Avviso di responsabilità: Il modello riportato di seguito è stato redatto da un avvocato (Dott. in giurisprudenza Schwenke, LL.M. in diritto commerciale (UoA), revisore certificato in materia di protezione dei dati (DSA-TÜV), responsabile certificato della protezione dei dati (TÜV Süd)) è stato redatto in base ai requisiti tipici di un negozio online. Tuttavia, è opportuno utilizzare il modello solo dopo un’attenta verifica e un adeguato adattamento al proprio specifico modello di business. Il modello riportato di seguito contiene pertanto ulteriori indicazioni da tenere in considerazione e passaggi evidenziati in rosso che devono essere verificati con particolare attenzione e, se necessario, modificati. Si prega di rimuovere le note dopo la modifica. In caso di dubbi, si consiglia di richiedere una consulenza legale. Diritti d’autore: è consentito utilizzare il modello all’interno del dominio/sito web fintantoché la propria licenza Marketpress sia valida per lo stesso. Non è consentita la cessione a terzi, nemmeno ai clienti (ad es. in qualità di sviluppatori).

Informativa sulla privacy

Introduzione

Con la seguente informativa sulla privacy desideriamo illustrarvi quali tipi di dati personali (di seguito denominati anche semplicemente „dati“) trattiamo, per quali finalità e in quale misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, sui dispositivi mobili, nonché all’interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati collettivamente „offerta online“).

I termini utilizzati non sono specifici per genere.

Aggiornato al: XX.XX.20XX

Si prega di indicare la versione dell'informativa sulla privacy.

Indice

Responsabile

Nome, cognome / Azienda
Via, n. civico.
Codice postale, città
Paese

Indirizzo e-mail: Il tuo indirizzo e-mail

Telefono: Il tuo numero di telefono (facoltativo)

Note legali: URL delle note legali (facoltativo, ma consigliato)

Note: nel caso di imprenditori individuali, si prega di utilizzare la dicitura „titolare“ e non „amministratore/amministratrice“.

Contatti: Responsabile della protezione dei dati

Nome, cognome / Azienda
Via, n. civico.
Codice postale, città
Paese

Nota: è obbligatorio solo l’inserimento dell’indirizzo e-mail; gli altri dati sono facoltativi. I responsabili della protezione dei dati devono essere indicati solo se sono stati nominati. Ai sensi del § 38 della nuova BDSG, la nomina è necessaria già a partire da 20 dipendenti che trattano dati personali (per cui, in pratica, è sufficiente già una casella di posta elettronica).

Panoramica delle lavorazioni

La seguente tabella riassume le categorie di dati trattati e le finalità del loro trattamento, indicando gli interessati.

Nota: le seguenti informazioni includono i dati tipicamente trattati e le categorie di interessati (sia queste ultime che le spiegazioni tra parentesi hanno solo scopo illustrativo e possono essere modificate o eliminate).

Tipi di dati trattati

Dati anagrafici (ad es. nomi, indirizzi).
Dati relativi ai contenuti (ad es. dati inseriti nei moduli online).
Dati di contatto (ad es. e-mail, numeri di telefono).
Dati meta/di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
Dati di localizzazione (informazioni relative alla posizione geografica di un dispositivo o di una persona).
Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente).
Dati relativi ai pagamenti (ad es. coordinate bancarie, fatture, cronologia dei pagamenti).

Categorie di interessati

Partner commerciali e contrattuali.
Persone interessate.
Referenti per la comunicazione.
Clienti.
Utenti (ad es. visitatori del sito web, utenti di servizi online).

Finalità del trattamento

Valutazione della solvibilità e dell’affidabilità creditizia.
Messa a disposizione della nostra offerta online e facilità d'uso.
Analisi dell'iniziativa di visita.
Procedure amministrative e organizzative.
Tracciamento cross-device (trattamento dei dati degli utenti su più dispositivi a fini di marketing).
Marketing diretto (ad esempio tramite e-mail o posta).
Marketing basato sugli interessi e sul comportamento.
Richieste di contatto e comunicazione.
Misurazione della conversione (misurazione dell'efficacia delle iniziative di marketing).
Profilazione (creazione di profili utente).
Remarketing.
Misurazione dell'audience (ad es. statistiche di accesso, identificazione dei visitatori ricorrenti).
Misure di sicurezza.
Tracciamento (ad es. profilazione basata sugli interessi o sul comportamento, utilizzo dei cookie).
Erogazione dei servizi previsti dal contratto e assistenza clienti.
Gestione e risposta alle richieste.
Definizione dei gruppi target (individuazione dei gruppi target rilevanti ai fini del marketing o altra diffusione di contenuti).

Decisioni automatizzate nei singoli casi

Informazioni sulla solvibilità (decisione basata su una valutazione della solvibilità).

Basi giuridiche di riferimento

Di seguito riportiamo le basi giuridiche del Regolamento generale sulla protezione dei dati (GDPR) in base alle quali trattiamo i dati personali. Si prega di tenere presente che, oltre alle disposizioni del GDPR, potrebbero essere applicabili le norme nazionali in materia di protezione dei dati vigenti nel vostro o nel nostro paese di residenza o di sede. Qualora, in singoli casi, fossero applicabili basi giuridiche più specifiche, ve le comunicheremo nell’informativa sulla privacy.

Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR) – L'interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una finalità specifica o per più finalità determinate.
Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b) del GDPR) – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’adozione di misure precontrattuali adottate su richiesta dell’interessato.
Obbligo legale (art. 6, comma 1, prima frase, lett. c) del RGPD) – Il trattamento è necessario per l’adempimento di un obbligo legale a cui è soggetto il titolare del trattamento.
Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD) – Il trattamento è necessario per la tutela degli interessi legittimi del titolare del trattamento o di un terzo, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, della natura, dell’ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio.

Tra le misure figurano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione degli stessi. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che favoriscono la protezione dei dati.

Crittografia SSL (https): Per proteggere i dati da voi trasmessi tramite il nostro servizio online, utilizziamo la crittografia SSL. È possibile riconoscere le connessioni crittografate in questo modo dal prefisso https:// nella barra degli indirizzi del browser.

Nota: rimuovere il riferimento alla crittografia qualora il proprio sito non sia crittografato. La pubblicazione del sito web tramite https è tuttavia da considerarsi obbligatoria.

Trasmissione e divulgazione dei dati personali

Nell’ambito del nostro trattamento dei dati personali, può capitare che i dati vengano trasmessi o comunicati ad altri enti, aziende, unità organizzative giuridicamente autonome o persone. Tra i destinatari di tali dati possono figurare, ad esempio, istituti di pagamento nell’ambito di operazioni di pagamento, fornitori di servizi incaricati di svolgere attività informatiche o fornitori di servizi e contenuti integrati in un sito web. In tali casi, ci atteniamo alle disposizioni di legge e, in particolare, stipuliamo con i destinatari dei vostri dati contratti o accordi adeguati volti a garantire la protezione dei vostri dati.

Trattamento dei dati in paesi terzi

Qualora trattiamo dati in un paese terzo (ovvero al di fuori dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE)) o il trattamento avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone, enti o società, ciò avviene esclusivamente in conformità con le disposizioni di legge.

Fatto salvo il consenso esplicito o il trasferimento richiesto da disposizioni contrattuali o di legge, trattiamo o facciamo trattare i dati solo in paesi terzi che garantiscano un livello riconosciuto di protezione dei dati, un impegno contrattuale tramite le cosiddette clausole standard di protezione della Commissione europea, in presenza di certificazioni o di norme interne vincolanti in materia di protezione dei dati (artt. da 44 a 49 del GDPR, pagina informativa della Commissione europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Nell’ambito del cosiddetto „Data Privacy Framework” (DPF), la Commissione europea ha riconosciuto come adeguato il livello di protezione dei dati anche per alcune imprese statunitensi, ai sensi della decisione di adeguatezza del 10 luglio 2023. L’elenco delle imprese certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/ (in inglese). Nell’ambito dell’informativa sulla privacy vi comunichiamo quali dei nostri fornitori di servizi sono certificati ai sensi del Data Privacy Framework.

Utilizzo dei cookie

I cookie sono piccoli file di testo, o altre note di memoria, che memorizzano informazioni sui dispositivi finali e leggono informazioni da tali dispositivi. Ad esempio, per memorizzare lo stato di accesso a un account utente, il contenuto del carrello in un negozio online, i contenuti visualizzati o le funzioni utilizzate di un'offerta online. I cookie possono inoltre essere utilizzati per diversi scopi, ad esempio per garantire la funzionalità, la sicurezza e la comodità dei servizi online, nonché per elaborare analisi sui flussi di visitatori.

Note sul consenso: Utilizziamo i cookie in conformità con le disposizioni di legge. Pertanto, richiediamo il consenso preventivo degli utenti, salvo nei casi in cui tale consenso non sia richiesto dalla legge. In particolare, il consenso non è necessario qualora la memorizzazione e la lettura delle informazioni, compresi i cookie, siano assolutamente necessarie per fornire agli utenti un servizio telematico da loro espressamente richiesto (ovvero la nostra offerta online). Il consenso revocabile viene comunicato chiaramente agli utenti e contiene le informazioni relative al rispettivo utilizzo dei cookie.

Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica su cui trattiamo i dati personali degli utenti tramite i cookie dipende dal fatto che chiediamo o meno il consenso degli utenti. Qualora gli utenti prestino il proprio consenso, la base giuridica del trattamento dei loro dati è il consenso espresso. In caso contrario, i dati trattati tramite i cookie vengono elaborati sulla base dei nostri legittimi interessi (ad es. la gestione economica della nostra offerta online e il miglioramento della sua usabilità) oppure, qualora ciò avvenga nell’ambito dell’adempimento dei nostri obblighi contrattuali, se l’uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali. Le finalità per cui trattiamo i cookie vengono illustrate nel corso della presente informativa sulla privacy o nell’ambito delle nostre procedure di consenso e trattamento.

