Source: https://www.aklamio.com/it/sicurezza-dati
Timestamp: 2020-01-24 02:16:51+00:00
Document Index: 64050623

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', '§ 257', '§ 147', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', '§ 26', '§ 257', '§ 147', 'art. 6', 'art. 6', 'art. 6', '§ 26', 'art. 6', 'art. 6', 'art. 47', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 45', 'art. 6', 'art. 6', 'art. 28', 'art. 45', 'art. 45', 'art. 45', 'art. 7', 'art. 21', 'art. 9', 'art. 6', 'art. 9', 'art. 9', 'art. 78']

Grazie per aver visitato il nostro sito e per l'interesse dimostrato nei confronti dei nostri servizi. Per aklamio GmbH (di seguito anche "Aklamio", "noi", "nostro") la protezione e la riservatezza dei tuoi dati è molto importante.
Con la presente informativa sulla privacy, ti informiamo sul tipo, la portata, lo scopo, il destinatario e la base giuridica dei dati personali trattati da noi in relazione ai nostri servizi (di seguito collettivamente denominati "Servizi"), che offriamo su www.aklamio.com o altri siti web, l'Aklamio Cashbar o altre applicazioni (di seguito collettivamente denominati "Piattaforme") che incorporano la presente informativa sulla privacy. Ti informiamo inoltre sui tuoi diritti.
Costituiscono dati personali, tutte le informazioni relative a una persona fisica identificata o identificabile (articolo 4, paragrafo 1 del regolamento generale sulla protezione dei dati (di seguito "RGPD"). Ciò include informazioni quali il nome, l'indirizzo e-mail, l'indirizzo postale o il numero di telefono. Le informazioni che non sono direttamente associate alla tua identità, come i dati anonimi sul traffico Internet (ad esempio il numero di visite a un sito web), non sono incluse nella suddetta denominazione.
Ai sensi del RGPD e di altre leggi nazionali sulla protezione dei dati degli Stati membri dell'UE nonché di altre norme sulla protezione dei dati, è responsabile la seguente persona giuridica:
10827 Berlino, Germania
Si prega di notare che l'uso delle nostre Piattaforme non è destinato o diretto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni.
Raccogliamo e utilizziamo i dati personali solo nella misura necessaria a fornire l’utilizzazione delle nostre Piattaforme e dei nostri servizi e a garantirne la funzionalità. Se il trattamento dei dati personali è necessario ma non è fondato su una base giuridica, di norma richiediamo il consenso dell'interessato.
3.2. Conservazione e cancellazione dei dati
Noi trattiamo e memorizziamo i dati personali dell'interessato solo per il periodo necessario a raggiungere lo scopo di archiviazione o nella misura in cui ciò sia stato previsto dalla direttiva europea e dal Legislatore o da un altro legislatore in leggi o regolamenti ai quali è soggetto il responsabile del trattamento.
Se lo scopo della conservazione cessa di essere valido, o se scade un periodo di conservazione prescritto dalla Direttiva Europea e dal Legislatore Europeo, o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità alle disposizioni di legge.
3.3. Destinatario dei dati
In linea di principio, i dati personali vengono trattati esclusivamente all'interno della nostra azienda. Se e nella misura in cui utilizziamo i servizi di terzi per fornire i nostri servizi, trasferiremo i dati personali a tali terzi solo nella misura in cui il trasferimento è necessario all’utilizzo del servizio corrispondente e nella misura in cui esiste una base giuridica per il trasferimento.
In caso di esternalizzazione di alcune parti relative all'elaborazione dei dati (la cosiddetta "elaborazione degli ordini"), obblighiamo contrattualmente gli appaltatori a trattare i dati personali solo in conformità ai requisiti del RGPD e alle leggi nazionali sulla protezione dei dati applicabili e a garantire la tutela dei diritti della persona interessata. Per motivi di chiarezza, nella sezione 6 vengono riassunte le informazioni sulle relazioni esistenti in materia di trattamento dei dati
Di seguito ti informiamo sulle varie modalità di trattamento dei dati personali, sulle finalità, sul fondamento giuridico e sulla durata della loro conservazione.
Raccogliamo regolarmente una serie di dati e informazioni generali ogni volta che accediamo alle nostre Piattaforme. Questi dati vengono memorizzati nei cosiddetti file di log del nostro sistema. Possiamo registrare (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge le nostre Piattaforme (il cosiddetto referrer), (4) i sotto-siti ai quali si accede tramite un sistema di accesso sul nostro sito web, (5) la data e l'ora di accesso al Sito Web, (6) l'indirizzo IP (Internet Protocol address) e il fornitore di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati a fini di sicurezza in caso di attacchi ai nostri sistemi informatici.
Per motivi di sicurezza, in particolare per rintracciare l'attacco in caso di attacco alle nostre Piattaforme, memorizziamo questi dati, compreso l'indirizzo IP, per un periodo di sette giorni, quindi li rendiamo anonimi o li cancelliamo. L'indirizzo IP è necessario per impostare, e durante la connessione per consentire ai contenuti delle nostre Piattaforme di essere consegnati. La base giuridica per l'elaborazione e la successiva memorizzazione dell'indirizzo IP è un interesse legittimo ai sensi dell'art. 6 cpv. 1 RGPD. L'interesse legittimo per la trasmissione dell'indirizzo IP risiede nel fatto che ciò è necessario per la visualizzazione dei contenuti della piattaforma in questione; la visualizzazione del sito Web non è possibile senza la trasmissione dell'indirizzo IP. L'interesse legittimo per l'archiviazione limitata è il nostro interesse per la sicurezza.
L’utilizzo di questi dati e informazioni generali non ci consente di trarre alcuna conclusione sull’utente in quanto persona. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente i contenuti delle nostre Piattaforme, (2) ottimizzare i contenuti delle nostre Piattaforme e la loro pubblicità, (3) garantire la funzionalità permanente dei nostri sistemi informatici e la tecnologia delle nostre Piattaforme, e (4) fornire alle autorità di contrasto le informazioni necessarie per l'applicazione della legge in caso di attacco cibernetico. Questi dati e informazioni raccolti in forma anonima vengono pertanto valutati da Aklamio sia statisticamente con l'obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, sia al fine di garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi dei file di log vengono memorizzati separatamente da tutti i dati personali forniti da una persona interessata. I dati non saranno ceduti a terzi.
Nelle nostre Piattaforme sono presenti pulsanti di aiuto e possono essere utilizzati dai nostri utenti per il contatto elettronico a scopo informativo e di supporto. Facendo clic sul pulsante "Invia" si acconsente alla trasmissione dei dati inseriti nella maschera di immissione. Inoltre, salviamo la data e l'ora del contatto con l’utente. In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso, i dati personali trasmessi con l'e-mail e la nostra risposta saranno memorizzati.
I dati personali che ci vengono volontariamente trasmessi in questo contesto servono per l'elaborazione della vostra richiesta e per l'instaurazione di un contatto con voi. La base giuridica per la trasmissione dei dati è fondata sull'art. 6 cpv. 1 lett. a RGPD. I dati vengono memorizzati fino al termine della conversazione con l'utente. La conversazione si conclude quando le circostanze indicano che i fatti in questione sono stati definitivamente chiariti e che non vi saranno ulteriori domande future.
Aklamio offre diversi servizi con l'obiettivo di condividere il valore aggiunto ai nostri partner, creato dai consigli e dagli acquisti degli utenti. Se si desidera utilizzare i nostri servizi, è necessario registrarsi presso Aklamio e creare un profilo Aklamio in base al quale vengono elaborati i dati personali. In questa sezione informiamo gli utenti sugli scopi, le rispettive basi giuridiche e il periodo di conservazione di questi processi.
