Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy desideriamo informarti su quali tipi di dati personali che ti riguardano (di seguito anche brevemente «dati») trattiamo, per quali finalità e in quale misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito dell’erogazione delle nostre prestazioni sia, in particolare, sui nostri siti web, nelle applicazioni mobili nonché all’interno di presenze online esterne, come ad es. i nostri profili sui social media (di seguito denominati complessivamente «offerta online»).

I termini utilizzati non sono riferiti a un genere specifico.

Aggiornamento: 12 ottobre 2024

Indice

Titolare del trattamento

XCLSV GbR
Zum Seligmacher 1
76829 Ranschbach

Persone autorizzate alla rappresentanza: Martin Stolz, Nils Bauer, Daniel Ackermann

Indirizzo e-mail: info@gcom360.online

Note legali (Impressum): https://gcom360.online/it/imprint-it/

Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e rinvia agli interessati.

Tipi di dati trattati

Dati anagrafici.
Dati di pagamento.
Dati di localizzazione.
Dati di contatto.
Dati relativi ai contenuti.
Dati contrattuali.
Dati di utilizzo.
Metadati, dati di comunicazione e dati di procedura.
Dati di log.

Categorie di interessati

Destinatari di prestazioni e committenti.
Potenziali clienti.
Interlocutori.
Utenti.
Partner commerciali e contrattuali.

Finalità del trattamento

Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali.
Comunicazione.
Misure di sicurezza.
Marketing diretto.
Misurazione della copertura.
Procedure d’ufficio e organizzative.
Remarketing.
Creazione di gruppi target.
Procedure organizzative e amministrative.
Feedback.
Marketing.
Profili con informazioni relative agli utenti.
Messa a disposizione della nostra offerta online e facilità d’uso.
Infrastruttura informatica.
Pubbliche relazioni.
Processi aziendali e procedure di gestione aziendale.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: di seguito ti forniamo una panoramica delle basi giuridiche del GDPR sulla cui base trattiamo dati personali. Ti preghiamo di tenere presente che, oltre alle disposizioni del GDPR, possono applicarsi norme nazionali in materia di protezione dei dati nel tuo paese di residenza o di sede, ovvero nel nostro. Qualora, inoltre, nel singolo caso siano rilevanti basi giuridiche più specifiche, ti saranno indicate nell’informativa sulla privacy.

Consenso (articolo 6, paragrafo 1, lettera a), del GDPR) – L’interessato ha prestato il proprio consenso al trattamento dei propri dati personali per una o più finalità specifiche.
Esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR) – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR) – il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Norme nazionali sulla protezione dei dati in Germania: oltre alle norme sulla protezione dei dati del GDPR, in Germania si applicano norme nazionali in materia di protezione dei dati. Ne fa parte in particolare la legge sulla protezione dall’abuso di dati personali nel trattamento dei dati (Bundesdatenschutzgesetz – BDSG). Il BDSG contiene in particolare disposizioni speciali sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione nonché sul processo decisionale automatizzato nel singolo caso, compresa la profilazione. Possono inoltre trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Misure di sicurezza

Conformemente alle disposizioni di legge, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

Tra le misure rientrano in particolare la salvaguardia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ed elettronico ai dati nonché dell’accesso agli stessi, dell’inserimento, della comunicazione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione a minacce per i dati. Teniamo altresì conto della protezione dei dati personali già in fase di sviluppo ovvero di scelta di hardware, software e procedure, conformemente al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita (privacy by design e by default).

Protezione delle connessioni online mediante la tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, ci affidiamo alla tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i capisaldi della trasmissione sicura dei dati in Internet. Queste tecnologie cifrano le informazioni trasmesse tra il sito web o l’app e il browser dell’utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, in quanto versione evoluta e più sicura di SSL, garantisce che tutte le trasmissioni di dati rispondano ai più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò viene segnalato dalla visualizzazione di HTTPS nell’URL. Ciò costituisce per gli utenti un indicatore del fatto che i loro dati vengono trasmessi in modo sicuro e cifrato.

Trasmissione di dati personali

Nell’ambito del trattamento di dati personali accade che questi vengano trasmessi ad altri soggetti, imprese, unità organizzative giuridicamente autonome o persone, ovvero comunicati agli stessi. Tra i destinatari di tali dati possono rientrare, ad es., prestatori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tali casi rispettiamo le disposizioni di legge e concludiamo in particolare con i destinatari dei tuoi dati i relativi contratti ovvero accordi a tutela dei tuoi dati.

Trasferimenti internazionali di dati

Trattamento di dati in paesi terzi: qualora trattiamo dati in un paese terzo (ossia al di fuori dell’Unione europea (UE) e dello Spazio economico europeo (SEE)), oppure il trattamento avvenga nell’ambito del ricorso a servizi di terzi o della comunicazione ovvero trasmissione di dati ad altre persone, soggetti o imprese, ciò avviene solo in conformità alle disposizioni di legge. Qualora il livello di protezione dei dati nel paese terzo sia stato riconosciuto mediante una decisione di adeguatezza (articolo 45 del GDPR), questa costituisce la base del trasferimento dei dati. Per il resto, i trasferimenti di dati avvengono solo se il livello di protezione dei dati è garantito in altro modo, in particolare mediante clausole contrattuali tipo (articolo 46, paragrafo 2, lettera c), del GDPR), consenso esplicito o nel caso di trasmissione necessaria per contratto o per legge (articolo 49, paragrafo 1, del GDPR). Per il resto, ti comunichiamo le basi della trasmissione verso paesi terzi presso i singoli fornitori del paese terzo, fermo restando che le decisioni di adeguatezza costituiscono le basi prioritarie. Le informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza esistenti sono reperibili nell’offerta informativa della Commissione UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Nell’ambito del cosiddetto «Data Privacy Framework» (DPF), la Commissione UE ha riconosciuto come sicuro il livello di protezione dei dati anche per determinate imprese degli USA, nell’ambito della decisione di adeguatezza del 10.07.2023. L’elenco delle imprese certificate e ulteriori informazioni sul DPF sono reperibili sul sito web del Dipartimento del Commercio degli USA all’indirizzo https://www.dataprivacyframework.gov/ (in inglese). Nell’ambito delle informative sulla privacy ti indichiamo quali fornitori di servizi da noi impiegati sono certificati ai sensi del Data Privacy Framework.

Informazioni generali sulla conservazione e sulla cancellazione dei dati

Cancelliamo i dati personali che trattiamo in conformità alle disposizioni di legge non appena i relativi consensi vengano revocati o non sussistano ulteriori basi giuridiche per il trattamento. Ciò riguarda i casi in cui la finalità originaria del trattamento venga meno o i dati non siano più necessari. Sono previste eccezioni a questa regola qualora obblighi di legge o interessi particolari richiedano una conservazione o un’archiviazione più lunga dei dati.

In particolare, devono essere archiviati di conseguenza i dati che devono essere conservati per motivi di diritto commerciale o tributario o la cui conservazione è necessaria per l’azione giudiziaria o per la tutela dei diritti di altre persone fisiche o giuridiche.

