Informativa sulla privacy

1 Generalità

La presente informativa sulla privacy regola e dà informazioni sulla gestione dei dati personali e, in particolare, sul trattamento dei dati da parte del:

titolare del trattamento (ai sensi del regolamento generale sulla protezione dei dati (GDPR) e di altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione Europea e di altre disposizioni in materia di protezione dei dati):

TachoControl DATA GmbH
Amministratore: Ralf Semmler
Kuhnbergstr. 31
73037 Göppingen
Telefono: 07161/98481280
Fax: 07161/98481288
E-Mail: info@tachocontrol-data.de

Il responsabile della protezione dei dati del titolare del trattamento può essere contattato al seguente indirizzo:

datenschutz@tachocontrol-data.de
Con la presente desideriamo darvi informazioni sul tipo, la portata e lo scopo del trattamento dei dati personali da noi raccolti, utilizzati ed elaborati e vorremmo altresì comunicarvi i vostri diritti.

Le direttive sulla protezione dei dati si applicano alle nostre offerte online (ad es. siti web, app, social media) e alle nostre altre attività offline (ad es. fornitura di servizi, comunicazione, documentazione).

L’uso del sito web è generalmente possibile senza fornire dati personali. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Se vengono richiesti servizi speciali della nostra impresa attraverso il nostro sito web, il trattamento dei dati personali potrebbe diventare necessario.

Per trattamento si intende qualsiasi operazione effettuata sui dati personali, con o senza mezzi automatici, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la cancellazione, la distruzione o qualsiasi altra forma di messa a disposizione dei dati.

Se per il trattamento non è disponibile una base giuridica, generalmente chiediamo il consenso della persona interessata.

Il consenso è un’indicazione di volontà data liberamente sotto forma di una dichiarazione o altro atto affermativo inequivocabile con il quale si intende che è stata data l’autorizzazione al trattamento dei dati personali.

Il trattamento dei vostri dati personali, quali il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono, avviene sempre in conformità con il regolamento di base sulla protezione dei dati e con le disposizioni specifiche del Paese in materia di protezione dei dati applicabili alla nostra azienda.

In qualità ti titolare del trattamento, la nostra azienda ha implementato numerose misure tecniche e organizzative per assicurare la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, a causa di lacune di sicurezza, la protezione assoluta non può essere garantita.

Per questo motivo, siete liberi di trasmetterci i dati personali con mezzi alternativi, per esempio per telefono o per iscritto.

 

2 Cookie

Sul nostro sito web utilizziamo i cookie. I cookie sono file di testo che vengono inviati e memorizzati su un sistema informatico tramite un browser Internet.

Molti cookie contengono un cosiddetto ID del cookie, ossia un identificatore unico del cookie. Esso consiste in una stringa di caratteri con la quale le pagine Internet e i server possono essere assegnati allo specifico browser Internet nel quale il cookie è stato memorizzato. Questo permette ai siti web e ai server visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono altri cookie. In questo modo, attraverso l’ID del cookie un browser internet specifico può essere riconosciuto e identificato.

L’uso dei cookie serve a rendere più piacevole per voi l’utilizzo della nostra offerta. Per esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i suoi dati di accesso ogni volta che visita il sito, perché questo viene fatto dal sito web e dal cookie memorizzato nel sistema informatico dell’utente.

A questo scopo, utilizziamo i cosiddetti cookie di sessione, attraverso i quali è possibile riconoscere che avete visitato singole pagine del nostro sito web. Questi cookie vengono automaticamente cancellati dopo aver lasciato il nostro sito.

Inoltre, per ottimizzare la facilità d’uso utilizziamo anche cookie temporanei che vengono memorizzati sul vostro dispositivo finale per un periodo di tempo prestabilito. Se visitate di nuovo il nostro sito, questi cookie ci consentono di riconoscere automaticamente se avete già visitato il sito e quali voci e impostazioni avete fatto in modo da non doverle inserire di nuovo.

I dati elaborati dai cookie sono necessari per gli scopi summenzionati per proteggere i nostri interessi legittimi e quelli di terzi in conformità all’art. 6, cpv. 1, frase 1, lett. f del GDPR.

La maggior parte dei browser accettano automaticamente i cookie. Tuttavia, potete configurare il vostro browser in modo tale che nessun cookie venga memorizzato sul vostro computer o che un messaggio appaia sempre prima della creazione di un nuovo cookie.

L’impostazione dei cookie da parte sul nostro sito web può essere impedita in qualsiasi momento da un’impostazione corrispondente del browser Internet utilizzato negando così l’impostazione dei cookie in modo permanente. I cookie che sono già stati impostati possono essere cancellati in qualsiasi momento utilizzando un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet comunemente utilizzati. Se l’interessato disattiva del tutto l’impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web possano essere utilizzate completamente.

