Informativa sulla privacy
Informazioni di base sul trattamento dei dati
In questa informativa sulla privacy, vi informiamo su quali dati personali trattiamo durante la vostra visita al nostro sito web e su quali diritti avete. Per i termini utilizzati, facciamo riferimento alle definizioni di cui all'art. 4 del Regolamento generale sulla protezione dei dati (GDPR).
Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Si tratta, ad esempio, del vostro nome, del vostro indirizzo e dei vostri dati di comunicazione o del vostro indirizzo e-mail.
Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica,
l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Soggetto interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
Per controllore o "responsabile del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
Per utente si intendono tutte le categorie di soggetti interessati dal trattamento dei dati. Sono compresi i nostri partner commerciali e gli altri visitatori del nostro sito web.
1. nome e indirizzo del responsabile del trattamento
HAHN Gasfedern GmbH
Waldstrasse 39-43
73773 Aichwald
Telefono: +49 711 936 705 - 0
E-mail: info@hahn-gasfedern.de
2. responsabile della protezione dei dati
Potete contattare il nostro responsabile della protezione dei dati tramite l'indirizzo e-mail datenschutz@hahn-gasfedern.de o il nostro indirizzo postale con l'aggiunta "il responsabile della protezione dei dati".
3. durata della conservazione
A meno che non sia stato specificato un periodo di conservazione specifico nella presente informativa sulla privacy, i vostri dati personali rimarranno presso di noi fino a quando lo scopo del trattamento dei dati non sarà più valido. In caso di richiesta giustificata di cancellazione o di revoca del
consenso al trattamento dei dati, i vostri dati saranno cancellati, a meno che non vi siano altri motivi legalmente consentiti per la conservazione dei vostri dati personali (ad esempio, periodi di conservazione previsti dal diritto fiscale o commerciale); in quest'ultimo caso, la cancellazione avverrà
dopo che tali motivi non saranno più validi.
4 Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web
Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell'art. 6 par. 1 lett. a) GDPR. In caso di consenso esplicito al trasferimento dei dati personali a paesi terzi, il trattamento dei dati avviene anche sulla base dell'art. 49 par. 1 lett. a) GDPR. Se avete
acconsentito alla memorizzazione di cookie o all'accesso a informazioni nel vostro dispositivo finale (ad es. tramite fingerprinting del dispositivo), il trattamento dei dati avviene anche sulla base dell'art. 25, comma 1, TDDDG.
Il consenso può essere revocato in qualsiasi momento. Se i vostri dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, li trattiamo sulla base dell'art. 6 comma 1 lett. b) GDPR. Inoltre, trattiamo i vostri dati se ciò è necessario per adempiere a un obbligo di
legge sulla base dell'art. 6 par. 1 lett. c) GDPR. Il trattamento dei dati può essere effettuato anche sulla base del nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR. Nei paragrafi successivi della presente informativa sulla privacy vi informeremo sulle basi giuridiche pertinenti per
ogni singolo caso.
5. nota sul trasferimento dei dati in paesi terzi non sicuri ai sensi della legge sulla protezione dei dati e sul trasferimento a società statunitensi non certificate DPF
Tra l'altro, utilizziamo strumenti di società con sede in paesi terzi che non sono sicuri ai sensi della legge sulla protezione dei dati e strumenti statunitensi i cui fornitori non sono certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Se questi strumenti sono attivi, i vostri dati personali
potrebbero essere trasferiti in questi paesi e lì elaborati. Desideriamo sottolineare che non è possibile garantire un livello di protezione dei dati paragonabile a quello dell'UE in paesi terzi che non sono sicuri dal punto di vista della legge sulla protezione dei dati. Vorremmo sottolineare che gli
Stati Uniti, in quanto Paese terzo sicuro, hanno generalmente un livello di protezione dei dati paragonabile a quello dell'UE. Il trasferimento di dati negli Stati Uniti è pertanto consentito se il destinatario è certificato ai sensi del "Data Privacy Framework UE-USA" (DPF) o se dispone di adeguate
garanzie aggiuntive. Le informazioni sui trasferimenti verso paesi terzi, compresi i destinatari dei dati, sono riportate nella presente informativa sulla privacy.
