Privacy
Informazioni generali e indicazioni obbligatorie – Identificazione del responsabile del trattamento
Il responsabile del trattamento dei dati su questo sito è:
Haarpigmentierung MHS UG (haftungsbeschränkt)
Amministratrice: Nicole Danelski
Katzbachstr. 7
10965 Berlino
Germania
Telefono: +49 30 20847450
E-mail: kontakt@haarpigmentierung.de
Sito web: https://haarpigmentierung.de
Il responsabile del trattamento decide, da solo o insieme ad altri, sulle finalità e sui mezzi del trattamento dei dati personali (ad es. nome, dati di contatto o simili).
Revoca del consenso al trattamento dei dati
Alcune operazioni di trattamento dei dati sono possibili solo con il Suo espresso consenso. È possibile revocare in qualsiasi momento un consenso già concesso. Per la revoca è sufficiente una comunicazione informale via e-mail. La liceità del trattamento effettuato fino alla revoca non è pregiudicata dalla revoca stessa.
Diritto di reclamo presso l’autorità di controllo competente
In qualità di interessato, in caso di violazione della normativa sulla protezione dei dati Le spetta un diritto di reclamo presso l’autorità di controllo competente. L’autorità di controllo competente in materia di protezione dei dati è il responsabile per la protezione dei dati del Land in cui ha sede la nostra azienda. Il seguente link fornisce un elenco dei responsabili per la protezione dei dati e i relativi contatti: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Diritto alla portabilità dei dati
Le spetta il diritto di ottenere, per Lei o per un terzo, i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto. La messa a disposizione avviene in un formato leggibile da dispositivo automatico. Qualora Lei richieda il trasferimento diretto dei dati a un altro responsabile del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente possibile.
Diritto di accesso, rettifica, limitazione e cancellazione
Nell’ambito delle disposizioni di legge vigenti, Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine, sui relativi destinatari e sulla finalità del trattamento, nonché, se del caso, il diritto alla rettifica, alla limitazione o alla cancellazione di tali dati. Per queste ed altre domande in materia di dati personali può contattarci in qualsiasi momento utilizzando i contatti indicati nelle note legali.
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati che Lei ci invia in qualità di gestore del sito, il nostro sito utilizza una crittografia SSL o TLS. In questo modo i dati che Lei trasmette tramite questo sito non possono essere letti da terzi. È possibile riconoscere una connessione crittografata dalla dicitura “https://” nella barra degli indirizzi del browser e dal simbolo del lucchetto nella barra del browser.
File di log del server
Nei file di log del server, il fornitore del sito raccoglie e memorizza automaticamente le informazioni che il Suo browser ci trasmette automaticamente. Si tratta di:
- Informazioni sul tipo di browser e sulla versione utilizzata
- Il sistema operativo dell’utente
- Il provider di servizi Internet dell’utente
- L’indirizzo IP dell’utente
- Data e ora dell’accesso
- Siti web dai quali il sistema dell’utente accede al nostro sito
- Siti web richiamati dal sistema dell’utente attraverso il nostro sito
Non avviene alcuna unione di questi dati con altre fonti di dati. La base del trattamento dei dati è l’art. 6, par. 1, lett. b) del RGPD, che consente il trattamento dei dati per l’esecuzione di un contratto o di misure precontrattuali.
Trasmissione dei dati in caso di conclusione del contratto per l’acquisto e la spedizione di merci
I dati personali vengono trasmessi a terzi solo qualora ciò sia necessario nell’ambito dell’esecuzione del contratto. Tali terzi possono essere, ad esempio, fornitori di servizi di pagamento o aziende di logistica. Non avviene alcuna ulteriore trasmissione dei dati, salvo che Lei vi abbia espressamente acconsentito.
La base del trattamento dei dati è l’art. 6, par. 1, lett. b) del RGPD, che consente il trattamento dei dati per l’esecuzione di un contratto o di misure precontrattuali.
Hosting e distribuzione
L’hosting del sito web e l’erogazione dei relativi contenuti avvengono tramite i prodotti “EC2”, “S3”, “SNS”, “Lambda”, “DynamoDB” e “Cloudfront” di Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (“AWS”). AWS elabora e memorizza per nostro conto i contenuti del nostro sito web.
