Informativa sulla privacy

La ringraziamo per aver visitato il nostro sito web. Di seguito desideriamo informarLa sul trattamento dei dati in caso di visita e utilizzo del nostro sito.

 

I. Nome e indirizzo del titolare del trattamento e del responsabile della protezione dei dati

Il titolare del trattamento ai sensi delle vigenti disposizioni in materia di protezione dei dati è:

bannerstop GmbH
Habsburgerring 1
50674 Colonia
Germania

Amministratori delegati: Luca Philip Oertel, Marius Lüxmann, Niclas Waldecker

Telefono: +39 02 9994 8932

E-mail: [email protected]

 

Responsabile della protezione dei dati:

bannerstop GmbH
Helena Fee Willmann
Habsburgerring 1
50674 Colonia
Germania

E-mail: [email protected]

 

Sostituta del responsabile della protezione dei dati:
Lisa Eich

E-mail: [email protected]

 

II. Informazioni generali sul trattamento dei dati

1. Ambito del trattamento dei dati personali

Raccogliamo e utilizziamo i dati personali (di seguito: dati pers.) dei nostri utenti, in linea di principio, solo nella misura in cui ciò sia necessario

• per la messa a disposizione di un sito web funzionante
• per l'esecuzione delle nostre prestazioni
• qualora sia presente il consenso dell'utente.

Un'eccezione si applica nei casi in cui non sia possibile ottenere preventivamente il consenso per ragioni di fatto e il trattamento dei dati sia consentito da disposizioni di legge.

2. Base giuridica per il trattamento dei dati personali

Di seguito trova una panoramica delle principali basi giuridiche del Regolamento generale sulla protezione dei dati (GDPR):

Nel trattamento dei dati personali

• sulla base del consenso dell'interessato, l'art. 6, par. 1, lett. a del Regolamento generale sulla protezione dei dati (GDPR) costituisce la base giuridica;
• se serve all'esecuzione di un contratto con l'interessato, l'art. 6, par. 1, lett. b GDPR costituisce la base giuridica.
• se è necessario per l'esecuzione di misure precontrattuali, l'art. 6, par. 1, lett. b GDPR costituisce la base giuridica;
• se è necessario per adempiere a un obbligo legale a noi incombente, l'art. 6, par. 1, lett. c GDPR costituisce la base giuridica;
• se è necessario per tutelare interessi vitali dell'interessato o di altre persone fisiche, l'art. 6, par. 1, lett. d GDPR costituisce la base giuridica.
• qualora siano necessari per tutelare un legittimo interesse della nostra azienda o di un terzo e prevalgano sugli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato, l’art. 6, par. 1, lett. f GDPR costituisce la base giuridica del trattamento.

3. Cancellazione dei dati e durata della conservazione

In linea di principio cancelliamo o blocchiamo i dati personali non appena viene meno la finalità della conservazione. Un’ulteriore conservazione può avvenire se prevista dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell’Unione a cui siamo soggetti. Il blocco o la cancellazione dei dati avviene anche quando scade un termine di conservazione prescritto dalle norme citate, salvo che sussista la necessità di un’ulteriore conservazione dei dati per la conclusione o l’esecuzione di un contratto.

4. Destinatari dei dati raccolti

Il destinatario dei dati raccolti tramite il sito internet è il titolare del trattamento indicato. Inoltre, i responsabili del trattamento (web host, supporto tecnico) hanno accesso ai dati raccolti tramite il sito. Il rispetto delle disposizioni di legge è garantito dai contratti di trattamento dei dati che stipuliamo con i nostri responsabili del trattamento con sede nell’UE. Oltre ai c.d. responsabili del trattamento, ci avvaliamo anche di fornitori di servizi strettamente necessari all’esecuzione del contratto (ad es. istituti di credito, aziende di trasporto, ecc.). Il trasferimento di dati verso paesi terzi avviene solo nella misura in cui ve ne informiamo di seguito.

5. Necessità di fornire dati personali

Nell’ambito del nostro shop online, la comunicazione e la conservazione dei vostri dati personali è indispensabile per l’esecuzione del contratto. Senza la comunicazione di tali dati necessari, purtroppo non possiamo elaborare il vostro ordine.

6. Profilazione

Non effettuiamo alcun processo decisionale automatizzato tramite il nostro sito internet. Una valutazione automatizzata dei dati personali per la valutazione di caratteristiche personali (profilazione) avviene solo nella misura in cui ciò sia necessario per l’analisi delle visite al sito in forma aggregata e non vengano ricavate decisioni con effetti giuridici.

 

III. Messa a disposizione del sito web e creazione di file di log

1. Ambito del trattamento dei dati

Ad ogni accesso al nostro sito internet, il nostro sistema registra automaticamente dati e informazioni dal sistema informatico del computer che effettua l’accesso.

A tal fine vengono raccolti i seguenti dati:

1. Informazioni sul tipo di browser e sulla versione
2. Il sistema operativo dell’utente
3. L’indirizzo IP dell’utente
4. Data e ora dell’accesso, della prima e dell’ultima visita
5. Sito web dal quale l’utente accede
6. Pagine web che vengono richiamate dal sistema dell’utente tramite il nostro sito internet

I dati vengono inoltre memorizzati nei file di log (file di protocollo / protocollo di tutti o di determinati processi su un sistema informatico) del nostro sistema. Non avviene una memorizzazione di tali dati insieme ad altri dati personali dell’utente.

2. Base giuridica del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l’art. 6, par. 1, lett. f GDPR (il nostro legittimo interesse).

3. Finalità del trattamento dei dati

La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito e per garantire la sicurezza dei nostri sistemi informatici.

In tali finalità risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. f GDPR. Poiché per noi non è facilmente possibile risalire da un indirizzo IP a una persona fisica, inoltre un indirizzo IP non costituisce un dato sensibile, viene cancellato immediatamente dopo la visita al sito e ci è necessario per offrire il nostro sito web, il nostro interesse prevale su quello dell’interessato.

4. Durata della conservazione

I dati raccolti vengono cancellati non appena non sono più necessari per il raggiungimento della finalità della loro raccolta (messa a disposizione del sito internet). In caso di memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo sette giorni. È possibile una conservazione ulteriore. In tal caso, tuttavia, gli indirizzi IP degli utenti vengono cancellati o resi anonimi, in modo che non sia più possibile attribuire il client che effettua l’accesso.

5. Possibilità di opposizione e di rimozione

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log è indispensabile per il funzionamento del sito internet. Di conseguenza, l’utente non dispone di alcuna possibilità di opposizione.

 

IV. Utilizzo dei cookie

1. Descrizione e ambito del trattamento dei dati

Il nostro sito web utilizza cookie. I cookie sono set di dati che vengono memorizzati nel browser internet e/o dal browser internet sul sistema informatico dell’utente. Quando un utente richiama un sito web, un cookie può essere memorizzato sul sistema operativo dell’utente. Tale cookie contiene una sequenza di caratteri caratteristica che consente l’identificazione univoca del browser al successivo accesso al sito.

Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito richiedono che il browser che effettua l’accesso possa essere identificato anche dopo un cambio di pagina.

Utilizziamo i seguenti cookie:

