Informativa sulla privacy

Siamo molto lieti che abbiate dimostrato interesse per la nostra azienda. La protezione dei dati ha una priorità particolarmente alta per Polytech Health & Aesthetics GmbH. L’utilizzo delle pagine Internet di Polytech Health & Aesthetics GmbH è possibile senza l’indicazione di dati personali; tuttavia, se l’interessato desidera utilizzare speciali servizi aziendali tramite il nostro sito web, potrebbe rendersi necessario il trattamento di dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, generalmente otteniamo il consenso dell’interessato.

Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail o numero di telefono dell’interessato, deve essere sempre conforme al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa nazionale applicabile a Polytech Health & Aesthetics GmbH. Per l’Italia, il D.Lgs. 196/2003 e s.m.i... Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, la portata e la finalità dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, per mezzo della presente informativa sulla privacy, vengono illustrati agli interessati i loro diritti.

In qualità di titolare del trattamento, Polytech Health & Aesthetics GmbH ha adottato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono in linea di principio presentare lacune in materia di sicurezza, per cui potrebbe non essere possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di comunicarci i propri dati personali con mezzi alternativi, ad esempio telefonicamente.

1. Nome e indirizzo del titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi sulla protezione dei dati vigenti negli Stati membri dell'Unione europea e di altre disposizioni in materia di protezione dei dati è:

Polytech Health & Aesthetics GmbH

Altheimer Strasse 32
64807 Dieburg
Deutschland

Telefono: +49 (0)6071 9863-0
Email: Digital[at]polytechhealth.com
Website: www.polytech-health-aesthetics.com

2. Nome e indirizzo del responsabile della protezione dei dati

Il responsabile della protezione dei dati incaricato dal titolare del trattamento è contattabile all’indirizzo:

Polytech Health & Aesthetics GmbH
DATENSCHUTZBEAUFTRAGTER
Altheimer Strasse 32
64807 Dieburg
Deutschland
Email: Datenschutz[at]polytechhealth.com

Per qualsiasi domanda e suggerimento in materia di protezione dei dati, gli interessati possono contattare direttamente il nostro Responsabile della protezione dei dati in qualunque momento.

Inoltre, avete sempre la possibilità di presentare un reclamo all’autorità di vigilanza. L'autorità di vigilanza responsabile dipenderà dal vostro Paese di residenza, dal vostro lavoro o dalla presunta violazione. Un elenco delle autorità di vigilanza per il settore non pubblico può essere richiesto a:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Germany

3. Cookie

Le pagine Internet di Polytech Health & Aesthetics GmbH utilizzano i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.

Molti siti e server Internet utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. Consiste in una stringa di caratteri attraverso cui è possibile assegnare pagine Internet e server allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Internet e ai server visitati di differenziare il singolo browser dell’interessato da altri browser Internet che contengono altri cookie. Un particolare browser Internet può essere riconosciuto e identificato utilizzando l’ID cookie univoco.

Attraverso l'uso dei cookie, Polytech Health & Aesthetics GmbH può fornire agli utenti di questo sito web servizi più user-friendly che non sarebbero possibili senza l'impostazione dei cookie.

I cookie vengono utilizzati per ottimizzare le informazioni e i servizi offerti all'utente sul nostro sito web. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è di rendere più facile per gli utenti l'uso del nostro sito web. Ad esempio, gli utenti di un sito web che utilizzano i cookie non devono reinserire i propri dati di accesso ogni volta che visitano il sito web, a condizione che ciò venga fatto dal sito web e il cookie sia memorizzato nel sistema informatico dell'utente. Un altro esempio è il cookie utilizzato in un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.

L'interessato può impedire che i cookie vengano inseriti dal nostro sito web in qualsiasi momento, regolando le impostazioni del browser Internet in modo da rifiutare definitivamente i cookie. Inoltre, i cookie già inseriti possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet più diffusi. Se l'interessato ha disabilitato i cookie nel proprio browser, in alcuni casi potrebbe non essere in grado di utilizzare tutte le funzioni del nostro sito web.