Le nostre informative sulla privacy contengono ulteriori informazioni sulla conservazione e sulla cancellazione dei dati che si applicano specificamente a determinati processi di trattamento.

In presenza di più indicazioni sulla durata di conservazione o sui termini di cancellazione di un dato, è sempre determinante il termine più lungo.

Se un termine non decorre espressamente da una data determinata e ha una durata di almeno un anno, esso decorre automaticamente dalla fine dell’anno solare in cui si è verificato l’evento che ne determina la decorrenza. Nel caso di rapporti contrattuali in corso, nell’ambito dei quali vengono conservati dati, l’evento che determina la decorrenza del termine è il momento in cui diventa efficace la disdetta o in cui si verifica altrimenti la cessazione del rapporto giuridico.

I dati che non vengono più conservati per la finalità originariamente prevista, ma in base a disposizioni di legge o per altri motivi, vengono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Conservazione e cancellazione dei dati: i seguenti termini generali si applicano alla conservazione e all’archiviazione secondo il diritto tedesco:
- 10 anni – Termine di conservazione per libri e registrazioni, bilanci d’esercizio, inventari, relazioni sulla gestione, bilancio di apertura nonché le istruzioni di lavoro e gli altri documenti organizzativi necessari alla loro comprensione, documenti contabili e fatture (§ 147, comma 3, in combinato disposto con il comma 1, nn. 1, 4 e 4a, AO, § 14b, comma 1, UStG, § 257, comma 1, nn. 1 e 4, e comma 4, HGB).
- 6 anni – Altri documenti commerciali: lettere commerciali o d’affari ricevute, riproduzioni delle lettere commerciali o d’affari inviate, altri documenti, nella misura in cui siano rilevanti ai fini fiscali, ad es. cedolini orari, fogli di calcolo dei costi aziendali, documenti di calcolo, cartellini dei prezzi, ma anche documenti per il calcolo delle retribuzioni, nella misura in cui non siano già documenti contabili, e scontrini di cassa (§ 147, comma 3, in combinato disposto con il comma 1, nn. 2, 3 e 5, AO, § 257, comma 1, nn. 2 e 3, e comma 4, HGB).
- 3 anni – I dati necessari per tenere conto di potenziali pretese di garanzia e di risarcimento o analoghe pretese e diritti contrattuali nonché per trattare le relative richieste, sulla base di precedenti esperienze commerciali e di consuete prassi di settore, vengono conservati per la durata del regolare termine legale di prescrizione di tre anni (§§ 195 e 199 BGB).

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in quanto interessato, ti spettano ai sensi del GDPR diversi diritti, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), del GDPR; ciò vale anche per la profilazione sulla base di tali disposizioni. Qualora i dati personali che ti riguardano siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca del consenso: hai il diritto di revocare in qualsiasi momento i consensi prestati.
Diritto di accesso: hai il diritto di chiedere la conferma dell’esistenza o meno di un trattamento dei dati in questione e di ottenere l’accesso a tali dati nonché ulteriori informazioni e una copia dei dati, conformemente alle disposizioni di legge.
Diritto di rettifica: hai il diritto, conformemente alle disposizioni di legge, di chiedere il completamento dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: hai il diritto, conformemente alle disposizioni di legge, di chiedere che i dati che ti riguardano siano cancellati senza ritardo o, in alternativa, conformemente alle disposizioni di legge, di chiedere la limitazione del trattamento dei dati.
Diritto alla portabilità dei dati: hai il diritto, conformemente alle disposizioni di legge, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano e che ci hai fornito, o di chiederne la trasmissione a un altro titolare del trattamento.
Reclamo all’autorità di controllo: conformemente alle disposizioni di legge e fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, hai inoltre il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati, in particolare a un’autorità di controllo dello Stato membro in cui risiedi abitualmente, all’autorità di controllo del luogo di lavoro o del luogo della presunta violazione, qualora tu ritenga che il trattamento dei dati personali che ti riguardano violi il GDPR.

Prestazioni commerciali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad es. clienti e potenziali clienti (denominati complessivamente «partner contrattuali»), nell’ambito di rapporti giuridici contrattuali e analoghi nonché delle relative misure e in vista della comunicazione con i partner contrattuali (o in fase precontrattuale), ad esempio per rispondere a richieste.

Utilizziamo tali dati per adempiere i nostri obblighi contrattuali. Ne fanno parte in particolare gli obblighi di erogare le prestazioni concordate, gli eventuali obblighi di aggiornamento e il rimedio in caso di vizi e di altri inadempimenti della prestazione. Inoltre utilizziamo i dati per la tutela dei nostri diritti e ai fini dei compiti amministrativi connessi a tali obblighi nonché dell’organizzazione aziendale. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi sia a una gestione aziendale corretta ed economicamente efficiente sia a misure di sicurezza a protezione dei nostri partner contrattuali e della nostra attività da abusi e da pregiudizi ai loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari nonché di subappaltatori, banche, consulenti fiscali e legali, prestatori di servizi di pagamento o autorità fiscali). Nei limiti del diritto vigente, trasmettiamo a terzi i dati dei partner contrattuali solo nella misura in cui ciò sia necessario per le finalità sopra indicate o per adempiere obblighi di legge. Ulteriori forme di trattamento, ad esempio a fini di marketing, vengono comunicate ai partner contrattuali nell’ambito della presente informativa sulla privacy.

Quali dati siano necessari per le finalità sopra indicate lo comunichiamo ai partner contrattuali prima o nell’ambito della raccolta dei dati, ad es. nei moduli online, mediante una speciale contrassegnatura (ad es. colori) ovvero simboli (ad es. asterischi o simili), oppure personalmente.

Cancelliamo i dati allo scadere degli obblighi legali di garanzia e analoghi, ossia di norma dopo quattro anni, salvo che i dati siano conservati in un account cliente, ad es. fino a quando debbano essere conservati per motivi legali di archiviazione (ad esempio, a fini fiscali, di regola dieci anni). I dati che ci sono stati comunicati dal partner contrattuale nell’ambito di un incarico vengono da noi cancellati conformemente alle indicazioni e, di norma, al termine dell’incarico.

Tipi di dati trattati: Dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
Interessati: destinatari di prestazioni e committenti; potenziali clienti. Partner commerciali e contrattuali.
Finalità del trattamento: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; comunicazione; procedure d’ufficio e organizzative; procedure organizzative e amministrative. Processi aziendali e procedure di gestione aziendale.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR); obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR). Legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Negozio online, moduli d’ordine, e-commerce e consegna: trattiamo i dati dei nostri clienti per consentire loro la scelta, l’acquisto ovvero l’ordinazione dei prodotti, delle merci e delle prestazioni connesse selezionati, nonché il relativo pagamento e la consegna ovvero l’esecuzione. Qualora necessario per l’esecuzione di un ordine, ci avvaliamo di prestatori di servizi, in particolare imprese postali, di spedizione e di trasporto, per effettuare la consegna ovvero l’esecuzione nei confronti dei nostri clienti. Per il disbrigo delle operazioni di pagamento ci avvaliamo dei servizi di banche e di prestatori di servizi di pagamento. Le informazioni necessarie sono contrassegnate come tali nell’ambito della procedura d’ordine ovvero di acquisto analoga e comprendono le informazioni necessarie per la consegna ovvero la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter eventualmente consultarci; Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR).

