INFORMATIVA SULLA PRIVACY
di Eckes-Granini Austria GmbH
Aggiornata a febbraio 2024
Eckes-Granini Austria GmbH (di seguito, “Eckes-Granini”) gestisce il sito internet (di seguito, il “sito internet”) disponibile sotto il dominio “www.pago.cc/it”, nonché applicazioni mobili all’interno di presenze online esterne, quali i profili dei social media (di seguito, collettivamente, l’”offerta online”). Di seguito provvediamo a informarvi sulla raccolta dei dati personali quando accedete al sito internet. Dati personali sono tutti i dati che vi riguardano personalmente, ad esempio il nome, l’indirizzo, l’indirizzo di posta elettronica, il comportamento utente.
Il titolare del trattamento ai sensi dell’art. 4, n. 7, del GDPR è:
Eckes-Granini Austria GmbH, Pummerinfeld 1b, 4490 St. Florian Austria
Tutte le richieste di informazioni, rettifica e cancellazione, le opposizioni o le revoche del consenso, l’esercizio del diritto alla limitazione del trattamento o del diritto alla portabilità dei dati, nonché i commenti o le domande dell’utente in materia di protezione dei dati, devono essere inviati a questo indirizzo.
I vostri dati saranno raccolti, trattati e utilizzati in conformità alle disposizioni della normativa in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati (GDPR) e la Legge federale tedesca sulla protezione dei dati (BDSG), nonché - qualora pertinente - la Legge tedesca sulla protezione dei dati delle telecomunicazioni (TTDSG), come descritto più dettagliatamente di seguito.
Il trattamento dei dati personali avviene sulla base delle seguenti basi giuridiche ai sensi del GDPR. Inoltre, qualora in singoli casi siano rilevanti basi giuridiche più specifiche, vi informeremo in merito a ciò nell’ambito dell’informativa privacy.
• Qualora l’interessato abbia dato il consenso al trattamento dei dati personali per una o più finalità specifiche - consenso (art. 6, par. 1, lett. a) del GDPR).
• Qualora il trattamento sia necessario per l’esecuzione di un contratto di cui l’interessato è parte, o per l’attuazione di misure precontrattuali - esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b) del GDPR).
• Qualora il trattamento sia necessario per adempiere un obbligo legale al quale siamo soggetti - obbligo legale (art. 6, par. 1, lett. c) del GDPR).
• Qualora il trattamento sia necessario per la salvaguardia dei nostri legittimi interessi o di quelli di terzi, e non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali - legittimi interessi (Art. 6, par. 1, lett. f) del GDPR).
1. Raccolta di dati personali per uso informativo
(1) Qualora utilizziate il sito internet a mero scopo informativo, vale a dire se non effettuate il login per utilizzare il sito internet, non vi registrate o non ci fornite informazioni altrimenti, non raccogliamo alcun dato personale, ad eccezione dei dati che il browser trasmette per consentirvi di visitare il sito internet. Tali dati sono:
· Indirizzo IP
· Data e ora della richiesta
· Differenza di fuso orario rispetto all’ora di Greenwich (GMT)
· Contenuto della richiesta (pagina specifica)
· Status dell’accesso /HTTP-Statuscode
· Quantità di dati trasferiti in ciascun caso
· Sito internet da cui proviene la richiesta
· Browser
· Sistema operativo e relativa interfaccia
· Lingua e versione del software del browser.
(2) Inoltre, i cookie possono essere memorizzati sul vostro computer quando utilizzate il sito internet. I cookie sono piccoli file di testo che vengono memorizzati sul vostro disco rigido, assegnati al browser che state utilizzando e attraverso i quali vengono trasmesse determinate informazioni al sito internet che ha impostato il cookie (in questo caso, noi). Un cookie contiene in genere il nome del dominio da cui proviene, la “durata” del cookie e un valore, di norma un numero unico generato in modo casuale. I cookie non possono eseguire programmi o trasmettere virus al vostro computer. Servono a rendere l’offerta di Internet più agevole da usare ed efficace nel suo complesso. I cookie vengono utilizzati da noi solo in conformità alle disposizioni di legge. Ciò significa che otteniamo sempre un consenso revocabile, a meno che la legge non lo richieda. Ciò vale in particolare se la memorizzazione e la lettura delle informazioni, compresi i cookie, è assolutamente necessaria per poter mettere a disposizione la nostra offerta online.
