I. Organo competente
STORCH (Schweiz) AG
Dorfstrasse 32
CH-5054 Kirchleerau
Telefono: +41 (62)738 38 88
Telefax: +41 (62)738 38 80
E-Mail: info(at)storch.ch
Rappresentata da: Marcel Röthlisberger
Pretura di Zofingen
UID CHE-105.269.113
Il responsabile della protezione dei dati ai sensi del GDPR e della LPD è:
Storch-Ciret Business Services GmbH
Responsabile della protezione dei dati
Marc Strohmeyer
Platz der Republik 6
42107 Wuppertal
Telefono: +49 (0)202 49 20-0
E-Mail: datenschutzbeauftragter(at)storch-ciret.com
II. Informazioni generali sul trattamento dei dati
(1) In linea di principio, i dati personali vengono trattati solo nella misura in cui ciò è necessario per la fornitura di un sito web funzionante, compresi i contenuti e i servizi. Il trattamento dei dati avviene regolarmente solo previo consenso del soggetto interessato. In via eccezionale, il trattamento dei dati avviene senza il consenso del soggetto interessato, se ciò non è possibile per motivi effettivi e se il trattamento dei dati è consentito dalla legge.
(2) L'art. 6, par. 1, lett. a) GDPR funge da base giuridica per il trattamento dei dati personali, nella misura in cui è stato ottenuto il consenso del soggetto interessato per le operazioni di trattamento dei dati personali.
L'art. 6, par. 1, lett. b) GDPR funge da base giuridica per il trattamento dei dati personali, nella misura in cui ciò è necessario per l'esecuzione di un contratto di cui il soggetto interessato è parte. Ciò vale anche per le operazioni di trattamento necessarie all'attuazione di misure precontrattuali.
L'art. 6, par. 1, lett. c) GDPR funge da base giuridica per il trattamento dei dati personali, nella misura in cui il trattamento dei dati personali è necessario per l'adempimento di un obbligo legale a cui l'azienda è soggetta.
L'art. 6, par. 1, lett. f) GDPR funge da base giuridica per il trattamento dei dati personali, nella misura in cui questo è necessario per il trattamento a tutela di un interesse legittimo dell'azienda o di un terzo e gli interessi, i diritti fondamentali e le libertà del soggetto interessato non prevalgono sul primo interesse.
(3) I dati personali del soggetto interessato saranno cancellati o bloccati non appena cesserà lo scopo della conservazione. I dati possono essere conservati anche se ciò è previsto dalla normativa nazionale o europea in materia. I dati saranno inoltre bloccati o cancellati alla scadenza del periodo di conservazione prescritto dalle norme citate, a meno che non sia necessario continuare a conservarli per la conclusione o l'adempimento di un contratto.
III. Utilizzo del sito web
(1) Ogni volta che si accede al sito web, il sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che accede.
Vengono raccolti i seguenti dati:
1. Indirizzo IP
2. Data e ora della richiesta
3. Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
4. Contenuto della pagina Internet
5. Stato dell'accesso (stato HTTP)
6. Quantità dei dati trasferiti
7. Browser web
8. Lingua e versione del browser
9. Sistema operativo
10. Sito web dal quale l'utente ha effettuato l'accesso al sito web
I dati vengono salvati nei file di registro del sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
(2) La relativa base giuridica è l'art. 6, par. 1, lettera f) GDPR.
(3) La raccolta e la memorizzazione temporanea dell'indirizzo IP sono necessarie per consentire la visualizzazione del sito web sul vostro terminale. A tale scopo, l'indirizzo IP dell'utente deve essere memorizzato per la durata della visita al sito web. Questi dati non vengono analizzati per finalità di marketing.
(4) I dati vengono cancellati al termine della sessione. Nella misura in cui questi dati vengono memorizzati nei file di registro, ciò avviene al più tardi dopo sette giorni. È possibile la memorizzazione oltre questo periodo. In questo caso, gli indirizzi IP degli utenti vengono cancellati o alienati in modo che non sia più possibile l'assegnazione del client chiamante.
(5) La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di registro è assolutamente necessaria per la fornitura della presenza su Internet. Di conseguenza, non è possibile opporsi.
IV. Utilizzo dei cookie
(1) Il sito web utilizza cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell'utente. Questo cookie contiene una stringa caratteristica di caratteri che consente di identificare in modo univoco il browser quando si richiama il sito web. I cookie non sono in grado di trasmettere virus al dispositivo o di eseguire programmi in proprio.
