Informativa sulla privacy ai sensi del GDPR

Protezione dei dati

Con la presente informativa sulla privacy vi informiamo su quali dati personali trattiamo nell’ambito della nostra offerta online, per quali finalità ciò avviene e quali diritti vi spettano ai sensi della normativa sulla protezione dei dati. Spieghiamo inoltre su quale base giuridica avviene il rispettivo trattamento, per quanto tempo vengono conservati i dati personali e – ove pertinente – a quali destinatari vengono trasmessi i dati.

Impostazioni sulla privacy

Potete modificare o revocare il vostro consenso in qualsiasi momento. A tal fine è a vostra disposizione il nostro strumento di gestione del consenso Cookiebot, accessibile tramite l’apposita icona in basso a sinistra su ogni pagina.

1. Informazioni generali

1.1. Nome e dati di contatto del titolare del trattamento

La CEMO GmbH, con sede in In den Backenländern 5, 71384 Weinstadt, in qualità di gestore del sito web https://www.cemo.de, è il titolare del trattamento ai sensi del GDPR.
Per qualsiasi questione relativa alla protezione dei dati, potete rivolgervi in qualsiasi momento al nostro responsabile della protezione dei dati all’indirizzo datenschutz@cemo-group.com.

1.2. Informazioni generali sul trattamento dei dati

1.2.1. Cosa sono i dati personali?

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile. Tra questi rientrano, ad esempio, il nome, i dati di contatto, i dati di localizzazione, gli indirizzi IP o gli identificativi online. Anche le informazioni che possono essere indirettamente ricondotte a una persona possono costituire dati personali.

1.2.2. Finalità del trattamento dei dati

Trattiamo i dati personali per diverse finalità, che derivano dalla rispettiva situazione di trattamento. Tra queste figurano in particolare la messa a disposizione e il funzionamento sicuro del nostro sito web, l’elaborazione delle richieste nonché – ove pertinente – l’esecuzione di misure precontrattuali e contrattuali e l’adempimento di obblighi di legge. Il trattamento può inoltre avvenire sulla base del consenso dell’utente o per la tutela dei nostri interessi legittimi, purché sussistano i rispettivi presupposti di legge. Nelle sezioni seguenti illustriamo le finalità concrete e le basi giuridiche dei rispettivi trattamenti.

1.2.3. Base giuridica del trattamento dei dati

Per il trattamento dei dati personali possono essere prese in considerazione diverse basi giuridiche del GDPR, a seconda della rispettiva finalità di trattamento e delle circostanze concrete. Trattiamo i vostri dati personali in base alle seguenti basi giuridiche:

in base al Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR
per l’esecuzione di misure precontrattuali o per l’adempimento di obblighi contrattuali ai sensi dell’art. 6, comma 1, lett. b del GDPR
per l’adempimento di obblighi di legge ai sensi dell’art. 6, comma 1, lett. c del GDPR
per la tutela dei nostri interessi legittimi o degli interessi legittimi di terzi ai sensi dell’art. 6, comma 1, lett. f del GDPR

Vi informeremo sulle basi giuridiche specifiche del trattamento dei dati nella descrizione dei rispettivi trattamenti.

1.3. Comunicazione dei dati personali

Nell’ambito del nostro trattamento dei dati personali, può essere necessario trasmettere tali dati ad altri enti, aziende o persone oppure renderli noti a questi ultimi.

Tra i destinatari possono figurare, in particolare, fornitori di servizi da noi incaricati, ad esempio nei settori dell’hosting, dell’IT, della logistica o dell’elaborazione dei pagamenti. La comunicazione può inoltre avvenire a ulteriori destinatari qualora ciò sia necessario per l’esecuzione di un contratto, qualora ne siamo obbligati per legge o qualora un’altra base giuridica ne consenta la comunicazione. Qualora ci avvaliamo di fornitori di servizi nell’ambito di un trattamento per conto terzi, il loro coinvolgimento avviene sulla base di un contratto ai sensi dell’art. 28 del GDPR. I destinatari specifici e le finalità del trasferimento dei dati vengono illustrati, ove necessario, nella descrizione del rispettivo trattamento.

1.4. Trasferimento dei dati verso paesi terzi

Il trasferimento di dati personali verso paesi terzi, ovvero verso Stati al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), avviene solo nella misura in cui ciò sia necessario per l’esecuzione di un contratto o di un rapporto d’affari, compresa la fase di avvio dello stesso, sia consentito in base ai nostri interessi legittimi o al vostro consenso, oppure sussista un’altra base giuridica a tal fine. A tal proposito, rispettiamo i requisiti di protezione dei dati applicabili ai sensi degli articoli 44 e seguenti del GDPR.

Il trasferimento può avvenire, in particolare, qualora esista una decisione di adeguatezza della Commissione europea per il paese terzo in questione o siano previste garanzie adeguate ai sensi dell’art. 46 del GDPR. In determinati casi eccezionali disciplinati dalla legge, il trasferimento può avvenire anche sulla base dell’art. 49 del GDPR.

