Informativa sulla privacy

Negozio Shopify, checkout e account cliente

Il nostro negozio online è ospitato da Shopify. Shopify elabora i dati di contatto, gli indirizzi di fatturazione e di spedizione, le informazioni sugli ordini e sui pagamenti, nonché le informazioni tecniche sulle visite al nostro negozio e sul suo utilizzo, al fine di fornire la vetrina, il checkout e gli account cliente. Il trattamento effettuato per nostro conto è soggetto all'Addendum sul trattamento dei dati di Shopify. Se utilizzi servizi per consumatori di Shopify, come Shop Pay, Shopify elabora inoltre i dati in conformità alla propria Informativa sulla privacy per i consumatori.

Shopify Network Intelligence

Shopify Network Intelligence è attivo per il nostro negozio. Shopify utilizza le informazioni sulle interazioni con il nostro negozio insieme alle informazioni sulle interazioni con altri commercianti e con Shopify per fornire servizi avanzati, tra cui miglioramenti dei prodotti, targeting pubblicitario e personalizzazione. Le informazioni inviate al nostro negozio vengono condivise con Shopify e con i fornitori di servizi, che possono trovarsi anche in altri Paesi.

Per questi servizi avanzati, Shopify elabora i dati personali in qualità di titolare del trattamento in conformità alla propria Informativa sulla privacy per i consumatori. Puoi gestire il consenso alla pubblicità nelle impostazioni dei cookie ed esercitare i tuoi diritti, revocare il consenso o opporti al trattamento da parte di Shopify tramite il Portale della privacy di Shopify.

Pagamenti e gestione degli ordini

Quando effettui un acquisto, le informazioni necessarie per il metodo di pagamento selezionato vengono elaborate tramite il checkout e il rispettivo fornitore di servizi di pagamento. Le opzioni visualizzate durante il checkout possono includere PayPal, Shop Pay e Google Pay. Alle attività di elaborazione del rispettivo fornitore si applica la relativa informativa sulla privacy.

Le informazioni sull'ordine vengono inoltre elaborate per la consegna, il servizio clienti, i resi e la contabilità. Il nostro negozio dispone di un'integrazione Visma per la gestione degli ordini. Nella misura necessaria per l'elaborazione degli ordini e la contabilità, le informazioni sui clienti e sugli ordini possono essere elaborate tramite questa integrazione.

Cookie e gestione del consenso con Consentmo

Utilizziamo Consentmo per mostrare le opzioni relative ai cookie, memorizzare le preferenze e supportare le richieste relative alla privacy. Consentmo elabora per nostro conto le decisioni e i registri relativi al consenso, le informazioni tecniche sui visitatori e le informazioni che invii nell'ambito di una richiesta relativa alla privacy.

I cookie delle preferenze memorizzano le tue scelte. Puoi modificare o revocare il tuo consenso tramite le impostazioni dei cookie del negozio. Le funzioni essenziali supportano il funzionamento del negozio, mentre le preferenze relative ad analisi e pubblicità possono essere gestite separatamente.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Consentmo.

Analisi, pubblicità e pixel per gli eventi dei clienti Shopify

Utilizziamo un pixel personalizzato per gli eventi dei clienti Shopify con Google Tag Manager per organizzare la misurazione delle visite, delle ricerche, delle visualizzazioni dei prodotti, delle attività relative alla lista dei desideri e al carrello, delle fasi del checkout e degli acquisti.

Il pixel elabora informazioni sulla pagina e sul browser, un identificatore di sessione, dati sui prodotti e sulle transazioni e, se forniti o disponibili nell'account del cliente o durante il checkout, indirizzo e-mail, numero di telefono, nome e informazioni sull'indirizzo.

I dati di contatto possono essere trattati sia nella loro forma originale sia come hash SHA-256 per la corrispondenza e la misurazione delle conversioni. L'hashing costituisce una pseudonimizzazione e non rende anonime queste informazioni.

La nostra configurazione trasmette i segnali di consenso a Google Tag Manager e distingue tra preferenze relative alle analisi e alla pubblicità.

