Protezione dei dati
I.
Nome e indirizzo del responsabile del trattamento Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati e delle altre leggi nazionali sulla protezione dei dati degli Stati membri nonché di altri regolamenti sulla protezione dei dati è il:
Webtrics Holding Fliederweg 12 2556 Schwadernau Svizzera Tel: +41 32 396 14 44 Email: [email protected] Web: www.webtrics.ch
II.
Nome e indirizzo del responsabile della protezione dei dati Il responsabile della protezione dei dati del titolare del trattamento è
Webtrics Holding Fliederweg 12 2556 Schwadernau Svizzera Tel: 032 396 14 44 Email: [email protected] Web: www.webtrics.ch
III Informazioni generali sul trattamento dei dati 1.
Ambito del trattamento dei dati personali Trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionale e i nostri contenuti e servizi.
Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell’utente.
Un’eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi di fatto e il trattamento dei dati sia consentito dalla legge.
2. base giuridica per il trattamento dei dati personali Nella misura in cui otteniamo il consenso dell’interessato per il trattamento dei dati personali, Art. 6 para.
1 lit.
a del Regolamento generale sulla protezione dei dati dell’UE (GDPR) funge da base giuridica.
Nel trattamento dei dati personali necessari per l’esecuzione di un contratto di cui l’interessato è parte, l’Art. 6 para. 1 lit. b del GDPR funge da base giuridica. Ciò vale anche per i trattamenti necessari all’esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è necessario per adempiere a un obbligo legale a cui la nostra azienda è soggetta, l’Art. 6 para. 1 lit. c GDPR funge da base giuridica.
Nel caso in cui interessi vitali dell’interessato o di un’altra persona fisica richiedano il trattamento dei dati personali, l’Art. 6 para. 1 lit. d GDPR funge da base giuridica.
Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di una terza parte e se gli interessi, i diritti fondamentali e le libertà dell’interessato non prevalgono sul primo interesse, l’Art. 6 para. 1 lit. f GDPR funge da base giuridica per il trattamento.
3. cancellazione dei dati e durata della conservazione I dati personali dell’interessato saranno cancellati o bloccati non appena lo scopo della conservazione non sarà più valido.
I dati possono essere conservati anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti UE, leggi o altre disposizioni a cui è soggetto il responsabile del trattamento.
I dati saranno inoltre bloccati o cancellati alla scadenza del periodo di conservazione previsto dalle norme sopra citate, a meno che non sia necessaria un’ulteriore conservazione dei dati per la conclusione o l’adempimento di un contratto.
IV.
Fornitura del sito web e creazione di file di log 1. Descrizione e ambito di applicazione dei dati
Descrizione e ambito del trattamento dei dati Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che accede.
Vengono raccolti i seguenti dati:
Questa sezione deve essere adattata di conseguenza. I dati non applicabili devono essere rimossi, quelli mancanti devono essere aggiunti.
Informazioni sul tipo e sulla versione del browser utilizzato Il sistema operativo dell’utente Il provider di servizi internet dell’utente L’indirizzo IP dell’utente La data e l’ora dell’accesso Siti web da cui il sistema dell’utente accede al nostro sito web Siti web a cui il sistema dell’utente accede tramite il nostro sito web Opzione 1: I file di log contengono indirizzi IP o altri dati che possono essere assegnati a un utente.
Questo potrebbe essere il caso, ad esempio, se il link al sito web da cui l’utente accede al sito o il link al sito web a cui l’utente passa contiene dati personali.
I dati vengono inoltre memorizzati nei file di log del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell’utente.
Opzione 2: i file di log non contengono indirizzi IP o altri dati che permettano di assegnarli a un utente.
I dati vengono inoltre memorizzati nei file di log del nostro sistema. Ciò non influisce sugli indirizzi IP dell’utente o su altri dati che consentono di assegnare i dati a un utente. Questi dati non vengono memorizzati insieme ad altri dati personali dell’utente.
2. Base giuridica del trattamento dei dati Se gli indirizzi IP vengono memorizzati nei file di log:
La base giuridica per l’archiviazione temporanea dei dati e dei file di log è l’Art. 6 para. 1 lit. f GDPR.
Se gli indirizzi IP non vengono memorizzati nei file di log:
La base giuridica per la conservazione temporanea dei dati è l’Art. 6 para. 1 lit. f GDPR.