Qualora i dati personali vengano trasferiti negli Stati Uniti, il trasferimento può basarsi in particolare sull’EU-US Data Privacy Framework («DPF»), a condizione che il rispettivo destinatario sia certificato ai sensi del DPF. In caso contrario, si prendono in considerazione in particolare le garanzie adeguate ai sensi dell’art. 46 del GDPR. L’elenco delle aziende certificate è disponibile sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov (in inglese).

Per i singoli servizi, vi informeremo se i dati personali vengono trasferiti verso paesi terzi e su quale base avviene il rispettivo trasferimento.

Ulteriori informazioni sui trasferimenti internazionali di dati e sulle decisioni di adeguatezza esistenti sono disponibili sul sito web della Commissione europea all’indirizzo https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

1.5. Durata della conservazione e cancellazione dei vostri dati

Salvo quanto diversamente specificato nella presente informativa sulla privacy, conserviamo i dati personali solo per il tempo necessario al raggiungimento della rispettiva finalità di trattamento. Una volta venuto meno lo scopo del trattamento, i dati personali vengono di norma cancellati, a meno che non sussista un obbligo di conservazione previsto dalla legge o un altro motivo che giustifichi un’ulteriore conservazione.

Una conservazione più lunga può essere necessaria, in particolare, in presenza di obblighi di conservazione previsti dalla legge o qualora i dati siano necessari per far valere, esercitare o difendere diritti legali. In questi casi, i dati vengono cancellati non appena viene meno il motivo della conservazione.

Nella misura in cui i dati personali debbano essere conservati più a lungo a causa di obblighi di conservazione previsti dalla legge o per la tutela di diritti legali, essi vengono di norma trattati solo per le finalità a ciò relative.

1.6 Diritto di opposizione

Qualora trattiamo i Suoi dati personali sulla base dell’art. 6, comma 1, lett. f del GDPR per la tutela di interessi legittimi, Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare.

In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’affermazione, l’esercizio o la difesa di diritti legali.

2. Quando visitate il nostro sito web

2.1. Messa a disposizione e utilizzo del nostro sito web

Quando accedete al nostro sito web, il nostro server web elabora automaticamente determinate informazioni che il vostro browser trasmette al nostro server. Tra queste figurano in particolare:

l’indirizzo IP del dispositivo da cui proviene la richiesta,
data e ora dell’accesso,
indirizzo Internet (URL) visitato, insieme al metodo HTTP e alla versione del protocollo
codice di stato HTTP della richiesta
quantità di dati trasferiti,
sito web visitato in precedenza, se trasmesso (referrer),
User-Agent (informazioni sul browser utilizzato),
ulteriori informazioni tecnicamente necessarie, che vengono trattate per la messa a disposizione del sito web e per garantire la sicurezza informatica.

Questi dati vengono memorizzati nei file di log del server.

Il trattamento di questi dati ha lo scopo di consentirvi l’accesso tecnico al nostro sito web, garantire la stabilità e la sicurezza dei nostri sistemi, individuare e correggere gli errori, nonché individuare e respingere attacchi ai nostri sistemi informatici.

La base giuridica del trattamento è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel garantire che la nostra offerta online sia sicura, stabile e funzionante.

I file di log del server vengono conservati solo per il tempo necessario alle finalità sopra indicate, a meno che non sussistano obblighi di conservazione previsti dalla legge.

2.2. Hosting e infrastruttura tecnica

Hosting

Il nostro sito web è ospitato da Travix Media GmbH, Alte Poststr. 4, 70173 Stoccarda, nell’ambito di un trattamento per conto di terzi ai sensi dell’art. 28 del GDPR. Il ricorso al fornitore di servizi di hosting serve alla messa a disposizione tecnica del nostro sito web, nonché dell’infrastruttura e dell’ambiente di sistema necessari a tal fine. Il nostro provider di hosting tratta i dati personali esclusivamente per la fornitura dei servizi di hosting e secondo le nostre istruzioni. Il trattamento comprende in particolare i dati tecnici generati nell’ambito dell’utilizzo del nostro sito web (vedi anche punto 2.1).

La base giuridica per il ricorso al provider di hosting è la tutela dei nostri interessi legittimi ai sensi dell’art. 6, comma 1, lett. f del GDPR, quali il funzionamento sicuro e affidabile del nostro sito web e la gestione efficiente dell’infrastruttura tecnica necessaria a tal fine.

Utilizzo di Cloudflare come servizio di sicurezza e rete di distribuzione dei contenuti

Al fine di migliorare la sicurezza, la stabilità e le prestazioni del nostro sito web, utilizziamo la rete di distribuzione dei contenuti (CDN) di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare opera in questo contesto in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR.

Cloudflare garantisce una distribuzione sicura, stabile ed efficiente del nostro sito web. Il suo impiego serve in particolare a proteggere da accessi abusivi e attacchi, a garantire la disponibilità e a ottimizzare le prestazioni del sito web. A tal fine, le richieste vengono elaborate tecnicamente e i contenuti vengono forniti tramite la CDN. In tale contesto possono essere trattati, in particolare, gli indirizzi IP e le informazioni tecniche relative al browser utilizzato, al dispositivo terminale e alla connessione.
Nell’ambito dell’utilizzo di Cloudflare, il trattamento dei dati personali può avvenire negli Stati Uniti o in altri paesi terzi. Cloudflare è certificata ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Il trasferimento di dati personali negli Stati Uniti può quindi basarsi sulla decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR. Cloudflare utilizza inoltre clausole contrattuali standard per i trasferimenti internazionali, comprese misure supplementari, ove necessario.
La base giuridica del trattamento è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse risiede nella fornitura sicura, affidabile ed efficiente del nostro sito web, nonché nella protezione della nostra infrastruttura tecnica da accessi abusivi e attacchi.

