Source: https://www.greenfinance.at/it/datenschutzerklaerung/
Timestamp: 2020-07-06 02:19:24+00:00
Document Index: 2413155

Matched Legal Cases: ['art. 25', 'art. 6', 'art. 7', '§ 147', '§ 257', '§ 257', '§ 132', 'art.6', 'art. 9', 'art. 6', 'art. 7', 'art 9', 'art. 9', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', '§ 26', 'art. 9', 'art. 9', 'art. 9', 'art. 9', 'art. 21', 'art. 6', 'art. 6', '§ 107', '§ 107', 'art. 6', 'art. 28', 'art. 6', 'art. 28', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

Informativa sulla protezione dei dati personali | Greenfinance
Consiglio di Amministrazione: Ing. Christian Schauer, Clemens Laternser
Note legali: https://www.greenfinance.at/it/impressum/
“Profilazione” significa qualsiasi forma di trattamento automatizzato di dati personali, consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
“Titolare del trattamento” viene denominata la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Tali misure comprendono, in particolare, la tutela della riservatezza, dell’integrità e della disponibilità dei dati tramite il controllo dell’accesso fisico e dell’accesso ai dati in questione, come pure dell’inserimento, della divulgazione, della garanzia della disponibilità e della separazione dei dati. Inoltre abbiamo stabilito delle procedure per garantire il rispetto dei diritti degli interessati, la cancellazione dei dati e la reazione alla minaccia dei dati. Teniamo inoltre in considerazione la protezione dei dati personali, fin dallo sviluppo e dalla selezione di hardware, software e processi, in accordo con il principio della protezione dei dati, grazie a configurazione tecnica e impostazioni predefinite, a favore della tutela stessa della protezione dei dati (art. 25 RGPD).
Nell’ambito del nostro trattamento, divulghiamo dati ad altre persone o aziende (responsabili del trattamento o terzi), li trasmettiamo ad essi o comunque concediamo loro l’accesso a tali dati, solo a condizione che ciò avvenga sulla base di un’autorizzazione legale (per es. se una trasmissione dei dati a terzi, come un prestatore di servizi di pagamento, ai sensi dell’art. 6, par. 1, lett. b) RGPD, è necessaria per l’adempimento di un contratto), se l’utente ha dato il proprio consenso, se un obbligo legale lo prevede o sulla base dei nostri legittimi interessi (per es. nel caso di utilizzo di agenti, web host, ecc.).
L’interessato ha il diritto di revocare il consenso accordato con effetto futuro e non retroattivo, in applicazione dell’art. 7, par. 3 RGPD.
Con “cookies” si denominano piccoli file di testo che vengono salvati sul computer degli utenti. All’interno dei cookie possono essere salvate diverse informazioni. Un cookie serve principalmente a memorizzare informazioni di un utente (ovvero del dispositivo sul quale è salvato il cookie) durante o dopo la sua visita all’interno di un sito web. I “cookie temporanei” o “cookie di sessione” sono cookie che vengono cancellati quando l’utente esce dal sito e chiude il suo browser. In un cookie di questo tipo può essere salvato, per esempio, il contenuto di un carrello di un negozio online o uno stato di accesso (login status). “Cookie permanenti” o “persistenti” vengono invece chiamati quei cookie che rimangono memorizzati anche dopo la chiusura del browser. Così può, per esempio, venire memorizzato il login status alla successiva visita di un sito da parte dell’utente dopo diversi giorni. Allo stesso modo, in uno di questi cookie possono essere salvati gli interessi dell’utente, che vengono utilizzati per misurazioni sul raggio d’azione o con finalità di marketing. Come “cookie di terza parte” vengono indicati i cookie che vengono offerti da operatori, diversi dal titolare del trattamento che gestisce il sito web (in caso contrario, se si intendono solo dei cookie di tale sito, si parla di “cookie di prima parte”).
Una generale opposizione all’impiego dei cookie utilizzati con finalità di online marketing per una molteplicità di servizi, in particolare per il caso di tracking, può essere dichiarata sul sito statunitense (http://www.aboutads.info/choices/) o sul sito europeo (http://www.youronlinechoices.com/). Inoltre è possibile gestire la memorizzazione dei cookie tramite la loro disabilitazione nelle impostazioni del browser. Si prega di notare che, in tal caso, non tutte le funzionalità di questo sito web potranno in seguito essere utilizzate.