L’hosting avviene esclusivamente tramite il data center tedesco di AWS situato a Francoforte sul Meno.
Amazon.com, Inc. e alcune società controllate statunitensi, tra cui AWS, sono certificate nell’ambito del Data Privacy Framework UE-USA (DPF) e si impegnano quindi a rispettare pienamente i requisiti europei in materia di protezione dei dati. La certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Il ricorso ad AWS si basa sul nostro legittimo interesse a una fornitura e ottimizzazione sicura ed efficiente della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f) del RGPD in combinato disposto con l’art. 28 del RGPD (contratto di trattamento dati per conto).
Registrazione su questo sito
Per utilizzare determinate funzioni (ad es. la consultazione della cronologia dei Suoi ordini) è possibile registrarsi sul nostro sito. I dati trasmessi vengono utilizzati esclusivamente per l’uso della rispettiva offerta o del rispettivo servizio. I dati obbligatori richiesti in fase di registrazione devono essere indicati per intero; in caso contrario, rifiuteremo la registrazione. La registrazione di un account cliente è facoltativa; è possibile effettuare ordini anche senza registrazione, come ospite.
In caso di modifiche importanti, ad esempio per motivi tecnici, La informeremo via e-mail, all’indirizzo indicato al momento della registrazione.
Il trattamento dei dati inseriti in fase di registrazione si basa sul Suo consenso (art. 6, par. 1, lett. a) del RGPD). È possibile revocare in qualsiasi momento un consenso già concesso. Per la revoca è sufficiente una comunicazione informale via e-mail. La liceità del trattamento già effettuato non è pregiudicata dalla revoca.
Conserviamo i dati raccolti al momento della registrazione per il periodo durante il quale Lei è registrato sul nostro sito. I Suoi dati verranno cancellati qualora Lei annulli la registrazione. Resta salvo l’obbligo di conservazione previsto dalla legge.
Moduli di contatto / moduli di consulenza
I dati provenienti dai nostri moduli di contatto vengono trattati e memorizzati nel sistema CRM “Zoho CRM”, del fornitore ZOHO Corporation B.V, Churchilllaan 11 (17th Floor), 3527 GV Utrecht, Paesi Bassi (di seguito “Zoho”).
Il trattamento dei dati inseriti nel modulo di contatto avviene esclusivamente sulla base del Suo consenso (art. 6, par. 1, lett. a) del RGPD) e serve a migliorare e velocizzare il nostro servizio clienti. È possibile revocare in qualsiasi momento un consenso già concesso. Per la revoca è sufficiente una comunicazione informale via e-mail. La liceità dei trattamenti già effettuati fino alla revoca non è pregiudicata dalla revoca stessa.
Zoho ha stipulato con noi un contratto di trattamento dati per conto sulla base delle clausole contrattuali standard dell’UE adottate dalla Commissione europea, al fine di garantire un livello adeguato di protezione dei dati per eventuali trasferimenti di dati.
L’utilizzo di Zoho CRM è facoltativo; qualora Lei non sia d’accordo con la raccolta e la memorizzazione dei Suoi dati nel sistema esterno di Zoho CRM, Le offriamo le seguenti possibilità di contatto alternative per le richieste di assistenza: e-mail, telefono, fax o posta.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Zoho CRM: https://www.zoho.com/privacy.html
Fornitori di servizi di pagamento
PayPal
Per l’elaborazione dei pagamenti utilizziamo il fornitore di servizi di pagamento PayPal, offerto da PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”).
Se durante il processo d’ordine seleziona come metodo di pagamento “PayPal”, i dati necessari per l’elaborazione del pagamento (ad es. nome, indirizzo, indirizzo e-mail, indirizzo IP, dati dell’ordine) vengono trasmessi automaticamente a PayPal. La trasmissione si basa sull’art. 6, par. 1, lett. b) del RGPD (esecuzione del contratto) e sull’art. 6, par. 1, lett. f) del RGPD (legittimo interesse a un’elaborazione dei pagamenti sicura ed efficiente).
