Source: https://www.bananabeauty.it/politica-sulla-privacy/
Timestamp: 2019-12-11 03:31:19+00:00
Document Index: 69381926

Matched Legal Cases: ['§ 26', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 13', 'art. 21', 'art. 6']

Politica Sulla Privacy - bananabeauty.it
«Sito web» o «presenza Internet»: si intendono di seguito tutte le pagine del Responsabile su https://www.bananabeauty.it/.
L’Informativa sulla protezione dei dati è valida per tutte le pagine di https://www.bananabeauty.it/. Non si estende a eventuali siti web collegati o presenze Internet di altri fornitori.
Friedrichstraße 79, 10117 Berlino
Telefono: +49 30/ 208982250
Avvocati Spirit Legal LLP
Avvocato e responsabile della protezione dei dati
c/o Banana Beauty UG
Contatti tramite modulo online criptato:
Grazie del tuo interesse e della tua candidatura per un posto di lavoro nella nostra azienda. Di seguito siamo lieti di darti le informazioni riguardo al trattamento dei tuoi dati personali in relazione alla candidatura. Trattiamo i dati necessari per la procedura di candidatura online (ad es. nome, indirizzo e-mail, località) nonché i dati che ci hai inviato in relazione alla tua candidatura per verificare la tua idoneità al posto di lavoro (o eventualmente ad altre posizioni aperte nella nostra azienda) e per svolgere la procedura di candidatura.
La base giuridica per il trattamento dei tuoi dati personali nella procedura di candidatura è principalmente il § 26 BDSG nella versione vigente dal 25.05.2018. Successivamente, è consentito il trattamento dei dati necessari in relazione alla decisione di stabilire un rapporto di lavoro. Qualora i dati fossero necessari per l’esercizio di un diritto dopo la conclusione della procedura di candidatura, il trattamento dei dati può avvenire in base ai requisiti di cui all’articolo 6 del RGPD, in particolare per l’esercizio di interessi legittimi ai sensi dell’art. 6 par. 1 lett. f) RGPD. Il nostro interesse risiede nella rivendicazione o nella difesa dei diritti.
In caso di risposta negativa, i dati delle candidate e dei candidati verranno cancellati dopo 6 mesi. Previo consenso da parte tua all’ulteriore memorizzazione dei tuoi dati, li includeremo nella banca dati dei candidati dove verranno cancellati dopo due anni. Qualora ti fossi aggiudicato il posto nell’ambito della procedura di candidatura, i tuoi dati verranno trasferiti dal sistema dati dei candidati a quello di informazione del personale.
Per la procedura di candidatura ricorriamo al software di un fornitore specializzato che collabora con noi come fornitore di servizi e può venire a conoscenza dei tuoi dati personali in relazione alla manutenzione e alla gestione dei sistemi. Con il fornitore abbiamo concluso un cosiddetto contratto di nomina a responsabile del trattamento dei dati personali che garantisce che il trattamento dei dati avvenga in modo legittimo.
I dati della tua candidatura verranno valutati, dopo il ricevimento della stessa, dal reparto risorse umane. Le candidature idonee verranno quindi inoltrate a livello interno al responsabile del reparto per la rispettiva posizione aperta. Quindi verranno concordati gli step successivi. In azienda hanno accesso ai tuoi dati sostanzialmente solo le persone a cui servono per il regolare svolgimento della nostra procedura di candidatura.
Trattiamo il tuo indirizzo e-mail anche per l’invio di domande di feedback. In questo caso la e-mail riporta una cosiddetta domanda NPS «Net Promoter Score» per la valutazione della soddisfazione del cliente generata e inviata da Zenloop (Zenloop GmbH, Brunnenstraße 196, 10119 Berlino). A tal fine, dopo il tuo ordine, Zenloop riceve il tuo indirizzo e-mail, nome e numero d’ordine. Zenloop memorizza i tuoi dati e il tuo feedback all’interno dell’Unione Europea. Zenloop utilizza i tuoi dati dopo l’anonimizzazione per generare report o benchmark, utilizzando i dati resi anonimi per motivi di sicurezza e gestione operativa, per redigere analisi statistiche e per scopi di ricerca e sviluppo. In linea di principio Zenloop cancella i tuoi dati alla scadenza del periodo di conservazione prescritto dalla legge, a meno che altri basi giuridiche giustifichino il trattamento dei dati. Ulteriori informazioni sono disponibili nell’Informativa sulla protezione dei dati di Zenloop su https://www.zenloop.com/de/legal/privacy.
