Source: https://www.beauty-business-school.ch/it/azienda/informativa-sulla-privacy/
Timestamp: 2020-01-20 16:59:44+00:00
Document Index: 11533816

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 28', 'art. 15', 'art. 16', 'art. 17', 'art. 18', 'art. 19', 'art. 20', 'art. 6', 'art. 9', 'art. 9', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

Beauty Business School BBS - Informativa sulla privacy
La Jean-Pierre Rosselet Cosmetics AG è un'impresa con sede in Svizzera ed è un'affiliata della Jean Pierre Rosselet Cosmetics AG, con sede a Brema, Germania.
Con la presente informativa sulla privacy noi, la Jean-Pierre Rosselet Cosmetics AG svizzera (www.beauty-business-school.ch), informiamo sul trattamento dei dati personali in relazione con la nostra offerta (chiamata qui di seguito «offerta») compreso il nostro relativo sito web Jean-Pierre-Rosselet (chiamato qui di seguito «sito web»).
La nostra offerta è soggetta alla legislazione svizzera sulla protezione dei dati ed eventualmente ad ogni normativa straniera applicabile concernente la protezione dei dati, in particolare la normativa dell'Unione Europea (UE). L'UE riconosce che la Svizzera dispone di una legislazione che garantisce una protezione dei dati adeguata.
Per offerte e servizi singoli e aggiuntivi potrebbero esistere ulteriori dichiarazioni sulla protezione dei dati personali.
Siamo convinti che la protezione dei dati personali debba essere trasparente, facilmente comprensibile e soprattutto equa per tutte le parti coinvolte. Pertanto, con questa informativa sulla privacy, vorremmo comunicarLe da un lato quali dei Suoi dati personali sono da noi raccolti e utilizzati, se sono eventualmente trasmessi a terzi e, se sì, a chi, il periodo di tempo in cui conserviamo i dati e quali sono i Suoi diritti nel caso in cui non dovesse essere d'accordo con le nostre modalità di trattamento responsabile. Se questa accurata informativa sulla privacy dovesse lasciare aperte delle domande, non esiti ad interpellarci attraverso i canali di contatto riportati qui sotto.
Per poter partire dalle stesse premesse vogliamo qui definire prima di tutto alcuni termini. In tal modo è assicurato che tutte le parti coinvolte sappiano di cosa parliamo e quali sono le premesse per le informazioni che seguono.
Dato personale: informazione riguardante una persona fisica identificata o identificabile (chiamata qui di seguito «interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Trattamento: operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Limitazione del trattamento: contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
Profilazione: trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
Pseudonimizzazione: trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
Titolare del trattamento: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
Destinatario: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
Terzo: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile.
Consenso dell’interessato: manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
1. Indirizzo di contatto e titolare del trattamento
Le richieste di autorità di controllo e delle persone interessate avvengono in genere via e-mail ma possono avvenire anche per posta:
Lei ci raggiunge per posta all'indirizzo Jean-Pierre Rosselet AG, Hochbordstrasse 9, 8600 Dübendorf, via e-mail all'indirizzo bbs@jp-rosselet.ch o telefonicamente al numero +41 44 389 87 87
2. Rappresentante per la protezione dei dati personali nella UE
Disponiamo di una rappresentante per la protezione dei dati personali nella UE come punto di contatto per autorità di controllo e persone interessate per tutte le questioni relative alla normativa in materia di protezione dei dati dell'UE:
Telefono: +49 421/40892660
3. Raccolta di dati personali in caso di utilizzo informativo
Nel caso di utilizzo esclusivamente informativo del sito web, vale a dire se Lei non si registra o non ci trasmette informazioni in altro modo, raccogliamo solo i dati personali che il Suo browser invia al nostro server. Se desidera guardare il nostro sito web, raccogliamo i seguenti dati che ci occorrono per essere in grado, dal punto di vista tecnico, di mostrarLe il nostro sito web e per assicurare la stabilità e la sicurezza (la base giuridica è l'art. 6, par. 1, lettera f) del GDPR):
4. Impiego di cookies
(1) Oltre ai dati sopra citati, se Lei usa il nostro sito web sul Suo computer vengono posti dei cookies. I cookies sono piccoli file di testo che sono conservati sul Suo disco fisso, che sono associati al browser da Lei usato e attraverso i quali l'entità che pone i cookies (in questo caso noi) riceve determinate informazioni. I cookies non possono eseguire programmi o trasmettere virus al Suo computer. Servono a rendere l'offerta dell'internet complessivamente più agevole per gli utenti e più efficiente (la base giuridica è l'art. 6, par. 1, lettera f) del GDPR).
