Protezione dei dati

Introduzione

Con la seguente dichiarazione sulla protezione dei dati, desideriamo informarvi sui tipi di dati personali (di seguito denominati anche "dati") che trattiamo, per quali scopi e in quale misura. La dichiarazione sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

Stand: 28 settembre 2019

Indice dei contenuti

Responsabile

SoftConsult 2.0 GmbH
Theodor-Storm-Str. 4
88427 Bad Schussenried
Germania

Rappresentanti autorizzatiMoritz Heller

Indirizzo e-mail: moritz.heller@efly-amz.com

Telefono: +49 15172311370

Impronta: https://efly-amz.com/impressum/

Panoramica dell'elaborazione

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e fa riferimento agli interessati.

Tipi di dati trattati

  • Dati di inventario (ad es. nomi, indirizzi).
  • Dati di contenuto (ad es. immissione di testo, fotografie, video).
  • Dati di contatto (ad es. e-mail, numeri di telefono).
  • Dati di meta-comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, tempi di accesso).
  • Dati di localizzazione (dati che indicano la posizione del dispositivo terminale di un utente finale).

Categorie di persone interessate

  • Parti interessate.
  • Partner di comunicazione.
  • Utenti (ad esempio, visitatori del sito web, utenti di servizi online).

Finalità del trattamento

  • Valutazione dell'azione di visita.
  • Tracciamento cross-device (elaborazione dei dati dell'utente tra i vari dispositivi a fini di marketing).
  • Marketing diretto (ad esempio via e-mail o per posta).
  • Marketing comportamentale e basato sugli interessi.
  • Richieste di contatto e comunicazione.
  • Misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing).
  • Profilazione (creazione di profili utente).
  • Remarketing.
  • Misurazione della portata (ad esempio, statistiche sugli accessi, riconoscimento dei visitatori di ritorno).
  • Tracciamento (ad es. profilazione degli interessi/comportamento, uso di cookie).
  • Formazione del gruppo target (determinazione dei gruppi target rilevanti ai fini del marketing o di altri output di contenuto).

Basi giuridiche rilevanti

Di seguito vi informiamo sulle basi giuridiche del Regolamento sulla protezione dei dati (DSGVO) in base alle quali trattiamo i dati personali. Si prega di notare che, oltre alle norme del GDPR, possono essere applicate le norme nazionali sulla protezione dei dati del vostro o nostro paese di residenza e domicilio.

  • Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO) - L'interessato ha dato il consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
  • Adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b. DSGVO) - Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'attuazione di misure precontrattuali adottate su richiesta dell'interessato.
  • Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO) - Il trattamento è necessario ai fini dei legittimi interessi del responsabile del trattamento o di una terza parte, a meno che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normativa nazionale sulla protezione dei dati in GermaniaOltre alle norme sulla protezione dei dati del Regolamento generale sulla protezione dei dati, in Germania si applicano le norme nazionali sulla protezione dei dati. Tra questi, in particolare, la legge sulla protezione contro l'uso improprio dei dati personali nel trattamento dei dati (legge federale sulla protezione dei dati - BDSG). In particolare, il BDSG contiene norme speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie speciali di dati personali, sul trattamento per altre finalità e sulla trasmissione e sul processo decisionale automatizzato in casi individuali, compresa la profilazione. Inoltre, regola il trattamento dei dati ai fini del rapporto di lavoro (art. 26 BDSG), in particolare per quanto riguarda l'instaurazione, l'attuazione o la cessazione del rapporto di lavoro, nonché il consenso dei dipendenti. Inoltre, possono essere applicate le leggi sulla protezione dei dati dei singoli Stati federali.

Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di protezione adeguato al rischio in conformità ai requisiti legali, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e dell'entità della minaccia ai diritti e alle libertà delle persone fisiche.

Le misure comprendono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati, nonché l'accesso, l'ingresso, la divulgazione, la garanzia di disponibilità e la separazione dei dati. Disponiamo inoltre di procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle compromissioni dei dati. Inoltre, teniamo già conto della protezione dei dati personali nello sviluppo o nella selezione di hardware, software e procedure in conformità con il principio della protezione dei dati, attraverso la progettazione della tecnologia e le impostazioni predefinite favorevoli alla protezione dei dati.

