Informativa sulla privacy

1. Introduzione

Di seguito informiamo sulla gestione dei dati personali nell'ambito dell'utilizzo

del nostro sito web https://asgoodasnew.it
dei nostri profili sui social media.

I dati personali sono tutte le informazioni che possono essere riferite a una persona fisica specifica, come ad esempio il suo nome o il suo indirizzo IP.

1.1. Dati di contatto

Il responsabile ai sensi dell'art. 4, par. 7 del Regolamento Generale sulla Protezione dei Dati (GDPR) è asgoodasnew electronics GmbH, Georg-Simon-Ohm-Straße 6, 15236 Frankfurt (Oder), Germania, e-mail: [email protected]. Siamo legalmente rappresentati da Dr. Tim Seewöster e Stefan Groitl.

Per qualsiasi domanda o richiesta riguardante la protezione dei dati, si prega di inviare una comunicazione all'indirizzo sopra indicato o via e-mail a: [email protected] o [email protected].

1.2. Ambito del trattamento dei dati, scopi del trattamento e basi giuridiche

Di seguito, forniamo dettagli sull'ambito del trattamento dei dati, gli scopi del trattamento e le basi giuridiche. Le basi giuridiche principali per il trattamento dei dati sono:

6, par. 1, lett. a GDPR: Questa disposizione è la nostra base giuridica per i trattamenti per i quali otteniamo un consenso.
6, par. 1, lett. b GDPR: Questa disposizione è la base giuridica quando il trattamento dei dati personali è necessario per l'adempimento di un contratto, ad esempio quando un visitatore del sito acquista un prodotto da noi o quando forniamo un servizio. Questa base giuridica si applica anche ai trattamenti necessari per misure precontrattuali, come nel caso di richieste relative ai nostri prodotti o servizi.
6, par. 1, lett. c GDPR: Si applica quando trattiamo i dati personali per adempiere a un obbligo legale, come può avvenire nel diritto fiscale.
6, par. 1, lett. f GDPR: Questa disposizione serve come base giuridica quando possiamo fare affidamento su interessi legittimi per il trattamento dei dati personali, ad esempio per i cookie necessari al funzionamento tecnico del nostro sito web.

1.3. Trattamento dei dati al di fuori dello Spazio Economico Europeo (SEE)

Nel caso in cui trasferiamo dati a fornitori di servizi o ad altri terzi al di fuori dello Spazio Economico Europeo (SEE), le decisioni di adeguatezza della Commissione Europea ai sensi dell'Art. 45, par. 3 GDPR garantiscono la sicurezza dei dati durante il trasferimento, laddove queste decisioni siano in vigore, come ad esempio per il Regno Unito, il Canada e Israele.

Quando i dati vengono trasferiti a fornitori di servizi negli Stati Uniti, la base giuridica per il trasferimento dei dati è una decisione di adeguatezza della Commissione Europea, se il fornitore di servizi è certificato anche ai sensi del Framework di Privacy UE-USA.

In altri casi (ad esempio, quando non esiste una decisione di adeguatezza), la base giuridica per il trasferimento dei dati è, di norma e salvo diversa indicazione, le clausole contrattuali standard. Queste sono un insieme di norme adottate dalla Commissione Europea e fanno parte del contratto con il terzo. Ai sensi dell'Art. 46, par. 2, lett. b GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori offrono garanzie contrattuali ulteriori oltre le clausole contrattuali standard, che proteggono i dati al di là di quanto previsto dalle clausole stesse. Queste garanzie possono includere, ad esempio, garanzie relative alla crittografia dei dati o obblighi del terzo di informare gli interessati in caso di accesso ai dati da parte delle autorità di polizia.

1.4. Durata di conservazione

Salvo diversa indicazione espressa nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per il loro scopo e non ci sono obblighi legali di conservazione che ne impediscano la cancellazione.

Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento viene limitato, cioè i dati vengono bloccati e non vengono utilizzati per altri scopi. Questo vale, ad esempio, per i dati che dobbiamo conservare per motivi commerciali o fiscali.

1.5. Diritti degli Interessati

Gli interessati hanno i seguenti diritti riguardo ai loro dati personali:

Diritto di accesso,
Diritto di rettifica o cancellazione,
Diritto di limitazione del trattamento,
Diritto di opposizione al trattamento,
Diritto alla portabilità dei dati,
Diritto di revocare in qualsiasi momento il consenso prestato.

