Premessa

Con la seguente informativa sulla privacy desideriamo informarti su quali tipi di tuoi dati personali (di seguito anche brevemente denominati "dati") trattiamo, per quali finalità e in quale misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e all’interno di presenze online esterne, come ad es. i nostri profili sui social media (di seguito denominati complessivamente "offerta online").

I termini utilizzati non sono riferiti a un genere specifico.

Aggiornamento: 29 luglio 2026

Indice dei contenuti

• Premessa
• Titolare del trattamento
• Panoramica dei trattamenti
• Basi giuridiche applicabili
• Misure di sicurezza
• Gestione delle richieste di accesso da parte delle autorità
• Informazioni generali sulla conservazione e sulla cancellazione dei dati
• Diritti degli interessati
• Prestazioni commerciali
• Metodi di pagamento
• Fornitura dell’offerta online e web hosting
• Utilizzo dei cookie
• Registrazione, accesso e account utente
• Trattamento nell’ambito dell’applicazione PostExpert
• Gestione dei contatti e delle richieste
• Newsletter e comunicazioni elettroniche
• Comunicazioni promozionali via e-mail, posta, fax o telefono
• Concorsi a premi e competizioni
• Analisi web, monitoraggio e ottimizzazione
• Marketing online
• Offerta di un programma di affiliazione
• Recensioni dei clienti e procedure di valutazione
• Presenze nei social network (social media)
• Plug-in e funzioni e contenuti integrati
• Informazioni sulla protezione dei dati per i segnalanti
• Modifica e aggiornamento
• Definizioni dei termini

Titolare del trattamento

Stefan Fischnaller
Ditta individuale
Mentlgasse 5
6020, Innsbruck, Austria

Indirizzo e-mail: info@postexpert.de

Note legali: https://postexpert.de/it/note-legali

Nota: per i contenuti degli account Instagram che i nostri clienti collegano all’applicazione non siamo titolari del trattamento, bensì responsabili del trattamento. Maggiori dettagli nella sezione «Trattamento nell’ambito dell’applicazione PostExpert».

Panoramica dei trattamenti

La panoramica seguente riassume le tipologie di dati trattati e le finalità del loro trattamento e rimanda alle persone interessate.

Tipologie di dati trattati

• Dati anagrafici.
• Dati dei dipendenti.
• Dati di pagamento.
• Dati di contatto.
• Dati di contenuto.
• Dati contrattuali.
• Dati di utilizzo.
• Metadati, dati di comunicazione e dati procedurali.
• Dati sugli eventi (Facebook).
• Dati di log.

Categorie di interessati

• Destinatari delle prestazioni e committenti.
• Dipendenti.
• Potenziali clienti.
• Interlocutori.
• Utenti.
• Partecipanti a concorsi a premi e competizioni.
• Partner commerciali e contrattuali.
• Terzi.
• Segnalanti.

Finalità del trattamento

• Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali.
• Comunicazione.
• Misure di sicurezza.
• Marketing diretto.
• Misurazione della copertura.
• Tracciamento.
• Procedure d’ufficio e organizzative.
• Misurazione delle conversioni.
• Creazione di gruppi target.
• Tracciamento delle affiliazioni.
• Procedure organizzative e amministrative.
• Svolgimento di concorsi a premi e competizioni.
• Feedback.
• Marketing.
• Profili con informazioni relative agli utenti.
• Procedure di registrazione e accesso.
• Fornitura della nostra offerta online e usabilità.
• Infrastruttura informatica.
• Tutela dei segnalanti.
• Pubbliche relazioni.
• Promozione delle vendite.
• Processi aziendali e procedure economico-gestionali.

Basi giuridiche applicabili

Basi giuridiche applicabili ai sensi del GDPR: di seguito trovi una panoramica delle basi giuridiche del GDPR sulle quali trattiamo i dati personali. Ti preghiamo di considerare che, oltre alle disposizioni del GDPR, possono trovare applicazione le normative nazionali in materia di protezione dei dati del tuo o del nostro Paese di residenza o di stabilimento. Qualora inoltre nel singolo caso siano rilevanti basi giuridiche più specifiche, te le indicheremo nell’informativa sulla privacy.

• Consenso (art. 6 par. 1 comma 1 lett. a) GDPR) - L’interessato ha espresso il proprio consenso al trattamento dei dati personali che lo riguardano per una specifica finalità o per più finalità determinate.
• Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR) - Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
• Obbligo legale (art. 6 par. 1 comma 1 lett. c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR) - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Normative nazionali in materia di protezione dei dati in Austria: oltre alle disposizioni del GDPR trovano applicazione le normative nazionali austriache in materia di protezione dei dati. Tra queste rientra in particolare la legge federale sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali (legge sulla protezione dei dati – DSG). Tale legge contiene in particolare disposizioni speciali sul diritto di accesso, sul diritto di rettifica o cancellazione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla comunicazione dei dati, nonché sul processo decisionale automatizzato nel singolo caso.

Misure di sicurezza

Adottiamo, nel rispetto delle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio.

Tra le misure rientrano in particolare la tutela della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso agli stessi, dell’inserimento, della comunicazione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e le reazioni in caso di minaccia ai dati. Teniamo altresì conto della protezione dei dati personali già in fase di sviluppo o di selezione di hardware, software e procedure, in linea con il principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite rispettose della privacy.

Protezione delle connessioni online mediante tecnologia di cifratura TLS/SSL (HTTPS): per proteggere da accessi non autorizzati i dati degli utenti trasmessi tramite i nostri servizi online, ricorriamo alla tecnologia di cifratura TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri della trasmissione sicura dei dati su Internet. Queste tecnologie cifrano le informazioni trasmesse tra il sito web o l’app e il browser dell’utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, in quanto versione evoluta e più sicura di SSL, garantisce che tutte le trasmissioni di dati rispettino i massimi standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò è segnalato dalla presenza di HTTPS nell’URL. Questo costituisce per gli utenti un indicatore del fatto che i loro dati vengono trasmessi in modo sicuro e cifrato.

Gestione delle richieste di accesso da parte delle autorità

Le autorità possono chiederci la comunicazione di dati personali. A tal fine applichiamo una direttiva interna vincolante, volta a evitare che i dati vengano comunicati in modo affrettato o in misura maggiore di quanto sia giuridicamente dovuto. La direttiva prevede le seguenti fasi:

• Verifica di legittimità prima di ogni comunicazione: per ogni richiesta verifichiamo se l’autorità richiedente sia competente, se sussista una base giuridica solida e se la richiesta sia formalmente regolare. Non diamo seguito a richieste informali prive di una base giuridica riconoscibile.
• Opposizione anziché comunicazione precauzionale: contro richieste indeterminate, eccessive o di dubbia legittimità proponiamo opposizione, se necessario previa verifica legale. Non comunichiamo dati in via precauzionale solo perché un’autorità li richiede.
• Minimizzazione dei dati: comunichiamo esclusivamente i record concretamente ricompresi nella richiesta. Non forniamo esportazioni complete degli account.
• Documentazione: documentiamo ogni richiesta indicando data, autorità richiedente, base giuridica, dati comunicati, nostra valutazione giuridica e persone coinvolte.
• Informazione: informiamo l’interessato della richiesta, nella misura in cui ciò ci sia giuridicamente consentito.

La base giuridica di una comunicazione è, in presenza di un provvedimento amministrativo efficace, l’art. 6 par. 1 lett. c GDPR (adempimento di un obbligo legale), per il resto l’art. 6 par. 1 lett. f GDPR (interesse legittimo alla tutela e alla difesa dei nostri diritti). Destinataria è esclusivamente l’autorità richiedente nonché, se del caso, il legale da noi incaricato. Conserviamo la documentazione delle richieste a comprova del nostro obbligo di rendicontazione ai sensi dell’art. 5 par. 2 GDPR e la cancelliamo alla scadenza dei termini di conservazione e di prescrizione previsti dalla legge.

Informazioni generali sulla conservazione e sulla cancellazione dei dati

Cancelliamo i dati personali che trattiamo conformemente alle disposizioni di legge non appena i consensi alla base del trattamento vengono revocati o non sussistono altre basi giuridiche per il trattamento. Ciò riguarda i casi in cui la finalità originaria del trattamento venga meno o i dati non siano più necessari. Fanno eccezione i casi in cui obblighi di legge o interessi particolari richiedano una conservazione o un’archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi di diritto commerciale o tributario o la cui conservazione è necessaria per l’esercizio di azioni legali o per la tutela dei diritti di altre persone fisiche o giuridiche devono essere archiviati di conseguenza.

Le nostre informative sulla privacy contengono ulteriori informazioni sulla conservazione e sulla cancellazione dei dati, applicabili specificamente a determinati processi di trattamento.

In presenza di più indicazioni sulla durata di conservazione o sui termini di cancellazione di un dato, è sempre determinante il termine più lungo. I dati che non vengono più conservati per la finalità originariamente prevista, bensì in ragione di obblighi di legge o di altri motivi, sono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione dei dati: secondo il diritto austriaco, per la conservazione e l’archiviazione dei dati personali valgono i seguenti termini generali, nella misura in cui ciò sia necessario per adempiere obblighi di legge o per tutelare interessi legittimi:

• 7 anni I dati personali trattati in relazione a documenti aziendali rilevanti sotto il profilo fiscale sono conservati per sette anni ai sensi del § 132 BAO e dei §§ 190–212 UGB. Ciò comprende in particolare libri e scritture contabili, bilanci d’esercizio, inventari, relazioni sulla gestione, bilanci di apertura, documenti contabili, fatture nonché lettere commerciali o d’affari ricevute e inviate e altri documenti rilevanti per la riscossione dei tributi. Il termine decorre dalla fine dell’anno solare per il quale è stata effettuata l’ultima registrazione e si prolunga eventualmente finché i documenti sono rilevanti per procedimenti tributari pendenti.
• 3 anni I dati necessari per far valere, esercitare o difendere pretese di garanzia, risarcimento o altre pretese contrattuali sono conservati per la durata del termine di prescrizione di legge di volta in volta applicabile. Tale termine è di norma di tre anni ai sensi del § 1489 ABGB, salvo che sussistano obblighi di conservazione di legge più lunghi.

