Informativa sulla privacy
Indice
- 1. Definizioni
- 2. Nome e indirizzo del titolare del trattamento
- 3. Raccolta di dati e informazioni generali
- 4. Cancellazione e blocco di routine dei dati personali
- 5. Diritti dell’interessato
- 6. Informativa sulla protezione dei dati relativa all’impiego e all’utilizzo di Google Analytics (con funzione di anonimizzazione)
- 7. Base giuridica del trattamento
- 9. Periodo di conservazione dei dati personali
- 12. Informazioni sul trattamento dei dati
Siamo molto lieti del Suo interesse per la nostra azienda. La protezione dei dati riveste un’importanza particolarmente elevata per la direzione della lipobak GmbH & Co.KG. L’utilizzo delle pagine Internet della lipobak GmbH & Co.KG è in linea di principio possibile senza fornire alcun dato personale. Qualora un interessato desideri usufruire di servizi particolari della nostra azienda tramite il nostro sito Internet, potrebbe tuttavia rendersi necessario un trattamento di dati personali. Se il trattamento di dati personali è necessario e non sussiste alcuna base giuridica per tale trattamento, richiediamo generalmente il consenso dell’interessato.
Il trattamento dei dati personali, ad esempio del nome, dell’indirizzo, dell’indirizzo e-mail o del numero di telefono di un interessato, avviene sempre in conformità al Regolamento generale sulla protezione dei dati e nel rispetto delle disposizioni nazionali in materia di protezione dei dati applicabili alla lipobak GmbH & Co.KG. Con la presente informativa sulla privacy la nostra azienda intende informare il pubblico sulla natura, sulla portata e sulle finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, mediante la presente informativa sulla privacy, gli interessati vengono informati dei diritti loro spettanti.
In qualità di titolare del trattamento, la lipobak GmbH & Co.KG ha attuato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite il presente sito Internet. Ciononostante, le trasmissioni di dati via Internet possono in linea di principio presentare lacune di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo ogni interessato è libero di trasmetterci i dati personali anche attraverso canali alternativi, ad esempio per telefono.
1. Definizioni
L’informativa sulla privacy della lipobak GmbH & Co.KG si basa sui termini utilizzati dal legislatore europeo, competente per l’adozione di direttive e regolamenti, in sede di emanazione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla privacy deve risultare facilmente leggibile e comprensibile sia per il pubblico sia per i nostri clienti e partner commerciali. A tal fine desideriamo innanzitutto spiegare i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) limitazione del trattamento
Per limitazione del trattamento si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
e) profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
f) pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) titolare o titolare del trattamento
Per titolare o titolare del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
h) responsabile del trattamento
Per responsabile del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) destinatario
Per destinatario si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) terzo
Per terzo si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
k) consenso
Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, espressa mediante dichiarazione o altra azione positiva inequivocabile, con la quale l’interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione europea e di altre disposizioni di carattere relativo alla protezione dei dati è la:
3. Raccolta di dati e informazioni generali
Il sito Internet della lipobak GmbH & Co.KG raccoglie, a ogni accesso al sito da parte di un interessato o di un sistema automatizzato, una serie di dati e informazioni generali. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere rilevati (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l’accesso, (3) il sito Internet dal quale un sistema che effettua l’accesso giunge al nostro sito Internet (cosiddetto referrer), (4) le sottopagine del nostro sito Internet richiamate da un sistema che effettua l’accesso, (5) la data e l’ora di un accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema che effettua l’accesso e (8) altri dati e informazioni analoghi che servono a scongiurare pericoli in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzare tali dati e informazioni generali, la lipobak GmbH & Co.KG non trae alcuna conclusione sull’interessato. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito Internet, (2) ottimizzare i contenuti del nostro sito Internet e la relativa pubblicità, (3) garantire il funzionamento duraturo dei nostri sistemi informatici e della tecnologia del nostro sito Internet e (4) fornire alle autorità preposte all’azione penale, in caso di attacco informatico, le informazioni necessarie per il perseguimento dei reati. Questi dati e informazioni raccolti in forma anonima vengono pertanto analizzati dalla lipobak GmbH & Co.KG da un lato a fini statistici e, inoltre, allo scopo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, così da garantire in ultima analisi un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi dei file di log del server vengono conservati separatamente da tutti i dati personali forniti da un interessato.
4. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario al conseguimento della finalità della conservazione o qualora ciò sia previsto dal legislatore europeo, competente per l’adozione di direttive e regolamenti, o da un altro legislatore in leggi o regolamenti cui è soggetto il titolare del trattamento.
