Informativa sulla privacy

Grazie per l’interesse mostrato per il nostro sito web. Qui di seguito desideriamo fornire a nostri clienti alcune informazioni sulla gestione dei loro dati ai sensi dell’articolo 13 del Regolamento generale sulla protezione dei dati (RGPD) dell’Unione Europea.
Quando una persona utilizza questo sito web, il nostro sistema raccoglie diversi dati personali.

Le informazioni che seguono illustrano quali sono i dati che trattiamo e per quale scopo, vale a dire le finalità di tale trattamento.

Soggetto responsabile

Responsabile del trattamento dei dati illustrato in questa informativa è l’ufficio indicato nella sezione Impressum.

Dati registrati

Quando una persona visita il nostro sito, il suo browser ci trasmette automaticamente determinate informazioni. Il nostro sistema salva temporaneamente sul nostro server questi “dati di utilizzo” del sito e li analizza in cosiddetti file di log del server per fini statistici. L’utilizzo di tali dati da parte nostra ha luogo conformemente all’art. 6 sez. 1 pag. 1 del regolamento RGPD e ci consente di migliorare la qualità delle nostre pagine su internet – in particolare per quanto riguarda la stabilità e la sicurezza della connessione.

L’insieme di queste informazioni o set di dati è composto da 

I dati registrati sopra elencati vengono analizzati solo in forma anonima.

Sicurezza dei dati

Per la sicurezza del nostro server salviamo anche l’indirizzo IP completo (non abbreviato) trasmesso dal browser dell’utente, rigorosamente per gli scopi specificati e per una durata di sette giorni. Questa procedura ha luogo conformemente all’art. 6 sez. 1 pag. 1 lett. f del regolamento RGPD e viene eseguita allo scopo di poter rilevare, limitare e risolvere eventuali attacchi alle pagine del nostro sito. Trascorso questo lasso di tempo, il nostro sistema cancella o rende anonimi gli indirizzi IP.

Per proteggere ancora i dati dell’utente e prevenire accessi indesiderati in maniera più completa possibile implementiamo misure tecniche e organizzative. Le nostre pagine web utilizzano un sistema di crittografia TLS per garantire una connessione protetta per la trasmissione di contenuti. Normalmente questo sistema si riconosce per la presenza dell’icona di un lucchetto chiuso nella barra di stato del proprio browser e dal campo dell’indirizzo che inizia con https://.

Cookie necessari

Sul nostro sito web utilizziamo i cookie che sono necessari per l’utilizzo delle nostre pagine su internet. I cookie sono piccoli file di testo che vengono salvati sul terminale dell’utente e possono essere letti.

Per la maggior parte dei cookie che utilizziamo si tratta di cosiddetti “cookie di sessione” che vengono cancellati automaticamente dopo che l’utente ha visitato il nostro sito. Gli altri cookie (i cosiddetti “cookie permanenti”) restano nella memoria del dispositivo terminale utilizzato per l’accesso finché non li cancella lo stesso utente. Questi cookie consentono al nostro sistema di riconoscere l’utente o il browser dell’utente quando quest’ultimo visita di nuovo il nostro sito.
Da parte nostra non utilizziamo questo tipo di cookie per eseguire analisi o tracciamenti, vale a dire che i cookie necessari non raccolgono dati sull’utente per fini pubblicitari né memorizzano le singole pagine che sono state visitate.

A volte i cookie contengono informazioni relative solamente a determinate impostazioni che non possono essere riferite a una singola persona. Possono essere necessari anche per consentirci di fornire una guida all’utente, per la sicurezza e per l’implementazione del sito. Tutti questi cookie necessari sono utilizzati conformemente all’art. 6 sez. 1 pag. 1 lett. f del regolamento RGPD.