3. finalità del trattamento dei dati La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell’utente.
A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.
Se gli indirizzi IP vengono memorizzati nei file di log:
I dati vengono memorizzati in file di log per garantire la funzionalità del sito web. Utilizziamo i dati anche per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. In questo contesto, i dati non vengono analizzati a fini di marketing.
Queste finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’Art. 6 para. 1 lit. f GDPR.
4. durata della conservazione I dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti.
Nel caso della raccolta di dati per la fornitura del sito web, ciò avviene al termine della relativa sessione.
Se gli indirizzi IP vengono memorizzati nei file di log:
Se i dati vengono memorizzati nei file di log, ciò avviene al massimo dopo sette giorni. È possibile che l’archiviazione avvenga oltre questo periodo. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi anonimi in modo che non sia più possibile identificare il cliente che accede.
5. opzione di opposizione e rimozione La raccolta dei dati per la fornitura del sito web e l’archiviazione dei dati nei file di log è assolutamente necessaria per il funzionamento del sito web.
Di conseguenza, l’utente non ha la possibilità di opporsi.
V.
Utilizzo dei cookie a) Descrizione e finalità del trattamento dei dati Il nostro sito web utilizza i cookie.
I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell’utente.
Quando un utente accede a un sito web, un cookie può essere memorizzato sul sistema operativo dell’utente.
Questo cookie contiene una stringa caratteristica di caratteri che consente di identificare in modo univoco il browser quando il sito web viene richiamato.
Se tecnicamente necessario, vengono utilizzati i cookie:
Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono l’identificazione del browser di accesso anche dopo un cambio di pagina.
I seguenti dati vengono memorizzati e trasmessi nei cookie:
Segue un elenco dei dati memorizzati. Gli esempi possono essere
Impostazioni della lingua Articoli nel carrello Informazioni sul login Se tecnicamente non sono necessari, vengono utilizzati anche cookie:
Sul nostro sito web utilizziamo anche dei cookie che ci permettono di analizzare il comportamento di navigazione degli utenti.
I seguenti dati possono essere trasmessi in questo modo:
Segue un elenco dei dati raccolti. Questi possono essere, ad esempio
Termini di ricerca inseriti Frequenza delle pagine visitate Utilizzo delle funzioni del sito web In precedenza, era possibile pseudonimizzare i cookie tecnicamente non necessari ai sensi dell’art. 15 par. 3 TMG.
3 TMG, in precedenza era possibile pseudonimizzare i dati personali trattati per i cookie tecnicamente non necessari e informare l’utente sull’uso dei cookie e sul suo diritto di opporsi e rimuoverli (“soluzione opt-out”).
Tuttavia, nella letteratura giuridica si discute se questo standard continuerà ad essere applicato anche dopo l’entrata in vigore del GDPR.
In caso di dubbio, si deve quindi ritenere che si applichino le sole disposizioni del GDPR.
In questo caso, solo l’Art. 6 para.
1 del GDPR.
Anche in base a questa norma, è possibile continuare la prassi precedente se il “legittimo interesse” dell’incaricato del trattamento, ai sensi dell’Art. 6 para.
1 lit.
f del GDPR.
In altre parole, se non si ottiene il consenso dell’utente prima di impostare e recuperare i cookie tecnicamente non necessari:
I dati dell’utente raccolti in questo modo vengono pseudonimizzati mediante precauzioni tecniche. Non è quindi più possibile attribuire i dati all’utente che accede. I dati non vengono memorizzati insieme ad altri dati personali dell’utente.
Quando accedono al nostro sito web, gli utenti vengono informati da un banner informativo sull’utilizzo dei cookie a scopo di analisi e vengono rimandati alla presente informativa sulla privacy. In questo contesto, viene anche indicato come impedire la memorizzazione dei cookie nelle impostazioni del browser.
