Protezione dati

Per quanto riguarda i termini utilizzati, come "trattamento" o "responsabile", facciamo riferimento alle definizioni di cui all'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).

Tipi di dati trattati:
– Dati di inventario (ad es. nomi, indirizzi).
– Dati di contatto (ad es. e-mail, numeri di telefono).
– Dati sui contenuti (ad es. input di testo, fotografie, video).
– Dati di utilizzo (ad es. siti Web visitati, interesse per i contenuti, tempi di accesso).
– Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Non vengono trattate categorie particolari di dati.

Categorie di soggetti interessati dal trattamento:
– Clienti, interessati, visitatori e utenti dell'offerta online, partner commerciali.
– Visitatori e utenti dell'offerta online. Di seguito ci riferiamo agli interessati anche come "utenti".

Finalità del trattamento:
– Fornitura dell'offerta online e del suo contenuto.
– Fornitura di servizi contrattuali, assistenza e customer care.
– Rispondere alle richieste di contatto e comunicare con gli utenti.
– Marketing, pubblicità (newsletter).
– Misure di sicurezza.

Stato: 2022

1. Termini utilizzati

1.1. "Dato personale" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "interessato"); una persona fisica identificabile è una persona che può essere identificata direttamente o indirettamente, in particolare mediante l'attribuzione di un identificatore come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online (ad es. cookie) o una o più caratteristiche speciali, sono un'espressione dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

1.2. Elaborazione" è qualsiasi processo o serie di processi eseguiti con o senza l'ausilio di processi automatizzati in relazione a dati personali. Il termine è ampio e comprende praticamente ogni trattamento dei dati.

 1.3. Il "responsabile" è la persona fisica o giuridica, l'autorità, l'istituzione o altro organismo che, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali.

2. Basi giuridiche rilevanti

Ai sensi dell'articolo 13 del GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Se la base giuridica non è menzionata nella dichiarazione sulla protezione dei dati, si applica quanto segue: la base giuridica per ottenere il consenso è l'articolo 6, paragrafo 1, lettera a e l'articolo Rispondere alle richieste è l'articolo 6, paragrafo 1, lettera b) del GDPR, il diritto la base per il trattamento per adempiere ai nostri obblighi legali è l'articolo 6, paragrafo 1, lettera c) del GDPR e la base giuridica per il trattamento a tutela dei nostri interessi legittimi è l'articolo 6, paragrafo 1, lettera c) del GDPR 6, paragrafo 1, lettera f del GDPR. Nel caso in cui gli interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento di dati personali, la base giuridica è costituita dall'articolo 6 capoverso 1 lettera d del GDPR.

3. Modifiche e aggiornamenti della Privacy Policy

Vi chiediamo di informarvi regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adegueremo la dichiarazione sulla protezione dei dati non appena le modifiche nel trattamento dei dati che effettuiamo lo renderanno necessario. Ti informeremo non appena le modifiche richiedono la tua partecipazione (ad es. consenso) o altra notifica individuale.

4. Misure di sicurezza

4.1. In conformità con l'articolo 32 del GDPR, adottiamo misure tecniche adeguate, tenendo conto dello stato dell'arte, dei costi di attuazione e del tipo, dell'ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità di accadimento e della gravità del trattamento rischio per i diritti e le libertà delle persone fisiche e misure organizzative per garantire un livello di protezione adeguato al rischio; Le misure comprendono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ai dati, nonché l'accesso, l'immissione, il trasferimento, la garanzia della disponibilità e la loro separazione. Inoltre, abbiamo istituito procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce ai dati. Inoltre, teniamo conto della protezione dei dati personali già durante lo sviluppo o la selezione di hardware, software e processi, in conformità con il principio della protezione dei dati attraverso la progettazione tecnologica e attraverso impostazioni predefinite favorevoli alla protezione dei dati (articolo 25 GDPR).

 4.2. Le misure di sicurezza includono, in particolare, la trasmissione crittografata di dati tra il tuo browser e il nostro server.

5. Comunicazione e trasferimento dei dati

5.1. Se, nell'ambito del nostro trattamento, divulghiamo dati ad altre persone e società (responsabili del trattamento o terzi), li trasmettiamo loro o concediamo loro in altro modo l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad es. i dati vengono trasmessi a terzi, come ai prestatori di servizi di pagamento, ai sensi dell'articolo 6 capoverso 1 lettera b GDPR è necessario per l'adempimento del contratto), avete acconsentito, un obbligo legale lo prevede o sulla base di i nostri interessi legittimi (ad es. quando utilizziamo agenti, fornitori di hosting, consulenti fiscali, economici e legali, assistenza clienti, contabilità, fatturazione e servizi simili che ci consentono di svolgere in modo efficiente ed efficace le nostre responsabilità contrattuali, amministrative).

