Informativa sulla privacy

1. Protezione dei dati in breve

Informazioni generali

Le seguenti note forniscono una panoramica semplice su ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutte le informazioni che possono essere utilizzate per identificarvi personalmente. Per informazioni dettagliate sulla protezione dei dati, consultate la dichiarazione sulla protezione dei dati riportata di seguito.

Raccolta dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

L'elaborazione dei dati su questo sito web avviene da parte del gestore del sito. I dati di contatto del gestore possono essere trovati nella sezione "Avvertenza sull'autorità responsabile" di questa dichiarazione sulla protezione dei dati.

Come raccogliamo i vostri dati?

I vostri dati vengono raccolti da un lato fornendoli a noi. Questi possono essere, ad esempio, dati inseriti in un modulo di contatto.

Altri dati vengono raccolti automaticamente o previo vostro consenso durante la visita al sito web dai nostri sistemi IT. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario della chiamata della pagina). La raccolta di questi dati avviene automaticamente non appena entrate in questo sito web.

A che scopo utilizziamo i vostri dati?

Parte dei dati viene raccolta per garantire la fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare il vostro comportamento utente. Se contratti possono essere conclusi o avviati tramite il sito web, i dati trasmessi vengono elaborati anche per offerte contrattuali, ordini o altre richieste di incarico.

Quali diritti avete riguardo ai vostri dati?

Avete in qualsiasi momento il diritto di ottenere gratuitamente informazioni sull'origine, il destinatario e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la correzione o la cancellazione di questi dati. Se avete prestato un consenso all'elaborazione dei dati, potete revocarlo in qualsiasi momento per il futuro. Inoltre, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze. Avete anche il diritto di presentare un reclamo presso l'autorità di controllo competente.

Per questo e per ulteriori domande sulla protezione dei dati, potete contattarci in qualsiasi momento.

Strumenti di analisi e strumenti di terze parti

Durante la visita a questo sito web, il vostro comportamento di navigazione può essere valutato statisticamente. Questo avviene principalmente con programmi di analisi chiamati così.

Informazioni dettagliate su questi programmi di analisi si trovano nella dichiarazione sulla protezione dei dati seguente.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server dell'hoster / degli hoster. Qui si tratta principalmente di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.

L'hosting esterno avviene allo scopo di adempiere al contratto nei confronti dei nostri potenziali e esistenti clienti (Art. 6 par. 1 lett. b GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (Art. 6 par. 1 lett. f GDPR). Qualora sia stato richiesto un consenso corrispondente, l'elaborazione avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso includa l'archiviazione di cookie o l'accesso a informazioni sul dispositivo finale dell'utente (ad es. device-fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.

Il nostro hoster elaborerà i vostri dati solo nella misura in cui ciò sia necessario per l'adempimento dei suoi obblighi di prestazione e seguirà le nostre istruzioni riguardo a questi dati.

Utilizziamo il seguente hoster:

BIOHOST
Dorfstraße 2c
24354 Kosel (Bohnert)
Germania

Elaborazione su incarico

Abbiamo stipulato un contratto di elaborazione su incarico (AVV) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto prescritto dal diritto sulla protezione dei dati che garantisce che quest'ultimo elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e di obbligo

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità alle normative legali sulla protezione dei dati e a questa dichiarazione sulla protezione dei dati.

Quando utilizzate questo sito web, vengono raccolti vari dati personali. I dati personali sono informazioni con cui potete essere identificati personalmente. Questa dichiarazione sulla protezione dei dati spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega anche come e per quale scopo ciò avviene.

Segnaliamo che la trasmissione di dati in internet (ad es. nella comunicazione via e-mail) può presentare vulnerabilità di sicurezza. Una protezione completa dei dati dall'accesso da parte di terze parti non è possibile.

Avvertenza sull'autorità responsabile

L'autorità responsabile per l'elaborazione dei dati su questo sito web è:

STAFF & LINE S.a.s.
Colle dei Frati, 4
39052 Caldaro (BZ)

Telefono: +39 0471 96 42 40
E-Mail: info@staff-line.it

L'autorità responsabile è la persona fisica o giuridica che da sola o insieme ad altri decide sugli scopi e sui mezzi dell'elaborazione di dati personali (ad es. nomi, indirizzi e-mail ecc.).