Ulteriori informazioni sulla protezione dei dati presso PayPal sono disponibili all’indirizzo: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe
Per l’elaborazione dei pagamenti (tra cui addebito SEPA, carta di credito/debito, Google Pay, Apple Pay) utilizziamo il fornitore di servizi di pagamento Stripe. Il fornitore è Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA; per i clienti nello Spazio Economico Europeo, i servizi di pagamento sono forniti, in base al servizio utilizzato, dalle società irlandesi del gruppo Stripe (tra cui Stripe Payments Europe, Ltd. / Stripe Technology Europe, Ltd., Dublino, Irlanda) (di seguito “Stripe”).
Se durante il processo d’ordine seleziona un metodo di pagamento supportato da Stripe, i dati necessari per l’elaborazione del pagamento (ad es. nome, indirizzo, indirizzo e-mail, indirizzo IP, nonché dati specifici del metodo di pagamento come IBAN o dati della carta) vengono trasmessi automaticamente a Stripe. La trasmissione si basa sull’art. 6, par. 1, lett. b) del RGPD (esecuzione del contratto) e sull’art. 6, par. 1, lett. f) del RGPD (legittimo interesse a un’elaborazione dei pagamenti sicura ed efficiente). Qualora i dati vengano trasmessi a società del gruppo Stripe situate fuori dallo Spazio Economico Europeo (ad es. negli USA), Stripe garantisce un livello adeguato di protezione dei dati mediante idonee garanzie, tra cui le clausole contrattuali standard dell’UE.
Ulteriori informazioni sulla protezione dei dati presso Stripe sono disponibili all’indirizzo: https://stripe.com/de/privacy
Fornitori di servizi di spedizione
DHL
Per la consegna della merce ordinata collaboriamo con DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (di seguito “DHL”).
Ai fini della consegna, trasmettiamo a DHL i dati necessari a tale scopo (ad es. nome, indirizzo di consegna e, se del caso, numero di telefono e indirizzo e-mail per le notifiche di spedizione). La trasmissione si basa sull’art. 6, par. 1, lett. b) del RGPD, che consente il trattamento dei dati per l’esecuzione di un contratto.
Ulteriori informazioni sulla protezione dei dati presso DHL sono disponibili all’indirizzo: https://www.dhl.de/de/privacy/
Notifiche push
Il nostro sito utilizza servizi push (notifiche push) dei produttori di sistemi operativi e browser. Si tratta di brevi messaggi che possono essere visualizzati sul display del Suo dispositivo, con i quali La informiamo su nuovi contenuti rilevanti per il progetto, a condizione che Lei abbia precedentemente fornito il relativo consenso sul dispositivo. Non Le inviamo alcuna pubblicità tramite notifiche push.
In caso di utilizzo dei servizi push, viene assegnato un device token di Apple o un registration ID di Google. Si tratta di ID dispositivo crittografati e anonimizzati. Lo scopo dell’utilizzo è unicamente la fornitura dei servizi push. Non è possibile risalire al singolo utente.
È possibile disattivare la ricezione di messaggi push tramite il sistema operativo del proprio smartphone.
Telefonia tramite sipgate
Per la gestione delle nostre chiamate telefoniche in entrata e in uscita con i nostri interessati o clienti utilizziamo sipgate, un servizio di sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf (di seguito “sipgate”). La base giuridica per questo trattamento è l’art. 6, par. 1, prima frase, lett. b) del RGPD. Sipgate memorizza i numeri di telefono e i dati delle chiamate (data/ora e durata della chiamata) fino al momento in cui provvediamo a cancellare i dati presso sipgate.
Le disposizioni sulla protezione dei dati di sipgate sono disponibili qui: https://www.sipgate.de/datenschutz
Invio di e-mail e newsletter tramite Amazon Web Services (AWS)
L’invio delle nostre e-mail (registrazione, conferma di cancellazione dell’account, iscrizione alla newsletter, conferma di iscrizione alla newsletter, e-mail della newsletter, recupero password, conferma d’ordine, conferma di spedizione, modulo di contatto, nonché tutte le altre e-mail di vendita e relative al sito) avviene tramite Amazon Simple Email Service (Amazon SES), un servizio del fornitore tecnico Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, Stati Uniti (https://aws.amazon.com/), al quale trasmettiamo temporaneamente (durante l’invio) il Suo indirizzo e-mail e il contenuto dell’e-mail verso un server AWS situato all’interno dell’UE. Questa trasmissione si basa sull’art. 6, par. 1, lett. f) del RGPD e serve il nostro legittimo interesse a utilizzare un servizio di invio e-mail efficace, sicuro e facile da usare.
