Informativa sulla privacy
Preambolo
Con la seguente informativa sulla protezione dei dati desideriamo informarla su quali tipi di dati personali (di seguito anche brevemente «dati») trattiamo, per quali finalità e in quale misura. L'informativa sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne. I termini utilizzati non sono specifici per genere.
Stato: 11 ottobre 2023
Testo giuridico del Dr. Schwenke
Stato: 11 ottobre 2023
Testo giuridico del Dr. Schwenke
Indice
- Preambolo
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi giuridiche rilevanti
- Misure di sicurezza
- Trasmissione di dati personali
- Trasferimenti internazionali di dati
- Diritti degli interessati
- Utilizzo dei cookie
- Servizi commerciali
- Fornitori e servizi utilizzati nell'ambito dell'attività commerciale
- Metodi di pagamento
- Messa a disposizione dell'offerta online e web hosting
- Registrazione, accesso e account utente
- Blog e mezzi di pubblicazione
- Gestione dei contatti e delle richieste
- Comunicazione tramite messenger
- Videoconferenze, riunioni online, webinar e condivisione dello schermo
- Contenuti audio
- Procedura di candidatura
- Servizi cloud
- Newsletter e notifiche elettroniche
- Comunicazione pubblicitaria via e-mail, posta, fax o telefono
- Concorsi a premi e gare
- Analisi web, monitoraggio e ottimizzazione
- Marketing online
- Recensioni dei clienti e procedure di valutazione
- Plugin, funzioni e contenuti integrati
- Gestione, organizzazione e strumenti ausiliari
- Modifica e aggiornamento dell'informativa sulla protezione dei dati
Titolare del trattamento
BB Wertmetall AG
Bachstrasse 40
Postfach 612
CH-5600 Lenzburg 1
Indirizzo e-mail:
service@bb-wertmetall.ch
Note legali:
https://www.bb-wertmetall.ch/impressum/
Bachstrasse 40
Postfach 612
CH-5600 Lenzburg 1
Indirizzo e-mail:
service@bb-wertmetall.ch
Note legali:
https://www.bb-wertmetall.ch/impressum/
Panoramica dei trattamenti
La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e rimanda agli interessati.
Tipi di dati trattati
- Dati anagrafici.
- Dati di pagamento.
- Dati di contatto.
- Dati di contenuto.
- Dati contrattuali.
- Dati di utilizzo.
- Metadati, dati di comunicazione e di procedura.
- Dati dei candidati.
Categorie di interessati
- Clienti.
- Dipendenti.
- Persone interessate.
- Interlocutori.
- Utenti.
- Candidati.
- Partecipanti a concorsi a premi e gare.
- Partner commerciali e contrattuali.
- Persone raffigurate.
Finalità del trattamento
- Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali.
- Richieste di contatto e comunicazione.
- Misure di sicurezza.
- Marketing diretto.
- Misurazione della portata.
- Tracciamento (tracking).
- Procedure d'ufficio e organizzative.
- Misurazione delle conversioni.
- Gestione e riscontro delle richieste.
- Procedura di candidatura.
- Svolgimento di concorsi a premi e gare.
- Feedback.
- Marketing.
- Profili con informazioni relative agli utenti.
- Messa a disposizione della nostra offerta online e facilità d'uso.
- Infrastruttura informatica.
Basi giuridiche rilevanti
Basi giuridiche rilevanti secondo la legge svizzera sulla protezione dei dati: Se si trova in Svizzera, trattiamo i suoi dati sulla base della legge federale sulla protezione dei dati (di seguito «LPD svizzera»). Ciò vale anche quando il nostro trattamento dei suoi dati la riguarda altrimenti in Svizzera e lei è interessato dal trattamento. La LPD svizzera non prevede in linea di principio (a differenza, ad esempio, del GDPR) che debba essere indicata una base giuridica per il trattamento dei dati personali. Trattiamo dati personali solo se il trattamento è lecito, avviene secondo buona fede ed è proporzionato (art. 6 cpv. 1 e 2 LPD svizzera). Inoltre, i dati personali vengono da noi raccolti soltanto per scopi determinati e riconoscibili per l'interessato e vengono trattati soltanto in modo compatibile con tali scopi (art. 6 cpv. 3 LPD svizzera).
Misure di sicurezza
In conformità alle disposizioni di legge, tenendo conto dello stato della tecnica, dei costi di attuazione nonché della natura, dell'ambito, delle circostanze e delle finalità del trattamento, come pure della diversa probabilità di verificarsi e della gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione adeguato al rischio.
Tra le misure rientrano in particolare la garanzia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ed elettronico ai dati nonché del relativo accesso, dell'inserimento, della trasmissione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia per i dati. Teniamo inoltre conto della protezione dei dati personali già nella fase di sviluppo o di scelta di hardware, software e procedure, secondo il principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite rispettose della protezione dei dati.
Abbreviazione dell'indirizzo IP: Se gli indirizzi IP vengono trattati da noi o dai fornitori di servizi e dalle tecnologie utilizzati e il trattamento di un indirizzo IP completo non è necessario, l'indirizzo IP viene abbreviato (detto anche «IP masking»). In tal caso vengono eliminate o sostituite con segnaposto le ultime due cifre, ovvero l'ultima parte dell'indirizzo IP dopo un punto. L'abbreviazione dell'indirizzo IP è volta a impedire o a rendere sensibilmente più difficile l'identificazione di una persona in base al suo indirizzo IP.
Crittografia TLS/SSL (https): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online, utilizziamo la crittografia TLS/SSL. Il Secure Sockets Layer (SSL) è la tecnologia standard per la protezione delle connessioni Internet mediante la crittografia dei dati trasmessi tra un sito web o un'app e un browser (o tra due server). Il Transport Layer Security (TLS) è una versione aggiornata e più sicura di SSL. L'Hyper Text Transfer Protocol Secure (HTTPS) viene visualizzato nell'URL quando un sito web è protetto da un certificato SSL/TLS.
Tra le misure rientrano in particolare la garanzia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ed elettronico ai dati nonché del relativo accesso, dell'inserimento, della trasmissione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia per i dati. Teniamo inoltre conto della protezione dei dati personali già nella fase di sviluppo o di scelta di hardware, software e procedure, secondo il principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite rispettose della protezione dei dati.