Se la pratica attuale della “soluzione di opt-out” soddisfa i requisiti dell’Art. 6 para. 1 lit. f del GDPR non può essere stabilito con certezza. Il previsto Regolamento ePrivacy potrebbe fare chiarezza a questo proposito. Fino ad allora, tuttavia, la soluzione più sicura dal punto di vista legale è quella di ottenere il consenso preventivo dell’utente (“soluzione opt-in”). In altre parole, se il consenso dell’utente viene ottenuto prima che vengano impostati e recuperati i cookie tecnicamente non necessari:
Quando accedono al nostro sito web, gli utenti vengono informati dell’utilizzo dei cookie a scopo di analisi e viene richiesto il loro consenso al trattamento dei dati personali utilizzati in questo contesto. In questo contesto, si fa riferimento anche alla presente informativa sulla privacy.
b) Base giuridica del trattamento dei dati Se vengono utilizzati solo cookie tecnicamente necessari o se vengono utilizzati cookie tecnicamente necessari e cookie tecnicamente non necessari senza ottenere il consenso preventivo dell’utente:
La base giuridica per il trattamento dei dati personali tramite cookie è l’Art. 6 para. 1 lit. f GDPR.
I cookie tecnicamente necessari e non necessari sono utilizzati con il preventivo consenso dell’utente:
La base giuridica per il trattamento dei dati personali tramite cookie tecnicamente necessari è l’Art. 6 para. 1 lit. f GDPR.
La base giuridica per il trattamento dei dati personali tramite cookie a fini analitici è l’Art. 6 para. 1 lit. a GDPR.
c) Finalità del trattamento dei dati Se tecnicamente necessario, vengono utilizzati i cookie:
Lo scopo dell’utilizzo dei cookie tecnicamente necessari è quello di semplificare l’utilizzo dei siti web da parte degli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l’uso dei cookie. Per queste, è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
Abbiamo bisogno di cookie per le seguenti applicazioni:
Di seguito è riportato un elenco di applicazioni. Gli esempi possono essere
Carrello della spesa Adozione delle impostazioni della lingua Memorizzazione dei termini di ricerca I dati dell’utente raccolti dai cookie tecnicamente necessari non vengono utilizzati per creare profili utente.
Se non è tecnicamente necessario, vengono utilizzati anche i cookie:
L’utilizzo dei cookie di analisi ha lo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Attraverso i cookie di analisi, apprendiamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta.
Lo scopo esatto dei cookie di analisi dovrebbe essere descritto in modo più dettagliato in questa sede.
Queste finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati personali ai sensi dell’Art. 6 para. 1 lit. f GDPR.
e) Durata della memorizzazione, opzioni di opposizione e rimozione I cookie vengono memorizzati sul computer dell’utente e trasmessi dallo stesso al nostro sito web.
In qualità di utente, hai quindi il pieno controllo sull’utilizzo dei cookie.
Puoi disattivare o limitare la trasmissione dei cookie modificando le impostazioni del tuo browser Internet.
I cookie già salvati possono essere eliminati in qualsiasi momento.
L’operazione può essere eseguita anche automaticamente.
Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza.
Se vengono utilizzati anche i cookie di Flash:
La trasmissione dei cookie Flash non può essere impedita tramite le impostazioni del browser, ma modificando le impostazioni di Flash Player.
VI Newsletter 1.
Descrizione e ambito del trattamento dei dati La newsletter viene inviata sulla base della registrazione dell’utente sul sito web:
Puoi iscriverti gratuitamente alla newsletter sul nostro sito web. Quando ti iscrivi alla newsletter, i dati della schermata di inserimento vengono trasmessi a noi.
A questo punto è necessario specificare i dati raccolti. Come minimo, si tratta dell’indirizzo e-mail dell’utente.
Durante la registrazione vengono raccolti anche i seguenti dati:
Gli altri dati effettivamente raccolti devono essere specificati. Questi possono essere, ad esempio
Indirizzo IP del computer di accesso Data e ora della registrazione Il tuo consenso al trattamento dei dati è richiesto nell’ambito del processo di registrazione e si fa riferimento alla presente informativa sulla privacy.
La newsletter viene inviata sulla base della vendita di beni o servizi:
Se acquisti prodotti o servizi sul nostro sito web e inserisci il tuo indirizzo e-mail, potremmo successivamente utilizzarlo per inviarti una newsletter. In tal caso, la newsletter invierà solo pubblicità diretta a prodotti o servizi simili di nostra produzione.
Non vengono trasmessi dati a terzi in relazione al trattamento dei dati per l’invio delle newsletter. I dati vengono utilizzati esclusivamente per l’invio della newsletter.