 

3 Raccolta di dati generali e personali

a) Quando si visita il sito web
Il nostro sito web raccoglie dati e informazioni generali a ogni visita da parte vostra o di un sistema automatizzato. Questi dati sono temporaneamente memorizzati in un cosiddetto file di log del server.

Le seguenti informazioni possono essere raccolte e conservate fino alla cancellazione automatica:

• Tipi e versioni di browser utilizzati;
• Il sistema operativo usato dal sistema di accesso e il nome del provider di accesso;
• Il sito web da cui un sistema di accesso arriva al nostro sito web (il cosiddetto referrer URL);
• I sotto-siti a cui si accede tramite un sistema di accesso al nostro sito web;
• La data e l’ora di un accesso al sito web;
• un indirizzo IP (Internet Protocol) del computer che accede;
• il provider di servizi Internet del sistema di accesso e
• altri dati e informazioni simili che servono a scongiurare il pericolo in caso di attacchi ai nostri sistemi informatici.

L’uso di questi dati e informazioni non è in alcun modo inteso a trarre conclusioni sui dati personali o sull’identificazione personale. Piuttosto, queste informazioni sono necessarie per

• garantire una connessione fluida del sito web così come l’uso confortevole del sito web;
• ottimizzare il contenuto del nostro sito web e la pubblicità per lo stesso;
• valutare la sicurezza e la stabilità del sistema;
• fornire alle autorità preposte all’applicazione della legge le informazioni necessarie per il perseguimento in caso di un attacco informatico
• ottenere altre finalità amministrative.

La base giuridica per il trattamento dei dati è l’art. 6, cpv. 1, frase 1, lett. f del GDPR Il nostro interesse legittimo deriva dagli scopi per la raccolta dei dati sopra elencati. In nessun caso usiamo i dati raccolti per trarre conclusioni sulla vostra persona.

I dati e le informazioni raccolte in forma anonima sono utilizzate statisticamente e con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda. In questo modo, dovrebbe essere possibile garantire un livello ottimale di protezione dei dati personali che trattiamo.

I dati anonimi dei file di log del server sono memorizzati separatamente da qualsiasi dato personale fornito da un interessato.

 
b) quando si ordina tramite il negozio online sul sito web.
Se desiderate effettuare ordini nel nostro negozio online, vi offriamo la possibilità di registrarvi come cliente per futuri ordini nel nostro negozio. Una registrazione offre il vantaggio di poter accedere direttamente con il vostro indirizzo e-mail e la vostra password al nostro negozio in caso di ordini futuri, senza dover inserire nuovamente i vostri dati di contatto.

I vostri dati personali sono direttamente inseriti nella nostra maschera di input, a noi trasmessi e memorizzati.

Nel corso della registrazione nel negozio, raccogliamo innanzitutto i seguenti dati:

(1) nome e cognome, titolo
(2) indirizzo e-mail valido
(3) codice di avviamento postale
(4) numero di telefono
La raccolta di questi dati avviene esclusivamente per i seguenti scopi:

(1) Identificazione come cliente
(2) Elaborazione, esecuzione e completamento degli ordini
(3) Corrispondenza con il cliente
(4) Fatturazione
(5) Rivendicazione di diritti nei confronti dei clienti
(6) Garanzia dell’amministrazione tecnica del sito web
(7) Amministrazione dei dati dei clienti
Come parte del processo d’ordine, raccogliamo il vostro consenso per il trattamento di questi dati.

Il trattamento dei dati viene effettuato in risposta al vostro ordine e/o alla vostra registrazione ed è necessario ai sensi dell’art. 6, cpv. 1, frase 1, lett. b) del GDPR per gli scopi sopra menzionati, per la corretta elaborazione del vostro ordine e per il reciproco adempimento degli obblighi derivanti dal contratto di acquisto concluso.

 

4 Registrazione sul nostro sito web

Avete la possibilità di registrarvi sul nostro sito web fornendo i dati personali.

I dati personali che ci vengono trasmessi in questo processo si ottengono dal completamento della rispettiva maschera di input che viene utilizzata per la registrazione. I dati personali inseriti vengono raccolti e conservati esclusivamente per il nostro utilizzo interno e per i nostri scopi. Un trasferimento a uno o più responsabili del trattamento, come i fornitori di servizi di spedizione, può essere organizzato se i dati personali sono utilizzati esclusivamente per un uso interno a noi attribuibile.

