Pianificate la vostra visita
Informazioni legali

Informativa sulla privacy

Informativa sulla privacy

Preambolo

Con la presente informativa sulla privacy desideriamo informarvi su quali tipologie di dati personali (di seguito anche abbreviati come “dati”) trattiamo, per quali finalità e in quale ambito. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati “servizi online”).
I termini utilizzati non sono specifici di genere.
Ultimo aggiornamento: 24 luglio 2024

Sommario

  • Preambolo
  • Controllore
  • Panoramica delle operazioni di elaborazione
  • Basi giuridiche pertinenti
  • Precauzioni di sicurezza
  • Trasmissione dei dati personali
  • Trasferimenti internazionali di dati
  • Informazioni generali sulla conservazione e la cancellazione dei dati
  • Diritti degli interessati
  • Servizi aziendali
  • processi e operazioni aziendali
  • Fornitori e servizi utilizzati nel corso dell'attività aziendale
  • Procedura di pagamento
  • Fornitura di servizi online e hosting web
  • Utilizzo dei cookie
  • Registrazione, accesso e account utente
  • Gestione dei contatti e delle richieste
  • Videoconferenze, riunioni online, webinar e condivisione dello schermo
  • Servizi cloud
  • Newsletter e comunicazioni elettroniche
  • Analisi, monitoraggio e ottimizzazione web
  • Marketing online
  • Recensioni e valutazioni dei clienti
  • Profili sui social network (social media)
  • Plugin, funzioni e contenuti incorporati
  • Gestione, organizzazione e servizi di pubblica utilità
  • Trattamento dei dati nel contesto dei rapporti di lavoro
  • Processo di candidatura
  • Modifiche e aggiornamenti
  • Terminologia e definizioni

Controllore

GUARDI GmbH Singerstraße 16/4 1010 Wien Österreich
Rappresentanti autorizzati: Rudolf Czapek
Indirizzo e-mail: office@guardi.at
Note legali: https://www.guardi.at/impressum

Panoramica delle operazioni di elaborazione

La tabella seguente riassume le tipologie di dati trattati, le finalità del trattamento e gli interessati.

Categorie di dati elaborati

  • Dati di inventario.
  • Dati dei dipendenti.
  • Dati di pagamento.
  • Dati di contatto.
  • Dati relativi ai contenuti.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Metadati, dati di comunicazione e dati di processo.
  • Dati sociali.
  • Dettagli del candidato.
  • Immagini e/o registrazioni video.
  • Registrazioni audio.
  • Dati di registro.
  • Dati relativi a prestazioni e comportamenti.
  • Dati relativi all'orario di lavoro.
  • Dati sulla solvibilità.
  • Dati salariali.

Categorie di interessati

  • Destinatari dei servizi e clienti.
  • Dipendenti.
  • Potenziali clienti.
  • Partner per la comunicazione.
  • Utenti.
  • Candidati a un posto di lavoro.
  • Partner commerciali e contrattuali.
  • Persone raffigurate.
  • Terze parti.
  • Clienti.

Finalità del trattamento

  • Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Analisi web.
  • Individuazione dei bersagli.
  • Procedure d'ufficio e organizzative.
  • Remarketing.
  • Monitoraggio delle conversioni.
  • Monitoraggio degli affiliati.
  • Procedure organizzative e amministrative.
  • Procedura di candidatura per un lavoro.
  • Feedback.
  • Marketing.
  • Profili contenenti informazioni relative all'utente.
  • Erogazione dei nostri servizi online e usabilità.
  • Valutazione della solvibilità.
  • Istituzione e gestione dei rapporti di lavoro.
  • Infrastruttura informatica.
  • Gestione finanziaria e dei pagamenti.
  • Relazioni pubbliche.
  • Promozione delle vendite.
  • Processi aziendali e procedure di gestione.

Basi giuridiche pertinenti

Basi giuridiche pertinenti ai sensi del GDPR: Di seguito, troverete una panoramica delle basi giuridiche del GDPR su cui basiamo il trattamento dei dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero essere applicabili le disposizioni nazionali in materia di protezione dei dati del vostro o del nostro Paese di residenza o domicilio. Qualora, inoltre, in singoli casi siano applicabili basi giuridiche più specifiche, ve ne informeremo nell'informativa sulla privacy.
  • Consenso (articolo 6, paragrafo 1, lettera a) del GDPR) – L'interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
  • Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR) – Esecuzione di un contratto di cui l'interessato è parte o al fine di adottare misure precontrattuali adottate su richiesta dell'interessato.
  • Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR) – Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento.
  • Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR) – il trattamento è necessario per la tutela degli interessi legittimi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.
  • Processo di candidatura come rapporto precontrattuale o contrattuale (articolo 6, paragrafo 1, lettera b) del GDPR) – Qualora, nell'ambito della procedura di candidatura, vengano richiesti ai candidati categorie particolari di dati personali ai sensi dell'articolo 9, paragrafo 1, del GDPR (ad esempio, dati sanitari, come lo stato di grave disabilità o l'origine etnica), affinché il responsabile del trattamento o l'interessato possano adempiere agli obblighi ed esercitare specifici diritti in materia di diritto del lavoro, della sicurezza sociale e della protezione sociale, il loro trattamento deve essere effettuato conformemente all'articolo 9, paragrafo 2, lettera b) del GDPR, qualora ciò sia necessario per la tutela degli interessi vitali dei candidati o di altre persone sulla base dell'articolo 9, paragrafo 2, lettera c) del GDPR o per finalità di assistenza sanitaria preventiva o di medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica medica, l'assistenza o il trattamento nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale conformemente all'articolo 9, paragrafo 2, lettera d) del GDPR. Nel caso di comunicazione di categorie particolari di dati basata sul consenso volontario, il loro trattamento è effettuato sulla base dell'articolo 9, paragrafo 2, lettera a), del GDPR.
  • Trattamento di categorie particolari di dati personali in ambito sanitario, di sicurezza sul lavoro e sociale (articolo 9, paragrafo 2, lettera h) del GDPR) : il trattamento è necessario per finalità di medicina preventiva o del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnosi medica, per la prestazione di assistenza o cure sanitarie o sociali o per la gestione dei sistemi e dei servizi sanitari o sociali sulla base del diritto dell'Unione o degli Stati membri o in virtù di un contratto con un professionista sanitario.
Base giuridica pertinente ai sensi della legge svizzera sulla protezione dei dati: Se ti trovi in ​​Svizzera, trattiamo i tuoi dati in base alla legge federale sulla protezione dei dati (denominata "Legge svizzera sulla protezione dei dati"). A differenza del GDPR, ad esempio, la Legge svizzera sulla protezione dei dati non richiede generalmente che venga indicata una base giuridica per il trattamento dei dati personali e che il trattamento dei dati personali sia condotto in buona fede, lecitamente e proporzionalmente (art. 6, paragrafi 1 e 2 della Legge svizzera sulla protezione dei dati). Inoltre, raccogliamo dati personali solo per una finalità specifica e riconoscibile dall'interessato e li trattiamo solo in modo compatibile con tale finalità (art. 6, paragrafo 3 della Legge svizzera sulla protezione dei dati).
Riferimento all'applicabilità del GDPR e della legge svizzera sulla protezione dei dati: La presente informativa sulla privacy ha lo scopo di fornire informazioni sia ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) sia del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, vi preghiamo di notare che, data la sua più ampia portata e comprensibilità, si applicano i termini utilizzati nel GDPR. In particolare, al posto dei termini utilizzati nella LPD svizzera come "trattamento" di "dati personali", "interesse prevalente" e "dati personali particolarmente sensibili", si utilizzano i termini utilizzati nel GDPR, ovvero "trattamento" di "dati personali", nonché "interesse legittimo" e "categorie particolari di dati". Tuttavia, il significato giuridico di tali termini continuerà ad essere determinato dalla LPD svizzera nell'ambito della sua applicazione.

Precauzioni di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità ai requisiti di legge, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, della portata, del contesto e delle finalità del trattamento, nonché del rischio, di diversa probabilità e gravità, per i diritti e le libertà delle persone fisiche, al fine di garantire un livello di sicurezza adeguato al rischio.
Le misure adottate includono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico agli stessi, nonché dell'accesso, dell'inserimento, della trasmissione, della protezione e della separazione dei dati. Inoltre, abbiamo implementato procedure per garantire il rispetto dei diritti degli interessati, la cancellazione dei dati e la capacità di rispondere tempestivamente alle minacce alla sicurezza dei dati. Infine, teniamo conto della protezione dei dati personali fin dalle prime fasi di sviluppo o selezione di hardware, software e fornitori di servizi, in conformità con il principio di privacy by design e privacy by default.
Mascheramento dell'indirizzo IP: Qualora gli indirizzi IP vengano elaborati da noi o dai fornitori di servizi e tecnologie utilizzati e l'elaborazione dell'indirizzo IP completo non sia necessaria, l'indirizzo IP viene abbreviato (anche detto "mascheramento IP"). In questo processo, le ultime due cifre o l'ultima parte dell'indirizzo IP dopo un punto vengono rimosse o sostituite con caratteri jolly. Il mascheramento dell'indirizzo IP ha lo scopo di impedire l'identificazione di una persona tramite il suo indirizzo IP o di rendere tale identificazione significativamente più difficile.
Protezione delle connessioni online tramite tecnologia di crittografia TLS/SSL (HTTPS): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasferite tra il sito web o l'app e il browser dell'utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, in quanto versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati siano conformi ai più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò è indicato dalla visualizzazione di HTTPS nell'URL. Questo serve a indicare agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nel corso del trattamento dei dati personali, può accadere che tali dati vengano trasmessi o divulgati ad altri enti, società, unità organizzative giuridicamente indipendenti o persone fisiche. I destinatari di questi dati possono includere fornitori di servizi incaricati di attività informatiche o fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo i requisiti di legge e, in particolare, stipuliamo contratti o accordi specifici volti a proteggere i vostri dati con i destinatari degli stessi.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: Qualora trattassimo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), o qualora il trattamento avvenisse nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altri individui, entità o società, ciò avverrebbe esclusivamente in conformità ai requisiti di legge. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto da una decisione di adeguatezza (articolo 45 del GDPR), tale decisione costituisce la base per il trasferimento dei dati. In caso contrario, i trasferimenti di dati avvengono solo se il livello di protezione dei dati è altrimenti garantito, in particolare tramite clausole contrattuali standard (articolo 46, paragrafo 2, lettera c) del GDPR), consenso esplicito o in caso di trasferimenti contrattuali o legalmente obbligatori (articolo 49, paragrafo 1 del GDPR). Inoltre, vi forniamo le basi per i trasferimenti verso paesi terzi da parte di singoli fornitori di paesi terzi, basandoci principalmente sulle decisioni di adeguatezza. "Informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza esistenti possono essere ottenute dalle informazioni fornite dalla Commissione europea: https://commission.europa.eu/law/law‒topic/data‒protection/international‒dimension‒data‒protection_en.
Accordo transatlantico UE-USA sulla protezione dei dati: Nell'ambito del cosiddetto "Quadro normativo sulla protezione dei dati" (DPF), la Commissione europea ha riconosciuto come sicuro il livello di protezione dei dati per alcune aziende statunitensi con la decisione di adeguatezza del 10 luglio 2023. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov/s/. Vi informeremo, nell'ambito delle nostre informative sulla protezione dei dati, su quali dei nostri fornitori di servizi sono certificati ai sensi del DPF.
Comunicazione di dati personali all'estero: In conformità con la legge svizzera sulla protezione dei dati (Legge svizzera sulla protezione dei dati), comunichiamo i dati personali all'estero solo quando è garantito un livello di protezione adeguato per gli interessati (art. 16 Legge svizzera sulla protezione dei dati). Se il Consiglio federale non stabilisce che sussiste un livello di protezione adeguato (elenco degli stati: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung‒staaten.html), adottiamo misure di sicurezza alternative. Tali misure possono includere accordi internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dal Garante federale della protezione dei dati e dell'informazione (FDPIC) o regolamenti interni aziendali in materia di protezione dei dati precedentemente riconosciuti dal FDPIC o da un'autorità competente per la protezione dei dati di un altro paese.
Ai sensi dell'articolo 16 della legge svizzera sulla protezione dei dati personali (GDPR), possono essere previste eccezioni alla divulgazione dei dati all'estero qualora sussistano determinate condizioni, tra cui il consenso dell'interessato, l'esecuzione di un contratto, l'interesse pubblico, la tutela della vita o dell'integrità fisica, i dati resi pubblici o i dati provenienti da un registro previsto dalla legge. Tali divulgazioni avvengono sempre nel rispetto dei requisiti di legge.

Informazioni generali sulla conservazione e la cancellazione dei dati

Eliminiamo i dati personali che trattiamo in conformità con le normative vigenti non appena i consensi sottostanti vengono revocati o non sussistono più basi giuridiche per il trattamento. Ciò si applica nei casi in cui la finalità originaria del trattamento non sia più applicabile o i dati non siano più necessari. Fanno eccezione a questa regola i casi in cui obblighi di legge o interessi particolari richiedano una conservazione o un'archiviazione più lunga dei dati.
In particolare, i dati che devono essere conservati per ragioni commerciali o fiscali, o la cui conservazione è necessaria per procedimenti giudiziari o per la tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati di conseguenza.
Le nostre informative sulla privacy contengono ulteriori informazioni sulla conservazione e la cancellazione dei dati, specificamente applicabili a determinati processi di trattamento.
Nei casi in cui siano specificati più periodi di conservazione o scadenze di cancellazione per una determinata data, prevale sempre il periodo più lungo.
Se un periodo non inizia espressamente in una data specifica e dura almeno un anno, inizia automaticamente alla fine dell'anno solare in cui si è verificato l'evento che lo ha innescato. Nel caso di rapporti contrattuali in corso nell'ambito dei quali i dati vengono memorizzati, l'evento che fa decorrere il termine è il momento in cui ha effetto la cessazione o altra risoluzione del rapporto giuridico.
I dati che non vengono più conservati per lo scopo per cui erano stati originariamente raccolti, ma che, a causa di obblighi di legge o altri motivi, vengono trattati esclusivamente per le finalità che ne giustificano la conservazione.
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Conservazione e cancellazione dei dati: secondo la legge svizzera, si applicano i seguenti termini generali per la conservazione e l'archiviazione dei dati:
  • 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obbligationenrechts (OR)).
  • 10 Jahre – Daten, die zur Berücksichtigung potenzieller Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den üblichen Branchenpraktiken, werden für den Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren gespeichert, es sei denn, eine kürzere Frist von fünf Jahren ist maßgeblich, die in bestimmten Fällen einschlägig ist (Art. 127, 130 OR). Mit Ablauf von fünf Jahren verjähren die Forderungen für Miet-, Pacht- und Kapitalzinse sowie andere periodicsche Leistungen, aus Lieferung von Lebensmitteln, für Beköstigung und für Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, ärztlicher Besorgung, Berufsarbeiten von Anwälten, Rechtsagenten, Prokuratoren und Notaren und aus dem Arbeitsverhältnis von Arbeitnehmern (Art. 128 OR).

