Protezione dei dati

Informativa sulla privacy

Il titolare del trattamento dei dati è:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572


E-mail: info@primewelding.eu

Preambolo

Con la seguente informativa sulla privacy, desideriamo informarLa su quali tipologie dei Suoi dati personali (di seguito denominati anche "dati") trattiamo, per quali scopi e in quale misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi che, in particolare, sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici di un genere.

Stato: 7 agosto 2026

Testo legale del Dr. Schwenke - per ulteriori informazioni cliccare qui.

Indice

Titolare del trattamento

Panoramica dei trattamenti

La seguente panoramica riassume le tipologie di dati trattati e gli scopi del loro trattamento e rimanda alle persone interessate.

Tipologie di dati trattati

  • Dati anagrafici.
  • Dati di pagamento.
  • Dati sulla posizione.
  • Dati di contatto.
  • Dati di contenuto.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Meta-dati, dati di comunicazione e procedurali.
  • Informazioni di contatto (Facebook).
  • Dati sugli eventi (Facebook).

Categorie di persone interessate

  • Clienti.
  • Dipendenti.
  • Interessati.
  • Partner di comunicazione.
  • Utenti.
  • Partner commerciali e contrattuali.

Scopi del trattamento

  • Esecuzione di prestazioni contrattuali e adempimento di obblighi contrattuali.
  • Richieste di contatto e comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Misurazione della portata.
  • Tracciamento.
  • Procedure d'ufficio e organizzative.
  • Remarketing.
  • Misurazione della conversione.
  • Creazione di gruppi target.
  • Gestione e risposta alle richieste.
  • Content Delivery Network (CDN).
  • Feedback.
  • Marketing.
  • Profili con informazioni relative all'utente.
  • Fornitura della nostra offerta online e facilità d'uso.
  • Valutazione della solvibilità e del merito creditizio.
  • Infrastruttura informatica.

Decisioni automatizzate nel singolo caso

  • Informazioni sulla solvibilità.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito riceverà una panoramica delle basi giuridiche del GDPR, sulla base delle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, nel Suo o nel nostro paese di residenza o sede possono essere applicabili normative nazionali sulla protezione dei dati. Qualora, nel singolo caso, fossero rilevanti basi giuridiche più specifiche, La informeremo in merito all'interno dell'informativa sulla privacy.

  • Consenso (art. 6, comma 1, lett. a) GDPR) - L'interessato ha espresso il consenso al trattamento dei propri dati personali per uno o più scopi specifici.
  • Esecuzione del contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR) - Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
  • Obbligo legale (art. 6, comma 1, lett. c) GDPR) - Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento.
  • Interessi legittimi (art. 6, comma 1, lett. f) GDPR) - Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normative nazionali sulla protezione dei dati in Germania: Oltre alle disposizioni sulla protezione dei dati del GDPR, in Germania si applicano le normative nazionali in materia. Ciò include, in particolare, la legge sulla protezione contro l'uso improprio dei dati personali nel trattamento dei dati (Legge federale sulla protezione dei dati – BDSG). La BDSG contiene in particolare disposizioni speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altri scopi e sulla trasmissione, nonché sul processo decisionale automatizzato nel singolo caso, compresa la profilazione. Inoltre, possono trovare applicazione le leggi statali sulla protezione dei dati dei singoli Länder.

Avviso sulla validità del GDPR e della LPD svizzera: Queste note sulla protezione dei dati servono a fornire informazioni sia ai sensi della Legge federale svizzera sulla protezione dei dati (LPD svizzera) che del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, La preghiamo di notare che, a causa della più ampia applicazione spaziale e comprensibilità, vengono utilizzati i termini del GDPR. In particolare, invece dei termini "elaborazione" di "dati personali", "interesse prevalente" e "dati personali degni di particolare protezione" utilizzati nella LPD svizzera, vengono utilizzati i termini del GDPR "trattamento" di "dati personali", "legittimo interesse" e "categorie particolari di dati". Tuttavia, il significato legale dei termini continuerà ad essere determinato ai sensi della LPD svizzera nel quadro della validità della stessa.

Misure di sicurezza

Adottiamo misure tecniche e organizzative idonee, in conformità con i requisiti di legge, tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, dell'ambito, delle circostanze e degli scopi del trattamento, nonché delle diverse probabilità e della gravità del rischio per i diritti e le libertà delle persone fisiche, per garantire un livello di protezione adeguato al rischio.

Le misure includono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico ai dati, nonché dell'accesso relativo agli stessi, dell'immissione, della trasmissione, della garanzia della disponibilità e della loro separazione. Inoltre, abbiamo implementato procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione al rischio per i dati. Consideriamo inoltre la protezione dei dati personali fin dallo sviluppo o dalla selezione di hardware, software e procedure, secondo il principio della protezione dei dati tramite la progettazione tecnologica e impostazioni predefinite favorevoli alla protezione dei dati.

Troncamento dell'indirizzo IP: Se gli indirizzi IP vengono trattati da noi o dai fornitori di servizi e dalle tecnologie utilizzate e il trattamento di un indirizzo IP completo non è necessario, l'indirizzo IP viene troncato (noto anche come "IP-masking"). In questo caso, le ultime due cifre, o l'ultima parte dell'indirizzo IP dopo un punto, vengono rimosse o sostituite da segnaposto. Il troncamento dell'indirizzo IP mira a impedire o a rendere significativamente più difficile l'identificazione di una persona in base al proprio indirizzo IP.

Crittografia TLS/SSL (https): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online, utilizziamo la crittografia TLS/SSL. Secure Sockets Layer (SSL) è la tecnologia standard per proteggere le connessioni Internet crittografando i dati trasmessi tra un sito web o un'app e un browser (o tra due server). Transport Layer Security (TLS) è una versione aggiornata e più sicura di SSL. Hyper Text Transfer Protocol Secure (HTTPS) viene visualizzato nell'URL quando un sito web è protetto da un certificato SSL/TLS.

Trasmissione di dati personali

Nell'ambito del nostro trattamento dei dati personali, può accadere che i dati vengano trasmessi ad altri organismi, aziende, unità organizzative giuridicamente indipendenti o persone, o che vengano loro comunicati. I destinatari di questi dati possono includere, ad esempio, fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo i requisiti di legge e, in particolare, stipuliamo contratti o accordi corrispondenti che servono a proteggere i Suoi dati con i destinatari degli stessi.

Trasmissione dei dati all'interno del gruppo aziendale: Possiamo trasmettere dati personali ad altre società all'interno del nostro gruppo aziendale o consentire loro l'accesso a tali dati. Se tale trasferimento avviene per scopi amministrativi, il trasferimento dei dati si basa sui nostri legittimi interessi imprenditoriali ed economici o avviene se è necessario per l'adempimento dei nostri obblighi contrattuali o se vi è il consenso degli interessati o un'autorizzazione legale.

Trasmissione dei dati all'interno dell'organizzazione: Possiamo trasmettere dati personali ad altri reparti all'interno della nostra organizzazione o consentire loro l'accesso a tali dati. Se tale trasferimento avviene per scopi amministrativi, il trasferimento dei dati si basa sui nostri legittimi interessi imprenditoriali ed economici o avviene se è necessario per l'adempimento dei nostri obblighi contrattuali o se vi è il consenso degli interessati o un'autorizzazione legale.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: Se trattiamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o se il trattamento avviene nell'ambito dell'utilizzo di servizi di terze parti o della divulgazione o trasmissione di dati ad altre persone, organismi o aziende, ciò avviene solo in conformità con i requisiti di legge. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto mediante una decisione di adeguatezza (art. 45 GDPR), questa funge da base per il trasferimento dei dati. Per il resto, i trasferimenti di dati avvengono solo se il livello di protezione dei dati è garantito in altro modo, in particolare attraverso clausole contrattuali standard (art. 46, comma 2, lett. c) GDPR), consenso esplicito o nel caso di trasmissione contrattualmente o legalmente richiesta (art. 49, comma 1 GDPR). Inoltre, La informeremo sulle basi del trasferimento in paesi terzi per i singoli fornitori del paese terzo, dove le decisioni di adeguatezza hanno la priorità come base. Le informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza esistenti possono essere reperite nell'offerta informativa della Commissione UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Quadro normativo sulla privacy dei dati transatlantico UE-USA: nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Commissione Europea ha riconosciuto come sicuro il livello di protezione dei dati anche per determinate aziende statunitensi, in virtù della decisione di adeguatezza del 10.07.2023. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov/ (in inglese). Informiamo gli utenti nell'ambito dell'informativa sulla privacy in merito a quali fornitori di servizi da noi utilizzati siano certificati ai sensi del Data Privacy Framework.

Cancellazione dei dati

I dati da noi trattati vengono cancellati in conformità con le disposizioni di legge non appena vengono revocati i consensi prestati al trattamento o decadono altre autorizzazioni (ad es. se lo scopo del trattamento di tali dati è venuto meno o se non sono più necessari per tale scopo). Qualora i dati non vengano cancellati poiché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a tali scopi. Ovvero, i dati saranno bloccati e non trattati per altri fini. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o tributario o la cui conservazione è necessaria per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria o per tutelare i diritti di un'altra persona fisica o giuridica. Nell'ambito della nostra informativa sulla privacy, possiamo fornire agli utenti ulteriori informazioni sulla cancellazione e sulla conservazione dei dati che si applicano specificamente ai rispettivi processi di trattamento.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessati ai sensi del GDPR, Le spettano vari diritti che derivano in particolare dagli artt. da 15 a 21 del GDPR:

  • Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato sulla base dell'art. 6, par. 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che La riguardano siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di revoca del consenso: Lei ha il diritto di revocare i consensi prestati in qualsiasi momento.
  • Diritto di accesso: Lei ha il diritto di richiedere la conferma che sia o meno in corso un trattamento di dati che La riguardano e di ottenere l'accesso a tali dati, nonché ulteriori informazioni e una copia dei dati in conformità con le disposizioni di legge.
  • Diritto di rettifica: Lei ha il diritto, in conformità con le disposizioni di legge, di richiedere l'integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
  • Diritto alla cancellazione e limitazione del trattamento: Lei ha il diritto, in conformità con le disposizioni di legge, di richiedere la cancellazione immediata dei dati che La riguardano o, in alternativa, di richiedere una limitazione del trattamento dei dati in conformità con le disposizioni di legge.
  • Diritto alla portabilità dei dati: Lei ha il diritto di ricevere i dati che La riguardano e che ci ha fornito, in conformità con le disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.
  • Reclamo presso l'autorità di controllo: In conformità con le disposizioni di legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nell'autorità dello Stato membro in cui risiede abitualmente, del luogo di lavoro oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR.