Inoltre, gli interessati hanno il diritto di presentare un reclamo a un'autorità di protezione dei dati riguardo al trattamento dei loro dati personali. I dati di contatto dell'autorità di protezione dei dati sono disponibili su: https://www.gpdp.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

1.6. Obbligo di Fornire Dati

I clienti, i potenziali clienti o i terzi devono fornirci, nell'ambito di una relazione commerciale o di altro tipo, solo i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione della relazione commerciale o per la relazione stessa, oppure i dati che siamo obbligati a raccogliere per legge. Senza questi dati, di norma, saremo costretti a rifiutare la conclusione di un contratto o la fornitura di un servizio, oppure non saremo più in grado di eseguire un contratto esistente o una relazione di altro tipo.

I dati obbligatori sono contrassegnati come tali.

1.7. Nessuna Decisione Automatizzata in Singoli Casi

Per l'instaurazione e l'esecuzione di una relazione commerciale o di altro tipo, di norma non utilizziamo decisioni automatizzate ai sensi dell'articolo 22 del GDPR. Se in singoli casi dovessimo ricorrere a tali procedure, informeremo separatamente in merito, se previsto dalla legge.

1.8. Contatto

Nel caso di contatto con noi, ad esempio tramite e-mail o telefono, i dati che ci vengono comunicati (ad es. nomi e indirizzi e-mail) vengono da noi memorizzati per rispondere alle richieste. La base giuridica per il trattamento è il nostro legittimo interesse (art. 6, par. 1, frase 1, lett. f del GDPR) a rispondere alle richieste ricevute. I dati raccolti in questo contesto vengono cancellati quando la loro conservazione non è più necessaria o la loro elaborazione è limitata, se esistono obblighi legali di conservazione.

1.9. Concorsi

Occasionalmente offriamo concorsi tramite il nostro sito web o in altri modi. I dati raccolti vengono elaborati per determinare e notificare i vincitori. Successivamente, cancelliamo i dati. Potrebbe anche accadere che offriamo concorsi solo ai clienti esistenti. In tal caso, elaboriamo solo i nomi per determinare i vincitori e i dati di contatto per notificare i vincitori. È nostro legittimo interesse offrire concorsi per acquisire nuovi clienti o interagire con i nostri clienti esistenti. La base giuridica del trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f del GDPR.

1.10. Sondaggi sui Clienti

Di tanto in tanto realizziamo sondaggi sui clienti per conoscere meglio i nostri clienti e le loro preferenze. Raccogliamo i dati richiesti in tali sondaggi. È nostro legittimo interesse conoscere meglio i nostri clienti e le loro esigenze, pertanto la base giuridica per il trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f del GDPR. Cancelliamo i dati una volta che i risultati dei sondaggi sono stati valutati.

2. Newsletter

Ci riserviamo il diritto di informare i clienti che hanno già usufruito dei nostri servizi o acquistato beni, di tanto in tanto via e-mail o con altri mezzi, riguardo alle nostre offerte, a meno che non abbiano espresso opposizione. La base giuridica per questo trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f del GDPR. Il nostro legittimo interesse risiede nella pubblicità diretta (considerando 47 del GDPR). I clienti possono opporsi all'uso del loro indirizzo e-mail per scopi pubblicitari in qualsiasi momento senza costi aggiuntivi, ad esempio tramite il link alla fine di ogni e-mail o inviando un'email all'indirizzo sopra indicato.

Gli interessati hanno la possibilità di iscriversi gratuitamente alla nostra newsletter. Elaboriamo i dati forniti durante l'iscrizione esclusivamente per l'invio della newsletter. L'iscrizione avviene selezionando l'apposito campo sul nostro sito web, spuntando il campo corrispondente in un documento cartaceo o effettuando un'altra azione inequivocabile che indica il consenso al trattamento dei propri dati, quindi la base giuridica è l'art. 6, par. 1, frase 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio cliccando sul link corrispondente nella newsletter o inviando un'e-mail all'indirizzo sopra indicato. Il trattamento dei dati fino alla revoca rimane lecito anche in caso di revoca.

In base al consenso dei destinatari (art. 6, par. 1, frase 1, lett. a del GDPR), misuriamo anche i tassi di apertura e di clic delle nostre newsletter per comprendere quali contenuti sono rilevanti per i nostri destinatari.