Periodo di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:

Cookie temporanei (noti anche come cookie di sessione): I cookie temporanei vengono cancellati al più tardi quando un utente esce da un sito web e chiude il proprio dispositivo (ad esempio, il browser o l’applicazione mobile).
Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. In questo modo, ad esempio, è possibile salvare lo stato di accesso o visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti tramite i cookie possono essere utilizzati per misurare l’audience. Qualora non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad esempio nell’ambito della richiesta di consenso), gli utenti devono presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Informazioni generali sul diritto di recesso e sull'opposizione (opt-out): A seconda che il trattamento avvenga sulla base di un consenso o di un’autorizzazione di legge, avete in qualsiasi momento la possibilità di revocare il consenso prestato o di opporvi al trattamento dei vostri dati tramite tecnologie dei cookie (denominato in sintesi „opt-out“). È possibile esprimere la propria opposizione innanzitutto tramite le impostazioni del browser, ad esempio disattivando l’uso dei cookie (sebbene ciò possa limitare la funzionalità della nostra offerta online). È possibile opporsi all’uso dei cookie a fini di marketing online anche tramite una serie di servizi, soprattutto in caso di tracciamento, disponibili sui siti web https://optout.aboutads.info e https://www.youronlinechoices.com/ vengono spiegate. Inoltre, è possibile ottenere ulteriori informazioni sul diritto di opposizione nell’ambito delle indicazioni relative ai fornitori di servizi e ai cookie utilizzati.

Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una procedura di gestione del consenso ai cookie, nell’ambito della quale vengono raccolti i consensi degli utenti all’uso dei cookie, ovvero ai trattamenti e ai fornitori indicati nell’ambito della procedura stessa, e che consente agli utenti di gestire e revocare tali consensi. In questo contesto, la dichiarazione di consenso viene memorizzata per evitare di doverla richiedere nuovamente e per poter dimostrare il consenso in conformità con gli obblighi di legge. La memorizzazione può avvenire sul lato server e/o in un cookie (il cosiddetto «cookie opt-in» o tramite tecnologie simili) per poter associare il consenso a un utente o al suo dispositivo. Fatte salve le indicazioni specifiche relative ai fornitori di servizi di gestione dei cookie, valgono le seguenti note: la durata della memorizzazione del consenso può arrivare fino a due anni. A tal fine viene generato un identificatore utente pseudonimo, che viene memorizzato insieme al momento del consenso, alle informazioni relative alla portata del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) nonché al browser, al sistema e al dispositivo utilizzato.

Impostazioni dei cookie / Opzione di opposizione:

Se utilizzate un banner di consenso ai cookie (cosa che vi consigliamo), potete inserire qui l'opzione per visualizzarlo (ad esempio un link o un cosiddetto [shortcode], che verrà automaticamente convertito dal vostro software in un pulsante/link).

Note sul trattamento dei dati dei cookie sulla base del consenso: questa opzione va mantenuta (e altrimenti eliminata) solo se si utilizza un „vero“ opt-in, ovvero il consenso degli utenti all’uso dei cookie (ad es. tramite i cosiddetti „banner di consenso ai cookie/opt-in“ o nell’ambito di una procedura di registrazione).

Poiché, secondo la Corte di giustizia dell’Unione europea, l’opt-in per i cookie è di norma necessario quando si utilizzano strumenti di marketing comunemente impiegati nell’e-commerce (ad esempio Google Analytics o il pixel di Facebook), questa opzione è preselezionata.

Ciò significa che, finché gli utenti non abbiano prestato il proprio consenso, non dovete utilizzare cookie (né avvalervi di servizi di terze parti all’interno dei vostri siti web che a loro volta utilizzano cookie). È consentito, al massimo, l’uso di cookie necessari e che gli utenti si aspettano, come ad esempio la funzione carrello in un negozio online o la misurazione della copertura locale con lo strumento Matomo.

Servizi aziendali

Trattiamo i dati personali dei nostri partner contrattuali e commerciali, quali clienti, committenti, soggetti interessati, fornitori e altri partner di cooperazione (collettivamente denominati „partner contrattuali“), ai fini dell’avvio, dell’esecuzione e della gestione dei rapporti contrattuali e di rapporti giuridici analoghi. Ciò comprende anche le misure precontrattuali adottate su richiesta, nonché la comunicazione relativa al rispettivo rapporto contrattuale.

Il trattamento è finalizzato in particolare all’adempimento dei nostri obblighi contrattuali principali e accessori. Tra questi rientrano la fornitura delle prestazioni concordate, eventuali obblighi di aggiornamento e informazione, la gestione dei casi di garanzia e di altri inadempimenti, l’evasione dei recessi, la risoluzione di contratti a tempo indeterminato, gli annullamenti, i rimborsi, nonché la gestione di altre dichiarazioni e richieste relative al contratto. Sono inclusi sia i contratti una tantum che i rapporti contrattuali continuativi.

Vengono trattati in particolare i dati anagrafici quali nome, indirizzo e, se del caso, ragione sociale, i dati di contatto quali indirizzo e-mail e numero di telefono, i dati relativi al contratto e alle prestazioni quali oggetto del contratto, durata del contratto, numero d’ordine o di pratica, i dati relativi all’utilizzo e alle prestazioni, i dati relativi ai pagamenti e alla fatturazione, nonché i contenuti e la cronologia delle comunicazioni. Ove necessario, trattiamo anche i dati che ci vengono comunicati o trasmessi nell’ambito dell’esecuzione di un incarico.

Inoltre, trattiamo i dati per tutelare i nostri diritti e per adempiere agli obblighi di legge. Ciò comprende in particolare gli obblighi di conservazione previsti dal diritto commerciale e fiscale, gli obblighi di documentazione e, se del caso, gli obblighi di prova e di rendicontazione. Il trattamento avviene inoltre sulla base dei nostri legittimi interessi relativi alla corretta gestione aziendale, all’amministrazione interna, alla gestione dei rischi e alla sicurezza informatica, nonché alla protezione della nostra attività commerciale e dei nostri partner contrattuali da abusi, minacce ai dati, ai segreti e ad altri beni giuridici. Ciò può comportare anche il ricorso a fornitori di servizi esterni, quali fornitori di servizi informatici e di telecomunicazioni, aziende di trasporto e logistica, fornitori di servizi di pagamento, banche, consulenti fiscali e legali o altri ausiliari, nella misura in cui ciò sia necessario per l’esecuzione del contratto o per l’adempimento degli obblighi di legge.

La comunicazione dei dati personali a terzi avviene esclusivamente nella misura in cui ciò sia necessario per l’adempimento del contratto, per l’esecuzione di misure precontrattuali, per la tutela di interessi legittimi o per l’adempimento di obblighi di legge. Per quanto riguarda i trattamenti che esulano da tali finalità, in particolare a fini di marketing, forniamo informazioni separate nell’ambito della presente informativa sulla privacy.

I dati richiesti nei singoli casi vengono comunicati alle parti contraenti al momento della raccolta dei dati, ad esempio nei moduli online tramite un’apposita indicazione o durante i contatti personali.

La cancellazione dei dati avviene non appena questi non sono più necessari per le finalità sopra indicate e non sussistano obblighi di conservazione previsti dalla legge. I termini di conservazione previsti dalla legge, in particolare dal diritto commerciale e fiscale, possono richiedere una conservazione più lunga. I dati trasmessi nell’ambito di un incarico specifico vengono da noi cancellati al termine dell’incarico e alla scadenza di eventuali termini di conservazione, a meno che non sussistano ulteriori obblighi di conservazione previsti dalla legge o dal contratto.

La base giuridica del trattamento è costituita dall’art. 6, comma 1, lett. b del GDPR, ai fini dell’esecuzione di misure precontrattuali e dell’adempimento del rispettivo rapporto contrattuale, nonché dall’art. 6, comma 1, lett. c del GDPR, ai fini dell’adempimento degli obblighi di legge. Nella misura in cui il trattamento si basi su interessi legittimi, esso avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR. Nella misura in cui il trattamento si basa sull’art. 6, comma 1, lett. f del GDPR, esso viene effettuato per tutelare i nostri interessi legittimi relativi a un’organizzazione aziendale corretta ed efficiente, alla gestione interna e alla documentazione delle operazioni commerciali, all’esercizio e alla difesa di diritti legali, garantire la sicurezza informatica e dei dati, prevenire abusi e frodi, nonché gestire e sviluppare economicamente la nostra attività. Tali interessi consistono in particolare nel garantire un’attività aziendale sicura e conforme alla legge, nonché nel salvaguardare la nostra capacità di agire in ambito imprenditoriale.

Account cliente: Le parti contraenti possono creare un account all’interno della nostra piattaforma online (ad es. account cliente o utente, in breve „account cliente“). Qualora sia necessaria la registrazione di un account cliente, le parti contraenti ne saranno informate, così come dei dati richiesti per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. In occasione della registrazione, nonché dei successivi accessi e utilizzi dell’account cliente, salviamo gli indirizzi IP dei clienti insieme agli orari di accesso, al fine di poter comprovare la registrazione e prevenire eventuali abusi dell’account cliente.

Qualora i clienti abbiano chiuso il proprio account, i dati relativi a tale account saranno cancellati, salvo nei casi in cui la loro conservazione sia necessaria per motivi di legge. Spetta ai clienti provvedere al salvataggio dei propri dati una volta chiuso l’account.

Analisi economiche e ricerche di mercato: Per motivi di gestione aziendale e al fine di individuare le tendenze di mercato, le esigenze dei partner contrattuali e degli utenti, analizziamo i dati in nostro possesso relativi a transazioni commerciali, contratti, richieste, ecc.; tra le persone interessate possono rientrare partner contrattuali, potenziali clienti, clienti, visitatori e utenti della nostra offerta online.

Le analisi vengono effettuate a fini di valutazione gestionale, marketing e ricerche di mercato (ad esempio per individuare gruppi di clienti con caratteristiche diverse). A tal fine, se disponibili, possiamo prendere in considerazione i profili degli utenti registrati insieme ai relativi dati, ad esempio relativi ai servizi utilizzati. Le analisi sono destinate esclusivamente a noi e non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime con valori aggregati, ovvero resi anonimi. Inoltre, teniamo in considerazione la privacy degli utenti e trattiamo i dati a fini di analisi, per quanto possibile, in forma pseudonima e, ove fattibile, in forma anonima (ad es. come dati aggregati).

