-
Siamo molto lieti che abbiate mostrato interesse per la nostra impresa. La protezione dei dati ha una priorità particolarmente alta per la direzione della hma GmbH. L'utilizzo delle pagine Internet della hma GmbH è possibile senza alcuna indicazione di dati personali; tuttavia, se un soggetto interessato desidera utilizzare servizi aziendali speciali tramite il nostro sito web, potrebbe diventare necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, otteniamo generalmente il consenso della persona interessata.
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona interessata sarà sempre in linea con il regolamento generale sulla protezione dei dati (GDPR), e in conformità con le norme sulla protezione dei dati specifiche del paese applicabili alla hma GmbH. Con la presente dichiarazione sulla protezione dei dati, la nostra impresa desidera informare il pubblico in generale sulla natura, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, le persone interessate sono informate, per mezzo di questa dichiarazione sulla protezione dei dati, dei diritti a cui hanno diritto.
Come controllore, la hma GmbH ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono in linea di principio avere delle lacune di sicurezza, per cui la protezione assoluta non può essere garantita. Per questo motivo, ogni persona interessata è libera di trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.
1. Definizioni
La dichiarazione di protezione dei dati della hma GmbH si basa sui termini utilizzati dal legislatore europeo per l'adozione del regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati deve essere leggibile e comprensibile per il pubblico in generale, così come per i nostri clienti e partner commerciali. Per garantire questo, vorremmo prima spiegare la terminologia utilizzata.
In questa dichiarazione sulla protezione dei dati, usiamo, tra l'altro, i seguenti termini:
a) Dati personali
Dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile ("persona interessata"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici relativi all'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
b) Soggetto dei dati
Soggetto dei dati è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Trattamento è qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La restrizione del trattamento è la marcatura dei dati personali memorizzati allo scopo di limitarne il trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali che consiste nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o i movimenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a uno specifico interessato senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Controllore o responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il controllore o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento
L'incaricato del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel quadro di una particolare indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme applicabili in materia di protezione dei dati in funzione delle finalità del trattamento.
j) Terzi
Il terzo è una persona fisica o giuridica, un'autorità pubblica, un ente o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile o dell'incaricato del trattamento, sono autorizzate a trattare dati personali.
k) Consenso
Il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato, mediante una dichiarazione o un'azione affermativa chiara, manifesta il proprio consenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del responsabile del trattamento
Controllore ai fini del regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione europea e di altre disposizioni relative alla protezione dei dati è:
hma GmbH
Moritzburger Str. 27
01127 Dresden
Germania
Telefono: +49-351-5009721
E-mail: info@hma.de
Sito web: www.hma.de3. Cookie
Le pagine Internet della hma GmbH utilizzano i cookies. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.
Molti siti e server Internet utilizzano i cookie. Molti cookie contengono un cosiddetto cookie ID. Un ID cookie è un identificatore unico del cookie. Consiste in una stringa di caratteri attraverso la quale le pagine e i server Internet possono essere assegnati allo specifico browser Internet in cui il cookie è stato memorizzato. Questo permette ai siti Internet e ai server visitati di differenziare il browser individuale del soggetto dats da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato utilizzando l'ID unico del cookie.
Con l'utilizzo dei cookie, la hma GmbH può fornire agli utenti di questo sito web servizi più facili da usare che non sarebbero possibili senza l'impostazione del cookie.
Per mezzo di un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate pensando all'utente. I cookie ci permettono, come già detto, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare agli utenti l'utilizzo del nostro sito web. L'utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che si accede al sito web, perché questo viene rilevato dal sito web, e il cookie viene quindi memorizzato sul sistema del computer dell'utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha messo nel carrello virtuale tramite un cookie.
La persona interessata può, in qualsiasi momento, impedire l'impostazione dei cookie attraverso il nostro sito web mediante una corrispondente impostazione del browser Internet utilizzato, e può quindi negare in modo permanente l'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l'interessato disattiva l'impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web siano completamente utilizzabili.
4. Raccolta di dati e informazioni generali
Il sito web della hma GmbH raccoglie una serie di dati e informazioni generali quando un soggetto di dati o un sistema automatizzato chiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i siti secondari, (5) la data e l'ora di accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che possono essere utilizzati in caso di attacchi ai nostri sistemi informatici.
Utilizzando questi dati e informazioni generali, la hma GmbH non trae alcuna conclusione sull'interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente il contenuto del nostro sito web, (2) ottimizzare il contenuto del nostro sito web così come la sua pubblicità, (3) garantire la redditività a lungo termine dei nostri sistemi informatici e della tecnologia del sito web, e (4) fornire alle autorità di polizia le informazioni necessarie per il perseguimento penale in caso di un attacco informatico. Pertanto, la hma GmbH analizza statisticamente i dati e le informazioni raccolte in modo anonimo, con l'obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra impresa, e di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti da una persona interessata.
5. Registrazione sul nostro sito web
L'interessato ha la possibilità di registrarsi sul sito web del controllore con l'indicazione dei dati personali. Quali dati personali vengono trasmessi al controllore è determinato dalla rispettiva maschera di input utilizzata per la registrazione. I dati personali inseriti dall'interessato vengono raccolti e memorizzati esclusivamente per l'uso interno del controllore e per i suoi scopi. Il responsabile del trattamento può richiedere il trasferimento a uno o più incaricati del trattamento (ad es. un servizio pacchi) che utilizzano anch'essi i dati personali per uno scopo interno attribuibile al responsabile del trattamento.