I dati da noi trattati vengono cancellati o limitati nel loro trattamento ai sensi degli artt. 17 e 18 RGPD. Se non dichiarato espressamente nell’ambito di questa informativa sulla protezione dei dati personali, i dati da noi salvati vengono cancellati appena non siano più necessari al loro dato scopo e la cancellazione non vada contro alcun obbligo di conservazione. Se i dati non vengono cancellati, in quanto necessari per altre e legalmente lecite finalità, il loro trattamento viene limitato; vale a dire che i dati vengono bloccati e non vengono trattati per altre finalità. Ciò è valido, per esempio, per dati che devono essere conservati per motivi commerciali o fiscali.
Come previsto dalle disposizioni legislative in Germania, i dati vengono conservati per 10 anni ai sensi di § 147, c. 1 AO [Codice Tributario] e § 257, c. 1, numeri 1 e 4, par. 4 HGB [Codice di Commercio] (testi, annotazioni, rapporti sulla situazione, documenti contabili, libri contabili, documenti rilevanti per la tassazione, ecc.) e per 6 anni ai sensi del § 257, c. 1, numeri 2 e 3, par. 4 HGB (lettere commerciali).
Come previsto dalle disposizioni di legge in Austria, i dati vengono conservati per 7 anni ai sensi del § 132, c. 1 BAO [Codice Tributario] (documenti contabili, ricevute/fatture, conti, quietanze, documenti commerciali, rendiconti delle spese e delle entrate, ecc.), per 22 anni in relazione a beni immobili e per 10 anni per documenti relativi a servizi forniti per via elettronica, telecomunicazioni, servizi radio e televisivi, che vengono trasmessi a non imprenditori negli Stati membri UE e per i quali viene utilizzato il MOSS (Mini One Stop Shop o Mini Sportello Unico in italiano).
Trattamento relativo all’attività commerciale
In aggiunta trattiamo
– dati contrattuali (per es. oggetto del contratto, durata, categoria del cliente),
– dati relativi ai pagamenti (per es. coordinate bancarie, storico sui pagamenti),
relativi ai nostri clienti, interessati e partner commerciali, allo scopo di erogare servizi contrattuali, assistenza e relazioni con i clienti, marketing, pubblicità e ricerche di mercato.
Servizi di intermediazione (broker)
Trattiamo i dati dei nostri clienti, assistiti, acquirenti e interessati (unitariamente indicati come “clienti”) in conformità con l’art.6, par 1, lett. b) RGPD, per fornire loro i nostri servizi contrattuali o precontrattuali. I dati qui trattati, il carattere, l’ambito, la finalità e la necessità del loro trattamento, devono essere determinati secondo il mandato su cui si basano. Ciò include fondamentalmente i dati di base e di inventario dei clienti (nome, indirizzo, ecc.), nonché i dati di contatto (indirizzo e-mail, telefono, ecc.), i dati contrattuali (contenuto dell’incarico, compensi, termini, informazioni relative ad aziende/ assicuratori/servizi intermediari) e dati relativi ai pagamenti (provvigioni, storico sui pagamenti, ecc.). Inoltre possiamo trattare le informazioni relative le caratteristiche e le situazioni delle persone o delle cose a loro appartenenti, se ciò fa parte dell’oggetto del nostro mandato. Potrebbero essere, per esempio, informazioni che riguardano circostanze personali di vita, beni reali mobili o immobili.