Registrandosi sul nostro sito, l’indirizzo IP assegnato dal vostro provider di servizi Internet (ISP), la data e l’ora della registrazione vengono memorizzati. Memorizzando questi dati, è possibile prevenire l’uso improprio dei nostri servizi e, se necessario, i dati possono permettere di accertare eventuali crimini commessi. La memorizzazione di questi dati è quindi necessaria per la nostra protezione. Per principio, questi dati non vengono trasmessi a terzi, a meno che non ci sia un obbligo giuridico di trasmetterli o che la trasmissione serva a perseguire un reato.

Usiamo la vostra registrazione per offrirvi contenuti o servizi che possono essere offerti solo agli utenti registrati. Siete liberi di modificare in qualsiasi momento i dati personali che avete fornito durante la registrazione o di farli cancellare completamente dal nostro database.

Su richiesta, vi forniremo in qualsiasi momento informazioni su quali dati personali abbiamo memorizzato. Su vostra richiesta, correggeremo o cancelleremo i vostri dati personali se non vi è alcun obbligo giuridico di conservarli. Il titolare del trattamento dei dati o un membro del personale è disponibile come referente in questo contesto.

 

5 Trasmissione di dati personali quando si effettua un ordine tramite il negozio online

Quando si effettua un ordine tramite il negozio online, i vostri dati personali possono essere trasmessi da noi a terzi. Tuttavia, questo avviene solo con i partner di servizio coinvolti nell’elaborazione del contratto, come le aziende di logistica incaricate della consegna o gli istituti di credito incaricati delle questioni di pagamento, e solo nella misura minima necessaria per la loro ulteriore elaborazione.

I vostri dati personali non saranno trasferiti a terzi per scopi diversi da quelli sopra menzionati.

Inoltre, trasmettiamo i vostri dati personali a terzi solo se

• avete dato il vostro consenso esplicito ai sensi dell’art. 6, cpv. 1, frase 1, lett. a) del GDPR
• è necessaria la trasmissione ai sensi dell’art. 6, cpv. 1, frase 1, lett. f) del GDPR per l’affermazione, l’esercizio o la difesa dei diritti previsti dalla legge e non vi è motivo di ritenere che voi abbiate un interesse legittimo prevalente tale da non trasmettere i vostri dati.
• esiste un obbligo di legge di trasmettere i dati ai sensi dell’art. 6, cpv. 1, frase 1, lett. c) del GDPR
• questo è legalmente ammissibile e secondo l’art. 6, cpv. 1, frase 1, lett. b) del GDPR è necessario per l’elaborazione dei rapporti contrattuali con voi.

Durante il processo di ordinazione, raccogliamo il vostro consenso al fine di trasmettere i vostri dati a terzi.

 

6 Disposizioni sulla protezione dei dati per l’utilizzo di PayPal come metodo di pagamento

Sul nostro sito web abbiamo integrato dei componenti di PayPal. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono gestiti tramiti i cosiddetti conti PayPal che sono conti virtuali privati o aziendali. PayPal offre anche la possibilità di elaborare pagamenti virtuali tramite carte di credito se un utente non possiede un conto PayPal. Un conto PayPal è gestito tramite un indirizzo e-mail, per questo motivo non possiede un numero di conto classico. PayPal permette di corrispondere pagamenti online a terzi o di ricevere pagamenti. PayPal assume anche funzioni di fiduciario e offre servizi di protezione dell’acquirente.

La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.

Se selezionate “PayPal” come opzione di pagamento durante il processo di ordinazione nel nostro negozio online, i vostri dati saranno automaticamente trasmessi a PayPal. Selezionando questa opzione di pagamento, acconsentite quindi alla trasmissione dei dati personali necessari per l’elaborazione del pagamento.

I dati personali trasmessi a PayPal sono di solito nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l’elaborazione del pagamento. Per il completamento del contratto di vendita sono necessari anche tali dati personali connessi al corrispondente ordine.

Lo scopo della trasmissione dei dati è l’elaborazione dei pagamenti e la prevenzione delle frodi.

Trasmetteremo i dati personali a PayPal in particolare se vi è un interesse legittimo per la trasmissione. I dati personali scambiati tra PayPal e noi possono essere trasmessi da PayPal alle agenzie di credito per scopi di controllo dell’identità e del credito. PayPal può divulgare i dati personali a società affiliate e fornitori di servizi o a subappaltatori nella misura necessaria per adempiere agli obblighi contrattuali o per elaborare i dati per nostro conto.

Avete la possibilità di revocare il vostro consenso al trattamento dei dati personali in qualsiasi momento. Una revoca non riguarda i dati personali che devono essere obbligatoriamente trattati, utilizzati o trasmessi per l’elaborazione del pagamento (contrattuale).