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: In qualità di interessato, lei gode di diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:
  • Diritto di opposizione: Lei ha il diritto, per motivi connessi alla Sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei Suoi dati personali basato sull'articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di revoca del consenso: Hai il diritto di revocare il consenso in qualsiasi momento.
  • Diritto di accesso: Lei ha il diritto di richiedere conferma circa l'esistenza o meno di un trattamento dei dati che La riguardano, di essere informato su tali dati e di ricevere ulteriori informazioni e una copia degli stessi, conformemente alle disposizioni di legge.
  • Diritto di rettifica: Hai il diritto, ai sensi di legge, di richiedere l'integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
  • Diritto alla cancellazione e diritto di limitazione del trattamento: In conformità alle disposizioni di legge, hai il diritto di richiedere la cancellazione immediata dei dati che ti riguardano o, in alternativa, di richiedere la limitazione del trattamento dei dati secondo le disposizioni di legge.
  • Diritto alla portabilità dei dati: Hai il diritto di ricevere i dati che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, conformemente ai requisiti di legge, oppure di richiederne la trasmissione a un altro titolare del trattamento.
  • Reclamo all'autorità di controllo: In conformità alla legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare all'autorità di controllo dello Stato membro in cui risiedi abitualmente, all'autorità di controllo del luogo di lavoro o del luogo in cui si è verificata la presunta violazione, qualora ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.
Diritti degli interessati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) svizzero:
In qualità di interessato, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) svizzero, Lei gode dei seguenti diritti:
  • Diritto all'informazione: avete il diritto di richiedere conferma dell'esistenza o meno di un trattamento di dati personali che vi riguardano e di ricevere le informazioni necessarie per esercitare i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) svizzero e per garantire la trasparenza del trattamento dei dati.
  • Diritto alla divulgazione o al trasferimento dei dati: avete il diritto di richiedere la divulgazione dei vostri dati personali, che ci avete fornito, in un formato elettronico comune, nonché il loro trasferimento a un altro titolare del trattamento, a condizione che ciò non comporti uno sforzo sproporzionato.
  • Diritto di rettifica: Hai il diritto di richiedere la rettifica dei dati personali inesatti che ti riguardano.
  • Diritto di opposizione, cancellazione e distruzione: Hai il diritto di opporti al trattamento dei tuoi dati, nonché di richiedere la cancellazione o la distruzione dei dati personali che ti riguardano.

Servizi aziendali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (collettivamente denominati "partner contrattuali") nell'ambito di rapporti contrattuali e analoghi, nonché delle relative azioni e comunicazioni con i partner contrattuali o in fase precontrattuale, ad esempio per rispondere a richieste di informazioni.
Trattiamo questi dati al fine di adempiere ai nostri obblighi contrattuali. Questi includono, in particolare, gli obblighi di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, trattiamo i dati per tutelare i nostri diritti e per le finalità amministrative connesse a tali obblighi e all'organizzazione aziendale. Infine, trattiamo i dati sulla base dei nostri legittimi interessi in una corretta ed economica gestione aziendale, nonché per l'adozione di misure di sicurezza volte a proteggere i nostri partner contrattuali e le nostre attività commerciali da abusi, compromissione dei loro dati, segreti, informazioni e diritti (ad esempio, per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nel rispetto della normativa vigente, divulghiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra indicate o per adempiere agli obblighi di legge. I partner contrattuali saranno informati su ulteriori forme di trattamento, ad esempio per finalità di marketing, nell'ambito della presente informativa sulla privacy.
Informiamo i partner contraenti sui dati necessari per le finalità sopra indicate prima o contestualmente alla raccolta dei dati, ad esempio nei moduli online mediante appositi contrassegni (come colori) e/o simboli (come asterischi o simili), oppure personalmente.
I dati vengono cancellati dopo la scadenza della garanzia legale e degli obblighi analoghi, ovvero in linea di principio dopo 4 anni, a meno che i dati non siano conservati in un account cliente o debbano essere conservati per motivi legali di archiviazione. Il periodo di conservazione legale per i documenti rilevanti ai sensi della normativa fiscale, nonché per i libri contabili, gli inventari, i bilanci di apertura, i rendiconti finanziari annuali, le istruzioni necessarie per la comprensione di tali documenti e altri documenti organizzativi e registrazioni contabili è di dieci anni, mentre per le lettere commerciali e aziendali ricevute e le riproduzioni di lettere commerciali e aziendali inviate è di sei anni. Il periodo inizia alla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, nell'inventario, nel bilancio di apertura, nel rendiconto finanziario annuale o nella relazione di gestione, è stata ricevuta o inviata la lettera commerciale o aziendale, o è stato creato il documento contabile, o ancora è stata effettuata la registrazione o sono stati creati gli altri documenti.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria cliente); Dati di utilizzo (ad esempio, pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Soggetti interessati: Destinatari dei servizi e clienti; Potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Comunicazione; Procedure d'ufficio e organizzative; Procedure organizzative e amministrative. Processi aziendali e procedure di gestione.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Negozio online, moduli d'ordine, e-commerce e consegna: Trattiamo i dati dei nostri clienti al fine di consentire loro di selezionare, acquistare o ordinare i prodotti, i beni e i servizi correlati, nonché di effettuare il pagamento e la consegna, o l'esecuzione di altri servizi. Se necessario per l'esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare aziende postali, di trasporto e spedizione, per effettuare la consegna o l'esecuzione ai nostri clienti. Per l'elaborazione delle transazioni di pagamento ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. I dati richiesti sono identificati come tali nel corso del processo di ordinazione o di acquisto analogo e includono i dati necessari per la consegna, o altra modalità di messa a disposizione del prodotto e la fatturazione, nonché le informazioni di contatto per poter effettuare eventuali consultazioni; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).

processi e operazioni aziendali

I dati personali dei destinatari dei servizi e dei clienti – inclusi clienti, mandatari, pazienti o partner commerciali, nonché altre terze parti – vengono trattati nell'ambito di rapporti contrattuali e analoghi rapporti giuridici e di misure precontrattuali, come l'instaurazione di rapporti commerciali. Tale trattamento dei dati supporta e agevola i processi aziendali in ambiti quali la gestione dei clienti, le vendite, le transazioni di pagamento, la contabilità e la gestione dei progetti.
I dati raccolti vengono utilizzati per adempiere agli obblighi contrattuali e rendere efficienti i processi aziendali. Ciò include l'esecuzione delle transazioni commerciali, la gestione delle relazioni con i clienti, l'ottimizzazione delle strategie di vendita e la garanzia dei processi interni di fatturazione e finanziari. Inoltre, i dati supportano la tutela dei diritti del titolare del trattamento e favoriscono le attività amministrative e l'organizzazione aziendale.
I dati personali possono essere trasferiti a terzi qualora ciò sia necessario per il raggiungimento delle finalità indicate o per adempiere a obblighi di legge. I dati saranno cancellati dopo la scadenza dei termini di conservazione previsti dalla legge o quando la finalità del trattamento non sussista più. Ciò include anche i dati che devono essere conservati per periodi più lunghi in virtù di normative fiscali e obblighi di legge a fini probatori.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o illustrati, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria cliente); Dati di utilizzo (ad esempio, visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, parti coinvolte); Dati di registro (ad esempio, file di registro relativi agli accessi o al recupero dei dati o ai tempi di accesso); Dati di solvibilità (ad esempio, punteggio di credito ricevuto, probabilità di default stimata, classificazione del rischio basata su questa, storico dei pagamenti); Dati dei dipendenti (informazioni sui dipendenti e altri individui in un rapporto di lavoro).
  • Soggetti interessati: Destinatari dei servizi e clienti; Potenziali clienti; Partner di comunicazione (destinatari di e-mail, lettere, ecc.); Partner commerciali e contrattuali; Clienti; Terze parti; Utenti (ad es. visitatori del sito web, utenti di servizi online). Dipendenti (ad es. dipendenti, candidati a un posto di lavoro, lavoratori temporanei e altro personale).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Procedure d'ufficio e organizzative; Processi aziendali e procedure di gestione; Misure di sicurezza; Fornitura dei nostri servizi online e usabilità; Comunicazione; Marketing; Promozione delle vendite; Relazioni pubbliche; Valutazione della solvibilità; Gestione finanziaria e dei pagamenti. Infrastruttura informatica (Gestione e fornitura di sistemi informatici e dispositivi tecnici, quali computer, server, ecc.).
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Gestione e mantenimento dei contatti: processi necessari per organizzare, mantenere e proteggere le informazioni di contatto (ad esempio, creazione e mantenimento di un database centrale dei contatti, aggiornamenti regolari delle informazioni di contatto, monitoraggio dell'integrità dei dati, implementazione di misure di protezione dei dati, garanzia dei controlli di accesso, esecuzione di backup e ripristino dei dati di contatto, formazione dei dipendenti sull'uso efficace del software di gestione dei contatti, revisione periodica della cronologia delle comunicazioni e adeguamento delle strategie di contatto); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Account cliente: I clienti possono creare un account all'interno della nostra offerta online (ad esempio, account cliente o utente, in breve "account cliente"). Qualora sia richiesta la registrazione di un account cliente, i clienti ne saranno informati, così come dei dati necessari per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Durante la registrazione e il successivo utilizzo dell'account cliente, memorizziamo gli indirizzi IP dei partner contrattuali insieme agli orari di accesso, al fine di poter dimostrare la registrazione e prevenire qualsiasi uso improprio dell'account cliente. Se l'account cliente viene chiuso, i dati dell'account cliente verranno cancellati dopo la data di chiusura, a meno che non siano conservati per scopi diversi dalla fornitura nell'account cliente o debbano essere conservati per motivi legali (ad esempio, archiviazione interna dei dati del cliente, transazioni d'ordine o fatture). È responsabilità del cliente eseguire il backup dei propri dati quando chiude l'account cliente; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Programma fedeltà clienti: Nell'ambito del programma fedeltà clienti, il titolare del trattamento elabora i dati dei clienti partecipanti al fine di fornire i servizi offerti nell'ambito di tale programma. A tal fine, il titolare del trattamento memorizza le informazioni fornite dai clienti, ove necessario e contrassegnato come tale, in un profilo cliente. All'interno di tale profilo vengono elaborate anche informazioni sull'utilizzo del programma fedeltà clienti, nonché sull'utilizzo dei servizi e dei vantaggi ad esso associati. Queste informazioni vengono condivise con terze parti (ad es. fornitori di servizi) solo quando ciò sia necessario per le finalità sopra indicate. I profili cliente vengono cancellati al termine della partecipazione al programma. L'archiviazione dei relativi dati avviene solo nella misura in cui possa essere necessaria per obblighi di legge o per l'adempimento di obblighi legali (fino a undici anni per le informazioni fiscali dalla fine dell'anno di creazione) o contrattuali (fino a tre anni dalla fine dell'anno in cui è terminata la partecipazione). Tale conservazione viene registrata nel Registro delle attività di trattamento; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).
  • Operazioni di pagamento generali: procedure necessarie per l'esecuzione delle operazioni di pagamento, il monitoraggio dei conti bancari e il controllo dei flussi di pagamento (ad esempio, creazione e verifica dei bonifici, elaborazione delle operazioni di addebito diretto, controllo degli estratti conto, monitoraggio dei pagamenti in entrata e in uscita, gestione degli storni, riconciliazione dei conti, gestione della liquidità); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Contabilità, debiti e crediti: Procedure necessarie per la raccolta, l'elaborazione e il controllo delle transazioni commerciali nell'ambito della contabilità dei debiti e dei crediti (ad esempio, creazione e verifica delle fatture in entrata e in uscita, monitoraggio e gestione delle partite in sospeso, esecuzione delle transazioni di pagamento, gestione dei solleciti di pagamento, riconciliazione dei conti nell'ambito dei crediti e dei debiti, contabilità dei debiti e contabilità dei crediti); Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Contabilità finanziaria e imposte: procedure necessarie per la raccolta, la gestione e il controllo delle transazioni finanziarie aziendali, nonché per il calcolo, la rendicontazione e il pagamento delle imposte (ad esempio, contabilità e registrazione delle transazioni aziendali, preparazione dei bilanci trimestrali e annuali, esecuzione delle transazioni di pagamento, gestione dei solleciti di pagamento, riconciliazione dei conti, consulenza fiscale, preparazione e presentazione delle dichiarazioni dei redditi, gestione degli affari fiscali); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Acquisti: processi necessari per l'approvvigionamento di beni, materie prime o servizi (ad esempio, selezione e valutazione dei fornitori, negoziazione dei prezzi, inoltro e monitoraggio degli ordini, ispezione e controllo delle consegne, verifica delle fatture, gestione degli ordini, gestione delle scorte, creazione e mantenimento delle politiche di acquisto); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Vendite: Procedure necessarie per la pianificazione, l'attuazione e il controllo delle misure di marketing e vendita di prodotti o servizi (ad esempio, acquisizione clienti, preparazione e monitoraggio delle offerte, elaborazione degli ordini, consulenza e assistenza clienti, promozione delle vendite, formazione sui prodotti, controllo e analisi delle vendite, gestione dei canali di distribuzione); Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Marketing, pubblicità e promozione delle vendite: processi necessari nell'ambito del marketing, della pubblicità e della promozione delle vendite (ad esempio, analisi di mercato e targeting del pubblico, sviluppo di strategie di marketing, pianificazione ed esecuzione di campagne pubblicitarie, progettazione e produzione di materiali pubblicitari, marketing online, inclusi SEO e campagne sui social media, marketing di eventi e partecipazione a fiere, programmi di fidelizzazione della clientela, misure di promozione delle vendite, misurazione delle prestazioni e ottimizzazione delle attività di marketing, gestione del budget e controllo dei costi); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Analisi economiche e ricerche di mercato: Per finalità di gestione aziendale e per identificare tendenze di mercato, esigenze di partner contrattuali e utenti, vengono analizzati i dati relativi a transazioni commerciali, contratti, richieste, ecc. Il gruppo di soggetti interessati può includere partner contrattuali, parti interessate, clienti, visitatori e utenti del servizio online gestito dal titolare del trattamento. L'esecuzione di tali analisi è finalizzata a valutazioni economiche aziendali, marketing e ricerche di mercato (ad esempio, per individuare gruppi di clienti con caratteristiche diverse). Ove disponibili, vengono presi in considerazione i profili degli utenti registrati e le informazioni sui servizi utilizzati. Le analisi sono destinate esclusivamente al titolare del trattamento e non vengono divulgate esternamente, salvo che si tratti di analisi anonime con valori aggregati e quindi anonimizzati. Inoltre, viene rispettata la privacy degli utenti; i dati vengono trattati a fini di analisi nel modo più pseudonimizzato possibile e anonimizzati quando fattibile (ad esempio, tramite dati aggregati). Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Relazioni pubbliche: processi richiesti nell'ambito delle relazioni pubbliche e delle attività di relazioni pubbliche (ad esempio, sviluppo e implementazione di strategie di comunicazione, pianificazione ed esecuzione di campagne di PR, creazione e distribuzione di comunicati stampa, mantenimento dei contatti con i media, monitoraggio e analisi della risposta dei media, organizzazione di conferenze stampa ed eventi pubblici, comunicazione di crisi, creazione di contenuti per i social media e i siti web aziendali, gestione dell'immagine aziendale); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).