Negozio ed e-commerce: Trattiamo i dati dei nostri clienti per consentire loro di scegliere, acquistare o ordinare i prodotti, le merci e i servizi correlati selezionati, nonché di provvedere al loro pagamento, alla loro fornitura, consegna o esecuzione. Qualora necessario per l’esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare di aziende postali, di spedizione e di trasporto, per effettuare la consegna o l’esecuzione nei confronti dei nostri clienti. Per l’elaborazione delle operazioni di pagamento ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. I dati richiesti sono contrassegnati come tali nell’ambito della procedura d’ordine o di acquisto analoga e comprendono le informazioni necessarie per la consegna, la messa a disposizione e la fatturazione, nonché i dati di contatto per poter eventualmente fornire chiarimenti.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Persone interessate: Potenziali clienti, partner commerciali e contrattuali, clienti.
Finalità del trattamento: Erogazione dei servizi contrattuali e assistenza clienti, richieste di contatto e comunicazione, procedure amministrative e organizzative, gestione e risposta alle richieste, misure di sicurezza, analisi delle visite, marketing basato sugli interessi e sul comportamento, profilazione (creazione di profili utente).
Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b) del GDPR), obbligo legale (art. 6, comma 1, primo periodo, lett. c) del GDPR), Interessi legittimi (art. 6, comma 1, frase 1, lett. f, del GDPR).

Nota: si prega di eliminare il passaggio relativo all'account cliente o all'analisi dei dati dei clienti qualora non si offra un account cliente o non si analizzino i dati dei propri clienti come descritto.

Prestatori di servizi di pagamento

Nell'ambito di rapporti contrattuali e di altro tipo, in virtù di obblighi di legge o comunque sulla base dei nostri legittimi interessi, offriamo agli interessati modalità di pagamento efficienti e sicure e, a tal fine, ci avvaliamo, oltre che di banche e istituti di credito, anche di altri fornitori di servizi di pagamento (di seguito denominati collettivamente „fornitori di servizi di pagamento“).

Tra i dati trattati dai fornitori di servizi di pagamento figurano dati anagrafici, quali ad esempio il nome e l’indirizzo, dati bancari, quali ad esempio numeri di conto o di carta di credito, password, codici TAN e codici di controllo, nonché informazioni relative al contratto, all’importo e al destinatario. Tali informazioni sono necessarie per l’esecuzione delle transazioni. I dati inseriti vengono tuttavia trattati e conservati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni relative alla conferma o al rifiuto del pagamento. In alcuni casi, i dati possono essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal proposito, si rimanda alle Condizioni generali di contratto e alle informative sulla privacy dei fornitori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni generali di contratto e l’informativa sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili sui rispettivi siti web o nelle applicazioni dedicate alle transazioni. Si rimanda a tali documenti anche per ulteriori informazioni e per far valere i diritti di recesso, di accesso ai dati e altri diritti degli interessati.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti), dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente), dati di utilizzo (ad es. siti web visitati, interessi relativi ai contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Persone interessate: Clienti, potenziali clienti.
Finalità del trattamento: Erogazione dei servizi previsti dal contratto e assistenza clienti.
Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b) del RGPD), interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD).

Servizi utilizzati e fornitori di servizi:

PayPal: Servizi e soluzioni di pagamento (ad es. PayPal, PayPal Plus, Braintree); fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; sito web: https://www.paypal.com/de; Informativa sulla privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full.

In caso contrario, modificare l'elenco dei servizi e dei fornitori secondo necessità.

Verifica della solvibilità

Qualora effettuiamo pagamenti anticipati o ci assumiamo rischi economici analoghi (ad esempio in caso di ordini con pagamento su fattura), ci riserviamo il diritto, al fine di tutelare i nostri legittimi interessi, di richiedere informazioni sull'identità e sulla solvibilità del cliente per valutare il rischio di credito sulla base di metodi matematico-statistici forniti da società di servizi specializzate (agenzie di informazioni commerciali).

Le informazioni ricevute dalle agenzie di informazioni creditizie relative alla probabilità statistica di un mancato pagamento vengono da noi trattate nell'ambito di una decisione discrezionale adeguata in merito alla costituzione, all'esecuzione e alla cessazione del rapporto contrattuale. Ci riserviamo il diritto, in caso di esito negativo della verifica di solvibilità, di rifiutare il pagamento su fattura o qualsiasi altro pagamento anticipato.

La decisione relativa all’eventuale pagamento anticipato viene presa, ai sensi dell’art. 22 del GDPR, esclusivamente sulla base di una decisione automatizzata nel singolo caso, che il nostro software effettua sulla base delle informazioni fornite dall’agenzia di informazioni commerciali.

Qualora richiediamo il consenso esplicito delle controparti contrattuali, la base giuridica per la richiesta di informazioni sulla solvibilità e la trasmissione dei dati del cliente alle agenzie di informazioni creditizie è il consenso stesso. Qualora non venga ottenuto il consenso, la verifica della solvibilità avviene sulla base dei nostri legittimi interessi a garantire la sicurezza dei nostri crediti.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti), dati di contatto (ad es. e-mail, numeri di telefono), dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente).
Persone interessate: Clienti, potenziali clienti.
Finalità del trattamento: Valutazione della solvibilità e dell’affidabilità creditizia.
Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR), interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).
Decisioni automatizzate nei singoli casi: Informazioni sulla solvibilità (decisione basata su una valutazione della solvibilità).

Servizi utilizzati e fornitori di servizi:

Associazione delle società Creditreform e.V.: Agenzia di informazioni commerciali; fornitore di servizi: Verband der Vereine Creditreform e.V., Hammfelddamm 13, D-41460 Neuss, Germania; sito web: https://www.creditreform.de/; Informativa sulla privacy: https://www.creditreform.de/datenschutz.

Nota: eliminare il passaggio relativo alla verifica della solvibilità qualora non si effettui tale verifica. Controllare e modificare, se necessario, l’elenco dei fornitori di servizi. La verifica della solvibilità di un cliente è consentita qualora sussista il rischio di mancato pagamento, ovvero qualora la merce venga consegnata senza che il pagamento sia stato effettuato (ad esempio, se il cliente sceglie l’acquisto contro fattura). Non sussiste invece alcun rischio di mancato pagamento se il cliente, ad esempio, sceglie l’opzione «pagamento anticipato» o effettua il pagamento tramite fornitori terzi, come ad esempio PayPal.

Va inoltre tenuto presente che la richiesta di un'informativa automatica sulla solvibilità costituisce una „decisione automatizzata nel singolo caso“ ai sensi dell’art. 22 del GDPR, ovvero una decisione giuridica senza intervento umano. Tale decisione è ammessa se il cliente ha prestato il proprio consenso o se è necessaria per la conclusione del contratto. Non è ancora stato chiarito in modo definitivo se la decisione sia necessaria, ma ciò viene spesso ritenuto un dato di fatto, anche dall’autore del presente modello.

Se tuttavia desiderate escludere qualsiasi rischio, dovreste ottenere un consenso. Il consenso è necessario anche nel caso in cui l’informativa sulla solvibilità venga già utilizzata per decidere se visualizzare o meno l’opzione „pagamento in conto“. Infatti, sarebbe potuto accadere che il cliente avrebbe comunque optato per il pagamento anticipato o PayPal e che la verifica della solvibilità non sarebbe stata necessaria. Tale consenso potrebbe, ad esempio, essere formulato come segue:

? Acconsento a che venga effettuata una verifica della solvibilità al fine di decidere, tramite una procedura automatizzata (art. 22 del GDPR), se offrire l’opzione di acquisto con pagamento a conto. Per ulteriori informazioni sulla verifica della solvibilità, sulle agenzie di informazioni commerciali utilizzate, sulla procedura e sulle possibilità di opposizione, consulti la nostra [Link]Informativa sulla privacy[/Link].

Messa a disposizione dell’offerta online e web hosting

Per poter fornire il nostro servizio online in modo sicuro ed efficiente, ci avvaliamo dei servizi di uno o più fornitori di web hosting, dai cui server (o dai server da essi gestiti) è possibile accedere al servizio online. A tal fine, possiamo avvalerci di servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché di servizi di sicurezza e di manutenzione tecnica.

I dati trattati nell’ambito della fornitura del servizio di hosting possono includere tutte le informazioni relative agli utenti del nostro servizio online che vengono raccolte durante l’utilizzo e la comunicazione. Tra questi figurano di norma l'indirizzo IP, necessario per poter trasmettere i contenuti dei servizi online ai browser, e tutti i dati inseriti all'interno del nostro servizio online o sui siti web.

Invio e hosting di e-mail: I servizi di web hosting da noi utilizzati comprendono anche l’invio, la ricezione e l’archiviazione delle e-mail. A tal fine vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all’invio delle e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I dati sopra menzionati possono inoltre essere trattati ai fini del riconoscimento dello SPAM. Si prega di tenere presente che, in linea di principio, le e-mail su Internet non vengono inviate in forma crittografata. Di norma, le e-mail vengono crittografate durante il trasporto, ma (a meno che non venga utilizzato un cosiddetto sistema di crittografia end-to-end) non sui server da cui vengono inviate e ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server.

Raccolta dei dati di accesso e dei file di log: Noi stessi (ovvero il nostro provider di web hosting) raccogliamo dati relativi a ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l’indirizzo e il nome delle pagine web e dei file consultati, la data e l’ora della consultazione, la quantità di dati trasferiti, la conferma dell’avvenuta consultazione, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider da cui proviene la richiesta.

I file di log del server possono essere utilizzati, da un lato, per motivi di sicurezza, ad esempio per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e, dall’altro, per garantire il carico di lavoro dei server e la loro stabilità.

Tipi di dati trattati: Dati relativi ai contenuti (ad es. dati inseriti nei moduli online), dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD).

Nota: se non l’avete ancora fatto, vi preghiamo di richiedere ai rispettivi provider di hosting un cosiddetto „contratto di trattamento dei dati“ (o „Data Processing Agreement“). Tale contratto è obbligatorio per legge, poiché il provider di hosting raccoglie per vostro conto i dati personali dei visitatori del sito web.

Contatti

Quando ci contattate (ad esempio tramite il modulo di contatto, e-mail, telefono o social media), i dati delle persone che inviano la richiesta vengono trattati nella misura necessaria a rispondere alle richieste di contatto e ad adottare eventuali misure richieste.