Utilizzo di cookie

I cookie sono piccoli file di testo o altri dati memorizzati che salvano informazioni sui dispositivi finali e leggono informazioni dai dispositivi finali. Ad esempio, per salvare lo stato di login in un account utente, il contenuto di un carrello in un negozio online, i contenuti visitati o le funzioni utilizzate di un'offerta online. I cookie possono essere utilizzati anche per scopi diversi, ad esempio per garantire la funzionalità, la sicurezza e il comfort delle offerte online, nonché per creare analisi sui flussi dei visitatori.

Note sul consenso: Utilizziamo i cookie in conformità con le disposizioni di legge. Pertanto, richiediamo agli utenti un consenso preventivo, a meno che non sia legalmente richiesto. Un consenso non è necessario in particolare quando l'archiviazione e la lettura delle informazioni, inclusi i cookie, sono strettamente necessarie per fornire agli utenti un servizio della società dell'informazione da loro espressamente richiesto (ovvero la nostra offerta online). I cookie strettamente necessari includono solitamente cookie con funzioni che servono a garantire la visualizzazione e il funzionamento dell'offerta online, il bilanciamento del carico, la sicurezza, il salvataggio delle preferenze e delle scelte degli utenti o scopi simili connessi alla fornitura delle funzioni principali e secondarie dell'offerta online richiesta dagli utenti. Il consenso revocabile viene comunicato chiaramente agli utenti e contiene informazioni sul rispettivo utilizzo dei cookie.

Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica in base alla quale trattiamo i dati personali degli utenti con l'ausilio dei cookie dipende dal fatto se richiediamo agli utenti un consenso. Se gli utenti acconsentono, la base giuridica per il trattamento dei dati è il consenso prestato. In caso contrario, i dati trattati tramite i cookie vengono elaborati sulla base dei nostri interessi legittimi (ad es. per una gestione commerciale della nostra offerta online e il miglioramento della sua fruibilità) oppure, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Informiamo su quali scopi i cookie vengono da noi trattati nel corso di questa informativa sulla privacy o nell'ambito dei nostri processi di consenso e trattamento.

Periodo di conservazione: Per quanto riguarda il periodo di conservazione, si distinguono i seguenti tipi di cookie:

  • Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che un utente ha abbandonato un'offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
  • Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. Ad esempio, è possibile salvare lo stato di login o visualizzare direttamente i contenuti preferiti quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti tramite i cookie possono essere utilizzati per la misurazione della portata. Se non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell'ambito della richiesta del consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Note generali su revoca e opposizione (cd. "opt-out"): Gli utenti possono revocare i consensi prestati in qualsiasi momento e opporsi al trattamento in conformità con le disposizioni di legge. A tal fine, gli utenti possono, tra l'altro, limitare l'uso dei cookie nelle impostazioni del proprio browser (il che potrebbe tuttavia limitare la funzionalità della nostra offerta online). Un'opposizione all'uso dei cookie per scopi di marketing online può essere dichiarata anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.

  • Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR). Consenso (art. 6, par. 1, frase 1, lett. a) del GDPR).

Ulteriori note sui processi di trattamento, procedure e servizi:

  • Trattamento dei dati dei cookie sulla base di un consenso: Utilizziamo una procedura di gestione del consenso: procedura per la raccolta, la registrazione, la gestione e la revoca dei consensi, in particolare per l'uso di cookie e tecnologie simili per l'archiviazione, la lettura e il trattamento di informazioni sui dispositivi finali degli utenti, nonché il loro trattamento, nell'ambito del quale i consensi degli utenti all'uso dei cookie o ai trattamenti e ai fornitori menzionati nell'ambito della gestione del consenso possono essere raccolti, gestiti e revocati dagli utenti. In tale contesto, la dichiarazione di consenso viene salvata per non dover richiedere nuovamente il consenso e per poter dimostrare il consenso in conformità con l'obbligo legale. La memorizzazione può avvenire lato server e/o in un cookie (cd. cookie di opt-in o tramite tecnologie comparabili) per poter assegnare il consenso a un utente o al suo dispositivo. Salvo indicazioni individuali sui fornitori di servizi di gestione dei cookie, si applicano le seguenti note: la durata di conservazione del consenso può arrivare fino a due anni. In questo caso, viene creato un identificatore utente pseudonimo e salvato insieme al momento del consenso, informazioni sull'estensione del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) nonché il browser, il sistema e il dispositivo utilizzato; Basi giuridiche: Consenso (art. 6, par. 1, frase 1, lett. a) del GDPR).

Servizi commerciali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad es. clienti e interessati (collettivamente definiti "partner contrattuali") nell'ambito di rapporti contrattuali e comparabili nonché di misure connesse e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad es. per rispondere alle richieste.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali. Ciò include in particolare gli obblighi di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di vizi e altri malfunzionamenti del servizio. Inoltre, trattiamo i dati per tutelare i nostri diritti e per scopi connessi alle attività amministrative legate a tali obblighi nonché per l'organizzazione aziendale. Inoltre, trattiamo i dati sulla base dei nostri interessi legittimi a una gestione corretta ed economica dell'attività e a misure di sicurezza per proteggere i nostri partner contrattuali e la nostra attività da abusi, pericoli per i loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità finanziarie). Nell'ambito della legge vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi summenzionati o per l'adempimento di obblighi legali. I partner contrattuali vengono informati su altre forme di trattamento, ad es. per scopi di marketing, nell'ambito di questa informativa sulla privacy.

Informiamo i partner contrattuali su quali dati sono necessari per gli scopi summenzionati prima o durante la raccolta dei dati, ad es. in moduli online, tramite una marcatura speciale (ad es. colori) o simboli (ad es. asterischi o simili) o personalmente.

Cancelliamo i dati dopo la scadenza degli obblighi legali di garanzia e obblighi comparabili, vale a dire, di norma dopo 4 anni, a meno che i dati non siano salvati in un account cliente, ad es. finché devono essere conservati per motivi legali di archiviazione. Il termine di conservazione legale per documenti rilevanti ai fini fiscali, libri contabili, inventari, bilanci di apertura, bilanci annuali, istruzioni di lavoro e altri documenti organizzativi e giustificativi necessari per la comprensione di tali documenti è di dieci anni, mentre per le lettere commerciali e d'affari ricevute e le copie delle lettere commerciali e d'affari inviate è di sei anni. Il termine decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima annotazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o d'affari o è stato creato il giustificativo, è stata effettuata la registrazione o sono stati creati gli altri documenti.

Nella misura in cui utilizziamo fornitori terzi o piattaforme per fornire i nostri servizi, nel rapporto tra gli utenti e i fornitori si applicano i termini e le condizioni e le note sulla privacy dei rispettivi fornitori terzi o piattaforme.

  • Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); dati di meta, comunicazione e procedura (ad es. indirizzi IP, orari, numeri di identificazione, stato del consenso).
  • Interessati: Clienti; interessati. Partner commerciali e contrattuali.
  • Scopi del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; richieste di contatto e comunicazione; procedure d'ufficio e organizzative. Gestione e risposta alle richieste.
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) del GDPR); Obbligo legale (art. 6, par. 1, frase 1, lett. c) del GDPR). Interessi legittimi (art. 6, par. 1, frase 1, lett. f) del GDPR).

Ulteriori note sui processi di trattamento, procedure e servizi:

  • Account cliente: I clienti possono creare un account all'interno della nostra offerta online (ad es. account cliente o utente, in breve "account cliente"). Se è richiesta la registrazione di un account cliente, i clienti vengono informati di ciò, così come delle indicazioni necessarie per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell'ambito della registrazione e dei successivi accessi e utilizzi dell'account cliente, salviamo gli indirizzi IP dei clienti insieme ai tempi di accesso per poter dimostrare la registrazione e prevenire eventuali abusi dell'account cliente. Una volta disdetto l'account cliente, i dati dell'account cliente vengono cancellati dopo il momento della disdetta, a meno che non siano conservati per scopi diversi dalla messa a disposizione nell'account cliente o debbano essere conservati per motivi legali (ad es. archiviazione interna di dati dei clienti, processi d'ordine o fatture). È responsabilità dei clienti proteggere i propri dati al momento della disdetta dell'account cliente; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) del GDPR).
  • Negozio online, moduli d’ordine, e-commerce e consegna: Trattiamo i dati dei nostri clienti per consentire loro la selezione, l'acquisto, ovvero l'ordinazione dei prodotti, delle merci e dei servizi correlati scelti, nonché il loro pagamento e la consegna, ovvero l'esecuzione. Laddove necessario per l'esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare aziende postali, di spedizione e di trasporto, al fine di effettuare la consegna o l'esecuzione nei confronti dei nostri clienti. Per l'elaborazione dei pagamenti ci avvaliamo dei servizi di banche e prestatori di servizi di pagamento. Le informazioni necessarie sono contrassegnate come tali nell'ambito del processo di ordinazione o di un processo di acquisto comparabile e includono i dati richiesti per la consegna, ovvero per la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter effettuare eventuali consultazioni; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).

Utilizzo di piattaforme online per finalità di offerta e distribuzione

Offriamo i nostri servizi su piattaforme online gestite da altri fornitori di servizi. In questo contesto, oltre alle nostre informative sulla protezione dei dati, si applicano le informative sulla protezione dei dati delle rispettive piattaforme. Ciò vale in particolare per quanto riguarda l'esecuzione del processo di pagamento e le procedure utilizzate sulle piattaforme per la misurazione della portata e per il marketing basato sugli interessi.

  • Tipologie di dati trattati: Dati anagrafici (es. nomi, indirizzi); dati di pagamento (es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (es. e-mail, numeri di telefono); dati contrattuali (es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (es. pagine web visitate, interesse per i contenuti, tempi di accesso); meta-dati, dati di comunicazione e procedurali (es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso).
  • Interessati: Clienti.
  • Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali. Marketing.
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR). Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

Fornitori e servizi utilizzati nell'ambito dell'attività commerciale

Nell'ambito della nostra attività commerciale, nel rispetto delle disposizioni di legge, utilizziamo ulteriori servizi, piattaforme, interfacce o plug-in di fornitori terzi (in breve "servizi"). Il loro utilizzo si basa sui nostri interessi a una gestione ordinata, legittima ed economica della nostra attività commerciale e della nostra organizzazione interna.

  • Tipologie di dati trattati: Dati anagrafici (es. nomi, indirizzi); dati di pagamento (es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (es. e-mail, numeri di telefono); dati di contenuto (es. inserimenti in moduli online); dati contrattuali (es. oggetto del contratto, durata, categoria di cliente).
  • Interessati: Clienti; potenziali clienti; utenti (es. visitatori del sito web, utenti di servizi online); partner commerciali e contrattuali; dipendenti (es. impiegati, candidati, ex dipendenti).
  • Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
  • Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

Procedure di pagamento

Nell'ambito di rapporti contrattuali e altri rapporti giuridici, in base a obblighi di legge o altrimenti sulla base dei nostri interessi legittimi, offriamo alle persone interessate modalità di pagamento efficienti e sicure e, a tal fine, ci avvaliamo, oltre che di banche e istituti di credito, anche di altri prestatori di servizi (collettivamente "prestatori di servizi di pagamento").

