Source: https://mybiozoom.com/it/datenschutz-2/
Timestamp: 2020-04-03 11:40:42+00:00

Document:
Informativa sulla privacy | MyBiozoom
Informativa sulla privacyAdmin012019-12-10T12:06:04+00:00
La seguente informativa sulla protezione dei dati si applica all’utilizzo dei nostri servizi sui seguenti siti web e all’utilizzo dei nostri strumenti di misurazione con applicazioni su diversi sistemi operativi.
I valori misurati vengono acquisiti dallo scanner biozoom attraverso un identificatore crittografato contenuto nel dispositivo. Questo comporta il vantaggio che non siano necessari né un account utente né password. Tuttavia, è consigliabile rendere lo scanner di biozoom accessibile solo alle persone autorizzate a conoscere i valori misurati. Poiché è lo scanner biozoom stesso la chiave di accesso ai dati memorizzati, deve essere mantenuto in un luogo sicuro.
Responsabile della raccolta, dell’elaborazione e dell’utilizzo dei dati personali ai fini dell’Art. 4 Nr. 7 GDPR è:
qui di seguito chiamato “biozoom” o “noi“.
Nel caso si desideri opporsi alla raccolta, all’elaborazione o all’uso dei propri dati da parte nostra in conformità con queste disposizioni sulla protezione dei dati, per intero o per singoli provvedimenti, si può rivolgere l’opposizione a chi di competenza.
Si può salvare e stampare questa informativa sulla privacy in qualsiasi momento.
Biozoom prende molto sul serio la protezione dei dati e vuole garantire che la privacy del cliente sia protetta e che sia informato sull’uso dei suoi dati. In questa informativa sulla privacy, spiegheremo quindi come e per quali scopi gestiamo i dati dei clienti. Questa informativa sulla protezione dei dati spiega la nostra gestione dei dati quando si utilizza il software biozoom per la valutazione delle misurazioni effettuate, utilizzando il nostro scanner (insieme definiti i “servizi di biozoom“).
Utilizziamo i dati personali ai fini della gestione dei siti web, per l’elaborazione di contratti di acquisto o di noleggio e per rispondere alle richieste.
3.1 Servizi di Hosting
I servizi di hosting di cui usufruiamo sono utilizzati per fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di elaborazione, spazio di archiviazione e servizi di database, servizi di sicurezza e tecnici, servizi di manutenzione che utilizziamo ai fini della gestione del sito web.
In tal modo, noi, o il nostro fornitore di hosting, elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i metadati e le comunicazioni di clienti, parti interessate e visitatori di questo sito web sulla base dei nostri legittimi interessi in una fornitura efficiente e sicura del nostro sito web in conformità con Art. 6 sec. 1 p. 1 f) GDPR in conformità con Art. 28 GDPR.
Raccogliamo informazioni sul visitatore quando utilizza questo sito web. Raccogliamo automaticamente informazioni sul suo comportamento di utilizzo e sull’interazione con noi e registriamo i dati sul suo computer o dispositivo mobile. Raccogliamo, memorizziamo e utilizziamo dati su ogni accesso al nostro sito web (i cosiddetti file di log del server). I dati di accesso includono:
– Nome e URL del file consultato
– Data e ora di consulto
– URL referer (cioè la pagina visitata in precedenza)
– Siti web a cui accede il sistema dell’utente tramite il nostro sito web
– Provider di servizi Internet dell’utente
Utilizziamo questi dati di registro senza alcuna assegnazione ad una persona specifica o ad altri strumenti di profilazione, per valutazioni statistiche ai fini del funzionamento, della sicurezza e dell’ottimizzazione del nostro sito web, ma anche per registrare in modo anonimo il numero di visitatori il nostro sito web (traffico), nonché l’ambito e il tipo di utilizzo del nostro sito web e servizi, nonché per scopi di conteggio. Sulla base di queste informazioni, possiamo fornire contenuti personalizzati e basati sulla posizione e analizzare il traffico, individuare e correggere gli errori e migliorare i nostri servizi.
Questo è nostro legittimo interesse in conformità con Art. 6 sec. 1 p. 1 f) GDPR.