Fornitori e servizi utilizzati nel corso dell'attività aziendale

Nell'ambito delle nostre attività aziendali, utilizziamo servizi, piattaforme, interfacce o plug-in aggiuntivi forniti da terze parti (in breve, "servizi") nel rispetto dei requisiti di legge. Il loro utilizzo si basa sul nostro interesse a una corretta gestione, legale ed economica, delle nostre attività aziendali e della nostra organizzazione interna.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come i dettagli dell'autore o la data di creazione); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria cliente).
  • Soggetti interessati: Destinatari dei servizi e clienti; Potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Procedure d'ufficio e organizzative. Processi aziendali e procedure di gestione.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:

Procedura di pagamento

Nell'ambito dei rapporti contrattuali e di altre relazioni legali, in virtù di obblighi di legge o comunque sulla base dei nostri legittimi interessi, offriamo agli interessati opzioni di pagamento efficienti e sicure e, a tal fine, ci avvaliamo di altri fornitori di servizi oltre a banche e istituti di credito (collettivamente denominati "fornitori di servizi di pagamento").
I dati elaborati dai fornitori di servizi di pagamento includono dati anagrafici, come nome e indirizzo, dati bancari, quali numeri di conto o di carta di credito, password, codici TAN e checksum, nonché informazioni relative al contratto, all'importo totale e al beneficiario. Tali informazioni sono necessarie per l'esecuzione delle transazioni. Tuttavia, i dati inseriti vengono elaborati e archiviati esclusivamente dai fornitori di servizi di pagamento. In altre parole, non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni di conferma o di esito negativo del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. Si prega di consultare i termini e le condizioni e l'informativa sulla protezione dei dati dei fornitori di servizi di pagamento.
Le condizioni generali e le informazioni sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento si applicano alle transazioni di pagamento e sono consultabili sui rispettivi siti web o applicazioni di transazione. Rimandiamo a tali documenti anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e di altri diritti dell'interessato.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria cliente); Dati di utilizzo (ad esempio, pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Soggetti interessati: Destinatari dei servizi e clienti; Partner commerciali e contrattuali. Potenziali clienti.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali. Processi aziendali e procedure di gestione.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Klarna: Fornitore di servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Sito web: https://www.klarna.com; Informativa sulla privacy: https://www.klarna.com/de/datenschutz. Base giuridica per i trasferimenti verso paesi terzi: Svizzera – Decisione di adeguatezza (Svezia).
  • PayPal: Fornitore di servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree, Braintree); Fornitore del servizio: PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Lussemburgo; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Sito web: https://www.paypal.com; Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy‒full. Base per i trasferimenti verso paesi terzi: Svizzera – Decisione di adeguatezza (Lussemburgo).
  • Stripe: Fornitore di servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Sito web: https://stripe.com/de; Informativa sulla privacy: https://stripe.com/en‒de/privacy. Base giuridica per i trasferimenti verso paesi terzi: SEE – Data Privacy Framework (DPF).

Fornitura di servizi online e hosting web

Trattiamo i dati degli utenti al fine di poter fornire loro i nostri servizi online. A tal fine, trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo terminale dell'utente.
  • Tipologie di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagina e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti coinvolte); Dati di registro (ad es. file di registro relativi ad accessi, recupero dati o tempi di accesso); Dati di contenuto (ad es. messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come i dettagli dell'autore o la data di creazione).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Fornitura dei nostri servizi online e fruibilità; Infrastruttura informatica (Gestione e fornitura di sistemi informatici e dispositivi tecnici, quali computer, server, ecc.). Misure di sicurezza.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Fornitura di servizi online su spazio di hosting in affitto: Per la fornitura dei nostri servizi online, utilizziamo spazio di archiviazione, capacità di calcolo e software che affittiamo o otteniamo in altro modo da un fornitore di server corrispondente (anche denominato "web hoster"); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Raccolta dei dati di accesso e dei file di log: L'accesso al nostro servizio online viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora di accesso, i volumi di dati trasferiti, la notifica di recupero riuscito, il tipo di browser e la relativa versione, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza) e, tipicamente, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati per scopi di sicurezza, ad esempio per prevenire il sovraccarico del server (in particolare in caso di attacchi abusivi, noti come attacchi DDoS) e per garantire la gestione del carico e la stabilità del server; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Periodo di conservazione: Le informazioni dei file di log vengono conservate per un periodo massimo di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il relativo incidente non sia stato definitivamente chiarito.
  • Invio e hosting di e-mail: I servizi di hosting web che utilizziamo includono anche l'invio, la ricezione e l'archiviazione di e-mail. A tal fine, vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché altre informazioni relative all'invio delle e-mail (ad esempio i provider coinvolti) e il contenuto delle rispettive e-mail. I dati di cui sopra possono essere trattati anche a fini di rilevamento dello SPAM. Si prega di notare che le e-mail su Internet generalmente non vengono inviate in forma crittografata. Di norma, le e-mail vengono crittografate durante il trasporto, ma non sui server da cui vengono inviate e ricevute (a meno che non venga utilizzato un metodo di crittografia end-to-end). Pertanto, non possiamo assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Hetzner: Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); https://docs.hetzner.com/de/general/general‒terms‒and‒conditions/data‒privacy‒faq/https://www.hetzner.com:Sitoweb. ; Informativa sulla privacy: https://www.hetzner.com/de/rechtliches/datenschutz ; Accordo sul trattamento dei dati: Base per i trasferimenti verso paesi terzi: Svizzera – Decisione di adeguatezza (Germania).

Utilizzo dei cookie

I cookie sono piccoli file di testo o altri tipi di marcatori di memorizzazione che conservano informazioni sui dispositivi degli utenti e ne leggono altre. Ad esempio, vengono utilizzati per salvare lo stato di accesso a un account utente, il contenuto del carrello in un negozio online, i contenuti visualizzati o le funzioni utilizzate di un'offerta online. Inoltre, i cookie possono essere utilizzati per diverse finalità, come la funzionalità, la sicurezza e la comodità delle offerte online, nonché per la creazione di analisi dei flussi di visitatori.
Note sul consenso: Utilizziamo i cookie in conformità con le normative vigenti. Pertanto, otteniamo il consenso preventivo degli utenti, a meno che non sia diversamente richiesto dalla legge. Il consenso non è necessario in particolare se la memorizzazione e la lettura delle informazioni, inclusi i cookie, sono assolutamente indispensabili per fornire un servizio telematico (ad esempio, la nostra offerta online) espressamente richiesto dagli utenti. Il consenso, revocabile, viene comunicato in modo chiaro agli utenti e contiene informazioni sull'utilizzo dei cookie.
Note sulla base giuridica per la protezione dei dati: La base giuridica su cui trattiamo i dati personali degli utenti tramite i cookie dipende dal fatto che venga richiesto o meno il loro consenso. Se gli utenti acconsentono, la base giuridica per il trattamento dei loro dati è il consenso dichiarato. In caso contrario, i dati trattati tramite i cookie si basano sui nostri legittimi interessi (ad esempio, nell'ambito dell'attività commerciale della nostra offerta online e del miglioramento della sua usabilità) o, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'uso dei cookie è necessario per adempiere a tali obblighi. Definiamo le finalità per cui utilizziamo i cookie nel corso della presente informativa sulla privacy o nell'ambito delle nostre procedure di consenso e trattamento.
Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono le seguenti tipologie di cookie:
  • Cookie temporanei (anche: cookie di sessione): i cookie temporanei vengono eliminati al più tardi dopo che l'utente ha abbandonato un'offerta online e chiuso il proprio dispositivo (ad esempio, browser o applicazione mobile).
  • Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. Ad esempio, lo stato di accesso può essere salvato e i contenuti preferiti possono essere visualizzati direttamente quando l'utente visita nuovamente un sito. Allo stesso modo, i dati dell'utente raccolti tramite i cookie possono essere utilizzati per la misurazione della portata. A meno che non forniamo agli utenti informazioni esplicite sulla natura e sulla durata di conservazione dei cookie (ad esempio, al momento dell'ottenimento del consenso), si presume che siano permanenti e che la durata di conservazione possa arrivare fino a due anni.
Note generali sulla revoca e l'opposizione (Opt-out): Gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento dei dati secondo le disposizioni di legge, anche tramite le impostazioni sulla privacy del proprio browser.
  • Tipologie di dati elaborati: Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Consenso (articolo 6, paragrafo 1, lettera a) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Trattamento dei dati dei cookie sulla base del consenso: implementiamo una soluzione di gestione del consenso che ottiene il consenso degli utenti per l'utilizzo dei cookie o per i processi e i fornitori menzionati nell'ambito della procedura di gestione del consenso. Questa procedura è progettata per sollecitare, registrare, gestire e revocare i consensi, in particolare per quanto riguarda l'utilizzo dei cookie e di tecnologie simili impiegate per memorizzare, leggere ed elaborare informazioni sui dispositivi degli utenti. Nell'ambito di questa procedura, vengono ottenuti i consensi degli utenti per l'utilizzo dei cookie e il relativo trattamento delle informazioni, compresi i trattamenti specifici e i fornitori indicati nella procedura di gestione del consenso. Gli utenti hanno anche la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono memorizzate per evitare richieste ripetute e per fornire prova del consenso in conformità ai requisiti di legge. La memorizzazione avviene lato server e/o in un cookie (cosiddetto cookie opt-in) o tramite tecnologie analoghe al fine di associare il consenso a uno specifico utente o al suo dispositivo. Qualora non vengano forniti dettagli specifici sui fornitori di servizi di gestione del consenso, si applicano le seguenti note generali: la durata di conservazione del consenso è fino a due anni. Viene creato un identificativo utente pseudonimo, che viene memorizzato insieme all'ora del consenso, ai dettagli sull'ambito del consenso (ad esempio, le categorie pertinenti di cookie e/o fornitori di servizi), nonché alle informazioni sul browser, sul sistema e sul dispositivo utilizzati; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR).
  • BorlabsCookie: Gestione del consenso ai cookie: Procedure per l'ottenimento, la registrazione, la gestione e la revoca dei consensi, in particolare per l'uso di cookie e tecnologie simili per la memorizzazione, l'accesso e l'elaborazione delle informazioni sui dispositivi degli utenti, nonché per la loro elaborazione; Fornitore del servizio: Eseguito su server e/o computer sotto il nostro controllo; Sito web: https://borlabs.io/borlabs‒cookie/. Ulteriori informazioni: Un ID utente individuale, la lingua, le tipologie di consenso e l'ora del loro invio vengono memorizzati sul server e nel cookie sul dispositivo dell'utente.

Registrazione, accesso e account utente

Gli utenti possono creare un account. Nell'ambito della registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti e trattate al fine di fornire l'account utente sulla base dell'adempimento degli obblighi contrattuali. I dati trattati includono in particolare le informazioni di accesso (nome utente, password e indirizzo e-mail).
Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e accesso, nonché dell'utilizzo dell'account utente, memorizziamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione si basa sui nostri legittimi interessi, nonché sulla protezione dell'utente da abusi e altri utilizzi non autorizzati. Questi dati non saranno trasmessi a terzi, salvo che ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge.
Gli utenti possono essere informati tramite e-mail di informazioni rilevanti per il loro account, come ad esempio modifiche tecniche.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati di utilizzo (ad esempio, visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Dati di registro (ad esempio, file di registro relativi ad accessi, recupero dati o tempi di accesso).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Fornitura dei servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Procedure organizzative e amministrative. Fornitura dei nostri servizi online e usabilità.
  • Conservazione ed eliminazione: Eliminazione secondo le modalità indicate nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”. Eliminazione successiva alla cessazione del rapporto di lavoro.
  • Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Cancellazione dei dati dopo la cessazione: Se gli utenti hanno chiuso il proprio account, i dati relativi all'account verranno cancellati, fatto salvo qualsiasi autorizzazione, obbligo o consenso legale degli utenti; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).
  • Nessun obbligo di conservazione dei dati: è responsabilità degli utenti mettere in sicurezza i propri dati prima della scadenza del contratto in caso di risoluzione. Abbiamo il diritto di cancellare in modo irreversibile tutti i dati degli utenti memorizzati durante la durata del contratto; Base giuridica: esecuzione del contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).

