Protezione dei dati

Dichiarazione sulla protezione dei dati

Siamo lieti del vostro interesse per la nostra azienda. La Direzione pone particolare attenzione alla protezione dei dati. È possibile visitare il nostro sito web senza dover fornire i propri dati personali, tuttavia se un soggetto desidera utilizzare determinati servizi offerti tramite il nostro sito web, potrebbe rendersi necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e se non esiste una base legale per tale trattamento, in genere dovremo richiedere il consenso dell’interessato. Il trattamento dei dati personali, come ad esempio di nome, indirizzo, indirizzo e-mail o numero di telefono, avverrà sempre in linea con il Regolamento generale sulla protezione dei dati e in conformità con le norme sulla protezione dei dati specifiche del paese a noi applicabili. Con la presente dichiarazione sulla protezione dei dati la nostra azienda desidera informare il pubblico sulla tipologia, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, i diretti interessati sono informati dei loro diritti mediante la presente dichiarazione sulla protezione dei dati. In qualità di responsabile del trattamento, abbiamo implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web, tuttavia le trasmissioni di dati via internet possono sempre presentare vulnerabilità di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo ogni interessato è libero di trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.

Definizioni

La dichiarazione sulla protezione dei dati si basa sui termini utilizzati dalla direttiva europea e dall’ordinanza nell’emanazione del regolamento generale sulla protezione dei dati (RGPD). La nostra dichiarazione sulla protezione dei dati deve essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali.

Per garantire ciò, desideriamo spiegare in anticipo i termini utilizzati, tra cui:

a)

Dati personali

Per dati personali si intende qualsiasi informazione che identifica o rende identificabile una persona fisica (di seguito denominato “interessato”). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

b)

Interessato

Per soggetto interessato si intende qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento.

c)

Trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di mezzi automatizzati e applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

d)

Limitazioni del trattamento

La limitazione del trattamento è la marcatura dei dati personali memorizzati con l’obiettivo di limitarne il trattamento futuro.

e)

Profilazione

Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzare tali dati personali per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento sul lavoro, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o al cambiamento di ubicazione di tale persona fisica.

f)

Pseudonimizzazione

La pseudonimizzazione comporta il trattamento dei dati personale in modo tale che li stessi dati non possano più essere attribuiti ad un soggetto specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g)

Titolare o responsabile del trattamento

Il titolare o il responsabile del trattamento è la persona fisica o giuridica, l’ente, l’organizzazione o altro organismo che, da solo o insieme ad altri, stabilisce le finalità e le modalità del trattamento dei dati personali. Qualora le finalità e le modalità di tale trattamento siano determinati dal Diritto dell’Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere previsti dal Diritto dell’Unione o degli Stati membri.

h)

Data Processor

Per data processor si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o un altro organismo che tratta i dati personali per conto del titolare del trattamento.

i)

Destinatario

Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.

j)

Terzi

Un terzo è una persona fisica o giuridica, un’autorità pubblica, un servizio o un altro organismo diverso dall’interessato, dal responsabile del trattamento, dall’incaricato del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del responsabile del trattamento o dell’incaricato del trattamento.

k)

Consenso

Per consenso si intende qualsiasi indicazione libera, specifica e informata della volontà dell’interessato, sotto forma di dichiarazione o altro atto affermativo inequivocabile, con cui l’interessato manifesta il proprio consenso al trattamento dei dati personali che lo riguardano.

Nome e indirizzo del responsabile del trattamento

Zender Holding GmbH
Marco Dei Vecchi
Wersener Landstraße 80
49076 Osnabrück – Deutschland

Tel: +49 541 – 201 934-0
Fax: +49 541 – 201 934-40

E-Mail: info-os@zendergroup.com

Partita IVA: DE301797013
Codice fiscale: 66/200/24894

Responsabile esterno della protezione dei dati:

DSO Datenschutz Osnabrück GmbH
Dipl.-Kfm. Björn Voitel
Mercatorstr. 11
49080 Osnabrück

