Informativa sulla privacy
Siamo molto lieti per l'interesse mostrato per la nostra azienda. La dirigenza di Garrison Dental Solution, LLC considera la tutela dei dati personali una questione prioritaria. È possibile utilizzare le pagine web di Garrison Dental Solution, LLC senza inserire alcun dato personale; tuttavia, nel caso in cui un soggetto interessato desideri avvalersi dei servizi aziendali speciali tramite il nostro sito internet, il trattamento delle sue informazioni potrebbe rivelarsi necessario. Nel caso in cui il trattamento dei dati personali si riveli necessario e non sussistano basi giuridiche per tale trattamento, è nostra prassi ottenere preventivamente il consenso da parte del diretto interessato.
Il trattamento di informazioni personali quali: nome, indirizzo, casella di posta elettronica o numero di telefono di un soggetto interessato dev'essere sempre in linea con il Regolamento generale sulla protezione dei dati (RGPD) e avvenire in conformità con le specifiche normative in materia di tutela delle informazioni del paese di residenza del soggetto in questione e applicabili a Garrison Dental Solution, LLC. Mediante la presente dichiarazione inerente alla protezione dei dati, la nostra azienda desidera informare il pubblico in generale sulla natura, il campo di applicazione e le finalità di utilizzo ed elaborazione delle informazioni personali che acquisiamo. Inoltre, tale dichiarazione è volta a informare i soggetti interessati in merito ai rispettivi diritti in materia di protezione dei dati.
In qualità di responsabile del trattamento dei dati personali, Garrison Dental Solution, LLC ha implementato numerose misure tecniche e organizzative finalizzate a garantire la maggior tutela possibile delle informazioni elaborate attraverso il presente sito web. Tuttavia, poiché le trasmissioni di dati tramite internet possono, in linea di principio, presentare determinate lacune in termini di sicurezza, potrebbe non essere possibile garantire una protezione assoluta degli stessi. Per tale ragione ciascun soggetto interessato è libero di trasferire i propri dati personali tramite mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
La dichiarazione sulla protezione dei dati di Garrison Dental Solution, LLC si basa sui termini utilizzati dal Legislatore europeo ai fini dell'adozione del Regolamento generale sulla protezione dei dati (RGPD). La nostra dichiarazione sulla protezione dei dati mira a essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire la corretta leggibilità di cui sopra riteniamo innanzitutto necessario procedere alla spiegazione della terminologia utilizzata.
Nella presente dichiarazione sulla protezione dei dati impieghiamo, tra gli altri, i seguenti vocaboli ed espressioni.
- a) Dati personali
Una persona fisica identificabile rappresenta un soggetto che può essere identificato, direttamente o indirettamente, prendendo a riferimento determinati identificatori quali il suo nome, un numero di identificazione, i suoi dati di localizzazione, un identificatore online o in alternativa uno o più fattori specifici relativi ai connotati fisici e all'identità fisiologica, genetica, psicologica, economica, culturale o sociale della persona fisica in questione.
- b) Soggetto/diretto interessato
Il soggetto/diretto interessato è una persona fisica identificata o identificabile i cui dati personali siano trattati dal responsabile del trattamento ai fini dell'elaborazione degli stessi.
- c) Trattamento/elaborazione
Il termine «trattamento» indica qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, che prevedono l'acquisizione, la registrazione, l'organizzazione, la strutturazione, l'archiviazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'utilizzo, la comunicazione mediante trasmissione, la diffusione od ogni altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione delle suddette informazioni.
- d) Limitazione del trattamento
La limitazione del trattamento prevede il contrassegno di taluni dati personali conservati in archivio con l'obiettivo di limitarne l'elaborazione in futuro.
- e) Profilazione
Il termine «profilazione» indica qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo degli stessi e finalizzato alla valutazione di specifici attributi personali relativi a una persona fisica, in particolare all'analisi e alla previsione di aspetti concernenti il rendimento professionale, la situazione economica, lo stato di salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
- f) Pseudonimizzazione
Il termine «pseudonimizzazione» indica uno specifico trattamento dei dati personali, eseguito in modo tale che i dati in questione non possano più essere attribuiti a uno specifico soggetto interessato senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
- g) Responsabile del trattamento (dei dati personali)
L'espressione «responsabile del trattamento (dei dati personali)» qualifica la persona fisica o giuridica, l'autorità pubblica, l'ente od ogni altro organismo che, singolarmente o insieme ad altri, stabilisce le finalità e i mezzi preposti al trattamento dei dati personali; nel caso in cui le finalità e i mezzi summenzionati siano determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto di cui sopra.
- h) Incaricato del trattamento (dei dati personali)
Tale espressione identifica la persona fisica o giuridica, l'autorità pubblica, l'ente od ogni altro organismo preposto all'elaborazione dei dati personali in vece del responsabile del trattamento.
- i) Destinatario
Il termine «destinatario» identifica la persona fisica o giuridica, l'autorità pubblica, l'ente od ogni altro organismo, che si tratti o meno di terze parti, a cui vengono comunicati i dati personali. Tuttavia, le autorità pubbliche che possono ricevere i dati personali nell'ambito di una specifica indagine, conformemente al diritto dell'Unione o degli Stati membri, non sono considerate esse stesse destinatari: il trattamento di tali informazioni da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.
- j) Terze parti
Per «terza parte» si intende una persona fisica o giuridica, autorità pubblica, ente o altro organismo che non sia il soggetto interessato, il responsabile del trattamento, l'incaricato del trattamento e ogni altra persona autorizzata direttamente dal responsabile o dall'incarico per quanto concerne l'elaborazione delle informazioni personali.
- k) Consenso
L'espressione «consenso del diretto interessato» indica qualsiasi indicazione resa in modo specifico, consapevole e indubitabile dal soggetto interessato, in base alla quale quest'ultimo manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del responsabile del trattamento
Ai fini del Regolamento generale sulla protezione dei dati (RGDP), delle altre leggi sulla tutela delle informazioni personali in vigore negli Stati membri dell'Unione Europea e in conformità con le altre disposizioni relative alla materia in oggetto, il responsabile del trattamento è di seguito indicato:
Garrison Dental Solutions, LLC
Sede centrale
150 DeWitt Lane
Spring Lake, MI 49456
USA
001 888.437.0032
Ufficio europeo
Carlstrasse 50
D-52531 Uebach-Palenberg
Germania
+49.2451.971.409
www.garrisondental.com/de
3. [omissis]
[omissis]
Tel: +49 2401 6054-0; email: DSB@das-datenschutz-team.de.
[omissis]
4. Cookie
Le pagine web di Garrison Dental Solution, LLC utilizzano i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser internet.
Molti server e siti web utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. Esso consiste in una stringa di caratteri attraverso cui è possibile assegnare pagine web e server allo specifico browser internet dove è stato memorizzato il cookie. Ciò consente ai server e ai siti web visitati di differenziare il singolo browser dei soggetti interessati da altri browser internet che contengono altri cookie. Un browser internet specifico può essere riconosciuto e identificato utilizzando l'ID cookie univoco.
Attraverso l'uso dei cookie, Garrison Dental Solution, LLC può fornire agli utenti di questo sito web servizi di più facile consultazione altrimenti non disponibili senza l'impostazione dei cookie.
