Protezione dati

introduzione

Con la seguente dichiarazione sulla protezione dei dati, vorremmo spiegarti quali tipi di dati personali (di seguito denominati anche "dati") trattiamo per quali finalità e in quale misura. La dichiarazione sulla protezione dei dati si applica a tutti i trattamenti di dati personali dati da noi effettuati, sia nell'ambito della fornitura dei nostri servizi che, in particolare, sui nostri siti web, in applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati "offerta online" ).

I termini utilizzati non sono specifici per genere.

A partire dal 24 novembre 2020

Sommario

  • introduzione
  • Responsabile
  • Panoramica dell'elaborazione
  • Basi giuridiche pertinenti
  • Misure di sicurezza
  • Trasferimento e Divulgazione dei Dati Personali
  • Elaborazione dati in paesi terzi
  • Utilizzo dei cookie
  • Servizi commerciali e alle imprese
  • Fornitura dell'offerta online e web hosting
  • contatto
  • Messaggi push
  • Newsletter e notifiche elettroniche
  • Comunicazione promozionale via e-mail, posta, fax o telefono
  • Analisi, monitoraggio e ottimizzazione web
  • Marketing online
  • Presenza nei social network (social media)
  • Plugin e funzioni e contenuti incorporati
  • cancellazione dei dati
  • Modifica e aggiornamento dell'informativa sulla privacy
  • Diritti degli interessati
  • definizioni di termini

Responsabile

Stefano Mehring

Panoramica dell'elaborazione

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento e si riferisce agli interessati.

Tipologie di dati trattati

  • Dati sugli eventi (Facebook) ("Dati sugli eventi" sono dati che possono essere trasmessi da noi a Facebook, ad esempio tramite i pixel di Facebook (tramite app o altri mezzi) e si riferiscono a persone o alle loro azioni; i dati includono, ad esempio, informazioni sulle visite a siti web, interazioni con contenuti, funzioni, installazione di app, acquisti di prodotti, ecc. I dati dell'evento vengono elaborati al fine di formare gruppi target per contenuti e informazioni pubblicitarie (pubblico personalizzato); i dati dell'evento non contengono il contenuto effettivo (ad es. commenti scritti), nessuna informazione di accesso e nessuna informazione di contatto (es. nessun nome, indirizzo e-mail e numero di telefono). I dati dell'evento verranno cancellati da Facebook dopo un massimo di due anni formati gruppi target con la cancellazione del nostro account Facebook).
  • Dati di inventario (ad es. nomi, indirizzi).
  • Dati sui contenuti (ad es. voci nei moduli online).
  • Informazioni di contatto (ad es. e-mail, numeri di telefono).
  • Metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
  • Dati di utilizzo (es. siti web visitati, interesse per i contenuti, tempi di accesso).
  • Dati sulla posizione (informazioni sulla posizione geografica di un dispositivo o di una persona).
  • Dati del contratto (ad es. oggetto del contratto, durata, categoria cliente).
  • Dati di pagamento (es. coordinate bancarie, fatture, cronologia pagamenti).

Categorie di interessati

  • partner commerciali e contrattuali.
  • Persone interessate.
  • partner di comunicazione.
  • Clienti.
  • Utenti (es. visitatori del sito web, utenti dei servizi online).

finalità del trattamento

  • Fornitura della nostra offerta online e facilità d'uso.
  • Misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing).
  • ufficio e procedure organizzative.
  • Tracciamento cross-device (elaborazione dei dati dell'utente su più dispositivi per scopi di marketing).
  • Marketing diretto (ad es. tramite e-mail o posta).
  • Marketing basato sugli interessi e comportamentale.
  • Richieste di contatto e comunicazione.
  • Profilazione (creazione profili utente).
  • remarketing.
  • Misurazione della portata (es. statistiche di accesso, riconoscimento dei visitatori di ritorno).
  • Misure di sicurezza.
  • Tracciamento (es. profilazione di interesse/comportamentale, utilizzo dei cookie).
  • Fornitura di servizi contrattuali e servizio clienti.
  • Gestione e risposta alle richieste.
  • Formazione di gruppi target (determinazione di gruppi target rilevanti per scopi di marketing o altri output di contenuti).

Basi giuridiche pertinenti

Di seguito ti informiamo sulla base giuridica del Regolamento generale sulla protezione dei dati (GDPR), in base alla quale trattiamo i dati personali. Si prega di notare che oltre alle normative del GDPR, potrebbero essere applicate le normative nazionali sulla protezione dei dati nel tuo o nel nostro paese di residenza e domicilio. Se basi giuridiche più specifiche sono rilevanti in singoli casi, ti informeremo nella dichiarazione sulla protezione dei dati.

