Informazioni sulla privacy GDPR

Panoramica

La protezione dei dati è di massima priorità per noi. L'utilizzo del nostro sito è possibile senza indicare dati personali; tuttavia, nel caso in cui un soggetto interessato desideri effettuare un acquisto tramite il nostro sito, potrebbe essere necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, di norma otteniamo il consenso della persona interessata.

Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono della persona interessata, deve sempre avvenire in conformità con il Regolamento generale sulla protezione dei dati e conformemente alle normative specifiche di ciascun paese in materia di protezione dei dati. Attraverso questa politica sulla protezione dei dati, desideriamo informare il pubblico in generale sulla natura, lo scopo e la finalità dei dati personali che raccogliamo, utilizziamo e elaboriamo. Inoltre, le persone interessate vengono informate, mediante questa dichiarazione sulla protezione dei dati, sui diritti a cui hanno diritto.

Nome e indirizzo del titolare del trattamento

Il responsabile, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e delle altre disposizioni sulla protezione dei dati è:

NOME ……………………………… ……………...

INDIRIZZO ……………………………………………..

CAP ………………………………….

PAESE ………………………………………………….

TELEFONO ……………………………………………

INDIRIZZO EMAIL DI CONTATTO ………………………

Definizioni

Questa dichiarazione sulla protezione dei dati si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati deve essere leggibile e comprensibile sia per il pubblico in generale che per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare prima la terminologia utilizzata.

In questa dichiarazione sulla protezione dei dati, utilizziamo i seguenti termini:

a.) Dati personali

I dati personali si riferiscono a qualsiasi informazione relativa a una persona fisica identificata o identificabile ("l'interessato"). Una persona fisica identificabile è quella che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificatore come un nome, un numero di identificazione, dati sulla posizione, un identificatore online, o uno o più fattori specifici fisici, genetici, mentali, economici, culturali o sociali di quella persona fisica.

b) Soggetto dei dati

La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.

c) Trattamento

Elaborazione, trattamento, archiviazione, adattamento o modifica, recupero, consultazione, utilizzo, elaborazione, divulgazione tramite trasmissione, diffusione o messa a disposizione in altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione.

d) Limitazione del trattamento

La limitazione del trattamento consiste nel contrassegnare i dati personali archiviati allo scopo di limitarne il trattamento futuro.

e) Profilazione

La profilazione indica qualsiasi forma di trattamento automatico dei dati personali che consiste nell'uso dei dati personali per valutare determinati aspetti personali legati a una persona fisica, in particolare per analizzare o prevedere aspetti delle prestazioni della persona fisica sul luogo di lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, la posizione o i movimenti.

f) Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo che le informazioni personali non possano più essere attribuite a un soggetto di dati specifico senza l'uso di ulteriori informazioni, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano oggetto di misure tecniche e organizzative per garantire che i dati personali non siano attribuibili a una persona fisica identificata o identificabile.

g) Responsabile del trattamento

Il responsabile o il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; nel caso in cui le finalità e i mezzi di tale trattamento siano determinati dalla legislazione dell'Unione o dello Stato membro, il responsabile o i criteri specifici per la sua nomina possono essere forniti dalla legislazione dell'Unione o dello Stato membro.

h) Responsabile del trattamento

Il processore è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che elabora dati personali per conto del responsabile del trattamento.

i) Destinatario

Il beneficiario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono rivelati dati personali, indipendentemente dal fatto che sia o meno un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di un'indagine specifica in conformità con la legislazione dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte delle autorità pubbliche deve essere conforme alle norme applicabili sulla protezione dei dati in conformità con gli scopi del trattamento.

j) Terzo

Terza parte è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dalla persona interessata, dal responsabile del trattamento, dal processore e dalle persone che, sotto la diretta autorità del titolare o del responsabile del trattamento, sono autorizzate a trattare dati personali.

k) Consenso

Il consenso della persona interessata è qualsiasi indicazione specifica, informata e inequivocabile della volontà della persona interessata attraverso la quale, mediante una dichiarazione o un'azione chiaramente positiva, accetta il trattamento dei dati personali che la riguardano.

Cookie

Il nostro sito utilizza i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico attraverso un browser Internet.

Molti siti web e server utilizzano i cookie. Molti cookie contengono un ID cookie. Un ID cookie è un identificatore univoco del cookie. È composto da una stringa di caratteri attraverso la quale le pagine web e i server web possono essere associati al browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti web e ai server visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato utilizzando l'ID cookie univoco.