Accorciamento dell'indirizzo IPSe ci è possibile farlo o se non è necessario memorizzare l'indirizzo IP, accorceremo o faremo accorciare il vostro indirizzo IP. Nel caso dell'accorciamento dell'indirizzo IP, noto anche come "mascheratura IP", viene eliminato l'ultimo ottetto, ovvero gli ultimi due numeri di un indirizzo IP (in questo contesto, l'indirizzo IP è un identificatore assegnato individualmente a una connessione Internet dal fornitore di accesso online). L'abbreviazione dell'indirizzo IP ha lo scopo di impedire o rendere molto più difficile l'identificazione di una persona in base al suo indirizzo IP.

Crittografia SSL (https)Per proteggere i vostri dati trasmessi tramite la nostra offerta online, utilizziamo la crittografia SSL. Tali connessioni criptate sono riconoscibili dal prefisso https:// nella riga dell'indirizzo del browser.

Trattamento dei dati in paesi terzi

Se elaboriamo i dati in un paese terzo (cioè al di fuori dell'Unione Europea (UE), dello Spazio Economico Europeo (SEE)) o se l'elaborazione avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altre persone, enti o società, ciò avviene solo in conformità ai requisiti di legge.

Previo consenso esplicito o trasferimento richiesto per contratto o per legge, elaboriamo o facciamo elaborare i dati solo in Paesi terzi con un livello riconosciuto di protezione dei dati, tra i quali rientrano gli elaboratori statunitensi certificati nell'ambito del "Privacy Shield", o sulla base di garanzie particolari, come l'obbligo contrattuale attraverso le cosiddette clausole di protezione standard della Commissione UE, l'esistenza di certificazioni o di regolamenti interni vincolanti in materia di protezione dei dati (art. 44-49 DSGVO, pagina informativa della Commissione UE): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Utilizzo dei cookie

I "cookie" sono piccoli file che vengono memorizzati sui dispositivi degli utenti. I cookie possono essere utilizzati per memorizzare diverse informazioni. Le informazioni possono includere, ad esempio, le impostazioni linguistiche di un sito web, lo stato del login, un carrello della spesa o il luogo in cui è stato guardato un video.

I cookie vengono solitamente utilizzati anche quando gli interessi o il comportamento dell'utente (ad esempio, la visualizzazione di determinati contenuti, l'utilizzo di funzioni, ecc. Tali profili vengono utilizzati, ad esempio, per mostrare agli utenti contenuti che corrispondono ai loro potenziali interessi. Questa procedura viene anche definita "tracking", ovvero il rilevamento dei potenziali interessi degli utenti. Il termine cookie comprende anche altre tecnologie che svolgono le stesse funzioni dei cookie (ad esempio, quando i dati dell'utente vengono memorizzati utilizzando identificatori online pseudonimi, noti anche come "ID utente").

Se utilizziamo cookie o tecnologie di "tracking", vi informeremo separatamente nella nostra dichiarazione sulla protezione dei dati.

Note sulle basi giuridiche: La base giuridica su cui trattiamo i vostri dati personali utilizzando i cookie dipende dal fatto che vi chiediamo il consenso. In tal caso, se l'utente acconsente all'uso dei cookie, la base giuridica per il trattamento dei suoi dati è il suo consenso dichiarato. In caso contrario, i dati trattati con l'ausilio dei cookie vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, per la gestione commerciale della nostra offerta online e il suo miglioramento) o, se l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali.

Revoca e opposizione (opt-out): Indipendentemente dal fatto che il trattamento sia basato su un consenso o su un'autorizzazione legale, l'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato o di opporsi al trattamento dei suoi dati mediante tecnologie di cookie (collettivamente denominati "opt-out").

Potete inizialmente dichiarare la vostra obiezione tramite le impostazioni del vostro browser, ad esempio disattivando l'uso dei cookie (il che potrebbe anche limitare la funzionalità della nostra offerta online).

L'opposizione all'uso dei cookie per scopi di marketing online può essere effettuata tramite una serie di servizi, in particolare nel caso di tracciamento, attraverso il sito americano http://www.aboutads.info/choices/ o dalla parte dell'UE http://www.youronlinechoices.com/ o in generale su http://optout.aboutads.info essere spiegato.