Per mezzo di un cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate tenendo conto delle esigenze degli utenti. Come accennato in precedenza, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di tale riconoscimento è quello di rendere più semplice agli utenti l'utilizzo del nostro sito web. Ad esempio, gli utenti che utilizzano i cookie non sono obbligati a immettere i dati di accesso ogniqualvolta accedano al nostro sito web, in quanto tale operazione è svolta dal sito stesso e agevolata dal cookie, che viene quindi memorizzato nel sistema informatico di ciascun utente. Un altro esempio esplicativo in tal senso riguarda il cookie di un carrello della spesa in un negozio online. Il negozio online memorizza gli articoli che un cliente ha inserito nel proprio carrello virtuale tramite un cookie.
Il soggetto interessato può, in qualsiasi momento, impedire l'impostazione dei cookie attraverso il nostro sito web mediante l'impostazione corrispondente del browser internet utilizzato, negandola pertanto in modo permanente. Inoltre, i cookie già impostati possono essere cancellati in ogni momento tramite un browser internet o altri programmi software. Tale operazione è possibile in tutti i browser internet più diffusi. Nel caso in cui un soggetto interessato disattivi l'impostazione dei cookie nel browser internet utilizzato, alcune funzioni del nostro sito web potrebbero non essere utilizzabili nella loro interezza.
5. Raccolta di dati e informazioni generali
Il sito web di Garrison Dental Solution, LLC raccoglie una serie di dati e informazioni generali ogniqualvolta un soggetto interessato o un sistema automatizzato richiami il sito stesso. Tali dati e informazioni generali sono memorizzati nei file di registro del server. I dati acquisiti possono riguardare (1) la versione e il tipo di browser utilizzato, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito internet dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti «referrer»), (4) i sotto-domini, (5) la data e l'orario di accesso al sito internet, (6) un indirizzo di protocollo internet (indirizzo IP), (7) il fornitore di servizi web del sistema di accesso e (8) ogni altro dato e informazione simile che può essere utilizzato in caso di attacco ai nostri sistemi informatici.
In caso di utilizzo dei suddetti dati e informazioni generali, Garrison Dental Solution, LLC non trae alcuna conclusione sul soggetto interessato. Piuttosto, tali informazioni sono necessarie per (1) fornire il contenuto del nostro sito web in modo adeguato, (2) ottimizzare il contenuto del nostro sito web nonché le inserzioni pubblicitarie in esso contenute, (3) garantire la redditività a lungo termine dei nostri sistemi informatici e della tecnologia alla base del sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per eventuali azioni penali in caso di attacco informatico. Pertanto Garrison Dental Solution, LLC analizza statisticamente dati e informazioni raccolti in modo anonimo allo scopo di rafforzare la tutela dei dati e la sicurezza degli stessi da parte della nostra azienda nonché di assicurare un livello di protezione ottimale dei dati personali elaborati. I dati anonimi dei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti da un soggetto interessato.
6. Registrazione sul nostro sito web
Ciascun soggetto interessato ha la possibilità di registrarsi sul sito web del responsabile del trattamento indicando i propri dati personali. La maschera di immissione utilizzata per la registrazione determina quali dati personali vengano trasmessi al responsabile del trattamento. I dati personali inseriti dal soggetto interessato sono raccolti e memorizzati esclusivamente per l'uso interno da parte del responsabile del trattamento e per le finalità dettate dalla sua funzione. Il responsabile del trattamento può richiedere il trasferimento a uno o più incaricati (ad esempio un servizio pacchi) che utilizzano anch'essi i dati personali per scopi interni attribuibili al responsabile medesimo.
A seguito della registrazione sul sito web del responsabile del trattamento vengono altresì memorizzati l'indirizzo IP assegnato dal provider di servizi internet (ISP) e utilizzato dal soggetto interessato e l'orario di registrazione. L'archiviazione di tali dati avviene in background, ovverosia l'unico modo per prevenire un utilizzo improprio dei nostri servizi e, se necessario, consentire l'avvio di indagini per eventuali reati commessi. Pertanto, la conservazione dei dati è necessaria come forma di tutela nei confronti del responsabile del trattamento. Le informazioni non vengono trasmesse a terzi a meno che non vi sia un obbligo legale che ne disponga la trasmissione, o laddove il trasferimento non sia strumentale nell'ambito di un'azione penale.
La registrazione del soggetto interessato, perfezionata mediante indicazione consapevole dei dati personali, è volta a consentire al responsabile del trattamento di offrire al soggetto interessato medesimo contenuti o servizi che possono essere offerti esclusivamente agli utenti registrati solo in virtù della questione in oggetto. Le persone registrate sono libere di modificare in qualsiasi momento le informazioni specificate durante la procedura di registrazione o di disporne la completa cancellazione dallo stock di dati in possesso del responsabile del trattamento.
In qualsiasi momento il responsabile del trattamento è tenuto a comunicare al diretto interessato, previa richiesta da parte di quest'ultimo, quali siano i suoi dati personali oggetto di archiviazione. Il responsabile del trattamento è altresì tenuto a rettificare o eliminare i dati personali del diretto interessato previa richiesta o su indicazione di quest'ultimo nella misura in cui non sussistano obblighi di archiviazione previsti dalla legge. A tale riguardo, ciascun dipendente del responsabile del trattamento si rende disponibile per essere contattato dai soggetti interessati.
7. Iscrizione alle nostre newsletter
Sul sito web di Garrison Dental Solution, LLC gli utenti hanno la possibilità di iscriversi alla nostra newsletter aziendale. La maschera di immissione utilizzata a tale scopo determina quali dati personali vengano trasmessi nonché le tempistiche della newsletter in base alle direttive del responsabile del trattamento.
Garrison Dental Solution, LLC informa regolarmente i propri clienti e partner commerciali tramite una newsletter relativa alle offerte aziendali. La newsletter aziendale può essere ricevuta da un soggetto interessato nel caso in cui (1) quest'ultimo sia munito di un indirizzo email valido e (2) abbia perfezionato l'iscrizione per la ricezione della newsletter. Una email di conferma verrà inviata all'indirizzo di posta elettronica registrato dal soggetto interessato per la prima volta ai fini della ricezione della newsletter, per motivi legali, secondo la procedura di double opt-in. Tale email di conferma mira a verificare che il proprietario dell'indirizzo di posta elettronica sia effettivamente autorizzato come soggetto interessato a ricevere la newsletter.
Durante la procedura di registrazione alla newsletter memorizziamo inoltre l'indirizzo IP del sistema informatico assegnato dal provider di servizi internet (ISP) e utilizzato dal soggetto interessato al momento della registrazione, nonché la data e l'ora della registrazione medesima. La raccolta di tali dati è necessaria per comprendere il (possibile) uso improprio dell'indirizzo email di un soggetto interessato in un secondo momento, e serve pertanto come misura di tutela giuridica nei confronti del responsabile del trattamento.
I dati personali acquisiti nell'ambito del processo di registrazione per la newsletter saranno utilizzati solo ai fini dell'invio della newsletter stessa. Inoltre gli abbonati alla newsletter potranno essere informati via email, a condizione che tale operazione sia necessaria ai fini del funzionamento del servizio di newsletter o della registrazione in oggetto, poiché ciò potrebbe verificarsi in caso di modifiche all'offerta della newsletter o laddove siano apportate modifiche di natura tecnica. È escluso qualsiasi trasferimento in favore di terzi per quanto concerne i dati personali raccolti dal servizio di newsletter. L'abbonamento alla nostra newsletter può essere interrotto dal soggetto interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali, che il soggetto interessato ha accordato ai fini della ricezione della newsletter, può essere revocato in qualsiasi momento. Ai fini della revoca del consenso, ciascuna newsletter viene inviata comprensiva di un link corrispondente. È inoltre possibile revocare in qualsiasi momento l'iscrizione alla newsletter direttamente dal sito web del responsabile del trattamento o dandone comunicazione a quest'ultimo in forma alternativa.