Nell’ambito del nostro incarico può essere anche necessario trattare da parte nostra particolari categorie di dati ai sensi dell’art. 9, par. 1 RGPD, nella qui fattispecie informazioni sulla salute di una persona. A tale riguardo, purché necessario, chiediamo un consenso esplicito al cliente ai sensi dell’art. 6, par. 1, lett. a), dell’art. 7 e dell’art 9, par. 2, lett. a) RGPD. Ove necessario legalmente o per l’adempimento del contratto, nell’ambito di richieste di copertura, stipulazioni ed esecuzioni di contratti, riveliamo o trasmettiamo i dati dei clienti a fornitori dei servizi/oggetti intermediari, ad assicuratori, a riassicuratori, a brokerpool, a fornitori di servizi tecnici, ad altri fornitori di servizi come per es. associazioni cooperanti, fornitori di servizi finanziari, istituti di credito e società di investimento, come pure enti per la previdenza sociale, autorità fiscali, consulenti fiscali, consulenti legali, revisori di conti, ombudsman (difensori civici) in ambito assicurativo e istituzioni dell’autorità federale tedesca di supervisione fiscale (BaFin). Inoltre possiamo incaricare subappaltatori, come per es. sub-broker o sub-intermediari. Chiediamo un consenso al cliente, ove un consenso del cliente sia necessario per la divulgazione/trasmissione (tale condizione si può presentare per es. in caso di categorie particolari di dati ai sensi dell’art. 9 RGPD).
La cancellazione dei dati avviene dopo la decorrenza della garanzia giuridica e degli obblighi analoghi, per quanto la necessità di conservazione dei dati venga appurata ogni tre anni; per il resto sono validi gli obblighi di legge relativi alla conservazione dei dati.
In caso di doveri di legge relativi all’archiviazione, la cancellazione avviene dopo la loro decorrenza. Secondo la legge tedesca, soggetti all’obbligo di conservazione sono per 5 anni i verbali di consulenza nei settori assicurativo e finanziario, per 7 anni le note contrattuali di intermediazione, per 5 anni i contratti di intermediazione, e generalmente per 6 anni i documenti rilevanti di diritto commerciale e per 10 anni i documenti rilevanti di diritto tributario.
Trattiamo i dati dei nostri partner contrattuali e interessati, nonché di altri committenti, assistiti, mandanti, clienti, acquirenti o partner contrattuali (unitariamente indicati come “partner contrattuali”) in conformità con l’art. 6, par. 1, lett. b) RGPD, per fornire loro i nostri servizi contrattuali o precontrattuali. I dati qui trattati, il carattere, l’ambito, la finalità e la necessità del loro trattamento, devono essere determinati secondo il rapporto contrattuale che sta alla base.
I dati trattati comprendono i dati di base dei nostri partner contrattuali (per es. nomi e indirizzi), dati di contatto (per es. indirizzi e-mail e numeri di telefono), nonché dati contrattuali (per es. servizi utilizzati, contenuti contrattuali, comunicazioni contrattuali, nomi delle persone di contatto) e dati relativi ai pagamenti (per es. coordinate bancarie, storico sui pagamenti).
Fondamentalmente non trattiamo categorie particolari di dati personali, a meno che questi siano elementi costitutivi di un trattamento commissionato o conforme al contratto.
Trattiamo dati che sono necessari alla motivazione e all’adempimento dei servizi contrattuali e facciamo notare la necessità della loro indicazione, ove ciò non sia evidente per i partner contrattuali. Una divulgazione a persone o aziende esterne avviene solo quando sia necessaria nell’ambito di un contratto. Per il trattamento dei dati da noi ceduti nell’ambito di un mandato, operiamo conformemente alle richieste del committente nonché alle prescrizioni di legge.
Nell’ambito della fruizione dei nostri servizi online, possiamo memorizzare l’indirizzo IP e il momento dell’azione del relativo utente. Tale memorizzazione avviene sulla basa dei nostri legittimi interessi, nonché sulla base degli interessi degli utenti nella protezione da abusi e da altri usi illeciti. Una trasmissione di questi dati a terzi fondamentalmente non sussiste, ad eccezione che tali dati siano necessari per il perseguimento delle nostre esigenze ai sensi dell’art. 6, par. 1, lett. f) RGPD o che vi sussista un obbligo di legge ai sensi dell’art. 6, par. 1, lett. c) RGPD.
La cancellazione dei dati avviene quando i dati non sono più necessari per l’adempimento degli obblighi d’assistenza contrattuali o di legge nonché per ciò che riguarda possibili garanzie e analoghi obblighi, per quanto la necessità della conservazione dei dati venga verificata ogni tre anni; per il resto sono validi gli obblighi di legge relativi la conservazione dei dati.
