Informativa sulla privacy / Privacy Policy

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai suoi dati personali quando visita questo sito web. Per dati personali si intendono tutti i dati che consentono di identificarla personalmente. Informazioni dettagliate sul tema della protezione dei dati sono contenute nella nostra informativa sulla privacy riportata di seguito.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito web. I suoi dati di contatto sono riportati nella sezione «Informazioni sul titolare del trattamento» della presente informativa sulla privacy.

Come raccogliamo i suoi dati?

I suoi dati vengono raccolti, da un lato, quando è lei a comunicarceli. Può trattarsi, ad esempio, di dati che inserisce in un modulo di contatto.

Altri dati vengono rilevati dai nostri sistemi informatici automaticamente o previo suo consenso durante la visita del sito web. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo od orario di accesso alla pagina). La rilevazione di questi dati avviene automaticamente non appena lei accede a questo sito web.

Per quali finalità utilizziamo i suoi dati?

Una parte dei dati viene raccolta per garantire che il sito web sia messo a disposizione senza errori. Altri dati possono essere utilizzati per analizzare il suo comportamento di utente.

Quali diritti ha in relazione ai suoi dati?

Lei ha il diritto di ottenere in qualsiasi momento, a titolo gratuito, informazioni sull’origine, sui destinatari e sulla finalità dei suoi dati personali memorizzati. Ha inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha altresì il diritto, in determinate circostanze, di chiedere la limitazione del trattamento dei suoi dati personali. Le spetta inoltre il diritto di proporre reclamo all’autorità di controllo competente.

Per questo e per qualsiasi altra domanda sul tema della protezione dei dati può rivolgersi a noi in qualsiasi momento.

Strumenti di analisi e strumenti di terzi

Durante la visita di questo sito web, il suo comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene soprattutto mediante i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono riportate nella seguente informativa sulla privacy.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hetzner

Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (di seguito Hetzner).

Per i dettagli si rimanda all’informativa sulla privacy di Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

L’utilizzo di Hetzner si basa sull’art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679 (GDPR). Abbiamo un legittimo interesse a una presentazione il più possibile affidabile del nostro sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Trattamento per conto del titolare

Abbiamo stipulato un accordo sul trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei suoi dati personali. Trattiamo i suoi dati personali in modo riservato e in conformità alle disposizioni di legge in materia di protezione dei dati e alla presente informativa sulla privacy.

Quando utilizza questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che consentono di identificarla personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e per quale finalità ciò avviene.

Facciamo presente che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall’accesso da parte di terzi non è possibile.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Coachingspace GmbH
Stöcken 7
42897 Remscheid

Telefono: 02191 56 56 360
E-mail: info@coachingspace.net

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Durata di conservazione

Salvo che nella presente informativa sulla privacy sia indicata una durata di conservazione più specifica, i suoi dati personali restano presso di noi fino al venir meno della finalità del trattamento. Se lei presenta una legittima richiesta di cancellazione o revoca il consenso al trattamento dei dati, i suoi dati vengono cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei suoi dati personali (ad es. obblighi di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avviene una volta venuti meno tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se ha acconsentito al trattamento dei dati, trattiamo i suoi dati personali sulla base dell’art. 6, par. 1, lett. a) GDPR ovvero dell’art. 9, par. 2, lett. a) GDPR, qualora siano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1, GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa inoltre sull’art. 49, par. 1, lett. a) GDPR. Se ha acconsentito alla memorizzazione di cookie o all’accesso a informazioni nel suo dispositivo terminale (ad es. tramite device fingerprinting), il trattamento si basa inoltre sul § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Se i suoi dati sono necessari per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i suoi dati sulla base dell’art. 6, par. 1, lett. b) GDPR. Trattiamo inoltre i suoi dati, qualora siano necessari per adempiere un obbligo legale, sulla base dell’art. 6, par. 1, lett. c) GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR. Le basi giuridiche di volta in volta pertinenti nel singolo caso sono indicate nei paragrafi seguenti della presente informativa sulla privacy.

Avvertenza sul trasferimento di dati verso paesi terzi non sicuri sotto il profilo della protezione dei dati e verso società statunitensi non certificate DPF

Utilizziamo, tra l’altro, strumenti di società con sede in paesi terzi non sicuri sotto il profilo della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati ai sensi dell’EU-US Data Privacy Framework (DPF). Quando questi strumenti sono attivi, i suoi dati personali possono essere trasferiti in tali paesi ed essere ivi trattati. Facciamo presente che nei paesi terzi non sicuri sotto il profilo della protezione dei dati non può essere garantito un livello di protezione dei dati paragonabile a quello dell’UE.