La risposta alle richieste di contatto nell’ambito di rapporti contrattuali o precontrattuali avviene al fine di adempiere ai nostri obblighi contrattuali o di rispondere a richieste (pre)contrattuali e, per il resto, sulla base dei nostri legittimi interessi a rispondere a tali richieste.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati relativi ai contenuti (ad es. inserimenti nei moduli online), dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Persone interessate: Referenti, potenziali clienti.
Finalità del trattamento: Richieste di contatto e comunicazione, gestione e risposta alle richieste.
Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b) del RGPD), interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD).

Servizi utilizzati e fornitori di servizi:

Modulo di contatto: Quando gli utenti ci contattano tramite il nostro modulo di contatto, via e-mail o altri canali di comunicazione, trattiamo i dati che ci vengono forniti in tale contesto al fine di gestire la richiesta inviata. A tal fine, trattiamo i dati personali nell’ambito di rapporti commerciali precontrattuali e contrattuali, nella misura in cui ciò sia necessario per il loro adempimento e, per il resto, sulla base dei nostri legittimi interessi, nonché degli interessi dei nostri interlocutori a ricevere una risposta alle loro richieste e dei nostri obblighi di conservazione previsti dalla legge.
Help Scout: Gestione delle richieste di contatto e della comunicazione; fornitore del servizio: Help Scout PBC, 100 City Hall Square Suite 510, Stati Uniti; sito web: https://www.helpscout.com; Informativa sulla privacy: https://www.helpscout.com/company/legal/privacy/; Base giuridica per il trasferimento verso paesi terzi: clausole contrattuali tipo (https://www.helpscout.com/company/legal/dpa/); Accordo sul trattamento dei dati: https://www.helpscout.com/company/legal/dpa/.

Nota: qualora vengano utilizzati sistemi CRM di terze parti, è necessario indicarne i fornitori. Modificare questa informazione o rimuovere il fornitore indicato. Inoltre, è necessario stipulare accordi sul trattamento dei dati (ovvero „Data Processing Agreement“) con i fornitori. Qualora i fornitori trattino i dati degli utenti in un paese terzo, devono essere previste garanzie specifiche (ad es. clausole contrattuali standard).

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito „newsletter“) solo previo consenso dei destinatari o in presenza di un’autorizzazione legale. Qualora, al momento dell’iscrizione alla newsletter, i relativi contenuti siano descritti in modo specifico, tali contenuti sono determinanti ai fini del consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e sulla nostra azienda.

Per iscriversi alle nostre newsletter, in linea di massima è sufficiente fornire il proprio indirizzo e-mail. Potremmo tuttavia chiedervi di indicare un nome, al fine di rivolgervi personalmente nella newsletter, oppure ulteriori dati, qualora fossero necessari ai fini della newsletter stessa.

Procedura di double opt-in: L’iscrizione alla nostra newsletter avviene di norma tramite la cosiddetta procedura “double opt-in”. Ciò significa che, dopo l’iscrizione, riceverete un’e-mail in cui vi verrà chiesto di confermare la vostra iscrizione. Tale conferma è necessaria per impedire che qualcuno possa iscriversi utilizzando indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter documentare il processo di iscrizione in conformità con i requisiti di legge. Ciò comprende la memorizzazione dell’ora di iscrizione e di conferma, nonché dell’indirizzo IP. Vengono inoltre registrate le modifiche apportate ai dati dell’utente memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail dei clienti che si sono cancellati per un massimo di tre anni, sulla base dei nostri interessi legittimi, prima di cancellarli, al fine di poter dimostrare il consenso precedentemente prestato. Il trattamento di questi dati è limitato alla finalità di un’eventuale difesa da eventuali rivendicazioni. È possibile presentare in qualsiasi momento una richiesta individuale di cancellazione, purché venga contemporaneamente confermata l’esistenza pregressa di un consenso. In caso di obblighi di rispetto permanente delle opposizioni, ci riserviamo il diritto di conservare l’indirizzo e-mail esclusivamente a tale scopo in una lista di blocco (la cosiddetta „blacklist“).

La registrazione della procedura di registrazione avviene sulla base dei nostri interessi legittimi, al fine di dimostrare il corretto svolgimento della stessa. Qualora incarichiamo un fornitore di servizi dell’invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi a disporre di un sistema di invio efficiente e sicuro.

Note sulle basi giuridiche: L'invio delle newsletter avviene sulla base del consenso dei destinatari o, qualora il consenso non sia necessario, sulla base dei nostri interessi legittimi in materia di marketing diretto, purché e nella misura in cui ciò sia consentito dalla legge, ad esempio nel caso della promozione rivolta ai clienti esistenti. Qualora incarichiamo un fornitore di servizi dell’invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi. La procedura di registrazione viene documentata sulla base dei nostri interessi legittimi, al fine di dimostrare che sia stata eseguita in conformità con la legge.

Contenuti: Informazioni su di noi, sui nostri servizi, sulle nostre iniziative e sulle nostre offerte.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati meta/di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP), dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso).
Persone interessate: Referenti per la comunicazione.
Finalità del trattamento: Marketing diretto (ad esempio tramite e-mail o posta).
Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR), interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).
Possibilità di opposizione (opt-out): Potete disdire in qualsiasi momento la ricezione della nostra newsletter, ovvero revocare il vostro consenso o opporvi alla sua ulteriore ricezione. Troverete un link per la disdetta della newsletter in calce a ogni numero oppure potete utilizzare a tal fine uno dei canali di contatto indicati sopra, preferibilmente via e-mail.

Servizi utilizzati e fornitori di servizi:

Misurazione dei tassi di apertura e di clic: Le newsletter contengono i cosiddetti „web beacon“, ovvero un file delle dimensioni di un pixel che viene richiamato dal nostro server o da quello del fornitore di servizi di invio, qualora ci avvaliamo di un fornitore di servizi di invio, all’apertura della newsletter. Nel corso di tale recupero vengono raccolte innanzitutto informazioni tecniche, quali ad esempio i dati relativi al browser e al sistema in uso, nonché l’indirizzo IP e l’ora di recupero. Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura, in base ai luoghi da cui avviene l’accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Questa analisi comprende anche l’accertamento di se e quando le newsletter vengono aperte e quali link vengono cliccati. Le informazioni vengono associate ai singoli destinatari della newsletter e conservate nei loro profili fino alla cancellazione. Le analisi servono a identificare le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a tali abitudini, oppure a inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati di misurazione nei profili degli utenti e il loro ulteriore trattamento, avvengono sulla base del consenso degli utenti. Purtroppo non è possibile revocare separatamente il consenso alla misurazione dei risultati; in tal caso è necessario disdire l’intero abbonamento alla newsletter o opporsi allo stesso. In tal caso, le informazioni del profilo memorizzate verranno cancellate; Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) del RGPD);
CleverReach: Piattaforma di email marketing; fornitore del servizio: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Germania; sito web: https://www.cleverreach.com/de; Informativa sulla privacy: https://www.cleverreach.com/de/datenschutz/; Accordo sul trattamento dei dati: stipulato con il fornitore.
Mailchimp: Piattaforma per l'invio di e-mail e l'e-mail marketing; fornitore del servizio: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Accordo sul trattamento dei dati per conto di terzi: https://mailchimp.com/legal/; Base giuridica per il trasferimento verso paesi terzi: Data Privacy Framework, clausole contrattuali standard (incluse nel contratto di trattamento dei dati); Ulteriori informazioni: Misure di sicurezza specifiche: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Se non inviate newsletter, vi preghiamo di eliminare il riferimento alla newsletter. In caso contrario, modificate se necessario l’elenco dei servizi e dei fornitori, nonché le informazioni relative ai contenuti della newsletter e alla misurazione dei risultati.

Analisi web, monitoraggio e ottimizzazione

L’analisi web (nota anche come „misurazione dell’audience“) serve a valutare i flussi di visitatori della nostra offerta online e può includere dati pseudonimi relativi al comportamento, agli interessi o alle informazioni demografiche dei visitatori, come ad esempio l’età o il sesso. Grazie all’analisi dell’audience possiamo, ad esempio, individuare in quali fasce orarie la nostra offerta online, le sue funzioni o i suoi contenuti vengono utilizzati con maggiore frequenza, oppure incoraggiare il riutilizzo. Allo stesso modo, possiamo individuare quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo anche ricorrere a procedure di test per verificare e ottimizzare, ad esempio, diverse versioni della nostra offerta online o delle sue componenti.

A tal fine possono essere creati i cosiddetti profili utente e salvati in un file (il cosiddetto „cookie“) oppure possono essere utilizzate procedure simili con lo stesso scopo. Tali dati possono includere, ad esempio, i contenuti visualizzati, i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche quali il browser e il sistema operativo in uso, oltre a dati relativi agli orari di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati, a seconda del fornitore.

Vengono inoltre raccolti gli indirizzi IP degli utenti. Tuttavia, a tutela degli utenti, utilizziamo una procedura di mascheramento dell’IP (ovvero la pseudonimizzazione tramite troncamento dell’indirizzo IP). In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l’identità effettiva degli utenti, ma solo i dati memorizzati nei loro profili ai fini delle rispettive procedure.

Note sulle basi giuridiche: Laddove chiediamo agli utenti il loro consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi (ovvero l’interesse a fornire servizi efficienti, economici e di facile utilizzo per gli utenti). A questo proposito, desideriamo inoltre richiamare la vostra attenzione sulle informazioni relative all’uso dei cookie contenute nella presente informativa sulla privacy.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), dati meta/di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Misurazione dell'audience (ad es. statistiche di accesso, identificazione dei visitatori abituali), tracciamento (ad es. profilazione basata sugli interessi o sul comportamento, utilizzo dei cookie), analisi delle azioni dei visitatori, profilazione (creazione di profili utente).
Misure di sicurezza: Mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP).
Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR), interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).