Con la registrazione sul sito web del responsabile del trattamento, vengono memorizzati anche l'indirizzo IP - assegnato dal fornitore di servizi Internet (ISP) e utilizzato dall'interessato - la data e l'ora della registrazione. La memorizzazione di questi dati avviene sullo sfondo del fatto che questo è l'unico modo per prevenire l'abuso dei nostri servizi e, se necessario, per rendere possibile l'investigazione dei reati commessi. Nella misura in cui la memorizzazione di questi dati è necessaria per garantire il controllore. Questi dati non vengono trasmessi a terzi, a meno che non ci sia un obbligo legale di trasmettere i dati, o se il trasferimento serve allo scopo di un'azione penale.
La registrazione dell'interessato, con l'indicazione volontaria dei dati personali, ha lo scopo di permettere al responsabile del trattamento di offrire all'interessato contenuti o servizi che possono essere offerti solo agli utenti registrati a causa della natura della materia in questione. Le persone registrate sono libere di modificare i dati personali specificati durante la registrazione in qualsiasi momento, o di farli cancellare completamente dal magazzino dati del responsabile del trattamento.
Il responsabile del trattamento dei dati deve, in qualsiasi momento, fornire informazioni su richiesta ad ogni persona interessata su quali dati personali sono memorizzati sulla persona interessata. Inoltre, il responsabile del trattamento deve correggere o cancellare i dati personali su richiesta o indicazione dell'interessato, nella misura in cui non vi siano obblighi di conservazione previsti dalla legge. La totalità dei dipendenti del responsabile del trattamento sono a disposizione dell'interessato a questo proposito come persone di contatto.
6. Iscrizione alla nostra newsletter
Sul sito web della hma GmbH, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra impresa. La maschera di input utilizzata a questo scopo determina quali dati personali vengono trasmessi, così come quando la newsletter viene ordinata al controllore.
La hma GmbH informa regolarmente i suoi clienti e partner commerciali per mezzo di una newsletter sulle offerte dell'impresa. La newsletter dell'impresa può essere ricevuta dall'interessato solo se (1) l'interessato dispone di un indirizzo e-mail valido e (2) si registra per la spedizione della newsletter. All'indirizzo e-mail registrato dall'interessato per la prima volta per la spedizione della newsletter verrà inviata una e-mail di conferma, per motivi legali, nella procedura di double opt-in. Questa e-mail di conferma serve a provare se il proprietario dell'indirizzo e-mail come persona interessata è autorizzato a ricevere la newsletter.
Durante la registrazione alla newsletter, memorizziamo anche l'indirizzo IP del sistema informatico assegnato dall'Internet service provider (ISP) e utilizzato dall'interessato al momento della registrazione, nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per capire il (possibile) uso improprio dell'indirizzo e-mail di un interessato in un secondo momento, e serve quindi allo scopo della protezione legale del controllore.
I dati personali raccolti nell'ambito di una registrazione alla newsletter saranno utilizzati solo per inviare la nostra newsletter. Inoltre, gli abbonati alla newsletter possono essere informati via e-mail, nella misura in cui ciò sia necessario per il funzionamento del servizio di newsletter o di una registrazione in questione, come potrebbe essere il caso in caso di modifiche all'offerta della newsletter, o in caso di un cambiamento delle circostanze tecniche. Non ci sarà alcun trasferimento dei dati personali raccolti dal servizio di newsletter a terzi. L'abbonamento alla nostra newsletter può essere disdetto dalla persona interessata in qualsiasi momento. Il consenso alla memorizzazione dei dati personali, che la persona interessata ha dato per la spedizione della newsletter, può essere revocato in qualsiasi momento. Ai fini della revoca del consenso, un link corrispondente si trova in ogni newsletter. È anche possibile disdire la newsletter in qualsiasi momento direttamente sul sito web del controllore, o comunicarlo al controllore in modo diverso.
7. Newsletter-Tracking
La newsletter della hma GmbH contiene i cosiddetti tracking pixel. Un tracking pixel è una grafica in miniatura incorporata in tali e-mail, che viene inviata in formato HTML per consentire la registrazione e l'analisi dei file di log. Questo permette un'analisi statistica del successo o del fallimento delle campagne di marketing online. Sulla base del tracking pixel incorporato, la hma GmbH può vedere se e quando un'e-mail è stata aperta da un interessato e quali link nell'e-mail sono stati richiamati dagli interessati.
Questi dati personali raccolti nei pixel di tracciamento contenuti nelle newsletter vengono memorizzati e analizzati dal controllore al fine di ottimizzare l'invio della newsletter, nonché per adattare ancora meglio il contenuto delle newsletter future agli interessi della persona interessata. Questi dati personali non vengono trasmessi a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la rispettiva dichiarazione di consenso separata rilasciata mediante la procedura di double-opt-in. Dopo una revoca, questi dati personali saranno cancellati dal responsabile del trattamento. La hma GmbH considera automaticamente il ritiro dal ricevimento della newsletter come una revoca.
8. Possibilità di contatto tramite il sito web
Il sito web della hma GmbH contiene informazioni che permettono un rapido contatto elettronico con la nostra impresa, così come la comunicazione diretta con noi, che comprende anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se una persona interessata contatta il controllore via e-mail o tramite un modulo di contatto, i dati personali trasmessi dalla persona interessata vengono memorizzati automaticamente. Tali dati personali trasmessi su base volontaria da una persona interessata al responsabile del trattamento vengono memorizzati allo scopo di elaborare o contattare la persona interessata. Non vi è alcun trasferimento di questi dati personali a terzi.