Facciamo presente che gli USA, in quanto paese terzo sicuro, presentano in linea di principio un livello di protezione dei dati paragonabile a quello dell’UE. Un trasferimento di dati verso gli USA è pertanto ammissibile se il destinatario possiede una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF) o dispone di adeguate garanzie supplementari. Le informazioni sui trasferimenti verso paesi terzi, compresi i destinatari dei dati, sono riportate nella presente informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi è necessaria anche una trasmissione di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’esecuzione di un contratto, se vi siamo obbligati per legge (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla trasmissione ai sensi dell’art. 6, par. 1, lett. f) GDPR o se un’altra base giuridica consente la trasmissione dei dati. In caso di ricorso a responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido accordo sul trattamento dei dati. In caso di contitolarità del trattamento viene stipulato un accordo di contitolarità.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il suo consenso esplicito. Lei può revocare in qualsiasi momento un consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca stessa.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 GDPR)

QUALORA IL TRATTAMENTO DEI DATI SI BASI SULL’ART. 6, PAR. 1, LETT. E) O F) GDPR, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE LEI SI OPPONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SERVE ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1, GDPR).

QUALORA I SUOI DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE LEI SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, GDPR).

Diritto di proporre reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano oppure in cui si è verificata la presunta violazione. Il diritto di proporre reclamo lascia impregiudicato qualsiasi altro ricorso amministrativo o giurisdizionale.

Diritto alla portabilità dei dati

Lei ha il diritto di ricevere, o di far consegnare a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del suo consenso o in esecuzione di un contratto. Se richiede la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avviene solo se tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili, lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui suoi dati personali memorizzati, sulla loro origine, sui loro destinatari e sulla finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per qualsiasi altra domanda sul tema dei dati personali può rivolgersi a noi in qualsiasi momento.

Diritto di limitazione del trattamento

Lei ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:

• Se contesta l’esattezza dei suoi dati personali memorizzati presso di noi, di norma abbiamo bisogno di tempo per verificarla. Per la durata della verifica lei ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali.

• Se il trattamento dei suoi dati personali è avvenuto/avviene in modo illecito, può chiedere la limitazione del trattamento dei dati anziché la cancellazione.

• Se non abbiamo più bisogno dei suoi dati personali, ma a lei servono per l’esercizio, la difesa o l’accertamento di un diritto in sede giudiziaria, lei ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali anziché la cancellazione.

• Se ha proposto opposizione ai sensi dell’art. 21, par. 1, GDPR, occorre effettuare un bilanciamento tra i suoi interessi e i nostri. Finché non è stato stabilito quali interessi prevalgano, lei ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali.

Se ha limitato il trattamento dei suoi dati personali, tali dati – salvo che per la conservazione – possono essere trattati solo con il suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che lei invia a noi in qualità di gestori del sito, questo sito utilizza una crittografia SSL o TLS. Una connessione crittografata si riconosce dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attivata, i dati che lei ci trasmette non possono essere letti da terzi.

Pagamenti crittografati su questo sito web

Se, dopo la conclusione di un contratto a pagamento, sussiste l’obbligo di trasmetterci i suoi dati di pagamento (ad es. il numero di conto in caso di autorizzazione all’addebito diretto), tali dati sono necessari per l’elaborazione del pagamento.

I pagamenti tramite i comuni mezzi di pagamento (Visa/MasterCard, addebito diretto) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. Una connessione crittografata si riconosce dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

In caso di comunicazione crittografata, i dati di pagamento che lei ci trasmette non possono essere letti da terzi.

4. Raccolta dei dati su questo sito web

Cookie

Le nostre pagine web utilizzano i cosiddetti «cookie». I cookie sono piccoli pacchetti di dati e non arrecano alcun danno al suo dispositivo terminale. Vengono memorizzati sul suo dispositivo terminale temporaneamente, per la durata di una sessione (cookie di sessione), oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della sua visita. I cookie permanenti restano memorizzati sul suo dispositivo terminale finché lei non li cancella o finché non vengono cancellati automaticamente dal suo browser.

I cookie possono provenire da noi (cookie di prima parte) o da società terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di società terze all’interno di pagine web (ad es. cookie per l’elaborazione di servizi di pagamento).

I cookie svolgono diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché senza di essi determinate funzioni del sito web non funzionerebbero (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità pubblicitarie.

I cookie necessari per effettuare la comunicazione elettronica, per fornire determinate funzioni da lei richieste (ad es. per la funzione carrello) o per ottimizzare il sito web (ad es. cookie per la misurazione del pubblico web) (cookie necessari) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f) GDPR, salvo che sia indicata un’altra base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione di cookie necessari per la fornitura tecnicamente corretta e ottimizzata dei propri servizi. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e di tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a) GDPR e § 25, comma 1, TDDDG); il consenso è revocabile in qualsiasi momento.