4.2.1. Profilo Aklamio
Registrandovi ad Aklamio allo scopo di utilizzare i nostri servizi, vi offriamo la possibilità di concludere un contratto per l'utilizzo dei nostri servizi sulla base dei nostri Termini e condizioni d'uso. Raccogliamo il vostro indirizzo e-mail, il vostro nome o un nome utente liberamente selezionabile (pseudonimo). L'indirizzo e-mail e la password fungono da dati di accesso per l'accesso ai vostri profili. Ulteriori dettagli sull profilo Aklamio si trovano nei nostri Termini e condizioni d'uso. Per ciò che concerne la registrazione di un profilo Aklamio e l'impostazione delle varie funzioni, memorizziamo anche l’indirizzo IP, la data e l'ora al momento della registrazione o dell'impostazione delle rispettive funzioni.
Il trattamento dei dati nell'ambito del presente contratto ha le seguenti finalità:
gli utenti possono usufruire dei nostri servizi, in particolare, effettuare suggerimenti e far elaborare il rimborso tramite le nostre Piattaforme;
è possibile ottenere una panoramica dettagliata sullo stato delle ricompense e sul saldo del conto;
è possibile creare un profilo con ulteriori informazioni. È anche possibile caricare una foto. L'obiettivo è rendere i nostri servizi più facili da usare e migliorare l'esperienza degli utenti;
I singoli dati relativi al profilo dell’utente, ad esempio la foto ed il nome utente (pseudonimo), saranno visualizzati da quegli altri utenti che riceveranno i link di suggerimento che l’utente ha condiviso. Lo scopo è quello di personalizzare i suggerimenti degli utenti.
In relazione ad ogni utilizzo del profilo Aklamio, elaboriamo automaticamente i dati di accesso per prevenire abusi o usi fraudolenti dei nostri servizi, per difenderci da attacchi al nostro sistema e per garantire e verificare la corretta esecuzione dei servizi contrattuali in qualsiasi momento.
Il fondamento giuridico che giustifica la memorizzazione e l'utilizzo dei vostri dati personali in relazione al profilo Aklamio di quest’ultimo, è l'adempimento del vostro contratto con Aklamio, art. 6 cpv. 1 lett. b RGPD. Se l’utente fornisce volontariamente determinati dati relativi al profilo Aklamio, come ad es. la foto del profilo, costituisce base giuridica il consenso, art. 6 cpv. 1 lett. a RGPD.
Conserviamo i vostri dati personali per il tempo necessario alla fornitura del servizio concordato contrattualmente. I dati personali forniti e presenti nel profilo Aklamio, sono a vostre disposizione per l’intera durata del contratto e vengono memorizzati da Aklamio per tale durata. Qualora cancelliate singoli dati relativi al profilo Aklamio, o il vostro profilo Aklamio per intero, questi verranno eliminati. I dati personali verranno inoltre cancellati nel caso in cui lo richiediate, o nel caso in cui il contratto termini, cioè se voi o Aklamio decideste di rescindere il contratto. Per maggiori dettagli, fare riferimento ai nostri Termini di utilizzo.
4.2.2. Registrazione o accesso tramite Facebook, Google o profilo PayPal
In alternativa, l’utente può registrarsi ad Aklamio utilizzando uno dei suoi profili esistenti presso le seguenti terze parti e, se è già registrato, effettuare il login in un secondo momento:
Profilo Facebook ("Facebook Connect"). Facebook Connect è un'offerta del social network "Facebook", che è gestito da Facebook, Inc. con sede in 1601 S. California Ave, Palo Alto, CA 94304, USA (di seguito denominato "Facebook"). L'utilizzo di Facebook Connect è soggetto alle Norme sulla privacy e alle Condizioni d'uso di Facebook. Quando si utilizza Facebook Connect, Aklamio ottiene l'accesso all'e-mail memorizzata su Facebook e ad altre informazioni disponibili nel profilo Facebook accessibili al pubblico.
Profilo Google ("Google Sign-In"). Quando l’utente si registra con Aklamio usando il pulsante Google Sign-In, Aklamio avrà accesso all’ indirizzo email Google, al nome che l’utente ha fornito nel momento in cui ha creato il proprio profilo Google, e all'immagine del profilo, se applicabile.
Profilo PayPal. Se l’utente ha un profilo PayPal, in alternativa può registrarsi su Aklamio tramite il suo profilo PayPal. In questo caso, Aklamio avrà accesso al nome e indirizzo email utilizzato dall’utente per creare il suo profilo PayPal.
I dati che ci vengono trasmessi dai fornitori in questione vengono elaborati al fine di creare o aggiornare un profilo Aklamio e metterlo a disposizione dell'utente in conformità con la Sezione 4.2.1.
Aklamio utilizza i dati dell’utente per creare un profilo Aklamio; la base giuridica che giustifica tale elaborazione è il contratto stipulato per la creazione di un profilo Aklamio, ai sensi dell'art. 6 cpv. 1 lett. b RGPD, come descritto al punto 4.2.1. I dati personali dell’utente saranno conservati da Aklamio per le finalità e la durata descritte nella Sezione 4.2.1.
L’utente può registrarsi per ricevere la newsletter di Aklamio confermando il proprio profilo o cliccando su "Impostazioni e-mail" nel proprio profilo. In questo caso Aklamio utilizzerà l’indirizzo e-mail dell’utente per inviare a quest’ultimo la newsletter periodica contenente informazioni interessanti. La base giuridica è il consenso ai sensi dell'art. 6 cpv. 1 lett. a RGPD.
In relazione alla registrazione alla newsletter da parte dell’utente, Aklamio memorizza anche l’indirizzo IP dell’utente e la data e l'ora di registrazione, in modo da poter tracciare e provare la registrazione in un secondo momento. Il fondamento giuridico di tale elaborazione è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD, in tal caso infatti, l'interesse legittimo è costituito dalla possibilità di provare la registrazione. Aklamio conserva l’indirizzo e-mail dell’utente per inviare a quest’ultimo la newsletter fino al momento della eventuale cancellazione dal servizio di newsletter da parte dell’utente, o fino al momento in cui Aklamio cessa l’invio della newsletter.
Aklamio invia agli utenti e-mail contenenti informazioni sui servizi offerti e sulle campagne simili a quelle già utilizzate in precedenza dagli utenti; la base giuridica su cui si fonda tale operazione è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. 1 lett. f RGPD, ovvero il perseguimento degli interessi commerciali da parte di Aklamio.
È possibile, in qualsiasi momento, porre fine alla ricezione di newsletter o altri messaggi inviati da Aklamio, utilizzando le impostazioni relative alle opzioni di notifica presenti nel profilo Aklamio, o utilizzando il corrispondente link di opt-out presente in tutte le e-mail inviate da Aklamio.
4.2.4. Opposizione alla ricezione di pubblicità
È possibile opporsi alla ricezione di pubblicità in qualsiasi momento. Se l'utente si oppone all'utilizzo dei propri dati per scopi pubblicitari, Aklamio si impegna di includere i dati di contatto personali dell’utente (nome, indirizzo e-mail, indirizzo, numero di telefono, numero di fax, se applicabile) in una lista nera, con la quale si assicura la cessazione dell’invio di pubblicità indesiderata.
La base giuridica è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD. In questo modo, Aklamio garantisce l'adempimento dei suoi obblighi derivanti dall’obiezione alla ricezione pubblicitaria. I dati saranno conservati a questo scopo fino a quando non si revoca espressamente per iscritto l'obiezione alla ricezione di pubblicità.
Se l'utente si avvale dei nostri servizi di suggerimento o di cashback, ovvero se utilizza le nostre piattaforme per suggerire Aklamio, o per altri prodotti, o negozi online delle nostre aziende partner, o per effettuare ordini in prima persona, Aklamio elabora automaticamente diversi dati necessari per registrare ed elaborare le ricompense o cashback. Se l’utente desidera effettuare un suggerimento, Aklamio gli fornisce a tale scopo un link personale di suggerimento che contiene un ID utente univoco e pseudonimo. Lo pseudonimo viene trasmesso ad Aklamio non appena un amico o un altro destinatario del suggerimento (di seguito anche "Amico Suggerito") segue il link di suggerimento e consente così ad Aklamio di assegnare l'attività dell'Amico Suggerito (che ad esempio ha effettuato un ordine nel negozio consigliato) al suggerimento dell’utente. Tale operazione è necessaria per poter accreditare nel profilo dell’utente qualsiasi ricompensa o cashback guadagnato e per visualizzare la cronologia dei suggerimenti nel profilo stesso.