9. Cancellazione e blocco di routine dei dati personali
Il responsabile del trattamento elaborerà e conserverà i dati personali dell'interessato solo per il periodo necessario a raggiungere lo scopo della conservazione, o nella misura in cui ciò è concesso dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui il responsabile del trattamento è soggetto.
Se lo scopo di archiviazione non è applicabile, o se un periodo di archiviazione prescritto dal legislatore europeo o da un altro legislatore competente scade, i dati personali sono ordinariamente bloccati o cancellati in conformità ai requisiti legali.
10. Diritti dell'interessato
a) Diritto di conferma
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di questo diritto di conferma, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni persona interessata ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento informazioni gratuite sui suoi dati personali memorizzati in qualsiasi momento e una copia di queste informazioni. Inoltre, le direttive e i regolamenti europei concedono alla persona interessata l'accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari in paesi terzi o organizzazioni internazionali;
- se possibile, il periodo previsto per il quale i dati personali saranno conservati, o, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto di chiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento;
- l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
- se i dati personali non sono raccolti presso l'interessato, qualsiasi informazione disponibile sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica coinvolta, nonché sul significato e sulle conseguenze previste di tale trattamento per l'interessato.
Inoltre, l'interessato ha il diritto di ottenere informazioni sull'eventuale trasferimento di dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata delle garanzie adeguate relative al trasferimento.
Se una persona interessata desidera avvalersi di questo diritto di accesso, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento, senza indebito ritardo, la rettifica di dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di far completare i dati personali incompleti, anche mediante una dichiarazione supplementare.
Se l'interessato desidera esercitare questo diritto di rettifica, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
-
d) Diritto alla cancellazione (diritto all'oblio)
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il responsabile del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo se si applica uno dei seguenti motivi, finché il trattamento non è necessario:
- I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.
- L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non sussista altro motivo giuridico per il trattamento.
- L'interessato si oppone al trattamento ai sensi dell'articolo 21(1) del GDPR e non vi sono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21(2) del GDPR.
- I dati personali sono stati trattati illegalmente.
- I dati personali devono essere cancellati per adempiere a un obbligo legale del diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento.
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
Se uno dei motivi di cui sopra si applica, e un soggetto interessato desidera richiedere la cancellazione dei dati personali memorizzati dalla hma GmbH, può, in qualsiasi momento, contattare qualsiasi dipendente del controller. Un dipendente della hma GmbH provvederà prontamente a soddisfare immediatamente la richiesta di cancellazione.
Se il responsabile del trattamento ha reso pubblici i dati personali ed è obbligato ai sensi dell'articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare gli altri responsabili del trattamento dei dati personali che l'interessato ha chiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento a tali dati personali, o copia o riproduzione degli stessi, nella misura in cui il trattamento non sia necessario. Un dipendente della hma GmbH organizzerà le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni persona interessata ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la limitazione del trattamento quando si verifica una delle seguenti situazioni:
- L'esattezza dei dati personali è contestata dall'interessato, per un periodo che permette al responsabile del trattamento di verificare l'esattezza dei dati personali.
- Il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono richiesti dall'interessato per l'istituzione, l'esercizio o la difesa di diritti legali.
- L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa di verificare se i motivi legittimi del titolare del trattamento prevalgono su quelli dell'interessato.
Se una delle condizioni di cui sopra è soddisfatta, e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati dalla hma GmbH, può in qualsiasi momento contattare qualsiasi dipendente del controllore. Il dipendente della hma GmbH provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, garantito dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile a macchina. Ha il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, nella misura in cui il trattamento si basa sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento è effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio dei pubblici poteri di cui è investito il responsabile del trattamento.
Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di far trasmettere i dati personali direttamente da un responsabile del trattamento a un altro, se tecnicamente fattibile e quando ciò non pregiudica i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può in qualsiasi momento contattare qualsiasi dipendente della hma GmbH.
-
g) Diritto di opposizione
Ogni interessato ha il diritto concesso dal legislatore europeo di opporsi, per motivi connessi alla sua situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, basato sull'articolo 6, paragrafo 1, lettera e) o f), del GDPR. Ciò vale anche per la profilazione basata su queste disposizioni.
La hma GmbH non tratterà più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di diritti legali.
Se la hma GmbH elabora dati personali per scopi di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è correlata a tale marketing diretto. Se l'interessato si oppone alla hma GmbH al trattamento per finalità di marketing diretto, la hma GmbH non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto, per motivi legati alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte della hma GmbH a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l'interessato può contattare qualsiasi dipendente della hma GmbH. Inoltre, l'interessato è libero nel contesto dell'utilizzo dei servizi della società dell'informazione, e nonostante la direttiva 2002/58/CE, di utilizzare il suo diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
h) Processo decisionale individuale automatizzato, compresa la profilazione
Ogni interessato ha il diritto concesso dal legislatore europeo di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente su di lui, finché la decisione (1) non sia necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento, oppure (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento e che prevede anche misure idonee a salvaguardare i diritti e le libertà e i legittimi interessi dell'interessato, oppure (3) non sia basata sul consenso esplicito dell'interessato.