Trattamento dei dati dei cookie sulla base del consensoPrima di elaborare o far elaborare i dati nell'ambito dell'uso dei cookie, chiediamo agli utenti un consenso che può essere revocato in qualsiasi momento. Prima che sia stato dato il consenso, i cookie vengono utilizzati solo se sono necessari per il funzionamento della nostra offerta online. Il loro utilizzo si basa sul nostro interesse e sull'interesse degli utenti per la funzionalità prevista della nostra offerta online.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Base giuridica: Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).

Contatto

In caso di contatto con noi (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati delle persone che richiedono informazioni vengono elaborati nella misura in cui ciò è necessario per rispondere alle richieste di contatto e alle misure richieste.

La risposta alle richieste di contatto nell'ambito di rapporti contrattuali o precontrattuali avviene per adempiere ai nostri obblighi contrattuali o per rispondere alle richieste (pre)contrattuali e altrimenti sulla base del legittimo interesse a rispondere alle richieste.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. voci di testo, fotografie, video).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Richieste di contatto e comunicazione.
  • Base giuridica: Adempimento del contratto e richieste di informazioni precontrattuali (Art. 6 comma 1 p. 1 lett. b. DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).

Comunicazione via messenger

Utilizziamo i servizi di messaggeria per comunicare e pertanto vi chiediamo di osservare le seguenti informazioni sulla funzionalità dei messaggeri, sulla crittografia, sull'uso dei metadati della comunicazione e sulle vostre possibilità di opposizione.

Potete contattarci anche con mezzi alternativi, ad esempio per telefono o via e-mail. Si prega di utilizzare le opzioni di contatto fornite o le opzioni di contatto specificate nella nostra offerta online.

Nel caso della crittografia end-to-end dei contenuti (cioè il contenuto del messaggio e degli allegati), si precisa che il contenuto della comunicazione (cioè il contenuto del messaggio e delle immagini allegate) è crittografato da un capo all'altro. Ciò significa che il contenuto dei messaggi non può essere visualizzato, nemmeno dagli stessi fornitori di messaggistica. È necessario utilizzare sempre una versione aggiornata di messenger con la crittografia abilitata per garantire che il contenuto dei messaggi sia criptato.

Tuttavia, facciamo presente ai nostri partner di comunicazione che i fornitori dei messenger non possono visualizzare i contenuti, ma possono sapere quando e come i partner di comunicazione comunicano con noi e che vengono elaborate informazioni tecniche sul dispositivo utilizzato dai partner di comunicazione e, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).

Note sulle basi giuridiche: Se chiediamo il permesso ai partner di comunicazione prima di comunicare con loro tramite Messenger, la base giuridica per il trattamento dei loro dati è il loro consenso. Altrimenti, se non chiediamo il consenso e ci contattano, ad esempio, di loro spontanea volontà, utilizziamo Messenger in relazione ai nostri partner contrattuali, nonché nel contesto dell'avvio di un contratto come misura contrattuale e, nel caso di altre parti interessate e partner di comunicazione, sulla base dei nostri legittimi interessi a una comunicazione rapida ed efficiente e a soddisfare le esigenze dei nostri partner di comunicazione nella comunicazione tramite Messenger. Inoltre, desideriamo sottolineare che non trasmettiamo i dati di contatto fornitici ai messaggeri per la prima volta senza il vostro consenso.

Revoca, obiezione e cancellazione: Potete revocare il consenso in qualsiasi momento e opporvi alla comunicazione con noi tramite Messenger in qualsiasi momento. In caso di comunicazione tramite Messenger, cancelliamo i messaggi in conformità alle nostre linee guida generali per la cancellazione (ad esempio, come descritto sopra, dopo la fine dei rapporti contrattuali, nell'ambito dei requisiti di archiviazione, ecc.) e altrimenti non appena possiamo presumere di aver risposto alle informazioni fornite dai partner di comunicazione, se non è prevedibile alcun riferimento a una conversazione precedente e se la cancellazione non è in contrasto con eventuali obblighi di conservazione previsti dalla legge.