Per proteggere i Suoi dati, che possono essere in parte memorizzati negli USA, abbiamo stipulato con Amazon Web Services Inc. un contratto di trattamento dati (“Data Processing Agreement”) basato sulle clausole contrattuali standard della Commissione europea, al fine di consentire il trasferimento dei Suoi dati personali ad Amazon Web Services Inc. Tale contratto di trattamento dati è consultabile al seguente link: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Amazon.com, Inc. e alcune società controllate statunitensi, tra cui AWS, sono inoltre certificate nell’ambito del Data Privacy Framework UE-USA (DPF) e si impegnano quindi a rispettare pienamente i requisiti europei in materia di protezione dei dati. La certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Ulteriori informazioni su Amazon Simple Email Service, così come sull’utilizzo e il trattamento dei dati da parte di Amazon Web Services Inc., sono disponibili all’indirizzo http://aws.amazon.com/de/ses/ e all’indirizzo http://aws.amazon.com/de/privacy/.
Cancellazione dei dati e durata di conservazione
I dati personali dell’interessato vengono cancellati o bloccati non appena viene meno la finalità della loro conservazione. Una conservazione ulteriore può avvenire qualora sia prevista dal legislatore europeo o nazionale in regolamenti dell’Unione, leggi o altre disposizioni a cui è soggetto il responsabile del trattamento. I dati vengono altresì bloccati o cancellati allo scadere di un termine di conservazione previsto dalle norme citate, a meno che non sia necessaria un’ulteriore conservazione dei dati per la conclusione o l’esecuzione di un contratto.
Dati relativi alla newsletter
Per l’invio della nostra newsletter è necessario un Suo indirizzo e-mail. È necessaria una verifica dell’indirizzo e-mail indicato ed è richiesto il consenso alla ricezione della newsletter. Non vengono raccolti ulteriori dati, oppure la loro indicazione è facoltativa. L’utilizzo dei dati avviene esclusivamente per l’invio della newsletter.
I dati forniti al momento dell’iscrizione alla newsletter vengono trattati esclusivamente sulla base del Suo consenso (art. 6, par. 1, lett. a) del RGPD). È possibile revocare in qualsiasi momento un consenso già concesso. Per la revoca è sufficiente una comunicazione informale via e-mail, oppure può disiscriversi tramite il link “annulla iscrizione” presente nella newsletter. La liceità dei trattamenti già effettuati non è pregiudicata dalla revoca.
I dati inseriti per l’attivazione dell’abbonamento vengono cancellati in caso di disiscrizione. Qualora tali dati ci siano stati trasmessi per altre finalità e tramite altri canali, essi continueranno a essere conservati presso di noi.
Cookie
Il nostro sito utilizza cookie. Si tratta di piccoli file di testo che il Suo browser memorizza sul Suo dispositivo. I cookie ci aiutano a rendere la nostra offerta più semplice da usare, efficace e sicura.
Alcuni cookie sono “cookie di sessione”. Tali cookie vengono cancellati automaticamente al termine della sessione del browser. Altri cookie, invece, rimangono memorizzati sul Suo dispositivo finché non li elimina Lei stesso. Tali cookie ci aiutano a riconoscerLa quando torna a visitare il nostro sito.
Con un browser moderno è possibile controllare, limitare o impedire l’impostazione di cookie. La disattivazione dei cookie può comportare una funzionalità limitata del nostro sito.
L’impostazione di cookie necessari per l’esecuzione di processi di comunicazione elettronica o per la fornitura di determinate funzioni da Lei desiderate (ad es. il carrello) si basa sull’art. 6, par. 1, lett. f) del RGPD. In qualità di gestore di questo sito, abbiamo un legittimo interesse a memorizzare cookie al fine di fornire i nostri servizi in modo tecnicamente corretto e senza problemi. Qualora vengano impostati altri cookie (ad es. per funzioni di analisi), questi vengono trattati separatamente nella presente informativa sulla privacy.
Servizi di web analytics
Google Analytics
Il nostro sito utilizza funzioni del servizio di web analytics Google Analytics. Il fornitore del servizio di web analytics è Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.