Trattiamo i dati personali con l’ausilio dei cookie su diverse basi giuridiche. Qualora sia stato ottenuto il consenso, la base giuridica del trattamento è il consenso dichiarato. In assenza di consenso, e qualora i cookie siano necessari, i dati trattati con l’ausilio di tali cookie saranno trattati sulla base dei nostri legittimi interessi (ad es., la gestione commerciale della nostra offerta online e il miglioramento della sua fruibilità) o, se ciò avviene nel contesto dell’adempimento dei nostri obblighi contrattuali, per adempiere ai nostri obblighi contrattuali. All’interno della presente informativa sulla privacy o nel contesto dei nostri processi di consenso e di trattamento spiegheremo le finalità per le quali trattiamo i cookie.
Per gestire i cookie e il vostro consenso, utilizziamo uno strumento di Papoo Software & Media GmbH. Nell’ambito dell’elaborazione dell’ordine, trasmettiamo pertanto i dati personali (dati di consenso) a Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germania, in qualità di responsabile del trattamento. Per dati di consenso si intendono i seguenti dati: data e ora della visita o del consenso/rifiuto, informazioni sul dispositivo. Il trattamento dei dati è effettuato al fine di adempiere ad obblighi legali (obbligo di fornire prove ai sensi dell’art. 7, par. 1 del GDPR) e la relativa documentazione dei consensi, e quindi sulla base dell’art. 6, para. 1, lett. c) del GDPR. Per memorizzare i dati si utilizza la memoria locale. I dati di consenso saranno conservati per 3 anni. I dati sono conservati nell’Unione Europea. Ulteriori informazioni sui dati raccolti e sui contatti sono disponibili su https://www.ccm19.de/en/privacyclarification.html. I dettagli sui cookie utilizzati e la possibilità di acconsentire all’uso dei cookie sono disponibili nelle impostazioni di consenso, dove è anche possibile revocare il consenso.
2. Raccolta di dati personali per uso personalizzato
(1) Oltre all’uso puramente informativo del nostro sito internet, offriamo vari servizi, che potete utilizzare qualora siate interessati. A tal fine, di norma dovrete fornire ulteriori dati personali, che utilizzeremo per prestare il servizio in questione. Qualora sia possibile fornire ulteriori informazioni volontarie, queste saranno contrassegnate di conseguenza. Raccogliamo, trattiamo e utilizziamo solo i dati personali necessari per l’utilizzo del sito internet e/o per l’adempimento di un contratto stipulato con noi, ovvero i dati forniti da voi. In particolare, si tratta dei seguenti dati di inventario e di utilizzo, che possono essere trasmessi tramite i moduli presenti sul nostro sito internet:
· Società
· Nome (composto da saluto, qualifica, nome, cognome e sesso)
· Indirizzo
· Numero di telefono
· Numero di fax
· Indirizzo e-mail
· Data di nascita
· Dati di registrazione e login dell’utente
· Coordinate bancarie dell’utente
· Numero di identificazione dell’imposta sulle vendite (facoltativo)
(2) Utilizzeremo i dati di inventario e i dati di utilizzo per stabilire, progettare, modificare o terminare un rapporto contrattuale con voi, se necessario, al fine di adempiere ai nostri obblighi contrattuali, per registrarvi sul sito internet e per contattarvi qualora da voi richiesto, o qualora necessario nell’ambito del rapporto contrattuale o consentito dalla legge.
I dati personali sono conservati ed trattati all’interno dell’Unione Europea, ad eccezione dei dati raccolti dai fornitori terzi menzionati di seguito.
3. Cancellazione dei dati
Se non diversamente descritto nella presente informativa sulla privacy, o in caso di trattamento dei dati tramite il modulo di contatto fornito sul sito internet, conserveremo i vostri dati solo per il tempo necessario, ad esempio per elaborare una richiesta che ci avete presentato. I vostri dati personali saranno pertanto cancellati dopo l’elaborazione della vostra richiesta, salvo diverso accordo. I dati di inventario saranno cancellati due anni dopo la cessazione del rapporto contrattuale, alla fine dell’anno solare, a meno che non sia necessaria e legalmente consentita una conservazione più lunga.
