Informativa sulla privacy
Informativa sulla privacy
1. Informazioni sulla raccolta dei dati personali e recapiti del titolare del trattamento
2. Raccolta dei dati durante la visita al nostro sito web
3. Contatti
4. Cookie
5. Trattamento dei dati per l’evasione degli ordini
6. Trattamento dei dati in occasione dell’apertura di un account cliente e per l’esecuzione del contratto
7. Utilizzo dei dati per finalità di marketing diretto
8. Utilizzo dei social media: plugin social
9. Servizi di analisi web
10. Strumenti e altro
11. Diritti dell’interessato
12. Durata della conservazione dei dati personali
1. Informazioni sulla raccolta dei dati personali e dati di contatto del titolare del trattamento
1.1. Grazie per aver visitato il nostro sito web. Di seguito desideriamo informarvi sul trattamento dei vostri dati personali durante l’utilizzo del nostro sito web. Per dati personali si intendono, in linea di principio, tutti i dati che consentono di identificarvi personalmente.
1.2. Il titolare del trattamento dei dati sul nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:
Markus Paulke
BreiteStr. 15
13187Berlino
Germania
Tel.: +49 (0) 30 49 768 712
E-mail: info@sternzeit-design.de
1.3. Per garantire la sicurezza dei vostri dati durante la trasmissione, utilizziamo metodi di crittografia all’avanguardia (ad es. SSL o TLS) tramite HTTPS.
2. Raccolta dei dati durante la visita al nostro sito web
Ogni volta che visitate il nostro sito web, il nostro sistema raccoglie automaticamente i dati e le informazioni che il vostro browser trasmette al nostro server (i cosiddetti “file di log del server”). Vengono raccolti i seguenti dati, per noi tecnicamente necessari:
- Il sito web che abbiamo visitato
- Data e ora al momento dell'accesso
- Quantità di dati inviati in byte
- Fonte/link da cui siete arrivati alla pagina
- Sistema operativo utilizzato
- Browser utilizzato
- Indirizzo IP utilizzato (se del caso: in forma anonima)
Ci riserviamo il diritto di verificare a posteriori i file di log del server qualora sussistano indizi concreti di un utilizzo illecito. I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dei dati finalizzata alla messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.
Nel caso in cui i dati vengano memorizzati nei file di log, ciò avviene entro e non oltre sette giorni. È possibile una conservazione più lunga. In tal caso, gli indirizzi IP degli utenti vengono cancellati o resi irriconoscibili, in modo che non sia più possibile identificare il client da cui proviene la richiesta. La raccolta dei dati finalizzata alla messa a disposizione del sito web e la loro conservazione nei file di log sono indispensabili per il funzionamento del sito stesso. Di conseguenza, l’utente non ha alcuna possibilità di opporsi.
3. Prendere contatto
Se ci contattate tramite il modulo di contatto, i dati inseriti nel modulo ci vengono trasmessi e memorizzati. I dati raccolti sono indicati nel rispettivo modulo. Se ci contattate via e-mail, ci vengono trasmessi esclusivamente i dati da voi inseriti nell’e-mail.
I dati vengono utilizzati esclusivamente per la gestione della conversazione e della Sua richiesta. La base giuridica per il trattamento dei dati, in presenza del consenso dell’utente, è l’art. 6, comma 1, lett. a) del GDPR. La base giuridica per il trattamento dei dati trasmessi tramite l’invio di un’e-mail è l’art. 6, comma 1, lett. f) del GDPR. Qualora il contatto via e-mail sia finalizzato alla stipula di un contratto, ulteriore base giuridica per il trattamento è l’art. 6, comma 1, lett. b) del GDPR. I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti e purché non sussistano obblighi di conservazione previsti dalla legge. Per i dati personali inseriti nel modulo di contatto e per quelli inviati tramite e-mail, ciò avviene quando la rispettiva conversazione con l’utente è terminata. La conversazione si considera conclusa quando dalle circostanze si evince che la questione in oggetto è stata definitivamente chiarita. L’utente ha in qualsiasi momento la possibilità di revocare il proprio consenso al trattamento dei dati personali. Se l’utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà essere proseguita.
4. Cookie
Il nostro sito web utilizza i cookie.