Cookies

Le pagine Internet utilizzano i cookie. I cookie sono file di testo che vengono memorizzati su un sistema informatico tramite un browser Internet. Numerose pagine internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID-cookie. L’ID-cookie è un identificatore unico del cookie, si tratta di una stringa di caratteri con la quale le pagine internet e i server possono essere assegnati allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente alle pagine internet e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato tramite l’ID univoco del cookie. Grazie all’uso dei cookie gli utenti di questo sito web possono fornire servizi di più facile utilizzo che non sarebbero possibili senza l’impostazione dei cookie. Tramite un cookie le informazioni e le offerte del nostro sito web possono essere ottimizzate a vantaggio dell’utente. Come anticipato, i cookie ci permettono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare agli utenti stessi l’utilizzo del nostro sito web. Ad esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito web, perché questa operazione viene svolta dal sito web e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che il cliente ha inserito nel carrello virtuale tramite un cookie. L’interessato può impedire in qualsiasi momento l’impostazione dei cookie da parte del nostro sito web mediante un’apposita impostazione del browser Internet utilizzato e quindi opporsi in modo permanente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i comuni browser Internet. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.

Raccolta di dati e informazioni generali

Il sito web raccoglie una serie di dati e informazioni generali ad ogni richiamo dello stesso da parte di un soggetto o di un sistema automatizzato. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti i seguenti dati: (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso accede al nostro sito web (il cosiddetto referer), (4) i siti secondari a cui si accede tramite un sistema di accesso sul nostro sito web, (5) la data e l’ora di un accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che servono a scongiurare il pericolo in caso di attacchi ai nostri sistemi informatici. Utilizzando questi dati e informazioni generali, non traiamo alcuna conclusione sulla persona interessata. Queste informazioni sono necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire l’operatività permanente dei nostri sistemi informatici e della tecnologia del nostro sito web, nonché (4) fornire alle autorità giudiziarie le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, i dati e le informazioni raccolte in forma anonima vengono valutate sia statisticamente che con l’obiettivo di aumentare la protezione e la sicurezza dei dati della nostra impresa e in ultima analisi per garantire un livello di protezione ottimale dei dati personali da noi trattati. I dati anonimi dei file di log del server vengono memorizzati separatamente dai dati personali forniti dall’interessato.

Registrazione sul nostro sito web

L’interessato ha la possibilità di registrarsi sul sito web del responsabile del trattamento fornendo i propri dati personali. I dati personali trasmessi al titolare del trattamento in questo contesto derivano dalla rispettiva schermata di immissione utilizzata per la registrazione. I dati personali inseriti dall’interessato sono raccolti e conservati esclusivamente per uso interno del titolare del trattamento e per i propri scopi. Il responsabile del trattamento può disporre il trasferimento dei dati a uno o più incaricati del trattamento, ad esempio un fornitore di servizi di consegna il quale utilizzerà i dati personali esclusivamente per uso interno legato al responsabile del trattamento. Tramite la registrazione sul sito web del responsabile del trattamento vengono memorizzati anche l’indirizzo IP assegnato dal provider di servizi Internet (ISP) dell’interessato, la data e l’ora della registrazione. Solo attraverso la memorizzazione di questi dati è possibile prevenire l’uso improprio dei nostri servizi; questi dati permettono inoltre, se necessario, di chiarire i reati penali commessi. A questo proposito, la memorizzazione di questi dati è necessaria per la protezione del titolare del trattamento. In linea di principio questi dati non vengono trasmessi a terzi, a meno che non vi sia un obbligo legale di trasmissione o che la trasmissione sia finalizzata a un procedimento penale. La registrazione dell’interessato tramite il conferimento volontario dei dati personali serve al responsabile del trattamento per offrire all’interessato contenuti o servizi che, per la loro natura, possono essere offerti solo agli utenti registrati. Le persone registrate sono libere di modificare in qualsiasi momento i dati personali forniti al momento della registrazione o di farli cancellare completamente dalla banca dati del titolare del trattamento. Il responsabile del trattamento fornirà a qualsiasi interessato, in qualsiasi momento e su richiesta, informazioni sui dati personali memorizzati che lo riguardano. Inoltre il responsabile del trattamento dovrà correggere o cancellare i dati personali su richiesta o indicazione dell’interessato, a condizione che ciò non sia in contrasto con gli obblighi di conservazione previsti dalla legge. L’intero personale del responsabile del trattamento sarà a questo proposito a disposizione dell’interessato come referente.