4. Analisi statistica anonima dei dati degli utenti
Siamo autorizzati a creare profili di utenti utilizzando pseudonimi per scopi pubblicitari, ricerche di mercato o per la progettazione del sito internet in base alle esigenze, salvo che vi sia opposizione da parte vostra. In particolare, analizziamo i dati di utilizzo in forma anonima a fini statistici per progettare il sito internet in base alle esigenze. Potete opporvi a questo utilizzo dei vostri dati personali, comunicandoci tale opposizione.
5. Uso di Google Analytics
(1) Utilizziamo Google Analytics per misurare e analizzare l’utilizzo del nostro sito internet sulla base di un numero di identificazione utente pseudonimo. Il numero di identificazione dell’utente viene utilizzato per assegnare informazioni di analisi a un dispositivo terminale, al fine di identificare quali contenuti gli utenti del terminale hanno consultato nell’ambito di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, se vi hanno fatto nuovamente accesso o hanno interagito con l’offerta online sul nostro sito internet, quando e per quanto tempo, senza dati univoci, come nomi o indirizzi e-mail. I profili pseudonimi degli utenti vengono creati con le informazioni provenienti dall’uso di diversi dispositivi, per cui è possibile utilizzare i cookie. Google Analytics non registra né memorizza gli indirizzi IP degli utenti dell’UE. Tuttavia, Google Analytics fornisce dati approssimativi sulla posizione geografica derivati dalla struttura dell’indirizzo IP. Nel caso di utenti provenienti dall’UE, i dati dell’indirizzo IP saranno utilizzati esclusivamente per questa derivazione dei dati di geolocalizzazione prima di essere cancellati. Quando Google Analytics raccoglie le metriche, tutte le query IP vengono eseguite su server con sede nell’UE prima che il traffico venga convogliato verso i server di Analytics al di fuori dell’UE per il trattamento.
(2) Il fornitore di servizi di Google Analytics è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (https://marketingplatform.google.com/intl/de/about/analytics/). L’informativa sulla privacy è disponibile su https://policies.google.com/privacy. Abbiamo stipulato un accordo per il trattamento dei dati con Google Ireland Limited, il cui contenuto può essere visualizzato qui: https://business.safety.google/adsprocessorterms. La base per il trasferimento a Paesi terzi è il Data Privacy Framework (DPF) UE-USA e le clausole contrattuali tipo (https://business.safety.google/adsprocessorterms). Potete opporvi a tale utilizzo dei vostri dati personali come segue: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated. Per ulteriori informazioni su Google Analytics, sui tipi di trattamento e sui dati trattati, consultare https://privacy.google.com/businesses/adsservices.
6. Modalità di consenso di Google
Sul nostro sito internet utilizziamo la modalità di consenso di Google, una funzione fornita da Google che ci consente di garantire la conformità alla normativa sulla protezione dei dati e alle norme sul consenso dei cookie. La modalità di consenso di Google ci consente di tenere conto delle impostazioni di consenso dell’utente, in particolare in relazione all’utilizzo di prodotti Google, quali Google Analytics e Google Ads.
La modalità di consenso di Google funziona raccogliendo informazioni sull’eventuale consenso dell’utente all’utilizzo di cookie e di altre tecnologie di tracciamento sul nostro sito internet. Sulla base di tali informazioni, Google Analytics raccoglierà e invierà o meno i dati della sessione in corso.
Qualora non abbiate acconsentito all’uso dei cookie, nessuna informazione sulle vostre attività online verrà trasmessa a Google Analytics o a Google Ads.
7. Friendly-Captcha
Sul nostro sito web utilizziamo il servizio “Friendly Captcha” (www.friendlycaptcha.com).
Questo servizio è fornito da Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germania.