L’utente può impostare il suo browser in modo da ricevere notifiche sull’installazione dei cookie così l’utilizzo di questi file diventa una procedura trasparente. Inoltre, tramite la rispettiva impostazione del suo browser l’utente può in qualsiasi momento cancellarli e impedire l’installazione di nuovi cookie Tenere presente che in tal caso può accadere di non visualizzare correttamente le nostre pagine web e alcune funzioni del sistema potrebbero non essere più disponibili.

Tracciamento a fini pubblicitari con fornitori terzi

Al fine di progettare i nostri siti web in linea con le esigenze degli utenti, creiamo profili utente pseudonimizzati mediante l'utilizzo di strumenti di analisi web di diversi fornitori terzi. Utilizziamo tecnologie di tracciamento cross-device per personalizzare la visualizzazione di annunci pubblicitari su altri siti web in base alle vostre interazioni sui nostri siti e al fine di valutare l'efficacia delle nostre strategie pubblicitarie.

Per quanto concerne la nostra analisi web, i seguenti fornitori ci supportano come responsabili del trattamento ai sensi dell'art. 28 del Regolamento generale sulla protezione dei dati (GDPR):

Il trattamento dei dati può avvenire anche al di fuori dell'UE o del SEE (per i dettagli, vedasi 'Rilascio e revoca del consenso'). Questo ci consente di commissionare a fornitori terzi l'inserimento di annunci pubblicitari in base alle pagine visitate sul nostro sito web.

Tracciamento cross-device

Quando visitate i nostri siti web, i fornitori terzi recuperano per conto nostro determinate caratteristiche di riconoscimento del vostro browser o del vostro dispositivo finale (ad es. il cosiddetto Browser Fingerprint), analizzano il vostro indirizzo IP, memorizzano o leggono le caratteristiche di riconoscimento sul vostro dispositivo finale (ad es. i cookie permanenti) o accedono a pixel di tracciamento individuali.

Se ad esempio un fornitore terzo ha creato una caratteristica separata per il computer portatile, il PC desktop, lo smartphone o il tablet da voi utilizzato, queste singole caratteristiche possono essere correlate tra di loro. In questo modo, il fornitore terzo può indirizzare le nostre campagne pubblicitarie anche su diversi dispositivi finali.

Utilizzo da parte di fornitori terzi

Inoltre, le informazioni possono essere utilizzate anche dai fornitori terzi sotto la loro responsabilità, per scopi aziendali interni (ad es. per la profilazione o il collegamento ai loro account utente) non appena utilizzate un servizio del fornitore terzo accendendo con i vostri dati di login. Non è nostra facoltà influire in alcun modo sui singoli scopi e sulla portata di questo trattamento dei dati (ulteriori informazioni a riguardo sono reperibili sui siti web dei singoli fornitori). Se si accede al fornitore terzo con i propri dati utente, le rispettive caratteristiche di riconoscimento di diversi browser e dispositivi finali possono essere collegate tra loro.

Livello di protezione dei dati e revoca del consenso

Per quanto riguarda Google LLC, la partecipazione al Data Privacy Framework ("DPF") dell'UE-USA ai sensi dell'art. 45 par. 1 GDPR garantisce un livello adeguato di protezione dei dati.

Per quanto riguarda gli altri fornitori terzi utilizzati, non è possibile ipotizzare un livello adeguato di protezione dei dati a causa del trattamento negli Stati Uniti (ed eventualmente in altri paesi terzi) e dunque in ragione della mancata adesione al DPF. Esiste il rischio che le autorità possano accedere ai dati per scopi di sicurezza e sorveglianza senza che l'utente venga informato o abbia il diritto di opporsi legalmente. Si prega di tenere conto di quanto sopra in caso di consenso al nostro utilizzo per l'analisi del web.

I vostri dati saranno quindi trattati sulla base del vostro consenso, sempre che tale consenso sia stato da voi conferito tramite il nostro banner. La trasmissione a un paese terzo avviene quindi sulla base dell'art. 49 par. 1 lett. a GDPR.