Utilizziamo il tool Oracle Responsys per inviare le newsletter. Il fornitore è Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA. Il fornitore elabora dati di contenuto, di utilizzo, dati meta/comunicativi e dati di contatto negli USA. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al seguente link: https://www.oracle.com/legal/privacy/privacy-policy.html.

Utilizziamo il tool Brevo per inviare le newsletter. Il fornitore è Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino. Il fornitore elabora dati di contenuto, di utilizzo, dati meta/comunicativi e dati di contatto nell'UE. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al seguente link: https://it.sendinblue.com/legal/privacypolicy/.

Utilizziamo il tool Braze per inviare le newsletter. Il fornitore è Braze, Inc., 330 W 34th St, 18th floor, New York, NY 10001, USA. Il fornitore elabora dati di contenuto, di utilizzo, dati meta/comunicativi e dati di contatto nell'UE. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al seguente link: https://www.braze.com/company/legal/privacy.

3. Trattamento dei dati sul nostro sito web

3.1. Informazioni per i visitatori del sito web

Il nostro sito web memorizza informazioni sui dispositivi finali dei visitatori (ad esempio, cookie) o accede a informazioni già memorizzate sui dispositivi finali (ad esempio, indirizzi IP). Le informazioni specifiche sono dettagliate nelle sezioni seguenti.

Questa memorizzazione e questo accesso avvengono sulla base delle seguenti disposizioni:

Se questa memorizzazione o questo accesso è strettamente necessario per fornire il servizio esplicitamente richiesto dai visitatori del sito web (ad esempio, per gestire una chat bot utilizzata dal visitatore del sito web o per garantire la sicurezza IT del nostro sito web), avviene sulla base del § 25 comma 2 numero 2 della Legge sulla Protezione dei Dati per i Servizi Digitali e di Telecomunicazione (TDDDG).
Altrimenti, questa memorizzazione o questo accesso avviene sulla base del consenso dei visitatori del sito web (§ 25 comma 1 TDDDG).

Il trattamento dei dati successivo avviene secondo le disposizioni delle sezioni seguenti e sulla base delle normative del GDPR.

3.2. Utilizzo informativo del sito web

Durante l'utilizzo informativo del sito web, ovvero quando i visitatori del sito non ci forniscono informazioni specifiche, raccogliamo i dati personali che il browser trasmette ai nostri server per garantire la stabilità e la sicurezza del nostro sito web. Questo rappresenta il nostro legittimo interesse, per cui la base giuridica è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

Questi dati sono:

Indirizzo IP
Data e ora della richiesta
Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
Contenuto della richiesta (pagina specifica)
Stato di accesso/codice di stato HTTP
Quantità di dati trasferiti
Sito web dal quale proviene la richiesta
Browser
Sistema operativo e interfaccia
Lingua e versione del software del browser.

Questi dati vengono inoltre memorizzati nei file di log e verranno eliminati quando la loro conservazione non è più necessaria, al più tardi dopo 14 giorni.

3.3. Webhosting e fornitura del sito web

Il nostro sito web è ospitato da ScaleCommerce nell'UE, sulla base di un contratto di trattamento dei dati (Art. 28 GDPR). Il fornitore elabora i dati personali trasmessi tramite il sito web, come dati di contenuto, utilizzo, meta/comunicazione o dati di contatto. Il nostro legittimo interesse è fornire un sito web, per cui la base giuridica del trattamento dei dati è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

Il nostro sito web è ospitato da ScaleCommerce. Il fornitore è ScaleCommerce GmbH, Horstweg 24, 14059 Berlino. Il fornitore elabora i dati personali trasmessi tramite il sito web, come dati di contenuto, utilizzo, meta/comunicazione o dati di contatto, nell'UE. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://scale.sc/kontakt.

Il nostro legittimo interesse è fornire un sito web, quindi la base giuridica del trattamento dei dati descritti è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

Utilizziamo la rete di distribuzione dei contenuti Cloudflare per il nostro sito web. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Il fornitore elabora i dati personali trasmessi tramite il sito web, come dati di contenuto, utilizzo, meta/comunicazione o dati di contatto negli USA. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://www.cloudflare.com/it-it/privacypolicy/.

Abbiamo un legittimo interesse a utilizzare capacità di archiviazione e distribuzione adeguate per garantire un flusso di dati ottimale anche durante i picchi di carico elevati. La base giuridica del trattamento dei dati descritta è quindi l'Art. 6, comma 1, frase 1, lettera f del GDPR.