Questo sito web utilizza cookies la cui entità e la modalità di azione sono spiegate qui di seguito:
alcuni cookies sono eliminati in maniera automatizzata quando Lei chiude il browser. Si tratta in particolare dei cookies di sessione. Questi conservano una cosiddetta ID di sessione con la quale diverse richieste del Suo browser possono essere attribuite alla sessione comune. In tal modo il Suo computer può essere riconosciuto quando Lei torna al nostro sito web. I cookies di sessione sono cancellati quando Lei si disconnette o chiude il browser.
Altri cookies sono eliminati in maniera automatizzata dopo un periodo di tempo prefissato che può essere diverso a seconda del cookie. Lei può eliminare i cookies in qualsiasi momento nelle impostazioni di sicurezza del Suo browser. Lei può configurare le Sue impostazioni del browser secondo i Suoi desideri e rifiutare per esempio la registrazione di cookies di terzi o di tutti i cookies. Facciamo notare che con i cookies parzialmente o completamente disattivati l'offerta è eventualmente meno comoda per l'utente o eventualmente non può essere utilizzata completamente.
(2) Queste informazioni conservate sono conservate separatamente da eventuali dati indicati da noi. In particolare i dati dei cookies non sono collegati con i Suoi dati ulteriori.
(3) Lei può rifiutare questo trattamento dei dati in qualsiasi momento con effetto sul futuro.
5. Utilizzo di funzioni del nostro sito web
(1) Oltre all'utilizzo puramente informativo del nostro sito web offriamo diversi servizi che Lei può utilizzare se Le interessano. A tal fine Lei in genere deve indicare ulteriori dati personali che noi utilizziamo per fornire il rispettivo servizio. Se sono possibili ulteriori informazioni facoltative, esse sono adeguatamente contrassegnate.
(2) Alla Sua presa di contatto con noi, attraverso e-mail o attraverso il modulo di contatto, il Suo indirizzo di e-mail e, se Lei ce lo comunica, il Suo nome e il Suo numero di telefono, sono da noi conservati per rispondere alle Sue domande (la base giuridica è l'art. 6, par. 1, lettera f) del GDPR).
(3) In caso di utilizzo della nostra area riservata sulla homepage, dopo la registrazione con il rispettivo numero cliente, il Suo nome, il Suo cognome e il Suo indirizzo di e-mail sono conservati da noi.
(1) Trasmetteremo a terzi i Suoi dati personali solo se offriamo insieme a un terzo partecipazioni a promozioni, giochi a premi, prenotazioni o stipulazione di contratti. In tal caso La informeremo di volta in volta della trasmissione a terzi prima di trasmettere i Suoi dati.
(2) In parte ci serviamo di fornitori di servizi esterni per trattare i Suoi dati. Essi sono stati scelti da noi attentamente e sono stati incaricati per iscritto. Sono vincolati dalle nostre istruzioni e sono da noi controllati regolarmente. I fornitori di sevizi non trasmetteranno tali dati a terzi. Se tali fornitori di servizi hanno sede negli USA, Le comunichiamo questo unitamente alle rispettive funzioni. Anche questo trattamento di dati avviene secondo la normativa attualmente vigente.
6.1. Impiego di Google Maps
(1) Su questo sito web impieghiamo l'offerta di Google Maps. In tal modo possiamo indicarLe cartine interattive direttamente nel sito web e consentirLe l'utilizzo confortevole di questa funzione.
