Informativa sulla privacy

Nota: il testo seguente è una traduzione fornita a scopo informativo. Solo la versione tedesca di questo documento è giuridicamente vincolante.

Preambolo

Con la seguente informativa sulla protezione dei dati desideriamo informarLa su quali tipologie dei Suoi dati personali (di seguito denominati brevemente anche "dati") trattiamo, per quali finalità e in quale misura. L'informativa sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito dell'erogazione delle nostre prestazioni sia, in particolare, sui nostri siti web, nelle applicazioni mobili nonché all'interno di presenze online esterne, come ad es. i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici per genere.

Ultimo aggiornamento: 17 gennaio 2024

Indice dei contenuti

Titolare del trattamento

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlino

Indirizzo e-mail: saad@dental-armor.com Note legali: https://dental-armor.com/policies/contact-information

Panoramica dei trattamenti

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento e rimanda alle persone interessate.

Tipologie di dati trattati

Dati anagrafici.
Dati di pagamento.
Dati di localizzazione.
Dati di contatto.
Dati sui contenuti.
Dati contrattuali.
Dati d'uso.
Dati meta, di comunicazione e procedurali.
Dati sugli eventi (Facebook).

Categorie di persone interessate

Clienti.
Interessati (potenziali clienti).
Partner di comunicazione.
Utenti.
Partecipanti a concorsi a premi e competizioni.
Partner commerciali e contrattuali.
Partecipanti.

Finalità del trattamento

Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali.
Richieste di contatto e comunicazione.
Misure di sicurezza.
Marketing diretto.
Misurazione della copertura (reach).
Tracciamento.
Procedure d'ufficio e organizzative.
Misurazione delle conversioni.
Tracciamento dell'affiliazione.
Gestione e risposta alle richieste.
Svolgimento di concorsi a premi e competizioni.
Feedback.
Marketing.
Profili con informazioni relative agli utenti.
Messa a disposizione della nostra offerta online e facilità d'uso.
Infrastruttura informatica.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito troverà una panoramica delle basi giuridiche del GDPR sulla base delle quali trattiamo i dati personali. Voglia tenere presente che, oltre alle disposizioni del GDPR, possono trovare applicazione disposizioni nazionali in materia di protezione dei dati nel Suo o nel nostro Paese di residenza o sede. Qualora nel singolo caso trovino applicazione basi giuridiche più specifiche, Gliele comunichiamo nell'ambito della presente informativa sulla protezione dei dati.

Consenso (art. 6, par. 1, comma 1, lett. a) GDPR) - L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche.
Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, comma 1, lett. b) GDPR) - Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Obbligo legale (art. 6, par. 1, comma 1, lett. c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Legittimo interesse (art. 6, par. 1, comma 1, lett. f) GDPR) - Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Disposizioni nazionali sulla protezione dei dati in Germania: Oltre alle disposizioni sulla protezione dei dati del GDPR, in Germania trovano applicazione disposizioni nazionali in materia di protezione dei dati. Tra queste rientra in particolare la legge tedesca sulla protezione contro l'abuso dei dati personali nel trattamento dei dati (Bundesdatenschutzgesetz – BDSG). Il BDSG contiene in particolare disposizioni speciali relative al diritto di accesso, al diritto alla cancellazione, al diritto di opposizione, al trattamento di categorie particolari di dati personali, al trattamento per altre finalità nonché alla trasmissione e al processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, nel singolo caso. Inoltre possono trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Misure di sicurezza

Nel rispetto delle disposizioni di legge, tenendo conto dello stato dell'arte della tecnica, dei costi di attuazione e della natura, dell'oggetto, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio.

Tra tali misure rientrano, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ed elettronico ai dati, nonché del relativo accesso, dell'immissione, della trasmissione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e le reazioni in caso di minaccia ai dati. Teniamo inoltre conto della protezione dei dati personali già in fase di sviluppo, ovvero di scelta, di hardware, software e procedure, conformemente al principio della protezione dei dati fin dalla progettazione (privacy by design) e mediante impostazioni predefinite rispettose della protezione dei dati (privacy by default).

Crittografia TLS/SSL (https): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online, utilizziamo la crittografia TLS/SSL. Secure Sockets Layer (SSL) è la tecnologia standard per la protezione delle connessioni internet mediante la crittografia dei dati trasmessi tra un sito web o un'app e un browser (o tra due server). Transport Layer Security (TLS) è una versione aggiornata e più sicura di SSL. Hyper Text Transfer Protocol Secure (HTTPS) viene visualizzato nell'URL quando un sito web è protetto da un certificato SSL/TLS.

Trasmissione di dati personali

Nell'ambito del trattamento dei dati personali da noi effettuato, può accadere che i dati vengano trasmessi ad altri enti, aziende, unità organizzative giuridicamente autonome o persone, oppure che vengano ad essi comunicati. Tra i destinatari di tali dati possono rientrare, ad es., fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tali casi rispettiamo le disposizioni di legge e stipuliamo in particolare i relativi contratti, ovvero accordi, volti alla tutela dei Suoi dati, con i destinatari dei Suoi dati.

Trasferimenti internazionali di dati

Trattamento dei dati in Paesi terzi: qualora trattiamo dati in un Paese terzo (ossia al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o qualora il trattamento avvenga nell'ambito del ricorso a servizi di terzi o della comunicazione, ovvero trasmissione, di dati ad altre persone, enti o aziende, ciò avviene solo in conformità alle disposizioni di legge. Qualora il livello di protezione dei dati nel Paese terzo sia stato riconosciuto mediante una decisione di adeguatezza (art. 45 GDPR), tale decisione funge da base per il trasferimento dei dati. Per il resto, i trasferimenti di dati avvengono solo se il livello di protezione dei dati è garantito in altro modo, in particolare mediante clausole contrattuali standard (art. 46, par. 2, lett. c) GDPR), consenso esplicito o nel caso di trasmissione richiesta contrattualmente o per legge (art. 49, par. 1 GDPR). Per il resto, Le comunichiamo le basi del trasferimento verso Paesi terzi presso i singoli fornitori con sede in Paesi terzi, fermo restando che le decisioni di adeguatezza costituiscono la base prioritaria. Informazioni sui trasferimenti verso Paesi terzi e sulle decisioni di adeguatezza esistenti sono disponibili sul sito informativo della Commissione UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Commissione UE ha riconosciuto come sicuro il livello di protezione dei dati anche per determinate aziende statunitensi, nell'ambito della decisione di adeguatezza del 10.07.2023. L'elenco delle aziende certificate, nonché ulteriori informazioni sul DPF, sono disponibili sul sito web del Ministero del Commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov/ (in inglese). La informiamo, nell'ambito delle presenti indicazioni sulla protezione dei dati, quali fornitori di servizi da noi impiegati siano certificati nell'ambito del Data Privacy Framework.

Cancellazione dei dati

I dati da noi trattati vengono cancellati in conformità alle disposizioni di legge non appena i consensi ammessi per il loro trattamento vengono revocati o vengono meno altre autorizzazioni (ad es. quando la finalità del trattamento di tali dati è venuta meno o essi non sono più necessari per tale finalità). Qualora i dati non vengano cancellati poiché necessari per altre finalità lecite dal punto di vista giuridico, il loro trattamento viene limitato a tali finalità. Ciò significa che i dati vengono bloccati e non trattati per altre finalità. Ciò vale, ad es., per i dati che devono essere conservati per motivi di diritto commerciale o fiscale, o la cui conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di diritti, ovvero per la tutela dei diritti di un'altra persona fisica o giuridica. Le nostre indicazioni sulla protezione dei dati possono inoltre contenere ulteriori informazioni sulla conservazione e sulla cancellazione dei dati, che hanno priorità per i rispettivi trattamenti.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, Lei gode di vari diritti ai sensi del GDPR, che derivano in particolare dagli artt. da 15 a 21 GDPR:

Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato ai sensi dell'art. 6, par. 1, lett. e) o f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che La riguardano vengano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tale finalità pubblicitaria; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca in caso di consenso: Lei ha il diritto di revocare in qualsiasi momento i consensi prestati.
Diritto di accesso: Lei ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati che La riguardano, nonché di accedere a tali dati e di ottenere ulteriori informazioni e copia dei dati, conformemente alle disposizioni di legge.
Diritto di rettifica: Lei ha il diritto, conformemente alle disposizioni di legge, di ottenere l'integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: Lei ha il diritto, conformemente alle disposizioni di legge, di richiedere che i dati che La riguardano vengano cancellati senza ritardo, oppure, in alternativa, conformemente alle disposizioni di legge, di richiedere una limitazione del trattamento dei dati.
Diritto alla portabilità dei dati: Lei ha il diritto di ricevere i dati che La riguardano e che ci ha fornito, conformemente alle disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.
Reclamo presso un'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi le disposizioni del GDPR.

Utilizzo di cookie

I cookie sono piccoli file di testo, ovvero altre annotazioni di memorizzazione, che memorizzano informazioni sui dispositivi terminali e leggono informazioni dai dispositivi terminali. Ad es. per memorizzare lo stato di accesso in un account utente, il contenuto di un carrello in un e-shop, i contenuti richiamati o le funzioni utilizzate di un'offerta online. I cookie possono inoltre essere impiegati per finalità diverse, ad es. per finalità di funzionalità, sicurezza e comodità delle offerte online, nonché per la creazione di analisi dei flussi di visitatori.