Amministrazione, contabilità finanziaria, organizzazione dell’ufficio, gestione dei contatti
Trattiamo i dati nell’ambito dei compiti amministrativi, nonché dell’organizzazione della nostra azienda, della contabilità finanziaria e del rispetto degli obblighi di legge, come per es. l’archiviazione. A questo proposito trattiamo gli stessi dati che trattiamo nell’ambito di fornitura dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’art. 6, par. 1, lett. c) RGPD e l’art. 6, par. 1, lett. f) RGPD. Il trattamento riguarda i clienti, le parti interessate, i partner commerciali e visitatori del sito web. Lo scopo e il nostro interesse per il trattamento dei dati risiede nell’amministrazione, nella contabilità finanziaria, nell’organizzazione dell’ufficio, nell’archiviazione dei dati, ovvero nei compiti che servono al mantenimento delle nostre attività commerciali, al rispetto dei nostri incarichi e alla fornitura dei nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alla comunicazione contrattuale corrisponde ai dati specificati nelle presenti attività di trattamento dei dati.
Per gestire i nostri affari aziendali e poter individuare le tendenze di mercato, i desideri dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione su operazioni commerciali, contratti, richieste di informazioni, ecc. Trattiamo i dati di inventario, i dati di comunicazione, i dati contrattuali, i dati di pagamento, i dati di utilizzo, i metadati, ai sensi dell’art. 6. par. 1, lett. f) RGPD, purché appartengano alle persone coinvolte, ovvero a partner contrattuali, interessati, clienti, visitatori e utenti del nostro sito web.
Trattiamo i dati dei candidati unicamente allo scopo e nell’ambito del processo di candidatura, in accordo con le direttive di legge. Il trattamento dei dati dei candidati avviene per l’adempimento dei nostri obblighi (pre)contrattuali e all’interno del processo di candidatura, ai sensi dell’art. 6, par. 1, lett. b) e f) RGPD, a condizione che il trattamento dei dati sia per noi necessario nell’ambito di procedure giuridiche (in Germania ha validità aggiuntiva § 26 BDSG, cioè la legge federale sulla tutela dei dati personali).
Il processo di candidatura prevede che i candidati ci forniscano i dati relativi alla candidatura. I dati per noi indispensabili, in caso venga offerto un modulo online, vengono contrassegnati, alternativamente derivano dalla descrizione delle mansioni, e comprendono essenzialmente i dati personali, gli indirizzi postali, gli indirizzi di contatto e i documenti relativi alla candidatura (la lettera di presentazione, il curriculum vitae e i certificati). I candidati possono inoltre fornirci volontariamente informazioni aggiuntive.
Per quanto, nell’ambito del processo di candidatura, categorie particolari di dati personali vengano fornite volontariamente ai sensi dell’art. 9, par. 1 RGPD, il loro trattamento avviene secondo quanto aggiunto dall’art. 9, par. 2, lett. b) RGPD (per es. dati relativi alla salute o dati riguardanti l’origine etnica). Per quanto, nell’ambito del processo di candidatura, categorie particolari di dati personali vengano richieste dai candidati ai sensi dell’art. 9, par. 1 RGPD, il loro trattamento avviene secondo quanto aggiunto dall’art. 9, par 2, lett a) RGPD (per es. dati relativi alla salute, ove tali dati siano necessari per l’esercizio della professione).
La cancellazione dei dati, salvo legittima revoca da parte del candidato, avviene al termine di un periodo di tempo di sei mesi, in modo da avere la possibilità di rispondere ad eventuali successive domande legate alla candidatura e adempiere ai nostri obblighi di prova della legge austriaca sulla parità di trattamento [GIBG – Austria]. Le fatture per eventuali rimborsi di spese viaggio vengono archiviate secondo quanto previsto dalle normative fiscali.
Nell’ambito della procedura di candidatura, offriamo ai candidati la possibilità di essere registrati all’interno del nostro “Talent Pool” per un periodo di tempo di due anni, sulla base di un consenso ai sensi degli artt. 6, par. 1, lett. b) e 7 RGPD.
I documenti per la candidatura nel Talent Pool vengono trattati unicamente all’interno di futuri inserzioni di lavoro o di ricerche di personale e vengono distrutti al più tardi alla scadenza del termine. Si informano i candidati che il loro consenso per la registrazione nel Talent Pool è su base volontaria e che ciò non ha alcuna influenza sul processo di candidatura in corso. I candidati sono inoltre informati della possibilità di revocare tale consenso in qualsiasi momento e con valore futuro, nonché di dichiarare la loro opposizione ai sensi dell’art. 21 RGPD.