Per personalizzare il suggerimento, l’Amico Suggerito vedrà il nome dell’utente e, se del caso, l'immagine del suo profilo. Se l’utente non desideri mostrare tali informazioni, può scegliere di non includere il proprio nome e la foto nel profilo o di rimuovere queste informazioni in un secondo momento. Se l’utente attiva e utilizza la nostra Cashbar per i nostri servizi di referral e cashback, potrà usufruire di tali servizi. Le informazioni di cui sopra si applicano di conseguenza. Attraverso la Cashbar è possibile scoprire se un particolare sito web contiene offerte che prevedano delle ricompense o cashback. Per motivi tecnici, l'URL di questo sito web deve essere trasmesso ad Aklamio quando viene visualizzata la Cashbar. Le informazioni su altri siti web non vengono raccolte dalla Cashbar.
Se la Persona Suggerita effettua l'acquisto tramite telefono o tramite il negozio di una delle nostre aziende partner, in questo contesto può essergli richiesto l'indirizzo e-mail dell’utente suggeritore. L’indirizzo e-mail verrà inviato ad Aklamio allo scopo di consentire l'assegnazione delle ricompense all’utente suggeritore e l'accredito nel conto relativo al profilo Aklamio come descritto sopra.
La base giuridica per il trattamento sopra descritto è in ogni caso l'art. 6 cpv. 1 lett. b RGPD, in quanto il trattamento dei dati è necessario per l'esecuzione del contratto con Aklamio. I dati vengono memorizzati per la durata descritta al paragrafo 4.2.1.
Se l'utente desidera ricevere cashback o ricompense, può utilizzare la funzione corrispondente nel proprio profilo. I dettagli si trovano nelle nostre condizioni d'uso. In questo contesto, a seconda del metodo di pagamento scelto, possiamo raccogliere i dati bancari dell’utente o - se l'utente sceglie di pagare tramite altri fornitori di servizi di pagamento come PayPal - i dati relativi al profilo dell'utente (ad esempio l'indirizzo e-mail utilizzato per PayPal) (collettivamente indicati di seguito come "Dati di pagamento"). Trasmettiamo questi dati, insieme ai dettagli delle ricompense ottenute, alla nostra banca o al rispettivo fornitore di servizi di pagamento per l'elaborazione dei pagamenti. Lo scopo in questi casi è quello di consentire il pagamento della ricompensa o del cashback all'utente. La base giuridica è l'adempimento del contratto con Aklamio ai sensi dell'art. 6 cpv. 1 lett. b RGDP. I dati vengono memorizzati per la durata descritta al punto 4.2.1.
Nell'ambito dei nostri obblighi contabili di legge, possiamo anche trasmettere i dati di pagamento ai nostri uffici contabili e consulenti fiscali. Inoltre, al fine di adempiere ai nostri obblighi di conservazione ai sensi del § 257 comma 1 n. 2 HGB e del § 147 AO, conserviamo per un periodo di dieci anni i giustificativi contabili su cui si basano gli esborsi, compresi i dati di esborso ivi contenuti, a partire dalla fine dell'anno civile in cui il giustificativo contabile è stato creato. La base giuridica per queste operazioni di trattamento dati è l'art. 6 cpv. 1 lett. c RGPD, l'adempimento dei nostri obblighi di legge.
4.2.7. Successive richieste di supporto
Può accadere che il nostro sistema non registri le ricompense o non le registri correttamente per motivi tecnici o per un uso non corretto delle nostre piattaforme. In questo caso, è possibile utilizzare il proprio profilo Aklamio per effettuare una richiesta di supporto. Per l'elaborazione, abbiamo bisogno di alcuni dati personali che riguardano l'utente, come il nome, indirizzo e, se del caso, un documento di identificazione, al fine di identificare l'utente ed evitare l'uso improprio o fraudolento dei nostri servizi. Abbiamo inoltre bisogno di informazioni personali relative all'acquisto o all'ordine per il quale si richiede una ricompensa al fine di elaborare la successiva richiesta di supporto, al fine di poter verificare se e da chi questa transazione è stata effettivamente effettuata, cioè se non è stata annullata e se si soddisfano le altre condizioni per poter ricevere la ricompensa. A tale scopo, possiamo anche condividere le informazioni fornite dall'utente a proposito della transazione con la società partner presso la quale è stato effettuato l'acquisto. Maggiori dettagli sulle condizioni necessarie all’erogazione della ricompensa sono disponibili nelle nostre condizioni d'uso e nelle condizioni aggiuntive incluse nella offerta della ricompensa.
La base giuridica di questo trattamento è l'adempimento del contratto con Aklamio ai sensi dell'art. 6 cpv. 1 lett. b RGPD. Questi dati vengono memorizzati fino al completamento della successiva richiesta di supporto. Questo è il caso in cui, date le circostanze, possiamo presumere che in futuro non vi saranno ulteriori richieste di informazioni per un processo di supporto successivo e che da ciò non derivi più alcuna pretesa.
4.2.8. Elaborazione dei dati relativi alle persone assunte e ai clienti delle nostre aziende partnerr
Quando la Persona Suggerita segue il link di suggerimento, Aklamio raccoglie vari dati relativi al suo comportamento di utilizzo del sito web attraverso l'uso di cookie e tecnologie simili (per i cookie, vedere le ulteriori spiegazioni alla Sezione 6). Fatta eccezione per l'indirizzo IP, si tratta esclusivamente di dati anonimi, come ad esempio l'ID del negozio e dell'ordine, nonché il prezzo del prodotto acquistato, che non consentono di trarre alcuna conclusione sulla persona. Lo scopo dell'elaborazione è quello di determinare se il comportamento d'uso dell’utente sia basato su un suggerimento, in tal caso, l’acquisto dell’utente attribuisce un diritto alla ricompensa da parte dell’utente suggeritore. La base giuridica è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD. L'interesse legittimo risiede nello svolgimento delle nostre attività commerciali.
Se non sei ancora registrato come utente ed effettui un acquisto in uno shop online di una delle nostre società partner per ricevere il cashback, il tuo indirizzo e-mail può essere trasmesso anche a noi in aggiunta ai dati di cui sopra. L'indirizzo e-mail sarà da noi elaborato al fine di creare un profilo Aklamio per l’utente in conformità con la sezione 4.2.1. ed al fine di accreditare all’utente il cashback. La base giuridica è pertanto l'art. 6 cpv. 1 lett. b RGPD.
Se la Persona Suggerita effettua un acquisto presso una delle nostre società partner, Aklamio può richiedere l'indirizzo e-mail all’utente nel caso in cui la Persona Suggeritrice desideri condividere o regalare la sua ricompensa alla Persona Suggerita. Questo indirizzo e-mail viene raccolto da Aklamio o - se l'acquisto avviene tramite telefono o in un negozio - dal nostro partner aziendale il quale lo trasmette ad Aklamio. L'indirizzo e-mail viene elaborato da Aklamio per accreditare la ricompensa sul profilo - nel caso in cui un profilo Aklamio non sia ancora stato creato - per creare un profilo Aklamio secondo la sezione 4.2.1. e accreditare la ricompensa.
Gli indirizzi IP vengono da noi memorizzati per gli scopi e la durata descritti nella Sezione 4.1.1. e resi anonimi. Gli indirizzi e-mail vengono memorizzati da noi per la durata descritta nel paragrafo 4.2.1.
I nostri servizi si rivolgono anche alle aziende, le quali usufruiscono del valore aggiunto generato dal potenziale dei suggerimenti.In relazione all'indirizzamento di clienti nuovi o esistenti e alla preparazione e all'esecuzione di un rapporto contrattuale, trattiamo quindi anche dati personali di aziende (ciò vale solo per i dati personali se l'azienda stessa è una persona fisica) (di seguito anche "clienti") o di dipendenti di aziende (di seguito anche "dipendenti clienti"). Di seguito informiamo gli utenti sulle finalità e le rispettive basi giuridiche del trattamento dei dati dei clienti o dei dipendenti dei clienti, la durata della memorizzazione dei dati e le categorie di dati, nella misura in cui non raccogliamo i dati personali direttamente dagli utenti come persone interessate. I dati vengono cancellati non appena non sono più necessari per il raggiungimento del rispettivo scopo. Questo accade nei casi in cui non esista più un contratto con l’utente e Aklamio non intenda più stipulare un contratto con l’utente stesso; non ci sia più alcun interesse giustificato ed Aklamio non sia più obbligato a conservare documenti in cui possano essere contenuti dati personali.