8. Tracciamento delle newsletter
La newsletter di Garrison Dental Solution, LLC contiene i cosiddetti pixel di tracciamento. I pixel di tracciamento sono dei grafici in miniatura incorporati nei messaggi di posta elettronica, che vengono inviati in formato HTML per consentire la registrazione e l'analisi dei file di registro. In tal modo è possibile ottenere un'analisi statistica dell'efficacia o del fallimento delle campagne di marketing online. Sulla base dei pixel di tracciamento incorporati, Garrison Dental Solution, LLC è in grado di verificare la data e l'effettiva apertura di un'email da parte di un soggetto interessato nonché quali link presenti all'interno del messaggio siano stati richiamati dallo stesso.
I dati personali raccolti nei pixel di tracciamento contenuti nelle newsletter sono archiviati e analizzati dal responsabile del trattamento al fine di ottimizzare l'invio della newsletter stessa e di calibrare con maggiore precisione il contenuto delle newsletter future in base alle esigenze dei soggetti interessati. Tali informazioni non vengono trasmesse a terzi. I soggetti interessati hanno diritto a revocare in qualsiasi momento il proprio consenso dichiarato in separata sede mediante la procedura di double-opt-in. Una volta richiesta la revoca, i dati personali vengono cancellati dal responsabile del trattamento. Garrison Dental Solution, LLC considera automaticamente il ritiro del consenso alla ricezione della newsletter come una revoca.
9. Possibilità di contatto tramite il sito web
Il sito web di Garrison Dental Solution, LLC contiene informazioni che consentono di contattare rapidamente la nostra azienda per via elettronica nonché di comunicare con essa in modo diretto; tali informazioni comprendono anche un indirizzo generico di posta elettronica (indirizzo email). Nel caso in cui un soggetto interessato contatti il responsabile del trattamento tramite email o mediante un modulo di contatto, i dati personali trasmessi in prima persona verranno memorizzati automaticamente. Tali dati personali trasmessi su base volontaria dal soggetto interessato al responsabile del trattamento saranno conservati ai fini dell'elaborazione o per consentire la comunicazione tra le due parti. I dati personali in questione non vengono trasmessi a terzi in alcun caso.
10. Elaborazione degli ordini nel negozio digitale e negli account dei clienti
Elaboriamo i dati dei nostri clienti nell'ambito dei processi di ordinazione destinati al nostro negozio online per consentire loro di selezionare e ordinare i prodotti e i servizi richiesti e predisporre pagamenti, consegne ed evasione degli ordini stessi.
Le informazioni trattate comprendono dati di inventario, comunicazione, contratto e pagamento e le persone interessate dal trattamento includono i nostri clienti, le parti interessate e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito della gestione di un negozio online, delle operazioni di fatturazione e consegna e dell'erogazione dei servizi rivolti alla clientela. Utilizziamo i cookie di sessione per memorizzare i contenuti del carrello e i cookie permanenti per salvare lo stato di accesso.
Il trattamento si basa sull'art. 6 par. 1 let. b (Esecuzione dei processi di ordinazione) e c (Archiviazione prevista dalla legge) del RGPD. Le informazioni contrassegnate come richieste sono necessarie per giustificare l'esecuzione del contratto e ai fini dell'adempimento dello stesso. Divulghiamo i dati esclusivamente a terzi ai fini della consegna e del pagamento o nell'ambito delle autorizzazioni e degli obblighi giuridici nei confronti di consulenti legali e autorità normative. I dati saranno sottoposti al trattamento in paesi terzi solo nella misura strettamente necessaria ai fini dell'adempimento del contratto (ad esempio previa richiesta del cliente in termini di consegna o pagamento).
Gli utenti possono decidere facoltativamente se creare o meno un account utente, in particolare visualizzando i propri ordini. Nell'ambito del processo di registrazione, le informazioni obbligatorie richieste vengono comunicate ai rispettivi utenti. Gli account utente non sono di pubblico dominio né possono essere indicizzati dai motori di ricerca. Nel caso in cui un utente abbia chiuso il proprio account, i dati relativi a tale account verranno cancellati fatta salva la loro conservazione per ragioni di diritto commerciale o fiscale ai sensi dell'Art. 6 par. 1 let. c del RGPD. Le informazioni contenute in un account cliente rimarranno in tale posizione fino alla relativa eliminazione e successiva archiviazione in caso di obbligo legale. È responsabilità degli utenti eseguire il backup dei propri dati prima della conclusione del contratto in caso di risoluzione dello stesso.
Nell'ambito del processo di registrazione, di rinnovo della registrazione e dell'utilizzo dei nostri servizi online, è nostra cura salvare l'indirizzo IP e le coordinate temporali relative a ciascuna azione dell'utente. La memorizzazione avviene sulla base dei nostri interessi legittimi nonché della tutela dell'utente contro l'utilizzo improprio e altri usi non autorizzati. Tali dati non vengono trasmessi a terzi, salvo che l'operazione non sia necessaria alla nostra azienda ai fini della presentazione di eventuali reclami o laddove vi siano obblighi legali in tal senso in conformità con l'Art. 6 par. 1 let. c del RGPD.
L'eliminazione avviene successivamente alla scadenza della garanzia legale e degli obblighi comparabili, e la necessità della memorizzazione dei dati viene verificata ogni tre anni; in caso di obblighi legali di archiviazione, la cancellazione avviene successivamente alla loro scadenza (termine dell'obbligo di conservazione in base al diritto commerciale (6 anni) e al diritto tributario (10 anni)).
11. Erogazione di servizi contrattuali
Elaboriamo dati di inventario (tra cui nomi, indirizzi e dettagli di contatto degli utenti) e dati di contratto (servizi utilizzati, nominativi di referenti, informazioni di pagamento) al fine di adempiere ai nostri obblighi e servizi contrattuali in conformità con. l'Art. 6 par. 1 let. b del RGPD. Le voci contrassegnate come obbligatorie nei moduli disponibili online sono necessarie ai fini della stipula del contratto.
Quando un utente utilizza i nostri servizi online, è nostra cura salvarne l'indirizzo IP e le coordinate temporali della sua azione in questione. La memorizzazione avviene sulla base dei nostri interessi legittimi nonché della tutela dell'utente contro l'utilizzo improprio e altri usi non autorizzati. Tali dati non vengono trasmessi a terzi, salvo che l'operazione non sia necessaria alla nostra azienda ai fini della presentazione di eventuali reclami o laddove vi siano obblighi legali in tal senso in conformità con l'Art. 6 par. 1 let. c del RGPD.
Elaboriamo i dati di utilizzo (siti web visitati indicati nella nostra offerta online, l'interesse per i nostri prodotti) e i dati dei contenuti (voci nel modulo di contatto o nel profilo utente) a fini pubblicitari nel profilo utente per fornire a quest'ultimo varie funzioni, tra cui l'opzione "Mostra le informazioni relative al prodotto sulla base dei servizi precedentemente utilizzati".
La cancellazione dei dati avviene successivamente alla scadenza della garanzia legale e degli obblighi comparabili, e la necessità della memorizzazione dei dati viene verificata ogni tre anni; in caso di obblighi legali di archiviazione, la cancellazione avviene successivamente alla loro scadenza. Le informazioni contenute in un account cliente rimarranno in tale posizione fino alla relativa eliminazione.