Riserva di riferimento ad altri canali di comunicazione: Infine, vorremmo sottolineare che ci riserviamo il diritto di non rispondere alle richieste di informazioni tramite Messenger per motivi di sicurezza. Ciò avviene se, ad esempio, le informazioni contrattuali interne richiedono una particolare riservatezza o se una risposta via messenger non soddisfa i requisiti formali. In questi casi, vi rimanderemo a canali di comunicazione più adeguati.

SkypeLa crittografia end-to-end di Skype deve essere abilitata (se non è abilitata di default).

  • Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP), dati di contenuto (ad es. voci di testo, fotografie, video).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Richieste di contatto e comunicazioni, marketing diretto (ad es. via e-mail o per posta).
  • Base giuridica: Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).

Servizi utilizzati e fornitori di servizi:

Fornitura dell'offerta online e del web hosting

Per fornire la nostra offerta online in modo sicuro ed efficiente, ci avvaliamo dei servizi di uno o più provider di web hosting dai cui server (o server da loro gestiti) è possibile accedere all'offerta online. Per questi scopi, possiamo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e servizi di manutenzione tecnica.

I dati trattati nell'ambito della fornitura dell'offerta di hosting possono comprendere tutte le informazioni relative agli utenti della nostra offerta online che vengono generate nell'ambito dell'utilizzo e della comunicazione. Questo include regolarmente l'indirizzo IP, necessario per poter trasmettere ai browser i contenuti delle offerte online, e tutti gli inserimenti effettuati all'interno della nostra offerta online o da siti web.

Invio e hosting di e-mailI servizi di web hosting che utilizziamo comprendono anche l'invio, la ricezione e l'archiviazione di e-mail. A tal fine, vengono elaborati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all'invio di e-mail (ad esempio, i provider coinvolti) e i contenuti delle rispettive e-mail. I dati di cui sopra possono essere trattati anche al fine di riconoscere lo SPAM. Si noti che le e-mail su Internet non vengono generalmente inviate in forma criptata. Di norma, i messaggi di posta elettronica vengono crittografati in transito, ma (a meno che non si utilizzi una cosiddetta procedura di crittografia end-to-end) non sui server da cui vengono inviati e ricevuti. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server.

Raccolta dei dati di accesso e dei file di logNoi stessi (o il nostro provider di web hosting) raccogliamo dati su ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica di accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata) e, di norma, gli indirizzi IP e il provider richiedente.

I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo dei server e la loro stabilità.

  • Tipi di dati trattati: Dati sui contenuti (ad es. voci di testo, fotografie, video), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Base giuridica: Interessi legittimi (art. 6 comma 1 p. 1 lett. f. DSGVO).

Newsletter e ampia comunicazione

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo con il consenso dei destinatari o con un'autorizzazione legale. Nella misura in cui i contenuti della newsletter sono specificamente descritti nel corso della registrazione, essi sono determinanti per il consenso degli utenti. Altrimenti, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.

Per iscriversi alle nostre newsletter è generalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, potremmo chiedervi di fornire un nome ai fini di un indirizzo personale nella newsletter, o ulteriori dettagli se questi sono necessari ai fini della newsletter.

Procedura di double opt-in: L'iscrizione alla nostra newsletter avviene sempre con un cosiddetto processo di double opt-in. Ciò significa che dopo la registrazione riceverete un'e-mail che vi chiederà di confermare la vostra iscrizione. Questa conferma è necessaria affinché nessuno possa registrarsi con gli indirizzi e-mail di altre persone. Le registrazioni alla newsletter vengono registrate per poter dimostrare il processo di registrazione in conformità con i requisiti legali. Ciò include la memorizzazione dell'ora di registrazione e di conferma, nonché dell'indirizzo IP. Vengono registrate anche le modifiche ai vostri dati memorizzati presso il fornitore del servizio di spedizione.

cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail non sottoscritti per un massimo di tre anni, sulla base dei nostri interessi legittimi, prima di cancellarli per poter dimostrare il consenso precedentemente dato. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso. In caso di obbligo di opposizione permanente, ci riserviamo il diritto di memorizzare l'indirizzo e-mail in una lista nera solo a questo scopo.