Noi e le imprese affiliate alla nostra azienda, utilizziamo i tuoi dati per rendere la nostra offerta più interessante e per apportare miglioramenti. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD.
Usiamo il servizio di e-mail per il marketing «Mailjet» del fornitore Mailjet GmbH (c/o Workrepublic, Berliner Allee 26, 40212 Düsseldorf, Germany; https://www.mailjet.de/) per inviarti domande di feedback sul prodotto dopo che hai effettuato l’acquisto. Per tale finalità, Mailjet tratta il tuo indirizzo e-mail all’interno dell’Unione Europea, nella misura in cui è necessario per la fornitura dei suoi servizi. Inoltre vengono trattate informazioni tecniche come, ad es. il browser utilizzato, l’orario di visita al sito e l’indirizzo IP. Queste informazioni vengono trattate per l’analisi e i miglioramenti tecnici del nostro servizio.
La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati da parte di Mailjet e non abbiamo alcun influsso su di esso.
Ulteriori informazioni sono disponibili nell’Informativa sulla protezione dei dati di Mailjet all’indirizzo https://www.mailjet.de/sicherheit-datenschutz/ e nella Direttiva sulla protezione dei dati al link https://www.mailjet.de/privacy-policy/?_ga=2.212624340.1786717741.1542624534-1074210499.1542624534
Utilizziamo il servizio di e-mail per il marketing «MailChimp» del fornitore Rocket Science Group, LLC (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, web: https://mailchimp.com/; di seguito: «MailChimp»).
Dopo la tua iscrizione alla newsletter, i dati che hai comunicato verranno memorizzati e trattati sul server di MailChimp negli Stati Uniti. Mailchimp aderisce allo scudo UE-USA per la privacy, https://www.privacyshield.gov/EU-US-Framework. La certificazione del Gruppo Rocket Science Group è disponibile su https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG. MailChimp tratta queste informazioni per nostro conto per l’invio e l’analisi della newsletter. La newsletter contiene i cosiddetti «web-beacon», file d’immagine di un pixel che vengono trasmessi quando si apre la newsletter dal server di MailChimp. Nell’ambito della trasmissione vengono raccolte informazioni tecniche come, ad es. il browser utilizzato, l’orario di visita al sito e l’indirizzo IP. Queste informazioni vengono trattate per l’analisi e i miglioramenti tecnici del nostro servizio. Inoltre viene analizzato se la newsletter viene aperta e quando, e quale link viene richiamato dal lettore. Queste informazioni possono in teoria essere attribuite ai singoli destinatari delle newsletter. Tuttavia, né noi né MailChimp intendiamo monitorare i singoli destinatari; l’analisi delle informazioni citate serve soprattutto a riconoscere le abitudini di lettura dei destinatari, per adeguare, ottimizzare e diffondere meglio i contenuti delle newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Non conosciamo il periodo di conservazione dei dati da parte di MailChimp e non abbiamo alcun influsso su di esso.
Con questa azione termina anche il trattamento per la ricezione della newsletter e per l’analisi statistica. Non è possibile opporsi separatamente all’invio tramite MailChimp o all’analisi statistica.
Inoltre, in base alle informazioni ricevute, MailChimp può utilizzare i dati trasmessi per ottimizzare e migliorare i propri servizi, ad es. per l’ottimizzazione tecnica dell’invio e della presentazione della newsletter. MailChimp afferma di non trattare i dati né per inviarti la propria pubblicità né per trasmetterli a terzi.
Può accadere che tu, in quanto destinatario della newsletter, venga reindirizzato al sito web di MailChimp, per esempio se in caso di problemi con la visualizzazione nel programma di posta elettronica, segui il link ricevuto con la newsletter per l’accesso online alla newsletter. In relazione a questo, segnaliamo che sul sito web di MailChimp possono essere impiegati ulteriori servizi di analisi e cookie che trattano i tuoi dati personali per conto di MailChimp. Non abbiamo alcun influsso su questo trattamento.
Per l’invio delle newsletter usiamo il servizio di e-mail per il marketing «Emarsys» del fornitore Emarsys eMarketing Systems AG, con sede di attività nella Hans-Fischer-Straße 10, 80339 Monaco di Baviera, web: https://www.emarsys.com/de di seguito: «Emarsys»). Emarsys è un servizio con il quale è possibile organizzare e analizzare l’invio delle newsletter. I dati da te forniti in riferimento alla newsletter (per esempio indirizzo e-mail) vengono trattati anche sui server di Emarsys negli Stati Uniti.