Nome	Fornitore	Categoria	Funzione	Durata della conservazione	Tipo
PHPSESSID	Magento	Cookie necessari	Queste informazioni sono necessarie affinché un utente possa rimanere connesso a un sito web senza dover inserire il proprio nome utente e la propria password per ogni pagina visitata. Senza questo cookie, un utente non può accedere alle aree del sito che richiedono un accesso autenticato.	Sessione	Prima parte
private_content_version	Magento	Cookie necessari	Aggiunge alle pagine con contenuti del cliente un numero casuale e univoco e un timestamp per impedire che vengano memorizzate nella cache sul server.	1 giorno	Prima parte
persistent_shopping_cart	Magento	Cookie necessari	Memorizza la chiave (ID) del carrello acquisti persistente per consentire il ripristino del carrello per un acquirente anonimo.	1 giorno	Prima parte
form_key	Magento	Cookie necessari	Una misura di sicurezza che aggiunge una stringa casuale a tutti gli invii dei moduli per proteggere i dati dalla falsificazione di richieste tra siti (CSRF).	1 giorno	Prima parte
store	Magento	Cookie necessari	Traccia la specifica vista del negozio/localizzazione scelta dall’acquirente.	1 giorno	Prima parte
login_redirect	Magento	Cookie necessari	Conserva la pagina di destinazione verso cui il cliente aveva navigato prima che venisse richiesto di accedere.	1 giorno	Prima parte
mage-messages	Magento	Cookie necessari	Traccia i messaggi di errore e altre notifiche visualizzate all'utente, come ad esempio il messaggio di consenso ai cookie e vari messaggi di errore. Il messaggio viene eliminato dal cookie dopo essere stato mostrato all'acquirente.	1 giorno	Di prima parte
mage-cache-storage	Magento	Cookie necessari	Questo cookie viene utilizzato in relazione al bilanciamento del carico. Ottimizza il tempo di risposta tra il visitatore e il sito web distribuendo il carico di traffico su più connessioni di rete o server. Viene utilizzato per ottimizzare la velocità di caricamento del sito. Ciò avviene precaricando alcune procedure nel browser dei visitatori.	1 giorno	Di prima parte
mage-cache-storage-section-invalidation	Magento	Cookie necessari	Questo cookie viene utilizzato in relazione al bilanciamento del carico. Ottimizza il tempo di risposta tra il visitatore e il sito web distribuendo il carico di traffico su più connessioni di rete o server. Viene utilizzato per ottimizzare la velocità di caricamento del sito. Ciò avviene precaricando alcune procedure nel browser dei visitatori.	1 giorno	Di prima parte
mage-cache-sessid	Magento	Cookie necessari	Il valore di questo cookie attiva la pulizia della memoria cache locale.	1 giorno	Di prima parte
product_data_storage	Magento	Cookie necessari	Memorizza la configurazione dei dati di prodotto relativa ai prodotti visualizzati/confrontati di recente.	1 giorno	Di prima parte
user_allowed_save_cookie	Magento	Cookie necessari	Indica se l'acquirente consente il salvataggio dei cookie.	1 giorno	Di prima parte
mage-translation-storage	Magento	Cookie necessari	Memorizza i contenuti tradotti se l'acquirente lo desidera.	1 giorno	Di prima parte
mage-translation-file-version	Magento	Cookie necessari	Memorizza la versione del file dei contenuti tradotti.	1 giorno	1a parte
section_data_ids	Magento	Microsoft Bing - Clarity	Memorizza informazioni specifiche del cliente relative ad azioni avviate dall’acquirente, come visualizzare la lista dei desideri, informazioni sul checkout, ecc.	13 mesi	1a parte
recently_viewed_product	Magento	Cookie necessari	Raccoglie informazioni sui prodotti visualizzati dal visitatore: viene utilizzato per ottimizzare la navigazione del visitatore sul sito web.	Permanente	1a parte
recently_viewed_product_previous	Magento	Cookie necessari	Raccoglie informazioni sui prodotti visualizzati dal visitatore: viene utilizzato per ottimizzare la navigazione del visitatore sul sito web.	Permanente	1a parte
recently_compared_product	Magento	Cookie necessari	Questo cookie viene utilizzato per determinare quali prodotti il visitatore ha visualizzato. Queste informazioni vengono utilizzate per promuovere prodotti correlati e ottimizzare l’efficacia della pubblicità.	Permanente	1a parte
recently_compared_product_previous	Magento	Cookie necessari	Raccoglie informazioni sui prodotti visualizzati dal visitatore: viene utilizzato per ottimizzare la navigazione del visitatore sul sito web.	Permanente	1a parte
_ga	Google Analytics	Google Analytics	Registra un ID univoco utilizzato per generare dati statistici su come il visitatore utilizza il sito web.	2 anni	Terze parti
_gid	Google Analytics	Google Analytics	Registra un ID univoco utilizzato per generare dati statistici su come il visitatore utilizza il sito web.	1 giorno	Terze parti
_gat	Google Analytics	Google Analytics	Utilizzato da Google Analytics per limitare la frequenza delle richieste.	1 giorno	Terze parti
_GRECAPTCHA	Google reCAPTCHA	Google reCAPTCHA	Questo cookie viene utilizzato per distinguere tra esseri umani e bot. Ciò è vantaggioso per il sito web al fine di creare report validi sull'utilizzo del sito.	179 giorni	Terze parti
CONSENT	Magento	Cookie necessari	Utilizzato per determinare se il visitatore ha accettato la categoria marketing nel banner dei cookie. Questo cookie è necessario per la conformità GDPR del sito web.	2 anni	Prima parte
CookieConsent	Microsoft	Microsoft Bing - Clarity	Memorizza lo stato del consenso ai cookie dell'utente per il dominio corrente	1 anno	Terze parti
mage-cache-timeout	Magento	Cookie necessari	Questo cookie è necessario per la funzione di cache. Una cache viene utilizzata dal sito web per ottimizzare il tempo di risposta tra il visitatore e il sito. La cache viene normalmente memorizzata nel browser del visitatore.	NaN	Prima parte
rc::a rc::b rc::c	Google reCAPTCHA	Google reCAPTCHA	Questi cookie vengono utilizzati per distinguere tra persone e bot. Ciò è vantaggioso per il sito web per creare report validi sull'utilizzo del sito.	Sessione, Persistente	Terza parte
test_cookie	Google Ads	Google Ads	Serve a verificare se il browser dell'utente supporta i cookie. Non contiene caratteristiche identificative.	1 giorno	Terza parte
_clck	Microsoft	Microsoft Bing - Clarity	Raccoglie dati sulla navigazione e sul comportamento degli utenti sul sito web. Questi dati vengono utilizzati per creare report statistici e heatmap per il proprietario del sito.	1 anno	Terza parte
__cltk	Microsoft	Microsoft Bing - Clarity	Registra dati statistici sul comportamento degli utenti sul sito web. Viene utilizzato dal gestore del sito per analisi interne.	Sessione	Terza parte
c.gif	Microsoft	Microsoft Bing - Clarity	Raccoglie dati sulla navigazione e sul comportamento degli utenti sul sito web. Questi dati vengono utilizzati per creare report statistici e heatmap per il proprietario del sito.	Sessione	Terza parte
CLID	Microsoft	Microsoft Bing - Clarity	Raccoglie dati sulla navigazione e sul comportamento degli utenti sul sito web. Questi dati vengono utilizzati per creare report statistici e heatmap per il proprietario del sito.	1 anno	Terza parte
collect	Google Analytics	Google Analytics	Viene utilizzato per inviare a Google Analytics dati sul dispositivo e sul comportamento del visitatore. Traccia il visitatore su tutti i dispositivi e i canali di marketing.	Sessione	Terza parte
_gcl_au	Google Ads	Google Ads	Utilizzato da Google Ads per offrire una serie di prodotti pubblicitari, come le offerte in tempo reale di terze parti.	Permanente	Di prima parte
_uetsid	Microsoft	Microsoft Bing - Clarity	Raccoglie dati sul comportamento dei visitatori da più siti web per presentare pubblicità più pertinenti - ciò consente anche al sito web di limitare il numero di volte in cui viene mostrato un annuncio. Utilizzato per tracciare i visitatori su più siti web al fine di presentare pubblicità pertinenti in base alle preferenze del visitatore	1 giorno / persistente	Di terza parte
_uetsid_exp	Microsoft	Microsoft Bing - Clarity	Contiene la data di scadenza del cookie con il nome corrispondente.	Permanente	Di terza parte
_uetvid	Microsoft	Microsoft Bing - Clarity	Utilizzato per tracciare i visitatori su più siti web al fine di presentare pubblicità pertinenti in base alle preferenze del visitatore.	13 mesi / persistente	Di terza parte
_uetvid_exp	Microsoft	Microsoft Bing - Clarity	Contiene la data di scadenza del cookie con il nome corrispondente.	Permanente	Di terza parte
ads/ga-audiences	Google Ads	Google Ads	Utilizzato da Google AdWords per ricoinvolgere i visitatori che, in base al loro comportamento online su diversi siti web, hanno probabilità di diventare clienti.	Sessione	Di terza parte
ANONCHK	Microsoft	Microsoft Bing - Clarity	Registra dati sui visitatori provenienti da più visite e su più siti web. Queste informazioni vengono utilizzate per misurare l'efficienza della pubblicità sui siti web.	1 giorno, almeno una sessione	Terze parti
MUID	Microsoft	Microsoft Bing - Clarity	Viene spesso utilizzato da Microsoft come ID utente univoco. Il cookie consente il tracciamento dell'utente sincronizzando l'ID su numerosi domini Microsoft.	1 anno	Terze parti
pagead/1p-user-list/#	Google Ads	Google Ads	Traccia se l'utente ha mostrato interesse per determinati prodotti o eventi su più siti web e riconosce come l'utente naviga tra i siti. Questo viene utilizzato per misurare le attività pubblicitarie e facilita il pagamento delle commissioni di referral tra i siti.	Sessione	Terze parti
pagead/landing	Google Ads	Google Ads	Traccia il tasso di conversione tra l'utente e i banner pubblicitari sul sito web - Serve a ottimizzare la pertinenza della pubblicità sul sito.	Sessione	Terze parti
SM	Microsoft	Microsoft Bing - Clarity	Registra un ID univoco che identifica il dispositivo dell'utente durante visite ripetute a siti web che utilizzano la stessa rete pubblicitaria. L'ID viene utilizzato per consentire pubblicità mirata.	Sessione	Terze parti
SRM_B	Microsoft	Microsoft Bing - Clarity	Traccia l'interazione dell'utente con la funzione di barra di ricerca del sito web. Questi dati possono essere utilizzati per presentare all'utente prodotti o servizi pertinenti.	1 anno	Terze parti
VISITOR_INFO1_LIVE	YouTube	YouTube	Tenta di stimare la larghezza di banda degli utenti su pagine con video YouTube incorporati.	179 giorni / 6 mesi	Terze parti
YSC, yt.innertube::nextId	YouTube	YouTube	Registra un ID univoco per tenere statistiche su quali video di YouTube l’utente ha guardato.	Sessione / Persistente	Terze parti
Memorizza le preferenze dell’utente per il lettore video con video YouTube incorporato	YouTube	YouTube	ytidb::LAST_RESULT_ENTRY_KEY, yt-remote-cast-available, yt-remote-cast-installed, yt-remote-connected-devices yt-remote-device-id, yt-remote-fast-check-period, yt-remote-session-app, yt-remote-session-name	Sessione / Persistente	Terze parti
bs_livechat_init_flyout	Magento	Cookie necessari	Cookie necessario per poter utilizzare la live chat bannerstop.	1 anno	Prima parte
_pk_id	Matomo	Cookie Matomo	Memorizza un ID univoco del/della visitatore/visitatrice.	13 mesi	Prima parte
_pk_ses	Matomo	Cookie Matomo	I cookie di sessione memorizzano temporaneamente i dati della visita.	30 minuti	Prima parte
_pk_ref	Matomo	Cookie Matomo	Memorizza informazioni sull’attribuzione (il referrer che ha portato il/la visitatore/visitatrice sul sito web).	6 mesi	Prima parte
_pk_testcookie	Matomo	Cookie Matomo	Cookie temporaneo per verificare se il browser di un visitatore supporta i cookie (impostato solo in Internet Explorer). Cookie temporaneo che scade quasi immediatamente dopo essere stato impostato.	NaN	Prima parte
mtm_cookie_consent	Matomo	Cookie di Matomo	Registra il consenso del visitatore al tracciamento Matomo.	30 anni	1st Party
_pk_uid	Matomo	Cookie di Matomo	Se attivato, questo cookie assegna lo stesso ID a un visitatore che naviga tra tutti i vostri domini e sottodomini, in modo che Matomo possa riconoscere gli utenti tra dispositivi e sessioni.	13 mesi	1st Party
XSRF-TOKEN	CloudLab	CloudLab	Una misura di sicurezza che aggiunge una stringa casuale a tutte le sottomissioni di moduli per proteggere i dati dal Cross-Site Request Forgery (CSRF).	Sessione	3rd Party
printq_datacenter_session	CloudLab	CloudLab	Questa informazione consente al sito web di associare gli utenti a una possibile sessione precedente e permette l'accesso a progetti precedenti.	Sessione	3rd Party
amcookie_allowed	Magento	Cookie necessari	Memorizza la decisione di consenso relativa ai cookie e a terze parti.	1 giorno	1st Party
amcookie_policy_restriction	Magento	Cookie necessari	Memorizza la decisione di consenso relativa ai cookie e a terze parti.	1 giorno	1st Party