Procedure di pagamento

Nell’ambito di rapporti contrattuali e di altri rapporti giuridici, in forza di obblighi di legge o comunque sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e, a tal fine, ci avvaliamo, oltre che di banche e istituti di credito, di altri prestatori di servizi (denominati complessivamente «prestatori di servizi di pagamento»).

Tra i dati trattati dai prestatori di servizi di pagamento rientrano dati anagrafici, come ad es. il nome e l’indirizzo, dati bancari, come ad es. numeri di conto o numeri di carta di credito, password, TAN e codici di controllo nonché le indicazioni relative al contratto, agli importi e al destinatario. Le indicazioni sono necessarie per eseguire le transazioni. I dati inseriti vengono tuttavia trattati e conservati solo dai prestatori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma soltanto informazioni con la conferma o il rifiuto del pagamento. In determinate circostanze i dati vengono trasmessi dai prestatori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e il merito creditizio. A tale riguardo rinviamo alle CGC e alle informative sulla privacy dei prestatori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni generali e le informative sulla privacy dei rispettivi prestatori di servizi di pagamento, consultabili all’interno dei rispettivi siti web ovvero applicazioni transazionali. Rinviamo a queste anche per ulteriori informazioni e per l’esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

Tipi di dati trattati: Dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
Interessati: destinatari di prestazioni e committenti; partner commerciali e contrattuali. Potenziali clienti.
Finalità del trattamento: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Processi aziendali e procedure di gestione aziendale.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR). Legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Amazon Payments: servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore del servizio: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Lussemburgo; Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR); Sito web: https://pay.amazon.de/. Informativa sulla privacy: https://pay.amazon.de/help/201212490.
PayPal: servizi di pagamento (collegamento tecnico di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR); Sito web: https://www.paypal.com/de. Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Messa a disposizione dell’offerta online e web hosting

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo terminale dell’utente.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); dati di log (ad es. file di log relativi a login o al richiamo di dati o agli orari di accesso). Dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi e le relative informazioni, come ad es. indicazioni sulla paternità o sul momento della creazione).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)). Misure di sicurezza.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Messa a disposizione dell’offerta online su spazio di archiviazione in affitto: per la messa a disposizione della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che prendiamo in affitto o altrimenti acquisiamo da un corrispondente fornitore di server (detto anche «web hoster»); Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Raccolta di dati di accesso e file di log: l’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». Tra i file di log del server possono rientrare l’indirizzo e il nome delle pagine web e dei file richiamati, data e ora del richiamo, quantità di dati trasferiti, notifica di richiamo riuscito, tipo e versione del browser, sistema operativo dell’utente, URL di provenienza (referrer, ossia la pagina visitata in precedenza) e, di regola, indirizzi IP e il provider richiedente. I file di log del server possono essere impiegati, da un lato, a fini di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, cosiddetti attacchi DDoS) e, dall’altro, per garantire il carico di lavoro dei server e la loro stabilità; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR). Cancellazione dei dati: le informazioni dei file di log vengono conservate per un massimo di 30 giorni e poi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del rispettivo incidente.
Invio e hosting di e-mail: i servizi di web hosting da noi utilizzati comprendono anche l’invio, la ricezione e la conservazione di e-mail. A tali fini vengono trattati gli indirizzi dei destinatari e dei mittenti nonché ulteriori informazioni relative all’invio delle e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I suddetti dati possono inoltre essere trattati a fini di rilevamento dello SPAM. Si prega di tenere presente che le e-mail su Internet, di regola, non vengono inviate in forma cifrata. Di norma le e-mail vengono sì cifrate durante il trasporto, ma (qualora non venga utilizzato un cosiddetto procedimento di crittografia end-to-end) non sui server da cui vengono inviate e ricevute. Pertanto non possiamo assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Hetzner: servizi nel settore della messa a disposizione di infrastruttura informatica e di servizi connessi (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://www.hetzner.com; Informativa sulla privacy: https://www.hetzner.com/de/rechtliches/datenschutz. Contratto di nomina a responsabile del trattamento: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Impiego di cookie

Con il termine «cookie» si intendono funzioni che memorizzano informazioni sui dispositivi terminali degli utenti e le leggono da essi. I cookie possono inoltre trovare impiego in relazione a diverse esigenze, ad esempio ai fini della funzionalità, della sicurezza e della comodità delle offerte online nonché dell’elaborazione di analisi dei flussi di visitatori. Utilizziamo i cookie in conformità alle disposizioni di legge. A tal fine, ove necessario, richiediamo preventivamente il consenso degli utenti. Qualora il consenso non sia necessario, ci basiamo sui nostri legittimi interessi. Ciò vale quando la memorizzazione e la lettura di informazioni sono indispensabili per poter mettere a disposizione contenuti e funzioni espressamente richiesti. Ne fanno parte, ad esempio, la memorizzazione di impostazioni nonché la garanzia della funzionalità e della sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Informiamo chiaramente sulla sua portata e su quali cookie vengono utilizzati.

Indicazioni sulle basi giuridiche in materia di protezione dei dati: il fatto che trattiamo dati personali mediante cookie dipende da un consenso. Se è presente un consenso, esso funge da base giuridica. In assenza di consenso, ci basiamo sui nostri legittimi interessi, illustrati sopra in questa sezione e nel contesto dei rispettivi servizi e procedure.

Durata di conservazione: con riferimento alla durata di conservazione si distinguono i seguenti tipi di cookie:

Cookie temporanei (anche: cookie di sessione): i cookie temporanei vengono cancellati al più tardi dopo che un utente ha lasciato un’offerta online e ha chiuso il proprio dispositivo terminale (ad es. browser o applicazione mobile).
Cookie permanenti: i cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo terminale. In questo modo, ad esempio, lo stato di login può essere memorizzato e i contenuti preferiti possono essere visualizzati direttamente quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti mediante cookie possono essere utilizzati per la misurazione della copertura. Qualora non comunichiamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell’ambito della richiesta del consenso), essi dovrebbero partire dal presupposto che tali cookie sono permanenti e che la durata di conservazione può arrivare fino a due anni.

Indicazioni generali sulla revoca e sull’opposizione (opt-out): gli utenti possono revocare in qualsiasi momento i consensi da essi prestati e inoltre opporsi al trattamento conformemente alle disposizioni di legge, anche mediante le impostazioni di privacy del proprio browser.