I cookie sono file di testo che vengono memorizzati sul dispositivo dell’utente. Quando un utente visita un sito web, un cookie può essere memorizzato sul suo sistema operativo. Alcune funzioni del nostro sito web non possono essere offerte senza l’uso dei cookie. A tal fine è necessario che il browser venga riconosciuto anche dopo un cambio di pagina. I dati degli utenti raccolti tramite i cookie tecnicamente necessari non vengono utilizzati per la creazione di profili utente. Tra le finalità sopra indicate rientra anche il nostro legittimo interesse al trattamento dei dati personali ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
Inoltre, il nostro sito web potrebbe utilizzare cookie che consentono di analizzare il comportamento di navigazione degli utenti (i cosiddetti cookie di terze parti). Per ulteriori informazioni in merito alla portata, alla finalità, alla base giuridica e alle possibilità di opposizione, si rimanda alle rispettive sezioni del capitolo corrispondente della presente informativa sulla privacy.
In qualità di utente, avete il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del vostro browser Internet, potete disattivare, limitare o cancellare i cookie. Se disattivate i cookie per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzionalità del sito. Potete impedire la trasmissione dei cookie Flash modificando le impostazioni di Flash Player.
Per assistenza sulle impostazioni, consultare il menu di aiuto del proprio browser o i seguenti link:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Alcuni dei cookie qui utilizzati vengono cancellati alla chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul dispositivo dell’utente e consentono a noi o alle nostre aziende partner (cookie di terze parti) di riconoscere il browser dell’utente alla visita successiva (cookie persistenti). Quando vengono impostati, questi cookie raccolgono e trattano, in misura individuale, determinate informazioni sull’utente, quali i dati relativi al browser e alla posizione, nonché gli indirizzi IP. I cookie persistenti vengono cancellati automaticamente dopo un periodo prestabilito, che può variare a seconda del cookie.
5. Trattamento dei dati ai fini dell'evasione degli ordini
5.1. Se desiderate effettuare un ordine nel nostro negozio online, ai fini della stipula del contratto è necessario che forniate i vostri dati personali, di cui abbiamo bisogno per l'evasione del vostro ordine. Trattiamo i dati da voi forniti al fine di evadere il vostro ordine.
In alcuni casi collaboriamo con fornitori di servizi esterni per evadere il Suo ordine. A tal fine, siamo tenuti a trasmettere i dati personali necessari a tale scopo.
Qualora incarichiamo società di trasporto della consegna della merce, trasmettiamo a tali società i dati necessari per la consegna della merce. Ai fini dell’elaborazione dei pagamenti, trasmettiamo i dati dell’utente all’istituto di credito incaricato nella misura necessaria. Qualora ci avvaliamo di fornitori di servizi di pagamento, ne verrà informato di seguito.
La base giuridica per il trattamento dei Suoi dati è l'art. 6, comma 1, lett. b del RGPD.
5.2. Ricorso a prestatori di servizi di pagamento
5.3. Apple Pay
Se si seleziona il metodo di pagamento "Apple Pay" (un servizio fornito da Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda), il pagamento viene elaborato tramite la funzione "Apple Pay" del dispositivo in uso, che utilizza iOS, watchOS o macOS, addebitando l'importo su una carta di pagamento registrata dall'utente su "Apple Pay".
La protezione della transazione avviene tramite le funzioni di sicurezza dell'hardware e del software del dispositivo. Per autorizzare un pagamento, è necessario inserire un codice e effettuare la verifica tramite la funzione "Face ID" o "Touch ID" del dispositivo.
Le informazioni fornite durante la procedura di ordine, insieme ai dati relativi all’ordine stesso, vengono trasmesse ad Apple in forma crittografata ai fini dell’elaborazione del pagamento. Tali dati vengono successivamente crittografati nuovamente da Apple e poi trasmessi al fornitore di servizi di pagamento associato alla carta di credito registrata in Apple Pay per l’esecuzione del pagamento. La crittografia garantisce che solo il sito web su cui è stato effettuato l’ordine possa accedere ai dati di pagamento.
Una volta effettuato il pagamento, Apple invia al sito web del negozio il numero dell'account del dispositivo e un codice di sicurezza dinamico specifico per la transazione, al fine di confermare il pagamento.
In relazione alle operazioni sopra menzionate, possono essere trattati dati personali. In tal caso, il trattamento avviene ai fini dell’esecuzione del pagamento ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Quando si utilizza Apple Pay sull’iPhone o sull’Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. In questo contesto, Apple può elaborare o memorizzare dati; ciò avviene tuttavia in un formato che non consente l’identificazione della persona.