  • Consenso (Art. 6 Par. 1 S. 1 lett. a. GDPR) - L'interessato ha espresso il proprio consenso al trattamento dei propri dati personali per una determinata finalità o più finalità specifiche.
  • Adempimento del contratto e richieste precontrattuali (art. 6 cpv. 1 s. 1 lett. b. DSGVO) - Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte, o per l'attuazione di pre - intervengono le misure contrattuali, che si rendono necessarie su richiesta dell'interessato.
  • Obbligo di legge (Art. 6 Par. 1 S. 1 lett. c. GDPR) - Il trattamento è necessario per adempiere un obbligo di legge al quale è soggetto il responsabile.
  • Interessi legittimi (Art. 6 Par. 1 S. 1 lett. f. GDPR) - Il trattamento è necessario per salvaguardare i legittimi interessi del responsabile o di terzi, salvo interessi o diritti e libertà fondamentali dell'interessato, che proteggere i dati personali richiedono prevalere.

Norme nazionali sulla protezione dei dati in Germania: oltre alle norme sulla protezione dei dati del Regolamento generale sulla protezione dei dati, in Germania si applicano le normative nazionali sulla protezione dei dati. Ciò include in particolare la legge sulla protezione contro l'uso improprio dei dati personali nel trattamento dei dati (Legge federale sulla protezione dei dati - BDSG). In particolare, il BDSG contiene norme speciali sul diritto all'informazione, il diritto alla cancellazione, il diritto di opposizione, il trattamento di categorie speciali di dati personali, il trattamento per altre finalità e la trasmissione, nonché il processo decisionale automatizzato nei singoli casi, tra cui profilazione. Inoltre, disciplina il trattamento dei dati ai fini del rapporto di lavoro (§ 26 BDSG), in particolare per quanto riguarda l'instaurazione, l'attuazione o la cessazione del rapporto di lavoro e il consenso dei dipendenti. Inoltre, possono essere applicate le leggi statali sulla protezione dei dati dei singoli stati federali.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità con i requisiti legali, tenendo conto dello stato dell'arte, dei costi di attuazione e del tipo, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e della portata la minaccia ai diritti e alle libertà delle persone fisiche per garantire un livello di protezione adeguato al rischio.

Le misure comprendono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati nonché l'accesso, l'input, la divulgazione, la sicurezza della disponibilità e la loro separazione. Inoltre, abbiamo istituito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e le reazioni alle minacce di dati. Inoltre, teniamo già conto della protezione dei dati personali durante lo sviluppo o la selezione di hardware, software e processi in conformità con il principio della protezione dei dati, attraverso la progettazione tecnologica e le impostazioni predefinite favorevoli alla protezione dei dati.

Trasferimento e Divulgazione dei Dati Personali

Nell'ambito del nostro trattamento di dati personali, può accadere che i dati siano trasmessi ad altri enti, società, unità organizzative o persone giuridicamente indipendenti o che gli siano comunicati. I destinatari di questi dati possono includere, ad esempio, istituti di pagamento nell'ambito di operazioni di pagamento, fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tal caso, osserviamo i requisiti di legge e, in particolare, concludiamo contratti o accordi appropriati con i destinatari dei tuoi dati che servono a proteggere i tuoi dati.

Elaborazione dati in paesi terzi

Se elaboriamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE), dello Spazio economico europeo (SEE)) o il trattamento nell'ambito dell'utilizzo di servizi di terzi o la divulgazione o la trasmissione di dati ad altre persone , enti o società, ciò avviene solo in conformità con i requisiti di legge.

Previo consenso espresso o trasmissione prevista contrattualmente o legalmente, elaboriamo o facciamo trattare i dati solo in paesi terzi con un livello riconosciuto di protezione dei dati, obbligo contrattuale attraverso le cosiddette clausole di protezione standard della Commissione UE, se esistono certificazioni o vincolanti regolamenti interni sulla protezione dei dati (artt. da 44 a 49 DSGVO, Pagina informativa della Commissione UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Utilizzo dei cookie

I cookie sono file di testo contenenti dati provenienti da siti Web o domini visitati e vengono memorizzati da un browser sul computer dell'utente. Un cookie viene utilizzato principalmente per memorizzare informazioni su un utente durante o dopo la sua visita a un'offerta online. Le informazioni memorizzate possono includere, ad esempio, le impostazioni della lingua su un sito Web, lo stato di accesso, un carrello o il luogo in cui è stato visualizzato un video. Il termine cookie include anche altre tecnologie che svolgono le stesse funzioni dei cookie (ad es. quando le informazioni sull'utente vengono memorizzate utilizzando identificatori online pseudonimi, detti anche "ID utente").