Durata di conservazione

Nella misura in cui in questa dichiarazione sulla protezione dei dati non sia indicata una durata di conservazione specifica, i vostri dati personali rimangono presso di noi fino a quando lo scopo dell'elaborazione dei dati non cessa. Se presentate una richiesta legittima di cancellazione o revocate un consenso all'elaborazione dei dati, i vostri dati verranno cancellati, a meno che non abbiamo altri motivi legali per la conservazione dei vostri dati personali (ad es. periodi di conservazione fiscali o commerciali); in tal caso, la cancellazione avviene dopo la cessazione di questi motivi.

Informazioni generali sulle basi legali dell'elaborazione dei dati su questo sito web

Se avete acconsentito all'elaborazione dei dati, elaboriamo i vostri dati personali sulla base dell'Art. 6 par. 1 lett. a GDPR o dell'Art. 9 par. 2 lett. a GDPR, se vengono elaborate categorie speciali di dati ai sensi dell'Art. 9 par. 1 GDPR. In caso di consenso esplicito alla trasmissione di dati personali in paesi terzi, l'elaborazione dei dati avviene inoltre sulla base dell'Art. 49 par. 1 lett. a GDPR. Se avete acconsentito all'archiviazione di cookie o all'accesso a informazioni sul vostro dispositivo finale (ad es. tramite device-fingerprinting), l'elaborazione dei dati avviene inoltre sulla base del § 25 par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento. Se i vostri dati sono necessari per l'adempimento di un contratto o per misure precontrattuali, elaboriamo i vostri dati sulla base dell'Art. 6 par. 1 lett. b GDPR. Inoltre, elaboriamo i vostri dati se ciò è necessario per l'adempimento di un obbligo legale sulla base dell'Art. 6 par. 1 lett. c GDPR. L'elaborazione dei dati può inoltre avvenire sulla base del nostro interesse legittimo ai sensi dell'Art. 6 par. 1 lett. f GDPR. Le basi legali rispettive per ciascun caso individuale sono informate nei seguenti paragrafi di questa dichiarazione sulla protezione dei dati.

Destinatari di dati personali

Nel quadro della nostra attività commerciale, collaboriamo con varie entità esterne. In alcuni casi, è necessaria anche la trasmissione di dati personali a queste entità esterne. Trasmettiamo dati personali a entità esterne solo se ciò è necessario per l'adempimento di un contratto, se siamo legalmente obbligati a farlo (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un interesse legittimo alla trasmissione ai sensi dell'Art. 6 par. 1 lett. f GDPR o se un'altra base legale permette la trasmissione dei dati. Quando utilizziamo elaboratori su incarico, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di elaborazione su incarico. In caso di elaborazione congiunta, viene stipulato un contratto di elaborazione congiunta.

Revoca del vostro consenso all'elaborazione dei dati

Molti processi di elaborazione dei dati sono possibili solo con il vostro consenso esplicito. Potete revocare un consenso già dato in qualsiasi momento. La liceità dell'elaborazione dei dati fino alla revoca rimane unaffected dalla revoca.

Diritto di opposizione alla raccolta di dati in casi speciali e alla pubblicità diretta (Art. 21 GDPR)

SE L'ELABORAZIONE DEI DATI AVVIENE SULLA BASE DELL'ART. 6 PAR. 1 LETT. E O F GDPR, AVETE IN QUALSIASI MOMENTO IL DIRITTO DI OPPORVI, PER MOTIVI DERIVANTI DALLA VOSTRA SITUAZIONE PARTICOLARE, ALL'ELABORAZIONE DEI VOSTRI DATI PERSONALI; CIÒ VALE ANCHE PER UN PROFILAMENTO BASATO SU QUESTE DISPOSIZIONI. La base legale rispettiva su cui si basa un'elaborazione può essere desunta da questa dichiarazione sulla protezione dei dati. SE PRESENTATE OPPOSIZIONE, NON ELABOREREMO PIÙ I VOSTRI DATI PERSONALI CONCERNENTI, A MENO CHE NON POSSAMO DIMOSTRARE MOTIVI IMPERiosi DIGNI DI PROTEZIONE PER L'ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ O CHE L'ELABORAZIONE SERVA ALL'ASSERTIONE, ESERCIZIO O DIFESA DI DIRITTI LEGALI (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 1 GDPR).

SE I VOSTRI DATI PERSONALI SONO ELABORATI PER EFFETTUARE PUBBLICITÀ DIRETTA, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO ALL'ELABORAZIONE DEI VOSTRI DATI PERSONALI CONCERNENTI PER SCOPI DI TALE PUBBLICITÀ; CIÒ VALE ANCHE PER IL PROFILAMENTO NELLA MISURA IN CUI SIA CONNESSO A TALE PUBBLICITÀ DIRETTA. SE VI OPPONETE, I VOSTRI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER SCOPI DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 2 GDPR).