(2) Attraverso la visita del sito web Google riceve l'informazione che Lei ha richiamato la rispettiva pagina del nostro sito web. Inoltre vengono trasmessi i dati citati al punto 3 di questa informativa. Questo avviene indipendentemente dal fatto che Google metta a disposizione un account utente attraverso il quale Lei ha effettuato l'accesso o dal fatto che non esiste un account utente. Se Lei ha effettuato l'accesso a Google, i Suoi dati sono associati direttamente al Suo account. Se Lei non desidera l'associazione con il Suo profilo presso Google, deve uscire prima di attivare il rispettivo bottone. Google conserva i Suoi dati sotto forma di profili di utilizzo e li utilizza a scopi pubblicitari, di ricerca di mercato e/o per configurare il suo sito web in maniera conforme alla domanda. Tale valutazione avviene in particolare (anche per utenti che non hanno eseguito l'accesso) per offrire pubblicità conforme alla domanda e per informare altri utenti della rete sociale sulle Sue attività sul nostro sito web. Lei ha il diritto di opporsi alla costituzione di tali profili utenti e per esercitarlo deve rivolgersi a Google.
(3) Riceverà ulteriori informazioni sullo scopo e sull'entità della registrazione di dati e del loro trattamento da parte di offerenti di plug-in nelle informative sulla protezione dei dati personali dell'offerente. In tali informative riceverà anche ulteriori informazioni sui Suoi diritti a tale riguardo e sulle possibilità di impostazione a protezione della Sua sfera privata: www.google.it/intl/it/policies/privacy. Google tratta i Suoi dati personali anche negli USA e ha aderito all'EU-US Privacy Shield, www.privacyshield.gov/EU-US-Framework.
6.2. Impiego di Google Analytics
(1) Questo sito web usa Google Analytics, un servizio di analisi web di Google Inc. («Google»), USA. Google Analytics usa cosiddetti «cookies», file di testo che sono conservati sul Suo computer e che consentono l'analisi dell'utilizzo del sito web da parte Sua. Le informazioni sul Suo utilizzo di questo sito web generate attraverso il cookie sono trasmesse generalmente ad un server di Google negli USA e lì conservate. In caso di attivazione dell'anonimizzazione dell'IP su questo sito web, il Suo indirizzo IP è tuttavia precedentemente accorciato da Google all'interno di Stati Membri dell'Unione Europea o in altri Stati che hanno aderito all'Accordo sullo Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP è trasmesso per intero a un server di Google negli USA e viene accorciato lì. Su incarico del titolare di questo sito web, Google utilizzerà tali informazioni per valutare il Suo utilizzo del sito web, per compilare relazioni sulle attività del sito web e per fornire ulteriori servizi collegati all'utilizzo del sito web e dell'utilizzo dell'internet nei confronti del titolare del sito web.
(2) L'indirizzo IP trasmesso dal Suo browser nell'ambito di Google Analytics non viene associato ad altri dati di Google.
(3) Lei può impedire l'installazione dei cookies con un'apposita impostazione del software del Suo browser, Le facciamo notare però che in tal caso eventualmente non potrà usare tutto il volume di tutte le funzioni di questo sito web. Inoltre Lei può impedire la registrazione dei dati generati dal cookie e riferiti al Suo utilizzo del sito web (compreso il Suo indirizzo IP) a Google e il trattamento di tali dati da parte di Google scaricando e installando il plug-in del browser disponibile con il seguente collegamento: tools.google.com/dlpage/gaoptout.
(4) Questo sito web utilizza Google Analytics con l'estensione «_anonymizeIp()». In tal modo gli indirizzi IP vengono ulteriormente trattati in maniera abbreviata per cui si può escludere che possano essere riferiti a persone. Se i dati raccolti su di Lei hanno un riferimento personale, esso viene quindi subito escluso e i dati personali sono quindi immediatamente eliminati.
(5) Noi utilizziamo Google Analytics per analizzare l'utilizzo del nostro sito web e per poterlo migliorare regolarmente. Attraverso le statistiche così ricavate possiamo migliorare la nostra offerta e adeguarla rendendola più interessante per Lei in qualità di utente. Per i casi eccezionali nei quali dati personali sono trasmessi negli USA, Google ha aderito all'EU-US Privacy Shield, www.privacyshield.gov/EU-US-Framework. La base giuridica per l'utilizzo di Google Analytics è l'art. 6, par. 1, lettera f) del GDPR.