L’informativa sulla privacy di PayPal si può trovare all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

 

7 Disposizioni sulla protezione dei dati per l’utilizzo di Apple Pay come metodo di pagamento

Se scegliete come metodo di pagamento “Apple Pay” di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, l’elaborazione del pagamento avverrà tramite la funzione “Apple Pay” del vostro dispositivo con iOS, watchOS o macOS, addebitando il pagamento su una carta di pagamento registrata con “Apple Pay”. Apple Pay utilizza funzioni di sicurezza integrate nell’hardware e nel software del vostro dispositivo per proteggere le vostre transazioni. Per autorizzare un pagamento, è quindi necessario inserire un codice da voi precedentemente definito che viene verificato utilizzando la funzione “Face ID” o “Touch ID” del vostro dispositivo.

Ai fini dell’elaborazione del pagamento, i dati da voi forniti durante il processo di ordinazione, insieme alle informazioni sul vostro ordine, saranno trasmessi ad Apple in forma criptata. Apple poi cripta di nuovo questi dati con una chiave specifica per lo sviluppatore prima di trasmetterli al fornitore dei servizi di pagamento della carta di pagamento memorizzata in Apple Pay per effettuare il pagamento. La crittografia assicura che solo il sito web attraverso il quale è stato effettuato l’acquisto possa accedere ai dati di pagamento. Dopo che il pagamento è stato effettuato, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico per la transazione al sito web di origine per confermare il successo del pagamento.

Poiché i dati personali vengono elaborati durante i trasferimenti descritti, il trattamento viene effettuato esclusivamente ai fini dell’elaborazione dei pagamenti in conformità all’art. 6, cpv. 1, lett. b del GDPR.

Apple conserva i dati delle transazioni in forma anonima, tra cui l’importo approssimativo dell’acquisto, la data e l’ora approssimativa e se la transazione è stata completata con successo. L’anonimizzazione esclude completamente qualsiasi riferimento a una persona. Apple utilizza dati anonimizzati per il miglioramento di “Apple Pay” e di altri prodotti e servizi Apple.

Quando utilizzate Apple Pay su iPhone o Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano su un canale criptato sui server Apple. Apple non elabora o non memorizza nessuna di queste informazioni in un formato che possa identificarvi personalmente. Potete disabilitare la possibilità di usare Apple Pay sul vostro Mac nelle impostazioni del vostro iPhone. Andate in “Wallet & Apple Pay” e disattivate “Consenti pagamenti sul Mac”.

Ulteriori informazioni sulla protezione dei dati con Apple Pay sono disponibili al seguente indirizzo Internet: https://support.apple.com/de-de/HT203027
 

8 Utilizzo del nostro modulo di contatto sul sito web

Vi offriamo la possibilità di contattarci tramite un modulo disponibile sul nostro sito web in caso di domande di qualsiasi tipo. Questo permette un rapido contatto per via elettronica con la nostra azienda e una comunicazione immediata con noi, per questo motivo è necessario fornire un indirizzo e-mail valido. Se vi mettete in contatto con noi tramite il modulo di contatto, i dati personali trasmessi vengono memorizzati automaticamente.

Il trattamento dei dati allo scopo di contattarci viene effettuato in conformità all’art. 6, cpv. 1, frase 1, lett. a del GDPR sulla base del vostro consenso volontario.

I dati personali che ci vengono trasmessi su base volontaria saranno conservati per l’elaborazione o per contattare l’utente. Questi dati personali non saranno trasmessi a terzi.

I dati personali raccolti da noi per aver usato il modulo di contatto saranno automaticamente cancellati dopo il completamento della vostra richiesta.

 

9 Utilizzo di Google Maps

Per la visualizzazione di mappe al fine di creare indicazioni sul nostro sito web, utilizziamo Google Maps, che è gestito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Utilizzando Google Maps, le informazioni sull’uso di questo sito web (compreso il vostro indirizzo IP) possono essere trasmesse e memorizzate da Google su server negli Stati Uniti.

I termini di utilizzo possono essere trovati sulle pagine del fornitore.

Avete la possibilità di disattivare il servizio di Google Maps in modo semplice e impedire così il trasferimento dei dati a Google. A tale scopo disattivate JavaScript sul vostro browser. Tuttavia, vi facciamo notare che in questo caso non sarà possibile utilizzare la visualizzazione delle mappe.

 

10 Collegamento a Facebook

Sul nostro sito web troverete un pulsante che rimanda alla nostra pagina Facebook.

Cliccando su questo pulsante, sarete reindirizzati alla nostra pagina Facebook. Facebook è un social network, ossia una comunità online che permette agli utenti di Internet di comunicare virtualmente tra loro o di scambiare opinioni ed esperienze. Facebook permette agli utenti del social network di creare profili privati, caricare foto e fare rete tramite richieste di amicizia, tra le altre cose.