Friendly Captcha è un nuovo tipo di soluzione di sicurezza rispettosa della privacy che rende sempre più difficile l'utilizzo del nostro sito web da parte di programmi e script automatizzati (i cosiddetti “bot”). A tal fine, abbiamo integrato un codice di programma di Friendly Captcha nel nostro sito web (ad esempio per i moduli di contatto) in modo che il dispositivo finale del visitatore possa stabilire una connessione ai server di Friendly Captcha per ricevere un compito di calcolo da Friendly Captcha. Il dispositivo finale del visitatore risolve il compito di calcolo, che richiede determinate risorse di sistema, e invia i risultati del calcolo al nostro server web. Il nostro server contatta il server Friendly Captcha tramite un'API e riceve una risposta che indica se il puzzle è stato risolto correttamente dal dispositivo finale. A seconda del risultato, possiamo applicare regole di sicurezza alle richieste effettuate tramite il nostro sito web e quindi, ad esempio, elaborarle ulteriormente o rifiutarle. I dati vengono utilizzati esclusivamente per la protezione contro lo spam e i bot, come descritto sopra.
Friendly Captcha non imposta né legge i cookie sul dispositivo finale del visitatore. Gli indirizzi IP vengono memorizzati solo in forma hash (crittografia unidirezionale) e non consentono a noi e a Friendly Captcha di trarre conclusioni su una singola persona.
Se vengono memorizzati dati personali, questi saranno cancellati dopo 30 giorni.
La base giuridica del trattamento è il nostro legittimo interesse ai sensi dell'Art. 6 (1) (f) GDPR per la protezione del nostro sito web da accessi abusivi da parte di bot, ovvero per la protezione dallo spam e dagli attacchi (ad es. richieste di massa).
Ulteriori informazioni sulla protezione dei dati in caso di utilizzo di Friendly Captcha sono disponibili all'indirizzo https://friendlycaptcha.com/legal/privacy-end-users/.
8. Integrazione di servizi di terzi
(1) Abbiamo integrato i video di YouTube nella nostra offerta online, che sono memorizzati su www.YouTube.com e possono essere riprodotti direttamente dal nostro sito internet. Questi sono tutti integrati nella “modalità estesa di protezione dei dati”, vale a dire che, in assenza di riproduzione dei video, nessun dato su di voi, in qualità di utenti, viene trasmesso a YouTube. Solo in caso di riproduzione di video, i dati di cui al paragrafo 2 vengono trasmessi. Non abbiamo alcuna influenza su questo trasferimento di dati. Su questo sito internet abbiamo altresì integrato i contenuti dei seguenti fornitori terzi: Google Maps
(2) Visitando il sito internet, il fornitore terzo riceve l’informazione che l’utente ha visitato la corrispondente sottopagina del nostro sito internet. Inoltre, saranno trasmessi i dati di cui alla sezione 1.(1) della presente informativa. Ciò avviene indipendentemente dal fatto che il fornitore terzo fornisca un account utente attraverso il quale siete connessi, o che non esista alcun account utente. Qualora abbiate effettuato l’accesso al provider del plug-in, tali dati saranno assegnati direttamente al vostro account. Qualora non desideriate che il vostro profilo sia associato al fornitore terzo, è necessario effettuare il logout prima di attivare il pulsante.
(3) Il fornitore terzo conserva tali dati come profili utente e li utilizza a fini pubblicitari, di ricerca di mercato e/o di progettazione del proprio sito internet in base alle esigenze. Tale valutazione viene effettuata in particolare (anche per gli utenti che non hanno effettuato il login) per fornire pubblicità basata sulle esigenze. Avete il diritto di opporvi alla creazione di tali profili utente; per esercitare tale diritto, dovete contattare il rispettivo fornitore terzo.
(4) Ulteriori informazioni sulla finalità e sulla portata della raccolta dei dati e del loro trattamento da parte del fornitore terzo sono disponibili nelle informative sulla privacy di tali fornitori terzi, indicate di seguito. Troverete altresì ulteriori informazioni sui vostri diritti in materia e sulle opzioni di impostazione per proteggere la vostra privacy.
(5) Indirizzi dei rispettivi fornitori e URL e rispettive informative sulla privacy:
Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de.
9. Responsabili del trattamento
Nell’ambito del trattamento dei dati personali ci avvaliamo di responsabili del trattamento e stipuliamo con questi un contratto ai sensi dell’art. 28 del GDPR).