I cookie servono a rendere più agevole la navigazione su Internet. Alcuni elementi del sito web richiedono che il browser che effettua l'accesso possa essere identificato anche dopo un cambio di pagina.
I cookie transitori vengono eliminati automaticamente alla chiusura della sessione. Tra questi vi sono i cookie di sessione, che memorizzano il cosiddetto ID di sessione, grazie al quale le varie richieste del browser web possono essere assegnate alla sessione comune. Ciò consente di riconoscere nuovamente il dispositivo in caso di una nuova sessione.
I cookie persistenti vengono eliminati automaticamente dopo un periodo di conservazione predefinito, che può variare a seconda dei cookie. Le relative impostazioni possono essere cancellate in qualsiasi momento nelle impostazioni del browser web.
Nei cookie vengono memorizzati i seguenti dati:
1. Informazioni di accesso
2. Impostazioni della lingua
3. Termini di ricerca immessi
4. Numero di accessi al sito web
5. Utilizzo delle singole funzioni del sito web
(2) La relativa base giuridica è l'art. 6, par. 1, lettera f) GDPR.
(3) Lo scopo dell'utilizzo di cookie tecnicamente necessari è quello di semplificare l'uso dei siti web per gli utenti. Alcune funzioni del sito Internet non possono essere offerte senza l'utilizzo di cookie. Per questo è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
Idati dell'utente raccolti attraverso i cookie tecnicamente necessari non vengono utilizzati per creare profili utenti.
(4) I cookie vengono memorizzati sul computer dell'utente e trasmessi al nostro sito dall'utente stesso. Pertanto, l'utente ha anche il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del browser Internet è possibile disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza.
V. Google Analytics
(1) Il sito web utilizza "Google Analytics", un servizio di analisi web fornito da Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito: "Google"). Google utilizza cookie, ossia piccoli file di testo che vengono memorizzati sul dispositivo finale e che consentono di analizzare l'utilizzo del sito web. Le informazioni generate dal cookie sull'utilizzo del sito solitamente vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Se l'anonimizzazione dell'indirizzo IP da trasmettere tramite il cookie è attivata sul sito web tramite l'estensione "_anonymizeIp()" (di seguito: "anonimizzazione IP"), l'indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali, l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Google utilizzerà queste informazioni per valutare l'utilizzo del sito web da parte dell'utente, per compilare report sulle attività del sito web e per fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet. Dai dati elaborati è possibile creare profili di utilizzo pseudonimi. L'indirizzo IP trasmesso da Google Analytics non verrà unito ad altri dati di Google.
Il sito web utilizza Google Analytics solo con l'anonimizzazione IP attivata precedentemente descritta. Ciò significa che l'indirizzo IP dell'utente verrà elaborato da Google solo in forma abbreviata. Si può quindi escludere un riferimento personale.
(2) La base giuridica del trattamento è il legittimo interesse all'analisi, all'ottimizzazione e al funzionamento economico del sito web ai sensi dell'art. 6, par. 1, lett. f) GDPR.
(3) Il sito web utilizza Google Analytics per analizzare l'utilizzo del sito web e per poter migliorare costantemente le singole funzioni e offerte e l'esperienza dell'utente. Grazie all'analisi statistica del comportamento dell'utente è possibile migliorare l'offerta e renderla più interessante per l'utente. In questo ambito rientra anche il legittimo interesse al trattamento dei dati summenzionati da parte di Google.
(4) La memorizzazione dei cookie generati da Google Analytics può essere impedita effettuando le opportune impostazioni nel browser web. Si precisa che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni del sito web. Se si desidera impedire la raccolta dei dati generati dal cookie e relativi al comportamento dell'utente (compreso il vostro indirizzo IP) e l'elaborazione di questi dati da parte di Google, è possibile scaricare e installare il plugin del browser web disponibile al seguente link: tools.google.com/dlpage/gaoptout.
Per obbligare Google a elaborare i dati trasmessi solo in conformità alle istruzioni e a rispettare le norme vigenti in materia di protezione dei dati, il titolare del trattamento dei dati ha stipulato con Google un contratto di elaborazione degli ordini.