Ulteriori informazioni sul trattamento dei dati da parte di Cloudflare sono disponibili all’indirizzo: https://www.cloudflare.com/privacypolicy/.

2.3. Sicurezza del trattamento

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da perdita, distruzione, alterazione non autorizzata e accesso non autorizzato. Il nostro sito web utilizza una connessione HTTPS crittografata per proteggere la trasmissione dei dati personali. Ciò vale anche per i dati personali che l'utente trasmette tramite i nostri moduli. Le nostre misure di sicurezza vengono regolarmente verificate e adeguate tenendo conto degli sviluppi tecnologici e dei rischi esistenti.

3. Quando ci contattate

3.1. Modulo di contatto

Sul nostro sito web è possibile contattarci tramite un modulo di contatto. I dati personali da voi trasmessi tramite il modulo di contatto vengono da noi trattati, in linea di principio, per l’elaborazione e la risposta alla vostra richiesta. Inoltre, quando si utilizza il modulo di contatto, vengono trattati i dati tecnici di accesso descritti al punto 2.1.

La base giuridica del trattamento è l’art. 6, comma 1, lett. b del GDPR, qualora la richiesta dell’utente sia correlata all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire e rispondere in modo efficace alle richieste in arrivo, ai sensi dell’art. 6, comma 1, lett. f del GDPR.

I dati personali vengono cancellati non appena non sono più necessari per l’elaborazione della Sua richiesta, a meno che non sussistano obblighi di conservazione previsti dalla legge o altri motivi che giustifichino una conservazione più lunga.

3.2. Contatto via e-mail

Sul nostro sito web è possibile contattarci tramite l’indirizzo e-mail indicato. Si prega di tenere presente che, in linea di principio, le e-mail su Internet non sono sempre crittografate end-to-end. Sebbene oggi le e-mail vengano generalmente trasmesse in forma crittografata durante il trasporto, spesso non è presente una crittografia end-to-end. Non si può quindi escludere che terzi non autorizzati possano venire a conoscenza del contenuto di un’e-mail o modificare senza autorizzazione i dati trasmessi.

I dati personali da voi trasmessi via e-mail vengono da noi trattati essenzialmente per l’elaborazione e la risposta alla vostra richiesta.

La base giuridica del trattamento è l’art. 6, comma 1, lett. b del GDPR, nella misura in cui la Sua richiesta sia connessa all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire e rispondere in modo efficace alle richieste in arrivo, ai sensi dell’art. 6, comma 1, lett. f del GDPR.

3.3. Chatbot Kesselbot.de

Sul nostro sito web utilizziamo Kesselbot.de, una funzione di chatbot basata sull’intelligenza artificiale fornita da Travix Media GmbH, Alte Poststr. 4, 70173 Stoccarda (“Travix”). Abbiamo stipulato con Travix un contratto di trattamento dei dati ai sensi dell’art. 28 del GDPR. Utilizziamo
Kesselbot.de per offrirvi una possibilità di contatto rapido e per rispondere in modo automatizzato alle domande più frequenti. Il trattamento ha lo scopo di rispondere alle vostre richieste, migliorare il nostro servizio clienti e ottimizzare tecnicamente il sistema del chatbot. I dati inseriti nella chat non vengono utilizzati per l’addestramento di modelli di intelligenza artificiale.
Vengono trattati i seguenti dati personali:

Il vostro indirizzo IP (non viene memorizzato)
I vostri messaggi in chat (testo digitato)
Data e ora di utilizzo
Metadati tecnici (tipo di browser, tipo di dispositivo)
Un ID di sessione generato casualmente per l’assegnazione della conversazione

Inoltre, nel Suo browser vengono memorizzati anche dei cookie, ad esempio per conservare la cronologia della chat durante la Sua visita o per memorizzare il Suo consenso.

I dati vengono trasmessi al server di Travix e lì elaborati per generare una risposta. Per l’elaborazione degli input della chat, Travix si avvale a sua volta di Microsoft Azure OpenAI di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda, in qualità di sub-responsabile del trattamento. Non si può escludere che i Suoi dati personali vengano trasferiti anche a Microsoft Corporation, con sede negli Stati Uniti. Microsoft è certificata ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Il trasferimento dei dati personali negli Stati Uniti può pertanto basarsi sulla decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR.

La base giuridica del trattamento è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del RGPD. Può revocare in qualsiasi momento il consenso da Lei fornito per il trattamento dei Suoi dati personali. La revoca non pregiudica la liceità del trattamento già effettuato. La informiamo che, a partire dal momento della revoca, non sarà più possibile utilizzare le funzioni del chatbot.