I dati trattati dai prestatori di servizi di pagamento includono dati anagrafici, come ad esempio nome e indirizzo, dati bancari, come ad esempio numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché dati relativi al contratto, alle somme e ai beneficiari. Le indicazioni sono necessarie per eseguire le transazioni. Tuttavia, i dati inseriti vengono elaborati e memorizzati solo dai prestatori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni con conferma o esito negativo del pagamento. In determinate circostanze, i dati vengono trasmessi dai prestatori di servizi di pagamento ad agenzie di informazione creditizia. Lo scopo di tale trasmissione è la verifica dell'identità e dell'affidabilità creditizia. A tal proposito, rimandiamo ai termini e alle condizioni generali e alle informative sulla protezione dei dati dei prestatori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni generali e le informative sulla protezione dei dati dei rispettivi prestatori di servizi di pagamento, consultabili all'interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo a essi anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

  • Tipologie di dati trattati: Dati anagrafici (es. nomi, indirizzi); dati di pagamento (es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (es. pagine web visitate, interesse per i contenuti, tempi di accesso); meta-dati, dati di comunicazione e procedurali (es. indirizzi IP, indicazioni temporali, numeri identificativi, stato del consenso); dati di contatto (es. e-mail, numeri di telefono).
  • Interessati: Clienti. Potenziali clienti.
  • Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali.
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

  • Amazon Payments: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Lussemburgo; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://pay.amazon.de/. Informativa sulla protezione dei dati: https://pay.amazon.de/help/201212490.
  • American Express: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.americanexpress.com/de/. Informativa sulla protezione dei dati: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
  • Apple Pay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.apple.com/de/apple-pay/. Informativa sulla protezione dei dati: https://www.apple.com/legal/privacy/de-ww/.
  • Giropay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: giropay GmbH, An der Welle 4, 60322 Francoforte, Germania; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.giropay.de. Informativa sulla protezione dei dati: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
  • Google Pay: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://pay.google.com/intl/de_de/about/. Informativa sulla protezione dei dati: https://policies.google.com/privacy.
  • Klarna: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.klarna.com/de. Informativa sulla protezione dei dati: https://www.klarna.com/de/datenschutz.
  • Mastercard: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.mastercard.de/de-de.html. Informativa sulla protezione dei dati: https://www.mastercard.de/de-de/datenschutz.html.
  • PayPal: Servizi di pagamento (integrazione tecnica di metodi di pagamento online) (es. PayPal, PayPal Plus, Braintree); Fornitore di servizi: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.paypal.com/de. Informativa sulla protezione dei dati: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
  • Shop Pay (Shopify): Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.shopify.de. Informativa sulla protezione dei dati: https://www.shopify.de/legal/datenschutz.
  • Stripe: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR); Sito web: https://stripe.com; Informativa sulla privacy: https://stripe.com/de/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Visa: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore di servizi: Visa Europe Services Inc., sede di Londra, 1 Sheldon Square, Londra W2 6TT, GB; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR); Sito web: https://www.visa.de. Informativa sulla privacy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Valutazione della solvibilità

Qualora effettuassimo prestazioni in anticipo o corressimo rischi economici comparabili (ad es. in caso di acquisto con fattura), ci riserviamo il diritto di richiedere informazioni sull'identità e sulla solvibilità al fine di valutare il rischio di credito sulla base di procedure matematico-statistiche presso società di servizi specializzate (agenzie di informazione commerciale), a tutela dei nostri legittimi interessi.

Trattiamo le informazioni ricevute dalle agenzie di informazione commerciale sulla probabilità statistica di un'inadempienza nel pagamento nell'ambito di una decisione discrezionale appropriata in merito alla stipula, all'esecuzione e alla risoluzione del rapporto contrattuale. Ci riserviamo il diritto di rifiutare il pagamento con fattura o altre prestazioni in anticipo in caso di esito negativo della valutazione della solvibilità.

La decisione sull'eventualità di effettuare una prestazione in anticipo viene presa, in conformità con i requisiti di legge, esclusivamente sulla base di una decisione automatizzata nel caso singolo, che il nostro software effettua prendendo come riferimento le informazioni fornite dall'agenzia di informazione commerciale.

Qualora otteniamo il consenso esplicito dei contraenti, la base giuridica per il controllo della solvibilità e la trasmissione dei dati del cliente alle agenzie di informazione è rappresentata dal consenso stesso. Se non viene ottenuto alcun consenso, il controllo della solvibilità avviene sulla base dei nostri legittimi interessi relativi alla sicurezza dei nostri crediti di pagamento.

  • Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso).
  • Interessati: Clienti; potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento: Valutazione della solvibilità e dell'affidabilità creditizia.
  • Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR). Consenso (art. 6, comma 1, lett. a) GDPR).
  • Decisioni automatizzate nel caso singolo: Controllo della solvibilità (decisione basata su una valutazione della solvibilità).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

  • Valutazione della solvibilità come presupposto per la fornitura di metodi di pagamento: La disponibilità di metodi di pagamento, ad es. pagamento con fattura o pagamento rateale, può essere resa dipendente dall'esito della valutazione della solvibilità del cliente. In questo caso, chiediamo ai clienti di acconsentire alla procedura di valutazione della solvibilità; Basi giuridiche: Consenso (art. 6, comma 1, lett. a) GDPR).
  • Verband der Vereine Creditreform e.V.: Agenzia di informazione commerciale; Fornitore di servizi: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Germania; Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR); Sito web: https://www.creditreform.de/. Informativa sulla privacy: https://www.creditreform.de/datenschutz.

Fornitura dell'offerta online e web hosting

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine, trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo finale dell'utente.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, orari, numeri identificativi, stato del consenso); dati sui contenuti (ad es. inserimenti nei moduli online).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura della nostra offerta online e facilità d'uso; infrastruttura informatica (funzionamento e fornitura di sistemi informativi e apparecchiature tecniche (computer, server, ecc.)); misure di sicurezza. Content Delivery Network (CDN).
  • Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

  • Fornitura dell'offerta online su spazio di archiviazione a noleggio: Per la fornitura della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che noleggiamo o acquistiamo in altro modo da un fornitore di server appropriato (chiamato anche "web hoster"); Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR).
  • Raccolta di dati di accesso e file di log: L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono includere l'indirizzo e il nome dei siti web e dei file richiamati, la data e l'ora del richiamo, le quantità di dati trasferite, la notifica di richiamo riuscito, il tipo di browser insieme alla versione, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo e la stabilità dei server; Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR). Cancellazione dei dati: Le informazioni dei file di log vengono salvate per una durata massima di 30 giorni e successivamente cancellate o rese anonime. Sono esclusi dalla cancellazione i dati la cui ulteriore conservazione è necessaria per fini probatori fino alla definitiva chiarificazione del rispettivo incidente.
  • Amazon Web Services (AWS): Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore di servizi: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo; Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR); Sito web: https://aws.amazon.com/de/; Informativa sulla privacy: https://aws.amazon.com/de/privacy/; Contratto per il trattamento degli ordini: https://aws.amazon.com/de/compliance/gdpr-center/. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://aws.amazon.com/service-terms/).
  • STRATO: Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore di servizi: STRATO AG, Pascalstraße 10,10587 Berlino, Germania; Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR); Sito web: https://www.strato.de; Informativa sulla privacy: https://www.strato.de/datenschutz/. Contratto per il trattamento degli ordini: Fornito dal fornitore di servizi.
  • Cloudflare: Servizio di Content Delivery Network (CDN), con l'aiuto del quale i contenuti di un'offerta online, in particolare file multimediali di grandi dimensioni, come grafiche o script di programma, possono essere consegnati in modo più rapido e sicuro con l'ausilio di server distribuiti a livello regionale e collegati tramite Internet; Fornitore di servizi: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR); Sito web: https://www.cloudflare.com; Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/; Contratto per il trattamento degli ordini: https://www.cloudflare.com/cloudflare-customer-dpa/. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://www.cloudflare.com/cloudflare-customer-scc/).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito di rapporti commerciali e di utenza esistenti, i dati delle persone che effettuano la richiesta vengono trattati nella misura necessaria per rispondere alle richieste di contatto e alle eventuali misure richieste.

  • Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); dati sui contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, orari, numeri identificativi, stato del consenso).
  • Interessati: Partner di comunicazione.
  • Finalità del trattamento: Richieste di contatto e comunicazione; gestione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d'uso.
  • Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR). Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

  • Modulo di contatto: Quando gli utenti si mettono in contatto con noi tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati comunicatici in tale contesto per elaborare la richiesta presentata; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR), Legittimi interessi (art. 6, comma 1, lett. f) GDPR).

Servizi cloud

Utilizziamo servizi software accessibili tramite Internet ed eseguiti sui server dei rispettivi fornitori (cosiddetti "servizi cloud", noti anche come "Software as a Service") per l'archiviazione e la gestione di contenuti (ad es. archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).

In questo ambito, i dati personali possono essere trattati e archiviati sui server dei fornitori, nella misura in cui questi siano parte integrante dei processi di comunicazione con noi o vengano altrimenti trattati da noi, come esposto in questa informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e i dati di contatto degli utenti, dati su operazioni, contratti, altri processi e i relativi contenuti. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati, utilizzati da loro per scopi di sicurezza e per l'ottimizzazione del servizio.

Qualora, con l'aiuto dei servizi cloud, mettiamo a disposizione di altri utenti o pagine web accessibili al pubblico moduli o documenti e contenuti simili, i fornitori possono memorizzare cookie sui dispositivi degli utenti per scopi di analisi web o per ricordare le impostazioni degli utenti (ad es. in caso di controllo multimediale).

  • Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati sui contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, orari, numeri identificativi, stato del consenso).
  • Interessati: Clienti; dipendenti (ad es. impiegati, candidati, ex dipendenti); potenziali clienti. Partner di comunicazione.
  • Finalità del trattamento: Procedure d'ufficio e organizzative. Infrastruttura informatica (funzionamento e fornitura di sistemi informativi e apparecchiature tecniche (computer, server, ecc.)).
  • Basi giuridiche: Legittimi interessi (art. 6, comma 1, lett. f) GDPR).

Ulteriori indicazioni sui processi di elaborazione, procedure e servizi:

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo con il consenso dei destinatari o previa autorizzazione legale. Se nell'ambito dell'iscrizione alla newsletter i suoi contenuti vengono descritti in modo concreto, essi sono determinanti per il consenso dell'utente. Per il resto, le nostre newsletter contengono informazioni sulle nostre prestazioni e su di noi.