Si distinguono i seguenti tipi e funzioni di cookie:

Note sulle basi legali: La base giuridica su cui trattiamo i tuoi dati personali con l'ausilio dei cookie dipende dal fatto che chiediamo il tuo consenso. Se questo è il caso e acconsenti all'uso dei cookie, la base giuridica per il trattamento dei tuoi dati è il consenso dichiarato. In caso contrario, i dati elaborati con l'aiuto dei cookie verranno elaborati sulla base dei nostri legittimi interessi (ad es. nell'operazione commerciale della nostra offerta online e del suo miglioramento) o se l'uso dei cookie è necessario per adempiere ai nostri obblighi contrattuali.

Periodo di conservazione: se non ti forniamo alcuna informazione esplicita sul periodo di conservazione dei cookie permanenti (ad es. nell'ambito di un cosiddetto cookie opt-in), ti preghiamo di presumere che il periodo di conservazione possa essere fino a due anni.

Informativa generale su revoca e opposizione (opt-out): A seconda che il trattamento sia basato sul consenso o sull'autorizzazione legale, hai la possibilità in qualsiasi momento di revocare il tuo consenso o di opporti al trattamento dei tuoi dati mediante tecnologie cookie (collettivamente denominato "opt-out"). Puoi inizialmente dichiarare la tua opposizione utilizzando le impostazioni del tuo browser, ad esempio disattivando l'uso dei cookie (che può anche limitare la funzionalità della nostra offerta online). Un'opposizione all'uso dei cookie per scopi di marketing online può essere sollevata anche utilizzando una serie di servizi, in particolare nel caso di tracciamento, tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/ essere spiegato. Inoltre, puoi ricevere ulteriori avvisi di opposizione nell'ambito delle informazioni sui fornitori di servizi e sui cookie utilizzati.

Trattamento dei dati sui cookie sulla base del consenso: utilizziamo una procedura di gestione del consenso dei cookie, nel contesto della quale l'utente acconsente all'uso dei cookie o al trattamento menzionato nel contesto della procedura di gestione del consenso dei cookie e i fornitori possono essere ottenuti e gestiti e revocati dagli utenti. La dichiarazione di consenso viene archiviata qui in modo che non sia necessario ripetere nuovamente la richiesta e per poter provare il consenso in conformità con l'obbligo legale. La memorizzazione può avvenire lato server e/o in un cookie (c.d. opt-in cookie, o con l'ausilio di tecnologie comparabili) al fine di poter cedere il consenso ad un utente o al suo dispositivo. Fatte salve le informazioni individuali sui fornitori di servizi di gestione dei cookie, si applicano le seguenti informazioni: La durata della conservazione del consenso può essere fino a due anni. Un identificativo utente pseudonimo viene creato e memorizzato con il momento del consenso, informazioni sulla portata del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) e browser, sistema e dispositivo finale utilizzati.

Servizi commerciali e alle imprese

Elaboriamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (denominati collettivamente "partner contrattuali") nell'ambito di rapporti giuridici contrattuali e comparabili e misure correlate e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad es. rispondere.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali, per salvaguardare i nostri diritti e per le finalità degli incarichi amministrativi connessi alla presente informativa e all'organizzazione aziendale. Trasmettiamo i dati dei partner contrattuali a terzi nell'ambito della legge applicabile solo nella misura in cui ciò sia necessario per le finalità di cui sopra o per adempiere ad obblighi di legge o con il consenso delle persone interessate (ad es. telecomunicazioni, trasporti e altri servizi ausiliari coinvolti, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). I partner contrattuali saranno informati di altre forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente dichiarazione sulla protezione dei dati.

Informiamo i partner contrattuali quali dati sono necessari per le finalità di cui sopra prima o durante la raccolta dei dati, ad esempio in moduli online, tramite contrassegni speciali (es. colori) o simboli (es. asterischi o simili), o personalmente.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi analoghi, cioè generalmente dopo 4 anni, a meno che i dati non siano archiviati in un account cliente, ad esempio finché devono essere conservati per motivi legali di archiviazione (ad esempio a fini fiscali di solito 10 anni). Cancelliamo i dati che ci vengono comunicati dal partner contrattuale nell'ambito di un ordine in conformità con le specifiche dell'ordine, generalmente dopo la fine dell'ordine.