6. destinatari dei dati personali
Nell'ambito delle nostre attività commerciali, collaboriamo con diverse organizzazioni esterne. In alcuni casi, è necessario trasferire i dati personali a queste organizzazioni esterne. Trasmettiamo i dati personali a enti esterni solo se ciò è necessario per l'adempimento di un contratto, se siamo
obbligati per legge a farlo (ad es. trasmissione dei dati alle autorità fiscali), se abbiamo un interesse legittimo al trasferimento ai sensi dell'art. 6 par. 1 lett. f GDPR o se un'altra base giuridica consente il trasferimento dei dati. In caso di utilizzo di processori, trasmettiamo i dati personali dei
nostri clienti solo sulla base di un contratto valido per l'elaborazione degli ordini. In caso di elaborazione congiunta, viene stipulato un accordo di elaborazione congiunta.
7 Hosting del nostro sito web
Il nostro sito web è ospitato presso Interactive Network GmbH, Neue Mainzer Str. 75, 60311 Francoforte sul Meno, Germania. Il fornitore di servizi viene utilizzato sulla base dell'art. 6 comma 1 lett. f GDPR. Abbiamo un interesse legittimo a visualizzare il nostro sito web nel modo più affidabile
possibile. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore di servizi. Si tratta di un contratto prescritto dalla legge sulla protezione dei dati, che garantisce che il fornitore di servizi tratti i dati personali dei visitatori del nostro sito web solo in conformità alle
nostre istruzioni e nel rispetto del GDPR.
8 Trattamento dei dati personali
8.1 Visita del nostro sito web
Quando visitate il nostro sito web, il vostro browser trasmette alcuni dati al nostro server web per motivi tecnici. Si tratta dei seguenti dati (i cosiddetti file di log del server)
- indirizzo IP
- Data e ora della richiesta
- Differenza di fuso orario rispetto all'ora di Greenwich (GMT)
- Contenuto della richiesta (pagina specifica)
- Sistema operativo e relativo stato di accesso/codice di stato HTTP
- Quantità di dati trasferiti
- Sito web da cui proviene la richiesta ("referrer URL")
- Browser, lingua e versione del software del browser
Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
La memorizzazione temporanea dell'indirizzo IP dell'utente da parte del nostro server web è tecnicamente necessaria per la visualizzazione del sito web. A tal fine, l'indirizzo IP dell'utente deve necessariamente rimanere memorizzato per la durata della sessione.
La memorizzazione dei suddetti dati nei file di log avviene per garantire la funzionalità del nostro sito web. Utilizziamo questi dati anche per ottimizzare il nostro sito web e per garantire la sicurezza dei nostri sistemi informatici (ad esempio per rilevare gli attacchi). In questo contesto i dati non
vengono analizzati per scopi di marketing.
La base giuridica per la memorizzazione temporanea di questi dati e dei file di log è l'art. 6 par. 1 lett. f) del GDPR. Il nostro interesse legittimo è la presentazione tecnicamente priva di errori e l'ottimizzazione del nostro sito web - i file di log del server devono essere registrati a questo
scopo.
I dati di cui sopra saranno cancellati non appena non saranno più necessari per soddisfare lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la fornitura del sito web, ciò avviene al termine della relativa sessione. Nel caso dei dati memorizzati nei file di log, li conserviamo per
un massimo di 12 mesi. La memorizzazione oltre questo periodo è possibile se è necessaria per un interesse legittimo (ad esempio per indagare su attacchi, abusi o frodi). I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il rispettivo
incidente non è stato definitivamente chiarito.
La raccolta dei dati per la fornitura del sito web e la loro memorizzazione nei file di log è assolutamente necessaria per il funzionamento del nostro sito web per motivi tecnici. Pertanto, non avete alcuna possibilità di opporvi.
8.2 Modulo di contatto
Se ci inviate richieste tramite il modulo di contatto, i vostri dati del modulo di richiesta, compresi i dati di contatto da voi forniti, saranno da noi memorizzati allo scopo di elaborare la richiesta e in caso di domande successive. Non trasmetteremo questi dati senza il vostro consenso.
Questi dati vengono elaborati sulla base dell'art. 6 par. 1 lett. b GDPR se la vostra richiesta è legata all'adempimento di un contratto o è necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all'efficace elaborazione delle
richieste rivolteci (art. 6 par. 1 lett. f GDPR).
I vostri dati personali saranno trattati dai nostri uffici responsabili della richiesta. I dati saranno utilizzati esclusivamente per l'elaborazione della conversazione e per l'elaborazione della vostra richiesta.
I dati da voi trasmessi tramite le richieste di contatto rimarranno presso di noi fino a quando non ci chiederete di cancellarli o fino a quando non verrà meno lo scopo della conservazione dei dati. Ciò avviene quando la rispettiva conversazione con l'utente è terminata e dalle circostanze si può dedurre
che la questione in questione è stata definitivamente chiarita. Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.