Se la decisione (1) è necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento, o (2) si basa sul consenso esplicito dell'interessato, la hma GmbH attua misure adeguate per salvaguardare i diritti e le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
-
-
Se l'interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente della hma GmbH.
i) Diritto di revocare il consenso alla protezione dei dati
Ogni persona interessata ha il diritto concesso dal legislatore europeo di ritirare il suo consenso al trattamento dei suoi dati personali in qualsiasi momento.
Se la persona interessata desidera esercitare il diritto di ritirare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente della hma GmbH.
11. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di Facebook
Su questo sito web, il controllore ha integrato componenti dell'impresa Facebook. Facebook è un social network.
Un social network è un luogo di incontri sociali su Internet, una comunità online, che di solito permette agli utenti di comunicare tra loro e interagire in uno spazio virtuale. Un social network può servire come piattaforma per lo scambio di opinioni ed esperienze, o permettere alla comunità di Internet di fornire informazioni personali o relative al business. Facebook permette agli utenti del social network di includere la creazione di profili privati, caricare foto, e fare rete attraverso richieste di amicizia.
La società operativa di Facebook è Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Stati Uniti. Se una persona vive al di fuori degli Stati Uniti o del Canada, il controllore è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
A ogni richiamo di una delle singole pagine di questo sito Internet, gestito dal responsabile del trattamento e nel quale è stato integrato un componente di Facebook (Facebook plug-in), il browser web del sistema informatico della persona interessata viene automaticamente invitato a scaricare da Facebook la visualizzazione del componente di Facebook corrispondente attraverso il componente di Facebook. Una panoramica di tutti i plug-in di Facebook può essere consultata all'indirizzo https://developers.facebook.com/docs/plugins/. Nel corso di questa procedura tecnica, Facebook viene a conoscenza di quale specifico sotto-sito del nostro sito web è stato visitato dalla persona interessata.
Se l'interessato ha effettuato contemporaneamente il login su Facebook, Facebook rileva ad ogni richiamo del nostro sito web da parte dell'interessato - e per tutta la durata della sua permanenza sul nostro sito Internet - quale specifico sotto-sito della nostra pagina Internet è stato visitato dall'interessato. Questa informazione viene raccolta attraverso il componente Facebook e associata al rispettivo account Facebook della persona interessata. Se la persona interessata fa clic su uno dei pulsanti di Facebook integrati nel nostro sito web, ad esempio il pulsante "Mi piace", o se la persona interessata invia un commento, Facebook abbina queste informazioni all'account utente personale di Facebook della persona interessata e memorizza i dati personali.
Facebook riceve sempre, attraverso il componente Facebook, informazioni sulla visita del nostro sito web da parte dell'interessato, se l'interessato è contemporaneamente loggato su Facebook al momento della chiamata al nostro sito web. Ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Facebook. Se una tale trasmissione di informazioni a Facebook non è auspicabile per la persona interessata, questa può impedirla effettuando il logout dal suo account Facebook prima di richiamare il nostro sito web.
La linea guida sulla protezione dei dati pubblicata da Facebook, disponibile all'indirizzo https://facebook.com/about/privacy/, fornisce informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Facebook. Inoltre, vi si spiega quali opzioni di impostazione Facebook offre per proteggere la sfera privata della persona interessata. Inoltre, vengono messe a disposizione diverse opzioni di configurazione che permettono di eliminare la trasmissione dei dati a Facebook. Queste applicazioni possono essere utilizzate dalla persona interessata per eliminare una trasmissione di dati a Facebook.
12. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di Google Analytics (con funzione di anonimizzazione)
Su questo sito web, il controllore ha integrato il componente di Google Analytics (con la funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L'analisi web è la raccolta, il rilevamento e l'analisi dei dati sul comportamento dei visitatori dei siti web. Un servizio di analisi web raccoglie, tra l'altro, dati sul sito web da cui proviene una persona (il cosiddetto referrer), quali sottopagine sono state visitate, o quanto spesso e per quanto tempo una sottopagina è stata vista. L'analitica web viene utilizzata principalmente per l'ottimizzazione di un sito web e per effettuare un'analisi costi-benefici della pubblicità su Internet.
L'operatore del componente Google Analytics è Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stati Uniti.
Per l'analisi web attraverso Google Analytics il controllore utilizza l'applicazione "_gat. _anonymizeIp". Per mezzo di questa applicazione l'indirizzo IP della connessione Internet della persona interessata viene abbreviato da Google e reso anonimo quando si accede ai nostri siti web da uno Stato membro dell'Unione Europea o da un altro Stato contraente dell'accordo sullo Spazio Economico Europeo.
Lo scopo del componente Google Analytics è quello di analizzare il traffico sul nostro sito web. Google utilizza i dati e le informazioni raccolte, tra l'altro, per valutare l'uso del nostro sito web e per fornire rapporti online, che mostrano le attività sui nostri siti web, e per fornire altri servizi relativi all'uso del nostro sito Internet per noi.
Google Analytics inserisce un cookie nel sistema informatico dell'interessato. La definizione di cookie è spiegata sopra. Con l'impostazione del cookie, Google è abilitato ad analizzare l'uso del nostro sito web. Ad ogni richiamo di una delle singole pagine di questo sito Internet, gestito dal controllore e nel quale è stato integrato un componente di Google Analytics, il browser Internet del sistema informatico della persona interessata trasmette automaticamente dati attraverso il componente di Google Analytics ai fini della pubblicità online e della liquidazione delle commissioni a Google. Nel corso di questa procedura tecnica, l'impresa Google viene a conoscenza di informazioni personali, come l'indirizzo IP della persona interessata, che serve a Google, tra l'altro, per capire l'origine dei visitatori e dei clic, e successivamente creare accordi di commissione.