Per ulteriori informazioni sul trattamento dei dati, consultare:

Travix: https://www.travix-media.de/datenschutz

Microsoft: https://azure.microsoft.com/de-de/products/ai-foundry/models/openai/ e https://www.microsoft.com/de-de/privacy/privacystatement

I Suoi dati personali saranno cancellati non appena non saranno più necessari per le rispettive finalità di trattamento, a meno che non sussistano obblighi di conservazione previsti dalla legge o altri motivi legali che ne impediscano l'ulteriore conservazione. In tal caso, la base giuridica è l'art. 6, comma 1, lett. c del GDPR.

4. Servizi esterni e cookie

4.1. Informazioni generali

Sul nostro sito web utilizziamo servizi di fornitori esterni, nonché cookie e tecnologie simili. Queste tecnologie servono a diversi scopi, quali la fornitura tecnica, il miglioramento della facilità d’uso, l’analisi del comportamento dei visitatori o l’integrazione di contenuti esterni (ad es. mappe, video o caratteri tipografici).

I cookie sono piccoli file di testo che vengono memorizzati sul computer o sul dispositivo dell’utente quando visita il nostro sito web. Tra le tecnologie simili figurano in particolare le cosiddette tecniche di web storage, in cui le informazioni vengono memorizzate localmente nel browser. Di seguito, per motivi di maggiore leggibilità, raggruppiamo i cookie e le tecnologie simili sotto il termine «cookie».

Utilizziamo servizi di fornitori esterni e cookie in conformità con le disposizioni di legge. Qualora sia necessario il consenso, lo richiediamo prima dell’inizio del relativo trattamento.

Qualora l’utente presti il proprio consenso, la base giuridica per il trattamento dei suoi dati personali è il consenso ai sensi dell’art. 6, comma 1, lett. a del RGPD.

Il consenso non è necessario, in particolare, qualora la memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate sia assolutamente necessario per fornirLe un servizio digitale da Lei espressamente richiesto. Nella misura in cui in tale contesto vengano trattati dati personali, il trattamento avviene sulla base giuridica pertinente. Ciò può essere, in particolare, l’adempimento dei nostri obblighi contrattuali ai sensi dell’art. 6, comma 1, lett. b del GDPR, l’adempimento di obblighi di legge ai sensi dell’art. 6, comma 1, lett. c del GDPR oppure il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR, ad esempio per garantire un funzionamento sicuro ed efficiente nonché per migliorare l’usabilità della nostra offerta online.

Potete modificare in qualsiasi momento le vostre impostazioni relative ai cookie tramite il nostro strumento dedicato e revocare i consensi prestati con effetto per il futuro. È possibile richiamare lo strumento dedicato ai cookie tramite l’icona in basso a sinistra su ogni pagina. Lì troverete anche ulteriori informazioni sui servizi esterni utilizzati e sui cookie impiegati, comprese le rispettive finalità.

Inoltre, è possibile cancellare manualmente in qualsiasi momento i cookie già memorizzati tramite le impostazioni del proprio browser oppure configurare il browser in modo da limitare o impedire completamente la memorizzazione dei cookie. Per ulteriori informazioni al riguardo, consultare la sezione «Aiuto» del proprio browser. Si prega di tenere presente che la disattivazione o la cancellazione dei cookie può comportare l’indisponibilità o la disponibilità limitata di singole funzioni del nostro sito web.

4.2. Gestione del consenso con Cookiebot

Sul nostro sito web utilizziamo lo strumento di consenso ai cookie «Cookiebot» di Usercentrics A/S, Havnegade 39, 1058 Copenaghen, Danimarca, nell’ambito di un trattamento per conto di terzi. La finalità del trattamento è l’ottenimento e la documentazione dei consensi relativi alla memorizzazione di determinati cookie sul Suo dispositivo o all’utilizzo di determinate tecnologie, nonché la possibilità tecnica di revocare i consensi prestati. Quando visita il nostro sito web, i seguenti dati personali vengono trasmessi a Usercentrics:

Il Suo indirizzo IP
Il/i Suo/i consenso/i o la revoca del/i Suo/i consenso/i
Data e ora del consenso
Informazioni sul Suo browser
Informazioni sul Suo dispositivo
un valore chiave anonimo, casuale e crittografato

Inoltre, Cookiebot salva un cookie nel Suo browser per poter associare a Lei i consensi concessi o la loro revoca.

La base giuridica per il trattamento dei dati è l’adempimento di un obbligo legale ai sensi dell’art. 6, comma 1, lett. c del GDPR. Nella misura in cui alla memorizzazione di informazioni sul Suo dispositivo o all’accesso a informazioni già memorizzate si applichi l’art. 25 TDDDG, ciò avviene sulla base dell’art. 25, comma 2, n. 2 TDDDG.

I dati così raccolti vengono conservati per il tempo necessario alla documentazione e alla gestione del Suo consenso. Può revocare il Suo consenso in qualsiasi momento e cancellare il cookie memorizzato tramite le impostazioni del Suo browser. Restano impregiudicati gli obblighi di conservazione previsti dalla legge.

Per ulteriori informazioni, consultare l’informativa sulla privacy di Usercentrics all’indirizzo: https://www.cookiebot.com/de/privacy-policy/.