Possibilità di contatto tramite il sito web

In base alle disposizioni di legge il sito web contiene dati che consentono di contattare rapidamente la nostra azienda in via elettronica, nonché di comunicare direttamente con noi mettendo in oltre a disposizione un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato saranno memorizzati automaticamente. Tali dati personali trasmessi volontariamente da un interessato al responsabile del trattamento saranno conservati ai fini del trattamento o del contatto con l’interessato. Questi dati personali non saranno divulgati a terzi.

Hosting

I servizi di hosting da noi utilizzati servono a fornire i seguenti servizi: servizi infrastrutturali e di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo ai fini della gestione di questa proposta online. A tale scopo noi, o il nostro hosting provider, elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i meta-dati e i dati di comunicazione dei clienti, degli interessati e dei visitatori di questa proposta online sulla base dei nostri interessi legittimi per una fornitura efficiente e sicura ai sensi dell’art. 6 cpv. 1 lett. f GDPR in combinato disposto con l’art. 28 GDPR (stipula di un contratto). Art. 28 GDPR (conclusione del contratto di elaborazione dell’ordine).

Cancellazione e bloccco di routine dei dati personali

Il responsabile del trattamento elabora e archivia i dati personali dell’interessato solo per il periodo necessario allo scopo dell’archiviazione o laddove previsto dalla direttiva e dal regolamento europei o da altre leggi o regolamenti a cui il responsabile del trattamento è soggetto. Se lo scopo dell’archiviazione cessa di essere valido o se scade il periodo di conservazione prescritto dalla direttiva europea e dal regolamento CE o da un altro legislatore competente, i dati personali saranno bloccati o cancellati di routine in conformità alle disposizioni di legge.

Diritti dell‘interessato

a)

Diritto alla conferma

Ogni interessato ha il diritto riconosciuto dalla Direttiva europea e dal Regolamento di ottenere dal responsabile del trattamento la conferma che sia in corso un trattamento di dati personali che lo riguardano. Se l’interessato desidera esercitare tale diritto può rivolgersi in qualsiasi momento a qualsiasi collaboratore del titolare del trattamento.

b)

Diritto all‘informazione

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva e dal Regolamento europeo, di ricevere dal responsabile del trattamento in qualsiasi momento e gratuitamente informazioni in merito ai suoi dati personali archiviati e una copia di tali informazioni. Inoltre la direttiva e il regolamento europei concedono alla persona interessata l’accesso alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali che vengono elaborati;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
se possibile, la durata prevista dell’archiviazione dei dati personali o, se ciò non è possibile, i criteri per determinare tale durata;
l’esistenza del diritto di ottenere la rettifica o la cancellazione dei dati personali che lo riguardano, o la limitazione del trattamento da parte del responsabile del trattamento, o il diritto di opporsi a tale trattamento;
l’esistenza di un diritto di ricorso a un’autorità di controllo;
qualsiasi informazione disponibile sull’origine dei dati se questi non sono stati raccolti dall’interessato;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta e sulla portata e gli effetti previsti di tale trattamento per l’interessato.

Inoltre l’interessato ha il diritto di essere informato se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha anche il diritto di ottenere informazioni sulle garanzie appropriate in relazione al trasferimento.

Se l’interessato desidera esercitare questo diritto accesso alle informazioni, può contattare in qualsiasi momento un collaboratore del responsabile del trattamento.

c)

Diritto di rettifica

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, previsto dalla Direttiva europea e dal Regolamento, di ottenere la rettifica senza indugio dei dati personali inesatti che la riguardano. Inoltre l’interessato ha il diritto di chiedere il completamento di dati personali incompleti anche mediante una dichiarazione integrativa, tenendo conto delle finalità del trattamento. Se l’interessato desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi collaboratore del responsabile del trattamento.

d)

Diritto alla cancellazione (diritto all‘oblio)

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva Europea e dal Regolamento, di ottenere dal responsabile del trattamento la cancellazione senza indugio dei dati personali che lo riguardano, qualora si applichi uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:

i dati personali sono stati raccolti o trattati per scopi per i quali non sono più necessari;
l’interessato ritira il consenso su cui si basava il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR o dell’articolo 9, paragrafo 2, lettera a) del GDPR e non esiste un’altra base giuridica per tale trattamento;
l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento;
i dati personali sono stati trattati illegalmente;
la cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri a cui è soggetto il responsabile del trattamento;
i dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’art. 8, comma 1 del GPDR.

