out) , rimandiamo alle informative sulla privacy e alle indicazioni fornite dai gestori delle rispettive reti.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli interessati, segnaliamo che è più efficace far valere tali diritti direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire informazioni. Se tuttavia aveste bisogno di assistenza, potete rivolgervi a noi.

  • Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online) ; dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso).
  • Soggetti interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: richieste di contatto e comunicazione; feedback (ad es. raccolta di feedback tramite modulo online) . Marketing.
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Instagram: Social network; Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy. .
  • Pagine Facebook: Profili all’interno del social network Facebook – Siamo responsabili, insieme a Meta Platforms Ireland Limited, della raccolta (ma non dell’ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta «pagina fan»). Tra questi dati figurano informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, oppure sulle azioni da loro compiute (si veda la sezione «Cose fatte e condivise da te e dagli altri» nella Politica sui dati di Facebook: https:/ /www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione “Informazioni sul dispositivo” nella Politica sulla privacy di Facebook: https://www.facebook.com/policy). Come spiegato nella Politica sulla privacy di Facebook alla voce “Come utilizziamo queste informazioni?”, Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, i cosiddetti “Insights della Pagina”, ai gestori delle pagine, affinché questi possano ottenere informazioni su come le persone interagiscono con le loro pagine e con i contenuti ad esse associati. Abbiamo stipulato con Facebook un accordo specifico («Informazioni su Page Insights», https://www.facebook.com/legal/terms/page_controller_addendum), in cui sono disciplinate in particolare le misure di sicurezza che Facebook è tenuto a rispettare e in cui Facebook si è impegnato a garantire i diritti degli interessati (ovvero gli utenti possono, ad esempio, rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare il diritto di accesso, di cancellazione, di opposizione e di reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle «Informazioni su Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base giuridica per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.facebook.com/legal/EU_data_transfer_addendum). Ulteriori informazioni: Accordo di responsabilità congiunta: https://www.facebook.com/legal/ terms/information_about_page_insights_data. La responsabilità congiunta si limita alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell’UE. L’ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda il trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (in base alle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms , Inc.)
  • LinkedIn: social network; fornitore di servizi: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublino 2, Irlanda; basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.linkedin.com; Informativa sulla privacy: https://privacy.linkedin.com/de-de; Accordo sul trattamento dei dati: https://legal.linkedin.com/ dpa; Base giuridica per il trasferimento verso paesi terzi: clausole contrattuali standard (https://legal.linkedin.com/dpa); Possibilità di opposizione (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • YouTube: social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base giuridica per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): https://adssettings.google.com/authenticated. .
  • Xing: rete sociale; Fornitore del servizio: New Work SE, Am Strandkai 1, 20457 Amburgo, Germania; Basi giuridiche: Interessi legittimi (art. 6, comma 1, frase 1, lett. f) del RGPD); Sito web: https://www.xing.de; Informativa sulla privacy: https://privacy.xing.com/de/datenschutzerklaerung. .

PLUGIN, FUNZIONALITÀ INCORPORATE E CONTENUTI

Nella nostra offerta online integriamo elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito denominati «fornitori terzi»). Si può trattare, ad esempio, di immagini, video o mappe cittadine (di seguito denominati collettivamente «contenuti»).

L’integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come «web beacon») a fini statistici o di marketing. Attraverso i «pixel tag» è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e possono contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, ai siti web di provenienza, all’ora della visita e ulteriori dettagli sull’utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.

Tipi di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, stato del consenso); dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati relativi ai contenuti (ad es. inserimenti nei moduli online). Dati di localizzazione (informazioni sulla posizione geografica di un dispositivo o di una persona).

Soggetti interessati: utenti (ad es. visitatori del sito web, utenti dei servizi online).

Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d’uso.Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del RGPD).

MODIFICA E AGGIORNAMENTO DELL’INFORMATIVA SULLA PRIVACY

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adegueremo l’informativa sulla privacy non appena le modifiche apportate ai trattamenti da noi effettuati lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno un vostro intervento (ad es. il consenso) o un’altra comunicazione individuale.

Qualora nella presente informativa sulla privacy riportiamo indirizzi e informazioni di contatto di aziende e organizzazioni, vi preghiamo di tenere presente che gli indirizzi possono cambiare nel tempo e vi invitiamo a verificare i dati prima di contattarle.