Tipi di dati trattati: Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d’uso.
Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR). Consenso (articolo 6, paragrafo 1, lettera a), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Trattamento dei dati dei cookie sulla base di un consenso: utilizziamo una soluzione di gestione del consenso con cui viene richiesto il consenso degli utenti all’utilizzo di cookie o alle procedure e ai fornitori indicati nell’ambito della soluzione di gestione del consenso. Questa procedura serve a richiedere, registrare, gestire e revocare i consensi, in particolare con riferimento all’impiego di cookie e tecnologie analoghe utilizzati per la memorizzazione, la lettura e il trattamento di informazioni sui dispositivi terminali degli utenti. Nell’ambito di questa procedura vengono richiesti i consensi degli utenti all’utilizzo dei cookie e ai relativi trattamenti di informazioni, compresi i trattamenti e i fornitori specifici indicati nella procedura di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono memorizzate per evitare una nuova richiesta e per poter fornire la prova del consenso secondo i requisiti di legge. La memorizzazione avviene lato server e/o in un cookie (cosiddetto cookie di opt-in) o mediante tecnologie analoghe, per poter associare il consenso a un utente specifico o al suo dispositivo. In assenza di indicazioni specifiche sui fornitori di servizi di gestione del consenso, valgono le seguenti indicazioni generali: la durata della conservazione del consenso è fino a due anni. In tale ambito viene creato un identificativo utente pseudonimo, che viene memorizzato insieme al momento del consenso, alle indicazioni sulla portata del consenso (ad es. categorie di cookie e/o fornitori di servizi interessati) nonché alle informazioni sul browser, sul sistema e sul dispositivo terminale utilizzato; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR).
Cookie opt-out: nel piè di pagina del nostro sito web trovi un link tramite il quale puoi modificare le tue impostazioni dei cookie e revocare i relativi consensi; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
BorlabsCookie: gestione del consenso: procedura per la richiesta, la registrazione, la gestione e la revoca dei consensi, in particolare per l’impiego di cookie e tecnologie analoghe per la memorizzazione, la lettura e il trattamento di informazioni sui dispositivi terminali degli utenti nonché per il loro trattamento; Fornitore del servizio: esecuzione su server e/o computer sotto la propria responsabilità in materia di protezione dei dati; Sito web: https://de.borlabs.io/borlabs-cookie/. Ulteriori informazioni: un ID utente individuale, la lingua nonché i tipi di consenso e il momento in cui sono stati prestati vengono memorizzati lato server e nel cookie sul dispositivo dell’utente.

Blog e mezzi di pubblicazione

Utilizziamo blog o strumenti analoghi di comunicazione e pubblicazione online (di seguito «mezzo di pubblicazione»). I dati dei lettori vengono trattati per le finalità del mezzo di pubblicazione solo nella misura necessaria per la sua visualizzazione e per la comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto rinviamo alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione nell’ambito della presente informativa sulla privacy.

Tipi di dati trattati: Dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi e le relative informazioni, come ad es. indicazioni sulla paternità o sul momento della creazione); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: feedback (ad es. raccolta di feedback tramite modulo online); messa a disposizione della nostra offerta online e facilità d’uso. Misure di sicurezza.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

UpdraftPlus: software di backup e conservazione dei backup; Fornitore del servizio: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Cambs., PE19 1LW, GB; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://updraftplus.com/; Informativa sulla privacy: https://updraftplus.com/data-protection-and-privacy-centre/. Base per i trasferimenti verso paesi terzi: decisione di adeguatezza (GB).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite i social media) nonché nell’ambito di rapporti con utenti e rapporti commerciali esistenti, le indicazioni delle persone richiedenti vengono trattate nella misura necessaria per rispondere alle richieste di contatto ed eventuali misure richieste.

Tipi di dati trattati: Dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi e le relative informazioni, come ad es. indicazioni sulla paternità o sul momento della creazione); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
Interessati: interlocutori.
Finalità del trattamento: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d’uso.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR). Esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Modulo di contatto: in caso di contatto tramite il nostro modulo di contatto, per e-mail o con altri canali di comunicazione, trattiamo i dati personali che ci vengono trasmessi per rispondere e dare seguito alla rispettiva richiesta. Ciò comprende di norma indicazioni quali nome, informazioni di contatto ed eventualmente ulteriori informazioni che ci vengono comunicate e che sono necessarie per un’adeguata gestione. Utilizziamo tali dati esclusivamente per la finalità indicata di contatto e comunicazione; Basi giuridiche: esecuzione del contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b), del GDPR), legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito «newsletter») esclusivamente con il consenso dei destinatari o in base a un fondamento di legge. Qualora nell’ambito di un’iscrizione alla newsletter ne vengano indicati i contenuti, tali contenuti sono determinanti per il consenso degli utenti. Per l’iscrizione alla nostra newsletter è normalmente sufficiente l’indicazione del tuo indirizzo e-mail. Per poterti offrire tuttavia un servizio personalizzato, ti chiediamo eventualmente di indicare il tuo nome per un’interlocuzione personale nella newsletter o ulteriori informazioni, qualora siano necessarie per la finalità della newsletter.

Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail cancellati dall’iscrizione fino a tre anni sulla base dei nostri legittimi interessi, prima di cancellarli, per poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato alla finalità di una potenziale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché venga contestualmente confermata l’esistenza pregressa di un consenso. In caso di obblighi di rispettare in via permanente le opposizioni, ci riserviamo di conservare l’indirizzo e-mail, al solo scopo di tale rispetto, in un elenco di blocco (cosiddetta «blocklist»).

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi, allo scopo di dimostrarne il corretto svolgimento. Qualora incarichiamo un prestatore di servizi dell’invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sulle nostre prestazioni, sulle nostre promozioni e sulle nostre offerte.

Tipi di dati trattati: Dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
Interessati: interlocutori.
Finalità del trattamento: marketing diretto (ad es. per e-mail o per posta).
Conservazione e cancellazione: 3 anni – Pretese contrattuali (AT) (i dati necessari per tenere conto di potenziali pretese di garanzia e di risarcimento o analoghe pretese e diritti contrattuali nonché per trattare le relative richieste, sulla base di precedenti esperienze commerciali e di consuete prassi di settore, vengono conservati per la durata del regolare termine legale di prescrizione di tre anni (§§ 1478 e 1480 ABGB).). 10 anni – Pretese contrattuali (CH) (i dati necessari per tenere conto di potenziali pretese di risarcimento o analoghe pretese e diritti contrattuali, nonché per trattare le relative richieste, sulla base di precedenti esperienze commerciali e di consuete prassi di settore, vengono conservati per il periodo del termine legale di prescrizione di dieci anni, salvo che sia determinante un termine più breve di 5 anni, pertinente in determinati casi (artt. 127 e 130 OR)).
Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR).
Possibilità di opposizione (opt-out): puoi disdire la ricezione della nostra newsletter in qualsiasi momento, ossia revocare i tuoi consensi ovvero opporti all’ulteriore ricezione. Un link per la disdetta della newsletter si trova alla fine di ogni newsletter, oppure puoi utilizzare a tal fine uno dei recapiti sopra indicati, preferibilmente l’e-mail.