8.3 Richieste via e-mail o telefono
Se ci contattate per telefono o per e-mail utilizzando gli indirizzi e-mail indicati, memorizzeremo ed elaboreremo la vostra richiesta, compresi tutti i dati personali che ne derivano (ad es. dati relativi al nome, all'indirizzo, ai dati di contatto, alla richiesta) allo scopo di elaborare la vostra
richiesta.
Se la vostra richiesta è legata all'adempimento di un contratto o è necessaria per l'attuazione di misure precontrattuali (ad es. offerta), l'elaborazione avviene sulla base dell'art. 6 par. 1 lett. b) GDPR. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a trattare
efficacemente le richieste che ci vengono rivolte (art. 6 par. 1 lett. f GDPR).
I vostri dati personali saranno trattati dai nostri reparti responsabili della richiesta. I dati saranno utilizzati esclusivamente per l'elaborazione della conversazione e per l'evasione della vostra richiesta.
I dati da voi trasmessi rimarranno presso di noi fino a quando non ci chiederete di cancellarli o lo scopo della conservazione dei dati non sarà più valido. Ciò avviene quando la rispettiva conversazione con l'utente è terminata e dalle circostanze si può dedurre che la questione in questione è stata
definitivamente chiarita. Restano ferme le disposizioni di legge obbligatorie, in particolare i termini di conservazione.
8.4 Formazione sulle molle a gas HAHN
Quando vi iscrivete al nostro corso di formazione sulle molle a gas, elaboriamo le informazioni relative all'azienda, i dati di indirizzo, i dati di contatto, il nome della persona di contatto, il nome dei partecipanti e l'obiettivo desiderato del corso.
Lo scopo dell'elaborazione dei dati è l'amministrazione e la fornitura di corsi di formazione specifici per i prodotti. La base giuridica è l'art. 6 comma 1 lett. b) del GDPR.
I destinatari dei vostri dati sono i nostri reparti interni responsabili dell'amministrazione e dell'attuazione della formazione. I vostri dati personali non saranno trasferiti a un paese terzo o a un'organizzazione internazionale.
Conserviamo i dati dei partecipanti fino a quando lo scopo per cui sono stati raccolti non è più valido. Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.
8.5 Candidature
Se siete interessati a lavorare per la nostra azienda, potete candidarvi online via e-mail. Trattiamo i dati personali che ci inviate nell'ambito della vostra candidatura.
Trattiamo i vostri dati personali per svolgere il processo di candidatura e per decidere se instaurare un rapporto di lavoro, in particolare per il processo di selezione dei candidati idonei e per l'attuazione amministrativa del processo di candidatura.
La base giuridica per il trattamento dei vostri dati personali nell'ambito della procedura di candidatura è l'art. 6 comma 1 lett. b) del GDPR in combinato disposto con il § 26 comma 1 del BDSG.
I destinatari dei vostri dati personali sono l'ufficio risorse umane e il responsabile dell'annuncio di lavoro. In linea di principio, hanno accesso ai vostri dati solo le persone che ne hanno bisogno per il corretto svolgimento del processo di candidatura.
Non trasmettiamo i vostri dati personali a terzi, a meno che non abbiate espressamente acconsentito alla trasmissione dei dati o che non siamo obbligati a trasmetterli a causa di disposizioni di legge e/o di ordini ufficiali o giudiziari.
I dati non saranno trasferiti a un paese terzo o a un'organizzazione internazionale.
Se la vostra candidatura non dà luogo a un rapporto di lavoro, cancelleremo i vostri dati personali, tenendo conto del termine per l'azione legale ai sensi dell'AGG, al più tardi 6 mesi dopo la conclusione della procedura di candidatura (ad esempio, l'annuncio della decisione di rifiuto), a meno che non ci
abbiate dato il vostro consenso ai sensi dell'art. 6 par. 1 lit. a) del GDPR per conservare i vostri dati personali per un periodo di tempo più lungo al fine di potervi prendere in considerazione per nuove offerte di lavoro, se necessario. In questo caso, vi chiederemo un consenso separato ai sensi
dell'art. 6 par. 1 lett. a) GDPR.
Se la vostra candidatura viene accolta e porta a un rapporto di lavoro con noi, inseriremo i vostri documenti di candidatura nel nostro sistema di amministrazione del personale e nel vostro fascicolo personale sulla base dell'Art. 6 Par. 1 lit. b) GDPR e del § 26 Par. 1 BDSG (Legge federale sulla
protezione dei dati) nella misura necessaria per l'attuazione del rapporto di lavoro. In questo caso, i documenti di candidatura saranno cancellati solo quando il rapporto di lavoro sarà terminato e saranno trascorsi altri tre anni dalla fine dell'anno.
