Privacy
La presente informativa sulla privacy spiega il tipo, la portata e lo scopo del trattamento dei dati personali (di seguito „dati“) all’interno della nostra offerta online e dei siti web, delle funzioni e dei contenuti associati, nonché delle presenze online esterne, come i nostri profili nei social media (di seguito denominata congiuntamente „offerta online“). Per quanto riguarda i termini utilizzati, quali „trattamento“ o „responsabile“, si fa riferimento alle definizioni di cui all’art. 4 del Regolamento UE 2016/679 (di seguito GDPR).
Responsabile
Peter Berg
SAVIDA – Sardegna Vini e Delizie Alimentari
Agenzia Export
Piazza Yenne 36
09124 Cagliari
Sardegna – Italia
Telefon: +39 070 664 980
E-Mail: export@savida.it
Impressum: https://www.savida.it/wp/impressum/
Tipologie di dati oggetto del trattamento
- Dati personali (p.e. nomi, indirizzi)
- Dati di contatto (p.e. email, numeri telefonici)
- Dati di contenuto (p.e. testi, foto, video)
- Dati di utilizzo (p.e. siti visitati, interesse per contenuti, tempi di accesso)
- Dati di traffico / comunicazione (p.e. identificativo di device, indirizzi IP)
Finalità del trattamento
- Prestazione dell’offerta online, delle sue funzionalità e contenuti
- Dare seguito a richieste di contatto e comunicazione con utenti
- Misure di sicurezza
- Misurazione della copertura / marketing
Definizioni utilizzati
„Dati personali“: qualsiasi informazione riguardante una persona fisica identificata o identificabile („interessato“); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
„Trattamento“: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
„Responsabile del trattamento“: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Normativa vigente
Ai sensi dell’art. 13 GDPR le comunichiamo la normativa vigente per il trattamento di dati da parte nostra. Se non fosse nominata la normativa vigente nell’informativa sulla privacy, val il seguente: La normativa vigente per la richiesta dei consensi sono gli art. 6, paragrafo 1, lettera a, e art. 7 GDPR; la normativa vigente per il trattamento per l’adempimento dei nostri servizi e l’attuazione delle misure contrattuali, nonché risposta alle richieste, è l’art. 6, paragrafo 1, lettera b GDPR; la normativa vigente per l’adempimento dei nostri obbligo legali è l’art. 6, paragrafo 1, lettera c GDPR; la normativa vigente per il perseguimento dei nostri legittimi interessi è l’art. 6, paragrafo 1, lettera f GDPR. Nel caso in cui la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica richiedono un trattamento di dati personali, la normativa vigente è l’art. 6, paragrafo 1, lettera d GDPR.
Misure di sicurezza
Le chiediamo di informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Adatteremo l’informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuate lo rendano necessario. Le informeremo non appena le modifiche richiederanno la sua collaborazione (ad es. consenso) o altra notifica individuale.
Collaborazione con responsabili del trattamento e terzi
Se comunichiamo, nell’ambito del nostro trattamento, i dati ad altre persone e società (responsabili del trattamento o terzi), li trasmettiamo a loro o concediamo loro in altro modo l’accesso ai dati, ciò viene fatto solo sulla base del permesso legale (p.e. la trasmissione a terzi, come prestatori di servizi di pagamento, è necessario l’attuazione delle misure contrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b GDPR), lei ha acconsentito, un obbligo legale lo prevede o sulla base dei nostri interessi legittimi (p.e. delegati, operatori di servizi di hosting ecc.).
L’eventuale incarico di terzi con il trattamento i dati sulla base di un contratto ai sensi dell’articolo 28, paragrafo 3 GDPR avviene sulla base del medesimo articolo 28 GDPR.
Trasferimento a paesi terzi
Se trattiamo dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE) o dello Spazio economico europeo (SEE)) o se ciò accade nel contesto dell’uso di servizi forniti da terzi o del trasferimento di dati a terzi, ciò avviene solo per l’attuazione dei nostri obblighi (pre) contrattuali, sulla base del suo consenso, sulla base di un obbligo legale o sulla base dei nostri legittimi interessi. Salvo le autorizzazioni legali o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo se sono soddisfatti i requisiti speciali di cui all’articolo 44 e seguenti GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie speciali, come l’accertamento ufficiale di un livello di protezione dei dati corrispondente alla UE (p.e. per gli USA tramite il „Privacy Shield“) o il rispetto di speciali obblighi contrattuali (c.d. „clausole contrattuali tipo“).
Diritti degli interessati
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni ai sensi dell’articolo 15 GDPR.
