Informativa sulla privacy

Premessa

Con la presente informativa sulla privacy desideriamo informarvi su quali categorie di dati personali (di seguito denominati anche semplicemente "dati") trattiamo, per quali finalità e in quale misura. La presente informativa si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e nelle nostre presenze online esterne, come ad esempio i profili sui social media (di seguito complessivamente denominati "offerta online").

I termini utilizzati sono da intendersi riferiti a tutti i generi.

Versione: 05.08.2026

Indice

Titolare del trattamento

RMC SERVICE GMBH
Gnigler Straße 52
5020 Salzburg
Austria
www.rmc-service.com

E-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. / Telefono: +43 (0)662 203470-0 / Note legali: https://www.rmc-service.com/de/impressum

Contatto del Responsabile della protezione dei dati

Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Panoramica dei trattamenti

La seguente panoramica riassume le categorie di dati trattati, le finalità del trattamento e i soggetti interessati.

Tipologie di dati trattati

  • Dati anagrafici.
  • Dati di pagamento.
  • Dati relativi alla posizione.
  • Dati di contatto.
  • Dati relativi ai contenuti.
  • Dati contrattuali.
  • Dati relativi alla firma digitale.
  • Dati di utilizzo.
  • Metadati, dati di comunicazione e dati procedurali.
  • Cronologia della posizione e profili di movimento.
  • Dati relativi agli eventi (Facebook).

Categorie di soggetti interessati

  • Clienti.
  • Potenziali clienti.
  • Partner di comunicazione.
  • Utenti.
  • Partner commerciali e contrattuali.

Finalità del trattamento

  • Fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Gestione delle richieste di contatto e comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Misurazione dell'audience.
  • Tracciamento.
  • Procedure amministrative e organizzative.
  • Remarketing.
  • Misurazione delle conversioni.
  • Creazione di gruppi target.
  • Gestione e risposta alle richieste.
  • Feedback.
  • Marketing.
  • Profili contenenti informazioni relative agli utenti.
  • Fornitura della nostra offerta online e miglioramento dell'esperienza utente.
  • Infrastruttura informatica.

Basi giuridiche applicabili

Basi giuridiche applicabili ai sensi del GDPR: Di seguito riportiamo una panoramica delle basi giuridiche del Regolamento Generale sulla Protezione dei Dati (GDPR) sulle quali si fonda il trattamento dei dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, possono trovare applicazione anche normative nazionali in materia di protezione dei dati vigenti nel vostro o nel nostro Paese di residenza o di sede. Qualora, in singoli casi, trovino applicazione basi giuridiche più specifiche, queste saranno indicate nella presente informativa sulla privacy.

  • Consenso (art. 6, par. 1, lett. a GDPR) – L'interessato ha espresso il proprio consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
  • Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR) – Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte oppure per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Obbligo legale (art. 6, par. 1, lett. c GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  • Legittimo interesse (art. 6, par. 1, lett. f GDPR) – Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di un terzo, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normativa nazionale austriaca sulla protezione dei dati: Oltre alle disposizioni del GDPR, in Austria si applicano anche le normative nazionali in materia di protezione dei dati, in particolare la Legge federale sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali (Datenschutzgesetz – DSG). Tale legge contiene disposizioni specifiche, tra l'altro, sul diritto di accesso, sul diritto di rettifica o cancellazione, sul trattamento di categorie particolari di dati personali, sul trattamento per finalità diverse, sul trasferimento dei dati e sulle decisioni automatizzate nei singoli casi.

Informazioni sull'applicazione del GDPR e della Legge federale svizzera sulla protezione dei dati: La presente informativa sulla privacy è redatta sia ai fini dell'obbligo di informazione previsto dalla Legge federale svizzera sulla protezione dei dati (nLPD) sia dal Regolamento Generale sulla Protezione dei Dati (GDPR). Per questo motivo vengono utilizzati i termini del GDPR, in quanto di più ampia applicazione e maggiore comprensibilità internazionale. In particolare, al posto dei termini utilizzati dalla normativa svizzera quali "trattamento di dati personali", "interesse preponderante" e "dati personali particolarmente degni di protezione", vengono impiegati i termini del GDPR "trattamento dei dati personali", "legittimo interesse" e "categorie particolari di dati". Il significato giuridico di tali termini continua comunque a essere determinato dalla normativa svizzera laddove quest'ultima trovi applicazione.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate, conformemente alle disposizioni di legge, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di accadimento e della gravità dei rischi per i diritti e le libertà delle persone fisiche, al fine di garantire un livello di sicurezza adeguato al rischio.

Tali misure comprendono in particolare la tutela della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ed elettronico ai dati stessi, nonché dell'accesso, dell'inserimento, della divulgazione, della disponibilità e della separazione dei dati. Abbiamo inoltre predisposto procedure volte a garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la gestione di eventuali violazioni della sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già nella fase di sviluppo o selezione di hardware, software e procedure, secondo i principi della protezione dei dati fin dalla progettazione (Privacy by Design) e della protezione dei dati per impostazione predefinita (Privacy by Default).

Trasmissione di dati personali

Nell'ambito del trattamento dei dati personali può accadere che tali dati vengano trasmessi o resi accessibili ad altri soggetti, aziende, unità organizzative giuridicamente autonome o persone. Tra i destinatari dei dati possono figurare, ad esempio, fornitori di servizi IT oppure fornitori di servizi e contenuti integrati nel sito web. In tali casi rispettiamo le disposizioni di legge e stipuliamo con i destinatari dei dati gli opportuni contratti o accordi volti a garantire la protezione dei dati personali.

Trasmissione dei dati a CRIF GmbH per la verifica dell'identità e dell'affidabilità creditizia

I dati relativi alla richiesta e all'ordine vengono trasmessi a CRIF GmbH, Diefenbachgasse 35, 1150 Vienna, ai fini della verifica dell'identità e dell'affidabilità creditizia. Inoltre, crediti scaduti, incontestati e non pagati, nonché dati relativi all'indirizzo, possono essere trasmessi a CRIF ai sensi degli articoli §§ 151–153 del Codice del Commercio austriaco (Gewerbeordnung 1994). CRIF utilizza tali dati nell'ambito della propria autorizzazione commerciale. Maggiori informazioni sono disponibili sul sito www.crif.at.

Trasferimenti internazionali di dati

Trattamento dei dati in Paesi terzi: qualora trattiamo dati personali in un Paese terzo (ossia al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), oppure il trattamento avvenga nell'ambito dell'utilizzo di servizi forniti da terzi o mediante comunicazione o trasferimento dei dati ad altre persone, enti o aziende, ciò avviene esclusivamente nel rispetto delle disposizioni di legge.

Qualora il livello di protezione dei dati nel Paese terzo sia stato riconosciuto adeguato mediante una decisione di adeguatezza (art. 45 GDPR), questa costituisce la base giuridica del trasferimento dei dati. Negli altri casi, il trasferimento avviene solo se il livello di protezione è garantito mediante altre misure adeguate, in particolare tramite le Clausole Contrattuali Standard (art. 46, par. 2, lett. c GDPR), previo consenso esplicito oppure nei casi in cui il trasferimento sia necessario per obblighi contrattuali o previsti dalla legge (art. 49, par. 1 GDPR).

Per ciascun fornitore situato in un Paese terzo indichiamo inoltre, nella presente informativa, le specifiche basi giuridiche del trasferimento, fermo restando che le decisioni di adeguatezza prevalgono ove applicabili. Informazioni sui trasferimenti verso Paesi terzi e sulle decisioni di adeguatezza della Commissione europea sono disponibili al seguente link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: Nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Commissione europea, con decisione di adeguatezza del 10 luglio 2023, ha riconosciuto come adeguato il livello di protezione dei dati garantito da determinate imprese statunitensi. L'elenco delle imprese certificate e ulteriori informazioni sul DPF sono disponibili sul sito del Dipartimento del Commercio degli Stati Uniti: https://www.dataprivacyframework.gov/ (in lingua inglese). Nell'ambito della presente informativa indicheremo quali dei fornitori di servizi da noi utilizzati risultano certificati ai sensi del Data Privacy Framework.

Cancellazione dei dati

I dati da noi trattati vengono cancellati conformemente alle disposizioni di legge non appena il consenso che ne autorizzava il trattamento viene revocato oppure vengono meno le altre basi giuridiche del trattamento (ad esempio quando la finalità del trattamento è stata raggiunta oppure i dati non sono più necessari per tale finalità).

Qualora i dati non possano essere cancellati perché necessari per altre finalità consentite dalla legge, il loro trattamento sarà limitato esclusivamente a tali finalità. Ciò significa che i dati saranno bloccati e non saranno trattati per altri scopi. Questo vale, ad esempio, per i dati che devono essere conservati per obblighi di natura fiscale o commerciale oppure la cui conservazione è necessaria per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria o per la tutela dei diritti di un'altra persona fisica o giuridica.

Nell'ambito della presente informativa sulla privacy possono essere fornite ulteriori indicazioni specifiche relative ai termini di conservazione e cancellazione applicabili ai singoli trattamenti.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: In qualità di interessati, ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), avete diversi diritti, in particolare quelli previsti dagli articoli da 15 a 21 del GDPR:

  • Diritto di opposizione: Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato ai sensi dell'art. 6, par. 1, lett. e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di revoca del consenso: Avete il diritto di revocare in qualsiasi momento il consenso precedentemente prestato.
  • Diritto di accesso: Avete il diritto di ottenere conferma dell'esistenza o meno di un trattamento dei dati personali che vi riguardano e di ricevere informazioni su tali dati, nonché ulteriori informazioni e una copia degli stessi, conformemente alle disposizioni di legge.
  • Diritto di rettifica: Avete il diritto di ottenere la rettifica dei dati inesatti che vi riguardano o l'integrazione dei dati incompleti, conformemente alle disposizioni di legge.
  • Diritto alla cancellazione e alla limitazione del trattamento: Avete il diritto di ottenere la cancellazione dei dati personali che vi riguardano senza ingiustificato ritardo oppure, in alternativa, la limitazione del trattamento, nei casi previsti dalla legge.
  • Diritto alla portabilità dei dati: Avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure di richiederne la trasmissione a un altro titolare del trattamento, nei limiti previsti dalla legge.
  • Diritto di proporre reclamo all'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete inoltre il diritto di proporre reclamo a un'autorità di controllo competente, in particolare nello Stato membro in cui risiedete abitualmente, lavorate oppure nel luogo in cui si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR.