Non utilizziamo il processo decisionale automatizzato.
Il conferimento dei dati personali è necessario per la decisione sull'instaurazione di un rapporto di lavoro. Se non ci fornite questi dati, non saremo in grado di portare a termine il processo di candidatura.
I dati personali che ci avete fornito possono essere rinnovati o cancellati in qualsiasi momento su richiesta. A tal fine, inviate un'e-mail a personal@hahn-gasfedern.de. Questo non vale se vi siete candidati per una posizione specifica presso di noi
nell'ambito di un processo di candidatura in corso. In questo caso, conserveremo le informazioni fornite per questa posizione fino alla scadenza dei termini di legge per intraprendere un'azione legale (in particolare l'articolo 15 dell'AGG).
8.6 Ordini ripetuti dall'area NAFTA
Ai clienti dell'area NAFTA (Canada, USA e Messico) offriamo la possibilità di ordinare nuovamente le molle a gas. Nell'ambito dell'elaborazione dell'ordine, raccogliamo i dati relativi al nome, alla ragione sociale e all'indirizzo e-mail. Questi dati vengono trasmessi al nostro partner commerciale. La base
giuridica è l'art. 6 comma 1 lett. b) del GDPR.
9. cookie
Il nostro sito web utilizza i cosiddetti "cookie". I cookie sono piccoli file di testo che vengono memorizzati nella cache del vostro browser Internet quando accedete al sito web. Non causano alcun danno al vostro computer e non contengono malware come virus o trojan.
Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti) sul dispositivo finale dell'utente. I cookie di sessione vengono eliminati automaticamente al termine della visita. I cookie permanenti rimangono memorizzati sul dispositivo finale
dell'utente fino a quando non vengono eliminati dall'utente stesso o vengono eliminati automaticamente dal browser web.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di aziende terze all'interno dei siti web (ad esempio, la visualizzazione di video).
I cookie hanno diverse funzioni. Alcuni cookie sono tecnicamente necessari, in quanto alcune funzioni del sito web non potrebbero funzionare senza di essi (ad esempio, la visualizzazione di video o l'integrazione del banner dei cookie). Altri cookie sono utilizzati per analizzare il comportamento degli
utenti o per scopi pubblicitari.
Se e quali cookie utilizziamo quando visitate il nostro sito web dipende da quali aree e funzioni del nostro sito web utilizzate e se avete acconsentito all'uso di cookie non tecnicamente necessari. Potete trovare ulteriori informazioni e opzioni decisionali nelle impostazioni sulla privacy, riconoscibili
dall'icona corrispondente in basso a sinistra dello schermo.
I cookie necessari per lo svolgimento del processo di comunicazione elettronica, per fornire il banner dei cookie o per ottimizzare il sito web (ad esempio, i cookie per fornire una connessione DNS) (cookie necessari) vengono memorizzati sulla base dell'art. 6 par. 1 lett. f) GDPR. In qualità di gestore
del sito web, abbiamo un interesse legittimo alla memorizzazione dei cookie necessari per una fornitura tecnicamente priva di errori e ottimizzata dei nostri servizi.
Se chiediamo il consenso alla memorizzazione di cookie e tecnologie di riconoscimento comparabili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6 cpv. 1 lett. a) GDPR e § 25 cpv. 1 TDDDG); il consenso può essere revocato in qualsiasi momento.
Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi o escludere l'accettazione dei cookie per determinati casi o in generale. È inoltre possibile attivare la cancellazione automatica dei cookie alla chiusura del browser. Se
i cookie vengono disattivati, la funzionalità di questo sito web potrebbe essere limitata.
Consenso con Usercentrics
Questo sito web utilizza la tecnologia di consenso Usercentrics per ottenere il vostro consenso alla memorizzazione di determinati cookie sul vostro dispositivo finale o all'utilizzo di determinate tecnologie e per documentarlo in modo conforme alla protezione dei dati. Il fornitore di questa tecnologia è
Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco, Germania, sito web: https: //usercentrics.com/de/ (di seguito "Usercentrics").
Quando visitate il nostro sito web, i seguenti dati personali vengono trasmessi a Usercentrics: il/i vostro/i consenso/i o la revoca del/i vostro/i consenso/i, il vostro indirizzo IP, le informazioni sul vostro browser, le informazioni sul vostro dispositivo finale, l'ora della vostra visita al sito web,
la geolocalizzazione.
