Informativa sulla privacy
1. La protezione dei dati in sintesi
Informazioni generali
La presente è una traduzione di cortesia; fa fede esclusivamente la versione tedesca. Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai Suoi dati personali quando visita questo sito web. Per dati personali si intendono tutti i dati che consentono di identificarLa personalmente. Per informazioni dettagliate sulla protezione dei dati si rimanda alla nostra informativa sulla privacy riportata di seguito.
Raccolta dei dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I dati di contatto del gestore sono riportati nella sezione “Informazioni sul titolare del trattamento” della presente informativa sulla privacy.
Come raccogliamo i Suoi dati?
Da un lato, i Suoi dati vengono raccolti nel momento in cui ce li comunica. Può trattarsi, ad esempio, dei dati che inserisce in un modulo di contatto.
Altri dati vengono raccolti dai nostri sistemi informatici automaticamente o previo Suo consenso durante la visita al sito web. Si tratta principalmente di dati tecnici (ad es. browser, sistema operativo od orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accede a questo sito web.
Per quali finalità utilizziamo i Suoi dati?
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il Suo comportamento di navigazione. Qualora tramite il sito web sia possibile concludere o avviare contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste d'ordine.
Quali diritti ha in merito ai Suoi dati?
Lei ha il diritto di ottenere in qualsiasi momento, gratuitamente, informazioni sull'origine, sui destinatari e sulle finalità dei Suoi dati personali memorizzati. Ha inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha altresì il diritto, in determinate circostanze, di richiedere la limitazione del trattamento dei Suoi dati personali. Le spetta infine il diritto di proporre reclamo all'autorità di controllo competente.
Per queste e altre domande sulla protezione dei dati può contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terze parti
Durante la visita a questo sito web, il Suo comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene principalmente mediante i cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono riportate nella seguente informativa sulla privacy.
2. Hosting
I contenuti del nostro sito web sono ospitati presso il seguente fornitore:
Hetzner
Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (di seguito “Hetzner”).
Per i dettagli si rimanda all'informativa sulla privacy di Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
L'utilizzo di Hetzner si basa sull'art. 6, par. 1, lett. f) GDPR. Abbiamo un legittimo interesse a una presentazione il più possibile affidabile del nostro sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Accordo sul trattamento dei dati
Per l'utilizzo del servizio sopra indicato abbiamo stipulato un accordo sul trattamento dei dati (DPA). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
3. Informazioni generali e informazioni obbligatorie
Protezione dei dati
I gestori di queste pagine prendono molto sul serio la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo riservato e in conformità alle disposizioni di legge in materia di protezione dei dati e alla presente informativa sulla privacy.
Quando utilizza questo sito web, vengono raccolti diversi dati personali. Per dati personali si intendono i dati che consentono di identificarLa personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e per quale finalità ciò avviene.
Facciamo presente che la trasmissione di dati via Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile garantire una protezione completa dei dati dall'accesso da parte di terzi.
Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
APRO Kassensysteme GmbH
Marktstraße 19/7
A-3312 Oed-Oehling
Tel.: +43 (0)7472/674 03
Tel. (Germania): +49 (0)761/600 465 01
Fax: +43 (0)7472/674 03-4
E-mail: office@apro.at
Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail e simili).
Periodo di conservazione
Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i Suoi dati personali restano presso di noi fino al venir meno della finalità del trattamento. Qualora Lei presenti una legittima richiesta di cancellazione o revochi il consenso al trattamento dei dati, i Suoi dati saranno cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei Suoi dati personali (ad es. obblighi di conservazione previsti dalla normativa fiscale o commerciale); in quest'ultimo caso la cancellazione avverrà al venir meno di tali motivi.
Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Se ha acconsentito al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell'art. 6, par. 1, lett. a) GDPR ovvero dell'art. 9, par. 2, lett. a) GDPR qualora vengano trattate categorie particolari di dati ai sensi dell'art. 9, par. 1, GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa anche sull'art. 49, par. 1, lett. a) GDPR. Se ha acconsentito alla memorizzazione di cookie o all'accesso a informazioni sul Suo dispositivo (ad es. tramite device fingerprinting), il trattamento si fonda altresì sul § 25, par. 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Se i Suoi dati sono necessari per l'esecuzione di un contratto o per l'adozione di misure precontrattuali, li trattiamo sulla base dell'art. 6, par. 1, lett. b) GDPR. Trattiamo inoltre i Suoi dati sulla base dell'art. 6, par. 1, lett. c) GDPR qualora ciò sia necessario per adempiere a un obbligo legale. Il trattamento può avvenire altresì sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Le basi giuridiche pertinenti nel singolo caso sono indicate nei paragrafi successivi della presente informativa sulla privacy.
Responsabile della protezione dei dati
Abbiamo nominato un responsabile della protezione dei dati.
APRO Kassensysteme GmbH
Marktstraße 19/7
A-3312 Oed-Oehling
Andreas Rohregger
E-mail: andreas.rohregger@apro.at
Tel.: 0676/4856444
Destinatari dei dati personali
Nell'ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi ciò comporta anche la trasmissione di dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è necessario per l'esecuzione di un contratto, se siamo tenuti a farlo per legge (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell'art. 6, par. 1, lett. f) GDPR o se un'altra base giuridica consente la comunicazione dei dati. Quando ci avvaliamo di responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido accordo sul trattamento dei dati. In caso di contitolarità del trattamento viene stipulato un accordo di contitolarità.