Nella misura in cui utilizziamo fornitori o piattaforme di terze parti per fornire i nostri servizi, nel rapporto tra utenti e fornitori si applicano i termini e le condizioni e le avvertenze sulla protezione dei dati dei rispettivi fornitori o piattaforme di terze parti.

Negozio ed e-commerce: elaboriamo i dati dei nostri clienti al fine di consentire loro di selezionare, acquistare o ordinare i prodotti selezionati, i beni e i servizi associati, nonché il loro pagamento, consegna o esecuzione. Se necessario per l'esecuzione di un ordine, utilizziamo fornitori di servizi, in particolare società postali, di spedizione e di spedizione, per eseguire la consegna o l'esecuzione per i nostri clienti. Utilizziamo i servizi di banche e fornitori di servizi di pagamento per elaborare le transazioni di pagamento. Le informazioni richieste sono contrassegnate come tali nel contesto del processo di ordinazione o di acquisizione comparabile e includono le informazioni necessarie per la consegna o la fornitura e la fatturazione, nonché le informazioni di contatto per poter tenere qualsiasi consultazione.

Fornitura dell'offerta online e web hosting

Per poter fornire la nostra offerta online in modo sicuro ed efficiente, utilizziamo i servizi di uno o più fornitori di web hosting dai cui server (o server da loro gestiti) è possibile accedere all'offerta online. A tal fine, possiamo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e servizi di manutenzione tecnica.

I dati elaborati nell'ambito della fornitura dell'offerta di hosting possono includere tutte le informazioni relative agli utenti della nostra offerta online che emergono nel contesto dell'utilizzo e della comunicazione. Questo include regolarmente l'indirizzo IP, necessario per poter fornire il contenuto delle offerte online ai browser, e tutte le voci effettuate all'interno della nostra offerta online o sui siti web.

Raccolta di dati di accesso e file di registro: noi stessi (o il nostro provider di web hosting) raccogliamo dati per ogni accesso al server (i cosiddetti file di registro del server). L'indirizzo e il nome dei siti Web e dei file recuperati, la data e l'ora del recupero, la quantità di dati trasferiti, la notifica dell'avvenuto recupero, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza) e, di norma , gli indirizzi IP e il provider richiedente appartengono.

I file di registro del server possono essere utilizzati da un lato per motivi di sicurezza, ad esempio per evitare di sovraccaricare il server (soprattutto in caso di attacchi abusivi, cosiddetti attacchi DDoS) e dall'altro per garantire l'utilizzo e la stabilità del server.

contatto

Quando ci contatti (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati del richiedente verranno elaborati nella misura in cui ciò sia necessario per rispondere alla richiesta di contatto e alle misure eventualmente richieste.

La risposta alle richieste di contatto nell'ambito di rapporti contrattuali o precontrattuali avviene per adempiere ai nostri obblighi contrattuali o per rispondere a richieste (pre)contrattuali e comunque sulla base del legittimo interesse a rispondere alle richieste.

Messaggi push

Con il consenso degli utenti, possiamo inviare agli utenti le cosiddette "notifiche push". Si tratta di messaggi che vengono visualizzati sugli schermi, sui dispositivi finali o nei browser degli utenti, anche se il nostro servizio online non è attualmente utilizzato attivamente.

Per registrarsi alle notifiche push, gli utenti devono confermare la richiesta dal proprio browser o dispositivo finale di ricevere le notifiche push. Questo processo di approvazione è documentato e salvato. La memorizzazione è necessaria per riconoscere se gli utenti hanno acconsentito a ricevere le notifiche push e per poter dimostrare il proprio consenso. A tal fine viene memorizzato un identificatore del browser pseudonimo (il cosiddetto "token push") o l'ID dispositivo di un dispositivo terminale.

Da un lato, i messaggi push possono essere necessari per l'adempimento di obblighi contrattuali (es. informazioni tecniche e organizzative relative all'utilizzo della nostra offerta online) e sono altrimenti, se non espressamente indicato di seguito, inviati sulla base del consenso dell'utente. Gli utenti possono modificare la ricezione dei messaggi push in qualsiasi momento utilizzando le impostazioni di notifica dei rispettivi browser o dispositivi finali.

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo con il consenso del destinatario o l'autorizzazione legale. Se il contenuto della newsletter è descritto in modo specifico al momento della registrazione, è determinante per il consenso del La nostra newsletter contiene anche informazioni sui nostri servizi e su noi.