Servizi utilizzati e fornitori di servizi:

etracker: Analisi web / Misurazione dell'audience; fornitore del servizio: etracker GmbH, Erste Brunnenstraße 1, 20459 Amburgo, Germania; sito web: https://www.etracker.com; Informativa sulla privacy: https://www.etracker.com/datenschutz/; Accordo sul trattamento dei dati per conto di terzi: https://www.etracker.com/av-vertrag/.
Google Analytics: Utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero di identificazione pseudonimo dell'utente. Tale numero di identificazione non contiene dati univoci, quali nomi o indirizzi e-mail. Esso serve ad associare le informazioni analitiche a un dispositivo per individuare quali contenuti gli utenti abbiano consultato nel corso di una o più sessioni di navigazione, quali termini di ricerca abbiano utilizzato, se abbiano visitato nuovamente tali contenuti o se abbiano interagito con la nostra offerta online. Vengono inoltre memorizzati l’ora di utilizzo e la sua durata, nonché le fonti da cui gli utenti sono giunti al nostro servizio online e gli aspetti tecnici dei loro dispositivi e browser.
In questo contesto vengono creati profili pseudonimi degli utenti sulla base delle informazioni relative all’utilizzo di diversi dispositivi, per cui possono essere utilizzati i cookie. Google Analytics non registra né memorizza indirizzi IP individuali degli utenti dell’UE. Analytics fornisce tuttavia dati approssimativi sulla posizione geografica, ricavando i seguenti metadati dagli indirizzi IP: città (e le coordinate di latitudine e longitudine della città), continente, paese, regione, subcontinente (e corrispondenti basati su ID). Nel caso del traffico dati proveniente dall’UE, i dati relativi agli indirizzi IP vengono utilizzati esclusivamente per ricavare tali dati di geolocalizzazione, prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per altri scopi. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste relative agli indirizzi IP vengono elaborate su server situati nell’UE prima che il traffico venga inoltrato ai server di Analytics per l’elaborazione; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati per conto di terzi: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff; Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipi di trattamento e dati trattati).
Google come destinatario del consenso: Il consenso fornito dagli utenti nell’ambito di una finestra di dialogo di consenso (nota anche come „opt-in/consenso sui cookie“, ‚banner dei cookie‘, ecc.) ha diverse finalità. Da un lato, ci consente di adempiere al nostro obbligo di ottenere il consenso alla memorizzazione e alla lettura di informazioni sul e dal dispositivo degli utenti (ai sensi della direttiva ePrivacy). Dall’altro, copre il trattamento dei dati personali degli utenti in conformità con le norme sulla protezione dei dati. Inoltre, tale consenso si applica anche a Google, poiché l’azienda è tenuta, ai sensi della legge sui mercati digitali, a ottenere il consenso per i servizi personalizzati. Pertanto, comunichiamo a Google lo stato dei consensi concessi dagli utenti. Il nostro software di gestione dei consensi comunica a Google se i consensi sono stati concessi o meno. L’obiettivo è garantire che i consensi concessi o non concessi dagli utenti vengano presi in considerazione nell’utilizzo di Google Analytics e nell’integrazione di funzionalità e servizi esterni. In questo modo, i consensi degli utenti e la loro revoca nell’ambito di Google Analytics e di altri servizi Google nella nostra offerta online possono essere adattati in modo dinamico e in base alle scelte degli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://support.google.com/analytics/answer/9976101?hl=de; Informativa sulla privacy: https://business.safety.google/privacy/.
Google Tag Manager: Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un’interfaccia e di integrare così altri servizi nella nostra offerta online (a tal proposito si rimanda alle ulteriori informazioni contenute nella presente informativa sulla privacy). Il Tag Manager stesso (che implementa i tag) non crea quindi, ad esempio, profili degli utenti né memorizza cookie. Google viene a conoscenza solo dell’indirizzo IP dell’utente, il che è necessario per l’esecuzione di Google Tag Manager; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti; sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati per conto di terzi:
https://business.safety.google/adsprocessorterms; Base giuridica per il trasferimento verso paesi terzi: Data Privacy Framework, clausole contrattuali tipo (https://business.safety.google/adsprocessorterms); Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (Tipi di trattamento e dati trattati).
Matomo (senza cookie): Matomo è un software di analisi web rispettoso della privacy, che funziona senza cookie e in cui il riconoscimento degli utenti ricorrenti avviene tramite una cosiddetta „impronta digitale“, che viene memorizzata in forma anonima e modificata ogni 24 ore; La „impronta digitale“ registra i movimenti degli utenti all’interno della nostra offerta online utilizzando indirizzi IP pseudonimizzati in combinazione con le impostazioni del browser dell’utente, in modo tale da non consentire di risalire all’identità dei singoli utenti. I dati degli utenti raccolti nell’ambito dell’utilizzo di Matomo vengono trattati esclusivamente da noi e non vengono condivisi con terzi; Sito web: https://matomo.org/.
Matomo: Matomo è un software utilizzato per l’analisi web e la misurazione dell’audience. Nell’ambito dell’utilizzo di Matomo vengono generati dei cookie che vengono memorizzati sul dispositivo dell’utente. I dati degli utenti raccolti nell’ambito dell’utilizzo di Matomo vengono trattati esclusivamente da noi e non vengono condivisi con terzi. I cookie vengono conservati per un periodo massimo di 13 mesi: https://matomo.org/faq/general/faq_146/; Cancellazione dei dati: i cookie vengono conservati per un periodo massimo di 13 mesi.

La preghiamo di eliminare la voce “Analisi web, monitoraggio e ottimizzazione” se non utilizza strumenti di analisi web, monitoraggio e ottimizzazione sul suo sito web. Modifichi l’elenco dei servizi e dei fornitori secondo necessità.

Marketing online

Trattiamo i dati personali per finalità di marketing online, tra cui rientrano in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (di seguito denominati collettivamente „contenuti“) sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tal fine vengono creati i cosiddetti profili utente e salvati in un file (il cosiddetto „cookie“) oppure vengono utilizzate procedure simili, tramite le quali vengono memorizzate le informazioni relative all’utente rilevanti per la visualizzazione dei suddetti contenuti. Tali dati possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, i social network utilizzati, ma anche i partner di comunicazione e informazioni tecniche quali il browser utilizzato, il sistema informatico in uso e i tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.

Vengono inoltre raccolti gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti, utilizziamo le procedure di mascheramento degli indirizzi IP disponibili (ovvero la pseudonimizzazione tramite l’abbreviazione dell’indirizzo IP). In generale, nell’ambito delle procedure di marketing online non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori dei servizi di marketing online conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o tramite procedure simili. In linea di massima, questi cookie possono essere letti in un secondo momento anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione dei contenuti, integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In casi eccezionali, i dati chiari possono essere associati ai profili. Ciò avviene, ad esempio, quando gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e il social network collega i profili degli utenti alle informazioni sopra menzionate. Si prega di tenere presente che gli utenti possono stipulare accordi aggiuntivi con i fornitori, ad esempio prestando il proprio consenso al momento della registrazione.

In linea di principio, abbiamo accesso solo a informazioni aggregate sul successo dei nostri annunci pubblicitari. Tuttavia, nell’ambito delle cosiddette misurazioni delle conversioni, possiamo verificare quali delle nostre strategie di marketing online abbiano portato a una cosiddetta conversione, ovvero, ad esempio, alla stipula di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare l’efficacia delle nostre iniziative di marketing.

Salvo diversa indicazione, vi preghiamo di considerare che i cookie utilizzati vengono conservati per un periodo di due anni.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP), dati di localizzazione (informazioni sulla posizione geografica di un dispositivo o di una persona).
Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online), soggetti interessati.
Finalità del trattamento: Tracciamento (ad es. profilazione basata sugli interessi/sul comportamento, utilizzo dei cookie), remarketing, analisi delle visite, marketing basato sugli interessi e sul comportamento, profilazione (creazione di profili utente), misurazione delle conversioni (misurazione dell’efficacia delle misure di marketing), misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti), definizione dei gruppi target (identificazione di gruppi target rilevanti ai fini del marketing o altra distribuzione di contenuti), tracciamento cross-device (trattamento dei dati degli utenti su più dispositivi a fini di marketing).
Misure di sicurezza: Mascheramento dell'IP (pseudonimizzazione dell'indirizzo IP).
Basi giuridiche: Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR), interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).
Possibilità di opposizione (opt-out): Si rimanda alle informative sulla protezione dei dati dei rispettivi fornitori e alle opzioni di opposizione (il cosiddetto „opt-out“) indicate in relazione a tali fornitori. Qualora non sia stata specificata alcuna opzione esplicita di opt-out, è possibile, da un lato, disattivare i cookie nelle impostazioni del proprio browser. Tuttavia, ciò potrebbe limitare alcune funzioni del nostro servizio online. Raccomandiamo pertanto anche le seguenti opzioni di opt-out, offerte in forma sintetica e suddivise per area geografica: a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) Stati Uniti: https://www.aboutads.info/choices.
d) Interregionale: https://optout.aboutads.info.

Servizi utilizzati e fornitori di servizi:

Meta-pixel e creazione di segmenti di pubblico (Custom Audiences): Grazie al Meta-Pixel (o a funzioni simili, per la trasmissione di dati relativi agli eventi o alle informazioni di contatto tramite interfacce nelle app), l’azienda Meta è in grado, da un lato, di identificare i visitatori del nostro sito come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti „Meta-Ads“). Di conseguenza, utilizziamo il Meta-Pixel per mostrare i Meta-Ads da noi pubblicati solo a tali utenti sulle piattaforme di Meta e all’interno dei servizi dei partner che collaborano con Meta (il cosiddetto „Audience Network“ https://www.facebook.com/audiencenetwork/ ) che hanno manifestato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti, desumibili dalle pagine web visitate), che trasmettiamo a Meta (i cosiddetti „Custom Audiences“). Con l’ausilio del Meta-Pixel intendiamo inoltre garantire che i nostri Meta-Ad corrispondano al potenziale interesse degli utenti e non risultino invadenti. Grazie al Meta-Pixel possiamo inoltre valutare l’efficacia degli annunci Meta a fini statistici e di ricerca di mercato, verificando se gli utenti, dopo aver cliccato su un annuncio Meta, sono stati reindirizzati al nostro sito web (la cosiddetta „misurazione delle conversioni“); Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Accordo sul trattamento dei dati per conto di terzi: https://www.facebook.com/legal/terms/dataprocessing; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: i dati relativi agli eventi degli utenti, ovvero le informazioni sul comportamento e sugli interessi, vengono utilizzati ai fini della pubblicità mirata e della definizione di segmenti di pubblico sulla base dell’accordo sulla responsabilità congiunta („Addendum per i titolari del trattamento“, https://www.facebook.com/legal/controller_addendum). La responsabilità congiunta si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell’UE. L’ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in particolare per quanto riguarda la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (in base alle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
Google Ad Manager: Utilizziamo il servizio „Google Ad Manager“ per inserire annunci nella rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, sui siti web ecc.). Google Ad Manager si contraddistingue per la capacità di visualizzare annunci in tempo reale in base agli interessi presunti degli utenti. Ciò ci consente di mostrare annunci relativi alla nostra offerta online agli utenti che potrebbero avere un potenziale interesse per la nostra offerta o che in precedenza ne avevano manifestato interesse, nonché di misurare l’efficacia degli annunci; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/; Condizioni di trattamento dei dati per i prodotti pubblicitari di Google: informazioni sui servizi, condizioni di trattamento dei dati tra i titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms; qualora Google agisca in qualità di responsabile del trattamento, le condizioni di trattamento dei dati per i prodotti pubblicitari di Google e le clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.
Google Ads e la misurazione delle conversioni: Tecniche di marketing online finalizzate al posizionamento di contenuti e annunci all’interno della rete pubblicitaria del fornitore di servizi (ad esempio nei risultati di ricerca, nei video, sui siti web ecc.), in modo che vengano mostrati agli utenti che potrebbero essere interessati agli annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti hanno interagito con essi e hanno fruito delle offerte pubblicizzate (le cosiddette conversioni). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, primo periodo, lett. a) del RGPD), interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: Tipi di trattamento e dati trattati: https://business.safety.google/adsservices/; Condizioni relative al trattamento dei dati tra i responsabili del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.