Può impostare il suo browser in modo da essere informato sull’impostazione di cookie e consentire i cookie solo caso per caso, escluderne l’accettazione in determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web può risultare limitata.

Quali cookie e servizi siano utilizzati su questo sito web è indicato nella presente informativa sulla privacy.

Consenso tramite il nostro banner dei cookie

Questo sito web richiede, mediante un proprio banner dei cookie, il suo consenso alla memorizzazione di determinati cookie sul suo dispositivo terminale e all’impiego di determinate tecnologie. Il banner è realizzato da noi e viene fornito dal nostro server; nessun fornitore terzo vi è coinvolto.

Memorizziamo la sua scelta nel cookie «cs_consent» sul suo dispositivo terminale. Il cookie contiene solo le categorie selezionate e il momento della sua scelta e viene cancellato dopo un anno; dopodiché le chiediamo nuovamente il consenso. Può modificare la sua scelta o revocare il suo consenso in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina.

Il banner dei cookie è utilizzato per ottenere i consensi prescritti dalla legge per l’impiego di determinate tecnologie. La base giuridica è l’art. 6, par. 1, lett. c) GDPR. Il cookie «cs_consent» è strettamente necessario a tal fine; la sua memorizzazione avviene sulla base del § 25, comma 2, n. 2, TDDDG.

Modulo di contatto

Se ci invia richieste tramite il modulo di contatto, i dati da lei forniti nel modulo, compresi i dati di contatto ivi indicati, vengono memorizzati presso di noi ai fini dell’evasione della richiesta e per eventuali domande successive. Non trasmettiamo tali dati senza il suo consenso.

Il trattamento di tali dati avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, qualora la sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse all’efficace evasione delle richieste a noi rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati da lei inseriti nel modulo di contatto restano presso di noi finché lei non ci chiede di cancellarli, non revoca il consenso alla memorizzazione o non viene meno la finalità della memorizzazione dei dati (ad es. dopo che la sua richiesta è stata evasa). Restano salve le disposizioni di legge imperative, in particolare gli obblighi di conservazione.

Richiesta via e-mail, telefono o fax

Se ci contatta via e-mail, telefono o fax, la sua richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), viene memorizzata e trattata presso di noi allo scopo di gestire la sua richiesta. Non trasmettiamo tali dati senza il suo consenso.

Il trattamento di tali dati avviene sulla base dell’art. 6, par. 1, lett. b) GDPR, qualora la sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse all’efficace evasione delle richieste a noi rivolte (art. 6, par. 1, lett. f) GDPR) oppure sul suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati che ci ha inviato tramite richieste di contatto restano presso di noi finché lei non ci chiede di cancellarli, non revoca il consenso alla memorizzazione o non viene meno la finalità della memorizzazione dei dati (ad es. dopo che la sua richiesta è stata gestita). Restano salve le disposizioni di legge imperative, in particolare gli obblighi legali di conservazione.

Hubspot CRM

Utilizziamo Hubspot CRM su questo sito web. Il fornitore è Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (di seguito Hubspot CRM).

Hubspot CRM ci consente, tra l’altro, di gestire clienti esistenti e potenziali nonché i contatti con i clienti. Con l’aiuto di Hubspot CRM siamo in grado di registrare, ordinare e analizzare le interazioni con i clienti via e-mail, social media o telefono attraverso diversi canali. I dati personali così raccolti possono essere analizzati e utilizzati per la comunicazione con il potenziale cliente o per iniziative di marketing (ad es. invio di newsletter). Con Hubspot CRM siamo inoltre in grado di rilevare e analizzare il comportamento dei nostri contatti sul nostro sito web.

Modulo di contatto

Il modulo di contatto della nostra pagina dei contatti è fornito da Hubspot. Viene caricato dai server di Hubspot solo quando lei fa clic su «Carica il modulo di contatto» nella pagina dei contatti; prima non viene stabilita alcuna connessione con Hubspot. Insieme al modulo, Hubspot carica inoltre Google reCAPTCHA (vedi sotto) e caratteri di Google Fonts (Google Ireland Limited), e in tale occasione il suo indirizzo IP viene trasmesso a Google. I dati che inserisce nel modulo vengono trasmessi direttamente a Hubspot e memorizzati in Hubspot CRM. La base giuridica per il caricamento del modulo è il suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, che lei presta con il clic.

Codice di tracciamento

Solo se ha acconsentito ai cookie di marketing nel nostro banner dei cookie, carichiamo inoltre, tramite Google Tag Manager, il codice di tracciamento di Hubspot. Esso imposta cookie con cui Hubspot riconosce il suo browser nelle visite successive e conta le sue visualizzazioni di pagina. Se invia un modulo, Hubspot può associare tali visualizzazioni di pagina al suo contatto nel nostro CRM. La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG; il consenso è revocabile in qualsiasi momento.