4. Raccolta di dati e informazioni di carattere generale

Il sito web di Polytech Health & Aesthetics GmbH raccoglie una serie di dati e informazioni di carattere generale quando un interessato o un sistema automatizzato vi accede. Questi dati e informazioni generali sono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i sotto-siti, (5) la data e l'ora di accesso al sito Internet, (6) un indirizzo IP (Internet Protocol Address), (7) il fornitore di servizi Internet del sistema di accesso e (8) qualsiasi altro dato e informazione simile che possano essere utilizzati in caso di attacchi ai nostri sistemi informatici.

Nell’utilizzo di questi dati e informazioni generali, Polytech Health & Aesthetics GmbH non trae alcuna conclusione sull'interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire il contenuto del nostro sito correttamente, (2) ottimizzare il contenuto del nostro sito web e la sua pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per l'azione penale in caso di attacco informatico. Polytech Health & Aesthetics GmbH analizza dunque i dati e le informazioni raccolti in modo anonimo statisticamente, con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, per garantire un livello ottimale di protezione dei dati personali che elaboriamo. I dati anonimi dei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti dall’interessato.

5. Blocco e cancellazione dei dati personali di routine

Il titolare del trattamento raccoglie e memorizza i dati personali dell'interessato solo per il periodo necessario a raggiungere lo scopo dell’archiviazione, oppure nella misura in cui ciò sia consentito dal legislatore europeo o da altri legislatori in leggi o regolamenti cui il titolare del trattamento dei dati è soggetto.

Se lo scopo di archiviazione non è applicabile o se scade il periodo di conservazione prescritto dal legislatore europeo o da altro legislatore competente, i dati personali vengono bloccati o cancellati di routine in conformità con i requisiti legali.

6. Diritti dell’interessato

a) Diritto di conferma

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano. L’interessato che intenda avvalersi di tale diritto di conferma può rivolgersi in qualsiasi momento a qualsiasi dipendente del titolare del trattamento

b) Diritto di accesso

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento informazioni gratuite sui propri dati personali conservati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all’interessato l’accesso alle seguenti informazioni:

le finalità del trattamento;
le categorie di dati personali interessate;
i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari di paesi terzi o organizzazioni internazionali;
se possibile, il periodo previsto per la conservazione dei dati personali o, se ciò non è possibile, i criteri utilizzati per determinarlo;
l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione di dati personali o la limitazione del trattamento dei dati personali che lo riguardano, o di opporsi al loro trattamento;
l’esistenza del diritto di presentare un reclamo presso un'autorità di controllo;
se i dati personali non sono raccolti presso l'interessato, qualsiasi informazione disponibile circa la loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafo 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica sottesa, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Inoltre, l'interessato ha il diritto di ottenere informazioni sul trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale. In tal caso, l'interessato ha altresì il diritto di essere informato delle garanzie adeguate relative al trasferimento.

Se un interessato desidera avvalersi di questo diritto di accesso, può rivolgersi in qualunque momento a un dipendente del titolare del trattamento.

c) Diritto di rettifica

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Se un interessato desidera avvalersi di questo diritto di rettifica, può rivolgersi in qualunque momento a un dipendente del titolare del trattamento.

d) Diritto alla cancellazione (Diritto all’oblio)

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il titolare del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo, se sussiste uno dei seguenti motivi, purché il trattamento non sia necessario:

i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati;
l'interessato revoca il consenso alla base del trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, o dell'articolo 9, paragrafo 2, lettera a) del GDPR, e qualora non vi sia un’altra base giuridica per il trattamento;
l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR, e non vi sono motivi legittimi imperativi per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2 del GDPR;
i dati personali sono stati trattati illegalmente;
i dati personali devono essere cancellati per ottemperare a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, comma 1 del GDPR.

Qualora si verifichi una delle ipotesi di cui sopra e l’interessato intenda chiedere la cancellazione dei dati personali memorizzati da Polytech Health & Aesthetics GmbH, l'interessato potrà contattare in qualunque momento un dipendente del titolare del trattamento. Un dipendente di Polytech Health & Aesthetics GmbH verificherà immediatamente che tale richiesta di cancellazione sia soddisfatta.