Indicazioni sul consenso: Utilizziamo i cookie in conformità alle disposizioni di legge. Pertanto, raccogliamo dagli utenti un consenso preventivo, salvo qualora ciò non sia richiesto per legge. Un consenso non è necessario, in particolare, quando la memorizzazione e la lettura delle informazioni, quindi anche dei cookie, sono assolutamente necessarie per fornire agli utenti un servizio di telemedia da essi espressamente richiesto (ossia la nostra offerta online). Tra i cookie assolutamente necessari rientrano di norma i cookie con funzioni relative alla visualizzazione e al funzionamento dell'offerta online, al bilanciamento del carico, alla sicurezza, alla memorizzazione delle preferenze e delle scelte degli utenti, o a finalità analoghe connesse alla messa a disposizione delle funzioni principali e secondarie dell'offerta online richiesta dagli utenti. Il consenso revocabile viene comunicato chiaramente agli utenti e contiene le informazioni relative al rispettivo utilizzo dei cookie.

Indicazioni sulle basi giuridiche in materia di protezione dei dati: Su quale base giuridica in materia di protezione dei dati trattiamo i dati personali degli utenti mediante l'uso dei cookie dipende dal fatto se chiediamo agli utenti un consenso. Se gli utenti prestano il consenso, la base giuridica del trattamento dei Suoi dati è il consenso dichiarato. In caso contrario, i dati trattati mediante cookie vengono trattati sulla base dei nostri legittimi interessi (ad es. a una gestione economico-aziendale della nostra offerta online e al miglioramento della sua utilizzabilità) oppure, qualora ciò avvenga nell'ambito dell'adempimento dei nostri obblighi contrattuali, qualora l'impiego di cookie sia necessario per adempiere i nostri obblighi contrattuali. Per quali finalità trattiamo i cookie viene chiarito nel corso della presente informativa sulla protezione dei dati o nell'ambito dei nostri processi di consenso e trattamento.

Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:

Cookie temporanei (anche: cookie di sessione): i cookie temporanei vengono cancellati al più tardi dopo che un utente ha lasciato un'offerta online e ha chiuso il proprio dispositivo terminale (ad es. browser o applicazione mobile).
Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo terminale. Ad esempio, lo stato di accesso può essere memorizzato o i contenuti preferiti possono essere visualizzati direttamente quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti mediante cookie possono essere utilizzati per la misurazione della copertura (reach). Qualora non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell'ambito della raccolta del consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Indicazioni generali sulla revoca e sull'opposizione (cosiddetto "opt-out"): gli utenti possono revocare in qualsiasi momento i consensi da essi prestati e opporsi al trattamento conformemente alle disposizioni di legge. A tal fine, gli utenti possono, tra l'altro, limitare l'uso dei cookie nelle impostazioni del proprio browser (fermo restando che ciò può limitare anche la funzionalità della nostra offerta online). Un'opposizione all'uso dei cookie per finalità di marketing online può essere dichiarata anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.

Basi giuridiche: Legittimo interesse (art. 6, par. 1, comma 1, lett. f) GDPR). Consenso (art. 6, par. 1, comma 1, lett. a) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Trattamento dei dati dei cookie sulla base di un consenso: impieghiamo una procedura di gestione del consenso ai cookie, nel cui ambito vengono raccolti i consensi degli utenti all'impiego di cookie, ovvero dei trattamenti e dei fornitori indicati nell'ambito della procedura di gestione del consenso ai cookie, e possono essere gestiti e revocati dagli utenti. In tale contesto, la dichiarazione di consenso viene memorizzata al fine di non dover ripetere nuovamente la relativa richiesta e di poter dimostrare il consenso conformemente all'obbligo di legge. La memorizzazione può avvenire lato server e/o in un cookie (cosiddetto cookie di opt-in, ovvero mediante tecnologie analoghe), al fine di poter associare il consenso a un utente, ovvero al suo dispositivo. Fatte salve indicazioni individuali relative ai fornitori dei servizi di gestione dei cookie, valgono le seguenti indicazioni: la durata della conservazione del consenso può arrivare fino a due anni. In tale contesto viene creato un identificatore pseudonimo dell'utente e memorizzato con il momento del consenso, le indicazioni relative alla portata del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) nonché il browser, il sistema e il dispositivo terminale utilizzato; Basi giuridiche: Consenso (art. 6, par. 1, comma 1, lett. a) GDPR).

Prestazioni commerciali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad es. clienti e interessati (denominati collettivamente "partner contrattuali"), nell'ambito di rapporti giuridici contrattuali e analoghi, nonché delle relative misure connesse e nell'ambito della comunicazione con i partner contrattuali (o in fase precontrattuale), ad es. per rispondere a richieste.

Trattiamo tali dati per adempiere ai nostri obblighi contrattuali. Tra questi rientrano in particolare gli obblighi relativi all'erogazione delle prestazioni concordate, eventuali obblighi di aggiornamento e la risoluzione di problematiche relative a garanzia e ad altre irregolarità nell'esecuzione della prestazione. Trattiamo inoltre i dati per la tutela dei nostri diritti e per finalità connesse ai compiti amministrativi connessi a tali obblighi, nonché all'organizzazione aziendale. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi a una gestione aziendale corretta ed economica, nonché a misure di sicurezza a tutela dei nostri partner contrattuali e della nostra attività commerciale da abusi, dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità finanziarie). Nell'ambito del diritto applicabile, comunichiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra menzionate o per l'adempimento di obblighi di legge. I partner contrattuali vengono informati in merito ad altre forme di trattamento, ad es. a fini di marketing, nell'ambito della presente informativa sulla protezione dei dati.

Quali dati siano necessari per le finalità sopra menzionate viene comunicato ai partner contrattuali prima o nell'ambito della raccolta dei dati, ad es. nei moduli online, mediante un'apposita segnalazione (ad es. colori) ovvero simboli (ad es. asterischi o simili), oppure personalmente.

Cancelliamo i dati alla scadenza degli obblighi legali di garanzia e degli obblighi analoghi, ossia, di regola, dopo 4 anni, a meno che i dati siano memorizzati in un account cliente, ad es. finché devono essere conservati per motivi legali di archiviazione. Il termine legale di conservazione è di dieci anni per i documenti rilevanti ai fini fiscali, nonché per i libri contabili, gli inventari, i bilanci di apertura, i bilanci d'esercizio, le istruzioni di lavoro necessarie per la comprensione di tali documenti e altri documenti organizzativi e giustificativi contabili, e di sei anni per la corrispondenza commerciale e d'affari ricevuta e le riproduzioni della corrispondenza commerciale e d'affari inviata. Il termine decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il bilancio d'esercizio o la relazione sulla gestione, è stata ricevuta o inviata la corrispondenza commerciale o d'affari, oppure è sorto il giustificativo contabile, è stata effettuata la registrazione o sono sorti gli altri documenti.

Nella misura in cui, per l'erogazione delle nostre prestazioni, impieghiamo fornitori terzi o piattaforme, nel rapporto tra gli utenti e i fornitori si applicano le condizioni generali e le indicazioni sulla protezione dei dati dei rispettivi fornitori terzi o piattaforme.

Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati d'uso (ad es. siti web visitati, interesse per i contenuti, orari di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Persone interessate: Clienti; interessati. Partner commerciali e contrattuali.
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; richieste di contatto e comunicazione; procedure d'ufficio e organizzative. Gestione e risposta alle richieste.
Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, comma 1, lett. b) GDPR); obbligo legale (art. 6, par. 1, comma 1, lett. c) GDPR). Legittimo interesse (art. 6, par. 1, comma 1, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Negozio online, moduli d'ordine, e-commerce e consegna: trattiamo i dati dei nostri clienti per consentire loro la selezione, l'acquisto, ovvero l'ordinazione dei prodotti, delle merci e delle prestazioni connesse scelte, nonché il relativo pagamento e la relativa consegna, ovvero esecuzione. Nella misura necessaria per l'esecuzione di un ordine, impieghiamo fornitori di servizi, in particolare imprese postali, di spedizione e di trasporto, per effettuare la consegna, ovvero l'esecuzione, nei confronti dei nostri clienti. Per l'elaborazione delle operazioni di pagamento ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. Le indicazioni necessarie sono contrassegnate come tali nell'ambito del processo di ordinazione, ovvero di acquisto analogo, e comprendono le indicazioni necessarie per la consegna, ovvero la messa a disposizione e la fatturazione, nonché le informazioni di contatto, al fine di poter effettuare eventuali richiami; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, comma 1, lett. b) GDPR).

Utilizzo di piattaforme online per finalità di offerta e distribuzione

Offriamo le nostre prestazioni su piattaforme online gestite da altri fornitori di servizi. In tale contesto, oltre alle nostre indicazioni sulla protezione dei dati, si applicano le indicazioni sulla protezione dei dati delle rispettive piattaforme. Ciò vale in particolare per quanto riguarda l'esecuzione dell'operazione di pagamento e le procedure impiegate sulle piattaforme per la misurazione della copertura (reach) e per il marketing basato sugli interessi.

Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati d'uso (ad es. siti web visitati, interesse per i contenuti, orari di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Persone interessate: Clienti.
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Marketing.
Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, comma 1, lett. b) GDPR). Legittimo interesse (art. 6, par. 1, comma 1, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

shopify: Piattaforma tramite la quale vengono offerti ed erogati servizi di e-commerce. Tra i servizi e i processi svolti in relazione ad essi rientrano in particolare negozi online, siti web, le relative offerte e contenuti, elementi di community, processi di acquisto e pagamento, comunicazione con i clienti nonché analisi e marketing; Fornitore del servizio: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR); Sito web: https://www.shopify.com/de/. Informativa sulla privacy: https://www.shopify.com/de/legal/datenschutz.