Per i casi eccezionali in cui i dati personali vengono trasferiti negli Stati Uniti, Google ha aderito all'accordo Privacy Shield concluso tra l'Unione europea e gli Stati Uniti e si è certificata. In questo modo Google si impegna a rispettare gli standard e le disposizioni della normativa europea in materia di protezione dei dati. Ulteriori informazioni sono disponibili al link di seguito: www.privacyshield.gov/participant
Informazioni sul fornitore terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Per ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle possibilità di impostazione e opposizione e sulla protezione dei dati, consultare i seguenti siti web di Google:
1. Condizioni di utilizzo: www.google.com/analytics/terms/it.html
2. Panoramica sulla protezione dei dati: www.google.com/intl/it/analytics/learn/privacy.html
3. Norme sulla privacy: policies.google.com/privacy
4. Utilizzo dei dati da parte di Google nell'utilizzo di siti web o app dei nostri partner: www.google.com/intl/it/policies/privacy/partners
5. Utilizzo dei dati per scopi pubblicitari: www.google.com/policies/technologies/ads
6. Impostazioni per la pubblicità personalizzata di Google: adssettings.google.it/authenticated
VI. DoubleClick Ad Exchange
(1) Il sito web utilizza "Doubleclick Ad Exchange", un servizio di annunci web di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito denominato: "Google"). Doubleclick Ad Exchange utilizza, tra le altre cose, i cookie, ossia piccoli file di testo che vengono memorizzati localmente nella cache del browser web sul dispositivo finale. Le informazioni memorizzate nei cookie possono essere registrate e valutate da Google o da terzi. Inoltre, Doubleclick Ad Exchange utilizza per la raccolta di informazioni anche i cosiddetti "WebBacons". Si tratta di piccoli grafici invisibili attraverso i quali è possibile registrare e valutare il comportamento degli utenti e il traffico dei visitatori sul sito web. Le informazioni generate dall'utilizzo del sito web vengono trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Google utilizzerà queste informazioni per valutare il comportamento di utilizzo dell'utente. Google può anche trasferire queste informazioni a terzi, ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. In questo contesto è anche possibile trasmettere e memorizzare l'indirizzo IP. Questa trasmissione avviene solo per combattere lo spam e/o le frodi, ad esempio in caso di spam di impressioni pubblicitarie o di click spam. Secondo le informazioni fornite da Google, questi dati sono accessibili solo ai cosiddetti team anti-abuso. Google non assocerà a nessun altro dato l'indirizzo IP dell'utente ad alcun altro dato posseduto da Google.
(2) La base giuridica del trattamento è il legittimo interesse all'analisi, all'ottimizzazione e al funzionamento economico del sito web ai sensi dell'art. 6, par. 1, lett. f) GDPR.
(3) Il sito web utilizza Doubleclick Ad Exchange per scopi di marketing e ottimizzazione, in particolare per proporre annunci pertinenti e interessanti, per migliorare i rapporti sulle prestazioni delle campagne o per evitare di visualizzare gli stessi annunci più di una volta. Questo è anche il legittimo interesse al trattamento dei dati di cui sopra.
(4) L'installazione dei cookie può essere impedita cancellando i cookie esistenti e disattivando la memorizzazione dei cookie nelle impostazioni del browser web. Si fa presente che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni del sito web nella loro interezza. È possibile impedire la memorizzazione dei cookie anche impostando il browser web utilizzato in modo da bloccare i cookie (https://adssettings.google.it/authenticated). Si noti che questa impostazione viene cancellata quando i cookie vengono eliminati. Inoltre, gli annunci basati sugli interessi possono essere disattivati tramite il link
www.aboutads.info/choices. Si noti che anche questa impostazione viene cancellata quando i cookie vengono eliminati.