Abbreviazione dell'indirizzo IP: Se gli indirizzi IP vengono trattati da noi o dai fornitori di servizi e dalle tecnologie utilizzati e il trattamento di un indirizzo IP completo non è necessario, l'indirizzo IP viene abbreviato (detto anche «IP masking»). In tal caso vengono eliminate o sostituite con segnaposto le ultime due cifre, ovvero l'ultima parte dell'indirizzo IP dopo un punto. L'abbreviazione dell'indirizzo IP è volta a impedire o a rendere sensibilmente più difficile l'identificazione di una persona in base al suo indirizzo IP.
Crittografia TLS/SSL (https): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online, utilizziamo la crittografia TLS/SSL. Il Secure Sockets Layer (SSL) è la tecnologia standard per la protezione delle connessioni Internet mediante la crittografia dei dati trasmessi tra un sito web o un'app e un browser (o tra due server). Il Transport Layer Security (TLS) è una versione aggiornata e più sicura di SSL. L'Hyper Text Transfer Protocol Secure (HTTPS) viene visualizzato nell'URL quando un sito web è protetto da un certificato SSL/TLS.
Trasmissione di dati personali
Nell'ambito del trattamento di dati personali accade che i dati vengano trasmessi ad altri uffici, imprese, unità organizzative giuridicamente indipendenti o persone, oppure che vengano loro comunicati. Tra i destinatari di tali dati possono rientrare, ad esempio, fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tali casi osserviamo le disposizioni di legge e stipuliamo in particolare con i destinatari dei suoi dati i relativi contratti o accordi a tutela dei suoi dati.
Trasmissione di dati all'interno del gruppo societario: Possiamo trasmettere dati personali ad altre società all'interno del nostro gruppo societario o consentire loro l'accesso a tali dati. Se tale comunicazione avviene per scopi amministrativi, si fonda sui nostri legittimi interessi imprenditoriali ed economici, oppure avviene se necessaria per l'adempimento dei nostri obblighi contrattuali o se sussiste il consenso degli interessati o un'autorizzazione legale.
Trasmissione di dati all'interno del gruppo societario: Possiamo trasmettere dati personali ad altre società all'interno del nostro gruppo societario o consentire loro l'accesso a tali dati. Se tale comunicazione avviene per scopi amministrativi, si fonda sui nostri legittimi interessi imprenditoriali ed economici, oppure avviene se necessaria per l'adempimento dei nostri obblighi contrattuali o se sussiste il consenso degli interessati o un'autorizzazione legale.
Trasferimenti internazionali di dati
Trattamento di dati in paesi terzi: Se trattiamo dati in un paese terzo (ossia al di fuori dell'Unione europea (UE) e dello Spazio economico europeo (SEE)) oppure se il trattamento avviene nell'ambito dell'utilizzo di servizi di terzi o della comunicazione o trasmissione di dati ad altre persone, enti o imprese, ciò avviene soltanto nel rispetto delle disposizioni di legge. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto mediante una decisione di adeguatezza (art. 45 GDPR), questa costituisce la base del trasferimento di dati. Per il resto, i trasferimenti di dati hanno luogo solo se il livello di protezione dei dati è garantito in altro modo, in particolare mediante clausole contrattuali standard (art. 46 par. 2 lett. c) GDPR), consenso esplicito o, in caso di trasmissione necessaria per contratto o per legge (art. 49 par. 1 GDPR). Per il resto, le basi del trasferimento verso paesi terzi sono indicate presso i singoli fornitori del paese terzo, con prevalenza delle decisioni di adeguatezza come basi. Informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza esistenti sono reperibili nell'offerta informativa della Commissione europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Comunicazione di dati personali all'estero: Conformemente alla legge svizzera sulla protezione dei dati (LPD), comunichiamo dati personali all'estero solo se è garantita una protezione adeguata degli interessati (art. 16 LPD svizzera). Se il Consiglio federale non ha constatato una protezione adeguata (elenco: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), adottiamo misure di sicurezza alternative. Queste possono comprendere trattati internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure norme aziendali vincolanti in materia di protezione dei dati riconosciute preventivamente dall'IFPDT o da un'autorità competente per la protezione dei dati di un altro paese.
Secondo l'art. 16 della LPD svizzera possono essere ammesse eccezioni alla comunicazione di dati all'estero se sono soddisfatte determinate condizioni, tra cui il consenso dell'interessato, l'esecuzione di un contratto, un interesse pubblico, la protezione della vita o dell'integrità fisica, dati resi pubblici o dati provenienti da un registro previsto dalla legge. Tali comunicazioni avvengono sempre nel rispetto dei requisiti di legge.
Comunicazione di dati personali all'estero: Conformemente alla legge svizzera sulla protezione dei dati (LPD), comunichiamo dati personali all'estero solo se è garantita una protezione adeguata degli interessati (art. 16 LPD svizzera). Se il Consiglio federale non ha constatato una protezione adeguata (elenco: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), adottiamo misure di sicurezza alternative. Queste possono comprendere trattati internazionali, garanzie specifiche, clausole di protezione dei dati nei contratti, clausole standard di protezione dei dati approvate dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure norme aziendali vincolanti in materia di protezione dei dati riconosciute preventivamente dall'IFPDT o da un'autorità competente per la protezione dei dati di un altro paese.
Secondo l'art. 16 della LPD svizzera possono essere ammesse eccezioni alla comunicazione di dati all'estero se sono soddisfatte determinate condizioni, tra cui il consenso dell'interessato, l'esecuzione di un contratto, un interesse pubblico, la protezione della vita o dell'integrità fisica, dati resi pubblici o dati provenienti da un registro previsto dalla legge. Tali comunicazioni avvengono sempre nel rispetto dei requisiti di legge.
Diritti degli interessati
Diritti degli interessati ai sensi del GDPR: In qualità di interessato le spettano ai sensi del GDPR diversi diritti, che derivano in particolare dagli artt. da 15 a 21 GDPR:
Diritti degli interessati secondo la LPD svizzera:
In qualità di interessato le spettano, secondo le disposizioni della LPD svizzera, i seguenti diritti:
- Diritto di opposizione: Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano effettuato sulla base dell'art. 6 par. 1 lett. e o f GDPR; ciò vale anche per una profilazione basata su tali disposizioni. Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano per tali finalità di marketing; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
- Diritto di revoca del consenso: Ha il diritto di revocare in qualsiasi momento i consensi prestati.
- Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che la riguardano e di ottenere l'accesso a tali dati nonché ulteriori informazioni e una copia dei dati, conformemente alle disposizioni di legge.
- Diritto di rettifica: Conformemente alle disposizioni di legge, ha il diritto di chiedere che i dati che la riguardano siano integrati o che i dati inesatti che la riguardano siano rettificati.
- Diritto alla cancellazione e alla limitazione del trattamento: Conformemente alle disposizioni di legge, ha il diritto di chiedere che i dati che la riguardano siano cancellati senza ritardo o, in alternativa, conformemente alle disposizioni di legge, di chiedere la limitazione del trattamento dei dati.
- Diritto alla portabilità dei dati: Ha il diritto di ricevere i dati che la riguardano e che ci ha fornito, conformemente alle disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di chiederne la trasmissione a un altro titolare del trattamento.
- Reclamo all'autorità di controllo: Conformemente alle disposizioni di legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare a un'autorità di controllo dello Stato membro in cui risiede abitualmente, a quella del luogo di lavoro o del luogo della presunta violazione, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR.
Diritti degli interessati secondo la LPD svizzera:
In qualità di interessato le spettano, secondo le disposizioni della LPD svizzera, i seguenti diritti:
- Diritto di accesso: Ha il diritto di ottenere la conferma che i dati personali che la riguardano siano trattati e di ricevere le informazioni necessarie affinché possa far valere i suoi diritti secondo tale legge e sia garantita la trasparenza del trattamento dei dati.
- Diritto alla consegna o alla trasmissione dei dati: Ha il diritto di chiedere la consegna dei suoi dati personali che ci ha comunicato, in un formato elettronico di uso comune.
- Diritto di rettifica: Ha il diritto di chiedere la rettifica dei dati personali inesatti che la riguardano.
- Diritto di opposizione, cancellazione e distruzione: Ha il diritto di opporsi al trattamento dei suoi dati nonché di chiedere che i dati personali che la riguardano siano cancellati o distrutti.
Utilizzo dei cookie
I cookie sono piccoli file di testo, ovvero altre annotazioni di memorizzazione, che salvano informazioni sui dispositivi terminali e leggono informazioni dai dispositivi terminali. Ad esempio per memorizzare lo stato di accesso in un account utente, il contenuto di un carrello in un negozio online, i contenuti consultati o le funzioni utilizzate di un'offerta online. I cookie possono inoltre essere utilizzati per scopi diversi, ad esempio per la funzionalità, la sicurezza e la comodità delle offerte online nonché per la creazione di analisi dei flussi di visitatori.
Note sul consenso: Utilizziamo i cookie nel rispetto delle disposizioni di legge. Pertanto otteniamo dagli utenti un consenso preventivo, tranne quando la legge non lo richieda. Un consenso non è necessario in particolare quando la memorizzazione e la lettura delle informazioni, quindi anche dei cookie, sono assolutamente necessarie per mettere a disposizione dell'utente un servizio di telemedia (ossia la nostra offerta online) da lui espressamente richiesto. Tra i cookie assolutamente necessari rientrano di norma i cookie con funzioni che servono alla visualizzazione e al funzionamento dell'offerta online, al bilanciamento del carico, alla sicurezza, alla memorizzazione delle preferenze e delle scelte degli utenti o a scopi analoghi connessi alla fornitura delle funzioni principali e accessorie dell'offerta online richiesta dagli utenti. Il consenso, revocabile, viene comunicato chiaramente agli utenti e contiene le informazioni sul relativo utilizzo dei cookie.
Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica in materia di protezione dei dati su cui trattiamo i dati personali degli utenti mediante cookie dipende dal fatto che chiediamo o meno un consenso agli utenti. Se gli utenti acconsentono, la base giuridica del trattamento dei loro dati è il consenso dichiarato. In caso contrario, i dati trattati mediante cookie vengono trattati sulla base dei nostri legittimi interessi (ad esempio a una gestione economica della nostra offerta online e al miglioramento della sua usabilità) oppure, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'utilizzo di cookie è necessario per adempiere tali obblighi. Per quali finalità i cookie vengono trattati da noi, lo spieghiamo nel corso della presente informativa sulla protezione dei dati o nell'ambito dei nostri processi di consenso e di trattamento.
Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:
Note generali sulla revoca e sull'opposizione (cosiddetto «opt-out»): Gli utenti possono revocare in qualsiasi momento i consensi da loro prestati e opporsi al trattamento conformemente alle disposizioni di legge. A tal fine gli utenti possono, tra l'altro, limitare l'utilizzo dei cookie nelle impostazioni del proprio browser (il che può tuttavia limitare anche la funzionalità della nostra offerta online). Un'opposizione all'utilizzo dei cookie a fini di marketing online può essere dichiarata anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.
Ulteriori note su processi di trattamento, procedure e servizi:
Note sul consenso: Utilizziamo i cookie nel rispetto delle disposizioni di legge. Pertanto otteniamo dagli utenti un consenso preventivo, tranne quando la legge non lo richieda. Un consenso non è necessario in particolare quando la memorizzazione e la lettura delle informazioni, quindi anche dei cookie, sono assolutamente necessarie per mettere a disposizione dell'utente un servizio di telemedia (ossia la nostra offerta online) da lui espressamente richiesto. Tra i cookie assolutamente necessari rientrano di norma i cookie con funzioni che servono alla visualizzazione e al funzionamento dell'offerta online, al bilanciamento del carico, alla sicurezza, alla memorizzazione delle preferenze e delle scelte degli utenti o a scopi analoghi connessi alla fornitura delle funzioni principali e accessorie dell'offerta online richiesta dagli utenti. Il consenso, revocabile, viene comunicato chiaramente agli utenti e contiene le informazioni sul relativo utilizzo dei cookie.
Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica in materia di protezione dei dati su cui trattiamo i dati personali degli utenti mediante cookie dipende dal fatto che chiediamo o meno un consenso agli utenti. Se gli utenti acconsentono, la base giuridica del trattamento dei loro dati è il consenso dichiarato. In caso contrario, i dati trattati mediante cookie vengono trattati sulla base dei nostri legittimi interessi (ad esempio a una gestione economica della nostra offerta online e al miglioramento della sua usabilità) oppure, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'utilizzo di cookie è necessario per adempiere tali obblighi. Per quali finalità i cookie vengono trattati da noi, lo spieghiamo nel corso della presente informativa sulla protezione dei dati o nell'ambito dei nostri processi di consenso e di trattamento.
Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:
- Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi quando un utente ha lasciato un'offerta online e ha chiuso il proprio dispositivo terminale (ad esempio browser o applicazione mobile).
- Cookie permanenti: I cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo terminale. In questo modo è possibile, ad esempio, memorizzare lo stato di accesso o visualizzare direttamente i contenuti preferiti quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti mediante cookie possono essere utilizzati per la misurazione della portata. Se non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad esempio nell'ambito dell'acquisizione del consenso), gli utenti devono presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.
Note generali sulla revoca e sull'opposizione (cosiddetto «opt-out»): Gli utenti possono revocare in qualsiasi momento i consensi da loro prestati e opporsi al trattamento conformemente alle disposizioni di legge. A tal fine gli utenti possono, tra l'altro, limitare l'utilizzo dei cookie nelle impostazioni del proprio browser (il che può tuttavia limitare anche la funzionalità della nostra offerta online). Un'opposizione all'utilizzo dei cookie a fini di marketing online può essere dichiarata anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR). Consenso (art. 6 par. 1 frase 1 lett. a) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- Trattamento dei dati dei cookie sulla base di un consenso: Utilizziamo una procedura di gestione del consenso ai cookie nell'ambito della quale i consensi degli utenti all'utilizzo dei cookie, ovvero ai trattamenti e ai fornitori indicati nell'ambito della procedura di gestione del consenso ai cookie, vengono raccolti e possono essere gestiti e revocati dagli utenti. In tale contesto la dichiarazione di consenso viene memorizzata per non dover ripetere la richiesta e per poter provare il consenso conformemente all'obbligo di legge. La memorizzazione può avvenire lato server e/o in un cookie (cosiddetto cookie di opt-in, ovvero mediante tecnologie comparabili), per poter attribuire il consenso a un utente o al suo dispositivo. Fatte salve indicazioni individuali sui fornitori di servizi di gestione dei cookie, valgono le seguenti note: La durata di memorizzazione del consenso può arrivare fino a due anni. A tal fine viene creato un identificativo utente pseudonimo, che viene memorizzato insieme al momento del consenso, alle indicazioni sulla portata del consenso (ad esempio quali categorie di cookie e/o fornitori di servizi) nonché al browser, al sistema e al dispositivo terminale utilizzati; basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR).
Servizi commerciali
Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e persone interessate (complessivamente denominati «partner contrattuali»), nell'ambito di rapporti giuridici contrattuali e analoghi nonché delle misure a essi connesse e nell'ambito della comunicazione con i partner contrattuali (o in fase precontrattuale), ad esempio per rispondere a richieste.
Trattiamo tali dati per adempiere i nostri obblighi contrattuali. Rientrano in particolare gli obblighi di fornire le prestazioni concordate, eventuali obblighi di aggiornamento e il rimedio in caso di vizi e altre perturbazioni della prestazione. Trattiamo inoltre i dati per la salvaguardia dei nostri diritti e per i compiti amministrativi connessi a tali obblighi nonché per l'organizzazione aziendale. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi a una corretta ed economica gestione aziendale nonché a misure di sicurezza per proteggere i nostri partner contrattuali e la nostra attività da abusi e da pericoli per i loro dati, segreti, informazioni e diritti (ad esempio per il coinvolgimento di servizi di telecomunicazione, di trasporto e di altri servizi ausiliari nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito del diritto vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura necessaria per le finalità sopra citate o per l'adempimento di obblighi di legge. I partner contrattuali sono informati su ulteriori forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla protezione dei dati.
Comunichiamo ai partner contrattuali, prima o durante la raccolta dei dati, quali dati sono necessari per le finalità sopra citate, ad esempio nei moduli online, mediante una particolare evidenziazione (ad esempio colori) o simboli (ad esempio asterischi o simili), oppure di persona.
Cancelliamo i dati allo scadere degli obblighi legali di garanzia e di obblighi analoghi, ossia in linea di principio allo scadere di 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio finché devono essere conservati per motivi legali di archiviazione. Il termine legale di conservazione è di dieci anni per i documenti rilevanti ai fini fiscali nonché per i libri commerciali, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni di lavoro necessarie per la comprensione di tali documenti e gli altri documenti organizzativi nonché i documenti contabili, e di sei anni per le lettere commerciali e d'affari ricevute e le riproduzioni delle lettere commerciali e d'affari inviate. Il termine decorre dalla fine dell'anno civile in cui è stata effettuata l'ultima registrazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o d'affari o è stato creato il documento contabile, nonché è stata effettuata la registrazione o sono stati creati gli altri documenti.
Nella misura in cui per la fornitura dei nostri servizi ci avvaliamo di fornitori terzi o piattaforme, nel rapporto tra gli utenti e i fornitori si applicano le condizioni commerciali e le informative sulla protezione dei dati dei rispettivi fornitori terzi o piattaforme.
Ulteriori note su processi di trattamento, procedure e servizi:
Trattiamo tali dati per adempiere i nostri obblighi contrattuali. Rientrano in particolare gli obblighi di fornire le prestazioni concordate, eventuali obblighi di aggiornamento e il rimedio in caso di vizi e altre perturbazioni della prestazione. Trattiamo inoltre i dati per la salvaguardia dei nostri diritti e per i compiti amministrativi connessi a tali obblighi nonché per l'organizzazione aziendale. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi a una corretta ed economica gestione aziendale nonché a misure di sicurezza per proteggere i nostri partner contrattuali e la nostra attività da abusi e da pericoli per i loro dati, segreti, informazioni e diritti (ad esempio per il coinvolgimento di servizi di telecomunicazione, di trasporto e di altri servizi ausiliari nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito del diritto vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura necessaria per le finalità sopra citate o per l'adempimento di obblighi di legge. I partner contrattuali sono informati su ulteriori forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla protezione dei dati.