Fornitori e servizi utilizzati nell'ambito dell'attività aziendale

Nell'ambito della nostra attività aziendale utilizziamo, nel rispetto delle disposizioni di legge, ulteriori servizi, piattaforme, interfacce o plug-in di fornitori terzi (di seguito brevemente "Servizi"). Il loro utilizzo si basa sui nostri interessi a un'attività regolare, lecita e - -

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); Dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti - - ); Dati di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. immissioni in moduli online); Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente - - ).
Interessati: Clienti; Interessati potenziali; Utenti (ad es. visitatori del sito web, utenti di - - ). Partner commerciali e contrattuali.
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Procedure di pagamento

Nell'ambito di rapporti contrattuali e di altri rapporti giuridici, in virtù di obblighi di legge o comunque sulla base dei nostri interessi legittimi, offriamo agli interessati modalità di pagamento efficienti e sicure e, a tal fine, oltre a banche e istituti di credito, ci avvaliamo di ulteriori prestatori di servizi (congiuntamente "Prestatori di servizi di pagamento").

Tra i dati trattati dai prestatori di servizi di pagamento rientrano dati anagrafici, come ad es. nome e indirizzo, dati bancari, come ad es. numeri di conto o numeri di carta di credito, password, TAN e codici di controllo nonché le indicazioni relative al contratto, agli importi e al destinatario. Tali dati sono necessari per effettuare le transazioni. I dati inseriti vengono tuttavia trattati e memorizzati esclusivamente dai prestatori di servizi di pagamento. Ciò significa che noi non riceviamo informazioni relative al conto o alla carta di credito, bensì soltanto informazioni di conferma o di esito negativo del pagamento. In determinate circostanze, i dati vengono trasmessi dai prestatori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. A tale riguardo si rimanda alle condizioni generali di contratto e alle informative sulla privacy dei prestatori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni generali di contratto e le informative sulla privacy dei rispettivi prestatori di servizi di pagamento, consultabili all'interno dei rispettivi siti web ovvero applicazioni di transazione. Si rimanda a tali documenti anche ai fini di ulteriori informazioni e per l'esercizio dei diritti di recesso, di accesso e degli altri diritti degli interessati.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); Dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso); Dati di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. immissioni in moduli online).
Interessati: Clienti; Interessati potenziali; Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; Feedback (ad es. raccolta di feedback tramite modulo online).
Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR).

Ulteriori indicazioni su processi, procedure e servizi di trattamento:

Amazon Payments: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Lussemburgo; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://pay.amazon.de/. Informativa sulla privacy: https://pay.amazon.de/help/201212490.
American Express: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.americanexpress.com/de/. Informativa sulla privacy: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.apple.com/de/apple-pay/. Informativa sulla privacy: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - servizio di pagamento online e di donazione; Fornitore del servizio: Flattr AB, Box 4111, 203 12 Malmö, Svezia; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://flattr.com/. Informativa sulla privacy: https://flattr.com/privacy.
Giropay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: giropay GmbH, An der Welle 4, 60322 Francoforte, Germania; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.giropay.de. Informativa sulla privacy: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://pay.google.com/intl/de_de/about/. Informativa sulla privacy: https://policies.google.com/privacy.
Klarna: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.klarna.com/de. Informativa sulla privacy: https://www.klarna.com/de/datenschutz.
Mastercard: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.mastercard.de/de-de.html. Informativa sulla privacy: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.paypal.com/de. Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://stripe.com; Informativa sulla privacy: https://stripe.com/de/privacy. Base per il trasferimento a paesi terzi: EU-US Data Privacy Framework (DPF).
Visa: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Visa Europe Services Inc., succursale di Londra, 1 Sheldon Square, Londra W2 6TT, GB; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR); Sito web: https://www.visa.de. Informativa sulla privacy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Messa a disposizione dell'offerta online e hosting web

Trattiamo i dati degli utenti al fine di poter mettere loro a disposizione i nostri servizi online. A tal fine trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo terminale dell'utente.

Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso); Dati sui contenuti (ad es. immissioni in moduli online).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d'uso; Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.).). Misure di sicurezza.
Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Ulteriori indicazioni su processi, procedure e servizi di trattamento:

Messa a disposizione dell'offerta online su spazio di memoria affittato: Per la messa a disposizione della nostra offerta online utilizziamo spazio di memoria, capacità di calcolo e software che affittiamo o acquisiamo in altro modo da un apposito fornitore di server (denominato anche "webhoster"); Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).
Raccolta di dati di accesso e file di log: L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". Tra i file di log del server possono rientrare l'indirizzo e il nome delle pagine web e dei file richiamati, la data e l'ora della richiesta, i volumi di dati trasferiti, la segnalazione dell'avvenuta richiesta, il tipo di browser con relativa versione, il sistema operativo dell'utente, l'URL di riferimento (referrer, ossia la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, per finalità di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e, dall'altro, per garantire il carico e la stabilità dei server; Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR). Cancellazione dei dati: Le informazioni contenute nei file di log vengono conservate per un periodo massimo di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione sia necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del relativo episodio.
Invio e hosting di e-mail: I servizi di hosting web da noi utilizzati comprendono anche l'invio, la ricezione e la memorizzazione di e-mail. A tali fini vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all'invio delle e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I dati summenzionati possono inoltre essere trattati per finalità di riconoscimento dello SPAM. Vi invitiamo a tenere presente che, in linea di principio, le e-mail su Internet non vengono inviate in forma criptata. Di norma, le e-mail vengono sì criptate durante il trasporto, ma non (a meno che non venga utilizzato un cosiddetto procedimento di crittografia end-to-end) sui server dai quali vengono inviate e ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).
Rete di distribuzione dei contenuti (Content Delivery Network): Utilizziamo una "Content-Delivery-Network" (CDN). Un CDN è un servizio grazie al quale i contenuti di un'offerta online, in particolare file multimediali di grandi dimensioni, come grafiche o script di programma, possono essere erogati in modo più rapido e sicuro con l'ausilio di server distribuiti a livello regionale e collegati tramite Internet; Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Blog e mezzi di pubblicazione

Utilizziamo blog o mezzi analoghi di comunicazione e pubblicazione online (di seguito "mezzo di pubblicazione"). I dati dei lettori vengono trattati per le finalità del mezzo di pubblicazione soltanto nella misura in cui ciò sia necessario per la sua presentazione e per la comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto rimandiamo alle informazioni relative al trattamento dei visitatori del nostro mezzo di pubblicazione contenute nella presente informativa sulla privacy.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); Dati di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. immissioni in moduli online); Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; Feedback (ad es. raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d'uso.
Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito di rapporti esistenti con utenti e clienti commerciali, vengono trattati i dati delle persone che effettuano la richiesta, nella misura in cui ciò sia necessario per rispondere alle richieste di contatto e alle eventuali misure richieste.

Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. immissioni in moduli online); Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Partner di comunicazione.
Finalità del trattamento: Richieste di contatto e comunicazione; Gestione e risposta alle richieste; Feedback (ad es. raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d'uso.
Basi giuridiche: Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR). Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR).

Ulteriori indicazioni su processi, procedure e servizi di trattamento:

Modulo di contatto: Quando gli utenti ci contattano tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati che ci vengono comunicati in tale contesto per l'elaborazione della richiesta comunicata; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR), Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Comunicazione tramite messenger

Per finalità di comunicazione utilizziamo servizi di messaggistica (messenger) e vi invitiamo pertanto a tenere presenti le seguenti indicazioni relative alla funzionalità dei messenger, alla crittografia, all'utilizzo dei metadati della comunicazione e alle vostre possibilità di opposizione.

Potete contattarci anche attraverso vie alternative, ad es. telefono o e-mail. Vi preghiamo di utilizzare le possibilità di contatto che vi sono state comunicate o quelle indicate all'interno della nostra offerta online.

In caso di crittografia end-to-end dei contenuti (ossia il contenuto del vostro messaggio e degli allegati), segnaliamo che i contenuti della comunicazione (ossia il contenuto del messaggio e le immagini allegate) vengono crittografati da un capo all'altro. Ciò significa che il contenuto dei messaggi non è visibile, nemmeno da parte degli stessi fornitori dei servizi di messaggistica. Dovreste sempre utilizzare una versione aggiornata del messenger con la crittografia attivata, in modo da garantire la crittografia dei contenuti dei messaggi.

Vi segnaliamo tuttavia, in aggiunta, che i fornitori dei servizi di messaggistica, pur non potendo visionare il contenuto, possono venire a conoscenza del fatto che e quando i partner di comunicazione comunicano con noi, nonché delle informazioni tecniche relative al dispositivo utilizzato dai partner di comunicazione e, a seconda delle impostazioni del loro dispositivo, anche delle informazioni sulla posizione (i cosiddetti metadati) che vengono trattate.

Indicazioni sulle basi giuridiche: Qualora chiediamo ai partner di comunicazione, prima di comunicare con loro tramite messenger, un'autorizzazione, la base giuridica del nostro trattamento dei loro dati è il loro consenso. Per il resto, qualora non chiediamo un consenso e questi, ad es., ci contattino di propria iniziativa, utilizziamo i messenger nei confronti dei nostri partner contrattuali nonché nell'ambito dell'avvio di rapporti contrattuali come misura contrattuale e, nel caso di altri interessati e partner di comunicazione, sulla base dei nostri interessi legittimi a una comunicazione rapida ed efficiente e alla soddisfazione delle esigenze dei nostri partner di comunicazione riguardo alla comunicazione tramite messenger. Vi segnaliamo inoltre che non trasmettiamo per la prima volta ai messenger i dati di contatto che ci sono stati comunicati senza il vostro consenso.