La società operativa di Facebook è Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Per chi vive fuori dagli Stati Uniti o dal Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Quando accedete al nostro sito, Facebook non può accedere ai vostri dati personali. Quando vi trovate sulla nostra pagina Facebook, per quanto riguarda la raccolta e la protezione dei vostri dati personali si applicano le corrispondenti norme di protezione dei dati di Facebook.

È possibile ottenere informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Facebook attraverso l’informativa sulla privacy pubblicata da Facebook, a cui si può accedere dall’indirizzo https://de-de.facebook.com/about/privacy/. L’informativa descrive anche le opzioni di impostazione che Facebook offre per proteggere la vostra privacy.

 

11 Collegamento a YouTube

Sul nostro sito web troverete un pulsante che rimanda a YouTube.

Cliccando su questo pulsante, sarete reindirizzati su YouTube dove potrete vedere un video sulla nostra azienda.

Il collegamento ha come conseguenza che nessuna informazione su di voi viene memorizzata da YouTube semplicemente richiamando e visitando il nostro sito web. Solo quando cliccate sul pulsante sarete reindirizzati su YouTube, il che significa che il vostro indirizzo IP sarà trasmesso a YouTube.

Non siamo a conoscenza e non abbiamo alcuna influenza sull’eventuale raccolta e utilizzo dei vostri dati da parte di YouTube.

Per ulteriori informazioni, consultate l’informativa sulla privacy di YouTube all’indirizzo www.google.de/intl/de/policies/privacy/.

Per quanto riguarda il trattamento generale dei cookie e la loro disattivazione, facciamo anche riferimento alla nostra spiegazione generale in questa informativa sulla protezione dei dati.

 

12 Integrazione di servizi e contenuti di terzi

Il nostro sito web può includere contenuti, servizi e prestazioni di altri fornitori. Si tratta, per esempio, di mappe, video, grafici e immagini di altri siti internet. Per rendere possibile il richiamo e la visualizzazione di questi dati nel vostro browser, è assolutamente necessario trasmettere l’indirizzo IP. I fornitori possono quindi rilevare il vostro indirizzo IP.

Anche se ci sforziamo di utilizzare solo fornitori terzi che richiedono solo l’indirizzo IP per fornire contenuti, non abbiamo alcun controllo sul fatto che l’indirizzo IP possa essere memorizzato. In questo caso, questo processo serve a fini statistici, tra le altre cose.

Se verremo a conoscenza del fatto che l’indirizzo IP viene memorizzato, naturalmente ve ne daremo informazione.

 

13 Utilizzo di Google Web Font

Sul nostro sito web per la visualizzazione uniforme dei caratteri, utilizziamo i cosiddetti web font forniti da Google. Quando visitate il nostro sito, il vostro browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri. Se il vostro browser non supporta i web font, il vostro computer utilizzerà un font standard.

Ulteriori informazioni su Google Web Font si possono trovare all’indirizzo https://developers.google.com/fonts/faq e nell’informativa sulla privacy di Google: https://www.google.com/policies/privacy/

 

14 Crittografia SSL

Per proteggere al meglio i dati trasmessi, utilizziamo la crittografia SSL. Potete riconoscere le connessioni criptate dal prefisso “https://” nel link della pagina nella riga dell’indirizzo del vostro browser. Le pagine non criptate sono identificate da “http://”.

Tutti i dati che trasmettete a questo sito web (per esempio quando fate delle richieste o vi registrate) non possono essere letti da terzi grazie alla crittografia SSL.

 

15 Blocco e cancellazione di routine dei dati personali

Trattiamo e conserviamo i dati personali raccolti solo per il periodo di tempo necessario per raggiungere lo scopo di conservazione o se questo è stato previsto dalle direttive e dai regolamenti europei o da altre norme di leggi o regolamenti a cui siamo soggetti.

Se lo scopo dell’archiviazione non è più valido o se scade un periodo di archiviazione prescritto dalle direttive e dai regolamenti europei o da altre norme o regolamenti pertinenti, i dati personali saranno bloccati o cancellati di routine in conformità alle disposizioni di legge.