Ci riserviamo il diritto di controllare retroattivamente i dati di registro se vi è un legittimo sospetto di uso illegale sulla base di indicazioni concrete. Gli indirizzi IP vengono archiviati nei file di registro per un periodo di tempo limitato se ciò è necessario per motivi di sicurezza o per la fornitura di servizi o la fatturazione di un servizio, ad esempio quando si utilizza una delle nostre offerte. Dopo aver annullato il processo dell’ordine o dopo la ricezione del pagamento, cancelleremo l’indirizzo IP se non è più necessario per motivi di sicurezza. Immagazziniamo gli indirizzi IP anche se abbiamo un sospetto specifico di un reato penale in relazione all’uso del nostro sito web.
Utilizziamo i cosiddetti cookies di sessione per ottimizzare il nostro sito web. Un cookie di sessione è un piccolo file di testo che viene inviato dai rispettivi server quando si visita un sito Web e viene memorizzato nella cache del disco rigido. Questo file in quanto tale contiene un cosiddetto ID di sessione, con il quale varie richieste del browser possono essere assegnate alla sessione comune. Ciò consente al computer di essere riconosciuto quando si torna al nostro sito web. Questi cookies vengono eliminati dopo la chiusura del browser.
Utilizziamo anche cookies persistenti (piccoli file di testo che vengono memorizzati sul dispositivo del visitatore) in piccola misura, che rimangono sul dispositivo del visitatore e ci permettono di riconoscere il suo browser la prossima volta che visita il nostro sito. Questi cookie vengono memorizzati sul dispositivo. I cookie vengono utilizzati per visualizzare le curve dei dati di misurazione, che non vengono memorizzate sui nostri server.
Il nostro legittimo interesse per l’uso dei cookies in conformità con Art. 6 sec. 1 p. 1 f) GDPR è quello di rendere il nostro sito web più facile da usare, efficace e sicuro.
I cookies memorizzano i seguenti dati e informazioni:
– Informazioni sul numero di visualizzazioni del nostro sito web e sull’uso delle singole funzioni del nostro sito web.
– Valore misurato e data di misurazione
Quando i cookies sono attivati, viene assegnato un numero di identificazione e non viene effettuata alcuna assegnazione dei dati personali del visitatore a questo numero di identificazione. Il suo nome, indirizzo IP o dati simili che consentirebbero l’assegnazione del cookie all’utente non saranno inseriti nel cookie. Sulla base della tecnologia dei cookies, riceviamo solo informazioni con pseudonimi, ad esempio su quali pagine del nostro sito web sono state visitate.
Il visitatore può impostare il suo browser in modo da essere informato in anticipo sull’impostazione dei cookies e decidere caso per caso se escludere l’accettazione dei cookies per determinati casi o in generale, o che i cookies siano completamente impediti. Ciò può limitare la funzionalità del sito.
3.4 Misurazioni e cronologia delle misurazioni
Quando si esegue una misurazione con lo scanner biozoom, i dati di misurazione vengono crittografati dallo scanner stesso e trasmessi al software di biozoom sul dispositivo. Per il calcolo dei risultati della misurazione e, eventualmente, per la creazione di cronologie della misurazione, i dati crittografati vengono trasmessi a un server di biozoom. I risultati delle misurazioni e, eventualmente, le cronologie di misurazione vengono calcolati su questo server. I risultati della misurazione vengono quindi visualizzati nel software di biozoom. Tutti i server che hanno operato per la valutazione dei dati di misurazione grezzi e la creazione di cronologie di misurazione da o per conto di biozoom si trovano in Germania. Non ci sarà alcun trasferimento dei dati al di fuori della Germania.
I dati di misurazione grezzi, i risultati delle misurazioni e le cronologie di misurazione non sono generalmente collegati alle caratteristiche personali dell’utente. biozoom non può assegnare i dati a una persona specifica, ma solo allo scanner biozoom utilizzato. Questo viene fatto sulla base del numero di serie dello scanner biozoom, che viene trasmesso ai server biozoom insieme ai dati di misurazione grezzi. Tutti i dati di misurazione grezzi vengono crittografati sullo scanner biozoom prima di essere trasmessi ai server biozoom per la valutazione.