Google Analytics 4 e Google Ads

Google Analytics 4 supporta la misurazione dell'utilizzo del negozio e delle attività di acquisto. Google Ads supporta l'attribuzione pubblicitaria, la misurazione delle conversioni e il remarketing.

La configurazione include la corrispondenza dei dati degli utenti per la misurazione delle conversioni, che può utilizzare dati di contatto e indirizzi sottoposti a hashing. Google può ricevere URL delle pagine, informazioni sul dispositivo e sul browser, indirizzi IP, cookie o altri identificatori, nonché eventi di acquisto.

Ulteriori informazioni sono disponibili nelle informazioni di Google sull'utilizzo dei dati provenienti dai siti web dei partner e nella documentazione sulle conversioni avanzate.

Meta Pixel e Microsoft Advertising

La configurazione di Tag Manager include Meta Pixel e Microsoft Advertising UET per la misurazione pubblicitaria, la creazione di segmenti di pubblico e il remarketing.

Gli eventi di acquisto, le informazioni sui prodotti e sulle transazioni e gli identificatori possono essere associati ad account pubblicitari. I dati di contatto possono essere utilizzati per finalità di corrispondenza, inclusi gli indirizzi e-mail e i numeri di telefono sottoposti a hashing.

La misurazione e la corrispondenza pubblicitaria sono soggette alle tue scelte relative al consenso per la pubblicità.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Meta e nell'Informativa sulla privacy di Microsoft.

App e servizi collegati al negozio

Wishlist Plus di Swym

Wishlist Plus fornisce elenchi di prodotti salvati. Le informazioni sui prodotti salvati, sulle interazioni con la lista dei desideri, sugli identificatori del browser o della sessione e, ove applicabile, sui dati di contatto forniti da te possono essere trattate per fornire e sincronizzare la lista dei desideri.

Un pixel degli eventi Shopify supporta inoltre la misurazione delle interazioni.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Swym.

Recensioni Judge.me

Judge.me fornisce recensioni dei prodotti e ha un pixel degli eventi Shopify collegato al nostro negozio. Se invii una recensione, il relativo contenuto, la valutazione, il nome visualizzato e le informazioni da te fornite vengono trattati a questo scopo.

L'app ha accesso alle informazioni sui clienti e sugli ordini per supportare le funzioni relative alle recensioni.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Judge.me.

Doofinder

Doofinder è collegato tramite un pixel degli eventi dei clienti Shopify per misurare le ricerche e la scoperta dei prodotti. Le query di ricerca, le interazioni con i prodotti e le informazioni tecniche sui visitatori possono essere trattate per statistiche e miglioramenti relativi alla ricerca.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Doofinder.

Attentive e HubSpot

Attentive è integrato nel nostro negozio online ed è elencato come pixel per gli eventi. HubSpot è installato con un pixel per gli eventi.

Questi servizi supportano le comunicazioni di marketing, le relazioni con i clienti e la misurazione delle interazioni. A seconda della funzione utilizzata e delle informazioni fornite, il trattamento può includere dati di contatto, informazioni sull'iscrizione e sul consenso, identificativi, nonché interazioni relative agli acquisti o alle comunicazioni.

Le iscrizioni al marketing e il consenso ai cookie possono essere revocati tramite il rispettivo link per annullare l'iscrizione o nelle impostazioni dei cookie.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Attentive e nell'Informativa sulla privacy di HubSpot.

Confronto dei prodotti

LDT Product Compare fornisce la funzionalità di confronto dei prodotti. Quando utilizzi questa funzionalità, possono essere trattati i prodotti selezionati e le informazioni tecniche necessarie per visualizzare e salvare il confronto.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di LDT.

Resi ReturnZap

ReturnZap fornisce il nostro portale per i resi. Quando invii una richiesta di reso, i dati identificativi e di contatto, le informazioni sull'ordine e sul prodotto e la richiesta di reso stessa vengono trattati per identificare l'acquisto ed elaborare il reso.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di ReturnZap.

Chat con i clienti Userlike

Integriamo Userlike per la chat con i clienti. Quando utilizzi la chat, il contenuto dei messaggi, le informazioni di contatto da te fornite e le informazioni tecniche sulla sessione possono essere trattati per rispondere alla tua richiesta.