Le nostre newsletter inviate con Emarsys ci permettono di analizzare il comportamento dei destinatari. In questo contesto è possibile anche analizzare quanti destinatari hanno aperto il messaggio della newsletter, quante volte hanno cliccato su un link e di quale link si tratta. Inoltre, con l’aiuto del cosiddetto conversion-tracking si può analizzare se, dopo aver cliccato sul link della newsletter, segue un’azione definita in precedenza (ad es. l’acquisto di un prodotto su nostro sito web).
L’analisi di tali informazioni serve a riconoscere le abitudini di lettura del destinatario per adeguare e diffondere meglio i contenuti delle nostre newsletter. La base giuridica del trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trattiamo questi dati fino a due anni dopo la cessazione del contratto. Nella misura in cui l’iscrizione alla newsletter non è stata eseguita nell’ambito della stipula di un contratto, trattiamo questi dati fino a due anni dopo la fine dell’uso. Cancelliamo tali dati al termine dell’abbonamento alla newsletter. Non conosciamo il periodo di conservazione da parte di Emarsys e non abbiamo alcun influsso su di esso. Ulteriori informazioni sulla protezione dei dati e sulla tutela della tua sfera privata sono disponibili all’indirizzo: https://www.emarsys.com/en/privacy-policy/.
Con questa azione termina anche il trattamento per la ricezione della newsletter e per l’analisi statistica. Non è possibile opporsi separatamente all’invio tramite Emarsys o all’analisi statistica.
Sul nostro sito web ti offriamo la possibilità di pagare con Amazon Payments. Scegliendo questa modalità di pagamento il regolamento viene effettuato tramite il fornitore di servizi di pagamento Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Lussemburgo (di seguito: «Amazon Payments»), al quale trasmettiamo sia i dati personali da te forniti nell’ambito della procedura d’ordine che le informazioni sul tuo ordine. La trasmissione dei tuoi dati ad Amazon Payments avviene in base dell’art. 6 par. 1 c. 1 lett. b) RGPD (trattamento per l’esecuzione di un contratto). In caso di mancato conferimento dei dati non è possibile stipulare o eseguire un contratto.
Amazon Payments produce una conferma di transazione (ricevuta) in base ai dati trasmessi e, se necessario, conduce una verifica dell’identità e della solvibilità. In tal modo, Amazon Payments ha un legittimo interesse nella trasmissione dei dati personali dell’acquirente e li tratta, ad es. per ottenere informazioni dalle agenzie di assegnazione di punteggio del credito al fine di avere informazioni sulla verifica dell’identità e della solvibilità. La base giuridica del trattamento dei dati è l’art. 6 par. 1 c. 1 lett. f) RGPD.
Nella verifica della solvibilità, vengono utilizzate le procedure matematico-statistiche per calcolare un rating in relazione alla probabilità di inadempienza di pagamento (il cosiddetto calcolo di un punteggio). Amazon Payments utilizza il punteggio calcolato per decidere quale metodo di pagamento fornire. Il calcolo del punteggio viene eseguito in base a una procedura scientifica riconosciuta.
Oltre all’indirizzo, sono incluse anche le informazioni sul comportamento di pagamento passato nonché i valori di probabilità sul comportamento di pagamento futuro. Non conosciamo il periodo di conservazione dei dati da parte di Amazon Payments e non abbiamo alcun influsso su di esso.
È possibile contattare Amazon Payments su eu-privacy@amazon.lu. Ulteriori informazioni sulla raccolta e il trattamento dei tuoi dati da parte di Amazon Payments sono disponibili su https://pay.amazon.com/de/help/201751600.
Amazon Payments continua tuttavia ad essere autorizzata a trattare e inoltrare i dati dei clienti se ciò è necessario per il regolamento dei pagamenti come stabilito dal contratto (art. 6 par 1 c. 1 lett. b) RGPD) o se richiesto dalla legge, dalle autorità o dai tribunali (art. 6 par 1 c. 1 lett. c) RGPD.
Il fornitore di servizi di pagamento Stripe (Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublino 2, Irlanda) ti mette a disposizione diversi metodi di pagamento. I tuoi dati verranno trasmessi a Stripe che potrà effettuare una verifica dell’identità e della solvibilità in base ai dati da te forniti (nome, indirizzo, numero di conto, coordinate bancarie, ev. numero di carta di credito, importo della fattura, valuta e numero di transazione). Puoi evincere i dettagli dalle informazioni che visualizzerai nella nostra procedura di registrazione. La base giuridica del trattamento per il regolamento dei pagamenti è l’art. 6 par. 1 c.1 lett. b) RGPD. Il trattamento dei dati è necessario in particolare per la stipula del contratto. In caso di mancato conferimento dei dati non è possibile stipulare o eseguire un contratto.