Google ha aderito all'accordo Privacy Shield concluso tra l'Unione europea e gli Stati Uniti e si è certificata. In questo modo Google si impegna a rispettare gli standard e le disposizioni della normativa europea in materia di protezione dei dati. Ulteriori informazioni sono disponibili al link di seguito: www.privacyshield.gov/participant
Informazioni sul fornitore terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Per ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle possibilità di impostazione e opposizione e sulla protezione dei dati, consultare i seguenti siti web di Google:
Norme sulla privacy: policies.google.com/privacy
Ulteriori informazioni su DoubleClick by Google sono disponibili all'indirizzo support.google.com/google-ads/answer/2472739 e policies.google.com/privacy
VII. Registrazione
(1) Il sito Internet offre agli utenti la possibilità di registrarsi fornendo dati personali. I dati vengono inseriti, trasmessi e salvati in una maschera di immissione. I dati non vengono trasmessi a terzi. Nell'ambito del processo di registrazione vengono raccolti i seguenti dati:
Inoltre, al momento della registrazione vengono raccolti i seguenti dati:
1. Indirizzo IP del computer chiamante
2. Data e ora della registrazione
3. Interlocutore
4. Via, numero civico
5. Indirizzo e-mail
Nell'ambito del processo di registrazione viene richiesto il consenso dell'utente al trattamento di questi dati, facendo riferimento all'informativa sulla privacy.
(2) La base giuridica è l'art. 6, par. 1, lett. a) GDPR se l'utente ha dato il suo consenso. Se la registrazione serve all'adempimento di un contratto di cui l'utente è parte o all'attuazione di misure precontrattuali, l'ulteriore base giuridica per il trattamento dei dati è l'art. 6, par. 1, lett. b) GDPR.
(3) Per creare un account cliente è necessaria la registrazione dell'utente. Serve quindi a identificare l'utente e ad adempiere al contratto di utilizzo del servizio.
(4) I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Questo è il caso dei dati raccolti durante il processo di registrazione per l'adempimento di un contratto o per l'attuazione di misure precontrattuali quando i dati non sono più necessari per l'attuazione del contratto. Anche dopo la stipula del contratto può sussistere la necessità di conservare i dati personali del partner contrattuale per adempiere agli obblighi contrattuali o legali.
(5) I soggetti interessati hanno la possibilità di modificare in qualsiasi momento i dati dell'utente nel loro profilo utente alla voce "Impostazioni". Nella misura in cui i dati siano necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo nella misura in cui non sussistano obblighi contrattuali o legali che si oppongano alla cancellazione.
VIII. Utilizzo del negozio online
(1) Per l'ordinazione nel negozio online elaboriamo i dati di inventario (ad es. nomi e indirizzi e dati di contatto degli utenti, nomi di utenti autorizzati), i dati contrattuali (ad es. servizi utilizzati, nomi di persone di contatto, informazioni di pagamento), nonché l'indirizzo IP e l'ora della rispettiva azione dell'utente, l'ID utente e gli URL richiamati. Questi dati vengono memorizzati nei file di registro del nostro sistema. Sono inoltre trattati i dati di terzi inseriti dall'utente.
(2) La base giuridica per il trattamento dei dati è l'art. 6, par. 1, lett. f) GDPR se l'utente ha dato il suo consenso. Il consenso viene richiesto al momento della stipula del contratto.
L'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b) GDPR, in quanto il trattamento dei suddetti dati serve all'adempimento di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali.
Inoltre, il trattamento viene effettuato per migliorare i nostri servizi nell'interesse dell'analisi, dell'ottimizzazione e del funzionamento economico della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f) GDPR.
(3) La finalità del trattamento
1. dei dati di inventario (ad esempio, nomi e indirizzi e dati di contatto degli utenti) e dei dati contrattuali (ad esempio, servizi utilizzati, nomi di persone di contatto, informazioni di pagamento) è costituita dall'esecuzione del contratto e dalla fatturazione.
2. dei nomi utente e degli input dei rispettivi utenti viene effettuato al fine di garantire l'autorizzazione all'accesso al servizio.
3. dell'ndirizzo IP, dell'ora della rispettiva azione dell'utente e gli URL richiamati vengono utilizzati per ottimizzare i servizi e migliorare costantemente l'esperienza dell'utente.
4. dei dati di terzi inseriti dall'utente è l'esecuzione del contratto e la fornitura dei servizi contrattualmente promessi.
(4) I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti.
Questo è il caso dei dati raccolti durante il processo di registrazione per l'adempimento di un contratto o per l'attuazione di misure precontrattuali quando i dati non sono più necessari per l'attuazione del contratto. Anche dopo la conclusione del contratto, potrebbe essere necessario conservare i dati personali del partner contrattuale per adempiere agli obblighi contrattuali o legali (in particolare i periodi di conservazione previsti dalla normativa fiscale).
(5) I soggetti interessati possono modificare o cancellare i dati memorizzati in qualsiasi momento.