Le informazioni sulla privacy di Apple Pay sono disponibili qui: https://support.apple.com/de-de/HT203027
5.4. Bancontact
In caso di pagamento tramite "Bancontact" tramite PayPal Checkout, l'elaborazione del pagamento viene effettuata dal fornitore di servizi di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito: "PayPal").
Per ulteriori informazioni sul checkout PayPal, consultare il relativo paragrafo riportato di seguito.
5.5. blik
In caso di pagamento tramite "blik" tramite PayPal Checkout, l'elaborazione del pagamento viene effettuata dal fornitore di servizi di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito: "PayPal").
Per ulteriori informazioni sul checkout PayPal, consultare il relativo paragrafo riportato di seguito.
5.6. Google Pay
Selezionando il metodo di pagamento “Google Pay” (un servizio di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”)), la gestione del pagamento avviene tramite l’applicazione “Google Pay” installata sul vostro dispositivo mobile Android (versione 4.4 “KitKat” o superiore) dotato di funzione NFC. Il pagamento viene effettuato tramite una delle carte di pagamento registrate su Google Pay o un sistema di pagamento ivi verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25,00 EUR, è necessario sbloccare preventivamente il proprio dispositivo mobile. Le informazioni fornite al momento dell’ordine vengono trasmesse a Google ai fini dell’elaborazione del pagamento. Google genera un numero di transazione univoco, che viene trasmesso al sito web di ordinazione per verificare il pagamento. Tale numero di transazione è semplicemente un token numerico che non contiene alcuna informazione relativa ai dati dell’utente. L’esecuzione della transazione vera e propria avviene tra l’utente e il sito web di ordinazione tramite addebito sul mezzo di pagamento registrato su Google Pay. Nel corso delle operazioni descritte possono essere trattati dati personali. In tal caso, il trattamento avviene ai fini dell’elaborazione del pagamento ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Le condizioni d'uso di Google Pay sono disponibili qui: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=deWeitere Le informazioni sulla protezione dei dati relative a Google Pay sono disponibili al seguente indirizzo web:https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
5.7. mybank
In caso di pagamento tramite "mybank" tramite PayPal Checkout, l'elaborazione del pagamento viene effettuata dal fornitore di servizi di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito: "PayPal").
Per ulteriori informazioni sul checkout PayPal, consultare il relativo paragrafo riportato di seguito.
- PayPal
Se si seleziona come metodo di pagamento PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – qualora disponibili – "Acquisto contro fattura" o "Pagamento rateale" tramite PayPal, l'elaborazione del pagamento viene effettuata da PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito denominata "PayPal").
Trasmettiamo i Suoi dati personali a PayPal, ai sensi dell’art. 6, comma 1, lett. b del GDPR, nella misura in cui ciò sia necessario. PayPal si riserva il diritto di effettuare una verifica della solvibilità per i metodi di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal o – qualora disponibili – “acquisto contro fattura” o “pagamento rateale” tramite PayPal.
A tal fine, i dati di pagamento dell’utente potranno essere trasmessi alle agenzie di informazioni creditizie ai sensi dell’art. 6, comma 1, lett. f del GDPR, in base al legittimo interesse di PayPal a verificare la solvibilità dell’utente. PayPal utilizza il risultato della verifica di solvibilità, relativo alla probabilità statistica di insolvenza, al fine di decidere in merito alla disponibilità del rispettivo metodo di pagamento.
Il rapporto di solvibilità può contenere valori di probabilità (i cosiddetti “punteggi”). Laddove tali punteggi confluiscano nel risultato del rapporto di solvibilità, essi si basano su un metodo matematico-statistico scientificamente riconosciuto. Nel calcolo dei punteggi vengono presi in considerazione, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo.
Quali altri dati vengono raccolti da PayPal è indicato nella rispettiva informativa sulla privacy di PayPal. È disponibile all'indirizzo: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
È possibile opporsi in qualsiasi momento al trattamento dei propri dati inviando una comunicazione a PayPal. Tuttavia, PayPal potrebbe comunque continuare ad avere il diritto di trattare i dati personali dell'utente qualora ciò fosse necessario per l'esecuzione del pagamento ai sensi del contratto.
5.8. PayPal Checkout
Su questo sito web utilizziamo PayPal Checkout (PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, di seguito denominato “PayPal”).
PayPal Checkout è una soluzione di pagamento online offerta da PayPal che supporta sia i metodi di pagamento PayPal sia quelli locali di fornitori terzi.