Diritto di reclamo presso l'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno diritto di presentare un reclamo presso un'autorità di controllo, in particolare nello stato membro del loro soggiorno abituale, luogo di lavoro o del presunto violazione. Il diritto di reclamo esiste indipendentemente da altri rimedi amministrativi o giurisdizionali.

Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati che elaboriamo automaticamente sulla base del vostro consenso o in adempimento di un contratto in un formato comune leggibile da macchina o di farli trasmettere a un altro responsabile. Se richiedete la trasmissione diretta dei dati a un altro responsabile, ciò avviene solo se tecnicamente fattibile.

Informazioni, correzione e cancellazione

Avete in qualsiasi momento, nel quadro delle disposizioni legali applicabili, il diritto di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sul destinatario e sullo scopo dell'elaborazione dei dati e, se applicabile, il diritto alla correzione o cancellazione di questi dati. Per questo e per ulteriori domande sui dati personali, potete contattarci in qualsiasi momento.

Diritto alla limitazione del trattamento

Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Potete contattarci in qualsiasi momento per questo scopo. Il diritto alla limitazione del trattamento esiste nei seguenti casi:

• Se contestate l'accuratezza dei vostri dati personali memorizzati presso di noi, di solito abbiamo bisogno di tempo per verificare ciò. Per la durata della verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
• Se l'elaborazione dei vostri dati personali è avvenuta/sta avvenendo illegalmente, potete richiedere la limitazione dell'elaborazione dei dati invece della cancellazione.
• Se non abbiamo più bisogno dei vostri dati personali, ma li avete bisogno per l'esercizio, la difesa o l'assertione di diritti legali, avete il diritto di richiedere la limitazione dell'elaborazione dei vostri dati personali invece della cancellazione.
• Se avete presentato opposizione ai sensi dell'Art. 21 par. 1 GDPR, deve essere effettuata una ponderazione tra i vostri e i nostri interessi. Fino a quando non è stato stabilito di chi prevalgono gli interessi, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.

Se avete limitato il trattamento dei vostri dati personali, questi dati – a parte la loro conservazione – possono essere trattati solo con il vostro consenso o per l'assertione, esercizio o difesa di diritti legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di un interesse pubblico importante dell'Unione Europea o di uno stato membro.

Crittografia SSL o TLS

Questo sito utilizza per motivi di sicurezza e per la protezione della trasmissione di contenuti confidenziali, come ordini o richieste che ci inviate come gestori del sito, una crittografia SSL o TLS. Riconoscete una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo della serratura nella barra del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terze parti.

4. Raccolta dati su questo sito web

Cookie

I nostri siti internet utilizzano cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non danneggiano il vostro dispositivo finale. Vengono memorizzati sul vostro dispositivo finale o temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente alla fine della vostra visita. I cookie permanenti rimangono memorizzati sul vostro dispositivo finale fino a quando li cancellate voi stessi o avviene una cancellazione automatica da parte del vostro browser web.

I cookie possono provenire da noi (cookie di prima parte) o da terze imprese (cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di terze parti all'interno delle pagine web (ad es. cookie per l'elaborazione di servizi di pagamento).

I cookie hanno varie funzioni. Molti cookie sono tecnicamente necessari, poiché determinate funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione del carrello o la riproduzione di video). Altri cookie possono essere utilizzati per valutare il comportamento utente o per scopi pubblicitari.

I cookie necessari per lo svolgimento del processo di comunicazione elettronica, per fornire determinate funzioni da voi desiderate (ad es. per la funzione del carrello) o per ottimizzare il sito web (ad es. cookie per misurare il pubblico web) (cookie necessari) vengono memorizzati sulla base dell'Art. 6 par. 1 lett. f GDPR, a meno che non sia indicata un'altra base legale. Il gestore del sito ha un interesse legittimo alla memorizzazione di cookie necessari per la fornitura tecnicamente priva di errori e ottimizzata dei suoi servizi. Se è stato richiesto un consenso per l'archiviazione di cookie e tecnologie di riconoscimento simili, l'elaborazione avviene esclusivamente sulla base di questo consenso (Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG); il consenso è revocabile in qualsiasi momento.