La base giuridica per il trasferimento in un paese al di fuori dell'UE sono le decisioni di adeguatezza. La sicurezza dei dati trasferiti verso il paese terzo (ossia un paese al di fuori dell'UE) è garantita, poiché la Commissione Europea ha deciso, con una decisione di adeguatezza ai sensi dell'Art. 45, comma 3 del GDPR, che il paese terzo offre un livello di protezione adeguato.

3.4. Modulo di contatto

Quando ci si mette in contatto tramite il modulo di contatto sul nostro sito web, memorizziamo i dati richiesti e il contenuto del messaggio. La base giuridica per il trattamento è il nostro legittimo interesse a rispondere alle richieste indirizzate a noi. Pertanto, la base giuridica per il trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

I dati raccolti in questo contesto vengono eliminati non appena la loro conservazione non è più necessaria o la loro elaborazione viene limitata se esistono obblighi legali di conservazione.

3.5. Annunci di lavoro

Pubblicizziamo annunci di lavoro sul nostro sito web, su pagine collegate al sito o su siti web di terzi. Il trattamento dei dati forniti durante la candidatura avviene per gestire il processo di selezione. Se i dati sono necessari per prendere una decisione riguardo all’instaurazione di un rapporto di lavoro, la base giuridica è l'Art. 88, comma 1 del GDPR in combinato con l'§ 26, comma 1 del BDSG. I dati necessari per il processo di selezione sono contrassegnati o indicati. Se i candidati non forniscono questi dati, non possiamo elaborare la candidatura.

Ulteriori dati sono facoltativi e non necessari per la candidatura. Se i candidati forniscono ulteriori informazioni, la base giuridica è il loro consenso (Art. 6, comma 1, frase 1, lettera a del GDPR).

Chiediamo ai candidati di evitare di includere nel curriculum e nella lettera di accompagnamento informazioni su opinioni politiche, credenze religiose e altri dati sensibili, poiché non sono necessari per la candidatura. Se i candidati forniscono tali informazioni, non possiamo evitare il loro trattamento nell’ambito dell’elaborazione del curriculum o della lettera di accompagnamento. Il trattamento si basa quindi anche sul consenso dei candidati (Art. 9, comma 2, lettera a del GDPR).

Infine, trattiamo i dati dei candidati per ulteriori processi di selezione se hanno dato il loro consenso. In tal caso, la base giuridica è l'Art. 6, comma 1, frase 1, lettera a del GDPR.

I dati dei candidati vengono trasmessi ai membri competenti del dipartimento delle risorse umane, ai nostri responsabili del trattamento nel settore reclutamento e ad altri membri coinvolti nel processo di selezione.

Se successivamente all’iter di selezione instaureremo un rapporto di lavoro con il candidato, i dati vengono cancellati solo dopo la cessazione del rapporto di lavoro. Altrimenti, cancelliamo i dati al più tardi sei mesi dopo il rifiuto di una candidatura.

Se i candidati hanno dato il loro consenso per utilizzare i loro dati anche per ulteriori processi di selezione, cancelliamo i dati solo un anno dopo il ricevimento della candidatura.

3.6. Recensioni

I visitatori del sito possono lasciare recensioni sui nostri prodotti, servizi o sulla nostra azienda in generale sul nostro sito web. Per questo motivo, oltre ai dati inseriti, trattiamo anche dati meta o di comunicazione. Abbiamo un legittimo interesse a ricevere feedback dai visitatori del sito riguardo la nostra offerta. Pertanto, la base giuridica per il trattamento dei dati è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Se utilizziamo uno strumento di un fornitore terzo per la gestione delle recensioni, le informazioni pertinenti sono disponibili sotto "Fornitori terzi".

3.7. Account cliente

I visitatori del sito possono aprire un account cliente sul nostro sito web. Trattiamo i dati richiesti in tal caso sulla base del consenso del visitatore del sito. La base giuridica per il trattamento dei dati è quindi l'Art. 6, comma 1, frase 1, lettera a del GDPR.

Il consenso può essere revocato in qualsiasi momento, ad esempio tramite i dati di contatto indicati nella nostra informativa sulla privacy. La revoca non influisce sulla legalità del trattamento effettuato fino al momento della revoca. Se il consenso viene revocato, cancelleremo i dati, a meno che non siamo obbligati o autorizzati a conservarli ulteriormente.