Nell’ambito della verifica dell’identità e della solvibilità in base ai tuoi dati, noi e Stripe abbiamo un legittimo interesse nella trasmissione dei dati personali dell’utente coinvolto. Noi e Stripe necessitiamo di questi dati per ottenere informazioni dalle agenzie di assegnazione di punteggio del credito al fine di avere informazioni circa la verifica dell’identità e della solvibilità (art. 6 par. 1 c. 1 lett. f) RGPD. Le agenzie di assegnazione di punteggio del credito possono essere quelle elencate su https://stripe.com/de/privacy.
Ulteriori informazioni sui principi in materia di protezione dei dati del servizio Stripe sono disponibili su: www.stripe.com/de/privacy.
Stripe continua tuttavia ad essere autorizzato a trattare e trasmettere i dati dei clienti se ciò è necessario per il regolamento dei pagamenti come stabilito dal contratto o se richiesto dalla legge o dalle autorità o dai tribunali. È possibile contattare Stripe all’indirizzo info@stripe.com.
In caso di mancato pagamento, in presenza di un interesse legittimo ai sensi dell’art. 6 par. 1 c. 1 lett. f) RGPD, ci riserviamo il diritto di fornire i dati comunicati con l’ordine a un avvocato e/ o a un’azienda esterna (ad es. Verband der Vereine Creditreform e.V., Hellersbergstrasse 12, D-41460 Neuss) ai fini della ricerca dell’indirizzo e/ o per l’applicazione della legge.
Su https://bananabeauty.workable.com/ utilizziamo il tool per le candidature di workable (Workable Software Limited, 21a Kingly Street, 2° piano, Londra). I dati che hai inserito per la candidatura vengono trattati da workable. Il trattamento da parte di workable avviene all’interno dell’Unione europea. Integriamo il tool per rendere la nostra presenza Internet più interessante e per offrirti ulteriori servizi. La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. Trovi ulteriori informazioni sulla protezione dei dati da parte di workable su: https://www.workable.com/privacy. Non conosciamo il periodo di conservazione del trattamento dei dati da parte di workable e non abbiamo alcun influsso su di esso.
Candidandoti attraverso il tool di candidatura puoi anche utilizzare e integrare i dati memorizzati su LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View CA 94043). Se selezioni questa funzione, LinkedIn viene a conoscenza che accedi ad esso tramite https://bananabeauty.workable.com/. Con questa procedura i tuoi dati vengono trasmessi a LinkedIn. Inoltre, i tuoi dati memorizzati su LinkedIn (dati del profilo come nomi, foto, slogan del profilo, esperienza lavorativa, formazione, conoscenze e consigli, così come l’indirizzo email, i numeri di telefono e altri dati di contatto collegati a LinkedIn associati al tuo account LinkedIn) verranno trasferiti a workable. Il trasferimento dei dati da LinkedIn a workable avviene in base al tuo consenso sulla base giuridica art. 6 par. 1 c. 1 lett. a) RGPD. La trasmissione del tuo indirizzo IP a LinkedIn avviene in base all’art. 6 par. 1 c. 1 lett. f) RGPD. Finalità del trattamento è anche in questo caso il miglioramento della nostra offerta di servizi, nonché rendere l’immagine del nostro sito web più interessante e di più facile utilizzo per il candidato. LinkedIn tratta i dati anche al di fuori dell’Unione europea ma aderisce allo scudo UE-USA per la privacy obbligandosi a rispettare gli standard europei di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Non conosciamo il periodo di conservazione dei dati da parte di LinkedIn e non possiamo influire in alcun modo su di esso. Trovi ulteriori informazioni sulla protezione dei dati da parte di LinkedIn su: https://www.workable.com/privacy. Ulteriori informazioni sull’utilizzo dei dati da parte delle applicazioni sono disponibili su: https://www.linkedin.com/help/linkedin/answer/1207?lang=de
La revoca del consenso al trattamento dei tuoi dati LinkedIn è possibile in qualsiasi momento mandandoci un messaggio (vedi i dati di contatto nella sezione «Fornitore responsabile»). La revoca del consenso non inficia la legittimità del trattamento avvenuto fino alla revoca in virtù del consenso (art. 13 par. 2 lett. c) RGPD). Puoi annullare la sincronizzazione dei dati nelle impostazioni di LinkedIn su https://www.linkedin.com/psettings/permitted-services.