Se si applica uno dei motivi sopra citati e l’interessato desidera ottenere la cancellazione dei dati personali memorizzati, può rivolgersi in qualsiasi momento a qualsiasi collaboratore del responsabile del trattamento. Il collaboratore provvederà a soddisfare immediatamente la richiesta di cancellazione.

Se i dati personali sono stati resi pubblici e la nostra azienda, in qualità di responsabile del trattamento, è obbligata a cancellare i dati personali ai sensi dell’articolo 17 (paragrafo 1) del Regolamento sulla protezione dei dati, in considerazione della tecnologia disponibile e dei costi di attuazione provvederemo a mettere in atto misure ragionevoli, anche tecniche, per informare gli altri responsabili del trattamento dei dati pubblicati relativamente alla richiesta di cancellazione dell’interessato di tutti i collegamenti ai dati personali o di copie o repliche degli stessi, a meno che il trattamento non sia necessario. Il collaboratore provvederà a organizzare quanto necessario nei singoli casi.

e)

Diritto al limite del trattamento

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva europea e dal Regolamento, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora sia soddisfatta una delle seguenti condizioni:

l’esattezza dei dati personali è contestata dall’interessato per un periodo che consente al responsabile del trattamento di verificare l’esattezza dei dati personali;
il trattamento è illegale, l’interessato si oppone alla cancellazione dei dati personali e ne richiede invece la limitazione d’uso;
il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’interessato ne ha bisogno per l’affermazione, l’esercizio o la difesa di diritti legali;
l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non è ancora chiaro se i motivi legittimi del responsabile del trattamento prevalgano su quelli dell’interessato.

Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la restrizione dei dati personali memorizzati, può in qualsiasi momento contattare qualsiasi collaboratore del responsabile del trattamento. Il collaboratore provvederà alla limitazione del trattamento.

f)

Diritto alla portabilità dei dati

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, garantito dalla Direttiva europea e dal Regolamento, di ricevere i dati personali che la riguardano i quali verranno forniti dall’interessato a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile. L’interessato ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che il trattamento sia basato sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR o dell’articolo 9, paragrafo 2, lettera a) del GDPR o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR e che il trattamento sia effettuato con mezzi automatizzati, a meno che tale trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il titolare del trattamento. Inoltre nell’esercizio del diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1 del GDPR, l’interessato ha il diritto di ottenere il trasferimento diretto dei dati personali da un titolare del trattamento a un altro titolare del trattamento, ove tecnicamente fattibile e a condizione che ciò non pregiudichi i diritti e le libertà di altre persone. Per far valere il diritto alla portabilità dei dati l’interessato può contattarci in qualsiasi momento.

g)

Diritto di opposizione

Chiunque sia interessato dal trattamento dei dati personali ha il diritto concesso dalla Direttiva e dal Regolamento europeo di opporsi in qualsiasi momento, per motivi legati alla sua particolare situazione, al trattamento dei dati personali che lo riguardano effettuato sulla base dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. Ciò vale anche per la profilazione basata su queste disposizioni. In caso di obiezione non tratteremo più i dati personali, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o per l’affermazione, l’esercizio o la difesa di rivendicazioni legali. Se trattiamo i dati personali a scopo di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali elaborati per tale marketing. Ciò vale anche per la profilazione nella misura in cui è collegata a tale marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto, non tratteremo più i dati personali per tali finalità. Inoltre l’interessato per motivi connessi alla sua particolare situazione ha il diritto di opporsi al trattamento dei dati personali che lo riguardano a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell’articolo 89, paragrafo 1 del regolamento sulla protezione dei dati, a meno che tale trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico. Per esercitare il diritto di opposizione, l’interessato può contattare direttamente qualsiasi collaboratore. L’interessato è inoltre libero di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche nel contesto dell’utilizzo dei servizi della società dell’informazione, nonostante la direttiva 2002/58/CE.

h)