L’interessato ha il diritto di ottenere dal titolare del trattamento l’integrazione dei dati personali incompleti o la rettifica dei dati personali inesatti che lo riguardano ai sensi dell’articolo 16. GDPR
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo ai sensi dell’articolo 17 GDPR. In alternativa, l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento ai sensi dell’articolo 18 GDPR.
L’interessato ha il diritto di ricevere i dati personali che lo riguardano forniti al titolare del trattamento e di trasmettere tali dati a un altro titolare del trattamento ai sensi dell’articolo 20 GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’articolo 77 GDPR.
Diritto di revoca
L’interessato ha il diritto di revocare il proprio consenso con effetto per il futuro ai sensi dell’articolo 7, paragrafo 3 GDPR.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 21 GDPR, inanzitutto per finalità di marketing diretto.
Cookie e diritto di opposizione per marketing diretto
I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di „terze parti“). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito. Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer o dispositivo mobile dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che viene automaticamente cancellato alla chiusura del browser; c.d. cookie persistenti, che permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita. Ad esempio, lo stato di accesso può essere salvato se gli utenti lo visitano dopo diversi giorni. Gli interessi degli utenti possono anche essere memorizzati in tali cookie, che vengono utilizzati per la misurazione della copertura o per scopi di marketing. Possiamo utilizzare cookie di sessione e persistenti e ne facciamo chiarezza nella nostra informativa sulla privacy.
Possiamo utilizzare cookie di sessione e persistenti e ne facciamo chiarezza nella nostra informativa sulla privacy.
Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, sono invitati a disattivare l’opzione corrispondente nelle impostazioni di sistema del proprio browser. I cookie salvati possono essere eliminati nelle impostazioni di sistema del browser. L’esclusione dei cookie può portare a limitazioni funzionali di questa offerta online.
Un’obiezione generale all’uso dei cookie utilizzati per scopi di marketing online può essere presentata per un gran numero di servizi, in particolare nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito dell’UE http://www.youronlinechoices.com/.
Cancellazione di dati
I dati da noi trattati verranno cancellati o limitati nel loro trattamento ai sensi degli articoli 17 e 18 GDPR. Se non espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati verranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non sarà in conflitto con i requisiti di conservazione previsti dalla legge. Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati vengono bloccati e non trattati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.
Trattamento commerciale
Inoltre trattiamo:
- Dati di contratto (p.e. oggetto del contratto, durata, categoria del cliente)
- Dati di pagamento (p.e. coordinate bancarie, cronologia dei pagamenti)
da parte dei nostri clienti, interessati e partner commerciali allo scopo di prestazioni contrattuali, servizi e assistenza ai clienti, marketing, pubblicità e ricerche di mercato.
Hosting
I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità informatica, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo per la gestione di questa offerta online.
Noi, ovvero il nostro provider di hosting, trattiamo dati personali, dati di contatto, dati di contenuto, dati di contratto, dati di utilizzo, metadati e dati di comunicazione di clienti, interessati e visitatori di questa offerta online, in base ai nostri legittimi interessi in una fornitura efficiente e sicura di questa offerta online, e ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR, in combinato disposto con l’articolo 28 GDPR (conclusione di un contratto conforme).
Rilevamento di dati d’accesso e file di registro
Noi, ovvero il nostro provider di hosting, raccogliamo dati su ogni accesso al server su cui si trova questo servizio (i cosiddetti file di registro del server) sulla base dei nostri interessi legittimi ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR. I dati di accesso includono il nome del sito web a cui si accede, il file, la data e l’ora di accesso, la quantità di dati trasferiti, la notifica dell’avvenuto accesso, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di riferimento (la pagina visitata in precedenza), l’indirizzo IP e il provider richiedente.
Per motivi di sicurezza (ad esempio per indagare su atti di abuso o frode), le informazioni del file di registro vengono conservate per un massimo di 7 giorni e quindi eliminate. I dati, la cui ulteriore conservazione è necessaria a fini di prova, sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.
Jetpack
Sul nostro sito web utilizziamo „Jetpack“ (precedentemente „WordPress.com-Stats“), un servizio di analisi web di Automattic Inc., 60 29th Street # 343, San Francisco, CA 94110, USA (di seguito denominato „Automattic“) . Jetpack utilizza, tra le altre cose, i cookie, cioè piccoli file di testo che vengono memorizzati localmente nella cache del suo browser web sul suo terminale e che consentono di analizzare il suo utilizzo del nostro sito web. Le informazioni raccolte in questo modo vengono memorizzate su un server negli Stati Uniti. Il nostro sito web utilizza Jetpack con un’estensione attraverso la quale gli indirizzi IP vengono ulteriormente trattati in forma abbreviata subito dopo la loro raccolta al fine di escludere qualsiasi riferimento personale.