Hai diritto ad opporti, inoltre, al trattamento di altri dati. Hai il diritto di opporti per motivi connessi alla tua situazione particolare. Ci asterremo dal trattare ulteriormente i tuoi dati a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e sulla tua libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 par. 1 RGPD).
Inoltre utilizziamo il servizio di analisi Hotjar, per impostare il nostro sito web al meglio e a misura di utente. Fornitore del servizio di analisi è Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa, +1 (855) 464-6788, david@hotjar.com)
Questo tool registra i movimenti sui siti web monitorati nelle cosiddette heatmap. Tutti i dati vengono raccolti senza che possano essere da noi associati a determinati utenti. Possiamo solo seguire i movimenti del mouse, la posizione dei click e lo scrolling. In questo modo possiamo impostare il nostro sito al meglio e a misura di utente. Vengono inoltre registrate le dimensioni dello schermo del dispositivo, il tipo di dispositivo, le informazioni sul browser, il paese da cui è stato effettuato l’accesso e la lingua preferita. Se su un sito web vengono visualizzati dati personali, Hotjar li sfuoca automaticamente rendendoli per noi incomprensibili.
Per analizzare il comportamento di utilizzo ci serviamo dei cosiddetti «cookie» (vedi la sezione precedente «cookie»), file di testo che vengono memorizzati sul computer consentendoci di analizzare il tuo utilizzo del sito web. Le informazioni generate tramite «tracking code» e «cookie» sulla tua visita al nostro sito web vengono trasmesse al server di Hotjar e qui memorizzate. Il tracking code raccoglie le seguenti informazioni sul tuo dispositivo come, per esempio, indirizzo IP, tipo di dispositivo e informazioni sul browser, posizione geografica (solo il paese), lingua preferita per visualizzare il nostro sito web, pagine visitate, data e ora in cui è stato effettuato l’accesso al sito. Hotjar abbrevia il tuo indirizzo IP prima di continuare il trattamento. Non appena i dati raccolti su di te riportano un riferimento personale, esso verrà immediatamente escluso e i dati personali verranno subito cancellati.
Hotjar userà queste informazioni per analizzare il tuo utilizzo del nostro sito web e mettere a punto dei rapporti su tale uso nonché per altri servizi riguardanti l’utilizzo del sito web e l’analisi Internet del sito. Per la fornitura dei suoi servizi, Hotjar si serve, a sua volta, anche di servizi di aziende terze come ad esempio Google Analytics e Optimizely. Queste aziende terze possono memorizzare informazioni trasmesse dal tuo browser nell’abito della visita al sito web, come per esempio cookie o richieste IP. Per informazioni più precise sulla memorizzazione e l’utilizzo di dati da parte di Google Analytics e Optimizely si rimanda alle loro rispettive dichiarazioni sulla protezione dati.
La base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. f) RGPD. I cookie utilizzati da Hotjar hanno un periodo di conservazione diverso; alcuni restano validi fino a 365 giorni e altri invece solo per la durata dell’attuale visita al sito. Una sintesi del periodo di conservazione è disponibile su: https://www.hotjar.com/legal/policies/cookie-information. Ulteriori informazioni su Hotjar Ltd. e sul tool Hotjar sono disponibili su: https://www.hotjar.com/legal/policies/privacy.
Inoltre, il sito web utilizza la funzione «Website Custom Audiences» di Facebook (fornita da Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, e-mail: impressum-support@support.facebook.com, informazioni sulla protezione dei dati su: https://www.facebook.com/privacy/explanation; di seguito: «Facebook»). Tramite i cosiddetti web-beacon come il «Facebook-pixel» si registrano delle informazioni sul tuo conto, che vengono elaborate da Facebook. In questo modo è possibile presentare gli annunci basati sugli interessi («Facebook-Ads») agli utenti del sito web durante la visita al social network Facebook o ad altri siti che a loro volta utilizzano il processo.
Inoltre il sito web utilizza la funzione «Facebook Analytics» di Facebook (fornita da Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, e-mail: impressum-support@support.facebook.com, informazioni sulla protezione dei dati su: https://www.facebook.com/privacy/explanation; di seguito: «Facebook»). Con Facebook Analitytics viene utilizzato il cosiddetto «Facebook-Pixel» per misurare la copertura dei nostri annunci pubblicitari. A tale scopo, Facebook utilizza tecnologie di tracciamento come ad es. web-beacon (web bug) per impostare un cookie sul tuo computer. Tra gli altri, verranno trasmessi anche i dati menzionati nella sezione «Dati di accesso».