4.3. Analisi web con Google Analytics

Sul nostro sito web utilizziamo il servizio Google Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), per l’analisi statistica dell’utilizzo del sito web e delle interazioni degli utenti. Ciò ci consente in particolare di valutare le visualizzazioni delle pagine, le interazioni e l’utilizzo del nostro sito web e di ottimizzare la nostra offerta online. In tale contesto possono essere trattati in particolare i seguenti dati personali:

Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni)
Dati meta, di comunicazione e procedurali (ad es. dati temporali, numeri di identificazione e informazioni tecniche)
Identificatori online (ad es. ID dei cookie e identificatori dei dispositivi)
Dati di localizzazione (ad es. regione o città, ricavati dall’indirizzo IP)

A tal fine, Google Analytics utilizza anche i cookie.

Nella raccolta dei dati degli utenti provenienti dall’UE, dalla Svizzera e dal Regno Unito, gli indirizzi IP non vengono registrati né memorizzati in Google Analytics. L’indirizzo IP viene utilizzato per ricavare i dati di localizzazione e successivamente eliminato. Google dichiara che il trattamento dell’indirizzo IP ai fini della localizzazione avviene prima dell’inoltro del traffico dati ai server di Analytics situati al di fuori dell’UE, della Svizzera o del Regno Unito.

Nel contesto dell’utilizzo dei servizi di Google non è possibile escludere il trasferimento di dati personali negli Stati Uniti. Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Qualora avvenga un trasferimento di dati personali negli Stati Uniti, tale trasferimento può basarsi sulla decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 del GDPR.

La base giuridica per l’utilizzo di questo servizio è il consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a) del GDPR in combinato disposto con il § 25, comma 1 della TDDDG. È possibile revocare in qualsiasi momento il consenso prestato tramite il nostro strumento per i cookie, con effetto per il futuro, deselezionando la casella relativa a questo servizio. È possibile accedere al nostro strumento per i cookie cliccando sull’icona in basso a sinistra in ogni pagina.

Per ulteriori informazioni sulle condizioni d’uso e sulla protezione dei dati, consultare: https://policies.google.com/privacy.

4.4. Google Tag Manager

Sul nostro sito web utilizziamo il servizio «Google Tag Manager» di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»).

Google Tag Manager serve alla gestione e all’attivazione dei tag del sito web. Si tratta di elementi di codice che consentono di integrare nel nostro sito web ulteriori servizi e funzioni, ad esempio Google Analytics. Google Tag Manager stesso serve in particolare alla gestione tecnica e all’attivazione di tali tag. I trattamenti dei dati attivati dai singoli tag vengono effettuati dai rispettivi servizi integrati. Vi informiamo su questi servizi e sui relativi trattamenti dei dati nella presente informativa sulla privacy, nella sezione dedicata al servizio in questione.

Non si può escludere che i Suoi dati personali vengano trasmessi anche a Google LLC negli Stati Uniti. Google è certificata ai sensi dell’EU-U.S. Data Privacy Framework (DPF). Il trasferimento dei dati personali negli Stati Uniti può quindi basarsi sulla decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR.

La base giuridica per l’utilizzo di questo servizio è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR in combinato disposto con il § 25, comma 1 della TDDDG. È possibile revocare in qualsiasi momento il consenso prestato tramite il nostro strumento per i cookie, con effetto per il futuro, deselezionando la casella di spunta relativa a questo servizio. È possibile accedere al nostro strumento per i cookie cliccando sull’icona in basso a sinistra in ogni pagina.

Per ulteriori informazioni sulle condizioni d’uso e sulla protezione dei dati, consultare: https://policies.google.com/privacy.

4.5. Google Fonts

Sul nostro sito web utilizziamo caratteri tipografici provenienti dalla libreria «Google Fonts». I caratteri utilizzati sono integrati localmente sul nostro server. Durante l’utilizzo del sito web non viene quindi stabilita alcuna connessione con i server di Google e non vengono trasmessi dati a Google.

5. Quando si utilizza la nostra offerta online

5.1. Account utente

I clienti aziendali possono creare un account utente all’interno della nostra offerta online, ad esempio per richiedere preventivi, gestire ordini, segnalare reclami, salvare i preferiti e visualizzare i prezzi specifici per i rivenditori.
Nell’ambito della registrazione trattiamo in particolare i seguenti dati personali:

Nome e cognome
Indirizzo e-mail
Password
Ragione sociale e indirizzo dell’azienda
eventualmente numero cliente

Nell’ambito della registrazione, dell’accesso e dell’utilizzo dell’account utente, trattiamo inoltre dati tecnici e relativi all’utilizzo, in particolare:

Indirizzo IP
Data e ora della rispettiva azione dell’utente
Cronologia degli ordini
Preferiti salvati

Il trattamento dei dati ha lo scopo di creare e gestire l’account utente e di fornire le relative funzionalità.
La base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR, nella misura in cui il trattamento sia necessario per l’esecuzione del contratto o di misure precontrattuali. Inoltre, il trattamento può avvenire sulla base dell’art. 6, comma 1, lett. f del GDPR, nella misura in cui sia necessario per la tutela dei nostri interessi legittimi. Ciò vale in particolare per i trattamenti finalizzati a garantire la sicurezza, a prevenire abusi e ad assicurare il funzionamento corretto e sicuro della nostra offerta online.
I dati personali vengono cancellati non appena non sono più necessari per l’utilizzo dell’account utente, a meno che non sussistano obblighi di conservazione previsti dalla legge o altri motivi che giustifichino una conservazione più lunga.