Utilizziamo Jetpack per scopi di marketing e ottimizzazione, in particolare per analizzare l’utilizzo del nostro sito web e per migliorare continuamente le singole funzioni e offerte, nonché l’esperienza dell’utente. Attraverso la valutazione statistica del comportamento degli utenti, possiamo migliorare la nostra offerta e renderla più interessante per lei come utente. Utilizziamo Jetpack anche per misure volte a proteggere la sicurezza del sito web, ad esempio per rilevare attacchi o virus. Ciò include anche il nostro legittimo interesse al trattamento dei dati di cui sopra da parte del fornitore di terze parti. La base giuridica è l’articolo 6, paragrafo 1, lettera f) GDPR.
Statistiche
Dati utilizzati: indirizzo IP, ID utente WordPress.com (se connesso), nome utente WordPress.com (se connesso), agente utente, URL di visita, URL di riferimento, data e ora dell’evento, lingua del browser, prefisso internazionale. Importante: Il proprietario del sito Web non ha accesso a queste informazioni tramite questa funzione. Ad esempio, il proprietario di un sito web può vedere che un determinato post ha 285 visualizzazioni, ma non può vedere quali utenti / account specifici hanno visualizzato quel post. I registri delle statistiche, con gli indirizzi IP dei visitatori e i nomi utente di WordPress.com (se disponibili), vengono conservati da Automattic per 28 giorni e vengono utilizzati solo per abilitare questa funzione.
Attività monitorata: visualizzazione di post e pagine, riproduzione di video (se i video sono ospitati da WordPress.com), clic sui collegamenti in uscita, riferimento a URL e termini di ricerca nei motori di ricerca e paese. Quando questo modulo è abilitato, Jetpack registra anche le prestazioni di ogni visualizzazione di pagina che contiene il file JavaScript utilizzato per tenere traccia delle statistiche. Questo è per il monitoraggio aggregato delle prestazioni su tutti i siti Jetpack solo per garantire che il nostro plug-in e il codice non causino problemi di prestazioni. Ciò include il monitoraggio dei tempi di caricamento delle pagine e della durata del caricamento delle risorse (file immagine, file JavaScript, file CSS, ecc.). Il proprietario del sito web ha la possibilità di forzare questa funzione per tenere conto delle impostazioni DNT dei visitatori. Per impostazione predefinita, DNT non viene attualmente preso in considerazione.
È possibile impedire l’analisi eliminando i cookie esistenti e disattivando la conservazione dei cookie nelle impostazioni del proprio browser web. Sottolineiamo che in questo caso potrebbe non essere in grado di utilizzare tutte le funzioni di questo sito web nella loro misura massima. È anche possibile impedire la conservazione dei cookie facendo clic sul pulsante „Fare clic qui per disattivare“ su https://www.quantcast.com/opt-out.
Protezione
Dati utilizzati: al fine di verificare l’attività di accesso e bloccare tentativi potenzialmente fraudolenti, vengono utilizzate le seguenti informazioni: indirizzo IP dell’utente tentato, indirizzo e-mail / nome utente dell’utente tentato (ovvero in base al valore fornito durante il tentativo di utilizzare il processo di accesso) e qualsiasi intestazione HTTP relativa a IP aggiunta all’utente che ha eseguito il tentativo.
Attività rilevata: tentativi di accesso non riusciti (inclusi indirizzo IP e agente utente). Abbiamo anche impostato un cookie ( jpp_math_pass ) per 1 giorno per ricordare se / quando un utente ha completato con successo un captcha di matematica per dimostrare che è una persona reale. Ulteriori informazioni su questo cookie.
Dati sincronizzati: tentativi di accesso non riusciti che includono l’indirizzo IP, il nome utente o l’indirizzo e-mail dell’utente e le informazioni sull’agente utente.
Automattic ha aderito al Privacy Shield Agreement tra l’Unione Europea e gli USA ed è certificata. Automattic si impegna quindi a rispettare gli standard e le normative della legge europea sulla protezione dei dati. Puoi trovare maggiori informazioni nella seguente voce collegata: https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status=Active
Informazioni dall’operatore terzo: Automattic Inc., 60 29th Street # 343, San Francisco, CA 94110-4929, USA. Ulteriori informazioni dal operatore terzo sulla privacy sono disponibili sul seguente sito Web di Automattic: https://automattic.com/privacy
Informazioni dall’operatore terzo della tecnologia di tracking: Quantcast International Limited, Beaux Lane House, Lower Mercer Street, 1st Floor, Dublin 2, Ireland. Ulteriori informazioni dal operatore terzo della tecnologia di tracking sono disponibili sul seguente sito Web: https://www.quantcast.com/privacy
Servizi di agenzia
Trattiamo i dati dei nostri clienti come parte dei nostri servizi contrattuali, che includono consulenza concettuale e strategica, pianificazione di campagne, sviluppo /consulenza o manutenzione di software e design, implementazione di campagne e processi / gestione, amministrazione di server, servizi di consulenza / analisi dei dati e formazione.