12. Analisi commerciale e ricerche di mercato
Al fine di gestire la nostra attività dal punto di vista economico, identificare le tendenze del mercato, soppesare le richieste di clienti e utenti, analizziamo i dati a nostra disposizione in merito a transazioni commerciali, contratti, richieste di informazioni e via dicendo. Elaboriamo dati di inventario, dati di comunicazione, dati di contratto, dati di pagamento, dati di utilizzo e metadati sulla base dell'Art. 6 par. 1 let. f del RGPD, in base al quale tra l'insieme dei soggetti interessati include clienti, parti interessate, partner commerciali, visitatori e utenti dell'offerta online.
Le analisi vengono eseguite nell'ambito di valutazioni aziendali, marketing e ricerche di mercato. Possiamo fornire informazioni ai profili degli utenti registrati, ad esempio per quanto concerne i servizi da loro utilizzati. Le analisi ci aiutano ad aumentare la facilità d'uso, ottimizzare la nostra offerta e migliorare l'efficienza aziendale. Le analisi sono utilizzate esclusivamente dalla nostra azienda e non vengono divulgate a terzi, a meno che non si tratti di analisi rese in forma anonima e contenenti dati riepilogativi.
Se tali analisi o profili sono personali, essi verranno eliminati o resi anonimi al momento della risoluzione da parte dell'utente o altrimenti dopo due anni dalla stipula del contratto. Inoltre, ove possibile, le analisi aziendali complessive e le determinazioni generiche delle tendenze di mercato vengono create in modo anonimo.
13. Hosting
I servizi di hosting da noi utilizzati sono strumentali ai fini dell'erogazione dei seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica, utilizzati dall'azienda allo scopo di gestire l'offerta online.
In questo caso la nostra azienda o il nostro hosting provider procede all'elaborazione di dati di inventario, dati di contatto, dati di contenuto, dati di contratto, dati di utilizzo, metadati e dati di comunicazione di clienti, parti interessate e utenti dell'offerta online sulla base dei nostri legittimi interessi ai fini di un'erogazione efficiente e sicura dell'offerta in questione, in conformità con l'Art. 6 par. 1 let. f del RGPD in combinato disposto con l'art. 28 del GDPR (stipula di un contratto per l'elaborazione degli ordini).
14. Raccolta di dati di accesso e file di registro
La nostra azienda o il nostro hosting provider, in base ai nostri legittimi interessi ai sensi dell'Art. 6 par. 1 let. f. del RGPD acquisisce i dati relativi a ogni accesso al server su cui è localizzato il servizio (i cosiddetti "file di registro del server"). I dati di accesso includono il nome del sito web a cui si accede, il file, la data e l'ora di accesso, la quantità di dati trasferiti, l'avviso concernente l'esito positivo dell'accesso, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata), l'indirizzo IP e il provider richiedente.
Per motivi di sicurezza (tra cui eventuali indagini su abusi o frodi) le informazioni correlate ai file di registro vengono archiviate per un massimo di 7 giorni e quindi eliminate. I dati la cui prolungata conservazione è necessaria a fini di prova sono esclusi dalla cancellazione fino a quando l'incidente corrispondente non sia stato definitivamente chiarito.
15. Rete di distribuzione dei contenuti Cloudflare
Utilizziamo una cosiddetta "Content Delivery Network" (CDN) offerta da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Una CDN è un servizio con l'aiuto del quale i contenuti della nostra offerta online, in particolare file multimediali di grandi dimensioni tra cui elementi grafici o script, possono essere forniti più rapidamente grazie a server distribuiti e connessi a livello regionale. Il trattamento dei dati degli utenti avviene esclusivamente nei casi summenzionati e per mantenere la sicurezza e la funzionalità della CDN.
Per ulteriori informazioni, consultare l'informativa sulla privacy di Cloudflare: https://www.cloudflare.com/security-policy.
16. Google Analytics
Google utilizza i cookie. Le informazioni generate dal cookie circa l'utilizzo dell'offerta online da parte dell'utente vengono generalmente trasmesse a un server di Google negli Stati Uniti e ivi archiviate.
Google è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Google utilizzerà le informazioni per nostro conto al fine di valutare l'uso della nostra offerta online da parte degli utenti, compilare resoconti sulle rispettive attività nell'ambito dell'offerta medesima e fornirci ulteriori servizi relativi all'utilizzo di tale offerta e della rete internet. I profili utente contrassegnati da pseudonimi possono essere creati a partire dai dati elaborati.
Utilizziamo Google Analytics solo con l'anonimizzazione degli IP attivata. Ciò significa che l'indirizzo IP dell'utente viene abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'Accordo sullo Spazio economico europeo. L'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e ivi abbreviato in casi eccezionali.
L'indirizzo IP trasmesso dal browser dell'utente non viene fuso insieme ad altri dati di Google. Gli utenti possono impedire il salvataggio dei cookie attivando le opportune impostazioni nel software del browser; possono inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al loro utilizzo dell'offerta online, nonché di elaborare tali dati scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout? hl = de.
Ulteriori informazioni sull'uso dei dati da parte di Google e sulle opzioni di impostazione e rifiuto sono disponibili nella rispettiva dichiarazione sulla protezione dei dati (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione degli annunci pubblicitari (https:// adssettings.google.com/authenticated).
I dati personali degli utenti verranno cancellati o resi anonimi dopo 14 mesi.
17. Formazione di gruppi di interesse con Google Analytics
Utilizziamo Google Analytics per rendere visibili solo le inserzioni inserite nei servizi pubblicitari di Google e dei rispettivi partner a quegli utenti che hanno mostrato interesse per la nostra offerta online o le caratteristiche specifiche (interessi in determinati argomenti o prodotti basati sui siti web visitati) che trasmettiamo a Google (il cosiddetto "remarketing" o i "segmenti di pubblico di Google Analytics"). Con l'aiuto del pubblico di remarketing vogliamo altresì garantire che le nostre inserzioni pubblicitarie corrispondano al potenziale interesse degli utenti.
18. Google Adsense con annunci personalizzati
Utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 sulla base dei nostri legittimi interessi (tra cui l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'articolo 6 par. 1 let. del RGPD), USA ("Google").
Google è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Usiamo il servizio AdSense, con il supporto del quale vengono mostrati gli annunci pubblicitari presenti sul nostro sito web e riceviamo una remunerazione sulla base delle visualizzazioni e del relativo utilizzo. A tal fine vengono elaborati i dati di utilizzo, tra cui eventuali clic sugli annunci pubblicitari e l'indirizzo IP dell'utente, con l'indirizzo IP abbreviato delle ultime due cifre. Pertanto, il trattamento dei dati degli utenti è pseudonimizzato.
Usiamo Adsense con annunci personalizzati. Google trae determinate conclusioni sui propri interessi in base ai siti web o alle app utilizzati dagli utenti e ai profili utente creati in tal modo. Gli inserzionisti utilizzano le informazioni per allineare le rispettive campagne rispetto ai suddetti interessi: tale operazione risulta vantaggiosa parimenti per gli utenti e gli inserzionisti stessi. Per Google, gli annunci vengono personalizzati quando i dati registrati o precedentemente noti determinano o influenzano la selezione delle inserzioni. Ciò include, tra a titolo esemplificativo, query di ricerca precedenti, attività, visite a siti web, utilizzo di applicazioni, dati demografici e informazioni sulla posizione. In particolare, ciò include: targeting demografico, targeting per categorie di interesse, elenchi di remarketing e targeting per confronto di clienti ed elenchi di gruppi target, caricati in DoubleClick Bid Manager o Campaign Manager.
Ulteriori informazioni sull'uso dei dati da parte di Google e sulle opzioni di impostazione e rifiuto sono disponibili nella sua dichiarazione sulla protezione dei dati (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione di annunci pubblicitari (https:// adssettings.google.com/authenticated).