Decorrenza del termine dalla fine dell’anno: se un termine non decorre espressamente da una data determinata ed è di almeno un anno, esso inizia automaticamente alla fine dell’anno solare in cui si è verificato l’evento che lo ha fatto sorgere. In caso di rapporti contrattuali in corso nell’ambito dei quali vengono conservati dati, l’evento che fa decorrere il termine è il momento in cui la disdetta diventa efficace o il rapporto giuridico cessa in altro modo.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato ti spettano, ai sensi del GDPR, diversi diritti che derivano in particolare dagli artt. da 15 a 21 GDPR:

• Diritto di opposizione: hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato ai sensi dell’art. 6 par. 1 lett. e) o f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che ti riguardano siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui essa sia connessa a tale marketing diretto.
• Diritto di revoca del consenso: hai il diritto di revocare in qualsiasi momento i consensi prestati.
• Diritto di accesso: hai il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati che ti riguardano e di ottenere l’accesso a tali dati nonché ulteriori informazioni e una copia dei dati, conformemente alle disposizioni di legge.
• Diritto di rettifica: hai il diritto, conformemente alle disposizioni di legge, di ottenere l’integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
• Diritto alla cancellazione e alla limitazione del trattamento: hai il diritto, nei limiti previsti dalla legge, di chiedere che i dati che ti riguardano siano cancellati senza indugio oppure, in alternativa, di chiedere la limitazione del trattamento dei dati nei limiti previsti dalla legge.
• Diritto alla portabilità dei dati: hai il diritto di ricevere, nei limiti previsti dalla legge, i dati che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di chiederne la trasmissione a un altro titolare del trattamento.
• Reclamo all’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che ti riguardano violi le disposizioni del GDPR.

Autorità di controllo competente: per noi è competente l’Autorità austriaca per la protezione dei dati. Puoi contattarla ai seguenti recapiti:

Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40-42
1030 Vienna
Austria
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Indipendentemente da ciò, ai sensi dell’art. 77 GDPR puoi rivolgerti anche all’autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione. Se lo desideri, puoi rivolgerti prima a noi, così da poter chiarire la tua richiesta: non sei però tenuto a farlo.

Prestazioni commerciali

Trattiamo i dati personali dei nostri partner contrattuali e commerciali, quali clienti, committenti, potenziali clienti, fornitori e altri partner di cooperazione (complessivamente „partner contrattuali"), per l’avvio, l’esecuzione e la gestione di rapporti contrattuali e di rapporti giuridici analoghi. Ciò comprende anche le misure precontrattuali adottate su richiesta, nonché la comunicazione connessa al rispettivo rapporto contrattuale.

Il trattamento serve in particolare all’adempimento delle nostre obbligazioni contrattuali principali e accessorie. Vi rientrano l’erogazione delle prestazioni concordate, eventuali obblighi di aggiornamento e di informazione, la gestione di casi di garanzia e di altre anomalie della prestazione, la gestione di recessi, disdette di rapporti di durata, risoluzioni con effetto restitutorio, rimborsi nonché la gestione di altre dichiarazioni e richieste relative al contratto. Sono compresi sia i contratti una tantum sia i rapporti contrattuali continuativi.

Vengono trattati in particolare dati anagrafici quali nome, indirizzo ed eventualmente ragione sociale, dati di contatto quali indirizzo e-mail e numero di telefono, dati contrattuali e di prestazione quali oggetto del contratto, durata del contratto, numero d’ordine o di pratica, dati di utilizzo e di prestazione, dati di pagamento e di fatturazione nonché contenuti e cronologie delle comunicazioni. Ove necessario, trattiamo anche i dati che ci vengono resi noti o trasmessi nell’ambito dell’esecuzione di un incarico.

Trattiamo inoltre i dati per la tutela dei nostri diritti e per l’adempimento di obblighi di legge. Ciò comprende in particolare obblighi di conservazione di diritto commerciale e tributario, obblighi di documentazione nonché, eventualmente, obblighi di prova e di rendicontazione. Il trattamento avviene inoltre sulla base dei nostri interessi legittimi a una gestione aziendale regolare, all’amministrazione interna, al controllo dei rischi e alla sicurezza informatica, nonché alla protezione della nostra attività e dei nostri partner contrattuali da abusi, minacce ai dati, ai segreti e ad altri beni giuridici. A tal fine può rientrare anche il coinvolgimento di fornitori esterni quali fornitori IT e di telecomunicazioni, imprese di trasporto e logistica, prestatori di servizi di pagamento, banche, consulenti fiscali e legali o altri ausiliari, nella misura in cui ciò sia necessario per l’esecuzione del contratto o per l’adempimento di obblighi di legge.

La comunicazione di dati personali a terzi avviene esclusivamente nella misura in cui ciò sia necessario per l’esecuzione del contratto, per l’attuazione di misure precontrattuali, per la tutela di interessi legittimi o per l’adempimento di obblighi di legge. Sui trattamenti ulteriori, in particolare per finalità di marketing, informiamo separatamente nell’ambito della presente informativa sulla privacy.

Quali dati siano necessari nel singolo caso viene comunicato ai partner contrattuali nell’ambito della raccolta dei dati, ad esempio nei moduli online mediante apposita indicazione o nel contatto personale.

La cancellazione dei dati avviene non appena essi non sono più necessari per le finalità sopra indicate e non vi ostino obblighi di conservazione di legge. Termini di conservazione di legge, in particolare in materia di diritto commerciale e tributario, possono richiedere una conservazione più lunga. I dati trasmessi nell’ambito di un incarico concreto vengono da noi cancellati al termine dell’incarico e alla scadenza di eventuali termini di conservazione, salvo che sussistano ulteriori obblighi di legge o contrattuali di conservazione.

La base giuridica del trattamento è l’art. 6 par. 1 lett. b) GDPR per l’attuazione di misure precontrattuali e per l’esecuzione del rispettivo rapporto contrattuale, nonché l’art. 6 par. 1 lett. c) GDPR per l’adempimento di obblighi di legge. Nella misura in cui il trattamento si fondi su interessi legittimi, esso avviene sulla base dell’art. 6 par. 1 lett. f) GDPR. Ove il trattamento sia fondato sull’art. 6 par. 1 lett. f) GDPR, esso avviene per la tutela dei nostri interessi legittimi a un’organizzazione aziendale regolare ed efficiente, all’amministrazione interna e alla documentazione delle operazioni commerciali, all’esercizio e alla difesa di pretese giuridiche, alla garanzia della sicurezza informatica e dei dati, alla prevenzione di abusi e frodi nonché alla gestione economica e allo sviluppo della nostra attività. Tali interessi consistono in particolare nella garanzia di un’attività d’impresa sicura e conforme al diritto nonché nella salvaguardia della nostra capacità imprenditoriale di agire.

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: destinatari delle prestazioni e committenti; potenziali clienti. Partner commerciali e contrattuali.
• Finalità del trattamento e interessi legittimi: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; comunicazione; procedure d’ufficio e organizzative; procedure organizzative e amministrative. Processi aziendali e procedure economico-gestionali.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); obbligo legale (art. 6 par. 1 comma 1 lett. c) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Negozio online, moduli d’ordine, e-commerce ed esecuzione delle prestazioni: trattiamo i dati dei nostri clienti per consentire loro la selezione, l’acquisto ovvero l’ordinazione dei prodotti e delle merci scelti nonché delle prestazioni connesse, così come il relativo pagamento e la fornitura, la consegna o l’esecuzione. Ove necessario per l’esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare imprese postali, di spedizione e di trasporto, per effettuare la consegna ovvero l’esecuzione nei confronti dei nostri clienti. Per la gestione delle operazioni di pagamento ci avvaliamo dei servizi di banche e prestatori di servizi di pagamento. I dati necessari sono contrassegnati come tali nell’ambito della procedura d’ordine o di analoga procedura di acquisto e comprendono i dati necessari per la consegna ovvero la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter effettuare eventuali chiarimenti; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR).

Metodi di pagamento

Nell’ambito di rapporti contrattuali e di altri rapporti giuridici, in ragione di obblighi di legge o comunque sulla base dei nostri interessi legittimi, offriamo agli interessati modalità di pagamento efficienti e sicure e ci avvaliamo a tal fine, oltre che di banche e istituti di credito, di ulteriori fornitori di servizi (complessivamente "prestatori di servizi di pagamento"). Le operazioni di pagamento avvengono, conformemente allo stato dell’arte, esclusivamente tramite connessioni cifrate, cosicché i dati inseriti sono protetti da accessi non autorizzati durante la trasmissione.

Tra i dati trattati dai prestatori di servizi di pagamento rientrano dati anagrafici, quali ad es. il nome e l’indirizzo, dati bancari, quali ad es. numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché i dati relativi al contratto, agli importi e ai destinatari. Tali dati sono necessari per eseguire le transazioni. I dati inseriti vengono però trattati e conservati esclusivamente dai prestatori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma soltanto informazioni di conferma o di esito negativo del pagamento. In alcuni casi i dati vengono trasmessi dai prestatori di servizi di pagamento a società di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e l’affidabilità creditizia. A tale riguardo rimandiamo alle condizioni generali e alle informative sulla privacy dei prestatori di servizi di pagamento.

Per le operazioni di pagamento valgono le condizioni generali e le informative sulla privacy dei rispettivi prestatori di servizi di pagamento, consultabili all’interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo ad esse anche per ulteriori informazioni e per l’esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte). Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono).
• Interessati: destinatari delle prestazioni e committenti; partner commerciali e contrattuali. Potenziali clienti.
• Finalità del trattamento e interessi legittimi: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Processi aziendali e procedure economico-gestionali.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

L’elaborazione dei pagamenti avviene esclusivamente tramite il prestatore di servizi di pagamento Stripe. I metodi di pagamento indicati di seguito sono offerti all’interno della procedura di pagamento di Stripe; non li integriamo separatamente e non intratteniamo alcun rapporto contrattuale proprio con i relativi fornitori. Quali metodi siano disponibili nel singolo caso dipende da Stripe e dal Paese selezionato.

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Apple Pay: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio:Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web: https://www.apple.com/de/apple-pay/. Informativa sulla privacy: https://www.apple.com/legal/privacy/de-ww/.
• Google Pay: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio:Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web: https://pay.google.com/intl/de_de/about/. Informativa sulla privacy: https://business.safety.google/privacy/.
• Mastercard: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio:Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio; basi giuridiche:esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web:https://www.mastercard.de/de-de.html. Informativa sulla privacy:https://www.mastercard.com/de/de/datenschutz.html.
• PayPal: servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web:https://www.paypal.com/de. Informativa sulla privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Stripe: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web: https://stripe.com; informativa sulla privacy:https://stripe.com/de/privacy. Base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF).
• Visa: servizi di pagamento (integrazione tecnica di metodi di pagamento online); fornitore del servizio: Visa Europe Services Inc., filiale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito; basi giuridiche:esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR); sito web: https://www.visa.de. Informativa sulla privacy: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.