Comunichiamo ai partner contrattuali, prima o durante la raccolta dei dati, quali dati sono necessari per le finalità sopra citate, ad esempio nei moduli online, mediante una particolare evidenziazione (ad esempio colori) o simboli (ad esempio asterischi o simili), oppure di persona.
Cancelliamo i dati allo scadere degli obblighi legali di garanzia e di obblighi analoghi, ossia in linea di principio allo scadere di 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio finché devono essere conservati per motivi legali di archiviazione. Il termine legale di conservazione è di dieci anni per i documenti rilevanti ai fini fiscali nonché per i libri commerciali, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni di lavoro necessarie per la comprensione di tali documenti e gli altri documenti organizzativi nonché i documenti contabili, e di sei anni per le lettere commerciali e d'affari ricevute e le riproduzioni delle lettere commerciali e d'affari inviate. Il termine decorre dalla fine dell'anno civile in cui è stata effettuata l'ultima registrazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o d'affari o è stato creato il documento contabile, nonché è stata effettuata la registrazione o sono stati creati gli altri documenti.
Nella misura in cui per la fornitura dei nostri servizi ci avvaliamo di fornitori terzi o piattaforme, nel rapporto tra gli utenti e i fornitori si applicano le condizioni commerciali e le informative sulla protezione dei dati dei rispettivi fornitori terzi o piattaforme.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di pagamento (ad esempio coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad esempio e-mail, numeri di telefono); dati contrattuali (ad esempio oggetto del contratto, durata, categoria di clientela).
- Interessati: Persone interessate. Partner commerciali e contrattuali.
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; richieste di contatto e comunicazione; procedure d'ufficio e organizzative. Gestione e riscontro delle richieste.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR); obbligo legale (art. 6 par. 1 frase 1 lett. c) GDPR). Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- Commerciante di metalli preziosi: Il nostro commercio di metalli preziosi si occupa dell'acquisto e della vendita di argento e oro. La funzione primaria della nostra azienda è offrire sia ai privati sia ai clienti commerciali una piattaforma per negoziare metalli preziosi, che si tratti di medaglie o di altri prodotti in metallo prezioso. Utilizziamo tecnologie moderne e procedure collaudate per garantire il miglior servizio possibile e assicurare l'integrità di tutte le transazioni. Nel corso della nostra attività raccogliamo e trattiamo determinati dati personali dei nostri clienti per concludere contratti, garantire l'autenticità delle transazioni e rispettare le disposizioni di legge. Ci impegniamo a trattare tali dati in modo riservato e a proteggerli conformemente alle vigenti disposizioni in materia di protezione dei dati. Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR).
Fornitori e servizi utilizzati nell'ambito dell'attività commerciale
Nell'ambito della nostra attività commerciale utilizziamo, nel rispetto delle disposizioni di legge, ulteriori servizi, piattaforme, interfacce o plug-in di fornitori terzi (in breve «servizi»). Il loro utilizzo si fonda sui nostri interessi a una gestione corretta, lecita ed economica della nostra attività e della nostra organizzazione interna.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di pagamento (ad esempio coordinate bancarie, fatture, storico dei pagamenti); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati contrattuali (ad esempio oggetto del contratto, durata, categoria di clientela).
- Interessati: Clienti; persone interessate; utenti (ad esempio visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Metodi di pagamento
Nell'ambito di rapporti contrattuali e di altri rapporti giuridici, in base a obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e a tal fine ci avvaliamo, oltre che di banche e istituti di credito, di ulteriori fornitori di servizi (complessivamente «fornitori di servizi di pagamento»).
I dati trattati dai fornitori di servizi di pagamento comprendono dati anagrafici, come ad esempio nome e indirizzo, dati bancari, come ad esempio numeri di conto o di carta di credito, password, TAN e checksum nonché le indicazioni relative al contratto, agli importi e al destinatario. Tali indicazioni sono necessarie per eseguire le transazioni. I dati inseriti sono tuttavia trattati e memorizzati soltanto dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma soltanto un'informazione di conferma o di esito negativo del pagamento. In determinate circostanze, i dati vengono trasmessi dai fornitori di servizi di pagamento a agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. A tale riguardo rimandiamo alle condizioni generali e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento.
Per le operazioni di pagamento valgono le condizioni commerciali e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all'interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo ad essi anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e di altri diritti degli interessati.
I dati trattati dai fornitori di servizi di pagamento comprendono dati anagrafici, come ad esempio nome e indirizzo, dati bancari, come ad esempio numeri di conto o di carta di credito, password, TAN e checksum nonché le indicazioni relative al contratto, agli importi e al destinatario. Tali indicazioni sono necessarie per eseguire le transazioni. I dati inseriti sono tuttavia trattati e memorizzati soltanto dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma soltanto un'informazione di conferma o di esito negativo del pagamento. In determinate circostanze, i dati vengono trasmessi dai fornitori di servizi di pagamento a agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. A tale riguardo rimandiamo alle condizioni generali e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento.
Per le operazioni di pagamento valgono le condizioni commerciali e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, consultabili all'interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo ad essi anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e di altri diritti degli interessati.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di pagamento (ad esempio coordinate bancarie, fatture, storico dei pagamenti); dati contrattuali (ad esempio oggetto del contratto, durata, categoria di clientela); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Clienti. Persone interessate.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR).
Messa a disposizione dell'offerta online e web hosting
Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo terminale degli utenti.
Ulteriori note su processi di trattamento, procedure e servizi:
- Tipi di dati trattati: Dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso); dati di contenuto (ad esempio inserimenti in moduli online).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d'uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)). Misure di sicurezza.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- Messa a disposizione dell'offerta online su spazio di archiviazione in affitto: Per la messa a disposizione della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che prendiamo in affitto o otteniamo altrimenti da un corrispondente fornitore di server (detto anche «web hoster»); basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR); Fornitore del servizio: undefined; Sito web: undefined. Informativa sulla protezione dei dati: undefined.