19. Google AdWords e misurazione delle conversioni
Utilizziamo i servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 sulla base dei nostri legittimi interessi (tra cui l'interesse per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'articolo 6 par. 1 let. del RGPD), USA ("Google").
Google è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Utilizziamo il processo di marketing online Google "AdWords" per inserire annunci nella rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, sui siti web e via dicendo) in modo tale che vengano visualizzati dagli utenti che, presumibilmente, mostrano un certo interesse per le suddette inserzioni. Ciò ci consente di visualizzare annunci relativi a e all'interno della nostra offerta online in modo più mirato al fine di presentare agli utenti soltanto le inserzioni che corrispondono potenzialmente ai loro interessi. Nel caso di utenti che mostrino interesse in altre offerte online dopo aver visionato annunci pubblicitari che sponsorizzano altri prodotti, tale fenomeno viene definito "remarketing". A tale riguardo, quando l'utente visita il nostro sito e altri siti web su cui è attiva la rete pubblicitaria di Google, quest'ultima esegue direttamente un codice proprietario e i cosiddetti tag di (re)marketing (elementi grafici o di codice invisibili, anche sotto forma di "web beacon") nel sito internet in questione. In virtù di tale supporto è possibile salvare un singolo cookie, ovverosia un piccolo file (al posto dei cookie è possibile utilizzare tecnologie comparabili). Il file indica quali siti web l'utente ha visitato, i contenuti a cui è interessato e le offerte su cui ha cliccato, nonché informazioni tecniche su browser e sistema operativo, siti internet di riferimento, orario della visita e altri dettagli relativi all'utilizzo dell'offerta online.
Riceviamo inoltre singoli "cookie di conversione". Le informazioni ottenute grazie ai cookie vengono utilizzate da Google per creare statistiche di conversione per conto della nostra azienda. Siamo in grado di ottenere esclusivamente il numero complessivo di utenti anonimi che hanno cliccato sul nostro annuncio e che sono stati reindirizzati a una pagina con un tag di tracciamento delle conversioni. Tuttavia non riceviamo alcuna informazione che possa essere utilizzata per identificare gli utenti a livello personale.
I dati degli utenti vengono elaborati in forma di pseudonimo all'interno della rete pubblicitaria di Google. Ciò vuol dire che Google memorizza ed elabora, ad esempio, non il nome o l'indirizzo email dell'utente bensì i dati pertinenti in modo correlato ai cookie all'interno di profili utente pseudonimizzati. Dal punto di vista di Google, gli annunci non sono gestiti, né vengono mostrati per una persona specificamente identificata, ma per il titolare dei cookie, indipendentemente dall'identità di quest'ultimo. Ciò non si applica nel caso in cui un utente abbia accordato il proprio consenso esplicito affinché Google elabori i dati senza la suddetta pseudonimizzazione. Le informazioni acquisite e relative agli utenti vengono trasmesse a Google e archiviate sui suoi server situati negli Stati Uniti.
Ulteriori informazioni sull'uso dei dati da parte di Google e sulle opzioni di impostazione e rifiuto sono disponibili nella rispettiva dichiarazione sulla protezione dei dati (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione degli annunci pubblicitari (https:// adssettings.google.com/authenticated).
20. Pixel di Facebook, segmenti di pubblico personalizzati e conversione su Facebook
In virtù dei nostri legittimi interessi per quanto concerne l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online e per tali finalità, la nostra offerta online include il cosiddetto "pixel di Facebook" del social network Facebook, fornito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA o altrimenti, per i residenti nell'UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, quale titolare della gestione ("Facebook").
Google è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Grazie all'utilizzo del suddetto pixel, Facebook è in grado di determinare gli utenti interessati alla nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (i cosiddetti "annunci di Facebook"). Di conseguenza, utilizziamo il pixel di Facebook per visualizzare solo le inserzioni da noi proposte a quegli utenti di Facebook che hanno mostrato interesse per la nostra offerta online o che hanno determinate caratteristiche (nel caso, ad esempio, di interessi in determinati argomenti o prodotti in base al numero di visitatori dei siti web identificati), da noi trasmesse a Facebook (i cosiddetti "segmenti di pubblico personalizzati"). Grazie al pixel di Facebook vorremmo altresì garantire che i nostri annunci corrispondenti soddisfino il potenziale interesse degli utenti, senza arrecare loro alcun fastidio. Tale strumento ci consente inoltre di comprendere l'efficacia degli annunci di Facebook a fini statistici e per ricerche di mercato, in base ai quali è possibile stabilire se gli utenti siano stati reindirizzati o meno al nostro sito web dopo aver fatto clic su una determinata inserzione (la cosiddetta "conversione").
Il trattamento dei dati da parte di Facebook avviene nell'ambito delle sue linee guida per l'utilizzo delle informazioni. Per ulteriori informazioni sulla visualizzazione delle inserzioni di Facebook e sulla relativa politica di utilizzo dei dati: https://www.facebook.com/policy.php. Per ulteriori informazioni e dettagli specifici sul pixel di Facebook e sul suo funzionamento, consultare la sezione relativa all'assistenza offerta da Facebook: https://www.facebook.com/business/help/651294705016616.
È possibile rifiutare la registrazione da parte del pixel di Facebook nonché l'utilizzo dei propri dati finalizzati alla visualizzazione degli annunci di Facebook. Per impostare le tipologie di annunci pubblicitari visualizzati su Facebook è possibile richiamare la pagina configurata da Facebook e seguire le istruzioni relative alle impostazioni per i contenuti pubblicitari sulla base dell'utilizzo: https://www.facebook.com/settings?tab=ads. Le impostazioni sono indipendenti dalla piattaforma di riferimento, ovverosia sono adottate per tutti i dispositivi, come computer desktop o dispositivi mobili.
È inoltre possibile usare i cookie utilizzati per la misurazione dell'ambito di applicazione e per scopi pubblicitari tramite la pagina di disattivazione dell'iniziativa pubblicitaria di rete (http://optout.networkadvertising.org/), il sito web disponibile negli Stati Uniti (http://www.aboutads.info/choices) o il sito internet europeo (http://www.youronlinechoices.com/uk/your-ad-choices/).
21. Integrazione di servizi e contenuti di terze parti
Usiamo contenuti od offerte di servizi di fornitori terzi nell'ambito della nostra offerta online sulla base dei nostri interessi legittimi (per quanto concerne l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'articolo 6 par. 1 let.
Ciò presuppone in ogni caso che i fornitori terzi di tale contenuto percepiscano l'indirizzo IP dell'utente, poiché senza di esso non potrebbero inviare il suddetto contenuto al suo browser. L'indirizzo IP risulta pertanto necessario per visualizzare il contenuto in questione. È nostra cura cercare di utilizzare soltanto i contenuti forniti da provider che sfruttino esclusivamente l'indirizzo IP per erogare i rispettivi contenuti. I provider di terze parti possono altresì utilizzare i cosiddetti "pixel tag" (elementi grafici invisibili, noti anche come "web beacon") per scopi statistici o finalità di marketing. I pixel tag possono essere utilizzati per valutare informazioni quali il traffico dei visitatori sulle pagine del presente sito web. Le informazioni rese in forma di pseudonimo possono inoltre essere archiviate nei cookie sul dispositivo dell'utente e contenere, a titolo esemplificativo, dettagli tecnici relativi a browser e sistema operativo, siti web di riferimento, orario di visita e altri dati sull'utilizzo della nostra offerta online, anche in collegamento con informazioni provenienti da altre fonti.
22. Youtube
Dichiarazione sulla protezione dei dati: https://www.google.com/policies/privacy/; procedura di opt-out: https://adssettings.google.com/authenticated.