Ulteriori informazioni sulle funzionalità e sull’utilizzo dei dati tramite Akismet si trovano all’interno delle indicazioni sulla protezione dei dati di Automattic (https://automattic.com/privacy/).
Gravatar è un servizio, nel quale gli utenti possono iscriversi e depositare immagini di profilo e il proprio indirizzo e-mail. Quando gli utenti, con il relativo indirizzo e-mail, inseriscono contributi o commenti su altri siti web di presenze online (soprattutto in blog), le immagini del loro profilo vengono visualizzate affianco ai contributi o commenti. Al riguardo, l’indirizzo e-mail inserito dall’utente viene trasmesso criptato a Gravatar, per controllare se esista un suo profilo già salvato. Questa è l’unica finalità per la trasmissione dell’indirizzo e-mail, che non verrà utilizzato con nessun altro scopo e verrà invece successivamente cancellato.
L’utilizzo di Gravatar si basa sui nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) RGPD. Con l’aiuto di Gravatar offriamo agli autori di interventi e commenti la possibilità di personalizzare i propri contributi con una immagine del profilo.
Nel prendere contatti con noi (per es. tramite modulo di contatto, e-mail, telefono o social media), trattiamo le informazioni degli utenti per processare la richiesta di contatto e i suoi sviluppi, ai sensi dell’art. 6, par. 1, lett. b) RGPD. I dati degli utenti possono essere salvati in un sistema Customer Relationship Management (“CRM System”) o in un analogo sistema organizzativo.
Cancelliamo le richieste quando non sono più utili. Verifichiamo tale utilità ogni due anni; inoltre valgono gli obblighi di legge relativi all’archiviazione dei dati.
Contenuto della newsletter: inviamo newsletter, e-mail e altre notifiche elettroniche contenenti informazioni pubblicitarie (di seguito “newsletter”), unicamente con il consenso del destinatario o con un’autorizzazione legale. Purché siano concretamente elaborati nell’ambito dell’iscrizione alla newsletter, i contenuti della newsletter stessa sono determinanti per il consenso dell’utente. La nostra newsletter contiene, inoltre, informazioni sui nostri prodotti e relative informazioni di accompagnamento (per es. avvisi di sicurezza), nonché informazioni riguardanti offerte, promozioni e la nostra azienda.
Double opt-in e messa a protocollo: l’iscrizione alla nostra newsletter avviene secondo la procedura a due fasi detta double opt-in. Ciò significa che, dopo l’iscrizione, l’utente riceve una e-mail nella quale gli viene chiesto di confermare la registrazione. Questa conferma è indispensabile, in modo che nessuno si possa registrare con un indirizzo e-mail sconosciuto. L’iscrizione alla newsletter viene protocollata, per poter attestare la conformità del processo di registrazione con le prescrizioni di legge. Ciò include la memorizzazione dei momenti esatti di registrazione e di conferma, nonché l’indirizzo IP. Vengono inoltre protocollate le modifiche dei dati dell’utente salvati dai gestori di servizi di spedizione.
La spedizione della newsletter e la misurazione dei risultati ad essa connessi si basano sul consenso del destinatario ai sensi degli artt. 6, par. 1, lett. a) e 7 RGPD in combinato disposto con § 107 c. 2 TKG, ovvero su autorizzazione legale ai sensi del § 107 c. 2 e c. 3 TKG [Telekommunikationsgesetz, la legge austriaca sulle telecomunicazioni].
Annullamento/Revoca – è possibile annullare la ricezione della nostra newsletter in qualsiasi momento, è possibile cioè revocare il proprio consenso. A fondo pagina di ogni newsletter si trova un link per l’annullamento della newsletter. Sulla base dei nostri legittimi interessi, possiamo conservare, prima di eliminarli, gli indirizzi e-mail annullati dalla newsletter per un massimo di tre anni, per poter dimostrare il consenso precedentemente dato. Il trattamento di questi dati è limitato allo scopo di una possibile difesa contro reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che sia contemporaneamente confermata l’esistenza di un consenso precedente.