Revoca del consenso al trattamento dei dati
Molti trattamenti di dati sono possibili solo con il Suo consenso esplicito. Può revocare in qualsiasi momento un consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 GDPR)
QUALORA IL TRATTAMENTO DEI DATI SI BASI SULL'ART. 6, PAR. 1, LETT. E) O F) GDPR, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE LEI SI OPPONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, SALVO CHE SIAMO IN GRADO DI DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SIA FINALIZZATO ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 1, GDPR).
QUALORA I SUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE LEI SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 2, GDPR).
Diritto di proporre reclamo all'autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano oppure in cui si è verificata la presunta violazione. Il diritto di reclamo non pregiudica eventuali altri ricorsi amministrativi o giurisdizionali.
Diritto alla portabilità dei dati
Lei ha il diritto di farsi consegnare, o di far consegnare a terzi, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.
Accesso, rettifica e cancellazione
Nei limiti delle disposizioni di legge applicabili, Lei ha il diritto di ottenere in qualsiasi momento, gratuitamente, informazioni sui Suoi dati personali memorizzati, sulla loro origine, sui destinatari e sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per queste e altre domande in materia di dati personali può contattarci in qualsiasi momento.
Diritto alla limitazione del trattamento
Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può contattarci in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:
- Se contesta l'esattezza dei Suoi dati personali da noi memorizzati, di norma abbiamo bisogno di tempo per verificarla. Per la durata della verifica ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.
- Se il trattamento dei Suoi dati personali è stato o è illecito, può richiedere la limitazione del trattamento anziché la cancellazione.
- Se non abbiamo più bisogno dei Suoi dati personali, ma a Lei servono per l'esercizio, la difesa o l'accertamento di diritti in sede giudiziaria, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali anziché la cancellazione.
- Se ha presentato opposizione ai sensi dell'art. 21, par. 1, GDPR, occorre effettuare un bilanciamento tra i Suoi interessi e i nostri. Finché non è stato stabilito quali interessi prevalgano, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.
Se ha ottenuto la limitazione del trattamento dei Suoi dati personali, tali dati – ad eccezione della conservazione – possono essere trattati solo con il Suo consenso oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che Lei invia a noi in qualità di gestori del sito, questo sito utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Con la presente ci opponiamo all'utilizzo dei dati di contatto pubblicati nell'ambito dell'obbligo di pubblicazione delle note legali per l'invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori del sito si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.
4. Raccolta dei dati su questo sito web
Cookie
Il nostro sito web utilizza i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati e non arrecano alcun danno al Suo dispositivo. Vengono memorizzati sul Suo dispositivo temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie persistenti). I cookie di sessione vengono cancellati automaticamente al termine della Sua visita. I cookie persistenti restano memorizzati sul Suo dispositivo finché Lei non li cancella o finché non vengono cancellati automaticamente dal Suo browser.
I cookie possono provenire da noi (cookie di prima parte) o da società terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di società terze all'interno dei siti web (ad es. cookie per l'elaborazione di servizi di pagamento).
I cookie svolgono diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché senza di essi determinate funzioni del sito web non funzionerebbero (ad es. il carrello o la riproduzione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità pubblicitarie.
I cookie necessari per l'esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni da Lei richieste (ad es. per la funzione carrello) o per l'ottimizzazione del sito web (ad es. cookie per la misurazione del pubblico web) (cookie necessari) vengono memorizzati sulla base dell'art. 6, par. 1, lett. f) GDPR, salvo che sia indicata un'altra base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari per la fornitura tecnicamente corretta e ottimizzata dei propri servizi. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e di tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a) GDPR e § 25, par. 1, TDDDG); il consenso è revocabile in qualsiasi momento.
Può impostare il Suo browser in modo da ricevere informazioni sull'installazione di cookie e consentirli solo in singoli casi, escluderne l'accettazione in determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. La disattivazione dei cookie può limitare la funzionalità di questo sito web.
Quali cookie e servizi vengano utilizzati su questo sito web è indicato nella presente informativa sulla privacy.
File di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Si tratta di:
- Tipo e versione del browser
- Sistema operativo utilizzato
- URL di provenienza (referrer)
- Nome host del computer che accede
- Orario della richiesta al server
- Indirizzo IP
Questi dati non vengono combinati con altre fonti di dati.
La raccolta di questi dati avviene sulla base dell'art. 6, par. 1, lett. f) GDPR. Il gestore del sito web ha un legittimo interesse alla presentazione tecnicamente corretta e all'ottimizzazione del proprio sito web – a tal fine è necessario registrare i file di log del server.
Modulo di contatto
Se ci invia richieste tramite il modulo di contatto, i dati da Lei forniti nel modulo, compresi i dati di contatto ivi indicati, vengono memorizzati presso di noi al fine di evadere la richiesta e per eventuali domande successive. Non trasmettiamo questi dati a terzi senza il Suo consenso.
Il trattamento di questi dati avviene sulla base dell'art. 6, par. 1, lett. b) GDPR qualora la Sua richiesta sia connessa all'esecuzione di un contratto o sia necessaria per l'adozione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati da Lei inseriti nel modulo di contatto restano presso di noi finché non ci chiede di cancellarli, non revoca il consenso alla loro conservazione o non viene meno la finalità della conservazione (ad es. dopo l'evasione della Sua richiesta). Restano salve le disposizioni di legge vincolanti – in particolare i termini di conservazione.
Richieste via e-mail, telefono o fax
Se ci contatta via e-mail, telefono o fax, la Sua richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), viene memorizzata e trattata presso di noi per poterLe dare seguito. Non trasmettiamo questi dati a terzi senza il Suo consenso.