Utilizzo dei cookie

I cookie sono piccoli file di testo o altri strumenti di memorizzazione che salvano informazioni sui dispositivi terminali degli utenti e consentono di leggere tali informazioni. Ad esempio, possono essere utilizzati per memorizzare lo stato di accesso a un account utente, il contenuto del carrello di un negozio online, le pagine visitate oppure le funzioni utilizzate all'interno di un'offerta online. I cookie possono inoltre essere impiegati per diverse finalità, tra cui garantire il funzionamento, la sicurezza e la comodità dei servizi online, nonché per elaborare analisi sull'utilizzo del sito web.

Informazioni sul consenso: Utilizziamo i cookie nel rispetto delle disposizioni di legge. Pertanto richiediamo il consenso preventivo degli utenti, salvo nei casi in cui ciò non sia previsto dalla normativa. In particolare, il consenso non è necessario quando la memorizzazione e la lettura delle informazioni, compresi i cookie, sono strettamente necessarie per fornire all'utente un servizio della società dell'informazione espressamente richiesto (ossia la nostra offerta online). Tra i cookie tecnicamente necessari rientrano generalmente quelli indispensabili per la visualizzazione e il corretto funzionamento del sito, il bilanciamento del carico, la sicurezza, il salvataggio delle preferenze dell'utente o altre funzioni essenziali direttamente collegate all'erogazione del servizio richiesto. L'eventuale consenso prestato può essere revocato in qualsiasi momento ed è comunicato agli utenti in modo chiaro insieme alle informazioni relative all'utilizzo dei cookie.

Informazioni sulle basi giuridiche ai fini della protezione dei dati: La base giuridica del trattamento dei dati personali mediante cookie dipende dal fatto che venga richiesto il consenso dell'utente. Qualora il consenso venga prestato, esso costituisce la base giuridica del trattamento. In mancanza di consenso, i dati raccolti tramite cookie vengono trattati sulla base del nostro legittimo interesse (ad esempio per garantire il funzionamento economico della nostra offerta online e migliorarne l'utilizzabilità) oppure, qualora l'utilizzo dei cookie sia necessario per l'esecuzione di un contratto, per adempiere ai nostri obblighi contrattuali. Le specifiche finalità del trattamento mediante cookie sono illustrate nella presente informativa sulla privacy oppure nei processi di acquisizione del consenso.

Periodo di conservazione: In relazione alla durata della conservazione si distinguono le seguenti tipologie di cookie:

  • Cookie temporanei (Session Cookie): vengono eliminati al più tardi quando l'utente lascia il sito web e chiude il proprio dispositivo o il browser.
  • Cookie permanenti: rimangono memorizzati anche dopo la chiusura del dispositivo. Ad esempio, consentono di mantenere lo stato di accesso oppure di mostrare direttamente contenuti preferiti quando l'utente visita nuovamente il sito. I dati raccolti tramite cookie permanenti possono inoltre essere utilizzati per analisi statistiche dell'audience. Salvo diversa indicazione espressa al momento della raccolta del consenso, gli utenti devono presumere che tali cookie possano essere conservati fino a due anni.

Informazioni generali sulla revoca del consenso e sull'opposizione (Opt-Out): Gli utenti possono revocare in qualsiasi momento il consenso prestato oppure opporsi al trattamento conformemente alle disposizioni di legge. A tal fine è possibile limitare l'utilizzo dei cookie tramite le impostazioni del browser (ciò potrebbe tuttavia compromettere alcune funzionalità della nostra offerta online). È inoltre possibile opporsi all'utilizzo dei cookie per finalità di marketing tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.

  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Consenso (art. 6, par. 1, lett. a GDPR).

Ulteriori informazioni sui processi di trattamento, procedure e servizi:

  • Trattamento dei dati relativi ai cookie sulla base del consenso: Utilizziamo una piattaforma per la gestione del consenso (Consent Management Platform - CMP), che consente di raccogliere, registrare, gestire e revocare il consenso degli utenti all'utilizzo di cookie e tecnologie analoghe per la memorizzazione, la lettura e il trattamento delle informazioni presenti sui dispositivi terminali. Nell'ambito di tale procedura vengono raccolti e gestiti i consensi relativi all'utilizzo dei cookie, ai trattamenti effettuati e ai fornitori di servizi coinvolti. La dichiarazione di consenso viene memorizzata affinché non debba essere richiesta nuovamente e per poter dimostrare il consenso conformemente agli obblighi di legge. La memorizzazione può avvenire sul server e/o mediante un cookie (cosiddetto "cookie di opt-in") o tecnologie equivalenti, in modo da poter associare il consenso all'utente o al suo dispositivo. Salvo diverse indicazioni relative ai fornitori dei servizi di gestione del consenso, valgono le seguenti disposizioni: il consenso può essere conservato fino a due anni. A tal fine viene creato un identificativo pseudonimo dell'utente, associato alla data del consenso, all'ambito del consenso prestato (ad esempio categorie di cookie o fornitori di servizi autorizzati), nonché al browser, al sistema operativo e al dispositivo utilizzato. Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR).

Prestazioni commerciali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e potenziali clienti (di seguito complessivamente denominati "partner contrattuali"), nell'ambito di rapporti contrattuali e di rapporti giuridici analoghi, nonché delle misure ad essi connesse e della comunicazione con i partner contrattuali (anche nella fase precontrattuale), ad esempio per rispondere alle richieste.

Trattiamo tali dati al fine di adempiere ai nostri obblighi contrattuali. Ciò comprende in particolare l'obbligo di fornire i servizi concordati, eventuali obblighi di aggiornamento e la gestione di difetti di conformità, garanzie o altre problematiche relative alle prestazioni. Inoltre, trattiamo i dati per tutelare i nostri diritti e per svolgere le attività amministrative e organizzative connesse a tali obblighi. Trattiamo inoltre i dati sulla base del nostro legittimo interesse a garantire una gestione aziendale corretta ed efficiente, nonché ad adottare misure di sicurezza volte a proteggere i nostri partner contrattuali e la nostra attività commerciale da abusi, rischi per i dati, informazioni riservate, segreti aziendali e altri diritti. Nei limiti consentiti dalla legge, comunichiamo i dati dei partner contrattuali a terzi esclusivamente nella misura necessaria per le finalità sopra indicate o per adempiere ad obblighi di legge. Eventuali ulteriori trattamenti, ad esempio per finalità di marketing, sono descritti nella presente informativa sulla privacy.

Indichiamo ai partner contrattuali, prima o durante la raccolta dei dati, quali dati siano necessari per le finalità sopra descritte, ad esempio tramite moduli online, particolari contrassegni (come colori, campi obbligatori o simboli quali asterischi) oppure nel corso di un contatto personale.

Cancelliamo i dati allo scadere dei termini previsti per gli obblighi di garanzia o altri obblighi analoghi; di norma ciò avviene dopo quattro anni, salvo che i dati siano conservati all'interno di un account cliente o debbano essere mantenuti per obblighi di archiviazione previsti dalla legge. Per la documentazione fiscalmente rilevante, i registri contabili, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni operative necessarie alla comprensione di tali documenti, gli altri documenti organizzativi e le registrazioni contabili, il periodo di conservazione previsto dalla legge è di dieci anni. Per la corrispondenza commerciale ricevuta e per le copie della corrispondenza commerciale inviata il periodo di conservazione è di sei anni. Il termine decorre dalla fine dell'anno civile in cui è stata effettuata l'ultima registrazione contabile, redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, ricevuta o inviata la corrispondenza commerciale oppure creato il documento contabile o altro documento rilevante.

Qualora per l'erogazione dei nostri servizi ci avvaliamo di fornitori terzi o piattaforme esterne, si applicano, nei rapporti tra utenti e rispettivi fornitori, le condizioni generali e le informative sulla privacy di tali fornitori o piattaforme.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); dati relativi alla firma digitale (ad es. firma elettronica); dati di utilizzo (ad es. pagine visitate, interessi, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, marcature temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: clienti; potenziali clienti; partner commerciali e contrattuali.
  • Finalità del trattamento: fornitura di prestazioni contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; gestione delle richieste di contatto e della comunicazione; procedure amministrative e organizzative; gestione ed evasione delle richieste.
  • Basi giuridiche: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR); obbligo legale (art. 6, par. 1, lett. c GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Account cliente: I clienti possono creare un account all'interno della nostra offerta online (ad esempio un account cliente o un account utente, di seguito denominato "account cliente"). Qualora la registrazione di un account cliente sia necessaria, i clienti saranno informati di tale circostanza nonché dei dati richiesti per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell'ambito della registrazione, dei successivi accessi e dell'utilizzo dell'account cliente, memorizziamo gli indirizzi IP dei clienti e gli orari di accesso, al fine di poter dimostrare l'avvenuta registrazione e prevenire eventuali utilizzi abusivi dell'account. Qualora l'account cliente venga cancellato, i dati ad esso relativi saranno eliminati dopo la chiusura dell'account, salvo che debbano essere conservati per finalità diverse dalla gestione dell'account cliente oppure per obblighi di legge (ad esempio la conservazione interna dei dati dei clienti, degli ordini o delle fatture). È responsabilità del cliente salvare i propri dati prima della cancellazione dell'account. Basi giuridiche: Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Messa a disposizione dell'offerta online e Web Hosting

Trattiamo i dati degli utenti al fine di mettere a disposizione i nostri servizi online. A tale scopo trattiamo l'indirizzo IP dell'utente, necessario per trasmettere al browser o al dispositivo dell'utente i contenuti e le funzionalità dei nostri servizi online.