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Misurazione dei tassi di apertura e di clic: le newsletter contengono un cosiddetto «web beacon», ossia un file delle dimensioni di un pixel che viene richiamato dal nostro server, ovvero dal server del prestatore di servizi di invio qualora ne utilizziamo uno, all’apertura della newsletter. Nell’ambito di tale richiamo vengono raccolte dapprima informazioni tecniche, come ad esempio indicazioni sul browser e sul tuo sistema, nonché il tuo indirizzo IP e il momento del richiamo. Tali informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base ai luoghi di richiamo (determinabili mediante l’indirizzo IP) o agli orari di accesso. Questa analisi comprende anche l’accertamento se e quando le newsletter vengono aperte e quali link vengono cliccati. Le informazioni vengono associate ai singoli destinatari della newsletter e conservate nei loro profili fino alla cancellazione. Le valutazioni servono a riconoscere le abitudini di lettura dei nostri utenti e ad adattare ad esse i nostri contenuti o a inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e di clic nonché la conservazione dei risultati della misurazione nei profili degli utenti e il loro ulteriore trattamento avvengono sulla base di un consenso degli utenti. Purtroppo non è possibile una revoca separata della misurazione dei risultati; in tal caso occorre disdire ovvero opporsi all’intero abbonamento alla newsletter. In tal caso le informazioni di profilo conservate vengono cancellate; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR).
E-mail di promemoria sulla procedura d’ordine: qualora gli utenti non concludano una procedura d’ordine, possiamo ricordare loro per e-mail la procedura d’ordine e inviare loro a tal fine un link per proseguirla. Questa funzione può essere utile, ad es., quando l’acquisto non ha potuto essere proseguito a causa di un arresto anomalo del browser, di una svista o di una dimenticanza. L’invio avviene sulla base di un consenso che gli utenti possono revocare in qualsiasi momento; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR).

Web analytics, monitoraggio e ottimizzazione

Il web analytics (denominato anche «misurazione della copertura») serve a valutare i flussi di visitatori della nostra offerta online e può comprendere comportamento, interessi o informazioni demografiche sui visitatori, come ad esempio età o sesso, sotto forma di valori pseudonimi. Con l’ausilio dell’analisi della copertura possiamo ad esempio riconoscere in quale momento la nostra offerta online o le sue funzioni ovvero i suoi contenuti vengono utilizzati più frequentemente, o invitare a un nuovo utilizzo. Allo stesso modo possiamo comprendere quali aree necessitano di ottimizzazione.

Oltre al web analytics possiamo anche impiegare procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o di sue componenti.

Salvo diversa indicazione di seguito, a tali fini possono essere creati profili, ossia dati riuniti in un’operazione di utilizzo, e informazioni possono essere memorizzate in un browser ovvero in un dispositivo terminale e successivamente lette. Tra le indicazioni raccolte rientrano in particolare i siti web visitati e gli elementi ivi utilizzati nonché informazioni tecniche, come ad esempio il browser utilizzato, il sistema informatico utilizzato e le indicazioni sugli orari di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi impiegati, è possibile anche il trattamento dei dati di localizzazione.

Inoltre vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, a tutela degli utenti utilizziamo una procedura di IP masking (ossia pseudonimizzazione mediante abbreviazione dell’indirizzo IP). In generale, nell’ambito del web analytics, dei test A/B e dell’ottimizzazione non vengono memorizzati dati in chiaro degli utenti (come ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che sia noi sia i fornitori del software utilizzato non conosciamo l’identità effettiva degli utenti, ma solo le indicazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Indicazioni sulle basi giuridiche: qualora chiediamo agli utenti il consenso all’impiego dei fornitori terzi, la base giuridica del trattamento dei dati è il consenso. In caso contrario i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l’interesse a prestazioni efficienti, economiche e rispettose dei destinatari). In tale contesto desideriamo richiamare la tua attenzione anche sulle informazioni sull’utilizzo dei cookie contenute nella presente informativa sulla privacy.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: remarketing; creazione di gruppi target; misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti); profili con informazioni relative agli utenti (creazione di profili utente). Messa a disposizione della nostra offerta online e facilità d’uso.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati». Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere memorizzati sui dispositivi degli utenti per un periodo di due anni.).
Misure di sicurezza: IP masking (pseudonimizzazione dell’indirizzo IP).
Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR). Legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Umami (web analytics, self-hosted): utilizziamo Umami, un software di web analytics self-hosted e rispettoso della privacy, gestito sul nostro server. Vengono rilevati dati di utilizzo anonimizzati come le pagine richiamate, la provenienza approssimativa (paese), il tipo di browser e la categoria di dispositivo, nonché la pagina di provenienza e singoli eventi di utilizzo (ad es. l’accesso al carrello o la conclusione di un ordine). Umami non imposta cookie e non memorizza indirizzi IP; l’indirizzo IP viene utilizzato solo per breve tempo per ricavare il paese di provenienza e non viene memorizzato. L’associazione dei richiami di pagina a una visita avviene mediante un hash che cambia ogni giorno e non è rintracciabile; non avviene alcun riconoscimento nell’arco di più giorni. Non vengono trasmessi dati a terzi. Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Umami Heatmaps e Session Replay: qualora tu abbia prestato il consenso tramite la nostra finestra di dialogo sui cookie per la categoria «Statistiche», registriamo, per migliorare l’usabilità del nostro negozio, interazioni anonimizzate degli utenti (cosiddette heatmap e riproduzioni di sessione, ad es. movimenti del mouse, clic e comportamento di scorrimento). I dati inseriti nei campi dei moduli vengono mascherati e non registrati in chiaro; i dati vengono trattati esclusivamente sul nostro server e non vengono trasmessi a terzi. Puoi revocare in qualsiasi momento il tuo consenso con effetto per il futuro tramite le impostazioni dei cookie. Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR).
Google Analytics: utilizziamo Google Analytics per misurare e analizzare l’utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Tale numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Serve ad associare le informazioni di analisi a un dispositivo terminale, per riconoscere quali contenuti gli utenti hanno richiamato nell’ambito di una o più operazioni di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno richiamati nuovamente o se hanno interagito con la nostra offerta online. Vengono inoltre memorizzati il momento dell’utilizzo e la sua durata, nonché le fonti degli utenti che rinviano alla nostra offerta online e gli aspetti tecnici dei loro dispositivi terminali e browser.
In tale ambito vengono creati profili pseudonimi degli utenti con informazioni derivanti dall’utilizzo di diversi dispositivi, per i quali possono essere impiegati cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell’UE. Analytics fornisce tuttavia dati approssimativi di localizzazione geografica, ricavando i seguenti metadati dagli indirizzi IP: città (e latitudine e longitudine ricavate dalla città), continente, paese, regione, subcontinente (e corrispondenti basati su ID). Per il traffico UE, i dati dell’indirizzo IP vengono utilizzati esclusivamente per ricavare i dati di geolocalizzazione, prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori finalità. Quando Google Analytics raccoglie dati di misurazione, tutte le interrogazioni IP vengono eseguite su server situati nell’UE prima che il traffico venga inoltrato ai server di Analytics per il trattamento; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: IP masking (pseudonimizzazione dell’indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Contratto di nomina a responsabile del trattamento: https://business.safety.google/adsprocessorterms/; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Possibilità di opposizione (opt-out): plug-in di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di inserzioni pubblicitarie: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
Google Signals (funzione di Google Analytics): i Google Signals sono dati di sessione di siti web e app che Google associa a utenti che hanno effettuato l’accesso ai propri account Google e hanno attivato la personalizzazione degli annunci. Questa associazione di dati a tali utenti connessi viene utilizzata per consentire report cross-device, remarketing cross-device e misurazione cross-device delle conversioni. Ne fanno parte: report cross-platform – collegamento di dati tra dispositivi e attività di diverse sessioni mediante l’utilizzo del tuo user ID o dei dati di Google Signals, che consentono di comprendere il comportamento degli utenti in ogni fase del processo di conversione, dal primo contatto alla conversione e oltre; remarketing con Google Analytics – creazione di gruppi target di remarketing a partire dai dati di Google Analytics e condivisione di tali gruppi target con account pubblicitari collegati; dati demografici e interessi – Google Analytics raccoglie informazioni aggiuntive sui dati demografici e sugli interessi degli utenti che hanno effettuato l’accesso ai propri account Google e hanno attivato la personalizzazione degli annunci; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Sito web: https://support.google.com/analytics/answer/7532985?hl=de; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di nomina a responsabile del trattamento: https://business.safety.google/adsprocessorterms; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF). Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
Creazione di gruppi target con Google Analytics: utilizziamo Google Analytics per presentare in modo mirato gli annunci pubblicati tramite i servizi pubblicitari di Google e dei suoi partner a quegli utenti che hanno già mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interessi per temi o prodotti specifici, determinati in base ai siti web da essi visitati). Trasmettiamo tali dati a Google nell’ambito del cosiddetto «remarketing» o delle «Google Analytics Audiences». Lo scopo dell’impiego delle Remarketing Audiences è garantire che i nostri annunci corrispondano il meglio possibile ai potenziali interessi degli utenti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Sito web: https://marketingplatform.google.com; Basi giuridiche: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di nomina a responsabile del trattamento: https://business.safety.google/adsprocessorterms/; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF); Ulteriori informazioni: tipi di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali tipo per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.