Il trattamento di questi dati avviene sulla base dell'art. 6, par. 1, lett. b) GDPR qualora la Sua richiesta sia connessa all'esecuzione di un contratto o sia necessaria per l'adozione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati che ci invia tramite richieste di contatto restano presso di noi finché non ci chiede di cancellarli, non revoca il consenso alla loro conservazione o non viene meno la finalità della conservazione (ad es. dopo l'evasione della Sua richiesta). Restano salve le disposizioni di legge vincolanti – in particolare i termini di conservazione previsti dalla legge.
Comunicazione tramite WhatsApp
Per comunicare con i nostri clienti e con altri terzi utilizziamo, tra l'altro, il servizio di messaggistica istantanea WhatsApp. Il fornitore è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
La comunicazione avviene tramite crittografia end-to-end (peer-to-peer), che impedisce a WhatsApp o ad altri terzi di accedere ai contenuti della comunicazione. WhatsApp ha tuttavia accesso ai metadati generati nel corso della comunicazione (ad es. mittente, destinatario e orario). Facciamo inoltre presente che, secondo quanto dichiarato dalla stessa WhatsApp, i dati personali dei suoi utenti vengono condivisi con la società madre Meta, con sede negli Stati Uniti. Ulteriori dettagli sul trattamento dei dati sono riportati nell'informativa sulla privacy di WhatsApp all'indirizzo: https://www.whatsapp.com/legal/#privacy-policy.
L'utilizzo di WhatsApp si basa sul nostro legittimo interesse a una comunicazione il più possibile rapida ed efficace con clienti, potenziali clienti e altri partner commerciali e contrattuali (art. 6, par. 1, lett. f) GDPR). Qualora sia stato richiesto un apposito consenso, il trattamento dei dati avviene esclusivamente sulla base del consenso, che è revocabile in qualsiasi momento con effetto per il futuro.
I contenuti delle comunicazioni scambiati tra Lei e noi su WhatsApp restano presso di noi finché non ci chiede di cancellarli, non revoca il consenso alla loro conservazione o non viene meno la finalità della conservazione (ad es. dopo l'evasione della Sua richiesta). Restano salve le disposizioni di legge vincolanti – in particolare i termini di conservazione.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7735.
Utilizziamo WhatsApp nella versione “WhatsApp Business”.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Abbiamo configurato i nostri account WhatsApp in modo che non avvenga alcuna sincronizzazione automatica dei dati con la rubrica degli smartphone in uso.
Cognito Forms
Su questo sito web abbiamo integrato Cognito Forms. Il fornitore è Cognito LLC, 1310 Gadsden St, Suite 100 Columbia, SC 29201.
Cognito Forms ci consente di creare moduli online per raccogliere in modo strutturato messaggi, richieste e altri dati inseriti dai visitatori del nostro sito web. Tutti i dati da Lei inseriti vengono trattati sui server di Cognito Forms.
L'utilizzo di Cognito Forms si basa sul nostro legittimo interesse a rilevare la Sua richiesta nel modo più semplice possibile per l'utente (art. 6, par. 1, lett. f) GDPR). Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
I dati da Lei inseriti nel modulo restano presso di noi finché non ci chiede di cancellarli, non revoca il consenso alla loro conservazione o non viene meno la finalità della conservazione (ad es. dopo l'evasione della Sua richiesta). Restano salve le disposizioni di legge vincolanti – in particolare i termini di conservazione.
Ulteriori informazioni sono riportate nell'informativa sulla privacy: https://www.cognitoforms.com/legal/privacy.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
5. Strumenti di analisi e pubblicità
Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager è uno strumento che ci consente di integrare sul nostro sito web strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager di per sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Serve unicamente a gestire e distribuire gli strumenti integrati tramite esso. Google Tag Manager rileva tuttavia il Suo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.
L'utilizzo di Google Tag Manager si basa sull'art. 6, par. 1, lett. f) GDPR. Il gestore del sito web ha un legittimo interesse a integrare e gestire in modo rapido e semplice diversi strumenti sul proprio sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori. Il gestore riceve così diversi dati di utilizzo, come ad es. visualizzazioni di pagina, durata della permanenza, sistemi operativi utilizzati e provenienza dell'utente. Questi dati vengono associati al rispettivo dispositivo dell'utente. Non avviene alcuna associazione a un ID utente.
Con Google Analytics possiamo inoltre registrare, tra l'altro, i movimenti del mouse, lo scorrimento e i clic. Google Analytics si avvale altresì di diversi approcci di modellazione per integrare i set di dati raccolti e impiega tecnologie di machine learning nell'analisi dei dati.
Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente allo scopo di analizzarne il comportamento (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e ivi memorizzate.
L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://business.safety.google/adscontrollerterms/sccs/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Anonimizzazione dell'IP
L'anonimizzazione dell'IP di Google Analytics è attiva. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione europea o degli altri Stati aderenti all'Accordo sullo Spazio economico europeo prima di essere trasmesso negli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e abbreviato in quella sede. Per conto del gestore di questo sito web, Google utilizzerà tali informazioni per valutare il Suo utilizzo del sito web, compilare report sulle attività del sito web e fornire al gestore del sito web ulteriori servizi connessi all'utilizzo del sito web e di Internet. L'indirizzo IP trasmesso dal Suo browser nell'ambito di Google Analytics non viene combinato con altri dati di Google.
Plugin del browser
Può impedire la raccolta e il trattamento dei Suoi dati da parte di Google scaricando e installando il plugin per browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.
Maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.
Accordo sul trattamento dei dati
Abbiamo stipulato con Google un accordo sul trattamento dei dati e, nell'utilizzo di Google Analytics, applichiamo pienamente i rigorosi requisiti delle autorità tedesche per la protezione dei dati.