Utilizzando i cookie, possiamo offrire agli utenti di questo sito una serie di servizi più facili da utilizzare, che non sarebbero possibili senza l'impostazione dei cookie.

Attraverso un cookie, le informazioni e le offerte sul nostro sito possono essere ottimizzate in base all'utente. I cookie ci permettono, come già menzionato, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è facilitare l'uso del nostro sito web da parte degli utenti. L'utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che accede al sito, poiché questi vengono recuperati dal sito web e il cookie viene così memorizzato nel sistema informatico dell'utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale attraverso un cookie.

La persona interessata può impedire in qualsiasi momento l'impostazione dei cookie attraverso il nostro sito web tramite un'apposita configurazione del browser Internet utilizzato e può così rifiutare definitivamente l'impostazione dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile con tutti i browser Internet popolari. Se la persona interessata disabilita l'impostazione dei cookie nel browser Internet utilizzato, potrebbero non essere utilizzate completamente tutte le funzioni del nostro sito.

Raccolta di dati e informazioni generali

Il nostro sito raccoglie una serie di dati e informazioni generali quando un soggetto interessato o un sistema automatico richiede il sito web. Questi dati e informazioni generali sono memorizzati nei file di log del server. Possono essere raccolti (1) i tipi di browser e le versioni utilizzate, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (5) la data e l'ora dell'accesso al sito web, (6) l'indirizzo del protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) qualsiasi altro dato simile e informazioni che potrebbero essere utilizzati in caso di attacchi ai nostri sistemi di tecnologia dell'informazione.

Quando utilizziamo questi dati e informazioni generali, non traiamo alcuna conclusione sulla persona interessata. Piuttosto, queste informazioni sono necessarie per: (1) fornire correttamente il contenuto del nostro sito web, (2) ottimizzare il contenuto del nostro sito web e la relativa pubblicità; (3) garantire la sostenibilità a lungo termine dei nostri sistemi di tecnologia dell'informazione e (4) fornire alle autorità di applicazione della legge le informazioni necessarie per perseguire penalmente in caso di attacco informatico. Pertanto, analizziamo statisticamente i dati e le informazioni raccolte in modo anonimo, con l'obiettivo di migliorare la sicurezza dei dati e delle informazioni della nostra azienda e garantire un livello ottimale di protezione dei dati personali che elaboriamo. I dati anonimi dei file di log del server sono memorizzati separatamente da tutti i dati personali forniti da un soggetto interessato.

Diritti della persona interessata.

a) Diritto di conferma

Ogni persona interessata ha il diritto riconosciuto dal legislatore europeo di ottenere dal titolare del trattamento la conferma che i dati personali che la riguardano sono o non sono oggetto di trattamento. Se un soggetto interessato desidera esercitare questo diritto di conferma, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento.

b) Diritto di accesso

Ogni persona interessata ha il diritto conferito dal legislatore europeo di ottenere dal titolare del trattamento informazioni gratuite riguardo ai suoi dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono alle persone interessate l'accesso alle seguenti informazioni:

- scopi del trattamento, categorie di dati personali interessati, destinatari o categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare destinatari in paesi terzi o organizzazioni internazionali, quando possibile, periodo previsto per il quale i dati personali saranno conservati o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo;

- esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento di dati personali che la riguardano o di opporsi a tale trattamento, esistenza del diritto di presentare reclamo a un'autorità di controllo, nel caso in cui i dati personali non siano stati raccolti presso la persona interessata, tutte le informazioni disponibili sulla loro origine, esistenza di una decisione automatizzata, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica coinvolta, nonché sull'importanza e sulle conseguenze previste di tale trattamento per la persona interessata.

Inoltre, la persona interessata ha il diritto di ottenere informazioni sul trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata sulle garanzie adeguate in merito al trasferimento.

Se un soggetto interessato desidera esercitare questo diritto di accesso, può farlo in qualsiasi momento contattando qualsiasi dipendente del titolare del trattamento.

c) Diritto di rettifica

Ogni persona interessata ha il diritto conferito dal legislatore europeo di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano. Tenuto conto delle finalità del trattamento, la persona interessata ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche mediante una dichiarazione aggiuntiva.