4.3.1. Trattamento dei dati per la preparazione e l'esecuzione del contratto
Trattiamo i dati personali per l'avvio, l'amministrazione e l'esecuzione del contratto e l'assistenza nell'ambito di rapporti commerciali in corso, in modo da poter fornire ai nostri clienti le prestazioni contrattuali e garantire sempre un uso efficiente e vantaggioso dei nostri servizi. Se il partner contrattuale è una persona fisica, la base giuridica si fonda sul fatto che il trattamento è necessario per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali ai sensi dell'art. 6 cpv. 1 lett. b RGPD. Se vengono trattati i dati personali dei dipendenti del partner contrattuale, il fondamento giuridico è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. 1 lett. f RGPD, ovvero l'agevolazione delle nostre attività commerciali e la promozione delle attività commerciali del cliente. A tale riguardo non sussistono interessi contrastanti in capo all'interessato, poiché, dal punto di vista del nostro cliente, il trattamento dei dati da parte nostra risulta già necessario nell'ambito del rapporto di lavoro esistente con l'interessato (§ 26 BDSG-neu). A tale scopo conserviamo i dati personali per tutta la durata del contratto.
I documenti contabili risultanti dal rapporto d'affari per un periodo di dieci anni e le lettere commerciali, ossia qualsiasi messaggio relativo alla preparazione, esecuzione o annullamento di una transazione, per un periodo di sei anni, a partire dalla fine dell'anno civile in cui la lettera commerciale è stata ricevuta o inviata o il documento contabile è sorto. In questo modo, adempiamo ai nostri obblighi legali di stoccaggio ai sensi del § 257 comma 1 n. 2 HGB e del § 147 AO. La base giuridica, a tal proposito, è l'art. 6 cpv. 1 lett. c RGPD.
Abbiamo realizzato un'interfaccia web (di seguito denominata "interfaccia cliente") per i nostri clienti in modo che possano utilizzare e gestire in modo ottimale i servizi contrattuali. A tale scopo, viene creato un accesso personale per il cliente o per i suoi collaboratori che agiscono in qualità di referenti, che possono utilizzare effettuando il login mediante un indirizzo e-mail e una password liberamente scelta dalle persone interessate. In relazione all'utilizzo dell'interfaccia cliente, elaboriamo automaticamente i dati di accesso dei clienti o dei collaboratori autorizzati al fine di evitare abusi e al fine di garantire e verificare in ogni momento la corretta esecuzione delle prestazioni contrattuali. Inoltre, nell'interfaccia cliente trattiamo i dati relativi ai rispettivi servizi concordati contrattualmente o quelli offerti, nonché l’utilizzo di tali servizi e i relativi dati sulla remunerazione.
Se il cliente è una persona fisica, la base giuridica per l'elaborazione è l'adempimento di un contratto, art. 6 cpv. 1 lett. b RGPD. Nel caso in cui il trattamento riguardi dati personali di collaboratori della clientela, il fondamento giuridico è un interesse legittimo ai sensi dell'art. 6 cpv. 1 n. 1 lett. f RGPD, cioè lo svolgimento della nostra attività commerciale e di quella del cliente. Non sussiste alcun conflitto di interessi in capo alla persona interessata, in quanto il trattamento da parte nostra nell'ambito del rapporto di lavoro esistente con la persona interessata è già necessario dal punto di vista del nostro cliente (§ 26 BDSG-neu). A tale scopo memorizziamo i dati per tutta la durata del rapporto contrattuale con il cliente.
Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato dalle parti interessate per stabilire un contatto elettronico. Facendo clic sul pulsante "Invia" si acconsente alla trasmissione dei dati inseriti nella maschera di immissione. Inoltre, memorizziamo la data e l'ora del contatto. In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso, verranno memorizzati i dati personali trasmessi con l'e-mail e la nostra risposta. I dati personali che ci vengono volontariamente trasmessi in questo contesto ci servono per elaborare la vostra richiesta e per contattarvi. La base giuridica per la trasmissione dei dati è l'art. 6 cpv. 1 lett. a RGPD. Utilizziamo i dati per questo scopo fino al termine della conversazione con l’utente. Si presume che la conversazione sia terminata quando le circostanze indichino che la richiesta in questione sia stata definitivamente chiarita.
Trattiamo i dati personali dei nostri clienti, di liberi professionisti e di aziende che non hanno rapporti commerciali con noi e, in questo contesto, se necessario, anche dei loro dipendenti in qualità di referenti per scopi di pubblicità diretta, per quanto consentito dalla legge. Nel caso in cui non abbiamo raccolto i dati di contatto utilizzati a questo scopo direttamente dalla persona interessata, li prendiamo anche da fonti pubbliche, come il sito web della rispettiva azienda o i profili della rispettiva azienda o dei rispettivi dipendenti pubblicati sui social network. La base giuridica è un interesse legittimo ai sensi dell'art. 6 cpv. 1 n. 1 lett. f RGPD. L'interesse legittimo risiede nel trattamento dei dati ai fini della pubblicità diretta stessa (cfr. vedasi l’art. 47 del RGPD). I dati vengono memorizzati fino a quando perduri il nostro interesse a stipulare un contratto con l'azienda interessata o fino a quando non venga sollevata un'obiezione.
Potete opporvi in qualsiasi momento al trattamento dei vostri dati personali a fini pubblicitari. L'opposizione può rivolgersi in qualsiasi momento con riferimento ai dati di contatto di cui al punto 1. Se l'annuncio è contenuto in una e-mail, è anche possibile utilizzare il link di opt-out in essa contenuto.
Trattiamo i dati personali del cliente, o dell'interessato, o dei suoi dipendenti, ricevuti in relazione ad un rapporto commerciale o ad una richiesta di informazioni da parte di un soggetto interessato anche dopo la conclusione del rapporto commerciale, o se tale rapporto non viene instaurato al fine di poter suggerire servizi adeguati ai nostri clienti o alle parti interessate in caso di rinnovato interesse per i nostri servizi sulla base di precedenti richieste di informazioni o rapporti commerciali. La base giuridica è un interesse legittimo ai sensi dell'art. 6 cpv. 1 cpv. 1 lett. f RGPD all'esercizio della nostra attività. A questo proposito, conserviamo i dati personali per il periodo in cui ci sembri verosimile che il cliente concluda in futuro un primo o un ulteriore contratto con noi. Questa possibilità non si applica se il cliente interessato indica che in nessun caso entrerà mai in relazione d'affari con noi.
Elaboriamo anche i dati raccolti dai nostri utenti registrati durante l'utilizzo delle nostre piattaforme per analisi statistiche al fine di rendere le nostre piattaforme più facili da usare e, in particolare, di migliorare i nostri servizi. A tale scopo utilizziamo uno pseudonimo per l’identificazione dell’utente e dati anonimi non riconducibili agli utenti stessi, ad esempio per quanto riguarda il comportamento dell'utente sulle nostre piattaforme o per quanto riguarda i siti web dai quali l'interessato ha raggiunto le nostre piattaforme. Per questi scopi, elaboriamo anche gli indirizzi IP degli utenti in forma di pseudonimo. Solo con questi dati non è più possibile stabilire un riferimento all'interessato.
I dati anonimi o in forma di pseudonimo non saranno uniti ai dati personali del titolare dello pseudonimo e non saranno utilizzati per identificare personalmente l'utente delle nostre piattaforme senza l'esplicito consenso dell’utente ad essere forniti separatamente.