La registrazione del processo di registrazione viene effettuata sulla base dei nostri interessi legittimi al fine di dimostrare che il processo è stato eseguito correttamente. Se incarichiamo un fornitore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.

Note sulle basi giuridiche: Le newsletter vengono inviate sulla base del consenso dei destinatari o, se il consenso non è richiesto, sulla base dei nostri legittimi interessi di marketing diretto, se e nella misura in cui ciò è consentito dalla legge, ad esempio nel caso di pubblicità di clienti esistenti. Nella misura in cui incarichiamo un fornitore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi. Il processo di registrazione viene registrato sulla base dei nostri interessi legittimi al fine di dimostrare che è stato eseguito in conformità con la legge.

ContenutiInformazioni su di noi, sui nostri servizi, sulle promozioni e sulle offerte.

Misurare il successoLe newsletter contengono un cosiddetto "web beacon", ossia un file delle dimensioni di un pixel che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Nell'ambito di questo richiamo, vengono inizialmente raccolte informazioni tecniche, come quelle relative al browser e al sistema dell'utente, nonché l'indirizzo IP e l'ora del richiamo. 

Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base ai luoghi di consultazione (che possono essere determinati con l'aiuto dell'indirizzo IP) o ai tempi di accesso. Questa analisi comprende anche la determinazione dell'apertura delle newsletter, del momento in cui vengono aperte e dei link cliccati. Per motivi tecnici, queste informazioni possono essere assegnate ai singoli destinatari della newsletter. Tuttavia, non è nostra intenzione né, se utilizzato, del fornitore del servizio di spedizione, osservare i singoli utenti. Utilizziamo piuttosto le analisi per identificare le abitudini di lettura dei nostri utenti e per adattare i nostri contenuti a loro o per inviare contenuti diversi in base agli interessi dei nostri utenti.

La valutazione della newsletter e la misurazione del suo successo vengono effettuate, previo consenso esplicito degli utenti, sulla base dei nostri interessi legittimi al fine di utilizzare un sistema di newsletter facile da usare e sicuro che serva i nostri interessi commerciali e soddisfi le aspettative degli utenti.

Una revoca separata della misurazione delle prestazioni non è purtroppo possibile; in questo caso, l'intero abbonamento alla newsletter deve essere annullato o deve essere contraddetto.

  • Tipi di dati trattati: Dati di inventario (ad es. nomi, indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), meta-dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP), dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso).
  • Persone interessate: Partner di comunicazione.
  • Finalità del trattamento: Marketing diretto (ad esempio via e-mail o per posta), richieste di contatto e comunicazioni.
  • Base giuridica: Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).
  • Possibilità di opposizione (opt-out): È possibile annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso o opporsi all'ulteriore ricezione. Troverete un link per cancellare la newsletter alla fine di ogni newsletter oppure potete utilizzare una delle opzioni di contatto sopra indicate, preferibilmente l'e-mail.

Servizi utilizzati e fornitori di servizi:

Analisi e ottimizzazione del web

L'analisi web (detta anche "misurazione della portata") viene utilizzata per valutare il flusso di visitatori della nostra offerta online e può includere informazioni sul comportamento, gli interessi o le informazioni demografiche sui visitatori, come l'età o il sesso, come valori pseudonimi. Con l'aiuto dell'analisi della portata, possiamo, ad esempio, riconoscere in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitano a riutilizzarli. Allo stesso modo, possiamo capire quali aree devono essere ottimizzate.

Oltre all'analisi web, possiamo anche utilizzare procedure di test, ad esempio per verificare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

A tal fine, possono essere creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti "cookie") o possono essere utilizzate procedure simili con lo stesso scopo. Queste informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati e gli elementi utilizzati, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere elaborati, a seconda del fornitore.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo una procedura di mascheratura dell'IP (ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP). In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione non vengono memorizzati dati utente chiari (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori del software utilizzato non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Note sulle basi giuridiche: Laddove chiediamo agli utenti di acconsentire all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri legittimi interessi (ad esempio, l'interesse per servizi efficienti, economici e adatti ai destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull'uso dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati meta/comunicativi (ad es. informazioni sul dispositivo, indirizzi IP).
  • Persone interessate: Utenti (ad esempio, visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Misurazione della portata (ad esempio, statistiche sugli accessi, riconoscimento dei visitatori di ritorno), tracciamento (ad esempio, profilazione in base agli interessi/comportamenti, uso di cookie), valutazione delle azioni di visita, profilazione (creazione di profili utente).
  • Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).