2. Base giuridica del trattamento dei dati La newsletter viene inviata sulla base della registrazione dell’utente sul sito web:
La base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell’utente è l’Art. 6 para. 1 lit. a GDPR.
La newsletter viene inviata sulla base della vendita di beni o servizi:
La base giuridica per l’invio della newsletter come conseguenza della vendita di beni o servizi è la Sezione 7 para. 3 UWG.
3. finalità del trattamento dei dati La raccolta dell’indirizzo e-mail dell’utente è finalizzata all’invio della newsletter.
La newsletter viene inviata sulla base della registrazione dell’utente al sito web:
La raccolta di altri dati personali nell’ambito del processo di registrazione serve a prevenire l’uso improprio dei servizi o dell’indirizzo e-mail utilizzato.
4. durata della conservazione I dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti.
L’indirizzo e-mail dell’utente viene quindi conservato per tutto il tempo in cui l’iscrizione alla newsletter è attiva.
La newsletter viene inviata sulla base della registrazione dell’utente al sito web:
Gli altri dati personali raccolti durante il processo di registrazione vengono generalmente cancellati dopo un periodo di sette giorni.
5. possibilità di opposizione e rimozione L’iscrizione alla newsletter può essere cancellata dall’utente interessato in qualsiasi momento.
A tal fine, in ogni newsletter è presente un link corrispondente.
La newsletter viene inviata sulla base della registrazione dell’utente al sito web:
In questo modo è anche possibile revocare il consenso all’archiviazione dei dati personali raccolti durante il processo di registrazione.
VII Registrazione 1.
Descrizione e ambito del trattamento dei dati Sul nostro sito web, offriamo agli utenti la possibilità di registrarsi fornendo i propri dati personali.
I dati vengono inseriti in una maschera di input, trasmessi a noi e memorizzati.
I dati non vengono trasmessi a terzi.
I seguenti dati vengono raccolti come parte del processo di registrazione:
I dati rilevanti devono essere elencati qui.
Al momento della registrazione vengono memorizzati anche i seguenti dati.
A questo punto i dati devono essere elencati di conseguenza. Gli esempi possono essere
Indirizzo IP dell’utente Data e ora della registrazione Nell’ambito del processo di registrazione, viene richiesto il consenso dell’utente al trattamento di questi dati.
2. base giuridica per il trattamento dei dati La base giuridica per il trattamento dei dati è l’Art. 6 para.
1 lit.
a GDPR.
Se la registrazione serve all’adempimento di un contratto di cui l’interessato è parte o all’attuazione di misure precontrattuali.
Se la registrazione serve all’adempimento di un contratto di cui l’utente è parte o all’attuazione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l’Art. 6 para. 1 lit. b GDPR.
3. finalità del trattamento dei dati Registrazione non finalizzata alla conclusione di un contratto con l’utente:
La registrazione dell’utente è necessaria per la fornitura di alcuni contenuti e servizi sul nostro sito web.
Segue una descrizione più dettagliata dei contenuti e dei servizi. Perché l’identificazione dell’utente è richiesta in singoli casi per la fornitura dei servizi?
La registrazione serve a concludere un contratto con l’utente:
La registrazione dell’utente è necessaria per adempiere a un contratto con l’utente o per eseguire misure precontrattuali.
Di seguito è riportata una descrizione più dettagliata del contratto offerto sul sito web. Perché i dati raccolti sono necessari per questi contratti?
Se il trattamento dei dati personali del contraente è richiesto dalla legge per i contratti offerti da te al momento della stipula del contratto, è necessario indicare le rispettive norme da cui deriva l’obbligo.
4. durata della conservazione I dati saranno cancellati non appena non saranno più necessari per soddisfare lo scopo per cui sono stati raccolti.
La registrazione non serve a concludere un contratto con l’utente:
Questo è il caso dei dati raccolti durante il processo di registrazione se la registrazione sul nostro sito web viene cancellata o modificata.
La registrazione serve a concludere un contratto con l’utente:
Ciò avviene durante il processo di registrazione per l’adempimento di un contratto o per l’attuazione di misure precontrattuali se i dati non sono più necessari per l’attuazione del contratto. Anche dopo la conclusione del contratto, potrebbe essere necessario conservare i dati personali del partner contrattuale al fine di adempiere agli obblighi contrattuali o legali.