Trattiamo dati personali (p.e. dati anagrafici del cliente, come nomi o indirizzi), dati di contatto (p.e. e-mail, numeri di telefono), dati sui contenuti (p.e. voci di testo, fotografie, video), dati del contratto (p.e. oggetto e durata del contratto, durata), dati di pagamento (p.e. coordinate bancarie, cronologia dei pagamenti), dati di utilizzo e metadati (p.e. nel contesto della valutazione e misurazione del successo delle misure di marketing). In linea di principio, non trattiamo categorie speciali di dati personali, a meno che non facciano parte di un trattamento commissionato. Le persone interessate includono i nostri clienti, interessati e i loro clienti, utenti, visitatori del sito web o dipendenti, nonché terzi. Lo scopo del trattamento è l’attuazione dei servizi contrattuali, della fatturazione e del nostro servizio clienti. La base giuridica del trattamento risulta dall’articolo 6, paragrafo 1, lettera b GDPR (servizi contrattuali) e dall’articolo 6, paragrafo 1, lettera f GDPR (analisi, statistica, ottimizzazione, misure di sicurezza). Trattiamo i dati che sono necessari per l’instaurazione e l’adempimento delle prestazioni contrattuali e segnaliamo la necessità della loro indicazione. La comunicazione a parti esterne avviene solo se necessaria nel contesto di un ordine. Quando trattiamo i dati forniti nell’ambito di un ordine, agiamo in conformità con le istruzioni del cliente e con i requisiti legali per il trattamento degli ordini ai sensi dell’articolo 28 GDPR e non trattiamo i dati per scopi diversi dai scopi relativi agli ordini.
I dati vengono cancellati dopo la scadenza della garanzia legale e di obblighi analoghi. La necessità di conservare i dati viene rivista ogni tre anni; nel caso degli obblighi legali di archiviazione, la cancellazione avviene dopo la loro scadenza. Nel caso di dati che ci sono stati comunicati nel contesto di un ordine dal cliente, cancelliamo i dati in base alle specifiche dell’ordine, generalmente dopo la fine dell’ordine.
Adempimento di prestazioni contrattuali
Trattiamo dati personali (p.e. nomi e indirizzi, nonché dati di contatto degli utenti), dati contrattuali (p.e. servizi utilizzati, nomi delle persone di contatto, informazioni di pagamento) allo scopo di adempiere ai nostri obblighi contrattuali e servizi ai sensi dell’articolo 6, paragrafo 1, lettera b GDPR. Le iscrizioni contrassegnate come obbligatorie nei moduli online sono necessarie per la conclusione del contratto.
Quando si utilizzano i nostri servizi online, salviamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La conservazione avviene sulla base dei nostri interessi legittimi, così come degli utenti a protezione contro abusi e altri usi non autorizzati. Non avviene alcun trasferimento di questi dati a terzi, a meno che non sia necessario per perseguire i nostri reclami o non vi sia un obbligo legale in tal senso ai sensi dell’articolo 6, paragrafo 1, lettera c GDPR.
Trattiamo dati di utilizzo (p.e. i siti web della nostra offerta online visitati, l’interesse per i nostri prodotti) e dati sui contenuti (p.e. voci nel modulo di contatto o profilo utente) per scopi pubblicitari in un profilo utente, al fine di mostrare all’utente p.e. informazioni su prodotti basate sui servizi che ha precedentemente utilizzato.
I dati vengono cancellati dopo la scadenza della garanzia legale e degli obblighi assimilabili, la necessità di conservare i dati viene verificata ogni tre anni; nel caso degli obblighi di archiviazione previsti dalla legge, la cancellazione avviene dopo la loro scadenza. Le informazioni in qualsiasi account cliente rimangono fino a quando non viene eliminato il rispettivo account.