Il cookie viene utilizzato per memorizzare informazioni personali, come l'ora di accesso, il luogo da cui è stato effettuato l'accesso e la frequenza delle visite del nostro sito web da parte della persona interessata. Con ogni visita al nostro sito Internet, tali dati personali, compreso l'indirizzo IP dell'accesso a Internet utilizzato dall'interessato, vengono trasmessi a Google negli Stati Uniti d'America. Questi dati personali vengono memorizzati da Google negli Stati Uniti d'America. Google può trasmettere questi dati personali raccolti attraverso la procedura tecnica a terzi.
La persona interessata può, come detto sopra, impedire in qualsiasi momento l'impostazione dei cookie attraverso il nostro sito web mediante una corrispondente regolazione del browser web utilizzato e quindi negare in modo permanente l'impostazione dei cookie. Una tale regolazione del browser Internet utilizzato impedirebbe anche a Google Analytics di impostare un cookie sul sistema informatico dell'interessato. Inoltre, i cookie già utilizzati da Google Analytics possono essere cancellati in qualsiasi momento tramite un browser web o altri programmi software.
Inoltre, la persona interessata ha la possibilità di opporsi a una raccolta di dati generati da Google Analytics, che sono legati all'uso di questo sito web, così come l'elaborazione di questi dati da parte di Google e la possibilità di impedirlo. A tal fine, l'interessato deve scaricare un componente aggiuntivo del browser al link https://tools.google.com/dlpage/gaoptout e installarlo. Questo componente aggiuntivo del browser comunica a Google Analytics, tramite un JavaScript, che i dati e le informazioni sulle visite delle pagine Internet non possono essere trasmessi a Google Analytics. L'installazione dei componenti aggiuntivi del browser è considerata un'obiezione da parte di Google. Se il sistema informatico dell'interessato viene successivamente cancellato, formattato o installato ex novo, l'interessato deve reinstallare i componenti aggiuntivi del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser è stato disinstallato dall'interessato o da qualsiasi altra persona riconducibile alla sua sfera di competenza, o è disattivato, è possibile eseguire la reinstallazione o la riattivazione dei componenti aggiuntivi del browser.
Altre informazioni e le disposizioni applicabili in materia di protezione dei dati di Google possono essere richiamate sotto https://www.google.com/intl/en/policies/privacy/ e sotto http://www.google.com/analytics/terms/us.html. Google Analytics è spiegato ulteriormente al seguente link https://www.google.com/analytics/.
13. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di Google+
Su questo sito web, il responsabile del trattamento ha integrato il pulsante Google+ come componente. Google+ è un cosiddetto social network. Una rete sociale è un luogo di incontro sociale su Internet, una comunità online, che di solito permette agli utenti di comunicare tra loro e interagire in uno spazio virtuale. Una rete sociale può servire come piattaforma per lo scambio di opinioni ed esperienze, o consentire alla comunità di Internet di fornire informazioni personali o relative al business. Google+ permette agli utenti del social network di includere la creazione di profili privati, caricare foto e fare rete attraverso richieste di amicizia.
La società operativa di Google+ è Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STATI UNITI.
Ad ogni richiamo ad una delle singole pagine di questo sito web, gestite dal controllore e nelle quali è stato integrato un pulsante di Google+, il browser Internet del sistema informatico dell'interessato scarica automaticamente una visualizzazione del corrispondente pulsante di Google+ di Google attraverso il rispettivo componente del pulsante di Google+. Nel corso di questa procedura tecnica, Google viene a conoscenza di quale sottopagina specifica del nostro sito web è stata visitata dall'interessato. Informazioni più dettagliate su Google+ sono disponibili sotto https://developers.google.com/+/.
Se l'interessato ha effettuato contemporaneamente il login a Google+, Google riconosce ad ogni richiamo al nostro sito web da parte dell'interessato e per tutta la durata della sua permanenza sul nostro sito Internet, quali sottopagine specifiche della nostra pagina Internet sono state visitate dall'interessato. Queste informazioni vengono raccolte attraverso il pulsante di Google+ e Google le abbina al rispettivo account Google+ associato all'interessato.
Se l'interessato clicca sul pulsante di Google+ integrato nel nostro sito web e quindi dà una raccomandazione Google+ 1, allora Google assegna queste informazioni all'account utente Google+ personale dell'interessato e memorizza i dati personali. Google memorizza la raccomandazione di Google+ 1 dell'interessato, rendendola pubblicamente disponibile secondo le condizioni accettate dall'interessato a tale riguardo. Successivamente, una raccomandazione di Google+ 1 fornita dall'interessato su questo sito web insieme ad altri dati personali, come il nome dell'account Google+ utilizzato dall'interessato e la foto memorizzata, viene memorizzata ed elaborata su altri servizi di Google, come i risultati del motore di ricerca Google, l'account Google dell'interessato o in altri luoghi, ad esempio su pagine Internet o in relazione a pubblicità. Google è anche in grado di collegare la visita a questo sito web con altri dati personali memorizzati su Google. Google registra ulteriormente questi dati personali allo scopo di migliorare o ottimizzare i vari servizi di Google.