  • Tipologie di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati relativi ai contenuti (ad es. dati inseriti nei moduli online).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: messa a disposizione della nostra offerta online e miglioramento della facilità d'uso; infrastruttura informatica (gestione e fornitura di sistemi informatici e apparecchiature tecniche quali computer e server); misure di sicurezza.
  • Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Raccolta dei dati di accesso e file di log: L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". Tali file possono contenere l'indirizzo e il nome delle pagine e dei file consultati, la data e l'ora dell'accesso, la quantità di dati trasferiti, la conferma dell'avvenuto accesso, il tipo e la versione del browser utilizzato, il sistema operativo dell'utente, l'URL di provenienza (Referrer URL), nonché, di norma, gli indirizzi IP e il provider richiedente. I file di log del server vengono utilizzati, da un lato, per motivi di sicurezza, ad esempio per evitare il sovraccarico dei server (in particolare in caso di attacchi abusivi, come gli attacchi DDoS) e, dall'altro, per garantire il corretto funzionamento, la stabilità e l'ottimizzazione dei server. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Cancellazione dei dati: Le informazioni contenute nei file di log vengono conservate per un periodo massimo di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione sia necessaria a fini probatori sono esclusi dalla cancellazione fino alla definitiva chiarificazione del relativo evento.
  • Invio e hosting della posta elettronica: I servizi di web hosting da noi utilizzati comprendono anche l'invio, la ricezione e la conservazione dei messaggi di posta elettronica. A tale scopo vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché ulteriori informazioni relative alla trasmissione delle e-mail (ad esempio i provider coinvolti) e il contenuto dei messaggi stessi. I dati sopra indicati possono inoltre essere trattati per il riconoscimento dello spam. Si precisa che le e-mail inviate tramite Internet non sono generalmente protette da una crittografia end-to-end. Sebbene normalmente la trasmissione avvenga tramite connessioni crittografate, il contenuto dei messaggi non è necessariamente crittografato sui server di invio e ricezione. Pertanto non possiamo assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e il nostro server. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • World4You: Servizi relativi alla fornitura di infrastrutture informatiche e servizi connessi (ad esempio web hosting, spazio di archiviazione e capacità di elaborazione); Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR); Contratto di trattamento dei dati: fornito dal prestatore del servizio; Fornitore del servizio: World4You Internet Services GmbH, Hafenstraße 47–51, 4020 Linz, Austria; Sito web: https://www.world4you.com/.

Informazioni specifiche sulle applicazioni (App)

Trattiamo i dati degli utenti della nostra applicazione nella misura in cui ciò sia necessario per mettere a disposizione l'applicazione e le sue funzionalità, garantirne la sicurezza e svilupparla ulteriormente. Possiamo inoltre contattare gli utenti, nel rispetto delle disposizioni di legge, qualora ciò sia necessario per finalità di amministrazione o di utilizzo dell'applicazione. Per quanto riguarda gli ulteriori trattamenti dei dati degli utenti, si rimanda alle informazioni contenute nella presente informativa sulla privacy.

Basi giuridiche: Il trattamento dei dati necessari per mettere a disposizione le funzionalità dell'applicazione è finalizzato all'adempimento degli obblighi contrattuali. Ciò vale anche quando l'utilizzo delle funzionalità richiede autorizzazioni da parte dell'utente (ad esempio l'accesso a determinate funzioni del dispositivo). Qualora il trattamento dei dati non sia strettamente necessario per il funzionamento dell'applicazione, ma sia finalizzato alla sicurezza dell'applicazione stessa o ai nostri legittimi interessi economici (ad esempio per l'ottimizzazione dell'applicazione o per finalità di sicurezza), esso avviene sulla base del nostro legittimo interesse. Qualora venga richiesto espressamente il consenso dell'utente, il trattamento dei dati interessati avviene sulla base di tale consenso.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); dati relativi alla posizione (informazioni sulla posizione geografica di un dispositivo o di una persona); cronologia della posizione e profili di movimento (raccolta di dati relativi agli spostamenti geografici nel tempo).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: fornitura delle prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Utilizzo commerciale: Trattiamo i dati degli utenti della nostra applicazione, degli utenti registrati e degli eventuali utenti di prova (di seguito denominati congiuntamente "utenti"), al fine di poter fornire loro i servizi previsti dal contratto e, sulla base del nostro legittimo interesse, garantire la sicurezza dell'applicazione e svilupparla ulteriormente. Le informazioni richieste come obbligatorie nell'ambito della registrazione, dell'ordine, dell'acquisto o della conclusione di un contratto analogo comprendono i dati necessari all'erogazione del servizio, all'eventuale fatturazione e le informazioni di contatto necessarie per eventuali comunicazioni. Basi giuridiche: Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).
  • Autorizzazioni del dispositivo per l'accesso a funzioni e dati: L'utilizzo della nostra applicazione o di determinate funzionalità può richiedere l'autorizzazione dell'utente ad accedere a specifiche funzioni del dispositivo utilizzato oppure ai dati memorizzati sul dispositivo o accessibili tramite esso. Per impostazione predefinita tali autorizzazioni devono essere concesse dall'utente e possono essere revocate in qualsiasi momento tramite le impostazioni del dispositivo. La procedura concreta per la gestione delle autorizzazioni può variare in funzione del dispositivo e del sistema operativo utilizzato. In caso di dubbi gli utenti possono contattarci. Si segnala che il rifiuto o la revoca delle autorizzazioni richieste potrebbe limitare o impedire il corretto funzionamento di alcune funzionalità dell'applicazione.
  • Trattamento dei dati relativi alla posizione: Durante l'utilizzo della nostra applicazione vengono trattati i dati di localizzazione rilevati dal dispositivo utilizzato oppure inseriti direttamente dagli utenti. L'utilizzo dei dati di localizzazione presuppone un'autorizzazione dell'utente, che può essere revocata in qualsiasi momento. I dati di localizzazione vengono utilizzati esclusivamente per mettere a disposizione le rispettive funzionalità dell'applicazione, conformemente alla descrizione fornita agli utenti e al normale funzionamento previsto dell'applicazione.
  • Cronologia della posizione e profili di movimento: Sulla base dei dati di localizzazione raccolti durante l'utilizzo dell'applicazione può essere creata una cronologia della posizione, dalla quale risultano gli spostamenti geografici del dispositivo utilizzato in un determinato periodo e che può consentire di ricavare un profilo di movimento dell'utente. Tale cronologia viene utilizzata esclusivamente per fornire le funzionalità dell'applicazione, conformemente alla relativa descrizione e al normale funzionamento previsto.

Download delle applicazioni tramite App Store

La nostra applicazione viene distribuita tramite apposite piattaforme online gestite da fornitori di servizi terzi (i cosiddetti "App Store"). Oltre alla presente informativa sulla privacy, si applicano pertanto anche le informative sulla privacy dei rispettivi App Store. Ciò vale in particolare per le procedure utilizzate sulle piattaforme ai fini della misurazione dell'audience, del marketing basato sugli interessi e dell'eventuale gestione dei pagamenti.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente); dati di utilizzo (ad es. pagine visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati relativi ai contenuti (ad es. dati inseriti nei moduli online).
  • Categorie di interessati: clienti; utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: fornitura delle prestazioni contrattuali e adempimento degli obblighi contrattuali; marketing.
  • Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Nell'ambito della registrazione vengono richiesti agli utenti i dati obbligatori necessari, che saranno trattati ai fini della messa a disposizione dell'account utente sulla base dell'esecuzione del contratto. I dati trattati comprendono in particolare le informazioni di accesso (nome utente, password e indirizzo e-mail).

Nell'ambito dell'utilizzo delle nostre funzionalità di registrazione e di accesso, nonché durante l'utilizzo dell'account utente, memorizziamo l'indirizzo IP dell'utente e il momento della relativa operazione. Tale memorizzazione avviene sulla base del nostro legittimo interesse e dell'interesse dell'utente alla protezione contro utilizzi abusivi o non autorizzati dell'account. In linea generale tali dati non vengono comunicati a terzi, salvo nei casi in cui ciò sia necessario per far valere i nostri diritti oppure sia previsto da un obbligo di legge.

Gli utenti possono ricevere comunicazioni via e-mail riguardanti eventi rilevanti per il proprio account utente, ad esempio modifiche tecniche.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati relativi alla firma digitale (ad es. firma elettronica); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: fornitura delle prestazioni contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; gestione ed evasione delle richieste; messa a disposizione della nostra offerta online e miglioramento dell'esperienza utente.
  • Basi giuridiche: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Registrazione con pseudonimo: Gli utenti possono registrarsi utilizzando uno pseudonimo al posto del proprio nome reale. Basi giuridiche: Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).
  • Autenticazione a due fattori (2FA): L'autenticazione a due fattori offre un ulteriore livello di sicurezza per il vostro account utente e garantisce che solo voi possiate accedervi, anche nel caso in cui terzi siano venuti a conoscenza della vostra password. A tal fine, oltre alla password, è necessario eseguire un'ulteriore procedura di autenticazione (ad esempio inserendo un codice inviato a un dispositivo mobile). Vi informeremo in merito alla procedura di autenticazione adottata. Basi giuridiche: Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Blog e mezzi di pubblicazione

Utilizziamo blog o strumenti analoghi di comunicazione e pubblicazione online (di seguito denominati "mezzi di pubblicazione"). I dati dei lettori vengono trattati esclusivamente nella misura necessaria per la messa a disposizione del mezzo di pubblicazione, per la comunicazione tra autori e lettori oppure per motivi di sicurezza. Per quanto riguarda gli ulteriori trattamenti dei dati dei visitatori del nostro mezzo di pubblicazione, si rimanda alle informazioni contenute nella presente informativa sulla privacy.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: fornitura delle prestazioni contrattuali e adempimento degli obblighi contrattuali; raccolta di feedback (ad es. tramite moduli online); messa a disposizione della nostra offerta online e miglioramento dell'esperienza utente; misure di sicurezza; gestione ed evasione delle richieste.
  • Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Commenti e contributi: Quando gli utenti pubblicano commenti o altri contributi, i relativi indirizzi IP possono essere memorizzati sulla base del nostro legittimo interesse. Ciò avviene per motivi di sicurezza, ad esempio qualora un utente pubblichi contenuti illeciti (quali ingiurie, propaganda politica vietata o simili). In tali casi potremmo essere ritenuti responsabili del contenuto pubblicato e abbiamo pertanto un legittimo interesse a identificare l'autore. Ci riserviamo inoltre il diritto di trattare i dati degli utenti, sulla base del nostro legittimo interesse, al fine di individuare e prevenire lo spam. Parimenti, in caso di sondaggi, possiamo memorizzare gli indirizzi IP degli utenti per tutta la durata del sondaggio e utilizzare cookie per evitare votazioni multiple. Le informazioni personali fornite nell'ambito dei commenti e dei contributi, compresi eventuali dati di contatto, informazioni sui siti web e contenuti pubblicati, vengono conservate fino a quando l'utente non ne richieda la cancellazione. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR).