Amministrazione, contabilità finanziaria, organizzazione dell’ufficio, gestione dei contatti
Trattiamo dati nel contesto delle attività amministrative, nonché dell’organizzazione della nostra azienda, della contabilità finanziaria e del rispetto degli obblighi di legge, come l’archiviazione. Trattiamo gli stessi dati che trattiamo nell’ambito dell’adempimento dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’articolo 6, paragrafo 1, lettera c GDPR, e l’articolo 6, paragrafo 1, lettera f DSGVO. I clienti, gli interessati, i partner commerciali e i visitatori del sito web sono gli interessati dal trattamento. Lo scopo e il nostro interesse nel trattamento risiede nell’amministrazione, nella contabilità finanziaria, nell’organizzazione dell’ufficio, nell’archiviazione dei dati, ovvero attività che servono a mantenere le nostre attività commerciali, eseguire i nostri compiti e adempiere i nostri servizi. La cancellazione dei dati in relazione alle prestazioni contrattuali e alla comunicazione contrattuale corrisponde alle informazioni fornite per tali attività di trattamento.
Comunichiamo o trasmettiamo dati all’agenzia delle entrate, a consulenti (p.e. commercialisti o revisori) nonché ad altri uffici di pagamento e operatori di servizi di pagamento.
Inoltre, sulla base dei nostri interessi commerciali, conserviamo informazioni su fornitori, organizzatori e altri partner commerciali, p.e. allo scopo di un successivo contatto. In genere archiviamo permanentemente questi dati per lo più relativi all’azienda.
Analisi aziendale e ricerche di mercato
Al fine di gestire la nostra attività in modo economico, per essere in grado di riconoscere le tendenze del mercato, i desideri dei clienti e degli utenti, analizziamo i dati a nostra disposizione su transazioni commerciali, contratti, richieste, ecc. Trattiamo dati personali, dati di comunicazione, dati di contratto, dati di pagamento, dati di utilizzo, metadati sulla base dell’articolo 6, paragrafo 1, lettera f DSGVO, per cui le persone interessate includono clienti, interessati, partner commerciali, visitatori e utenti dell’offerta online.
Le analisi vengono effettuate ai fini di valutazioni aziendali, marketing e ricerche di mercato. In tal modo, possiamo prendere in considerazione i profili degli utenti registrati con informazioni, ad esempio sui loro procedure di acquisto. Le analisi ci servono per aumentare la facilità d’uso, l’ottimizzazione della nostra offerta e l’efficienza economica. Le analisi servono solo anoi e non vengono comunicate all’esterno, a meno che non si tratti di analisi anonime con valori riassunti.
Se queste analisi o profili sono personali, verranno cancellati o resi anonimi insieme al recesso da parte dell’utente, altrimenti dopo due anni dalla conclusione del contratto. Inoltre, l’analisi aziendale complessiva e le determinazioni delle tendenze generali vengono create in modo anonimo, per quanto possibile.
Presa di contatto
Quando ci contatta (p.e. tramite modulo di contatto, e-mail, telefono o social media), le informazioni fornite dall’utente vengono trattate al fine di elaborare e gestire la richiesta di contatto in conformità con l’articolo 6, paragrafo 1, lettera b GDPR . Le informazioni sull’utente possono essere conservate in un sistema di gestione delle relazioni con i clienti („sistema CRM“) o in un sistema di richieste comparabile.
Cancelliamo le richieste se non sono più necessarie. Rivediamo il requisito ogni due anni; si applicano anche gli obblighi legali di archiviazione.
Commenti e post
Se gli utenti lasciano commenti o post, i loro indirizzi IP possono essere conservati sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, capoverso 1, lettera f GDPR. Questo viene fatto per la nostra sicurezza, se qualcuno lascia contenuti illeciti in commenti e post (insulti, propaganda politica proibita, ecc.). In questo caso possiamo essere perseguiti per il commento o contributo e siamo quindi interessati all’identità dell’autore.
Inoltre, ci riserviamo il diritto di trattare le informazioni dell’utente ai fini del rilevamento dello spam sulla base dei nostri legittimi interessi in conformità con l’articolo 6, paragrafo 1, lettera f GDPR.
Filtro antispam
La nostra offerta online utilizza il servizio conforme al GDPR „Antispam Bee“. L’utilizzo si basa sui nostri interessi legittimi ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR. Con l’aiuto di questo servizio, i commenti di persone reali si distinguono dai commenti spam. A tal fine, nome, indirizzo e-mail e testo del commento vengono registrati e controllati per possibile spam.
Gli utenti possono impedire completamente la trasmissione dei dati non utilizzando il nostro sistema di commenti. Sarebbe un peccato, ma sfortunatamente non vediamo altre alternative che funzionano altrettanto efficacemente.
Newsletter
Le seguenti informazioni informano sui contenuti della nostra newsletter, nonché sulle procedure di registrazione, invio e valutazione statistica nonché sul suo diritto di opposizione. Iscrivendosi alla nostra newsletter, si dichiara di accettare la ricezione e le procedure descritte.