Se scegliete (ove disponibili) le modalità di pagamento PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o “Paga più tardi” tramite PayPal, trasmetteremo a PayPal i dati di pagamento necessari ai fini dell’elaborazione del pagamento. Tale trasmissione è consentita ai sensi dell’art. 6, comma 1, lett. b del GDPR.
Per le modalità di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal o “Paga più tardi” tramite PayPal, PayPal si riserva in ciascun caso il diritto di effettuare una verifica della solvibilità. A tal fine, PayPal potrebbe trasmettere i dati di pagamento necessari alle agenzie di informazioni creditizie. Il trattamento avviene sulla base giuridica dell’art. 6, comma 1, lett. f del GDPR. PayPal ha un interesse legittimo a verificare la vostra solvibilità. Potete opporvi in qualsiasi momento a tale trattamento dei vostri dati inviando una comunicazione a PayPal; tuttavia, un ulteriore trattamento dei vostri dati personali da parte di PayPal può comunque essere legittimo, nella misura in cui sia necessario per l’esecuzione del pagamento ai sensi del contratto.
'
Se scegliete la modalità di pagamento “Acquisto con fattura PayPal”, trasmetteremo inizialmente i vostri dati di pagamento a PayPal ai sensi dell’art. 6, comma 1, lett. b del GDPR. PayPal inoltrerà quindi i vostri dati a RatePay GmbH, Ritterstr. 12-14, 10969 Berlino, per l’esecuzione del pagamento. RatePay effettuerà quindi, a proprio nome, una verifica dell’identità e della solvibilità. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR, ovvero l’interesse legittimo a verificare la solvibilità. A tal fine, RatePay trasmette i dati di pagamento alle agenzie di informazioni creditizie ai sensi dell’art. 6, comma 1, lett. f del GDPR.
Ratepay può accedere alle seguenti agenzie di informazioni creditizie: https://www.ratepay.com/legal-payment-creditagencies/
Se scegliete come metodo di pagamento un fornitore terzo locale, trasmetteremo innanzitutto i vostri dati di pagamento a PayPal ai sensi dell’art. 6, comma 1, lett. b del GDPR. PayPal trasmetterà poi i vostri dati di pagamento al fornitore da voi selezionato per l’esecuzione del pagamento (art. 6, comma 1, lett. b del GDPR):
- iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Paesi Bassi)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Francoforte sul Meno)
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania)
- Bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgio)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Vienna, Austria)
- blik (Polski Standard Płatności sp. z o.o., via Czerniakowska 87A, 00-718 Varsavia, Polonia)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polonia)
- MyBank (PRETA S.A.S., 40 Rue de Courcelles, F-75008 Parigi, Francia)
Per ulteriori informazioni, consultare l'informativa sulla privacy di PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Stripe
Se si seleziona un metodo di pagamento del fornitore di servizi di pagamento Stripe, l'elaborazione del pagamento viene effettuata da Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublino 2, Irlanda (di seguito denominata "Stripe").
Trasmettiamo i Suoi dati personali, insieme alle informazioni relative al Suo ordine (nome, indirizzo, numero di conto, codice bancario, eventuale numero di carta di credito, importo della fattura, valuta e numero di transazione), a Stripe ai sensi dell’art. 6, comma 1, lett. b del GDPR, esclusivamente ai fini dell’elaborazione del pagamento e solo nella misura necessaria.
- IMMEDIATAMENTE
Se si seleziona il metodo di pagamento "SOFORT", la transazione viene gestita dal fornitore di servizi di pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera, Germania (di seguito denominato "SOFORT").
Trasmettiamo i Suoi dati personali, insieme alle informazioni relative al Suo ordine, a SOFORT ai sensi dell’art. 6, comma 1, lett. b del GDPR, esclusivamente ai fini dell’elaborazione del pagamento e solo nella misura necessaria.
Sofort GmbH fa parte del Gruppo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia).
L'informativa sulla privacy di SOFORT è consultabile qui: https://www.klarna.com/sofort/datenschutz
- IMMEDIATAMENTE
In caso di pagamento tramite "SOFORT" tramite il checkout di PayPal, l'elaborazione del pagamento viene effettuata dal fornitore di servizi di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito: "PayPal").
A tal fine, PayPal si avvale del servizio offerto da SOFORT GmbH, Theresienhöhe 12, 80339 Monaco di Baviera (di seguito "SOFORT").