Se un soggetto interessato desidera esercitare questo diritto di rettifica, può farlo in qualsiasi momento contattando qualsiasi dipendente del titolare del trattamento.

d) Diritto alla cancellazione (Diritto all'oblio)

Ogni persona interessata ha il diritto conferito dal legislatore europeo di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste una delle seguenti ragioni e a meno che il trattamento non sia necessario:

I dati personali non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati. La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o del punto a) dell'articolo 9, paragrafo 2, del GDPR e non vi è un'altra base giuridica per il trattamento. La persona interessata si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi cogenti per procedere al trattamento o la persona interessata si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR. I dati personali sono stati trattati illecitamente. I dati personali devono essere cancellati per ottemperare a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento. I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

Se una delle ragioni sopra menzionate si applica e un soggetto interessato desidera richiedere la cancellazione dei dati personali da noi memorizzati, può farlo in qualsiasi momento contattando qualsiasi dipendente del titolare del trattamento. Un dipendente deve assicurarsi immediatamente che la richiesta di cancellazione venga soddisfatta tempestivamente.

Nel caso in cui il titolare del trattamento abbia reso pubblici i dati personali ed è obbligato, ai sensi dell'articolo 17, paragrafo 1, a cancellare i dati personali, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare i responsabili del trattamento che trattano i dati personali che la persona interessata ha richiesto la cancellazione da parte di questi responsabili di qualsiasi link, copia o replica di tali dati personali, nella misura in cui il trattamento non è necessario. Un dipendente provvederà alle misure necessarie nei singoli casi.

e) Diritto di limitazione del trattamento

Ogni persona interessata ha il diritto conferito dal legislatore europeo di ottenere dal titolare del trattamento la limitazione del trattamento quando si verifica una delle seguenti condizioni:

L'accuratezza dei dati personali è contestata dalla persona interessata, per un periodo che consente al titolare del trattamento di verificare l'accuratezza dei dati personali. Il trattamento è illegale, e la persona interessata si oppone alla cancellazione dei dati personali e richiede invece la limitazione dell'uso. Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata li richiede per l'accertamento, l'esercizio o la difesa di pretese legali. La persona interessata ha presentato un'obiezione al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa di verifica se le ragioni legittime del titolare del trattamento prevalgono su quelle della persona interessata. Nel caso in cui una delle condizioni sopra menzionate sia soddisfatta e la persona interessata desideri richiedere la limitazione del trattamento dei dati personali archiviati, può contattare in qualsiasi momento qualsiasi dipendente del titolare del trattamento. Il dipendente provvederà a limitare il trattamento.

f) Diritto alla portabilità dei dati

Ogni persona interessata ha il diritto conferito dal legislatore europeo di ricevere i dati personali che la riguardano e che ha fornito a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di quello a cui i dati personali sono stati forniti, purché il trattamento si basi sul consenso di cui all'articolo 6, paragrafo 1, lettera a) del GDPR o all'articolo 9, paragrafo 2, lettera a) del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio dell'autorità pubblica conferita al titolare del trattamento.

Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, la persona interessata ha il diritto di trasmettere direttamente i dati personali da un titolare del trattamento a un altro, se tecnicamente fattibile e se ciò non pregiudica i diritti e le libertà degli altri.

Per far valere il diritto alla portabilità dei dati, la persona interessata può contattare in qualsiasi momento qualsiasi dipendente.

g) Diritto di opposizione

Ogni persona interessata ha il diritto conferito dal legislatore europeo, in qualsiasi momento, per ragioni connesse alla sua situazione particolare, di opporsi al trattamento dei dati personali che la riguardano, basato sull'articolo 6, paragrafo 1, lettera e) o f) del GDPR. Ciò si applica anche alla profilazione basata su tali disposizioni.

Non elaboreremo più i dati personali in caso di obiezione, a meno che non possiamo dimostrare motivi legittimi convincenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o per l'accertamento, l'esercizio o la difesa di pretese legali.

Se elaboriamo dati personali per scopi di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano per tale marketing. Ciò si applica anche alla profilazione nella misura in cui è collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento per scopi di marketing diretto, non elaboreremo più dati personali per tali scopi.

Inoltre, la persona interessata ha il diritto, per ragioni connesse alla sua situazione particolare, di opporsi al trattamento dei dati personali che la riguardano per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.