Contenuto della newsletter: inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni pubblicitarie (di seguito „newsletter“) solo con il consenso del destinatario o con il permesso legale. Se i contenuti della newsletter sono specificati al momento della registrazione alla newsletter, sono determinanti per il consenso dell’utente. Per inciso, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.
Double opt-in e registrazione: la registrazione alla nostra newsletter avviene in una cosiddetta procedura double opt-in. Ciò significa che dopo la registrazione ricevera una e-mail in cui le verrà chiesto di confermare la sua registrazione. Questa conferma è necessaria affinché nessuno possa registrarsi con l’indirizzo e-mail di qualcun altro. Le registrazioni alla newsletter vengono registrate per poter provare il processo di registrazione in conformità con i requisiti legali. Ciò include la conservazione dell’ora di registrazione e di conferma, nonché dell’indirizzo IP. Vengono registrate anche le modifiche a suoi dati archiviati dal fornitore del servizio di spedizione.
Dati di registrazione: per registrarsi alla newsletter è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, chiediamo di fornire un nome in modo da poter rivolgerci personalmente al destinatario nella newsletter.
Italia: l’invio della newsletter e la relativa misurazione del grado di successo si basano sul consenso del destinatario ai sensi dell’articolo 6, paragrafo 1, lettera a e all’articolo 7 GDPR e la relativa normativa vigente italiana.
La registrazione del processo di registrazione si basa sui nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR. Il nostro interesse è rivolto all’uso di un sistema di newsletter sicuro e facile da usare che serva i nostri interessi commerciali e le aspettative degli utenti e ci consente anche di dimostrare il consenso.
Disdetta / Revoca – Può disdire la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il suo consenso. Troverà un link per disdire la newsletter alla fine di ogni newsletter. Sulla base dei nostri legittimi interessi, possiamo conservare gli indirizzi e-mail non iscritti per un massimo di tre anni prima di eliminarli, al fine di poter dimostrare un consenso precedentemente fornito. Il trattamento di questi dati è limitato allo scopo di un’eventuale difesa contro reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga confermata contestualmente la precedente esistenza del consenso.
Presenze online nei social media
Manteniamo presenze online all’interno dei social network e delle piattaforme al fine di poter comunicare con i clienti, gli interessati e gli utenti attivi lì e per informarli sui nostri servizi.
Si precisa che i dati degli utenti possono essere trattati al di fuori dell’Unione Europea. Ciò può comportare rischi per l’utente perché, p.e. l’imposizione dei diritti degli utenti potrebbe essere resa più difficile. Per quanto riguarda i fornitori statunitensi che sono certificati ai sensi del Privacy Shield, vorremmo sottolineare che si impegnano a rispettare gli standard della privacy dell’UE.
Inoltre, i dati dell’utente vengono solitamente trattati per ricerche di mercato e scopi pubblicitari. Ad esempio, è possibile creare profili di utilizzo dal comportamento di utilizzo e dagli interessi degli utenti che ne derivano. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire annunci pubblicitari all’interno e all’esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tal fine, i cookie vengono solitamente conservati sui computer degli utenti, in cui vengono conservati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, i dati possono essere conservati nei profili di utilizzo indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono iscritti delle rispettive piattaforme e hanno effettuato il login).
Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi a un’efficace informazione degli utenti e alla comunicazione con gli utenti ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR. Se agli utenti viene chiesto di acconsentire al trattamento dei dati sopra descritto dai rispettivi operatori delle piattaforme, la base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera a e l’articolo 7 GDPR.
Per una descrizione dettagliata del rispettivo trattamento e delle possibilità di opposizione (opt-out), si rimanda alle informazioni fornite dagli operatori collegati di seguito.
Anche nel caso di richieste di informazioni e di rivendicazione dei diritti dell’utente, si segnala che queste possono essere fatte valere nel modo più efficace presso gli operatori. Solo gli operatori hanno accesso ai dati degli utenti e possono adottare misure appropriate e fornire informazioni direttamente. Se ha ancora bisogno di aiuto, può contattarci.
- Facebook, anche pagine e gruppi (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), sulla base di un accordo sul trattamento congiunto dei dati personali – Informativa sulla privacy: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participantid=a2zt0000000GnywAAC&status=Active.
- Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Informativa sulla privacy: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Informativa sulla privacy/ Opt-Out: http://instagram.com/about/legal/privacy/.
- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Informativa sulla privacy: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Informativa sulla privacy/ Opt-Out: https://about.pinterest.com/de/privacy-policy.
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) – Informativa sulla privacy/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
- Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom) – Informativa sulla privacy/ Opt-Out: https://wakelet.com/privacy.html.
- Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland) – Informativa sulla privacy/ Opt-Out: https://soundcloud.com/pages/privacy.