(6) Informazioni dell'offerente terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: +353 (1) 436 1001. Condizioni per gli utenti: www.google.com/analytics/terms/it.html, visione sulla protezione dei dati personali:www.google.com/intl/it/analytics/learn/privacy.html, oltre che l’informativa sulla privacy: www.google.de/intl/it/policies/privacy.
(7) Questo sito web utilizza inoltre Google Analytics per un'analisi del traffico di visitatori cross-device che viene effettuata attraverso una ID utente. Lei può disattivare l'analisi cross-device nel Suo conto cliente su «I miei dati», «Dati personali».
Nelle seguenti informazioni Le spieghiamo i contenuti della nostra newsletter e la procedura di iscrizione, invio e valutazione statistica oltre che sui Suoi diritti di revocare il consenso. Abbonando la nostra newsletter Lei dà il consenso a riceverla e al procedimento descritto.
(1) Noi inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni pubblicitarie (qui di seguito «Newsletter») solo con il consenso del destinatario o con permesso legale. Se nel contesto dell'iscrizione alla newsletter ne sono descritti concretamente i contenuti, essi sono determinanti per il consenso dell'utente. Per il resto le nostre newsletter contengono informazioni su novità, promozioni speciali, promotion specifiche di marche, manifestazioni e seminari della nostra azienda.
(2) L'iscrizione alla nostra newsletter avviene con un cosiddetto procedimento double opt-in. Questo significa che dopo l'iscrizione Lei riceve una mail nella quale La si prega di confermare la Sua iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi con indirizzi di e-mail estranei. Le iscrizioni alla newsletter sono messe a protocollo per poter dimostrare che il processo di iscrizione è avvenuto nel rispetto dei requisiti legali. Di questo fa parte anche la conservazione dell'ora di iscrizione e di conferma, oltre che dell'indirizzo IP. Lo stesso vale per lo storico delle modifiche dei Suoi dati conservati presso MailChimp.
(3) L'invio della newsletter avviene tramite «MailChimp», una piattaforma di invio di newsletter dell'azienda USA Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Gli indirizzi di e-mail di destinatari della nostra newsletter e ulteriori dati descritti nell'ambito di queste informazioni sono conservati nei server di MailChimp negli USA. MailChimp utilizza tali informazioni per inviare e valutare la newsletter su nostro incarico. Inoltre, in base alle informazioni da Lei fornite, MailChimp può utilizzare tali dati per ottimizzare o migliorare i propri servizi, p.es. per ottimizzare dal punto di vista tecnico l'invio e la rappresentazione della newsletter o per scopi economici, per determinare da quali paesi provengono i destinatari. MailChimp non utilizza tuttavia i dati di coloro che ricevono la nostra newsletter per scrivere agli stessi o per dare tali dati a terzi. Noi abbiamo fiducia nell'affidabilità e nella sicurezza della tecnologia di informazione e dei dati di MailChimp. MailChimp è certificato in base all'Accordo sulla protezione dei dati tra Stati Uniti e UE «Privacy Shield» https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG ed è obbligato a rispettare gli standard dell'UE per la protezione dei dati. Inoltre abbiamo stipulato con MailChimp un «Data-Processing-Agreement». Si tratta di un contratto nel quale MailChimp assume l'obbligo di proteggere i dati dei nostri utilizzatori, di trattarli su nostro incarico secondo le sue norme sulla protezione dei dati personali e in particolare di non trasmetterli a terzi. Lei può leggere qui le norme sulla protezione dei dati personali di MailChimp: https://mailchimp.com/legal/privacy/
(4) Possono abbonare la nostra newsletter solo clienti registrati. Noi utilizziamo il Suo indirizzo di e-mail, numero cliente e il Suo nome e cognome in occasione dell'iscrizione. Tali informazioni servono esclusivamente a personalizzare la newsletter.