Revoca, opposizione e cancellazione: Potete revocare in qualsiasi momento un consenso prestato e - -

Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, - - ); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, - - ).
Interessati: Partner di comunicazione.
Finalità del trattamento: Richieste di contatto e comunicazione; Marketing diretto (ad es. tramite e-mail o posta).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Chatbot e funzioni di chat

Offriamo come possibilità di comunicazione chat online e funzioni di chatbot (congiuntamente denominate "servizi di chat"). Per chat si intende una conversazione online condotta con una certa vicinanza temporale. Per chatbot si intende un software che risponde alle domande degli utenti o li informa tramite messaggi. Quando utilizzate le nostre funzioni di chat, possiamo trattare i vostri dati personali.

Qualora utilizziate i nostri servizi di chat all'interno di una piattaforma online, viene inoltre memorizzato il vostro numero identificativo all'interno della rispettiva piattaforma. Possiamo inoltre raccogliere informazioni su quali utenti interagiscono e quando con i nostri servizi di chat. Memorizziamo inoltre il contenuto delle vostre conversazioni tramite i servizi di chat e protocolliamo i processi di registrazione e di consenso, al fine di poterli comprovare secondo le disposizioni di legge.

Segnaliamo agli utenti che il rispettivo fornitore della piattaforma può venire a conoscenza del fatto che e quando gli utenti comunicano con i nostri servizi di chat, nonché raccogliere informazioni tecniche relative al dispositivo utilizzato dagli utenti e, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati), per finalità di ottimizzazione dei rispettivi servizi e per finalità di sicurezza. Allo stesso modo, i metadati della comunicazione tramite i servizi di chat (ossia, ad es., l'informazione su chi ha comunicato con chi) potrebbero essere utilizzati dai rispettivi fornitori della piattaforma, secondo le loro disposizioni, alle quali rimandiamo per ulteriori informazioni, per finalità di marketing o per la visualizzazione di pubblicità personalizzata per l'utente.

Qualora gli utenti si dichiarino disponibili, nei confronti di un chatbot, a ricevere informazioni tramite messaggi periodici, essi hanno in qualsiasi momento la possibilità di disdire le informazioni per il futuro. Il chatbot informa gli utenti su come e con quali termini possono disdire i messaggi. Con la disdetta dei messaggi del chatbot, i dati degli utenti vengono cancellati dall'elenco dei destinatari dei messaggi.

Utilizziamo i suddetti dati per gestire i nostri servizi di chat, ad es. per rivolgerci personalmente agli utenti, per rispondere alle loro richieste, per trasmettere eventuali contenuti richiesti e anche per migliorare i nostri servizi di chat (ad es. per "insegnare" ai chatbot le risposte alle domande più frequenti - -

Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); Dati sui contenuti (ad es. immissioni in moduli online); Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, - - ); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, - - ).
Interessati: Partner di comunicazione.
Finalità del trattamento: Richieste di contatto e comunicazione; Marketing diretto (ad es. tramite e-mail o posta).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Newsletter e comunicazioni elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito "newsletter") soltanto con il consenso dei destinatari o in base a un'autorizzazione di legge. Qualora, nell'ambito di un'iscrizione alla newsletter, ne vengano descritti concretamente i contenuti, questi sono determinanti per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.

Per iscriversi alle nostre newsletter è generalmente sufficiente indicare il proprio indirizzo e-mail. Possiamo tuttavia chiedervi di fornire un nome, ai fini di un'interpellanza personale nella newsletter, o ulteriori indicazioni, qualora queste siano necessarie per le finalità della newsletter.

Procedura del doppio consenso (Double-Opt-In): L'iscrizione alla nostra newsletter avviene di norma mediante una cosiddetta procedura di doppio consenso (Double-Opt-In). Ciò significa che, dopo l'iscrizione, riceverete un'e-mail nella quale vi verrà chiesto di confermare la vostra iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi utilizzando indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono protocollate al fine di poter comprovare il processo di iscrizione conformemente ai requisiti di legge. Ciò comprende la memorizzazione del momento dell'iscrizione e della conferma, nonché dell'indirizzo IP. Allo stesso modo vengono protocollate le modifiche dei vostri dati memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati dall'iscrizione fino a tre anni, sulla base dei nostri interessi legittimi, prima di cancellarli, al fine di poter comprovare un consenso precedentemente prestato. Il trattamento di tali dati viene limitato alla finalità di un'eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga contestualmente confermata la pregressa esistenza di un consenso. In caso di obblighi di osservanza permanente delle opposizioni, ci riserviamo di conservare l'indirizzo e-mail esclusivamente a tale scopo in un elenco di blocco (cosiddetta "blocklist").

La protocollazione della procedura di iscrizione avviene sulla base dei nostri interessi legittimi per finalità di comprova del suo corretto svolgimento. Qualora incarichiamo un prestatore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi a un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sui nostri servizi, sulle iniziative e sulle offerte.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); Dati di contatto (ad es. e-mail, numeri di telefono); Meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Partner di comunicazione.
Finalità del trattamento: Marketing diretto (ad es. tramite e-mail o posta).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR).
Possibilità di opposizione (Opt-Out): Potete disdire in qualsiasi momento la ricezione della nostra newsletter, ossia revocare i vostri consensi, o opporvi all'ulteriore ricezione. Un link per la disdetta della newsletter si trova alla fine di ogni newsletter, oppure potete altrimenti utilizzare a tale scopo una delle possibilità di contatto sopra indicate, preferibilmente l'e-mail.

Comunicazione pubblicitaria tramite e-mail, posta, fax o telefono

Trattiamo dati personali per finalità di comunicazione pubblicitaria, che può avvenire attraverso diversi canali, come ad es. e-mail, telefono, posta o fax, conformemente alle disposizioni di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserviamo i dati necessari a comprova della pregressa autorizzazione per il contatto o l'invio fino a tre anni dalla fine dell'anno della revoca o dell'opposizione, sulla base dei nostri interessi legittimi. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Sulla base dell'interesse legittimo a osservare permanentemente la revoca ovvero l'opposizione degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad es., a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); Dati di contatto (ad es. e-mail, numeri di telefono).
Interessati: Partner di comunicazione.
Finalità del trattamento: Marketing diretto (ad es. tramite e-mail o posta).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR). Interessi legittimi (art. 6, par. 1, primo comma, lett. f) GDPR).

Concorsi a premi e gare

Trattiamo i dati personali dei partecipanti a concorsi a premi e gare solo nel rispetto delle disposizioni in materia di protezione dei dati applicabili, nella misura in cui il trattamento sia contrattualmente necessario per la messa a disposizione, lo svolgimento e la gestione del concorso, i partecipanti abbiano acconsentito al trattamento o il trattamento sia necessario ai nostri interessi legittimi (ad es. alla sicurezza del concorso o alla tutela dei nostri interessi dall'abuso, mediante l'eventuale rilevazione degli indirizzi IP in occasione dell'invio dei contributi al concorso).

Qualora, nell'ambito dei concorsi, vengano pubblicati contributi dei partecipanti (ad es. nell'ambito di una votazione o della presentazione dei contributi al concorso ovvero dei vincitori o della resocontazione relativa al concorso), segnaliamo che i nomi dei partecipanti possono essere pubblicati anche in tale contesto. I partecipanti possono opporsi in qualsiasi momento.

Se il concorso a premi si svolge all'interno di una piattaforma online o di un social network (ad es. Facebook o Instagram, di seguito denominati "piattaforma online"), si applicano inoltre le condizioni d'uso e le disposizioni sulla protezione dei dati delle rispettive piattaforme. In questi casi segnaliamo che siamo responsabili per i dati comunicati dai partecipanti nell'ambito del concorso a premi e che le richieste relative al concorso devono essere rivolte a noi.

I dati dei partecipanti vengono cancellati non appena il concorso a premi o la gara si conclude e i dati non sono più necessari per informare i vincitori, oppure perché non sono più prevedibili richieste relative al concorso. Di norma, i dati dei partecipanti vengono cancellati al più tardi 6 mesi dopo la conclusione del concorso a premi. I dati dei vincitori possono essere conservati più a lungo, ad es. per poter rispondere a richieste relative alle vincite o per poter adempiere alle prestazioni della vincita; in tal caso la durata di conservazione dipende dal tipo di vincita e ammonta, ad es. per beni o prestazioni, fino a tre anni, al fine di poter gestire eventuali casi di garanzia. Inoltre, i dati dei partecipanti possono essere conservati più a lungo, ad es. nell'ambito della resocontazione sul concorso a premi nei media online e offline.

Qualora nell'ambito del concorso a premi siano stati raccolti dati anche per altre finalità, il relativo trattamento e la durata di conservazione sono disciplinati dalle informative sulla protezione dei dati relative a tale utilizzo (ad es. in caso di iscrizione alla newsletter nell'ambito di un concorso a premi).

Categorie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati sui contenuti (ad es. immissioni in moduli online); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Partecipanti a concorsi a premi e gare.
Finalità del trattamento: Svolgimento di concorsi a premi e gare.
Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR).

Sondaggi e indagini

Effettuiamo sondaggi e indagini per raccogliere informazioni per la rispettiva finalità di sondaggio o indagine comunicata di volta in volta. I sondaggi e le indagini da noi effettuati (di seguito "indagini") vengono valutati in forma anonima. Un trattamento di dati personali avviene solo nella misura in cui ciò sia necessario per la messa a disposizione e lo svolgimento tecnico dei sondaggi (ad es. trattamento dell'indirizzo IP per visualizzare il sondaggio nel browser dell'utente o per consentire, mediante un cookie, la ripresa del sondaggio).

Categorie di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); dati sui contenuti (ad es. immissioni in moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Interlocutori nella comunicazione. Partecipanti.
Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online).
Basi giuridiche: Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Google Moduli: Creazione e valutazione di moduli online, sondaggi, schede di feedback, ecc.; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR); Sito web: https://www.google.de/intl/de/forms; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Accordo sul trattamento dei dati per conto: https://cloud.google.com/terms/data-processing-addendum. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://cloud.google.com/terms/eu-model-contract-clause).