Il caricatore del nostro negozio collega l'attivazione della chat alla preferenza pubblicitaria quando il banner Consentmo è attivo.

Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Userlike.

Basi giuridiche e trattamento internazionale per questi servizi del negozio

Il trattamento relativo a ordini, pagamenti e assistenza clienti richiesta si basa sull'esecuzione di un contratto o su misure precontrattuali ai sensi dell'art. 6, par. 1, lett. b) del GDPR. L'adempimento degli obblighi contabili si basa sull'art. 6, par. 1, lett. c) del GDPR.

Il consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR costituisce la base giuridica per le attività facoltative di trattamento a fini analitici e pubblicitari per le quali viene richiesto il consenso.

Le operazioni essenziali del negozio, la sicurezza e la gestione delle decisioni relative al consenso si basano sull'obbligo legale applicabile o sul nostro legittimo interesse al funzionamento sicuro del negozio ai sensi dell'art. 6, par. 1, lett. c) o f) del GDPR.

I fornitori possono trattare i dati al di fuori del SEE. Le garanzie contrattuali e i meccanismi di trasferimento applicabili sono descritti nelle rispettive informative sulla privacy dei fornitori. Si applicano inoltre le informazioni generali relative ai tuoi diritti e alla conservazione dei dati.

Informazioni generali sulla privacy

PRIVACY

Informativa sulla privacy

La presente Informativa sulla privacy ti informa sulla natura, sull'ambito e sulle finalità del trattamento dei dati personali (di seguito denominati “dati”) nell'ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti a essa collegati, nonché delle presenze online esterne, come i nostri profili sui social media (collettivamente denominati “offerta online”).

Per quanto riguarda la terminologia utilizzata, come “trattamento” o “titolare del trattamento”, facciamo riferimento alle definizioni stabilite dall’art. 4 del Regolamento generale sulla protezione dei dati (GDPR).

Titolare del trattamento

BERING Time ApS
Skraenten 34
6200 Aabenraa / Danimarca
Indirizzo email: info@beringtime.de
Amministratore delegato: Michael Witt Johansen
Link alle informazioni legali: https://beringtime.com/de-de/policies/legal-notice

Responsabile della protezione dei dati:

PROLIANCE GmbH
www.proliance.ai
Leopoldstraße 21
80802 Munich
Germany

atenschutzbeauftragter@proliance.ai

Tipi di dati trattati

• Dati principali (ad es. nomi, indirizzi)
• Dati di contatto (ad es. indirizzi email, numeri di telefono)
• Dati relativi ai contenuti (ad es. testi inseriti, fotografie, video)
• Dati di utilizzo (ad es. siti web visitati, interessi relativi ai contenuti, orari di accesso)
• Dati meta/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP)

Categorie di interessati

Visitatori e utenti dell’offerta online (di seguito denominati collettivamente “utenti”).

Finalità del trattamento

• Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Misure di sicurezza
• Misurazione del pubblico/marketing

Terminologia utilizzata

“Dati personali” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. un cookie) o a uno o più elementi specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

“Trattamento” indica qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza l’ausilio di strumenti automatizzati. Il termine è ampio e comprende praticamente qualsiasi gestione dei dati.

“Pseudonimizzazione” indica il trattamento di dati personali effettuato in modo tale che i dati personali non possano più essere attribuiti a uno specifico interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

“Profilazione” indica qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento lavorativo, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.

Per «titolare del trattamento» si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Per «responsabile del trattamento» si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.

Basi giuridiche applicabili

Ai sensi dell'art. 13 del GDPR, vi informiamo sulle basi giuridiche delle nostre attività di trattamento dei dati.

Salvo che la base giuridica non sia specificamente indicata nella presente Informativa sulla privacy, si applica quanto segue: la base giuridica per l'ottenimento del consenso è costituita dall'art. 6, par. 1, lett. a) e dall'art. 7 del GDPR; la base giuridica per il trattamento necessario all'esecuzione dei nostri servizi, all'attuazione di misure contrattuali e alla risposta alle richieste è costituita dall'art. 6, par. 1, lett. b) del GDPR; la base giuridica per il trattamento necessario ad adempiere ai nostri obblighi giuridici è costituita dall'art. 6, par. 1, lett. c) del GDPR; e la base giuridica per la tutela dei nostri legittimi interessi è costituita dall'art. 6, par. 1, lett. f) del GDPR.