Gestione dei contatti e delle richieste

Quando gli utenti ci contattano (ad esempio tramite posta, modulo di contatto, e-mail, telefono o social media), nonché nell'ambito di rapporti commerciali o contrattuali esistenti, i dati delle persone richiedenti vengono trattati nella misura necessaria per rispondere alle richieste di contatto e dare seguito alle eventuali misure richieste.

  • Tipologie di dati trattati: dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: partner di comunicazione.
  • Finalità del trattamento: gestione delle richieste di contatto e della comunicazione; gestione ed evasione delle richieste; raccolta di feedback (ad es. tramite moduli online); messa a disposizione della nostra offerta online e miglioramento dell'esperienza utente.
  • Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f GDPR); esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Modulo di contatto: Quando gli utenti ci contattano tramite il nostro modulo di contatto, via e-mail o attraverso altri canali di comunicazione, trattiamo i dati comunicati al fine di gestire e rispondere alla richiesta presentata. Basi giuridiche: Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).

Comunicazione tramite Messenger

Utilizziamo servizi di messaggistica istantanea (Messenger) per le nostre comunicazioni e vi invitiamo pertanto a prendere visione delle seguenti informazioni relative al funzionamento di tali servizi, alla crittografia, all'utilizzo dei metadati delle comunicazioni e alle possibilità di opposizione a vostra disposizione.

Potete contattarci anche attraverso altri canali, ad esempio tramite telefono o e-mail. Vi invitiamo a utilizzare i recapiti da noi comunicati o quelli indicati nella nostra offerta online.

Nel caso di comunicazioni protette mediante crittografia end-to-end (vale a dire il contenuto dei messaggi e degli eventuali allegati), desideriamo precisare che il contenuto delle comunicazioni (ad esempio il testo dei messaggi e le immagini allegate) è protetto da crittografia end-to-end. Ciò significa che il contenuto dei messaggi non può essere visualizzato da terzi, compresi gli stessi fornitori del servizio di messaggistica. Si raccomanda di utilizzare sempre una versione aggiornata dell'applicazione di messaggistica con la funzione di crittografia attivata, al fine di garantire la protezione del contenuto delle comunicazioni.

Desideriamo tuttavia informare i nostri interlocutori che, pur non potendo accedere al contenuto dei messaggi, i fornitori dei servizi di messaggistica possono trattare i cosiddetti metadati, ossia informazioni relative al fatto che una comunicazione sia avvenuta, al momento in cui è avvenuta, al dispositivo utilizzato e, a seconda delle impostazioni del dispositivo, anche dati relativi alla posizione geografica.

Informazioni sulle basi giuridiche: Qualora, prima di comunicare tramite Messenger, richiediamo il consenso dei nostri interlocutori, il trattamento dei dati avviene sulla base di tale consenso. Negli altri casi, se non viene richiesto il consenso e gli utenti ci contattano spontaneamente, utilizziamo i servizi di messaggistica nei confronti dei nostri partner contrattuali e nell'ambito delle misure precontrattuali come parte dell'esecuzione del contratto. Per tutti gli altri interessati e partner di comunicazione, il trattamento si basa sul nostro legittimo interesse a garantire una comunicazione rapida, efficiente e rispondente alle esigenze dei nostri interlocutori. Precisiamo inoltre che non trasmettiamo per la prima volta ai fornitori dei servizi di messaggistica i dati di contatto che ci avete fornito senza il vostro consenso.

Revoca del consenso, opposizione e cancellazione: Potete revocare in qualsiasi momento il consenso eventualmente prestato e opporvi in qualsiasi momento alla comunicazione tramite Messenger. I messaggi vengono cancellati conformemente alle nostre politiche generali di conservazione dei dati (ad esempio al termine del rapporto contrattuale, nel rispetto degli obblighi di archiviazione previsti dalla legge, ecc.) oppure non appena possiamo ragionevolmente ritenere che la richiesta sia stata evasa e non sia prevedibile un ulteriore riferimento alla conversazione precedente, salvo diversi obblighi di conservazione previsti dalla legge.

Riserva relativa ad altri canali di comunicazione: Per motivi di sicurezza ci riserviamo il diritto di non rispondere a richieste inviate tramite servizi di messaggistica. Ciò vale, ad esempio, quando informazioni contrattuali riservate richiedono un livello di protezione particolare oppure quando una risposta tramite Messenger non soddisfa i requisiti formali richiesti. In tali casi vi indirizzeremo verso canali di comunicazione più idonei.

  • Tipologie di dati trattati: dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati relativi ai contenuti (ad es. dati inseriti nei moduli online).
  • Categorie di interessati: partner di comunicazione.
  • Finalità del trattamento: gestione delle richieste di contatto e della comunicazione; marketing diretto (ad es. tramite e-mail o posta tradizionale).
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

Newsletter e comunicazioni elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito denominate congiuntamente "newsletter") esclusivamente previo consenso dei destinatari oppure sulla base di un'autorizzazione prevista dalla legge. Qualora, al momento dell'iscrizione alla newsletter, il relativo contenuto venga descritto in modo specifico, tale descrizione costituisce il riferimento per il consenso dell'utente. Per il resto, le nostre newsletter contengono informazioni sulla nostra azienda, sui nostri servizi, sulle iniziative e sulle offerte.

Per iscriversi alla newsletter è generalmente sufficiente indicare il proprio indirizzo e-mail. Tuttavia, possiamo richiedere anche il nome, al fine di personalizzare il saluto nelle newsletter, oppure ulteriori informazioni qualora siano necessarie per le finalità del servizio.

Procedura Double Opt-In: L'iscrizione alla nostra newsletter avviene generalmente mediante la cosiddetta procedura Double Opt-In. Dopo la registrazione riceverete un'e-mail nella quale vi verrà chiesto di confermare la vostra iscrizione. Tale conferma è necessaria affinché nessuno possa iscriversi utilizzando indirizzi e-mail di terzi. Le iscrizioni alla newsletter vengono registrate per poter dimostrare, in conformità ai requisiti di legge, il corretto svolgimento della procedura di registrazione. A tal fine vengono memorizzati il momento dell'iscrizione, quello della conferma e l'indirizzo IP utilizzato. Vengono inoltre registrate eventuali modifiche ai dati memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati dalla newsletter per un periodo massimo di tre anni sulla base del nostro legittimo interesse, prima di procedere alla loro eliminazione, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato esclusivamente all'eventuale difesa da pretese giuridiche. È sempre possibile richiedere la cancellazione individuale, purché venga contemporaneamente confermata la precedente esistenza del consenso. Qualora sussista l'obbligo permanente di rispettare un'opposizione al trattamento, ci riserviamo il diritto di conservare l'indirizzo e-mail esclusivamente a tale scopo in una lista di blocco ("blocklist").

La registrazione della procedura di iscrizione avviene sulla base del nostro legittimo interesse, al fine di poter dimostrare il corretto svolgimento della procedura stessa. Qualora incarichiamo un fornitore esterno dell'invio delle e-mail, ciò avviene sulla base del nostro legittimo interesse a disporre di un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni sulla nostra azienda, sui nostri servizi, sulle promozioni e sulle offerte.

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di contatto (ad es. indirizzo e-mail, numeri di telefono); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso).
  • Categorie di interessati: partner di comunicazione; utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: marketing diretto (ad es. tramite e-mail o posta); fornitura delle prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • Diritto di opposizione (Opt-Out): È possibile annullare in qualsiasi momento l'iscrizione alla newsletter, revocando il consenso prestato oppure opponendosi al successivo invio delle comunicazioni. Il link per la cancellazione è presente alla fine di ogni newsletter oppure è possibile utilizzare uno degli altri recapiti indicati nella presente informativa, preferibilmente tramite e-mail.