Google Analytics utilizza “cookie”. Si tratta di piccoli file di testo che il Suo browser memorizza sul Suo dispositivo e che consentono un’analisi dell’utilizzo del sito. Le informazioni generate dal cookie relative al Suo utilizzo del nostro sito vengono trasmesse a un server di Google e ivi memorizzate. Il server si trova generalmente negli USA.
L’impostazione dei cookie di Google Analytics si basa sull’art. 6, par. 1, lett. f) del RGPD. In qualità di gestore di questo sito, abbiamo un legittimo interesse ad analizzare il comportamento degli utenti al fine di ottimizzare la nostra offerta web e, se del caso, la pubblicità.
Anonimizzazione dell’IP
Utilizziamo Google Analytics in combinazione con la funzione di anonimizzazione dell’IP. Tale funzione garantisce che Google abbrevi il Suo indirizzo IP all’interno degli Stati membri dell’Unione europea o in altri Stati contraenti dell’accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. In casi eccezionali, Google può trasferire l’indirizzo IP completo a un server negli USA e abbreviarlo in quella sede. Per nostro conto, Google utilizzerà queste informazioni per valutare il Suo utilizzo del sito, per redigere report sulle attività del sito e per fornirci ulteriori servizi connessi all’utilizzo del sito e di Internet. L’indirizzo IP trasmesso da Google Analytics non viene unito ad altri dati di Google.
Plug-in del browser
È possibile impedire l’impostazione di cookie tramite il proprio browser; alcune funzioni del nostro sito potrebbero tuttavia risultarne limitate. È inoltre possibile impedire la raccolta dei dati relativi al Suo utilizzo del sito, incluso il Suo indirizzo IP, nonché il relativo trattamento da parte di Google. Ciò è possibile scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de
Opposizione alla raccolta dei dati
È possibile impedire la raccolta dei Suoi dati da parte di Google Analytics facendo clic sul link seguente. Verrà impostato un cookie di opt-out che impedirà la raccolta dei Suoi dati in occasione di future visite al nostro sito: Disattiva Google Analytics.
Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de
Trattamento dati per conto
Per adempiere pienamente agli obblighi di legge in materia di protezione dei dati, abbiamo stipulato con Google un contratto di trattamento dati per conto.
Caratteristiche demografiche in Google Analytics
Il nostro sito utilizza la funzione “caratteristiche demografiche” di Google Analytics. Con essa è possibile creare report contenenti indicazioni su età, sesso e interessi dei visitatori del sito. Tali dati provengono dalla pubblicità basata sugli interessi di Google, nonché dai dati dei visitatori forniti da fornitori terzi. Non è possibile attribuire tali dati a una persona specifica. È possibile disattivare questa funzione in qualsiasi momento tramite le impostazioni degli annunci nel proprio account Google, oppure vietando in generale la raccolta dei Suoi dati da parte di Google Analytics, come illustrato al punto “Opposizione alla raccolta dei dati”.
Utilizzo di strumenti e altro
Google Tag Manager
Il nostro sito utilizza le funzioni di Google Tag Manager. Il fornitore di Google Tag Manager è Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.
Google Tag Manager è una soluzione che ci consente di gestire i tag del sito tramite un’interfaccia sul sito di Google. Lo strumento Google Tag Manager stesso implementa questi tag del sito ed è un dominio “senza cookie” che non raccoglie dati personali. Google Tag Manager attiva altri tag, che a loro volta possono raccogliere dati. Google Tag Manager non ha accesso a tali dati.
Ulteriori informazioni sulle politiche d’uso di Google Tag Manager sono disponibili al seguente link: http://www.google.de/tagmanager/use-policy.html
Google Maps
Il nostro sito utilizza Google Maps, un servizio di mappe di Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda (“Google”).
Grazie all’utilizzo del servizio web Google Maps, possiamo presentarLe sul nostro sito mappe interattive di Google e visualizzare informazioni geografiche. Ciò avviene tramite il richiamo di Google Maps da un server di Google negli USA, con la conseguente trasmissione dei Suoi dati a Google. Si tratta di informazioni relative al Suo utilizzo del nostro sito (come ad es. il Suo indirizzo IP). L’utilizzo di Google Maps si basa sull’art. 6, par. 1, lett. f) del RGPD e avviene già al momento dell’accesso alle sottopagine in cui Google Maps è integrato. In qualità di gestore di questo sito, abbiamo un legittimo interesse a presentarLe mappe in un formato interattivo sul nostro sito.