Misurazione e-commerce di Google Analytics
Questo sito web utilizza la funzione “misurazione e-commerce” di Google Analytics. Grazie alla misurazione e-commerce, il gestore del sito web può analizzare il comportamento d'acquisto dei visitatori per migliorare le proprie campagne di marketing online. Vengono rilevate informazioni come ad esempio gli ordini effettuati, il valore medio degli ordini, le spese di spedizione e il tempo che intercorre tra la visualizzazione e l'acquisto di un prodotto. Questi dati possono essere raggruppati da Google sotto un ID transazione associato al rispettivo utente o al suo dispositivo.
Google Ads
Il gestore del sito web utilizza Google Ads. Google Ads è un programma di pubblicità online di Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Ads ci consente di mostrare annunci pubblicitari nel motore di ricerca Google o su siti web di terzi quando l'utente inserisce determinati termini di ricerca su Google (keyword targeting). È inoltre possibile mostrare annunci mirati sulla base dei dati degli utenti disponibili presso Google (ad es. dati di localizzazione e interessi) (targeting per gruppi di destinatari). In qualità di gestori del sito web, possiamo analizzare questi dati in termini quantitativi, ad esempio verificando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i relativi clic.
L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Questo sito web utilizza le funzioni di Google Ads Remarketing. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Con Google Ads Remarketing possiamo assegnare a determinati gruppi di destinatari le persone che interagiscono con la nostra offerta online, per mostrare loro successivamente pubblicità basata sugli interessi nella rete pubblicitaria di Google (remarketing o retargeting).
Inoltre, i gruppi di destinatari pubblicitari creati con Google Ads Remarketing possono essere collegati alle funzioni cross-device di Google. In questo modo, messaggi pubblicitari personalizzati e basati sugli interessi, adattati a Lei in funzione del Suo precedente comportamento di utilizzo e di navigazione su un dispositivo (ad es. cellulare), possono essere mostrati anche su un altro dei Suoi dispositivi (ad es. tablet o PC).
Se dispone di un account Google, può opporsi alla pubblicità personalizzata al seguente link: https://adssettings.google.com/anonymous?hl=de.
L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG. Il consenso è revocabile in qualsiasi momento.
Ulteriori informazioni e le disposizioni sulla protezione dei dati sono riportate nell'informativa sulla privacy di Google all'indirizzo: https://policies.google.com/technologies/ads?hl=de.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (ex Facebook Pixel)
Per misurare le conversioni, questo sito web utilizza il pixel di azione dei visitatori di Meta. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo quanto dichiarato da Meta, tuttavia, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.
In questo modo è possibile monitorare il comportamento dei visitatori dopo che sono stati reindirizzati al sito web del fornitore cliccando su un annuncio pubblicitario di Meta. Ciò consente di valutare l'efficacia degli annunci di Meta a fini statistici e di ricerca di mercato e di ottimizzare le future misure pubblicitarie.
Per noi, in qualità di gestori di questo sito web, i dati raccolti sono anonimi; non possiamo trarre alcuna conclusione sull'identità degli utenti. I dati vengono tuttavia memorizzati e trattati da Meta, in modo che sia possibile un collegamento al rispettivo profilo utente su Facebook o Instagram e che Meta possa utilizzare i dati per i propri scopi pubblicitari conformemente all'Informativa sulla privacy di Meta (https://de-de.facebook.com/about/privacy/). Ciò consente a Meta di pubblicare annunci pubblicitari sulle pagine di Facebook o Instagram e su altri canali pubblicitari. In qualità di gestori del sito non possiamo influire su tale utilizzo dei dati.
L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG. Il consenso è revocabile in qualsiasi momento.
Utilizziamo la funzione di corrispondenza avanzata del Meta Pixel.
La corrispondenza avanzata ci consente di trasmettere a Meta diversi tipi di dati dei nostri clienti e potenziali clienti raccolti tramite il nostro sito web (ad es. luogo di residenza, regione, codice postale, indirizzi e-mail sottoposti a hashing, nomi, sesso, data di nascita o numero di telefono). In questo modo possiamo indirizzare le nostre campagne pubblicitarie su Facebook e Instagram in modo ancora più preciso alle persone interessate alle nostre offerte. Inoltre, la corrispondenza avanzata migliora l'attribuzione delle conversioni del sito web e amplia i pubblici personalizzati (Custom Audiences).
Nella misura in cui, mediante lo strumento qui descritto, vengono raccolti dati personali sul nostro sito web e trasmessi a Meta, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo contitolari di tale trattamento (art. 26 GDPR). La contitolarità è limitata esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. Il trattamento effettuato da Meta successivamente alla trasmissione non rientra nella contitolarità. Gli obblighi che ci competono congiuntamente sono stati definiti in un accordo di contitolarità. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili di fornire le informazioni sulla protezione dei dati relative all'utilizzo dello strumento di Meta e di implementare lo strumento sul nostro sito web in modo sicuro sotto il profilo della protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Può esercitare i diritti dell'interessato (ad es. richieste di accesso) relativi ai dati trattati da Facebook o Instagram direttamente nei confronti di Meta. Se esercita i diritti dell'interessato nei nostri confronti, siamo tenuti a inoltrarli a Meta.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Ulteriori indicazioni sulla tutela della Sua privacy sono riportate nelle informative sulla privacy di Meta: https://de-de.facebook.com/about/privacy/.
Può inoltre utilizzare le impostazioni delle inserzioni all'indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen per disattivare la funzione di remarketing “Custom Audiences”. A tal fine deve aver effettuato l'accesso a Facebook.
Se non dispone di un account Facebook o Instagram, può disattivare la pubblicità basata sull'utilizzo di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.