Per iscriversi alle nostre newsletter, è generalmente sufficiente indicare il proprio indirizzo e-mail. Possiamo tuttavia richiedere un nome, ai fini di un saluto personale nella newsletter, o ulteriori dati, qualora necessari per gli scopi della newsletter.

Procedura double opt-in: L'iscrizione alla nostra newsletter avviene generalmente tramite la cosiddetta procedura double opt-in. Ciò significa che, dopo l'iscrizione, riceverete un'e-mail in cui vi verrà chiesto di confermare la vostra iscrizione. Questa conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono protocollate per poter dimostrare il processo di iscrizione in conformità con i requisiti legali. Ciò include la memorizzazione del momento dell'iscrizione e della conferma, nonché dell'indirizzo IP. Vengono inoltre protocollate le modifiche ai dati memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati per un massimo di tre anni sulla base dei nostri legittimi interessi prima di eliminarli, al fine di poter dimostrare un consenso precedentemente fornito. Il trattamento di tali dati è limitato allo scopo di un'eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga confermata la preesistenza di un consenso. Nel caso di obblighi di rispetto permanente delle opposizioni, ci riserviamo di conservare l'indirizzo e-mail esclusivamente a tale scopo in una lista di blocco (cosiddetta "blocklist").

La protocollazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai fini della prova del suo regolare svolgimento. Qualora incarichiamo un fornitore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sulle nostre prestazioni, promozioni e offerte.

  • Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, orari, numeri identificativi, stato del consenso); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso).
  • Interessati: Partner di comunicazione.
  • Finalità del trattamento: Marketing diretto (ad es. via e-mail o posta).
  • Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR). Interessi legittimi (Art. 6 par. 1 lett. f) GDPR).
  • Possibilità di opposizione (opt-out): Potete annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare i vostri consensi o opporvi alla ricezione futura. Troverete un link per annullare l'iscrizione alla newsletter alla fine di ogni newsletter, oppure potrete utilizzare uno dei contatti sopra indicati, preferibilmente l'e-mail.

Ulteriori indicazioni sui processi di elaborazione, procedure e servizi:

  • Misurazione dei tassi di apertura e di clic: Le newsletter contengono un cosiddetto "web beacon", ovvero un file di un pixel che, all'apertura della newsletter, viene richiamato dal nostro server o, qualora utilizziamo un fornitore di servizi di invio, dal server di quest'ultimo. Durante questo richiamo vengono innanzitutto raccolte informazioni tecniche, come informazioni sul browser e sul vostro sistema, oltre al vostro indirizzo IP e al momento del richiamo.

    Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura, basato sui luoghi di richiamo (determinabili tramite l'indirizzo IP) o sui tempi di accesso. Questa analisi include anche la rilevazione di se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Queste informazioni vengono assegnate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le valutazioni ci servono a riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a essi o a inviare contenuti diversi in base agli interessi dei nostri utenti.

    La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati delle misurazioni nei profili degli utenti e il loro ulteriore trattamento, avvengono sulla base del consenso degli utenti.

    Una revoca separata della misurazione del successo purtroppo non è possibile; in questo caso è necessario annullare l'intero abbonamento alla newsletter o opporvisi. In questo caso le informazioni del profilo memorizzate verranno cancellate; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR).
  • E-mail di promemoria per il processo di ordine: Se gli utenti non completano un processo di ordine, possiamo ricordare loro via e-mail il processo di ordine e inviare un link per proseguirlo. Questa funzione può essere utile, ad esempio, se il processo di acquisto non ha potuto proseguire a causa di un crash del browser, per distrazione o dimenticanza. L'invio avviene sulla base di un consenso che gli utenti possono revocare in qualsiasi momento; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR).
  • ActiveCampaign: Servizi di invio e-mail e automazione; Fornitore di servizi: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.activecampaign.com; Informativa sulla privacy: https://www.activecampaign.com/privacy-policy/. Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://www.activecampaign.com/legal/newscc).
  • CleverReach: Servizi di invio e-mail e automazione; Fornitore di servizi: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Germania; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.cleverreach.com/de; Informativa sulla privacy: https://www.cleverreach.com/de/datenschutz/. Contratto di elaborazione degli ordini: Fornito dal fornitore di servizi.
  • Clickfunnels: Servizi di invio e-mail e automazione; Fornitore di servizi: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, USA; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.clickfunnels.com/; Informativa sulla privacy: https://signup.clickfunnels.com/privacy-policy; Contratto di elaborazione degli ordini: https://signup.clickfunnels.com/dpa. Base per il trasferimento in paesi terzi: Clausole contrattuali standard (https://signup.clickfunnels.com/dpa).
  • Mailchimp: Servizi di invio e-mail e automazione; Fornitore di servizi: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Contratto di elaborazione degli ordini: https://mailchimp.com/legal/; Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (fornite dal fornitore di servizi). Ulteriori informazioni: Misure di sicurezza specifiche: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Comunicazione pubblicitaria via e-mail, posta, fax o telefono

Trattiamo dati personali ai fini di comunicazione pubblicitaria, che può avvenire tramite diversi canali, come e-mail, telefono, posta o fax, in conformità con le disposizioni di legge.

I destinatari hanno il diritto di revocare i consensi prestati in qualsiasi momento o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserviamo i dati necessari per provare il precedente diritto al contatto o all'invio per un massimo di tre anni dalla fine dell'anno in cui è avvenuta la revoca o l'opposizione, sulla base dei nostri legittimi interessi. Il trattamento di tali dati è limitato allo scopo di un'eventuale difesa da pretese. Sulla base dell'interesse legittimo a rispettare permanentemente la revoca o l'opposizione degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad es. a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

  • Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono).
  • Interessati: Partner di comunicazione.
  • Finalità del trattamento: Marketing diretto (ad es. via e-mail o posta).
  • Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR). Interessi legittimi (Art. 6 par. 1 lett. f) GDPR).

Analisi web, monitoraggio e ottimizzazione

L'analisi web (nota anche come "misurazione della portata") serve a valutare i flussi di visitatori della nostra offerta online e può includere comportamenti, interessi o informazioni demografiche sui visitatori, come ad esempio l'età o il genere, sotto forma di valori pseudonimizzati. Con l'aiuto dell'analisi della portata possiamo ad esempio riconoscere in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più spesso o invitano al riutilizzo. Possiamo inoltre comprendere quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo impiegare anche procedure di test per testare e ottimizzare, ad esempio, diverse versioni della nostra offerta online o delle sue componenti.

A meno che non diversamente indicato di seguito, per tali finalità possono essere creati profili, ovvero dati raggruppati relativi a un processo di utilizzo, e le informazioni possono essere memorizzate in un browser o in un terminale ed essere lette da esso. Tra i dati raccolti rientrano in particolare i siti web visitati e gli elementi ivi utilizzati, nonché dati tecnici come il browser utilizzato, il sistema informatico utilizzato e indicazioni sui tempi di utilizzo. Se gli utenti hanno espresso il proprio consenso alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere trattati anche i dati di localizzazione.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo una procedura di IP masking (ovvero pseudonimizzazione mediante troncamento dell'indirizzo IP) per proteggere gli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione, non vengono memorizzati dati in chiaro degli utenti (come ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che sia noi che i fornitori del software utilizzato non conosciamo l'identità reale degli utenti, ma solo le indicazioni memorizzate nei loro profili ai fini delle rispettive procedure.

  • Tipologie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, orari, numeri identificativi, stato del consenso).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Remarketing; creazione di gruppi target; misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); profili con informazioni relative all'utente (creazione di profili utente). Messa a disposizione della nostra offerta online e facilità d'uso.
  • Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR).