Qualora non sia d’accordo con la futura trasmissione dei Suoi dati a Google nell’ambito dell’utilizzo di Google Maps, ha anche la possibilità di disattivare completamente Google Maps disabilitando l’esecuzione di JavaScript e degli iframe nel proprio browser. Google Maps non potrà quindi più essere utilizzato.
Google LLC (la società madre di Google Ireland Limited) è certificata nell’ambito del Data Privacy Framework UE-USA (DPF) e si impegna quindi a rispettare pienamente i requisiti europei in materia di protezione dei dati. La certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google sono disponibili nell’informativa sulla privacy di Google: https://www.google.de/intl/de/policies/privacy/
OpenStreetMap
Sul nostro sito utilizziamo il servizio di mappe OpenStreetMap, gestito dalla OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito (“OSMF”), insieme alla libreria JavaScript Leaflet per la visualizzazione.
Grazie all’utilizzo di OpenStreetMap possiamo presentarLe mappe interattive. Ciò avviene tramite il richiamo di tessere cartografiche (“tile”) dai server dell’OSMF, con la conseguente trasmissione dei Suoi dati (tra cui il Suo indirizzo IP) all’OSMF. L’utilizzo si basa sull’art. 6, par. 1, lett. f) del RGPD. In qualità di gestore di questo sito, abbiamo un legittimo interesse a presentarLe mappe in un formato interattivo.
L’OSMF agisce in questo contesto come responsabile del trattamento autonomo, e non come nostro incaricato del trattamento (processor). La trasmissione dei dati a server situati nel Regno Unito si basa sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito.
Qualora non sia d’accordo con la trasmissione dei Suoi dati all’OSMF nell’ambito dell’utilizzo di OpenStreetMap, ha la possibilità di disattivare completamente la visualizzazione della mappa disabilitando l’esecuzione di JavaScript nel proprio browser. La mappa non potrà quindi più essere utilizzata.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy della OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy
Google Web Fonts
Il nostro sito utilizza Web Fonts di Google. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.
L’utilizzo di questi Web Fonts consente di presentarLe il nostro sito nella forma da noi desiderata, indipendentemente dai font disponibili localmente sul Suo dispositivo. Ciò avviene tramite il richiamo dei Google Web Fonts da un server di Google negli USA, con la conseguente trasmissione dei Suoi dati a Google. Si tratta del Suo indirizzo IP e della pagina del nostro sito da Lei visitata. L’utilizzo dei Google Web Fonts si basa sull’art. 6, par. 1, lett. f) del RGPD. In qualità di gestore di questo sito, abbiamo un legittimo interesse a una presentazione e trasmissione ottimale del nostro sito.
Google LLC (la società madre di Google Ireland Limited) è certificata nell’ambito del Data Privacy Framework UE-USA (DPF) e si impegna quindi a rispettare pienamente i requisiti europei in materia di protezione dei dati. La certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Informazioni dettagliate sui Google Web Fonts sono disponibili all’indirizzo: https://www.google.com/fonts#AboutPlace:about e ulteriori informazioni nell’informativa sulla privacy di Google: https://policies.google.com/privacy/partners?hl=de
Google reCAPTCHA
Il nostro sito utilizza Google reCAPTCHA, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda (“Google”).
Google reCAPTCHA viene utilizzato principalmente per stabilire se un modulo viene inviato da una persona fisica o se è stato generato tramite un trattamento automatizzato e meccanico, inviato con finalità abusive.
Il servizio comporta la trasmissione a Google dell’indirizzo IP e di altri dati richiesti da Google per il servizio reCAPTCHA e avviene ai sensi dell’art. 6, par. 1, lett. f) del RGPD, sulla base del nostro legittimo interesse ad accertare la volontà individuale delle azioni compiute su Internet e a ridurre gli abusi e lo spam su alcune parti del nostro sito (ad es. i moduli di contatto).
Qualora non sia d’accordo con la futura trasmissione dei Suoi dati a Google nell’ambito dell’utilizzo di Google reCAPTCHA, ha anche la possibilità di disattivare completamente Google reCAPTCHA disabilitando l’esecuzione di JavaScript nel proprio browser. Google reCAPTCHA, e quindi anche alcune parti del sito (ad es. moduli o sezioni protetti da reCAPTCHA), non potranno quindi più essere utilizzati.