Attraverso il pulsante di Google+, Google riceve l'informazione che l'interessato ha visitato il nostro sito web, se l'interessato al momento della chiamata al nostro sito web ha effettuato l'accesso a Google+. Ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul pulsante di Google+.
Se l'interessato non desidera trasmettere dati personali a Google, può impedire tale trasmissione effettuando il logout dal suo account Google+ prima di richiamare il nostro sito web.
Ulteriori informazioni e le disposizioni sulla protezione dei dati di Google possono essere richiamate sotto https://www.google.com/intl/en/policies/privacy/. Ulteriori riferimenti di Google sul pulsante Google+ 1 possono essere ottenuti sotto https://developers.google.com/+/web/buttons-policy.
14. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di LinkedIn
Il responsabile del trattamento ha integrato componenti della LinkedIn Corporation su questo sito web. LinkedIn è un social network basato sul web che consente agli utenti con contatti commerciali esistenti di connettersi e di creare nuovi contatti commerciali. Oltre 400 milioni di persone registrate in più di 200 paesi utilizzano LinkedIn. Così, LinkedIn è attualmente la più grande piattaforma per i contatti d'affari e uno dei siti web più visitati al mondo.
La società operativa di LinkedIn è LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, STATI UNITI. Per le questioni di privacy al di fuori degli STATI UNITI è responsabile LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
Ad ogni richiamo ad una delle singole pagine di questo sito Internet, gestito dal responsabile del trattamento e nel quale è stato integrato un componente di LinkedIn (plug-in di LinkedIn), il browser Internet del sistema informatico dell'interessato viene automaticamente sollecitato al download di una visualizzazione del corrispondente componente di LinkedIn. Ulteriori informazioni sul plug-in di LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nel corso di questa procedura tecnica, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web è stata visitata dall'interessato.
Se l'interessato ha effettuato contemporaneamente il login su LinkedIn, LinkedIn rileva ad ogni richiamo al nostro sito web da parte dell'interessato - e per tutta la durata della sua permanenza sul nostro sito Internet - quale specifica sottopagina della nostra pagina Internet è stata visitata dall'interessato. Queste informazioni vengono raccolte attraverso il componente LinkedIn e associate al rispettivo account LinkedIn dell'interessato. Se l'interessato fa clic su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna queste informazioni all'account utente LinkedIn personale dell'interessato e memorizza i dati personali.
LinkedIn riceve informazioni tramite il componente LinkedIn che l'interessato ha visitato il nostro sito web, a condizione che l'interessato abbia effettuato il login su LinkedIn al momento della chiamata al nostro sito web. Ciò avviene indipendentemente dal fatto che la persona clicchi o meno sul pulsante LinkedIn. Se tale trasmissione di informazioni a LinkedIn non è auspicabile per l'interessato, questi può impedirla effettuando il logout dal proprio account LinkedIn prima di richiamare il nostro sito web.
LinkedIn fornisce sotto https://www.linkedin.com/psettings/guest-controls la possibilità di annullare l'iscrizione a messaggi e-mail, messaggi SMS e annunci mirati, nonché la possibilità di gestire le impostazioni degli annunci. LinkedIn utilizza anche affiliati come Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame. L'impostazione di tali cookie può essere negata all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy applicabile a LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/privacy-policy. L'informativa sui cookie di LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/cookie-policy.
15. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di Twitter
In questo sito web, il responsabile del trattamento ha integrato componenti di Twitter. Twitter è un servizio di microblogging multilingue e accessibile al pubblico, sul quale gli utenti possono pubblicare e diffondere i cosiddetti "tweets", ovvero messaggi brevi, limitati a 280 caratteri. Questi brevi messaggi sono disponibili per tutti, anche per coloro che non sono collegati a Twitter. I tweet vengono visualizzati anche ai cosiddetti followers del rispettivo utente. I follower sono altri utenti di Twitter che seguono i tweet di un utente. Inoltre, Twitter permette di rivolgersi a un vasto pubblico tramite hashtag, link o retweet.
La società operativa di Twitter è Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES.
Ad ogni richiamo ad una delle singole pagine di questo sito Internet, gestite dal controllore e nelle quali è stato integrato un componente di Twitter (pulsante di Twitter), il browser Internet del sistema informatico dell'interessato viene automaticamente sollecitato a scaricare una visualizzazione del corrispondente componente di Twitter di Twitter. Ulteriori informazioni sui pulsanti di Twitter sono disponibili all'indirizzo https://about.twitter.com/de/resources/buttons. Nel corso di questa procedura tecnica, Twitter viene a conoscenza di quale sottopagina specifica del nostro sito web è stata visitata dall'interessato. Lo scopo dell'integrazione del componente Twitter è una ritrasmissione dei contenuti di questo sito web per consentire ai nostri utenti di introdurre questa pagina web nel mondo digitale e aumentare il nostro numero di visitatori.
Se l'interessato è contemporaneamente loggato su Twitter, Twitter rileva ad ogni chiamata al nostro sito web da parte dell'interessato e per tutta la durata della sua permanenza sul nostro sito Internet quale specifica sottopagina della nostra pagina Internet è stata visitata dall'interessato. Queste informazioni vengono raccolte attraverso il componente Twitter e associate al rispettivo account Twitter della persona interessata. Se l'interessato fa clic su uno dei pulsanti di Twitter integrati nel nostro sito web, Twitter assegna queste informazioni all'account utente Twitter personale dell'interessato e memorizza i dati personali.