 

Quando si accede al nostro sito web, gli utenti vengono informati tramite un banner sui cookie dell'uso di cookie o strumenti a fini di analisi e vengono rimandati a questa informativa sulla privacy. In questo contesto viene anche indicato come impedire la memorizzazione dei cookie nelle impostazioni del browser. A tal fine, in relazione al banner sui cookie vengono memorizzati i seguenti dati:

• Il vostro ID di consenso
• Momento del vostro consenso
• Elenco delle categorie di cookie da voi selezionate

2. Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante il nostro cookie banner e i cookie tecnicamente necessari ai sensi del § 25 comma 2 TDDDG è l’art. 6 par. 1 lett. c GDPR e l’art. 6 par. 1 lett. f GDPR. La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente non necessari (ad es. cookie a fini di analisi) è, in presenza del relativo consenso dell’utente, l’art. 6 par. 1 lett. a GDPR; inoltre, anche il nostro legittimo interesse.

3. Finalità del trattamento dei dati

La finalità dell’utilizzo dei cookie tecnicamente necessari è consentire l’uso dei nostri siti web. Alcune funzioni del nostro sito internet non possono essere offerte senza l’impiego di cookie. Per queste è necessario che il browser venga riconosciuto anche dopo un cambio di pagina (ad es. la funzione carrello). I dati di utilizzo raccolti tramite cookie tecnicamente necessari non vengono utilizzati per creare profili utente.

La finalità dei cookie tecnicamente non strettamente necessari è semplificare e/o migliorare l’utilizzo dei siti web per gli utenti. L’uso di cookie e strumenti di analisi avviene allo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. In questo modo apprendiamo come viene utilizzato il sito e possiamo così ottimizzare costantemente la nostra offerta.

Per la finalità specifica di utilizzo dei tracker di analisi e pubblicitari si rimanda ai punti seguenti.

Nelle finalità sopra indicate risiede anche il nostro legittimo interesse al trattamento dei dati personali ai sensi dell’art. 6 par. 1 lett. f GDPR.

I dati raccolti nell’ambito del consenso nel cookie banner vengono utilizzati esclusivamente per considerare le Sue preferenze sui cookie per visite future. La memorizzazione di tali informazioni è necessaria per adempiere ai nostri obblighi legali e offrirLe un’esperienza user-friendly.

4. Durata della conservazione, possibilità di opposizione e di rimozione

I cookie vengono memorizzati sul computer dell’utente e trasmessi da quest’ultimo al nostro sito. Pertanto, in qualità di utente, Lei ha il pieno controllo sull’uso dei cookie. Modificando le impostazioni del Suo browser internet può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatico. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare pienamente tutte le funzioni del sito.

 

V. Web analytics da parte nostra tramite Matomo

1. Ambito del trattamento dei dati

Sul nostro sito web utilizziamo lo strumento software open source Matomo (in precedenza PIWIK) per analizzare il comportamento di navigazione dei nostri utenti. Dopo il consenso dell’utente tramite il nostro cookie banner, il software imposta un cookie sul computer degli utenti (per i cookie si veda quanto sopra). Quando vengono richiamate singole pagine del nostro sito web, vengono memorizzati i seguenti dati:

1. Due byte dell’indirizzo IP del sistema chiamante dell’utente
2. La pagina web visitata
3. Il sito web dal quale l’utente è giunto alla pagina visitata (referrer)
4. Le sottopagine richiamate a partire dalla pagina visitata
5. Il tempo di permanenza sulla pagina web
6. La frequenza di accesso alla pagina web

Il software viene eseguito esclusivamente sui server del nostro sito web. I dati personali degli utenti vengono memorizzati solo lì. I dati non vengono trasmessi a terzi.

Il software è configurato in modo che gli indirizzi IP non vengano memorizzati integralmente, bensì vengano mascherati 2 byte dell’indirizzo IP (es.: 192.168.xxx.xxx). In questo modo non è più possibile associare l’indirizzo IP abbreviato al computer chiamante.

Ulteriori informazioni sulle impostazioni di privacy del software Matomo sono disponibili al seguente link: https://matomo.org/docs/privacy/.

2. Base giuridica del trattamento dei dati

La base giuridica per l’analisi tramite Matomo è il nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR ovvero il consenso dell’utente, art. 6 par. 1 lett. a GDPR in combinato disposto con il § 25 TDDDG.

3. Finalità del trattamento dei dati

Il trattamento dei dati personali degli utenti ci consente di analizzare il comportamento di navigazione dei nostri utenti. Valutando i dati ottenuti, siamo in grado di raccogliere informazioni sull’uso delle singole componenti del nostro sito web. Ciò ci aiuta a migliorare costantemente il nostro sito web e la sua facilità d’uso. In tali finalità risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 par. 1 lett. f GDPR. Grazie all’anonimizzazione dell’indirizzo IP, alla memorizzazione locale e alle impostazioni predefinite orientate alla tutela dei dati in Matomo, l’interesse degli utenti alla protezione dei propri dati personali viene adeguatamente considerato, cosicché i nostri legittimi interessi prevalgono sui diritti e le libertà dell’interessato.

4. Durata della conservazione / possibilità di revoca e rimozione

I dati vengono cancellati non appena non sono più necessari per le nostre finalità di registrazione. Nel nostro caso ciò avviene dopo 14 mesi.

5. Possibilità di opposizione e di rimozione

I cookie vengono memorizzati sul computer dell’utente e trasmessi da quest’ultimo al nostro sito. Pertanto, in qualità di utente, Lei ha il pieno controllo sull’uso dei cookie. Modificando le impostazioni del Suo browser internet può disattivare o limitare la memorizzazione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatico. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare pienamente tutte le funzioni del sito.

Può disattivare la web analytics tramite Matomo anche tramite il seguente link (Opt-Out):

Ulteriori informazioni sulle impostazioni di privacy del software Matomo sono disponibili al seguente link: https://matomo.org/docs/privacy/

 

VI. Tracker pubblicitari (fornitori terzi)

1. Microsoft Advertising (già Microsoft BING Ads)

a) Ambito del trattamento dei dati

Questo sito web utilizza il conversion tracking di Bing Ads (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Con l’utilizzo di MS Bing Ads, nell’ambito del tracking vengono raccolti dati quali indirizzo IP, dati del dispositivo e del browser, l’orario di accesso nonché informazioni sulla visita e sul comportamento d’uso. Se, ad esempio, ha cliccato su un annuncio Bing, viene impostato un cookie sul Suo computer. Tramite il cookie utilizzato, Microsoft crea profili d’uso pseudonimi per misurare il successo delle nostre campagne pubblicitarie e mostrare pubblicità mirata.

b) Base giuridica

La base giuridica è l’art. 6 par. 1 lett. a GDPR in combinato disposto con il § 25 par. 1 TDDDG, il Suo consenso che ci ha fornito tramite il nostro banner di consenso e che è revocabile in qualsiasi momento.

Microsoft ha sede negli USA ed è certificata ai sensi dell’EU-US Data Privacy Framework (DPF) (vedi https://www.dataprivacyframework.gov/participant/6474). La decisione di adeguatezza è un accordo tra l’UE e gli USA volto a garantire il rispetto della normativa europea in materia di protezione dei dati in caso di trattamento dei dati negli USA. Il trattamento dei dati si basa inoltre sulle clausole contrattuali tipo della Commissione europea. Ulteriori dettagli sono disponibili anche qui: https://learn.microsoft.com/it-it/compliance/regulatory/offering-eu-model-clauses

c) Finalità del trattamento dei dati

La finalità del trattamento dei dati è l’analisi e l’ottimizzazione del nostro marketing e delle nostre offerte. Microsoft Advertising ci consente di mostrare annunci pubblicitari quando l’utente inserisce determinate parole chiave su Bing (keyword targeting). Inoltre, possiamo attivare campagne pubblicitarie mirate sulla base dei dati di utilizzo raccolti da Microsoft (ad es. dati di localizzazione e interessi) (targeting per pubblico). Possiamo valutare questi dati, ad esempio analizzando quali termini hanno portato alla visualizzazione dei nostri annunci. La finalità del trattamento dei dati è quindi la misurazione del successo delle nostre campagne pubblicitarie, l’analisi del comportamento degli utenti, la visualizzazione di pubblicità personalizzata, la creazione di profili pseudonimi per il controllo e l’ottimizzazione delle misure pubblicitarie.

d) Possibilità di opposizione

Può revocare in qualsiasi momento il consenso da Lei prestato. Se non desidera partecipare alla procedura di tracciamento descritta, l’impostazione del cookie necessaria può inoltre essere rifiutata tramite le impostazioni del browser. La disattivazione può avvenire anche tramite il seguente link: http://choice.microsoft.com/de/opt-out

Ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati in Microsoft Advertising sono disponibili sul sito web di Microsoft: https://privacy.microsoft.com/it-it/privacystatement

2. Google Analytics

a) Ambito del trattamento dei dati

Il nostro sito web utilizza Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Google Analytics utilizza i cosiddetti “cookie” e web beacon che consentono un’analisi del Suo utilizzo del sito web. Google tratta queste informazioni per nostro conto, affinché possiamo valutare il Suo utilizzo del sito web, creare report sulle attività del sito e fornire altri servizi connessi all’uso del sito e di Internet. Vengono raccolti i seguenti dati: indirizzo IP (accorciato e anonimizzato), data e ora dell’accesso, durata della visita, pagina visitata, provenienza dei visitatori (ad es. sito web di provenienza), informazioni sul dispositivo (tipo di browser, sistema operativo, risoluzione dello schermo).