L’invio della newsletter avviene tramite il gestore del servizio di spedizione “Newsletter2Go”, Köpenicker Straße 126, 10179 Berlin, Deutschland. Le disposizioni sulla protezione dei dati del fornitore del servizio di spedizione possono essere consultate qui: https://www.newsletter2go.de/datenschutz/ (o nella versione italiana: https://www.newsletter2go.it/tutela-dei-dati-personali/). Il gestore del servizio di spedizione viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) RGPD e di un contratto per la responsabilità del trattamento ai sensi dell’art. 28, par. 3, frase 1 RGPD.
La newsletter contiene un cosiddetto “web-beacon”, cioè un file delle dimensioni di un pixel, che all’apertura della newsletter viene recuperato dal nostro server o dal server del gestore di servizio di spedizione a cui ci affidiamo. Durante questa azione vengono raccolte innanzitutto informazioni tecniche, quali informazioni relative al browser e al sistema dell’utente, nonché il suo indirizzo IP e il momento dell’attivazione del web-beacon.
A questo proposito noi, ovvero il nostro hosting provider, trattiamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i metadati e i dati di comunicazione dei clienti, degli interessati e dei visitatori di questa offerta online sulla base dei nostri legittimi interessi, per mettere a disposizione in maniera efficiente e sicura questa offerta online ai sensi dell’art. 6 par. 1 lett. f) RGPD in combinato disposto con l’art. 28 RGPD (stipula del contratto per la responsabilità del trattamento).
Utilizziamo Google Analytics, un servizio di analisi web di Google LLC (“Google”), sulla base dei nostri legittimi interessi (interessi cioè per l’analisi, l’ottimizzazione e la gestione commerciale della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) RGPD). Google fa uso di cookie. Le informazioni, ottenute attraverso i cookie, sull’utilizzo dell’offerta online da parte dell’utente vengono di regola trasmesse a un server di Google negli Stati Uniti, dove vengono salvate.
Google è certificato sotto l’accordo scudo UE-USA per la privacy e offre perciò una garanzia di osservanza della legge sulla privacy europea (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ).
Per ulteriori informazioni sull’utilizzo dei dati da parte di Google, sulle impostazioni e la possibilità di opposizione, invitiamo a consultare la trattativa sulla privacy di Google (https://policies.google.com/technologies/ads?hl=it), ma anche le impostazioni per la visualizzazione di pubblicità da parte di Google (https://adssettings.google.com/authenticated).
Utilizziamo Google Analytics per proporre gli annunci pubblicitari inseriti da servizi di Google e dei suoi partner solo a quegli utenti che hanno mostrato di avere interesse nella nostra offerta online o che presentano particolari caratteristiche (per es. interessi per specifici temi o prodotti, che vengono determinati sulla base dei siti web visitati), informazioni che noi trasmettiamo a Google (il cosiddetto “remarketing” o “Google Analytics Audiences”). Con l’aiuto delle audience di remarketing desideriamo anche verificare che i nostri annunci rispondano al potenziale interesse degli utenti.
Google Ads (precedentemente Google Adwords) e monitoraggio delle conversioni
Google è certificato sotto l’accordo scudo UE-USA per la privacy, tramite cui garantisce il rispetto della legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Utilizziamo il servizio di online marketing Google “Ads”, per collocare annunci pubblicitari nella rete pubblicitaria di Google (per es. nei risultati di ricerca, nei video, su siti internet, ecc.), in modo che vengano mostrati agli utenti che hanno un presunto interesse in dati annunci. Ciò ci permette di esporre annunci per e all’interno della nostra offerta online in modo più mirato, al fine di presentare agli utenti solo annunci che potenzialmente corrispondono ai loro interessi. Per es. nel caso in cui ad un utente vengano presentati annunci per prodotti, per i quali si era interessato su altri siti internet, si parla di “remarketing”. A tal fine, quando si visita il nostro sito e altri siti web su cui è attiva la rete pubblicitaria di Google, Google esegue direttamente un codice Google e inserisce nel sito web dei cosiddetti tag di (re)marketing (grafici o codici invisibili, noti anche come “web beacon”). Con il loro aiuto, un singolo cookie, cioè un piccolo file, viene memorizzato sul dispositivo dell’utente (al posto dei cookie possono essere utilizzate anche tecnologie comparabili). In questo file viene annotato quali siti web visita l’utente, a quali contenuti si interessa e quali offerte l’utente ha cliccato, oltre a informazioni tecniche relative al browser e al sistema operativo, siti Internet visualizzati, ora di visita e altre informazioni sull’utilizzo dell’offerta online.
