Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.
Molti siti Internet e server utilizzano i cookie. Molti cookie contengono un ID cookie. Un ID cookie è un identificatore univoco del cookie. Consiste in una stringa di caratteri attraverso la quale è possibile assegnare pagine Internet e server allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Internet e ai server visitati di differenziare il singolo browser dell’interessato da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato utilizzando l’ID univoco del cookie.
Attraverso l’uso dei cookie, possiamo fornire agli utenti di questo sito Web servizi più user-friendly che non sarebbero possibili senza l’impostazione dei cookie.
Per mezzo di un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate tenendo conto dell’utente. I cookie ci consentono, come accennato in precedenza, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di rendere più facile per gli utenti l’utilizzo del nostro sito web. L’utente del sito web che utilizza i cookie, ad es. non deve inserire i dati di accesso ogni volta che si accede al sito Web, poiché questo viene preso in carico dal sito Web e il cookie viene quindi memorizzato sul sistema del computer dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
L’interessato può, in qualsiasi momento, impedire l’impostazione dei cookie tramite il nostro sito Web mediante un’impostazione corrispondente del browser Internet utilizzato e può quindi negare in modo permanente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito Web potrebbero essere interamente utilizzabili.
Raccolta di dati e informazioni generali
Il nostro sito Web raccoglie una serie di dati e informazioni generali quando un soggetto dei dati o un sistema automatizzato richiama il sito Web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi di browser e le versioni utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito Web da cui un sistema di accesso raggiunge il nostro sito Web (i cosiddetti referrer), (4) il sub -siti web, (5) la data e l’ora di accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) qualsiasi altro dato simile e informazioni che possono essere utilizzate in caso di attacchi ai nostri sistemi informatici.
Quando si utilizzano questi dati e informazioni generali, non traiamo conclusioni sull’interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente il contenuto del nostro sito Web, (2) ottimizzare il contenuto del nostro sito Web e la sua pubblicità, (3) garantire la redditività a lungo termine dei nostri sistemi informatici e della tecnologia del sito Web e (4) fornire alle autorità incaricate dell’applicazione della legge le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, analizziamo statisticamente dati e informazioni raccolti in modo anonimo, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra azienda e di garantire un livello ottimale di protezione per i dati personali che elaboriamo. I dati anonimi dei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato.
a.) Diritto di conferma
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se un interessato desidera avvalersi di questo diritto di conferma, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
b.) Diritto di accesso
Ogni interessato ha il diritto conferito dal legislatore europeo di ottenere dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono all’interessato l’accesso alle seguenti informazioni:
– le finalità del trattamento;
– le categorie di dati personali in questione;
– i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
ove possibile, il periodo previsto per il quale saranno conservati i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo;
l’esistenza del diritto di richiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento;
– l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
qui i dati personali non sono raccolti presso l’interessato, nessuna informazione disponibile circa la loro fonte;
– l’esistenza di processi decisionali automatizzati, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica in questione, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Inoltre, l’interessato ha il diritto di ottenere informazioni in merito al trasferimento di dati personali a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
Se un interessato desidera avvalersi di questo diritto di accesso, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
c.) Diritto di rettifica
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal responsabile del trattamento senza indebito ritardo la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se un interessato desidera esercitare questo diritto di rettifica, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
d.) Diritto alla cancellazione (diritto all’oblio)
Ogni interessato ha il diritto, concesso dal legislatore europeo, di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo e il responsabile del trattamento ha l’obbligo di cancellare i dati personali senza indebito ritardo se uno dei seguenti motivi si applica, purché il trattamento non sia necessario:
I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, o dell’articolo 9, paragrafo 2, lettera a), del GDPR e laddove non sussista altro fondamento giuridico. per l’elaborazione.
L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per il trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.
I dati personali sono stati trattati illecitamente.
I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il responsabile del trattamento.
I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.
Se si applica uno dei suddetti motivi e l’interessato desidera richiedere la cancellazione dei dati personali da noi memorizzati, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente deve prontamente assicurarsi che la richiesta di cancellazione sia rispettata immediatamente.
Se il responsabile del trattamento ha reso pubblici dati personali ed è obbligato ai sensi dell’articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare gli altri titolari del trattamento che elaborano i dati personali di cui l’interessato ha richiesto la cancellazione da parte di tali titolari di qualsiasi collegamento, copia o replica di tali dati personali, per quanto il trattamento non sia richiesto. Un dipendente organizzerà le misure necessarie nei singoli casi.
e.) Diritto di limitazione di trattamento
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:
L’accuratezza dei dati personali è contestata dall’interessato, per un periodo che consente al titolare del trattamento di verificare l’esattezza dei dati personali.
Il trattamento è illegale e l’interessato si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro utilizzo.
Il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma sono richiesti dall’interessato per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se una delle suddette condizioni è soddisfatta e l’interessato desidera richiedere la limitazione del trattamento dei dati personali archiviati, può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente organizzerà la limitazione del trattamento.
f.) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, concesso dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da una macchina. Lui o lei avrà il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR o dell’articolo 9, paragrafo 2, lettera a). ) del GDPR, oppure su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento è svolto con mezzi automatizzati, purché il trattamento non sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercizio del proprio diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, ove tecnicamente fattibile e laddove ciò non sia possibile. influenzare negativamente i diritti e le libertà degli altri.