I dati raccolti vengono trasferiti a server negli USA e lì memorizzati. L’indirizzo IP trasmesso dal Suo browser nell’ambito di Google Analytics viene tuttavia accorciato all’interno dell’UE/SEE prima del trasferimento mediante l’attivazione dell’anonimizzazione IP sul nostro sito. Nella misura in cui avviene un trasferimento negli USA, ciò si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (DPF). Con tale decisione, per le aziende statunitensi certificate ai sensi del DPF, come Google LLC, si applica un livello di protezione paragonabile a quello dell’UE. Abbiamo inoltre stipulato con Google un contratto di trattamento dei dati per conto terzi ai sensi dell’art. 28 GDPR. I dati a livello di utente ed evento collegati a cookie, identificativi utente (ad es. User-ID) e ID pubblicitari (ad es. cookie DoubleClick, ID pubblicitario Android, IDFA) vengono cancellati al più tardi 14 mesi dopo la loro raccolta.

b) Base giuridica

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. a GDPR sulla base del Suo consenso volontario prestato tramite il nostro banner di consenso. Senza il Suo consenso attivo non viene effettuata alcuna analisi tramite Google Analytics.

c) Finalità del trattamento dei dati

I dati raccolti tramite Google Analytics servono alle seguenti finalità:

• Analisi del comportamento degli utenti per migliorare la funzionalità e l’usabilità del nostro sito web
• Ottimizzazione dei contenuti e delle misure di marketing
• Valutazione della copertura e dell’efficacia delle campagne

I dati ci aiutano a comprendere meglio l’utilizzo del sito web e a sviluppare contenuti pertinenti.

d) Possibilità di opposizione

Può revocare o modificare in qualsiasi momento, con effetto per il futuro, il Suo consenso all’utilizzo di Google Analytics tramite il nostro banner di consenso. Può inoltre impedire la memorizzazione dei cookie mediante un’impostazione corrispondente del software del Suo browser. In tal caso, tuttavia, non tutte le funzioni di questo sito web potrebbero essere pienamente utilizzabili.

Inoltre, può impedire la raccolta da parte di Google dei dati generati dai cookie e riferiti al Suo utilizzo del sito web (incluso il Suo indirizzo IP) nonché il trattamento di tali dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Ulteriori informazioni sulle condizioni d’uso e sulla protezione dei dati in Google Analytics sono disponibili su:

• https://www.google.com/analytics/terms/it.html
• https://policies.google.com/?hl=it

3. Google Ads

a) Ambito del trattamento dei dati

Sul nostro sito web utilizziamo “Google Ads”, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”).

Se arriva sul nostro sito web tramite un annuncio Google, Google Ads memorizza un cookie sul Suo dispositivo. Questo cookie contiene determinati valori di analisi quali un ID cookie univoco, numero e momento delle impression degli annunci, l’ultima impression (rilevante per le cosiddette post-view conversion) nonché eventuali informazioni di opt-out, il Suo indirizzo IP (eventualmente accorciato), informazioni su browser e dispositivo.

Google può riconoscere tramite questo cookie se un utente ha cliccato su un annuncio e successivamente ha visitato una determinata pagina di destinazione. I cookie non servono all’identificazione personale. A ciascun cliente Ads viene assegnato un cookie specifico. Non è quindi possibile un tracciamento attraverso diversi siti web. I cookie hanno generalmente una validità limitata (tipicamente 30 giorni).

Da Google riceviamo esclusivamente valutazioni aggregate e statistiche, sulla base delle quali possiamo misurare l’efficacia dei nostri annunci. I dati personali degli utenti non ci vengono trasmessi, pertanto non possiamo identificarli.

Nell’ambito del servizio, il Suo browser stabilisce automaticamente una connessione diretta al server di Google. Google può così venire a conoscenza del fatto che Lei ha cliccato su un annuncio corrispondente o ha visitato una determinata pagina. Se ha effettuato l’accesso a Google, la visita può essere associata al Suo account. Anche se non ha effettuato l’accesso, è possibile che Google tratti il Suo indirizzo IP (eventualmente anonimizzato).

Poiché non si può escludere un trasferimento di dati personali negli USA, abbiamo concordato con Google clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c GDPR per garantire un livello di protezione adeguato. Inoltre, il trasferimento avviene sulla base dell’EU-US Data Privacy Framework (DPF), per il quale Google LLC è certificata. Con tale decisione di adeguatezza viene garantito un livello di protezione dei dati adeguato.

b) Base giuridica

Il trattamento dei Suoi dati avviene sulla base del Suo consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a GDPR, che viene raccolto tramite il nostro banner di consenso e può essere revocato in qualsiasi momento con effetto per il futuro.

c) Finalità del trattamento dei dati

Lo scopo dell’utilizzo di Google Ads è mostrarle pubblicità personalizzata in base ai suoi interessi e analizzare l’efficacia delle nostre campagne pubblicitarie (misurazione e analisi dei clic sugli annunci e dei tassi di conversione). In questo modo possiamo migliorare in modo mirato le nostre attività di marketing e renderle più pertinenti (ottimizzazione delle nostre misure pubblicitarie).

d) Possibilità di opposizione

Può revocare in qualsiasi momento il suo consenso tramite il nostro banner di consenso. Inoltre, ha diverse possibilità di opporsi alla raccolta e al trattamento dei dati nell’ambito di Google Ads:

• Impostazioni del browser: Può impedire il salvataggio dei cookie eliminando i cookie esistenti e disattivando il salvataggio di nuovi cookie nelle impostazioni del suo browser.
• Blocco di determinati domini: Può configurare il suo browser in modo che i cookie del dominio https://myadcenter.google.com/ siano bloccati (https://www.google.de/settings/ads).
• Opt-out dalla pubblicità basata sugli interessi: Può disattivare la pubblicità basata sugli interessi nella pagina https://optout.aboutads.info .

Si prega di notare che le impostazioni effettuate potrebbero essere reimpostate se elimina i cookie.

Ulteriori informazioni sull’utilizzo dei dati da parte di Google e sulle sue possibilità di impostazione individuali sono disponibili qui:

• Informativa sulla privacy: https://policies.google.com/privacy?hl=de≷=de
• Statistiche dei siti web di Google: https://services.google.com/sitestats/de.html

4. YouTube

a) Ambito del trattamento dei dati

Sul nostro sito web incorporiamo video della piattaforma “YouTube”, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”).

Avviando la riproduzione di un video YouTube in base al suo consenso, vengono impostati cookie con i quali YouTube raccoglie informazioni sul comportamento dell’utente. Si tratta, tra l’altro, del suo indirizzo IP, informazioni sul dispositivo (risoluzione dello schermo, tipo di browser), video visualizzati e momento dell’accesso, URL di provenienza, eventualmente informazioni dell’account Google (qualora abbia effettuato l’accesso a Google). Secondo YouTube, questi dati servono, tra l’altro, alla creazione di statistiche sui video, al miglioramento dell’usabilità e alla prevenzione di attività abusive.

Se ha effettuato l’accesso a Google, YouTube può associare direttamente la visita al nostro sito web al suo account. Per evitarlo, dovrebbe disconnettersi dal suo account Google prima di riprodurre il video. Google crea profili di utilizzo sulla base di questi dati e li utilizza per finalità pubblicitarie, di ricerca di mercato e/o per la progettazione dei propri servizi in base alle esigenze – anche per utenti non autenticati.

L’utilizzo di YouTube può comportare il trasferimento di dati personali a server di Google LLC negli USA. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (DPF). Sulla base della decisione di adeguatezza ai sensi dell’art. 45 GDPR, per le aziende statunitensi certificate come Google si presume un livello adeguato di protezione dei dati.

Il trasferimento dei dati negli USA è pertanto legalmente consentito, a condizione che lei abbia fornito il suo consenso al trattamento tramite YouTube. In aggiunta, Google utilizza le cosiddette clausole contrattuali standard per garantire ulteriormente la sicurezza dei dati.

Ulteriori informazioni sul trattamento dei dati da parte di Google e YouTube sono disponibili qui: https://policies.google.com/privacy

b) Base giuridica

La base giuridica per il trattamento dei suoi dati personali è il suo consenso esplicito ai sensi dell’art. 6, par. 1, frase 1, lett. a GDPR. Senza un consenso attivo non viene caricato alcun video e non viene stabilita alcuna connessione a YouTube.

Si prega di notare: in caso di trasferimenti verso paesi terzi come gli USA, per i quali non esistono una decisione di adeguatezza né garanzie adeguate, sussiste un rischio per i suoi dati. Le autorità statunitensi (in particolare i servizi di intelligence) possono, in determinate circostanze, accedere ai suoi dati senza che lei disponga di rimedi legali efficaci. Non può essere garantito un livello di protezione dei dati comparabile a quello del GDPR.

c) Finalità del trattamento dei dati

L’integrazione di video YouTube serve a presentare i nostri contenuti in forma multimediale e a rendere il nostro sito web più facile da usare e più informativo (ad es. tramite video esplicativi, presentazioni di prodotti, ecc.). I dati raccolti tramite cookie vengono utilizzati da Google per fornire e ottimizzare il servizio nonché per creare statistiche di utilizzo, per la profilazione e per la pubblicazione di pubblicità personalizzata. Non abbiamo alcuna influenza su tale ulteriore trattamento.

d) Possibilità di opposizione

Può revocare in qualsiasi momento il consenso da lei prestato tramite il nostro banner di consenso. Ha inoltre il diritto di opporsi alla creazione di profili di utilizzo da parte di Google. Può inoltre controllare, disconnettendosi dal suo account Google o tramite le impostazioni sulla privacy del suo account Google, quali dati Google e YouTube raccolgono e come vengono utilizzati. Ulteriori informazioni sono disponibili anche qui: https://myaccount.google.com/privacy

Poiché questo trattamento dei dati è effettuato da Google, per esercitare il suo diritto di opposizione la preghiamo di rivolgersi direttamente a Google.