Qualora abbia reso pubblici i dati personali e sia tenuto, a norma dell'articolo 17, paragrafo 1, a cancellarli, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche di natura tecnica, per informare gli altri titolari del trattamento dei dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento, copia o riproduzione dei propri dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente di Polytech Health & Aesthetics GmbH organizzerà le misure necessarie nei singoli casi.

e) Diritto di limitazione del trattamento

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:

l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica se i motivi legittimi del responsabile del trattamento prevalgano su quelli dell’interessato;
l'interessato contesta l'esattezza dei dati personali, per un periodo che consente al responsabile del trattamento di verificarla;
il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma li richiede l’interessato per l’accertamento, l’esercizio o la difesa di diritti legali;
l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR in attesa della verifica se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato;
qualora si verifichi una delle suddette circostanze e desideri richiedere la limitazione del trattamento dei propri dati personali memorizzati da Polytech Health & Aesthetics GmbH, l'interessato può rivolgersi in qualunque momento a un dipendente del titolare del trattamento. Il dipendente di Polytech Health & Aesthetics GmbH organizzerà la limitazione del trattamento.

f) Diritto alla portabilità dei dati

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile a macchina. Egli ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di quest’ultimo, a condizione che il trattamento sia basato sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR o dell’articolo 9, paragrafo 2, lettera a), del GDPR, o in forza di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a condizione che non sia necessario per l’esecuzione di una funzione di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Inoltre, nell’esercizio del diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento all’altro, se tecnicamente fattibile e senza che ciò pregiudichi i diritti e le libertà altrui.

Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

g) Diritto di opposizione

Ogni interessato ha il diritto, conferito dal legislatore europeo, di opporsi in qualsiasi momento, per motivi attinenti alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’articolo 6, paragrafo 1, lettere e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

Polytech Health & Aesthetics GmbH non tratterà più i dati personali in caso di opposizione, a meno che non sia possibile dimostrare l’esistenza di motivi legittimi e impellenti per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell’interessato o per l’instaurazione, l’esercizio o la difesa di diritti legali.

Se Polytech Health & Aesthetics GmbH tratta dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità di marketing. Ciò si applica alla profilazione nella misura in cui è correlata a tale commercializzazione diretta. Se l’interessato si oppone al trattamento per finalità di marketing diretto da parte di Polytech Health & Aesthetics GmbH, Polytech Health & Aesthetics GmbH cesserà di trattare i dati personali per tali finalità.

Inoltre, l’interessato ha il diritto, per motivi connessi alla propria situazione particolare, di opporsi al trattamento di dati personali che lo riguardano da parte di Polytech Health & Aesthetics GmbH a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR, a meno che tale trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.

Per esercitare il diritto di opposizione, l’interessato può rivolgersi a un dipendente di Polytech Health & Aesthetics GmbH. Inoltre, l’interessato è libero, nel contesto dell’uso dei servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, di avvalersi del suo diritto di opposizione automatizzata mediante specifiche tecniche.

h) Processo decisionale individuale automatizzato, compresa la profilazione

Il legislatore europeo riconosce all'interessato il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, oppure (2) non sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, oppure (3) non si basi sul consenso esplicito dell'interessato.

Se la decisione (1) è necessaria per la stipulazione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, oppure (2) è basata sul consenso esplicito dell'interessato, Polytech Health & Aesthetics GmbH attuerà misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, quanto meno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

Se desidera esercitare i diritti correlati alle decisioni automatizzate, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

i) Diritto di revoca del consenso al trattamento dei dati

Ogni interessato avrà il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.

Se desidera avvalersi di questo diritto di revoca del proprio consenso, l'interessato può rivolgersi in qualunque momento a un dipendente di Polytech Health & Aesthetics GmbH.