Qualora il trattamento dei dati personali sia necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica, l'art. 6, par. 1, lett. d) del GDPR costituisce la base giuridica.

Misure di sicurezza

In conformità all'art. 32 del GDPR e tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché della diversa probabilità e gravità dei rischi per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio.

Tali misure comprendono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'immissione, della divulgazione, della garanzia della disponibilità e della separazione dei dati.

Abbiamo inoltre istituito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali durante lo sviluppo o la selezione di hardware, software e procedure, in conformità ai principi della protezione dei dati fin dalla progettazione e per impostazione predefinita ai sensi dell'art. 25 del GDPR.

Collaborazione con responsabili del trattamento e terzi

Qualora, nell'ambito delle nostre attività di trattamento, comunichiamo dati ad altre persone e aziende (responsabili del trattamento o terzi), li trasferiamo a loro o concediamo loro altrimenti l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione giuridica, ad esempio quando il trasferimento a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6, par. 1, lett. b) del GDPR, quando avete prestato il vostro consenso, quando sussiste un obbligo giuridico o sulla base dei nostri legittimi interessi, ad esempio quando utilizziamo agenti, fornitori di hosting web o altri fornitori di servizi.

Qualora incarichiamo terzi del trattamento dei dati sulla base di un accordo sul trattamento dei dati, ciò avviene ai sensi dell'art. 28 del GDPR.

Trasferimenti verso paesi terzi

Quando trattiamo dati in un paese terzo, ossia al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE), o quando tale trattamento avviene in relazione all'utilizzo di servizi di terzi o alla comunicazione o al trasferimento di dati a terzi, ciò avviene solo quando è necessario per l'esecuzione dei nostri obblighi contrattuali o precontrattuali, sulla base del tuo consenso, in adempimento di un obbligo legale o sulla base dei nostri legittimi interessi.

Fatte salve le autorizzazioni previste dalla legge o dal contratto, trattiamo o facciamo trattare dati in un paese terzo solo quando sono soddisfatti i requisiti specifici degli artt. 44 e seguenti del GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie specifiche, come una decisione di adeguatezza ufficialmente riconosciuta o obblighi contrattuali ufficialmente riconosciuti, comprese le clausole contrattuali standard.

Diritti degli interessati

Ai sensi dell'art. 15 del GDPR, hai il diritto di chiedere conferma che sia o meno in corso un trattamento dei dati personali che ti riguardano e di ottenere l'accesso a tali dati, nonché ulteriori informazioni e una copia dei dati.

Ai sensi dell'art. 16 del GDPR, hai il diritto di chiedere il completamento dei dati personali che ti riguardano o la rettifica dei dati personali inesatti che ti riguardano.

Ai sensi dell'art. 17 del GDPR, hai il diritto di chiedere la cancellazione senza indebito ritardo dei dati personali che ti riguardano o, in alternativa, ai sensi dell'art. 18 del GDPR, di chiedere la limitazione del trattamento.

Ai sensi dell'art. 20 del GDPR, hai il diritto di ricevere i dati personali che ti riguardano e che ci hai fornito e di chiederne la trasmissione a un altro titolare del trattamento.

Hai inoltre il diritto, ai sensi dell'art. 77 del GDPR, di presentare un reclamo all'autorità di controllo competente.

Diritto di revoca del consenso

Hai il diritto di revocare in qualsiasi momento il consenso precedentemente prestato ai sensi dell'art. 7, paragrafo 3, del GDPR, con effetto per il futuro.

Diritto di opposizione

Puoi opporti in qualsiasi momento al futuro trattamento dei dati personali che ti riguardano ai sensi dell'art. 21 del GDPR. In particolare, puoi opporti al trattamento per finalità di marketing diretto.

Cancellazione dei dati

I dati da noi trattati saranno cancellati o il loro trattamento sarà limitato conformemente agli artt. 17 e 18 del GDPR.