Se la finalità della conservazione viene meno o se scade un termine di conservazione prescritto dal legislatore europeo, competente per l’adozione di direttive e regolamenti, o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine e in conformità alle disposizioni di legge.
5. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se un interessato desidera esercitare questo diritto di conferma, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.
b) Diritto di accesso
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ottenere in qualsiasi momento e gratuitamente dal titolare del trattamento informazioni sui dati personali memorizzati che la riguardano e una copia di tali informazioni. Inoltre, il legislatore europeo delle direttive e dei regolamenti ha riconosciuto all’interessato il diritto di accesso alle seguenti informazioni:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
- l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del trattamento da parte del titolare del trattamento, o del diritto di opporsi a tale trattamento
- l’esistenza del diritto di proporre reclamo a un’autorità di controllo
- qualora i dati personali non siano raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 e 4 GDPR e — almeno in tali casi — informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
Inoltre, l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha inoltre il diritto di ricevere informazioni sulle garanzie adeguate relative al trasferimento.
Se un interessato desidera esercitare questo diritto di accesso, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che la riguardano. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti — anche fornendo una dichiarazione integrativa.
Se un interessato desidera esercitare questo diritto di rettifica, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.
d) Diritto alla cancellazione (diritto all’oblio)
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che la riguardano, qualora sussista uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:
- I dati personali sono stati raccolti o altrimenti trattati per finalità rispetto alle quali non sono più necessari.
- L’interessato revoca il consenso su cui si basava il trattamento ai sensi dell’art. 6, par. 1, lett. a GDPR o dell’art. 9, par. 2, lett. a GDPR e non sussiste altro fondamento giuridico per il trattamento.
- L’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1 GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 2 GDPR.
- I dati personali sono stati trattati illecitamente.
- La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento.
- I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8, par. 1 GDPR.
Se sussiste uno dei motivi sopra indicati e un interessato desidera richiedere la cancellazione di dati personali memorizzati presso lipobak GmbH & Co.KG, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento. Il responsabile della protezione dei dati di lipobak GmbH & Co.KG o un altro dipendente provvederà affinché la richiesta di cancellazione sia soddisfatta senza indugio.
Se i dati personali sono stati resi pubblici da lipobak GmbH & Co.KG e la nostra azienda, in qualità di titolare del trattamento, è obbligata ai sensi dell’art. 17, par. 1 GDPR a cancellare i dati personali, lipobak GmbH & Co.KG, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell’interessato di cancellare, da parte di tali altri titolari del trattamento, qualsiasi link, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Il responsabile della protezione dei dati di lipobak GmbH & Co.KG o un altro dipendente provvederà caso per caso a quanto necessario.
e) Diritto di limitazione del trattamento
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti condizioni:
- L’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
- Il trattamento è illecito, l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
- Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma tali dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- L’interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1 GDPR e non è ancora stato accertato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.
Se ricorre una delle condizioni sopra indicate e un interessato desidera richiedere la limitazione di dati personali memorizzati presso lipobak GmbH & Co.KG, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento. Il responsabile della protezione dei dati di lipobak GmbH & Co.KG o un altro dipendente provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano da essa forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui i dati personali sono stati forniti, qualora il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a GDPR o dell’art. 9, par. 2, lett. a GDPR o su un contratto ai sensi dell’art. 6, par. 1, lett. b GDPR e il trattamento sia effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercitare il proprio diritto alla portabilità dei dati ai sensi dell’art. 20, par. 1 GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e a condizione che ciò non leda i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento al responsabile della protezione dei dati nominato da lipobak GmbH & Co.KG o a un altro dipendente.
g) Diritto di opposizione
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e o f GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, lipobak GmbH & Co.KG non tratterà più i dati personali, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Se lipobak GmbH & Co.KG tratta dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone nei confronti di lipobak GmbH & Co.KG al trattamento per finalità di marketing diretto, lipobak GmbH & Co.KG non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano effettuato presso lipobak GmbH & Co.KG a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1 GDPR, salvo che tale trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente al responsabile della protezione dei dati di lipobak GmbH & Co.KG o a un altro dipendente. Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato è inoltre libero di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di non essere sottoposta a una decisione basata unicamente sul trattamento automatizzato — compresa la profilazione — che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento e tale diritto preveda misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, oppure (3) si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento oppure (2) si basa sul consenso esplicito dell’interessato, lipobak GmbH & Co.KG adotta misure adeguate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, tra cui almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l’interessato desidera far valere diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.
i) Diritto di revocare il consenso al trattamento dei dati personali
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.