(5) Le newsletter contengono un cosiddetto «web-beacon», vale a dire un file grande quanto un pixel che, quando la newsletter viene aperta, viene richiamato dal server di MailChimp. Nel contesto di tale richiamo vengono raccolte dapprima informazioni di carattere tecnico, come informazioni sul browser e sul Suo sistema, oltre che il Suo indirizzo IP e l'ora del richiamo. Tali informazioni sono utilizzate per migliorare il servizio dal punto di vista tecnico in base a dati tecnici o ai gruppi target e alle loro modalità di lettura in base ai luoghi in cui effettuano il richiamo (che possono essere determinati con l'ausilio dell'indirizzo IP) o degli orari in cui avviene l'accesso. Fanno parte dei dati statistici raccolti anche la constatazione che le newsletter sono state aperte o no, quando sono state aperte e quali collegamenti sono stati selezionati. Anche se tali informazioni possono essere attribuite per motivi tecnici ai singoli riceventi delle newsletter, non è nostra intenzione né quella di MailChimp osservare singoli utenti. Le valutazioni ci servono piuttosto a riconoscere le abitudini di lettura dei nostri utenti e ad adeguare ad esse i nostri contenuti o di inviare diversi contenuti secondo gli interessi dei nostri utilizzatori.
(6) In alcuni casi noi inviamo i destinatari della newsletter al sito web di MailChimp. P.es. le nostre newsletter contengono collegamenti con i quali i destinatari delle newsletter possono richiamare le newsletter online (p.es. in caso di problemi di visualizzazione nel programma e-mail). Anche l'informativa sulla protezione dei dati di MailChimp può essere richiamata solo sul suo sito web. In tale contesto facciamo notare che sui siti web di MailChimp vengono impiegati cookies e che quindi dati personali sono trattati da MailChimp, i suoi partner e i prestatori di servizi impiegati (p.es.Google Analytics). Noi non possiamo influenzare questa raccolta di dati. Troverà ulteriori informazioni nell'informativa sulla protezione dei dati di MailChimp. Le facciamo inoltre notare le possibilità di opposizione alla raccolta di dati a scopi pubblicitari sui siti web http://www.aboutads.info/choices/ e http://www.youronlinechoices.com/ (per la regione europea).
(7) Lei può disdire in qualsiasi momento la nostra newsletter, vale a dire revocare i Suoi consensi. In tal modo si estinguono al tempo stesso i Suoi consensi al suo invio via MailChimp e le analisi statistiche. La revoca separata dell'invio via MailChimp o della valutazione statistica non è purtroppo possibile. Il collegamento per disdire la newsletter si trova in fondo a ogni newsletter.
6.4. Utilizzo di YouTube
(1) Abbiamo incluso nella nostra offerta online video di YouTube che sono conservati su www.youtube.com e che possono essere visti direttamente sul nostro sito web. [Essi sono integrati tutti nella «modalità di protezione dei dati estesa», vale a dire che non vengono trasmessi a YouTube dati su di Lei in qualità di utilizzatore se Lei non guarda i video. I dati citati nel paragrafo 2 sono trasmessi solo se Lei guarda i video. Noi non possiamo influenzare questa raccolta di dati.]
(2) Attraverso la visita del sito web YouTube riceve l'informazione che Lei ha richiamato la rispettiva pagina del nostro sito web. Inoltre vengono trasmessi i dati citati al punto 3 di questa informativa. Questo avviene indipendentemente dal fatto che YouTube metta a disposizione un account utente attraverso il quale Lei ha effettuato l'accesso o dal fatto che non esiste un account utente. Se Lei ha effettuato l'accesso a Google, i Suoi dati sono associati direttamente al Suo account. Se Lei non desidera l'associazione con il Suo profilo presso YouTube, deve uscire prima di attivare il rispettivo bottone. YouTube conserva i Suoi dati sotto forma di profili di utilizzo e li utilizza a scopi pubblicitari, di ricerca di mercato e/o per configurare il suo sito web in maniera conforme alla domanda. Tale valutazione avviene in particolare (anche per utenti che non hanno eseguito l'accesso) per offrire pubblicità conforme alla domanda e per informare altri utenti della rete sociale sulle Sue attività sul nostro sito web. Lei ha il diritto di opporsi alla costituzione di tali profili utenti e per esercitarlo deve rivolgersi a YouTube.