 

16 Diritti degli interessati

A causa del fatto che i dati personali possono essere raccolti quando si utilizza il nostro sito web, in qualità di persone interessate dal trattamento dei dati personali avete i seguenti diritti:

a) Diritto alla conferma
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di chiederci conferma del trattamento dei dati personali in questione. Se desiderate esercitare il diritto di conferma, potete contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un membro del personale responsabile del trattamento dei dati.

b) Diritto all’informazione secondo l’art. 15 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di richiederci in qualsiasi momento e gratuitamente informazioni sui dati personali memorizzati o trattati che vi riguardano e di ricevere una copia di queste informazioni. In particolare, è possibile richiedere informazioni su:

• gli scopi del trattamento
• la categoria di dati personali
• i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i vostri dati personali, compresi in particolare i destinatari in paesi terzi o le organizzazioni internazionali
• il periodo di conservazione previsto o, se questo non è possibile, i criteri per determinare questo periodo
• l’esistenza di un diritto di rettifica o cancellazione dei dati personali che vi riguardano o un diritto di limitazione del trattamento o un diritto di opposizione contro tale trattamento
• l’esistenza di un diritto di reclamo presso un’autorità di controllo
• l’origine dei vostri dati o, se i dati personali non sono raccolti presso di voi: tutte le informazioni disponibili sull’origine dei dati
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, cpv. 1 e 4 del GDPR e – almeno in questi casi – informazioni significative sui dettagli

Se i vostri dati personali sono stati trasferiti in un Paese terzo o a un’organizzazione internazionale, avete il diritto di essere informato delle adeguate garanzie in relazione al trasferimento.

Se desiderate esercitare questo diritto di informazione, potete contattare in qualsiasi momento un responsabile della protezione dei dati o un membro del personale responsabile del trattamento dei dati.

c) Diritto di rettifica dei dati personali ai sensi dell’art. 16 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di richiedere la rettifica immediata dei dati personali inesatti che vi riguardano. Avete anche il diritto di richiedere il completamento dei dati personali incompleti, tenendo conto delle finalità del trattamento.

Se desiderate esercitare questo diritto di rettifica, potete contattare in qualsiasi momento un responsabile della protezione dei dati o un membro del personale responsabile del trattamento dei dati.

d) Diritto alla cancellazione dei dati personali ai sensi dell’art. 17 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di esigere la cancellazione senza indugio dei dati personali che vi riguardano nella misura in cui il trattamento non è necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per il rispetto di un obbligo giuridico, per motivi di interesse pubblico o per l’affermazione, l’esercizio o la difesa di diritti di legge se sussiste uno dei motivi seguenti:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• L’interessato revoca il consenso su cui si basa il trattamento conformemente all’art. 6, cpv. 1, lettera a) del GDPR o all’art. 9, cpv. 2, lettera a) del GDPR, e se non sussiste altro fondamento giuridico per il trattamento.
• L’interessato si oppone al trattamento ai sensi dell’art. 21, cpv. 1 del GDPR , e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21, cpv. 2 del GDP.
• I dati personali sono stati trattati illecitamente.
• I dati personali devono essere cancellati per adempiere a un obbligo giuridico previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento
• I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8, cpv. 1 del GDPR.

Se sussiste uno dei motivi di cui sopra e desiderate cancellare i dati personali da noi memorizzati, è possibile contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un membro del personale responsabile del trattamento dei dati. Questi si occuperà immediatamente della cancellazione.

Se i dati personali sono stati resi pubblici da noi e, in qualità di titolari del trattamento, noi siamo tenuti alla cancellazione dei dati personali ai sensi dell’art. 17, cpv. 1 del GDPR, prenderemo misure ragionevoli, anche facendo uso di mezzi tecnici e fermo restando che sia tecnicamente possibile, per informare gli altri responsabili del trattamento che trattano i dati personali pubblicati e per ottenere la cancellazione dei dati personali, nella misura in cui il trattamento non sia necessario. Il membro del personale responsabile del trattamento dei dati o il nostro responsabile della protezione dei dati prenderà le misure necessarie nei singoli casi.

 
e) Diritto di limitazione del trattamento dei dati personali ai sensi dell’art. 18 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di esigere la limitazione del trattamento se una delle seguenti condizioni è soddisfatta:

• L’esattezza dei dati personali viene da voi contestata, per il periodo necessario per permetterci di verificare l’esattezza di tali dati personali.
• Il trattamento è illecito, tuttavia vi opponete alla cancellazione dei dati personali e chiedete invece che ne sia limitato l’utilizzo e noi non abbiamo più bisogno dei vostri dati
• benché noi non abbiamo più bisogno dei dati personali ai fini del trattamento, i dati personali sono necessari a voi per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Vi siete opposti al trattamento ai sensi dell’art. 21, cpv. 1 del GDPR e non è ancora stata determinata l’eventuale prevalenza dei nostri motivi legittimi rispetto ai vostri.