3.8. Offerta di beni e servizi

Offriamo beni tramite il nostro sito web. Durante il processo di ordinazione, trattiamo i seguenti dati:

Nome e cognome
Paese
Indirizzo email
Indirizzo postale
Titolo (opzionale)
Numero di telefono (facoltativo)
Data di nascita
Dati di pagamento

Il trattamento dei dati avviene per adempiere al contratto concluso con il visitatore del sito (Art. 6, comma 1, frase 1, lettera b del GDPR).

Se vengono forniti dati opzionali, la base giuridica per il trattamento è il consenso ai sensi dell'Art. 6, comma 1, lettera a del GDPR.

Trasmettiamo i dati sopra indicati ai seguenti fornitori di servizi di consegna, nella misura in cui ciò sia necessario per l'ordine:

Per le consegne nazionali: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Per le spedizioni internazionali: United Parcel Service of America, Inc., 55 Glenlake Parkway, Atlanta, Georgia, USA (UPS)

La base giuridica per il trattamento è l'Art. 6, comma 1, frase 1, lettera b del GDPR, poiché è necessaria per l'adempimento del contratto.

3.9. Fornitori di servizi di pagamento

Per gestire i pagamenti, utilizziamo fornitori di servizi di pagamento che sono a loro volta responsabili del trattamento dei dati ai sensi dell'Art. 4, punto 7 del GDPR. Quando questi fornitori ricevono i dati inseriti da noi durante il processo di ordinazione e i dati di pagamento, adempiono al contratto concluso con i nostri clienti (Art. 6, comma 1, frase 1, lettera b del GDPR).

Questi fornitori di servizi di pagamento sono:

Amazon Payments Europe s.c.a., Lussemburgo
Klarna Bank AB (publ), Svezia ("Klarna su fattura")
Klarna Bank AB (publ), Svezia ("Klarna Immediato")
PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo
Amazon Pay

3.10. Cookie tecnicamente necessari

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono salvati nel browser del dispositivo di un visitatore del sito. I cookie aiutano a rendere l'offerta più user-friendly, efficace e sicura. Se questi cookie sono necessari per il funzionamento del nostro sito web o delle sue funzionalità (di seguito "Cookie tecnicamente necessari"), la base giuridica del trattamento dei dati associati è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

Abbiamo un legittimo interesse a fornire ai clienti e agli altri visitatori del sito web un sito funzionante. In particolare, utilizziamo cookie tecnicamente necessari per i seguenti scopi:

Cookie che memorizzano il carrello

3.11. Fornitori di terze parti

3.11.1. Trustpilot

Utilizziamo Trustpilot per le recensioni dei clienti. Il fornitore è Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen K, Danimarca. Il fornitore elabora dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, tempi di accesso) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Abbiamo un legittimo interesse a ricevere feedback sui nostri servizi attraverso le recensioni dei clienti.

I dati vengono cancellati quando il motivo della loro raccolta non è più valido e non sussistono obblighi di conservazione. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://it.legal.trustpilot.com/for-businesses/business-privacy-policy.

3.11.2. Greyhound - LiveChat

Utilizziamo Greyhound - LiveChat per la chat in tempo reale e per la comunicazione. Il fornitore è GREYHOUND Software GmbH & Co. KG, Segelfliegerweg 53, 49324 Melle. Il fornitore elabora dati di contatto (ad es. indirizzi e-mail, numeri di telefono), dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) e dati anagrafici (ad es. nomi, indirizzi) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Abbiamo un legittimo interesse a rispondere alle richieste dei nostri clienti.

3.11.3. Criteo

Utilizziamo Criteo per la pubblicità. Il fornitore è Criteo SA, 32 rue Blanche, 75009 Parigi, Francia. Il fornitore elabora dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera a del GDPR. Il trattamento avviene sulla base di consensi. Gli interessati possono revocare il loro consenso in qualsiasi momento, contattandoci ad esempio tramite i dati di contatto forniti nella nostra informativa sulla privacy. La revoca non pregiudica la legalità del trattamento fino al momento della revoca.

I dati vengono conservati per un massimo di 13 mesi dalla data di raccolta. Siamo congiuntamente responsabili con il fornitore per il trattamento dei dati personali al fine di fornire annunci personalizzati. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://www.criteo.com/it/privacy/.