Analisi del web, monitoraggio e ottimizzazione

L'analisi del web (denominata anche "misurazione della copertura") serve a valutare i flussi di visitatori della nostra offerta online e può comprendere comportamenti, interessi o informazioni demografiche relative ai visitatori, come ad es. l'età o il sesso, come valori pseudonimi. Grazie all'analisi della copertura possiamo, ad esempio, riconoscere in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitano a un nuovo utilizzo. Allo stesso modo possiamo comprendere quali aree necessitano di ottimizzazione.

Oltre all'analisi del web, possiamo anche utilizzare procedure di test per, ad es., testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

Salvo diversa indicazione di seguito, per queste finalità possono essere creati profili, ossia dati raggruppati relativi a un processo di utilizzo, e informazioni possono essere memorizzate in un browser o in un dispositivo terminale e da questo lette. Tra i dati raccolti rientrano in particolare i siti web visitati e gli elementi ivi utilizzati, nonché dati tecnici, quali il browser utilizzato, il sistema informatico utilizzato e indicazioni sugli orari di utilizzo. Qualora gli utenti abbiano acconsentito nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati alla raccolta dei loro dati di localizzazione, possono essere trattati anche dati di localizzazione.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia, utilizziamo una procedura di IP-masking (ossia la pseudonimizzazione mediante troncamento dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito dell'analisi del web, degli A/B test e dell'ottimizzazione non vengono memorizzati dati identificativi degli utenti (come ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo la reale identità degli utenti, ma solo le indicazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Categorie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Misurazione della copertura (ad es. statistiche di accesso, riconoscimento di visitatori ricorrenti); profili con informazioni relative all'utente (creazione di profili utente). Messa a disposizione della nostra offerta online e facilità d'uso.
Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Google Analytics 4: Utilizziamo Google Analytics per la misurazione e l'analisi dell'utilizzo della nostra offerta online sulla base di un numero identificativo utente pseudonimo. Questo numero identificativo non contiene dati univoci, come nomi o indirizzi e-mail. Esso serve ad associare le informazioni di analisi a un dispositivo terminale, al fine di riconoscere quali contenuti gli utenti hanno consultato nell'ambito di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno consultati nuovamente o hanno interagito con la nostra offerta online. Vengono inoltre memorizzati il momento e la durata dell'utilizzo, nonché le fonti degli utenti che rimandano alla nostra offerta online e aspetti tecnici dei loro dispositivi terminali e browser. In tale contesto vengono creati profili pseudonimi degli utenti con informazioni derivanti dall'utilizzo di diversi dispositivi, potendo essere impiegati cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell'UE. Analytics fornisce tuttavia dati di localizzazione geografica approssimativi, deducendo dagli indirizzi IP i seguenti metadati: città (e la relativa latitudine e longitudine dedotte), continente, paese, regione, subcontinente (e i corrispondenti basati su ID). Per il traffico dati proveniente dall'UE, i dati dell'indirizzo IP vengono utilizzati esclusivamente per questa deduzione dei dati di geolocalizzazione, prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori finalità. Quando Google Analytics raccoglie dati di misurazione, tutte le interrogazioni IP vengono eseguite su server situati nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Accordo sul trattamento dei dati per conto: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Possibilità di opposizione (opt-out): plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e di dati trattati).
Google Tag Manager: Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un'interfaccia e di integrare così altri servizi nella nostra offerta online (a tal riguardo si rimanda alle ulteriori indicazioni contenute nella presente informativa sulla protezione dei dati). Con il Tag Manager stesso (che implementa i tag) non vengono quindi ancora creati, ad es., profili degli utenti né memorizzati cookie. Google viene a conoscenza soltanto dell'indirizzo IP dell'utente, il che è necessario per eseguire Google Tag Manager; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Accordo sul trattamento dei dati per conto:
https://business.safety.google/adsprocessorterms. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms).

Marketing online

Trattiamo dati personali per finalità di marketing online, che possono comprendere in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (di seguito complessivamente denominati "contenuti") sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

Per queste finalità vengono creati cosiddetti profili utente e memorizzati in un file (cosiddetto "cookie"), oppure vengono utilizzate procedure analoghe mediante le quali vengono memorizzate le indicazioni relative all'utente rilevanti per la presentazione dei contenuti sopra menzionati. Tra queste indicazioni possono rientrare, ad es., i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche gli interlocutori nella comunicazione e dati tecnici, quali il browser utilizzato, il sistema informatico utilizzato, nonché indicazioni sugli orari di utilizzo e sulle funzioni utilizzate. Qualora gli utenti abbiano acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere trattati.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia, utilizziamo le procedure di IP-masking disponibili (ossia la pseudonimizzazione mediante troncamento dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito delle procedure di marketing online non vengono memorizzati dati identificativi degli utenti (come ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo la reale identità degli utenti, ma solo le indicazioni memorizzate nei loro profili.

Le indicazioni contenute nei profili vengono di norma memorizzate nei cookie o mediante procedure analoghe. In seguito, questi cookie possono generalmente essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online e analizzati ai fini della presentazione di contenuti, nonché integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In via eccezionale, dati identificativi possono essere associati ai profili. Ciò avviene, ad esempio, quando gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e il network collega i profili degli utenti con le indicazioni sopra menzionate. Vi preghiamo di tenere presente che gli utenti possono concludere con i fornitori accordi aggiuntivi, ad es. tramite il consenso prestato in fase di registrazione.

Di norma abbiamo accesso solo a informazioni aggregate sul successo dei nostri annunci pubblicitari. Tuttavia, nell'ambito delle cosiddette misurazioni di conversione, possiamo verificare quali delle nostre procedure di marketing online abbiano condotto a una cosiddetta conversione, ossia, ad es., alla conclusione di un contratto con noi. La misurazione della conversione viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.

Salvo diversa indicazione, La preghiamo di presumere che i cookie utilizzati vengano memorizzati per un periodo di due anni.

Categorie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Misurazione della copertura (ad es. statistiche di accesso, riconoscimento di visitatori ricorrenti); tracciamento (ad es. profilazione basata su interessi/comportamenti, utilizzo di cookie); marketing; profili con informazioni relative all'utente (creazione di profili utente). Misurazione della conversione (misurazione dell'efficacia delle misure di marketing).
Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP).
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR). Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR).
Possibilità di opposizione (opt-out): Rimandiamo alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opposizione indicate presso i fornitori (cosiddetto "opt-out"). Qualora non sia stata indicata alcuna esplicita possibilità di opt-out, esiste da un lato la possibilità che Lei disattivi i cookie nelle impostazioni del Suo browser. Ciò può tuttavia limitare le funzioni della nostra offerta online. Consigliamo pertanto inoltre le seguenti possibilità di opt-out, offerte in forma riassuntiva per le rispettive aree geografiche:

a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) A livello transnazionale: https://optout.aboutads.info.

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Google Ads e misurazione della conversione: Procedura di marketing online finalizzata al posizionamento di contenuti e annunci all'interno della rete pubblicitaria del fornitore del servizio (ad es. nei risultati di ricerca, nei video, su siti web, ecc.), in modo che vengano mostrati agli utenti che presumibilmente sono interessati agli annunci. Inoltre, misuriamo la conversione degli annunci, ossia se gli utenti li hanno colti come occasione per interagire con gli annunci e utilizzare le offerte pubblicizzate (cosiddetta "conversione"). Riceviamo tuttavia solo informazioni anonime e nessuna informazione personale sui singoli utenti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR), Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e di dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati tra titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
Google Adsense con annunci personalizzati: Utilizziamo il servizio Google Adsense con annunci personalizzati, grazie al quale all'interno della nostra offerta online vengono visualizzati annunci pubblicitari e per la cui visualizzazione o altro utilizzo riceviamo un compenso; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e di dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari Google: informazioni sui servizi, condizioni di trattamento dei dati tra titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
Google Adsense con annunci non personalizzati: Utilizziamo il servizio Google Adsense con annunci non personalizzati, grazie al quale all'interno della nostra offerta online vengono visualizzati annunci pubblicitari e per la cui visualizzazione o altro utilizzo riceviamo un compenso; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e di dati trattati: https://business.safety.google/adsservices/. Condizioni di protezione dei dati tra titolari del trattamento di Google Ads e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
LinkedIn Insight Tag: Codice che viene caricato quando un utente visita la nostra offerta online e che rileva il comportamento e le conversioni dell'utente, memorizzandoli in un profilo (possibili finalità di utilizzo: misurazione delle prestazioni delle campagne, ottimizzazione della diffusione degli annunci, creazione di segmenti di pubblico personalizzati e simili); Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR); Sito web: https://www.linkedin.com; Informativa sulla protezione dei dati: https://www.linkedin.com/legal/privacy-policy, Cookie Policy: https://www.linkedin.com/legal/cookie_policy; Accordo sul trattamento dei dati per conto: https://www.linkedin.com/legal/l/dpa; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://legal.linkedin.com/dpa). Possibilità di opposizione (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Programmi di affiliazione e link di affiliazione

Nella nostra offerta online integriamo cosiddetti link di affiliazione o altri rimandi (che possono comprendere ad es. maschere di ricerca, widget o codici sconto) alle offerte e prestazioni di fornitori terzi (complessivamente denominati "link di affiliazione"). Se gli utenti seguono i link di affiliazione, ovvero successivamente usufruiscono delle offerte, possiamo ricevere da tali fornitori terzi una provvigione o altri vantaggi (complessivamente denominati "provvigione").