Ulteriori indicazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Google Analytics: Utilizziamo Google Analytics per misurare e analizzare l'uso della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Serve ad associare le informazioni di analisi a un terminale per riconoscere quali contenuti gli utenti hanno visualizzato all'interno di una o diverse sessioni di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno richiamati nuovamente o hanno interagito con la nostra offerta online. Vengono inoltre salvati l'orario e la durata dell'utilizzo, nonché le fonti degli utenti che rimandano alla nostra offerta online e gli aspetti tecnici dei loro terminali e browser.
    In questo modo, vengono creati profili pseudonimi degli utenti con informazioni derivanti dall'uso di diversi dispositivi, potendo ricorrere all'impiego di cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell'UE. Analytics fornisce tuttavia dati di geolocalizzazione approssimativi derivando i seguenti metadati dagli indirizzi IP: città (e la latitudine e longitudine derivate della città), continente, paese, regione, subcontinente (e le controparti basate su ID). Per il traffico dati UE, gli indirizzi IP vengono utilizzati esclusivamente per questa derivazione di dati di geolocalizzazione, prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori finalità. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste IP vengono eseguite su server basati nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms/; Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
  • Note sui destinatari del consenso: Il consenso prestato dagli utenti nell'ambito di una finestra di dialogo (noto anche come "cookie opt-in/consenso", 'cookie banner', ecc.) soddisfa diversi scopi. Innanzitutto, ci serve per adempiere all'obbligo di ottenere il consenso per la memorizzazione e la lettura di informazioni sul terminale dell'utente (ai sensi delle direttive ePrivacy). In secondo luogo, copre il trattamento dei dati personali degli utenti in conformità alle norme sulla protezione dei dati. Inoltre, questo consenso vale anche per Google, poiché l'azienda è obbligata ai sensi del Digital Markets Act a ottenere il consenso per i servizi personalizzati. Pertanto, condividiamo lo stato dei consensi prestati dagli utenti con Google. Il nostro software di gestione del consenso informa Google se i consensi sono stati prestati o meno. L'obiettivo è garantire che i consensi prestati o non prestati dagli utenti vengano presi in considerazione durante l'utilizzo di Google Analytics e l'integrazione di funzioni e servizi esterni. In questo modo, i consensi degli utenti e la loro revoca nell'ambito di Google Analytics e altri servizi Google possono essere adattati dinamicamente in base alla scelta dell'utente; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://support.google.com/analytics/answer/9976101?hl=de. Informativa sulla privacy: https://policies.google.com/privacy.
  • Google Analytics (Uso lato server): Utilizziamo Google Analytics per misurare e analizzare l'uso dei nostri servizi online da parte degli utenti. Sebbene i dati degli utenti vengano trattati, essi non vengono trasmessi direttamente dal terminale dell'utente a Google. In particolare, l'indirizzo IP degli utenti non viene trasmesso a Google. Piuttosto, i dati vengono trasmessi prima al nostro server, dove i set di dati degli utenti vengono associati al nostro numero di identificazione utente interno. La successiva trasmissione avviene solo in questa forma pseudonimizzata dal nostro server a Google. Il numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Serve ad associare le informazioni di analisi a un terminale per riconoscere quali contenuti gli utenti hanno visualizzato all'interno di una o diverse sessioni di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno richiamati nuovamente o hanno interagito con la nostra offerta online. Vengono inoltre salvati l'orario e la durata dell'utilizzo, nonché le fonti degli utenti che rimandano alla nostra offerta online e gli aspetti tecnici dei loro terminali e browser. In questo modo, vengono creati profili pseudonimi degli utenti con informazioni derivanti dall'uso di diversi dispositivi, potendo ricorrere all'impiego di cookie. In Analytics, i dati sulla posizione geografica vengono forniti a un livello superiore registrando i seguenti metadati tramite la ricerca IP: "Città" (e la latitudine e longitudine derivate della città), "Continente", "Paese", "Regione", "Subcontinente" (e le controparti basate su ID); Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms/; Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://business.safety.google/adsprocessorterms/). Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
  • Google Signals (Funzione di Google Analytics): I Google Signals sono dati di sessione di siti web e app che Google associa agli utenti che hanno effettuato l'accesso ai propri account Google e hanno attivato la personalizzazione degli annunci. Questa associazione di dati a tali utenti autenticati viene utilizzata per abilitare report cross-device, remarketing cross-device e misurazione delle conversioni cross-device. Ciò include: Report cross-platform - collegamento di dati relativi a dispositivi e attività provenienti da diverse sessioni utilizzando l'User-ID o i dati di Google Signals, che consentono di comprendere il comportamento dell'utente in ogni fase del processo di conversione, dal primo contatto alla conversione e oltre; Remarketing con Google Analytics - creazione di gruppi target di remarketing dai dati di Google Analytics e condivisione di questi gruppi con account pubblicitari collegati; Dati demografici e interessi - Google Analytics raccoglie ulteriori informazioni sui dati demografici e sugli interessi degli utenti che hanno effettuato l'accesso ai propri account Google e hanno attivato la personalizzazione degli annunci; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://support.google.com/analytics/answer/7532985?hl=de; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://business.safety.google/adsprocessorterms). Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
  • Creazione di gruppi target con Google Analytics: Utilizziamo Google Analytics per mostrare, all'interno dei servizi pubblicitari di Google e dei suoi partner, annunci solo agli utenti che hanno mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti, determinati sulla base delle pagine web visitate) che trasmettiamo a Google (c.d. "Remarketing" o "Google Analytics Audiences"). Con l'aiuto delle Remarketing Audiences, vogliamo anche garantire che i nostri annunci corrispondano al potenziale interesse degli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Basi giuridiche: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms/; Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di elaborazione dei dati per i prodotti pubblicitari Google e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.
  • Google Tag Manager: Google Tag Manager è una soluzione che ci permette di gestire i cosiddetti tag di sito web tramite un'interfaccia e di integrare così altri servizi nella nostra offerta online (si rimanda a ulteriori indicazioni in questa informativa sulla privacy). Con il Tag Manager stesso (che implementa i tag), ad esempio, non vengono ancora creati profili utente né salvati cookie. Google viene a conoscenza solo dell'indirizzo IP dell'utente, il che è necessario per eseguire Google Tag Manager; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini:
    https://business.safety.google/adsprocessorterms. Base per il trasferimento in paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (utilizzo lato server): Google Tag Manager è un'applicazione che ci consente di gestire, tramite un'interfaccia, i cosiddetti tag di siti web e, di conseguenza, di integrare altri servizi nella nostra offerta online (si vedano a tal proposito le ulteriori informazioni contenute nella presente informativa sulla protezione dei dati). Con il Tag Manager stesso (che implementa i tag), non vengono salvati profili utente né cookie. L'integrazione degli altri servizi avviene lato server. Ciò significa che i dati degli utenti non vengono trasmessi direttamente dal loro dispositivo terminale al rispettivo servizio o a Google. In particolare, l'indirizzo IP degli utenti non viene trasmesso all'altro servizio. I dati vengono invece trasmessi innanzitutto al nostro server, dove i set di dati degli utenti vengono associati al nostro numero di identificazione utente interno. La successiva trasmissione dei dati dal nostro server ai server dei rispettivi fornitori di servizi avviene solo in questa forma pseudonimizzata. Il numero di identificazione utente non contiene dati univoci, come nomi o indirizzi e-mail; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Contratto per il trattamento dei dati per conto terzi: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://business.safety.google/adsprocessorterms). Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).

Marketing online

Trattiamo dati personali ai fini del marketing online, il che può includere in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (denominati collettivamente "contenuti") in base ai potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tal fine vengono creati cosiddetti profili utente e salvati in un file (denominato "cookie") o vengono utilizzati procedimenti simili tramite i quali vengono memorizzate le informazioni relative all'utente rilevanti per la presentazione dei suddetti contenuti. Tali informazioni possono includere, ad esempio, contenuti visualizzati, pagine web visitate, reti online utilizzate, ma anche partner di comunicazione e dati tecnici, come il browser utilizzato, il sistema informatico utilizzato, nonché dati sui tempi di utilizzo e sulle funzioni utilizzate. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.

Vengono salvati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo procedure di IP-masking disponibili (ossia, pseudonimizzazione tramite abbreviazione dell'indirizzo IP) per la protezione degli utenti. In linea generale, nell'ambito dei procedimenti di marketing online non vengono salvati dati in chiaro degli utenti (come, ad esempio, indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che sia noi che i fornitori dei procedimenti di marketing online non conosciamo l'identità effettiva degli utenti, ma solo le informazioni salvate nei loro profili.

Le informazioni nei profili vengono solitamente salvate nei cookie o tramite procedure simili. In generale, questi cookie possono essere successivamente letti anche su altri siti web che utilizzano lo stesso procedimento di marketing online, analizzati ai fini della presentazione di contenuti, integrati con ulteriori dati e salvati sul server del fornitore del procedimento di marketing online.

In casi eccezionali, i dati in chiaro possono essere associati ai profili. Ciò accade, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo il procedimento di marketing online e il network collega i profili degli utenti con le suddette informazioni. Invitiamo a tenere presente che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio tramite consenso al momento della registrazione.

In linea di principio, riceviamo solo l'accesso a informazioni aggregate sul successo dei nostri annunci pubblicitari. Tuttavia, nell'ambito delle cosiddette misurazioni delle conversioni, possiamo verificare quali dei nostri procedimenti di marketing online abbiano portato a una cosiddetta conversione, vale a dire, ad esempio, alla conclusione di un contratto con noi. La misurazione della conversione viene utilizzata esclusivamente per l'analisi del successo delle nostre misure di marketing.

Salvo diversa indicazione, invitiamo a presumere che i cookie utilizzati vengano salvati per un periodo di due anni.

  • Tipi di dati trattati: Dati sui contenuti (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso); meta-dati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati di evento (Facebook) ("dati di evento" sono dati che, ad esempio, tramite Facebook Pixel (via app o con altre modalità) possono essere trasmessi da noi a Facebook e si riferiscono a persone o alle loro azioni; i dati includono, ad esempio, informazioni su visite a siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; i dati di evento vengono trattati ai fini della creazione di gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); i dati di evento non contengono i contenuti effettivi (come, ad esempio, commenti scritti), informazioni di accesso né informazioni di contatto (quindi nessun nome, indirizzo e-mail o numero di telefono). I dati di evento vengono cancellati da Facebook dopo un massimo di due anni, i gruppi target formati da essi con la cancellazione del nostro account Facebook); informazioni di contatto (Facebook) ("informazioni di contatto" sono dati che identificano (chiaramente) le persone interessate, come nomi, indirizzi e-mail e numeri di telefono, che possono essere trasmessi a Facebook, ad esempio via Facebook Pixel o tramite caricamento, per scopi di confronto ai fini della creazione di Custom Audiences. Dopo il confronto ai fini della creazione di gruppi target, le informazioni di contatto vengono cancellate).
  • Persone interessate: Utenti (ad es. visitatori di siti web, utenti di servizi online).
  • Finalità del trattamento: Misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); tracciamento (ad es. profilazione basata sugli interessi/comportamenti, utilizzo di cookie); misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing); formazione di gruppi target; marketing; profili con informazioni relative agli utenti (creazione di profili utente); messa a disposizione della nostra offerta online e facilità d'uso. Remarketing.
  • Misure di sicurezza: IP-Masking (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR). Legittimi interessi (art. 6, comma 1, prima frase, lett. f) GDPR).
  • Possibilità di opposizione (Opt-Out): Facciamo riferimento alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opposizione indicate per gli stessi (cosiddetto "Opt-Out"). Laddove non sia stata indicata un'esplicita possibilità di opt-out, esiste da un lato la possibilità di disattivare i cookie nelle impostazioni del proprio browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Consigliamo pertanto anche le seguenti opzioni di opt-out, che vengono offerte in modo riassuntivo per le rispettive aree:

    a) Europa: https://www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) Interterritoriale: https://optout.aboutads.info.

Ulteriori indicazioni sui processi di trattamento, procedimenti e servizi:

  • Meta-Pixel e formazione di gruppi target (Custom Audiences): Con l'aiuto del Meta-Pixel (o funzioni comparabili, per la trasmissione di dati di evento o informazioni di contatto tramite interfacce nelle app), l'azienda Meta è in grado, da un lato, di determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci (i cosiddetti "Meta-Ads"). Di conseguenza, utilizziamo il Meta-Pixel per visualizzare i Meta-Ads da noi pubblicati solo a quegli utenti che, sulle piattaforme di Meta e all'interno dei servizi dei partner che collaborano con Meta (il cosiddetto "Audience Network" https://www.facebook.com/audiencenetwork/), hanno mostrato interesse per la nostra offerta online o presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, che si evince dalle pagine web visitate) che trasmettiamo a Meta (le cosiddette "Custom Audiences"). Con l'aiuto del Meta-Pixel desideriamo inoltre garantire che i nostri Meta-Ads corrispondano al potenziale interesse degli utenti e non risultino molesti. Con l'aiuto del Meta-Pixel possiamo inoltre comprendere l'efficacia dei Meta-Ads per scopi statistici e di ricerca di mercato, osservando se gli utenti, dopo aver cliccato su un Meta-Ad, siano stati reindirizzati al nostro sito web (cosiddetta "misurazione delle conversioni"); Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla protezione dei dati: https://www.facebook.com/about/privacy; Contratto per il trattamento dei dati per conto terzi: https://www.facebook.com/legal/terms/dataprocessing; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: I dati di evento degli utenti, ovvero informazioni su comportamento e interessi, vengono trattati per scopi di pubblicità mirata e formazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari", https://www.facebook.com/legal/controller_addendum). La contitolarità del trattamento si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Abbinamento avanzato per il Meta-Pixel: Oltre al trattamento dei dati di evento nell'ambito dell'utilizzo del Meta-Pixel (o funzioni comparabili, ad es. nelle app), vengono raccolte o trasmesse a Meta anche informazioni di contatto (dati che identificano singoli individui, come nomi, indirizzi e-mail e numeri di telefono) da parte di Meta all'interno della nostra offerta online. Il trattamento delle informazioni di contatto serve alla formazione di gruppi target (cosiddette "Custom Audiences") per una visualizzazione di contenuti e informazioni pubblicitarie orientata ai presunti interessi degli utenti. La raccolta, o la trasmissione e il confronto con i dati già in possesso di Meta, non avvengono in chiaro, bensì sotto forma di cosiddetti "valori hash", ovvero rappresentazioni matematiche dei dati (questo metodo viene utilizzato, ad esempio, per il salvataggio delle password). Dopo il confronto ai fini della formazione di gruppi target, le informazioni di contatto vengono cancellate; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Informativa sulla protezione dei dati: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Contratto per il trattamento dei dati per conto terzi: https://www.facebook.com/legal/terms/dataprocessing; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum). Ulteriori informazioni: https://www.facebook.com/legal/terms/data_security_terms.
  • Meta - Formazione di gruppi target tramite caricamento dati: Formazione di gruppi target per scopi di marketing - Trasmettiamo informazioni di contatto (nomi, indirizzi e-mail e numeri di telefono) in forma di elenco a Meta ai fini della formazione di gruppi target (cosiddette "Custom Audiences") per una visualizzazione di contenuti e informazioni pubblicitarie orientata ai presunti interessi degli utenti. La trasmissione e il confronto con i dati già in possesso di Meta non avvengono in chiaro, bensì sotto forma di cosiddetti "valori hash", ovvero rappresentazioni matematiche dei dati (questo metodo viene utilizzato, ad esempio, per il salvataggio delle password). Dopo il confronto ai fini della formazione di gruppi target, le informazioni di contatto vengono cancellate; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla protezione dei dati: https://www.facebook.com/about/privacy; Contratto per il trattamento dei dati per conto terzi: https://www.facebook.com/legal/terms/dataprocessing. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), Clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Inserzioni Facebook: Pubblicazione di annunci pubblicitari all'interno della piattaforma Facebook e analisi dei risultati degli annunci; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Possibilità di opposizione (Opt-Out): Si rimanda alle impostazioni sulla privacy e pubblicitarie nel profilo utente sulle piattaforme Facebook, nonché alle procedure di consenso e alle opzioni di contatto di Facebook per l'esercizio dei diritti di accesso e degli altri diritti dell'interessato, come descritto nell'informativa sulla privacy di Facebook; Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero informazioni su comportamenti e interessi, vengono elaborati ai fini della pubblicità mirata e della creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum). La contitolarità si limita alla raccolta tramite e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Google Ad Manager: Utilizziamo il servizio "Google Ad Manager" per pubblicare annunci all'interno della rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, su siti web, ecc.). Google Ad Manager è caratterizzato dal fatto che gli annunci vengono visualizzati in tempo reale in base ai presunti interessi degli utenti. Ciò ci consente di mostrare annunci relativi alla nostra offerta online a utenti che potrebbero avere un potenziale interesse per la nostra offerta o che ne hanno avuto in precedenza, nonché di misurare il successo degli annunci; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimi interessi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/; Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi, Condizioni di elaborazione dei dati tra titolari e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms. Se Google agisce in qualità di responsabile del trattamento, si applicano le Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google e le clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.
  • Google Ads e misurazione delle conversioni: Metodo di marketing online allo scopo di posizionare contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad esempio nei risultati di ricerca, nei video, su siti web, ecc.), in modo che vengano mostrati agli utenti che hanno un presunto interesse per tali annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti hanno interagito con essi e utilizzato le offerte pubblicizzate (c.d. conversione). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR), Legittimi interessi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di elaborazione dei dati tra titolari e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Il remarketing di Google, chiamato anche retargeting, è una tecnologia con la quale gli utenti che utilizzano un servizio online vengono inclusi in una lista di remarketing pseudonima, in modo che agli utenti possano essere mostrati annunci su altre offerte online basati sulla loro visita al servizio online; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di elaborazione dei dati tra titolari e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Conversioni avanzate per Google Ads: Quando i clienti fanno clic sui nostri annunci Google e successivamente usufruiscono del servizio pubblicizzato (c.d. "conversione"), i dati inseriti dall'utente, come indirizzo e-mail, nome, indirizzo di casa o numero di telefono, possono essere trasmessi a Google. I valori hash vengono quindi confrontati con gli account Google esistenti degli utenti per poter valutare e migliorare meglio l'interazione degli utenti con gli annunci (ad esempio clic o visualizzazioni) e quindi la loro efficacia; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR). Sito web: https://support.google.com/google-ads/answer/9888656.
  • Google Adsense con annunci personalizzati: Utilizziamo il servizio Google Adsense con annunci personalizzati, con l'ausilio del quale vengono visualizzati annunci all'interno della nostra offerta online e noi riceviamo una remunerazione per la loro visualizzazione o altro utilizzo; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi, Condizioni di elaborazione dei dati tra titolari e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Google Adsense con annunci non personalizzati: Utilizziamo il servizio Google Adsense con annunci non personalizzati, con l'ausilio del quale vengono visualizzati annunci all'interno della nostra offerta online e noi riceviamo una remunerazione per la loro visualizzazione o altro utilizzo; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di elaborazione dei dati tra titolari e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Inserzioni Instagram: Pubblicazione di annunci pubblicitari all'interno della piattaforma Instagram e analisi dei risultati degli annunci; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Possibilità di opposizione (Opt-Out): Si rimanda alle impostazioni sulla privacy e pubblicitarie nel profilo utente sulla piattaforma Instagram, nonché alle procedure di consenso di Instagram e alle opzioni di contatto di Instagram per l'esercizio dei diritti di accesso e degli altri diritti dell'interessato nell'informativa sulla privacy di Instagram; Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero informazioni su comportamenti e interessi, vengono elaborati ai fini della pubblicità mirata e della creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum). La contitolarità si limita alla raccolta tramite e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Microsoft Advertising: Metodo di marketing online allo scopo di posizionare contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad esempio nei risultati di ricerca, nei video, su siti web, ecc.), in modo che vengano mostrati agli utenti che hanno un presunto interesse per tali annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti hanno interagito con essi e utilizzato le offerte pubblicizzate (c.d. conversione). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; Fornitore di servizi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR), Legittimi interessi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://about.ads.microsoft.com/en-us; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Possibilità di opposizione (Opt-Out): https://account.microsoft.com/privacy/ad-settings/. Ulteriori informazioni: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Recensioni dei clienti e procedure di valutazione

Partecipiamo a procedure di recensione e valutazione per valutare, ottimizzare e pubblicizzare i nostri servizi. Quando gli utenti ci valutano tramite le piattaforme o le procedure di valutazione coinvolte o forniscono feedback in altro modo, si applicano anche le Condizioni generali di contratto o di utilizzo e l'informativa sulla privacy dei fornitori. Di norma, la valutazione richiede anche la registrazione presso i rispettivi fornitori.

Per garantire che le persone che lasciano recensioni abbiano effettivamente usufruito dei nostri servizi, trasmettiamo alla rispettiva piattaforma di valutazione, previo consenso dei clienti, i dati necessari a tal fine relativi al cliente stesso e al servizio utilizzato (incluso nome, indirizzo e-mail e numero d'ordine o codice articolo). Tali dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.

  • Tipologie di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta-dati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
  • Interessati: clienti; utenti (ad es. visitatori di siti web, utenti di servizi online).
  • Finalità del trattamento: feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
  • Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR).

Ulteriori informazioni sui processi di trattamento, procedure e servizi:

  • Widget di valutazione: integriamo nel nostro sito web dei cosiddetti "widget di valutazione". Un widget è un elemento funzionale e di contenuto integrato nel nostro sito che mostra informazioni variabili. Può essere rappresentato, ad esempio, sotto forma di sigillo o elemento simile, talvolta definito "badge". In questo caso, il contenuto del widget viene visualizzato all'interno del nostro sito, ma viene richiamato in quel momento dai server del relativo fornitore del widget. Solo in questo modo è possibile mostrare sempre il contenuto aggiornato, in particolare la valutazione più recente. A tal fine, deve essere stabilita una connessione dati dal sito web richiamato all'interno della nostra offerta online verso il server del fornitore del widget; il fornitore riceve così determinati dati tecnici (dati di accesso, incluso l'indirizzo IP) necessari affinché il contenuto del widget possa essere inviato al browser dell'utente. Inoltre, il fornitore del widget riceve informazioni sul fatto che gli utenti hanno visitato la nostra offerta online. Queste informazioni possono essere memorizzate in un cookie e utilizzate dal fornitore del widget per riconoscere quali siti web partecipanti alla procedura di valutazione sono stati visitati dall'utente. Le informazioni possono essere memorizzate in un profilo utente e utilizzate per finalità pubblicitarie o di ricerca di mercato; Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR).
  • Recensioni dei clienti Google: servizio per la raccolta e/o la visualizzazione della soddisfazione del cliente e delle opinioni dei clienti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: nell'ambito della raccolta delle recensioni dei clienti, vengono trattati un numero di identificazione e l'orario della transazione commerciale da valutare, nonché, per le richieste di recensione inviate direttamente ai clienti, l'indirizzo e-mail del cliente, l'indicazione del suo paese di residenza e il contenuto della recensione stessa; ulteriori dettagli sulle tipologie di trattamento e sui dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati per i prodotti pubblicitari Google: informazioni sui servizi, condizioni per il trattamento dei dati tra titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Judge.me: utilizziamo Judge.me per la raccolta, la verifica e la visualizzazione di recensioni di prodotti e negozi. In questo contesto possono essere trattati, in particolare, nome, indirizzo e-mail, dati sull'ordine e sul prodotto, il contenuto della recensione e dati tecnici di utilizzo. Judge.me tratta i dati dei clienti nell'ambito della funzione di valutazione per nostro conto; nell'utilizzo diretto dei servizi propri di Judge.me, Judge.me può essere autonomo titolare del trattamento. Fornitore di servizi: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londra EC2A 2AB, Regno Unito; Basi giuridiche: esecuzione di un contratto e richieste precontrattuali (Art. 6 par. 1 lett. b) GDPR), consenso (Art. 6 par. 1 lett. a) GDPR), interessi legittimi relativi alla garanzia della qualità e alla visualizzazione autentica delle recensioni dei clienti (Art. 6 par. 1 lett. f) GDPR); Sito web: https://judge.me; Informativa sulla privacy: https://judge.me/privacy; Ulteriori informazioni: Accordo sul trattamento dei dati.

Presenze sui social network (Social Media)

Manteniamo presenze online all'interno dei social network e in tale ambito trattiamo i dati degli utenti per comunicare con gli utenti ivi attivi o per offrire informazioni sulla nostra attività.

Segnaliamo che i dati degli utenti possono essere trattati al di fuori dello spazio dell'Unione Europea. Ciò può comportare rischi per gli utenti, in quanto potrebbe risultare più difficile far valere i loro diritti.