23. Google Fonts
I caratteri da noi integrati ("Google Fonts") sono forniti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dichiarazione sulla protezione dei dati: https://www.google.com/policies/privacy/; procedura di opt-out: https://adssettings.google.com/authenticated.
24. Google ReCaptcha
Associamo tale funzione per rilevare i bot, ad esempio nel caso delle voci presenti nei moduli online ("ReCaptcha") del provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dichiarazione sulla protezione dei dati: https://www.google.com/policies/privacy/; procedura di opt-out: https://adssettings.google.com/authenticated.
25. Google Maps
I dati elaborati possono includere, in particolare, indirizzi IP e dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (solitamente come parte delle impostazioni dei rispettivi dispositivi mobili). I dati possono essere elaborati negli Stati Uniti. Dichiarazione sulla protezione dei dati: https://www.google.com/policies/privacy/; procedura di opt-out: https://adssettings.google.com/authenticated.
26. Utilizzo dei social plug-in di Facebook
Sulla base dei nostri interessi legittimi (per l'analisi, l'ottimizzazione e il funzionamento economico della nostra offerta online ai sensi dell'Art. 6, Par. 1, lettera f) del RGPD), utilizziamo i social plug-in ("plug-in") dal social network facebook.com, la cui gestione è di pertinenza di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda ("Facebook"). I plug-in possono rappresentare elementi o contenuti di interazione (tra cui video, grafiche o contributi testuali) ed essere riconosciuti da uno dei loghi di Facebook ("f" bianca su riquadro blu, il cosiddetto "Mi piace" o il caratteristico "pollice in alto") o altrimenti contrassegnati con l'aggiunta "Facebook Social Plugin". L'elenco e l'aspetto dei social plug-in di Facebook possono essere visualizzati qui: https://developers.facebook.com/docs/plugins/.
Google è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000TTozAAG&status=A...).
Nel caso in cui un utente richiami una funzione dell'offerta online contenente tale plug-in, il suo dispositivo stabilirà una connessione diretta ai server di Facebook. Il contenuto del plug-in viene trasmesso da Facebook direttamente al dispositivo dell'utente, che lo integra nell'offerta online. I profili degli utenti possono essere creati a partire dai dati elaborati. Per tale ragione non abbiamo alcuna influenza sulla portata dei dati che Facebook acquisisce grazie al plug-in, informando gli utenti in base al nostro livello di conoscenza.
Integrando i plug-in, Facebook riceve le informazioni richiamate dall'utente sulla pagina corrispondente dell'offerta online. Se l'utente ha effettuato l'accesso, Facebook può assegnare la visita al suo account corrispondente. Se gli utenti interagiscono con i plug-in, ad esempio premendo il pulsante "Mi piace" o lasciando un commento, le informazioni corrispondenti vengono trasmesse dal dispositivo direttamente a Facebook e ivi memorizzate. Se un utente non è iscritto a Facebook, esiste tuttavia la possibilità che Facebook lo scopra e salvi il suo indirizzo IP. Secondo quanto affermato da Facebook, in Germania è previsto esclusivamente il salvataggio di indirizzi IP anonimi.
Lo scopo e l'ambito della raccolta, dell'ulteriore elaborazione e dell'utilizzo dei dati da parte di Facebook, nonché i relativi diritti e le opzioni di impostazione a tutela della privacy degli utenti sono disponibili nell'elenco delle informazioni sulla protezione dei dati di Facebook: https://www.facebook.com/about/privacy/.
Se un utente risulta iscritto e non desidera che Facebook raccolga informazioni su di lui tramite l'offerta online collegandoli ai dati memorizzati e relativi ai propri iscritti, in tal caso deve disconnettersi da Facebook prima di utilizzare la nostra offerta online ed eliminare i propri cookie. Ulteriori informazioni sulle impostazioni e sulle eventuali contraddizioni relative all'uso dei dati per scopi pubblicitari sono disponibili nelle impostazioni del profilo Facebook https://www.facebook.com/settings?tab=ads, sul sito web americano http://www.aboutads.info/choices/ o sul sito disponibile nell'UE http://www.youronlinechoices.com/. Le impostazioni sono indipendenti dalla piattaforma di riferimento, ovverosia sono adottate per tutti i dispositivi, come computer desktop o dispositivi mobili.
27. Instagram
Le funzioni e i contenuti del servizio Instagram offerto da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA possono essere integrati nella nostra offerta online. Ad esempio: contenuti come immagini, video, testi e pulsanti con cui gli utenti possono esprimere il proprio gradimento rispetto ai suddetti contenuti, iscriversi ai canali degli autori preferiti o abbonarsi ai nostri contributi. Nel caso in cui sia l'utente sia iscritto alla suddetta piattaforma, Instagram può richiamare qualsiasi contenuto summenzionato e assegnare contenuti e funzioni ai vari profili utente. Informativa sulla privacy di Instagram: http://instagram.com/about/legal/privacy/.
28. LinkedIn
Le funzioni e i contenuti del servizio LinkedIn, offerti da LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda, possono essere integrati nella nostra offerta online. Ad esempio: contenuti come immagini, video, testi e pulsanti con cui gli utenti possono esprimere il proprio gradimento rispetto ai suddetti contenuti, iscriversi ai canali degli autori preferiti o abbonarsi ai nostri contributi. Nel caso in cui sia l'utente sia iscritto alla suddetta piattaforma, LinkedIn può richiamare qualsiasi contenuto summenzionato e assegnare contenuti e funzioni ai vari profili utente. Dichiarazione sulla protezione dei dati di LinkedIn: https://www.linkedin.com/legal/privacy-policy. LinkedIn è un'impresa certificata ai sensi dell'Accordo sullo scudo per la privacy e offre dunque garanzie di conformità rispetto alla legge europea sulla protezione dei dati (https: //www.privacyshield.gov/participant? id = a2zt0000000L0UZAA0 & status = Active). Dichiarazione sulla protezione dei dati: https://www.linkedin.com/legal/privacy-policy; procedura di opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
29. Cancellazione di routine e blocco dei dati personali
Il responsabile del trattamento elabora e memorizza i dati personali di un soggetto interessato solo per il periodo necessario a perseguire le finalità di archiviazione, o nella misura in cui ciò sia concesso dal legislatore europeo o da altri legislatori in base a leggi o regolamenti a cui predetto responsabile è soggetto.
Se lo scopo di archiviazione non è applicabile o se scade il periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità con i requisiti di legge.
30. Diritti del soggetto interessato
- a) Diritto di conferma
Ciascun soggetto interessato gode del diritto conferito dal legislatore europeo a ottenere dal responsabile del trattamento la conferma dell'esistenza o meno di dati personali che lo riguardino. Nel caso in cui desideri avvalersi di tale diritto di conferma, un soggetto interessato può contattare in ogni momento qualsiasi dipendente del responsabile del trattamento.
- b) Diritto di accesso
Ogni soggetto interessato ha il diritto conferito dal legislatore europeo di ottenere in qualsiasi momento dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono al diretto interessato l'accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se residenti in paesi terzi o nel caso in cui si tratti di organizzazioni internazionali;
- laddove possibile, il periodo previsto per la conservazione dei dati personali oppure, in caso contrario, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto del soggetto interessato a richiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o in alternativa la limitazione del trattamento delle informazioni che lo riguardano, nonché il diritto a opporsi al trattamento medesimo;
- l'esistenza del diritto a presentare eventuali reclami a un'autorità di controllo;
- laddove i dati non siano raccolti dal soggetto interessato, tutte le informazioni disponibili sulla relativa origine;
- l'esistenza di un processo decisionale automatizzato, comprendente la profilazione di cui all'articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per il soggetto interessato.