Fornitura dell’offerta online e web hosting

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tale scopo trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo dell’utente.

• Tipologie di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte); dati di log (ad es. file di log relativi agli accessi o al richiamo di dati o ai tempi di accesso.). Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: fornitura della nostra offerta online e usabilità; infrastruttura informatica (esercizio e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)). Misure di sicurezza.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Fornitura dell’offerta online su spazio di memoria noleggiato: per la fornitura della nostra offerta online utilizziamo spazio di memoria, capacità di calcolo e software che noleggiamo o acquisiamo in altro modo da un apposito fornitore di server (denominato anche "webhoster"); basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).
• Raccolta di dati di accesso e file di log: l’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". Tra i file di log del server possono rientrare l’indirizzo e il nome delle pagine web e dei file richiamati, la data e l’ora del richiamo, i volumi di dati trasmessi, la segnalazione di richiamo riuscito, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, per finalità di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e, dall’altro, per garantire il carico dei server e la loro stabilità; basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR). Cancellazione dei dati: le informazioni dei file di log vengono conservate per un massimo di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del rispettivo episodio.
• Invio e hosting di e-mail: i servizi di webhosting da noi utilizzati comprendono anche l’invio, la ricezione e la conservazione di e-mail. A tali fini vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative all’invio delle e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I dati sopra indicati possono inoltre essere trattati a fini di riconoscimento dello SPAM. Ti preghiamo di considerare che, di norma, le e-mail su Internet non vengono inviate in forma cifrata. Di regola le e-mail vengono sì cifrate durante il trasporto, ma (salvo che venga impiegato un cosiddetto procedimento di cifratura end-to-end) non sui server dai quali vengono inviate e ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).
• Content Delivery Network: utilizziamo un "Content Delivery Network" (CDN). Un CDN è un servizio con l’ausilio del quale i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni quali grafiche o script di programma, possono essere distribuiti in modo più rapido e sicuro mediante server distribuiti a livello regionale e collegati tramite Internet; basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Utilizzo dei cookie

Con il termine „cookie" si intendono funzioni che memorizzano informazioni sui dispositivi degli utenti e le leggono da essi. I cookie possono inoltre essere impiegati per finalità diverse, ad esempio per garantire la funzionalità, la sicurezza e il comfort delle offerte online nonché per la realizzazione di analisi dei flussi di visitatori. Utilizziamo i cookie conformemente alle disposizioni di legge. A tal fine acquisiamo preventivamente, ove necessario, il consenso degli utenti. Se un consenso non è necessario, ci basiamo sui nostri interessi legittimi. Ciò vale quando la memorizzazione e la lettura di informazioni sono indispensabili per poter fornire contenuti e funzioni espressamente richiesti. Vi rientrano ad esempio la memorizzazione delle impostazioni nonché la garanzia della funzionalità e della sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Informiamo in modo chiaro sulla sua portata e su quali cookie vengono utilizzati.

Indicazioni sulle basi giuridiche in materia di protezione dei dati: se trattiamo dati personali mediante cookie dipende da un consenso. Se il consenso è stato prestato, esso funge da base giuridica. In assenza di consenso ci basiamo sui nostri interessi legittimi, illustrati sopra nella presente sezione e nel contesto dei rispettivi servizi e procedure.

Durata di conservazione: con riguardo alla durata di conservazione si distinguono le seguenti tipologie di cookie:

• Cookie temporanei (anche: cookie di sessione): i cookie temporanei vengono cancellati al più tardi dopo che un utente ha lasciato un’offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
• Cookie permanenti: i cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo. In questo modo è possibile, ad esempio, memorizzare lo stato di accesso e mostrare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti mediante cookie possono essere utilizzati per la misurazione della copertura. Se non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell’ambito dell’acquisizione del consenso), essi devono presumere che si tratti di cookie permanenti e che la durata di conservazione possa essere fino a due anni.

Indicazioni generali su revoca e opposizione (opt-out): gli utenti possono revocare in qualsiasi momento i consensi prestati e inoltre opporsi al trattamento conformemente alle disposizioni di legge, anche mediante le impostazioni sulla privacy del proprio browser.

• Tipologie di dati trattati: metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR). Consenso (art. 6 par. 1 comma 1 lett. a) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Trattamento dei dati dei cookie sulla base di un consenso: utilizziamo una soluzione di gestione dei consensi mediante la quale viene acquisito il consenso degli utenti all’utilizzo dei cookie o alle procedure e ai fornitori indicati nell’ambito della soluzione di gestione dei consensi. Tale procedura serve all’acquisizione, alla registrazione, alla gestione e alla revoca dei consensi, in particolare con riferimento all’impiego di cookie e di tecnologie analoghe utilizzate per memorizzare, leggere e trattare informazioni sui dispositivi degli utenti. Nell’ambito di tale procedura vengono acquisiti i consensi degli utenti all’utilizzo dei cookie e ai trattamenti di informazioni ad essi connessi, inclusi gli specifici trattamenti e fornitori indicati nella procedura di gestione dei consensi. Gli utenti hanno inoltre la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono conservate per evitare una nuova richiesta e per poter fornire la prova del consenso conformemente ai requisiti di legge. La conservazione avviene lato server e/o in un cookie (cosiddetto cookie di opt-in) o mediante tecnologie analoghe, al fine di poter ricondurre il consenso a uno specifico utente o al suo dispositivo. In assenza di indicazioni specifiche sui fornitori di servizi di gestione dei consensi, valgono le seguenti indicazioni generali: la durata di conservazione del consenso è fino a due anni. Viene creato un identificativo utente pseudonimo che viene conservato unitamente al momento del consenso, alle indicazioni sulla portata del consenso (ad es. categorie di cookie e/o fornitori di servizi interessati) nonché alle informazioni sul browser, sul sistema e sul dispositivo utilizzato; basi giuridiche:consenso (art. 6 par. 1 comma 1 lett. a) GDPR).

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Nell’ambito della registrazione agli utenti vengono comunicati i dati obbligatori necessari, che vengono trattati ai fini della messa a disposizione dell’account utente sulla base dell’adempimento di obblighi contrattuali. Tra i dati trattati rientrano in particolare le informazioni di accesso (nome utente, password nonché un indirizzo e-mail).

Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e di accesso nonché dell’uso dell’account utente, memorizziamo l’indirizzo IP e il momento della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri interessi legittimi e di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Di norma questi dati non vengono comunicati a terzi, salvo che ciò sia necessario per far valere le nostre pretese o sussista un obbligo di legge in tal senso.

Gli utenti possono essere informati via e-mail su eventi rilevanti per il loro account utente, quali ad es. modifiche tecniche.

Sul nostro sito www.postexpert.de non è previsto alcun accesso. I pulsanti di accesso conducono alla nostra applicazione app.postexpert.de.

La registrazione all’applicazione avviene esclusivamente tramite un indirizzo e-mail. Non offriamo l’accesso tramite account di terzi, in particolare nessun accesso tramite Apple, Facebook, Google o Instagram.

Da ciò va distinto il collegamento di un account Instagram all’interno dell’applicazione. In tal caso l’utente accede a Instagram e ci conferisce l’autorizzazione ad agire per il proprio account. Non si tratta di un accesso presso di noi, bensì del conferimento di un’autorizzazione. È descritto nella sezione «Trattamento nell’ambito dell’applicazione PostExpert».

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di log (ad es. file di log relativi agli accessi o al richiamo di dati o ai tempi di accesso.).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; procedure organizzative e amministrative. Fornitura della nostra offerta online e usabilità.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati". Cancellazione dopo la disdetta.
• Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Registrazione con pseudonimi: gli utenti possono utilizzare come nome utente uno pseudonimo anziché il proprio nome reale; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR).
• I profili degli utenti non sono pubblici: i profili degli utenti non sono visibili né accessibili pubblicamente.
• Cancellazione dei dati dopo la disdetta: quando gli utenti hanno disdetto il proprio account utente, i loro dati relativi all’account utente vengono cancellati, fatti salvi un’autorizzazione o un obbligo di legge o il consenso degli utenti; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR).
• Nessun obbligo di conservazione dei dati: spetta agli utenti salvare i propri dati prima della fine del contratto. Dopo la fine del contratto non siamo tenuti a conservare ulteriormente i dati. Durante la durata del contratto non cancelliamo dati senza motivo. Ci riserviamo una cancellazione immediata e irreversibile soltanto qualora l’utente violi le nostre condizioni generali, utilizzi l’applicazione in modo abusivo o agisca illecitamente; i presupposti e la procedura sono disciplinati al punto 12 delle nostre condizioni generali. Nella misura in cui trattiamo dati per conto dell’utente, la restituzione e la cancellazione sono disciplinate dall’accordo sul trattamento dei dati; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR), interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Trattamento nell’ambito dell’applicazione PostExpert

Questa sezione descrive quali dati trattiamo all’interno della nostra applicazione all’indirizzo app.postexpert.de. Integra le sezioni precedenti, che riguardano il nostro sito di marketing www.postexpert.de.

PostExpert è uno strumento per la gestione di account Instagram Business. I nostri clienti collegano il proprio account Instagram Professional e tramite esso fanno creare, pianificare e pubblicare post, analizzare statistiche e rispondere ai commenti. I contenuti possono essere generati con l’intelligenza artificiale.

Non ci si riferisce qui alla nostra presenza su Instagram, descritta nella sezione «Presenze sui social network (social media)».

Il nostro ruolo: titolare e responsabile del trattamento

In relazione all’applicazione rivestiamo due ruoli distinti:

• Per il rapporto con il cliente siamo titolari del trattamento. Ciò riguarda la registrazione, l’account utente, la fatturazione, l’assistenza, la sicurezza dei nostri sistemi e l’adempimento dei nostri obblighi di legge.
• Per i contenuti dell’account Instagram collegato trattiamo i dati per conto e secondo le istruzioni dei nostri clienti. In tale ambito il cliente è titolare del trattamento e noi siamo responsabili del trattamento ai sensi dell’art. 28 GDPR. La base è l’accordo sul trattamento dei dati contenuto nel punto 15 delle nostre condizioni generali; esso viene concluso insieme al contratto di utilizzo.

I fornitori indicati in questa sezione sono pertanto nostri responsabili del trattamento, laddove siamo noi stessi titolari, e sub-responsabili, laddove trattiamo per conto dei nostri clienti. I trattamenti, i destinatari, i periodi di conservazione e le misure di protezione descritti sono i medesimi in entrambi i casi.