Gli obblighi continuativi richiedono la conservazione dei dati personali per la durata del contratto. È necessario tenere in considerazione anche i periodi di garanzia e la conservazione dei dati a fini fiscali. I periodi di conservazione da rispettare in questo caso non possono essere stabiliti in modo generale, ma devono essere determinati caso per caso in base ai rispettivi contratti e alle parti contraenti.
5. Opzioni di opposizione e rimozione In qualità di utente, hai la possibilità di cancellare la tua registrazione in qualsiasi momento.
Puoi far modificare i dati memorizzati su di te in qualsiasi momento.
Segue una descrizione più dettagliata di come eliminare l’account e modificare i dati.
La registrazione serve a concludere un contratto con l’utente:
Se i dati sono necessari per l’adempimento di un contratto o per l’attuazione di misure precontrattuali, la cancellazione prematura dei dati è possibile solo nella misura in cui gli obblighi contrattuali o legali non impediscano la cancellazione.
VIII Modulo di contatto e contatto via e-mail 1.
Descrizione e ambito del trattamento dei dati Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente.
Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera di input saranno trasmessi a noi e memorizzati.
Questi dati sono
Di seguito è riportato l’elenco dei dati presenti nella schermata di input
Anche i seguenti dati vengono memorizzati al momento dell’invio del messaggio:
Segue un elenco dei dati rilevanti. Gli esempi possono essere
Indirizzo IP dell’utente Data e ora della registrazione Il consenso dell’utente al trattamento dei dati viene richiesto nell’ambito del processo di invio e si fa riferimento alla presente informativa sulla privacy.
In alternativa, è possibile contattarci tramite l’indirizzo e-mail fornito. In questo caso, i dati personali dell’utente trasmessi con l’e-mail verranno memorizzati.
In questo contesto non verranno trasmessi dati a terzi. I dati vengono utilizzati esclusivamente per elaborare la conversazione.
2. base giuridica per il trattamento dei dati La base giuridica per il trattamento dei dati è l’Art. 6 para.
1 lit.
a GDPR.
La base giuridica per il trattamento dei dati trasmessi nel corso dell’invio di un’e-mail è l’Art. 6 para. 1 lit. f GDPR. Se il contatto via e-mail è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’Art. 6 para. 1 lit. b GDPR.
3. finalità del trattamento dei dati Il trattamento dei dati personali contenuti nella maschera di input ci serve esclusivamente per elaborare il contatto.
Nel caso di contatto via e-mail, ciò costituisce anche il necessario interesse legittimo al trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio vengono utilizzati per prevenire l’uso improprio del modulo di contatto e per garantire la sicurezza dei nostri sistemi informatici.
4. durata della conservazione I dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti.
Per i dati personali provenienti dalla schermata di inserimento del modulo di contatto e per quelli inviati via e-mail, ciò avviene quando la rispettiva conversazione con l’utente è terminata.
La conversazione si conclude quando si può dedurre dalle circostanze che la questione in questione è stata definitivamente chiarita.
I dati personali aggiuntivi raccolti durante il processo di invio saranno cancellati dopo un periodo di sette giorni al massimo.
5. possibilità di opposizione e rimozione L’utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento.
Se l’utente ci contatta via e-mail, può opporsi all’archiviazione dei suoi dati personali in qualsiasi momento.
In tal caso, la conversazione non potrà essere proseguita.
Di seguito sono descritte le modalità di revoca del consenso e di opposizione alla conservazione.
In questo caso, tutti i dati personali memorizzati durante il contatto con noi saranno cancellati.
IX.
Analisi del web tramite Matomo (ex PIWIK) 1. Ambito del trattamento dei dati personali Sul nostro sito web utilizziamo lo strumento software open source Matomo (ex PIWIK) per analizzare il comportamento di navigazione dei nostri utenti.
Il software inserisce un cookie nel computer dell’utente (per i cookie, vedi sopra).
Quando si accede a singole pagine del nostro sito web, vengono memorizzati i seguenti dati:
Due byte dell’indirizzo IP del sistema di accesso dell’utente Il sito web visitato Il sito web da cui l’utente è arrivato al sito web visitato (referrer) Le sottopagine visitate dal sito web visitato Il tempo trascorso sul sito web La frequenza di accesso al sito web Il software funziona esclusivamente sui server del nostro sito web.