Inoltre, il soggetto interessato ha diritto a ottenere le informazioni relative all'eventuale trasferimento dei propri dati personali verso organizzazioni internazionali o paesi terzi. In tal caso, il soggetto interessato avrà diritto a essere informato in merito alle opportune garanzie relative al trasferimento.
Nel caso in cui desideri avvalersi di tale diritto di accesso, un soggetto interessato può contattare in ogni momento qualsiasi dipendente del responsabile del trattamento.
- c) Diritto di rettifica
Ciascun soggetto interessato gode del diritto, conferito dal legislatore europeo, a ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza indebito ritardo. Tenuto conto delle finalità del trattamento, il soggetto interessato ha diritto a ottenere l'integrazione dei dati personali incompleti, anche mediante la resa di una dichiarazione integrativa.
Nel caso in cui desideri avvalersi di tale diritto di rettifica, un soggetto interessato può contattare in ogni momento qualsiasi dipendente del responsabile del trattamento.
- d) Diritto di cancellazione («diritto all'oblio»)
Ciascun soggetto interessato gode del diritto, conferito dal legislatore europeo, a ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo, e il responsabile del trattamento è tenuto a ottemperare in tal senso nel caso in cui sussista uno dei seguenti motivi:
- i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- il soggetto interessato revoca il consenso su cui si basa il trattamento conformemente al punto (a) dell'art. 6, par. 1, let. a) o all'art. 9, par. 2, let. a) del RGPD, e non sussiste altro fondamento giuridico per il trattamento medesimo;
- il soggetto interessato si oppone al trattamento ai sensi dell'art. 21, par. 1 e non sussiste alcun motivo legittimo prevalente per procedere allo stesso, o altrimenti si oppone al trattamento ai sensi dell'art. 21, par. 2;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il responsabile del trattamento;
- i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8, par. 1 del RGPD.
In caso di applicabilità di uno dei suddetti motivi e il diretto interessato desiderasse richiedere la cancellazione dei dati personali archiviati da Garrison Dental Solution, LLC, il soggetto in questione può contattare in ogni momento qualsiasi dipendente del responsabile del trattamento. Il dipendente di Garrison Dental Solution, LLC interpellato dovrà prontamente assicurarsi che la richiesta di cancellazione venga evasa immediatamente.
Laddove abbia reso pubblici determinati dati personali e sia tenuto, ai sensi dell'art. 17, par. 1, a provvedere alla loro cancellazione, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, dovrà adottare misure ragionevoli, anche avvalendosi di strumenti tecnici, per informare altri responsabili del trattamento in merito alle informazioni di cui il soggetto interessato ha richiesto la cancellazione da parte di tali responsabili; detta cancellazione interesserà ogni link e collegamento, copia o replica dei dati in questione nella misura in cui non sia richiesta l'elaborazione. Il dipendente di Garrison Dental Solution, LLC interpellato provvederà a definire le misure necessarie a seconda del singolo caso.
- e) Diritto di limitazione del trattamento
Ciascun soggetto interessato gode del diritto, conferito dal legislatore europeo, a ottenere dal responsabile del trattamento la limitazione del trattamento medesimo laddove si verifichi uno dei seguenti casi:
- il soggetto interessato contesta l'esattezza dei dati personali per il periodo necessario al titolare del trattamento ai fini della verifica dell'esattezza degli stessi;
- il trattamento è illecito e il soggetto interessato si oppone alla cancellazione dei dati personali, richiedendone invece la limitazione dell'utilizzo;
- benché il responsabile del trattamento non ne abbia più bisogno ai fini del trattamento medesimo, i dati personali sono necessari al soggetto interessato ai fini dell'accertamento, dell'esercizio o della difesa di un proprio diritto in sede giudiziaria;
- il soggetto interessato si è opposto al trattamento ai sensi dell'art. 21, par. 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del responsabile del trattamento rispetto a quelli del soggetto summenzionato.
Se si applica una delle suddette condizioni e il diretto interessato desidera richiedere la limitazione del trattamento dei dati personali archiviati da Garrison Dental Solution, LLC, il soggetto in questione può contattare in ogni momento qualsiasi dipendente del responsabile del trattamento. Il dipendente di Garrison Dental Solution, LLC interpellato provvederà a predisporre le opportune misure finalizzate alla limitazione del trattamento.
- f) Diritto alla portabilità dei dati
Ciascun soggetto interessato gode del diritto, riconosciuto dal legislatore europeo, a ricevere i dati personali che lo riguardano e che sono stati forniti a un responsabile del trattamento in un formato strutturato, comunemente utilizzato e leggibile meccanicamente. Il soggetto in questione ha diritto a trasmettere i dati a un altro responsabile del trattamento senza che vi siano impedimenti da parte del responsabile del trattamento a cui sono stati forniti tali dati, a condizione che il trattamento si basi sul consenso di cui al punto (a) dell'art. 6, par. 1, lettera a), al punto (a) dell'art. 9, par. 2 del RGPD o sulla base di un contratto di cui al punto (b) dell'art. 6, par. 1 del RGPD, e che il trattamento sia effettuato con mezzi automatizzati, purché tale trattamento non sia necessario ai fini dell'esecuzione di un compito svolto nell'interesse pubblico o dell'esercizio dei pubblici poteri conferiti al responsabile del trattamento.
Inoltre, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'art. 20, par. 1 del GDPR, il soggetto interessato ha diritto a trasmettere le informazioni personali direttamente da un responsabile a un altro, ove tecnicamente fattibile, pur non intaccando negativamente diritti e libertà di terzi.
Al fine di far valere il diritto alla portabilità dei dati, il soggetto interessato può in qualsiasi momento contattare qualsiasi dipendente di Garrison Dental Solution, LLC.
- g) Diritto di opposizione
Ciascun soggetto gode del diritto, conferito dal legislatore europeo, a opporsi in qualsiasi momento, per motivi correlati alla sua specifica situazione, al trattamento dei dati personali che lo riguardano, in ottemperanza al punto (e) o (f) dell'art. 6, par. 1 del RGPD. Ciò vale altresì per la profilazione basata sulle suddette disposizioni.
The Garrison Dental Solution, LLC è tenuta ad astenersi dal trattare ulteriormente i dati personali in caso di obiezione a meno che non riesca a dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, i diritti e le libertà del soggetto interessato o ai fini dell'accertamento, dell'esercizio o della difesa di un diritto in sede giudiziaria.
Nel caso in cui Garrison Dental Solution, LLC elabori i dati personali per finalità di commercializzazione diretta, il soggetto interessato avrà diritto a opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano e strumentali alle suddette finalità. Ciò si applica anche alla profilazione nella misura in cui essa sia correlata alle finalità summenzionate. Nel caso in cui il soggetto interessato si opponga al trattamento per finalità di commercializzazione diretta da parte di Garrison Dental Solution, LLC, quest'ultima si asterrà dall'elaborare ulteriormente i dati personali per tali scopi.
Inoltre il soggetto interessato ha diritto, per motivi relativi alla sua specifica situazione, a opporsi al trattamento dei dati personali che lo riguardano da parte di Garrison Dental Solution, LLC per finalità di ricerca scientifica e storica o a fini statistici ai sensi dell'art. 89, par. 1 del RGPD, a meno che il trattamento medesimo non sia necessario per l'esecuzione di un'attività svolta per ragioni di interesse pubblico.