Inoltre, Usercentrics memorizza un cookie nel browser dell'utente per poter assegnare a quest'ultimo i consensi prestati o la loro revoca. I dati così raccolti vengono conservati fino a quando non ci chiedete di eliminarli, fino a quando non cancellate voi stessi il cookie di Usercentrics o fino a quando
lo scopo della conservazione dei dati non è più valido. Gli obblighi di conservazione previsti dalla legge rimangono inalterati.
Usercentrics viene utilizzato per ottenere il consenso legalmente richiesto per l'utilizzo di determinate tecnologie. La base giuridica è l'art. 6, comma 1, lettera c del GDPR.
Abbiamo stipulato un contratto di elaborazione dei dati (DPA) per l'utilizzo del servizio di cui sopra. Si tratta di un contratto prescritto dalla legge sulla protezione dei dati, che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e
nel rispetto del GDPR.
10 Strumenti di analisi e pubblicità
10.1 Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistici e altre tecnologie sul nostro sito web. Google Tag Manager non crea alcun profilo utente, non memorizza alcun cookie e non effettua analisi indipendenti. Viene utilizzato solo per gestire e visualizzare
gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager registra l'indirizzo IP dell'utente, che può essere trasmesso alla società madre di Google negli Stati Uniti.
Il Google Tag Manager viene utilizzato sulla base dell'art. 6 comma 1 lett. f GDPR. Abbiamo un interesse legittimo all'integrazione e alla gestione rapida e semplice di vari strumenti sul nostro sito web. Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base
dell'art. 6 cpv. 1 lett. a GDPR e dell'art. 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel dispositivo finale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi
momento.
L'azienda è certificata in conformità con il "Data Privacy Framework UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che ha lo scopo di garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata
nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: h ttps://
www.dataprivacyframework.gov/participant/5780
10.2 Google Analytics
Utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Riceviamo diversi dati di utilizzo, come le pagine viste, la durata della visita, i sistemi operativi utilizzati e la provenienza dell'utente. Questi dati vengono assegnati al rispettivo dispositivo finale dell'utente. Non vengono assegnati a un ID utente.
Con Google Analytics possiamo anche registrare, tra l'altro, i movimenti del mouse e dello scroll e i clic dell'utente. Google Analytics utilizza inoltre diversi approcci di modellazione per integrare i dati registrati e utilizza tecnologie di apprendimento automatico per l'analisi dei dati.
Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del suo comportamento (ad es. cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli Stati
Uniti e lì memorizzate.
L'utilizzo di questo servizio si basa sul vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR e del § 25 comma 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.
Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.
L'azienda è certificata in conformità con il "Quadro sulla privacy dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata
nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: h ttps://
www.dataprivacyframework.gov/participant/5780
Anonimizzazione IP
L'anonimizzazione IP di Google Analytics è attivata. Ciò significa che il vostro indirizzo IP viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo prima di essere trasmesso agli USA. Solo in casi eccezionali
l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato. Google utilizza queste informazioni per nostro conto per analizzare l'utilizzo del sito web da parte degli utenti, per redigere rapporti sulle attività del sito web e per fornirci altri servizi relativi alle
attività del sito web e all'utilizzo di Internet. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene unito ad altri dati di Google.
Plugin del browser
Potete impedire la raccolta e l'elaborazione dei vostri dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.
Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.
Elaborazione degli ordini
Abbiamo stipulato un contratto di elaborazione degli ordini con Google. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che il fornitore di servizi elabori i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto
del GDPR.
10.3 Microsoft Clarity
Questo sito web utilizza Clarity. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda, https://docs.microsoft.com/en-us/clarity/ (di
seguito "Clarity").
Clarity è uno strumento di analisi del comportamento degli utenti di questo sito web. In particolare, Clarity registra i movimenti del mouse e crea una rappresentazione grafica della parte del sito web che gli utenti scorrono con maggiore frequenza (mappe di calore). Clarity può anche registrare le
sessioni in modo da poter visualizzare l'utilizzo delle pagine sotto forma di video. Riceviamo inoltre informazioni sul comportamento generale degli utenti all'interno del nostro sito web.
Clarity utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del suo comportamento (ad esempio, i cookie o l'uso dell'impronta digitale del dispositivo). I dati personali dell'utente sono archiviati su server Microsoft (Microsoft Azure Cloud Service) negli Stati Uniti.
Se è stato ottenuto il consenso, il suddetto servizio viene utilizzato esclusivamente sulla base dell'art. 6 par. 1 lett. a GDPR e del § 25 TDDDG. Il consenso può essere revocato in qualsiasi momento. Se non è stato ottenuto il consenso, questo servizio viene utilizzato sulla base dell'art. 6 par. 1 lett.
f GDPR; abbiamo un interesse legittimo ad un'analisi efficace degli utenti.