Per iscriversi alle nostre newsletter è generalmente sufficiente inserire il proprio indirizzo e-mail. Tuttavia, potremmo chiederti di fornire un nome in modo da poterti indirizzare personalmente nella newsletter o altre informazioni se necessarie ai fini della newsletter.

Procedura double opt-in: la registrazione alla nostra newsletter avviene secondo una cosiddetta procedura double opt-in. Ciò significa che dopo la registrazione riceverai una e-mail in cui ti verrà chiesto di confermare la tua registrazione. Questa conferma è necessaria affinché nessuno possa registrarsi con l'indirizzo e-mail di qualcun altro. Le iscrizioni alla newsletter vengono registrate per poter provare il processo di registrazione in conformità con i requisiti di legge. Ciò include la memorizzazione dell'ora di registrazione e conferma, nonché l'indirizzo IP. Vengono inoltre registrate le modifiche ai dati memorizzati dal fornitore di servizi di spedizione.

Cancellazione e limitazione del trattamento: possiamo memorizzare gli indirizzi e-mail non iscritti per un massimo di tre anni sulla base dei nostri legittimi interessi prima di eliminarli per poter dimostrare un consenso precedentemente fornito. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro reclami. Una singola richiesta di cancellazione è possibile in qualsiasi momento, a condizione che sia confermata contestualmente la precedente esistenza del consenso. In caso di obbligo di osservanza permanente delle contraddizioni, ci riserviamo il diritto di memorizzare l'indirizzo e-mail in una blacklist (la cosiddetta "blocklist") esclusivamente a tale scopo.

Il processo di registrazione viene registrato sulla base dei nostri legittimi interessi allo scopo di dimostrare che è stato eseguito correttamente. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò avviene sulla base dei nostri legittimi interessi in un sistema di spedizione efficiente e sicuro.

Note sulla base giuridica: La newsletter viene inviata sulla base del consenso del destinatario o, se il consenso non è richiesto, sulla base dei nostri legittimi interessi nel marketing diretto, se e nella misura consentita dalla legge, ad esempio nel caso di pubblicità per clienti esistenti. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò avviene sulla base dei nostri legittimi interessi. Il processo di registrazione viene registrato sulla base dei nostri legittimi interessi per dimostrare che è stato eseguito in conformità con la legge.

Contenuto: informazioni su di noi, i nostri servizi, promozioni e offerte.

Analisi e misurazione del successo: le newsletter contengono un cosiddetto "web beacon", ovvero un file di dimensioni pixel che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dalle informazioni tecniche del suo server, come le informazioni sul browser e sul sistema dell'utente, nonché l'indirizzo IP e l'ora del recupero, vengono inizialmente raccolte.

Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base ai luoghi di reperimento (che possono essere determinati utilizzando l'indirizzo IP) o ai tempi di accesso. Questa analisi include anche determinare se le newsletter vengono aperte, quando vengono aperte e quali collegamenti vengono cliccati. Per motivi tecnici, queste informazioni possono essere assegnate ai singoli destinatari della newsletter. Tuttavia, non è nostro scopo né, se utilizzato, quello del fornitore di servizi di spedizione monitorare i singoli utenti. Piuttosto, le valutazioni ci servono per riconoscere le abitudini di lettura dei nostri utenti e per adattare ad esse i nostri contenuti o per inviare contenuti diversi in base agli interessi dei nostri utenti.

La valutazione della newsletter e la misurazione del successo vengono effettuate, previo consenso esplicito dell'utente, sulla base dei nostri legittimi interessi allo scopo di utilizzare un sistema di newsletter facile da usare e sicuro, che serve entrambi i nostri interessi commerciali e soddisfa le aspettative degli utenti.

Purtroppo non è possibile una revoca separata della misurazione delle prestazioni In questo caso, l'intero abbonamento alla newsletter deve essere annullato o contestato.

Comunicazione promozionale via e-mail, posta, fax o telefono

Trattiamo i dati personali per finalità di comunicazione pubblicitaria, che può avvenire attraverso vari canali, come e-mail, telefono, posta o fax, in conformità con i requisiti di legge.

I destinatari hanno il diritto di revocare il proprio consenso in qualsiasi momento o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, possiamo memorizzare i dati necessari per dimostrare il consenso per un massimo di tre anni sulla base dei nostri legittimi interessi prima di eliminarli. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro reclami. Una singola richiesta di cancellazione è possibile in qualsiasi momento, a condizione che sia confermata contestualmente la precedente esistenza del consenso.