Gestione dei contatti e delle richieste

Quando ci contattate (ad esempio tramite posta, modulo di contatto, e-mail, telefono o social media), nonché nell'ambito dei rapporti commerciali e degli utenti già esistenti, le informazioni delle persone che ci contattano vengono elaborate nella misura necessaria a rispondere alle richieste di contatto e alle eventuali misure richieste.
  • Tipologie di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati di utilizzo (ad esempio, pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, soggetti coinvolti).
  • Soggetti interessati: Interlocutori della comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Comunicazione; Procedure organizzative e amministrative; Feedback (ad es. raccolta di feedback tramite modulo online). Fornitura dei nostri servizi online e usabilità.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Modulo di contatto: Quando ci contattate tramite il nostro modulo di contatto, e-mail o altri mezzi di comunicazione, trattiamo i dati personali che ci vengono trasmessi allo scopo di rispondere e gestire la questione in oggetto. Ciò include in genere dettagli come nome, informazioni di contatto ed eventualmente ulteriori informazioni forniteci che sono necessarie per un'adeguata elaborazione. Utilizziamo questi dati esclusivamente per lo scopo dichiarato di contatto e comunicazione; Base giuridica: Esecuzione di un contratto e richieste precedenti (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).

Videoconferenze, riunioni online, webinar e condivisione dello schermo

Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito denominate "Piattaforme per conferenze") allo scopo di condurre videoconferenze, audioconferenze, webinar e altri tipi di riunioni video e audio (di seguito collettivamente denominate "Conferenze"). Nell'utilizzo delle Piattaforme per conferenze e dei relativi servizi, ci conformiamo ai requisiti di legge.
Dati trattati dalle piattaforme per conferenze: Nel corso della partecipazione a una conferenza, vengono trattati i dati dei partecipanti elencati di seguito. L'ambito del trattamento dipende, da un lato, dai dati richiesti nell'ambito di una specifica conferenza (ad esempio, la fornitura di dati di accesso o nomi veri e propri) e dalle informazioni facoltative fornite dai partecipanti. Oltre al trattamento finalizzato allo svolgimento della conferenza, i dati dei partecipanti possono essere trattati dalle piattaforme per conferenze anche per motivi di sicurezza o di ottimizzazione del servizio. I dati trattati includono informazioni personali (nome, cognome), informazioni di contatto (indirizzo e-mail, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, informazioni sulla posizione/funzione professionale, indirizzo IP di accesso a Internet, informazioni sui dispositivi finali dei partecipanti, sul loro sistema operativo, sul browser e sulle relative impostazioni tecniche e linguistiche, informazioni sui processi di comunicazione relativi ai contenuti, ovvero i messaggi nelle chat e i dati audio e video, nonché l'utilizzo di altre funzioni disponibili (ad esempio, sondaggi). Il contenuto delle comunicazioni è crittografato nella misura tecnicamente consentita dai fornitori della conferenza. Se i partecipanti sono registrati come utenti sulle piattaforme della conferenza, ulteriori dati potranno essere trattati in conformità con l'accordo stipulato con il rispettivo fornitore della conferenza.
Registrazione e archiviazione: Qualora vengano registrati testi inseriti, risultati di partecipazione (ad esempio da sondaggi) o registrazioni video o audio, ciò verrà comunicato in modo trasparente ai partecipanti in anticipo e, se necessario, verrà loro richiesto il consenso.
Misure di protezione dei dati dei partecipanti: Si prega di consultare l'informativa sulla privacy delle piattaforme di conferenza per i dettagli sul trattamento dei dati e di selezionare le impostazioni di sicurezza e privacy più adatte alle proprie esigenze nell'ambito delle impostazioni delle piattaforme di conferenza. Inoltre, si prega di garantire la protezione dei dati e della privacy durante la registrazione per tutta la durata della conferenza (ad esempio, avvisando i compagni di stanza, chiudendo a chiave le porte e utilizzando la funzione di mascheramento dello sfondo, se tecnicamente possibile). I link alle sale conferenze, così come i dati di accesso, non devono essere trasmessi a terzi non autorizzati.
Note sulle basi giuridiche: Nella misura in cui, oltre alle piattaforme delle conferenze, trattiamo anche i dati degli utenti e chiediamo loro il consenso per utilizzare i contenuti delle conferenze o determinate funzioni (ad esempio, il consenso alla registrazione delle conferenze), la base giuridica del trattamento è tale consenso. Inoltre, il nostro trattamento può essere necessario per l'adempimento dei nostri obblighi contrattuali (ad esempio, negli elenchi dei partecipanti, in caso di rielaborazione dei risultati delle conferenze, ecc.). In caso contrario, i dati degli utenti vengono trattati sulla base del nostro legittimo interesse a una comunicazione efficiente e sicura con i nostri partner di comunicazione.
  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati di utilizzo (ad esempio, visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Immagini e/o registrazioni video (ad esempio, fotografie o registrazioni video di una persona); Registrazioni audio. Dati di registro (ad esempio, file di registro relativi agli accessi o al recupero dei dati o ai tempi di accesso).
  • Soggetti interessati: Interlocutori della comunicazione (destinatari di e-mail, lettere, ecc.); Utenti (ad es. visitatori del sito web, utenti di servizi online). Persone raffigurate.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Comunicazione. Procedure d'ufficio e organizzative.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Microsoft Teams: videoconferenze audio e video, chat, condivisione file, integrazione con le applicazioni di Office 365, collaborazione in tempo reale sui documenti, funzioni di calendario, gestione delle attività, condivisione dello schermo, registrazione facoltativa; Fornitore del servizio : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://www.microsoft.com/microsoft‒teams/; Informativa sulla privacy: https://privacy.microsoft.com/de‒de/privacystatement ;Informazioni sulla sicurezza: https://www.microsoft.com/de‒de/trustcenter; Base giuridica per i trasferimenti verso paesi terzi: SEE – Data Privacy Framework (DPF), Svizzera – Decisione di adeguatezza (Irlanda).
  • Zoom: videoconferenze, riunioni online, webinar, condivisione dello schermo, registrazione facoltativa delle sessioni, funzione di chat, integrazione con calendari e altre app; Fornitore del servizio: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://zoom.us; Informativa sulla privacy: https://explore.zoom.us/en/privacy/; Accordo sul trattamento dei dati: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Base giuridica per i trasferimenti verso paesi terzi: SEE – Data Privacy Framework (DPF), Svizzera – Clausole contrattuali standard (https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf).

Servizi cloud

Utilizziamo servizi software accessibili via Internet (i cosiddetti "servizi cloud", anche noti come "Software as a Service") forniti sui server dei rispettivi provider per l'archiviazione e la gestione dei contenuti (ad esempio, archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).
In tale contesto, i dati personali possono essere trattati e archiviati sui server del fornitore nella misura in cui tali dati siano parte integrante dei processi di comunicazione con noi o siano altrimenti trattati da noi in conformità con la presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli interessati, i dati relativi a processi, contratti, altre procedure e il loro contenuto. I fornitori di servizi cloud trattano anche dati di utilizzo e metadati che utilizzano per finalità di sicurezza e ottimizzazione del servizio.
Se utilizziamo servizi cloud per fornire documenti e contenuti ad altri utenti o siti web, moduli ecc. accessibili al pubblico, i fornitori potrebbero memorizzare cookie sui dispositivi degli utenti per analisi web o per ricordare le impostazioni dell'utente (ad esempio, nel caso del controllo dei contenuti multimediali).
  • Tipologie di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati di utilizzo (ad esempio, pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Soggetti interessati: potenziali clienti; partner di comunicazione (destinatari di e-mail, lettere, ecc.); partner commerciali e contrattuali.
  • Finalità del trattamento: Procedure d'ufficio e organizzative. Infrastruttura informatica (Gestione e fornitura di sistemi informatici e dispositivi tecnici, quali computer, server, ecc.).
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Zoho CRM: Gestione clienti, processi e supporto alle vendite con assistenza clienti personalizzata e comunicazione multicanale, ovvero gestione delle richieste dei clienti provenienti da diversi canali, e funzioni di analisi e feedback; Fornitore del servizio: Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Germania; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://www.zoho.com/crm/; Informativa sulla privacy: https://www.zoho.com/privacy.html. Base per i trasferimenti verso paesi terzi: SEE – Clausole contrattuali standard (https://www.zoho.com/privacy/dpa/DPA_zoho_eu.pdf), Svizzera – Decisione di adeguatezza (Germania).

Newsletter e comunicazioni elettroniche

Inviamo newsletter, email e altre comunicazioni elettroniche (di seguito "newsletter") esclusivamente con il consenso dei destinatari o sulla base di una base giuridica. Qualora il contenuto della newsletter sia specificato al momento dell'iscrizione, tale contenuto sarà determinante ai fini del consenso dell'utente. Di norma, per iscriversi alla nostra newsletter è sufficiente fornire il proprio indirizzo email. Tuttavia, per offrire un servizio personalizzato, potremmo richiedere il nome dell'utente per un saluto personalizzato nella newsletter o ulteriori informazioni, se necessarie ai fini della newsletter stessa.
Cancellazione e limitazione del trattamento: Potremmo conservare gli indirizzi email degli utenti che non si sono iscritti per un massimo di tre anni, sulla base dei nostri legittimi interessi, prima di cancellarli per poter dimostrare il consenso precedentemente fornito. Il trattamento di questi dati è limitato alla finalità di un'eventuale difesa da eventuali rivendicazioni. È possibile richiedere la cancellazione in qualsiasi momento, a condizione che venga contestualmente confermata l'esistenza del consenso precedentemente prestato. In caso di obblighi di osservanza permanente delle obiezioni, ci riserviamo il diritto di memorizzare l'indirizzo email in una lista nera esclusivamente a tale scopo.
La registrazione del processo di registrazione si basa sui nostri legittimi interessi, al fine di comprovarne la corretta esecuzione. Qualora ci avvalessimo di un fornitore di servizi per l'invio di e-mail, ciò avverrebbe sulla base dei nostri legittimi interessi a un sistema di mailing efficiente e sicuro.
Informazioni su di noi, i nostri servizi, promozioni e offerte.
  • Tipologie di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di utilizzo (ad esempio, pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Soggetti interessati: Interlocutori della comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Marketing diretto (ad esempio tramite e-mail o posta).
  • Conservazione ed eliminazione: 3 anni – Reclami contrattuali (AT) (I dati necessari per valutare potenziali richieste di garanzia e risarcimento o simili pretese e diritti contrattuali, nonché per elaborare le relative richieste, sulla base di precedenti esperienze commerciali e prassi comuni del settore, saranno conservati per la durata del normale termine di prescrizione legale di tre anni (articoli 1478 e 1480 del Codice civile austriaco).) 10 anni – Reclami contrattuali (CH) (I dati necessari per valutare potenziali richieste di risarcimento o simili pretese e diritti contrattuali, nonché per elaborare le relative richieste, sulla base di precedenti esperienze commerciali e prassi comuni del settore, saranno conservati per la durata del termine di prescrizione legale di dieci anni, a meno che non sia applicabile un periodo più breve di 5 anni, rilevante in alcuni casi. Tale periodo inizia alla fine dell'anno solare in cui è sorto il reclamo (articoli 127 e 128 del Codice delle obbligazioni svizzero (CO))).
  • Base giuridica: consenso (articolo 6, paragrafo 1, lettera a) del GDPR).
  • Disiscrizione: Puoi annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il tuo consenso o opporti alla ricezione di ulteriori comunicazioni. Troverai un link per annullare l'iscrizione alla newsletter in fondo a ogni newsletter oppure puoi utilizzare uno dei metodi di contatto sopra indicati, preferibilmente l'e-mail.
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Misurazione dei tassi di apertura e di clic: le newsletter contengono i cosiddetti "web beacon", ovvero file di dimensioni pari a un pixel che vengono scaricati dal nostro server, o dal server del fornitore del servizio di invio se utilizzato, all'apertura della newsletter. Durante questo download, vengono raccolte informazioni tecniche come i dettagli del browser e del sistema, l'indirizzo IP e l'orario di accesso. Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter sulla base di dati tecnici o per analizzare il pubblico di destinazione e il suo comportamento di lettura, che può essere determinato dalla posizione geografica (identificabile tramite indirizzo IP) o dall'orario di accesso. Questa analisi include anche la determinazione dell'apertura e del momento in cui le newsletter vengono aperte e dei link su cui si fa clic. Le informazioni vengono associate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla cancellazione. Le valutazioni servono a riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti o a inviare contenuti diversi in base ai loro interessi. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati delle misurazioni nei profili utente e la loro ulteriore elaborazione, si basano sul consenso dell'utente. Purtroppo non è possibile revocare separatamente la misurazione del successo; in tal caso, è necessario annullare o opporsi all'intera iscrizione alla newsletter. In tal caso, le informazioni del profilo memorizzate verranno eliminate; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR).