3.11.4. Elastic Search

Utilizziamo Elastic Search per la ricerca nella nostra applicazione. Il fornitore è Elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Paesi Bassi. Il fornitore elabora dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Abbiamo un legittimo interesse a rendere le informazioni nei nostri prodotti facilmente reperibili.

I dati vengono cancellati quando il loro scopo di raccolta non è più valido e non esistono obblighi di conservazione. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://www.elastic.co/legal/privacy-statement/.

3.11.5. Awin

Utilizziamo Awin per l'affiliate marketing. Il fornitore è AWIN AG, Landsberger Allee 104 BC, 10249 Berlino. Il fornitore elabora dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso), dati di contatto (ad es. indirizzi e-mail, numeri di telefono) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera a del GDPR. Il trattamento avviene sulla base di consenso. Gli interessati possono revocare il loro consenso in qualsiasi momento, contattandoci ad esempio ai dati di contatto indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legittimità del trattamento fino alla revoca stessa.

3.11.6. Braze

Utilizziamo Braze per la comunicazione con i clienti e per la gestione delle relazioni con i clienti. Il fornitore è Braze, Inc., 330 W 34th St 18th floor, New York, NY 10001, USA. Il fornitore elabora dati di contatto (ad es. indirizzi e-mail, numeri di telefono) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Abbiamo un legittimo interesse a gestire i dati dei nostri clienti in modo semplice.

3.11.7. Google Analytics

Utilizziamo Google Analytics per l'analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Il fornitore elabora dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso) e dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) negli USA.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera a del GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il loro consenso in qualsiasi momento, contattandoci ad esempio ai dati di contatto indicati nella nostra informativa sulla privacy. La revoca non pregiudica la legittimità del trattamento fino al momento della revoca.

La base giuridica del trasferimento verso un paese al di fuori dello Spazio Economico Europeo (SEE) è la decisione di adeguatezza. La sicurezza dei dati trasferiti verso un paese terzo (ovvero un paese al di fuori del SEE) è garantita, poiché la Commissione Europea ha deciso, nell'ambito di una decisione di adeguatezza ai sensi dell'Art. 45, comma 3 del GDPR, che il paese terzo offre un livello di protezione adeguato.

3.11.8. Dynamic Yield

Utilizziamo Dynamic Yield per la personalizzazione. Il fornitore è Dynamic Yield Ltd, 22 W 21st Street, New York, NY 10010, USA. Il fornitore elabora dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso), dati di contatto (ad es. indirizzi e-mail, numeri di telefono), dati meta/comunicativi (ad es. informazioni sui dispositivi, indirizzi IP) e dati di base (ad es. nomi, indirizzi) negli USA.

La base giuridica del trasferimento verso un paese al di fuori dello Spazio Economico Europeo (SEE) sono le clausole contrattuali standard. La sicurezza dei dati trasferiti verso un paese terzo (ovvero un paese al di fuori del SEE) è garantita dalle clausole contrattuali standard emesse secondo la procedura di controllo ai sensi dell'Art. 93, comma 2 del GDPR (Art. 46, comma 2, lettera c del GDPR), che abbiamo concordato con il fornitore.

3.11.9. Google Tag Manager

Utilizziamo Google Tag Manager per l'analisi e per la pubblicità. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore elabora dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso) negli USA.

La base giuridica del trasferimento verso un paese al di fuori dello Spazio Economico Europeo (SEE) è costituita dalle decisioni di adeguatezza. La sicurezza dei dati trasferiti verso un paese terzo (ovvero un paese al di fuori del SEE) è garantita dalle decisioni di adeguatezza della Commissione Europea ai sensi dell'Art. 45, comma 3 del GDPR, che stabilisce che il paese terzo offre un livello di protezione adeguato.

Eliminiamo i dati quando lo scopo della loro raccolta non è più valido. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://policies.google.com/privacy?hl=it.

3.11.10. Google reCAPTCHA

Utilizziamo Google reCAPTCHA per gestire le autenticazioni. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore elabora dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso) e dati meta/di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP) negli USA.

Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://policies.google.com/privacy?hl=it.

3.11.11. Cloudflare

Utilizziamo Cloudflare per garantire la sicurezza delle nostre applicazioni. Il fornitore è Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Il fornitore elabora dati di contenuto (ad es. inserimenti in moduli online) e dati meta/di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP) negli USA.

La base giuridica del trattamento è l'Art. 6, comma 1, frase 1, lettera f del GDPR. Abbiamo un legittimo interesse a migliorare la sicurezza della nostra app, impedendo che il traffico dannoso raggiunga i nostri server.