Per poter tracciare se gli utenti hanno usufruito delle offerte tramite un link di affiliazione da noi utilizzato, è necessario che i rispettivi fornitori terzi vengano a conoscenza del fatto che gli utenti hanno seguito un link di affiliazione utilizzato all'interno della nostra offerta online. L'associazione dei link di affiliazione alle rispettive transazioni commerciali o ad altre azioni (ad es. acquisti) serve esclusivamente allo scopo della liquidazione delle provvigioni e viene eliminata non appena non è più necessaria per tale finalità.

Ai fini della suddetta associazione dei link di affiliazione, questi ultimi possono essere integrati con determinati valori, che costituiscono parte del link o che possono essere memorizzati altrove, ad es. in un cookie. Tra tali valori possono rientrare in particolare il sito web di provenienza (referrer), il momento, un identificativo online del gestore del sito web sul quale si trovava il link di affiliazione, un identificativo online della rispettiva offerta, il tipo di link utilizzato, il tipo di offerta e un identificativo online dell'utente.

Indicazioni sulle basi giuridiche: Qualora chiediamo agli utenti il consenso all'utilizzo dei fornitori terzi, la base giuridica del trattamento dei dati è il consenso. Altrimenti, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l'interesse a prestazioni efficienti, economiche e orientate ai destinatari). A tale riguardo desideriamo inoltre rimandarLa alle informazioni sull'utilizzo dei cookie contenute nella presente informativa sulla protezione dei dati.

Categorie di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Tracciamento dell'affiliazione.
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR). Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR).

Offerta di un programma di affiliazione

Offriamo un programma di affiliazione, ossia provvigioni o altri vantaggi (complessivamente denominati "provvigione") per gli utenti (denominati "affiliati") che rimandano alle nostre offerte e prestazioni. Il rimando avviene mediante un link associato al rispettivo affiliato o altri metodi (ad es. codici sconto), che ci consentono di riconoscere che l'utilizzo delle nostre prestazioni si è basato su tale rimando (complessivamente denominati "link di affiliazione").

Per poter tracciare se gli utenti hanno usufruito delle nostre prestazioni grazie ai link di affiliazione utilizzati dagli affiliati, è necessario che veniamo a conoscenza del fatto che gli utenti hanno seguito un link di affiliazione. L'associazione dei link di affiliazione alle rispettive transazioni commerciali o all'altro utilizzo delle nostre prestazioni serve esclusivamente allo scopo della liquidazione delle provvigioni e viene eliminata non appena non è più necessaria per tale finalità.

Categorie di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente - - ); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, - - ).
Interessati: Utenti (ad es. visitatori del sito web, utenti di - - ). Partner commerciali e contrattuali.
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Tracciamento dell'affiliazione.
Basi giuridiche: Consenso (art. 6, par. 1, primo comma, lett. a) GDPR). Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, primo comma, lett. b) GDPR).

Recensioni dei clienti e procedure di valutazione

Partecipiamo a procedure di recensione e valutazione al fine di valutare, ottimizzare e promuovere le nostre prestazioni. Se gli utenti ci valutano tramite le piattaforme o procedure di valutazione coinvolte o forniscono altrimenti un feedback, si applicano inoltre le condizioni generali di contratto o di utilizzo e le informative sulla protezione dei dati dei rispettivi fornitori. Di norma, la valutazione presuppone inoltre una registrazione presso i rispettivi fornitori.

Per garantire che le persone che effettuano la valutazione abbiano effettivamente usufruito delle nostre prestazioni, trasmettiamo, con il consenso dei clienti, i dati a tal fine necessari relativi al cliente e alla prestazione utilizzata alla rispettiva piattaforma di valutazione (compresi nome, indirizzo e-mail e numero d'ordine ovvero numero d'articolo). Questi dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.

Categorie di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Clienti; utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
Basi giuridiche: Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Widget di valutazione: Integriamo nella nostra offerta online cosiddetti "widget di valutazione". Un widget è un elemento funzionale e di contenuto integrato nella nostra offerta online che visualizza informazioni variabili. Può essere rappresentato, ad es., sotto forma di sigillo o elemento analogo, talvolta chiamato anche "badge". In tal caso, il relativo contenuto del widget viene sì visualizzato all'interno della nostra offerta online, ma in quel momento viene recuperato dai server del rispettivo fornitore del widget. Solo così è possibile mostrare sempre il contenuto attuale, in particolare la valutazione di volta in volta aggiornata. A tal fine deve essere stabilita una connessione dati tra il sito web richiamato all'interno della nostra offerta online e il server del fornitore del widget, e il fornitore del widget riceve determinati dati tecnici (dati di accesso, incluso l'indirizzo IP) necessari affinché il contenuto del widget possa essere fornito al browser dell'utente. Inoltre, il fornitore del widget riceve informazioni sul fatto che gli utenti hanno visitato la nostra offerta online. Queste informazioni possono essere memorizzate in un cookie e utilizzate dal fornitore del widget per riconoscere quali offerte online, partecipanti alla procedura di valutazione, sono state visitate dall'utente. Le informazioni possono essere memorizzate in un profilo utente e utilizzate per finalità pubblicitarie o di ricerca di mercato; Basi giuridiche: Legittimo interesse (art. 6, par. 1, primo comma, lett. f) GDPR).

Presenze nei social network (social media)

Manteniamo presenze online all'interno di social network e, in tale ambito, trattiamo i dati degli utenti per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Segnaliamo che, in tale contesto, i dati degli utenti possono essere trattati al di fuori dello spazio dell'Unione Europea. Ciò può comportare rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i diritti degli utenti.

Inoltre, di norma i dati degli utenti vengono trattati all'interno dei social network per finalità di ricerche di mercato e pubblicitarie. Ad esempio, sulla base del comportamento di utilizzo e degli interessi che ne derivano, possono essere creati profili di utilizzo. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all'interno e all'esterno dei network, presumibilmente corrispondenti agli interessi degli utenti. Per queste finalità, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono salvati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare, se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una rappresentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (Opt-Out), rimandiamo alle dichiarazioni sulla protezione dei dati e alle indicazioni dei gestori dei rispettivi network.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli interessati, segnaliamo che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo i fornitori hanno rispettivamente accesso ai dati degli utenti e possono adottare direttamente le misure corrispondenti e fornire informazioni. Qualora abbiate comunque bisogno di aiuto, potete rivolgervi a noi.

Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati sui contenuti (ad es. immissioni in moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); dati meta, di comunicazione e di processo (ad es. indirizzi IP, indicazioni orarie, numeri identificativi, stato del consenso); dati anagrafici (ad es. nomi, indirizzi).
Persone interessate: utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: richieste di contatto e comunicazione; feedback (ad es. raccolta di feedback tramite modulo online); marketing; fornitura della nostra offerta online e facilità d'uso. Infrastruttura informatica (funzionamento e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server, ecc.).).
Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Instagram: social network; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.instagram.com. Informativa sulla privacy: https://instagram.com/about/legal/privacy.
Pagine Facebook: profili all'interno del social network Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: Siamo responsabili congiuntamente con Meta Platforms Ireland Limited per la raccolta (ma non per l'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (cosiddetta "Fanpage"). Tra questi dati rientrano informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni da essi compiute (vedi alla voce „Cose fatte e fornite da te e da altri" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedi alla voce „Informazioni sui dispositivi" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy). Come illustrato nell'Informativa sui dati di Facebook alla voce „Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, i cosiddetti "Insights della Pagina", ai gestori delle pagine, affinché questi possano ottenere informazioni su come le persone interagiscono con le loro pagine e con i contenuti ad esse collegati. Abbiamo concluso con Facebook un accordo specifico ("Informazioni sugli Insights della Pagina", https://www.facebook.com/legal/terms/page_controller_addendum), nel quale viene disciplinato in particolare quali misure di sicurezza Facebook deve rispettare e in cui Facebook si è dichiarata disponibile ad adempiere ai diritti degli interessati (cioè gli utenti possono, ad es., rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori indicazioni si trovano nelle "Informazioni sugli Insights della Pagina" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La contitolarità si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati rientra nella responsabilità esclusiva di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA.
LinkedIn: social network; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://legal.linkedin.com/dpa); Possibilità di opposizione (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Ulteriori informazioni: Siamo responsabili congiuntamente con LinkedIn Ireland Unlimited Company per la raccolta (ma non per l'ulteriore trattamento) dei dati dei visitatori, effettuata ai fini della creazione dei „Page-Insights" (statistiche) dei nostri profili LinkedIn.
Tra questi dati rientrano informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni da essi compiute, nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e indicazioni tratte dal profilo degli utenti, quali funzione professionale, paese, settore, livello gerarchico, dimensione dell'azienda e stato occupazionale. Le informazioni sulla protezione dei dati relative al trattamento dei dati degli utenti da parte di LinkedIn possono essere consultate nelle indicazioni sulla protezione dei dati di LinkedIn: https://www.linkedin.com/legal/privacy-policy
Abbiamo concluso con LinkedIn Ireland un accordo specifico ("Page Insights Joint Controller Addendum (the ‚Addendum‘)", https://legal.linkedin.com/pages-joint-controller-addendum), nel quale viene disciplinato in particolare quali misure di sicurezza LinkedIn deve rispettare e in cui LinkedIn si è dichiarata disponibile ad adempiere ai diritti degli interessati (cioè gli utenti possono, ad es., rivolgere richieste di informazioni o di cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con LinkedIn. La contitolarità si limita alla raccolta dei dati e alla trasmissione alla Ireland Unlimited Company, una società con sede nell'UE. L'ulteriore trattamento dei dati spetta esclusivamente alla Ireland Unlimited Company, il che riguarda in particolare la trasmissione dei dati alla società madre LinkedIn Corporation negli USA.
Pinterest: social network; Fornitore del servizio: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.pinterest.com. Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy.
Snapchat: social network; Fornitore del servizio: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.snapchat.com/; Informativa sulla privacy: https://www.snap.com/de-DE/privacy/privacy-policy. Base per il trasferimento verso paesi terzi: clausole contrattuali standard (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: social network; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.threads.net/. Informativa sulla privacy: https://help.instagram.com/515230437301944.
TikTok: social network / piattaforma video; Fornitore del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.tiktok.com. Informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
X: social network; Fornitore del servizio: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR). Informativa sulla privacy: https://twitter.com/privacy, (Impostazioni: https://twitter.com/personalization).
YouTube: social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f) GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plugin e funzioni nonché contenuti integrati

Integriamo nella nostra offerta online elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Può trattarsi, ad esempio, di grafici, video o mappe cittadine (di seguito denominati uniformemente "contenuti").