Se hai commentato un post di un account gestito con PostExpert e hai domande sul trattamento dei tuoi dati, rivolgiti innanzitutto al gestore del relativo account Instagram. Puoi però in qualsiasi momento rivolgerti anche direttamente a noi: inoltreremo la tua richiesta o vi risponderemo noi stessi.

Collegamento con Instagram e dati ricevuti da Meta

Quando un cliente collega un account Instagram tramite la procedura «Instagram Business Login», riceviamo da Meta l’accesso a tale account. In tale occasione riceviamo e conserviamo:

• l’ID dell’account Instagram specifico dell’app e il classico ID utente Instagram
• il nome utente Instagram, il nome del profilo e l’immagine del profilo
• un token di accesso a lunga durata che ci consente di agire per conto dell’account
• l’ID di una pagina Facebook collegata, qualora presente

Finché il collegamento è attivo, trattiamo inoltre in modo continuativo:

• i post dell’account, compresi gli URL di immagini e video, i testi descrittivi e le anteprime
• indicatori di copertura, interazione e profilo, nonché dati aggregati e non personali sulla composizione dei follower
• i commenti sotto i post, compresi nome utente, testo e momento della pubblicazione da parte di chi commenta

La finalità è l’erogazione della prestazione concordata contrattualmente: creare, pianificare e pubblicare post, analizzare statistiche e rispondere ai commenti.

La base giuridica nei confronti dei nostri clienti è l’art. 6 par. 1 lett. b GDPR, ossia l’esecuzione del contratto di utilizzo. I dati delle persone che commentano sono trattati sulla base di interessi legittimi ai sensi dell’art. 6 par. 1 lett. f GDPR. L’interesse legittimo consiste nel poter rispondere a commenti e richieste rivolti pubblicamente all’account. Laddove trattiamo per conto altrui, il trattamento si fonda sulla base giuridica del rispettivo cliente.

Diritto di opposizione ai sensi dell’art. 21 GDPR: se hai commentato un post, puoi opporti in qualsiasi momento al trattamento dei tuoi dati. È sufficiente un messaggio informale a info@postexpert.de. Cancelleremo allora i dati in questione dai nostri sistemi, salvo che vi ostino motivi legittimi cogenti. Il commento su Instagram può essere rimosso soltanto da te o da Meta.

I destinatari sono i fornitori indicati nella sezione seguente.

Periodo di conservazione: cancelliamo i dati indicati non appena il collegamento con l’account Instagram viene interrotto, non appena l’autorizzazione viene revocata direttamente presso Instagram — Meta ce lo comunica tramite un’interfaccia automatizzata — oppure non appena l’account cliente viene cancellato. In questi casi viene cancellato anche il token di accesso.

Impiego dell’intelligenza artificiale nell’applicazione

Per la generazione di immagini, video e testi nonché per la classificazione e la risposta ai commenti utilizziamo Vertex AI di Google. I dati così trasmessi vengono trattati negli Stati Uniti.

Risposte ai commenti assistite dall’IA: se questa funzione è attiva, trasmettiamo a Google i seguenti dati:

• il testo del commento
• il nome utente Instagram della persona che commenta
• il testo descrittivo del relativo post
• le informazioni aziendali inserite dal cliente

Il modello classifica il commento e genera una proposta di risposta. A seconda dell’impostazione, tale proposta viene sottoposta al cliente per approvazione oppure pubblicata immediatamente.

Ti preghiamo di notare che in tal modo vengono trattati dati personali di persone che non hanno alcun rapporto contrattuale con noi — ossia quelli delle persone che commentano — e che tali dati vengono trasferiti in un Paese terzo. Le misure di protezione applicabili e il rischio residuo sono descritti nella sezione «Trasferimento di dati negli Stati Uniti».

La funzione può essere disattivata in qualsiasi momento. Se è disattivata, non trasmettiamo a Google alcun dato relativo ai commenti per questa finalità.

La finalità è la classificazione e la risposta automatizzate ai commenti nonché la generazione di contenuti. La base giuridica nei confronti dei nostri clienti è l’art. 6 par. 1 lett. b GDPR, mentre per i dati delle persone che commentano è l’art. 6 par. 1 lett. f GDPR. Il destinatario è Google. La trasmissione avviene puntualmente in occasione della singola richiesta; i dati dei commenti presenti nei nostri sistemi vengono cancellati secondo le regole indicate nella sezione precedente. Per la conservazione da parte di Google rimandiamo alla relativa informativa sulla privacy.

Responsabili del trattamento dell’applicazione

Per il funzionamento dell’applicazione ci avvaliamo dei seguenti fornitori. Con tutti e tre sussistono accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR, nella forma delle rispettive appendici contrattuali standard dei fornitori.

• Oracle Corporation (Oracle Cloud Infrastructure): gestione dei server applicativi e del database. Vi sono conservati tutti i dati indicati in questa sezione, compresi i token di accesso. Luogo del trattamento: Francoforte sul Meno, Germania.
• Google Ireland Limited e Google LLC (Google Cloud Platform): Cloud Storage per i contenuti multimediali caricati e generati nonché per le anteprime speculari dei post Instagram; Vertex AI per la generazione di immagini, video e testi e per la classificazione e la risposta ai commenti. Luogo del trattamento: Stati Uniti d’America.
• Sendinblue SAS (Brevo): invio di e-mail transazionali e di notifica ai nostri clienti. Vengono trasmessi l’indirizzo e-mail, il nome dell’account scelto dal cliente e indicatori aggregati. A Brevo non vengono trasmessi né token di accesso né dati personali delle persone che commentano. Luoghi del trattamento: Francia, Germania e Belgio.

Oracle e Brevo trattano tali dati esclusivamente all’interno dell’Unione europea.

I servizi impiegati sul nostro sito di marketing non ricevono alcun dato proveniente dagli account Instagram collegati. Ciò vale anche per l’elaborazione dei pagamenti tramite Stripe. I servizi del sito web sono descritti separatamente nelle sezioni precedenti della presente informativa e operano indipendentemente dall’applicazione.

Trasferimento di dati negli Stati Uniti

Il trattamento da parte della Google Cloud Platform — ossia Cloud Storage e Vertex AI — avviene negli Stati Uniti. I dati interessati lasciano quindi lo Spazio economico europeo.

Fondiamo tale trasferimento su due basi: Google LLC è certificata secondo l’EU-US Data Privacy Framework, per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato. In aggiunta abbiamo concordato con Google le clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 par. 2 lett. c GDPR.

Desideriamo tuttavia segnalarti apertamente un rischio residuo: a determinate condizioni le autorità statunitensi possono accedere ai dati conservati presso imprese statunitensi. Contro un simile accesso gli interessati dell’Unione europea potrebbero non disporre degli stessi mezzi di ricorso previsti all’interno dell’Unione europea. Non è pertanto possibile garantire in ogni caso una tutela giuridica equivalente a quella del diritto europeo.

Queste indicazioni riguardano l’applicazione. Per i servizi impiegati sul nostro sito web valgono le basi per i trasferimenti verso Paesi terzi indicate nelle rispettive sezioni.

• Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o per immagini nonché le relative informazioni, come ad es. indicazioni sull’autore o momento della creazione); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivo e sistemi operativi impiegati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: destinatari delle prestazioni e committenti; utenti (ad es. visitatori del sito web, utenti di servizi online). Terzi (in particolare persone che commentano i post di un account Instagram collegato).
• Finalità del trattamento e interessi legittimi: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; comunicazione; misure di sicurezza. Infrastruttura informatica (funzionamento e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)).
• Conservazione e cancellazione: cancellazione in caso di interruzione del collegamento con Instagram, di revoca dell’autorizzazione presso Instagram nonché di cancellazione dell’account cliente. Per il resto, cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
• Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, tramite modulo di contatto, e-mail, telefono o social media) nonché nell’ambito di rapporti d’utenza e commerciali esistenti, i dati delle persone che ci contattano vengono trattati nella misura in cui ciò sia necessario per rispondere alle richieste di contatto e per le eventuali misure richieste.

• Tipologie di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: interlocutori.
• Finalità del trattamento e interessi legittimi: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e usabilità.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR). Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Modulo di contatto: in caso di contatto tramite il nostro modulo di contatto, per e-mail o attraverso altri canali di comunicazione, trattiamo i dati personali che ci vengono trasmessi per rispondere alla richiesta e gestirla. Ciò comprende di norma indicazioni quali nome, informazioni di contatto ed eventualmente ulteriori informazioni che ci vengono comunicate e che sono necessarie per un’adeguata gestione. Utilizziamo tali dati esclusivamente per la finalità indicata di contatto e comunicazione; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR), interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Newsletter e comunicazioni elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito „newsletter") esclusivamente con il consenso dei destinatari o sulla base di una previsione di legge. Qualora nell’ambito dell’iscrizione alla newsletter ne vengano indicati i contenuti, tali contenuti sono determinanti per il consenso degli utenti. Per l’iscrizione alla nostra newsletter è di norma sufficiente indicare il tuo indirizzo e-mail. Per poterti offrire un servizio personalizzato, ti chiediamo eventualmente di indicare il tuo nome per un’interlocuzione personale nella newsletter oppure ulteriori informazioni, qualora queste siano necessarie per la finalità della newsletter.

Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail cancellati dalla lista fino a tre anni sulla base dei nostri interessi legittimi, prima di eliminarli, per poter dimostrare un consenso prestato in passato. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che venga contestualmente confermata la precedente esistenza di un consenso. In caso di obblighi di osservanza permanente delle opposizioni ci riserviamo la conservazione dell’indirizzo e-mail esclusivamente a tale scopo in un elenco di blocco (cosiddetta „blocklist").

La registrazione della procedura di iscrizione avviene sulla base dei nostri interessi legittimi allo scopo di dimostrarne il regolare svolgimento. Nella misura in cui incarichiamo un fornitore di servizi dell’invio delle e-mail, ciò avviene sulla base dei nostri interessi legittimi a un sistema di invio efficiente e sicuro.

Per l’invio della newsletter ci avvaliamo di Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Parigi, Francia, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. L’iscrizione avviene con procedura di double opt-in: dopo aver inserito il Suo indirizzo e-mail riceve un messaggio di conferma; solo con il link di conferma in esso contenuto viene inserito nella lista di distribuzione. In mancanza di conferma non viene inserito nella lista di distribuzione. Per dimostrare il consenso, Brevo memorizza il momento dell’iscrizione e della conferma nonché l’indirizzo IP utilizzato. I luoghi del trattamento sono Francia, Germania e Belgio.