Salvo ove espressamente stabilito diversamente nella presente Informativa sulla privacy, i dati da noi conservati saranno cancellati non appena non saranno più necessari per lo scopo previsto, a condizione che la cancellazione non contrasti con gli obblighi di conservazione previsti dalla legge.

Quando i dati non vengono cancellati perché necessari per altre finalità legalmente ammissibili, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non vengono trattati per altre finalità. Ciò si applica, ad esempio, ai dati che devono essere conservati per motivi di diritto commerciale o tributario.

In base agli obblighi di legge in Germania, i documenti vengono conservati in particolare per 10 anni ai sensi degli articoli 147, paragrafo 1, AO e 257, paragrafo 1, punti 1 e 4, e paragrafo 4, HGB (libri, registri, relazioni sulla gestione, documenti contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.) e per sei anni ai sensi dell’articolo 257, paragrafo 1, punti 2 e 3, e paragrafo 4, HGB (corrispondenza commerciale).

In base agli obblighi di legge in Austria, i documenti vengono conservati in particolare per sette anni ai sensi dell’articolo 132, paragrafo 1, BAO (documenti contabili, ricevute/fatture, libri contabili, documenti aziendali, rendiconti delle entrate e delle uscite, ecc.), per 22 anni in relazione agli immobili e per 10 anni per i documenti relativi ai servizi forniti per via elettronica, ai servizi di telecomunicazione e ai servizi di radiodiffusione e televisione forniti a clienti non commerciali negli Stati membri dell’UE in cui viene utilizzato il Mini One Stop Shop (MOSS).

Trattamento connesso all’attività commerciale

Inoltre, trattiamo:

• Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente)
• Dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti)

relativi ai nostri clienti, potenziali clienti e partner commerciali ai fini della fornitura di servizi contrattuali, dell’assistenza e della cura dei clienti, del marketing, della pubblicità e delle ricerche di mercato.

Elaborazione degli ordini nel negozio online e account cliente

Trattiamo i dati dei nostri clienti nell’ambito del processo di ordinazione nel nostro negozio online per consentire loro di selezionare e ordinare i prodotti e i servizi scelti e agevolare il pagamento, la consegna e/o l’esecuzione.

I dati trattati includono dati anagrafici, dati di comunicazione, dati contrattuali e dati di pagamento. Le persone interessate dal trattamento includono i nostri clienti, i potenziali clienti e altri partner commerciali.

Il trattamento viene effettuato allo scopo di fornire servizi contrattuali connessi alla gestione di un negozio online, alla fatturazione, alla consegna e all’assistenza clienti.

Utilizziamo cookie di sessione per memorizzare il contenuto del carrello e cookie persistenti per memorizzare lo stato di accesso.

Il trattamento si basa sull’art. 6, par. 1, lett. b) del GDPR per l’elaborazione degli ordini e sull’art. 6, par. 1, lett. c) del GDPR per la conservazione prescritta dalla legge.

Le informazioni contrassegnate come obbligatorie sono necessarie per concludere ed eseguire il contratto. Comunichiamo i dati a terzi solo in relazione alla consegna, al pagamento o nei casi consentiti o richiesti dalla legge, inclusa la comunicazione a consulenti legali e autorità.

I dati vengono trattati in Paesi terzi solo quando ciò è necessario per l’esecuzione del contratto, ad esempio su richiesta del cliente in relazione alla consegna o al pagamento.

Gli utenti possono creare facoltativamente un account utente, tramite il quale possono, in particolare, visualizzare i propri ordini. Durante la registrazione, gli utenti vengono informati dei dati obbligatori richiesti.

Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti chiudono il proprio account, i dati relativi all'account utente vengono cancellati, salvo l'obbligo di conservarli per finalità commerciali o fiscali ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

Le informazioni contenute nell'account cliente rimangono fino alla cancellazione dell'account, seguita dall'archiviazione ove richiesto dalla legge. In caso di cessazione del rapporto contrattuale, gli utenti sono responsabili della messa in sicurezza dei propri dati prima della conclusione del rapporto.

Durante la registrazione, i successivi accessi e l'utilizzo dei nostri servizi online, conserviamo l'indirizzo IP e l'ora della rispettiva azione dell'utente.