Decisioni automatizzate in casi individuali, compresa la profilazione

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, garantito dalla Direttiva europea e dal Regolamento, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardino anche in modo analogo e significativo, a condizione che la decisione (1) non sia necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, o (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento e che tale diritto preveda misure appropriate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi, o (3) sia presa con il consenso esplicito dell’interessato. Se la decisione (1) è necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, oppure (2) è presa con il consenso esplicito dell’interessato, attueremo misure adeguate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi che comprendono almeno il diritto di ottenere il coinvolgimento dell’interessato da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione. Se l’interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a qualsiasi collaboratore del responsabile del trattamento.

i)

Diritto di revoca al consenso ai sensi della legge sulla protezione dei dati personali

Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva e dal Regolamento europeo, di revocare il consenso al trattamento dei dati personali in qualsiasi momento. Se l’interessato desidera esercitare il diritto di revoca del consenso, può in qualsiasi momento contattare qualsiasi collaboratore del responsabile del trattamento.

Base giuridica del trattamento

Una volta ottenuto il consenso per una specifica finalità di trattamento, l’articolo 6 punto a del GDPR funge da base giuridica per la nostra azienda per le operazioni di trattamento.

Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso ad esempio di trattamenti necessari per la consegna di merci o la fornitura di altri servizi o corrispettivi, il trattamento si basa sull’art. 6 punto b del GDPR. Lo stesso vale per le operazioni di trattamento necessarie all’attuazione di misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale per cui il trattamento dei dati personali diventa necessario, come ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6 punto c del GDPR. In rari casi, il trattamento dei dati personali potrebbe rendersi necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò avverrebbe, ad esempio, se un visitatore dovesse subire un infortunio nei nostri locali e di conseguenza il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali dovessero essere trasmesse a un medico, a un ospedale o a terzi. In tal caso il trattamento si baserebbe sull’art. 6 punto d del GDPR. Infine le operazioni di trattamento potrebbero basarsi anche sull’art. 6 punto f del GDPR, si tratta di quei trattamenti che non rientrano in nessuna delle basi giuridiche summenzionate e sono necessari per la tutela di un interesse legittimo della nostra azienda o di un terzo, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state specificamente menzionate dal legislatore europeo il quale ha ritenuto in tal senso che si possa presumere un interesse legittimo se l’interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).

Interessi legittimi al trattamento perseguiti dal responsabile del trattamento o da una terza parte

Nel caso in cui il trattamento dei dati personali si basi sull’articolo 6 punto f del GDPR, il nostro interesse legittimo è la conduzione della nostra attività a vantaggio del benessere di tutti i nostri dipendenti e dei nostri azionisti.

Durata della conservazione dei dati personali

Durata della conservazione dei dati personali

Regolamenti legali o contrattuali per la fornitura di dati personali; Necessità di stipulare il contratto; Obbligo dell'interessato di fornire i dati personali; Possibili conseguenze della mancata comunicazione dei dati

Desideriamo informarvi che il conferimento dei dati personali è talvolta richiesto dalla legge (ad es. norme fiscali) o può anche derivare da norme contrattuali (ad es. informazioni sul partner contrattuale). A volte per la conclusione di un contratto può essere necessario che una persona interessata ci fornisca dei dati personali che devono essere successivamente trattati da noi. Ad esempio, l’interessato è obbligato a fornirci i dati personali se la nostra azienda conclude un contratto con lui/lei. Il mancato conferimento dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima di fornire i dati personali, l’interessato deve contattare uno dei nostri collaboratori il quale lo informerà, caso per caso, se la fornitura dei dati personali è richiesta dalla legge o dal contratto o se è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.

Esistenza di un processo decisionale automatizzato

In quanto azienda responsabile, non utilizziamo il processo decisionale automatico o la profilazione.

Cookie generali

I seguenti cookie sono cookie necessari a livello tecnico.