Ulteriori dettagli sulla protezione dei dati di Clarity sono disponibili qui: https://docs.microsoft.com/en-us/clarity/faq.
L'azienda è certificata secondo il "EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si
impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail? contact=true&id=a2zt0000000KzNaAAK&status=Active .
Elaborazione dell'ordine
Abbiamo stipulato un contratto di elaborazione dei dati (DPA) per l'utilizzo del servizio di cui sopra. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che il servizio elabori i dati personali dei visitatori del nostro sito web solo in conformità alle nostre
istruzioni e nel rispetto del GDPR.
11 Plugin e strumenti
11.1 YouTube
Questo sito web incorpora video dal sito web di YouTube. Il gestore del sito web è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Quando visitate uno di questi siti web in cui è integrato YouTube, viene stabilita una connessione ai server di YouTube. Il server di YouTube viene informato su quali pagine avete visitato. Se siete collegati al vostro account YouTube, consentite a YouTube di assegnare il vostro comportamento di
navigazione direttamente al vostro profilo personale. Potete evitare che ciò avvenga disconnettendovi dal vostro account YouTube.
Utilizziamo YouTube in modalità di protezione dei dati estesa. Secondo YouTube, i video riprodotti in modalità di protezione estesa dei dati non vengono utilizzati per personalizzare la navigazione su YouTube. Anche gli annunci pubblicitari riprodotti in modalità di protezione dei dati estesa non sono
personalizzati. Nella modalità di protezione dei dati estesa non vengono impostati cookie. Al contrario, nel browser dell'utente vengono memorizzati i cosiddetti elementi di memorizzazione locale, che contengono dati personali simili ai cookie e possono essere utilizzati per riconoscere l'utente. I
dettagli sulla modalità di protezione estesa dei dati sono disponibili qui: https://support.google.com/youtube/answer/171780.
Dopo l'attivazione di un video di YouTube, possono essere attivate ulteriori operazioni di elaborazione dei dati sulle quali non abbiamo alcuna influenza.
L'utilizzo di YouTube è finalizzato a una presentazione accattivante delle nostre offerte online. Ciò costituisce un interesse legittimo ai sensi dell'art. 6 comma 1 lett. f) GDPR. Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'art. 6 cpv. 1 lett. a)
GDPR e dell'art. 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel terminale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.
Ulteriori informazioni sulla protezione dei dati in YouTube sono disponibili nell'informativa sulla privacy all'indirizzo: https://policies.google.com/privacy?hl=de.
L'azienda è certificata in conformità al "Quadro sulla privacy dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata
nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
11.2 Google Maps
Questo sito web utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. Con l'aiuto di questo servizio, possiamo integrare materiale cartografico sul nostro sito web.
Per utilizzare le funzioni di Google Maps è necessario salvare il vostro indirizzo IP. Queste informazioni vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Il provider di questo sito non ha alcuna influenza su questo trasferimento di dati. Se Google Maps è attivato, Google può utilizzare Google Fonts per standardizzare la visualizzazione dei caratteri. Quando si richiama Google Maps, il browser carica nella cache del browser i web font necessari per
visualizzare correttamente testi e caratteri.
L'utilizzo di Google Maps è finalizzato a una presentazione accattivante delle nostre offerte online e a facilitare la ricerca dei luoghi da noi indicati sul sito web. Ciò costituisce un interesse legittimo ai sensi dell'art. 6 comma 1 lett. f GDPR. Se è stato richiesto un consenso corrispondente, il
trattamento avviene esclusivamente sulla base dell'art. 6 cpv. 1 lett. a9 GDPR e dell'art. 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel terminale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può
essere revocato in qualsiasi momento.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https:
//privacy.google.com/businesses/gdprcontrollerterms/ e privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di Google: policies.google.com/privacy.
L'azienda è certificata in conformità con il "Data Privacy Framework UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito
del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: h ttps://
www.dataprivacyframework.gov/participant/578
11.3 Userlike
Utilizziamo Userlike (di seguito "Userlike") per elaborare le richieste degli utenti attraverso i nostri canali di assistenza o i sistemi di live chat. Il fornitore è Userlike UG (haftungsbeschränkt), Probsteigasse 44 - 46, 50670 Colonia.
I messaggi che ci inviate possono essere salvati nel sistema di ticket di Userlike o rispondere ai nostri dipendenti in live chat. Quando l'utente comunica con noi tramite Userlike, noi e Userlike memorizziamo, tra le altre cose, il nome e l'indirizzo e-mail dell'utente, se questi li ha forniti, e la
cronologia della chat. Questi dati sono riassunti in un profilo.