Contenuti:

Informazioni su di noi, sui nostri servizi, sulle promozioni e sulle offerte.

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
• Interessati: interlocutori.
• Finalità del trattamento e interessi legittimi: marketing diretto (ad es. per e-mail o per posta).
• Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR).
• Possibilità di opposizione (opt-out): puoi disdire in qualsiasi momento la ricezione della nostra newsletter, ossia revocare i tuoi consensi od opporti a un’ulteriore ricezione. Un link per la disdetta della newsletter è disponibile alla fine di ogni newsletter oppure puoi utilizzare a tal fine una delle possibilità di contatto sopra indicate, preferibilmente l’e-mail.

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Misurazione dei tassi di apertura e di clic: le newsletter contengono un cosiddetto „web beacon", ossia un file delle dimensioni di un pixel che, all’apertura della newsletter, viene richiamato dal nostro server o da quello del fornitore di servizi di invio, qualora ne utilizziamo uno. Nell’ambito di tale richiamo vengono inizialmente raccolte sia informazioni tecniche, quali ad esempio indicazioni sul browser e sul tuo sistema, sia il tuo indirizzo IP e il momento del richiamo. Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR).

Comunicazioni promozionali via e-mail, posta, fax o telefono

Trattiamo dati personali per finalità di comunicazione promozionale, che può avvenire attraverso diversi canali, quali ad es. e-mail, telefono, posta o fax, conformemente alle disposizioni di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi in qualsiasi momento e gratuitamente alla comunicazione promozionale tramite le possibilità di contatto sopra indicate.

Dopo la revoca o l’opposizione conserviamo i dati necessari a dimostrare la precedente legittimazione al contatto o all’invio fino a tre anni dopo la fine dell’anno della revoca o dell’opposizione, sulla base dei nostri interessi legittimi. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da pretese. Sulla base dell’interesse legittimo a osservare in modo permanente la revoca o l’opposizione degli utenti, conserviamo inoltre i dati necessari a evitare un nuovo contatto (ad es., a seconda del canale di comunicazione, l’indirizzo e-mail, il numero di telefono, il nome).

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono). Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione).
• Interessati: interlocutori.
• Finalità del trattamento e interessi legittimi: marketing diretto (ad es. per e-mail o per posta); marketing. Promozione delle vendite.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Concorsi a premi e competizioni

Decidiamo a nostra discrezione se e quando organizzare concorsi a premi o competizioni. Possiamo introdurli, modificarli, limitarli o sospenderli in qualsiasi momento. Le indicazioni seguenti si applicano non appena e nella misura in cui offriremo un tale concorso a premi o una tale competizione.

Trattiamo i dati personali dei partecipanti a concorsi a premi e competizioni solo nel rispetto delle disposizioni in materia di protezione dei dati applicabili, nella misura in cui il trattamento sia contrattualmente necessario per la messa a disposizione, lo svolgimento e la gestione del concorso, i partecipanti abbiano acconsentito al trattamento o il trattamento sia funzionale ai nostri interessi legittimi (ad es. alla sicurezza del concorso o alla tutela dei nostri interessi da abusi mediante l’eventuale rilevazione degli indirizzi IP in occasione dell’invio dei contributi al concorso).

Qualora nell’ambito dei concorsi vengano pubblicati contributi dei partecipanti (ad es. nell’ambito di una votazione o della presentazione dei contributi al concorso ovvero dei vincitori o della comunicazione relativa al concorso), segnaliamo che in tale contesto possono essere pubblicati anche i nomi dei partecipanti. I partecipanti possono opporvisi in qualsiasi momento.

Se il concorso si svolge all’interno di una piattaforma online o di un social network (ad es. Facebook o Instagram, di seguito denominati "piattaforma online"), si applicano in aggiunta le condizioni d’uso e le disposizioni sulla protezione dei dati delle rispettive piattaforme. In tali casi segnaliamo che siamo responsabili dei dati comunicati dai partecipanti nell’ambito del concorso e che le richieste relative al concorso devono essere rivolte a noi.

I dati dei partecipanti vengono cancellati non appena il concorso o la competizione si sono conclusi e i dati non sono più necessari per informare i vincitori o perché non sono più prevedibili richieste di chiarimento sul concorso. In linea di principio i dati dei partecipanti vengono cancellati al più tardi 6 mesi dopo la fine del concorso. I dati dei vincitori possono essere conservati più a lungo, ad es. per poter rispondere a richieste relative ai premi o per poter adempiere alle prestazioni previste; in tal caso la durata di conservazione dipende dal tipo di premio ed è ad es. fino a tre anni per beni o prestazioni, per poter gestire ad es. casi di garanzia. Inoltre i dati dei partecipanti possono essere conservati più a lungo, ad es. sotto forma di comunicazione sul concorso in media online e offline.

Qualora nell’ambito del concorso siano stati raccolti dati anche per altre finalità, il loro trattamento e la durata di conservazione si conformano alle informative sulla privacy relative a tale utilizzo (ad es. in caso di iscrizione alla newsletter nell’ambito di un concorso).

• Tipologie di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono). Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione).
• Interessati: partecipanti a concorsi a premi e competizioni.
• Finalità del trattamento e interessi legittimi: svolgimento di concorsi a premi e competizioni.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 comma 1 lett. b) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Analisi web, monitoraggio e ottimizzazione

L’analisi web (denominata anche „misurazione della copertura") serve alla valutazione dei flussi di visitatori della nostra offerta online e può comprendere comportamenti, interessi o informazioni demografiche sui visitatori, quali ad esempio età o sesso, sotto forma di valori pseudonimi. Con l’ausilio dell’analisi della copertura possiamo ad esempio riconoscere in quale momento la nostra offerta online o le sue funzioni ovvero i suoi contenuti vengano utilizzati più di frequente o invitino a un nuovo utilizzo. Ci è inoltre possibile comprendere quali ambiti necessitino di ottimizzazione.

Oltre all’analisi web possiamo impiegare anche procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o di sue componenti.

Salvo quanto diversamente indicato di seguito, a tali scopi possono essere creati profili, ossia dati raggruppati relativi a un processo di utilizzo, e possono essere memorizzate informazioni in un browser o in un dispositivo e successivamente lette. Tra i dati raccolti rientrano in particolare i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico impiegato e indicazioni sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla rilevazione dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi impiegati, è possibile anche il trattamento dei dati di localizzazione.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Utilizziamo però una procedura di IP masking (ossia pseudonimizzazione mediante troncamento dell’indirizzo IP) a tutela degli utenti. In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione non vengono memorizzati dati in chiaro degli utenti (quali ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software impiegato conosciamo l’effettiva identità degli utenti, ma soltanto i dati memorizzati nei rispettivi profili ai fini delle relative procedure.

Indicazioni sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’impiego dei fornitori terzi, la base giuridica del trattamento dei dati è il consenso. Diversamente, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi (ossia l’interesse a prestazioni efficienti, economiche e favorevoli ai destinatari). In questo contesto desideriamo richiamare la tua attenzione anche sulle informazioni relative all’utilizzo dei cookie contenute nella presente informativa sulla privacy.

• Tipologie di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); profili con informazioni relative agli utenti (creazione di profili utente). Fornitura della nostra offerta online e usabilità.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati". Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere conservati sui dispositivi degli utenti per un periodo di due anni.).
• Misure di sicurezza: IP masking (pseudonimizzazione dell’indirizzo IP).
• Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Google Analytics: utilizziamo Google Analytics per la misurazione e l’analisi dell’utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Tale numero di identificazione non contiene dati univoci quali nomi o indirizzi e-mail. Esso serve ad associare le informazioni di analisi a un dispositivo, al fine di riconoscere quali contenuti gli utenti abbiano richiamato nell’ambito di uno o più processi di utilizzo, quali termini di ricerca abbiano utilizzato, se li abbiano richiamati nuovamente o se abbiano interagito con la nostra offerta online. Vengono inoltre memorizzati il momento e la durata dell’utilizzo, nonché le fonti degli utenti che rimandano alla nostra offerta online e aspetti tecnici dei loro dispositivi e browser. Vengono così creati profili pseudonimi degli utenti con informazioni provenienti dall’utilizzo di diversi dispositivi, potendo essere impiegati cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti UE. Analytics mette tuttavia a disposizione dati di localizzazione geografica approssimativi, ricavando dagli indirizzi IP i seguenti metadati: città (e la latitudine e longitudine derivate della città), continente, Paese, regione, subcontinente (e le corrispondenti voci basate su ID). Per il traffico dati UE i dati relativi all’indirizzo IP vengono utilizzati esclusivamente per tale derivazione di dati di geolocalizzazione, prima di essere immediatamente cancellati. Essi non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori finalità. Quando Google Analytics raccoglie dati di misurazione, tutte le interrogazioni IP vengono eseguite su server situati nell’UE, prima che il traffico venga inoltrato ai server di Analytics per il trattamento; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR); sito web: https://marketingplatform.google.com/intl/de/about/analytics/; misure di sicurezza: IP masking (pseudonimizzazione dell’indirizzo IP); informativa sulla privacy: https://business.safety.google/privacy/; contratto di responsabile del trattamento: https://business.safety.google/adsprocessorterms/; base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://business.safety.google/adsprocessorterms); possibilità di opposizione (opt-out): plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni:https://business.safety.google/adsservices/ (tipologie di trattamento nonché dei dati trattati).
• Google Tag Manager: utilizziamo Google Tag Manager, un software di Google che ci consente di gestire in modo centralizzato, tramite un’interfaccia utente, i cosiddetti tag del sito web. I tag sono piccoli elementi di codice presenti sul nostro sito web che servono a rilevare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti ivi offerti. Google Tag Manager di per sé non crea profili utente, non memorizza cookie con profili utente e non effettua analisi autonome. La sua funzione si limita a semplificare e rendere più efficiente l’integrazione e la gestione di strumenti e servizi che utilizziamo sul nostro sito web. Ciononostante, con l’utilizzo di Google Tag Manager l’indirizzo IP degli utenti viene trasmesso a Google, il che è necessario per motivi tecnici al fine di implementare i servizi da noi utilizzati. Possono inoltre essere impostati cookie. Tale trattamento dei dati avviene tuttavia soltanto se tramite il Tag Manager vengono integrati servizi. Per informazioni più precise su tali servizi e sul relativo trattamento dei dati rimandiamo alle sezioni successive della presente informativa sulla privacy; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR); sito web:https://marketingplatform.google.com; informativa sulla privacy: https://business.safety.google/privacy/; contratto di responsabile del trattamento: https://business.safety.google/adsprocessorterms. Base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF), clausole contrattuali tipo (https://business.safety.google/adsprocessorterms).
• Ahrefs Web Analytics: utilizziamo Ahrefs Web Analytics, una misurazione dell’audience senza cookie. Il servizio non imposta cookie e non memorizza identificatori sul dispositivo degli utenti; viene quindi caricato senza richiesta di consenso. Vengono rilevati dati di accesso aggregati come pagine visitate, pagina di provenienza (referrer), provenienza approssimativa (paese), tipo di browser e di dispositivo; non vengono creati profili riferiti agli utenti. Fornitore del servizio: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581; basi giuridiche: legittimo interesse (art. 6 par. 1 lett. f) GDPR); sito web: https://analytics.ahrefs.com; informativa sulla privacy: https://ahrefs.com/privacy-policy.