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Misurazione dei tassi di apertura e di clic: Le newsletter contengono un cosiddetto "web beacon", ossia un file di dimensioni pari a un pixel che viene richiamato dal nostro server oppure, qualora ci avvaliamo di un fornitore di servizi per l'invio delle newsletter, dal server di quest'ultimo al momento dell'apertura della newsletter. Nel corso di tale richiesta vengono inizialmente raccolte informazioni tecniche, quali il browser utilizzato, il sistema operativo, l'indirizzo IP e l'orario dell'accesso. Tali informazioni vengono utilizzate per migliorare tecnicamente le nostre newsletter sulla base dei dati tecnici, delle categorie di destinatari e del loro comportamento di lettura, ad esempio in funzione del luogo di accesso (desumibile dall'indirizzo IP) o degli orari di consultazione. L'analisi comprende inoltre la verifica dell'apertura delle newsletter, del momento in cui vengono aperte e dei collegamenti sui quali viene fatto clic. Le relative informazioni vengono associate ai singoli destinatari della newsletter e memorizzate nei rispettivi profili fino alla loro cancellazione. Le analisi ci consentono di comprendere meglio le abitudini di lettura dei nostri utenti, di adattare i contenuti ai loro interessi oppure di inviare contenuti differenti in funzione delle preferenze individuali. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati nei profili degli utenti e il relativo trattamento, avvengono esclusivamente sulla base del consenso dell'utente. Purtroppo non è possibile revocare separatamente il consenso alla misurazione del successo delle newsletter. In tal caso è necessario annullare l'iscrizione alla newsletter oppure opporsi integralmente alla ricezione della stessa. In seguito verranno cancellati anche i dati del profilo memorizzati. Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR).
  • Condizione per usufruire di servizi gratuiti: Il consenso all'invio di newsletter e comunicazioni elettroniche può costituire un requisito per usufruire di determinati servizi gratuiti (ad esempio l'accesso a specifici contenuti oppure la partecipazione a particolari iniziative). Qualora gli utenti desiderino utilizzare tali servizi senza iscriversi alla newsletter, possono contattarci direttamente.
  • Invio tramite SMS: Le comunicazioni elettroniche possono essere inviate anche tramite messaggi SMS (oppure esclusivamente via SMS qualora il consenso prestato riguardi unicamente tale modalità di invio). Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR).
  • Mailchimp: Servizio per l'invio di e-mail e l'automazione delle comunicazioni; Fornitore del servizio: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR); Sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Accordo sul trattamento dei dati: https://mailchimp.com/legal/; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (fornite dal prestatore del servizio). Ulteriori informazioni: Misure di sicurezza specifiche: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.
  • Mailjet: Comunicazione via e-mail e invio di newsletter tramite Mailjet. Per l'invio di e-mail di servizio, informative e – previo consenso dell'utente – newsletter e comunicazioni di marketing utilizziamo il servizio Mailjet. Il fornitore del servizio è Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Parigi, Francia. Mailjet opera in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR e tratta i dati personali esclusivamente per nostro conto e secondo le nostre istruzioni. È stato stipulato il relativo accordo sul trattamento dei dati. Nell'ambito dell'invio delle e-mail vengono trattati dati personali, in particolare l'indirizzo e-mail, lo stato di invio e di consegna, gli orari di invio, consegna e interazione, nonché informazioni tecniche quali il tipo di dispositivo, il sistema operativo e il client di posta elettronica. Inoltre, l'indirizzo IP del dispositivo terminale viene trattato esclusivamente per un breve periodo e, se del caso, abbreviato o anonimizzato. Sulla base di tali dati possono essere ricavate informazioni geografiche approssimative a livello di Paese o di città. Le nostre e-mail possono contenere un cosiddetto tracking pixel. Si tratta di un piccolo elemento grafico invisibile che viene caricato all'apertura dell'e-mail. In questo modo è possibile rilevare se e quando un'e-mail è stata aperta, in quale momento e in quali condizioni tecniche ciò è avvenuto. L'elaborazione dell'indirizzo IP avviene esclusivamente per un breve periodo al fine di ricavare valori di analisi aggregati. Non viene effettuata alcuna ulteriore identificazione dei singoli utenti né viene creato un profilo individuale. Il trattamento avviene sulla base del consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a GDPR, in particolare per l'iscrizione alla newsletter, compreso il relativo tracciamento, nonché sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f GDPR a garantire una comunicazione via e-mail sicura, efficiente e funzionale. I dati personali vengono conservati solo per il tempo necessario al conseguimento delle finalità sopra indicate. I dati di tracciamento e gli eventi vengono di norma conservati solo per il periodo necessario alla predisposizione di analisi e report. Le statistiche aggregate e anonimizzate vengono generalmente eliminate entro 30 giorni. I dati di log, ad esempio i log API, vengono conservati per un massimo di un mese. Mailjet si avvale di sub-responsabili del trattamento, ad esempio per i servizi di hosting, infrastruttura e sicurezza. Tali soggetti sono contrattualmente vincolati al rispetto delle disposizioni in materia di protezione dei dati. Un elenco aggiornato dei sub-responsabili è disponibile all'indirizzo: https://sinch.com/legal/data-protection-agreement-sub-processors/. Ulteriori informazioni sul trattamento dei dati, sull'accordo di trattamento, nonché sulle misure di sicurezza e protezione dei dati adottate da Mailjet sono disponibili ai seguenti indirizzi: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/, https://www.mailjet.com/legal/dpa, https://www.mailjet.com/legal/security-privacy/ e https://www.mailjet.com/legal/privacy-policy/. Mailjet adotta adeguate misure tecniche e organizzative per garantire la sicurezza dei dati personali. Tra queste rientrano in particolare la cifratura della trasmissione dei dati, i controlli degli accessi e delle autorizzazioni basati sui ruoli, i sistemi di rilevamento degli attacchi, verifiche periodiche della sicurezza, nonché misure di minimizzazione dei dati e di registrazione degli accessi. Potete opporvi in qualsiasi momento al trattamento dei vostri dati oppure revocare in qualsiasi momento, con effetto per il futuro, un consenso precedentemente prestato. Inoltre, potete annullare in qualsiasi momento la ricezione delle e-mail, ad esempio utilizzando il link di disiscrizione presente in ogni e-mail.

Comunicazione pubblicitaria via e-mail, posta, fax o telefono

Trattiamo dati personali per finalità di comunicazione pubblicitaria, che può avvenire tramite diversi canali, quali e-mail, telefono, posta o fax, nel rispetto delle disposizioni di legge.

I destinatari hanno il diritto di revocare in qualsiasi momento il consenso prestato oppure di opporsi in qualsiasi momento alla ricezione di comunicazioni pubblicitarie.

Dopo la revoca del consenso o l'opposizione, conserviamo i dati necessari a dimostrare la precedente autorizzazione al contatto o all'invio di comunicazioni per un periodo massimo di tre anni dalla fine dell'anno in cui è stata esercitata la revoca o l'opposizione, sulla base del nostro legittimo interesse. Il trattamento di tali dati è limitato esclusivamente alla possibile difesa da pretese giuridiche. Inoltre, sulla base del nostro legittimo interesse a rispettare in modo permanente la revoca o l'opposizione dell'utente, conserviamo anche i dati necessari a evitare futuri contatti indesiderati (ad esempio, a seconda del canale di comunicazione utilizzato, l'indirizzo e-mail, il numero di telefono o il nome).

  • Tipologie di dati trattati: dati anagrafici (ad es. nome, indirizzo); dati di contatto (ad es. indirizzo e-mail, numeri di telefono).
  • Categorie di interessati: partner di comunicazione.
  • Finalità del trattamento: marketing diretto (ad es. tramite e-mail o posta tradizionale).
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Analisi web, monitoraggio e ottimizzazione

L'analisi web (detta anche "misurazione dell'audience") serve a valutare i flussi di visitatori della nostra offerta online e può comprendere, sotto forma di valori pseudonimizzati, informazioni relative al comportamento, agli interessi o a dati demografici dei visitatori, quali ad esempio età o sesso. Mediante l'analisi dell'audience possiamo, ad esempio, individuare in quali momenti la nostra offerta online, le sue funzionalità o i suoi contenuti vengono utilizzati con maggiore frequenza oppure risultano particolarmente interessanti per un utilizzo ripetuto. Possiamo inoltre identificare le aree che necessitano di ottimizzazione.

Oltre all'analisi web possiamo utilizzare anche procedure di test, ad esempio per verificare e ottimizzare diverse versioni della nostra offerta online o di singoli componenti della stessa.

Salvo diversa indicazione nelle sezioni seguenti, per tali finalità possono essere creati profili, ossia dati riferiti a una determinata sessione di utilizzo, e possono essere memorizzate informazioni nel browser o sul dispositivo dell'utente, nonché successivamente lette. Tra i dati raccolti rientrano in particolare le pagine visitate, gli elementi utilizzati all'interno di esse, informazioni tecniche quali il browser impiegato, il sistema operativo utilizzato e gli orari di utilizzo. Qualora gli utenti abbiano prestato il proprio consenso alla raccolta dei dati relativi alla posizione, sia nei nostri confronti sia nei confronti dei fornitori dei servizi utilizzati, possono essere trattati anche dati di localizzazione.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia utilizziamo una procedura di mascheramento dell'indirizzo IP (IP Masking), ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP, al fine di tutelare gli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e delle attività di ottimizzazione non vengono memorizzati dati identificativi diretti (quali indirizzi e-mail o nomi), bensì esclusivamente dati pseudonimizzati. Ciò significa che né noi né i fornitori dei software utilizzati conosciamo l'identità reale degli utenti, ma soltanto le informazioni pseudonimizzate memorizzate nei rispettivi profili ai fini delle procedure descritte.