5. Google reCAPTCHA

a) Ambito del trattamento dei dati

Per proteggerci dagli attacchi informatici tramite bot utilizziamo il servizio reCAPTCHA di Google Ireland Limited (Google), Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ireland Limited fa parte del gruppo societario Google con sede principale in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I seguenti dati vengono trattati da Google:

• Pagina che integra reCAPTCHA
• URL del referrer
• Indirizzo IP dell’utente
• Impostazioni del dispositivo (lingua, browser, posizione)
• Tempo di permanenza
• Movimenti del mouse e battiture sulla tastiera
• Risoluzione dello schermo e della finestra
• Fuso orario

Google calcola, sulla base delle attività dell’utente, quanto sia alta la probabilità che l’utente sia una persona. Google imposta — se non già presente — un cookie nel browser dell’utente e crea a tal fine un’impronta digitale (fingerprint) degli utenti, che viene riconosciuta anche su altri siti. Ulteriori informazioni sono disponibili anche sopra nella sezione Cookie. Secondo quanto dichiarato da Google, l’indirizzo IP non viene combinato con altri dati di Google, a meno che l’utente non sia connesso al proprio account Google durante l’utilizzo.

È possibile che Google Irlanda trasferisca i dati anche alla società capogruppo negli USA. La società madre Google LLC, in quanto impresa statunitense, è certificata ai sensi dell’EU-US Data Privacy Framework. Esiste quindi una decisione di adeguatezza ai sensi dell’art. 45 GDPR, per cui il trasferimento di dati personali può avvenire anche senza ulteriori garanzie o misure aggiuntive.

b) Base giuridica

Utilizziamo Google reCAPTCHA sulla base del vostro consenso (art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, par. 1 TDDDG) e del nostro legittimo interesse alla sicurezza informatica (art. 6, par. 1, lett. f) GDPR. Potete revocare il consenso in qualsiasi momento con effetto per il futuro tramite i nostri canali generali di contatto. Potete inoltre eliminare tutti i cookie di Google e opporvi al trattamento dei dati. Per ottenere la cancellazione dei dati raccolti da Google, l’utente deve contattare direttamente l’assistenza Google all’indirizzo https://support.google.com/?hl=de&tid=331732704293 rivolgersi.

Ulteriori informazioni sul trattamento dei dati da parte di Google reCAPTCHA sono disponibili nell’informativa sulla privacy di Google https://policies.google.com/privacy?hl=de e https://www.google.com/recaptcha/

c) Finalità del trattamento dei dati

Google reCAPTCHA serve a distinguere tra utenti umani e accessi automatizzati (bot). L’utilizzo protegge i nostri sistemi dagli attacchi informatici. In ciò risiede anche il nostro legittimo interesse, che prevale sui vostri interessi in qualità di utenti, poiché siete liberi di utilizzare o meno i nostri servizi.

 

VII. Newsletter / e-mail pubblicitarie / messaggi

1. Descrizione e ambito del trattamento dei dati

Nell’ambito dell’ordine fornite il vostro indirizzo e-mail. Tale indirizzo e-mail, ovvero eventuali indirizzi e-mail da voi successivamente comunicati, vengono da noi utilizzati per l’invio di e-mail pubblicitarie relative ad altri prodotti della Bannerstop GmbH, senza che sia necessario il vostro consenso.

Esiste inoltre la possibilità di abbonarsi a una newsletter gratuita selezionando una casella di opt-in. In tale contesto utilizziamo anch’essi il vostro indirizzo e-mail. Nello specifico:

Se vi iscrivete alla nostra newsletter, vi invieremo regolarmente informazioni su offerte, servizi ed eventi (marketing diretto). A tal fine utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che invieremo all’utente una newsletter via e-mail solo dopo che questi avrà espresso esplicitamente il consenso all’invio della newsletter nonché al tracciamento e all’analisi della newsletter e avrà poi cliccato su un link di autenticazione inviato via e-mail. In questo modo ci assicuriamo che l’indirizzo e-mail indicato appartenga effettivamente a chi presta il consenso. Nell’ambito del consenso l’utente viene informato sull’utilizzo dei dati.

Le e-mail pubblicitarie e le newsletter sono cifrate durante il trasporto, a condizione che il vostro provider e-mail supporti la cifratura di trasporto „TLS (Transport Layer Security)“.

Nell’ambito dell’invio della newsletter raccogliamo i seguenti dati:

• Indirizzo e-mail
• Ora e data della registrazione
• Stato del consenso
• Stato di consegna delle e-mail della newsletter (riuscita/non riuscita, nonché data e ora della consegna)
• Aperture delle e-mail della newsletter (data e ora)
• Bounces (consegne non riuscite, motivi tecnici)
• Disiscrizioni (data e ora della disiscrizione)
• Clic sui link contenuti (data, ora, link cliccato)

2. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati senza consenso è il § 7, comma 3 UWG. La base giuridica dopo l’iscrizione alla newsletter è l’art. 6, par. 1, lett. a) GDPR (il vostro consenso). La base giuridica per la conservazione dello stato del consenso è l’art. 6, par. 1, lett. c) GDPR (obbligo legale).

3. Finalità del trattamento dei dati

La raccolta del Suo indirizzo e-mail serve a inviare pubblicità diretta e/o a recapitarLe la newsletter. Gli ulteriori dati che raccogliamo nell’ambito dell’invio della newsletter servono a proteggerci da abusi e a dimostrare il consenso prestato. Inoltre, a fini di valutazioni statistiche, può essere verificato se e quando una newsletter e-mail / e-mail pubblicitaria è stata aperta e quali link siano stati eventualmente cliccati. Ciò serve a ottimizzare la nostra offerta di newsletter e/o l’offerta pubblicitaria.

4. Destinatari dei dati

Per l’invio della newsletter ci avvaliamo della società Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, un’azienda con sede in Germania che opera per nostro conto sulla base di un contratto di trattamento dei dati.

5. Durata della conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Il Suo indirizzo e-mail viene pertanto conservato finché l’abbonamento alla newsletter è attivo e/o finché Lei non si è opposto alla pubblicità diretta.

Se non desidera più ricevere e-mail pubblicitarie o newsletter, ha in qualsiasi momento la possibilità di opporsi all’utilizzo del Suo indirizzo e-mail per tali finalità.

Dopo la disiscrizione dalla newsletter conserviamo i relativi dati di protocollo (ad es. momento dell’iscrizione, conferma e disiscrizione) fino a tre anni, per poter adempiere ai nostri obblighi di prova dell’invio lecito. Successivamente tali dati vengono cancellati, salvo che sussistano obblighi legali di conservazione.

A tal fine, in ogni newsletter e in ogni e-mail pubblicitaria è presente un apposito link. In alternativa, può anche contattare il nostro indirizzo di contatto e opporsi all’utilizzo del Suo indirizzo e-mail effettuato senza consenso. Se ha prestato un consenso, può revocarlo in qualsiasi momento in modo informale. Dopo la disiscrizione dalla newsletter e/o l’opposizione alla pubblicità diretta, l’indirizzo e-mail viene cancellato senza indugio dalla nostra lista di distribuzione della newsletter / lista di distribuzione pubblicitaria, salvo che Lei abbia espressamente acconsentito a un ulteriore utilizzo dei Suoi dati o che ci riserviamo un utilizzo ulteriore dei dati consentito dalla legge e del quale La informiamo nella presente informativa.

6. Diritti dell’interessato

Indipendentemente dalla revoca del Suo consenso all’invio della newsletter, Lei dispone dei diritti dell’interessato ai sensi del GDPR indicati nella presente informativa sulla privacy. Tra questi rientrano in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, nonché il diritto alla portabilità dei dati e il diritto di proporre reclamo a un’autorità di controllo.

 

VIII. Negozio online / gestione del contratto

Mettiamo a disposizione sul nostro sito internet un negozio online tramite il quale può acquistare i nostri prodotti.

1. Ambito del trattamento dei dati

a) Gestione dell’acquisto

Se acquista prodotti tramite il nostro negozio online, per l’esecuzione del contratto abbiamo necessariamente bisogno dei seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Indirizzo / Paese

Inoltre, memorizziamo il Suo consenso alle Condizioni Generali (CG) con indirizzo IP e momento dell’invio delle dichiarazioni di consenso.

b) Altri moduli

Nell’ambito del nostro shop offriamo inoltre i seguenti moduli, che può utilizzare volontariamente.

• Campione di prodotto
• Precheck
• Richiesta rapida
• Richiamata
• Montaggio
• Ticket live chat
• Reclamo
• Cliente premium
• Materiale pubblicitario
• Funzione di recesso

Raccogliamo in tal senso i dati obbligatori che può rilevare dai rispettivi moduli. Questi sono contrassegnati da un asterisco.

2. Base giuridica

La base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. b) GDPR (conclusione ed esecuzione del contratto), l’art. 6, par. 1, lett. c) GDPR (obbligo legale), l’art. 6, par. 1, lett. f) GDPR (legittimo interesse) e, qualora ci abbia fornito un consenso per specifici trattamenti, l’art. 6, par. 1, lett. a) GDPR.

3. Finalità della raccolta dei dati

La finalità del trattamento dei dati è l’elaborazione della Sua richiesta e/o l’esecuzione del contratto, rispetto al quale abbiamo anche un legittimo interesse. Nell’ambito della conclusione del contratto siamo tenuti a trattare determinati dati per adempiere ai nostri obblighi legali (ad es. in base al codice tributario, al codice commerciale tedesco, ecc.). Gli ulteriori dati tecnici servono a dimostrare i Suoi consensi e a proteggerci da abusi dei nostri sistemi.