Questa conservazione si basa sui nostri legittimi interessi e su quelli degli utenti a proteggersi da abusi e altri utilizzi non autorizzati. Di norma, questi dati non vengono comunicati a terzi, salvo che ciò sia necessario per far valere le nostre pretese o sussista un obbligo di legge ai sensi dell'art. 6, par. 1, lett. c) del GDPR.

La cancellazione avviene dopo la scadenza dei termini di garanzia previsti dalla legge e di obblighi comparabili. La necessità di conservare i dati viene verificata ogni tre anni. Qualora si applichino obblighi legali di archiviazione, la cancellazione avviene dopo la scadenza del relativo periodo di conservazione.

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio e gestione dei contatti

Trattiamo i dati nell'ambito delle attività amministrative, dell'organizzazione della nostra attività, della contabilità finanziaria e dell'adempimento di obblighi legali quali l'archiviazione.

A tal fine, trattiamo gli stessi dati che trattiamo in relazione alla fornitura dei nostri servizi contrattuali.

Le basi giuridiche del trattamento sono l'art. 6, par. 1, lett. c) del GDPR e l'art. 6, par. 1, lett. f) del GDPR. Questo trattamento riguarda clienti, potenziali clienti, partner commerciali e visitatori del sito web.

Lo scopo del trattamento e il nostro interesse risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio e nell'archiviazione dei dati, vale a dire in attività che servono a mantenere operative le nostre attività commerciali, adempiere ai nostri obblighi e fornire i nostri servizi.

La cancellazione dei dati relativi ai servizi contrattuali e alle comunicazioni contrattuali avviene secondo le disposizioni specificate per tali attività di trattamento.

In questo contesto, comunichiamo o trasferiamo i dati alle autorità fiscali, a consulenti quali consulenti fiscali o revisori, ad altre autorità competenti in materia di diritti e imposte e ai fornitori di servizi di pagamento.

Inoltre, sulla base dei nostri interessi commerciali, conserviamo informazioni relative a fornitori, organizzatori di eventi e altri partner commerciali, ad esempio ai fini di contatti futuri. In genere conserviamo questi dati, prevalentemente di natura commerciale, a tempo indeterminato.

Analisi aziendale e ricerca di mercato

Per gestire la nostra attività in modo efficiente e individuare le tendenze del mercato e le preferenze dei partner contrattuali e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste e attività simili.

Trattiamo i dati anagrafici, i dati di comunicazione, i dati contrattuali, i dati di pagamento, i dati di utilizzo e i metadati sulla base dell'art. 6, paragrafo 1, lettera f), del GDPR. Gli interessati comprendono partner contrattuali, potenziali clienti, clienti, visitatori e utenti della nostra offerta online.

Le analisi vengono effettuate per finalità di valutazione aziendale, marketing e ricerca di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati insieme a informazioni quali i servizi da loro utilizzati.

Le analisi servono a migliorare la facilità d'uso, ottimizzare la nostra offerta e aumentare l'efficienza economica della nostra attività.

Le analisi vengono utilizzate esclusivamente da noi e non vengono divulgate a soggetti esterni, a meno che non consistano in analisi anonime contenenti valori aggregati.

Qualora tali analisi o profili contengano dati personali, vengono cancellati o resi anonimi al termine del rapporto con l'utente oppure, in caso contrario, dopo due anni dalla conclusione del contratto.

Ove possibile, le analisi complessive dell'attività aziendale e le valutazioni generali delle tendenze vengono effettuate in forma anonima.

Informazioni sulla privacy nella procedura di candidatura

Trattiamo i dati dei candidati esclusivamente ai fini e nell'ambito della procedura di candidatura, in conformità ai requisiti di legge applicabili.

I dati dei candidati vengono trattati per adempiere ai nostri obblighi precontrattuali nell'ambito della procedura di candidatura ai sensi dell'art. 6, paragrafo 1, lettera b), del GDPR e dell'art. 6, paragrafo 1, lettera f), del GDPR, qualora il trattamento dei dati sia necessario per noi, ad esempio in relazione a procedimenti giudiziari. In Germania si applica anche l'articolo 26 della BDSG.