  • Tipologie di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: remarketing; creazione di gruppi target; misurazione dell'audience (ad es. statistiche di accesso e riconoscimento dei visitatori ricorrenti); creazione di profili contenenti informazioni relative agli utenti; messa a disposizione della nostra offerta online e miglioramento dell'esperienza utente; misurazione delle conversioni (valutazione dell'efficacia delle attività di marketing); marketing.
  • Misure di sicurezza: mascheramento dell'indirizzo IP (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Google Analytics: Utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero identificativo pseudonimo dell'utente. Tale numero identificativo non contiene dati univoci, quali nomi o indirizzi e-mail. Esso serve ad associare le informazioni di analisi a un dispositivo terminale, al fine di individuare quali contenuti gli utenti hanno consultato durante una o più sessioni di utilizzo, quali termini di ricerca hanno utilizzato, se hanno nuovamente visitato il sito oppure interagito con la nostra offerta online. Vengono inoltre memorizzati il momento e la durata dell'utilizzo, nonché le fonti di provenienza degli utenti e gli aspetti tecnici relativi ai dispositivi e ai browser utilizzati. Vengono creati profili pseudonimizzati degli utenti sulla base delle informazioni raccolte durante l'utilizzo di diversi dispositivi; a tale scopo possono essere impiegati cookie. Google Analytics non registra né memorizza gli indirizzi IP individuali degli utenti situati nell'Unione Europea. Analytics fornisce tuttavia dati geografici approssimativi ricavati dai metadati degli indirizzi IP, quali città (e le relative coordinate geografiche approssimative), continente, Paese, regione e subcontinente. Per il traffico proveniente dall'UE, i dati relativi agli indirizzi IP vengono utilizzati esclusivamente per derivare tali informazioni geografiche e vengono immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori finalità. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste contenenti indirizzi IP vengono elaborate inizialmente su server situati nell'Unione Europea prima che il traffico venga inoltrato ai server di Analytics per la successiva elaborazione. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: IP Masking (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://business.safety.google/adsprocessorterms); Possibilità di opposizione (Opt-Out): Plugin Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la personalizzazione degli annunci: https://myadcenter.google.com/personalizationoff.
  • Google Consent Mode (analisi senza cookie): Utilizziamo l'implementazione avanzata della modalità di consenso (Consent Mode) di Google Analytics. Ciò significa che, qualora gli utenti non prestino il consenso alla memorizzazione e alla lettura di informazioni sui propri dispositivi terminali – in particolare tramite cookie – non vengono memorizzati cookie né informazioni analoghe sui dispositivi degli utenti. Inoltre, non vengono creati profili utente. In tal caso, il codice di Google genera un numero identificativo casuale sul dispositivo dell'utente e lo trasmette a Google (cosiddetto "Ping"). Tale identificativo non viene memorizzato nel browser, nelle applicazioni o in altri dispositivi dell'utente. Il numero identificativo è univoco per ogni singola visualizzazione della pagina e pertanto non consente di tracciare il comportamento o gli interessi dell'utente tra dispositivi diversi o tra più siti web. Viene trasmesso esclusivamente un insieme minimo di informazioni relative all'attività dell'utente. Tra queste rientrano lo stato del consenso e le informazioni necessarie per la misurazione delle conversioni, ad esempio se un utente è stato indirizzato alla nostra offerta online tramite un annuncio pubblicitario di Google. Possono inoltre essere trasmesse, se disponibili, le seguenti informazioni: a) informazioni funzionali, quali gli header HTTP (dati tecnici trasmessi dal browser); b) timestamp (data e ora dell'accesso); c) User-Agent (informazioni sul browser e sul dispositivo utilizzato, solo per il web); d) URL di provenienza (Referrer URL); e) informazioni aggregate o pseudonimizzate, comprese indicazioni sull'eventuale presenza di informazioni relative ai clic sugli annunci nell'URL corrente o precedente (ad es. GCLID/DCLID o altri codici di tracciamento Google), un numero casuale generato a ogni caricamento della pagina e informazioni sulla piattaforma di gestione del consenso utilizzata dal gestore del sito web (ad es. Developer ID). Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR); Sito web: https://support.google.com/analytics/answer/9976101?hl=de. Informativa sulla privacy: https://policies.google.com/privacy.
  • Google Analytics (utilizzo lato server): Utilizziamo Google Analytics per misurare e analizzare l'utilizzo dei nostri servizi online da parte degli utenti. I dati degli utenti vengono trattati, ma non sono trasmessi direttamente dal dispositivo dell'utente a Google. In particolare, l'indirizzo IP dell'utente non viene trasmesso a Google. I dati vengono invece inviati dapprima ai nostri server, dove sono associati al numero identificativo interno dell'utente. Solo successivamente i dati vengono trasmessi a Google in forma pseudonimizzata. Il numero identificativo non contiene dati identificativi diretti, quali nome o indirizzo e-mail. Esso serve esclusivamente ad associare le informazioni di analisi a un determinato dispositivo, al fine di comprendere quali contenuti siano stati consultati dagli utenti durante una o più sessioni, quali termini di ricerca siano stati utilizzati, se determinati contenuti siano stati visitati nuovamente oppure se vi siano state interazioni con la nostra offerta online. Vengono inoltre registrati la durata dell'utilizzo, il momento dell'accesso, le fonti di provenienza dei visitatori e le informazioni tecniche relative ai browser e ai dispositivi utilizzati. Possono essere creati profili pseudonimizzati degli utenti basati sull'utilizzo di più dispositivi, con eventuale impiego di cookie. Le informazioni geografiche vengono elaborate esclusivamente a livello generale utilizzando i metadati ricavati dalla ricerca dell'indirizzo IP, quali: - città (con le relative coordinate geografiche approssimative), - continente, - Paese, - regione, - subcontinente (nonché i rispettivi identificativi interni). Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://business.safety.google/adsprocessorterms/). Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipologie di trattamento e categorie di dati trattati).
  • Google Signals (funzione di Google Analytics): Google Signals comprende dati di sessione provenienti da siti web e applicazioni che Google associa agli utenti che hanno effettuato l'accesso al proprio Account Google e hanno attivato la personalizzazione degli annunci. Tale associazione dei dati agli utenti autenticati consente la predisposizione di report cross-device, il remarketing tra dispositivi diversi e la misurazione delle conversioni cross-device. Ciò comprende in particolare:
    • Report multipiattaforma: collegamento dei dati relativi a dispositivi e attività provenienti da sessioni differenti mediante User-ID o dati Google Signals, consentendo di comprendere il comportamento dell'utente in tutte le fasi del processo di conversione, dal primo contatto fino alla conversione e oltre.
    • Remarketing con Google Analytics: creazione di pubblici di remarketing basati sui dati raccolti tramite Google Analytics e trasmissione di tali pubblici agli account pubblicitari collegati.
    • Dati demografici e interessi: Google Analytics raccoglie ulteriori informazioni relative ai dati demografici e agli interessi degli utenti che hanno effettuato l'accesso al proprio Account Google e hanno attivato la personalizzazione degli annunci.
    Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://support.google.com/analytics/answer/7532985?hl=de; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF).
  • Pubblici di Google Analytics (Remarketing): Utilizziamo Google Analytics per mostrare agli utenti annunci pubblicitari personalizzati all'interno della rete pubblicitaria di Google e dei suoi partner. A tale scopo vengono creati i cosiddetti pubblici di remarketing ("Remarketing Audiences" oppure "Google Analytics Audiences"). Mediante tali pubblici desideriamo garantire che gli annunci visualizzati corrispondano il più possibile ai potenziali interessi degli utenti. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://marketingplatform.google.com; Condizioni per il trattamento dei dati: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipologie di trattamento e categorie di dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati relative ai prodotti pubblicitari Google e Clausole Contrattuali Standard per i trasferimenti di dati verso Paesi terzi: https://business.safety.google/adsprocessorterms.
  • Nessuna raccolta di dati dettagliati sulla posizione e sul dispositivo (funzione di Google Analytics): Non vengono raccolti dati dettagliati relativi alla posizione geografica né al dispositivo utilizzato. Ulteriori informazioni: https://support.google.com/analytics/answer/12017362.
  • Google Tag Manager: Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un'unica interfaccia e di integrare così altri servizi nella nostra offerta online (si rimanda alle ulteriori informazioni contenute nella presente informativa sulla privacy). Il Tag Manager stesso (che implementa i tag) non crea profili degli utenti né memorizza cookie. Google viene a conoscenza esclusivamente dell'indirizzo IP dell'utente, necessario per l'esecuzione di Google Tag Manager. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati:
    https://business.safety.google/adsprocessorterms. Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://business.safety.google/adsprocessorterms).
  • Google Tag Manager (utilizzo lato server): Google Tag Manager è un'applicazione che ci consente di gestire, tramite un'unica interfaccia, i cosiddetti tag del sito web e di integrare altri servizi nella nostra offerta online (si vedano anche le ulteriori informazioni contenute nella presente informativa sulla privacy). Il Tag Manager stesso (che implementa i tag) non crea profili utente né memorizza cookie. L'integrazione degli altri servizi avviene lato server. Ciò significa che i dati degli utenti non vengono trasmessi direttamente dal loro dispositivo terminale al rispettivo servizio o a Google. In particolare, l'indirizzo IP degli utenti non viene trasmesso all'altro servizio. I dati vengono invece inviati dapprima al nostro server, dove i relativi record sono associati al nostro identificativo utente interno. Solo successivamente i dati vengono trasmessi ai server dei rispettivi fornitori di servizi in forma pseudonimizzata. L'identificativo utente non contiene dati identificativi univoci, quali nome o indirizzo e-mail. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://business.safety.google/adsprocessorterms).

Marketing online

Trattiamo dati personali per finalità di marketing online, che comprendono in particolare la commercializzazione di spazi pubblicitari oppure la visualizzazione di contenuti pubblicitari e di altro tipo (di seguito denominati complessivamente "contenuti") sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tal fine vengono creati i cosiddetti profili utente, memorizzati in un file (il cosiddetto "cookie"), oppure vengono utilizzate tecnologie analoghe che consentono di memorizzare le informazioni sull'utente rilevanti per la visualizzazione dei contenuti sopra descritti. Tali informazioni possono comprendere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, i partner di comunicazione, nonché dati tecnici quali il browser utilizzato, il sistema informatico impiegato, gli orari di utilizzo e le funzionalità utilizzate. Qualora gli utenti abbiano prestato il proprio consenso alla raccolta dei dati di localizzazione, anche tali dati possono essere trattati.

Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia, per la tutela degli utenti utilizziamo le procedure di mascheramento dell'indirizzo IP (IP Masking), ossia la pseudonimizzazione mediante abbreviazione dell'indirizzo IP. In generale, nell'ambito delle procedure di marketing online non vengono memorizzati dati identificativi diretti (quali indirizzi e-mail o nomi), bensì esclusivamente dati pseudonimizzati. Ciò significa che né noi né i fornitori dei servizi di marketing online conoscono l'identità effettiva degli utenti, ma soltanto le informazioni memorizzate nei rispettivi profili.

Le informazioni contenute nei profili vengono generalmente memorizzate mediante cookie o tecnologie analoghe. Tali cookie possono successivamente essere letti anche su altri siti web che utilizzano la medesima procedura di marketing online, analizzati ai fini della visualizzazione dei contenuti e integrati con ulteriori dati, nonché memorizzati sui server del fornitore del servizio di marketing online.

In casi eccezionali, ai profili possono essere associati dati identificativi diretti. Ciò può avvenire, ad esempio, quando gli utenti sono membri di un social network il cui servizio di marketing online viene da noi utilizzato e il social network collega i profili degli utenti con le informazioni sopra descritte. Desideriamo richiamare l'attenzione sul fatto che gli utenti possono stipulare accordi aggiuntivi con i rispettivi fornitori, ad esempio prestando il consenso nell'ambito della registrazione.

Di norma riceviamo esclusivamente informazioni aggregate relative al successo delle nostre campagne pubblicitarie. Tuttavia, nell'ambito della cosiddetta misurazione delle conversioni possiamo verificare quali delle nostre attività di marketing online abbiano portato a una conversione, ad esempio alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre attività di marketing.