Ogni utente può revocare il suo consenso in qualsiasi momento. Per la revoca del consenso seguire questo link ed eseguire le rispettive impostazioni tramite il nostro banner.

Modulo di contatto

Tutte le persone interessate possono contattarci utilizzando il nostro modulo di contatto. Per l’uso del nostro modulo di contatto abbiamo bisogno dei dati che inizialmente l’utente inserisce nei campi obbligatori. Oltre a questi dati la persona interessata può scegliere autonomamente di comunicarci altre informazioni. Questi dati vengono forniti volontariamente e non sono indispensabili per essere contattati da noi.

Il trattamento dei dati inseriti nel modulo ha luogo conformemente all’art. 6 sez. 1 pag. 1 lett. b del regolamento RGPD qualora si tratti di una richiesta concreta riguardo a un ordine o a una procedura di ordine, nonché conformemente all’art. 6 sez. 1 pag. 1 lett. f del regolamento RGPD per tutte le altre richieste di carattere generale.

I dati della persona interessata vengono trattati solo allo scopo di rispondere alla richiesta. Da parte nostra provvederemo a cancellare tali dati quando non saranno più necessari e non appena consentito dagli obblighi di conservazione previsti dalla legge.

La persona interessata può sempre opporsi al trattamento dei dati che ci ha trasmesso, sempre che tale trattamento abbia luogo conformemente all’art. 6 sez. 1 pag. 1 lett. f del regolamento RGPD. Inoltre, può revocare in qualsiasi momento il suo consenso al trattamento dei dati forniti volontariamente. Per la revoca fare riferimento all’indirizzo di posta elettronica specificato nella sezione Impressum.

Video incorporati

Nei nostri siti web compaiono video che abbiamo incorporato e che non salviamo sui nostri server. Per evitare che la visualizzazione delle nostre pagine web con video incorporati implichi in automatico il caricamento di contenuti del provider esterno, inizialmente mostriamo solo immagini di anteprima di questi video che archiviamo a livello locale. In questo modo il provider esterno non riceve nessuna informazione.

Solo se clicca sull’immagine di anteprima l’utente fornisce il suo consenso e il sistema carica i contenuti del provider esterno. Così facendo il provider esterno viene informato della visualizzazione del nostro sito da parte dell’utente e riceve i dati di utilizzo che sono necessari in questo contesto per aspetti tecnici. Inoltre, il provider esterno è in grado di implementare tecnologie di tracciamento, vale a dire di assegnare direttamente al profilo personale dell’utente il suo comportamento durante la navigazione nel sito, se lo stesso utente risulta registrato con il suo account presso il provider. Da parte nostra non possiamo influire in alcun modo sul trattamento successivo dei dati presso queste terze parti.

Per incorporare i video ci basiamo sul consenso dell’utente, sempre che lo stesso utente abbia fornito il suo consenso cliccando sull’immagine di anteprima o tramite il nostro banner. Tenere presente che l’incorporamento di numerosi video comporta il trattamento dei dati personali al di fuori dell’Unione Europea o del SEE. In alcuni paesi esiste il rischio che le autorità abbiano accesso ai dati per motivi di sicurezza e controllo, senza che la persona interessata sia informata di quanto accaduto o possa presentare ricorso. Qualora la nostra azienda ricorra a provider in paesi terzi meno sicuri e la persona interessata fornisca il suo consenso, il trasferimento dei dati in un paese terzo meno sicuro viene eseguito conformemente all’art. 49 sez. 1 lett. a del regolamento RGPD.

Servizi di localizzazione e creazione mappe

Nei nostri siti web sono incorporati servizi di localizzazione e creazione mappe che non sono salvati sui nostri server. Per evitare che la visualizzazione delle nostre pagine web con questo tipo di servizi incorporati implichi in automatico il caricamento di contenuti del provider esterno, inizialmente mostriamo solo immagini di anteprima di queste mappe che abbiamo archiviato a livello locale. In questo modo il provider esterno non riceve nessuna informazione.