6. Newsletter
Dati della newsletter
Se desidera ricevere la newsletter offerta sul sito web, abbiamo bisogno di un Suo indirizzo e-mail e di informazioni che ci consentano di verificare che Lei sia il titolare dell'indirizzo e-mail indicato e che acconsenta a ricevere la newsletter. Ulteriori dati non vengono raccolti oppure solo su base volontaria. Per la gestione della newsletter ci avvaliamo dei fornitori di servizi di newsletter descritti di seguito.
Mailchimp con misurazione dei risultati disattivata
Questo sito web utilizza i servizi di Mailchimp per l'invio di newsletter. Il fornitore è The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp è un servizio con cui è possibile, tra l'altro, organizzare l'invio di newsletter. Se inserisce dati al fine di ricevere la newsletter (ad es. l'indirizzo e-mail), questi vengono memorizzati sui server di Mailchimp negli Stati Uniti. Abbiamo disattivato la misurazione dei risultati in Mailchimp, pertanto Mailchimp non analizzerà il Suo comportamento all'apertura delle nostre newsletter.
Se non desidera che i Suoi dati vengano trasmessi a Mailchimp, deve annullare l'iscrizione alla newsletter. A tal fine mettiamo a disposizione un apposito link in ogni newsletter.
Il trattamento dei dati si basa sul Suo consenso (art. 6, par. 1, lett. a) GDPR). Può revocare tale consenso in qualsiasi momento annullando l'iscrizione alla newsletter. La revoca non pregiudica la liceità dei trattamenti già effettuati.
I dati da Lei forniti al fine di ricevere la newsletter vengono conservati da noi o dal fornitore del servizio di newsletter fino alla Sua cancellazione dalla newsletter e, dopo la disiscrizione, vengono eliminati dalla lista di distribuzione. I dati conservati presso di noi per altre finalità non ne sono interessati.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.
Dopo la Sua cancellazione dalla lista di distribuzione della newsletter, il Suo indirizzo e-mail può essere conservato da noi o dal fornitore del servizio di newsletter in una blacklist, qualora ciò sia necessario per impedire invii futuri. I dati della blacklist vengono utilizzati solo per tale scopo e non vengono combinati con altri dati. Ciò è nell'interesse sia Suo sia nostro al rispetto dei requisiti di legge nell'invio di newsletter (legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR). La conservazione nella blacklist non è limitata nel tempo. Può opporsi alla conservazione qualora i Suoi interessi prevalgano sul nostro legittimo interesse.
Per maggiori dettagli si rimanda all'informativa sulla privacy di Mailchimp all'indirizzo: https://mailchimp.com/legal/terms/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7693.
Accordo sul trattamento dei dati
Per l'utilizzo del servizio sopra indicato abbiamo stipulato un accordo sul trattamento dei dati (DPA). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
7. Plugin e strumenti
YouTube in modalità di privacy avanzata
Questo sito web incorpora video del sito YouTube. Il gestore del sito è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando visita una pagina di questo sito web in cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. In questo modo il server di YouTube viene informato di quali nostre pagine Lei ha visitato. Se ha effettuato l'accesso al Suo account YouTube, consente a YouTube di associare il Suo comportamento di navigazione direttamente al Suo profilo personale. Può impedirlo disconnettendosi dal Suo account YouTube.
Utilizziamo YouTube in modalità di privacy avanzata. Secondo quanto dichiarato da YouTube, i video riprodotti in modalità di privacy avanzata non vengono utilizzati per personalizzare la navigazione su YouTube. Anche gli annunci mostrati in modalità di privacy avanzata non sono personalizzati. In modalità di privacy avanzata non vengono installati cookie. Vengono invece memorizzati nel browser dell'utente i cosiddetti elementi di local storage, che, analogamente ai cookie, contengono dati personali e possono essere utilizzati per il riconoscimento. Per i dettagli sulla modalità di privacy avanzata si rimanda a: https://support.google.com/youtube/answer/171780.
Dopo l'attivazione di un video di YouTube possono essere eventualmente avviati ulteriori trattamenti di dati sui quali non abbiamo alcuna influenza.
L'utilizzo di YouTube avviene nell'interesse di una presentazione accattivante della nostra offerta online. Ciò costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Ulteriori informazioni sulla protezione dei dati su YouTube sono riportate nella relativa informativa sulla privacy all'indirizzo: https://policies.google.com/privacy?hl=de.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Font Awesome (hosting locale)
Questo sito utilizza Font Awesome per la visualizzazione uniforme dei caratteri. Font Awesome è installato localmente. Non viene pertanto stabilita alcuna connessione con i server di Fonticons, Inc.
Ulteriori informazioni su Font Awesome sono riportate nell'informativa sulla privacy di Font Awesome all'indirizzo: https://fontawesome.com/privacy.
Google Maps
Questo sito utilizza il servizio cartografico Google Maps. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Grazie a questo servizio possiamo integrare mappe nel nostro sito web.
Per utilizzare le funzioni di Google Maps è necessario memorizzare il Suo indirizzo IP. Queste informazioni vengono di norma trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Il gestore di questo sito non ha alcuna influenza su tale trasferimento di dati. Se Google Maps è attivato, Google può utilizzare Google Fonts per la visualizzazione uniforme dei caratteri. All'apertura di Google Maps, il Suo browser carica i web font necessari nella propria cache per visualizzare correttamente testi e caratteri.
L'utilizzo di Google Maps avviene nell'interesse di una presentazione accattivante della nostra offerta online e di una facile individuazione dei luoghi da noi indicati sul sito web. Ciò costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a) GDPR e del § 25, par. 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Maggiori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
8. E-commerce e fornitori di servizi di pagamento
Trattamento dei dati dei clienti e dei dati contrattuali
Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e i dati contrattuali per la costituzione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all'utente di usufruire del servizio o per fatturarlo. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.