La procedura di candidatura richiede che i candidati ci forniscano i propri dati. Qualora mettiamo a disposizione un modulo online, le informazioni necessarie del candidato sono contrassegnate di conseguenza; in caso contrario, risultano dalla descrizione della posizione.

Di norma, i dati dei candidati comprendono informazioni personali, indirizzi postali e di contatto e documenti di candidatura quali lettera di presentazione, curriculum vitae e certificati. I candidati possono inoltre fornirci volontariamente ulteriori informazioni.

Presentando una candidatura presso di noi, i candidati acconsentono al trattamento dei propri dati ai fini della procedura di candidatura, in conformità alla natura e all'ambito descritti nella presente Informativa sulla privacy.

Quando, nell'ambito della procedura di candidatura, vengono forniti volontariamente dati personali appartenenti a categorie particolari ai sensi dell'art. 9, paragrafo 1, del GDPR, tali dati vengono inoltre trattati ai sensi dell'art. 9, paragrafo 2, lettera b), del GDPR, ad esempio informazioni sanitarie come lo stato di disabilità grave o l'origine etnica.

Qualora, nell'ambito della procedura di candidatura, ai candidati vengano richieste categorie particolari di dati personali ai sensi dell'art. 9, par. 1 del GDPR, tali dati vengono inoltre trattati ai sensi dell'art. 9, par. 2, lett. a) del GDPR, ad esempio le informazioni sulla salute, ove necessarie per lo svolgimento del lavoro.

Se disponibile, i candidati possono presentare la propria candidatura utilizzando un modulo online sul nostro sito web. I dati ci vengono trasmessi in forma crittografata in conformità allo stato dell'arte.

I candidati possono inoltre inviarci le candidature via e-mail. Si noti tuttavia che, in genere, le e-mail non vengono trasmesse in forma crittografata e che la crittografia è responsabilità degli stessi candidati.

Pertanto, non possiamo assumerci la responsabilità del percorso di trasmissione tra il mittente e la ricezione sul nostro server e raccomandiamo invece di utilizzare un modulo online o l'invio postale. I candidati continuano ad avere la possibilità di presentare la propria candidatura per posta.

In caso di esito positivo della candidatura, i dati forniti dal candidato potranno essere ulteriormente trattati da noi ai fini del rapporto di lavoro.

In caso contrario, qualora la candidatura non abbia esito positivo, i dati del candidato saranno cancellati. I dati del candidato saranno cancellati anche se la candidatura viene ritirata, cosa che i candidati possono fare in qualsiasi momento.

Fatto salvo un legittimo reclamo da parte del candidato, la cancellazione avviene dopo un periodo di sei mesi, affinché possiamo rispondere a eventuali domande successive relative alla candidatura e adempiere ai nostri obblighi di fornire prove ai sensi della normativa sulla parità di trattamento.

Le fatture relative a eventuali rimborsi delle spese di viaggio saranno archiviate in conformità alle normative fiscali applicabili.

Contatti

Quando ci contattano, ad esempio tramite modulo di contatto, e-mail, telefono o social media, le informazioni fornite dall'utente vengono trattate allo scopo di gestire e rispondere alla richiesta ai sensi dell'art. 6, par. 1, lett. b) del GDPR, nell'ambito di rapporti contrattuali o precontrattuali, e dell'art. 6, par. 1, lett. f) del GDPR per le altre richieste.

Le informazioni sugli utenti possono essere archiviate in un sistema di gestione delle relazioni con i clienti («sistema CRM») o in un sistema comparabile di gestione delle richieste.

Cancelliamo le richieste quando non sono più necessarie. Verifichiamo la necessità di conservarle ogni due anni. Si applicano inoltre gli obblighi di archiviazione previsti dalla legge.

Presenza online sui social media

Manteniamo presenze online sui social network e sulle piattaforme per comunicare con clienti, potenziali clienti e utenti attivi su tali piattaforme e per informarli sui nostri servizi.

Quando accedono alle rispettive reti e piattaforme, si applicano i termini e le condizioni e le politiche sul trattamento dei dati dei rispettivi operatori.

Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti quando comunicano con noi attraverso questi social network e piattaforme, ad esempio pubblicando contenuti sulle nostre presenze online o inviandoci messaggi.