  • Tipologie di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati relativi alla posizione; dati relativi agli eventi (Facebook).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: marketing; profili contenenti informazioni relative agli utenti; misurazione delle conversioni; remarketing; creazione di gruppi target; tracciamento.
  • Misure di sicurezza: IP Masking (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Meta Pixel e creazione di gruppi target (Custom Audiences): Mediante il Meta Pixel (o funzioni analoghe utilizzate per la trasmissione di dati relativi agli eventi o di informazioni di contatto attraverso interfacce integrate nelle applicazioni), Meta è in grado di identificare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "Meta Ads"). Di conseguenza, utilizziamo il Meta Pixel per mostrare le Meta Ads da noi pubblicate esclusivamente agli utenti delle piattaforme Meta e dei servizi dei partner che collaborano con Meta (il cosiddetto "Audience Network" https://www.facebook.com/audiencenetwork/) che abbiano già manifestato interesse per la nostra offerta online oppure presentino determinate caratteristiche (ad esempio interesse per specifici argomenti o prodotti, desumibile dai siti web visitati) che trasmettiamo a Meta (le cosiddette "Custom Audiences"). Attraverso il Meta Pixel desideriamo inoltre garantire che le nostre Meta Ads siano coerenti con i potenziali interessi degli utenti e non risultino invasive o indesiderate. Il Meta Pixel ci consente inoltre di misurare, a fini statistici e di ricerca di mercato, l'efficacia delle Meta Ads, verificando se gli utenti, dopo aver cliccato su una Meta Ad, siano stati reindirizzati al nostro sito web (cosiddetta "misurazione delle conversioni"). Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: I dati relativi agli eventi degli utenti, ossia le informazioni sul comportamento e sugli interessi, vengono trattati per finalità di pubblicità mirata e di creazione di gruppi target sulla base dell'accordo di contitolarità del trattamento ("Controller Addendum") (https://www.facebook.com/legal/controller_addendum). La contitolarità del trattamento è limitata alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, società con sede nell'Unione Europea. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited; ciò riguarda in particolare l'eventuale trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti sulla base delle Clausole Contrattuali Standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.
  • Google Ads e misurazione delle conversioni: Procedura di marketing online finalizzata al posizionamento di contenuti e annunci pubblicitari all'interno della rete pubblicitaria del fornitore del servizio (ad es. nei risultati di ricerca, nei video, sui siti web, ecc.), in modo che vengano mostrati agli utenti presumibilmente interessati agli annunci. Inoltre misuriamo le conversioni degli annunci, vale a dire verifichiamo se gli utenti, dopo aver visualizzato o cliccato un annuncio, hanno interagito con esso e usufruito dell'offerta pubblicizzata (cosiddetta "conversione"). Riceviamo tuttavia esclusivamente informazioni anonime e non dati personali riferiti ai singoli utenti. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Legittimo interesse (art. 6, par. 1, lett. f GDPR). Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipologie di trattamento e categorie di dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati tra titolari del trattamento e Clausole Contrattuali Standard per i trasferimenti di dati verso Paesi terzi: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, noto anche come Retargeting, è una tecnologia che consente di inserire gli utenti che utilizzano un servizio online in un elenco di remarketing pseudonimizzato, in modo da mostrare loro annunci pubblicitari su altri siti web sulla base della precedente visita al servizio online. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipologie di trattamento e categorie di dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati tra titolari del trattamento e Clausole Contrattuali Standard per i trasferimenti di dati verso Paesi terzi: https://business.safety.google/adscontrollerterms.
  • Conversioni avanzate per Google Ads: Quando i clienti fanno clic sui nostri annunci Google e successivamente usufruiscono del servizio pubblicizzato (cosiddetta "conversione"), i dati inseriti dall'utente, quali ad esempio l'indirizzo e-mail, il nome, l'indirizzo di residenza o il numero di telefono, possono essere trasmessi a Google. I relativi valori hash vengono quindi confrontati con gli Account Google esistenti degli utenti per consentire una migliore valutazione e ottimizzazione dell'interazione con gli annunci (ad esempio clic o visualizzazioni) e, di conseguenza, delle loro prestazioni. Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://support.google.com/google-ads/answer/9888656.
  • Google AdSense con annunci personalizzati: Utilizziamo il servizio Google AdSense con annunci personalizzati, mediante il quale vengono visualizzati annunci pubblicitari all'interno della nostra offerta online e riceviamo un corrispettivo per la loro visualizzazione o per altri utilizzi. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipologie di trattamento e categorie di dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati relative ai prodotti pubblicitari Google, informazioni sui servizi, condizioni di trattamento dei dati tra titolari del trattamento e Clausole Contrattuali Standard per il trasferimento di dati verso Paesi terzi: https://business.safety.google/adscontrollerterms.
  • Google AdSense con annunci non personalizzati: Utilizziamo il servizio Google AdSense con annunci non personalizzati, mediante il quale vengono visualizzati annunci pubblicitari all'interno della nostra offerta online e riceviamo un corrispettivo per la loro visualizzazione o per altri utilizzi. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Tipologie di trattamento e categorie di dati trattati: https://business.safety.google/adsservices/. Condizioni per la protezione dei dati tra titolari del trattamento ("Controller-Controller Data Protection Terms") e Clausole Contrattuali Standard per il trasferimento di dati verso Paesi terzi: https://business.safety.google/adscontrollerterms.
  • Inserzioni pubblicitarie su Instagram: Pubblicazione di annunci pubblicitari all'interno della piattaforma Instagram e analisi dei risultati delle campagne pubblicitarie. Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://www.facebook.com/legal/EU_data_transfer_addendum).

Presenza sui social network (Social Media)

Gestiamo profili online all'interno di social network e, in tale contesto, trattiamo i dati degli utenti al fine di comunicare con gli utenti attivi su tali piattaforme oppure di fornire informazioni sulla nostra azienda e sui nostri servizi.

Desideriamo richiamare l'attenzione sul fatto che i dati degli utenti possono essere trattati anche al di fuori dell'Unione Europea. Ciò potrebbe comportare rischi per gli utenti, ad esempio rendendo più difficile l'esercizio dei diritti loro riconosciuti.

Inoltre, i dati degli utenti vengono generalmente trattati all'interno dei social network per finalità di ricerca di mercato e di marketing. Ad esempio, sulla base del comportamento di utilizzo e degli interessi che ne derivano possono essere creati profili utente. Tali profili possono essere utilizzati, ad esempio, per mostrare annunci pubblicitari all'interno e all'esterno delle piattaforme, presumibilmente corrispondenti agli interessi degli utenti. A tal fine vengono generalmente memorizzati cookie sui dispositivi degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi. Inoltre, nei profili utente possono essere memorizzati dati indipendentemente dal dispositivo utilizzato (in particolare quando gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una descrizione dettagliata delle singole modalità di trattamento e delle possibilità di opposizione (Opt-Out), rimandiamo alle informative sulla privacy e alle indicazioni fornite dai gestori delle rispettive piattaforme.

Anche per quanto riguarda le richieste di accesso ai dati e l'esercizio degli altri diritti degli interessati, segnaliamo che tali diritti possono essere esercitati con maggiore efficacia direttamente nei confronti dei rispettivi fornitori dei servizi. Solo tali fornitori dispongono infatti dell'accesso diretto ai dati degli utenti e possono adottare le misure necessarie o fornire le relative informazioni. Qualora abbiate comunque bisogno del nostro supporto, potete naturalmente contattarci.

  • Tipologie di dati trattati: dati di contatto (ad es. indirizzo e-mail, numeri di telefono); dati relativi ai contenuti (ad es. dati inseriti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: gestione delle richieste di contatto e della comunicazione; raccolta di feedback; marketing.
  • Basi giuridiche: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Pagine Facebook: Profili all'interno del social network Facebook; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://www.facebook.com/legal/EU_data_transfer_addendum); Ulteriori informazioni: Siamo contitolari con Meta Platforms Ireland Limited del trattamento relativo alla raccolta (ma non al successivo trattamento) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta "Fanpage"). Tali dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, nonché sulle azioni da essi compiute (vedere la sezione «Von dir und anderen getätigte und bereitgestellte Dinge» dell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua e dati dei cookie; vedere la sezione «Geräteinformationen» dell'Informativa sui dati di Facebook: https://www.facebook.com/policy). Come illustrato nell'Informativa sui dati di Facebook alla sezione «Come utilizziamo queste informazioni?», Facebook raccoglie e utilizza tali informazioni anche per fornire ai gestori delle pagine servizi di analisi denominati «Insights della Pagina», che consentono di comprendere in che modo gli utenti interagiscono con le pagine e con i relativi contenuti. Abbiamo concluso con Facebook uno specifico accordo («Informazioni sugli Insights della Pagina»): https://www.facebook.com/legal/terms/page_controller_addendum nel quale sono disciplinate, in particolare, le misure di sicurezza che Facebook è tenuta ad adottare e con il quale Facebook si impegna a garantire l'esercizio dei diritti degli interessati (ad esempio gli utenti possono rivolgersi direttamente a Facebook per richieste di accesso o di cancellazione dei dati).
  • Instagram: Profilo all'interno del social network Instagram; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn: Profilo all'interno del social network LinkedIn; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Cookie Policy: https://www.linkedin.com/legal/cookie_policy; Accordo sul trattamento dei dati: https://www.linkedin.com/legal/l/dpa; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://legal.linkedin.com/dpa); Possibilità di opposizione (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • X: Social network; Fornitore del servizio: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Informativa sulla privacy: https://twitter.com/privacy, (Impostazioni: https://twitter.com/personalization).
  • YouTube: Social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF). Possibilità di opposizione (Opt-Out): https://myadcenter.google.com/personalizationoff.

Plugin e funzioni e contenuti incorporati

Integriamo nella nostra offerta online elementi funzionali e contenuti forniti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Si può trattare, ad esempio, di elementi grafici, video o mappe (di seguito indicati complessivamente come "contenuti").