- Raccolta di dati di accesso e file di log: L'accesso alla nostra offerta online viene registrato sotto forma dei cosiddetti «file di log del server». I file di log del server possono comprendere l'indirizzo e il nome delle pagine web e dei file richiamati, la data e l'ora della richiesta, i volumi di dati trasferiti, il messaggio di richiesta andata a buon fine, il tipo di browser e la relativa versione, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, per scopi di sicurezza, ad esempio per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e, dall'altro, per garantire il carico dei server e la loro stabilità; basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR). Cancellazione dei dati: Le informazioni dei file di log vengono conservate per una durata massima di 30 giorni e successivamente cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del relativo incidente.
- WordPress.com: Hosting e software per la creazione, la messa a disposizione e la gestione di siti web, blog e altre offerte online; Fornitore del servizio: Aut O’Mattic A8C Irland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irlanda; basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://wordpress.com; Informativa sulla protezione dei dati: https://automattic.com/de/privacy/; Contratto di trattamento dei dati per conto terzi: https://wordpress.com/support/data-processing-agreements/. Base del trasferimento verso un paese terzo: EU-US Data Privacy Framework (DPF).
Registrazione, accesso e account utente
Gli utenti possono creare un account utente. Nell'ambito della registrazione vengono comunicate agli utenti le indicazioni obbligatorie richieste, che vengono trattate ai fini della messa a disposizione dell'account utente sulla base dell'adempimento di obblighi contrattuali. Tra i dati trattati rientrano in particolare le informazioni di accesso (nome utente, password nonché un indirizzo e-mail).
Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e di accesso nonché dell'utilizzo dell'account utente, memorizziamo l'indirizzo IP e il momento di ciascuna azione dell'utente. La memorizzazione avviene sulla base dei nostri legittimi interessi nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Di norma tali dati non vengono comunicati a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o sussista un obbligo di legge in tal senso.
Gli utenti possono essere informati via e-mail su eventi rilevanti per il loro account utente, come ad esempio modifiche tecniche.
Ulteriori note su processi di trattamento, procedure e servizi:
Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e di accesso nonché dell'utilizzo dell'account utente, memorizziamo l'indirizzo IP e il momento di ciascuna azione dell'utente. La memorizzazione avviene sulla base dei nostri legittimi interessi nonché di quelli degli utenti alla protezione da abusi e da altri utilizzi non autorizzati. Di norma tali dati non vengono comunicati a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o sussista un obbligo di legge in tal senso.
Gli utenti possono essere informati via e-mail su eventi rilevanti per il loro account utente, come ad esempio modifiche tecniche.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; gestione e riscontro delle richieste. Messa a disposizione della nostra offerta online e facilità d'uso.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR). Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- I profili degli utenti non sono pubblici: I profili degli utenti non sono visibili né accessibili pubblicamente.
Blog e mezzi di pubblicazione
Utilizziamo blog o mezzi analoghi di comunicazione e pubblicazione online (di seguito «mezzo di pubblicazione»). I dati dei lettori vengono trattati ai fini del mezzo di pubblicazione soltanto nella misura necessaria per la sua visualizzazione e per la comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto rimandiamo alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione contenute nella presente informativa sulla protezione dei dati.
Ulteriori note su processi di trattamento, procedure e servizi:
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; feedback (ad esempio raccolta di feedback tramite modulo online); messa a disposizione della nostra offerta online e facilità d'uso; misure di sicurezza. Gestione e riscontro delle richieste.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- Commenti e contributi: Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati sulla base dei nostri legittimi interessi. Ciò avviene per la nostra sicurezza, nel caso in cui qualcuno lasci nei commenti e nei contributi contenuti illeciti (insulti, propaganda politica vietata ecc.). In tal caso possiamo essere perseguiti noi stessi per il commento o il contributo e siamo pertanto interessati all'identità dell'autore.
Ci riserviamo inoltre di trattare, sulla base dei nostri legittimi interessi, le indicazioni degli utenti ai fini del riconoscimento dello spam.
Sulla stessa base giuridica ci riserviamo, nel caso di sondaggi, di memorizzare gli indirizzi IP degli utenti per la loro durata e di utilizzare cookie per evitare votazioni multiple.
Le informazioni personali comunicate nell'ambito dei commenti e dei contributi, le eventuali informazioni di contatto e del sito web nonché le indicazioni di contenuto vengono da noi conservate in modo permanente fino all'opposizione degli utenti;
basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Gestione dei contatti e delle richieste
Quando ci contatta (ad esempio per posta, modulo di contatto, e-mail, telefono o tramite i social media) nonché nell'ambito di rapporti esistenti con utenti e partner commerciali, le indicazioni delle persone che ci contattano vengono trattate nella misura necessaria per rispondere alle richieste di contatto e alle eventuali misure richieste.
- Tipi di dati trattati: Dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Interlocutori.
- Finalità del trattamento: Richieste di contatto e comunicazione; gestione e riscontro delle richieste; feedback (ad esempio raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d'uso.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR). Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR).
Comunicazione tramite messenger
Utilizziamo messenger a fini di comunicazione e la preghiamo pertanto di tenere conto delle seguenti note sul funzionamento dei messenger, sulla crittografia, sull'utilizzo dei metadati della comunicazione e sulle sue possibilità di opposizione.
Può contattarci anche per altre vie, ad esempio per telefono o e-mail. Utilizzi le possibilità di contatto che le sono state comunicate o quelle indicate all'interno della nostra offerta online.
In caso di crittografia end-to-end dei contenuti (ossia del contenuto del suo messaggio e degli allegati), la informiamo che i contenuti della comunicazione (ossia il contenuto del messaggio e le immagini allegate) sono crittografati da un capo all'altro. Ciò significa che il contenuto dei messaggi non è consultabile, nemmeno dagli stessi fornitori dei messenger. Dovrebbe utilizzare sempre una versione aggiornata del messenger con la crittografia attivata, affinché la crittografia del contenuto dei messaggi sia garantita.
Informiamo tuttavia inoltre i nostri interlocutori che i fornitori dei messenger, pur non potendo consultare il contenuto, possono venire a sapere che e quando gli interlocutori comunicano con noi, e che vengono trattate informazioni tecniche sul dispositivo utilizzato dagli interlocutori nonché, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (cosiddetti metadati).