Potete impostare il vostro browser in modo da essere informati sull'impostazione di cookie e consentire cookie solo nel singolo caso, escludere l'accettazione di cookie per casi specifici o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Se disattivate i cookie, la funzionalità di questo sito web può essere limitata.

Quali cookie e servizi vengono utilizzati su questo sito web, potete desumerlo da questa dichiarazione sulla protezione dei dati.

File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente informazioni in cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Si tratta di:

• Tipo di browser e versione del browser
• Sistema operativo utilizzato
• URL di riferimento
• Nome host del computer accedente
• Orario della richiesta al server
• Indirizzo IP

Questi dati non vengono fusi con altre fonti di dati.

La raccolta di questi dati avviene sulla base dell'Art. 6 par. 1 lett. f GDPR. Il gestore del sito ha un interesse legittimo alla rappresentazione tecnicamente priva di errori e all'ottimizzazione del suo sito web – a tal fine devono essere raccolti i file di log del server.

Modulo di contatto

Se ci inviate richieste tramite modulo di contatto, le vostre indicazioni dal modulo di richiesta inclusi i dati di contatto da voi forniti lì vengono memorizzati da noi ai fini dell'elaborazione della richiesta e in caso di domande successive. Non trasmettiamo questi dati senza il vostro consenso.... L'elaborazione di questi dati avviene sulla base dell'Art. 6 par. 1 lett. b GDPR, se la vostra richiesta è connessa all'adempimento di un contratto o è necessaria per misure precontrattuali. In tutti gli altri casi, l'elaborazione si basa sul nostro interesse legittimo all'elaborazione efficace delle richieste indirizzate a noi (Art. 6 par. 1 lett. f GDPR) o sul vostro consenso (Art. 6 par. 1 lett. a GDPR) se questo è stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati da voi inseriti nel modulo di contatto rimangono presso di noi fino a quando non ci richiedete la cancellazione, revocate il vostro consenso all'archiviazione o lo scopo dell'archiviazione dei dati cessa (ad es. dopo l'elaborazione completa della vostra richiesta). Disposizioni legali cogenti – in particolare periodi di conservazione – rimangono inalterate.

Richiesta via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta inclusi tutti i dati personali risultanti da essa (nome, richiesta) vengono memorizzati e elaborati da noi ai fini dell'elaborazione della vostra questione. Non trasmettiamo questi dati senza il vostro consenso.

L'elaborazione di questi dati avviene sulla base dell'Art. 6 par. 1 lett. b GDPR, se la vostra richiesta è connessa all'adempimento di un contratto o è necessaria per misure precontrattuali. In tutti gli altri casi, l'elaborazione si basa sul nostro interesse legittimo all'elaborazione efficace delle richieste indirizzate a noi (Art. 6 par. 1 lett. f GDPR) o sul vostro consenso (Art. 6 par. 1 lett. a GDPR) se questo è stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati da voi inviati a noi tramite richieste di contatto rimangono presso di noi fino a quando non ci richiedete la cancellazione, revocate il vostro consenso all'archiviazione o lo scopo dell'archiviazione dei dati cessa (ad es. dopo l'elaborazione completa della vostra questione). Disposizioni legali cogenti – in particolare periodi di conservazione legali – rimangono inalterate.

Comunicazione via WhatsApp

Per la comunicazione con i nostri clienti e altre terze parti, utilizziamo tra l'altro il servizio di messaggistica istantanea WhatsApp. Il fornitore è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

La comunicazione avviene tramite crittografia end-to-end (peer-to-peer), che impedisce a WhatsApp o altre terze parti di accedere ai contenuti della comunicazione. WhatsApp ha tuttavia accesso ai metadati che sorgono nel quadro del processo di comunicazione (ad es. mittente, destinatario e orario). Segnaliamo inoltre che, secondo quanto dichiarato da WhatsApp, i dati personali dei suoi utenti vengono condivisi con la società madre Meta con sede negli USA. Ulteriori dettagli sull'elaborazione dei dati si trovano nella politica sulla privacy di WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

L'utilizzo di WhatsApp avviene sulla base del nostro interesse legittimo a una comunicazione rapida ed efficace possibile con clienti, interessati e altri partner commerciali e contrattuali (Art. 6 par. 1 lett. f GDPR). Se è stato richiesto un consenso corrispondente, l'elaborazione dei dati avviene esclusivamente sulla base del consenso; questo è revocabile in qualsiasi momento con effetto per il futuro.