Per ulteriori informazioni sulla protezione dei dati nel processo di pagamento tramite PayPal, si prega di consultare il relativo paragrafo riportato di seguito
6. Trattamento dei dati in occasione dell'apertura di un conto cliente e ai fini dell'esecuzione del contratto
Quando aprite un account cliente presso di noi, i dati personali vengono raccolti e trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR. L’entità dei dati è indicata nel modulo di inserimento. I dati da voi inseriti vengono da noi memorizzati e utilizzati ai fini dell’esecuzione del contratto.
È possibile cancellare il proprio account cliente in qualsiasi momento. Ciò può avvenire inviando una comunicazione all’indirizzo del titolare del trattamento o, se disponibile, direttamente dall’account cliente. In tal caso, provvederemo a bloccare i dati dell’utente nel rispetto dei termini di conservazione previsti dalla normativa fiscale e commerciale e a cancellarli una volta scaduti tali termini. Ciò potrà essere impedito solo dal consenso dell’utente alla conservazione a lungo termine dei dati o da un ulteriore utilizzo dei dati da parte nostra consentito dalla legge.
7. Utilizzo dei dati dell'utente a fini di marketing diretto
Newsletter
Sul nostro sito web è possibile iscriversi gratuitamente alla newsletter. Al momento dell'iscrizione alla newsletter, i dati inseriti nel modulo ci vengono trasmessi. L'unico dato obbligatorio è il vostro indirizzo e-mail. Eventuali ulteriori dati forniti su base volontaria saranno utilizzati esclusivamente per rivolgerci a voi in modo personalizzato.
La base giuridica per il trattamento dei Suoi dati a seguito dell’iscrizione alla newsletter è, in presenza del consenso dell’utente, l’art. 6, comma 1, lett. a) del GDPR. Otteniamo tale consenso inviandoLe, dopo l’iscrizione alla newsletter, un’e-mail di conferma contenente un link di conferma. Cliccando su tale link, Lei acconsente contestualmente a ricevere la newsletter.
Al momento dell'invio della richiesta di iscrizione alla newsletter, salviamo il Suo indirizzo IP, nonché la data e l'ora della richiesta. Tale salvataggio serve a poter risalire a un eventuale uso improprio del Suo indirizzo e-mail.
Utilizziamo i dati raccolti al momento dell'iscrizione alla newsletter esclusivamente ai fini dell'invio della stessa.
È possibile annullare l'iscrizione alla newsletter in qualsiasi momento. A tal fine, in ogni newsletter è presente un link apposito. In questo modo è anche possibile revocare il consenso alla conservazione dei dati personali raccolti durante la procedura di registrazione.
8. Utilizzo dei social media: plugin social
Plugin di Facebook con soluzione in due clic
Sul nostro sito web utilizziamo i social plugin (“plugin”) del social network Facebook
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda) (di seguito denominata "Facebook").
Per garantire una maggiore protezione dei vostri dati durante la navigazione sul nostro sito web, i plugin sono integrati nel nostro sito tramite la cosiddetta “soluzione a 2 clic”. Ciò garantisce che, quando si apre una pagina del nostro sito che contiene tali plugin, non venga ancora stabilita alcuna connessione con i server di Facebook e, di conseguenza, non vengano ancora inviati dati. Solo quando cliccate su un plugin, dando così il vostro consenso al trasferimento dei dati, il vostro browser stabilisce una connessione diretta con i server di Facebook. Il contenuto del rispettivo plugin viene quindi trasmesso direttamente al vostro browser e integrato nella pagina. Grazie all’integrazione dei plugin, i fornitori vengono a sapere che il vostro browser ha visitato la pagina corrispondente del nostro sito web, anche se non avete un profilo presso il fornitore in questione o non avete effettuato l’accesso in quel momento. Queste informazioni (compreso il vostro indirizzo IP) vengono trasmesse direttamente dal vostro browser a un server di Facebook. Se avete effettuato l’accesso a Facebook, i fornitori possono associare immediatamente la visita al nostro sito web al vostro profilo Facebook. Se interagite con i plugin, ad esempio cliccando sul pulsante «Mi piace»/«like», anche le relative informazioni vengono trasmesse direttamente a un server di Facebook e lì memorizzate. Non è escluso il trasferimento dei dati negli Stati Uniti. Le informazioni vengono inoltre pubblicate sul social network e visualizzate dai vostri contatti.
Il trattamento avviene sulla base dell'art. 6, lett. a) del GDPR, in forza del Suo consenso. Può revocare il Suo consenso cliccando nuovamente sul plugin attivato per disattivarlo. I dati già trasmessi non sono interessati da tale revoca.