Se una delle condizioni di cui sopra è soddisfatta e si desidera richiedere la limitazione dei dati personali da noi memorizzati, è possibile in qualsiasi momento contattare un membro del personale responsabile del trattamento o il nostro responsabile della protezione dei dati che provvederà alla limitazione del trattamento.

f) Diritto alla portabilità dei dati
In quanto persona interessata dal trattamento dei dati personali, avete il diritto garantito dalla direttiva e dal regolamento europeo di ricevere i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete altresì il diritto di trasmettere questi dati a un altro titolare del trattamento, a condizione che il trattamento si basi sul consenso ai sensi dell’art. 6, cpv. 1 a) del GDPR o dell’art. 9, cpv. 2 a) del GDPR o su un contratto ai sensi dell’art. 6, cpv. 1 b) del GDPR e il trattamento venga effettuato con l’ausilio di procedure automatizzate, fermo restando che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di poteri pubblici di nostra competenza.

Inoltre, nell’esercizio del vostro diritto alla portabilità dei dati ai sensi dell’art. 20, cpv. 1 del GDPR, avete il diritto di richiedere che i vostri dati personali siano trasferiti direttamente da noi a un altro titolare del trattamento se sono soddisfatte le condizioni tecniche a tale scopo e se ciò non pregiudica i diritti e le libertà di altre persone.

Per far valere il diritto alla portabilità dei dati, è possibile contattare in qualsiasi momento un dipendente responsabile del trattamento dei dati.

g) Diritto di opposizione secondo l’art. 21 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che vi riguardano, a condizione che il trattamento dei vostri dati personali avvenga sulla base di interessi legittimi ai sensi dell’art. 6, cpv. 1 e), f) del GDPR.

Il diritto di opposizione richiede che ci siano motivi derivanti dalla vostra particolare situazione o che l’opposizione sia contro il marketing diretto.

In caso di opposizione, i vostri dati personali non saranno più trattati a meno che non sia possibile dimostrare i nostri motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, sui vostri diritti e sulle vostre libertà. Lo stesso si applica se il trattamento serve a far valere, esercitare o difendere rivendicazioni legali.

Se trattiamo i dati personali a scopo di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento per finalità di marketing senza l’esistenza o l’indicazione di una situazione specifica. Questo vale anche per qualsiasi profilazione nella misura in cui sia connessa a tale marketing diretto.

Se vi opponete al trattamento per scopi di marketing diretto, non tratteremo più i dati personali per tali finalità.

Avete inoltre il diritto di opporvi, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali da parte nostra a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, cpv. 1 del GDPR, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.

Per esercitare il diritto di opposizione, potete contattare direttamente un membro del personale responsabile del trattamento dei dati o il nostro responsabile della protezione dei dati. È sufficiente inviare un’opposizione via e-mail all’indirizzo di posta elettronica indicato sul nostro sito.

Fatta salva la direttiva 2002/58/CE, in relazione all’utilizzo di servizi della società di informazione, avete la facoltà di esercitare il vostro diritto di opposizione mediante procedure automatiche nelle quali vengono utilizzate specifiche tecniche.

h) Decisioni automatizzate in casi individuali (inclusa la profilazione)
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato (tra cui la profilazione) che produce effetti giuridici che vi riguardano o che vi colpisce significativamente in modo simile, a condizione che la decisione

• non sia necessaria per la stipula o l’esecuzione di un contratto tra noi e voi, oppure
• sia ammissibile sulla base di disposizioni di legge dell’Unione o degli Stati Membri cui siamo soggetti e che tali disposizioni precisino altresì misure adeguate a tutela dei diritti, delle libertà e dei vostri legittimi interessi oppure
• avvenga sulla base del vostro esplicito consenso.

Se la decisione è necessaria per la stipula del contratto con noi o per l’esecuzione del contratto, o se è fatta con il vostro esplicito consenso, prenderemo misure adeguate per proteggere i vostri diritti e le vostre libertà così come i vostri interessi legittimi.

Se desiderate far valere i vostri diritti in relazione alle decisioni automatizzate, potete contattare in qualsiasi momento un membro del personale responsabile del trattamento dei dati o il nostro responsabile della protezione dei dati.

i) Diritto di revoca del consenso ai sensi dell’art. 7, cpv. 3 del GDPR
In qualità di persona interessata dal trattamento dei dati personali, le direttive e i regolamenti europei concedono il diritto di revocare in qualsiasi momento un consenso a noi concesso per il trattamento dei dati personali, con la conseguenza che in futuro non potremo più continuare il trattamento dei dati sulla base di tale consenso.

Se desiderate far valere il vostro diritto di revoca, potete contattare in qualsiasi momento un membro del personale responsabile del trattamento dei dati o il nostro responsabile della protezione dei dati.