Per esercitare il diritto di presentare opposizione, la persona interessata può contattare qualsiasi dipendente. Inoltre, la persona interessata è libera, nell'ambito dell'uso dei servizi della società dell'informazione e, senza pregiudizio per la direttiva 2002/58/CE, di esercitare il suo diritto di presentare opposizione mediante mezzi automatizzati utilizzando le specifiche tecniche.

h) Automazione del processo decisionale individuale, inclusa la profilazione

Ogni persona interessata ha il diritto conferito dal legislatore europeo di non essere soggetta a una decisione basata esclusivamente su trattamenti automatizzati, inclusa la profilazione, che produca effetti giuridici che la riguardano o la colpiscano in modo significativo, a meno che la decisione (1) non sia necessaria per la conclusione o l'esecuzione di un contratto tra la persona interessata e un responsabile del trattamento o (2) non sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il responsabile del trattamento e che preveda anche misure appropriate per la tutela dei diritti, delle libertà e degli interessi legittimi della persona interessata o (3) non si basi sul consenso esplicito della persona interessata.

Nel caso in cui la decisione (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra la persona interessata e un responsabile del trattamento o (2) si basi sul consenso esplicito della persona interessata, adotteremo misure adeguate per proteggere i diritti, le libertà e gli interessi legittimi del soggetto, almeno il diritto di ottenere un intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

Se la persona interessata desidera esercitare i suoi diritti relativi alla presa automatica di decisioni individuali, può farlo in qualsiasi momento contattando qualsiasi dipendente.

i) Diritto di revocare il consenso relativo alla protezione dei dati

Ogni persona interessata ha il diritto conferito dal legislatore europeo di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento.

Se la persona interessata desidera esercitare il diritto di revocare il consenso, può farlo in qualsiasi momento contattando qualsiasi dipendente.

Base giuridica per il trattamento

L'art. 6 (1) lett. a del GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per uno specifico scopo di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui la persona interessata è parte, come nel caso, ad esempio, in cui le operazioni di trattamento sono necessarie per la fornitura di beni o la prestazione di qualsiasi altro servizio, il trattamento si basa sull'articolo 6, paragrafo 1, lett. b del GDPR. La stessa cosa vale per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali, ad esempio, nel caso di indagini relative ai nostri prodotti o servizi. La nostra azienda è soggetta a un obbligo legale per cui è necessario il trattamento dei dati personali, come ad esempio l'adempimento degli obblighi fiscali, il trattamento si basa sull'art. 6 (1) lett. c del GDPR. In casi rari, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali della persona interessata o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e il nome, l'età, i dati assicurativi sulla salute o altre informazioni vitali dovessero essere trasmesse a un medico, un ospedale o un'altra parte terza. In tal caso, il trattamento si baserà sull'art. 6 (1) lett. d del GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull'articolo 6, paragrafo 1, lett. f del GDPR. Questa base giuridica è utilizzata per le operazioni di trattamento non coperte da nessuna delle basi giuridiche menzionate in precedenza, se il trattamento è necessario per gli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, a meno che questi interessi siano sopraffatti dagli interessi o dai diritti e dalle libertà fondamentali della persona interessata che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente consentite in quanto sono state specificamente menzionate dal legislatore europeo. Ha ritenuto che un interesse legittimo potrebbe essere presunto se la persona interessata è cliente dell'operatore (considerando 47, frase 2, del GDPR).

Cancellazione e blocco routinario dei dati personali

Il responsabile del trattamento elabora e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento dello scopo della conservazione o, nella misura in cui ciò è previsto dal legislatore europeo o da altri legislatori nelle leggi o regolamenti ai quali è soggetto l'operatore.

Nel caso in cui lo scopo della conservazione non sia applicabile o scada un periodo di conservazione previsto dal legislatore europeo o da un altro legislatore competente, i dati personali sono di solito bloccati o cancellati in conformità ai requisiti legali.

Interessi legittimi perseguiti dall'operatore o da una terza parte

Nel caso in cui il trattamento dei dati personali si basi sull'articolo 6, paragrafo 1, lettera f del GDPR, il nostro interesse legittimo è svolgere la nostra attività a beneficio del benessere di tutti i dipendenti e azionisti.

Periodo per cui saranno conservati i dati personali

I criteri utilizzati per stabilire il periodo di conservazione dei dati personali sono i rispettivi periodi di conservazione legali. Al termine del periodo specificato, i dati corrispondenti vengono regolarmente cancellati, purché non siano più necessari per l'esecuzione del contratto o l'inizio di un nuovo contratto.

Fornitura di dati personali come requisito legale o contrattuale; Necessità di concludere un contratto; Obbligo della persona interessata di fornire dati personali; Possibili conseguenze della mancata fornitura di tali dati

Dichiariamo che la fornitura di dati personali è richiesta in parte dalla legge (ad esempio, normative fiscali) o può derivare anche da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). A volte può essere necessario stipulare un contratto in base al quale la persona interessata ci fornisce dati personali, che devono essere successivamente elaborati da noi. La persona interessata è, ad esempio, obbligata a fornirci dati personali quando la nostra azienda firma un contratto con lui o lei. La mancata fornitura di dati personali comporterebbe l'impossibilità di concludere il contratto con la persona interessata. Prima di fornire dati personali, la persona interessata deve contattare qualsiasi dipendente.