I contenuti della comunicazione scambiati tra voi e noi su WhatsApp rimangono presso di noi fino a quando non ci richiedete la cancellazione, revocate il vostro consenso all'archiviazione o lo scopo dell'archiviazione dei dati cessa (ad es. dopo l'elaborazione completa della vostra richiesta). Disposizioni legali cogenti – in particolare periodi di conservazione – rimangono inalterate.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7735.

Utilizziamo WhatsApp nella variante "WhatsApp Business".

La trasmissione dei dati negli USA è supportata dalle clausole contrattuali standard della Commissione UE. Dettagli qui: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Abbiamo impostato i nostri account WhatsApp in modo che non vi sia un abbinamento automatico dei dati con la rubrica sui smartphone in uso.

5. Strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Tag Manager è uno strumento con il quale possiamo integrare strumenti di tracking o statistici e altre tecnologie sul nostro sito web. Google Tag Manager stesso non crea profili utente, non memorizza cookie e non effettua analisi indipendenti. Serve solo per la gestione e l'erogazione degli strumenti integrati tramite esso. Google Tag Manager rileva tuttavia il vostro indirizzo IP, che può essere trasmesso anche alla società madre Google negli Stati Uniti.

L'utilizzo di Google Tag Manager avviene sulla base dell'Art. 6 par. 1 lett. f GDPR. Il gestore del sito ha un interesse legittimo a un'integrazione e gestione rapida e semplice di vari strumenti sul suo sito web. Se è stato richiesto un consenso corrispondente, l'elaborazione avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso includa l'archiviazione di cookie o l'accesso a informazioni sul dispositivo finale dell'utente (ad es. device-fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. Il gestore del sito riceve vari dati di utilizzo, come le visualizzazioni di pagina, la durata della permanenza, i sistemi operativi utilizzati e l'origine dell'utente. Questi dati vengono assegnati al rispettivo dispositivo finale dell'utente. Non avviene un'assegnazione a un ID utente.

Inoltre, con Google Analytics possiamo registrare, tra l'altro, i vostri movimenti del mouse e di scorrimento e i clic. Google Analytics utilizza inoltre vari approcci di modellazione per integrare i set di dati acquisiti e impiega tecnologie di machine learning nell'analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del comportamento utente (ad es. cookie o device-fingerprinting). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli USA e lì memorizzate.

L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.

La trasmissione dei dati negli USA è supportata dalle clausole contrattuali standard della Commissione UE. Dettagli qui: https://business.safety.google/adscontrollerterms/sccs/.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione IP

L'anonimizzazione IP di Google Analytics è attivata. Di conseguenza, il vostro indirizzo IP viene abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web, compilare report sulle attività del sito web e fornire altri servizi connessi all'utilizzo del sito web e di internet nei confronti del gestore del sito. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene fuso con altri dati di Google.

Plugin del browser

Potete impedire la raccolta e l'elaborazione dei vostri dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Ulteriori informazioni sulla gestione dei dati utente da parte di Google Analytics si trovano nella dichiarazione sulla protezione dei dati di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Elaborazione su incarico

Abbiamo stipulato un contratto di elaborazione su incarico con Google e utilizziamo Google Analytics rispettando rigorosamente le prescrizioni delle autorità di protezione dei dati tedesche.

Meta Pixel (ex Facebook Pixel)

Questo sito web utilizza il pixel di azione del visitatore di Meta per la misurazione delle conversioni. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo Meta, i dati raccolti vengono tuttavia trasmessi anche negli USA e in altri paesi terzi.

In questo modo, il comportamento dei visitatori del sito può essere tracciato dopo che sono stati reindirizzati al sito web del fornitore tramite un clic su una pubblicità Meta. Ciò consente di valutare l'efficacia delle pubblicità Meta per scopi statistici e di ricerca di mercato e di ottimizzare le future misure pubblicitarie.

I dati raccolti sono anonimi per noi come gestori di questo sito web, non possiamo trarre conclusioni sull'identità degli utenti. I dati vengono tuttavia memorizzati e elaborati da Meta, in modo che una connessione al rispettivo profilo utente su Facebook o Instagram sia possibile e Meta possa utilizzare i dati per i propri scopi pubblicitari, in conformità alla politica di utilizzo dei dati di Meta (https://de-de.facebook.com/about/privacy/). Ciò consente a Meta di abilitare la visualizzazione di pubblicità su pagine di Facebook o Instagram e su altri canali pubblicitari. Questo utilizzo dei dati non può essere influenzato da noi come gestori del sito.