Ci avvaliamo, quale responsabile del trattamento per l’hosting del sito internet, di:
Deutsche Telekom MMS GmbH
Riesaer Straße 5
01129 Dresda
GERMANIA
10. Presenza sui social network (sociale media)
Nell’ambito della nostra presenza online sui social network, trattiamo i dati degli utenti attivi. I dati personali possono essere trattati anche al di fuori dell’Unione Europea. Questo può comportare dei rischi per gli utenti, in quanto, ad esempio, potrebbe rendere più arduo per gli utenti far valere i propri diritti. Inoltre, di norma i dati degli utenti sono trattati all’interno dei social network a fini di ricerca di mercato e pubblicità. Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), si rimanda alle informative sulla privacy e alle informazioni fornite dagli operatori dei rispettivi network.
Le richieste di informazioni e l’esercizio dei diritti degli interessati possono essere fatte valere più efficacemente presso gli stessi fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono direttamente adottare misure adeguate e fornire informazioni. Qualora abbiate ancora bisogno di assistenza, potete contattarci.
11. Protezione dei dati personali
Per proteggere i dati personali degli utenti adottiamo misure tecniche e organizzative conformi ai requisiti di protezione dei dati. Tutti i nostri dipendenti coinvolti nel trattamento dei dati personali sono tenuti a mantenere la segretezza dei dati, e ricevono la relativa formazione. I dati personali dell’utente sono criptati tramite HTTPS quando vengono trasmessi al sito internet.
12. Diritti degli interessati
L’utente e gli altri interessati possono esercitare presso di noi i seguenti diritti in relazione ai loro dati personali ai sensi del GDPR; tali diritti derivano in particolare dagli artt. da 15 a 21 del GDPR:
Diritto di accesso ai dati personali che lo riguardano (art. 15 del GDPR)
Diritto di rettifica (art. 16 del GDPR)
Diritto alla cancellazione (“diritto all’oblio”) (art. 17 del GDPR)
Diritto alla limitazione del trattamento (art. 18 del GDPR)
Diritto di opposizione al trattamento se il trattamento dei dati è effettuato sulla base dell’art. 6, par. 1), lett. e) o f) del GDPR (art. 21 del GDPR): si veda anche il seguente riferimento al diritto di opposizione ai sensi dell’art. 21 del GDPR
Diritto alla portabilità dei dati (art. 20 del GDPR)
Diritto di revoca del consenso prestato, in qualsiasi momento, fatta salva la liceità del trattamento effettuato sulla base del consenso fino alla revoca, se il trattamento dei dati si basa sul consenso ai sensi dell’art. 6, par. 1, lett. a) o art. 9, par. 2), lett. a) del GDPR
Avete inoltre il diritto di proporre reclamo a un’autorità di controllo in merito al trattamento dei vostri dati personali da parte nostra (art. 77 del GDPR).
Riferimento al diritto di opposizione ai sensi dell’art. 21 del GDPR
Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell’art. 6, par. 1, lett. e) o f), del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che vi riguardano siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale pubblicità; ciò vale anche per la profilazione, nella misura in cui è connessa a tale marketing diretto.
13. Autorità di controllo e diritto di reclamo
Avete il diritto di proporre reclamo all’autorità di controllo, nello specifico nello Stato membro in cui avete la residenza abituale, il luogo di lavoro o il luogo della presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi le disposizioni del GDPR. L’autorità di controllo competente è:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefono: +49 (0) 6131 208-2449
Fax: +49 (0) 6131 208-2497
Sito internet: https://www.datenschutz.rlp.de/
E-mail: poststelle@datenschutz.rlp.de
14. Responsabile della Protezione dei Dati
Potete contattare il nostro responsabile della protezione dei dati all’indirizzo privacy@eckes-granini.com, o al nostro indirizzo postale, indicando “per il responsabile della protezione dei dati”.
15. Modifiche alla presente Informativa sulla Privacy
Di volta in volta, è necessario adattare il contenuto della presente informativa sulla privacy. Ci riserviamo pertanto il diritto di modificarla in qualsiasi momento. Invieremo la versione modificata dell’Informativa sulla Privacy agli utenti registrati via e-mail prima della sua entrata in vigore e la affiggeremo nello stesso luogo della presente Informativa sulla Privacy.
Qualora nella presente informativa sulla privacy forniamo indirizzi e informazioni di contatto di aziende e organizzazioni, si rileva che gli indirizzi possono variare nel tempo e che le informazioni devono essere verificate prima di contattarci.