Anche se si immette un ID utente, ad esempio un nome o un numero di identificazione, nel software di biozoom per una misurazione, per assegnare la misurazione a una persona specifica, il software biozoom lo converte automaticamente prima di inviarlo al server in un cosiddetto hash. Lʼhash non consente di dedurre chi sia persona interessata, ma consente ai server di biozoom distinguere le persone misurate con lo stesso scanner di biozoom al fine di creare singole cronologie di misurazione per loro.
3.4.1 Esempio di acquisizione dei dati quando si utilizzano gli scanner biozoom
Ecco un esempio dettagliato di raccolta dei dati quando si utilizzano gli scanner biozoom:
Il dispositivo ha un numero di serie. I dati di misurazione vengono memorizzati per questo numero di serie.
A seconda dell’attrezzatura tecnica, è possibile immettere un ID utente per la persona misurata, ad esempio un numero di paziente o cliente. L’input viene convertito in un hash prima della trasmissione, da cui l’input originale non è riconoscibile. I valori misurati vengono memorizzati nel server di biozoom sotto forma di hash. Il vantaggio della procedura è che nessun dato personale viene inviato a biozoom. In casi eccezionalmente rari e tecnicamente inevitabili, tuttavia, può accadere che nomi/numeri di clienti diversi riportino un hash identico e quindi i dati di utenti diversi vengano mischiati e le loro cronologie di misurazione vengano distorte. Tuttavia, è escluso che si mescolino con i dati di altri scanner di biozoom.
Quando si avvia il software di biozoom, vengono raccolti i dati relativi al dispositivo e alle applicazioni (ad esempio, la versione di Windows in uso e la versione del software di biozoom). Queste informazioni vengono utilizzate per verificare o migliorare la compatibilità (ad esempio per coordinare meglio lo scanner biozoom e il software di biozoom).
3.5 Dati relativi all’adempimento dei nostri obblighi contrattuali
Elaboriamo i dati personali di cui abbiamo bisogno per adempiere ai nostri obblighi contrattuali, come nome, indirizzo, indirizzo e-mail, prodotti ordinati, dati di fatturazione e pagamento. La raccolta di questi dati è necessaria per la conclusione del contratto.
La cancellazione dei dati avviene dopo la scadenza dei periodi di garanzia e dei periodi di conservazione previsti dalla legge.
La base giuridica per il trattamento di questi dati è Art.6 sec.1 p. 1 b) GDPR, dato che questi dati sono necessari in modo che possiamo adempiere ai nostri obblighi contrattuali nei confronti del cliente.
3.6 Miglioramento dei nostri servizi
Utilizziamo i dati trasferiti ai server di biozoom nel modo descritto in precedenza anche per migliorare continuamente la facilità d’uso e la qualità dei servizi di biozoom. Quando si installa il software e si utilizzano i servizi di biozoom, biozoom raccoglie dati anonimi sull’uso dei suoi software e servizi, nonché eventualmente dati sui dispositivi utilizzati. Esempi di dati raccolti: problemi di installazione e versione del sistema operativo, input di testo nei campi di input del software di biozoom e dati dei sensori dello scanner biozoom, nonché frequenza di utilizzo.
Il nostro legittimo interesse per l’uso dei dati di utilizzo anonimi in conformità con Art. 6 sec. 1 p. 1 f) GDPR è quello di rendere i nostri servizi più facili all’uso, efficaci e più sicuri e di essere in grado di cercare e correggere gli errori in modo più efficace.
Se un visitatore ci contatta (ad es. tramite modulo di contatto o e-mail), elaboreremo i suoi dati per l’elaborazione della richiesta e in caso di domande.
Se il trattamento dei dati viene effettuato per l’attuazione di misure precontrattuali, che vengono eseguite su richiesta del cliente o se si è già nostri clienti per l’esecuzione del contratto, la base giuridica per questo trattamento dei dati è Art. 6 sec 1 p. 1 b) GDPR.