Integrazione di servizi e contenuti terzi
Utilizziamo offerte di contenuti o di servizi di operatori terzi all’interno della nostra offerta online sulla base dei nostri interessi legittimi (p.e. interesse di analisi, di ottimizzazione e di funzionamento economico della nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR), p.e. video o font (di seguito denominati in modo uniforme „contenuti“).
Ciò richiede sempre che gli operatori terzi di questi contenuti percepiscano l’indirizzo IP degli utenti, poiché non sarebbero in grado di inviare il contenuto al proprio browser senza l’indirizzo IP. L’indirizzo IP è quindi necessario per visualizzare questo contenuto. Ci sforziamo di utilizzare solo contenuti i cui rispettivi operatori utilizzano solo l’indirizzo IP per fornire il contenuto. Gli operatori ti possono anche utilizzare i cosiddetti pixel tag (grafica invisibile, nota anche come „web beacon“) per scopi statistici o di marketing. I pixel tag possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere conservate nei cookie sul dispositivo dell’utente e contenere, tra le altre cose, informazioni tecniche sul browser e sul sistema operativo, siti web di riferimento, tempo di visita e altre informazioni sull’uso della nostra offerta online, oltre ad essere collegate a tali informazioni da altre fonti.
Vimeo
Possiamo integrare i video della piattaforma „Vimeo“ dell’operatore Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Informativa sulla privacy: https://vimeo.com/privacy. Si precisa che Vimeo può utilizzare Google Analytics e facciamo riferimento alla relativa informativa sulla privacy (https://www.google.com/policies/privacy) come alle opzioni di opt-out per Google-Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oppure le impostazioni di Google per l’utilizzo dei dati per scopi di marketing (https://adssettings.google.com/).
Youtube
Possiamo integrare i video della piattaforma “YouTube” dell’operatore Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Fonts
Possiamo integrare i font („Google Fonts“) dell’operatore Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google ReCaptcha
Possiamo integrare fa funzione per il riconoscimento di bot, p.e. compilando form online, („ReCaptcha“) dell’operatore Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Maps
Possiamo integrare le carte e piante del servizio “Google Maps” dell’operatore Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. I dati trattati possono includere, in particolare, gli indirizzi IP degli utenti e i dati sulla posizione, che tuttavia non vengono raccolti senza il loro consenso (solitamente nell’ambito delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
OpenStreetMap
Possiamo integrare le carte e piante del servizio „OpenStreetMap“ (https://www.openstreetmap.de), offerte sulla base della Open Data Commons Open Database Licence (ODbL) da parte della OpenStreetMap Foundation (OSMF). Informativa sulla privacy: https://wiki.openstreetmap.org/wiki/Privacy_Policy —). Per quanto a nostra conoscenza, i dati dell’utente vengono utilizzati da OpenStreetMap esclusivamente allo scopo di visualizzare le funzioni della mappa e conservare temporaneamente le impostazioni selezionate. Questi dati possono includere, in particolare, gli indirizzi IP degli utenti e i dati sulla posizione, che tuttavia non vengono raccolti senza il loro consenso (solitamente nel contesto delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli USA. Per ulteriori informazioni, veda l’informativa sulla privacy di OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy.
Utilizzo di Facebook Social Plugins
Possiamo utilizzare, sulla base dei nostri interessi legittimi (p.e. interesse di analisi, di ottimizzazione e di funzionamento economico della nostra offerta online ai sensi dell’articolo 6, paragrafo 1, lettera f GDPR) i Social Plugins („plugin“) della rete sociale facebook.com, gestita dalla Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”). I plugin possono visualizzare elementi o contenuti di interazione (ad esempio video, grafica o contributi di testo) e possono essere riconosciuti da uno dei loghi di Facebook („f“ bianca su una tessera blu, i termini „mi piace“ o un simbolo „pollice in alto“) o sono contrassegnati con l’aggiunta „Facebook Social Plugin“. L’elenco e l’spetto dei social plugin di Facebook possono essere visualizzati qui: https://developers.facebook.com/docs/plugins/.
Facebook è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità con l’informativa europea sulla privacy (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Quando un utente richiama una funzione di questa offerta online che contiene un tale plugin, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell’utente, che lo integra nell’offerta online. I profili utente possono essere creati dai dati elaborati. Non abbiamo quindi alcuna influenza sulla quantità di dati che Facebook raccoglie con l’aiuto di questo plugin e quindi informiamo gli utenti in base al nostro livello di conoscenza.