I dati dei clienti raccolti vengono cancellati al completamento dell'ordine o al termine del rapporto commerciale e alla scadenza degli eventuali termini di conservazione previsti dalla legge. Restano salvi i termini di conservazione previsti dalla legge.
Trasmissione dei dati alla conclusione del contratto per negozi online, rivenditori e spedizione di merci
Se ordina merci presso di noi, trasmettiamo i Suoi dati personali all'impresa di trasporto incaricata della consegna e al fornitore di servizi di pagamento incaricato della gestione del pagamento. Vengono comunicati solo i dati di cui il rispettivo fornitore necessita per svolgere il proprio compito. La base giuridica è l'art. 6, par. 1, lett. b) GDPR, che consente il trattamento dei dati per l'esecuzione di un contratto o di misure precontrattuali. Se ha prestato il relativo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR, trasmetteremo il Suo indirizzo e-mail all'impresa di trasporto incaricata della consegna, affinché possa informarLa via e-mail sullo stato di spedizione del Suo ordine; può revocare il consenso in qualsiasi momento.
9. Audioconferenze e videoconferenze
Trattamento dei dati
Per comunicare con i nostri clienti utilizziamo, tra l'altro, strumenti per conferenze online. Gli strumenti da noi utilizzati nello specifico sono elencati di seguito. Se comunica con noi tramite videoconferenza o audioconferenza via Internet, i Suoi dati personali vengono raccolti e trattati da noi e dal fornitore del rispettivo strumento per conferenze.
Gli strumenti per conferenze raccolgono tutti i dati che Lei fornisce/utilizza per usare gli strumenti (indirizzo e-mail e/o numero di telefono). Gli strumenti per conferenze trattano inoltre la durata della conferenza, l'inizio e la fine (orario) della partecipazione alla conferenza, il numero di partecipanti e altre “informazioni di contesto” relative alla comunicazione (metadati).
Il fornitore dello strumento tratta inoltre tutti i dati tecnici necessari per gestire la comunicazione online. Ciò comprende in particolare indirizzi IP, indirizzi MAC, ID dei dispositivi, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di videocamera, microfono o altoparlante e tipo di connessione.
Se all'interno dello strumento vengono scambiati, caricati o messi a disposizione in altro modo dei contenuti, anche questi vengono memorizzati sui server dei fornitori dello strumento. Tali contenuti comprendono in particolare registrazioni nel cloud, messaggi di chat/istantanei, messaggi vocali, foto e video caricati, file, lavagne digitali e altre informazioni condivise durante l'utilizzo del servizio.
La preghiamo di notare che non abbiamo piena influenza sui trattamenti di dati degli strumenti utilizzati. I nostri margini d'azione dipendono in larga misura dalla politica aziendale del rispettivo fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti per conferenze sono riportate nelle informative sulla privacy dei singoli strumenti utilizzati, elencati di seguito.
Finalità e basi giuridiche
Gli strumenti per conferenze vengono utilizzati per comunicare con partner contrattuali potenziali o esistenti o per offrire determinati servizi ai nostri clienti (art. 6, par. 1, lett. b) GDPR). L'utilizzo degli strumenti serve inoltre a semplificare e velocizzare in generale la comunicazione con noi o con la nostra azienda (legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR). Qualora sia stato richiesto un consenso, gli strumenti in questione vengono utilizzati sulla base di tale consenso; il consenso è revocabile in qualsiasi momento con effetto per il futuro.
Periodo di conservazione
I dati raccolti direttamente da noi tramite gli strumenti video e per conferenze vengono cancellati dai nostri sistemi non appena ci chiede di cancellarli, revoca il consenso alla conservazione o viene meno la finalità della conservazione. I cookie memorizzati restano sul Suo dispositivo finché non li cancella. Restano salvi i termini di conservazione obbligatori previsti dalla legge.
Non abbiamo alcuna influenza sulla durata di conservazione dei Suoi dati memorizzati dai gestori degli strumenti per conferenze per i propri scopi. Per maggiori dettagli La invitiamo a informarsi direttamente presso i gestori degli strumenti per conferenze.
Strumenti per conferenze utilizzati
Utilizziamo i seguenti strumenti per conferenze:
Microsoft Teams
Utilizziamo Microsoft Teams. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Per i dettagli sul trattamento dei dati si rimanda all'informativa sulla privacy di Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6474.
Accordo sul trattamento dei dati
Per l'utilizzo del servizio sopra indicato abbiamo stipulato un accordo sul trattamento dei dati (DPA). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
10. Servizi propri
Trattamento dei dati dei candidati
Le offriamo la possibilità di candidarsi presso di noi (ad es. via e-mail, per posta o tramite modulo di candidatura online). Di seguito La informiamo sull'ambito, sulle finalità e sull'utilizzo dei Suoi dati personali raccolti nell'ambito della procedura di candidatura. Garantiamo che la raccolta, il trattamento e l'utilizzo dei Suoi dati avvengono in conformità alla normativa vigente in materia di protezione dei dati e a tutte le altre disposizioni di legge e che i Suoi dati vengono trattati in modo strettamente riservato.
Ambito e finalità della raccolta dei dati
Se ci invia una candidatura, trattiamo i dati personali ad essa connessi (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti presi durante i colloqui di selezione ecc.), nella misura in cui ciò sia necessario per decidere in merito all'instaurazione di un rapporto di lavoro. La base giuridica è costituita dal § 26 BDSG ai sensi del diritto tedesco (avvio di un rapporto di lavoro), dall'art. 6, par. 1, lett. b) GDPR (avvio di trattative contrattuali in generale) e – qualora abbia prestato il consenso – dall'art. 6, par. 1, lett. a) GDPR. Il consenso è revocabile in qualsiasi momento. All'interno della nostra azienda, i Suoi dati personali vengono comunicati esclusivamente alle persone coinvolte nella gestione della Sua candidatura.