Elaboriamo ulteriori dati personali solo se l’utente acconsente a questo (Art. 6 sec. 1 p. 1 a) GDPR) o se abbiamo un legittimo interesse nel trattamento dei dati del visitatore (Art. 6 sec. 1 p. 1 f) GDPR). Ad esempio, un legittimo interesse a rispondere alla sua e-mail.
Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Inc. Google Analytics utilizza i cosiddetti “cookies”, file di testo che vengono memorizzati sul computer del visitatore e che consentono un’analisi dell’uso del nostro sito web da parte del visitatore. Le informazioni generate dai cookies sull’uso di questo sito web da parte dei visitatori del sito vengono di solito trasmesse a un server Google negli Stati Uniti e memorizzate lì.
Google ha presentato e certificato l’accordo di protezione della privacy tra l’Unione europea e gli Stati Uniti. Di conseguenza, Google si impegna a rispettare gli standard e i regolamenti della normativa europea in materia di protezione dei dati. Ulteriori informazioni sono disponibili al seguente collegamento:
Per nostro conto, Google utilizzerà queste informazioni per valutare l’utilizzo del sito web, per compilare rapporti sull’attività del sito web e per fornirci altri servizi relativi all’utilizzo di siti web e Internet.
L’indirizzo IP trasmesso dal browser del visitatore a Google Analytics non verrà unito ad altri dati di Google. È possibile impedire la memorizzazione dei cookies impostando il software del browser di conseguenza; tuttavia, bisogna sottolineare che in questo caso si potrebbe non essere in grado di utilizzare tutte le funzioni di questo sito web.
Si può impedire il trasferimento dei dati generati dai cookies e relativi all’utilizzo del sito web (compreso l’indirizzo IP) a Google e al trattamento di questi dati da parte di Google scaricando e installando il plug-in del browser dal seguente collegamento:
In alternativa al plug-in del browser o all’interno di browser su dispositivi mobili, è possibile fare clic sul seguente collegamento per impostare un cookie di opt-out che impedisce la raccolta di dati da parte di Google Analytics all’interno di questo sito web in futuro (questo cookie di opt-out funziona solo in questo browser e solo per questo dominio. Se si eliminano i cookies dal proprio browser, si dovrà cliccare di nuovo su questo link): [Disabilita Google Analytics]
5 Tempo di conservazione
A meno che non sia specificato in modo diverso, conserviamo i dati personali solo per il tempo necessario per raggiungere gli obiettivi perseguiti.
In alcuni casi, il legislatore prevede il mantenimento dei dati personali, ad esempio nel diritto tributario o commerciale. In questi casi, i dati saranno memorizzati da noi solo per questi scopi legali, ma non saranno trattati altrimenti, e verranno eliminati dopo la scadenza del periodo di conservazione legale.
6 I diritti dell’interessato dall’elaborazione dei dati
In base alle leggi applicabili, l’utente ha vari diritti in relazione ai suoi dati personali. Se si desidera esercitare questi diritti, è necessario inviare la richiesta via e-mail o posta con una chiara identificazione della propria persona all’indirizzo indicato nella sezione 1.
Di seguito è riportata una panoramica di questi diritti.
6.1 Diritto alla conferma e all’informazione
L’utente ha il diritto di avere informazioni chiare sul trattamento dei suoi dati personali.
Ha il diritto di ricevere conferma da parte nostra in qualsiasi momento sul fatto che i suoi dati personali sono stati elaborati. In questo caso, ha il diritto di richiedere a noi informazioni gratuite sui suoi dati personali memorizzati, insieme a una copia di questi dati. Inoltre, ha il diritto di ottenere le seguenti informazioni:
i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno divulgati, in particolare ai destinatari dei paesi terzi o alle organizzazioni internazionali;
ove possibile, la durata pianificata per la quale i dati personali saranno conservati o, se ciò non è possibile, i criteri per determinare tale durata;
l’esistenza di un diritto di rettifica o cancellazione dei dati personali relativi all’utente o della restrizione del trattamento da parte del responsabile o di un diritto di opporsi a tale trattamento;
l’esistenza di un diritto di ricorso con un’autorità di vigilanza;
se i dati personali non vengono raccolti dall’utente, tutte le informazioni disponibili sull’origine dei dati;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione, conformemente agli articoli 22(1) e (4) GDPR e, almeno in questi casi, informazioni significative sulla logica in questione, nonché sulla portata e sull’impatto previsto di un tale trattamento per l’utente.