Quando il profilo Aklamio dell'utente interessato viene cancellato, i dati trattati per le suddette finalità sono resi completamente anonimi, poiché il riconoscimento dello pseudonimo dell'utente non consente più alcun riferimento all'interessato.
La base giuridica per questi trattamenti è un interesse legittimo ai sensi dell'art. 6 cpv. 1 periodo 1 lett. f RGPD, ovvero il perseguimento dei nostri scopi commerciali, il miglioramento della nostra offerta e l'ottimizzazione della qualità del nostro servizio. Non è possibile identificare alcun conflitto di interessi, in quanto i dati sono già necessari per l'esecuzione del contratto e l'identificazione non è più possibile dopo la sua scadenza.
Se avete contattato la nostra società per richiedere un lavoro, la nostra policy sulla privacy per i candidati si applica ai dati personali trattati in questo contesto.
4.6. Facebook Page
Abbiamo le pagine Facebook all'indirizzo https://www.facebook.com/aklamio, https://www.facebook.com/aklamiospain, https://www.facebook.com/aklamiouk e https://www.facebook.com/aklamioitalia. Facebook ci fornisce dati statistici anonimi per queste pagine Facebook (di seguito „Dati Insights"), attraverso i quali possiamo ottenere informazioni su come i visitatori delle nostre pagine Facebook interagiscono con loro. I Dati di Insights possono essere basati su informazioni di identificazione personale raccolte in relazione alla visita o all'interazione degli individui con le nostre pagine Facebook e il loro contenuti. Siamo congiuntamente responsabili con Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda ("Facebook Ireland") per il trattamento dei Dati Insights ai sensi dell'Art. 26 RGPD e abbiamo stipulato un accordo con Facebook Irlanda a tal fine. È possibile trovarli all'indirizzo https://www.facebook.com/legal/terms/page_controller_addendum.
La base giuridica per il funzionamento delle pagine Facebook e l'utilizzo dei Dati Insights è un interesse legittimo ai sensi dell'Art. 6 comma 1 f RGPD, vale a dire l'interesse per un'informazione aggiornata e di supporto e un'opportunità di interazione per e con i nostri utenti e visitatori, nonché una migliore comprensione degli interessi dei visitatori delle nostre pagine Facebook per poter affrontare meglio tali interessi.
Utilizziamo i cookie per rendere la visita alle nostre Piattaforme il più efficiente possibile e per consentire l'utilizzo di determinate funzioni. I cookie sono piccoli file di testo che vengono memorizzati su un computer tramite un browser Internet. La maggior parte di questi cookie sono creati per una sola sessione e vengono eliminati dal disco rigido al termine della sessione del browser. Tuttavia, altri cookie creati in modo permanente rimangono sul computer dell’utente e ci consentono di identificare il medesimo utente alla prossima visita sul sito web. Se non diversamente indicato di seguito, è possibile determinare il tempo esatto di memorizzazione di un cookie, visualizzando i rispettivi cookie nel browser.
Inoltre, nelle nostre Piattaforme utilizziamo i cosiddetti "tag" o "web beacon". Si tratta di piccole grafiche (di solito solo 1x1 pixel), che non sono visibilmente integrate nel sito web e tramite le quali è possibile misurare alcune azioni dei visitatori della pagina.
Inoltre, utilizziamo codici basati su tecnologia javascript integrati nelle nostre Piattaforme per raccogliere determinati dati di utilizzo.
L'utente ha la possibilità di impedire la memorizzazione dei cookie in genere effettuando le appropriate modifiche alle impostazioni del browser. È possibile impedire l'elaborazione dei dati che utilizzano codici basati su tecnologia javascript disattivando l'esecuzione di Javascript nel browser. Anche laddove queste misure continuino a rendere possibile la navigazione delle nostre Piattaforme, l'uso dei nostri servizi e la funzionalità delle nostre Piattaforme potrebbero risultare limitati.
Da un lato, utilizziamo cookie tecnici. Questi tipi di cookie sono necessari esclusivamente per raccogliere alcune informazioni sulle nostre Piattaforme al fine di fornire il servizio richiesto o desiderato dagli utenti.
La base giuridica di questi cookie è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD, vale a dire il perseguimento dei nostri scopi commerciali. Se l'utente è direttamente interessato da queste tecnologie, il fondamento giuridico è anche l'adempimento del contratto con noi, art. 6 cpv. 1 lett. b RGPD.
Utilizziamo i cosiddetti cookie di sessione, che consentono una navigazione e un utilizzo fluidi della nostra rispettiva piattaforma (e ad esempio consentono l'accesso al profilo Aklamio), e i cookie permanenti, che consentono di navigare in base ad alcuni criteri selezionati (ad esempio, la selezione della lingua nazionale in cui vengono visualizzati i contenuti delle nostre Piattaforme) al fine di migliorare l'esperienza dell'utente.
I cookie di sessione vengono eliminati al termine della sessione del browser, ovvero alla chiusura del browser stesso. Gli altri cookie rimangono sul dispositivo per un periodo di tempo determinato e ci consentono di riconoscere il browser alla visita successiva. In questo modo non è più necessario effettuare modifiche alle impostazioni precedentemente selezionate.
Utilizziamo inoltre cookie, codici javascript e web beacon con lo scopo di analizzare i dati sul traffico nelle nostre Piattaforme, come le ad esempio le informazioni sul numero di visitatori e sul loro comportamento, per aumentare la sicurezza dei nostri sistemi e per prevenire l'uso improprio delle nostre Piattaforme.
Utilizziamo i cookie anche per tracciare se un utente segue uno dei nostri link di suggerimento e poi effettua un ordine presso il negozio suggerito di una delle nostre aziende partner, o se, come utente di Aklamio, effettua un ordine presso uno dei negozi delle nostre aziende partner per ricevere il cashback. Questi cookie scadono al più tardi dopo 60 giorni.
5.1.2. Reti di Affiliazione
Come parte dei nostri servizi di Referral e Cashback, sfruttiamo anche le tecnologie di monitoraggio di conversione delle reti di affiliazione. Le reti di affiliazione sono reti pubblicitarie che mediano l'inserimento di pubblicità online per i siti web degli operatori di negozi online attraverso partner di vendita (i cosiddetti affiliati) e misurano il successo delle inserzioni pubblicitarie. Le reti di affiliazione forniscono l'infrastruttura tecnica necessaria.
Se in qualità di affiliati seguite un link di suggerimento, o in qualità di utente un link di Cashback a uno dei nostri negozi online partner collegato a una rete di affiliazione, sarete indirizzati al negozio in questione attraverso i server della rispettiva rete di affiliazione. Se successivamente si acquista un prodotto o servizio, l'ordine viene registrato da un cookie precedentemente impostato e un tag della rete di affiliazione. In questa configurazione vengono raccolte solo informazioni anonime sulla visita al rispettivo negozio e sull'ordine che eventualmente ne è scaturito. Tali informazioni vengono trasferite ai server della rispettiva rete di affiliazione e memorizzate. Anche l’indirizzo IP dell’utente sarà reso anonimo o cancellato immediatamente. Le informazioni non saranno utilizzate per creare profilo e non saranno aggiunte ad altri dati personali sugli utenti eventualmente già esistenti su di te. Essi ci vengono trasmessi al fine di poter assegnare gli ordini effettuati presso i negozi online ai suggerimenti.
Di seguito informeremo gli utenti sull'uso di altri cookie e tecnologie simili, nonché sui rispettivi fornitori. Inoltre, informeremo gli utenti su come opporsi all'uso di questi cookie.
Utilizziamo i cookie e le altre tecnologie elencate di seguito in base all'art. 6 cpv. 1 lett. 1 lett. f RGPD. Con le tecnologie che utilizziamo vogliamo garantire che le nostre Piattaforme siano progettate per soddisfare le esigenze dei nostri clienti e siano continuamente ottimizzate. D'altra parte, utilizziamo le tecnologie a scopo pubblicitario per registrare statisticamente l'utilizzo del nostro sito web e per ottimizzare i nostri servizi offerti. Tali interessi devono essere considerati legittimi ai sensi della suddetta disposizione.
Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito anche "Google"), per adattare le nostre piattaforme alle vostre esigenze e ottimizzarle continuamente. In questo contesto, cookie e tag vengono utilizzati per creare profili utente con pseudonimo. Il cookie viene utilizzato per raccogliere dati sull'utilizzo delle piattaforme come il tipo/versione del browser, il sistema operativo utilizzato, l'URL di riferimento (la pagina precedentemente visitata), l'indirizzo IP del computer di accesso e l'ora della richiesta del server, e per trasmettere questi dati a un server di Google negli Stati Uniti, dove vengono memorizzati.
I dati vengono utilizzati per valutare l'utilizzo delle nostre piattaforme, per compilare report sulle attività della piattaforma e per fornire ulteriori servizi al fine di adeguare la nostra offerta alla domanda. Queste informazioni possono anche essere trasferite a terzi se ciò è richiesto dalla legge o se terzi elaborano questi dati per conto di terzi.
In nessun caso il vostro indirizzo IP sarà associato ad altri dati di Google. Utilizziamo anche Google Analytics solo con l'anonimizzazione dell'indirizzo IP abilitata. Ciò significa che l'indirizzo IP degli utenti di Google sarà troncato all'interno degli Stati membri dell'Unione europea o in altri Stati firmatari dell'accordo sullo Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.
È possibile impedire la raccolta di dati raccolti dal cookie e relativi all'utilizzo delle piattaforme e l'elaborazione di questi dati da parte di Google scaricando e installando un componente aggiuntivo del browser (https://tools.google.com/dlpage/gaoptout?hl=it). Per ulteriori informazioni sull'utilizzo dei dati da parte di Google a fini pubblicitari, sull'impostazione delle preferenze e delle opzioni di opt-out, consultare le pagine web di Google: "Modalità di utilizzo da parte di google delle informazioni fornite da app o siti che usano i suoi servizi”, "Utilizzo dei dati a fini pubblicitari", "Gestione delle informazioni che Google utilizza per visualizzare la pubblicità" e "Determinare quale pubblicità Google visualizza per voi".
Nella misura in cui i dati vengono trasferiti a Google negli Stati Uniti e quindi in uno Stato al di fuori dell'UE o del SEE, questo trasferimento è consentito ai sensi dell'art. 45 dell'articolo 45 dell'ODSGVO, poiché Google è certificato secondo il "EU-US Privacy Shield" e quindi esiste un livello adeguato di protezione dei dati secondo la decisione di attuazione della Commissione (UE) 2016/1250. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active .
Utilizziamo il servizio Google reCAPTCHA allo scopo di distinguere tra l'immissione di dati sulle nostre pagine web da parte di un essere umano e l'uso improprio mediante elaborazione automatica e meccanica. Tramite reCAPTCHA vengono elaborati l'indirizzo IP e tutti gli altri dati necessari per il servizio. A tale scopo, il vostro input può essere trasmesso a Google e analizzato. Ulteriori informazioni su reCAPTCHA sono disponibili ai seguenti link: https://www.google.com/intl/de/policies/privacy/ e https://www.google.com/recaptcha/intro/android.html .
5.2.3. Rimozione e tracciamento delle conversioni
5.2.3.1. Informazioni generali
Sulle nostre Piattaforme utilizziamo tecnologie pubblicitarie basate sull'utilizzo di pagine visitate in precedenza delle nostre Piattaforme o di altri siti web. Questo ci permette di indirizzare i visitatori verso le nostre Piattaforme con una pubblicità personalizzata e basata sugli interessi specifici degli utenti. I siti su cui pubblicizziamo includono i social network di Google Display Network, Facebook, LinkedIn e Xing. Per eseguire l'analisi dell'utilizzo del sito web, che costituisce la base per la visualizzazione di pubblicità basata sui tassi di interesse, utilizziamo tag integrati nel sito web. Questi tag vengono utilizzati per memorizzare o leggere un cookie dalla rete pubblicitaria sul dispositivo dell'utente. Se successivamente si visita un altro sito web dei suddetti network, si vedranno gli annunci pubblicitari che sono molto probabilmente correlati alle aree precedentemente accessibili delle nostre Piattaforme.
Questi cookie registrano quali siti web avete visitato e quali offerte avete cliccato, informazioni tecniche sul browser e sul sistema operativo, siti di riferimento e l'ora della visita. Ad eccezione dell'indirizzo IP, che viene immediatamente reso anonimo, nessun dato verrà trattato per consentire l’identificazione personale degli utenti. Nell'ambito di questa tecnologia i dati vengono elaborati sotto pseudonimo, cioè i dati rilevanti vengono registrati all'interno di profili utente pseudonimi; dal punto di vista del rispettivo fornitore, i dati non vengono elaborati per una persona specificamente identificata, ma per il titolare del cookie, indipendentemente da chi sia il titolare del cookie.
È possibile impedire l'utilizzo dei cookie qui descritti utilizzando le possibilità di obiezione dei provider illustrati di seguito. Dopo l'obiezione, un cookie di opt-out viene solitamente memorizzato sul terminale dell'utente. Se si eliminano i cookie, è necessario impostarli nuovamente. Ulteriori informazioni sull'elaborazione e l'utilizzo dei dati da parte dei fornitori, nonché sui relativi diritti e sulle possibilità di impostazione per la tutela della privacy sono disponibili nelle rispettive informazioni sulla protezione dei dati dei fornitori.
5.2.3.2. Singoli fornitori e possibilità di obiezione
5.2.3.3. Monitoraggio delle newsletter
Per la valutazione statistica delle nostre campagne di newsletter, la nostra newsletter può contenere tag con i quali possiamo riconoscere se e quando un utente ha aperto un'e-mail. Inoltre, possiamo rintracciare quali link sono stati richiamati nell'e-mail. Verrà registrato anche il tuo indirizzo IP. Tuttavia, questo non viene memorizzato. Non vengono registrati altri dati personali. La base giuridica di questo trattamento è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD, il cui interesse legittimo è la valutazione e l'ottimizzazione della nostra newsletter. È possibile rinunciare a ricevere tutti i tipi di newsletter in qualsiasi momento utilizzando le impostazioni fornite nelle opzioni di notifica nel tuo profilo Aklamio o il link di opt-out nelle rispettive e-mail.
6. Destinatari e ricorso a fornitori terzi
Utilizziamo i servizi di fornitori elencati in questa sezione per offrire i nostri servizi. La base giuridica per l'utilizzo di questi fornitori di servizi è un interesse legittimo ai sensi dell'art. 6 cpv. 1 lett. f RGPD. L'interesse legittimo risiede nel perseguimento dei nostri scopi commerciali, in particolare la fornitura dei servizi descritti nella presente informativa sulla privacy. Nella misura in cui applichiamo misure per la sicurezza dei dati personali da noi memorizzati con il coinvolgimento di responsabili del trattamento dei dati personali, come ad esempio Amazon Webservices Inc, un ulteriore interesse giustificato è la sicurezza delle nostre misure tecniche e organizzative pertinenti. Non sussiste alcun conflitto di interessi, in particolare perché abbiamo concluso un accordo con i rispettivi committenti ai sensi dell'art. 28 della RGPD.
I dati sono conservati da questi fornitori di servizi per la durata per la quale altrimenti la conservazione è legale per le finalità di cui alla presente dichiarazione sulla privacy, in particolare per l'esecuzione di contratti esistenti, per scopi di analisi, per comunicazioni o per comunicazioni pubblicitarie.
Allo scopo di ospitare le nostre Piattaforme e servizi di back-up, utilizziamo i servizi di Amazon Webservices, Inc, 410 Terry Drive Ave North, WA 98109-5210 Seattle, USA per l'elaborazione degli ordini, in modo che i dati personali memorizzati sulle nostre Piattaforme vengano trasferiti a questo processore. I dati saranno trattati nell'UE e negli USA. Nella misura in cui i dati vengono trasmessi negli USA e quindi in uno Stato al di fuori dell'UE o del SEE, tale trasmissione è consentita ai sensi dell'art. 45 del RGPD, in quanto Amazon Webservices Inc. è certificata “Privacy Shield” e quindi esiste un livello adeguato di protezione dei dati in base alla decisione di esecuzione della Commissione (UE) 2016/1250. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt0000000Gn4RAAS&status=Active.