5.2. Ordine, stipula del contratto ed evasione dell’ordine

Gli ordini possono essere effettuati dopo la creazione di un account utente. Nell’ambito di un ordine, trattiamo i dati necessari per l’elaborazione e l’evasione dell’ordine. Tra questi rientrano in particolare i dati di contatto, di consegna e di fatturazione, le informazioni relative all’azienda, nonché i prodotti ordinati e le voci dell’ordine.

Il trattamento ha lo scopo di gestire l’ordine, dare esecuzione al contratto e adempiere agli obblighi che ne derivano.

La base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR, nella misura in cui il trattamento sia necessario per l’esecuzione del contratto. Nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale a cui siamo soggetti, esso avviene sulla base dell’art. 6, comma 1, lett. c del GDPR. Inoltre, il trattamento può avvenire ai sensi dell’art. 6, comma 1, lett. f del GDPR, nella misura in cui sia necessario per la tutela dei nostri interessi legittimi. Ciò vale in particolare per i trattamenti finalizzati a garantire la sicurezza, a prevenire abusi e ad assicurare il funzionamento corretto e sicuro della nostra offerta online.

I dati personali vengono cancellati non appena non sono più necessari per l’utilizzo dell’account utente, a meno che non sussistano obblighi di conservazione previsti dalla legge o altri motivi che giustifichino una conservazione più lunga.

5.3. Elaborazione dei pagamenti

Per l’elaborazione dei pagamenti ci avvaliamo del fornitore di servizi di pagamento Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi (“Mollie”).
A seconda del metodo di pagamento da voi scelto, i dati personali necessari per l’elaborazione del pagamento vengono trasmessi a Mollie e, se del caso, ad altri fornitori di servizi di pagamento, banche o istituti finanziari coinvolti nell’elaborazione del pagamento. Tali dati possono includere, in particolare, nome, indirizzo e-mail, dati di fatturazione e di pagamento, nonché informazioni relative al vostro ordine.
Offriamo le seguenti modalità di pagamento:

PayPal

Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

Informativa sulla privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full

Wero

Fornitore: EPI Company SE, Lignestraat 13, 1000 Bruxelles, Belgio

Informativa sulla privacy: https://wero-wallet.eu/de/datenschutzcenter

Addebito diretto SEPA

Fornitore: rispettivo fornitore di servizi di pagamento/istituto di credito

Per ulteriori informazioni sul trattamento dei dati da parte di Mollie, consultare l’informativa sulla privacy di Mollie all’indirizzo https://www.mollie.com/de/legal/privacy.
Il trattamento ha lo scopo di gestire la modalità di pagamento da voi scelta, nonché di eseguire e adempiere al contratto stipulato con voi. La base giuridica è l’art. 6, comma 1, lett. b del GDPR, nella misura in cui il trattamento sia necessario per l’esecuzione del contratto. Nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale, esso avviene sulla base dell’art. 6, comma 1, lett. c del GDPR.

Inoltre, il trattamento può avvenire ai sensi dell’art. 6, comma 1, lett. f del GDPR, nella misura in cui sia necessario per la tutela dei nostri interessi legittimi. Ciò vale in particolare per i trattamenti finalizzati a garantire la sicurezza, a prevenire abusi e ad assicurare il funzionamento corretto e sicuro della nostra offerta online.

5.4. Spedizione e consegna

Ai fini dell’elaborazione e dell’evasione degli ordini, trattiamo i dati necessari per la consegna, in particolare il nome e l’indirizzo di consegna, nonché i dettagli relativi all’ordine.

Nella misura in cui ciò sia necessario per la consegna, trasmettiamo i dati richiesti ai fornitori di servizi di spedizione e logistica da noi incaricati.

La base giuridica è l’art. 6, comma 1, lett. b del GDPR, nella misura in cui il trattamento sia necessario per l’esecuzione del contratto. Nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale a cui siamo soggetti, esso avviene sulla base dell’art. 6, comma 1, lett. c del GDPR.

5.5. Servizio clienti e reclami

Nell’ambito della gestione dei reclami, trattiamo le informazioni da voi fornite a tal fine, nonché, se del caso, i file messi a disposizione tramite una funzione di caricamento e i dati personali in essi contenuti. Il trattamento ha lo scopo di verificare ed evadere il reclamo, nonché di eseguire il contratto e tutelare i nostri diritti e doveri che ne derivano.

La base giuridica è l’art. 6, comma 1, lett. b del GDPR, nella misura in cui il trattamento sia necessario in relazione al contratto. Nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale a cui siamo soggetti, esso avviene sulla base dell’art. 6, comma 1, lett. c del GDPR.