Cookies da WordPress

Nome	Scopo	Validità
wordpress_test_cookie	Questo cookie determina se l’uso dei cookie è stato disattivato nel browser. Periodo di conservazione: fino al termine della sessione del browser (cancellato alla chiusura del browser Internet).	sessione
PHPSESSID	Questo cookie memorizza la sessione corrente dell’utente relativa alle applicazioni PHP, garantendo la visualizzazione completa di tutte le funzioni di questo sito web basate sul linguaggio di programmazione PHP. Periodo di conservazione: fino al termine della sessione del browser (cancellato alla chiusura del browser Internet).	sessione
wordpress_akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress.	1 anno
wordpress_logged_in_akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
wp-settings-akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
wp-settings-time-akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
ab	è utilizzato per i test A/B di nuove funzioni.	sessione
akm_mobile	memorizza se il visitatore desidera che venga visualizzata la versione mobile di un sito web.	1 giorno

Cookie da WordPress

Nome	Scopo	Validità
wordpress_test_cookie	Questo cookie determina se l’uso dei cookie è stato disattivato nel browser. Periodo di conservazione: fino al termine della sessione del browser (cancellato alla chiusura del browser Internet).	sessione
PHPSESSID	Questo cookie memorizza la sessione corrente dell’utente relativa alle applicazioni PHP, garantendo la visualizzazione completa di tutte le funzioni di questo sito web basate sul linguaggio di programmazione PHP. Periodo di conservazione: fino al termine della sessione del browser (cancellato alla chiusura del browser Internet).	sessione
wordpress_akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress.	1 anno
wordpress_logged_in_akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
wp-settings-akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
wp-settings-time-akm_mobile	Questi cookie sono utilizzati solo per l’area di amministrazione di WordPress e non si applicano agli altri visitatori del sito.	sessione
ab	è utilizzato per i test A/B di nuove funzioni.	sessione
akm_mobile	memorizza se il visitatore desidera che venga visualizzata la versione mobile di un sito web.	1 giorno

Cookie da WooCommerce

Nome	Scopo	Validità
woocommerce_cart_hash	Questo cookie è necessario per salvare gli articoli nel carrello per tutta la durata dell’ordine.	sessione
woocommerce_items_in_cart	Aiuta WooCommerce a determinare quando il contenuto del carrello/dati viene modificato.	sessione
tk_ai	Memorizza un ID anonimo generato in modo casuale. Viene utilizzato solo all’interno dell’area della dashboard (/wp-admin) e, se attivato, serve per controllare l’utilizzo.	sessione
wp_woocommerce_session_	Contiene un codice univoco per ogni cliente, in modo da sapere dove trovare i dati del carrello nel database per ogni cliente.	2 giorni
wc_fragments_	Memorizza un ID anonimo generato in modo casuale. Viene utilizzato solo all’interno dell’area della dashboard (/wp-admin) e, se attivato, serve per controllare l’utilizzo.	sessione
wc_cart_hash	Memorizza un ID anonimo generato in modo casuale. Viene utilizzato solo all’interno dell’area della dashboard (/wp-admin) e, se attivato, serve per controllare l’utilizzo.	sessione

Cookie da WPML

Nome	Scopo	Validità
_icl_current_language	Salva la lingua selezionata dall’utente.	1 anno
_icl_visitor_lang_js	Salva la lingua bypassata quando si cambia lingua.	1 anno
wpml_browser_redirect_test	Questo cookie determina se l’uso dei cookie è stato disattivato nel browser. Periodo di conservazione: fino al termine della sessione del browser (cancellato alla chiusura del browser Internet).	1 anno
wpml_referer_url	Salva l’ultimo URL richiesto nel frontend.	1 anno

Cookie da GDPR All-in-one per WordPress

Nome	Scopo	Validità
dsgvoaio	Questa chiave/valore di LocalStorage memorizza quali servizi l’utente ha accettato o meno.	variabile
_uniqueuid	Questa chiave/valore di LocalStorage memorizza un ID generato, in modo da poter documentare le azioni di opt-in / opt-out dell’utente. L’ID viene memorizzato in forma anonima.	variabile
dsgvoaio_create	Questa chiave/valore di LocalStorage memorizza l’ora in cui _uniqueuid è stato generato.	variabile
dsgvoaio_vgwort_disable	Questa chiave/valore di LocalStorage memorizza se il servizio VG Wort Standard è consentito o meno (impostazione del gestore del sito).	variabile
dsgvoaio_ga_disable	Questa chiave/valore di LocalStorage memorizza se il servizio Google Analytics Standard è consentito o meno (impostazione del gestore del sito).	variabile