L'addetto chiarisce alla persona interessata se la fornitura di dati personali è richiesta dalla legge o dal contratto, o se è necessaria per concludere il contratto, se c'è un obbligo di fornire dati personali e le conseguenze di una mancata autorizzazione al trattamento dei dati personali.

Modalità di pagamento: Disposizioni sulla protezione dei dati relative all'uso di Stripe e Paypal come processore di pagamento

Su questo sito, il controllore ha componenti integrate del servizio Stripe e Paypal. Stripe e Paypal è un fornitore di servizi di pagamento online. I pagamenti vengono elaborati attraverso gli account Stripe e Paypal, che rappresentano account virtuali privati o aziendali. Inoltre, Stripe e Paypal può elaborare pagamenti virtuali tramite carte di credito quando un utente non ha un account Stripe e Paypal. Un account Stripe e Paypal è gestito tramite un indirizzo email, motivo per cui non esistono numeri di conto classici. Stripe e Paypal consente l'avvio di pagamenti online a terzi o la ricezione di pagamenti. Stripe e Paypal supporta anche le funzioni di mandatario e fornisce servizi di protezione per gli acquirenti.

Se la persona interessata sceglie "Stripe e Paypal" come opzione di pagamento nel negozio online durante il processo di acquisto, trasmettiamo automaticamente i dati personali della persona interessata a Stripe e Paypal. Selezionando questa opzione di pagamento, la persona interessata acconsente al trasferimento dei dati personali necessari per l'elaborazione dei pagamenti.

Di solito, i dati personali trasmessi a Stripe e Paypal includ il nome, il cognome, l'indirizzo, l'indirizzo email, l'indirizzo IP, il numero di telefono, il numero di telefono cellulare o altri dati necessari per l'elaborazione dei pagamenti. Anche la lavorazione del contratto di acquisto richiede dati personali del genere, legati all'ordine specifico.

Il trasferimento dei dati mira all'elaborazione dei pagamenti e alla prevenzione delle frodi. L'operatore trasferirà dati personali a Stripe e Paypal, specialmente se è presente un legittimo interesse per il trasferimento. I dati personali scambiati tra Stripe e Paypal e l'operatore di elaborazione dati saranno trasmessi da Stripe e Paypal alle agenzie di credito economico. Questo trasferimento è finalizzato a controlli di identità e di affidabilità creditizia.

Se necessario, Stripe e Paypal trasmetterà i dati personali agli affiliati e ai fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o per l'elaborazione dei dati in questione.

Le disposizioni applicabili sulla protezione dei dati di Stripe possono essere consultate su https://stripe.com/privacy, mentre quelle di PayPal possono essere trovate su https://www.paypal.com/it/webapps/mpp/paypal-safety-and-security?locale.x=it_IT

Registrazione sul nostro sito web

La persona interessata ha la possibilità di registrarsi sul sito web dell'operatore fornendo dati personali. Quali dati personali vengono trasmessi al controllore è determinato dalla maschera di input specifica utilizzata per la registrazione. I dati personali inseriti dalla persona interessata vengono raccolti e memorizzati esclusivamente per uso interno da parte dell'operatore e per i propri scopi. Il controllore può richiedere il trasferimento a uno o più responsabili del trattamento (ad esempio, un servizio di corriere) che utilizzano anche dati personali per uno scopo interno che può essere attribuito al controllore.

Con la registrazione sul sito web del controllore, viene memorizzato anche l'indirizzo IP assegnato dal fornitore di servizi Internet (ISP) e utilizzato dalla data soggetta ai dati, insieme all'orario della registrazione. La conservazione di questi dati avviene sullo sfondo del fatto che questa è l'unica modalità per prevenire l'abuso dei nostri servizi e, se necessario, consentire l'indagine di reati commessi. Nella misura in cui la conservazione di questi dati è necessaria per assicurare il controllore. Questi dati non vengono trasmessi a terzi, a meno che non ci sia un obbligo legale di trasferimento dei dati o se il trasferimento serve allo scopo dell'azione penale.