Servizi utilizzati e fornitori di servizi:

Marketing online

Trattiamo i dati personali per finalità di marketing online, tra cui, a titolo esemplificativo, la visualizzazione di contenuti promozionali e di altro tipo (collettivamente, "Contenuti") in base ai potenziali interessi degli utenti e la misurazione della loro efficacia.

A tal fine, vengono creati e memorizzati in un file i cosiddetti profili utente (i cosiddetti "cookie") o vengono utilizzate procedure analoghe, mediante le quali vengono memorizzate le informazioni sull'utente rilevanti per la presentazione dei suddetti contenuti. Queste informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati di localizzazione, anche questi possono essere elaborati.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo procedure di mascheratura dell'IP (ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP). In generale, nell'ambito della procedura di marketing online non vengono memorizzati dati chiari degli utenti (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori delle procedure di marketing online non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o mediante procedure analoghe. Questi cookie possono poi essere generalmente letti anche su altri siti web che utilizzano la stessa procedura di marketing online e analizzati ai fini della visualizzazione dei contenuti, nonché integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In via eccezionale, è possibile assegnare ai profili dati chiari. Ciò avviene, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e il network collega i profili degli utenti ai dati sopra citati. Vi preghiamo di notare che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio dando il proprio consenso nell'ambito del processo di registrazione.

In linea di principio, riceviamo solo l'accesso a informazioni sintetiche sul successo delle nostre pubblicità. Tuttavia, nell'ambito delle cosiddette misurazioni di conversione, possiamo verificare quali dei nostri metodi di marketing online hanno portato a una cosiddetta conversione, ossia, ad esempio, alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.

Note sulle basi giuridiche: Laddove chiediamo agli utenti di acconsentire all'utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri legittimi interessi (ad esempio, l'interesse per servizi efficienti, economici e adatti ai destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull'uso dei cookie contenute nella presente informativa sulla privacy.

Pixel di FacebookCon l'aiuto del pixel di Facebook, Facebook può determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "Facebook ads"). Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci pubblicitari di Facebook da noi inseriti solo agli utenti di Facebook che hanno dimostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti che si evince dai siti web visitati) che trasmettiamo a Facebook (i cosiddetti "Custom Audiences"). Con l'aiuto del pixel di Facebook, vogliamo anche garantire che i nostri annunci su Facebook corrispondano al potenziale interesse degli utenti e non abbiano un effetto molesto. Inoltre, con l'aiuto del pixel di Facebook, possiamo monitorare l'efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta "misurazione della conversione").

  • Tipi di dati trattati: Dati di utilizzo (ad esempio, pagine web visitate, interesse per i contenuti, tempi di accesso), dati di meta-comunicazione (ad esempio, informazioni sul dispositivo, indirizzi IP), dati di localizzazione (dati che indicano la posizione del dispositivo di un utente finale).
  • Persone interessate: Utenti (ad esempio, visitatori del sito web, utenti di servizi online), parti interessate.
  • Finalità del trattamento: Tracciamento (ad es. profilazione degli interessi/comportamento, uso di cookie), remarketing, valutazione delle azioni di visita, marketing basato sugli interessi e sul comportamento, profilazione (creazione di profili di utenti), misurazione della conversione (misurazione dell'efficacia delle misure di marketing), misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori che ritornano), targeting (determinazione di gruppi target rilevanti per scopi di marketing o altri output di contenuti), tracciamento cross-device (elaborazione dei dati degli utenti tra i vari dispositivi per scopi di marketing).
  • Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: Consenso (Art. 6 comma 1 p. 1 lett. a DSGVO), Interessi legittimi (Art. 6 comma 1 p. 1 lett. f. DSGVO).
  • Possibilità di opposizione (opt-out): Ci riferiamo alle informative sulla protezione dei dati dei rispettivi provider e alle opzioni di opposizione (il cosiddetto "opt-out") fornite per i provider. Se non è stata specificata alcuna opzione esplicita di opt-out, l'utente ha la possibilità di disattivare i cookie nelle impostazioni del browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Raccomandiamo pertanto le seguenti opzioni aggiuntive di opt-out, offerte in sintesi per le rispettive aree: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) Stati Uniti: https://www.aboutads.info/choices. d) Transterritorialità: http://optout.aboutads.info.