Note sulle basi giuridiche: Se chiediamo un'autorizzazione agli interlocutori prima di comunicare con loro tramite messenger, la base giuridica del nostro trattamento dei loro dati è il loro consenso. Per il resto, se non chiediamo un consenso e, ad esempio, sono loro a mettersi in contatto con noi di propria iniziativa, utilizziamo i messenger nei confronti dei nostri partner contrattuali nonché nell'ambito dell'avvio di un contratto come misura contrattuale e, nel caso di altre persone interessate e interlocutori, sulla base dei nostri legittimi interessi a una comunicazione rapida ed efficiente e al soddisfacimento delle esigenze dei nostri interlocutori nella comunicazione tramite messenger. La informiamo inoltre che non trasmettiamo per la prima volta ai messenger, senza il suo consenso, i dati di contatto che ci sono stati comunicati.
Revoca, opposizione e cancellazione: Può revocare in qualsiasi momento un consenso prestato e opporsi in qualsiasi momento alla comunicazione con noi tramite messenger. In caso di comunicazione tramite messenger, cancelliamo i messaggi secondo le nostre linee guida generali di cancellazione (ossia ad esempio, come sopra descritto, al termine dei rapporti contrattuali, nel contesto di obblighi di archiviazione ecc.) e altrimenti non appena possiamo ritenere di aver risposto a eventuali richieste di informazioni degli interlocutori, non è previsto alcun rinvio a una conversazione precedente e alla cancellazione non si oppongono obblighi legali di conservazione.
Riserva di rinvio ad altre vie di comunicazione: In conclusione desideriamo segnalare che, per ragioni di sicurezza, ci riserviamo di non rispondere a richieste pervenute tramite messenger. Ciò avviene, ad esempio, quando aspetti interni al contratto richiedono una particolare riservatezza o una risposta tramite messenger non soddisfa i requisiti formali. In tali casi la rimandiamo a vie di comunicazione più adeguate.
Può contattarci anche per altre vie, ad esempio per telefono o e-mail. Utilizzi le possibilità di contatto che le sono state comunicate o quelle indicate all'interno della nostra offerta online.
In caso di crittografia end-to-end dei contenuti (ossia del contenuto del suo messaggio e degli allegati), la informiamo che i contenuti della comunicazione (ossia il contenuto del messaggio e le immagini allegate) sono crittografati da un capo all'altro. Ciò significa che il contenuto dei messaggi non è consultabile, nemmeno dagli stessi fornitori dei messenger. Dovrebbe utilizzare sempre una versione aggiornata del messenger con la crittografia attivata, affinché la crittografia del contenuto dei messaggi sia garantita.
Informiamo tuttavia inoltre i nostri interlocutori che i fornitori dei messenger, pur non potendo consultare il contenuto, possono venire a sapere che e quando gli interlocutori comunicano con noi, e che vengono trattate informazioni tecniche sul dispositivo utilizzato dagli interlocutori nonché, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (cosiddetti metadati).
Note sulle basi giuridiche: Se chiediamo un'autorizzazione agli interlocutori prima di comunicare con loro tramite messenger, la base giuridica del nostro trattamento dei loro dati è il loro consenso. Per il resto, se non chiediamo un consenso e, ad esempio, sono loro a mettersi in contatto con noi di propria iniziativa, utilizziamo i messenger nei confronti dei nostri partner contrattuali nonché nell'ambito dell'avvio di un contratto come misura contrattuale e, nel caso di altre persone interessate e interlocutori, sulla base dei nostri legittimi interessi a una comunicazione rapida ed efficiente e al soddisfacimento delle esigenze dei nostri interlocutori nella comunicazione tramite messenger. La informiamo inoltre che non trasmettiamo per la prima volta ai messenger, senza il suo consenso, i dati di contatto che ci sono stati comunicati.
Revoca, opposizione e cancellazione: Può revocare in qualsiasi momento un consenso prestato e opporsi in qualsiasi momento alla comunicazione con noi tramite messenger. In caso di comunicazione tramite messenger, cancelliamo i messaggi secondo le nostre linee guida generali di cancellazione (ossia ad esempio, come sopra descritto, al termine dei rapporti contrattuali, nel contesto di obblighi di archiviazione ecc.) e altrimenti non appena possiamo ritenere di aver risposto a eventuali richieste di informazioni degli interlocutori, non è previsto alcun rinvio a una conversazione precedente e alla cancellazione non si oppongono obblighi legali di conservazione.
Riserva di rinvio ad altre vie di comunicazione: In conclusione desideriamo segnalare che, per ragioni di sicurezza, ci riserviamo di non rispondere a richieste pervenute tramite messenger. Ciò avviene, ad esempio, quando aspetti interni al contratto richiedono una particolare riservatezza o una risposta tramite messenger non soddisfa i requisiti formali. In tali casi la rimandiamo a vie di comunicazione più adeguate.
- Tipi di dati trattati: Dati di contatto (ad esempio e-mail, numeri di telefono); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso); dati di contenuto (ad esempio inserimenti in moduli online).
- Interessati: Interlocutori.
- Finalità del trattamento: Richieste di contatto e comunicazione; marketing diretto (ad esempio via e-mail o per posta).
- Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR). Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Videoconferenze, riunioni online, webinar e condivisione dello schermo
Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito «piattaforme di conferenza») ai fini dello svolgimento di conferenze video e audio, webinar e altri tipi di riunioni video e audio (di seguito complessivamente «conferenza»). Nella scelta delle piattaforme di conferenza e dei loro servizi osserviamo le disposizioni di legge.
Dati trattati dalle piattaforme di conferenza: Nell'ambito della partecipazione a una conferenza, le piattaforme di conferenza trattano i seguenti dati personali dei partecipanti. L'entità del trattamento dipende, da un lato, dai dati richiesti nell'ambito di una specifica conferenza (ad esempio indicazione di dati di accesso o di nomi reali) e, dall'altro, dalle indicazioni facoltative fornite dai partecipanti. Oltre che per lo svolgimento della conferenza, i dati dei partecipanti possono essere trattati dalle piattaforme di conferenza anche per scopi di sicurezza o di ottimizzazione del servizio. Tra i dati trattati rientrano dati relativi alla persona (nome, cognome), informazioni di contatto (indirizzo e-mail, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, indicazioni sulla posizione professionale/funzione, l'indirizzo IP dell'accesso a Internet, indicazioni sui dispositivi terminali dei partecipanti, sul loro sistema operativo, sul browser e sulle sue impostazioni tecniche e linguistiche, informazioni sui processi di comunicazione relativi ai contenuti, ossia inserimenti nelle chat nonché dati audio e video, come pure l'utilizzo di altre funzioni disponibili (ad esempio sondaggi). I contenuti delle comunicazioni sono crittografati nella misura resa tecnicamente disponibile dai fornitori di conferenza. Se i partecipanti sono registrati come utenti presso le piattaforme di conferenza, possono essere trattati ulteriori dati in conformità all'accordo con il rispettivo fornitore di conferenza.