Meta Platforms, Inc., con sede negli Stati Uniti, è certificata ai sensi dell'accordo UE-USA sulla protezione dei dati "EU-U.S. Data Privacy Framework", che garantisce il rispetto del livello di protezione dei dati vigente nell'UE.
Per ulteriori informazioni, consultare l'informativa sulla privacy di Facebook: http://www.facebook.com/policy.phphttps://www.facebook.com/legal/EU_data_transfer_addendum
Se non desiderate che Facebook associ direttamente al vostro profilo i dati raccolti tramite il nostro sito web, dovete disconnettervi da Facebook prima di attivare il plugin.
9. Servizi di analisi web
Google Analytics 4
Sul nostro sito web utilizziamo Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda) (di seguito denominato "GA4").
Google Analytics utilizza i "cookie". Si tratta di piccoli file di testo che vengono memorizzati sul dispositivo dell'utente e che consentono di analizzare l'utilizzo del sito web da parte dell'utente stesso. Le informazioni così generate sull'utilizzo di questo sito web da parte dell'utente (compreso l'indirizzo IP abbreviato) vengono trasmesse a un server di Google, dove vengono memorizzate e ulteriormente elaborate; è possibile che tali dati vengano trasferiti negli Stati Uniti. Gli indirizzi IP vengono anonimizzati per impostazione predefinita. Per gli indirizzi IPv4, l’ultimo ottetto e, per gli indirizzi IPv6, gli ultimi 80 bit vengono impostati a zero in memoria e quindi “anonimizzati”. È escluso qualsiasi riferimento a persone fisiche. Non è escluso il trasferimento a server di Google LLC con sede negli Stati Uniti.
Durante la vostra visita al sito web, GA4 rileva il vostro comportamento di navigazione sotto forma di “eventi”, quali: visualizzazioni di pagina, prima visita al sito web, inizio della sessione, il vostro “percorso di clic”, interazione con il sito web, scorrimento della pagina, clic su link esterni, ricerche interne, interazione con i video, download di file, annunci visualizzati/cliccati, impostazione della lingua. Inoltre, GA4 rileva la vostra posizione approssimativa (regione), il vostro indirizzo IP (in forma anonima), informazioni tecniche relative al vostro browser e ai dispositivi che utilizzate (ad es. impostazione della lingua, risoluzione dello schermo), il vostro provider Internet, l’URL di provenienza (tramite quale sito web o quale mezzo pubblicitario siete giunti a questo sito).
Per nostro conto, Google utilizza queste informazioni per analizzare il vostro utilizzo del sito web, redigere rapporti sulle attività del sito e fornirci ulteriori servizi relativi all’utilizzo del sito web e di Internet. L’indirizzo IP anonimizzato raccolto in questo contesto non viene associato ad altri dati in possesso di Google.
I dati raccolti in questo contesto vengono conservati per due mesi.
La base giuridica per il trattamento dei dati qui descritto e per l'utilizzo dei cookie è il Suo
Consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del RGPD. Tale consenso può essere revocato in qualsiasi momento con effetto per il futuro, ad esempio disattivando questo servizio di Google tramite lo strumento di consenso ai cookie, nel quale avete già prestato il vostro consenso.
Senza il Suo consenso, Google Analytics 4 non verrà utilizzato durante la Sua visita al sito. Può revocare in qualsiasi momento il consenso prestato con effetto per il futuro. Per esercitare il Suo diritto di revoca, La preghiamo di disattivare questo servizio tramite lo “strumento di consenso ai cookie” messo a disposizione sul sito web.
Google LLC, con sede negli Stati Uniti, è certificata ai sensi dell'accordo UE-USA sulla protezione dei dati "EU-U.S. Data Privacy Framework", che garantisce il rispetto del livello di protezione dei dati vigente nell'UE.
Allo stesso modo, abbiamo stipulato un contratto di trattamento dei dati con Google.
Ulteriori informazioni sulla protezione dei dati tramite Google Analytics 4 sono disponibili sui seguenti siti web:
https://policies.google.com/technologies/partner-sites
e
https://policies.google.com/privacy?hl=de&gl=de
Caratteristiche demografiche
La funzione "caratteristiche demografiche" di GA4 è in grado di generare statistiche che consentono di ricavare informazioni relative all'età, al sesso e agli interessi dei visitatori del sito. A tal fine vengono analizzati annunci pubblicitari e informazioni fornite da terze parti, al fine di identificare gruppi target per specifiche attività di marketing. In questo contesto, tuttavia, non viene effettuata alcuna attribuzione personale dei dati. I dati vengono cancellati dopo due mesi.