(3) Lei trova ulteriori informazioni sullo scopo e sull'entità della registrazione di dati e del loro trattamento da parte di YouTube nella informativa sulla privacy. In tale informativa riceve anche ulteriori informazioni sui Suoi diritti e sulle possibilità di impostazione a protezione della Sua sfera privata: www.google.it/intl/it/policies/privacy. Google tratta i Suoi dati personali anche negli USA e ha aderito all'EU-US Privacy Shield, www.privacyshield.gov/EU-US-Framework.
6.5. Utilizzo di fonts.com
Questo sito web utilizza «fonts.com», un servizio di font della Linotype GmbH, Werner-Reimers-Strasse 2-4, 61352 Bad Homburg («fonts.com»). Ogni volta che questo sito web viene richiamato vengono caricati file da un server di «fonts.com» per la visualizzazione dei testi in un determinato font. In tal caso il Suo indirizzo IP può essere trasmesso ad un server di «fonts.com» ed essere conservato nell'ambito del consueto weblog. L'ulteriore trattamento di tali informazioni è compito di «fonts.com», le rispettive condizioni e possibilità di impostazione si trovano nelle informative sulla protezione dei dati di «fonts.com». https://www.monotype.com/legal/privacy-policy/website-use-privacy-policy/
Se trasmettiamo a terzi i Suoi dati personali, questo Le sarà esplicitamente reso noto nella descrizione del rispettivo trattamento di dati (p.es. quando si usa un modulo per contattarci). Per lo svolgimento tecnico e organizzativo ci serviamo naturalmente anche di prestatori di servizi esterni con i quali abbiamo stipulato adeguati contratti di evasione di incarichi ai sensi dell'art. 28 del GDPR). Si tratta p.es. di prestatori di servizi per il webhosting, l'invio di e-mail e lettere, manutenzione e aggiornamento dei nostri sistemi di tecnologia di informazione ecc.
I Suoi dati sono conservati per il tempo indispensabilmente necessario per raggiungere il rispettivo scopo, ma al massimo finché le relative norme giuridiche lo richiedono da noi.
Non appena la conservazione non è più necessaria oppure è trascorso il periodo di tempo di conservazione prescritto dalle norme sopra citate, i dati personali sono automaticamente bloccati o eliminati.
In questa sezione desideriamo informarLa esaurientemente sui diritti che Le spettano.
Lei ha il diritto di richiederci in qualsiasi momento informazioni circa il trattamento da parte nostra di dati personali che La riguardano. In tal caso Lei ha il diritto di ricevere le informazioni riportate nell'art. 15, par. 1, comma 2 del GDPR.
Lei ha il diritto di richiedere informazioni sulla trasmissione dei dati personali che La riguardano in un paese terzo o ad un'organizzazione internazionale.
Secondo l'art. 16 del GDPR Lei ha inoltre il diritto di esigere da noi immediatamente la rettifica dei dati personali non corretti che La riguardano. Tenendo conto degli scopi del trattamento, Lei ha inoltre il diritto di esigere il completamento di dati personali incompleti, anche mediante una dichiarazione integrativa.
9.3. Diritto di cancellazione (diritto all'oblio)
Lei ha anche il diritto di esigere da noi la cancellazione immediata dei dati personali che La riguardano. Noi siamo obbligati a soddisfare questa richiesta e a cancellare dati personali a condizione che non siamo obbligati dalla legge o che non abbiamo il diritto di elaborare i Suoi dati. Per i particolari La preghiamo di consultare l'art. 17 del GDPR.
Tenuto conto delle premesse previste dall’art. 18 del GDPR Lei ha il diritto di pretendere da noi la limitazione del trattamento.