L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non sarebbero in grado di trasmettere i contenuti al browser dell'utente. L'indirizzo IP è pertanto necessario per la visualizzazione di tali contenuti o funzionalità. Ci impegniamo a utilizzare esclusivamente contenuti i cui rispettivi fornitori impiegano l'indirizzo IP unicamente per la loro distribuzione. I fornitori terzi possono inoltre utilizzare i cosiddetti Pixel Tag (grafici invisibili, detti anche "Web Beacon") per finalità statistiche o di marketing. Mediante tali Pixel Tag è possibile raccogliere informazioni, ad esempio sul traffico dei visitatori nelle pagine di questo sito web. Le informazioni pseudonimizzate possono inoltre essere memorizzate mediante cookie sul dispositivo dell'utente e possono comprendere, tra l'altro, dati tecnici relativi al browser e al sistema operativo, informazioni sui siti web di provenienza, sull'orario della visita e ulteriori indicazioni sull'utilizzo della nostra offerta online, oltre a poter essere collegate con informazioni analoghe provenienti da altre fonti.

  • Tipologie di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, dati temporali, numeri identificativi, stato del consenso); dati relativi ai contenuti (ad es. dati inseriti nei moduli online).
  • Categorie di interessati: utenti (ad es. visitatori del sito web e utilizzatori dei servizi online).
  • Finalità del trattamento: messa a disposizione della nostra offerta online e miglioramento dell'esperienza utente; erogazione delle prestazioni contrattuali e adempimento degli obblighi contrattuali; creazione di profili contenenti informazioni relative agli utenti.
  • Basi giuridiche: consenso (art. 6, par. 1, lett. a GDPR); legittimo interesse (art. 6, par. 1, lett. f GDPR).

Ulteriori informazioni sui processi di trattamento, sulle procedure e sui servizi:

  • Integrazione di software di terze parti, script o framework (ad es. jQuery): Integriamo nella nostra offerta online software richiamato dai server di altri fornitori (ad esempio librerie di funzioni che utilizziamo per la presentazione o per migliorare la facilità d'uso della nostra offerta online). Nel farlo, i rispettivi fornitori raccolgono l'indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser dell'utente, per motivi di sicurezza nonché per l'analisi e l'ottimizzazione della propria offerta. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • Plugin e contenuti Facebook: Plugin social e contenuti Facebook. Possono comprendere, ad esempio, immagini, video, testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all'interno di Facebook. L'elenco e l'aspetto dei Facebook Social Plugins sono consultabili all'indirizzo: https://developers.facebook.com/docs/plugins/. Siamo contitolari con Meta Platforms Ireland Limited per la raccolta o la ricezione, nell'ambito della trasmissione (ma non per l'ulteriore trattamento), dei cosiddetti "Dati relativi agli eventi" che Facebook raccoglie mediante i Social Plugin di Facebook (e le funzioni di incorporamento dei contenuti) utilizzati nella nostra offerta online oppure riceve nell'ambito di una trasmissione per le seguenti finalità: a) visualizzazione di contenuti e informazioni pubblicitarie presumibilmente conformi agli interessi degli utenti; b) recapito di comunicazioni commerciali e transazionali (ad esempio contatti con gli utenti tramite Facebook Messenger); c) miglioramento della distribuzione degli annunci pubblicitari e della personalizzazione di funzioni e contenuti (ad esempio miglioramento dell'individuazione dei contenuti o delle informazioni pubblicitarie presumibilmente più rilevanti per gli utenti). Abbiamo concluso con Facebook uno specifico accordo ("Controller Addendum"): https://www.facebook.com/legal/controller_addendum nel quale sono disciplinate in particolare le misure di sicurezza che Facebook è tenuta ad adottare: https://www.facebook.com/legal/terms/data_security_terms e con il quale Facebook si è impegnata a garantire l'esercizio dei diritti degli interessati (ad esempio gli utenti possono rivolgersi direttamente a Facebook per richieste di accesso o cancellazione dei dati). Qualora Facebook ci metta a disposizione valori di misurazione, analisi e report (aggregati e anonimizzati), tale trattamento non avviene nell'ambito della contitolarità, bensì sulla base di un accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing, delle Condizioni di sicurezza dei dati: https://www.facebook.com/legal/terms/data_security_terms e, per quanto riguarda il trattamento negli Stati Uniti, delle Clausole Contrattuali Standard: https://www.facebook.com/legal/EU_data_transfer_addendum. I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi conclusi con Facebook. Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy.
  • Plugin e contenuti Instagram: Plugin e contenuti Instagram, quali ad esempio immagini, video, testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all'interno di Instagram. Siamo contitolari con Meta Platforms Ireland Limited per la raccolta o la ricezione dei dati relativi agli eventi nell'ambito delle funzioni Instagram. Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy/.
  • Plugin e contenuti LinkedIn: Plugin e contenuti LinkedIn, quali ad esempio immagini, video, testi e pulsanti che consentono agli utenti di condividere i contenuti della presente offerta online all'interno di LinkedIn. Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Accordo sul trattamento dei dati: https://legal.linkedin.com/dpa; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF), Clausole Contrattuali Standard (https://www.linkedin.com/legal/l/dpa). Possibilità di opposizione (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Google reCAPTCHA: Integriamo la funzione "reCAPTCHA" di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per verificare se i dati inseriti (ad esempio nei moduli online) provengano da persone fisiche e non da programmi automatizzati (bot). La finalità del trattamento è la protezione contro spam, abusi e attacchi automatizzati. A tal fine possono essere trattati dati personali quali l'indirizzo IP, nonché informazioni relative al sistema operativo, al dispositivo, al browser, alle impostazioni della lingua, ai movimenti del mouse, alla pressione dei tasti e al tempo di permanenza. Inoltre, reCAPTCHA può impostare cookie. Il trattamento avviene sulla base dell'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella protezione della nostra offerta online da accessi automatizzati abusivi e dallo spam. Ulteriori informazioni su Google reCAPTCHA sono disponibili all'indirizzo: https://www.google.com/recaptcha/ nonché nell'informativa sulla privacy di Google: https://policies.google.com/privacy. Non si può escludere un trasferimento dei dati negli Stati Uniti. Google è certificata ai sensi dell'EU-US Data Privacy Framework (DPF).
  • Google Fonts (hosting sul nostro server): Fornitura dei file dei caratteri tipografici al fine di garantire una presentazione della nostra offerta online intuitiva e di facile utilizzo. Fornitore del servizio: I Google Fonts sono ospitati sul nostro server; non viene trasmesso alcun dato a Google. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • Google Fonts (caricamento dal server di Google): Caricamento di caratteri tipografici (e simboli) al fine di garantire un utilizzo tecnicamente sicuro, efficiente e privo di manutenzione dei caratteri e dei simboli, assicurandone l'attualità, tempi di caricamento ridotti, una visualizzazione uniforme e il rispetto di eventuali limitazioni derivanti dalle licenze. L'indirizzo IP dell'utente viene comunicato al fornitore dei caratteri affinché questi possano essere messi a disposizione nel browser dell'utente. Inoltre vengono trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo e hardware utilizzato) necessari per la fornitura dei caratteri in funzione del dispositivo e dell'ambiente tecnico impiegati. Tali dati possono essere trattati su un server del fornitore dei caratteri situato negli Stati Uniti. Durante la visita alla nostra offerta online, il browser dell'utente invia richieste HTTP alla Google Fonts Web API (interfaccia software per il recupero dei caratteri). La Google Fonts Web API mette dapprima a disposizione i fogli di stile CSS di Google Fonts e successivamente i caratteri indicati nei CSS. Tra tali richieste HTTP rientrano: (1) l'indirizzo IP utilizzato dall'utente per l'accesso a Internet; (2) l'URL richiesto sul server Google; (3) gli header HTTP, compreso lo User-Agent che descrive il browser e la versione del sistema operativo dell'utente; (4) l'URL di provenienza (Referrer URL), ossia la pagina web nella quale deve essere visualizzato il carattere Google. Secondo quanto dichiarato da Google, gli indirizzi IP non vengono registrati né memorizzati sui server Google e non vengono analizzati. La Google Fonts Web API registra esclusivamente l'URL richiesto, lo User-Agent e il Referrer URL. L'accesso a tali dati è limitato e rigorosamente controllato. L'URL richiesto identifica la famiglia di caratteri che l'utente desidera caricare. Tali dati vengono registrati affinché Google possa determinare con quale frequenza venga richiesta una determinata famiglia di caratteri. La Google Fonts Web API utilizza inoltre lo User-Agent per adattare il carattere al tipo di browser utilizzato. Lo User-Agent viene registrato principalmente per finalità di debug e per la generazione di statistiche aggregate sull'utilizzo, destinate a misurare la popolarità delle diverse famiglie di caratteri. Le statistiche aggregate vengono pubblicate da Google nella pagina "Analytics" di Google Fonts. Infine viene registrato anche il Referrer URL affinché tali dati possano essere utilizzati per la manutenzione del servizio e per generare report aggregati sulle principali integrazioni in base al numero di richieste dei caratteri. Secondo quanto dichiarato da Google, nessuna delle informazioni raccolte tramite Google Fonts viene utilizzata per creare profili degli utenti finali o per visualizzare pubblicità personalizzata. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR). Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF).
  • Font Awesome (hosting sul nostro server): Visualizzazione di caratteri tipografici e icone. Fornitore del servizio: Le icone Font Awesome sono ospitate sul nostro server; non viene trasmesso alcun dato al fornitore di Font Awesome. Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f GDPR).
  • Google Maps: Integriamo le mappe del servizio "Google Maps" fornito da Google. Tra i dati trattati possono rientrare, in particolare, gli indirizzi IP e i dati relativi alla posizione degli utenti. Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF).
  • Google Maps APIs e SDK: Interfacce per i servizi di mappe e localizzazione di Google che consentono, ad esempio, il completamento automatico degli indirizzi, la determinazione della posizione, il calcolo delle distanze oppure la fornitura di informazioni aggiuntive relative a località e altri luoghi. Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Basi giuridiche: Consenso (art. 6, par. 1, lett. a GDPR). Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Base per il trasferimento verso Paesi terzi: EU-US Data Privacy Framework (DPF).