Presenze nei social network (social media)

Manteniamo presenze online all’interno di social network e in tale ambito trattiamo dati degli utenti per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Segnaliamo che in tale ambito i dati degli utenti possono essere trattati al di fuori dello spazio dell’Unione europea. Ciò può comportare rischi per gli utenti, poiché ad esempio l’esercizio dei diritti degli utenti potrebbe risultare più difficile.

Inoltre i dati degli utenti all’interno dei social network vengono di regola trattati per finalità di ricerche di mercato e pubblicitarie. Così, ad esempio, sulla base del comportamento di utilizzo e dei conseguenti interessi degli utenti possono essere creati profili di utilizzo. Questi ultimi possono a loro volta trovare impiego, ad esempio, per pubblicare annunci pubblicitari all’interno e all’esterno dei network che presumibilmente corrispondono agli interessi degli utenti. Pertanto, di regola, sui computer degli utenti vengono memorizzati cookie in cui vengono memorizzati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se sono iscritti alle rispettive piattaforme e vi hanno effettuato l’accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out) rinviamo alle informative sulla privacy e alle indicazioni dei gestori dei rispettivi network.

Anche nel caso di richieste di accesso e di esercizio dei diritti degli interessati segnaliamo che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo questi ultimi hanno infatti accesso ai dati degli utenti e possono adottare direttamente le relative misure e fornire informazioni. Qualora tu abbia comunque bisogno di aiuto, puoi rivolgerti a noi.

Tipi di dati trattati: Dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi e le relative informazioni, come ad es. indicazioni sulla paternità o sul momento della creazione). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: comunicazione; feedback (ad es. raccolta di feedback tramite modulo online). Pubbliche relazioni.
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Instagram: social network, consente di condividere foto e video, commentare e contrassegnare come preferiti i contributi, inviare messaggi, seguire profili e pagine; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
Pagine Facebook: profili all’interno del social network Facebook – siamo corresponsabili, insieme a Meta Platforms Ireland Limited, della raccolta (ma non dell’ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (cosiddetta «fanpage»). Tali dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni da essi compiute (v. alla voce «Cose fatte e fornite da te e da altre persone» nella politica sui dati di Facebook: https://www.facebook.com/privacy/policy/), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; v. alla voce «Informazioni sul dispositivo» nella politica sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come illustrato nella politica sui dati di Facebook alla voce «Come usiamo queste informazioni?», Facebook raccoglie e utilizza informazioni anche per fornire ai gestori delle pagine servizi di analisi, i cosiddetti «Insights della pagina», affinché questi ottengano conoscenze su come le persone interagiscono con le loro pagine e con i contenuti ad esse collegati. Abbiamo concluso con Facebook un accordo specifico («Informazioni sugli Insights della pagina», https://www.facebook.com/legal/terms/page_controller_addendum), in cui sono disciplinate in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook si è dichiarata disponibile ad adempiere i diritti degli interessati (ossia gli utenti possono ad es. rivolgere richieste di accesso o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo all’autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori indicazioni sono reperibili nelle «Informazioni sugli Insights della pagina» (https://www.facebook.com/legal/terms/information_about_page_insights_data). La corresponsabilità si limita alla raccolta da parte di Meta Platforms Ireland Limited, società con sede nell’UE, e alla trasmissione di dati alla stessa. L’ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
YouTube: social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF). Possibilità di opposizione (opt-out): https://myadcenter.google.com/personalizationoff.

Plug-in, funzioni e contenuti incorporati

Integriamo nella nostra offerta online elementi funzionali e di contenuto che vengono ottenuti dai server dei rispettivi fornitori (di seguito denominati «fornitori terzi»). Può trattarsi, ad esempio, di grafiche, video o mappe (di seguito denominati uniformemente «contenuti»).

L’integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci adoperiamo per utilizzare solo contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP unicamente per la consegna dei contenuti. I fornitori terzi possono inoltre impiegare i cosiddetti pixel tag (grafiche invisibili, denominate anche «web beacon») a fini statistici o di marketing. Mediante i «pixel tag» possono essere valutate informazioni, come ad esempio il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo dell’utente e contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull’orario della visita nonché ulteriori indicazioni sull’utilizzo della nostra offerta online, ma anche essere collegate a tali informazioni provenienti da altre fonti.