L’utilizzo di Hubspot CRM si basa sull’art. 6, par. 1, lett. f) GDPR. Il gestore del sito web ha un legittimo interesse a una gestione dei clienti e a una comunicazione con i clienti il più possibile efficienti. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Per i dettagli si rimanda all’informativa sulla privacy di Hubspot: https://legal.hubspot.com/de/privacy-policy

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://www.hubspot.de/data-privacy/privacy-shield

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN8pAAG&status=Active

Trattamento per conto del titolare

Abbiamo stipulato un accordo sul trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

Registrazione su questo sito web

Può registrarsi su questo sito web per utilizzare funzioni aggiuntive del sito. Utilizziamo i dati inseriti a tal fine solo allo scopo di utilizzare la rispettiva offerta o il rispettivo servizio per cui ha effettuato la registrazione. I dati obbligatori richiesti al momento della registrazione devono essere forniti in modo completo. In caso contrario rifiuteremo la registrazione.

In caso di modifiche importanti, ad esempio dell’ambito dell’offerta, o di modifiche tecnicamente necessarie, utilizziamo l’indirizzo e-mail indicato al momento della registrazione per informarla in questo modo.

Il trattamento dei dati inseriti al momento della registrazione avviene ai fini dell’esecuzione del rapporto di utilizzo instaurato con la registrazione ed eventualmente per l’avvio di ulteriori contratti (art. 6, par. 1, lett. b) GDPR).

I dati raccolti al momento della registrazione vengono da noi conservati per tutta la durata della sua registrazione su questo sito web e successivamente cancellati. Restano salvi gli obblighi legali di conservazione.

5. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Tag Manager è uno strumento che ci consente di integrare nel nostro sito web strumenti di tracciamento o statistici e altre tecnologie. Google Tag Manager di per sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Serve esclusivamente alla gestione e all’attivazione degli strumenti integrati tramite esso. Google Tag Manager rileva tuttavia il suo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.

Tramite Google Tag Manager integriamo Google Analytics, Google Ads, il LinkedIn Insight Tag e il codice di tracciamento di Hubspot. Carichiamo Google Tag Manager stesso, e quindi anche questi strumenti, solo dopo che lei ha prestato il consenso nel nostro banner dei cookie. Senza il suo consenso Google Tag Manager non viene caricato e tramite esso non vengono trasmessi dati a Google.

L’utilizzo di Google Tag Manager si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Se lo revoca, Google Tag Manager non viene più caricato a partire dalla successiva visualizzazione di pagina.

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In tale contesto il gestore del sito web riceve diversi dati di utilizzo, come ad es. visualizzazioni di pagina, durata della permanenza, sistemi operativi utilizzati e provenienza dell’utente. Rileviamo inoltre determinate azioni, ad esempio i clic sui link alla nostra app o al nostro ticket shop e l’invio di moduli. Tali dati vengono associati al rispettivo dispositivo terminale dell’utente. Non avviene alcuna associazione a un ID utente.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente allo scopo di analizzarne il comportamento (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli USA e ivi memorizzate.

L’utilizzo di questo servizio si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento.

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://business.safety.google/adscontrollerterms/sccs/.

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Consent Mode

Utilizziamo Google Consent Mode, che trasmette ai servizi di Google la scelta da lei effettuata nel banner dei cookie. Carichiamo Google Analytics solo se ha acconsentito ai cookie di marketing; senza tale consenso Google Analytics non viene caricato e non imposta cookie.

Con il suo consenso ai cookie di marketing, i dati di Google Analytics vengono utilizzati anche per i segmenti di pubblico (audience) in Google Ads, ad esempio per mostrare in seguito annunci ai visitatori del nostro sito web (remarketing).

Indirizzi IP

Secondo Google, Google Analytics non memorizza gli indirizzi IP degli utenti nell’UE. Google ricava dall’indirizzo IP solo la posizione approssimativa e lo elimina prima che i dati vengano registrati tramite domini e server nell’UE.

Plug-in del browser

Può impedire la raccolta e il trattamento dei suoi dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Maggiori informazioni sul trattamento dei dati degli utenti in Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Durata di conservazione

I dati a livello di utente e di evento memorizzati da Google e collegati a cookie, identificativi utente o ID pubblicitari vengono cancellati al più tardi dopo 14 mesi. Per i dettagli si veda il seguente link: https://support.google.com/analytics/answer/7667196?hl=de.