Solo se clicca sull’immagine di anteprima l’utente fornisce il suo consenso e il sistema carica i contenuti del provider esterno. Così facendo il provider esterno viene informato della visualizzazione del nostro sito da parte dell’utente e riceve i dati di utilizzo che sono necessari in questo contesto per aspetti tecnici. Da parte nostra non possiamo influire in alcun modo sul trattamento successivo dei dati presso il provider esterno. Cliccando sull’immagine di anteprima l’utente fornisce il suo consenso al caricamento di contenuti del provider esterno.

Per incorporare le mappe ci basiamo sul consenso dell’utente, sempre che lo stesso utente abbia fornito in precedenza il suo consenso, cliccando sull’immagine di anteprima o tramite il nostro banner.

Tenere presente che l’incorporamento di alcuni servizi di localizzazione e creazione mappe comporta il trattamento dei dati personali al di fuori dell’Unione Europea o del SEE. In alcuni paesi esiste il rischio che le autorità abbiano accesso ai dati per motivi di sicurezza e controllo, senza che la persona interessata sia informata di quanto accaduto o possa presentare ricorso. Qualora la nostra azienda ricorra a provider in paesi terzi meno sicuri e la persona interessata fornisca il suo consenso, il trasferimento dei dati in un paese terzo meno sicuro viene eseguito conformemente all’art. 49 sez. 1 lett. a del regolamento RGPD.

Captcha

Per proteggere le nostre pagine web dalle richieste inviate da sistemi automatici, sul nostro sito utilizziamo un cosiddetto Captcha fornito dalla Google Ireland Limited – una società collegata alla Google LLC (USA) (in breve Google). La funzione Captcha utilizza i caratteri digitati dall’utente e se necessario anche i movimenti del mouse per valutare se le voci sono state digitate da una persona o da un programma che accede automaticamente (un cosiddetto bot).

Poiché questa funzione viene fornita da un provider esterno, la visualizzazione del Captcha implica il caricamento di contenuti del provider esterno. Così facendo il provider esterno viene informato della visualizzazione del nostro sito da parte dell’utente e riceve i dati di utilizzo che sono necessari in questo contesto per aspetti tecnici. Da parte nostra, in genere non possiamo influire in alcun modo sul trattamento successivo dei dati presso il provider esterno.

In tal caso il trattamento dei dati da parte di Google LLC (USA) può avere luogo anche al di fuori dell’Unione Europea o del SEE e viene eseguito in genere sulla base del consenso della persona interessata, sempre che sia stato fornito tramite il nostro banner. Il trasferimento dei dati in un paese terzo viene eseguito conformemente all’art. 49 sez. 1 lett. a del regolamento RGPD.

Iscrizione e invio della newsletter

Se una persona desidera ricevere la newsletter offerta sul nostro sito, abbiamo bisogno del suo indirizzo di posta elettronica e di quei dati che ci consentono di verificare che sia realmente titolare dell’indirizzo e-mail fornito e che acconsenta alla ricezione della newsletter. Questi dati sono utilizzati esclusivamente per l’invio delle informazioni richieste e non vengono inoltrati a soggetti terzi che non siano i nostri fornitori del rispettivo servizio (v. sotto).
L’invio della newsletter ha luogo soltanto se la persona interessata ci ha fornito il suo consenso esplicito. Per questa procedura, una volta completato l’ordine sulle nostre pagine web, l’utente riceve una nostra e-mail di conferma all’indirizzo di posta elettronica che ci ha indicato (cosiddetto Double opt-in). Ogni utente può revocare il suo consenso in qualsiasi momento. Per la revoca può ricorrere a un’opzione molto semplice utilizzando, ad es., il link per annullare l’iscrizione che è presente in tutte le newsletter.