Marketing online

Trattiamo dati personali per finalità di marketing online, tra cui possono rientrare in particolare la commercializzazione di spazi pubblicitari o la presentazione di contenuti pubblicitari e di altro tipo (complessivamente denominati „contenuti") sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tali scopi vengono creati i cosiddetti profili utente, memorizzati in un file (il cosiddetto „cookie"), oppure vengono utilizzate procedure analoghe mediante le quali vengono memorizzati i dati sull’utente rilevanti per la presentazione dei contenuti sopra indicati. Vi possono rientrare, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche gli interlocutori e indicazioni tecniche, quali il browser utilizzato, il sistema informatico impiegato nonché informazioni sui tempi di utilizzo e sulle funzioni utilizzate. Qualora gli utenti abbiano acconsentito alla rilevazione dei propri dati di localizzazione, anche questi possono essere trattati.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Utilizziamo però le procedure di IP masking disponibili (ossia pseudonimizzazione mediante troncamento dell’indirizzo IP) a tutela degli utenti. In generale, nell’ambito delle procedure di marketing online non vengono memorizzati dati in chiaro degli utenti (quali ad es. indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo l’effettiva identità degli utenti, ma soltanto i dati memorizzati nei relativi profili.

Le informazioni contenute nei profili vengono di norma memorizzate nei cookie o mediante procedure analoghe. Tali cookie possono successivamente essere letti, in generale, anche su altri siti web che impiegano la stessa procedura di marketing online, essere analizzati ai fini della presentazione di contenuti nonché essere integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In via eccezionale è possibile associare ai profili dati in chiaro, in particolare quando gli utenti siano ad esempio membri di un social network di cui impieghiamo la procedura di marketing online e il network colleghi i profili utente ai dati sopra indicati. Ti preghiamo di considerare che gli utenti possono concludere accordi ulteriori con i fornitori, ad esempio mediante consenso nell’ambito della registrazione.

In linea di principio abbiamo accesso soltanto a informazioni aggregate sul successo dei nostri annunci pubblicitari. Nell’ambito delle cosiddette misurazioni delle conversioni possiamo tuttavia verificare quali delle nostre procedure di marketing online abbiano portato a una cosiddetta conversione, ossia ad esempio alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per l’analisi del successo delle nostre attività di marketing.

Salvo diversa indicazione, ti preghiamo di presumere che i cookie impiegati vengano conservati per un periodo di due anni.

Indicazioni sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’impiego dei fornitori terzi, la base giuridica del trattamento dei dati è l’autorizzazione. Diversamente, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi (ossia l’interesse a prestazioni efficienti, economiche e favorevoli ai destinatari). In questo contesto desideriamo richiamare la tua attenzione anche sulle informazioni relative all’utilizzo dei cookie contenute nella presente informativa sulla privacy.

Indicazioni su revoca e opposizione:

Rimandiamo alle informative sulla privacy dei rispettivi fornitori e alle possibilità di opposizione indicate per tali fornitori (cosiddetto "opt-out"). Qualora non sia stata indicata una possibilità di opt-out esplicita, hai da un lato la possibilità di disattivare i cookie nelle impostazioni del tuo browser. In tal modo, tuttavia, alcune funzioni della nostra offerta online possono risultare limitate. Raccomandiamo pertanto anche le seguenti possibilità di opt-out, offerte in forma riepilogativa e riferite ai rispettivi territori:

a) Europa: https://youronlinechoices.eu/.

b) Canada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Sovraregionale: https://optout.aboutads.info.

• Tipologie di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); tracciamento (ad es. profilazione basata su interessi/comportamenti, utilizzo di cookie); creazione di gruppi target; marketing; profili con informazioni relative agli utenti (creazione di profili utente). Misurazione delle conversioni (misurazione dell’efficacia delle attività di marketing).
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati". Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere conservati sui dispositivi degli utenti per un periodo di due anni.).
• Misure di sicurezza: IP masking (pseudonimizzazione dell’indirizzo IP).
• Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Google Ads e misurazione delle conversioni: procedura di marketing online finalizzata al posizionamento di contenuti e annunci all’interno della rete pubblicitaria del fornitore del servizio (ad es. nei risultati di ricerca, nei video, su siti web ecc.), affinché vengano mostrati agli utenti che hanno un presunto interesse per gli annunci. Misuriamo inoltre la conversione degli annunci, ossia se gli utenti li abbiano presi a spunto per interagire con gli annunci e utilizzare le offerte pubblicizzate (cosiddette conversioni). Riceviamo tuttavia soltanto informazioni anonime e nessuna informazione personale sui singoli utenti; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR), interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR); sito web:https://marketingplatform.google.com; informativa sulla privacy: https://business.safety.google/privacy/; base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF); ulteriori informazioni: tipologie di trattamento nonché dei dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati tra titolari e clausole contrattuali tipo per i trasferimenti di dati verso Paesi terzi: https://business.safety.google/adscontrollerterms.

Offerta di un programma di affiliazione

Decidiamo a nostra discrezione se e quando offrire un programma di affiliazione. Possiamo introdurlo, modificarlo, limitarlo o sospenderlo in qualsiasi momento. Le indicazioni seguenti si applicano non appena e nella misura in cui metteremo a disposizione un tale programma.

Offriamo un programma di affiliazione, ossia provvigioni o altri vantaggi (complessivamente denominati "provvigione") per utenti (denominati "affiliati") che rimandano alle nostre offerte e prestazioni. Il rinvio avviene mediante un link assegnato al rispettivo affiliato o altri metodi (ad es. codici sconto) che ci consentono di riconoscere che il ricorso alle nostre prestazioni è derivato da tale rinvio (complessivamente denominati "link di affiliazione").

• Finalità del trattamento e interessi legittimi: erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali. Tracciamento delle affiliazioni.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Recensioni dei clienti e procedure di valutazione

Decidiamo a nostra discrezione se e tramite quali fornitori impiegare procedure di recensione e valutazione. Attualmente non integriamo nella nostra offerta online alcun widget di valutazione né alcun sigillo di terzi. Le indicazioni seguenti si applicano non appena e nella misura in cui utilizzeremo una tale procedura; il fornitore concreto verrà allora indicato in questo punto.

Partecipiamo a procedure di recensione e valutazione al fine di valutare, ottimizzare e promuovere le nostre prestazioni. Quando gli utenti ci valutano tramite le piattaforme o le procedure di valutazione coinvolte o forniscono in altro modo un feedback, si applicano in aggiunta le condizioni generali di contratto o d’uso e le informative sulla privacy dei fornitori. Di norma la valutazione presuppone inoltre una registrazione presso i rispettivi fornitori.

Per garantire che le persone che effettuano la valutazione abbiano effettivamente usufruito delle nostre prestazioni, trasmettiamo, con il consenso dei clienti, i dati a ciò necessari relativi al cliente e alla prestazione fruita alla rispettiva piattaforma di valutazione (inclusi nome, indirizzo e-mail e numero d’ordine ovvero numero di articolo). Tali dati vengono utilizzati esclusivamente per la verifica dell’autenticità dell’utente.

• Tipologie di dati trattati: dati contrattuali (ad es. oggetto del contratto, durata, categoria cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte).
• Interessati: destinatari delle prestazioni e committenti. Utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR). Consenso (art. 6 par. 1 comma 1 lett. a) GDPR).

Presenze nei social network (social media)

Manteniamo presenze online all’interno di social network e trattiamo in tale ambito dati degli utenti per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Segnaliamo che in tale contesto i dati degli utenti possono essere trattati al di fuori dello spazio dell’Unione europea. Ciò può comportare rischi per gli utenti, poiché in tal modo, ad esempio, l’esercizio dei diritti degli utenti potrebbe risultare più difficoltoso.

Inoltre, i dati degli utenti all’interno dei social network vengono di norma trattati per finalità di ricerca di mercato e pubblicitarie. Così, ad esempio, sulla base del comportamento di utilizzo e degli interessi degli utenti che ne derivano possono essere creati profili di utilizzo. Questi ultimi possono a loro volta essere utilizzati, ad esempio, per pubblicare all’interno e all’esterno dei network annunci pubblicitari presumibilmente corrispondenti agli interessi degli utenti. Per tale motivo, di norma vengono memorizzati sui computer degli utenti cookie nei quali sono registrati il comportamento di utilizzo e gli interessi degli utenti. Nei profili di utilizzo possono inoltre essere memorizzati dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se essi sono membri delle rispettive piattaforme e vi hanno effettuato l’accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out) rimandiamo alle informative sulla privacy e alle indicazioni dei gestori dei rispettivi network.

Anche in caso di richieste di accesso e di esercizio dei diritti degli interessati segnaliamo che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo questi ultimi hanno di volta in volta accesso ai dati degli utenti e possono adottare direttamente le misure del caso e fornire informazioni. Qualora tu necessiti comunque di aiuto, puoi rivolgerti a noi.

• Tipologie di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: comunicazione; feedback (ad es. raccolta di feedback tramite modulo online). Pubbliche relazioni.
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati".
• Basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Instagram: social network, consente la condivisione di foto e video, il commento e la messa tra i preferiti di contributi, l’invio di messaggi, l’iscrizione a profili e pagine; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR); sito web: https://www.instagram.com; informativa sulla privacy:https://privacycenter.instagram.com/policy/. Base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF).

Plug-in e funzioni e contenuti integrati

Integriamo nella nostra offerta online elementi funzionali e di contenuto che vengono richiamati dai server dei rispettivi fornitori (di seguito denominati „fornitori terzi"). Può trattarsi, ad esempio, di grafiche, video o mappe (di seguito denominati unitariamente „contenuti").