Se i dati personali vengono trasferiti a un paese terzo o a un’organizzazione internazionale, l’utente ha il diritto di essere informato delle garanzie appropriate ai sensi del GDPR di cui all’articolo 46 in relazione al trasferimento.
6.2 Diritto alla correzione
L’utente ha il diritto di richiedere a noi la correzione e, se necessario, l’integrazione dei dati personali che lo riguardano.
L’utente ha il diritto di richiederci senza indugio la correzione di dati personali inesatti a lui relativi. Tenendo conto degli scopi del trattamento, l’utente ha il diritto di richiedere il completamento di dati personali incompleti, anche mediante una dichiarazione supplementare.
6.3 Diritto di cancellazione (“Diritto all’oblio”)
In alcuni casi, siamo obbligati a cancellare i dati personali che riguardano l’utente.
Conformemente all’articolo 17(1) GDPR, l’utente ha il diritto di richiederci l’eliminazione senza indugio dei suoi dati personali e noi siamo obbligati a cancellarli immediatamente se si verifica uno dei seguenti motivi:
I dati personali non sono più necessari per gli scopi per i quali sono stati raccolti o trattati.
L’utente revoca il consenso, su cui il trattamento è stato basato in conformità con art. 6 sec. 1 p. 1 a) GDPR o Art. 9 sec. 2 (a) GDPR, e non vi è altra base giuridica per il trattamento.
In conformità con Art. 21 sec. 1 GDPR, si oppone alla lavorazione e non ci sono ragioni legittime primarie per la lavorazione, o si oppone alla lavorazione in conformità con Art. 21 sec.
La cancellazione dei dati personali è necessaria per adempiere a un obbligo giuridico ai sensi del diritto dell’Unione o del diritto degli Stati membri a cui siamo soggetti.
I dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti in conformità dell’articolo 8(1) GDPR.
Se abbiamo reso pubblici i dati personali e siamo obbligati a cancellarli ai sensi dell’articolo 17(1) GDPR, prenderemo le misure appropriate, comprese le misure tecniche, tenendo conto della tecnologia disponibile e dei costi di attuazione, per garantire di informare l’interessato di aver richiesto di eliminare qualsiasi collegamento a tali informazioni personali o copie o repliche di tali informazioni personali.
In un certo numero di casi, l’utente ha il diritto di richiedere una restrizione sul trattamento dei suoi dati personali.
Ha il diritto di chiederci di limitare l’elaborazione se si verifica una delle seguenti condizioni:
l’accuratezza dei dati personali è contestata dall’utente per un periodo di tempo che ci consente di verificare l’accuratezza dei dati personali;
il trattamento è illegittimo e l’utente ha rifiutato l’eliminazione dei dati personali e ne ha invece richiesto la restrizione dell’uso;
non abbiamo più bisogno dei dati personali ai fini del trattamento, ma sono necessari i dati per affermare, esercitare o difendere reclami legali, o
l’utente ha obiettato alla lavorazione dei dati in conformità con Art. 21 sec. 1 GDPR, purché non sia ancora stato chiarito se le ragioni legittime della nostra azienda prevalgano.
L’utente ha il diritto di ricevere, trasmettere o farci trasmettere i dati personali in modo leggibile elettronicamente.
L’utente il diritto di ricevere le informazioni personali che ci hai fornito in un formato strutturato, comune e leggibile da dispositivo automatico e ha il diritto di trasferire tali informazioni a un’altra persona senza ostacoli, a condizione che:
il trattamento si basa sul consenso in conformità con art. 6 sec. 1 p. 1 a) GDPR o Art. 9 (2) a) GDPR o su un contratto ai sensi dell’Art. 6 sec. 1 p. 1 b) GDPR e
il trattamento viene effettuato utilizzando procedure automatizzate.
Quando si esercita il diritto alla trasferibilità dei dati in conformità al paragrafo 1, si ha il diritto di ottenere che i dati personali vengano trasferiti direttamente da noi a un altro interessato, nella misura in cui ciò sia tecnicamente fattibile.