9.5. Diritto di informazione
Se Lei ha fatto valere nei nostri confronti il diritto di correzione, cancellazione o limitazione del trattamento, noi siamo obbligati a comunicarlo a tutti i destinatari ai quali sono stati rivelati i rispettivi dati personali che La riguardano, a meno che questo non si riveli impossibile o comporti un dispiego di mezzi inadeguato (art. 19 del GDPR).
Lei ha in ogni caso il diritto di essere informata su questi destinatari.
Qualora i Suoi dati siano da noi trattati con il Suo consenso o sulla base di un contratto, Lei ha il diritto di ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Lei ha inoltre il diritto di trasmettere tali dati a un altro titolare qualora siano date le premesse legali secondo l'art. 20 del GDPR.
Per motivi risultanti dalla Sua situazione particolare Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano e che avviene ai sensi dell'art. 6, par. 1 lettera e) oppure f) del GDPR; compresa la creazione di profili sulla base di tali disposizioni.
Noi ci asteniamo dal trattare ulteriormente i dati personali salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l'accertamento, l'esercizio o la difesa di diritti.
Qualora noi trattiamo i Suoi dati personali per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Nel contesto dell'utilizzo di servizi della società dell'informazione Lei può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
9.8. Diritto di revocare la dichiarazione di consenso concernente il diritto di protezione dei dati
Lei ha il diritto di revocare in qualsiasi momento la Sua dichiarazione di consenso concernente il diritto di protezione dei dati. La revoca del consenso non compromette la legittimità del trattamento avvenuto in seguito al consenso fino alla Sua revoca.
9.9. Processo decisionale automatizzato nel singolo caso compresa la creazione di profili
Lei ha il diritto di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la creazione di profili, se tale decisione ha effetti giuridici o incide in modo analogo significativamente su di Lei. Questo non vale se la decisione
a) è richiesta per la conclusione o l'adempimento di un contratto fra di Lei e il titolare del trattamento,
b) ai sensi di disposizioni legali a cui il titolare del trattamento è soggetto e tali disposizioni legali contengono misure adeguate per la tutela dei diritti e delle libertà oltre che dei Suoi interessi legittimi oppure
c) avviene con il Suo esplicito consenso.
Tuttavia tali decisioni non devono essere basate su categorie particolari di dati personali ai sensi dell'art. 9 par. 1 del GDPR qualora non valga l'art. 9 par. 2 lettera a) o g) e qualora siano interessate misure adeguate per la tutela dei diritti e delle libertà oltre che dei Suoi interessi legittimi. Nei casi di cui alle lettere a) e c), il titolare del trattamento attua misure appropriate per tutelare i Suoi diritti, libertà e legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che La riguarda violi le disposizioni sulla protezione dei dati personali, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato e dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR. Come già menzionato (cfr. punto 2) abbiamo anche un rappresentante per la protezione dei dati nell'UE come punto di contatto per autorità di controllo e persone interessate su qualsiasi questione relativa alla normativa della UE in materia di protezione dei dati personali:
Qualora non ancora menzionato nei singoli trattamenti nei punti precedenti, dichiariamo qui di seguito le basi giuridiche secondo le quali effettuiamo il trattamento dei dati.
Quando noi richiediamo alla persona interessata un consenso per operazioni di trattamento dei dati personali, la base giuridica è l'art. 6 par. 1 lettera a) del GDPR.
Per il trattamento di dati personali necessario per adempiere a un contratto del quale la persona interessata è una delle parti, la base giuridica è l'art. 6 par. 1 lettera b) del GDPR. Questo vale anche per operazioni di trattamento necessarie per l'attuazione di misure precontrattuali.
Se l'elaborazione di dati personali è necessaria per adempiere ad un obbligo legale al quale la nostra impresa è soggetta, la base giuridica è l'art. 6 par. 1 lettera c) del GDPR.
Nel caso in cui interessi vitali della persona interessata o di un'altra persona fisica rendono necessario il trattamento di dati personali, la base giuridica è l'art. 6 par. 1 lettera d) del GDPR.
Qualora il trattamento sia necessario per la salvaguardia di un interesse legittimo della nostra impresa o di un terzo e se gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono sul primo interesse menzionato, la base giuridica è l'art. 6 par. 1 lettera f) del GDPR.