L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP unicamente per la fornitura dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafici invisibili, detti anche "web beacon") per finalità statistiche o di marketing. Attraverso i "pixel tag" possono essere analizzate informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull'orario di visita, nonché ulteriori indicazioni sull'utilizzo della nostra offerta online, e possono anche essere collegate a tali informazioni provenienti da altre fonti.

Tipi di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); dati meta, di comunicazione e di processo (ad es. indirizzi IP, indicazioni orarie, numeri identificativi, stato del consenso); dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati sui contenuti (ad es. immissioni in moduli online); dati di localizzazione (indicazioni sulla posizione geografica di un dispositivo o di una persona); dati sugli eventi (Facebook) (i "dati sugli eventi" sono dati che possono essere trasmessi da noi a Facebook, ad es. tramite il pixel di Facebook (tramite app o in altri modi), e che si riferiscono a persone o alle loro azioni; tra questi dati rientrano, ad esempio, indicazioni su visite a siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; i dati sugli eventi vengono trattati allo scopo di formare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); i dati sugli eventi non comprendono i contenuti veri e propri (come, ad es., i commenti redatti), nessuna informazione di login e nessuna informazione di contatto (quindi nessun nome, indirizzo e-mail e numero di telefono). I dati sugli eventi vengono cancellati da Facebook al massimo dopo due anni, i gruppi target da essi formati con la cancellazione del nostro account Facebook).
Persone interessate: utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: fornitura della nostra offerta online e facilità d'uso; marketing. Profili con informazioni relative agli utenti (creazione di profili utente).
Basi giuridiche: consenso (art. 6, par. 1, lett. a) GDPR). Legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Integrazione di software, script o framework di terzi (ad es. jQuery): Integriamo nella nostra offerta online software che richiamiamo da server di altri fornitori (ad es. librerie di funzioni che utilizziamo per la rappresentazione o l'usabilità della nostra offerta online). In questo contesto, i rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono elaborarlo ai fini della trasmissione del software al browser degli utenti nonché a fini di sicurezza, oltre che per la valutazione e l'ottimizzazione della propria offerta. - Integriamo nella nostra offerta online software che richiamiamo da server di altri fornitori (ad es. librerie di funzioni che utilizziamo per la rappresentazione o l'usabilità della nostra offerta online). In questo contesto, i rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono elaborarlo ai fini della trasmissione del software al browser degli utenti nonché a fini di sicurezza, oltre che per la valutazione e l'ottimizzazione della propria offerta; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR).
Plugin e contenuti Facebook: Plugin sociali e contenuti Facebook - Tra questi possono rientrare, ad es., contenuti quali immagini, video o testi e pulsanti con cui gli utenti possono condividere contenuti di questa offerta online all'interno di Facebook. L'elenco e l'aspetto dei plugin sociali Facebook possono essere consultati qui: https://developers.facebook.com/docs/plugins/ - Siamo contitolari, insieme a Meta Platforms Ireland Limited, per la raccolta o la ricezione nell'ambito di una trasmissione (ma non per l'ulteriore elaborazione) di "dati sugli eventi" che Facebook raccoglie mediante i plugin sociali di Facebook (e le funzioni di incorporamento di contenuti) eseguiti sulla nostra offerta online, oppure che riceve nell'ambito di una trasmissione per le seguenti finalità: a) visualizzazione di contenuti e informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) invio di messaggi commerciali e relativi a transazioni (ad es. contatto con gli utenti tramite Facebook-Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo concluso con Facebook un accordo specifico ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum), che disciplina in particolare le misure di sicurezza che Facebook deve rispettare (https://www.facebook.com/legal/terms/data_security_terms) e nel quale Facebook si è dichiarata disponibile ad adempiere ai diritti degli interessati (ossia gli utenti possono, ad es., rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). Avvertenza: se Facebook ci fornisce misurazioni, analisi e rapporti (che sono aggregati, ossia non contengono indicazioni su singoli utenti e sono per noi anonimi), tale trattamento non avviene nell'ambito della contitolarità, bensì sulla base di un contratto di trattamento su incarico ("Condizioni di trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing), delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) nonché, per quanto riguarda il trattamento negli USA, sulla base di clausole contrattuali standard ("Addendum Facebook per il trasferimento di dati UE", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare all'informazione, alla cancellazione, all'opposizione e al reclamo presso l'autorità di controllo competente) non vengono limitati dagli accordi con Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
Google Fonts (fornitura su server proprio): Fornitura di file di font ai fini di una rappresentazione dell'offerta online conforme alle esigenze degli utenti; Fornitore del servizio: I Google Fonts sono ospitati sul nostro server, nessun dato viene trasmesso a Google; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR).
Google Fonts (richiamo dal server Google): Richiamo di font (e simboli) ai fini di un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente di font e simboli, per quanto riguarda l'aggiornamento e i tempi di caricamento, la loro rappresentazione uniforme e la considerazione di eventuali restrizioni di natura giuridico-licenziale. Al fornitore dei font viene comunicato l'indirizzo IP dell'utente, affinché i font possano essere messi a disposizione nel browser dell'utente. Vengono inoltre trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei font in funzione dei dispositivi utilizzati e dell'ambiente tecnico. Questi dati possono essere elaborati su un server del fornitore dei font negli USA - Quando si visita la nostra offerta online, i browser degli utenti inviano le loro richieste HTTP alla Google Fonts Web API (ossia un'interfaccia software per il richiamo dei font). La Google Fonts Web API fornisce agli utenti i fogli di stile a cascata (CSS) di Google Fonts e successivamente i font indicati nel CSS. Tra queste richieste HTTP rientrano (1) l'indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l'URL richiesto sul server Google e (3) le intestazioni HTTP, incluso lo User-Agent, che descrive le versioni del browser e del sistema operativo dei visitatori del sito web, nonché l'URL di riferimento (ossia la pagina web sulla quale deve essere visualizzato il font Google). Gli indirizzi IP non vengono né registrati né memorizzati sui server Google e non vengono analizzati. La Google Fonts Web API registra i dettagli delle richieste HTTP (URL richiesto, User-Agent e URL di riferimento). L'accesso a questi dati è limitato e rigorosamente controllato. L'URL richiesto identifica le famiglie di font per le quali l'utente desidera caricare i font. Questi dati vengono registrati affinché Google possa determinare con quale frequenza viene richiesta una determinata famiglia di font. Nella Google Fonts Web API, lo User-Agent deve adattare il font generato al rispettivo tipo di browser. Lo User-Agent viene registrato principalmente per il debug e utilizzato per generare statistiche di utilizzo aggregate, con le quali viene misurata la popolarità delle famiglie di font. Queste statistiche di utilizzo aggregate vengono pubblicate sulla pagina "Analisi" di Google Fonts. Infine, viene registrato l'URL di riferimento, in modo che i dati possano essere utilizzati per la manutenzione della produzione e possa essere generato un rapporto aggregato sulle principali integrazioni in base al numero di richieste di font. Secondo quanto dichiarato da Google, quest'ultima non utilizza nessuna delle informazioni raccolte tramite Google Fonts per creare profili degli utenti finali o per pubblicare annunci mirati; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Integriamo le mappe del servizio "Google Maps" del fornitore Google. Tra i dati elaborati possono rientrare in particolare gli indirizzi IP e i dati di localizzazione degli utenti; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda; Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
Plugin e contenuti Instagram: Plugin e contenuti Instagram - Tra questi possono rientrare, ad es., contenuti quali immagini, video o testi e pulsanti con cui gli utenti possono condividere contenuti di questa offerta online all'interno di Instagram. - Siamo contitolari, insieme a Meta Platforms Ireland Limited, per la raccolta o la ricezione nell'ambito di una trasmissione (ma non per l'ulteriore elaborazione) di "dati sugli eventi" che Facebook raccoglie mediante funzioni di Instagram (ad es. funzioni di incorporamento di contenuti) eseguite sulla nostra offerta online, oppure che riceve nell'ambito di una trasmissione per le seguenti finalità: a) visualizzazione di contenuti e informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) invio di messaggi commerciali e relativi a transazioni (ad es. contatto con gli utenti tramite Facebook-Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo concluso con Facebook un accordo specifico ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum), che disciplina in particolare le misure di sicurezza che Facebook deve rispettare (https://www.facebook.com/legal/terms/data_security_terms) e nel quale Facebook si è dichiarata disponibile ad adempiere ai diritti degli interessati (ossia gli utenti possono, ad es., rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). Avvertenza: se Facebook ci fornisce misurazioni, analisi e rapporti (che sono aggregati, ossia non contengono indicazioni su singoli utenti e sono per noi anonimi), tale trattamento non avviene nell'ambito della contitolarità, bensì sulla base di un contratto di trattamento su incarico ("Condizioni di trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing), delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) nonché, per quanto riguarda il trattamento negli USA, sulla base di clausole contrattuali standard ("Addendum Facebook per il trasferimento di dati UE", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare all'informazione, alla cancellazione, all'opposizione e al reclamo presso l'autorità di controllo competente) non vengono limitati dagli accordi con Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://www.instagram.com. Informativa sulla privacy: https://instagram.com/about/legal/privacy/.
Plugin e contenuti LinkedIn: Plugin e contenuti LinkedIn - Tra questi possono rientrare, ad es., contenuti quali immagini, video o testi e pulsanti con cui gli utenti possono condividere contenuti di questa offerta online all'interno di LinkedIn; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Contratto di trattamento su incarico: https://legal.linkedin.com/dpa; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://www.linkedin.com/legal/l/dpa). Possibilità di opposizione (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Plugin e contenuti X: Plugin e pulsanti della piattaforma "X" - Tra questi possono rientrare, ad es., contenuti quali immagini, video o testi e pulsanti con cui gli utenti possono condividere contenuti di questa offerta online all'interno di X; Fornitore del servizio: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda; Basi giuridiche: Interessi legittimi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://twitter.com/de; Informativa sulla privacy: https://twitter.com/de/privacy, (Impostazioni: https://twitter.com/personalization); Contratto di trattamento su incarico: https://privacy.twitter.com/en/for-our-partners/global-dpa. Base per il trasferimento verso paesi terzi: Clausole contrattuali standard (https://privacy.twitter.com/en/for-our-partners/global-dpa).
Video YouTube: Contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): Plugin Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
Video YouTube: Contenuti video; i video YouTube vengono integrati tramite un dominio speciale (riconoscibile dall'elemento "youtube-nocookie") nella cosiddetta "Modalità avanzata per la protezione dei dati", grazie alla quale non vengono raccolti cookie relativi alle attività degli utenti per personalizzare la riproduzione del video. Ciò nonostante, possono essere memorizzate informazioni relative all'interazione degli utenti con il video (ad es. memorizzazione dell'ultimo punto di riproduzione); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).