Se l’interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento al nostro responsabile della protezione dei dati o a un altro dipendente del titolare del trattamento.
6. Informativa sulla protezione dei dati relativa all’impiego e all’utilizzo di Google Analytics (con funzione di anonimizzazione)
Il titolare del trattamento ha integrato su questo sito web il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web consiste nella rilevazione, raccolta e valutazione di dati sul comportamento dei visitatori dei siti web. Un servizio di analisi web rileva, tra l’altro, dati relativi al sito web dal quale un interessato è giunto a un sito web (cosiddetto referrer), alle sottopagine del sito web a cui è stato effettuato l’accesso o alla frequenza e alla durata di visualizzazione di una sottopagina. L’analisi web viene utilizzata prevalentemente per ottimizzare un sito web e per l’analisi costi-benefici della pubblicità su Internet.
La società che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Per l’analisi web tramite Google Analytics, il titolare del trattamento utilizza l’estensione _ga._anonymtizeIp. Mediante questa estensione, l’indirizzo IP della connessione Internet dell’interessato viene abbreviato e anonimizzato da Google quando l’accesso ai nostri siti web avviene da uno Stato membro dell’Unione europea o da un altro Stato contraente dell’Accordo sullo Spazio economico europeo.
La finalità del componente Google Analytics è l’analisi dei flussi di visitatori sul nostro sito web. Google utilizza i dati e le informazioni ottenuti, tra l’altro, per valutare l’utilizzo del nostro sito web, per compilare per noi report online che illustrano le attività sui nostri siti web e per fornire ulteriori servizi connessi all’utilizzo del nostro sito web.
Google Analytics installa un cookie sul sistema informatico dell’interessato. Che cosa siano i cookie è già stato spiegato sopra. L’installazione del cookie consente a Google di analizzare l’utilizzo del nostro sito web. A ogni richiamo di una delle singole pagine di questo sito web, gestito dal titolare del trattamento e sul quale è stato integrato un componente Google Analytics, il browser Internet presente sul sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente Google Analytics a trasmettere dati a Google ai fini dell’analisi online. Nell’ambito di questa procedura tecnica, Google acquisisce conoscenza di dati personali, come l’indirizzo IP dell’interessato, che servono a Google, tra l’altro, per ricostruire la provenienza dei visitatori e dei clic e, di conseguenza, per consentire il calcolo delle provvigioni.
Mediante il cookie vengono memorizzate informazioni personali, ad esempio l’ora dell’accesso, il luogo da cui è avvenuto l’accesso e la frequenza delle visite al nostro sito web da parte dell’interessato. A ogni visita ai nostri siti web, questi dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasmessi a Google negli Stati Uniti d’America. Questi dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può eventualmente trasmettere a terzi i dati personali raccolti mediante tale procedura tecnica.
Come già illustrato sopra, l’interessato può impedire in qualsiasi momento l’installazione di cookie da parte del nostro sito web mediante un’apposita impostazione del browser Internet utilizzato e opporsi così in modo permanente all’installazione di cookie. Tale impostazione del browser Internet utilizzato impedirebbe anche a Google di installare un cookie sul sistema informatico dell’interessato. Inoltre, un cookie già installato da Google Analytics può essere cancellato in qualsiasi momento tramite il browser Internet o altri programmi software.
L’interessato ha inoltre la possibilità di opporsi alla raccolta dei dati generati da Google Analytics e relativi all’utilizzo di questo sito web nonché al trattamento di tali dati da parte di Google, e di impedirli. A tal fine l’interessato deve scaricare e installare un componente aggiuntivo per il browser (add-on) disponibile al link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo comunica a Google Analytics tramite JavaScript che nessun dato e nessuna informazione sulle visite ai siti web può essere trasmesso a Google Analytics. L’installazione del componente aggiuntivo viene considerata da Google come un’opposizione. Se in un momento successivo il sistema informatico dell’interessato viene cancellato, formattato o reinstallato, l’interessato deve installare nuovamente il componente aggiuntivo per disattivare Google Analytics. Se il componente aggiuntivo viene disinstallato o disattivato dall’interessato o da un’altra persona riconducibile alla sua sfera di controllo, è possibile reinstallarlo o riattivarlo.