Inoltre, i dati degli utenti all'interno dei social network vengono solitamente trattati per finalità di ricerca di mercato e pubblicitarie. Ad esempio, possono essere creati profili utente basati sul comportamento e sugli interessi derivanti. Tali profili possono essere utilizzati per visualizzare annunci pubblicitari, all'interno e all'esterno dei network, presumibilmente conformi agli interessi degli utenti. A tal fine, vengono generalmente memorizzati cookie sul computer degli utenti, nei quali vengono salvati il comportamento e gli interessi degli stessi. Inoltre, nei profili utente possono essere archiviati dati indipendentemente dai dispositivi utilizzati (in particolare se gli utenti sono iscritti alle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (Opt-Out), rimandiamo alle informative sulla privacy e alle indicazioni fornite dai gestori dei rispettivi network.

Anche in caso di richieste di informazioni o di esercizio dei diritti degli interessati, segnaliamo che è più efficace rivolgersi direttamente ai fornitori, poiché solo loro hanno accesso ai dati degli utenti e possono adottare direttamente le misure necessarie e fornire le informazioni richieste. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi.

  • Tipologie di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); meta-dati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
  • Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
  • Finalità del trattamento: richieste di contatto e comunicazione; feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
  • Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR).

Ulteriori informazioni sui processi di trattamento, procedure e servizi:

  • Instagram: social network; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Pagine Facebook: profili all'interno del social network Facebook; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF), clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: siamo congiuntamente responsabili con Meta Platforms Ireland Limited per la raccolta (ma non per l'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (cosiddetta "Fanpage"). Tali dati includono informazioni sulle tipologie di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni intraprese (si veda la sezione "Cose che tu e gli altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come usiamo queste informazioni?", Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, i cosiddetti "Page Insights", ai gestori delle pagine, affinché possano ottenere informazioni su come le persone interagiscono con le loro pagine e con i contenuti associati. Abbiamo stipulato con Facebook un accordo specifico ("Informazioni sui Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum) che stabilisce in particolare quali misure di sicurezza Facebook deve osservare e in cui Facebook accetta di soddisfare i diritti degli interessati (ovvero gli utenti possono, ad esempio, inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori indicazioni sono disponibili nelle "Informazioni sui Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La contitolarità è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare il trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti.
  • Gruppi Facebook: utilizziamo la funzione "Gruppi" della piattaforma Facebook per creare gruppi di interesse in cui gli utenti Facebook possono entrare in contatto tra loro o con noi e scambiarsi informazioni. In questo contesto, trattiamo i dati personali degli utenti dei nostri gruppi nella misura necessaria per l'uso e la moderazione del gruppo. Le nostre linee guida interne ai gruppi possono contenere ulteriori disposizioni e informazioni sull'uso del rispettivo gruppo. Tali dati includono nome e cognome, contenuti pubblicati o condivisi privatamente, nonché informazioni sullo stato di iscrizione al gruppo o attività correlate al gruppo, come l'ingresso o l'uscita e gli orari relativi ai dati suddetti. Inoltre, rimandiamo al trattamento dei dati degli utenti da parte di Facebook stesso. Tali dati includono informazioni sulle tipologie di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni intraprese (si veda la sezione "Cose che tu e gli altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy/), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nell'Informativa sui dati di Facebook alla voce "Come usiamo queste informazioni?", Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, i cosiddetti "Insights", ai gestori dei gruppi, affinché possano ottenere informazioni su come le persone interagiscono con i loro gruppi e con i contenuti associati; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Event Facebook: profili di eventi all'interno del social network Facebook - Utilizziamo la funzione "Eventi" della piattaforma Facebook per segnalare eventi e appuntamenti, per entrare in contatto con gli utenti (partecipanti e interessati) e per poter scambiare informazioni. In questo contesto, trattiamo i dati personali degli utenti delle nostre pagine di eventi, nella misura in cui ciò sia necessario per lo scopo della pagina dell'evento e per la sua moderazione. Questi dati includono indicazioni su nome e cognome, nonché contenuti pubblicati o comunicati privatamente, valori relativi allo stato della partecipazione e indicazioni temporali relative ai suddetti dati. Inoltre, facciamo riferimento al trattamento dei dati degli utenti da parte di Facebook stessa. Tali dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni compiute dagli stessi (vedere la sezione "Cose effettuate e fornite da te e da altri" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedere la sezione "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nell'Informativa sui dati di Facebook alla sezione "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza informazioni anche per fornire servizi di analisi, i cosiddetti "Insights", agli organizzatori di eventi, affinché questi ultimi ottengano informazioni su come le persone interagiscono con le loro pagine di eventi e con i contenuti ad esse associati; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Pinterest: social network; Fornitore di servizi: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://www.pinterest.com. Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: social network e piattaforma video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plugin e funzioni incorporate nonché contenuti

Integriamo nel nostro servizio online elementi funzionali e di contenuto che vengono acquisiti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Si può trattare, ad esempio, di grafiche, video o mappe stradali (di seguito denominati unitamente "contenuti").

L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP esclusivamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, note anche come "web beacon") per scopi statistici o di marketing. Attraverso i "pixel tag" è possibile analizzare informazioni come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sul tempo di visita e altre indicazioni sull'utilizzo del nostro servizio online, oltre a poter essere collegate con tali informazioni provenienti da altre fonti.

  • Tipologie di dati trattati: Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso); Meta-dati, dati di comunicazione e procedurali (es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); Dati anagrafici (es. nomi, indirizzi); Dati di contatto (es. e-mail, numeri di telefono); Dati relativi ai contenuti (es. inserimenti in moduli online); Dati di geolocalizzazione (indicazioni sulla posizione geografica di un dispositivo o di una persona); Dati sugli eventi (Facebook) ("Dati sugli eventi" sono dati che possono essere trasmessi da noi a Facebook ad esempio tramite il pixel di Facebook (tramite app o con altri mezzi) e che si riferiscono a persone o alle loro azioni; i dati includono, ad esempio, informazioni su visite a siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; i dati sugli eventi vengono trattati al fine di creare gruppi target per contenuti e informazioni pubblicitarie (pubblico personalizzato); i dati sugli eventi non contengono i contenuti veri e propri (come ad esempio commenti scritti), né informazioni di login o di contatto (quindi nessun nome, indirizzo e-mail o numero di telefono). I dati sugli eventi vengono cancellati da Facebook dopo un massimo di due anni, mentre i gruppi target formati a partire da essi vengono cancellati con la chiusura del nostro account Facebook).
  • Soggetti interessati: Utenti (es. visitatori di siti web, utenti di servizi online).
  • Finalità del trattamento: Fornitura del nostro servizio online e facilità d'uso; Adempimento di prestazioni contrattuali e obblighi contrattuali; Marketing. Profili con informazioni relative all'utente (Creazione di profili utente).
  • Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR). Interessi legittimi (Art. 6 par. 1 lett. f) GDPR).

Ulteriori indicazioni sui processi di trattamento, procedure e servizi:

  • Integrazione di software, script o framework di terze parti (es. jQuery): Integriamo nel nostro servizio online software che richiamiamo dai server di altri fornitori (es. librerie funzionali che utilizziamo ai fini della visualizzazione o della facilità d'uso del nostro servizio online). In questo caso, i rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser degli utenti, nonché ai fini della sicurezza e per l'analisi e l'ottimizzazione della loro offerta. - Integriamo nel nostro servizio online software che richiamiamo dai server di altri fornitori (es. librerie funzionali che utilizziamo ai fini della visualizzazione o della facilità d'uso del nostro servizio online). In questo caso, i rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser degli utenti, nonché ai fini della sicurezza e per l'analisi e l'ottimizzazione della loro offerta; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR).
  • Plugin e contenuti Facebook: Social plugin e contenuti di Facebook - Questi possono includere, ad esempio, contenuti come immagini, video o testi e pulsanti con cui gli utenti possono condividere i contenuti di questo servizio online all'interno di Facebook. L'elenco e l'aspetto dei social plugin di Facebook possono essere consultati qui: https://developers.facebook.com/docs/plugins/ - Siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited per la raccolta o la ricezione, nell'ambito di una trasmissione (ma non per l'ulteriore trattamento), dei "Dati sugli eventi" che Facebook raccoglie o riceve nell'ambito di una trasmissione tramite i social plugin di Facebook (e le funzioni di incorporamento dei contenuti) eseguiti sul nostro servizio online, per le seguenti finalità: a) Visualizzazione di contenuti e informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) Invio di messaggi commerciali e transazionali (ad es. contatto degli utenti tramite Facebook Messenger); c) Miglioramento della distribuzione delle inserzioni e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo stipulato un accordo speciale con Facebook ("Addendum per i contitolari del trattamento", https://www.facebook.com/legal/controller_addendum), in cui viene regolato in particolare quali misure di sicurezza Facebook deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook si è impegnata a rispettare i diritti degli interessati (ovvero, gli utenti possono, ad esempio, rivolgersi direttamente a Facebook per richieste di informazioni o cancellazione). Nota: quando Facebook ci fornisce parametri, analisi e rapporti (che sono aggregati, ovvero non contengono dati su singoli utenti e sono anonimi per noi), tale trattamento non avviene nell'ambito della contitolarità, bensì sulla base di un contratto di elaborazione degli ordini ("Condizioni di elaborazione dei dati", https://www.facebook.com/legal/terms/dataprocessing), delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) e, per quanto riguarda il trattamento negli USA, sulla base di clausole contrattuali standard ("Addendum sul trasferimento dei dati UE di Facebook", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Google Fonts (fornitura su server proprio): Fornitura di file di font ai fini di una visualizzazione user-friendly del nostro servizio online; Fornitore di servizi: I Google Fonts sono ospitati sul nostro server, nessun dato viene trasmesso a Google; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR).
  • Google Fonts (acquisizione dal server Google): Acquisizione di font (e icone) ai fini di un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente di font e icone in termini di attualità e tempi di caricamento, loro visualizzazione uniforme e considerazione di eventuali limitazioni legali di licenza. L'indirizzo IP dell'utente viene comunicato al fornitore dei font affinché i font possano essere messi a disposizione nel browser dell'utente. Vengono inoltre trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei font in base ai dispositivi utilizzati e all'ambiente tecnico. Questi dati possono essere trattati su un server del fornitore dei font negli USA - Durante la visita al nostro servizio online, i browser degli utenti inviano le loro richieste HTTP ai Google Fonts Web API (ovvero un'interfaccia software per il richiamo dei font). Le Google Fonts Web API mettono a disposizione degli utenti i Cascading Style Sheets (CSS) di Google Fonts e successivamente i font indicati nel CSS. Tali richieste HTTP includono (1) l'indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l'URL richiesto sul server Google e (3) gli header HTTP, incluso l'User-Agent, che descrive le versioni del browser e del sistema operativo dei visitatori del sito, nonché l'URL di riferimento (ovvero il sito web su cui deve essere visualizzato il font Google). Gli indirizzi IP non vengono registrati né memorizzati sui server Google e non vengono analizzati. Le Google Fonts Web API registrano i dettagli delle richieste HTTP (URL richiesto, User-Agent e URL di riferimento). L'accesso a questi dati è limitato e rigorosamente controllato. L'URL richiesto identifica le famiglie di font per le quali l'utente desidera caricare i font. Questi dati vengono registrati affinché Google possa determinare la frequenza con cui viene richiesta una determinata famiglia di font. Con le Google Fonts Web API, l'User-Agent deve adattare il font generato per il rispettivo tipo di browser. L'User-Agent viene registrato principalmente per il debug e utilizzato per generare statistiche di utilizzo aggregate con le quali misurare la popolarità delle famiglie di font. Queste statistiche di utilizzo riassuntive vengono pubblicate sulla pagina "Analisi" di Google Fonts. Infine, viene registrato l'URL di riferimento, in modo che i dati possano essere utilizzati per la manutenzione della produzione e per generare un rapporto aggregato sulle integrazioni principali basato sul numero di richieste di font. Google dichiara di non utilizzare nessuna delle informazioni raccolte da Google Fonts per creare profili degli utenti finali o per visualizzare pubblicità mirate; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Interessi legittimi (Art. 6 par. 1 lett. f) GDPR); Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Integriamo le mappe del servizio "Google Maps" fornito da Google. I dati trattati possono includere, in particolare, indirizzi IP e dati di geolocalizzazione degli utenti; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).
  • Plugin e contenuti Instagram: Plugin e contenuti Instagram - Questi possono includere, ad esempio, contenuti come immagini, video o testi e pulsanti con cui gli utenti possono condividere i contenuti di questo sito all'interno di Instagram. - Siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited per la raccolta o la ricezione, nell'ambito di una trasmissione (ma non per l'ulteriore trattamento), di "dati evento" che Facebook raccoglie o riceve mediante funzioni di Instagram (ad es. funzioni di incorporamento di contenuti) eseguite sul nostro sito web per le seguenti finalità: a) visualizzazione di contenuti e informazioni pubblicitarie conformi ai presunti interessi degli utenti; b) invio di messaggi commerciali e transazionali (ad es. contatto con gli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo stipulato uno specifico accordo con Facebook ("Addendum per i contitolari", https://www.facebook.com/legal/controller_addendum), in cui viene regolato in particolare quali misure di sicurezza Facebook deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook si è impegnata ad adempiere ai diritti degli interessati (ovvero gli utenti possono, ad esempio, inviare richieste di informazioni o di cancellazione direttamente a Facebook). Nota: se Facebook ci fornisce metriche, analisi e report (che sono aggregati, ovvero non contengono dati sui singoli utenti e sono anonimi per noi), tale trattamento non avviene nell'ambito della contitolarità, bensì sulla base di un contratto di elaborazione dati ("Condizioni per il trattamento dei dati", https://www.facebook.com/legal/terms/dataprocessing), delle "Condizioni sulla sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) e, per quanto riguarda il trattamento negli USA, sulla base delle clausole contrattuali standard ("Addendum sul trasferimento dei dati UE di Facebook", https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, comma 1, prima frase, lett. f) GDPR); Sito web: https://www.instagram.com. Informativa sulla privacy: https://instagram.com/about/legal/privacy/.
  • Plugin e contenuti Pinterest: Plugin e contenuti Pinterest - Questi possono includere, ad esempio, contenuti come immagini, video o testi e pulsanti con cui gli utenti possono condividere i contenuti di questo sito all'interno di Pinterest; Fornitore del servizio: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Basi giuridiche: Legittimo interesse (art. 6, comma 1, prima frase, lett. f) GDPR); Sito web: https://www.pinterest.com. Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy.
  • reCAPTCHA: Integriamo la funzione "reCAPTCHA" per riconoscere se i dati immessi (ad es. nei moduli online) provengano da esseri umani o da macchine che agiscono automaticamente (i cosiddetti "bot"). I dati trattati possono includere indirizzi IP, informazioni sui sistemi operativi, dispositivi o browser utilizzati, impostazioni della lingua, posizione, movimenti del mouse, pressioni dei tasti, tempo trascorso sui siti web, siti web visitati in precedenza, interazioni con reCAPTCHA su altri siti web, eventualmente cookie e risultati di processi di riconoscimento manuale (ad es. risposta a domande poste o selezione di oggetti in immagini). Il trattamento dei dati avviene sulla base del nostro legittimo interesse a proteggere la nostra offerta online da scansioni automatizzate abusive e spam; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, comma 1, prima frase, lett. f) GDPR); Sito web: https://www.google.com/recaptcha/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
  • Video YouTube: Contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
  • Video YouTube: Contenuti video; i video di YouTube vengono incorporati tramite uno speciale dominio (riconoscibile dal componente "youtube-nocookie") nella cosiddetta "modalità di privacy avanzata", grazie alla quale non vengono raccolti cookie sulle attività degli utenti per personalizzare la riproduzione video. Tuttavia, possono essere memorizzate informazioni sull'interazione degli utenti con il video (ad es. il salvataggio dell'ultimo punto di riproduzione); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy. Base per il trasferimento verso paesi terzi: EU-US Data Privacy Framework (DPF).

Modifica e aggiornamento dell'informativa sulla privacy

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l'informativa sulla privacy non appena le modifiche ai trattamenti di dati da noi effettuati lo rendono necessario. Vi informeremo non appena le modifiche richiederanno una vostra azione di partecipazione (ad es. consenso) o un'altra notifica individuale.

Qualora in questa informativa sulla privacy indichiamo indirizzi e informazioni di contatto di aziende e organizzazioni, vi preghiamo di notare che gli indirizzi possono cambiare nel tempo e vi invitiamo a verificare i dati prima di contattarci.

Definizioni dei termini

In questa sezione troverete una panoramica dei termini utilizzati in questa informativa sulla privacy. Laddove i termini siano definiti per legge, si applicano le relative definizioni legali. Le spiegazioni seguenti hanno invece lo scopo principale di favorire la comprensione.

  • Informazioni sull'affidabilità creditizia: I processi decisionali automatizzati si basano su un trattamento automatico dei dati senza intervento umano (ad es. in caso di rifiuto automatico di un acquisto con fattura, di una richiesta di prestito online o di una procedura di candidatura online senza alcun intervento umano). Tali decisioni automatizzate sono ammissibili ai sensi dell'art. 22 del GDPR solo se gli interessati prestano il proprio consenso, se sono necessarie per l'esecuzione di un contratto o se le leggi nazionali consentono tali decisioni.
  • Content Delivery Network (CDN): Una "Content Delivery Network" (CDN) è un servizio con il cui aiuto i contenuti di un'offerta online, in particolare grandi file multimediali come grafiche o script di programma, possono essere consegnati più rapidamente e in modo più sicuro con l'ausilio di server distribuiti a livello regionale e collegati via Internet.
  • Misurazione delle conversioni: La misurazione delle conversioni (nota anche come "valutazione delle azioni dei visitatori") è un procedimento con cui è possibile determinare l'efficacia delle misure di marketing. A tal fine, viene solitamente salvato un cookie sui dispositivi degli utenti all'interno dei siti web in cui si svolgono le misure di marketing, per poi essere recuperato sul sito web di destinazione. Ad esempio, possiamo così comprendere se gli annunci da noi pubblicati su altri siti web abbiano avuto successo.
  • Dati personali: Per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Profili con informazioni relative agli utenti: Il trattamento di "profili con informazioni relative agli utenti", o in breve "profili", comprende qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell'utilizzo di tali dati per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere varie informazioni riguardanti dati demografici, comportamenti e interessi, come ad esempio l'interazione con siti web e i relativi contenuti, ecc.) (ad es. interesse per determinati contenuti o prodotti, comportamento di clic su un sito web o luogo di soggiorno). Ai fini della profilazione vengono spesso utilizzati cookie e web beacon.
  • Misurazione della portata (Reach measurement): La misurazione della portata (nota anche come Web Analytics) serve a valutare i flussi di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori verso determinate informazioni, come ad esempio il contenuto delle pagine web. Con l'aiuto dell'analisi della portata, i gestori di offerte online possono, ad esempio, capire in quale momento gli utenti visitano i loro siti web e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio i contenuti dei siti web alle esigenze dei visitatori. Ai fini dell'analisi della portata, vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori ricorrenti e ottenere così analisi più precise sull'utilizzo di un'offerta online.
  • Remarketing: Si parla di "remarketing" o "retargeting" quando, ad esempio, per scopi pubblicitari, viene annotato a quali prodotti un utente si è interessato su un sito web, al fine di ricordare all'utente tali prodotti su altri siti web, ad esempio tramite annunci pubblicitari.
  • Dati di geolocalizzazione: I dati di geolocalizzazione vengono generati quando un dispositivo mobile (o un altro dispositivo dotato dei requisiti tecnici per la determinazione della posizione) si connette a una cella radio, a una rete WLAN o a mezzi tecnici e funzioni di localizzazione simili. I dati di geolocalizzazione servono a indicare in quale posizione geograficamente determinabile sulla terra si trovi il rispettivo dispositivo. I dati di geolocalizzazione possono essere utilizzati, ad esempio, per visualizzare funzioni cartografiche o altre informazioni dipendenti dal luogo.
  • Tracking: Si parla di "tracking" quando il comportamento degli utenti può essere tracciato attraverso diverse offerte online. Di norma, in relazione alle offerte online utilizzate, le informazioni sul comportamento e sugli interessi vengono salvate in cookie o sui server dei fornitori delle tecnologie di tracciamento (cosiddetta profilazione). Queste informazioni possono essere successivamente utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che corrispondono presumibilmente ai loro interessi.
  • Titolare del trattamento: Per "titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
  • Trattamento: Per "trattamento" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate ai dati personali. Il termine è ampio e comprende praticamente qualsiasi gestione dei dati, che si tratti di raccolta, valutazione, conservazione, trasmissione o cancellazione.
  • Creazione di gruppi target: Si parla di creazione di gruppi target (in inglese "Custom Audiences") quando vengono definiti gruppi target a fini pubblicitari, ad es. per la visualizzazione di annunci pubblicitari. In questo modo, ad esempio, in base all'interesse di un utente per determinati prodotti o argomenti su Internet, si può dedurre che tale utente sia interessato ad annunci pubblicitari di prodotti simili o al negozio online in cui ha visualizzato i prodotti. Si parla invece di "Lookalike Audiences" (o gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente a quelli degli utenti per i quali sono stati creati i profili. Per la creazione di Custom Audiences e Lookalike Audiences vengono solitamente utilizzati cookie e web beacon.