4. Trasferimento dei dati

Per l’adempimento del contratto trasmettiamo i Suoi dati all’impresa di spedizione incaricata della consegna, nella misura in cui ciò sia necessario per la consegna della merce ordinata. A seconda del fornitore di servizi di pagamento che seleziona durante il processo d’ordine, per l’elaborazione dei pagamenti trasmettiamo i dati di pagamento raccolti a tal fine (tra l’altro contenuto del carrello, prezzi) all’istituto di credito incaricato del pagamento e, se del caso, ai fornitori di servizi di pagamento da noi incaricati oppure al servizio di pagamento selezionato. In parte, i fornitori di servizi di pagamento selezionati raccolgono tali dati anche autonomamente, qualora Lei vi crei un account.

In tal caso, durante il processo d’ordine deve effettuare l’accesso presso il fornitore di servizi di pagamento con i Suoi dati di accesso. Si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento. Trasmettiamo i dati (ad es. l’importo del carrello) sulla base dell’art. 6, par. 1, lett. b) GDPR per l’esecuzione del contratto, poiché il fornitore di servizi di pagamento può elaborare la transazione solo se riceve da noi le informazioni necessarie. Ciò riguarda tutti i dati strettamente necessari per l’elaborazione del pagamento. Poiché i fornitori di servizi di pagamento operano in modo autonomo, non stipuliamo con essi un contratto di trattamento dei dati.

Utilizziamo in dettaglio:

 

4.1. Mondu

Offriamo ai nostri clienti imprenditoriali le seguenti modalità di pagamento tramite Mondu:

• Acquisto con fattura
• Pagamento rateale
• Addebito diretto

Se sceglie questa modalità di pagamento, cediamo inizialmente il credito all’istituto finanziario partner Mondu Financial Services B.V., che trasferisce il credito a Mondu Capital S.à r.l. Mondu GmbH, Unter den Linden 16, 10117 Berlino (di seguito “Mondu”), media l’acquisto con fattura. Nell’ambito dell’elaborazione della transazione, Mondu effettua anche una verifica della solvibilità. Mondu agisce sotto la propria responsabilità.

Se ha scelto questa modalità di pagamento, trasmettiamo a Mondu i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Indirizzo di fatturazione
• Indirizzo di consegna
• Indirizzo IP incluse informazioni su browser e dispositivo
• Numero del carrello
• Importo da pagare

Il trattamento dei dati serve all’esecuzione della modalità di pagamento selezionata. I dati raccolti non possono essere utilizzati o conservati per uno scopo diverso da quello indicato. La base giuridica per il trattamento dei dati personali è l’art. 6, par. 1, frase 1, lett. b) GDPR e, inoltre, anche l’art. 6, par. 1, lett. f) GDPR. Poiché sceglie autonomamente il prestatore di servizi di pagamento, viene informato in modo trasparente sul trattamento dei dati e l’esecuzione del pagamento tramite un prestatore di servizi di pagamento professionale è anche nel suo interesse, i nostri legittimi interessi prevalgono sui suoi diritti e libertà.

Nel prosieguo del processo di acquisto, Mondu effettua una verifica dell’identità e della solvibilità e determina se il cliente in questione ha ancora fatture aperte tramite l’acquisto con fattura Mondu o se è stato superato un limite di pagamento. Questi processi sono al di fuori della nostra sfera di influenza. In tale contesto, Mondu o partner incaricati da Mondu possono trasmettere i suoi dati personali ad agenzie di informazione creditizia (agenzie), ad es. SCHUFA Holding GmbH, e ricevere da queste informazioni nonché, se del caso, informazioni sulla solvibilità basate su procedure matematico-statistiche. A tal fine, i suoi dati di pagamento vengono comunicati alle agenzie ai sensi dell’art. 6, par. 1, lett. f) GDPR sulla base del legittimo interesse di Mondu a determinare la sua capacità di pagamento e a prevenire frodi. Mondu utilizza il risultato della verifica della solvibilità in relazione alla probabilità statistica di insolvenza per decidere se mettere a disposizione il relativo metodo di pagamento. In caso di completamento con successo del processo d’ordine, Mondu le invia un’e-mail con le informazioni rilevanti sul suo acquisto. In caso contrario, può scegliere un metodo di pagamento alternativo. I server di alcuni fornitori di servizi utilizzati da Mondu si trovano negli USA e in altri Paesi al di fuori dell’Unione Europea e quindi in Paesi terzi non sicuri. In tali casi, Mondu garantisce un’adeguata protezione dei suoi dati personali tramite accordi contrattuali o altri strumenti riconosciuti. Il periodo di conservazione è l’intervallo di tempo in cui i dati raccolti vengono conservati per il trattamento. I dati vengono cancellati non appena non sono più necessari per le finalità di trattamento indicate.

Ulteriori informazioni sulle disposizioni in materia di protezione dei dati di Mondu sono disponibili all’indirizzo: https://www.mondu.ai/it/gdpr-notifica-per-acquirenti/

 

4.2. PayPal

Le modalità di pagamento PayPal e PayPal Express sono gestite da PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, quale titolare del trattamento. Se ha scelto questa modalità di pagamento, per l’ulteriore esecuzione del pagamento da parte di PayPal è necessario trasmettere i seguenti dati personali a PayPal (Europe) S.à r.l. & Cie, S.C.A.:

• Numero del carrello
• Importo totale dell’ordine
• Informazioni sull’ordine
• Indirizzo di consegna
• Indirizzo di fatturazione

Se ha memorizzato il suo account PayPal nel nostro shop, (tramite PayPal) vi è inoltre accesso al suo indirizzo e-mail dell’account PayPal.

A bannerstop PayPal trasmette direttamente l’informazione se la modalità di pagamento scelta è stata accettata oppure no.

Il trattamento dei dati serve all’esecuzione della modalità di pagamento selezionata. I dati raccolti non possono essere utilizzati o conservati per uno scopo diverso da quello indicato. La base giuridica per il trattamento dei dati personali è l’art. 6, par. 1, frase 1, lett. b) GDPR e l’art. 6, par. 1, lett. f) GDPR. Poiché sceglie autonomamente il prestatore di servizi di pagamento, viene informato in modo trasparente sul trattamento dei dati e l’esecuzione del pagamento tramite un prestatore di servizi di pagamento professionale è anche nel suo interesse, i nostri legittimi interessi prevalgono sui suoi diritti e libertà.

Ulteriori informazioni sulla protezione dei dati di PayPal sono disponibili all’indirizzo https://www.paypal.com/it/webapps/mpp/ua/privacy-full?locale.x=it_IT. In alternativa, può anche rivolgersi direttamente a PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo

 

4.3. Payone

I pagamenti da lei effettuati con carta di credito, Giropay, bonifico immediato (Klarna) nonché PayPal vengono elaborati tramite PAYONE GmbH, Lyoner Straße 9, 60528 Francoforte sul Meno (di seguito: “PAYONE”). PAYONE è, in tal senso, un’azienda autonomamente responsabile ai sensi della normativa sulla protezione dei dati.

Per l’esecuzione dell’elaborazione del pagamento trasmettiamo a PAYONE dati personali relativi al processo di pagamento. Le categorie dei dati trasmessi dipendono dal metodo di pagamento scelto.

La base giuridica per il trattamento dei dati connesso è l’art. 6, par. 1, lett. b) GDPR, poiché il trattamento dei suoi dati è necessario per l’esecuzione dell’accordo relativo al pagamento del suo acquisto tramite l’elaborazione di un servizio di pagamento supportato da PAYONE. Inoltre, il trattamento dei dati avviene sulla base del legittimo interesse ai sensi dell’art. 6, par. 1, frase 1, lett. f) GDPR. I legittimi interessi consistono in particolare nell’evitare insolvenze di pagamento (protezione dal rischio economico), nel semplificare i processi di pagamento e nell’ottimizzazione dei costi nell’interesse di tutte le parti. Poiché sceglie autonomamente il prestatore di servizi di pagamento, viene informato in modo trasparente sul trattamento dei dati e l’esecuzione del pagamento tramite un prestatore di servizi di pagamento professionale è anche nel suo interesse, i nostri legittimi interessi prevalgono sui suoi diritti e libertà.

Nell’elaborazione del pagamento da parte di PAYONE, i suoi dati possono anche essere trasmessi a fornitori di servizi in Paesi terzi al di fuori dello SEE (USA, Giappone e Cina). Segnaliamo che in tali Paesi può vigere un livello di protezione dei dati in parte inferiore rispetto a quello dell’UE/dello SEE. PAYONE trasmette dati personali a Paesi terzi esclusivamente quando ciò è necessario per l’adempimento di obblighi contrattuali o per la tutela di legittimi interessi, oppure quando è altrimenti previsto dalla legge. Per garantire un livello adeguato di protezione dei dati nei Paesi terzi, esiste o una decisione di adeguatezza della Commissione UE oppure garanzie adeguate e idonee sotto forma di clausole contrattuali standard UE, oppure un’eccezione di legge (art. 49 GDPR) che giustifica un trasferimento di dati anche in assenza di una decisione di adeguatezza o di garanzie idonee.

Ulteriori informazioni sulla protezione dei dati presso PAYONE sono disponibili all’indirizzo https://a.storyblok.com/f/64176/x/eb06cbbb08/payone-information-zu-datenverarbeitung-gemaess-art-14-dsgvo-2021-08.pdf e su https://www.payone.com/DE-en/data-protection-regulations.

5. Durata della conservazione / possibilità di opposizione

Cancelliamo i Suoi dati personali una volta venuta meno la finalità sopra indicata, salvo che siamo obbligati per legge alla conservazione (ad es. per motivi fiscali ai sensi del Codice tributario tedesco o della legge sull’imposta sul valore aggiunto). In genere dobbiamo conservare fatture e documenti contabili per 10 anni, e in genere la corrispondenza commerciale e d’affari per 6 anni. Per quanto riguarda le Sue possibilità di opposizione, La preghiamo di leggere la sezione «I Suoi diritti in qualità di interessato».

 

IX. Registrazione / account cliente

Se desidera aprire un account cliente, può registrarsi volontariamente sul nostro sito web.