7. Base giuridica del trattamento
L’art. 6, par. 1, lett. a GDPR costituisce per la nostra azienda la base giuridica per i trattamenti per i quali richiediamo il consenso per una specifica finalità. Se il trattamento di dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come avviene ad esempio per i trattamenti necessari alla fornitura di merci o alla prestazione di altri servizi o controprestazioni, il trattamento si basa sull’art. 6, par. 1, lett. b GDPR. Lo stesso vale per i trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario il trattamento di dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c GDPR. In rari casi il trattamento di dati personali potrebbe rendersi necessario per tutelare interessi vitali dell’interessato o di un’altra persona fisica. Ciò si verificherebbe ad esempio se un visitatore si ferisse presso la nostra sede e, di conseguenza, il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o ad altri terzi. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d GDPR. Infine, i trattamenti potrebbero basarsi sull’art. 6, par. 1, lett. f GDPR. Su questa base giuridica si fondano i trattamenti non coperti da nessuna delle basi giuridiche sopra citate, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali trattamenti ci sono consentiti in particolare perché sono stati espressamente menzionati dal legislatore europeo. Quest’ultimo ha infatti ritenuto che un legittimo interesse possa essere presunto se l’interessato è un cliente del titolare del trattamento (considerando 47, secondo periodo, GDPR).
8. Legittimi interessi perseguiti dal titolare del trattamento o da terzi
Se il trattamento dei dati personali si basa sull’articolo 6, par. 1, lett. f GDPR, il nostro legittimo interesse consiste nello svolgimento della nostra attività commerciale a beneficio del benessere di tutti i nostri dipendenti e dei nostri soci.
10. Obblighi legali o contrattuali di fornire i dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
La informiamo che la fornitura di dati personali è in parte prescritta dalla legge (ad es. normativa fiscale) o può derivare anche da disposizioni contrattuali (ad es. dati relativi alla controparte contrattuale). Talvolta, per la conclusione di un contratto, può essere necessario che un interessato ci fornisca dati personali che devono successivamente essere trattati da noi. L’interessato è ad esempio tenuto a fornirci dati personali quando la nostra azienda stipula con lui un contratto. La mancata fornitura dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima di fornire dati personali, l’interessato deve rivolgersi al nostro responsabile della protezione dei dati. Il nostro responsabile della protezione dei dati informa l’interessato, caso per caso, se la fornitura dei dati personali è prescritta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se sussiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.
11. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, rinunciamo a qualsiasi processo decisionale automatizzato o profilazione.
9. Periodo di conservazione dei dati personali
Il criterio per la durata di conservazione dei dati personali è il rispettivo termine legale di conservazione. Allo scadere del termine, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per l’esecuzione del contratto o per l’avvio di un rapporto contrattuale.
12. Informazioni sul trattamento dei dati
I Suoi dati trattati durante l’utilizzo del nostro sito web vengono cancellati o bloccati non appena viene meno la finalità della conservazione, a condizione che la cancellazione dei dati non sia ostacolata da obblighi legali di conservazione e che di seguito non siano fornite indicazioni diverse in merito a singoli trattamenti.
Dati del server
Per motivi tecnici, in particolare per garantire un sito web sicuro e stabile, il Suo browser Internet trasmette dati a noi o al nostro provider di spazio web. Con questi cosiddetti file di log del server vengono rilevati, tra l’altro, il tipo e la versione del Suo browser Internet, il sistema operativo, il sito web dal quale è passato al nostro sito (Referrer URL), le pagine del nostro sito web che visita, la data e l’ora del rispettivo accesso nonché l’indirizzo IP della connessione Internet dalla quale avviene l’utilizzo del nostro sito web.
I dati così rilevati vengono memorizzati temporaneamente, ma non insieme ad altri Suoi dati.
Tale memorizzazione avviene sulla base giuridica dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel miglioramento, nella stabilità, nella funzionalità e nella sicurezza del nostro sito web.
I dati vengono cancellati al più tardi dopo sette giorni, salvo che sia necessaria un’ulteriore conservazione a fini probatori. In tal caso i dati sono esclusi, in tutto o in parte, dalla cancellazione fino al definitivo chiarimento di un incidente.
Cookie
a) Cookie di sessione/Session cookie
Il nostro sito web utilizza i cosiddetti cookie. I cookie sono piccoli file di testo o altre tecnologie di memorizzazione che vengono depositati e memorizzati sul Suo dispositivo dal browser Internet da Lei utilizzato. Tramite questi cookie vengono trattate, in misura variabile a seconda dei casi, determinate informazioni che La riguardano, come ad esempio i dati del Suo browser o di localizzazione oppure il Suo indirizzo IP.
Grazie a questo trattamento il nostro sito web diventa più facile da usare, più efficace e più sicuro, poiché il trattamento consente ad esempio la visualizzazione del nostro sito web in diverse lingue o l’offerta di una funzione carrello.
La base giuridica di questo trattamento è l’art. 6, par. 1, lett. b GDPR, nella misura in cui tramite questi cookie vengano trattati dati per l’avvio o l’esecuzione di un rapporto contrattuale.