L'utilizzo di Userlike si basa sull'Art. 6 comma 1 lit. f) GDPR. Abbiamo un interesse legittimo a elaborare le vostre richieste nel modo più rapido, affidabile ed efficiente possibile. Se è stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell'art. 6
par. 1 lett. a) GDPR e del § 25 par. 1 TDDDG, nella misura in cui il consenso include la memorizzazione di cookie o l'accesso a informazioni nel dispositivo terminale dell'utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Userlike:
https://www.userlike.com/de/data-privac y e https://www.userlike.com/de/blog/live-chat-software-datenschutz-dsgvo.
Elaborazione degli ordini
Abbiamo stipulato un contratto di elaborazione degli ordini (AVV) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce il trattamento dei dati personali dei visitatori del nostro sito web solo in conformità alle nostre
istruzioni e nel rispetto del GDPR.
11.4. hCaptcha
Su questo sito web utilizziamo hCaptcha (di seguito "hCaptcha"). Il fornitore è Intuition Machines, Inc, 2211 Selig Drive, Los Angeles, CA 90026, USA (di seguito "IMI").
Lo scopo di hCaptcha è quello di verificare se i dati vengono inseriti in questo sito web (ad esempio in un modulo di contatto) da un essere umano o da un programma automatico. A tal fine, hCaptcha analizza il comportamento del visitatore del sito web in base a diverse caratteristiche.
Questa analisi inizia automaticamente non appena il visitatore entra in un sito web con hCaptcha attivato. Per l'analisi, hCaptcha valuta diverse informazioni (ad es. l'indirizzo IP, il tempo trascorso sul sito web dal visitatore o i movimenti del mouse effettuati dall'utente). I dati raccolti durante
l'analisi vengono trasmessi a IMI. Se hCaptcha viene utilizzato in "modalità invisibile", le analisi vengono eseguite completamente in background. I visitatori del sito web non vengono informati che è in corso un'analisi.
I dati vengono memorizzati e analizzati sulla base dell'art. 6 par. 1 lett. f) GDPR. Abbiamo un interesse legittimo a proteggere il nostro sito web dallo spionaggio automatico abusivo e dallo SPAM. Se è stato richiesto un consenso, il trattamento viene effettuato esclusivamente sulla base dell'art. 6 cpv.
1 lett. a) GDPR e del § 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel terminale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.
Il trattamento dei dati si basa su clausole contrattuali standard contenute nell'addendum sul trattamento dei dati alle condizioni generali di contratto dell'IMI o nei contratti di trattamento dei dati.
Ulteriori informazioni su hCaptcha sono disponibili nell'informativa sulla privacy e nei termini di utilizzo ai seguenti link:
www.hcaptcha.com/privacy e hcaptcha.com/te rms.
L'azienda è certificata in conformità al "Data Privacy Framework UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che ha lo scopo di garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata
nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: h ttps://
www.dataprivacyframework.gov/list
12. pulsanti per i social media
Il nostro sito web contiene pulsanti con collegamenti ipertestuali ai social network LinkedIn e YouTube, dove manteniamo profili accessibili al pubblico. I rispettivi provider sono riconoscibili dal loro logo. Utilizziamo queste presenze per comunicare con gli utenti e informarli sulle nostre offerte e
opportunità professionali.
Quando visitate il nostro sito web, nessun dato personale viene inizialmente trasmesso a queste piattaforme di social media. Solo quando si clicca sul rispettivo pulsante, i dati vengono trasmessi a queste piattaforme. In questo caso, il rispettivo provider riceve le informazioni relative all'accesso al
sito web corrispondente della nostra offerta online (ad es. data, ora, indirizzo IP, sito web visitato).
Se avete effettuato l'accesso al provider di social media, i vostri dati raccolti da noi possono essere assegnati direttamente al vostro account esistente presso il provider. Si consiglia di effettuare regolarmente il logout dopo l'utilizzo di un social network, ma soprattutto prima di attivare il
pulsante, in quanto in questo modo si evita di assegnare i dati al proprio profilo presso il fornitore del plug-in.