Indicazioni sulle basi giuridiche: qualora chiediamo agli utenti il consenso all’impiego dei fornitori terzi, la base giuridica del trattamento dei dati è il consenso. In caso contrario i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l’interesse a prestazioni efficienti, economiche e rispettose dei destinatari). In tale contesto desideriamo richiamare la tua attenzione anche sulle informazioni sull’utilizzo dei cookie contenute nella presente informativa sulla privacy.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); dati anagrafici (ad es. nome e cognome, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi e le relative informazioni, come ad es. indicazioni sulla paternità o sul momento della creazione). Dati di localizzazione (indicazioni sulla posizione geografica di un dispositivo o di una persona).
Interessati: utenti (ad es. visitatori di siti web, utenti di servizi online).
Finalità del trattamento: messa a disposizione della nostra offerta online e facilità d’uso; marketing; profili con informazioni relative agli utenti (creazione di profili utente). Feedback (ad es. raccolta di feedback tramite modulo online).
Conservazione e cancellazione: cancellazione secondo le indicazioni riportate nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati». Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere memorizzati sui dispositivi degli utenti per un periodo di due anni.).
Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR). Legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).

Ulteriori indicazioni su processi di trattamento, procedure e servizi:

Integrazione di software di terzi, script o framework (ad es. jQuery): integriamo nella nostra offerta online software che richiamiamo dai server di altri fornitori (ad es. librerie di funzioni che utilizziamo ai fini della visualizzazione o della facilità d’uso della nostra offerta online). In tale ambito i rispettivi fornitori raccolgono l’indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser degli utenti nonché a fini di sicurezza, come pure per la valutazione e l’ottimizzazione della loro offerta; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Google Fonts (messa a disposizione su server proprio): messa a disposizione di file di caratteri tipografici ai fini di una visualizzazione facile da usare della nostra offerta online; Fornitore del servizio: i Google Fonts sono ospitati sul nostro server, non vengono trasmessi dati a Google; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Font Awesome (messa a disposizione su server proprio): visualizzazione di caratteri tipografici e simboli; Fornitore del servizio: le icone Font Awesome sono ospitate sul nostro server, non vengono trasmessi dati al fornitore di Font Awesome; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR).
Google Maps: integriamo le mappe del servizio «Google Maps» del fornitore Google. Tra i dati trattati possono rientrare in particolare indirizzi IP e dati di localizzazione degli utenti; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF).
Plug-in e contenuti di Instagram: plug-in e contenuti di Instagram – Tra questi possono rientrare, ad es., contenuti quali immagini, video o testi e pulsanti con cui gli utenti possono condividere contenuti di questa offerta online all’interno di Instagram. – Siamo corresponsabili, insieme a Meta Platforms Ireland Limited, della raccolta o del ricevimento nell’ambito di una trasmissione (ma non dell’ulteriore trattamento) di «dati di evento» che Facebook raccoglie, o riceve nell’ambito di una trasmissione, mediante funzioni di Instagram (ad es. funzioni di incorporamento di contenuti) eseguite sulla nostra offerta online, per le seguenti finalità: a) visualizzazione di contenuti e informazioni pubblicitarie che corrispondono ai presunti interessi degli utenti; b) recapito di messaggi commerciali e transazionali (ad es. contatto degli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo concluso con Facebook un accordo specifico («Addendum per i titolari del trattamento», https://www.facebook.com/legal/controller_addendum), in cui sono disciplinate in particolare le misure di sicurezza che Facebook deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook si è dichiarata disponibile ad adempiere i diritti degli interessati (ossia gli utenti possono ad es. rivolgere richieste di accesso o di cancellazione direttamente a Facebook). Avvertenza: qualora Facebook ci metta a disposizione valori di misurazione, analisi e report (che sono aggregati, ossia non contengono indicazioni su singoli utenti e sono anonimi per noi), tale trattamento non avviene nell’ambito della corresponsabilità, bensì sulla base di un contratto di trattamento per conto del titolare («Condizioni per il trattamento dei dati», https://www.facebook.com/legal/terms/dataprocessing), delle «Condizioni di sicurezza dei dati» (https://www.facebook.com/legal/terms/data_security_terms) nonché, con riferimento al trattamento negli USA, sulla base di clausole contrattuali tipo («Addendum di Facebook per il trasferimento di dati dall’UE», https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo all’autorità di controllo competente) non sono limitati dagli accordi con Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://www.instagram.com. Informativa sulla privacy: https://privacycenter.instagram.com/policy/.
Shariff: utilizziamo i pulsanti «Shariff», sicuri sotto il profilo della protezione dei dati. «Shariff» è stato sviluppato per consentire una maggiore privacy in rete e per sostituire i consueti pulsanti «Share» dei social network. In tal caso non è il browser dell’utente, bensì il server su cui si trova questa offerta online a stabilire una connessione con il server delle rispettive piattaforme di social media e a richiedere, ad es., il numero di «Mi piace». L’utente resta anonimo. Maggiori informazioni sul progetto Shariff si trovano presso gli sviluppatori della rivista c’t: https://www.heise.de/hintergrund/Ein-Shariff-fuer-mehr-Datenschutz-2467514.html; Fornitore del servizio: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Germania; Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f), del GDPR); Sito web: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html. Informativa sulla privacy: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Video di YouTube: contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a), del GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Data Privacy Framework (DPF). Possibilità di opposizione (opt-out): plug-in di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di inserzioni pubblicitarie: https://myadcenter.google.com/personalizationoff.

Modifica e aggiornamento

Ti preghiamo di informarti regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l’informativa sulla privacy non appena le modifiche dei trattamenti di dati da noi effettuati lo rendano necessario. Ti informeremo non appena le modifiche richiedano un tuo atto di collaborazione (ad es. il consenso) o un’altra notifica individuale.

Qualora nella presente informativa sulla privacy indichiamo indirizzi e informazioni di contatto di imprese e organizzazioni, ti preghiamo di tenere presente che gli indirizzi possono cambiare nel tempo e di verificare le indicazioni prima di contattarle.

Definizioni

In questa sezione trovi una panoramica dei termini utilizzati nella presente informativa sulla privacy. Nella misura in cui i termini sono definiti dalla legge, valgono le relative definizioni di legge. Le seguenti spiegazioni sono invece destinate soprattutto a favorire la comprensione.