Analisi, monitoraggio e ottimizzazione web

L'analisi web viene utilizzata per valutare il traffico di visitatori sul nostro sito web e può includere il comportamento, gli interessi o le informazioni demografiche degli utenti, come età o sesso, in forma pseudonimizzata. Grazie all'analisi web possiamo, ad esempio, individuare in quali momenti i nostri servizi online, le loro funzioni o i loro contenuti vengono utilizzati o richiesti più frequentemente, nonché quali aree necessitano di ottimizzazione.
Oltre all'analisi web, possiamo utilizzare anche procedure di test, ad esempio per testare e ottimizzare diverse versioni dei nostri servizi online o dei loro componenti.
Salvo quanto diversamente specificato di seguito, per le finalità sopra descritte possono essere creati profili, ovvero dati aggregati relativi a un processo di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo terminale e da questi lette. Le informazioni raccolte includono, in particolare, i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di geolocalizzazione da parte nostra o dei fornitori dei servizi da noi utilizzati, tali dati potranno essere anch'essi trattati.
Salvo quanto diversamente specificato di seguito, per le finalità sopra descritte potrebbero essere creati e memorizzati in un browser o dispositivo terminale (i cosiddetti "cookie") dei profili, ovvero dati aggregati relativi a un processo di utilizzo o a un utente, oppure potrebbero essere utilizzati processi analoghi per lo stesso scopo. Le informazioni raccolte includono, in particolare, i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di geolocalizzazione o alla creazione di profili da parte nostra o dei fornitori dei servizi da noi utilizzati, anche questi dati potrebbero essere trattati, a seconda del fornitore.
Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo tutte le procedure di mascheramento IP esistenti (ad esempio, la pseudonimizzazione tramite abbreviazione dell'indirizzo IP) per proteggere l'utente. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione, non vengono memorizzati dati personali degli utenti (come indirizzi e-mail o nomi), ma solo pseudonimi. Ciò significa che né noi, né i fornitori del software utilizzato, conosciamo l'identità reale degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini dei rispettivi processi.
Note sulle basi giuridiche: Se chiediamo agli utenti il ​​consenso per utilizzare fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati degli utenti saranno trattati sulla base dei nostri legittimi interessi (ossia l'interesse a fornire servizi efficienti, economici e di facile utilizzo). A tal proposito, desideriamo inoltre richiamare la vostra attenzione sulle informazioni relative all'utilizzo dei cookie contenute nella presente informativa sulla privacy.
  • Tipologie di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagina e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, soggetti coinvolti).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Remarketing; Monitoraggio degli affiliati; Analisi web (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (creazione di profili utente); Fornitura dei nostri servizi online e usabilità; Monitoraggio delle conversioni (misurazione dell'efficacia delle attività di marketing). Marketing.
  • Conservazione ed eliminazione: Eliminazione secondo le modalità indicate nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”. Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: Mascheramento IP (Pseudonimizzazione dell'indirizzo IP).
  • Base giuridica: consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Google Analytics: Utilizziamo Google Analytics per misurare e analizzare l'utilizzo dei nostri servizi online da parte degli utenti sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Viene utilizzato per associare informazioni di analisi a un dispositivo finale al fine di riconoscere quali contenuti gli utenti hanno consultato all'interno di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, a cui hanno avuto accesso ripetutamente o con cui hanno interagito con i nostri servizi online. Allo stesso modo, vengono memorizzati il ​​tempo di utilizzo e la sua durata, nonché le fonti degli utenti che accedono ai nostri servizi online e gli aspetti tecnici dei loro dispositivi finali e browser. In questo processo, vengono creati profili pseudonimi degli utenti con informazioni derivanti dall'utilizzo di diversi dispositivi e possono essere utilizzati cookie. Google Analytics non registra né memorizza i singoli indirizzi IP. Analytics fornisce dati di geolocalizzazione approssimativi ricavando i seguenti metadati dagli indirizzi IP: Città (e latitudine e longitudine della città derivate), Continente, Paese, Regione, Subcontinente (e corrispondenti ID). Per il traffico proveniente dall'UE, i dati relativi all'indirizzo IP vengono utilizzati esclusivamente per la derivazione dei dati di geolocalizzazione prima di essere immediatamente scartati. Non vengono registrati, resi accessibili o utilizzati per altri scopi. Quando Analytics raccoglie dati di misurazione, tutte le ricerche IP vengono eseguite su server con sede nell'UE prima di inoltrare il traffico ai server di Analytics per l'elaborazione; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR); Sito web: https://marketingplatform.google.com/intl/en/about/analytics/; Misure di sicurezza: Mascheramento IP (Pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: SEE - Quadro normativo sulla protezione dei dati (DPF), Svizzera - Decisione di adeguatezza (Irlanda); Disattivazione: Plugin di disattivazione: https://tools.google.com/dlpage/gaoptout?hl=en, Impostazioni per la visualizzazione degli annunci: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipi di trattamento e dati trattati).
  • Informazioni sui destinatari del consenso e sull'analisi senza cookie: Il consenso fornito dagli utenti nell'ambito di una finestra di dialogo per il consenso (nota anche come "Consenso/Opt-In sui cookie", "Banner sui cookie", ecc.) ha molteplici scopi. In primo luogo, ci aiuta ad adempiere al nostro obbligo di ottenere il consenso per la memorizzazione e la lettura delle informazioni sul e dal dispositivo dell'utente finale (in conformità con le direttive ePrivacy). In secondo luogo, riguarda il trattamento dei dati personali degli utenti in conformità con i requisiti di protezione dei dati. Inoltre, questo consenso è applicabile anche a Google, poiché l'azienda è tenuta, ai sensi del Digital Markets Act, ad ottenere il consenso per i servizi personalizzati. Pertanto, condividiamo con Google lo stato dei consensi forniti dagli utenti. Il nostro software di gestione del consenso informa Google se i consensi sono stati forniti o meno. L'obiettivo è garantire che i consensi degli utenti – o la loro assenza – vengano presi in considerazione quando si utilizza Google Analytics e si integrano funzionalità e servizi esterni. In questo modo, i consensi degli utenti e la loro revoca possono essere modificati dinamicamente all'interno delle nostre offerte online tramite Google Analytics e altri servizi Google, a seconda delle selezioni dell'utente. Analisi senza cookie: Utilizziamo l'implementazione avanzata della modalità di consenso di Google Analytics. Ciò significa che, se gli utenti non acconsentono alla memorizzazione e alla lettura delle informazioni sui propri dispositivi finali, in particolare per quanto riguarda i cookie, nessun cookie o informazione simile verrà memorizzato sui dispositivi dell'utente. Allo stesso modo, non verranno creati profili utente. In questo caso, il codice di Google genera un numero di identificazione casuale sul dispositivo finale dell'utente e lo trasmette a Google (noto come "ping"). L'identificazione non viene memorizzata nel browser, nelle app o in altri dispositivi utilizzati dall'utente. Questo numero di identificazione è univoco per ogni visita al sito web, in modo che il comportamento o gli interessi degli utenti non possano essere tracciati su dispositivi o siti web diversi. Viene inviata solo una quantità minima di informazioni sull'attività dell'utente. Ciò include dettagli sullo stato del consenso e informazioni per la misurazione delle conversioni, ovvero se un utente è stato indirizzato al nostro servizio online tramite un annuncio di Google. Inoltre, ove disponibili, possono essere trasmesse le seguenti informazioni: a) Informazioni relative alla funzione, come le intestazioni (dettagli tecnici trasmessi dal browser), b) Timestamp (data e ora di accesso), c) User-Agent (informazioni sul browser e sul dispositivo utilizzati, solo per il web), d) URL di riferimento (l'URL della pagina da cui l'utente è arrivato), e) Informazioni aggregate/pseudonime: ciò include un'indicazione se la pagina corrente o una pagina precedente nella cronologia di navigazione dell'utente contiene informazioni sui clic sugli annunci nel suo URL (ad esempio, GCLID/DCLID, codici di monitoraggio specifici di Google), un numero casuale generato con ogni visualizzazione di pagina e dettagli sulla piattaforma utilizzata dal proprietario del sito web per la gestione del consenso (ad esempio, ID sviluppatore); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://support.google.com/analytics/answer/9976101?hl=de; Informativa sulla privacy: https://policies.google.com/privacy. Base per i trasferimenti verso paesi terzi: Svizzera – Decisione di adeguatezza (Irlanda).
  • Google Signals (funzione di Google Analytics): Google Signals è costituito da dati di sessione provenienti da siti e app che Google associa agli utenti che hanno effettuato l'accesso al proprio account Google e che hanno attivato la personalizzazione degli annunci. Questa associazione di dati con gli utenti che hanno effettuato l'accesso viene utilizzata per abilitare la creazione di report cross-device, il remarketing cross-device e l'esportazione delle conversioni cross-device in Ads. Queste sono le aree in cui vengono raccolte maggiori informazioni quando Google Signals è attivato (ma solo per gli utenti con la personalizzazione degli annunci abilitata): Report cross-platform: connessione di dati relativi a dispositivi e attività di sessioni diverse utilizzando il tuo ID utente o i dati di Google Signals, che consente di comprendere il comportamento dell'utente in ogni fase del processo di conversione, dal primo contatto alla conversione e oltre; Remarketing con Google Analytics: creazione di segmenti di pubblico per il remarketing dai dati di Google Analytics e condivisione di tali segmenti di pubblico con gli account pubblicitari collegati; Dati demografici e interessi: Google Analytics raccoglie ulteriori informazioni sui dati demografici e sugli interessi degli utenti che hanno effettuato l'accesso al proprio account Google e che hanno attivato la personalizzazione degli annunci; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR); Sito web: https://support.google.com/analytics/answer/7532985?hl=en; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms; Base giuridica per i trasferimenti verso paesi terzi: SEE – Quadro normativo sulla protezione dei dati (DPF), Svizzera – Decisione di adeguatezza (Irlanda). Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipologie di trattamento e dati trattati).
  • Pubblico di Google Analytics: Utilizziamo Google Analytics per presentare annunci pubblicitari, pubblicati tramite i servizi pubblicitari di Google e dei suoi partner, a utenti che hanno già mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interessi in argomenti o prodotti specifici determinati in base ai siti web visitati). Trasmettiamo questi dati a Google nell'ambito di quella che è nota come "Remarketing" o "Pubblico di Google Analytics". Lo scopo dell'utilizzo del Pubblico di Remarketing è garantire che i nostri annunci siano il più possibile in linea con i potenziali interessi degli utenti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR); Sito web: https://marketingplatform.google.com; Base giuridica: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: SEE – Quadro normativo sulla protezione dei dati (DPF), Svizzera – Decisione di adeguatezza (Irlanda); Ulteriori informazioni: Tipologie di trattamento e dati trattati: https://business.safety.google/adsservices/. Condizioni di trattamento dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms .
  • Google Tag Manager: Utilizziamo Google Tag Manager, un software fornito da Google, che ci consente di gestire centralmente i cosiddetti tag del sito web tramite un'interfaccia utente. I tag sono piccoli elementi di codice presenti sul nostro sito web che servono a registrare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti offerti. Google Tag Manager di per sé non crea profili utente, non memorizza cookie con profili utente né esegue analisi indipendenti. La sua funzione si limita a semplificare e rendere più efficiente l'integrazione e la gestione degli strumenti e dei servizi che utilizziamo sul nostro sito web. Tuttavia, quando si utilizza Google Tag Manager, gli indirizzi IP degli utenti vengono trasmessi a Google, il che è tecnicamente necessario per implementare i servizi che utilizziamo. In questo processo possono essere impostati anche dei cookie. Tuttavia, questo trattamento dei dati avviene solo se i servizi vengono integrati tramite Tag Manager. Per informazioni più dettagliate su questi servizi e sul relativo trattamento dei dati, si prega di consultare le sezioni successive della presente informativa sulla privacy; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms. Base giuridica per i trasferimenti verso paesi terzi: SEE – Quadro normativo sulla protezione dei dati (DPF), Svizzera – Decisione di adeguatezza (Irlanda).

Marketing online

Trattiamo i dati personali per finalità di marketing online, che possono includere in particolare la commercializzazione di spazi pubblicitari o la visualizzazione di pubblicità e altri contenuti (collettivamente denominati "Contenuti") in base ai potenziali interessi degli utenti e alla misurazione della loro efficacia.
A tal fine, vengono creati e memorizzati in un file (il cosiddetto "cookie") o mediante una procedura analoga i cosiddetti profili utente, che contengono le informazioni rilevanti per la visualizzazione dei contenuti sopracitati. Tali informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, i partner di comunicazione e informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo e sulle funzioni utilizzate. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati accessori, anche questi potranno essere trattati.
Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo procedure di mascheramento IP (ovvero pseudonimizzazione tramite abbreviazione dell'indirizzo IP) per garantire la protezione dell'utente tramite l'utilizzo di uno pseudonimo. In generale, nell'ambito del processo di marketing online, non vengono acquisiti dati personali espliciti (come indirizzi e-mail o nomi), ma solo pseudonimi. Ciò significa che né noi, né i fornitori di servizi di marketing online, conosciamo l'identità reale degli utenti, ma solo le informazioni memorizzate nei loro profili.
Le informazioni contenute nei profili vengono solitamente memorizzate nei cookie o in procedure di memorizzazione simili. Questi cookie possono in seguito, generalmente anche su altri siti web che utilizzano la stessa tecnologia di marketing online, essere letti e analizzati per finalità di visualizzazione dei contenuti, nonché integrati con altri dati e memorizzati sul server del fornitore della tecnologia di marketing online.
In casi eccezionali, ai profili possono essere associati dati espliciti. Questo è il caso, ad esempio, se gli utenti sono iscritti a un social network di cui utilizziamo la tecnologia di marketing online e il social network collega i profili degli utenti ai dati sopra menzionati. Si noti che gli utenti possono stipulare accordi aggiuntivi con i fornitori dei social network o altri fornitori di servizi, ad esempio fornendo il proprio consenso durante il processo di registrazione.
In linea di principio, abbiamo accesso solo a informazioni aggregate sulle prestazioni delle nostre inserzioni pubblicitarie. Tuttavia, nell'ambito della cosiddetta misurazione delle conversioni, possiamo verificare quali delle nostre attività di marketing online hanno portato a una conversione, ovvero alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per l'analisi delle prestazioni delle nostre attività di marketing.
Salvo diversa indicazione, vi preghiamo di considerare che i cookie utilizzati verranno conservati per un periodo di due anni.
Note sulla revoca e sull'opposizione:
Si rimanda alle informative sulla privacy dei rispettivi fornitori di servizi e alle possibilità di opposizione (il cosiddetto "opt-out"). Qualora non sia specificata un'opzione di opt-out esplicita, è possibile disattivare i cookie nelle impostazioni del browser. Tuttavia, ciò potrebbe limitare le funzionalità della nostra offerta online. Pertanto, consigliamo le seguenti opzioni di opt-out aggiuntive, offerte collettivamente per ciascuna area:
a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) Stati Uniti: https://www.aboutads.info/choices.
d) A livello interregionale: https://optout.aboutads.info.
  • Tipologie di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagina e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, soggetti coinvolti).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Analisi web (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Targeting (ad es. profilazione basata su interessi e comportamenti, utilizzo di cookie); Monitoraggio delle affiliazioni; Marketing. Profili con informazioni relative all'utente (creazione di profili utente).
  • Conservazione ed eliminazione: Eliminazione secondo le modalità indicate nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”. Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: Mascheramento IP (Pseudonimizzazione dell'indirizzo IP).