1. Descrizione e ambito del trattamento dei dati

Nel corso del processo di registrazione vengono raccolti e memorizzati i seguenti dati:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Indirizzo / Paese

Al momento della registrazione vengono inoltre memorizzati i seguenti dati:

• L’indirizzo IP dell’utente
• Data e ora della registrazione

Nell’ambito dell’account cliente esiste poi la possibilità di memorizzare in modo permanente ulteriori dati (ad esempio i dati di contatto) per l’esecuzione del contratto.

2. Base giuridica per il trattamento dei dati

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Inoltre sussiste anche un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Ciò vale in particolare per i dati tecnici raccolti al momento della registrazione. Se la registrazione serve all’adempimento di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali, l’ulteriore base giuridica è l’art. 6, par. 1, lett. b GDPR.

3. Finalità del trattamento dei dati

L’apertura di un account cliente serve a semplificare l’esecuzione del contratto e/o il processo di ordinazione per l’utente. Soprattutto in caso di ordini regolari, è nell’interesse dell’utente non dover inserire ogni volta nuovamente tutti i dati di contatto. A causa della connessione a distanza dei dati, ciò richiede la registrazione del cliente affinché possa essere riconosciuto dal nostro sistema. La raccolta degli ulteriori dati tecnici serve a proteggere da abusi. In quanto sopra indicato risiede anche il nostro legittimo interesse.

4. Durata della conservazione / possibilità di opposizione

Se desidera cancellare il Suo account cliente, La preghiamo di inviarci un’e-mail a [email protected]. Provvederemo quindi a cancellare immediatamente l’account.

Se i dati sono necessari per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, una cancellazione anticipata dei dati è possibile solo nella misura in cui obblighi contrattuali o di legge non si oppongano alla cancellazione.

 

X. Modulo di contatto e contatto via e-mail

1. Descrizione e ambito del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un utente si avvale di questa possibilità, i dati inseriti nella maschera di input ci vengono trasmessi e memorizzati. Tali dati sono:

• Nome e cognome
• Indirizzo e-mail

Al momento dell’invio del messaggio vengono inoltre memorizzati i seguenti dati:

• Indirizzo IP
• Data e ora dell’invio

Per il trattamento dei dati, quando si utilizza il modulo di contatto si rimanda alla presente informativa sulla privacy.

In alternativa, è possibile contattarci tramite l’indirizzo e-mail fornito. In tal caso, i dati personali dell’utente trasmessi con l’e-mail vengono memorizzati.

I dati vengono utilizzati esclusivamente per la gestione della conversazione.

2. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati è l’art. 6, par. 1, lett. f GDPR (il nostro legittimo interesse). Se il contatto via e-mail mira alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. b GDPR.

3. Finalità del trattamento dei dati

Il trattamento dei dati personali ci serve esclusivamente per gestire la richiesta di contatto. In ciò risiede anche il necessario legittimo interesse al trattamento dei dati. Gli altri dati personali trattati durante il processo di invio servono a prevenire un uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici. Poiché è Lei a scegliere liberamente se contattarci e noi informiamo in modo trasparente sul trattamento dei dati, a tal riguardo i nostri legittimi interessi al trattamento dei dati prevalgono sui Suoi diritti e libertà.

4. Durata della conservazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. Per i dati personali provenienti dal modulo di inserimento del modulo di contatto e per quelli trasmessi via e-mail, ciò avviene quando la rispettiva conversazione con l’utente è conclusa. La conversazione si considera conclusa quando dalle circostanze si può desumere che la questione in oggetto sia stata chiarita definitivamente.

I dati personali aggiuntivi raccolti durante il processo di invio vengono cancellati al più tardi dopo un periodo di sette giorni.

 

XI. Chat

Se avete domande sui nostri prodotti o avete bisogno di aiuto, mettiamo a disposizione una chat dal vivo. Per la nostra live chat utilizziamo un servizio chiamato tawk.to, Inc., 187 E Warm Springs Rd, SB298, Las Vegas, Nevada 89119, USA (di seguito: tawk.to). I messaggi che ci inviate possono essere memorizzati nel sistema di ticket tawk.to o ricevere risposta nella live chat da parte dei nostri collaboratori. In alternativa, potete anche utilizzare il nostro supporto telefonico.

1. Ambito del trattamento dei dati

Quando si utilizza la funzione chat, raccogliamo e memorizziamo i seguenti dati:

• Nome
• Indirizzo e-mail
• Indirizzo IP
• Browser
• Contenuto della comunicazione / la vostra richiesta (contenuti della chat)
• Data / ora della chat
• Dati forniti volontariamente dall’utente (ad es. per un successivo contatto)
• Informazioni tecniche (tipo di browser, tipo di dispositivo, impostazioni della lingua, URL di riferimento)

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE (Modulo 2 “Clausole contrattuali standard per responsabili del trattamento”) e avviene in forma cifrata. I dettagli sono disponibili qui: https://www.tawk.to/privacy-policy/ e https://www.tawk.to/data-protection/gdpr/.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di tawk.to: https://www.tawk.to/privacy-policy/ e https://www.tawk.to/data-protection/

Se utilizzate il nostro supporto telefonico, memorizziamo i dati che ci fornite. Eventualmente memorizziamo anche, a fini di documentazione, l’ora e la data nonché il contenuto della vostra richiesta.

2. Base giuridica

La base giuridica per l’utilizzo della chat è l’art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a un servizio clienti efficace e rapido). Se utilizzate la chat per la conclusione di un contratto o per chiarire questioni precontrattuali, si applica inoltre l’art. 6, par. 1, lett. b) GDPR come base giuridica. Lo stesso vale per il trattamento dei dati tramite il supporto telefonico.

3. Finalità del trattamento dei dati

La finalità del trattamento dei dati è l’elaborazione della vostra richiesta e della comunicazione correlata, nonché la fornitura di un servizio clienti il più possibile efficace e rapido tramite consulenza individuale ed eventualmente la tracciabilità delle richieste di supporto per migliorare la nostra offerta o per l’adempimento contrattuale. L’ulteriore raccolta dei dati tecnici durante l’utilizzo della nostra chat serve invece a proteggere da abusi e a garantire la sicurezza dei nostri sistemi IT. In ciò risiede anche il nostro legittimo interesse. Poiché siete liberi di utilizzare la nostra chat e informiamo in modo trasparente sul trattamento dei dati, i nostri interessi prevalgono, in tal senso, sui vostri diritti e libertà.

4. Durata della conservazione / possibilità di opposizione

Le conversazioni della chat vengono cancellate 30 giorni dopo la prima memorizzazione. Se desiderate una cancellazione anticipata, contattateci tramite la nostra e-mail o il nostro modulo di contatto.

 

XII. Feedaty

Per visualizzare le recensioni raccolte tramite Feedaty e offrire i relativi servizi agli acquirenti dopo un ordine, su questo sito web sono integrati i servizi di Feedaty.

1. Ambito del trattamento dei dati

Quando vengono richiamati i servizi di Feedaty, il server web memorizza automaticamente un cosiddetto file di log del server che contiene, ad esempio, il Suo indirizzo IP, la data e l’ora del richiamo, la quantità di dati trasmessi e il provider richiedente (dati di accesso), informazioni sul browser ed eventualmente informazioni sull’ordine, e documenta il richiamo.

Ulteriori dati personali vengono trasmessi a Feedaty solo nella misura in cui Lei abbia prestato il consenso, decida di utilizzare i servizi di Feedaty dopo aver concluso un ordine o si sia già registrato per il relativo utilizzo. In tal caso, trova applicazione il rapporto contrattuale intercorrente tra Lei e Feedaty.

2. Base giuridica

La base giuridica del trattamento è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, limitatamente al caricamento dei contenuti necessari alla visualizzazione del servizio. L’integrazione dei servizi Feedaty e il trattamento dei dati ad essa collegato avvengono solo con il Suo previo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che Lei fornisce tramite il nostro strumento di gestione del consenso.

3. Finalità del trattamento dei dati

Il trattamento dei dati avviene per le seguenti finalità:

• Visualizzare le recensioni dei clienti raccolte tramite Feedaty
• Garantire la messa a disposizione tecnica e la sicurezza dell'applicazione
• Inviare inviti a lasciare una recensione (solo previo Suo esplicito consenso)

Feedaty agisce, nella misura necessaria all'erogazione del servizio di raccolta e pubblicazione delle recensioni, come titolare autonomo del trattamento ai sensi della normativa applicabile in materia di protezione dei dati.

Utilizziamo Feedaty per promuovere la nostra offerta e dimostrare la qualità dei nostri servizi, nell'interesse dei nostri clienti. Gli utenti possono valutare l'affidabilità della nostra azienda attraverso le recensioni degli altri clienti e informarsi sulla qualità dei nostri servizi. In ciò risiede anche il nostro legittimo interesse.

4. Durata della conservazione / possibilità di opposizione

La durata della conservazione dei dati trattati dipende dalla rispettiva finalità, in particolare:

• Gli indirizzi IP e i dati tecnici di accesso vengono trattati solo per il tempo strettamente necessario a garantire un funzionamento sicuro del servizio.
• I Suoi dati relativi agli inviti a lasciare una recensione vengono conservati solo nella misura necessaria all'erogazione del servizio.
• I cookie e le tecnologie simili di Feedaty vengono impostati solo con il Suo consenso e possono essere revocati in qualsiasi momento tramite il nostro strumento di gestione del consenso.

Lei ha il diritto di revocare in qualsiasi momento un consenso già prestato con effetto per il futuro. La relativa revoca è possibile tramite le nostre impostazioni dei cookie.

Ulteriori informazioni sul trattamento dei dati da parte di Feedaty sono disponibili nella relativa informativa privacy: https://www.feedaty.com/privacy/

 

XIII. Social media

Sul nostro sito web offriamo pulsanti per Facebook, Instagram e Twitter. Precisiamo a tal proposito che si tratta di semplici collegamenti. Se clicca uno dei pulsanti, lascia il nostro sito web. Se desidera informarsi sul successivo trattamento dei dati, La preghiamo di consultare l'informativa sulla privacy del rispettivo fornitore.