Inoltre noi riceviamo un “cookie di conversione” personalizzato. Le informazioni ottenute con l’aiuto dei cookie servono a Google per compilare per noi statistiche di conversione. Tuttavia tali cookie di conversione ci permettono di scoprire solo l’anonimo numero totale di utenti che hanno cliccato sul nostro annuncio e che sono stati inoltrati su una pagina corredata di un tag di monitoraggio delle conversioni. Non riceviamo infatti alcuna informazione con cui poter identificare personalmente gli utenti.
Sulla base dei nostri legittimi interessi (ovvero interesse per l’analisi, l’ottimizzazione e la gestione commerciale della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) RGPD) utilizziamo il plugin Jetpack (qui nella sottofunzione “WordPress Stats”), che include uno strumento per l’analisi statistica degli accessi dei visitatori ed è stato realizzato da Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack fa uso dei cosiddetti “cookies”, file di testo che vengono salvati sul computer dell’utente e permettono un’analisi dell’utilizzo del sito Internet da parte dell’utente.
Le informazioni rilevate tramite il cookie sull’utilizzo dell’utente di questa offerta online vengono memorizzate su un server negli USA. Dai dati elaborati possono quindi essere creati dei profili di utilizzo degli utenti, per quanto essi vengano usati solo a scopi di analisi e non con fini pubblicitari. Ulteriori informazioni si possono ottenere nella trattativa sulla privacy di Automattic: https://automattic.com/privacy/. Per avere dettagli sulla gestione dei cookie di Jetpack: https://jetpack.com/support/cookies/.
Sulla base dei nostri legittimi interessi per l’analisi, l’ottimizzazione e la gestione commerciale della nostra offerta online e con tali finalità, viene utilizzato, all’interno della nostra offerta online, il cosiddetto “Facebook Pixel” del social media Facebook, che viene gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, o per chi risieda in EU, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”).
Facebook è certificato sotto l’accordo scudo UE-USA per la privacy, tramite cui garantisce il rispetto della legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Grazie a Facebook Pixel, Facebook è in grado di determinare i visitatore della nostra offerta online come gruppo target per la presentazione di annunci (cosiddetti “Facebook Ads”). Conforme a ciò, utilizziamo Facebook Pixel per mostrare i Facebook Ads da noi attivati solo agli utenti Facebook che hanno dimostrato un interesse anche per la nostra offerta online o che presentano determinate caratteristiche (per es. interessi per certi temi o prodotti, che vengono determinati sulla base dei siti web visitati) e che trasmettiamo a Facebook (cosiddetti “Custom Audiences”). Con l’aiuto di Facebook Pixel desideriamo anche essere certi che i nostri Facebok Ads corrispondano al potenziale interesse degli utenti e non infastidiscano. Grazie a Facebook Pixel possiamo inoltre seguire l’efficacia dei messaggi pubblicitari di Facebook con finalità statistiche e di ricerca di mercato, controllando se l’utente è stato ridiretto sulla nostra pagina web dopo aver cliccato su un annuncio pubblicitario di Facebook (cosiddetto “conversion”).
Manteniamo presenze online all’interno di social network e piattaforme per poter comunicare con clienti, interessati e utenti lì attivi e informarli dei nostri servizi. Per l’utilizzo di ogni social network e piattaforma sono validi le condizioni commerciali e le linee guida per il trattamento dei dati del relativo gestore.
Ciò presuppone sempre che il fornitore terzo di questi contenuti percepisca l’indirizzo IP degli utenti, poiché senza indirizzo IP non sarebbe in grado di inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la presentazione dei contenuti. Ci impegniamo ad utilizzare solo i contenuti, dei quali i rispettivi fornitori utilizzano l’indirizzo IP unicamente per la distribuzione dei contenuti. Fornitori terzi possono inoltre utilizzare cosiddetti “pixel tags” (testi grafici invisibili, denominati anche “web beacons”) con fini statistici o di marketing. I pixel tags possono servire ad analizzare informazioni, come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere salvate nei cookie sul dispositivo dell’utente e includere informazioni tecniche sul browser e il sistema operativo, siti web di rimando, ora della visita e altri dettagli sull’utilizzo della nostra offerta online, nonché essere connesse con tali informazioni provenienti da altre fonti.