Si prega di eliminare il riferimento al “marketing online” qualora non si utilizzino strumenti di marketing online sul proprio sito web. Modificare l’elenco dei servizi e dei fornitori secondo necessità. Si prega di tenere presente che l’utilizzo di servizi di marketing sul sito web richiede di norma il consenso esplicito all’uso dei cookie.

Presenza sui social network (social media)

Siamo presenti sui social network e, in tale contesto, trattiamo i dati degli utenti per comunicare con gli utenti attivi su tali piattaforme o per fornire informazioni su di noi.

Si precisa che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori del territorio dell’Unione europea. Ciò potrebbe comportare dei rischi per gli utenti, in quanto, ad esempio, potrebbe risultare più difficile far valere i propri diritti.

Inoltre, i dati degli utenti all’interno dei social network vengono di norma trattati a fini di ricerca di mercato e pubblicitari. È così possibile, ad esempio, creare profili di utilizzo sulla base del comportamento degli utenti e degli interessi che ne derivano. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno dei social network che presumibilmente corrispondono agli interessi degli utenti. A tal fine, di norma vengono memorizzati cookie sui computer degli utenti, nei quali vengono registrati il comportamento di navigazione e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso alle stesse).

Per una descrizione dettagliata delle rispettive modalità di trattamento dei dati e delle possibilità di opposizione (opt-out), rimandiamo alle informative sulla privacy e alle indicazioni fornite dai gestori delle rispettive reti.

Anche nel caso di richieste di informazioni e di esercizio dei diritti degli interessati, vi ricordiamo che il modo più efficace per far valere tali diritti è rivolgersi direttamente ai fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire le informazioni richieste. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati relativi ai contenuti (ad es. inserimenti nei moduli online), dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Richieste di contatto e comunicazione, tracciamento (ad es. profilazione basata sugli interessi o sul comportamento, utilizzo dei cookie), remarketing, misurazione dell'audience (ad es. statistiche di accesso, riconoscimento dei visitatori abituali).
Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD).

Servizi utilizzati e fornitori di servizi:

Instagram: Social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi, seguire profili e pagine; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
Pagine Facebook: Profili all’interno del social network Facebook – Il titolare del trattamento è responsabile, congiuntamente a Meta Platforms Ireland Limited, della raccolta e della trasmissione dei dati dei visitatori della nostra pagina Facebook („Fanpage“). Tra questi figurano in particolare le informazioni sul comportamento degli utenti (ad es. contenuti visualizzati o con cui si è interagito, azioni compiute) nonché le informazioni relative al dispositivo (ad es. indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie). Maggiori dettagli al riguardo sono disponibili nell’Informativa sulla privacy di Facebook: https://www.facebook.com/privacy/policy/. Facebook utilizza questi dati anche per fornirci, tramite il servizio „Statistiche della Pagina“, analisi statistiche che ci consentono di comprendere in che modo gli utenti interagiscono con la nostra pagina e i suoi contenuti. Ciò si basa su un accordo con Facebook („Informazioni sulle Statistiche della Pagina“: https://www.facebook.com/legal/terms/page_controller_addendum), che disciplina, tra l’altro, le misure di sicurezza e l’esercizio dei diritti degli interessati. Ulteriori informazioni sono disponibili qui: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli utenti possono quindi inviare richieste di accesso o di cancellazione direttamente a Facebook. I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso un'autorità di controllo) rimangono inalterati. La responsabilità congiunta si limita esclusivamente alla raccolta dei dati da parte di Meta Platforms Ireland Limited (UE). Per l’ulteriore trattamento, compreso un eventuale trasferimento a Meta Platforms Inc. negli Stati Uniti, è responsabile esclusivamente Meta Platforms Ireland Limited; fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
LinkedIn: Social network – Insieme a LinkedIn Ireland Unlimited Company siamo responsabili della raccolta (ma non dell’ulteriore trattamento) dei dati dei visitatori, utilizzati per la creazione delle „Page Insights“ (statistiche) dei nostri profili LinkedIn. Tali dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, nonché sulle azioni da loro compiute. Vengono inoltre raccolti dettagli sui dispositivi utilizzati, quali indirizzi IP, sistema operativo, tipo di browser, impostazioni linguistiche e dati dei cookie, nonché informazioni tratte dai profili degli utenti, quali ruolo professionale, paese, settore, livello gerarchico, dimensioni dell’azienda e stato occupazionale. Le informazioni sulla protezione dei dati relative al trattamento dei dati degli utenti da parte di LinkedIn sono disponibili nell’Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Abbiamo stipulato un accordo specifico con LinkedIn Irlanda („Page Insights Joint Controller Addendum“, https://legal.linkedin.com/pages-joint-controller-addendum), che disciplina in particolare le misure di sicurezza che LinkedIn è tenuta a rispettare e in cui LinkedIn si è dichiarata disposta a garantire i diritti degli interessati (ovvero, gli utenti possono, ad esempio, rivolgere richieste di accesso o di cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con LinkedIn. La responsabilità congiunta si limita alla raccolta e alla trasmissione dei dati a LinkedIn Ireland Unlimited Company, una società con sede nell’UE. L’ulteriore trattamento dei dati spetta esclusivamente a LinkedIn Ireland Unlimited Company, in particolare per quanto riguarda la trasmissione dei dati alla società madre LinkedIn Corporation negli Stati Uniti; fornitore di servizi: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublino 2, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.linkedin.com/legal/privacy-policy); Possibilità di opposizione (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Pinterest: Social network che consente di condividere foto, commentare, aggiungere ai preferiti e selezionare i post, inviare messaggi e seguire profili; fornitore del servizio: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublino 2, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.pinterest.com; Informativa sulla privacy: https://policy.pinterest.com/de/privacy-policy.
TikTok: Social network che consente di condividere foto e video, commentare e aggiungere ai preferiti i post, inviare messaggi e seguire account; Fornitori del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/de; Accordo sul trattamento dei dati: Viene fornito dal fornitore del servizio.
X: Social network; fornitore del servizio: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublino 2 D02 AX07, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://x.com; Informativa sulla privacy: https://x.com/de/privacy.
YouTube: Social network e piattaforma video; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Informativa sulla privacy:https://business.safety.google/privacy/; GrundlTrasferimenti verso paesi terzi: Quadro normativo sulla protezione dei dati (DPF); Possibilità di opposizione (opt-out): https://myadcenter.google.com/.
Xing: Social network; fornitore del servizio: New Work SE, Am Strandkai 1, 20457 Amburgo, Germania; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://www.xing.com/; Informativa sulla privacy: https://privacy.xing.com/de/datenschutzerklaerung.

Se necessario, modifica l'elenco dei social network.

Plugin, funzioni incorporate e contenuti

Nella nostra offerta online integriamo elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito denominati „fornitori terzi”). Può trattarsi, ad esempio, di immagini, video o pulsanti dei social media, nonché di contributi (di seguito denominati uniformemente „contenuti”).

L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (immagini invisibili, note anche come „web beacon“) a fini statistici o di marketing. Grazie ai „pixel tag“ è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e contenere, tra l’altro, informazioni tecniche relative al browser e al sistema operativo, ai siti web di provenienza, all’orario di visita e ulteriori dettagli sull’utilizzo della nostra offerta online, nonché essere associate a informazioni provenienti da altre fonti.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP), dati di localizzazione (informazioni sulla posizione geografica di un dispositivo o di una persona), dati relativi ai contenuti (ad es. dati inseriti nei moduli online), dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono).
Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online), interlocutori.
Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d’uso, fornitura dei servizi contrattuali e assistenza clienti, richieste di contatto e comunicazione, tracciamento (ad es. profilazione basata sugli interessi/sul comportamento, utilizzo dei cookie), marketing basato sugli interessi e sul comportamento, profilazione (creazione di profili utente), misure di sicurezza, gestione e risposta alle richieste.
Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR), Consenso (art. 6, comma 1, primo periodo, lett. a, del GDPR), esecuzione del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b, del GDPR).