6. Newsletter

È possibile iscriversi alla nostra newsletter tramite il nostro sito web. Le iscrizioni vengono memorizzate esclusivamente nel nostro sistema e da lì utilizzate per l’invio della newsletter. Non ci avvaliamo di alcun fornitore di servizi esterno.

Se si iscrive alla nostra newsletter, attualmente vengono raccolti i seguenti dati personali: titolo, azienda, nome, indirizzo e-mail e paese. Dopo l’invio del modulo riceverà un’e-mail di conferma (double opt-in). Solo dopo la Sua conferma il Suo indirizzo e-mail verrà inserito nella nostra mailing list della newsletter.

La
base giuridica per il trattamento di questi dati è l’art. 6, comma 1, lett. a del GDPR. Potete revocare questo consenso in qualsiasi momento con effetto per il futuro, annullando l’iscrizione alla newsletter; a tal fine, in ogni messaggio della newsletter mettiamo a disposizione un link apposito. La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata dal revoca.

Ai fini della registrazione della procedura di iscrizione, vengono memorizzati la data e l’ora dell’iscrizione, della conferma e, se del caso, della cancellazione. Tali dati vengono trattati al fine di comprovare la corretta concessione, la validità o la revoca del consenso e di poter risalire a registrazioni non autorizzate o a un utilizzo non autorizzato della funzione newsletter. Nel corso della procedura di iscrizione alla newsletter non viene effettuato alcun rilevamento o salvataggio dell’indirizzo IP o dell’identificativo del browser.

La
base giuridica per il trattamento di questi dati è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel poter dimostrare la corretta concessione e revoca del consenso, nonché nel tutelare i nostri diritti in relazione all’invio della newsletter.

Non viene effettuata alcuna analisi del comportamento dell’utente in relazione alla newsletter. In particolare, non vengono utilizzati pixel di tracciamento né misurati tassi di apertura o di clic. Non vengono creati profili dei destinatari né viene effettuata alcuna suddivisione dei destinatari della newsletter in base a diverse categorie di interesse o di altro tipo.

I Suoi dati memorizzati per l’invio della newsletter saranno cancellati non appena si disiscriverà dalla newsletter, a meno che non sussistano obblighi di conservazione previsti dalla legge o altri motivi legali che ostacolino un’ulteriore conservazione. I dati di log necessari a dimostrare il consenso possono inoltre essere conservati, nella misura in cui ciò sia necessario per tutelare i nostri legittimi interessi a dimostrare il corretto ottenimento del consenso.

7. Social network (social media)

7.1. Informazioni generali sui social network

Gestiamo profili accessibili al pubblico sui social network. Di seguito sono elencati i social network da noi utilizzati.
I social network come Facebook ecc. possono di norma analizzare in modo esaustivo il comportamento dell’utente quando questi visita il loro sito web o un sito web con contenuti social media integrati (ad es. pulsanti «Mi piace» o banner pubblicitari). La visita alle nostre pagine sui social media dà luogo a numerose operazioni di trattamento dei dati rilevanti ai fini della protezione dei dati.

Nello specifico: se avete effettuato l’accesso al vostro account sui social media e visitate la nostra pagina sui social media, il gestore del portale social può associare tale visita al vostro account utente. I vostri dati personali possono tuttavia essere raccolti, in determinate circostanze, anche se non avete effettuato l’accesso o non disponete di un account sul rispettivo portale social. In questo caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul vostro dispositivo o tramite la registrazione del vostro indirizzo IP.
Grazie ai dati così raccolti, i gestori dei portali social possono creare profili utente in cui sono memorizzate le vostre preferenze e i vostri interessi. In questo modo, vi possono essere mostrati annunci pubblicitari basati sui vostri interessi sia all’interno che all’esterno della rispettiva pagina social. Se disponete di un account sul rispettivo social network, la pubblicità basata sugli interessi può essere visualizzata su tutti i dispositivi su cui avete effettuato l’accesso o su cui avete effettuato l’accesso in passato.
Vi preghiamo inoltre di tenere presente che non siamo in grado di tracciare tutti i processi di trattamento sui social network. A seconda del fornitore, gli operatori dei portali dei social media potrebbero quindi effettuare ulteriori operazioni di trattamento. Per ulteriori dettagli, si prega di consultare le condizioni d’uso e le informative sulla privacy dei rispettivi portali dei social media.

Base
giuridica La nostra presenza sui social media ha lo scopo di garantire una presenza informativa su Internet. Si tratta di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. Nei casi in cui sia necessario, la base giuridica è anche l’art. 6, comma 1, lett. a del GDPR. I processi di analisi avviati autonomamente dai social network si basano, se del caso, su ulteriori basi giuridiche che devono essere indicate dai gestori dei social network (ad es. un consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR).

Titolare del trattamento e esercizio dei diritti
Quando visitate una delle nostre pagine sui social media, siamo responsabili, insieme al gestore della piattaforma social, delle operazioni di trattamento dei dati innescate da tale visita. In linea di principio, potete far valere i vostri diritti (diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti che nei confronti del gestore del rispettivo portale social.
Si prega di tenere presente che, nonostante la responsabilità congiunta con i gestori dei portali di social media, non abbiamo pieno controllo sulle operazioni di trattamento dei dati effettuate dai portali stessi. Le nostre possibilità dipendono in larga misura dalla politica aziendale del rispettivo fornitore.