Se i dati sono necessari per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo nella misura in cui gli obblighi contrattuali o legali non impediscono la cancellazione. Ciò non pregiudica in particolare i termini di disdetta dei contratti esistenti.
IX. Moduli di contatto e indirizzo e-mail di contatto
(1) Il sito web utilizza moduli di contatto che possono essere utilizzati per il contatto elettronico. In caso di utilizzo, i dati inseriti nella maschera di immissione vengono trasmessi al sito Internet e lì memorizzati. Tra questi figurano:
1. Nome
2. Nome dell'azienda
3. NPA
4. Indirizzo e-mail
5. Numero di telefono
6. Contenuto del contatto
Inoltre, al momento del contatto vengono raccolti i seguenti dati:
1. Indirizzo IP del computer chiamante
2. Data e ora del contatto
I dati non vengono inoltrati a terzi in questo contesto. I dati saranno utilizzati esclusivamente per il trattamento della conversazione.
(2) La base giuridica per il trattamento dei dati è l'art. 6, par. 1, lett. f) GDPR se l'utente ha dato il suo consenso.
Se il contatto via e-mail è finalizzato alla conclusione o all'adempimento di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b) GDPR.
(3) Il trattamento dei dati personali della maschera di input serve esclusivamente all'elaborazione del contatto. In caso di contatto via e-mail, ciò costituisce anche il necessario interesse legittimo al trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei sistemi informatici.
(4) I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento del modulo di contatto e quelli inviati tramite e-mail, ciò si verifica quando la rispettiva conversazione con il soggetto interessato è terminata. La conversazione si conclude quando dalle circostanze si evince che la questione interessata è stata definitivamente chiarita.
I dati personali rilevati durante la procedura di invio saranno cancellati al più tardi dopo sette giorni.
(5) Il soggetto interessato ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. In caso di contatto via e-mail, è possibile opporsi in qualsiasi momento alla memorizzazione dei propri dati personali scrivendo a info(at)storch.ch. In questo caso, tuttavia, la conversazione non può proseguire.
Tutti i dati personali memorizzati durante la presa di contatto saranno cancellati.
X. Live chat
(1) Il sito offre una "live chat" come opzione di contatto, con la quale è possibile mettersi in contatto direttamente con un membro del personale senza fornire alcuna informazione. Durante l'utilizzo della live chat vengono raccolti i seguenti dati:
1. Indirizzo IP del computer chiamante
2. Data e ora del contatto
I dati non vengono inoltrati a terzi in questo contesto. I dati saranno utilizzati esclusivamente per il trattamento della conversazione.
(2) La base giuridica per il trattamento dei dati è l'art. 6, par. 1, lett. f) GDPR se l'utente ha dato il suo consenso.
Se il contatto via e-mail è finalizzato alla conclusione o all'adempimento di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b) GDPR.
(3) I dati personali trattati durante il processo di invio servono a prevenire l'uso improprio della finestra di contatto e a garantire la sicurezza dei sistemi informatici.
(4) I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Ciò si verifica quando la rispettiva conversazione con il soggetto interessato è terminata. La conversazione si conclude quando dalle circostanze si evince che la questione interessata è stata definitivamente chiarita.
XI. Newsletter
È possibile iscriversi gratuitamente alla newsletter. Al momento della registrazione alla newsletter, viene trasmesso l'indirizzo e-mail della maschera di input.
Inoltre, durante la registrazione vengono raccolti i seguenti dati:
(1) Indirizzo IP del computer chiamante
(2) Data e ora della registrazione
Il consenso al trattamento dei dati viene richiesto nell'ambito del processo di registrazione e si fa riferimento alla presente informativa sulla privacy.
(3) La base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell'utente è l'art. 6, par. 1, lettera f) GDPR, se l'utente ha dato il suo consenso.
(4) La raccolta dell'indirizzo e-mail dell'utente serve a inviare la newsletter.
La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato.
(5) I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. L'indirizzo e-mail dell'utente viene pertanto memorizzato finché è attiva l'iscrizione alla newsletter.
Gli altri dati personali raccolti durante il processo di registrazione vengono solitamente cancellati dopo un periodo di sette giorni.
(6) L'iscrizione alla newsletter può essere cancellata dal soggetto interessato in qualsiasi momento. A tale scopo, in ogni newsletter è presente un link corrispondente.