Recensioni e valutazioni dei clienti

Partecipiamo a procedure di recensione e valutazione per valutare, ottimizzare e pubblicizzare le nostre prestazioni. Se gli utenti ci valutano tramite le piattaforme o i metodi di valutazione partecipanti o forniscono in altro modo un feedback, si applicano anche le Condizioni generali di contratto o di utilizzo e le informazioni sulla protezione dei dati dei fornitori. Di norma, la valutazione richiede anche la registrazione presso il rispettivo fornitore.
Al fine di garantire che i valutatori abbiano effettivamente usufruito dei nostri servizi, trasmettiamo, con il consenso del cliente, i dati necessari relativi al cliente e al servizio o ai prodotti utilizzati alla rispettiva piattaforma di valutazione (inclusi nome, indirizzo e-mail, numero d'ordine o codice articolo). Questi dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.
  • Tipologie di dati elaborati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad es. pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Soggetti interessati: destinatari dei servizi e clienti. Utenti (ad es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Feedback (ad esempio, raccolta di feedback tramite modulo online). Marketing.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).

Profili sui social network (social media)

Manteniamo una presenza online sui social network ed elaboriamo i dati degli utenti in questo contesto al fine di comunicare con gli utenti attivi su tali piattaforme o per fornire informazioni su di noi.
Desideriamo precisare che i dati degli utenti potrebbero essere trattati al di fuori dell'Unione Europea. Ciò potrebbe comportare dei rischi per gli utenti, ad esempio rendendo più difficile l'esercizio dei loro diritti.
Inoltre, i dati degli utenti vengono solitamente elaborati all'interno dei social network per finalità di ricerche di mercato e pubblicità. Ad esempio, è possibile creare profili utente sulla base del comportamento e degli interessi degli utenti. Questi profili possono poi essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all'interno e all'esterno dei social network, che si presume corrispondano agli interessi degli utenti. A tal fine, vengono solitamente memorizzati cookie sul computer dell'utente, nei quali vengono registrati il ​​suo comportamento di utilizzo e i suoi interessi. Inoltre, i dati possono essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono già iscritti ai rispettivi social network o lo diventeranno in futuro).
Per una descrizione dettagliata delle rispettive operazioni di trattamento e delle opzioni di disattivazione, si prega di consultare le rispettive informative sulla privacy e le informazioni fornite dai provider delle rispettive reti.
Anche in caso di richieste di informazioni e di esercizio dei diritti degli interessati, precisiamo che il modo più efficace per farlo è rivolgersi direttamente ai fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono quindi adottare direttamente le misure appropriate e fornire le informazioni necessarie. Se avete ancora bisogno di aiuto, non esitate a contattarci.
  • Tipologie di dati elaborati: Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); Dati relativi ai contenuti (ad es. messaggi e contributi testuali o illustrati, nonché informazioni ad essi relative, come i dettagli sull'autore o la data di creazione). Dati di utilizzo (ad es. pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Comunicazione; Feedback (ad es. raccolta di feedback tramite modulo online). Relazioni pubbliche.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Instagram: social network, consente la condivisione di foto e video, commenti e l'aggiunta di post ai preferiti, messaggistica, iscrizione a profili e pagine; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base per i trasferimenti verso paesi terzi: SEE – Data Privacy Framework (DPF), Svizzera – Decisione di adeguatezza (Irlanda).
  • Pagine Facebook: Profili all'interno del social network Facebook – Siamo corresponsabili (cosiddetti “contitolari del trattamento”) con Meta Platforms Ireland Limited per la raccolta (ma non per l’ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook. Questi dati includono informazioni sui tipi di contenuto che gli utenti visualizzano o con cui interagiscono, o sulle azioni che intraprendono (vedi “Cose che tu e altri fate e fornite” nell’Informativa sulla privacy di Facebook: https://www.facebook.com/privacy/policy/), e informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, informazioni sui cookie; vedi “Informazioni sul dispositivo” nell’Informativa sulla privacy di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nell’Informativa sulla privacy di Facebook alla voce “Come utilizziamo queste informazioni?”, Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, noti come “Page Insights”, agli operatori dei siti per aiutarli a capire come le persone interagiscono con le loro pagine e con i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook ("Informazioni su Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), che disciplina in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook si è impegnata a garantire i diritti degli interessati (ovvero gli utenti possono inviare richieste di accesso o cancellazione dei dati direttamente a Facebook). I diritti degli utenti (in particolare l'accesso alle informazioni, la cancellazione, l'opposizione e la presentazione di reclami all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nell'"Informazioni su Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La contitolarità del trattamento è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti verso paesi terzi: SEE – Quadro normativo sulla protezione dei dati (DPF), Svizzera – Decisione di adeguatezza (Irlanda).
  • LinkedIn: Social network – Siamo corresponsabili, insieme a LinkedIn Ireland Unlimited Company, della raccolta (ma non dell'ulteriore elaborazione) dei dati dei visitatori al fine di creare "Page-Insights" (statistiche) per i nostri profili LinkedIn. Questi dati includono informazioni sui tipi di contenuti visualizzati o con cui gli utenti interagiscono, nonché le azioni che intraprendono, oltre a informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e dettagli dei profili degli utenti, come funzione lavorativa, paese, settore, anzianità, dimensioni dell'azienda e stato occupazionale. Le informazioni sulla privacy relative al trattamento dei dati degli utenti da parte di LinkedIn sono reperibili nelle informative sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy‒policy. Abbiamo stipulato un accordo specifico con LinkedIn Irlanda, il "Page Insights Joint Controller Addendum (l'"Addendum")" ( chehttps://legal.linkedin.com/pages‒joint‒controller‒addendum,) disciplina in modo specifico le misure di sicurezza che LinkedIn deve osservare e in cui LinkedIn si impegna a garantire i diritti delle parti interessate (ad esempio, gli utenti possono inoltrare richieste di informazioni o di cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare l'accesso alle informazioni, la cancellazione, l'opposizione e la presentazione di reclami all'autorità di controllo competente) non sono limitati dagli accordi con LinkedIn. La responsabilità congiunta è limitata alla raccolta dei dati e alla loro trasmissione a Ireland Unlimited Company, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Ireland Unlimited Company, in particolare per quanto riguarda la trasmissione dei dati alla società madre LinkedIn Corporation negli Stati Uniti. Fornitore del servizio : LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Sito web: https://www.linkedin.com ; https://www.linkedin.com/legal/privacy‒policyInformativa sulla privacy: ; Base giuridica per https://www.linkedin.com/psettings/guest‒controls/retargeting‒opt‒outi.: trasferimenti verso paesi terzi: SEE – Data Privacy Framework (DPF), Svizzera – Decisione di adeguatezza (Irlanda). Opt -Out

Plugin, funzioni e contenuti incorporati

Nei nostri servizi online integriamo elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Questi possono essere, ad esempio, elementi grafici, video o mappe cittadine (di seguito denominati genericamente "Contenuti").
L'integrazione presuppone sempre che i fornitori terzi di questi contenuti elaborino l'indirizzo IP dell'utente, poiché senza tale indirizzo non potrebbero inviare i contenuti al suo browser. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti o funzioni. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP esclusivamente per la distribuzione dei contenuti stessi. I terzi possono anche utilizzare i cosiddetti pixel tag (immagini grafiche invisibili, note anche come "web beacon") per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonimizzate possono essere memorizzate anche nei cookie sul dispositivo dell'utente e possono includere informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orari delle visite e altre informazioni sull'utilizzo del nostro sito web, nonché essere collegate a tali informazioni provenienti da altre fonti.
  • Tipologie di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagina e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, soggetti coinvolti).
  • Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Fornitura dei nostri servizi online e fruibilità.
  • Conservazione ed eliminazione: Eliminazione secondo le modalità indicate nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”. Conservazione dei cookie fino a 2 anni (salvo diversa indicazione, i cookie e metodi di memorizzazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
  • Base giuridica: consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Google Fonts (Fornitura su server proprio): Fornitura di file di font allo scopo di una presentazione intuitiva dei nostri servizi online; Fornitore del servizio: I Google Fonts sono ospitati sul nostro server, nessun dato viene trasmesso a Google; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • API e SDK di Google Maps: Interfacce per i servizi di mappe e geolocalizzazione forniti da Google, che consentono, ad esempio, l'aggiunta di indirizzi, la determinazione della posizione, il calcolo delle distanze o la fornitura di informazioni supplementari su luoghi e altre località; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy. Base giuridica per i trasferimenti verso paesi terzi: SEE – Quadro normativo sulla protezione dei dati (DPF), Svizzera – Decisione di adeguatezza (Irlanda).

Gestione, organizzazione e servizi di pubblica utilità

Per l'organizzazione, la gestione, la pianificazione e l'erogazione dei nostri servizi, ci avvaliamo di servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi"). Nella selezione dei fornitori terzi e dei loro servizi, ci atteniamo ai requisiti di legge.
In tale contesto, i dati personali possono essere trattati e archiviati sui server di fornitori terzi. Ciò può includere diversi dati che trattiamo in conformità con la presente informativa sulla privacy. Questi dati possono includere, in particolare, i dati anagrafici e di contatto degli utenti, i dati relativi ai processi, ai contratti, ad altre procedure e al loro contenuto.
Qualora gli utenti vengano indirizzati a fornitori terzi o ai loro software o piattaforme nell'ambito di comunicazioni, rapporti commerciali o di altro tipo con noi, il fornitore terzo potrebbe elaborare dati di utilizzo e metadati che possono essere trattati per finalità di sicurezza, ottimizzazione del servizio o marketing. Vi invitiamo pertanto a leggere le informative sulla privacy dei rispettivi fornitori terzi.
  • Tipologie di dati elaborati: Dati di contenuto (ad es. messaggi e contributi testuali o visivi, nonché informazioni ad essi relative, come i dettagli dell'autore o la data di creazione); Dati di utilizzo (ad es. pagine visualizzate e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, soggetti coinvolti).
  • Soggetti interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.). Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali. Procedure amministrative e organizzative.
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR). Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:

Trattamento dei dati nel contesto dei rapporti di lavoro

Nell'ambito dei rapporti di lavoro, il trattamento dei dati personali ha lo scopo di gestire efficacemente l'instaurazione, l'esecuzione e la cessazione di tali rapporti. Questo trattamento dei dati supporta diverse funzioni operative e amministrative necessarie per la gestione delle relazioni con i dipendenti.
L'elaborazione dei dati copre diversi aspetti, dalla stipula alla risoluzione del contratto. Sono incluse l'organizzazione e la gestione dell'orario di lavoro giornaliero, la gestione dei diritti di accesso e delle autorizzazioni, nonché la gestione delle iniziative di sviluppo del personale e delle valutazioni delle prestazioni. L'elaborazione serve anche per la contabilità delle buste paga e la gestione dei pagamenti di stipendi e salari, aspetti cruciali per l'esecuzione del contratto.
Inoltre, il trattamento dei dati tiene conto dei legittimi interessi del datore di lavoro responsabile, come garantire la sicurezza sul luogo di lavoro o acquisire dati sulle prestazioni per valutare e ottimizzare i processi operativi. Il trattamento dei dati include anche la divulgazione dei dati dei dipendenti in comunicazioni e pubblicazioni esterne, ove necessario per scopi operativi o legali.
Il trattamento di questi dati avviene sempre nel rispetto delle normative vigenti, con l'obiettivo di creare e mantenere un ambiente di lavoro equo ed efficiente. Ciò include anche la tutela della privacy dei dipendenti interessati, l'anonimizzazione o la cancellazione dei dati una volta raggiunto lo scopo del trattamento o in conformità con i termini di conservazione previsti dalla legge.
  • Tipi di dati elaborati: Dati dei dipendenti (informazioni sui dipendenti e altri individui in un rapporto di lavoro); Dati di pagamento (ad es. coordinate bancarie, fatture, storico dei pagamenti); Dati contrattuali (ad es. oggetto del contratto, durata, categoria cliente); Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad es. messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come dettagli sull'autore o data di creazione); Dati sociali (dati soggetti a un particolare obbligo di riservatezza sociale e trattati, ad es., da enti di previdenza sociale, enti di assistenza sociale o autorità pensionistiche); Dati di registro (ad es. file di registro relativi ad accessi, recupero dati o tempi di accesso); Dati sulle prestazioni e sul comportamento (ad es. aspetti relativi alle prestazioni e al comportamento come valutazioni delle prestazioni, feedback dei supervisori, partecipazione alla formazione, conformità alle politiche aziendali, autovalutazioni e valutazioni comportamentali); Dati salariali (ad es. stipendio base, bonus, premi, informazioni sulla classe fiscale, maggiorazioni per lavoro notturno/straordinario, ritenute fiscali, contributi previdenziali, importo netto della retribuzione); Dati relativi all'orario di lavoro (ad es. orario di inizio, orario di fine, orario di lavoro effettivo, orario di lavoro previsto, pause, straordinari, giorni di ferie, permessi speciali, giorni di malattia, assenze, giorni di smart working, viaggi di lavoro); immagini e/o registrazioni video (ad es. fotografie o registrazioni video di una persona); dati di utilizzo (ad es. visualizzazioni di pagina e durata della visita, percorsi di navigazione, intensità e frequenza di utilizzo, tipologie di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Soggetti interessati: Dipendenti (ad es. dipendenti, candidati a un posto di lavoro, lavoratori temporanei e altro personale).
  • Finalità del trattamento: instaurazione ed esecuzione dei rapporti di lavoro (trattamento dei dati dei dipendenti nell'ambito dell'instaurazione e dell'esecuzione dei rapporti di lavoro); processi aziendali e procedure di gestione; prestazione di servizi contrattuali e adempimento degli obblighi contrattuali; relazioni pubbliche; misure di sicurezza. Procedure d'ufficio e organizzative.
  • Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR); Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR); Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR); Trattamento di categorie particolari di dati personali a fini sanitari, di sicurezza sociale e del lavoro (articolo 9, paragrafo 2, lettera h) del GDPR). Consenso (articolo 6, paragrafo 1, lettera a) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:
  • Registrazione delle ore lavorate: I processi per la registrazione delle ore lavorate dai dipendenti includono metodi sia manuali che automatizzati, come l'utilizzo di orologi marcatempo, software di monitoraggio del tempo o app per dispositivi mobili. Le attività coinvolte comprendono l'inserimento degli orari di entrata e uscita, delle pause, degli straordinari e delle assenze. Per verificare e convalidare le ore lavorate registrate, queste vengono confrontate con i programmi di lavoro o di turno, controllate per le assenze e approvate per gli straordinari dai supervisori. Sulla base delle ore lavorate registrate vengono generati report e analisi per fornire alla direzione e al dipartimento delle risorse umane registri delle ore lavorate, report sugli straordinari e statistiche sulle assenze; ​​Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Gestione delle autorizzazioni: procedure necessarie per la definizione, la gestione e il controllo dei diritti di accesso e dei ruoli utente all'interno di un sistema o di un'organizzazione (ad esempio, creazione di profili di autorizzazione, controllo basato su ruoli e accessi, revisione e approvazione delle richieste di accesso, revisione periodica dei diritti di accesso, tracciamento e verifica delle attività degli utenti, creazione di politiche e procedure di sicurezza); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Fonti dei dati trattati: I dati personali ricevuti durante il processo di candidatura e/o il rapporto di lavoro saranno trattati. Inoltre, ove previsto dalla legge, i dati personali saranno raccolti da altre fonti. Queste possono includere autorità finanziarie per informazioni fiscali, la rispettiva compagnia di assicurazione sanitaria per informazioni sull'incapacità lavorativa, terze parti come agenzie per l'impiego o fonti accessibili al pubblico come i social network professionali nell'ambito delle procedure di candidatura; Base giuridica: Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Finalità del trattamento dei dati: I dati personali dei dipendenti sono trattati principalmente per la creazione, l'esecuzione e la cessazione del rapporto di lavoro. Inoltre, il trattamento di tali dati è necessario per adempiere agli obblighi di legge in materia fiscale e previdenziale. Oltre a queste finalità primarie, i dati dei dipendenti vengono utilizzati anche per adempiere agli obblighi normativi e di vigilanza, per ottimizzare i processi di elaborazione elettronica dei dati e per compilare dati interni all'azienda o interaziendali, eventualmente inclusi dati statistici. Inoltre, i dati dei dipendenti possono essere trattati per l'esercizio di diritti in sede legale e per la difesa in controversie legali; Base giuridica: Esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), Adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Trasmissione dei dati dei dipendenti: I dati dei dipendenti vengono trattati internamente solo dai reparti che ne hanno bisogno per adempiere agli obblighi operativi, contrattuali e legali. Il trasferimento dei dati a destinatari esterni avviene solo se richiesto dalla legge o se i dipendenti interessati hanno dato il loro consenso. Possibili scenari in tal senso possono includere richieste di informazioni da parte delle autorità o, nel caso di benefici relativi alla costituzione di patrimonio, le richieste di informazioni da parte delle autorità stesse. Inoltre, il titolare del trattamento può trasferire i dati personali ad altri destinatari nella misura in cui ciò sia necessario per adempiere ai propri obblighi contrattuali e legali in qualità di datore di lavoro. Tali destinatari possono includere: a) banche; b) compagnie di assicurazione sanitaria, enti previdenziali, fornitori di prestazioni pensionistiche e altri enti di previdenza sociale; c) autorità, tribunali (ad esempio, autorità fiscali, tribunali del lavoro, altre autorità di controllo nell'ambito dell'adempimento degli obblighi di comunicazione e informazione); d) consulenti fiscali e legali; e) debitori terzi in caso di pignoramento di stipendi e salari; f) altri soggetti ai quali è legalmente obbligatorio rendere dichiarazioni. Inoltre, i dati possono essere trasferiti a terzi qualora ciò sia necessario per la comunicazione con partner commerciali, fornitori o altri prestatori di servizi. Esempi includono i dettagli nell'area del mittente delle e-mail o della carta intestata, nonché la creazione di profili su piattaforme esterne; Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Viaggi d'affari e liquidazione delle spese di viaggio: procedure necessarie per la pianificazione, l'esecuzione e la contabilizzazione dei viaggi d'affari (ad es. prenotazione dei viaggi, organizzazione di alloggi e trasporti, gestione degli anticipi sulle spese di viaggio, presentazione e revisione dei rendiconti delle spese di viaggio, controllo e registrazione dei costi sostenuti, conformità alle politiche di viaggio, gestione delle spese di viaggio); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR), trattamento di categorie particolari di dati personali a fini sanitari, di sicurezza sul lavoro e previdenziali (articolo 9, paragrafo 2, lettera h) del GDPR).
  • Contabilità paghe e salari: procedure necessarie per il calcolo, l'erogazione e la documentazione di salari, stipendi e altre remunerazioni per i dipendenti (ad esempio, registrazione delle ore lavorate, calcolo delle detrazioni e delle maggiorazioni, versamento di imposte e contributi previdenziali, preparazione dei cedolini paga, gestione dei conti salariali, rendicontazione alle autorità fiscali e agli enti previdenziali); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR).
  • Cancellazione dei dati dei dipendenti: Ai sensi della legge tedesca, i dati relativi al rapporto di lavoro vengono cancellati quando non sono più necessari per lo scopo per cui sono stati raccolti, a meno che non sussista un obbligo legale di conservazione o archiviazione, oppure che la loro conservazione sia necessaria per gli interessi del datore di lavoro. Gli obblighi di conservazione e archiviazione sono i seguenti:
  • Documenti generali del personale – I documenti generali del personale (come contratti di lavoro, referenze, accordi integrativi) vengono conservati fino a tre anni dopo la cessazione del rapporto di lavoro (§ 195 del Codice civile tedesco (BGB)). Documenti fiscali – I documenti fiscali presenti nel fascicolo del personale vengono conservati per sei anni (§ 147 del Codice tributario (AO), § 257 del Codice commerciale (HGB)). Informazioni su salari e orari di lavoro – Le informazioni su salari e orari di lavoro per gli assicurati (infortuni) muniti di attestazione salariale vengono conservate per cinque anni (§ 165 I 1, IV 2 del Codice sociale VII (SGB VII)).
  • Le buste paga, comprese le liste per i pagamenti speciali, se è disponibile una ricevuta di pagamento, vengono conservate per dieci anni (§ 147 del Codice Tributario (AO), § 257 del Codice Commerciale (HGB)).
  • Elenchi salariali per pagamenti intermedi, finali e speciali – Gli elenchi salariali per pagamenti intermedi, finali e speciali vengono conservati per sei anni (§ 147 Codice Tributario (AO), § 257 Codice Commerciale (HGB)).
  • Documenti relativi all'assicurazione dei dipendenti – I documenti relativi all'assicurazione dei dipendenti, se sono disponibili le ricevute di prenotazione, vengono conservati per dieci anni (§ 147 Codice Tributario (AO), § 257 Codice Commerciale (HGB)).
  • Dichiarazioni contributive agli enti previdenziali – Le dichiarazioni contributive agli enti previdenziali vengono conservate per dieci anni (§ 165 Codice sociale Libro VII (SGB VII)). Conti salariali – I conti salariali vengono conservati per sei anni (§ 41 I 9 Legge sull'imposta sul reddito (EStG)).
  • Dati del candidato: conservati per un massimo di sei mesi dalla ricezione del rifiuto.
  • Registri dell'orario di lavoro (per più di 8 ore nei giorni lavorativi) – Conservati per due anni (§ 16 II Legge sull'orario di lavoro (ArbZG)).
  • Documenti di candidatura (a seguito di annuncio di lavoro online) – Conservati per un periodo da tre a un massimo di sei mesi dalla ricezione del rifiuto (§ 26 Legge federale sulla protezione dei dati (BDSG) nF, § 15 IV Legge generale sulla parità di trattamento (AGG)).
  • Certificati di incapacità al lavoro (AU) – Conservati per un massimo di cinque anni (§ 6 I Legge sul rimborso delle spese (AAG)).
  • Documenti relativi ai piani pensionistici aziendali – Conservati per 30 anni (§ 18a della Legge per il miglioramento delle pensioni aziendali (BetrAVG)).
  • Dati relativi alle assenze per malattia dei dipendenti: conservati per dodici mesi dall'inizio della malattia, a condizione che l'assenza annua non superi le sei settimane.
  • Documenti sulla tutela della maternità – Conservati per due anni (§ 27 comma 5 della legge sulla tutela della maternità (MuSchG)). Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR), trattamento di categorie particolari di dati personali a fini sanitari, di sicurezza sul lavoro e previdenziali (articolo 9, paragrafo 2, lettera h) del GDPR).
  • Cancellazione dei dati dei dipendenti: In Svizzera, i dati dei dipendenti vengono cancellati quando non sono più necessari per lo scopo per cui sono stati raccolti, a meno che non debbano essere conservati o archiviati per obblighi di legge o per interessi del datore di lavoro. Gli obblighi di conservazione e archiviazione sono i seguenti:
  • 10 anni – Periodo di conservazione per libri contabili e registri, bilanci annuali, inventari, relazioni gestionali, saldi di apertura, giustificativi contabili e fatture, nonché per tutte le istruzioni di lavoro richieste e altri documenti organizzativi (art. 958f del Codice delle Obbligazioni svizzero (OR)).
  • 10 anni – I dati necessari per valutare eventuali richieste di risarcimento danni o simili pretese e diritti contrattuali, nonché per l'elaborazione delle relative richieste, sulla base di precedenti esperienze commerciali e prassi di settore, vengono conservati per il termine di prescrizione legale di dieci anni, salvo che in alcuni casi sia applicabile un termine più breve di cinque anni (art. 127, 130 OR). I diritti relativi a canoni di locazione, leasing e interessi di capitale si prescrivono dopo cinque anni, così come quelli derivanti da servizi periodici, dalla fornitura di alimenti, dalla ristorazione e dai debiti degli albergatori, nonché da lavori artigianali, vendita al dettaglio di beni, cure mediche, prestazioni professionali di avvocati, procuratori legali, procuratori e notai, e dal rapporto di lavoro dei dipendenti (art. 128 OR).
  • 10 anni – Periodo di conservazione obbligatorio per i documenti contabili di natura finanziaria e la relativa corrispondenza commerciale, secondo quanto previsto dall'Ordinanza sulla tenuta dei registri aziendali (GeBüV), in particolare per quanto riguarda i documenti finanziari dei dipendenti (ad es. buste paga, contributi previdenziali) e dei clienti (ad es. gestione dei crediti, contratti pensionistici).
  • 5 anni – Periodo di conservazione obbligatorio per i documenti relativi al rapporto di lavoro ai sensi dell'art. 73 dell'Ordinanza n. 1 sulla Legge sul Lavoro (ArGV1), in particolare per i documenti riguardanti dati personali, tipologia di impiego, assunzioni/cessazioni, periodi di lavoro/pausa/riposo, integrazioni salariali e valutazioni mediche.
  • Gestione dei fascicoli del personale: procedure necessarie per l'organizzazione, l'aggiornamento e la gestione dei dati e dei registri dei dipendenti (ad esempio, registrazione dei dati anagrafici di base, conservazione dei contratti di lavoro, certificati e attestazioni, aggiornamento dei dati in caso di modifiche, raccolta di documenti per i colloqui con i dipendenti, archiviazione dei fascicoli del personale, conformità alle normative sulla protezione dei dati); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR), trattamento di categorie particolari di dati personali a fini sanitari, di sicurezza sul lavoro e previdenziali (articolo 9, paragrafo 2, lettera h) del GDPR).
  • Obbligo di fornire i dati: il responsabile informa i dipendenti che è necessario fornire i loro dati. Ciò avviene generalmente quando i dati sono necessari per l'instaurazione e l'esecuzione del rapporto di lavoro, o quando la loro raccolta è imposta dalla legge. La fornitura dei dati può essere richiesta anche quando i dipendenti avanzano pretese o hanno diritto a far valere dei diritti. L'attuazione di tali misure o l'erogazione dei servizi dipendono dalla fornitura di tali dati (ad esempio, la fornitura dei dati per la riscossione degli stipendi); Base giuridica: esecuzione di un contratto e richieste preliminari (articolo 6, paragrafo 1, lettera b) del GDPR), adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
  • Pubblicazione e divulgazione dei dati dei dipendenti: I dati dei dipendenti saranno pubblicati o divulgati a terzi solo se necessario per l'esecuzione delle mansioni lavorative previste dal contratto di lavoro. Ciò si verifica, ad esempio, quando i dipendenti sono indicati come referenti in corrispondenza, sul sito web o in registri pubblici a seguito di un accordo o di una specifica descrizione della posizione lavorativa, oppure se il loro ambito lavorativo include funzioni di rappresentanza. Analogamente, ciò può verificarsi qualora la rappresentanza o la comunicazione con il pubblico rientri nell'ambito di tali mansioni, come ad esempio le riprese video durante attività di pubbliche relazioni. In caso contrario, i dati dei dipendenti vengono pubblicati solo con il loro consenso o sulla base dei legittimi interessi del datore di lavoro, ad esempio nel caso di fotografie di gruppo o di scena scattate durante un evento pubblico; Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR), Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b) del GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).