Servizi utilizzati e fornitori di servizi:

Plugin e contenuti di Facebook: Plugin social di Facebook e contenuti – Questi possono includere, ad esempio, contenuti quali immagini, video o testi e pulsanti che consentono agli utenti di condividere i contenuti di questo sito su Facebook. L’elenco e l’aspetto dei plugin social di Facebook sono consultabili qui: https://developers.facebook.com/docs/plugins/ – Siamo responsabili in solido con Meta Platforms Ireland Limited per la raccolta o la ricezione, nell’ambito di un trasferimento (ma non per l’ulteriore trattamento), dei „dati relativi agli eventi“, che Facebook raccoglie tramite i social plugin di Facebook (e le funzioni di incorporamento dei contenuti) eseguiti sulla nostra piattaforma online, oppure riceve nell’ambito di una trasmissione, per i seguenti scopi: a) visualizzazione di contenuti e informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) invio di messaggi commerciali e relativi alle transazioni (ad es. contatto degli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento dell’identificazione dei contenuti o delle informazioni pubblicitarie che presumibilmente corrispondono agli interessi degli utenti). Abbiamo stipulato con Facebook un accordo specifico („Addendum per i titolari del trattamento“, https://www.facebook.com/legal/controller_addendum), che disciplina in particolare quali misure di sicurezza Facebook debba rispettare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook si è dichiarata disposta a garantire i diritti degli interessati (ovvero, gli utenti possono, ad esempio, rivolgere richieste di informazioni o di cancellazione direttamente a Facebook). Nota: quando Facebook ci fornisce dati di misurazione, analisi e report (che sono aggregati, ovvero non contengono informazioni sui singoli utenti e sono per noi anonimi), tale trattamento non avviene nell’ambito della responsabilità congiunta, bensì sulla base di un contratto di incarico al trattamento („Condizioni di trattamento dei dati„, https://www.facebook.com/legal/terms/dataprocessing), le „Condizioni di sicurezza dei dati“ (https://www.facebook.com/legal/terms/data_security_terms) nonché per quanto riguarda il trattamento negli Stati Uniti sulla base delle clausole contrattuali tipo („Addendum Facebook-UE sul trasferimento dei dati”, https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con Facebook; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
Google Fonts (scaricati dal server di Google): Acquisizione di font (e simboli) al fine di garantire un utilizzo tecnicamente sicuro, senza necessità di manutenzione ed efficiente degli stessi, tenendo conto dell’aggiornamento e dei tempi di caricamento, della loro visualizzazione uniforme e del rispetto di eventuali restrizioni relative alle licenze. All’erogatore dei caratteri tipografici viene comunicato l’indirizzo IP dell’utente, affinché i caratteri possano essere resi disponibili nel browser dell’utente. Inoltre, vengono trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei caratteri in base ai dispositivi utilizzati e all’ambiente tecnico. Questi dati possono essere trattati su un server del fornitore dei caratteri tipografici negli Stati Uniti – Quando si visita la nostra offerta online, i browser degli utenti inviano le loro richieste HTTP all’API Web di Google Fonts (ovvero un’interfaccia software per il recupero dei caratteri tipografici). L’API Web di Google Fonts mette a disposizione degli utenti i fogli di stile a cascata (CSS) di Google Fonts e, di conseguenza, i caratteri specificati nei CSS. Tali richieste HTTP comprendono (1) l’indirizzo IP utilizzato dal singolo utente per accedere a Internet, (2) l’URL richiesto sul server di Google e (3) le intestazioni HTTP, compreso l’User-Agent, che descrive le versioni del browser e del sistema operativo dei visitatori del sito web, nonché l’URL di provenienza (ovvero la pagina web su cui deve essere visualizzato il font di Google). Gli indirizzi IP non vengono né registrati né memorizzati sui server di Google e non vengono analizzati. L’API Web di Google Fonts registra i dettagli delle richieste HTTP (URL richiesto, user-agent e URL di provenienza). L’accesso a questi dati è limitato e rigorosamente controllato. L’URL richiesto identifica le famiglie di caratteri che l’utente desidera caricare. Questi dati vengono registrati per consentire a Google di determinare la frequenza con cui viene richiesta una determinata famiglia di caratteri. Nell’API Web di Google Fonts, l’User-Agent deve adattare il carattere generato per il rispettivo tipo di browser. L’User-Agent viene registrato principalmente a scopo di debug e utilizzato per generare statistiche di utilizzo aggregate che misurano la popolarità delle famiglie di caratteri. Queste statistiche di utilizzo aggregate vengono pubblicate nella pagina „Analisi“ di Google Fonts. Infine, viene registrato l’URL di provenienza, in modo che i dati possano essere utilizzati per la manutenzione del servizio e per generare un rapporto aggregato sulle principali integrazioni in base al numero di richieste di font. Secondo quanto dichiarato da Google, l’azienda non utilizza nessuna delle informazioni raccolte da Google Fonts per creare profili degli utenti finali o per pubblicare annunci mirati; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://fonts.google.com/; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Integriamo le mappe del servizio „Google Maps“ del fornitore Google. Tra i dati trattati possono figurare, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti; Fornitore di servizi: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
Video su YouTube: Contenuti video; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del RGPD); Sito web: https://www.youtube.com; Informativa sulla privacy: https://business.safety.google/privacy/; Base giuridica per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
Lettore video Vimeo: Integrazione di un lettore video; fornitore del servizio: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA; Basi giuridiche: interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD); Sito web: https://vimeo.com; Informativa sulla privacy: https://vimeo.com/privacy; Accordo sul trattamento dei dati per conto di terzi: https://vimeo.com/legal/enterprise-terms/dpa; Base giuridica per i trasferimenti verso paesi terzi: clausole contrattuali standard (https://vimeo.com/legal/enterprise-terms/dpa).

Si prega di eliminare il passaggio relativo ai plugin, alle funzioni incorporate e ai contenuti, qualora non si utilizzino plugin, funzioni incorporate o contenuti all’interno del proprio sito web. In caso contrario, modificare l’elenco dei servizi e dei fornitori secondo necessità.

Cancellazione dei dati

Cancelliamo i dati personali che trattiamo, in conformità alle disposizioni di legge, non appena vengono revocati i consensi su cui si basa il trattamento o non sussistono più basi giuridiche per il trattamento stesso. Ciò riguarda i casi in cui venga meno la finalità originaria del trattamento o i dati non siano più necessari. Sono previste eccezioni a questa regola qualora obblighi di legge o interessi particolari richiedano una conservazione o un’archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi commerciali o fiscali, oppure la cui conservazione è necessaria ai fini dell’azione legale o della tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati in modo adeguato.

La nostra informativa sulla privacy contiene ulteriori informazioni sulla conservazione e la cancellazione dei dati, che si applicano specificatamente a determinati processi di trattamento.

Qualora siano indicate più durate di conservazione o termini di cancellazione per un determinato dato, fa sempre fede il termine più lungo. I dati che non vengono più conservati per la finalità originariamente prevista, ma in base a disposizioni di legge o per altri motivi, vengono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Se la vostra sede si trova in Germania, vi preghiamo di selezionare questa sezione relativa alla conservazione e alla cancellazione dei dati:

Conservazione e cancellazione dei dati ai sensi della legislazione tedesca: Ai sensi della legislazione tedesca, per la conservazione e l’archiviazione si applicano i seguenti termini generali:

10 anni – Termine di conservazione per libri contabili e registrazioni, bilanci annuali, inventari, relazioni sulla situazione aziendale, bilancio di apertura, nonché le istruzioni operative e gli altri documenti organizzativi necessari alla loro comprensione (art. 147, comma 1, n. 1, in combinato disposto con il comma 3 dell’AO, § 14b comma 1 della legge sull’imposta sul valore aggiunto (UStG), § 257 comma 1 n. 1 in combinato disposto con il comma 4 del Codice commerciale tedesco (HGB)).
8 anni – Documenti contabili, quali ad esempio fatture e documenti giustificativi delle spese (art. 147, comma 1, n. 4 e 4a, in combinato disposto con il comma 3, prima frase, del Codice tributario tedesco (AO), nonché art. 257, comma 1, n. 4, in combinato disposto con il comma 4 del Codice commerciale tedesco (HGB)).
6 anni – Altri documenti aziendali: lettere commerciali o d’affari ricevute, copie delle lettere commerciali o d’affari inviate, altri documenti, nella misura in cui siano rilevanti ai fini fiscali, ad esempio buste paga orarie, fogli di rendiconto aziendale, documenti di calcolo, prezzi esposti, ma anche documenti relativi alle buste paga, purché non costituiscano già documenti contabili e scontrini di cassa (§ 147, comma 1, n. 2, 3, 5 in combinato disposto con il comma 3 dell’AO, § 257 comma 1 n. 2 e 3 in combinato disposto con il comma 4 dell’HGB).
3 anni – I dati necessari per tenere conto di potenziali richieste di garanzia e risarcimento danni o di simili pretese e diritti contrattuali, nonché per gestire le relative richieste, sulla base delle precedenti esperienze commerciali e delle consuetudini del settore, vengono conservati per la durata del termine di prescrizione legale ordinario di tre anni (artt. 195, 199 del Codice civile tedesco, BGB).

Se la vostra sede si trova in Austria, vi preghiamo di selezionare questa clausola relativa alla conservazione e alla cancellazione dei dati:

Conservazione e cancellazione dei dati ai sensi della normativa austriaca: Ai sensi della legislazione austriaca, i seguenti termini generali si applicano alla conservazione e all’archiviazione dei dati personali, nella misura in cui ciò sia necessario per l’adempimento di obblighi di legge o per la tutela di interessi legittimi:

7 anni – I dati personali trattati in relazione a documenti aziendali rilevanti ai fini fiscali vengono conservati per un periodo di sette anni, ai sensi dell’articolo 132 del BAO e degli articoli 190–212 dell’UGB. Ciò comprende in particolare libri contabili e registri, bilanci annuali, inventari, relazioni sulla situazione aziendale, bilanci di apertura, documenti contabili, fatture, nonché corrispondenza commerciale o d’affari ricevuta e inviata e altri documenti rilevanti ai fini della riscossione delle imposte. Il termine decorre dalla fine dell’anno civile per il quale è stata effettuata l’ultima registrazione e, se del caso, si proroga fintantoché i documenti siano rilevanti ai fini dei procedimenti fiscali pendenti.
3 anni – I dati necessari per far valere, esercitare o contestare diritti di garanzia, risarcimento danni o altri diritti contrattuali vengono conservati per la durata del termine di prescrizione previsto dalla legge. Tale termine è di norma pari a tre anni ai sensi dell’art. 1489 dell’ABGB, salvo che non sussistano obblighi di conservazione più lunghi previsti dalla legge.

Modifica e aggiornamento dell’informativa sulla privacy

La invitiamo a consultare regolarmente il contenuto della nostra informativa sulla privacy. Aggiorneremo l'informativa sulla privacy non appena le modifiche apportate alle nostre attività di trattamento dei dati lo renderanno necessario. La informeremo non appena le modifiche richiederanno un suo intervento (ad es. il consenso) o un'altra comunicazione individuale.