L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.

Nella misura in cui con lo strumento qui descritto vengono raccolti dati personali sul nostro sito web e trasmessi a Meta, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda siamo responsabili congiuntamente per questa elaborazione dei dati (Art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. L'elaborazione successiva da parte di Meta non fa parte della responsabilità congiunta. Le nostre obblighi congiunti sono stati fissati in un accordo di elaborazione congiunta. Il testo dell'accordo si trova qui: https://www.facebook.com/legal/controller_addendum. Secondo questo accordo, siamo responsabili per la fornitura delle informazioni sulla protezione dei dati nell'utilizzo dello strumento Meta e per l'implementazione sicura dal punto di vista della protezione dei dati dello strumento sul nostro sito web. Meta è responsabile per la sicurezza dei dati dei prodotti Meta. Potete far valere i diritti degli interessati (ad es. richieste di informazione) riguardo ai dati elaborati su Facebook o Instagram direttamente presso Meta. Se fate valere i diritti degli interessati presso di noi, siamo obbligati a inoltrarli a Meta.

La trasmissione dei dati negli USA è supportata dalle clausole contrattuali standard della Commissione UE. Dettagli qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nelle note sulla protezione dei dati di Meta troverete ulteriori indicazioni sulla protezione della vostra privacy: https://de-de.facebook.com/about/privacy/.

Potete inoltre disattivare la funzione di remarketing "Custom Audiences" nell'area Impostazioni per le pubblicità su https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal fine, dovete essere loggati su Facebook.

Se non avete un account su Facebook o Instagram, potete disattivare la pubblicità basata sull'utilizzo di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dati della newsletter

Se desiderate ricevere la newsletter offerta sul sito web, abbiamo bisogno del vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siate il proprietario dell'indirizzo e-mail fornito e che siate d'accordo con la ricezione della newsletter. Non raccogliamo ulteriori dati o solo su base volontaria. Per l'elaborazione della newsletter utilizziamo servizi di fornitori di newsletter, che sono descritti di seguito.

klaviyo

Questo sito web utilizza i servizi di klaviyo per l'invio di newsletter. Il fornitore è Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA.

Klaviyo è un servizio con il quale, tra l'altro, l'invio di newsletter può essere organizzato e analizzato. Se inserite dati per la sottoscrizione alla newsletter (ad es. indirizzo e-mail), questi vengono memorizzati sui server di Klaviyo negli USA.

Con Klaviyo possiamo analizzare le nostre campagne newsletter. Quando aprite un'e-mail inviata con Klaviyo, un file contenuto nell'e-mail (detto web-beacon) si connette ai server di Klaviyo negli USA. In questo modo è possibile determinare se un messaggio newsletter è stato aperto e quali link sono stati eventualmente cliccati. Inoltre, vengono registrate informazioni tecniche (ad es. orario del recupero, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere assegnate al rispettivo destinatario della newsletter. Servono esclusivamente all'analisi statistica delle campagne newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari.

Se non desiderate un'analisi da parte di Klaviyo, dovete disdire la newsletter. Per questo, forniamo in ogni messaggio newsletter un link corrispondente.

L'elaborazione dei dati avviene sulla base del vostro consenso (Art. 6 par. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento disdicendo la newsletter. La liceità dei processi di elaborazione dei dati già effettuati rimane unaffected dalla revoca.

I dati da voi depositati presso di noi per la sottoscrizione alla newsletter vengono memorizzati da noi fino alla vostra cancellazione dalla newsletter presso di noi o dal fornitore del servizio newsletter e cancellati dalla lista di distribuzione della newsletter dopo la disdetta della newsletter. Dati memorizzati da noi per altri scopi rimangono unaffected da ciò.

La trasmissione dei dati negli USA è supportata dalle clausole contrattuali standard della Commissione UE. Dettagli qui: https://www.klaviyo.com/legal/privacy/privacy-notice#h-12-eu-us-privacy-shield-and-swiss-us-privacy-shield-certifications

Dopo la vostra cancellazione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail viene memorizzato da noi o dal fornitore del servizio newsletter eventualmente in una blacklist, se ciò è necessario per prevenire futuri invii. I dati dalla blacklist vengono utilizzati solo per questo scopo e non fusi con altri dati. Ciò serve sia al vostro interesse che al nostro interesse al rispetto delle prescrizioni legali nell'invio di newsletter (interesse legittimo ai sensi dell'Art. 6 par. 1 lett. f GDPR). La memorizzazione nella blacklist non è limitata nel tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro interesse legittimo.