7. Protezione dei dati per candidature e in procedure di candidatura

Raccogliamo e trattiamo i dati personali di eventuali candidati ai fini dello svolgimento della procedura di candidatura. Il trattamento può avvenire anche in via elettronica. Questo avviene in particolare se un candidato ci trasmette la relativa documentazione di candidatura per via elettronica, ad esempio per e-mail o per mezzo di un modulo presente sul sito web. Se stipuliamo un contratto d'impiego con un candidato, i dati trasmessi al fine dello svolgimento del rapporto di impiego devono essere salvati nel rispetto delle disposizioni di legge. Se non stipuliamo alcun contratto con il candidato, la documentazione di candidatura verrà cancellata automaticamente quattro mesi dopo la comunicazione dell'esito negativo, a meno che la cancellazione non contraddica altri interessi legittimi da parte nostra. Un interesse legittimo in questo senso è costituito, ad esempio, da un obbligo di presentare prove in un procedimento secondo la Legge generale sulla parità di trattamento (AGG).

8. Norme sulla tutela dei dati relative all'applicazione e all'utilizzo di Facebook

Il titolare del trattamento ha integrato componenti di Facebook in questo sito web. Facebook è un social network.

Un social network è un luogo di incontro sociale su Internet, una comunità online, che normalmente consente agli utenti di comunicare tra loro e interagire in uno spazio virtuale. Un social network può servire come piattaforma per lo scambio di opinioni ed esperienze o per mettere a disposizione della comunità Internet informazioni personali o aziendali. Facebook consente ai propri utenti di creare profili privati, caricare foto e fare networking tramite richieste di amicizia.

La società che gestisce Facebook è Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, Stati Uniti. Se l'interessato risiede al di fuori degli Stati Uniti o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

Ogni volta che si accede a una delle singole pagine di questo sito web, gestita dal titolare del trattamento e su cui è stato integrato un plug-in Facebook, il browser sul sistema informatico dell'interessato viene automaticamente indotto a scaricare una visualizzazione del corrispondente componente Facebook da Facebook. Una panoramica generale di tutti i plug-in Facebook è disponibile al seguente indirizzo: developers.facebook.com/docs/plugins/. Nell'ambito di questa procedura tecnica, Facebook riceve informazioni su quale sotto-sito specifico nel nostro sito web è stato visitato dall'interessato.

Se l'interessato accede al nostro sito mentre è connesso a Facebook, ad ogni accesso e per tutto il tempo di permanenza sul nostro sito, Facebook rileva i sotto-siti specifici della nostra pagina Internet visitati dall'interessato. Queste informazioni vengono raccolte dal plug-in Facebook e associate al rispettivo account Facebook dell'interessato. Se l'interessato clicca su uno dei pulsanti di Facebook integrati nel nostro sito, ad esempio il pulsante "Mi piace", o se inserisce un commento, Facebook assegna queste informazioni all'account personale Facebook dell'interessato e memorizza questi dati personali.

Ogni volta che l'interessato accede al nostro sito web mentre è collegato a Facebook, il plug-in invia a Facebook la comunicazione che l'interessato ha visitato il nostro sito web, indipendentemente dal fatto che l'interessato clicchi o meno sul componente Facebook. Se non desidera che queste informazioni vengano condivise con Facebook, l'interessato può impedirne la trasmissione effettuando il log out dal proprio account Facebook prima di accedere al nostro sito.

Le norme sulla tutela dei dati pubblicate da Facebook, visualizzabili all’indirizzo facebook.com/about/privacy/, forniscono informazioni sulla raccolta, il trattamento e l'uso dei dati personali da parte di Facebook. Viene spiegato inoltre quali sono le opzioni di impostazione offerte da Facebook per proteggere la privacy dell'interessato. Sono disponibili anche diverse opzioni di configurazione che consentono di bloccare la trasmissione dei dati a Facebook. Queste applicazioni possono essere utilizzate dall'interessato per impedire la trasmissione dei dati a Facebook.

9. Norme sulla tutela dei dati relative all'applicazione e all'utilizzo di Matomo

In questo sito web, il titolare del trattamento ha integrato il componente Matomo. Matomo è uno strumento software open source per l'analisi web. L'analisi web è la raccolta, il raggruppamento e l’interpretazione dei dati sul comportamento dei visitatori da siti Internet. Uno strumento di analisi web raccoglie, tra l'altro, i dati sul sito web da cui un interessato è arrivato a un sito web (il cosiddetto referrer), a quali pagine del sito web è stato effettuato l'accesso o quanto spesso e per quale periodo di tempo è stata visualizzata una sotto-pagina. Un'analisi web viene principalmente utilizzata per l'ottimizzazione di un sito web e l'analisi costi-benefici della pubblicità su Internet.