ID utente
Se utilizziamo la funzione di estensione “UserIDs”, le vostre attività (comprese le conversioni) possono essere analizzate su tutti i dispositivi. In questo caso, l’analisi non viene effettuata in forma pseudonima.
Ciò è possibile a condizione che l'utente abbia prestato il proprio consenso all'utilizzo di Google Analytics 4 ai sensi dell'art. 6, comma 1, lett. a) del GDPR, abbia creato un account su questo sito web e acceda con tale account da diversi dispositivi.
Google Signals
Qualora utilizzassimo l'estensione "Google Signals", potremmo generare report cross-device sul Suo comportamento di utilizzo. Tuttavia, riceviamo solo statistiche e nessun dato personale. Tale analisi è possibile solo se avete attivato gli annunci personalizzati nel vostro account Google e avete associato i vostri dispositivi a un account Google. È inoltre necessario il vostro consenso all’utilizzo di Google Analytics ai sensi dell’art. 6, comma 1, lett. a del GDPR. L’analisi su più dispositivi può essere disattivata disattivando la funzione «Pubblicità personalizzata» nel proprio account Google. Ulteriori informazioni su Google Signals sono disponibili qui: https://support.google.com/analytics/answer/7532985?hl=de
10. Strumenti e altro
10.1. Google reCAPTCHA
Utilizziamo la funzione reCAPTCHA di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”) ai sensi dell’art. 6, comma 1, lett. f del GDPR, in base al nostro legittimo interesse a prevenire abusi e spam.
reCAPTCHA è una funzione che ha lo scopo di garantire che l'inserimento dei dati avvenga da parte di una persona fisica.
Il servizio invia a Google il tuo indirizzo IP ed eventualmente altri dati richiesti da Google per il servizio reCAPTCHA.
L'utilizzo di Google reCAPTCHA può comportare anche il trasferimento dei Suoi dati personali ai server di Google LLC. negli Stati Uniti.
Google LLC, con sede negli Stati Uniti, è certificata ai sensi dell’accordo UE-USA sulla protezione dei dati “EU-U.S. Data Privacy Framework”, che garantisce il rispetto dei livelli di protezione dei dati vigenti nell’UE. All’indirizzo Internet riportato di seguito sono disponibili ulteriori informazioni sulle norme sulla protezione dei dati di Google: http://www.google.de/policies/privacy/
10.2. Google Tag Manager
Sul nostro sito web utilizziamo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda).
Grazie a Google Tag Manager possiamo integrare nel nostro sito web strumenti di tracciamento o di analisi statistica e altre tecnologie tramite i tag. I tag non sono frammenti di codice che registrano determinate attività sul sito web. I tag provengono per lo più da altri programmi di Google, ma possono essere integrati anche da altre aziende. I tag possono, ad esempio, raccogliere dati del browser, integrare pulsanti o anche impostare cookie.
Google Tag Manager, tuttavia, non crea profili utente, non memorizza cookie né effettua analisi in proprio, ma serve esclusivamente alla gestione e all’attivazione degli strumenti integrati tramite di esso.
Il Suo indirizzo IP viene registrato tramite Google Tag Manager e può essere trasmesso anche alla società madre di Google negli Stati Uniti.
La base giuridica per l'utilizzo di Google Tag Manager è l'art. 6, comma 1, lett. a) del GDPR, ovvero il Suo consenso.