Google Ads

Il gestore del sito web utilizza Google Ads. Google Ads è un programma pubblicitario online di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Ads ci consente di pubblicare annunci pubblicitari nel motore di ricerca di Google o su siti web di terzi quando l’utente inserisce determinati termini di ricerca su Google (keyword targeting). Inoltre, è possibile pubblicare annunci mirati sulla base dei dati degli utenti di cui Google dispone (ad es. dati di localizzazione e interessi) (targeting per pubblico). In qualità di gestori del sito web possiamo analizzare tali dati in termini quantitativi, ad esempio esaminando quali termini di ricerca hanno portato alla pubblicazione dei nostri annunci e quanti annunci hanno generato i relativi clic.

Google Conversion Tracking

Con l’aiuto di Google Conversion Tracking, Google e noi possiamo riconoscere se un utente, dopo aver cliccato su uno dei nostri annunci, ha compiuto determinate azioni, ad esempio se ha cliccato su un link alla nostra app o al nostro ticket shop, ha inviato un modulo, si è registrato o ha concluso un acquisto. Queste informazioni servono a elaborare statistiche sulle conversioni. Veniamo a conoscenza del numero totale degli utenti che hanno cliccato sui nostri annunci e delle azioni che hanno compiuto. Non riceviamo informazioni che ci consentano di identificare personalmente l’utente e non trasmettiamo a Google dati di contatto come gli indirizzi e-mail. Google stesso utilizza per l’identificazione cookie o tecnologie di riconoscimento analoghe.

L’utilizzo di questo servizio si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Con il suo consenso ai cookie di marketing consente a Google anche di utilizzare tali dati per pubblicità personalizzata.

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://policies.google.com/privacy/frameworks?hl=de e https://business.safety.google/adscontrollerterms/sccs/.

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Maggiori informazioni su Google Ads e Google Conversion Tracking sono disponibili nelle norme sulla privacy di Google: https://policies.google.com/privacy?hl=de.

LinkedIn Insight Tag

Questo sito web utilizza l’Insight Tag di LinkedIn. Il fornitore di questo servizio è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.

Trattamento dei dati tramite il LinkedIn Insight Tag

Con l’aiuto del LinkedIn Insight Tag otteniamo informazioni sui visitatori del nostro sito web. Se un visitatore del sito web è registrato su LinkedIn, possiamo, tra l’altro, analizzare in forma aggregata i dati professionali essenziali (ad es. livello di carriera, dimensioni dell’azienda, paese, località, settore e qualifica professionale) dei visitatori del nostro sito web e orientare così meglio il nostro sito ai rispettivi gruppi target. Inoltre, con l’aiuto del LinkedIn Insight Tag possiamo misurare se i visitatori del sito web compiono determinate azioni, ad esempio se cliccano su un link alla nostra app o al nostro ticket shop o se inviano un modulo (misurazione delle conversioni). La misurazione delle conversioni può avvenire anche su più dispositivi (ad es. da PC a tablet). Il LinkedIn Insight Tag offre inoltre una funzione di retargeting, con l’aiuto della quale possiamo far mostrare ai visitatori del nostro sito web pubblicità mirata al di fuori del sito web, senza che, secondo LinkedIn, avvenga un’identificazione del destinatario della pubblicità.

LinkedIn rileva inoltre i cosiddetti file di log (URL, URL di riferimento, indirizzo IP, caratteristiche del dispositivo e del browser e momento dell’accesso). Gli indirizzi IP vengono abbreviati oppure (qualora siano utilizzati per raggiungere i membri di LinkedIn su più dispositivi) sottoposti a hashing (pseudonimizzati). Gli identificativi diretti dei membri di LinkedIn vengono cancellati da LinkedIn entro sette giorni. I restanti dati pseudonimizzati vengono poi cancellati entro 180 giorni.

I dati raccolti da LinkedIn non possono essere da noi, in qualità di gestori del sito web, associati a singole persone determinate. LinkedIn tratta dati anche al di fuori dell’UE, in particolare negli USA, e può utilizzare i dati raccolti per finalità pubblicitarie proprie.

Base giuridica

L’utilizzo di questo servizio si basa sul suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento.

Per i trasferimenti verso paesi al di fuori dell’UE, LinkedIn dichiara di basarsi sui meccanismi di trasferimento previsti dalla legge. Per i dettagli si veda l’informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy. Ulteriori informazioni sul LinkedIn Insight Tag sono disponibili al seguente link: https://www.linkedin.com/help/lms/answer/a427660.

Opposizione all’utilizzo del LinkedIn Insight Tag

Può revocare il suo consenso in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina. Può inoltre opporsi all’analisi del comportamento di utilizzo e alla pubblicità mirata da parte di LinkedIn al seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Inoltre, i membri di LinkedIn possono gestire l’utilizzo dei propri dati personali a fini pubblicitari nelle impostazioni dell’account. Per evitare che LinkedIn colleghi i dati raccolti sul nostro sito web al suo account LinkedIn, deve disconnettersi da LinkedIn prima di visitare il nostro sito web.