Ciò consente anche di revocare il consenso alla memorizzazione dei dati personali raccolti durante il processo di registrazione.
XII. Trasferimento dei dati crittografato
In caso di accesso ("Login") o di contatto, tutti i dati vengono trasmessi tramite la tecnologia SSL/TLS tramite una connessione crittografata. Il certificato SSL richiesto, installato sui server, è stato rilasciato da un'organizzazione indipendente.
È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da https:// a https://.
Una volta stabilita la connessione SSL/TLS crittografata, i dati inviati dall'utente al negozio online non potranno più essere letti da terzi.
XIII. Dati di spedizione
(1) I dati necessari per la spedizione saranno trasmessi ai fornitori di servizi di spedizione. In questo caso, la trasmissione dei dati è assolutamente necessaria per l'adempimento del contratto.
(2) La base giuridica è pertanto l'art. 6, par. 1, p. 1, lettera b) GDPR.
(3) Il soggetto interessato ha la possibilità, nell'ambito dell'ordine, di acconsentire alla trasmissione al fornitore di servizi di spedizione di ulteriori dati rispetto a quelli assolutamente necessari per la consegna, in particolare l'indirizzo e-mail e il numero di telefono. Lo scopo della raccolta è quello di comunicare la consegna o lo stato della spedizione al soggetto interessato. La base giuridica è il consenso ai sensi dell'art. 6, par. 1, p. 1, lettera a) GDPR.
(4) Il consenso può essere revocato in qualsiasi momento comunicandolo alla persona responsabile attraverso le opzioni di contatto indicate al punto 1. La revoca ha come conseguenza la cancellazione dei dati se non vi è un'ulteriore autorizzazione legale in tal senso e il soggetto interessato ne è informato nella dichiarazione di protezione dei dati.
XIII. Dati di spedizione
(1) I dati necessari per la spedizione saranno trasmessi ai fornitori di servizi di spedizione. In questo caso, la trasmissione dei dati è assolutamente necessaria per l'adempimento del contratto.
(2) La base giuridica è pertanto l'art. 6, par. 1, p. 1, lettera b) GDPR.
(3) Il soggetto interessato ha la possibilità, nell'ambito dell'ordine, di acconsentire alla trasmissione al fornitore di servizi di spedizione di ulteriori dati rispetto a quelli assolutamente necessari per la consegna, in particolare l'indirizzo e-mail e il numero di telefono. Lo scopo della raccolta è quello di comunicare la consegna o lo stato della spedizione al soggetto interessato. La base giuridica è il consenso ai sensi dell'art. 6, par. 1, p. 1, lettera a) GDPR.
(4) Il consenso può essere revocato in qualsiasi momento comunicandolo alla persona responsabile attraverso le opzioni di contatto indicate al punto 1. La revoca ha come conseguenza la cancellazione dei dati se non vi è un'ulteriore autorizzazione legale in tal senso e il soggetto interessato ne è informato nella dichiarazione di protezione dei dati.
XIV. Dati del candidato
1. Cancellazione dei dati personali
I dati dell'utente vengono di norma cancellati automaticamente dopo tre mesi dalla conclusione del processo di candidatura. Inoltre, è possibile richiedere la cancellazione dei propri dati in qualsiasi momento inviando un'e-mail a:karriere@storch-ciret.com. Si prega di notare che in questo caso ci si ritira anche da tutte le procedure di candidatura in corso.
2. Talent Pool
Su invito del nostro team di reclutamento, si avrà la possibilità di acconsentire all'archiviazione dei propri dati nel nostro talent pool una volta completato il processo di candidatura. Qualora ci si dovesse avvalere di questa possibilità, i dati di candidatura saranno conservati per 12 mesi. Trascorsi i 12 mesi, i dati della candidatura saranno cancellati automaticamente. Naturalmente è possibile richiederci in qualsiasi momento la cancellazione dei propri dati inviando un'e-mail all'indirizzo: jobs@[...].de.
3. Inoltro dei dati di candidatura ad altre società del Gruppo Storch-Ciret
Misure tecniche e organizzative adeguate garantiscono che i propri dati possano essere consultati e utilizzati solo dalle società del Gruppo Storch-Ciret alle quali ci si è candidati o alle quali si è stati inoltrati.