Qualora nella presente informativa sulla privacy vengano indicati indirizzi e informazioni di contatto di aziende e organizzazioni, si prega di tenere presente che tali indirizzi possono subire modifiche nel tempo, anche con breve preavviso, e si invita a verificare tali dati prima di prendere contatto.

Diritti degli interessati

In qualità di interessati, ai sensi del GDPR vi spettano diversi diritti, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato ai sensi dell’art. 6, comma 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che la riguardano siano trattati a fini di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale marketing diretto.
Diritto di revoca dei consensi: Avete il diritto di revocare in qualsiasi momento i consensi prestati.
Diritto di accesso alle informazioni: Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati in questione, nonché di ottenere l’accesso a tali dati, ulteriori informazioni e una copia degli stessi, in conformità con le disposizioni di legge.
Diritto di rettifica: In conformità con le disposizioni di legge, Lei ha il diritto di richiedere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: Ai sensi delle disposizioni di legge, avete il diritto di richiedere la cancellazione immediata dei dati che vi riguardano oppure, in alternativa, ai sensi delle disposizioni di legge, di richiedere una limitazione del trattamento dei dati.
Diritto alla portabilità dei dati: Lei ha il diritto di ricevere i dati che La riguardano e che ci ha fornito, in conformità alle disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare del trattamento.
Reclamo all'autorità di vigilanza: Ai sensi delle disposizioni di legge, avete inoltre il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui si trova la sua residenza abituale, il luogo di lavoro o il luogo della presunta violazione, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR.

Definizioni dei termini

In questa sezione viene fornita una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti di questi termini sono tratti dalla normativa e definiti in particolare nell'art. 4 del GDPR. Le definizioni legali sono vincolanti. Le spiegazioni che seguono hanno invece lo scopo principale di facilitare la comprensione. I termini sono elencati in ordine alfabetico.

Analisi dell'iniziativa di visita: „Il termine “analisi delle visite„ (in inglese “conversion tracking”) indica una procedura che consente di determinare l’efficacia delle iniziative di marketing. A tal fine, di norma viene memorizzato un cookie sui dispositivi degli utenti all’interno dei siti web su cui vengono attuate le iniziative di marketing, per poi essere richiamato nuovamente sul sito web di destinazione. In questo modo, ad esempio, possiamo verificare se gli annunci da noi pubblicati su altri siti web hanno avuto successo.
Informazioni sulla solvibilità: Le decisioni automatizzate si basano su un trattamento automatico dei dati senza alcun intervento umano (ad esempio, nel caso di un rifiuto automatico di un acquisto con pagamento a conto, di una richiesta di credito online o di una procedura di candidatura online senza alcun intervento umano). Ai sensi dell’art. 22 del GDPR, tali decisioni automatizzate sono ammesse solo se gli interessati prestano il proprio consenso, se sono necessarie per l’adempimento di un contratto o se le leggi nazionali consentono tali decisioni.
Tracciamento cross-device: Il tracciamento cross-device è una forma di tracciamento in cui le informazioni relative al comportamento e agli interessi degli utenti vengono raccolte su più dispositivi in cosiddetti profili, assegnando agli utenti un identificativo online. In questo modo, le informazioni sugli utenti possono essere analizzate, di norma a fini di marketing, indipendentemente dai browser o dai dispositivi utilizzati (ad esempio, telefoni cellulari o computer desktop). Nella maggior parte dei casi, l’identificativo online non è collegato a dati identificativi, quali nomi, indirizzi postali o indirizzi e-mail.
Mascheramento IP: Con il termine „mascheramento dell’IP” si indica un metodo in cui l’ultimo ottetto, ovvero le ultime due cifre di un indirizzo IP, viene cancellato, in modo che l’indirizzo IP non possa più servire all’identificazione univoca di una persona. Pertanto, l’IP-Masking è uno strumento per la pseudonimizzazione dei processi di trattamento dei dati, in particolare nel marketing online.
Marketing basato sugli interessi e sul comportamento: Si parla di marketing basato sugli interessi e/o sul comportamento quando gli interessi potenziali degli utenti nei confronti di annunci pubblicitari e altri contenuti vengono determinati in anticipo con la massima precisione possibile. Ciò avviene sulla base di informazioni relative al loro comportamento precedente (ad es. la visita di determinati siti web e il tempo trascorso su di essi, il comportamento di acquisto o l’interazione con altri utenti), che vengono memorizzate in un cosiddetto profilo. A tal fine vengono solitamente utilizzati i cookie.
Misurazione della conversione: La misurazione delle conversioni è una procedura che consente di determinare l’efficacia delle iniziative di marketing. A tal fine, di norma viene memorizzato un cookie sui dispositivi degli utenti all’interno dei siti web in cui vengono attuate le iniziative di marketing, per poi essere richiamato nuovamente sul sito web di destinazione. In questo modo, ad esempio, possiamo verificare se gli annunci da noi pubblicati su altri siti web hanno avuto successo.
Dati personali: „Per “dati personali„ si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “interessato”); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
Profilazione: Per „profilazione“ si intende qualsiasi tipo di trattamento automatizzato di dati personali che consista nell’utilizzo di tali dati per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò include informazioni relative all’età, al sesso, dati di localizzazione e di spostamento, interazione con siti web e i relativi contenuti, comportamenti di acquisto, interazioni sociali con altre persone) o a prevederli (ad esempio, gli interessi verso determinati contenuti o prodotti, il comportamento di navigazione su un sito web o la posizione). Ai fini della profilazione vengono spesso utilizzati cookie e web beacon.
Misurazione della portata: La misurazione dell'audience (nota anche come web analytics) serve ad analizzare i flussi di visitatori di un sito online e può comprendere il comportamento o gli interessi dei visitatori nei confronti di determinate informazioni, come ad esempio i contenuti delle pagine web. Grazie all’analisi di copertura, i gestori dei siti web possono, ad esempio, individuare a che ora i visitatori accedono al loro sito e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio i contenuti del sito alle esigenze dei visitatori. Ai fini dell’analisi dell’audience vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori abituali e ottenere così analisi più precise sull’utilizzo di un’offerta online.
Remarketing: Si parla di „remarketing“ o „retargeting“ quando, ad esempio, a fini pubblicitari, viene registrato a quali prodotti un utente ha mostrato interesse su un sito web, al fine di ricordargli tali prodotti su altri siti web, ad esempio tramite annunci pubblicitari.
Dati sulla sede: I dati di localizzazione vengono generati quando un dispositivo mobile (o un altro dispositivo dotato dei requisiti tecnici necessari per la localizzazione) si connette a una cella di rete mobile, a una rete Wi-Fi o a mezzi tecnici simili e a funzioni di localizzazione. I dati di localizzazione servono a indicare in quale posizione geograficamente determinabile della Terra si trovi il dispositivo in questione. I dati di localizzazione possono essere utilizzati, ad esempio, per visualizzare funzioni cartografiche o altre informazioni dipendenti da una determinata località.
Monitoraggio: Si parla di „tracciamento“ quando è possibile monitorare il comportamento degli utenti su più siti web. Di norma, le informazioni relative al comportamento e agli interessi degli utenti, in relazione ai siti web visitati, vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento (il cosiddetto “profiling”). Queste informazioni possono poi essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che presumibilmente corrispondono ai loro interessi.
Titolare del trattamento: Per „titolare del trattamento“ si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o congiuntamente ad altri, determina le finalità e le modalità del trattamento dei dati personali.
Lavorazione: „Per “trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative a dati personali. Il concetto ha una portata ampia e comprende praticamente qualsiasi forma di trattamento dei dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.
Definizione dei gruppi target: Si parla di creazione di segmenti di pubblico (o „Custom Audiences“) quando si definiscono segmenti di pubblico a fini pubblicitari, ad esempio per la visualizzazione di annunci pubblicitari. Ad esempio, sulla base dell’interesse di un utente per determinati prodotti o argomenti su Internet, si può dedurre che tale utente sia interessato a annunci pubblicitari relativi a prodotti simili o al negozio online in cui ha visualizzato i prodotti. Si parla invece di „Lookalike Audiences“ (ovvero gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente a quelli degli utenti sulla base dei quali sono stati creati tali profili. Ai fini della creazione di «Custom Audiences» e «Lookalike Audiences» vengono di norma utilizzati cookie e web beacon.

Informativa sulla privacy

Informativa sulla privacy

Introduzione

Indice

Responsabile

Contatti: Responsabile della protezione dei dati

Panoramica delle lavorazioni

Tipi di dati trattati

Categorie di interessati

Finalità del trattamento

Decisioni automatizzate nei singoli casi

Basi giuridiche di riferimento

Misure di sicurezza

Trasmissione e divulgazione dei dati personali

Trattamento dei dati in paesi terzi

Utilizzo dei cookie

Servizi aziendali

Prestatori di servizi di pagamento

Verifica della solvibilità

Messa a disposizione dell’offerta online e web hosting

Contatti

Newsletter e notifiche elettroniche

Analisi web, monitoraggio e ottimizzazione

Marketing online

Presenza sui social network (social media)

Plugin, funzioni incorporate e contenuti

Cancellazione dei dati

Modifica e aggiornamento dell’informativa sulla privacy

Diritti degli interessati

Definizioni dei termini

Orari di apertura

Servizio clienti

Informazioni legali

Cerca

Dati aziendali e recapiti

Informativa sulla privacy

Introduzione

Indice

Responsabile

Contatti: Responsabile della protezione dei dati

Panoramica delle lavorazioni

Tipi di dati trattati

Categorie di interessati

Finalità del trattamento

Decisioni automatizzate nei singoli casi

Basi giuridiche di riferimento

Misure di sicurezza

Trasmissione e divulgazione dei dati personali

Trattamento dei dati in paesi terzi

Utilizzo dei cookie

Servizi aziendali

Prestatori di servizi di pagamento

Verifica della solvibilità

Messa a disposizione dell’offerta online e web hosting

Contatti

Newsletter e notifiche elettroniche

Analisi web, monitoraggio e ottimizzazione

Marketing online

Presenza sui social network (social media)

Plugin, funzioni incorporate e contenuti

Cancellazione dei dati

Modifica e aggiornamento dell’informativa sulla privacy

Diritti degli interessati

Definizioni dei termini

Accedi

Registrati

Dati aziendali e recapiti