I dati vengono cancellati quando il loro scopo di raccolta non è più necessario e non ci sono obblighi di conservazione. Maggiori informazioni sono disponibili nell'informativa sulla privacy del fornitore al link: https://www.cloudflare.com/it-it/privacypolicy/.

4. Trattamento dei dati sulle piattaforme di social media

Siamo presenti sui social media per presentare la nostra organizzazione e i nostri servizi. Gli operatori di queste reti elaborano regolarmente i dati dei loro utenti a scopi pubblicitari. Tra l'altro, creano profili utente basati sul loro comportamento online, che vengono utilizzati per mostrare pubblicità sui siti delle reti e altrove su Internet, in linea con gli interessi degli utenti. A tal fine, gli operatori delle reti memorizzano informazioni sul comportamento di utilizzo in cookie sui computer degli utenti. Inoltre, non è escluso che gli operatori possano combinare queste informazioni con altri dati. Maggiori informazioni e indicazioni su come gli utenti possono opporsi al trattamento da parte degli operatori dei siti sono disponibili nelle informative sulla privacy dei rispettivi operatori, elencate di seguito. È possibile che gli operatori o i loro server si trovino in paesi non appartenenti all'UE, dove i dati vengono elaborati. Questo può comportare rischi per gli utenti, ad esempio, se l'applicazione dei loro diritti è più difficile o se le autorità statali hanno accesso ai dati.

Quando gli utenti delle reti entrano in contatto con noi attraverso i nostri profili, elaboriamo i dati che ci vengono forniti per rispondere alle richieste. Questo è il nostro legittimo interesse, per cui la base giuridica è l'Art. 6, comma 1, frase 1, lettera f del GDPR.

4.1. Facebook

Manteniamo un profilo su Facebook. L'operatore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile al seguente link: https://www.facebook.com/policy.php. È possibile opporsi al trattamento dei dati tramite le impostazioni per gli annunci pubblicitari: https://www.facebook.com/settings?tab=ads.

Siamo, ai sensi dell'Art. 26 del GDPR, congiuntamente responsabili con Facebook per il trattamento dei dati dei visitatori del nostro profilo, sulla base di un accordo. I dati esatti che vengono elaborati sono spiegati da Facebook al seguente link: https://www.facebook.com/legal/terms/information_about_page_insights_data. Gli interessati possono esercitare i propri diritti sia nei nostri confronti che nei confronti di Facebook. Tuttavia, secondo il nostro accordo con Facebook, siamo tenuti a inoltrare le richieste a Facebook. Gli interessati riceveranno quindi una risposta più rapida se si rivolgono direttamente a Facebook.

4.2. Instagram

Manteniamo un profilo su Instagram. L'operatore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile al seguente link: https://help.instagram.com/519522125107875.

4.3. TikTok

Manteniamo un profilo su TikTok. L'operatore è TikTok Technology Limited, con sede legale in 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. L'informativa sulla privacy è disponibile al seguente link: https://www.tiktok.com/it/privacy-policy.

4.4. YouTube

Manteniamo un profilo su YouTube. L'operatore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. L'informativa sulla privacy è disponibile al seguente link: https://policies.google.com/privacy?hl=it.

4.5. X (precedentemente Twitter)

Manteniamo un profilo su X. L'operatore è X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. L'informativa sulla privacy è disponibile al seguente link: https://twitter.com/it/privacy. È possibile opporsi al trattamento dei dati tramite le impostazioni per le pubblicità: https://twitter.com/personalization.

4.6. LinkedIn

Manteniamo un profilo su LinkedIn. L'operatore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile al seguente link: https://www.linkedin.com/legal/privacy-policy?_l=it_IT. È possibile opporsi al trattamento dei dati tramite le impostazioni per le pubblicità: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4.7. Xing

Manteniamo un profilo su Xing. L'operatore è New Work SE, Dammtorstraße 29-32, 20354 Amburgo. L'informativa sulla privacy è disponibile al seguente link: https://privacy.xing.com/en/privacy-policy.

5. Modifiche a questa informativa sulla privacy

Ci riserviamo il diritto di modificare questa informativa sulla privacy con effetto per il futuro. La versione più recente è sempre disponibile qui.

6. Domande e commenti

Per domande o commenti riguardanti questa informativa sulla privacy, siamo disponibili ai contatti sopra indicati.