5.2. Se incarichiamo terzi di elaborare i dati sulla base di un cosiddetto "contratto di elaborazione degli ordini", ciò avviene sulla base dell'articolo 28 DSGVO.

6. Trasferimenti verso paesi terzi

Hai il diritto di revocare il tuo consenso in conformità con l'articolo 7 (3) GDPR con effetto per il futuro.

9. Diritto di opposizione

Potete opporvi in ​​qualsiasi momento al futuro trattamento dei dati che vi riguardano ai sensi dell'articolo 21 del GDPR. L'obiezione può essere fatta in particolare contro il trattamento a fini di pubblicità diretta.

10. Cookie e diritto di opposizione al marketing diretto

10.1. I "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzate diverse informazioni. Un cookie viene utilizzato principalmente per memorizzare informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o dopo la sua visita a un'offerta online. I cookie temporanei, o "cookie di sessione" o "cookie transitori", sono cookie che vengono eliminati dopo che un utente lascia un'offerta online e chiude il browser. In un tale cookie, ad esempio, è possibile salvare il contenuto di un carrello in un negozio online o uno stato di accesso. Per "permanenti" o "persistenti" si intendono i cookie che rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato se gli utenti lo visitano dopo diversi giorni. Gli interessi degli utenti possono anche essere memorizzati in tali cookie, che vengono utilizzati per la misurazione della portata o per scopi di marketing. I cookie di fornitori diversi dalla persona responsabile della gestione dell'offerta online sono denominati "cookie di terze parti" (altrimenti, se sono solo i loro cookie, sono denominati "cookie proprietari").

10.2. Utilizziamo cookie temporanei e permanenti e lo spieghiamo nella nostra dichiarazione sulla protezione dei dati. Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, sono invitati a disattivare l'opzione corrispondente nelle impostazioni di sistema del proprio browser. I cookie salvati possono essere eliminati nelle impostazioni di sistema del browser. L'esclusione dei cookie può portare a limitazioni funzionali di questa offerta online.

10.3. Un'obiezione generale all'uso dei cookie per scopi di marketing online può essere sollevata per un gran numero di servizi, in particolare nel caso del tracciamento, tramite il sito Web statunitense http://www.aboutads.info/choices/ o il sito Web dell'UE http https://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere ottenuta disattivandoli nelle impostazioni del browser. Si prega di notare che in questo caso non tutte le funzioni di questa offerta online possono essere utilizzate.

11. Cancellazione dei dati

11.1. I dati da noi trattati saranno cancellati o il loro trattamento limitato ai sensi degli Art. 17 e 18 GDPR. Se non espressamente indicato nella presente dichiarazione sulla protezione dei dati, i dati da noi memorizzati verranno cancellati non appena non saranno più necessari per lo scopo previsto e la cancellazione non è in conflitto con i requisiti di conservazione previsti dalla legge. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.

11.2. Austria: secondo i requisiti di legge, l'archiviazione avviene in particolare per 7 anni ai sensi del § 132 comma 1 BAO (documenti contabili, ricevute/fatture, conti, ricevute, documenti commerciali, elenco delle entrate e delle uscite, ecc.), per 22 anni in relazione agli immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, servizi radiotelevisivi forniti a non imprese negli Stati membri dell'UE e per i quali si utilizza il Mini Sportello Unico (MOSS).

12. Contatti e Servizio Clienti

12.1. Quando ci contatta (tramite modulo di contatto o e-mail), le informazioni fornite dall'utente saranno elaborate per elaborare la richiesta di contatto e la sua elaborazione in conformità con l'articolo 6 (1) (b) GDPR.

12.2. Le informazioni dell'utente possono essere memorizzate nel nostro sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un'organizzazione di richiesta comparabile.

12.3. Cancelliamo le richieste se non sono più necessarie. Esaminiamo la necessità ogni due anni.

13. Raccolta dati di accesso e file di log

13.1. Sulla base dei nostri interessi legittimi ai sensi dell'articolo 6 (1) (f) GDPR, raccogliamo dati su ogni accesso al server su cui si trova questo servizio (i cosiddetti file di registro del server). I dati di accesso includono il nome del sito Web a cui si accede, il file, la data e l'ora dell'accesso, la quantità di dati trasferiti, la notifica dell'avvenuto accesso, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata), l'indirizzo IP e il fornitore richiedente.

13.2. Le informazioni del file di registro vengono archiviate per un massimo di sette giorni per motivi di sicurezza (ad esempio per indagare su usi impropri o frodi) e quindi cancellate. I dati la cui ulteriore conservazione è necessaria a fini di prova sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.

14. Presenza sui social media online