La registrazione della persona interessata, con l'indicazione volontaria di dati personali, mira a consentire all'operatore di fornire contenuti o servizi forniti dalla persona interessata che possono essere offerti solo agli utenti registrati a causa della natura della questione in questione. Le persone registrate sono libere di modificare i dati personali specificati durante la registrazione in qualsiasi momento o di eliminarli completamente dall'archivio dati dell'operatore.

Il controllore dei dati deve fornire, su richiesta, in qualsiasi momento, a ciascun soggetto dei dati informazioni sui dati personali memorizzati in relazione alla persona interessata. Inoltre, l'operatore dei dati deve correggere o cancellare i dati personali su richiesta o indicazione della persona interessata, nella misura in cui non vi siano obblighi legali di conservazione. L'intero personale dell'operatore è a disposizione della persona interessata come persone di contatto in questo senso.

Iscrizione alla newsletter

Sul nostro sito web, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. La maschera di input utilizzata a questo scopo determina quali dati personali vengono trasmessi, nonché quando viene ordinata la newsletter dall'operatore.

Informiamo regolarmente i nostri clienti e partner commerciali attraverso un bollettino informativo sulle offerte aziendali. Il bollettino informativo aziendale può essere ricevuto dalla persona interessata solo se (1) la persona interessata ha un indirizzo email valido e (2) i record delle persone interessate sono registrati per la consegna del bollettino informativo. Una e-mail di conferma sarà inviata all'indirizzo e-mail registrato dalla persona interessata per la prima volta per la consegna del bollettino informativo, per motivi legali, nel processo di doppia opzione. Questa e-mail di conferma è utilizzata per dimostrare se il proprietario dell'indirizzo email come persona interessata è autorizzato a ricevere il bollettino informativo.

Durante la registrazione al bollettino informativo, memorizziamo anche l'indirizzo IP del sistema informatico assegnato dal provider di servizi Internet (ISP) e utilizzato dalla persona interessata al momento della registrazione, così come la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere un'eventuale uso improprio dell'indirizzo email di un soggetto in un momento successivo e, pertanto, serve allo scopo della protezione legale dell'operatore.

I dati personali raccolti come parte di una registrazione per la newsletter saranno utilizzati solo per inviare la nostra newsletter. Inoltre, gli abbonati alla newsletter possono essere informati via e-mail, nella misura in cui ciò sia necessario per il funzionamento del servizio di newsletter o di un record specifico, come potrebbe essere il caso di modifiche all'offerta di newsletter o eventi di cambiamento delle circostanze tecniche. Non ci sarà alcun trasferimento di dati personali raccolti dal servizio di newsletter a terzi. L'iscrizione alla nostra newsletter può essere annullata dalla persona interessata in qualsiasi momento. Il consenso per la memorizzazione dei dati personali, fornito dalla persona interessata per l'invio della newsletter, può essere revocato in qualsiasi momento. Per revocare il consenso, in ogni newsletter è presente un link corrispondente. Inoltre, è possibile disiscriversi dalla newsletter in qualsiasi momento direttamente sul sito dell'operatore o comunicando ciò all'operatore in modo diverso.

Tracciamento delle newsletter

Le nostre newsletter contengono pixel di tracciamento. Un pixel di tracciamento è un'immagine miniatura incorporata in tali e-mail, che vengono inviate in formato HTML per consentire la registrazione e l'analisi del file di log. Ciò consente un'analisi statistica del successo o del fallimento delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, è possibile vedere se e quando una e-mail è stata aperta da un soggetto dati e quali link nell'e-mail sono stati richiesti dalle persone interessate.

I dati personali raccolti attraverso i pixel di tracciamento contenuti nelle newsletter sono archiviati e analizzati dal responsabile del trattamento per ottimizzare la consegna della newsletter e adattare i contenuti delle future newsletter agli interessi della persona interessata. Questi dati personali non saranno trasmessi a terzi. Le persone interessate hanno sempre il diritto di ritirare la loro dichiarazione di consenso per ricevere newsletter.

Dopo il ritiro, questi dati personali saranno cancellati dal responsabile del trattamento. Consideriamo automaticamente il ritiro dalla ricezione della newsletter come revoca.

Possibilità di contatto tramite il sito web

Il nostro sito contiene informazioni che consentono un contatto elettronico rapido con la nostra azienda, nonché la comunicazione diretta con noi attraverso un indirizzo e-mail. Se un soggetto interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dalla persona interessata sono archiviati automaticamente. Dati personali trasmessi volontariamente da un soggetto interessato al responsabile del trattamento sono conservati per scopi di elaborazione o di contatto con la persona interessata. Non vi è alcun trasferimento di dati personali a terzi.