Integrando i plugin, Facebook riceve l’informazione che un utente è accesso alla pagina corrispondente dell’offerta online. Se l’utente è connesso a Facebook, Facebook può assegnare la visita al suo account Facebook. Quando gli utenti interagiscono con i plugin, ad esempio premendo il pulsante „Mi piace“ o facendo un commento, le informazioni rilevanti vengono trasmesse direttamente dai loro dispositivi a Facebook e lì conservate. Se un utente non è iscritto a Facebook, c’è sempre la possibilità che Facebook scopra il suo indirizzo IP e lo salvi.
Lo scopo e l’ambito della raccolta dei dati e l’ulteriore trattamento e utilizzo dei dati da parte di Facebook, nonché i relativi diritti e le opzioni di impostazione per proteggere la privacy degli utenti, possono essere trovati nell’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/.
Se un utente è iscritto a Facebook e non desidera che Facebook raccolga dati su di lui attraverso questa offerta online e li colleghi ai sui dati d’iscrizione di Facebook, deve disconnettersi da Facebook prima di utilizzare la nostra offerta online ed cancellare i suoi cookie. Ulteriori impostazioni e opposizioni all’uso dei dati per scopi pubblicitari sono possibili all’interno delle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads o tramite il sito web statunitense http://www.aboutads.info/choices/ o la pagina UE http://www.youronlinechoices.com/. Le impostazioni sono indipendenti dalla piattaforma, ovvero vengono adottate per tutti i dispositivi come computer desktop e dispositivi mobili.
Possiamo integrare funzioni e contenuti del servizio Twitter, offerto dall’operatore Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Ciò può includere, p.e. contenuti come immagini, video o testi e pulsanti con cui gli utenti possono esprimere il proprio favore in relazione al contenuto, iscriversi agli autori del contenuto o ai nostri contributi. Se gli utenti sono iscritti alla piattaforma Twitter, Twitter può assegnare l’accesso ai suddetti contenuti e le funzioni ai relativi profili utenti. Twitter è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità con l’informativa europea sulla privacy (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Informativa sulla privacy: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
Possiamo integrare funzioni e contenuti del servizio Instagram, offerto dall’operatore Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Ciò può includere, p.e. contenuti come immagini, video o testi e pulsanti con cui gli utenti possono esprimere il proprio favore in relazione al contenuto, iscriversi agli autori del contenuto o ai nostri contributi. Se gli utenti sono iscritti alla piattaforma Instagram, Instagram può assegnare l’accesso ai suddetti contenuti e le funzioni ai relativi profili utenti. Informativa sulla privacy: http://instagram.com/about/legal/privacy/.
Possiamo integrare funzioni e contenuti del servizio Pinterest, offerto dall’operatore Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. Ciò può includere, p.e. contenuti come immagini, video o testi e pulsanti con cui gli utenti possono esprimere il proprio favore in relazione al contenuto, iscriversi agli autori del contenuto o ai nostri contributi. Se gli utenti sono iscritti alla piattaforma Pinterest, Pinterest può assegnare l’accesso ai suddetti contenuti e le funzioni ai relativi profili utenti. Informativa sulla privacy: https://about.pinterest.com/de/privacy-policy.
Possiamo integrare funzioni e contenuti del servizio Xing, offerto dall’operatore XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Ciò può includere, p.e. contenuti come immagini, video o testi e pulsanti con cui gli utenti possono esprimere il proprio favore in relazione al contenuto, iscriversi agli autori del contenuto o ai nostri contributi. Se gli utenti sono iscritti alla piattaforma Xing, Xing può assegnare l’accesso ai suddetti contenuti e le funzioni ai relativi profili utenti. Informativa sulla privacy: https://www.xing.com/app/share?op=data_protection.
Possiamo integrare funzioni e contenuti del servizio LinkedIn, offerto dall’operatore LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland. Ciò può includere, p.e. contenuti come immagini, video o testi e pulsanti con cui gli utenti possono esprimere il proprio favore in relazione al contenuto, iscriversi agli autori del contenuto o ai nostri contributi. Se gli utenti sono iscritti alla piattaforma LinkedIn, LinkedIn può assegnare l’accesso ai suddetti contenuti e le funzioni ai relativi profili utenti. LinkedIn è certificato ai sensi dell’accordo Privacy Shield e offre quindi una garanzia di conformità con l’informativa europea sulla privacy (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Altri plugin utilizzati
Questo sito web utilizza i seguenti plugin WordPress (ove disponibile, il link rimanda direttamente alla relativa GDPR-Compliance):
- Antispam Bee (siehe oben)
- Cookie Notice
- Display Posts
- Jetpack
- Shapely Companion
- The Simplest: Feautured Image Caption
- UpdraftPlus mit GoogleDrive
- WPML Media, Multilingual CMS, String Translation, Translation Management