Dati anagrafici: i dati anagrafici comprendono informazioni essenziali necessarie per l’identificazione e la gestione di partner contrattuali, account utente, profili e analoghe associazioni. Tali dati possono includere, tra l’altro, indicazioni personali e demografiche come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati anagrafici costituiscono la base di qualsiasi interazione formale tra persone e servizi, enti o sistemi, consentendo un’associazione e una comunicazione univoche.
Dati relativi ai contenuti: i dati relativi ai contenuti comprendono informazioni generate nel corso della creazione, dell’elaborazione e della pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su varie piattaforme e media. I dati relativi ai contenuti non si limitano al contenuto vero e proprio, ma comprendono anche metadati che forniscono informazioni sul contenuto stesso, come tag, descrizioni, informazioni sugli autori e date di pubblicazione.
Dati di contatto: i dati di contatto sono informazioni essenziali che consentono la comunicazione con persone o organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione come gli handle dei social media e gli identificatori di instant messaging.
Metadati, dati di comunicazione e dati di procedura: i metadati, i dati di comunicazione e i dati di procedura sono categorie che contengono informazioni sul modo in cui i dati vengono trattati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l’origine e la struttura di altri dati. Possono includere indicazioni sulla dimensione del file, sulla data di creazione, sull’autore di un documento e sulle cronologie delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra utenti attraverso vari canali, come il traffico e-mail, i registri delle chiamate, i messaggi nei social network e le cronologie delle chat, comprese le persone coinvolte, i timestamp e i percorsi di trasmissione. I dati di procedura descrivono i processi e i flussi all’interno di sistemi od organizzazioni, comprese le documentazioni di workflow, i registri di transazioni e attività, nonché gli audit log utilizzati per il tracciamento e la verifica delle operazioni.
Dati di utilizzo: i dati di utilizzo si riferiscono a informazioni che rilevano come gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Tali dati comprendono un’ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, per quanto tempo si soffermano su determinate pagine e attraverso quali percorsi navigano in un’applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sui dispositivi e i dati di localizzazione. Sono particolarmente preziosi per l’analisi del comportamento degli utenti, l’ottimizzazione delle esperienze d’uso, la personalizzazione dei contenuti e il miglioramento di prodotti o servizi. Inoltre i dati di utilizzo svolgono un ruolo decisivo nel riconoscimento di tendenze, preferenze e possibili aree problematiche all’interno delle offerte digitali.
Dati personali: i «dati personali» sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Profili con informazioni relative agli utenti: il trattamento di «profili con informazioni relative agli utenti», ovvero in breve «profili», comprende qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, a tal fine possono essere utilizzate diverse informazioni riguardanti dati demografici, comportamento e interessi, come ad es. l’interazione con siti web e i loro contenuti, ecc.) (ad es. gli interessi per determinati contenuti o prodotti, il comportamento di clic su un sito web o il luogo di permanenza). Ai fini della profilazione vengono spesso impiegati cookie e web beacon.
Dati di log: i dati di log sono informazioni su eventi o attività registrati in un sistema o in una rete. Tali dati contengono tipicamente informazioni come timestamp, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli sull’utilizzo o sul funzionamento di un sistema. I dati di log vengono spesso utilizzati per l’analisi di problemi di sistema, per il monitoraggio della sicurezza o per la redazione di report sulle prestazioni.
Misurazione della copertura: la misurazione della copertura (denominata anche web analytics) serve a valutare i flussi di visitatori di un’offerta online e può comprendere il comportamento o gli interessi dei visitatori per determinate informazioni, come ad es. i contenuti di siti web. Con l’ausilio dell’analisi della copertura i gestori di offerte online possono ad es. riconoscere in quale momento gli utenti visitano i loro siti web e quali contenuti li interessano. In tal modo possono ad es. adattare meglio i contenuti dei siti web alle esigenze dei loro visitatori. Ai fini dell’analisi della copertura vengono spesso impiegati cookie pseudonimi e web beacon per riconoscere i visitatori ricorrenti e ottenere così analisi più precise sull’utilizzo di un’offerta online.
Remarketing: si parla di «remarketing» ovvero «retargeting» quando, ad es. a fini pubblicitari, viene annotato per quali prodotti un utente si è interessato su un sito web, per ricordare all’utente tali prodotti su altri siti web, ad es. negli annunci pubblicitari.
Dati di localizzazione: i dati di localizzazione si generano quando un dispositivo mobile (o un altro dispositivo con i requisiti tecnici per la determinazione della posizione) si collega a una cella radio, a una WLAN o ad analoghi mezzi e funzioni tecniche di determinazione della posizione. I dati di localizzazione servono a indicare in quale posizione geograficamente determinabile della Terra si trovi il rispettivo dispositivo. I dati di localizzazione possono essere utilizzati ad es. per visualizzare funzioni cartografiche o altre informazioni dipendenti da un luogo.
Titolare del trattamento: come «titolare del trattamento» si indica la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Trattamento: «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali. Il termine è ampio e comprende praticamente qualsiasi gestione dei dati, sia essa la raccolta, la valutazione, la conservazione, la trasmissione o la cancellazione.
Dati contrattuali: i dati contrattuali sono informazioni specifiche che si riferiscono alla formalizzazione di un accordo tra due o più parti. Documentano le condizioni alle quali servizi o prodotti vengono messi a disposizione, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l’adempimento degli obblighi contrattuali e comprende sia l’identificazione delle parti contraenti sia i termini e le condizioni specifici dell’accordo. I dati contrattuali possono comprendere le date di inizio e di fine del contratto, il tipo di prestazioni o prodotti concordati, gli accordi sui prezzi, le condizioni di pagamento, i diritti di disdetta, le opzioni di proroga e condizioni o clausole speciali. Servono come base giuridica del rapporto tra le parti e sono decisivi per chiarire diritti e obblighi, far valere pretese e risolvere controversie.
Dati di pagamento: i dati di pagamento comprendono tutte le informazioni necessarie per il disbrigo delle transazioni di pagamento tra acquirenti e venditori. Tali dati sono di importanza decisiva per il commercio elettronico, l’online banking e qualsiasi altra forma di transazione finanziaria. Contengono dettagli come numeri di carta di credito, coordinate bancarie, importi dei pagamenti, dati delle transazioni, numeri di verifica e informazioni sulla fattura. I dati di pagamento possono contenere anche informazioni sullo stato del pagamento, storni, autorizzazioni e commissioni.
Creazione di gruppi target: si parla di creazione di gruppi target (in inglese «Custom Audiences») quando vengono determinati gruppi target a fini pubblicitari, ad es. per la visualizzazione di annunci pubblicitari. Così, ad es., in base all’interesse di un utente per determinati prodotti o temi su Internet si può dedurre che tale utente è interessato ad annunci pubblicitari di prodotti simili o del negozio online in cui ha visualizzato i prodotti. Si parla invece di «Lookalike Audiences» (ovvero gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili ovvero interessi corrispondono presumibilmente a quelli degli utenti per i quali sono stati creati i profili. Ai fini della creazione di Custom Audiences e Lookalike Audiences vengono di regola impiegati cookie e web beacon.

Informativa sulla privacy

Preambolo

Indice

Titolare del trattamento

Panoramica dei trattamenti

Tipi di dati trattati

Categorie di interessati

Finalità del trattamento

Basi giuridiche rilevanti

Misure di sicurezza

Trasmissione di dati personali

Trasferimenti internazionali di dati

Informazioni generali sulla conservazione e sulla cancellazione dei dati

Diritti degli interessati

Prestazioni commerciali

Procedure di pagamento

Messa a disposizione dell’offerta online e web hosting

Impiego di cookie

Blog e mezzi di pubblicazione

Gestione dei contatti e delle richieste

Newsletter e notifiche elettroniche

Web analytics, monitoraggio e ottimizzazione

Presenze nei social network (social media)

Plug-in, funzioni e contenuti incorporati

Modifica e aggiornamento

Definizioni

LANGUAGE