Per far valere il diritto alla portabilità dei dati, l’interessato può in qualsiasi momento contattare qualsiasi dipendente.
g.) Diritto di opposizione
Ogni interessato ha il diritto, concesso dal legislatore europeo, di opporsi, per motivi relativi alla sua situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, che si basa sul punto (e) o (f ) dell’articolo 6, paragrafo 1, del GDPR. Ciò vale anche per la profilazione basata su queste disposizioni.
Non elaboreremo più i dati personali in caso di opposizione, a meno che non possiamo dimostrare validi motivi legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
Se trattiamo i dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è correlata a tale marketing diretto. Se l’interessato si oppone al trattamento per scopi di marketing diretto, non elaboreremo più i dati personali per tali scopi.
Inoltre, l’interessato ha il diritto, per motivi relativi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano a fini di ricerca scientifica o storica oa fini statistici ai sensi dell’articolo 89, paragrafo 1, del il GDPR, salvo che il trattamento sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può contattare qualsiasi dipendente. Inoltre, l’interessato è libero nel contesto dell’uso dei servizi della società dell’informazione e, in deroga alla direttiva 2002/58 / CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
h.) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni interessato ha il diritto, conferito dal legislatore europeo, di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo su di lui, purché la decisione (1) non è necessario per la conclusione o l’esecuzione di un contratto tra l’interessato e un responsabile del trattamento dei dati, oppure (2) non è autorizzato dal diritto dell’Unione o dello Stato membro cui è soggetto il responsabile del trattamento e che prevede anche adottare misure adeguate per salvaguardare i diritti e le libertà dell’interessato e gli interessi legittimi, oppure (3) non si basa sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un responsabile del trattamento dei dati, o (2) si basa sul consenso esplicito dell’interessato, implementeremo misure adeguate per salvaguardare il i diritti e le libertà dell’interessato e gli interessi legittimi, almeno il diritto di ottenere l’intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se l’interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente.
i.) Diritto di revocare il consenso alla protezione dei dati
Ogni interessato ha il diritto concesso dal legislatore europeo di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento.
Se l’interessato desidera esercitare il diritto di revocare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente.
Base giuridica del trattamento
Art. 6 (1) lit. un GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per uno scopo di elaborazione specifico. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come ad esempio quando le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio, il trattamento è sulla base dell’articolo 6, paragrafo 1, lettera lit. b GDPR. Lo stesso dicasi per i trattamenti necessari per l’esecuzione di misure precontrattuali, ad esempio nella case di richieste riguardanti i nostri prodotti o servizi. La nostra azienda è soggetta ad un obbligo legale che prevede il trattamento dei dati personali, come ad esempio per l’adempimento di obblighi fiscali, il trattamento è basato sull’art. 6 (1) lit. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e il suo nome, età, dati dell’assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, ospedale o altre terze parti. Quindi il trattamento sarebbe basato sull’art. 6 (1) lit. d GDPR. Infine, le operazioni di trattamento potrebbero essere basate sull’articolo 6, paragrafo 1, lettera lit. f GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non sono coperte da nessuno dei suddetti motivi legali, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, tranne nel caso in cui tali interessi siano sovrascritti dagli interessi o diritti e libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente consentite perché sono state espressamente menzionate dal legislatore europeo. Ha ritenuto che si potesse assumere un interesse legittimo se l’interessato è un cliente del responsabile del trattamento (considerando 47 frase 2 GDPR).
Cancellazione e blocco di routine dei dati personali
Il responsabile del trattamento elabora e archivia i dati personali dell’interessato solo per il periodo necessario a conseguire lo scopo di archiviazione o nella misura in cui ciò è concesso dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui è soggetto il responsabile del trattamento. per.
Se lo scopo di archiviazione non è applicabile o se scade un periodo di archiviazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità con i requisiti legali.
I legittimi interessi perseguiti dal titolare del trattamento o da terzi
Se il trattamento dei dati personali si basa sull’articolo 6, paragrafo 1, lettera lit. Per GDPR il nostro legittimo interesse è svolgere la nostra attività a favore del benessere di tutti i nostri dipendenti e azionisti.
Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per l’adempimento del contratto o l’inizio di un contratto.
Fornitura di dati personali come requisito legale o contrattuale; Requisito necessario per stipulare un contratto; Obbligo dell’interessato di fornire i dati personali; possibili conseguenze del mancato conferimento di tali dati
Chiariamo che il conferimento dei dati personali è in parte richiesto dalla legge (es. Normative fiscali) o può anche derivare da disposizioni contrattuali (es. Informazioni sul partner contrattuale). A volte può essere necessario concludere un contratto che l’interessato ci fornisce dati personali, che devono essere successivamente elaborati da noi. L’interessato è, ad esempio, obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui o lei. Il mancato conferimento dei dati personali avrebbe come conseguenza l’impossibilità di concludere il contratto con l’interessato. Prima che i dati personali siano forniti dall’interessato, l’interessato deve contattare qualsiasi dipendente.
Il dipendente chiarisce all’interessato se il conferimento dei dati personali è richiesto dalla legge o dal contratto o è necessario per la conclusione del contratto, se esiste l’obbligo di fornire i dati personali e le conseguenze della mancata fornitura dei dati personali dati.