 

17 Base giuridica del trattamento

L’art. 6, Iett. a) del GDPR funge da base giuridica per la nostra azienda per quei trattamenti in cui otteniamo il consenso per uno scopo specifico. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto (ad esempio per la fornitura di servizi o la consegna), il trattamento si basa sull’art. 6, Iett. b) del GDPR. Lo stesso si applica per tali operazioni di trattamento che sono necessarie per misure precontrattuali, ad esempio richieste di servizi.

Se siamo soggetti a obblighi di legge che rendono necessario il trattamento dei dati personali, come ad esempio per l’adempimento degli obblighi fiscali, la base del trattamento è l’art. 6, Iett. c) del GDPR.

Eccezionalmente, il trattamento dei dati personali può diventare necessario per proteggere gli interessi vitali della persona interessata o di un’altra persona fisica. Questo è il caso, per esempio, se doveste subire un infortunio nei nostri locali e i dettagli di contatto o altre informazioni vitali dovessero essere trasmessi a un medico, un ospedale o altre terze parti. In questo caso, il trattamento si basa sull’art. 6, Iett. d) del GDPR.

Infine, le operazioni di trattamento si possono anche basare sull’art. 6, Iett. f) del GDPR se tali operazioni non sono coperte da nessuna delle basi giuridiche di cui sopra, il trattamento è necessario per proteggere gli interessi legittimi della nostra azienda o di un terzo, a condizione che non prevalgano e i nostri interessi, i vostri interessi, i diritti e le libertà fondamentali. Siamo autorizzati a effettuare tali trattamenti principalmente perché sono stati specificatamente menzionati dal legislatore europeo. Quest’ultimo ha ritenuto che un interesse legittimo potrebbe essere assunto, per esempio, se siete un nostro partner contrattuale (motivo 47, frase 2 del GDPR).

Per principio, i vostri dati personali non saranno trasferiti a terzi.

Le eccezioni si applicano solo se siamo legalmente obbligati a farlo o se la trasmissione è necessaria per l’elaborazione dei rapporti contrattuali con voi ai sensi dell’art. 6, cpv. 1, lett. b) del GDPR o se in precedenza avete espressamente acconsentito alla trasmissione dei vostri dati. Ciò include, in particolare, la divulgazione a fornitori di servizi da noi incaricati (i cosiddetti responsabile del trattamento) o ad altri terzi le cui attività sono necessarie per l’esecuzione del contratto (ad esempio produttori, spedizionieri, subappaltatori, fornitori o banche). I dati divulgati possono essere utilizzati da terzi esclusivamente per le finalità indicate.

Il trattamento dei vostri dati personali da parte di fornitori di servizi incaricati avviene nell’ambito del trattamento su commissione ai sensi dell’art. 28 del GDPR. I suddetti fornitori di servizi ricevono solo l’accesso a tali informazioni personali che sono necessarie per lo svolgimento della relativa attività, per cui limitiamo la portata dei dati trasmessi al minimo necessario. Questi fornitori di servizi non possono divulgare le vostre informazioni personali o utilizzarle per qualsiasi altra finalità, in particolare per i loro scopi promozionali.

Se i fornitori di servizi esterni entrano in contatto con i vostri dati personali, abbiamo adottato misure di legge, tecniche e organizzative, nonché controlli regolari, per garantire che anch’essi rispettino le norme vigenti sulla protezione dei dati. I vostri dati personali non saranno trasmessi commercialmente ad altre aziende.

 

18 Interessi legittimi nel trattamento perseguiti da noi o da una terza parte

Quando il trattamento dei dati personali si basa sull’articolo 6, Iett. f) del GDPR, il nostro legittimo interesse è quello di condurre la nostra attività a beneficio del benessere di tutti i nostri dipendenti.

 

19 Periodo di conservazione dei dati personali

La base per il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Quando questo periodo scade, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari per l’adempimento o l’avvio del contratto.

 

20 Obblighi legali o contrattuali di fornire i dati personali; necessità per la stipula del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura

Vi informiamo che la fornitura di dati personali è in parte prevista o richiesta dalla legge (ad es. norme fiscali) o può risultare anche da norme contrattuali (ad es. informazioni sul partner contrattuale). Per esempio, per stipulare un contratto, può essere necessario che voi ci forniate dei dati personali che devono poi essere trattati da noi. Per esempio, siete tenuti a fornirci i dati personali se stipulate un contratto con la nostra azienda, perché il contratto non potrebbe altrimenti essere stipulato.

Su vostra richiesta, un membro del personale responsabile del trattamento dei dati vi informerà caso per caso se la fornitura di dati personali è richiesta dalla legge o dal contratto o è necessaria per la stipula di un contratto. Potete anche chiedere loro se sussiste un obbligo di divulgare i vostri dati personali e quali sarebbero le conseguenze se non li forniste.

 

Informativa sulla protezione dei dati in formato PDF