Qualora il trattamento non sia finalizzato all’avvio o all’esecuzione di un rapporto contrattuale, il nostro legittimo interesse consiste nel miglioramento della funzionalità del nostro sito web. In tal caso la base giuridica è l’art. 6, par. 1, lett. f GDPR.
Alla chiusura del Suo browser Internet, questi cookie di sessione vengono cancellati.
b) Cookie di terze parti
Il nostro sito web utilizza eventualmente anche cookie di aziende partner con cui collaboriamo a fini pubblicitari, di analisi o per le funzionalità del nostro sito web.
Per i dettagli al riguardo, in particolare sulle finalità e sulle basi giuridiche del trattamento di tali cookie di terze parti, La preghiamo di consultare le informazioni riportate di seguito.
c) Possibilità di rimozione
Può impedire o limitare l’installazione dei cookie mediante un’impostazione del Suo browser Internet. Può inoltre cancellare in qualsiasi momento i cookie già memorizzati. I passaggi e le misure necessari a tal fine dipendono tuttavia dal browser Internet da Lei concretamente utilizzato. In caso di domande, La preghiamo pertanto di utilizzare la funzione di guida o la documentazione del Suo browser Internet oppure di rivolgersi al relativo produttore o al servizio di assistenza. Nel caso dei cosiddetti Flash cookie, tuttavia, il trattamento non può essere impedito tramite le impostazioni del browser. Al riguardo deve invece modificare le impostazioni del Suo Flash Player. Anche i passaggi e le misure necessari a tal fine dipendono dal Flash Player da Lei concretamente utilizzato. In caso di domande, La preghiamo pertanto di utilizzare anche in questo caso la funzione di guida o la documentazione del Suo Flash Player oppure di rivolgersi al produttore o al servizio di assistenza utenti.
Qualora impedisca o limiti l’installazione dei cookie, ciò può tuttavia comportare che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.
Richieste di contatto / Possibilità di contatto
Se ci contatta tramite il modulo di contatto o via e-mail, i dati da Lei forniti vengono utilizzati per l’elaborazione della Sua richiesta. L’indicazione dei dati è necessaria per l’elaborazione e la risposta alla Sua richiesta - senza la loro fornitura non possiamo rispondere alla Sua richiesta o possiamo farlo solo in misura limitata.
La base giuridica di questo trattamento è l’art. 6, par. 1, lett. b GDPR
I Suoi dati vengono cancellati non appena la Sua richiesta ha ricevuto una risposta definitiva e la cancellazione non è ostacolata da obblighi legali di conservazione, come ad esempio in caso di un’eventuale successiva esecuzione contrattuale.
OpenStreetMap e leaflet
Tutte le mappe (Maps) presenti su questo sito web vengono visualizzate con l’ausilio della libreria JavaScript Leaflet (Leaflets.com - an open-source JavaScript library for mobile-friendly interactive maps) di Vladimir Agafonkin e del materiale cartografico di OpenStreetMap contributors (collaboratori di OpenStreetMap). I dati cartografici sono disponibili con licenza Open Database License e la cartografia è concessa in licenza CC BY-SA. Di seguito trova ulteriori informazioni sulle licenze, sulla raccolta e sull’utilizzo dei dati nonché sui Suoi diritti e sulle possibilità di tutela della Sua privacy.
github.com/Leaflet/Leaflet – LICENSE, openstreetmap.org/copyright e osmfoundation.org/wiki/Privacy_Policy
Per la visualizzazione interattiva e la fruibilità delle mappe è tecnicamente necessario scambiare dati con i server maps.wikimedia.org (per le sezioni di mappa) e unpkg.com (per il caricamento dei file Leaflet). Attraverso questo scambio sarebbe in linea di principio possibile che informazioni sulla Sua visita al sito web (incluso il Suo indirizzo IP) vengano trasmesse ai server citati e ivi memorizzate.
Con il servizio Leaflet non vengono scambiati dati personali. Poiché la libreria JavaScript Leaflet viene eseguita direttamente nel Suo browser (esecuzione lato client), sul server del Nachhaltigkeitsrat non vengono memorizzati dati relativi alle sezioni di mappa visualizzate. La libreria Leaflet viene memorizzata temporaneamente nella memoria del Suo software di navigazione (nella cache del browser).
La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nell’ottimizzazione e nella gestione economica del nostro sito web.
Se non acconsente a questo trattamento, ha la possibilità di impedire l’installazione dei cookie mediante le apposite impostazioni del Suo browser Internet. I dettagli in merito sono riportati sopra al punto Cookie.