Processo di candidatura

La procedura di candidatura richiede ai candidati di fornirci i dati necessari per la loro valutazione e selezione. Le informazioni richieste sono reperibili nella descrizione della posizione o, nel caso di moduli online, nelle informazioni ivi contenute.
In linea di principio, le informazioni richieste includono dati personali come nome, indirizzo, recapiti e documentazione comprovante le qualifiche necessarie per la specifica posizione lavorativa. Su richiesta, saremo lieti di fornirvi ulteriori informazioni.
Ove disponibile, i candidati possono inviare la propria candidatura tramite il nostro modulo online, protetto da crittografia secondo gli standard più recenti. In alternativa, è possibile inviare la candidatura anche via e-mail. Tuttavia, ricordiamo che le e-mail non sono intrinsecamente crittografate su Internet. Sebbene le e-mail siano generalmente crittografate durante la trasmissione, non lo sono sui server da cui vengono inviate e ricevute. Pertanto, non possiamo assumerci la responsabilità della sicurezza della candidatura durante la sua trasmissione dal mittente al nostro server.
Trattamento di categorie particolari di dati: Nella misura in cui ai candidati vengono richieste o comunicate, durante il processo di candidatura, categorie particolari di dati personali (articolo 9, paragrafo 1, GDPR, ad esempio dati sanitari, come lo stato di disabilità o l'origine etnica), il loro trattamento è effettuato affinché il titolare del trattamento o l'interessato possano esercitare i diritti derivanti dal diritto del lavoro e dalla normativa in materia di sicurezza sociale, in caso di tutela degli interessi vitali dei candidati o di altre persone, oppure per finalità di medicina preventiva o del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnosi medica, per la prestazione o la cura in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.
Cancellazione dei dati: In caso di esito positivo della candidatura, i dati forniti dai candidati potranno essere ulteriormente trattati da noi ai fini del rapporto di lavoro. In caso contrario, qualora la candidatura non vada a buon fine, i dati del candidato verranno cancellati. I dati dei candidati verranno cancellati anche in caso di ritiro della candidatura, diritto che i candidati possono esercitare in qualsiasi momento. Salvo revoca giustificata da parte del candidato, la cancellazione avverrà al più tardi dopo sei mesi, in modo da consentirci di rispondere a eventuali domande successive relative alla candidatura e di adempiere al nostro obbligo di prova ai sensi della normativa sulla parità di trattamento dei candidati. Le fatture relative a eventuali rimborsi spese di viaggio vengono archiviate in conformità con la normativa fiscale.
Ammissione al bacino di talenti – L'ammissione al bacino di talenti, qualora offerta, si basa sul consenso. I candidati vengono informati che il loro consenso all'inclusione nel bacino di talenti è volontario, non ha alcuna influenza sul processo di selezione in corso e che possono revocarlo in qualsiasi momento per il futuro.
  • Tipologie di dati elaborati: Dati di inventario (ad esempio, nome e cognome, indirizzo di residenza, recapiti, numero cliente, ecc.); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni relative ad essi, come i dettagli dell'autore o la data di creazione). Dati dei candidati (ad esempio, dati personali, indirizzi postali e di contatto e documenti relativi alla candidatura e le informazioni ivi contenute, come lettera di presentazione, curriculum vitae, certificati, ecc., nonché altre informazioni sulla persona o sulle qualifiche dei candidati fornite in relazione a una specifica posizione lavorativa o volontariamente dai candidati).
  • Soggetti dei dati: Candidati a un posto di lavoro.
  • Finalità del trattamento: Processo di candidatura (instaurazione ed eventuale successiva esecuzione, nonché eventuale successiva cessazione del rapporto di lavoro).
  • Conservazione ed eliminazione: L'eliminazione avviene in conformità con le informazioni fornite nella sezione “Informazioni generali sulla conservazione ed eliminazione dei dati”.
  • Base giuridica: il processo di candidatura come rapporto precontrattuale o contrattuale (articolo 6, paragrafo 1, lettera b) del GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).
Ulteriori informazioni sui metodi di trattamento, le procedure e i servizi utilizzati:

Modifiche e aggiornamenti

Vi preghiamo gentilmente di tenervi aggiornati sul contenuto della nostra informativa sulla protezione dei dati. Aggiorneremo l'informativa sulla privacy qualora le modifiche alle nostre pratiche di trattamento dei dati lo rendano necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il vostro consenso) o altre comunicazioni individuali.
Qualora nella presente informativa sulla privacy fornissimo indirizzi e informazioni di contatto di aziende e organizzazioni, vi preghiamo di tenere presente che gli indirizzi potrebbero subire variazioni nel tempo e di verificare le informazioni prima di contattarci.

Terminologia e definizioni

In questa sezione, troverete una panoramica della terminologia utilizzata nella presente informativa sulla privacy. Laddove la terminologia sia definita legalmente, si applicano le relative definizioni legali. Le seguenti spiegazioni, tuttavia, hanno lo scopo principale di facilitare la comprensione.
  • Tracciamento delle affiliazioni: il termine "pubblico personalizzato" si riferisce al processo di individuazione di gruppi target a fini pubblicitari, ad esempio per la visualizzazione di annunci. Ad esempio, l'interesse di un utente per determinati prodotti o argomenti su Internet può essere utilizzato per dedurre che l'utente è interessato ad annunci pubblicitari di prodotti simili o del negozio online in cui ha visualizzato i prodotti. Il termine "pubblico simile" si riferisce ai contenuti considerati pertinenti dagli utenti i cui profili o interessi presumibilmente corrispondono a quelli degli utenti per i quali sono stati creati i profili. Per la creazione di pubblico personalizzato e pubblico simile, vengono generalmente utilizzati cookie e web beacon.
  • Dati di contatto: I dati di contatto sono informazioni essenziali che consentono di comunicare con persone o organizzazioni. Includono, tra gli altri, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione come profili sui social media e identificativi di messaggistica istantanea.
  • Dati di contenuto: I dati di contenuto comprendono le informazioni generate durante il processo di creazione, modifica e pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e supporti. I dati di contenuto non si limitano al contenuto stesso, ma includono anche metadati che forniscono informazioni sul contenuto, come tag, descrizioni, dettagli sull'autore e date di pubblicazione.
  • Dati contrattuali: I dati contrattuali sono dettagli specifici relativi alla formalizzazione di un accordo tra due o più parti. Documentano i termini in base ai quali servizi o prodotti vengono forniti, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l'adempimento degli obblighi contrattuali e include sia l'identificazione delle parti contraenti sia i termini e le condizioni specifici dell'accordo. I dati contrattuali possono comprendere le date di inizio e fine del contratto, la natura dei servizi o prodotti concordati, le modalità di prezzo, i termini di pagamento, i diritti di recesso, le opzioni di proroga e le condizioni o clausole speciali. Costituiscono il fondamento giuridico del rapporto tra le parti e sono cruciali per chiarire diritti e doveri, far valere i crediti e risolvere le controversie.
  • Titolare del trattamento: per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
  • Monitoraggio delle conversioni: Il monitoraggio delle conversioni è un metodo utilizzato per valutare l'efficacia delle attività di marketing. A tale scopo, un cookie viene solitamente memorizzato sui dispositivi degli utenti all'interno dei siti web su cui si svolgono le attività di marketing e successivamente richiamato sul sito web di destinazione (ad esempio, in questo modo possiamo verificare se gli annunci pubblicitari da noi pubblicati su altri siti web hanno avuto successo).
  • : Per dipendenti si intendono coloro che intrattengono un rapporto di lavoro, sia come dipendenti, collaboratori o in posizioni analoghe. Il rapporto di lavoro si riferisce a una relazione giuridica tra un datore di lavoro e un dipendente, stabilita tramite un contratto o un accordo di lavoro. Implica l'obbligo del datore di lavoro di corrispondere al dipendente una retribuzione per lo svolgimento delle sue mansioni. Il rapporto di lavoro si articola in diverse fasi, tra cui l'instaurazione, in cui viene stipulato il contratto di lavoro, l'esecuzione, in cui il dipendente svolge le proprie attività lavorative, e la cessazione, quando il rapporto di lavoro termina, per risoluzione, consensuale accordo o altro motivo. I dati dei dipendenti comprendono tutte le informazioni relative a tali individui nel contesto del loro rapporto di lavoro. Ciò include aspetti quali i dati di identificazione personale, i numeri di identificazione, le informazioni salariali e bancarie, l'orario di lavoro, i diritti alle ferie, i dati sanitari e le valutazioni delle prestazioni.
  • Dati di inventario: I dati di inventario comprendono le informazioni essenziali necessarie per l'identificazione e la gestione dei partner contrattuali, degli account utente, dei profili e di incarichi simili. Questi dati possono includere, tra gli altri, dettagli personali e demografici come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificativi specifici (ID utente). I dati di inventario costituiscono la base per qualsiasi interazione formale tra individui e servizi, strutture o sistemi, consentendo l'assegnazione univoca e la comunicazione.
  • Dati di registro: i dati di protocollo, o dati di registro, si riferiscono a informazioni relative a eventi o attività che sono stati registrati all'interno di un sistema o di una rete. Questi dati includono in genere dettagli come timestamp, indirizzi IP, azioni degli utenti, messaggi di errore e altre specifiche sull'utilizzo o sul funzionamento di un sistema. I dati di protocollo vengono spesso utilizzati per analizzare i problemi di sistema, monitorare la sicurezza o generare report sulle prestazioni.
  • Metadati, dati di comunicazione e dati di processo: i metadati, i dati di comunicazione e i dati procedurali sono categorie che contengono informazioni su come i dati vengono elaborati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, includono informazioni che descrivono il contesto, l'origine e la struttura di altri dati. Possono includere dettagli su dimensioni del file, data di creazione, autore di un documento e cronologia delle modifiche. I dati di comunicazione catturano lo scambio di informazioni tra utenti attraverso vari canali, come il traffico di posta elettronica, i registri delle chiamate, i messaggi nei social network e le cronologie delle chat, inclusi i soggetti coinvolti, i timestamp e i percorsi di trasmissione. I dati procedurali descrivono i processi e le operazioni all'interno di sistemi o organizzazioni, tra cui la documentazione dei flussi di lavoro, i registri delle transazioni e delle attività e i registri di controllo utilizzati per tracciare e verificare le procedure.
  • Dati di pagamento: I dati di pagamento comprendono tutte le informazioni necessarie per elaborare le transazioni di pagamento tra acquirenti e venditori. Questi dati sono fondamentali per l'e-commerce, l'online banking e qualsiasi altra forma di transazione finanziaria. Includono dettagli come numeri di carta di credito, informazioni sul conto bancario, importi dei pagamenti, date delle transazioni, codici di verifica e informazioni di fatturazione. I dati di pagamento possono anche contenere informazioni sullo stato dei pagamenti, storni, autorizzazioni e commissioni.
  • Dati sulle prestazioni e sul comportamento: I dati sulle prestazioni e sul comportamento si riferiscono alle informazioni relative a come gli individui svolgono compiti o si comportano in un determinato contesto, come ad esempio in ambito educativo, lavorativo o sociale. Questi dati possono includere metriche quali produttività, efficienza, qualità del lavoro, presenza e rispetto di politiche o procedure. I dati comportamentali possono comprendere le interazioni con i colleghi, gli stili di comunicazione, i processi decisionali e le risposte a diverse situazioni. Questi tipi di dati sono spesso utilizzati per la valutazione delle prestazioni, la formazione e lo sviluppo del personale e il processo decisionale all'interno delle organizzazioni.
  • Dati personali: per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Elaborazione: Il termine “elaborazione” comprende un'ampia gamma di operazioni e praticamente ogni tipo di gestione dei dati, che si tratti di raccolta, valutazione, archiviazione, trasmissione o cancellazione.
  • Profili con informazioni relative all'utente: Il trattamento dei “profili con informazioni relative all'utente”, o “profili” in breve, comprende qualsiasi trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per analizzare, valutare o prevedere determinati aspetti personali riguardanti una persona fisica (a seconda del tipo di profilazione, ciò può includere diverse informazioni riguardanti dati demografici, comportamentali e interessi, come l’interazione con i siti web e i loro contenuti, ecc.) (ad esempio, interessi in determinati contenuti o prodotti, comportamento di clic su un sito web o una posizione). A fini di profilazione si utilizzano spesso cookie e web beacon.
  • Remarketing: Il termine "remarketing" o "retargeting" viene utilizzato, ad esempio, per indicare, a fini pubblicitari, a quali prodotti un utente è interessato su un sito web, al fine di ricordargli tali prodotti su altri siti web, ad esempio tramite annunci pubblicitari.
  • Targeting: Il termine "tracciamento" si usa quando è possibile tracciare il comportamento degli utenti su diversi siti web. Di norma, le informazioni relative al comportamento e agli interessi degli utenti in merito ai siti web visitati vengono memorizzate nei cookie o sui server dei fornitori di tecnologie di tracciamento (cosiddetta profilazione). Queste informazioni possono poi essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari presumibilmente in linea con i loro interessi.
  • Dati di utilizzo: I dati di utilizzo si riferiscono alle informazioni che descrivono come gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono un'ampia gamma di informazioni che dimostrano come gli utenti utilizzano le applicazioni, quali funzionalità preferiscono, quanto tempo trascorrono su pagine specifiche e quali percorsi seguono all'interno di un'applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati di geolocalizzazione. Sono particolarmente utili per analizzare il comportamento degli utenti, ottimizzare l'esperienza utente, personalizzare i contenuti e migliorare prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo cruciale nell'identificazione di tendenze, preferenze e potenziali aree problematiche all'interno delle offerte digitali.
  • Analisi web: L'analisi web serve a valutare il traffico di visitatori dei servizi online e può determinare il loro comportamento o i loro interessi rispetto a determinate informazioni, come i contenuti dei siti web. Grazie all'analisi web, i proprietari di siti web, ad esempio, possono capire quando i visitatori accedono al loro sito e a quali contenuti sono interessati. Questo permette loro, ad esempio, di adattare meglio i contenuti dei loro siti web alle esigenze dei visitatori. Ai fini dell'analisi web, vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori di ritorno e ottenere così analisi più precise sull'utilizzo di un servizio online.