Analisi, monitoraggio e ottimizzazione web

L'analisi web (denominata anche "misurazione della portata") serve a valutare il flusso di visitatori alla nostra offerta online e può includere comportamenti, interessi o informazioni demografiche sui visitatori, come età o sesso, come valori pseudonimi. Con l'aiuto dell'analisi della gamma, possiamo, ad esempio, identificare in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitare le persone a utilizzarli nuovamente. Possiamo anche capire quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo anche utilizzare procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.

A tal fine possono essere creati i cosiddetti profili utente e archiviati in un file (il cosiddetto "cookie") o possono essere utilizzati processi simili per lo stesso scopo. Tali informazioni possono comprendere, ad esempio, i contenuti visualizzati, i siti web visitati e gli elementi ivi utilizzati e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati sulla posizione, questi possono essere elaborati anche a seconda del provider.

Vengono salvati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo un processo di mascheramento IP (ovvero pseudonimizzazione mediante abbreviazione dell'indirizzo IP) per proteggere gli utenti. In generale, nel contesto dell'analisi web, del test A/B e dell'ottimizzazione non vengono memorizzati dati utente chiari (ad es. indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori del software utilizzato non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini del rispettivo processo.

Note sulle basi legali: se chiediamo agli utenti il loro consenso all'utilizzo di fornitori di terze parti, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell'utente vengono elaborati sulla base dei nostri legittimi interessi (vale a dire interesse per servizi efficienti, economici e di facile utilizzo). In questo contesto, vorremmo anche attirare la vostra attenzione sulle informazioni sull'uso dei cookie nella presente dichiarazione sulla protezione dei dati.

Marketing online

Trattiamo i dati personali per finalità di marketing online, che possono includere la commercializzazione di spazi pubblicitari o la presentazione di pubblicità e altri contenuti (denominati collettivamente "contenuti") in base ai potenziali interessi degli utenti e alla misurazione della loro efficacia.

A tal fine vengono creati i cosiddetti profili utente e memorizzati in un file (c.d. "cookie") o vengono utilizzati processi simili, mediante i quali vengono memorizzate le informazioni sull'utente rilevanti per la presentazione dei suddetti contenuti. Tali informazioni possono comprendere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, ma anche i partner di comunicazione e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei propri dati sulla posizione, anche questi possono essere elaborati.

Vengono salvati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo le procedure di mascheramento IP disponibili (ovvero pseudonimizzazione mediante abbreviazione dell'indirizzo IP) per proteggere gli utenti. In generale, nell'ambito del processo di marketing online non vengono memorizzati dati chiari dell'utente (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi e i fornitori del processo di marketing online non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni nei profili vengono solitamente memorizzate nei cookie o mediante processi simili. Questi cookie possono essere successivamente letti generalmente anche su altri siti Web che utilizzano lo stesso processo di marketing online e analizzati allo scopo di visualizzare contenuti, nonché integrati con ulteriori dati e memorizzati sul server del provider del processo di marketing online.

In via eccezionale, ai profili possono essere assegnati dati chiari. Questo è il caso, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo il processo di marketing online e la rete collega il profilo dell'utente con le suddette informazioni. Ti preghiamo di notare che gli utenti possono stipulare accordi aggiuntivi con i fornitori, ad esempio dando il loro consenso durante la registrazione.

In linea di principio, riceviamo solo l'accesso a informazioni riepilogative sul successo dei nostri annunci. Tuttavia, possiamo utilizzare le cosiddette misurazioni di conversione per verificare quali dei nostri processi di marketing online hanno portato a una cosiddetta conversione, ad esempio a un contratto con noi. La misurazione della conversione viene utilizzata solo per analizzare il successo delle nostre misure di marketing.

Salvo diversa indicazione, si presuppone che i cookie utilizzati vengano conservati per un periodo di due anni.

Note sulle basi legali: se chiediamo agli utenti il loro consenso all'utilizzo di fornitori di terze parti, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell'utente vengono elaborati sulla base dei nostri legittimi interessi (vale a dire interesse per servizi efficienti, economici e di facile utilizzo). In questo contesto, vorremmo anche attirare la vostra attenzione sulle informazioni sull'uso dei cookie nella presente dichiarazione sulla protezione dei dati.