I dati personali dell’utente vengono memorizzati solo su questi server.
I dati non vengono trasmessi a terzi.
Nota: poiché l’utente non ha dato il proprio consenso, è necessario attivare la funzione “Anonimizza automaticamente gli IP dei visitatori”. Ciò presuppone che l’indirizzo IP sia abbreviato a 2 byte. Maggiori informazioni sono disponibili qui: https://matomo.org/docs/privacy/ .
Il software è impostato in modo che gli indirizzi IP non vengano salvati per intero, ma che vengano mascherati 2 byte dell’indirizzo IP (ad esempio: 192.168.xxx.xxx). In questo modo, non è più possibile assegnare l’indirizzo IP abbreviato al computer chiamante.
2. Base giuridica per il trattamento dei dati personali La base giuridica per il trattamento dei dati personali degli utenti è l’Art. 6 para.
1 lit.
f GDPR.
3. finalità del trattamento dei dati Il trattamento dei dati personali degli utenti ci permette di analizzare il comportamento di navigazione dei nostri utenti.
Analizzando i dati ottenuti, siamo in grado di raccogliere informazioni sull’utilizzo dei singoli componenti del nostro sito web.
Questo ci aiuta a migliorare costantemente il nostro sito web e la sua facilità d’uso.
Queste finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’Art. 6 para.
1 lit.
f GDPR.
Con l’anonimizzazione dell’indirizzo IP, l’interesse degli utenti alla protezione dei propri dati personali viene adeguatamente preso in considerazione.
4. durata della conservazione I dati vengono cancellati non appena non sono più necessari per le nostre finalità di registrazione.
L’ora esatta della cancellazione deve essere specificata qui. Questo può essere impostato nel software (vedi: https://matomo.org/docs/privacy/).
Nel nostro caso, questo è il caso dopo xx.
5. opzioni di opposizione e rimozione I cookie vengono memorizzati sul computer dell’utente e trasmessi da quest’ultimo al nostro sito.
In qualità di utente, hai quindi il pieno controllo sull’utilizzo dei cookie.
Puoi disattivare o limitare la trasmissione dei cookie modificando le impostazioni del tuo browser Internet.
I cookie già salvati possono essere eliminati in qualsiasi momento.
L’operazione può essere eseguita anche automaticamente.
Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza.
Se il sito web offre l’opzione di opt-out:
Offriamo ai nostri utenti la possibilità di rinunciare al processo di analisi sul nostro sito web. Per farlo, è necessario seguire il link corrispondente. In questo modo viene impostato un altro cookie sul tuo sistema, che segnala al nostro sistema di non salvare i dati dell’utente. Se nel frattempo l’utente cancella il cookie corrispondente dal proprio sistema, deve impostare nuovamente il cookie di opt-out.
Puoi trovare maggiori informazioni sulle impostazioni di privacy del software Matomo al seguente link: https://matomo.org/docs/privacy/.
X.
Diritti dell’interessato Il seguente elenco comprende tutti i diritti degli interessati ai sensi del GDPR.
I diritti che non sono rilevanti per il tuo sito web non devono essere menzionati.
A questo proposito, l’elenco può essere ridotto.
Se i tuoi dati personali vengono elaborati, sei un soggetto interessato ai sensi del GDPR e hai i seguenti diritti nei confronti del responsabile del trattamento:
1. diritto all’informazione Puoi richiedere al responsabile del trattamento la conferma che i dati personali che ti riguardano siano trattati da noi.
Se tale trattamento ha avuto luogo, puoi richiedere le seguenti informazioni al responsabile del trattamento:
(1) le finalità del trattamento dei dati personali;
(2) le categorie di dati personali trattati;
(3) i destinatari o le categorie di destinatari a cui i dati personali che ti riguardano sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali che ti riguardano o, se non è possibile fornire informazioni specifiche in merito, i criteri per determinare il periodo di conservazione;
(5) l’esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che ti riguardano, un diritto alla limitazione del trattamento da parte del responsabile del trattamento o un diritto di opporsi a tale trattamento;
(6) l’esistenza di un diritto di ricorso a un’autorità di controllo;
(7) tutte le informazioni disponibili sull’origine dei dati se i dati personali non sono stati raccolti dall’interessato;
(8) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22 par. 1 e 4 del GDPR e – almeno in questi casi – informazioni significative sulla logica coinvolta e sulla portata e gli effetti previsti di tale trattamento per l’interessato.