Google LLC, con sede negli Stati Uniti, è certificata ai sensi dell’accordo UE-USA sulla protezione dei dati “EU-U.S. Data Privacy Framework”, che garantisce il rispetto dei livelli di protezione dei dati vigenti nell’UE. All’indirizzo Internet riportato di seguito sono disponibili ulteriori informazioni sulle norme sulla protezione dei dati di Google: http://www.google.de/policies/privacy/
11. Diritti dell'interessato
11.1. La normativa vigente in materia di protezione dei dati Le garantisce, nei confronti del titolare del trattamento, diritti completi in qualità di interessato (diritti di accesso e di intervento) in relazione al trattamento dei Suoi dati personali, sui quali La informiamo di seguito:
- Diritto di accesso ai sensi dell'art. 15 del GDPR:
Potete richiedere al titolare del trattamento la conferma dell’eventuale trattamento da parte sua dei dati personali che vi riguardano. Inoltre, avete il diritto di ottenere informazioni in merito alle finalità del trattamento, alle categorie di dati personali, ai destinatari, alla durata prevista della conservazione e all’esistenza di ulteriori diritti quali la rettifica dei dati o il diritto di presentare un reclamo presso un’autorità di controllo, all’origine dei vostri dati qualora questi non siano stati raccolti da noi, l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sulla logica applicata, sulle implicazioni per l’interessato e sugli effetti previsti di tale trattamento, nonché il diritto di essere informati in merito alle garanzie previste dall’art. 46 del GDPR in caso di trasferimento dei dati verso paesi terzi;
- Diritto di rettifica ai sensi dell’art. 16 del GDPR:
Lei ha il diritto alla rettifica immediata dei dati inesatti che La riguardano e/o al completamento dei Suoi dati incompleti da noi conservati; la rettifica o il completamento devono avvenire senza indugio.
- Diritto alla limitazione del trattamento ai sensi dell'art. 18 del GDPR:
Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali fintantoché sia in corso la verifica dell’esattezza dei dati da Lei contestata, qualora Lei si opponga alla cancellazione dei Suoi dati a causa di un trattamento illecito e richieda invece la limitazione del trattamento dei Suoi dati, qualora Lei necessiti dei Suoi dati per far valere, l’esercizio o la difesa di diritti legali, dopo che non abbiamo più bisogno di tali dati una volta raggiunto lo scopo, oppure se avete presentato opposizione per motivi legati alla vostra situazione particolare, fintantoché non sia ancora stato stabilito se i nostri motivi legittimi prevalgano;
Qualora il trattamento dei dati personali che La riguardano sia stato limitato, tali dati – fatta eccezione per la loro conservazione – possono essere trattati solo con il Suo consenso, oppure per far valere, esercitare o difendere un diritto in sede giudiziaria, o per tutelare i diritti di un’altra persona fisica o giuridica, oppure per motivi di importante interesse pubblico dell’Unione o di uno Stato membro. Qualora la limitazione del trattamento sia stata revocata, il titolare del trattamento La informerà prima di procedere alla revoca della limitazione.
- Diritto alla cancellazione ai sensi dell'art. 17 del GDPR:
Lei ha il diritto di ottenere la cancellazione immediata dei Suoi dati personali qualora siano soddisfatti i requisiti di cui all’art. 17, comma 1, del GDPR. Tale diritto alla cancellazione non sussiste tuttavia, in particolare – ma non esclusivamente – qualora il trattamento sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto all'informazione ai sensi dell'art. 19 del GDPR:
Qualora abbiate esercitato il vostro diritto di rettifica, cancellazione o limitazione del trattamento, il titolare del trattamento è tenuto a comunicare a tutti i destinatari ai quali sono stati comunicati i vostri dati personali tale rettifica, cancellazione o limitazione del trattamento, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato. Avete inoltre il diritto di essere informati in merito a tali destinatari.
- Diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR:
Lei ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente possibile;
- Diritto di revoca ai sensi dell'art. 7, comma 3, del GDPR:
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, effettuato ai sensi dell’art. 6, comma 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Avete inoltre il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso ai sensi della normativa sulla protezione dei dati, con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
- Diritto di reclamo ai sensi dell’art. 77 del GDPR:
Fatti salvi eventuali altri ricorsi amministrativi o giudiziari, avete il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiedete, in cui lavorate o in cui si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR.
11.2. Diritto di opposizione
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati con effetto per il futuro, qualora trattiamo i Suoi dati sulla base del nostro interesse legittimo prevalente, a seguito di una valutazione degli interessi in gioco.
Qualora Lei eserciti tale diritto di opposizione, interromperemo il trattamento dei Suoi dati, a meno che non sussistano motivi prevalenti, imperativi e meritevoli di tutela che ostino a tale interruzione, oppure qualora l’ulteriore trattamento sia necessario per l’esercizio o la difesa di diritti legali.
12. Durata della conservazione dei dati personali
La durata della conservazione dei dati personali dipende nei singoli casi dai termini di conservazione previsti dalla legge. Alla scadenza di tali termini, provvediamo alla cancellazione sistematica dei dati qualora non siano più necessari per l’adempimento o la stipula del contratto e/o non sussista più per noi alcun interesse legittimo alla loro ulteriore conservazione.