Dettagli si trovano nelle disposizioni sulla protezione dei dati di Mailchimp: https://www.klaviyo.com/legal/privacy/privacy-notice.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7693.

Elaborazione su incarico

Abbiamo stipulato un contratto di elaborazione su incarico (AVV) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto prescritto dal diritto sulla protezione dei dati che garantisce che quest'ultimo elabori i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

Invio newsletter a clienti esistenti

Se ordinate merci o servizi presso di noi e fornite il vostro indirizzo e-mail, questo indirizzo e-mail può essere utilizzato da noi in seguito per l'invio di newsletter, a condizione che vi informiamo preventivamente. In tal caso, tramite la newsletter viene inviata solo pubblicità diretta per merci o servizi simili propri. Potete disdire l'invio di questa newsletter in qualsiasi momento. Per questo scopo, ogni newsletter contiene un link corrispondente. La base legale per l'invio della newsletter è in questo caso Art. 6 par. 1 lett. f GDPR in combinazione con § 7 par. 3 UWG.

Dopo la vostra cancellazione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail viene eventualmente memorizzato da noi in una blacklist per prevenire futuri invii. I dati dalla blacklist vengono utilizzati solo per questo scopo e non fusi con altri dati. Ciò serve sia al vostro interesse che al nostro interesse al rispetto delle prescrizioni legali nell'invio di newsletter (interesse legittimo ai sensi dell'Art. 6 par. 1 lett. f GDPR). La memorizzazione nella blacklist non è limitata nel tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro interesse legittimo.

7. Plugin e strumenti

YouTube con protezione dati avanzata

Questo sito web integra video dal sito YouTube. Il gestore del sito web è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando visitate una di queste pagine in cui YouTube è integrato, viene stabilita una connessione ai server di YouTube. In tal modo, il server YouTube viene informato su quale delle nostre pagine avete visitato. Se siete loggati nel vostro account YouTube, YouTube vi consente di assegnare direttamente il vostro comportamento di navigazione al vostro profilo personale. Potete impedirlo disconnettendovi dal vostro account YouTube.

Utilizziamo YouTube in modalità di protezione dati avanzata. Secondo YouTube, i video riprodotti in modalità di protezione dati avanzata non vengono utilizzati per personalizzare il surf su YouTube. Le pubblicità riprodotte in modalità di protezione dati avanzata non sono personalizzate. In modalità di protezione dati avanzata non vengono impostati cookie. Invece, vengono memorizzati cosiddetti elementi di local storage nel browser dell'utente, che contengono dati personali simili ai cookie e possono essere utilizzati per il riconoscimento. Dettagli sulla modalità di protezione dati avanzata qui: https://support.google.com/youtube/answer/171780.

Eventualmente, dopo l'attivazione di un video YouTube, possono essere innescati ulteriori processi di elaborazione dei dati su cui non abbiamo influenza.

L'utilizzo di YouTube avviene nell'interesse di una rappresentazione accattivante delle nostre offerte online. Ciò rappresenta un interesse legittimo ai sensi dell'Art. 6 par. 1 lett. f GDPR. Se è stato richiesto un consenso corrispondente, l'elaborazione avviene esclusivamente sulla base dell'Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TTDSG, nella misura in cui il consenso includa l'archiviazione di cookie o l'accesso a informazioni sul dispositivo finale dell'utente (ad es. device-fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.

Ulteriori informazioni sulla protezione dei dati presso YouTube si trovano nella loro dichiarazione sulla protezione dei dati: https://policies.google.com/privacy?hl=de.

L'azienda dispone di una certificazione secondo l'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA che mira a garantire il rispetto degli standard di protezione dei dati europei nelle elaborazioni di dati negli USA. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni sono disponibili dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

8. Servizi propri

Gestione dei dati di candidati

Vi offriamo la possibilità di candidarvi presso di noi (ad es. via e-mail, per posta o tramite modulo di candidatura online). Di seguito vi informiamo sull'ambito, scopo e utilizzo dei vostri dati personali raccolti nel quadro del processo di candidatura. Garantiamo che la raccolta, l'elaborazione e l'utilizzo dei vostri dati avvenga in conformità al diritto vigente sulla protezione dei dati e a tutte le altre disposizioni legali e che i vostri dati siano trattati in modo strettamente confidenziale.