Al fine di esercitare tale diritto di opposizione, il soggetto interessato può contattare qualsiasi dipendente di Garrison Dental Solution, LLC. Inoltre il soggetto interessato, nell'ambito dell'utilizzo dei servizi della società dell'informazione e, in deroga alla direttiva 2002/58/CE, è libero di avvalersi del proprio diritto a opporsi mediante strumenti automatizzati che impiegano tecniche specifiche.
- h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ciascun soggetto interessato gode del diritto, concesso dal legislatore europeo, a non essere assoggettato a decisioni basate esclusivamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo sensibile sulla sua persona, a condizione che la singola decisione (1) non sia necessaria ai fini della stipula o dell'esecuzione di un contratto tra il soggetto in questione e un responsabile del trattamento dei dati, (2) non sia autorizzata dalla legislazione dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento e che stabilisce altresì misure adeguate per la salvaguardia di diritti e libertà del diretto interessato e dei suoi interessi legittimi, oppure (3) non si basi sul consenso esplicito del soggetto interessato medesimo.
Laddove la decisione (1) sia necessaria ai fini della stipula o dell'esecuzione di un contratto tra il diretto interessato e un responsabile del trattamento dei dati o (2) si basi sul consenso esplicito del primo, Garrison Dental Solution, LLC attuerà le opportune misure al fine di salvaguardare i diritti e le libertà del soggetto interessato nonché i suoi legittimi interessi, quantomeno per quel che concerne il diritto a ottenere l'intervento umano da parte del responsabile del trattamento per esprimere il proprio punto di vista e contestare di conseguenza la decisione in questione.
Se desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, il soggetto interessato può contattare in ogni momento qualsiasi dipendente di Garrison Dental Solution, LLC.
- i) Diritto di revoca del consenso alla protezione dei dati
Ciascun soggetto interessato gode del diritto, concesso dal legislatore europeo, a revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se desidera esercitare il diritto alla revoca del consenso, il soggetto interessato può contattare in ogni momento qualsiasi dipendente di Garrison Dental Solution, LLC.
31. Protezione dei dati in caso di candidature e relative procedure
Il responsabile del trattamento raccoglie ed elabora i dati personali dei candidati ai fini dell'elaborazione delle procedure di candidatura. Il trattamento può inoltre essere effettuato elettronicamente. Tale è il caso se un richiedente invia i documenti relativi alla propria candidatura per posta elettronica o tramite un modulo online disponibile sul sito web del responsabile del trattamento. Nel caso in cui il responsabile del trattamento stipuli un contratto di lavoro con un candidato, i dati inviati saranno archiviati allo scopo di procedere all'elaborazione del rapporto di lavoro in conformità con i requisiti legali. Laddove il responsabile del trattamento non stipuli un contratto di lavoro con il candidato, i documenti relativi a tale candidatura verranno automaticamente cancellati due mesi dopo la notifica del rigetto della candidatura medesima a condizione che nessun altro legittimo interesse del responsabile del trattamento sia in conflitto con predetta cancellazione. L'espressione «altro legittimo interesse» indica, ad esempio, l'onere della prova in una procedura ai sensi della Legge generale sulla parità di trattamento (General Equal Treatment Act - AGG).
32. Basi giuridiche per il trattamento
L'art. 6, par. 1, let. (a) del funge da fondamento giuridico per le operazioni di elaborazione, in base al quale otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario ai fini dell'esecuzione di un contratto di cui il soggetto interessato è parte contraente, ad esempio nel caso in cui le operazioni di elaborazione siano necessarie per la fornitura di beni o l'erogazione di altri servizi in generale, tale trattamento si fonda sull'art. 6, par. 1, lettera (b) del RGPD. Lo stesso vale per le operazioni di elaborazione necessarie ai fini dell'esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Ove la nostra azienda fosse soggetta a un obbligo legale che preveda il trattamento dei dati personali, ad esempio ai fini dell'adempimento di obblighi fiscali, in tal caso il trattamento si fonda sull'art. 6, par. 1, lettera (c) del RGPD. In rari casi, il trattamento dei dati personali può essere necessario al fine di tutelare gli interessi vitali del soggetto interessato o di un'altra persona fisica. Tale sarebbe il caso, per esempio, qualora un visitatore rimanesse ferito presso la nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmesse a un medico, a una struttura sanitaria o ad altre terze parti. In tale evenienza il trattamento si fonderebbe sull'art. 6, par. 1, lett. (d) del RGPD. Infine, le operazioni di elaborazione potrebbero fondarsi sull'art. 6, par.1, lett. (f) del RGPD. Tale base legale viene utilizzata per le operazioni di elaborazione che non sono interessate da nessuno dei summenzionati motivi giuridici, laddove il trattamento sia necessario al fine di tutelare i legittimi interessi perseguiti dalla nostra azienda o da terze parti, fatto salvo il caso in cui tali interessi siano superati dagli interessi, dai diritti e dalle libertà fondamentali del soggetto interessato che richiede la protezione dei dati. Tali operazioni di elaborazione sono particolarmente consentite in quanto espressamente menzionate dal legislatore europeo, che ha ritenuto presumibile un interesse legittimo nel caso in cui il soggetto interessato sia un cliente del responsabile del trattamento (considerando 47, frase 2, RGPD).
33. Interessi legittimi perseguiti dal responsabile del trattamento o da terze parti
In caso di fondamento del trattamento dei dati personali sull'art. 6, par. 1, lett. (f) del RGPD, il nostro legittimo interesse consiste nello svolgere le nostre attività tenendo conto del benessere di tutti i nostri dipendenti e azionisti.
34. Periodo di archiviazione dei dati personali
I criteri utilizzati per determinare il periodo di conservazione dei dati personali tengono conto delle tempistiche di archiviazione stabilite dalla legge. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati a condizione che non siano più necessari ai fini dell'adempimento del contratto in essere o della stipula di un nuovo contratto.
35. Fornitura di dati personali come requisito legale o contrattuale; requisito necessario ai fini della stipula di un contratto; obbligo di trasmissione dei dati personali da parte del diretto interessato; possibili conseguenze del mancato conferimento di tali dati
È bene chiarire che il conferimento dei dati personali è in parte previsto dalla legge (ad esempio per ragioni fiscali) o può anche derivare da disposizioni contrattuali (nel caso di informazioni relative al partner contrattuale). Potrebbe rivelarsi necessario stipulare un contratto sulla base del quale il soggetto interessato sia tenuto a fornire i propri dati personali, che verrebbero sottoposti a elaborazione da parte nella nostra azienda in un secondo momento. A titolo d'esempio, il diretto interessato è obbligato a fornirci i suoi dati personali nel caso in cui la nostra azienda stipuli un contratto con il soggetto in questione. Il mancato conferimento dei dati personali avrebbe come conseguenza l'impossibilità di procedere alla stipula del contratto con il soggetto interessato. Prima di fornire i propri dati personali, il soggetto interessato è tenuto a contattare un qualsiasi dipendente della nostra azienda. Il dipendente in questione chiarirà al diretto interessato se il conferimento dei dati personali è previsto dalla legge o per vincolo contrattuale o se è necessario ai fini della stipula del contratto, se esista o meno l'obbligo di fornire tali informazioni e le conseguenze derivanti dal mancato conferimento delle stesse.
36. Esistenza di processi decisionali automatizzati
In quanto azienda responsabile, la nostra prassi non prevede profilazioni o processi decisionali automatizzati.
La presente Informativa sulla privacy è stata generata dal Generatore di Privacy Policy dell'Associazione Tedesca per la Protezione dei Dati, sviluppato in collaborazione con i consulenti specializzati sulla privacy dello studio WILDE BEUGER SOLMECKE, Colonia ed Erstellt mit Datenschutz-Generator.de von RA Dr Thomas Schwenke