Google LLC (la società madre di Google Ireland Limited) è certificata nell’ambito del Data Privacy Framework UE-USA (DPF) e si impegna quindi a rispettare pienamente i requisiti europei in materia di protezione dei dati. La certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Ulteriori informazioni su Google reCAPTCHA, nonché l’informativa sulla privacy di Google, sono disponibili al seguente link: https://www.google.com/intl/de/policies/privacy/
Utilizzo di video
YouTube
Per l’integrazione e la visualizzazione di contenuti video, il nostro sito utilizza plugin di YouTube. Il fornitore del portale video è YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Quando si accede a una pagina con un plugin YouTube integrato, viene stabilita una connessione ai server di YouTube. YouTube viene così a conoscenza di quali pagine del nostro sito Lei ha visitato.
Se ha effettuato l’accesso al Suo account YouTube, YouTube può ricondurre direttamente il Suo comportamento di navigazione al Suo profilo personale. Disconnettendosi in anticipo, Lei ha la possibilità di impedirlo.
L’utilizzo di YouTube avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del RGPD.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube all’indirizzo: https://www.google.de/intl/de/policies/privacy
Marketing online – Cookie pubblicitari e di conversione
Google AdWords e Google Conversion-Tracking
Il nostro sito utilizza Google AdWords. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda – per conto di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
AdWords è un programma pubblicitario online. Nell’ambito di tale programma pubblicitario utilizziamo il conversion-tracking. Dopo aver cliccato su un annuncio diffuso da Google, viene impostato un cookie per il conversion-tracking. I cookie sono piccoli file di testo che il Suo browser memorizza sul Suo dispositivo. I cookie di Google AdWords perdono validità dopo 30 giorni e non servono all’identificazione personale degli utenti. Grazie al cookie, Google e noi possiamo riconoscere che Lei ha cliccato su un annuncio ed è stato reindirizzato al nostro sito.
Ogni cliente Google AdWords riceve un cookie diverso. I cookie non sono rintracciabili sui siti dei vari clienti AdWords. Con i cookie di conversione vengono create statistiche di conversione per i clienti AdWords che utilizzano il conversion-tracking. I clienti AdWords apprendono quanti utenti hanno cliccato sul loro annuncio e sono stati reindirizzati a pagine con un tag di conversion-tracking. I clienti AdWords non ricevono tuttavia alcuna informazione che consenta l’identificazione personale degli utenti.
Inoltre, utilizziamo elenchi di destinatari Google (“remarketing”) per mostrarLe, su altri siti all’interno della rete pubblicitaria di Google, annunci pertinenti basati sui Suoi interessi. I cookie di remarketing rimangono validi fino a 13 mesi, i cookie di conversion-tracking fino a 90 giorni.
Anche senza il Suo consenso, Google elabora un valore di segnale anonimizzato e non personale per finalità statistiche (senza cookie, senza attribuzione alla Sua persona). Con il Suo consenso, trasmettiamo inoltre a Google, in forma sottoposta a hash (crittografata), il Suo indirizzo e-mail, il numero di telefono e il nome, al fine di attribuire in modo più affidabile le conversioni pubblicitarie (“Enhanced Conversions”). Tali dati cliente sottoposti a hash vengono cancellati da Google poco dopo il confronto.
La memorizzazione dei cookie e la trasmissione dei dati cliente sottoposti a hash si basano sul Suo consenso (art. 6, par. 1, lett. a) del RGPD), revocabile tramite le impostazioni dei cookie. Con Google è in essere un contratto di trattamento dati per conto ai sensi dell’art. 28 del RGPD. Il trasferimento dei dati negli USA si basa sul Data Privacy Framework UE-USA, nell’ambito del quale Google LLC è certificata.
Ulteriori informazioni su Google AdWords e sul Google Conversion-Tracking sono disponibili nell’informativa sulla privacy di Google: https://policies.google.com/privacy
Facebook Retargeting e Facebook Conversions API
Il nostro sito utilizza la tecnologia di retargeting “Website Custom Audience” nonché la “Conversions API” di Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Meta”) – per conto di Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.