L’integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare soltanto contenuti i cui rispettivi fornitori impiegano l’indirizzo IP unicamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre impiegare i cosiddetti pixel tag (grafiche invisibili, denominate anche „web beacon") per finalità statistiche o di marketing. Mediante i „pixel tag" possono essere analizzate informazioni quali, ad esempio, il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo degli utenti e contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull’orario della visita nonché ulteriori indicazioni sull’utilizzo della nostra offerta online, ma anche essere collegate a informazioni di questo tipo provenienti da altre fonti.

Indicazioni sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all’impiego dei fornitori terzi, la base giuridica del trattamento dei dati è l’autorizzazione. Diversamente, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi (ossia l’interesse a prestazioni efficienti, economiche e favorevoli ai destinatari). In questo contesto desideriamo richiamare la tua attenzione anche sulle informazioni relative all’utilizzo dei cookie contenute nella presente informativa sulla privacy.

• Tipologie di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri identificativi, persone coinvolte). Dati sugli eventi (Facebook) ("Dati sugli eventi" sono informazioni che vengono inviate al fornitore Meta, ad esempio tramite Meta Pixel (sia tramite app sia tramite altri canali), e che si riferiscono a persone o alle loro azioni. Tra questi dati rientrano ad esempio dettagli su visite al sito web, interazioni con contenuti e funzioni, installazioni di app nonché acquisti di prodotti. Il trattamento dei dati sugli eventi avviene con l’obiettivo di creare gruppi target per contenuti e messaggi pubblicitari (Custom Audiences). È importante considerare che i dati sugli eventi non comprendono contenuti effettivi quali commenti redatti, né informazioni di accesso, né informazioni di contatto quali nomi, indirizzi e-mail o numeri di telefono. I "dati sugli eventi" vengono cancellati da Meta dopo un massimo di due anni e i gruppi target da essi formati scompaiono con la cancellazione dei nostri account utente Meta.).
• Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento e interessi legittimi: fornitura della nostra offerta online e usabilità; marketing. Profili con informazioni relative agli utenti (creazione di profili utente).
• Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione "Informazioni generali sulla conservazione e sulla cancellazione dei dati". Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere conservati sui dispositivi degli utenti per un periodo di due anni.).
• Basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR). Interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

• Plugin e contenuti Facebook: Facebook Social Plugin e contenuti - Vi possono rientrare ad es. contenuti quali immagini, video o testi e pulsanti con i quali gli utenti possono condividere contenuti di questa offerta online all’interno di Facebook. L’elenco e l’aspetto dei Facebook Social Plugin possono essere consultati qui: https://developers.facebook.com/docs/plugins/ - Siamo contitolari insieme aMeta Platforms Ireland Limited per la raccolta o la ricezione nell’ambito di una trasmissione (ma non per l’ulteriore trattamento) di "dati sugli eventi" che Facebook raccoglie mediante i Facebook Social Plugin (e le funzioni di incorporamento di contenuti) eseguiti sulla nostra offerta online, o riceve nell’ambito di una trasmissione, per le seguenti finalità: a) visualizzazione di contenuti e di informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) recapito di messaggi commerciali e transazionali (ad es. contatto degli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo concluso con Facebook un accordo specifico ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum), nel quale è disciplinato in particolare quali misure di sicurezza Facebook debba osservare (https://www.facebook.com/legal/terms/data_security_terms) e nel quale Facebook si è dichiarata disponibile ad adempiere ai diritti degli interessati (vale a dire che gli utenti possono ad es. rivolgere richieste di accesso o di cancellazione direttamente a Facebook). Nota: quando Facebook ci mette a disposizione parametri, analisi e report (che sono aggregati, ossia non contengono indicazioni su singoli utenti e sono per noi anonimi), tale trattamento non avviene nell’ambito della contitolarità, bensì sulla base di un contratto di responsabile del trattamento ("Condizioni per il trattamento dei dati ", https://www.facebook.com/legal/terms/dataprocessing) , delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) nonché, con riguardo al trattamento negli USA, sulla base di clausole contrattuali tipo ("Addendum Facebook sul trasferimento dei dati UE, https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con Facebook.; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: consenso (art. 6 par. 1 comma 1 lett. a) GDPR); sito web: https://www.facebook.com; informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF).
• Plugin e contenuti Instagram: plugin e contenuti Instagram - Vi possono rientrare ad es. contenuti quali immagini, video o testi e pulsanti con i quali gli utenti possono condividere contenuti di questa offerta online all’interno di Instagram. - Siamo contitolari insieme a Meta Platforms Ireland Limited per la raccolta o la ricezione nell’ambito di una trasmissione (ma non per l’ulteriore trattamento) di "dati sugli eventi" che Facebook raccoglie mediante funzioni di Instagram (ad es. funzioni di incorporamento di contenuti) eseguite sulla nostra offerta online, o riceve nell’ambito di una trasmissione, per le seguenti finalità: a) visualizzazione di contenuti e di informazioni pubblicitarie corrispondenti ai presunti interessi degli utenti; b) recapito di messaggi commerciali e transazionali (ad es. contatto degli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci e personalizzazione di funzioni e contenuti (ad es. miglioramento del riconoscimento di quali contenuti o informazioni pubblicitarie corrispondano presumibilmente agli interessi degli utenti). Abbiamo concluso con Facebook un accordo specifico ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum), nel quale è disciplinato in particolare quali misure di sicurezza Facebook debba osservare (https://www.facebook.com/legal/terms/data_security_terms) e nel quale Facebook si è dichiarata disponibile ad adempiere ai diritti degli interessati (vale a dire che gli utenti possono ad es. rivolgere richieste di accesso o di cancellazione direttamente a Facebook). Nota: quando Facebook ci mette a disposizione parametri, analisi e report (che sono aggregati, ossia non contengono indicazioni su singoli utenti e sono per noi anonimi), tale trattamento non avviene nell’ambito della contitolarità, bensì sulla base di un contratto di responsabile del trattamento ("Condizioni per il trattamento dei dati ", https://www.facebook.com/legal/terms/dataprocessing) , delle "Condizioni di sicurezza dei dati" (https://www.facebook.com/legal/terms/data_security_terms) nonché, con riguardo al trattamento negli USA, sulla base di clausole contrattuali tipo ("Addendum Facebook sul trasferimento dei dati UE, https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con Facebook.; fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; basi giuridiche: interessi legittimi (art. 6 par. 1 comma 1 lett. f) GDPR); sito web:https://www.instagram.com. Informativa sulla privacy: https://privacycenter.instagram.com/policy/.

Informazioni sulla protezione dei dati per i segnalanti

In questa sezione trovi informazioni su come trattiamo i dati delle persone che effettuano segnalazioni (segnalanti) nonché delle parti interessate e coinvolte nell’ambito della nostra procedura di segnalazione.

Basi giuridiche (Austria): nella misura in cui trattiamo dati per adempiere ai nostri obblighi di legge ai sensi della legge austriaca sulla protezione dei segnalanti (HinweisgeberInnenschutzgesetz – HSchG), la base giuridica del trattamento è l’articolo 6 par. 1 comma 1 lett. c) GDPR e, nel caso di categorie particolari di dati personali, l’art. 9 par. 2 lett. g) GDPR, in ciascun caso in combinato disposto con il § 8 HSchG.

Tipologie di dati trattati: nell’ambito della ricezione e della gestione delle segnalazioni nonché nella successiva procedura di segnalazione possiamo raccogliere diversi dati. Essi comprendono in particolare i dati forniti da un segnalante, quali ad esempio:nome, dati di contatto e luogo di soggiorno della persona che effettua la segnalazione, nomi e dati relativi a possibili testimoni o a persone interessate dalla segnalazione, nomi e dati relativi alle persone contro le quali è diretta la segnalazione, dati sulla presunta condotta illecita nonché ulteriori dettagli rilevanti.

Utilizzo dei nostri moduli online: ti preghiamo di considerare che esiste la possibilità di effettuare segnalazioni in forma anonima. Per garantire la sicurezza dei tuoi dati nell’utilizzo dei nostri moduli online, consigliamo di richiamarli nella cosiddetta 'modalità in incognito' del tuo browser. Puoi aprire una finestra in incognito così: a) su un PC Windows: apri il tuo browser e premi Ctrl+Shift+N; b) su un Mac: apri il tuo browser e premi Command+Shift+N; c) su dispositivi mobili: passa alla modalità privata tramite il menu delle schede.

Indicazione del nome: hai la possibilità di effettuare segnalazioni in forma anonima. Nella misura in cui ciò non sia vietato dalle normative nazionali, consigliamo tuttavia di indicare il tuo nome e i tuoi dati di contatto. Ciò ci consente di dare seguito alla segnalazione in modo più efficace e, se del caso, di metterci direttamente in contatto con te.

Messa a disposizione di dati a terzi: i dati connessi alle segnalazioni effettuate vengono da noi comunicati a terzi solo in determinate circostanze. Ciò avviene o a) se ci hai prestato il tuo espresso consenso, oppure b) se sussiste un obbligo di legge di comunicare i dati. Tra i possibili terzi rientrano autorità pubbliche, autorità governative, di regolamentazione o fiscali, qualora la comunicazione sia necessaria per adempiere a un obbligo di legge o regolamentare. Inoltre, nell’ambito delle disposizioni di legge, possiamo incaricare avvocati e altri consulenti specializzati. Questi sono legittimati a verificare la presunta condotta illecita e ad adottare le misure necessarie a seguito di un’indagine, quali ad esempio l’avvio di procedimenti disciplinari o giudiziari. Possono inoltre ricevere dati per tali finalità fornitori di servizi da noi accuratamente selezionati e controllati (ad esempio i gestori di un sistema di segnalazione basato sul web). Tali fornitori sono però contrattualmente obbligati, nell’ambito di un rapporto di responsabile del trattamento, al rispetto delle disposizioni applicabili in materia di protezione dei dati.

Conservazione e cancellazione dei dati: i dati personali vengono trattati soltanto per il tempo necessario al conseguimento delle finalità di trattamento sopra descritte. Qualora tali dati non siano più necessari per le finalità indicate, si procede alla loro cancellazione.

Misure tecniche e organizzative: abbiamo implementato le necessarie misure contrattuali, tecniche e organizzative per garantire la sicurezza di tutti i dati da noi trattati. Tali dati vengono trattati esclusivamente per le finalità stabilite.