È possibile che il fornitore dei rispettivi servizi o contenuti tratti i vostri dati per altri scopi propri. Tuttavia, poiché non abbiamo alcuna influenza sui dati raccolti da terzi e sul loro trattamento, non possiamo fornire informazioni vincolanti sullo scopo e sulla portata del trattamento dei vostri
dati. Per ulteriori informazioni sullo scopo e sulla portata della raccolta e dell'elaborazione dei vostri dati, vi invitiamo a consultare le note sulla protezione dei dati dei rispettivi fornitori responsabili della protezione dei dati. Qui troverete anche ulteriori informazioni sul trattamento dei dati e
sulle possibilità di opposizione. Per una descrizione dettagliata del trattamento dei dati e delle possibilità di opposizione, si prega di consultare le informazioni fornite dai fornitori di seguito elencati.
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda); informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
YouTube /Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda), informativa sulla privacy: https://policies.google.com/privacy;
13. sicurezza dei dati
Adottiamo misure tecniche, contrattuali e organizzative per garantire la sicurezza del trattamento dei dati in conformità allo stato dell'arte. In questo modo garantiamo il rispetto delle disposizioni di legge sulla protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati, e
la protezione dei dati da noi trattati contro la distruzione, la perdita, l'alterazione e l'accesso non autorizzato. Queste misure di sicurezza comprendono anche la trasmissione criptata dei dati tra il vostro browser e i nostri server. Si noti che la crittografia SSL viene attivata per le trasmissioni via
Internet solo se il simbolo della chiave appare nella finestra del browser e l'indirizzo inizia con https://. Il protocollo SSL (Secure Socket Layer) utilizza una tecnologia di crittografia per proteggere la trasmissione dei dati dall'accesso illegale di terzi. Se questa opzione non è disponibile, potete
anche decidere di non inviare determinati dati via Internet.
14 I vostri diritti
Se trattiamo i vostri dati personali, siete una persona interessata ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e avete i seguenti diritti nei nostri confronti:
Diritto all'informazione (art. 15 GDPR): Avete il diritto di richiedere informazioni sui dati personali trattati che vi riguardano. Questo diritto comprende anche una copia dei dati in questione.
Diritto di rettifica (art. 16 GDPR). Avete il diritto di richiedere l'immediata rettifica dei dati personali che vi riguardano se non sono corretti. Tenendo conto delle finalità del trattamento, avete il diritto di richiedere il completamento dei dati personali che vi riguardano se sono
incompleti.
Diritto alla cancellazione (art. 17 GDPR). Avete il diritto di richiedere la cancellazione immediata dei dati personali che vi riguardano, se sussiste uno dei motivi indicati.
Diritto alla limitazione del trattamento (art. 18 GDPR). Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali, a condizione che si applichi uno dei motivi indicati.
Diritto alla portabilità dei dati (art. 20 GDPR). Avete il diritto di ricevere i dati personali che vi riguardano, che ci avete fornito, in un formato strutturato, di uso comune e leggibile da una macchina e, in determinate circostanze, avete il diritto di trasmettere tali dati a un altro
responsabile del trattamento senza ostacoli.
Diritto di opposizione (art. 21 GDPR). Avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati per motivi derivanti dalla vostra situazione particolare, nella misura in cui il trattamento dei dati viene effettuato sulla base di una ponderazione di interessi ai sensi
dell'art. 6 par. 1 lett. f) GDPR. Ciò vale anche per la profilazione basata su questa disposizione ai sensi dell'art. 4 n. 4 GDPR. Se vi opponete, non tratteremo più i vostri dati personali, a meno che non sussistano motivi legittimi comprovati per il trattamento che prevalgano sui vostri interessi o che
il trattamento serva per l'accertamento, l'esercizio o la difesa di diritti legali.
Revoca del consenso (art. 7 par. 3 GDPR). Ai sensi dell'art. 7 par. 3 GDPR, avete il diritto di revocare il vostro consenso al trattamento dei dati personali in qualsiasi momento.
Diritto di presentare un reclamo (Art. 77 GDPR). Avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. L'autorità di controllo responsabile per la nostra sede è: The State Commissioner for Data Protection and Freedom of Information
Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart. Telefono: +49(711) 615541-0, Germania.
15 Modifiche all'informativa sulla privacy
Ci riserviamo il diritto di modificare l'informativa sulla privacy per adeguarla alle mutate situazioni giuridiche o in caso di modifiche al servizio e al trattamento dei dati. Tuttavia, ciò vale solo per le dichiarazioni sul trattamento dei dati. Se è necessario il consenso dell'utente o se alcune
componenti dell'informativa sulla privacy contengono disposizioni relative al rapporto contrattuale con gli utenti, le modifiche saranno apportate solo con il consenso degli utenti.
Si prega di informarsi regolarmente sul contenuto dell'informativa sulla privacy.
Stato dell'informativa sulla privacy: 13/02/2025