Confermando il consenso alla fine del processo di candidatura, si acconsente all'inoltro dei propri documenti di candidatura, della candidatura o dei dati del candidato ad altre aziende del Gruppo Storch-Ciret. Il consenso può essere revocato in qualsiasi momento inviando un'e-mail all'indirizzo: jobs@[...].de.
XV. Diritti del soggetto interessato
Se vengono trattati dati personali, gli utenti sono "soggetti interessati" ai sensi del GDPR e hanno i seguenti diritti nei confronti del responsabile del trattamento:
1. Diritto di informazione
Il soggetto interessato può chiedere al responsabile del trattamento la conferma che sia in corso un trattamento di dati personali.
In caso di tale trattamento, il soggetto interessato può richiedere le seguenti informazioni:
(1) le finalità del trattamento dei dati personali;
(2) le categorie di dati personali oggetto di trattamento;
(3) i destinatari o le categorie di destinatari a cui i dati personali in questione sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali o, se non è possibile fornire informazioni specifiche al riguardo, i criteri per determinare il periodo di conservazione;
(5) l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali, di un diritto alla limitazione del trattamento da parte del responsabile del trattamento o di un diritto di opposizione a tale trattamento;
(6) l'esistenza di un diritto di ricorso a un'autorità di controllo;
(7) qualsiasi informazione disponibile sull'origine dei dati se i dati personali non sono raccolti presso il soggetto interessato;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta e sulla portata e gli effetti previsti di tale trattamento per il soggetto interessato.
Sussiste il diritto di richiedere informazioni in merito al trasferimento dei dati personali in un Paese terzo o a un'organizzazione internazionale. In questo contesto può essere richiesto di fornire garanzie adeguate ai sensi dell'art. 46 GDPR in relazione al trasferimento.
2. Diritto di rettifica
Sussiste il diritto di rettifica e/o completamento nei confronti del titolare del trattamento qualora i dati personali trattati siano inesatti o incompleti. Il titolare del trattamento è tenuto a procedere immediatamente alla rettifica.
3. Diritto alla limitazione del trattamento
La limitazione del trattamento dei dati personali può essere richiesta alle seguenti condizioni:
(1) qualora il soggetto interessato contesti l'accuratezza dei dati personali per un periodo di tempo tale da consentire al titolare del trattamento di verificare l'accuratezza dei dati personali;
(2) il trattamento è illecito e la cancellazione dei dati personali è rifiutata e viene invece richiesta la limitazione dell'uso dei dati personali;
(3) il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono necessari per l'affermazione, l'esercizio o la difesa di diritti legali, oppure
(4) in caso di opposizione al trattamento ai sensi dell'art. 21, par. 1, GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano sui motivi del soggetto interessato.
Qualora il trattamento dei dati personali sia stato limitato, tali dati possono essere trattati, oltre che conservati, solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Se la limitazione del trattamento è stata limitata in base ai suddetti presupposti, il titolare del trattamento è tenuto a informare il soggetto interessato prima che la limitazione venga annullata.
4. Diritto di cancellazione
a) Obbligo di cancellazione
Il titolare del trattamento ha il diritto di richiedere la cancellazione immediata dei dati personali e il titolare del trattamento ha l'obbligo di cancellare immediatamente tali dati qualora sussista uno dei seguenti motivi:
(1) I dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
(2) Il consenso su cui si basava il trattamento ai sensi dell'art. 6, par. 1, lettera a) o dell'art. 9, par. 2, lettera a) GDPR e non sussiste alcun altro fondamento giuridico per il trattamento.
(3) Il soggetto interessato si oppone al trattamento ai sensi dell'articolo 21, par. 1, GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure viene presentata un'obiezione al trattamento ai sensi dell'art. 21, par. 2, GDPR.
(4) I dati personali sono stati trattati illegalmente.
(5) La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto il titolare del trattamento.