Hai il diritto di richiedere informazioni sul trasferimento dei tuoi dati personali a un paese terzo o a un’organizzazione internazionale. In questo contesto, puoi richiedere di essere informato sulle garanzie appropriate ai sensi dell’art. 46 GDPR in relazione al trasferimento. Art. 46 GDPR in relazione al trasferimento.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Il diritto di accesso può essere limitato nella misura in cui ciò possa rendere impossibile o compromettere gravemente la realizzazione degli scopi di ricerca o statistici e la restrizione sia necessaria per il raggiungimento degli scopi di ricerca o statistici.
2. diritto di rettifica Hai diritto alla rettifica e/o al completamento nei confronti del responsabile del trattamento se i dati personali trattati che ti riguardano sono errati o incompleti.
Il responsabile del trattamento deve effettuare la rettifica senza ritardi ingiustificati.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Il tuo diritto alla rettifica può essere limitato nella misura in cui ciò possa rendere impossibile o compromettere gravemente la realizzazione degli scopi di ricerca o statistici e la restrizione sia necessaria per l’adempimento degli scopi di ricerca o statistici.
3. diritto alla limitazione del trattamento Alle seguenti condizioni, puoi richiedere la limitazione del trattamento dei dati personali che ti riguardano:
(1) se contesti l’accuratezza dei dati personali che ti riguardano per un periodo che consenta al responsabile del trattamento di verificare l’accuratezza dei dati personali;
(2) il trattamento è illegale e tu ti opponi alla cancellazione dei dati personali e chiedi invece la limitazione del loro utilizzo;
(3) il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma questi sono richiesti dall’utente per l’accertamento, l’esercizio o la difesa di diritti legali, oppure
(4) se ti sei opposto al trattamento ai sensi dell’Art. 21 para. 1 GDPR e non è ancora certo che i motivi legittimi del titolare del trattamento prevalgano sulle tue ragioni.
Se il trattamento dei dati personali che ti riguardano è stato limitato, questi dati – a parte la loro conservazione – possono essere trattati solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di diritti legali o per la tutela dei diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione o di uno Stato membro.
Se la restrizione del trattamento è stata limitata in conformità alle condizioni di cui sopra, sarai informato dal responsabile del trattamento prima che la restrizione venga revocata.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Il tuo diritto alla limitazione del trattamento può essere limitato nella misura in cui possa rendere impossibile o compromettere gravemente la realizzazione degli scopi di ricerca o statistici e la limitazione sia necessaria per l’adempimento degli scopi di ricerca o statistici.
4. diritto alla cancellazione a) Obbligo di cancellazione Hai il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi:
(1) I dati personali che ti riguardano non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
(2) Revochi il consenso su cui si basa il trattamento in conformità con l’Art. Art. 6 para. 1 lit. a o all’art. 9, comma 1, lettera a), o all’art. 9, comma 2, lettera a). 2 lit. a del GDPR, e non esiste un’altra base giuridica per il trattamento.
(3) Ai sensi dell’art. Art. 21 para. 1 GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure ti opponi al trattamento ai sensi dell’Art. 21 para. Art. 21 para. 2 GDPR, ti opponi al trattamento.
(4) I dati personali che ti riguardano sono stati trattati illegalmente.
(5) La cancellazione dei dati personali che ti riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
(6) I dati personali che ti riguardano sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’art. 8 comma 1 DSGVO. 1 DSGVO raccolti.
b) Informazioni a terzi Se il titolare del trattamento ha reso pubblici i dati personali che ti riguardano ed è obbligato ai sensi dell’Art.
Art. 17 para.