Durata
della conservazione I dati raccolti direttamente da noi tramite la nostra presenza sui social media vengono cancellati dai nostri sistemi non appena viene meno lo scopo della loro conservazione, l’utente ne richieda la cancellazione o revochi il proprio consenso alla conservazione. I cookie memorizzati rimangono sul vostro dispositivo fino a quando non li cancellate. Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione.
Non abbiamo alcuna influenza sulla durata di conservazione dei vostri dati, che vengono conservati dai gestori dei social network per i propri scopi. Per ulteriori dettagli al riguardo, vi preghiamo di rivolgervi direttamente ai gestori dei social network (ad es. consultando la loro informativa sulla privacy, vedi sotto).

7.2. I social network nel dettaglio

7.2.1. Facebook

Disponiamo di un profilo su Facebook. Il gestore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Ulteriori informazioni sulla protezione dei dati da parte di Facebook sono disponibili all’indirizzo: https://www.facebook.com/about/privacy/.

7.2.2. Instagram

Abbiamo un profilo su Instagram. Il gestore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Ulteriori informazioni sulla protezione dei dati da parte di Instagram sono disponibili all’indirizzo: http://instagram.com/about/legal/privacy/.

7.2.3. LinkedIn

Abbiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. Per ulteriori informazioni sulla protezione dei dati da parte di LinkedIn, consultare: https://www.linkedin.com/legal/privacy-policy.

7.2.4. YouTube

Utilizziamo la piattaforma YouTube.com per rendere accessibili al pubblico i nostri video a fini pubblicitari. Il gestore di YouTube è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Per ulteriori informazioni sulla protezione dei dati da parte di YouTube (Google), consultare: https://www.google.com/policies/privacy/.

8. Link ad altri siti web

Qualora forniamo link a siti web di altre organizzazioni, la presente informativa sulla privacy non si applica al trattamento dei dati personali da parte di tali organizzazioni. Vi raccomandiamo pertanto di leggere le informative sulla privacy presenti sugli altri siti web che visitate.

9. I tuoi diritti in qualità di interessato

In qualità di interessato, ai sensi del GDPR le spettano i seguenti diritti:

Diritto di accesso (art. 15 RGPD):
ha il diritto di ottenere, a titolo gratuito, la conferma del trattamento da parte nostra dei dati personali che la riguardano. In tal caso, ha diritto di ottenere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati personali in conformità con i requisiti di legge.

Diritto di rettifica (art. 16 del GDPR):
avete il diritto di richiedere la rettifica immediata dei dati personali inesatti, nonché l’integrazione dei dati personali incompleti.

Diritto alla cancellazione (art. 17 del GDPR):
avete il diritto di richiedere che i dati personali che vi riguardano siano cancellati senza indugio, a condizione che il loro trattamento non sia più necessario e che siano soddisfatti gli ulteriori requisiti per la cancellazione ai sensi dell’art. 17 del GDPR.

Diritto alla limitazione del trattamento (art. 18 del GDPR):
avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.

Diritto alla portabilità dei dati (art. 20 del GDPR):
avete il diritto di ricevere i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiedere la trasmissione di tali dati a un altro titolare del trattamento.

Diritto di opposizione (art. 21 del GDPR):
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, qualora il trattamento si basi sull’art. 6, comma 1, lett. f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. In tal caso, in linea di principio, interromperemo il trattamento, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva a far valere, esercitare o difendere un diritto in sede giudiziaria.
Se i Suoi dati personali vengono trattati a fini di pubblicità diretta, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali a tali fini. Ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta.

Revoca del consenso (art. 7, comma 3, RGPD):
se ci ha fornito il consenso al trattamento dei Suoi dati personali, può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato sulla base del consenso fino al momento del revoca rimane inalterata.

Diritto di non essere sottoposto a una decisione esclusivamente automatizzata (art. 22 del GDPR):
avete il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato – compresa la profilazione – che produca effetti giuridici nei vostri confronti o che vi leda in modo analogo in modo significativo.

Diritto di presentare reclamo presso un’autorità di controllo (art. 77 del GDPR):
avete il diritto di presentare reclamo presso un’autorità di controllo competente in materia di protezione dei dati qualora riteniate che il trattamento dei vostri dati personali violi il GDPR. Il reclamo può essere presentato, in particolare, all’autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo in cui si presume sia stata commessa la violazione.

Per ulteriori informazioni sui Suoi diritti, La invitiamo a rivolgersi al nostro responsabile della protezione dei dati.

10. Modifiche alla nostra informativa sulla privacy

Al fine di garantire che la nostra Informativa sulla privacy sia sempre conforme alle disposizioni di legge vigenti, ci riserviamo il diritto di apportare modifiche in qualsiasi momento. Ciò vale anche nel caso in cui l’Informativa sulla privacy debba essere adeguata a seguito dell’introduzione di servizi nuovi o modificati, ad esempio nuovi servizi.

11. Informativa sulla protezione dei dati per altre categorie di persone

Informativa sulla protezione dei dati per i partner commerciali

Informativa sulla protezione dei dati per i candidati