Per i servizi di supporto ci avvaliamo dei servizi di Zendesk Inc, 1019 Market St., San Francisco CA 94103-1612, USA e aklamio Spain Services S.L., calle Orense, nº 6 10-A Madrid, 28020, Spagna, sulla base di rapporti di elaborazione dati. Queste aziende possono ricevere da noi dati personali nell'ambito del rapporto di elaborazione dati. I dati vengono trasmessi a Zendesk Inc. negli Stati Uniti e quindi in un paese al di fuori dell'UE o del SEE. Questa trasmissione è consentita dall'Art. 45 del RGPD, in quanto Zendesk Inc Privacy Shield è certificata come descritto nella precedente Sezione 6.1. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt0000000Gn4RAAS&status=Active.
I suddetti fornitori di servizi possono ricevere ed elaborare i dati personali degli utenti nell'ambito dell’accordo dell'elaborazione dati esistente tra di noi. I dati vengono trasmessi a Google negli USA e quindi in un paese al di fuori dell'UE o del SEE. Questa trasmissione è consentita ai sensi dell'art. 45 del RGPD, in quanto Google è certificata “Privacy Shield”, come descritto al paragrafo 6.1. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt0000000Gn4RAAS&status=Active.
Utilizziamo i servizi web di Amazon allo scopo di creare una cache proxy attraverso l'elaborazione dati. "Proxy caching”, è una tecnologia utilizzata nell'interesse della facilità d'uso nella quale il fornitore di cache dei proxy mette in cache il contenuto di siti web, ma non i dati personali, per circa un'ora, in modo che tale contenuto possa essere consegnato ai visitatori più rapidamente. Amazon Webservices non memorizza dati personali nel contesto della cache dei proxy. Tuttavia, alcuni dei flussi di dati vengono instradati attraverso i server di Amazon Webservices, in modo che i visitatori non siano collegati direttamente ai nostri server, ma prima a quelli di Amazon Webservices; Amazon Webservices farà quindi una richiesta ai nostri server e, infine, consegnerà il contenuto ai visitatori. Questi flussi di dati possono pertanto includere anche dati personali.
I dati vengono trasmessi ad Amazon Webservices negli USA e quindi in un paese al di fuori dell'UE o del SEE. Tale trasmissione è consentita dall'Art. 45 del RGPD, in quanto Amazon Webservices è certificata “Privacy Shield”, come descritto nel precedente Paragrafo 6.1. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt0000000Gn4RAAS&status=Active.
Per scopi amministrativi e di comunicazione interna, utilizziamo i seguenti responsabili del trattamento dei dati personali, che possono ricevere dati personali nell'ambito del trattamento dei dati esistenti con noi:
Slack Technologies Limited, 4° piano, One Park Place, Hatch Street Upper, Dublino 2, Irlanda.
I dati sono trasmessi a Trello Inc. negli USA e quindi ad un paese al di fuori dell'UE o del SEE. Tale trasmissione è consentita ai sensi dell'art. 45 RGPD, in quanto Trello Inc è certificata "Privacy Shield "come descritto sopra nella Sezione 6.1. La certificazione può essere consultata all'indirizzo https://www.privacyshield.gov/participant?id=a2zt000000000Gn4RAAS&status=Active.
Utilizziamo i Servizi di Salesforce.com EMEA Limited, Floor 26 Salesforce Tower, 110 Bishopsgate, EC2N 4AY London, UK (di seguito anche "Salesforce") sulla base di un rapporto di elaborazione dati per il servizio clienti e per migliorare la qualità del servizio per i nostri clienti aziendali. Salesforce può ricevere ed elaborare le informazioni personali dei clienti ai sensi del nostro attuale contratto di elaborazione dati. Salesforce fornisce diversi strumenti per analizzare i contenuti indicizzati e trarre conclusioni.
Se i tuoi dati personali sono trattati da te, sei "interessato" ai sensi del RGPD e hai diritto ai seguenti diritti nei confronti del responsabile:
Potete chiederci di confermare se i vostri dati personali che vi riguardano sono trattati da noi.
Se tale trattamento è disponibile, potete richiederci le seguenti informazioni:
(1) le finalità del trattamento dei dati personali;
(3) i destinatari o le categorie di destinatari ai quali i dati personali che vi riguardano sono stati o vengono ancora comunicati;
(4) la durata prevista della conservazione dei dati personali che vi riguardano o, qualora non sia possibile fornire informazioni specifiche al riguardo, i criteri per determinare il periodo di conservazione;
(5) l'esistenza di un diritto di rettifica o cancellazione dei dati personali che vi riguardano, un diritto di limitazione del trattamento da parte del responsabile del trattamento o un diritto di opposizione a tale trattamento;
(8) l'esistenza di un processo decisionale automatizzato, compresa la definizione di profili ai sensi dell'articolo. 22 cpv. 1 e 4 RGPD e - almeno in questi casi - informazioni significative sulla logica, la portata e gli effetti previsti di tale trattamento per l'interessato.
L'interessato ha il diritto di chiedere informazioni sul trasferimento dei dati personali che lo riguardano verso un paese terzo o verso un'organizzazione internazionale. In tale contesto, potete richiedere di essere informati sulle opportune garanzie ai sensi dell'art. 7 del D.Lgs. n. 196/2003. 46 RGPD in relazione alla trasmissione. Questo diritto all'informazione può essere limitato nella misura in cui ciò potrebbe rendere impossibile o compromettere gravemente la realizzazione di scopi statistici e la limitazione è necessaria per il raggiungimento degli scopi statistici.
Avete il diritto di rettifica e/o integrazione nei confronti del titolare del trattamento se i dati personali trattati che vi riguardano sono errati o incompleti. La persona responsabile effettuerà la correzione senza indugio. Il vostro diritto di rettifica può essere limitato nella misura in cui è probabile che renda le finalità statistiche impossibili o gravemente pregiudizievoli e la limitazione è necessaria per il raggiungimento delle finalità statistiche.
Alle seguenti condizioni, l'utente può richiedere la limitazione del trattamento dei dati personali che lo riguardano:
(1) se l'utente contesta l'esattezza dei dati personali che lo riguardano per un periodo di tempo che ci consente di verificare l'esattezza dei dati personali;
(2) il trattamento è illegale e l'utente si rifiuta di cancellare i dati personali e richiede invece la limitazione dell'uso dei dati personali;
(3) non abbiamo più bisogno dei dati personali ai fini dell'elaborazione, ma voi ne avete bisogno per far valere, esercitare o difendere azioni legali, oppure
(4) se avete presentato opposizione al trattamento ai sensi dell'art. 21 cpv. 1 RGPD e non è ancora chiaro se le nostre giustificate ragioni siano superiori alle vostre ragioni.
Se il trattamento dei dati personali che vi riguardano è stato limitato, tali dati possono essere trattati - oltre che per essere conservati - solo con il vostro consenso o per far valere, esercitare o difendere diritti o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro. Se la limitazione del trattamento è stata limitata in base alle condizioni di cui sopra, sarete informati da noi prima che la restrizione sia revocata. Il diritto di limitare il trattamento può essere limitato nella misura in cui ciò possa rendere impossibile o pregiudicare gravemente il raggiungimento di finalità statistiche e la restrizione sia necessaria per il raggiungimento di finalità statistiche.
L'utente può richiedere la cancellazione immediata dei dati personali che lo riguardano e noi siamo obbligati a cancellarli immediatamente se si verifica uno dei seguenti motivi:
(2) Il consenso su cui si basa il trattamento ai sensi dell'Art. 6 cpv. 1 lett. a o Art. 9 cpv. 2 lett. a RGPD viene revocato, e non esiste un'altra base giuridica per il trattamento.
(3) Viene presentata obiezione contro il trattamento ai sensi dell'articolo 9 cpv. 2 lett. a o dell'art. 9 cpv. 2 lett. a RGPD e non esiste un'altra base giuridica per il trattamento. 21 cpv. 1 RGPD e non vi sono motivi legittimi e preminenti per il trattamento, oppure viene presentata un'obiezione contro il trattamento ai sensi dell'articolo 21 cpv. 21 cpv. 2 RGPD.