Ambito e scopo della raccolta dei dati

Se ci inviate una candidatura, elaboriamo i vostri dati personali associati (ad es. dati di contatto e di comunicazione, documenti di candidatura, note nel quadro di colloqui di candidatura ecc.), nella misura in cui ciò sia necessario per decidere sull'instaurazione di un rapporto di lavoro. La base legale per ciò è § 26 BDSG secondo il diritto tedesco (avvio di un rapporto di lavoro), Art. 6 par. 1 lett. b GDPR (avvio contrattuale generale) e – se avete prestato un consenso – Art. 6 par. 1 lett. a GDPR. Il consenso è revocabile in qualsiasi momento. I vostri dati personali vengono trasmessi all'interno della nostra azienda esclusivamente a persone coinvolte nell'elaborazione della vostra candidatura.... Se la candidatura ha successo, i dati da voi presentati vengono memorizzati nei nostri sistemi di elaborazione dati sulla base di § 26 BDSG e Art. 6 par. 1 lett. b GDPR per l'adempimento del rapporto di lavoro.

Durata di conservazione dei dati

Se non possiamo farvi un'offerta di lavoro, rifiutate un'offerta di lavoro o ritirate la vostra candidatura, ci riserviamo il diritto di conservare i dati da voi trasmessi sulla base dei nostri interessi legittimi (Art. 6 par. 1 lett. f GDPR) fino a 6 mesi dalla fine della procedura di candidatura (rifiuto o ritiro della candidatura). Successivamente, i dati vengono cancellati e i documenti di candidatura fisici distrutti. La conservazione serve in particolare a scopi di prova in caso di contenzioso legale. Se è evidente che i dati saranno necessari dopo la scadenza del periodo di 6 mesi (ad es. a causa di un imminente o pendente contenzioso legale), la cancellazione avviene solo quando lo scopo per la conservazione ulteriore cessa.

Una conservazione più lunga può inoltre avvenire se avete prestato un consenso corrispondente (Art. 6 par. 1 lett. a GDPR) o se obblighi legali di conservazione contrastano con la cancellazione.

Inclusione nel pool di candidati

Se non possiamo farvi un'offerta di lavoro, esiste eventualmente la possibilità di includervi nel nostro pool di candidati. In caso di inclusione, tutti i documenti e le indicazioni dalla candidatura vengono trasferiti nel pool di candidati al fine di contattarvi in caso di posti vacanti adatti.

L'inclusione nel pool di candidati avviene esclusivamente sulla base del vostro consenso esplicito (Art. 6 par. 1 lett. a GDPR). La concessione del consenso è volontaria e non ha alcuna relazione con la procedura di candidatura in corso. L'interessato può revocare il suo consenso in qualsiasi momento. In tal caso, i dati vengono cancellati dal pool di candidati in modo irrevocabile, a meno che non esistano motivi legali di conservazione.

I dati dal pool di candidati vengono cancellati irrevocabilmente al più tardi cinque anni dopo la concessione del consenso.

Annunci di posti vacanti via onboard

Sul nostro sito web utilizziamo il servizio onboard per la rappresentazione dei nostri annunci di posti vacanti. Questi vengono caricati direttamente dai server del fornitore tramite un iFrame (un frame incorporato) e visualizzati sul nostro sito web.

Base legale

L'utilizzo avviene sulla base del nostro interesse legittimo a una rappresentazione efficiente delle nostre offerte di lavoro ai sensi dell'Art. 6 par. 1 lett. f GDPR.

Elaborazione dei dati

All'accesso della pagina con annunci di posti vacanti integrati, viene stabilita una connessione ai server di onboard. In tal modo, possono essere trasmessi i seguenti dati:

• Il vostro indirizzo IP

• Informazioni sul vostro browser e sul vostro sistema operativo

• Data e orario dell'accesso

• La pagina da cui avete acceduto alla nostra offerta (URL di riferimento)

Questi dati vengono elaborati dal fornitore per la fornitura tecnica del servizio.

Cookie e tracking

È possibile che onboard impieghi cookie o tecnologie di tracking simili. Ulteriori informazioni si trovano nella dichiarazione sulla protezione dei dati di onboard.

Trasmissione dei dati

L'elaborazione dei dati avviene tramite onboard. Informazioni sull'ambito dell'elaborazione dei dati e sulle disposizioni sulla protezione dei dati del fornitore si trovano nella sua dichiarazione sulla protezione dei dati: https://staff-line.onboard.org/de/privacy/application_privacy.html