6.6 Diritto di obiezione
L’utente ha il diritto di opporsi al trattamento legale dei suoi dati personali da parte nostra se ciò è dovuto a una situazione particolare e i nostri interessi nel trattamento non prevalgono.
L’utente ha il diritto, per ragioni derivanti dalla sua particolare situazione, di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, che si basa sull’Art. 6 sec. 1 p. 1 e) o f) GDPR; ciò vale anche per la profilazione sulla base di tali disposizioni. Non elaboriamo più i dati personali, a meno che non si possano dimostrare motivi legittimi e convincenti per il trattamento dei dati, che superino gli interessi, diritti e libertà dell’utente, o il trattamento serva allo scopo di affermare, esercitare o difendere rivendicazioni legali.
Se i dati personali vengono trattati da noi per il marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali ai fini di tale pubblicità; ciò vale anche per la profilazione nella misura in cui è correlata a tale marketing diretto.
L’utente ha diritto, per ragioni derivanti dalla sua situazione particolare, a opporsi al trattamento dei suoi dati personali, che sono a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89(1) GDPR, a meno che il trattamento non sia necessario per svolgere un compito nell’interesse pubblico.
6.7 Decisioni automatizzate, inclusa la profilazione
L’utente ha il diritto di non essere soggetto a una decisione basata esclusivamente sull’elaborazione automatizzata, inclusa la profilazione, che ha un effetto legale su di lui o lo pregiudica considerevolmente in maniera simile.
Un processo decisionale automatizzato basato sui dati personali raccolti non ha luogo.
6.8 Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati
L’utente ha il diritto di revocare il suo consenso al trattamento dei dati personali in qualsiasi momento.
6.9 Diritto di denuncia ad un’autorità di vigilanza
L’utente ha il diritto di presentare un reclamo a un’autorità di vigilanza, in particolare nello Stato di residenza, nel luogo di lavoro o nel luogo di presunta violazione, se ritiene che il trattamento dei suoi dati personali sia illegale.
Ci impegniamo al massimo per garantire la sicurezza dei dati dei nostri utenti nell’ambito delle leggi applicabili in materia di protezione dei dati e delle possibilità tecniche.
I dati personali degli utenti saranno criptati da noi. Usiamo il sistema di codifica SSL (Secure Socket Layer), ma sottolineiamo che la trasmissione dei dati su Internet (ad esempio quando si comunica via e-mail) può avere lacune di sicurezza. La protezione completa dei dati contro l’accesso da parte di terzi non è possibile.
Al fine di proteggere i dati degli utenti, manteniamo misure di sicurezza tecniche e organizzative in conformità con l’articolo 32 GDPR, che adattiamo costantemente ai progressi tecnologici.
Inoltre, non garantiamo che la nostra offerta sia disponibile in determinati orari; Non si possono escludere interruzioni o guasti. I server che utilizziamo sono regolarmente protetti con cura.
8 Trasferimento di dati a terzi, nessun trasferimento di dati a paesi non UE
In linea di principio, utilizziamo i dati personali dell’utente solo all’interno della nostra azienda.
Se e nella misura in cui coinvolgiamo terzi nel contesto dell’adempimento dei contratti (ad es. fornitori di servizi logistici), questi riceveranno i dati personali solo nella misura in cui la trasmissione è necessaria per il servizio corrispondente.
Nel caso in cui esternalizziamo alcune parti del trattamento dei dati (“elaborazione degli ordini”), obblighiamo contrattualmente i trasformatori a utilizzare i dati personali solo in conformità con i requisiti delle leggi sulla protezione dei dati e a proteggere i dati dell’interessato.
Il trasferimento dei dati a entità o persone al di fuori dell’UE al di fuori del caso citato nella presente informativa di cui al paragrafo 4 non ha luogo e non è previsto.
Le richieste di informazioni, domande, reclami o suggerimenti devono essere inviate al seguente indirizzo:
Telefono +49 (0) 561 52141 – 0

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art.6
 Art. 6
 Art. 6
 art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 21
 art. 6
 Art. 9