Il software è gestito sul server del titolare del trattamento, i file di registro sensibili alla protezione dei dati sono memorizzati esclusivamente su questo server.

Lo scopo del componente Matomo è l'analisi dei flussi di visitatori sul nostro sito web. Il titolare del trattamento utilizza i dati e le informazioni ottenuti, tra l'altro, per valutare l'utilizzo di questo sito web al fine di compilare report online, che mostrano le attività sulle nostre pagine Internet.

Matomo imposta un cookie sul sistema informatico dell’interessato. La definizione di cookie è spiegata sopra. Con l'impostazione del cookie, viene abilitata un'analisi dell'uso del nostro sito web. Ogni volta che viene visitata una delle pagine di questo sito web, al browser Internet del sistema informatico dell’interessato automaticamente, attraverso il componente Matomo, viene richiesto di inviare dati ai fini dell'analisi online al nostro server. Nel corso di questa procedura tecnica, acquisiamo informazioni personali, come l'indirizzo IP dell'interessato, che servono a capire l'origine dei visitatori e dei clic.

Il cookie viene utilizzato per memorizzare informazioni personali, come l’ora di accesso, il luogo in cui è stato effettuato e la frequenza delle visite al nostro sito web. Ad ogni visita delle nostre pagine Internet, questi dati personali, incluso l'indirizzo IP dell’accesso Internet utilizzato dall'interessato, vengono trasferiti sul nostro server. Questi dati personali saranno memorizzati da noi. Non inoltriamo questi dati personali a terzi.

L'interessato può, come indicato sopra, impedire l'impostazione dei cookie dal nostro sito web in qualsiasi momento mediante una corrispondente modifica del browser utilizzato e rifiutare così in modo permanente l'impostazione dei cookie. Una simile impostazione del browser Internet impedirebbe anche a Matomo di impostare un cookie nel sistema informatico dell’interessato. Inoltre, i cookie già utilizzati da Matomo possono essere cancellati in qualsiasi momento tramite un browser o altri programmi software.

L'interessato ha inoltre la possibilità di opporsi a una raccolta di dati relativi all'uso di questo sito Internet che sono generati da Matomo, così come all'elaborazione di questi dati da parte di Matomo e la possibilità di precluderla. Per questo, l'interessato deve impostare l’opzione “Do Not Track” nel browser.

Ad ogni impostazione del cookie di opt-out, tuttavia, esiste la possibilità che i siti web del titolare del trattamento non siano completamente utilizzabili per l'interessato.

Ulteriori informazioni e le norme sulla tutela dei dati di Matomo possono essere reperite al link matomo.org/privacy/.

10. Norme sulla tutela dei dati relative all'applicazione e all'utilizzo di Twitter

Il titolare del trattamento ha integrato componenti di Twitter in questo sito web. Twitter è un servizio di microblogging multilingue accessibile al pubblico su cui gli utenti possono pubblicare e diffondere i cosiddetti “tweet”, per esempio brevi messaggi limitati a 280 caratteri. Questi brevi messaggi sono disponibili per tutti, compreso chi non è connesso a Twitter. I tweet vengono visualizzati anche dai cosiddetti follower del rispettivo utente. I follower sono altri utenti di Twitter che seguono i tweet di un utente. Twitter consente anche di rivolgersi a un vasto pubblico tramite hashtag, link o retweet.

La società che gestisce Twitter è Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, Stati Uniti.

Ogni volta che si accede a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e su cui è stato integrato un componente Twitter (pulsante Twitter), il browser Internet sul sistema informatico dell’interessato viene automaticamente indotto a scaricare la visualizzazione del corrispondente componente Twitter di Twitter. Ulteriori informazioni sui pulsanti Twitter sono disponibili al link about.twitter.com/en/resources/buttons. Nel corso di questa procedura tecnica, Twitter acquisisce informazioni su quale specifica sotto-pagina del nostro sito viene visitata dall’interessato. Lo scopo dell’integrazione del componente Twitter è consentire ai nostri utenti di ridistribuire i contenuti di questo sito, promuovere questo sito nel mondo digitale e aumentare il numero di visitatori.