1 del GDPR di cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, anche di natura tecnica, per informare i responsabili del trattamento dei dati personali che tu, in qualità di interessato, hai richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o replica di tali dati personali.
c) Eccezioni Il diritto alla cancellazione non sussiste se il trattamento è necessario per
(1) esercitare il diritto alla libertà di espressione e di informazione;
(2) per adempiere a un obbligo legale che richiede il trattamento in base al diritto dell’Unione o degli Stati membri a cui il titolare del trattamento è soggetto o per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio dei pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nell’ambito della salute pubblica ai sensi dell’art. 9 par. 2 lett. h e i e Art. 9 para. 3 GDPR;
(4) per scopi di archiviazione nel pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici in conformità con l’Art. Art. 89 para. 1 GDPR, nella misura in cui il diritto di cui alla sezione a) rischia di rendere impossibile o di compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
(5) per l’affermazione, l’esercizio o la difesa di rivendicazioni legali.
5. diritto all’informazione Se hai fatto valere il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento nei confronti del responsabile del trattamento, il responsabile del trattamento è tenuto a notificare a tutti i destinatari a cui sono stati comunicati i dati personali che ti riguardano tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.
Hai il diritto di essere informato su questi destinatari dal responsabile del trattamento.
6. diritto alla portabilità dei dati Hai il diritto di ricevere i dati personali che ti riguardano, che hai fornito al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Hai inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, qualora
(1) il trattamento è basato sul consenso ai sensi dell’Art. Art. 6 para. 1 lit. a del GDPR o dell’Art. 9 para. 2 lit. a GDPR o su un contratto ai sensi dell’art. Art. 6 para. 1 lit. b GDPR e
(2) il trattamento è effettuato con mezzi automatizzati.
Nell’esercizio di questo diritto, hai anche il diritto di far trasmettere i dati personali che ti riguardano direttamente da un responsabile del trattamento a un altro, ove tecnicamente possibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri conferiti al responsabile del trattamento.
7. diritto di opporsi Hai il diritto di opporti, per motivi legati alla tua situazione particolare, in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sull’Art. 6 para.
1 lit.
e o f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il responsabile del trattamento non tratterà più i dati personali che ti riguardano, a meno che il responsabile del trattamento non dimostri l’esistenza di motivi legittimi impellenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà o per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
Se i tuoi dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto.
Se ti opponi al trattamento per finalità di marketing diretto, i dati personali che ti riguardano non saranno più trattati per tali finalità.
Nonostante la Direttiva 2002/58/CE, hai la possibilità di esercitare il tuo diritto di opposizione in relazione all’utilizzo dei servizi della società dell’informazione mediante procedure automatizzate che utilizzano specifiche tecniche.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Hai inoltre il diritto, per motivi legati alla tua situazione particolare, di opporti al trattamento dei dati personali che ti riguardano effettuato a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89 par. 1 lett. a GDPR. Art. 89 para. 1 GDPR, di opporti a tale trattamento.
Il tuo diritto di opporti può essere limitato nella misura in cui ciò possa rendere impossibile o compromettere gravemente la realizzazione degli scopi di ricerca o statistici e la restrizione sia necessaria per l’adempimento degli scopi di ricerca o statistici.
8. diritto di revocare la dichiarazione di consenso ai sensi della legge sulla protezione dei dati Hai il diritto di revocare la tua dichiarazione di consenso ai sensi della legge sulla protezione dei dati in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
9. processo decisionale individuale automatizzato, compresa la profilazione Hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei tuoi confronti o che ti riguardi in modo analogo e significativo.
Ciò non si applica se la decisione
(1) è necessario per la conclusione o l’adempimento di un contratto tra te e il responsabile del trattamento,
(2) è autorizzato dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento e che prevede altresì misure idonee a salvaguardare i tuoi diritti e libertà e i tuoi legittimi interessi; oppure
(3) con il tuo esplicito consenso.
Tuttavia, tali decisioni non possono essere basate su categorie particolari di dati personali ai sensi dell’Art. 9 para. 1 GDPR, a meno che l’Art. 9 para. 2 lit. a o g del GDPR e siano in vigore misure idonee a salvaguardare i tuoi diritti e libertà e i tuoi legittimi interessi.
Nei casi di cui ai punti (1) e (3), il titolare del trattamento attuerà misure idonee a salvaguardare i tuoi diritti e le tue libertà e i tuoi legittimi interessi, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere il tuo punto di vista e di contestare la decisione.
10. diritto di proporre reclamo a un’autorità di controllo Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si verifica la presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.
L’autorità di controllo a cui è stato presentato il reclamo informerà il reclamante dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giudiziario.