In caso di esito positivo della candidatura, i dati da Lei trasmessi vengono memorizzati nei nostri sistemi di elaborazione dati sulla base del § 26 BDSG e dell'art. 6, par. 1, lett. b) GDPR ai fini dell'esecuzione del rapporto di lavoro.
Periodo di conservazione dei dati
Qualora non fossimo in grado di offrirLe un posto di lavoro, Lei rifiutasse un'offerta di lavoro o ritirasse la Sua candidatura, ci riserviamo il diritto di conservare i dati da Lei trasmessi sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) GDPR) per un massimo di 6 mesi dalla conclusione della procedura di candidatura (rifiuto o ritiro della candidatura). Successivamente i dati vengono cancellati e i documenti di candidatura cartacei distrutti. La conservazione serve in particolare a fini probatori in caso di controversia legale. Qualora risulti evidente che i dati saranno necessari anche dopo la scadenza del termine di 6 mesi (ad es. a causa di una controversia legale imminente o pendente), la cancellazione avverrà solo quando sarà venuta meno la finalità dell'ulteriore conservazione.
Una conservazione più lunga può inoltre avvenire se ha prestato il relativo consenso (art. 6, par. 1, lett. a) GDPR) o se obblighi di conservazione previsti dalla legge ostano alla cancellazione.
Inserimento nel pool di candidati
Qualora non Le facessimo un'offerta di lavoro, potrebbe esserci la possibilità di inserirLa nel nostro pool di candidati. In caso di inserimento, tutti i documenti e le informazioni della candidatura vengono trasferiti nel pool di candidati per poterLa contattare in caso di posizioni aperte adeguate.
L'inserimento nel pool di candidati avviene esclusivamente sulla base del Suo consenso esplicito (art. 6, par. 1, lett. a) GDPR). Il consenso è facoltativo e non ha alcuna relazione con la procedura di candidatura in corso. L'interessato può revocare il proprio consenso in qualsiasi momento. In tal caso i dati vengono cancellati in modo irreversibile dal pool di candidati, salvo che sussistano obblighi legali di conservazione.
I dati del pool di candidati vengono cancellati in modo irreversibile al più tardi due anni dopo la prestazione del consenso.
I nostri profili social
La presente informativa sulla privacy si applica ai seguenti profili social
- https://www.facebook.com/apro.kassensysteme/
- https://www.instagram.com/apro.kassensysteme/
- https://www.linkedin.com/company/apro-kassensysteme/
- https://www.youtube.com/channel/UC0MasibX1wpTT35SMI4cIrg
Trattamento dei dati da parte dei social network
Gestiamo profili accessibili al pubblico sui social network. I singoli social network da noi utilizzati sono elencati di seguito.
I social network come Facebook, X ecc. sono di norma in grado di analizzare in modo approfondito il Suo comportamento di utilizzo quando visita il loro sito web o un sito web con contenuti social integrati (ad es. pulsanti “Mi piace” o banner pubblicitari). La visita ai nostri profili social avvia numerosi trattamenti rilevanti ai fini della protezione dei dati. Nel dettaglio:
Se ha effettuato l'accesso al Suo account social e visita il nostro profilo social, il gestore della piattaforma social può associare tale visita al Suo account utente. In determinate circostanze, tuttavia, i Suoi dati personali possono essere raccolti anche se non ha effettuato l'accesso o non dispone di un account presso la rispettiva piattaforma social. In tal caso la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul Suo dispositivo o tramite la rilevazione del Suo indirizzo IP.
Con l'ausilio dei dati così raccolti, i gestori delle piattaforme social possono creare profili utente in cui sono registrati le Sue preferenze e i Suoi interessi. In questo modo possono esserLe mostrate pubblicità basate sugli interessi all'interno e all'esterno del rispettivo profilo social. Se dispone di un account presso il rispettivo social network, la pubblicità basata sugli interessi può essere mostrata su tutti i dispositivi sui quali ha effettuato o aveva effettuato l'accesso.
La preghiamo inoltre di notare che non siamo in grado di ricostruire tutti i trattamenti effettuati sulle piattaforme social. A seconda del fornitore, i gestori delle piattaforme social possono pertanto effettuare ulteriori trattamenti. Per i dettagli si rimanda alle condizioni di utilizzo e alle informative sulla privacy delle rispettive piattaforme social.
Base giuridica
I nostri profili social mirano a garantire una presenza su Internet il più ampia possibile. Si tratta di un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. I processi di analisi avviati dai social network si basano eventualmente su basi giuridiche diverse, che devono essere indicate dai gestori dei social network (ad es. consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR).
Titolare del trattamento ed esercizio dei diritti
Se visita uno dei nostri profili social (ad es. Facebook), noi e il gestore della piattaforma social siamo contitolari dei trattamenti avviati durante tale visita. In linea di principio può esercitare i Suoi diritti (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti sia nei confronti del gestore della rispettiva piattaforma social (ad es. nei confronti di Facebook).
La preghiamo di notare che, nonostante la contitolarità con i gestori delle piattaforme social, non abbiamo piena influenza sui trattamenti effettuati dalle piattaforme social. I nostri margini d'azione dipendono in larga misura dalla politica aziendale del rispettivo fornitore.
Periodo di conservazione
I dati raccolti direttamente da noi tramite il profilo social vengono cancellati dai nostri sistemi non appena ci chiede di cancellarli, revoca il consenso alla conservazione o viene meno la finalità della conservazione. I cookie memorizzati restano sul Suo dispositivo finché non li cancella. Restano salve le disposizioni di legge vincolanti – in particolare i termini di conservazione.