Per l’invio delle newsletter ci affidiamo ai servizi offerti dalla Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino che ci consente di analizzare il comportamento delle persone destinatarie delle nostre newsletter. In tal caso l’analisi potrebbe riguardare, tra le altre cose, il numero di destinatari che hanno aperto la newsletter e la frequenza con la quale hanno cliccato un determinato link fornito nella stessa newsletter. Inoltre, con l’aiuto dei cosiddetti monitoraggi delle conversioni (Conversion Tracking) si può anche analizzare se dopo aver cliccato il link fornito nella newsletter l’utente ha eseguito un’azione predefinita (ad ad es. l’acquisto di un prodotto sul nostro sito Sito web). Ulteriori informazioni sull’analisi dei dati eseguita dal nostro provider sono fornite all’indirizzo: https://de.sendinblue.com/datenschutz-uebersicht/ . Se non desidera l’analisi da parte di Sendingblue, l’utente deve annullare l’iscrizione alla newsletter (vedere sopra).

Nell’ambito dell’iscrizione alla newsletter, oltre ai dati già menzionati salviamo anche altri dati, sempre che siano necessari, che ci consentano di documentare la decisione dell’utente di iscriversi alla nostra newsletter. In tal caso potremmo includere il salvataggio dell’indirizzo IP completo al momento dell’iscrizione o della conferma della newsletter e anche una copia dell’e-mail di conferma che abbiamo inviato. Il rispettivo trattamento dei dati ha luogo conformemente all'art. 6 sez. 1 pag 1 lett. f del regolamento RGPD allo scopo di poter dimostrare la legittimità dell’invio della newsletter.

Integrazione di caratteri di stampa esterni

Per una presentazione omogenea delle nostre pagine web utilizziamo caratteri di stampa esterni (cosiddetti Web Fonts) che ci vengono forniti dalle società di seguito indicate. Quando una persona interessata accede a una pagina, il suo browser carica automaticamente nella sua memoria i font necessari per visualizzare correttamente testi e caratteri.

Così facendo il provider esterno viene informato della visualizzazione del nostro sito da parte dell’utente e riceve i dati di utilizzo che sono necessari in questo contesto per aspetti tecnici. Da parte nostra non possiamo influire in alcun modo sul trattamento successivo dei dati presso il provider esterno.

Il trattamento dei dati ha luogo sulla base del consenso della persona interessata, sempre che sia stato fornito tramite il nostro banner.

Tenere presente che l’utilizzo di contenuti e funzioni di terze parti comporta il trattamento dei dati personali al di fuori dell’Unione Europea o del SEE. In alcuni paesi esiste il rischio che le autorità abbiano accesso ai dati per motivi di sicurezza e controllo, senza che la persona interessata sia informata di quanto accaduto o possa presentare ricorso. Qualora la nostra azienda ricorra a provider in paesi terzi meno sicuri e la persona interessata fornisca il suo consenso, il trasferimento dei dati in un paese terzo meno sicuro viene eseguito conformemente all’art. 49 sez. 1 lett. a del regolamento RGPD.

Altri responsabili del trattamento

Nell’ambito dell’elaborazione di un ordine ai sensi dell’art. 28 del regolamento RGPD la nostra azienda inoltra i dati dei clienti a fornitori di servizi che ci assistono nella gestione delle nostre pagine web e dei processi correlati (ad es. fornitori di servizi di hosting). I nostri fornitori di servizi sono soggetti a severi vincoli di subordinazione nei nostri confronti e tenuti a rispettivi obblighi contrattuali.

Qui di seguito sono menzionati i responsabili del trattamento con i quali collaboriamo, a meno che non siano stati già indicati nel testo precedente di quest’informativa sulla privacy. In questo contesto, se i dati vengono trasferiti al di fuori dell’Unione Europea o del SEE forniamo informazioni sul livello adeguato di protezione dei dati.