(5) La cancellazione dei dati personali che vi riguardano è necessaria per adempiere ad un obbligo legale ai sensi del diritto dell'Unione o del diritto degli Stati membri a cui siamo soggetti.
(6) I dati personali che vi riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo. 8 cpv. 1 RGPD.
7.4.2. Informazioni a terzi
Se abbiamo reso pubblici i dati personali che vi riguardano e siamo obbligati a cancellarli ai sensi dell'Art. 17 cpv. 1 RGPD, adotteremo misure adeguate, comprese misure tecniche, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare i responsabili del trattamento dei dati che trattano i dati personali, che l'interessato ha richiesto la cancellazione di tutti i link a questi dati personali o di copie o repliche di tali dati personali.
Il diritto di recesso non sussiste nella misura in cui il trattamento è necessario per
(2) per l'adempimento di un obbligo giuridico richiesto per il trattamento a norma del diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento o per l'esecuzione di un compito di interesse pubblico o nell'esercizio dei pubblici poteri conferiti al responsabile del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'articolo. 9 cpv. 2, lettere h) e i) e l'articolo. 9 cpv. 3 RGPD;
(4) a fini di archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89 cpv. 1 RGPD, nella misura in cui la legge di cui alla lettera a) può rendere impossibile o compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
(5) per far valere, esercitare o difendere azioni legali.
Avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, comune e leggibile a macchina. Inoltre, avete il diritto di trasmettere questi dati ad un'altra persona responsabile senza che ciò sia ostacolato da noi, a condizione che
(1) il trattamento è basato sul consenso ai sensi dell'art. 6 cpv. 1 lett. a RGPD o Art. 9 cpv. 2 lett. a RGPD o su un contratto ai sensi dell'articolo 6 cpv. 1 lett. a RGPD o su un contratto ai sensi dell'articolo 6 cpv. 1 lett. a RGPD o dell'articolo 6 cpv. 1 lett. a RGPD o dell'articolo 6 cpv. 1 lett. a RGPD. 6 cpv. 1 lett. b RGPD e
(2) il trattamento è effettuato con metodi automatizzati.
Nell'esercizio di tale diritto, l'utente ha inoltre il diritto di chiedere che i dati personali che lo riguardano siano trasmessi direttamente da un responsabile ad un altro responsabile, nella misura in cui ciò sia tecnicamente fattibile. Le libertà e i diritti delle altre persone non devono essere pregiudicati.
Avete il diritto di opporvi in qualsiasi momento, per motivi derivanti dalla vostra situazione particolare, al trattamento dei dati personali che vi riguardano, che si basa sull'Art. 6 cpv. 1 lett. e o f RGPD; ciò vale anche per la profilazione sulla base di queste disposizioni.
In questo modo non tratteremo più i dati personali che vi riguardano, a meno che non si possano dimostrare motivi convincenti e meritevoli di protezione per il trattamento, che prevalgono sui vostri interessi, diritti e libertà, o che il trattamento serva a far valere, esercitare o difendere diritti legali.
Se i dati personali che vi riguardano sono trattati per scopi di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano a fini pubblicitari; questo vale anche per la profilazione, nella misura in cui è associato a tale marketing diretto.
Se vi opponete al trattamento per scopi pubblicitari diretti, i dati personali che vi riguardano non saranno più trattati per tali scopi.
Avete la possibilità di esercitare il vostro diritto di opposizione in relazione all'utilizzo dei servizi della società dell'informazione mediante procedure automatizzate che utilizzano specifiche tecniche, nonostante la direttiva 2002/58/CE.
Avete inoltre il diritto di opporvi al trattamento dei dati personali che vi riguardano a fini statistici ai sensi dell'articolo. Articolo 89 cpv. 1 RGPD per motivi derivanti dalla vostra situazione particolare. Il vostro diritto di opposizione può essere limitato nella misura in cui è probabile che renda impossibile o gravemente compromessa la realizzazione degli scopi statistici e la limitazione è necessaria per l'adempimento degli scopi statistici.
Avete il diritto di revocare in qualsiasi momento il vostro consenso alle attività di trattamento dei dati. La revoca del consenso non pregiudica la legalità del trattamento effettuato sulla base del consenso fino alla revoca.
7.8. Decisione automatizzata in singoli casi, compresa la profilazione
Avete il diritto di non essere soggetti a una decisione basata esclusivamente su un trattamento automatizzato - inclusa la profilazione - che ha effetti legali nei vostri confronti o che vi colpisce in modo simile. Ciò non si applica se la decisione
(1) è necessaria per la conclusione o l'esecuzione di un contratto tra voi e la persona responsabile,
(2) la legislazione dell'Unione o degli Stati membri cui è soggetta la persona responsabile è ammissibile e tale legislazione contiene misure appropriate per salvaguardare i vostri diritti, libertà e interessi legittimi; oppure
(3) con il vostro esplicito consenso.
Tuttavia, tali decisioni non potranno essere basate su particolari categorie di dati personali ai sensi dell'art. 9 cpv. 1 del RGPD, a meno che non venga applicato l'art. 9 cpv. 2 lett. a o g e sono state adottate misure adeguate per tutelare i vostri diritti e le vostre libertà e i vostri legittimi interessi.
Per quanto riguarda i casi di cui ai punti 1) e 3), adotteremo misure ragionevoli per salvaguardare i vostri diritti e libertà e i vostri legittimi interessi, compreso almeno il diritto del responsabile di intervenire, di esporre il proprio punto di vista e di impugnare la decisione.
7.9. Il diritto di presentare un reclamo ad un'autorità di vigilanza
Senza pregiudizio di qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza, luogo di lavoro o luogo di presunta violazione, se ritenete che il trattamento dei vostri dati personali sia in violazione del RGPD.
L' autorità di controllo cui è stata presentata la denuncia informa l'autore della stessa sulla situazione e sull'esito della denuncia, compresa la possibilità di ricorso giurisdizionale ai sensi dell'art. 78 della RGPD.
Se si crea un profilo Aklamio (cfr. paragrafo 4.2.1. sopra), è necessario fornire alcuni dati nell'ambito del contratto da concludere con noi. Se si desidera ricevere le ricompense accreditate, è necessario fornire i dati necessari per il pagamento. Se si effettua una richiesta di supporto al nostro team di supporto, è necessario fornire i dati necessari per il tracciamento dell' ordine. Inoltre, il conferimento dei dati personali non è obbligatorio né per legge né per contratto, né siete obbligati a fornire dati personali. Tuttavia, il conferimento dei dati personali per l'utilizzo dei nostri servizi può essere necessario anche in singoli casi. Se non ci fornite i dati che riteniamo necessari, potremmo non essere in grado di fornirvi tutti i nostri servizi.
Se, in qualità di cliente aziendale, desiderate utilizzare i nostri servizi (cfr. sopra al punto 4.3.1), dovete fornire alcuni dati nell'ambito del contratto d'uso da stipulare con noi. In ogni caso faremo riferimento ai dati forniti all'interno del contratto. Inoltre, il conferimento dei dati personali non è obbligatorio né per legge né per contratto, né siete obbligati a fornire dati personali. Tuttavia, il conferimento dei dati personali per l'utilizzo dei nostri servizi può essere necessario anche in singoli casi. Se non ci fornite le informazioni che riteniamo necessarie, potremmo non essere in grado di fornirvi l'intera gamma di servizi.
7.11. Modifica della dichiarazione sulla protezione dei dati; modifica della finalità
Ci riserviamo il diritto di modificare la presente dichiarazione di protezione dei dati in conformità alle disposizioni della legge sulla protezione dei dati. La versione attuale è reperibile qui o facilmente reperibile in qualsiasi altro luogo corrispondente sul nostro sito web o piattaforma. Se intendiamo trattare i dati per scopi diversi da quelli per i quali sono stati raccolti, vi informeremo in anticipo in conformità con le disposizioni di legge.