Non abbiamo alcuna influenza sulla durata di conservazione dei Suoi dati memorizzati dai gestori dei social network per i propri scopi. Per maggiori dettagli La invitiamo a informarsi direttamente presso i gestori dei social network (ad es. nelle rispettive informative sulla privacy, v. sotto).
I Suoi diritti
Lei ha il diritto di ottenere in qualsiasi momento, gratuitamente, informazioni sull'origine, sui destinatari e sulle finalità dei Suoi dati personali memorizzati. Le spettano inoltre il diritto di opposizione, il diritto alla portabilità dei dati e il diritto di proporre reclamo all'autorità di controllo competente. Può altresì richiedere la rettifica, il blocco, la cancellazione e, in determinate circostanze, la limitazione del trattamento dei Suoi dati personali.
Social network nel dettaglio
Disponiamo di un profilo su Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (di seguito “Meta”). Secondo quanto dichiarato da Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.
Abbiamo stipulato con Meta un accordo di contitolarità (Controller Addendum). Tale accordo stabilisce di quali trattamenti siamo responsabili noi o Meta quando visita la nostra pagina Facebook. Può consultare l'accordo al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum.
Può modificare autonomamente le Sue impostazioni pubblicitarie nel Suo account utente. A tal fine clicchi sul seguente link ed effettui l'accesso: https://www.facebook.com/settings?tab=ads.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Per i dettagli si rimanda all'informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452
Disponiamo di un profilo su Instagram. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Per i dettagli sul trattamento dei Suoi dati personali da parte di Instagram si rimanda alla relativa informativa sulla privacy: https://privacycenter.instagram.com/policy/.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452
Disponiamo di un profilo su LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. LinkedIn utilizza cookie pubblicitari.
Se desidera disattivare i cookie pubblicitari di LinkedIn, utilizzi il seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si rimanda a: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.
Per i dettagli sul trattamento dei Suoi dati personali da parte di LinkedIn si rimanda alla relativa informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5448
YouTube
Disponiamo di un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Per i dettagli sul trattamento dei Suoi dati personali da parte di YouTube si rimanda alla relativa informativa sulla privacy: https://policies.google.com/privacy?hl=de.
La società è certificata ai sensi dell'“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l'Unione europea e gli Stati Uniti volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780
11. Moduli online APRO
APRO offre diversi moduli online che trattano dati personali.
11.1 Gestione dell'account utente APRO
Finalità: gestione del profilo utente creato. APRO offre un'applicazione mobile in cui è possibile utilizzare diverse funzioni. A tal fine gli utenti devono registrarsi con indirizzo e-mail e password oppure con i dati di accesso di Facebook e ricevono un account profilo. In tale account profilo l'utente può visualizzare in qualsiasi momento i dati relativi alle funzioni utilizzate e raccogliere punti premio e punti status (loyalty) scansionando lo scontrino dopo la visita a un locale. In base all'importo dello scontrino o ai relativi prodotti, all'utente registrato vengono accreditati punti premio e punti status nel suo account profilo. Ogni ristoratore può assegnare, gestire e incentivare individualmente i punti premio (ad es. tramite sconti percentuali o articoli gratuiti); i punti status vengono assegnati dal committente. Il riscatto avviene in occasione di una visita successiva mediante la generazione di un codice alfanumerico, che deve essere comunicato al cameriere che prende l'ordinazione. Lo sconto o l'articolo viene quindi sbloccato automaticamente nel sistema di comanda.
Per richiedere la cancellazione può inviare un'e-mail a info@apro.at oppure una lettera ad APRO Kassensysteme GmbH, Marktstraße 19/7, A-3312 Oed-Oehling. La preghiamo di notare che per tali richieste necessitiamo di ulteriori dati identificativi (ad es. passaporto, carta d'identità ecc.), al fine di garantire che la cancellazione dei Suoi dati personali possa essere richiesta solo da Lei.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), esecuzione di un contratto, necessità ai fini dell'adozione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimo interesse, in particolare difesa, esercizio e accertamento di diritti in sede giudiziaria (art. 6, par. 1, lett. f) GDPR)
Dati trattati: dati anagrafici
Periodo di conservazione: i dati possono essere conservati fino alla fine del terzo anno successivo all'ultimo contatto con il committente, salvo che sussistano termini di conservazione contrattuali o legali più lunghi.
11.2 APRO Online-Order (preordinazione, ordinazione al tavolo, ordinazione di buoni)
Finalità: APRO Online-Order serve per effettuare ordinazioni di cibi e bevande tramite smartphone o negozio online. L'utente registrato ha la possibilità di ordinare cibi e bevande con il proprio smartphone prima di recarsi in un locale. A tal fine l'utente deve registrarsi. L'utente registrato può quindi scorrere il menu virtuale e aggiungere gli articoli desiderati al suo “carrello”. Per concludere l'ordine, l'utente registrato deve scegliere una delle modalità di pagamento (contanti, carta di credito, PayPal o Sofortüberweisung) per completare la transazione. Sul posto l'utente registrato deve identificarsi mediante il codice di ritiro.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), esecuzione di un contratto, necessità ai fini dell'adozione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimo interesse, in particolare difesa, esercizio e accertamento di diritti in sede giudiziaria (art. 6, par. 1, lett. f) GDPR)
Dati trattati: dati anagrafici
Periodo di conservazione: i dati possono essere conservati fino alla fine del terzo anno successivo all'ultimo contatto con il committente, salvo che sussistano termini di conservazione contrattuali o legali più lunghi.