Diritti dell’utente in qualità di persona interessata

Per il trattamento dei suoi dati personali, il regolamento RGPD garantisce all’utente, in qualità di persona interessata, determinati diritti:

Diritto all’informazione (art. 15 RGPD)

L’utente ha diritto di richiedere in qualsiasi momento informazioni gratuite sui suoi dati personali salvati nei nostri sistemi, sulla loro provenienza e sui soggetti destinatari nonché sulle finalità del trattamento dei dati, oltre alle informazioni elencate in dettaglio nell’art. 15 del regolamento RGPD.

Diritto di rettifica (art. 16 RGPD)

L’utente ha diritto di richiedere la rettifica immediata dei dati personali che lo interessano e sono inesatti o eventualmente l’integrazione dei dati incompleti.

Diritto alla cancellazione (art. 17 RGPD)

L’utente ha diritto di chiedere l’immediata cancellazione dei suoi dati personali qualora si applichi uno dei motivi elencati in dettaglio nell’art. 17 del regolamento RGPD, ad es. se i suoi dati non sono più necessari per le finalità precedentemente definite per la raccolta.

Diritto alla limitazione del trattamento (art. 18 RGPD)

L’utente ha diritto di richiedere la limitazione del trattamento dei suoi dati qualora ricorra una delle condizioni elencate nell’art. 18 del regolamento RGPD, ad es. se la persona interessata si è opposta al trattamento e tale opposizione sia attualmente in corso di verifica da parte del responsabile del trattamento.

Diritto alla portabilità dei dati (art. 20 RGPD)

In determinati casi, come da elenco dettagliato all’art. 20 del regolamento RGPD, l’utente ha diritto di chiedere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di trasmettere tali dati a un soggetto terzo, ad es. se lo stesso utente ha creato un account utente sul nostro sito.

Diritto di revoca (art. 7 RGPD)

Qualora il trattamento dei dati sia basato sul consenso dell’utente, ai sensi dell’art. 7 sez. 3 del regolamento RGPD la persona interessata ha diritto di revocare in qualsiasi momento il consenso al trattamento dei suoi dati personali. Si fa presente che il ritiro del consenso produce effetti solo per il futuro e non riguarda il trattamento dei dati eseguito prima di tale revoca.

Diritto di opposizione (art. 21 RGPD)

Qualora i dati personali siano raccolti ai sensi dell'art. 6 sez. 1 lett. f del regolamento RGPD (trattamento dei dati per il perseguimento di legittimi interessi) o ai sensi dell'art. 6 sez. 1 lett. e dello stesso regolamento (trattamento dei dati per il perseguimento di interessi pubblici o per l'esercizio di pubblici poteri), l’utente ha diritto di presentare opposizione, per motivi connessi alla sua situazione particolare, a tale trattamento dei dati. Da parte nostra ci asterremo dal trattare ulteriormente i dati personali, a meno che non vi siano motivi legittimi cogenti per procedere a tale trattamento che prevalgono sugli interessi, sui diritti e sulle libertà della persona interessata oppure se il trattamento dei dati serve per la rivendicazione, l'esercizio o la difesa di diritti in sede giudiziaria.

Diritto di proporre reclamo presso un’autorità di controllo (art. 77 RGPD)

Ai sensi dell’art. 77 del regolamento RGPD, l’utente ha diritto di proporre reclamo presso un'autorità di controllo qualora ritenga che il trattamento dei dati che lo riguardano violi le disposizioni in materia di protezione dei dati. Tale diritto di proporre reclamo può essere esercitato, in particolare, presso l’autorità di controllo del paese dove la persona interessata risiede abitualmente o dove ha sede la nostra azienda (i responsabili della protezione dei dati per il Land della Bassa Sassonia, Prinzenstraße 5, 30159 Hannover, Tel: +49(0)511-120-4500, Fax: +49(0)511-120-4599, E-mail: poststelle@lfd.niedersachsen.de).

Rivendicazione dei propri diritti

Salvo diversa precisazione nel testo precedente, per rivendicare i suoi diritti di persona interessata l’utente può rivolgersi all’ufficio indicato nella sezione Impressum.