La tecnologia di retargeting di Facebook ci consente di mostrare, ai visitatori del nostro sito che lo hanno già visitato in passato e che sono membri di Facebook, annunci e offerte pertinenti anche su Facebook, tramite la rete pubblicitaria di Facebook.
Utilizziamo questa tecnologia di retargeting e trasmettiamo inoltre a Meta, in forma sottoposta a hash, il Suo indirizzo e-mail, il numero di telefono e il nome (“Conversions API”), al fine di attribuire in modo più affidabile le azioni pubblicitarie, solo con il Suo consenso. Senza il Suo consenso, non avviene alcuna trasmissione di dati a Meta. I dati cliente sottoposti a hash vengono cancellati da Meta entro 48 ore dal confronto con i propri dati utente.
Base giuridica: consenso (art. 6, par. 1, lett. a) del RGPD), revocabile tramite le impostazioni dei cookie. Con Meta è in essere un contratto di trattamento dati per conto ai sensi dell’art. 28 del RGPD. Il trasferimento dei dati negli USA si basa sul Data Privacy Framework UE-USA, nell’ambito del quale Meta Platforms, Inc. è certificata.
Ulteriori informazioni sulla protezione dei dati e sulle relative possibilità di configurazione sono disponibili all’indirizzo: https://www.facebook.com/settings/?tab=ads nonché all’indirizzo: https://www.facebook.com/privacy/policy/
È possibile opporsi, per il futuro, all’utilizzo delle Facebook Website Custom Audiences tramite il link https://www.facebook.com/settings/?tab=ads nonché tramite il link http://www.youronlinechoices.com/de/praferenzmanagement/.
X-Remarketing
Il nostro sito utilizza la tecnologia di remarketing della piattaforma X (già Twitter), di X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07, Irlanda (di seguito “X”) – per conto di X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Grazie alla funzione di remarketing di X possiamo indirizzare ai visitatori del nostro sito annunci sulla piattaforma X in base ai loro interessi. X utilizza a tal fine cosiddetti “tag”. Con questo tag vengono rilevate le visite al nostro sito e i dati relativi all’utilizzo del sito, memorizzati in cookie (tra cui “muc”, “personalization_id”), validi fino a 2 anni. Se in un momento successivo Lei visita X, Le verranno mostrati annunci basati sui Suoi interessi.
La memorizzazione di tali cookie si basa esclusivamente sul Suo consenso (art. 6, par. 1, lett. a) del RGPD), revocabile tramite le impostazioni dei cookie. Con X è in essere un contratto di trattamento dati per conto ai sensi dell’art. 28 del RGPD. Il trasferimento dei dati negli USA si basa sul Data Privacy Framework UE-USA, nell’ambito del quale X Corp. è certificata.
Qualora non desideri che X Le indirizzi pubblicità basata sui Suoi interessi, può inoltre disattivare questa opzione nel Suo account X, nelle impostazioni sulla privacy (“Personalizzazione e dati”).
Ulteriori informazioni sulla protezione dei dati e sulla pubblicità presso X sono disponibili qui: https://business.x.com/en/help/ads-policies/product-policies/interest-based-opt-out-policy nonché nell’informativa sulla privacy di X: https://x.com/en/privacy
Pubblicità TikTok e TikTok Events API
Il nostro sito utilizza tecnologie pubblicitarie di TikTok, offerte da TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (“TikTok”), insieme a TikTok Information Technologies UK Limited. La società madre è ByteDance Ltd., con sede in Cina.
Con il Suo consenso, trasmettiamo a TikTok, in forma sottoposta a hash, il Suo indirizzo e-mail, il numero di telefono e il nome (“Events API”), al fine di attribuire in modo più affidabile le azioni pubblicitarie. Senza il Suo consenso, non avviene alcuna trasmissione di dati a TikTok.
Base giuridica del trattamento: consenso (art. 6, par. 1, lett. a) del RGPD), revocabile tramite le impostazioni dei cookie. Il trasferimento dei dati verso paesi terzi si basa sul Suo consenso esplicito, fornito dopo essere stato informato dei rischi esistenti (art. 49, par. 1, lett. a) del RGPD), poiché per TikTok/ByteDance non esiste alcuna decisione di adeguatezza né alcuna certificazione paragonabile a quella degli altri fornitori citati nella presente informativa.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en