Se l'interessato accede al nostro sito mentre è connesso a Twitter, Twitter rileva ad ogni visita sul nostro sito web da parte dell’interessato e per l’intera durata della sua permanenza sul nostro sito Internet quale specifica sotto-pagina della nostra pagina Internet è stata visitata dall’interessato. Queste informazioni vengono raccolte tramite il componente Twitter e associate al rispettivo account Twitter dell’interessato. Se l’interessato fa clic su uno dei pulsanti Twitter integrati nel nostro sito web, Twitter assegna queste informazioni all’account personale Twitter dell’interessato e memorizza i dati personali.

Le norme sulla tutela protezione dei dati di Twitter sono reperibili al link twitter.com/privacy.

11. Norme sulla tutela dei dati relative all'applicazione e all'utilizzo di YouTube

Il titolare del trattamento ha integrato componenti di YouTube in questo sito web. YouTube è un portale di video su Internet che consente a editori di video e altri utenti di pubblicare gratuitamente videoclip, nonché di guardare, valutare e commentare, sempre gratuitamente, tali videoclip. YouTube consente la pubblicazione di tutti i tipi di video, quindi sul portale Internet sono disponibili non solo film completi e programmi televisivi, ma anche video musicali, trailer o video creati dagli utenti.

La società che gestisce YouTube è YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Stati Uniti. YouTube LLC è una società controllata da Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stati Uniti.

Ogni volta che si accede a una delle singole pagine di questo sito Internet, gestito dal titolare del trattamento e su cui è stato integrato un componente YouTube (video YouTube), il browser sul sistema informatico dell'interessato viene automaticamente indotto a scaricare una visualizzazione del corrispondente componente YouTube. Nel corso di questa procedura tecnica, YouTube e Google acquisiscono informazioni su quale specifica sotto-pagina del nostro sito web è stata visitata dall'interessato.

Se l'interessato è connesso a YouTube, ad ogni accesso a una sotto-pagina che contiene un video Youtube, YouTube rileva quale specifica sotto-pagina del nostro sito web è stata visitata dall'interessato. Queste informazioni vengono raccolte da YouTube e Google e associate all'account YouTube dell’interessato.

Ogni volta che l'interessato accede al nostro sito web mentre è collegato a YouTube, il componente YouTube invia a YouTube e Google la comunicazione che l'interessato ha visitato il nostro sito web, indipendentemente dal fatto che l'interessato clicchi o meno su un video YouTube. Se non desidera che queste informazioni vengano condivise con YouTube e Google, l'interessato può impedirne la trasmissione effettuando il log out dal proprio account YouTube prima di accedere al nostro sito.

Le norme sulla tutela dei dati di YouTube, visualizzabili all'indirizzo www.google.com/intl/en/policies/privacy/, forniscono informazioni sulla raccolta, il trattamento e l'uso dei dati personali da parte di YouTube e Google.

12. Utilizzo di Google Maps

Questo sito web utilizza Google Maps API per visualizzare informazioni geografiche. Inoltre, Google Maps raccoglie, elabora e utilizza i dati sull'uso delle funzionalità della mappa da parte dei visitatori. Per ulteriori informazioni sul trattamento dei dati da parte di Google, consultare l’Informativa sulla privacy di Google, dove è possibile anche modificare le impostazioni sulla privacy personale nel Privacy Center.