6. Newsletter

Dati della newsletter

Se desidera ricevere la newsletter offerta sul sito web, abbiamo bisogno da parte sua di un indirizzo e-mail e di informazioni che ci consentano di verificare che lei sia il titolare dell’indirizzo e-mail indicato e che acconsenta a ricevere la newsletter. Ulteriori dati non vengono raccolti o vengono raccolti solo su base volontaria. Per la gestione della newsletter ci avvaliamo di fornitori di servizi di newsletter, descritti di seguito.

Mailjet

Questo sito web utilizza Mailjet per l’invio di newsletter. Il fornitore è Mailgun Technologies Inc., 112 E Pecan Sr. #1135, San Antonio, Texas 78205, USA.

Mailjet è un servizio con cui è possibile, tra l’altro, organizzare e analizzare l’invio di newsletter. I dati da lei inseriti ai fini della ricezione della newsletter vengono memorizzati sui server di Mailjet.

Analisi dei dati tramite Mailjet

Con l’aiuto di Mailjet possiamo analizzare le nostre campagne di newsletter. Possiamo così vedere, ad esempio, se un messaggio della newsletter è stato aperto e quali link sono stati eventualmente cliccati. In questo modo possiamo, tra l’altro, determinare quali link sono stati cliccati con particolare frequenza.

Possiamo inoltre riconoscere se dopo l’apertura/il clic sono state compiute determinate azioni definite in precedenza (tasso di conversione). Possiamo così riconoscere, ad esempio, se dopo aver cliccato sulla newsletter lei ha effettuato un acquisto.

Mailjet ci consente inoltre di suddividere i destinatari della newsletter in base a diverse categorie («clustering»). I destinatari della newsletter possono essere suddivisi, ad esempio, per età, sesso o luogo di residenza. In questo modo le newsletter possono essere adattate meglio ai rispettivi gruppi target. Se non desidera alcuna analisi da parte di Mailjet, deve annullare l’iscrizione alla newsletter. A tal fine mettiamo a disposizione un apposito link in ogni messaggio della newsletter.

Informazioni dettagliate sulle funzioni di Mailjet sono disponibili al seguente link: https://www.mailjet.com/de/produkte/email-marketing/

L’informativa sulla privacy di Mailjet è disponibile all’indirizzo: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/

Base giuridica

Il trattamento dei dati si basa sul suo consenso (art. 6, par. 1, lett. a) GDPR). Lei può revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità delle operazioni di trattamento dei dati già effettuate.

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/

Durata di conservazione

I dati da lei forniti ai fini della ricezione della newsletter vengono da noi conservati, presso di noi o presso il fornitore del servizio di newsletter, fino alla cancellazione della sua iscrizione alla newsletter e, dopo la disiscrizione, vengono cancellati dalla lista di distribuzione della newsletter. I dati memorizzati presso di noi per altre finalità restano impregiudicati.

Dopo la sua cancellazione dalla lista di distribuzione della newsletter, il suo indirizzo e-mail viene eventualmente memorizzato presso di noi o presso il fornitore del servizio di newsletter in una blacklist, qualora ciò sia necessario per impedire invii futuri. I dati della blacklist vengono utilizzati solo per tale finalità e non vengono combinati con altri dati. Ciò è nel suo interesse come nel nostro interesse al rispetto delle disposizioni di legge relative all’invio di newsletter (legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR). La memorizzazione nella blacklist non è limitata nel tempo. Può opporsi alla memorizzazione qualora i suoi interessi prevalgano sul nostro legittimo interesse.

Trattamento per conto del titolare

Abbiamo stipulato un accordo sul trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

7. Plug-in e strumenti

YouTube

Questo sito web integra video del sito web YouTube. Il gestore del sito web è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando visita una delle nostre pagine web in cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. In tale occasione viene comunicato al server di YouTube quali delle nostre pagine ha visitato.

YouTube può inoltre memorizzare diversi cookie sul suo dispositivo terminale o utilizzare tecnologie di riconoscimento analoghe (ad es. device fingerprinting). In questo modo YouTube può ottenere informazioni sui visitatori di questo sito web. Tali informazioni vengono utilizzate, tra l’altro, per rilevare statistiche sui video, migliorare la facilità d’uso e prevenire tentativi di frode.

Se ha effettuato l’accesso al suo account YouTube, consente a YouTube di associare il suo comportamento di navigazione direttamente al suo profilo personale. Può impedirlo disconnettendosi dal suo account YouTube.

L’utilizzo di YouTube avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=de

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780

Font Awesome (hosting locale)

Per la visualizzazione uniforme dei caratteri, questo sito utilizza Font Awesome. Font Awesome è installato localmente. In tale contesto non avviene alcuna connessione con i server di Fonticons, Inc.