Twitter riceve informazioni tramite il componente Twitter che l'interessato ha visitato il nostro sito web, a condizione che l'interessato abbia effettuato il login su Twitter al momento della chiamata al nostro sito web. Ciò avviene indipendentemente dal fatto che la persona clicchi o meno sul componente Twitter. Se una tale trasmissione di informazioni a Twitter non è auspicabile per la persona interessata, quest'ultima può impedirla effettuando il logout dal proprio account Twitter prima del richiamo al nostro sito web.
Le disposizioni applicabili in materia di protezione dei dati di Twitter possono essere consultate all'indirizzo https://twitter.com/privacy?lang=en.
16. Disposizioni sulla protezione dei dati relative all'applicazione e all'utilizzo di Xing
In questo sito web, il controllore ha integrato componenti di XING. XING è una rete sociale basata su Internet che consente agli utenti di collegarsi con i contatti commerciali esistenti e di creare nuovi contatti commerciali. I singoli utenti possono creare un loro profilo personale su XING. Le aziende possono, per esempio, creare profili aziendali o pubblicare lavori su XING.
La società operativa di XING è XING SE, Dammtorstraße 30, 20354 Hamburg, Germania.
Ad ogni richiamo ad una delle singole pagine di questo sito Internet, gestito dal controllore e nel quale è stato integrato un componente di XING (XING plug-in), il browser Internet del sistema informatico dell'interessato viene automaticamente invitato a scaricare una visualizzazione del corrispondente componente di XING di XING. Ulteriori informazioni sul plug-in di XING sono disponibili all'indirizzo https://dev.xing.com/plugins. Nel corso di questa procedura tecnica, XING viene a conoscenza di quale sottopagina specifica del nostro sito web è stata visitata dall'interessato.
Se l'interessato ha effettuato contemporaneamente il login su XING, XING rileva ad ogni chiamata al nostro sito web da parte dell'interessato - e per tutta la durata della sua permanenza sul nostro sito Internet - quale specifica sottopagina del nostro sito Internet è stata visitata dall'interessato. Queste informazioni vengono raccolte attraverso il componente XING e associate al rispettivo account XING della persona interessata. Se l'interessato fa clic sul pulsante XING integrato nel nostro sito Internet, ad esempio il pulsante "Condividi", XING assegna queste informazioni all'account utente XING personale dell'interessato e memorizza i dati personali.
XING riceve informazioni tramite il componente XING che l'interessato ha visitato il nostro sito web, a condizione che l'interessato abbia effettuato il login su XING al momento della chiamata al nostro sito web. Ciò avviene indipendentemente dal fatto che la persona clicchi o meno sul componente XING. Se tale trasmissione di informazioni a XING non è auspicabile per la persona interessata, quest'ultima può impedirla effettuando il logout dal proprio account XING prima del richiamo al nostro sito web.
Le disposizioni sulla protezione dei dati pubblicate da XING, disponibili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di XING. Inoltre, XING ha pubblicato le avvertenze sulla privacy per il pulsante di condivisione XING sotto https://www.xing.com/app/share?op=data_protection.
17. Disposizioni sulla protezione dei dati relative all'applicazione e all'uso di YouTube
In questo sito web, il controllore ha integrato componenti di YouTube. YouTube è un portale video su Internet che consente agli editori di video di impostare gratuitamente clip video e ad altri utenti, che fornisce anche la visualizzazione gratuita, la revisione e il commento su di essi. YouTube permette di pubblicare tutti i tipi di video, in modo da poter accedere sia a film completi che a trasmissioni televisive, così come a video musicali, trailer e video realizzati dagli utenti attraverso il portale Internet.
La società operativa di YouTube è YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, STATI UNITI. YouTube, LLC è una filiale di Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, STATI UNITI.
Ad ogni richiamo a una delle singole pagine di questo sito Internet, gestito dal responsabile del trattamento e in cui è stato integrato un componente di YouTube (video di YouTube), il browser Internet del sistema informatico dell'interessato viene automaticamente invitato a scaricare una visualizzazione del componente di YouTube corrispondente. Ulteriori informazioni su YouTube sono disponibili all'indirizzo https://www.youtube.com/yt/about/en/. Nel corso di questa procedura tecnica, YouTube e Google vengono a conoscenza di quale sottopagina specifica del nostro sito web è stata visitata dall'interessato.
Se l'interessato ha effettuato il login su YouTube, YouTube riconosce ad ogni richiamo di una sottopagina che contiene un video di YouTube, quale sottopagina specifica del nostro sito Internet è stata visitata dall'interessato. Queste informazioni vengono raccolte da YouTube e Google e assegnate al rispettivo account YouTube della persona interessata.
YouTube e Google ricevono informazioni attraverso il componente YouTube che l'interessato ha visitato il nostro sito web, se l'interessato al momento della chiamata al nostro sito web è loggato su YouTube; questo avviene indipendentemente dal fatto che la persona clicchi o meno su un video YouTube. Se una tale trasmissione di queste informazioni a YouTube e Google non è auspicabile per la persona interessata, la consegna può essere impedita se la persona interessata si disconnette dal proprio account YouTube prima della chiamata al nostro sito web.
Le disposizioni sulla protezione dei dati di YouTube, disponibili all'indirizzo https://www.google.com/intl/en/policies/privacy/, forniscono informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di YouTube e Google.