Servizi utilizzati e fornitori di servizi:

Cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità ai requisiti di legge non appena i consensi consentiti per il trattamento saranno revocati o altri permessi cesseranno di essere applicabili (ad esempio, se lo scopo del trattamento di questi dati è cessato o non è necessario per lo scopo).

Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento è limitato a tali scopi. In altre parole, i dati vengono bloccati e non vengono elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale o la cui conservazione è necessaria per l'affermazione, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica.

Ulteriori informazioni sulla cancellazione dei dati personali sono disponibili anche nelle singole informative sulla protezione dei dati della presente dichiarazione sulla protezione dei dati.

Modifica e aggiornamento dell'informativa sulla privacy

Vi chiediamo di informarvi regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adeguiamo la dichiarazione sulla protezione dei dati non appena le modifiche al trattamento dei dati da noi effettuato lo rendono necessario. Vi informeremo non appena le modifiche richiederanno un atto di cooperazione da parte vostra (ad esempio, il consenso) o un'altra notifica individuale.

Diritti degli interessati

In qualità di soggetto interessato, avete diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 18 e 21 del GDPR:

  • Diritto di opposizione: avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'articolo 6, paragrafo 1, lettere e) o f), del DSGVO; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tali finalità; ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto.
  • Diritto di revoca dei consensi: L'utente ha il diritto di revocare in qualsiasi momento il consenso prestato.
  • Diritto all'informazione: L'utente ha il diritto di richiedere la conferma del trattamento dei dati in questione e di ottenere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati in conformità ai requisiti di legge.
  • Diritto di rettifica: In conformità ai requisiti di legge, l'utente ha il diritto di richiedere l'integrazione dei dati che lo riguardano o la rettifica dei dati errati che lo riguardano.
  • Diritto alla cancellazione e alla limitazione del trattamento: In conformità alle disposizioni di legge, avete il diritto di richiedere la cancellazione immediata dei dati che vi riguardano o, in alternativa, di richiedere la limitazione del trattamento dei dati in conformità alle disposizioni di legge.
  • Diritto alla portabilità dei dati: Avete il diritto di ricevere i dati che vi riguardano e che ci avete fornito in un formato strutturato, comune e leggibile da una macchina, in conformità con i requisiti di legge, o di chiedere che vengano trasferiti a un'altra persona responsabile.
  • Reclamo all'autorità di vigilanza: Avete inoltre il diritto, in conformità con la legge, di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.

Definizioni dei termini

Questa sezione fornisce una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti dei termini sono tratti dalla legge e definiti soprattutto nell'art. 4 del GDPR. Le definizioni legali sono vincolanti. Le spiegazioni che seguono, invece, hanno lo scopo principale di aiutarvi a comprenderli. I termini sono ordinati alfabeticamente.