13. Base giuridica del trattamento

L'articolo 6, paragrafo 1, lettera a) del GDPR funge da base giuridica per le attività di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento di dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte, come ad esempio la consegna di merce o la fornitura di altra prestazione, il trattamento si fonda sull'articolo 6, paragrafo 1, lettera b) del GDPR. Lo stesso vale per le attività di trattamento necessarie all'esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, come ad esempio l'adempimento di obblighi fiscali, il trattamento si basa sull'articolo 6, paragrafo 1, lettera c) del GDPR. In rari casi, può essere richiesto il trattamento di dati personali per salvaguardare gli interessi vitali dell'interessato o di altra persona fisica. Sarebbe questo il caso, ad esempio, se un visitatore della nostra sede fosse ferito e il suo nome, l'età, l'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmesse a un medico, all'ospedale o ad altre terze parti. In tal caso il trattamento si baserebbe sull'articolo 6, paragrafo 1, lettera d) del GDPR. Infine, le attività di trattamento potrebbero trovare fondamento nell'articolo 6, paragrafo 1, lettera f) del GDPR. Questa base giuridica viene utilizzata per la attività di trattamento che non sono coperte da alcuna delle basi giuridiche di cui sopra, quando il trattamento è necessario per il perseguimento di un legittimo interesse della nostra azienda o di terzi a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione di dati personali. Tali attività di trattamento ci sono consentite innanzitutto perché sono state espressamente menzionate dal legislatore europeo. A tale proposito, quest'ultimo ha ritenuto che potesse sussistere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (GDPR, Considerando 47, seconda frase).

14. Newsletter

Informativa sulla newsletter e consensi:
Sul nostro sito web sussiste la possibilità di iscriversi gratuitamente a una newsletter, con la quale desideriamo informarvi su temi attuali, aggiornamenti e sui nostri servizi.
Con la seguente informativa vi illustriamo il contenuto della newsletter del nostro blog, le modalità di iscrizione e invio, la procedura di valutazione statistica e i vostri diritti di opposizione. Abbonandovi alla nostra newsletter, acconsentite alla relativa ricezione e prestate il vostro consenso alle procedure descritte di seguito.

Fornitore di servizi utilizzato per l'invio della newsletter:
Per l’invio di newsletter, mail e comunicazioni in formato elettronico ci avvaliamo di Pardot Marketing Automation System (“Pardot MAS”), fornito da Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (“Pardot”), della Salesforce.com EMEA Limited (Salesforce), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY.
Gli indirizzi e-mail dei destinatari della nostra newsletter, nonché gli ulteriori dati descritti nel quadro della presente informativa, potrebbero essere memorizzati nei server della Salesforce.com negli USA. In questi casi Pardot è certificata ai sensi dell’accordo Privacy-Shield tra UE e USA ed è conforme alla normativa europea in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000KzLyAAK&status=Active).
Pardot utilizza queste informazioni per l’invio e la valutazione della newsletter su nostra richiesta. Maggiori informazioni sulla protezione dei dati da parte di Pardot sono disponibili all'indirizzo: https://www.salesforce.com/company/privacy/.

Contenuto della newsletter:
Inviamo newsletter, mail e altre comunicazioni in formato elettronico con informazioni di carattere pubblicitario (di seguito “newsletter”) solo con il consenso dei destinatari o con un'autorizzazione legale. Nella misura in cui, al momento dell’iscrizione alla newsletter, i contenuti della newsletter stessa sono descritti nello specifico, tali contenuti sono determinanti per il consenso degli utenti.

Double-opt-in e registrazione:
L’iscrizione alla nostra newsletter avviene con la cosiddetta procedura double-opt-in. Questo significa che dopo l’iscrizione l’utente riceve una mail in cui viene invitato a confermare la sua iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi utilizzando indirizzi e-mail di altre persone.
Le iscrizioni alla newsletter vengono protocollate per poter attestare la conformità del processo di iscrizione ai requisiti di legge. In tal senso vengono altresì salvati l’orario di iscrizione e della relativa conferma, nonché l’indirizzo IP. Vengono inoltre protocollate le modifiche apportate ai vostri dati memorizzati in Pardot.

Dati di iscrizione:
Per l’iscrizione alla newsletter chiediamo il vostro indirizzo e-mail.