Ulteriori informazioni su Font Awesome sono disponibili nell’informativa sulla privacy di Font Awesome all’indirizzo: https://fontawesome.com/privacy

Google reCAPTCHA

Utilizziamo «Google reCAPTCHA» (di seguito «reCAPTCHA») su questo sito web. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Lo scopo di reCAPTCHA è verificare se l’inserimento di dati su questo sito web (ad es. in un modulo di contatto) viene effettuato da una persona o da un programma automatizzato. A tal fine reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. reCAPTCHA viene caricato solo insieme al modulo di contatto di Hubspot, quindi solo dopo che lei ha cliccato su «Carica il modulo di contatto» nella pagina dei contatti; l’analisi inizia con il caricamento del modulo. Per l’analisi reCAPTCHA valuta diverse informazioni (ad es. indirizzo IP, tempo di permanenza del visitatore sul sito web o movimenti del mouse effettuati dall’utente). I dati rilevati durante l’analisi vengono inoltrati a Google.

Le analisi di reCAPTCHA si svolgono in background. Prima del caricamento del modulo la informiamo che reCAPTCHA viene caricato insieme al modulo.

La memorizzazione e l’analisi dei dati si basano sul suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, che lei presta caricando il modulo di contatto. Il consenso è revocabile in qualsiasi momento; senza di esso reCAPTCHA non viene caricato. Il gestore del sito web utilizza reCAPTCHA per proteggere il proprio modulo di contatto da un utilizzo automatizzato abusivo e dallo SPAM.

Ulteriori informazioni su Google reCAPTCHA sono disponibili nelle norme sulla privacy e nei termini di servizio di Google ai seguenti link: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms?hl=de

La società dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni in merito sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780

Friendly Captcha

Utilizziamo Friendly Captcha (di seguito «Friendly Captcha») su questo sito web. Il fornitore è Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germania.

Lo scopo di Friendly Captcha è verificare se l’inserimento di dati su questo sito web (ad es. in un modulo di contatto) viene effettuato da una persona o da un programma automatizzato. A tal fine Friendly Captcha analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Per l’analisi Friendly Captcha valuta diverse informazioni (ad es. indirizzo IP anonimizzato, referrer, orario della visita ecc.). Ulteriori informazioni in merito sono disponibili all’indirizzo: https://friendlycaptcha.com/legal/privacy-end-users/

La memorizzazione e l’analisi dei dati si basano sull’art. 6, par. 1, lett. f) GDPR. Il gestore del sito web ha un legittimo interesse a proteggere le proprie offerte web da uno spionaggio automatizzato abusivo e dallo SPAM. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Trattamento per conto del titolare

Abbiamo stipulato un accordo sul trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

8. E-commerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei dati contrattuali

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e dati contrattuali per la costituzione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo dati personali relativi all’utilizzo di questo sito web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire all’utente di usufruire del servizio o per fatturarlo. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

I dati dei clienti raccolti vengono cancellati dopo l’esecuzione dell’ordine o la cessazione del rapporto commerciale e alla scadenza degli eventuali obblighi legali di conservazione. Restano salvi gli obblighi legali di conservazione.

Trasmissione dei dati alla conclusione di contratti per servizi e contenuti digitali

Trasmettiamo dati personali a terzi solo se ciò è necessario nell’ambito dell’esecuzione del contratto, ad esempio all’istituto di credito incaricato dell’elaborazione dei pagamenti.

Un’ulteriore trasmissione dei dati non avviene o avviene solo se lei vi ha espressamente acconsentito. Non avviene alcuna trasmissione dei suoi dati a terzi senza consenso esplicito, ad esempio per finalità pubblicitarie.

La base del trattamento dei dati è l’art. 6, par. 1, lett. b) GDPR, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali.

Servizi di pagamento

Integriamo nel nostro sito web servizi di pagamento di società terze. Quando effettua un acquisto presso di noi, i suoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal fornitore di servizi di pagamento ai fini dell’elaborazione del pagamento. Per tali transazioni si applicano le rispettive disposizioni contrattuali e in materia di protezione dei dati dei singoli fornitori. L’impiego dei fornitori di servizi di pagamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e nell’interesse di una procedura di pagamento il più possibile agevole, comoda e sicura (art. 6, par. 1, lett. f) GDPR). Nella misura in cui per determinate azioni venga richiesto il suo consenso, la base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. a) GDPR; i consensi sono revocabili in qualsiasi momento con effetto per il futuro.

Nell’ambito di questo sito web utilizziamo i seguenti servizi di pagamento / fornitori di servizi di pagamento:

Stripe

Il fornitore per i clienti all’interno dell’UE è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (di seguito «Stripe»).