Gestione, organizzazione e strumenti ausiliari

Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi") per finalità di organizzazione, amministrazione, pianificazione nonché per l'erogazione delle nostre prestazioni. Nella scelta dei fornitori terzi e delle loro prestazioni, rispettiamo le disposizioni di legge.

In questo contesto possono essere elaborati dati personali e memorizzati sui server dei fornitori terzi. Ciò può riguardare diversi dati che elaboriamo in conformità alla presente informativa sulla privacy. Tra questi dati possono rientrare in particolare i dati anagrafici e i dati di contatto degli utenti, i dati relativi a operazioni, contratti, altri processi e i relativi contenuti.

Qualora gli utenti vengano indirizzati, nell'ambito della comunicazione, di rapporti commerciali o di altro tipo con noi, ai fornitori terzi ovvero al loro software o alle loro piattaforme, i fornitori terzi possono elaborare dati di utilizzo e metadati per finalità di sicurezza, di ottimizzazione del servizio o di marketing. Vi invitiamo pertanto a rispettare le informative sulla privacy dei rispettivi fornitori terzi.

Tipi di dati trattati: Dati sui contenuti (ad es. inserimenti in moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); meta, dati di comunicazione e di processo (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
Interessati: Partner di comunicazione; utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e di organizzazione.

Modifica e aggiornamento dell'informativa sulla privacy

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l'informativa sulla privacy non appena le modifiche ai trattamenti di dati da noi effettuati lo rendano necessario. Vi informeremo non appena le modifiche richiedano una Vostra azione di collaborazione (ad es. consenso) o un'altra comunicazione individuale.

Qualora nella presente informativa sulla privacy indichiamo indirizzi e informazioni di contatto di aziende e organizzazioni, Vi invitiamo a tenere presente che gli indirizzi possono cambiare nel tempo e Vi preghiamo di verificare le indicazioni prima di prendere contatto.

Definizioni

In questa sezione troverete una panoramica dei termini utilizzati nella presente informativa sulla privacy. Qualora i termini siano definiti per legge, valgono le rispettive definizioni legali. Le spiegazioni seguenti hanno invece principalmente lo scopo di favorirne la comprensione.

Tracciamento di affiliazione: Nell'ambito del tracciamento di affiliazione vengono registrati i link con l'aiuto dei quali i siti web che li ospitano rimandano gli utenti a siti web con offerte di prodotti o altre offerte. I gestori dei rispettivi siti web che ospitano i link possono ricevere una provvigione se gli utenti seguono questi cosiddetti link di affiliazione e successivamente usufruiscono delle offerte (ad es. acquistano merci o utilizzano servizi). A tal fine è necessario che i fornitori possano tracciare se gli utenti interessati a determinate offerte le utilizzino successivamente a seguito dei link di affiliazione. Pertanto, per il funzionamento dei link di affiliazione è necessario che vengano integrati con determinati valori, che diventano parte del link o vengono memorizzati in altro modo, ad es. in un cookie. Tra i valori rientrano in particolare il sito web di origine (referrer), il momento, un identificativo online del gestore del sito web sul quale si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell'utente, nonché valori specifici del tracciamento, come ad es. l'ID del materiale pubblicitario, l'ID del partner e le categorizzazioni.
Misurazione delle conversioni: La misurazione delle conversioni (denominata anche "valutazione delle azioni di visita") è una procedura con la quale è possibile determinare l'efficacia delle misure di marketing. A tal fine viene di norma memorizzato un cookie sui dispositivi degli utenti all'interno dei siti web sui quali vengono effettuate le misure di marketing, che viene poi richiamato nuovamente sul sito web di destinazione. In questo modo, ad esempio, possiamo verificare se gli annunci da noi pubblicati su altri siti web abbiano avuto successo.
Dati personali: Per "dati personali" si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito "interessato"); si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante il riferimento a un identificativo come il nome, a un numero di identificazione, a dati relativi all'ubicazione, a un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Profili con informazioni relative agli utenti: Il trattamento di "profili con informazioni relative agli utenti", ovvero in breve "profili", comprende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può riguardare diverse informazioni relative a demografia, comportamento e interessi, come ad es. l'interazione con i siti web e i relativi contenuti, ecc.) (ad es. gli interessi per determinati contenuti o prodotti, il comportamento di clic su un sito web o il luogo di soggiorno). Per finalità di profilazione vengono spesso utilizzati cookie e web beacon.
Misurazione dell'audience: La misurazione dell'audience (denominata anche web analytics) serve a valutare i flussi di visitatori di un'offerta online e può comprendere il comportamento o gli interessi dei visitatori per determinate informazioni, come ad es. i contenuti dei siti web. Con l'aiuto dell'analisi dell'audience, i gestori di offerte online possono ad es. riconoscere in quale momento gli utenti visitano i loro siti web e per quali contenuti si interessano. In questo modo possono, ad es., adattare meglio i contenuti dei siti web alle esigenze dei loro visitatori. Per finalità di analisi dell'audience vengono spesso utilizzati cookie pseudonimi e web beacon, al fine di riconoscere i visitatori ricorrenti e ottenere così analisi più precise sull'utilizzo di un'offerta online.
Dati di localizzazione: I dati di localizzazione si generano quando un dispositivo mobile (o un altro dispositivo dotato dei requisiti tecnici per la determinazione della posizione) si connette a una cella radio, a una rete WLAN o a mezzi tecnici e funzioni simili per la determinazione della posizione. I dati di localizzazione servono a indicare in quale posizione geograficamente determinabile della terra si trovi il rispettivo dispositivo. I dati di localizzazione possono, ad es., essere utilizzati per visualizzare funzioni di mappe o altre informazioni dipendenti da un luogo.
Tracciamento: Si parla di "tracciamento" quando è possibile ricostruire il comportamento degli utenti attraverso diverse offerte online. Di norma, per quanto riguarda le offerte online utilizzate, le informazioni relative al comportamento e agli interessi vengono memorizzate in cookie o sui server dei fornitori delle tecnologie di tracciamento (cosiddetta profilazione). Queste informazioni possono successivamente essere utilizzate, ad es., per mostrare agli utenti annunci pubblicitari che presumibilmente corrispondono ai loro interessi.
Titolare del trattamento: Per "titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Trattamento: Il "trattamento" è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali. Il termine è ampio e comprende praticamente qualsiasi gestione di dati, che si tratti della raccolta, della valutazione, della memorizzazione, della trasmissione o della cancellazione.

Informativa sulla privacy

Preambolo

Indice dei contenuti

Titolare del trattamento

Panoramica dei trattamenti

Tipologie di dati trattati

Categorie di persone interessate

Finalità del trattamento

Basi giuridiche rilevanti

Misure di sicurezza

Trasmissione di dati personali

Trasferimenti internazionali di dati

Cancellazione dei dati

Diritti degli interessati

Utilizzo di cookie

Prestazioni commerciali

Utilizzo di piattaforme online per finalità di offerta e distribuzione

Fornitori e servizi utilizzati nell'ambito dell'attività aziendale

Procedure di pagamento

Messa a disposizione dell'offerta online e hosting web

Blog e mezzi di pubblicazione

Gestione dei contatti e delle richieste

Comunicazione tramite messenger

Chatbot e funzioni di chat

Newsletter e comunicazioni elettroniche

Comunicazione pubblicitaria tramite e-mail, posta, fax o telefono

Concorsi a premi e gare

Sondaggi e indagini

Analisi del web, monitoraggio e ottimizzazione

Marketing online

Programmi di affiliazione e link di affiliazione

Offerta di un programma di affiliazione

Recensioni dei clienti e procedure di valutazione

Presenze nei social network (social media)

Plugin e funzioni nonché contenuti integrati

Gestione, organizzazione e strumenti ausiliari

Modifica e aggiornamento dell'informativa sulla privacy

Definizioni

Paese/Area geografica

Lingua