  • Valutazione dell'azione di visita: Il "Conversion tracking" si riferisce a una procedura che può essere utilizzata per determinare l'efficacia delle misure di marketing. A tal fine, un cookie viene solitamente memorizzato sui dispositivi degli utenti all'interno dei siti web in cui si svolgono le misure di marketing e poi recuperato sul sito web di destinazione. Ad esempio, questo ci permette di verificare se gli annunci che abbiamo inserito su altri siti web hanno avuto successo). 
  • Tracciamento cross-device: Il cross-device tracking è una forma di tracciamento in cui le informazioni sul comportamento e sugli interessi degli utenti vengono registrate tra i vari dispositivi in cosiddetti profili, assegnando agli utenti un identificatore online. Ciò consente di analizzare le informazioni degli utenti a fini di marketing indipendentemente dai browser o dai dispositivi utilizzati (ad esempio, telefoni cellulari o computer desktop). Per la maggior parte dei fornitori, l'identificatore online non è collegato a dati chiari come nomi, indirizzi postali o indirizzi e-mail. 
  • Mascheramento IP: Il "mascheramento IP" è un metodo in cui l'ultimo ottetto, cioè gli ultimi due numeri di un indirizzo IP, viene cancellato in modo che l'indirizzo IP non possa più essere utilizzato per identificare in modo univoco una persona. Pertanto, il mascheramento dell'IP è un mezzo per pseudonimizzare le procedure di trattamento, soprattutto nel marketing online. 
  • Marketing comportamentale e basato sugli interessi: Il marketing basato sugli interessi e/o sul comportamento consiste nel determinare con la massima precisione possibile i potenziali interessi degli utenti nei confronti di pubblicità e altri contenuti. Ciò avviene sulla base di informazioni sul loro comportamento precedente (ad esempio, visita di determinati siti web e permanenza su di essi, comportamento di acquisto o interazione con altri utenti), che vengono memorizzate in un cosiddetto profilo. I cookie sono generalmente utilizzati per questi scopi. 
  • Misura di conversione: La misurazione delle conversioni è un metodo che può essere utilizzato per determinare l'efficacia delle misure di marketing. A tal fine, un cookie viene solitamente memorizzato sui dispositivi degli utenti all'interno dei siti web in cui si svolgono le misure di marketing e poi recuperato sul sito web di destinazione. Ad esempio, questo ci permette di verificare se gli annunci che abbiamo inserito su altri siti web hanno avuto successo. 
  • Dati personali: Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. 
  • Profilazione: Per "profilazione" si intende qualsiasi trattamento automatizzato di dati personali che comporti l'utilizzo di dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere informazioni relative all'età, al sesso, ai dati relativi all'ubicazione e agli spostamenti, all'interazione con i siti web e i loro contenuti, al comportamento negli acquisti, alle interazioni sociali con altre persone) (ad esempio, gli interessi per determinati contenuti o prodotti, il comportamento di clic su un sito web o un luogo). I cookie e i web beacon sono spesso utilizzati a fini di profilazione. 
  • Misura della portata: La misurazione della portata (detta anche web analytics) viene utilizzata per valutare i flussi di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori in determinate informazioni, come i contenuti del sito web. Con l'aiuto dell'analisi della portata, i proprietari di siti web possono vedere, ad esempio, a che ora i visitatori visitano il loro sito e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio il contenuto del sito web alle esigenze dei visitatori. Ai fini dell'analisi del raggio d'azione, vengono spesso utilizzati cookie e web beacon pseudonimi per riconoscere i visitatori di ritorno e ottenere così analisi più precise sull'utilizzo di un'offerta online. 
  • Remarketing: Si parla di "Remarketing" o "retargeting" quando, ad esempio, a scopo pubblicitario, si prende nota dei prodotti a cui un utente era interessato su un sito web per ricordarglieli su altri siti web, ad esempio negli annunci pubblicitari. 
  • Tracciamento: Si parla di "tracciamento" quando il comportamento degli utenti può essere rintracciato in diversi servizi online. Di norma, le informazioni comportamentali e sugli interessi in relazione alle offerte online utilizzate vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento (la cosiddetta profilazione). Queste informazioni possono essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che probabilmente corrispondono ai loro interessi. 
  • Responsabile: Per "controllore" si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. 
  • Elaborazione: Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza l'ausilio di mezzi automatici. Il termine è ampio e copre praticamente qualsiasi trattamento dei dati, che si tratti di raccolta, analisi, archiviazione, trasmissione o cancellazione. 
  • Formazione del gruppo target: Si parla di formazione di gruppi target (o "pubblico personalizzato") quando si determinano gruppi target a fini pubblicitari, ad esempio per l'inserimento di annunci. Ad esempio, in base all'interesse di un utente per determinati prodotti o argomenti su Internet, si può concludere che questo utente è interessato a pubblicità di prodotti simili o al negozio online in cui ha visualizzato i prodotti. A sua volta, si parla di "pubblico di sosia" (o di gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi corrispondono presumibilmente agli utenti per i quali sono stati creati i profili. I cookie e i web beacon sono generalmente utilizzati per creare un pubblico personalizzato e un pubblico simile. 

Creato con Datenschutz-Generator.de dal Dr. jur. Thomas Schwenke