Modifica e aggiornamento

Ti invitiamo a informarti regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l’informativa sulla privacy non appena le modifiche dei trattamenti di dati da noi effettuati lo rendano necessario. Ti informeremo non appena le modifiche rendano necessaria una tua azione di collaborazione (ad es. un consenso) o un’altra comunicazione individuale.

Qualora nella presente informativa sulla privacy indichiamo indirizzi e informazioni di contatto di imprese e organizzazioni, ti preghiamo di considerare che gli indirizzi possono cambiare nel tempo e di verificare i dati prima di prendere contatto.

Definizioni dei termini

In questa sezione trovi una panoramica dei termini utilizzati nella presente informativa sulla privacy. Nella misura in cui i termini siano definiti dalla legge, valgono le relative definizioni di legge. Le spiegazioni che seguono hanno invece soprattutto finalità di comprensione.

• Tracciamento delle affiliazioni: nell’ambito del tracciamento delle affiliazioni vengono registrati i link mediante i quali i siti web che effettuano il collegamento rimandano gli utenti a siti web con offerte di prodotti o di altro tipo. I gestori dei rispettivi siti web che effettuano il collegamento possono ricevere una provvigione se gli utenti seguono tali cosiddetti link di affiliazione e successivamente usufruiscono delle offerte (ad es. acquistano merci o fruiscono di servizi). A tal fine è necessario che i fornitori possano tracciare se gli utenti interessati a determinate offerte ne usufruiscano successivamente su impulso dei link di affiliazione. Pertanto, per il funzionamento dei link di affiliazione è necessario che essi vengano integrati con determinati valori, che divengono parte del link o vengono memorizzati in altro modo, ad es. in un cookie. Tra i valori rientrano in particolare il sito web di provenienza (referrer), il momento, un identificativo online dei gestori del sito web sul quale si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell’utente nonché valori specifici del tracciamento, quali ad es. ID del mezzo pubblicitario, ID partner e categorizzazioni
• Dipendenti: per dipendenti si intendono le persone che si trovano in un rapporto di lavoro, sia come collaboratori, impiegati o in posizioni analoghe. Un rapporto di lavoro è una relazione giuridica tra un datore di lavoro e un lavoratore, stabilita da un contratto di lavoro o da un accordo. Esso comporta l’obbligo del datore di lavoro di corrispondere al lavoratore una retribuzione, mentre il lavoratore presta la propria attività lavorativa. Il rapporto di lavoro comprende diverse fasi, tra cui la costituzione, nella quale viene concluso il contratto di lavoro, lo svolgimento, nel quale il lavoratore esercita la propria attività lavorativa, e la cessazione, quando il rapporto di lavoro termina, sia per disdetta, per accordo di risoluzione o in altro modo. I dati dei dipendenti sono tutte le informazioni riferite a tali persone e connesse al contesto del loro impiego. Ciò comprende aspetti quali dati identificativi personali, numeri identificativi, dati retributivi e bancari, orari di lavoro, diritti alle ferie, dati sanitari e valutazioni delle prestazioni.
• Dati anagrafici: i dati anagrafici comprendono informazioni essenziali necessarie per l’identificazione e la gestione di partner contrattuali, account utente, profili e assegnazioni analoghe. Tali dati possono includere, tra l’altro, indicazioni personali e demografiche quali nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificativi specifici (ID utente). I dati anagrafici costituiscono la base di qualsiasi interazione formale tra persone e servizi, enti o sistemi, in quanto consentono un’attribuzione univoca e la comunicazione.
• Dati di contenuto: i dati di contenuto comprendono informazioni generate nel corso della creazione, della modifica e della pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e media. I dati di contenuto non si limitano al contenuto in sé, ma comprendono anche metadati che forniscono informazioni sul contenuto stesso, quali tag, descrizioni, informazioni sull’autore e date di pubblicazione
• Dati di contatto: i dati di contatto sono informazioni essenziali che consentono la comunicazione con persone o organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché strumenti di comunicazione quali handle dei social media e identificativi di messaggistica istantanea.
• Misurazione delle conversioni: la misurazione delle conversioni (denominata anche "valutazione delle azioni di visita") è una procedura con la quale è possibile accertare l’efficacia delle attività di marketing. A tal fine viene di norma memorizzato un cookie sui dispositivi degli utenti all’interno dei siti web sui quali si svolgono le attività di marketing, che viene poi richiamato nuovamente sul sito web di destinazione. In questo modo possiamo ad esempio comprendere se gli annunci da noi pubblicati su altri siti web abbiano avuto successo.
• Metadati, dati di comunicazione e dati procedurali: metadati, dati di comunicazione e dati procedurali sono categorie che contengono informazioni sul modo in cui i dati vengono trattati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l’origine e la struttura di altri dati. Possono includere indicazioni sulla dimensione del file, sulla data di creazione, sull’autore di un documento e sulla cronologia delle modifiche. I dati di comunicazione rilevano lo scambio di informazioni tra utenti attraverso diversi canali, quali traffico e-mail, registri delle chiamate, messaggi nei social network e cronologie di chat, incluse le persone coinvolte, i timestamp e i percorsi di trasmissione. I dati procedurali descrivono i processi e i flussi all’interno di sistemi o organizzazioni, comprese le documentazioni dei workflow, i registri di transazioni e attività, nonché gli audit log utilizzati per la tracciabilità e la verifica delle operazioni.
• Dati di utilizzo: i dati di utilizzo si riferiscono a informazioni che rilevano come gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Tali dati comprendono un’ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, quanto a lungo si soffermano su determinate pagine e attraverso quali percorsi navigano in un’applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sui dispositivi e i dati di localizzazione. Sono particolarmente preziosi per l’analisi del comportamento degli utenti, l’ottimizzazione delle esperienze d’uso, la personalizzazione dei contenuti e il miglioramento di prodotti o servizi. I dati di utilizzo svolgono inoltre un ruolo decisivo nel riconoscimento di tendenze, preferenze e possibili aree problematiche all’interno delle offerte digitali
• Dati personali: per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito "interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, a un numero di identificazione, a dati relativi all’ubicazione, a un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Profili con informazioni relative agli utenti: il trattamento di "profili con informazioni relative agli utenti", o brevemente "profili", comprende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per analizzare o valutare determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione possono rientrarvi informazioni diverse riguardanti demografia, comportamenti e interessi, quali ad es. l’interazione con siti web e i loro contenuti, ecc.) oppure per prevederli (ad es. gli interessi per determinati contenuti o prodotti, il comportamento di clic su un sito web o il luogo in cui la persona si trova). A fini di profilazione vengono spesso impiegati cookie e web beacon.
• Dati di log: i dati di log sono informazioni su eventi o attività registrati in un sistema o in una rete. Tali dati contengono tipicamente informazioni quali timestamp, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli sull’utilizzo o sul funzionamento di un sistema. I dati di log vengono spesso utilizzati per l’analisi di problemi di sistema, per il monitoraggio della sicurezza o per la creazione di report sulle prestazioni.
• Misurazione della copertura: la misurazione della copertura (denominata anche web analytics) serve alla valutazione dei flussi di visitatori di un’offerta online e può comprendere il comportamento o gli interessi dei visitatori rispetto a determinate informazioni, quali ad es. i contenuti dei siti web. Con l’ausilio dell’analisi della copertura i gestori di offerte online possono ad es. riconoscere in quale momento gli utenti visitano i loro siti web e per quali contenuti si interessano. In tal modo possono ad es. adeguare meglio i contenuti dei siti web alle esigenze dei loro visitatori. A fini di analisi della copertura vengono spesso impiegati cookie pseudonimi e web beacon, per riconoscere i visitatori di ritorno e ottenere così analisi più precise sull’utilizzo di un’offerta online.
• Tracciamento: si parla di "tracciamento" quando il comportamento degli utenti può essere ricostruito attraverso più offerte online. Di norma, con riferimento alle offerte online utilizzate, le informazioni su comportamenti e interessi vengono memorizzate in cookie o sui server dei fornitori delle tecnologie di tracciamento (cosiddetta profilazione). Tali informazioni possono poi essere utilizzate ad es. per mostrare agli utenti annunci pubblicitari che presumibilmente corrispondono ai loro interessi.
• Titolare del trattamento: per "titolare del trattamento" si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
• Trattamento: per "trattamento" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali. Il termine ha un’ampia portata e comprende praticamente qualsiasi operazione sui dati, quale la raccolta, l’analisi, la conservazione, la trasmissione o la cancellazione.
• Dati contrattuali: i dati contrattuali sono informazioni specifiche relative alla formalizzazione di un accordo tra due o più parti. Essi documentano le condizioni alle quali servizi o prodotti vengono forniti, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l’adempimento degli obblighi contrattuali e comprende sia l’identificazione delle parti contrattuali sia i termini e le condizioni specifici dell’accordo. I dati contrattuali possono comprendere le date di inizio e di fine del contratto, il tipo di prestazioni o prodotti concordati, gli accordi sui prezzi, le condizioni di pagamento, i diritti di disdetta, le opzioni di proroga e condizioni o clausole particolari. Essi fungono da base giuridica per il rapporto tra le parti e sono determinanti per il chiarimento di diritti e obblighi, per l’esercizio di pretese e per la risoluzione di controversie.
• Dati di pagamento: i dati di pagamento comprendono tutte le informazioni necessarie per l’esecuzione di transazioni di pagamento tra acquirenti e venditori. Tali dati rivestono un’importanza decisiva per il commercio elettronico, l’online banking e qualsiasi altra forma di transazione finanziaria. Comprendono dettagli quali numeri di carta di credito, coordinate bancarie, importi dei pagamenti, dati delle transazioni, numeri di verifica e informazioni di fatturazione. I dati di pagamento possono contenere anche informazioni sullo stato del pagamento, storni, autorizzazioni e commissioni.
• Creazione di gruppi target: si parla di creazione di gruppi target (in inglese "Custom Audiences") quando vengono determinati gruppi target per finalità pubblicitarie, ad es. per la visualizzazione di annunci. Così, ad esempio, dall’interesse di un utente per determinati prodotti o argomenti su Internet si può dedurre che tale utente sia interessato ad annunci pubblicitari relativi a prodotti simili o al negozio online nel quale ha visualizzato i prodotti. Si parla invece di "Lookalike Audiences" (ovvero gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili ovvero interessi corrispondono presumibilmente a quelli degli utenti per i quali sono stati creati i profili. Ai fini della creazione di Custom Audiences e Lookalike Audiences vengono di norma impiegati cookie e web beacon.

Creato con il generatore gratuito Datenschutz-Generator.de del Dr. Thomas Schwenke