Pixel di Facebook e formazione di gruppi target (pubblico personalizzato): con l'aiuto del pixel di Facebook (o di funzioni simili, per la trasmissione di dati di eventi o informazioni di contatto tramite interfacce nelle app), Facebook può utilizzare i visitatori del nostro sito online offerta come gruppo target per la Per determinare la visualizzazione di annunci pubblicitari (i cosiddetti "Annunci Facebook"). Di conseguenza, utilizziamo il pixel di Facebook in modo che gli annunci di Facebook da noi inseriti siano disponibili solo per gli utenti su Facebook e all'interno dei servizi dei partner che collaborano con Facebook (il cosiddetto "Audience Network"). https://www.facebook.com/audiencenetwork/ ) che hanno manifestato interesse anche per la nostra offerta online o che hanno determinate caratteristiche (es. interesse per determinati argomenti o prodotti visibili dai siti web visitati) che trasmettiamo a Facebook (c.d. “Custom Audiences”) Vogliamo inoltre utilizzare il pixel di Facebook per garantire che i nostri annunci di Facebook siano pertinenti ai potenziali interessi degli utenti e non siano fastidiosi. Il pixel di Facebook ci consente inoltre di comprendere l'efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato, vedendo a chi se gli utenti sono stati reindirizzati il nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta "misurazione della conversione").

Siamo in collaborazione con Facebook Ireland Ltd. per la raccolta o la ricezione nell'ambito di una trasmissione (ma non ulteriore elaborazione) di "dati di eventi" che Facebook raccoglie utilizzando il pixel di Facebook e funzioni comparabili (ad es. interfacce) che vengono eseguite sulla nostra offerta online o che riceve come parte di una trasmissione per le seguenti finalità, corresponsabile: a) visualizzazione di contenuti informativi pubblicitari rispondenti ai presunti interessi dell'utente; b) Recapito di messaggi commerciali e relativi alle transazioni (es. indirizzamento agli utenti tramite Facebook Messenger); c) Migliorare l'erogazione degli annunci e personalizzare funzioni e contenuti (ad es. migliorare il riconoscimento di quali contenuti o informazioni pubblicitarie corrispondono presumibilmente agli interessi degli utenti). Abbiamo concluso un accordo speciale con Facebook ("Supplemento per i responsabili", https://www.facebook.com/legal/controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare (https://www.facebook.com/legal/terms/data_security_terms) e in cui Facebook ha accettato di adempiere ai diritti dell'interessato (ossia gli utenti possono, ad esempio, inviare informazioni o richieste di cancellazione direttamente a Facebook). Nota: se Facebook ci fornisce misurazioni, analisi e report (che sono aggregati, cioè non contengono alcuna informazione sui singoli utenti e sono per noi anonimi), allora questo trattamento non avviene nell'ambito della responsabilità congiunta, ma sul base di un contratto di elaborazione degli ordini ("Termini per il trattamento dei dati"). https://www.facebook.com/legal/terms/dataprocessing ), le "Condizioni di Sicurezza dei Dati" ( https://www.facebook.com/legal/terms/data_security_terms ), nonché per quanto riguarda il trattamento negli USA sulla base di clausole contrattuali tipo ("Addendum sulla trasmissione di dati Facebook-UE, https://www.facebook.com/legal/EU_data_transfer_addendum). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclami all'autorità di controllo competente) non sono limitati dagli accordi con Facebook.

Servizi e fornitori di servizi utilizzati:

Presenza nei social network (social media)

Manteniamo le presenze online all'interno dei social network ed elaboriamo i dati degli utenti in questo contesto al fine di comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Segnaliamo che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Ciò può comportare rischi per l'utente, perché potrebbe rendere più difficile, ad esempio, far valere i diritti dell'utente.

Inoltre, i dati degli utenti sono solitamente trattati all'interno dei social network per ricerche di mercato e finalità pubblicitarie. Ad esempio, è possibile creare profili di utilizzo sulla base del comportamento di utilizzo e degli interessi risultanti degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire annunci pubblicitari all'interno e all'esterno delle reti che presumibilmente corrispondono agli interessi dell'utente. A tal fine, i cookie vengono solitamente memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili di utilizzo anche indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato il login).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), si rimanda alle dichiarazioni sulla protezione dei dati e alle informazioni fornite dai gestori delle rispettive reti.

Anche nel caso di richieste di informazioni e di affermazione dei diritti dell'interessato, segnaliamo che questi possono essere fatti valere in modo più efficace con i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure appropriate e fornire informazioni direttamente. Se hai ancora bisogno di aiuto, puoi contattarci.