(6) I dati personali sono stati trattati in relazione ai servizi offerti dalla società dell'informazione ai sensi dell'art. 8, par. 1, GDPR.
b) Informazioni a terzi
Se il responsabile del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli ai sensi dell'articolo 17, paragrafo 1, GDPR, deve adottare misure ragionevoli, anche tecniche, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i responsabili del trattamento che trattano i dati personali che gli interessati hanno richiesto loro la cancellazione di tutti i collegamenti a tali dati personali o di copie o riproduzioni degli stessi.
c) Eccezioni
Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario
(1) per esercitare il diritto alla libertà di espressione e di informazione;
(2) per l'adempimento di un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il titolare del trattamento o l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri attribuiti al titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9, par. 2, lettere h) e i) nonché l'art. 9, par. 3, GDPR;
(4) per scopi di archiviazione nel pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici in conformità dell'articolo 89, paragrafo 1, GDPR, qualora il diritto di cui alla sezione a) possa rendere impossibile o pregiudicare gravemente il conseguimento delle finalità di tale trattamento, oppure
(5) per la rivendicazione, l'esercizio o la difesa di diritti legali.
5. Diritto di informazione
Se il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento è stato fatto valere nei confronti del responsabile del trattamento, quest'ultimo è tenuto a comunicare la rettifica o la cancellazione dei dati o la limitazione del trattamento a tutti i destinatari a cui sono stati comunicati i dati personali, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.
Il titolare del trattamento ha il diritto di essere informato di tali destinatari.
6. Diritto alla portabilità dei dati
I dati personali forniti al titolare del trattamento possono essere ricevuti in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, il titolare del trattamento a cui sono stati forniti i dati personali ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, se:
(1) il trattamento si basa su un consenso ai sensi dell'art. 6, par. 1, lettera a) GDPR o dell'art. 9, par. 2, lettera a) GDPR o su un contratto ai sensi dell'art. 6, par. 1, lettera b) GDPR e
(2) il trattamento avviene con l'ausilio di processi automatizzati.
Nell'esercizio di tale diritto, esiste anche il diritto di ottenere che i dati personali siano trasferiti direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Ciò non pregiudica le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica a un trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri di cui il titolare del trattamento è venuto a conoscenza.
7. Diritto di opposizione
Per motivi connessi alla situazione particolare dell'interessato, sussiste il diritto di opporsi in qualsiasi momento al trattamento dei dati personali svolto ai sensi dell'art. 6, par. 1, lett. e) e f) GDPR; ciò vale anche per la profilazione basata sulle presenti disposizioni.
Il responsabile del trattamento non tratterà più i dati personali a meno che non possa dimostrare l'esistenza di motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Se i dati personali sono trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tale marketing; ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto.
Se il trattamento è stato contestato per finalità di marketing diretto, i dati personali non saranno più trattati per tali finalità.
In relazione all'utilizzo dei servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, sussiste la possibilità di esercitare il diritto di opposizione mediante procedure automatizzate, nelle quali vengono utilizzate specifiche tecniche.
8. Diritto di revoca del consenso al trattamento dei dati personali
La dichiarazione di consenso al trattamento dei dati personali può essere revocata in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
9. Decisione automatizzata caso per caso, inclusa la profilazione
Sussiste il diritto di non essere sottoposti a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo in modo significativo sull'interessato. Ciò non si applica se la decisione
(1) è necessaria per stipulare o eseguire un contratto tra l'interessato e il titolare del trattamento;
(2) è autorizzata dalla legislazione dell'Unione o dello Stato membro cui è soggetto il responsabile del trattamento e tale legislazione contiene misure adeguate per salvaguardare i diritti e le libertà dell'utente e i suoi legittimi interessi; oppure
(3) è presa con il consenso esplicito del soggetto interessato.
Tuttavia, tali decisioni non devono basarsi su categorie particolari di dati personali ai sensi dell'art. 9, paragrafo 1, GDPR, a meno che non si applichi l'art. 9, paragrafo 2, lettere a) o g), e siano state adottate misure adeguate per tutelare i diritti e le libertà e i legittimi interessi del soggetto interessato.
Per quanto riguarda i casi di cui ai punti (1) e (3), il titolare del trattamento adotta misure ragionevoli per tutelare i diritti, le libertà e gli interessi legittimi del soggetto interessato, che includono almeno il diritto di ottenere l'intervento di un soggetto da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
10. Diritto di presentare reclamo a un'autorità di controllo
Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, se si ritiene che il trattamento dei dati personali violi il GDPR, è possibile presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza del soggetto interessato, nel luogo di lavoro o nel luogo in cui si è verificata la presunta violazione.
L'autorità di controllo presso la quale è stato presentato il reclamo informa il ricorrente sullo stato e sui risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 GDPR.