18. Metodo di pagamento: Disposizioni sulla protezione dei dati sull'uso di PayPal come processore di pagamento
Su questo sito web, il controllore ha integrato componenti di PayPal. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono elaborati tramite i cosiddetti conti PayPal, che rappresentano conti privati o aziendali virtuali. PayPal è anche in grado di elaborare pagamenti virtuali tramite carte di credito quando un utente non ha un conto PayPal. Un conto PayPal viene gestito tramite un indirizzo e-mail, motivo per cui non esistono i classici numeri di conto. PayPal permette di attivare pagamenti online a terzi o di ricevere pagamenti. PayPal accetta anche funzioni fiduciarie e offre servizi di protezione degli acquirenti.
La società operativa europea di PayPal è PayPal (Europa) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.
Se l'interessato sceglie "PayPal" come opzione di pagamento nel negozio online durante il processo di ordinazione, trasmettiamo automaticamente i dati dell'interessato a PayPal. Selezionando questa opzione di pagamento, la persona interessata acconsente al trasferimento dei dati personali necessari per l'elaborazione del pagamento.
I dati personali trasmessi a PayPal sono solitamente nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l'elaborazione del pagamento. L'elaborazione del contratto d'acquisto richiede anche tali dati personali, che sono in relazione con il rispettivo ordine.
La trasmissione dei dati è finalizzata all'elaborazione del pagamento e alla prevenzione delle frodi. Il responsabile del trattamento trasferirà i dati personali a PayPal, in particolare, se viene dato un interesse legittimo alla trasmissione. I dati personali scambiati tra PayPal e il responsabile del trattamento dei dati saranno trasmessi da PayPal alle agenzie di credito economico. Questa trasmissione è destinata ai controlli di identità e di affidabilità creditizia.
PayPal trasmetterà, se necessario, i dati personali ad affiliati e fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o per i dati da elaborare nell'ordine.
La persona interessata ha la possibilità di revocare il consenso al trattamento dei dati personali in qualsiasi momento da PayPal. Una revoca non ha alcun effetto sui dati personali che devono essere trattati, utilizzati o trasmessi in conformità con l'elaborazione del pagamento (contrattuale).
Le disposizioni applicabili sulla protezione dei dati di PayPal possono essere richiamate sotto https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
19. Base giuridica del trattamento
Art. 6(1) lit. a GDPR serve come base giuridica per i trattamenti per i quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come è il caso, ad esempio, quando le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio, il trattamento si basa sull'articolo 6 (1) lit. b GDPR. Lo stesso vale per tali operazioni di trattamento che sono necessarie per l'esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale per il quale è richiesto il trattamento dei dati personali, ad esempio per l'adempimento degli obblighi fiscali, il trattamento si basa sull'Art. 6(1) lit. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, per esempio, se un visitatore fosse ferito nella nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, un ospedale o altri terzi. Allora il trattamento si baserebbe sull'Art. 6(1) lit. d GDPR. Infine, le operazioni di trattamento potrebbero essere basate sull'articolo 6(1) lit. f GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non sono coperte da nessuno dei motivi giuridici di cui sopra, se il trattamento è necessario ai fini dei legittimi interessi perseguiti dalla nostra azienda o da un terzo, tranne quando tali interessi sono prevalenti rispetto agli interessi o ai diritti e alle libertà fondamentali della persona interessata che richiedono la protezione dei dati personali. Tali trattamenti sono particolarmente ammissibili perché sono stati specificamente menzionati dal legislatore europeo. Ha ritenuto che si possa ipotizzare un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (considerando 47 frase 2 GDPR).
20. Gli interessi legittimi perseguiti dal responsabile del trattamento o da un terzo
Qualora il trattamento dei dati personali si basi sull'articolo 6(1) lit. f GDPR il nostro legittimo interesse è quello di svolgere la nostra attività a favore del benessere di tutti i nostri dipendenti e degli azionisti.
21. Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Dopo la scadenza di tale periodo, i dati corrispondenti vengono cancellati di routine, finché non sono più necessari per l'adempimento del contratto o l'avvio di un contratto.
22. Fornitura di dati personali come requisito di legge o contrattuale; Requisito necessario per stipulare un contratto; Obbligo dell'interessato di fornire i dati personali; possibili conseguenze della mancata fornitura di tali dati
.Chiariamo che la fornitura di dati personali è in parte richiesta dalla legge (ad es. norme fiscali) o può anche risultare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). A volte può essere necessario per la stipula di un contratto che la persona interessata ci fornisca dati personali, che devono essere successivamente trattati da noi. La persona interessata è, ad esempio, obbligata a fornirci i dati personali quando la nostra azienda stipula un contratto con lei. Il mancato conferimento dei dati personali avrebbe come conseguenza che il contratto con l'interessato non potrebbe essere concluso. Prima che i dati personali siano forniti dall'interessato, l'interessato deve contattare un qualsiasi dipendente. L'impiegato chiarisce all'interessato se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se c'è un obbligo di fornire i dati personali e le conseguenze della mancata fornitura dei dati personali.
23. Esistenza del processo decisionale automatizzato
Come azienda responsabile, non utilizziamo il processo decisionale automatico o la profilazione.
Questa Privacy Policy è stata generata dal Privacy Policy Generator del DGD - Your External DPO che è stato sviluppato in collaborazione con German Lawyers di WILDE BEUGER SOLMECKE, Cologne.
-