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://stripe.com/de/privacy e https://stripe.com/de/legal/dpa

Per i dettagli si rimanda all’informativa sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy

9. Audioconferenze e videoconferenze

Trattamento dei dati

Per la comunicazione con i nostri clienti utilizziamo, tra l’altro, strumenti per conferenze online. Gli strumenti da noi utilizzati nel dettaglio sono elencati di seguito. Essi vengono messi a disposizione dei nostri clienti come soluzione di videoconferenza integrata. Se comunica con noi tramite videoconferenza o audioconferenza via Internet, i suoi dati personali vengono rilevati e trattati da noi e dal fornitore del rispettivo strumento per conferenze.

Gli strumenti per conferenze rilevano tutti i dati che lei fornisce/utilizza per l’utilizzo degli strumenti (indirizzo e-mail e/o numero di telefono). Gli strumenti per conferenze trattano inoltre la durata della conferenza, l’inizio e la fine (orario) della partecipazione alla conferenza, il numero dei partecipanti e altre «informazioni di contesto» relative al processo di comunicazione (metadati).

Il fornitore dello strumento tratta inoltre tutti i dati tecnici necessari per lo svolgimento della comunicazione online. Ciò comprende in particolare indirizzi IP, indirizzi MAC, ID dei dispositivi, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di videocamera, microfono o altoparlante nonché il tipo di connessione.

Se all’interno dello strumento vengono scambiati, caricati o messi a disposizione in altro modo contenuti, anche questi vengono memorizzati sui server dei fornitori dello strumento. Tra tali contenuti rientrano in particolare registrazioni nel cloud, messaggi di chat/istantanei, messaggi vocali, foto e video caricati, file, lavagne digitali e altre informazioni condivise durante l’utilizzo del servizio.

La preghiamo di notare che non abbiamo un’influenza completa sulle operazioni di trattamento dei dati degli strumenti utilizzati. Le nostre possibilità dipendono in larga misura dalla politica aziendale del rispettivo fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti per conferenze sono disponibili nelle informative sulla privacy dei singoli strumenti utilizzati, che abbiamo elencato di seguito.

Finalità e basi giuridiche

Gli strumenti per conferenze vengono utilizzati per comunicare con partner contrattuali potenziali o esistenti o per offrire determinate prestazioni ai nostri clienti (art. 6, par. 1, lett. b) GDPR). L’impiego degli strumenti serve inoltre alla generale semplificazione e accelerazione della comunicazione con noi o con la nostra azienda (legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR). Nella misura in cui sia stato richiesto un consenso, l’impiego dei relativi strumenti avviene sulla base di tale consenso; il consenso è revocabile in qualsiasi momento con effetto per il futuro.

Durata di conservazione

I dati rilevati direttamente da noi tramite gli strumenti video e per conferenze vengono cancellati dai nostri sistemi non appena lei ci chiede di cancellarli, revoca il consenso alla memorizzazione o viene meno la finalità della memorizzazione dei dati. I cookie memorizzati restano sul suo dispositivo terminale finché lei non li cancella. Restano salvi gli obblighi legali imperativi di conservazione.

Non abbiamo alcuna influenza sulla durata di conservazione dei suoi dati memorizzati dai gestori degli strumenti per conferenze per finalità proprie. Per i dettagli in merito la invitiamo a informarsi direttamente presso i gestori degli strumenti per conferenze.

Strumenti per conferenze utilizzati

Utilizziamo i seguenti strumenti per conferenze:

Whereby

Utilizziamo Whereby. Il fornitore di questo servizio è Video Communication Services AS, Gate 1 No. 101, 6700 Måløy, Norvegia.

Secondo Whereby, è possibile che i suoi dati personali vengano trasferiti anche verso paesi terzi (ad es. negli USA). Il trasferimento dei dati verso paesi terzi si basa sulle clausole contrattuali standard della Commissione europea. Per i dettagli si veda: https://whereby.com/information/tos/privacy-policy/

Con decisione del 6 luglio 2018 il Comitato misto SEE ha reso nota l’integrazione del regolamento generale sulla protezione dei dati (GDPR) nell’Accordo SEE. Pertanto, a partire dal 20 luglio 2018 il GDPR è direttamente applicabile negli Stati del SEE e in tre dei quattro Stati EFTA (Liechtenstein, Norvegia e Islanda).

Trattamento per conto del titolare

Abbiamo stipulato un accordo sul trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

Modifica della nostra informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti di legge vigenti o per recepire nell’informativa sulla privacy modifiche dei nostri servizi, ad es. in caso di introduzione di nuovi servizi. Per la sua visita successiva varrà quindi la nuova informativa sulla privacy.