Rilevamento statistico e analisi:
Le newsletter contengono un cosiddetto “web beacon”, ovvero un file a pixel singolo che viene richiamato dal server di Pardot al momento dell’apertura della newsletter. Nel contesto di questo richiamo vengono raccolte innanzitutto informazioni tecniche, quali informazioni relative al browser e al sistema operativo da voi utilizzato, nonché il vostro indirizzo IP e data e ora del richiamo. Queste informazioni vengono utilizzate per migliorare i servizi sul piano tecnico in base ai dati tecnici o ai gruppi di destinatari e alle loro abitudini di lettura, in base alle posizioni di effettuazione del richiamo (che possono essere individuate servendosi dell’indirizzo IP) oppure in base agli orari di accesso.
Tra i dati raccolti per fini statistici rientrano anche il rilevamento dell’apertura o meno della newsletter, il momento della sua apertura e i clic effettuati sui link. Per motivi tecnici, queste informazioni possono essere ricondotte ai singoli destinatari della newsletter. Tuttavia non è nostro obiettivo, né obiettivo di Pardot, monitorare i singoli utenti. Le valutazioni ci servono più che altro per conoscere le abitudini di lettura dei nostri utenti in modo da adattare i nostri contenuti o per inviare contenuti distinti in base ai loro interessi.

Richiamo online e gestione dei dati:
Vi sono casi in cui indirizziamo i destinatari della newsletter alle pagine web di Pardot. Ad esempio, le nostre newsletter contengono un link con il quale i destinatari della newsletter possono richiamare la newsletter online (ad es. in caso di problemi di visualizzazione nel loro programma di posta elettronica). Inoltre i destinatari della newsletter possono rettificare i loro dati, quali ad esempio l’indirizzo e-mail, in un secondo momento. Anche l’informativa sulla privacy di Pardot è consultabile solo sulla rispettiva pagina.

In questo contesto facciamo presente che nelle pagine web di Pardot vengono utilizzati cookie con cui Pardot, i rispettivi partner e i fornitori di servizi utilizzati (ad es. Google Analytics) possono trattare i dati personali. Su questo rilevamento dei dati non esercitiamo alcun influsso. Maggiori informazioni sulla protezione dei dati da parte di Pardot sono disponibili all'indirizzo: www.salesforce.com/company/privacy/.

15. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da terzi

Se il trattamento dei dati personali è basato sull'articolo 6, paragrafo 1, lettera f) del GDPR, il nostro legittimo interesse è la conduzione delle nostre attività commerciali a beneficio di tutti i nostri collaboratori e azionisti.

16. Periodo di tempo durante il quale i dati personali vengono memorizzati

I criteri utilizzati per stabilire il periodo di conservazione dei dati personali sono i rispettivi periodi di conservazione previsti dalla legge. Decorsi tali termini, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per l'adempimento di un contratto o la stipulazione di un contratto.

17. Comunicazione di dati personali come requisito legale o contrattuale; requisito necessario per stipulare un contratto; obbligo dell'interessato di comunicare i dati personali; possibili conseguenze della mancata comunicazione di tali dati

Informiamo che la comunicazione dei dati personali è in parte obbligatoria per legge (ad es. per gli adempimenti fiscali) o può derivare da norme contrattuali (ad es. informazioni su una delle parti contrattuali). In alcuni casi la stipulazione di un contratto può richiedere che l'interessato ci fornisca dati personali che la nostra azienda dovrà successivamente trattare. Ad esempio, per poter stipulare un contratto con la nostra azienda, l'interessato è tenuto a fornirci i propri dati personali, il mancato conferimento dei quali comporterebbe l'impossibilità di concludere il contratto. Prima di comunicare i propri dati personali, l'interessato dovrà contattare un nostro dipendente. Il dipendente chiarirà all'interessato se la comunicazione dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la stipulazione del contratto, se esiste un obbligo di comunicare i dati personali e le conseguenze della mancata comunicazione dei dati personali.

18. Esistenza di processi decisionali automatizzati

In quanto impresa responsabile, rinunciamo all'uso di processi decisionali automatizzati o alla profilazione.

Questa Informativa sulla Privacy è stata specificatamente generata dal Generatore di norme sulla privacy del DGD - Il tuo DPO esterno, sviluppata in collaborazione con i legali dello studio tedesco WILDE BEUGER SOLMECKE, Colonia nonché specificatamente generata dal Generatore di policy sulla privacy di activeMind AG.