Possiamo inserire i video della piattaforma “Vimeo” del fornitore Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Dichiarazione sulla privacy: https://vimeo.com/privacy. Facciamo notare che Vimeo può utilizzare Google Analytics, per cui rimandiamo all’informativa sulla privacy di Google (https://www.google.com/policies/privacy) e alla possibilità di “opt-out” di Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=it) o alle impostazioni di Google per l’utilizzo dei dati a scopi di marketing (https://adssettings.google.com/).
Colleghiamo i video della piattaforma “YouTube” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dichiarazione sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.
Inseriamo i font (“Google Fonts”) del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dichiarazione sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.
Immettiamo la funzione per il riconoscimento di Bots, per es. nei moduli online da compilare (“ReCAPTCHA”), del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dichiarazione sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.
Carichiamo le carte geografiche del servizio “Google Maps” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati trattati possono includere indirizzi IP e dati di locazione degli utenti, che vengono estratti comunque non senza il loro consenso (di solito effettuato nell’ambito delle impostazioni del loro dispositivo mobile). I dati possono essere trattati negli USA. Dichiarazione sulla privacy: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.
Sulla base dei nostri legittimi interessi (ovvero l’interesse per l’analisi, l’ottimizzazione e la gestione commerciale della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) RGPD) utilizziamo “Typekit Fonts” del fornitore Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland. Adobe è certificato sotto l’accordo scudo UE-USA per la privacy, tramite cui garantisce il rispetto della legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Sulla base dei nostri legittimi interessi (ovvero l’interesse per l’analisi, l’ottimizzazione e la gestione commerciale della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) RGPD) utilizziamo i “social plugin” (ovvero componenti aggiuntivi, “plugin”) del social network facebook.com, che viene gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“Facebook”). Questi componenti aggiuntivi sono in grado di presentare elementi interattivi o contenuti (per es. video, contributi grafici o di testo) e sono riconoscibili da uno dei loghi di Facebook (la “f” bianca su sfondo blu, i simboli dei concetti “Like”, “mi piace” o “pollice in su”) o sono contrassegnati dall’aggiunta di “Facebook social plugin”. Si può prendere visione della lista e dell’aspetto delle Facebook social plugin qui: https://developers.facebook.com/docs/plugins/.
Quando un utente attiva una funzione di questa offerta online, che contiene uno di questi plugin, il suo dispositivo stabilisce un collegamento diretto con i server di Facebook. Il contenuto del plugin viene trasmesso direttamente da Facebook al dispositivo dell’utente e integrato dall’utente nell’offerta online. Profili utente possono essere creati a partire dai dati trattati. Non abbiamo alcuna influenza sul volume dei dati che Facebook rileva con l’aiuto di questo plugin e informiamo quindi gli utenti secondo quanto a noi noto.
Integrando i plugin, Facebook riceve l’informazione che un utente ha attivato la relativa pagina dell’offerta online. Se l’utente è loggato su Facebook, Facebook può enumerare la visita nell’account Facebook dell’utente stesso. Quando un utente interagisce con i plugin, per esempio attivando il bottone Like o inserendo un commento, la relativa informazione viene trasmessa dal dispositivo dell’utente direttamente a Facebook e lì memorizzata. In caso un utente non sia iscritto su Facebook esiste comunque la possibilità che Facebook riconosca e memorizzi l’indirizzo IP dell’utente. A detta di Facebook, in Germania viene salvato solo un indirizzo IP anonimizzato.
Per avere dettagli riguardo lo scopo e il carattere della raccolta dei dati, l’ulteriore trattamento e utilizzo dei dati da parte di Facebook, nonché i diritti in merito e le possibili impostazioni per la protezione della sfera privata degli utenti, è possibile attingere alle informazioni sulla protezione dei dati di Facebook tramite il seguente link: https://www.facebook.com/about/privacy/.