 

XIV. Content Delivery Network e Web Application Firewall

1. Descrizione e ambito del trattamento dei dati

Sul nostro sito web utilizziamo Cloudflare, un servizio della società Cloudflare, Inc., 101 Townsend St, 94107 San Francisco, Stati Uniti, e-mail: [email protected], sito web: https://www.cloudflare.com/it-it/. Dati personali di utilizzo, come il Suo indirizzo IP nonché gli orari delle Sue visite al nostro sito web, informazioni su browser e dispositivo, contenuti trasmessi (file richiesti, script), eventualmente dati di log di sicurezza e performance, vengono trasmessi al server Cloudflare più vicino per l'individuazione e il monitoraggio di guasti o abusi delle nostre offerte online e per garantire la funzionalità del nostro sito web.

Cloudflare è un'azienda statunitense. Può avvenire un trasferimento di dati personali negli USA. Cloudflare è certificata ai sensi dell'EU-US Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione dei dati ai sensi dell'art. 45 GDPR. In alternativa, Cloudflare garantisce il rispetto delle disposizioni in materia di protezione dei dati mediante clausole contrattuali standard nonché ulteriori misure contrattuali e organizzative.

2. Base giuridica del trattamento dei dati

La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR.

3. Finalità del trattamento dei dati

La finalità del trattamento dei dati è garantire la funzionalità continua e la sicurezza dei nostri sistemi e rendere disponibili i contenuti del nostro sito web in modo rapido e senza interruzioni. Cloudflare gestisce un cosiddetto Content Delivery Network che, oltre a distribuire il sito web su più server, mette a disposizione anche funzioni di sicurezza. In sintesi, si tratta delle seguenti finalità:

• Distribuzione stabile dei contenuti del nostro sito web
• Protezione da attacchi
• Tempi di caricamento ottimizzati
• Analisi degli errori e supporto tecnico in caso di problemi di accesso

In tali finalità risiede anche il nostro legittimo interesse, che prevale sui Suoi diritti e libertà, poiché non esiste per noi altra possibilità di raggiungere le finalità perseguite e il trattamento dei dati è garantito tramite clausole contrattuali standard e la decisione di adeguatezza.

4. Durata della conservazione / possibilità di revoca ed eliminazione

In linea di principio i dati vengono trattati e conservati solo per il tempo necessario alle finalità indicate (sicurezza operativa, performance). Cloudflare di norma conserva i dati di log per breve tempo, ad esempio ai fini della prevenzione dei pericoli o di valutazioni analitiche, purché non sussistano obblighi legali di conservazione contrari

Ulteriori informazioni sul trattamento dei dati sono disponibili nell'informativa sulla privacy di Cloudflare al seguente link: https://www.cloudflare.com/privacypolicy/.

 

XV. Diritti dell'interessato

Se vengono trattati dati personali che La riguardano, Lei è interessato ai sensi del GDPR e Le spettano i seguenti diritti:

1. Diritto di accesso

Lei può richiedere da parte nostra una conferma che i dati personali che La riguardano (di seguito denominati "i Suoi dati") siano trattati da noi.

In presenza di tale trattamento, può richiederci informazioni sui seguenti aspetti:

1. le finalità per le quali i Suoi dati personali vengono trattati;
2. le categorie di dati personali che vengono trattate;
3. i destinatari o le categorie di destinatari ai quali i Suoi dati sono stati comunicati o saranno ancora comunicati;
4. la durata prevista della conservazione dei Suoi dati oppure, qualora non siano possibili indicazioni precise al riguardo, i criteri per determinare tale durata;
5. l’esistenza del diritto di rettifica o cancellazione dei Suoi dati, del diritto di limitazione del trattamento da parte nostra o del diritto di opposizione a tale trattamento;
6. l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
7. tutte le informazioni disponibili sull’origine dei dati, qualora i dati personali non siano raccolti presso l’interessato;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR e – almeno in tali casi – informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato.

Lei ha il diritto di richiedere informazioni sul fatto che i Suoi dati siano trasferiti a un paese terzo o a un’organizzazione internazionale. In tale contesto, può richiedere di essere informato sulle garanzie adeguate ai sensi dell’art. 46 del GDPR in relazione al trasferimento.

2. Diritto di rettifica

Lei ha il diritto di ottenere la rettifica e/o l’integrazione qualora i Suoi dati siano inesatti o incompleti. Provvederemo alla rettifica senza indugio.

3. Diritto alla limitazione del trattamento

Alle seguenti condizioni può richiedere la limitazione del trattamento dei Suoi dati:

1. se contesta l’esattezza dei Suoi dati per il periodo necessario a consentirci di verificarne l’esattezza;
2. se il trattamento da parte nostra è illecito, Lei si oppone alla cancellazione dei Suoi dati e richiede invece la limitazione del loro utilizzo;
3. se non abbiamo più bisogno dei Suoi dati ai fini del trattamento, ma Lei ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
4. se ha presentato opposizione al trattamento ai sensi dell’art. 21, par. 1, del GDPR e non è ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi motivi.

Se il trattamento dei Suoi dati è stato limitato, tali dati – ad eccezione della loro conservazione – potranno essere trattati da noi soltanto con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica oppure per motivi di importante interesse pubblico dell’Unione o di uno Stato membro.

Se la limitazione del trattamento è stata disposta alle condizioni sopra indicate, La informeremo prima che la limitazione sia revocata.

4. Diritto alla cancellazione

a) Obbligo di cancellazione

Lei può richiedere che cancelliamo i Suoi dati senza indugio. Siamo tenuti a cancellare tali dati senza indugio se ricorre uno dei seguenti motivi:

1. i Suoi dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
2. Lei revoca il consenso su cui si basava il trattamento ai sensi dell’art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) del GDPR e non sussiste altra base giuridica per il trattamento.
3. Lei si oppone al trattamento ai sensi dell’art. 21, par. 1, del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure Lei si oppone al trattamento ai sensi dell’art. 21, par. 2, del GDPR.
4. i Suoi dati sono stati trattati illecitamente.
5. la cancellazione dei Suoi dati è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o degli Stati membri cui siamo soggetti.
6. i Suoi dati sono stati raccolti in relazione all’offerta di servizi della società dell’informazione ai sensi dell’art. 8, par. 1, del GDPR.

b) Informazione a terzi

Qualora abbiamo reso pubblici i Suoi dati e siamo tenuti, ai sensi dell’art. 17, par. 1, del GDPR, a cancellarli, adotteremo misure ragionevoli (anche di carattere tecnico) per informare i titolari del trattamento che trattano anch’essi i Suoi dati del fatto che Lei, in qualità di interessato, ha richiesto la cancellazione di tutti i link ai Suoi dati o di copie o riproduzioni di tali dati personali.

c) Eccezioni

Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario:

1. per l’esercizio del diritto alla libertà di espressione e di informazione;
2. per adempiere un obbligo legale che richiede il trattamento ai sensi del diritto dell’Unione o degli Stati membri cui siamo soggetti, oppure per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui eventualmente siamo investiti;
3. per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell’art. 9, par. 2, lett. h) e i), nonché dell’art. 9, par. 3, del GDPR;
4. per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1, del GDPR, nella misura in cui il diritto di cui alla sezione a) possa rendere impossibile o pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento, oppure
5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Diritto di informazione

Se Lei ha fatto valere nei nostri confronti il diritto di rettifica, cancellazione o limitazione del trattamento, siamo tenuti a comunicare la rettifica, la cancellazione dei dati o la limitazione del trattamento a tutti i destinatari ai quali i Suoi dati personali sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato per noi.

Lei ha il diritto di essere da noi informato su tali destinatari.

6. Diritto alla portabilità dei dati

Lei ha il diritto di ricevere da noi i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, a condizione che

1. il trattamento si basi su un consenso ai sensi dell’art. 6, par. 1, lett. a GDPR o dell’art. 9, par. 2, lett. a GDPR oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b GDPR e
2. il trattamento sia effettuato con mezzi automatizzati.

In tal senso, Lei ha anche il diritto che noi trasmettiamo i Suoi dati a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente possibile. Le libertà e i diritti di altre persone non devono tuttavia essere pregiudicati.

Questo diritto alla portabilità dei dati non si applica al trattamento di dati personali necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri a noi attribuiti.

7. Diritto di opposizione

Lei ha il diritto, per motivi connessi alla Sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei Suoi dati effettuato ai sensi dell’art. 6, par. 1, lett. e o f GDPR; ciò vale anche per la profilazione basata su tali disposizioni.

Non tratteremo più i Suoi dati, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali che La riguardano siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.

Se si oppone al trattamento per finalità di marketing diretto, i dati personali che La riguardano non saranno più trattati per tali finalità.

Lei ha la possibilità, in relazione all’utilizzo dei servizi della società dell’informazione – indipendentemente dalla direttiva 2002/58/CE – di esercitare il Suo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

8. Diritto di revoca del consenso al trattamento dei dati

Lei ha il diritto di revocare in qualsiasi momento le dichiarazioni di consenso al trattamento dei dati, con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.

9. Diritto di proporre reclamo a un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un’autorità di controllo qualora ritenga che il trattamento dei Suoi dati violi la normativa in materia di protezione dei dati.

L’autorità di controllo presso cui è stato presentato il reclamo La informa, in qualità di reclamante, sullo stato e sugli esiti del reclamo, inclusa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 GDPR.

 

XVI. Sicurezza informatica

Per proteggere la sicurezza dei Suoi dati durante la trasmissione, utilizziamo il cosiddetto metodo di cifratura TLS (chiave a 128 bit, TLS 1.3), riconoscibile dal piccolo simbolo del lucchetto nella barra degli indirizzi dell’URL del nostro sito web. Inoltre, proteggiamo i nostri sistemi IT con firewall e software antivirus.

 

Aggiornato: luglio 2026