Facebook: siamo in collaborazione con Facebook Ireland Ltd. responsabile della raccolta (ma non dell'ulteriore trattamento) dei dati dai visitatori della nostra pagina Facebook (c.d. "fan page"). Questi dati includono informazioni sui tipi di contenuto con cui gli utenti visualizzano o interagiscono, o le azioni che intraprendono (vedi "Cose fatte e fornite da te e da altri" nella Politica sui dati di Facebook: https://www.facebook.com/policy ), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedi sotto "Informazioni dispositivo" nell'informativa sulla privacy di Facebook: https://www.facebook.com/policy ). Come spiegato nell'Informativa sui dati di Facebook in "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, chiamati "Insights della pagina", agli operatori del sito in modo che possano ottenere informazioni dettagliate su come le persone utilizzano i loro Pagine e interagire con i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook ("Page Insights Information", https://www.facebook.com/legal/terms/page_controller_addendum ), in cui è disciplinato in particolare quali misure di sicurezza Facebook deve osservare e in cui Facebook ha dichiarato la propria disponibilità a far valere i diritti dell'interessato (ossia gli utenti possono, ad esempio, inviare informazioni o richieste di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclami all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Per ulteriori informazioni, consulta "Informazioni approfondite sulla pagina" ( https://www.facebook.com/legal/terms/information_about_page_insights_data ).

Servizi e fornitori di servizi utilizzati:

Plugin e funzioni e contenuti incorporati

Nella nostra offerta online integriamo elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito denominati "fornitori di terze parti"). Questi possono essere, ad esempio, grafica, video o pulsanti e articoli di social media ( di seguito denominati collettivamente “Contenuto”).

L'integrazione presuppone sempre che i fornitori terzi di questi contenuti elaborino l'indirizzo IP dell'utente, poiché senza l'indirizzo IP non potrebbero inviare il contenuto al proprio browser. L'indirizzo IP è quindi necessario per la visualizzazione di questo contenuto o funzioni. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. I fornitori di terze parti possono anche utilizzare i cosiddetti pixel tag (grafica invisibile, nota anche come "web beacon") per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono essere memorizzate anche nei cookie sul dispositivo dell'utente e contengono, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, siti web a cui fare riferimento, ora della visita e altre informazioni sull'utilizzo del nostro sito web offerta e può anche essere collegato a tali informazioni da altre fonti.

Note sulle basi legali: se chiediamo agli utenti il loro consenso all'utilizzo di fornitori di terze parti, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati dell'utente vengono elaborati sulla base dei nostri legittimi interessi (vale a dire interesse per servizi efficienti, economici e di facile utilizzo). In questo contesto, vorremmo anche attirare la vostra attenzione sulle informazioni sull'uso dei cookie nella presente dichiarazione sulla protezione dei dati.

Servizi e fornitori di servizi utilizzati:

cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità con i requisiti di legge non appena il tuo consenso al trattamento sarà revocato o altri permessi non saranno più applicabili (ad es. se lo scopo del trattamento di questi dati non è più applicabile o non è necessario per lo scopo ).

Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a tali scopi. Ciò significa che i dati verranno bloccati e non trattati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali o la cui conservazione è necessaria per far valere, esercitare o difendere un diritto in sede giudiziaria o per tutelare i diritti di un'altra persona fisica o giuridica.

Ulteriori informazioni sulla cancellazione dei dati personali possono essere fornite anche nel contesto delle informazioni sulla protezione dei dati individuali contenute nella presente dichiarazione sulla protezione dei dati.

Modifica e aggiornamento dell'informativa sulla privacy

Ti chiediamo di informarti regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adegueremo la dichiarazione sulla protezione dei dati non appena le modifiche al trattamento dei dati che eseguiamo lo renderanno necessario. Ti informeremo non appena le modifiche richiedono la tua collaborazione (es. consenso) o altra notifica individuale.

Se in questa dichiarazione sulla protezione dei dati forniamo indirizzi e informazioni di contatto di aziende e organizzazioni, si prega di notare che gli indirizzi possono cambiare nel tempo e chiedere di controllare le informazioni prima di contattarci.

Diritti degli interessati

In qualità di interessato, hai diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 GDPR:

definizioni di termini

Questa sezione fornisce una panoramica dei termini utilizzati nella presente dichiarazione sulla protezione dei dati. Molti dei termini sono ripresi dalla legge e definiti soprattutto nell'articolo 4 GDPR. Le definizioni legali sono vincolanti. Le seguenti spiegazioni, invece, sono intese principalmente per la comprensione. I termini sono ordinati in ordine alfabetico.