Registrazione e riprese: Se vengono registrati inserimenti di testo, risultati della partecipazione (ad esempio di sondaggi) nonché registrazioni video o audio, ciò viene comunicato in anticipo ai partecipanti in modo trasparente e, se necessario, viene chiesto il loro consenso.
Misure di protezione dei dati dei partecipanti: Per i dettagli sul trattamento dei suoi dati da parte delle piattaforme di conferenza, tenga conto delle relative informative sulla protezione dei dati e scelga, nell'ambito delle impostazioni delle piattaforme di conferenza, le impostazioni di sicurezza e di protezione dei dati ottimali per lei. La preghiamo inoltre di provvedere, per la durata di una videoconferenza, alla protezione dei dati e della personalità sullo sfondo della sua ripresa (ad esempio avvisando i coinquilini, chiudendo le porte e utilizzando, per quanto tecnicamente possibile, la funzione di sfocatura dello sfondo). I link alle sale conferenza nonché i dati di accesso non devono essere comunicati a terzi non autorizzati.
Note sulle basi giuridiche: Se, oltre alle piattaforme di conferenza, trattiamo anche noi i dati degli utenti e chiediamo agli utenti il consenso all'utilizzo delle piattaforme di conferenza o di determinate funzioni (ad esempio consenso alla registrazione delle conferenze), la base giuridica del trattamento è tale consenso. Il nostro trattamento può inoltre essere necessario per adempiere i nostri obblighi contrattuali (ad esempio negli elenchi dei partecipanti, in caso di rielaborazione dei risultati delle conversazioni ecc.). Per il resto i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi a una comunicazione efficiente e sicura con i nostri interlocutori.
Dati trattati dalle piattaforme di conferenza: Nell'ambito della partecipazione a una conferenza, le piattaforme di conferenza trattano i seguenti dati personali dei partecipanti. L'entità del trattamento dipende, da un lato, dai dati richiesti nell'ambito di una specifica conferenza (ad esempio indicazione di dati di accesso o di nomi reali) e, dall'altro, dalle indicazioni facoltative fornite dai partecipanti. Oltre che per lo svolgimento della conferenza, i dati dei partecipanti possono essere trattati dalle piattaforme di conferenza anche per scopi di sicurezza o di ottimizzazione del servizio. Tra i dati trattati rientrano dati relativi alla persona (nome, cognome), informazioni di contatto (indirizzo e-mail, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, indicazioni sulla posizione professionale/funzione, l'indirizzo IP dell'accesso a Internet, indicazioni sui dispositivi terminali dei partecipanti, sul loro sistema operativo, sul browser e sulle sue impostazioni tecniche e linguistiche, informazioni sui processi di comunicazione relativi ai contenuti, ossia inserimenti nelle chat nonché dati audio e video, come pure l'utilizzo di altre funzioni disponibili (ad esempio sondaggi). I contenuti delle comunicazioni sono crittografati nella misura resa tecnicamente disponibile dai fornitori di conferenza. Se i partecipanti sono registrati come utenti presso le piattaforme di conferenza, possono essere trattati ulteriori dati in conformità all'accordo con il rispettivo fornitore di conferenza.
Registrazione e riprese: Se vengono registrati inserimenti di testo, risultati della partecipazione (ad esempio di sondaggi) nonché registrazioni video o audio, ciò viene comunicato in anticipo ai partecipanti in modo trasparente e, se necessario, viene chiesto il loro consenso.
Misure di protezione dei dati dei partecipanti: Per i dettagli sul trattamento dei suoi dati da parte delle piattaforme di conferenza, tenga conto delle relative informative sulla protezione dei dati e scelga, nell'ambito delle impostazioni delle piattaforme di conferenza, le impostazioni di sicurezza e di protezione dei dati ottimali per lei. La preghiamo inoltre di provvedere, per la durata di una videoconferenza, alla protezione dei dati e della personalità sullo sfondo della sua ripresa (ad esempio avvisando i coinquilini, chiudendo le porte e utilizzando, per quanto tecnicamente possibile, la funzione di sfocatura dello sfondo). I link alle sale conferenza nonché i dati di accesso non devono essere comunicati a terzi non autorizzati.
Note sulle basi giuridiche: Se, oltre alle piattaforme di conferenza, trattiamo anche noi i dati degli utenti e chiediamo agli utenti il consenso all'utilizzo delle piattaforme di conferenza o di determinate funzioni (ad esempio consenso alla registrazione delle conferenze), la base giuridica del trattamento è tale consenso. Il nostro trattamento può inoltre essere necessario per adempiere i nostri obblighi contrattuali (ad esempio negli elenchi dei partecipanti, in caso di rielaborazione dei risultati delle conversazioni ecc.). Per il resto i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi a una comunicazione efficiente e sicura con i nostri interlocutori.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Interlocutori; utenti (ad esempio visitatori del sito web, utenti di servizi online). Persone raffigurate.
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; richieste di contatto e comunicazione. Procedure d'ufficio e organizzative.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Contenuti audio
Utilizziamo offerte di hosting e di analisi di fornitori di servizi per offrire i nostri contenuti audio all'ascolto o al download e per ottenere informazioni statistiche sulla fruizione dei contenuti audio.
- Tipi di dati trattati: Dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Misurazione della portata (ad esempio statistiche di accesso, riconoscimento dei visitatori ricorrenti); misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing); profili con informazioni relative agli utenti (creazione di profili utente). Messa a disposizione della nostra offerta online e facilità d'uso.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Procedura di candidatura
La procedura di candidatura presuppone che i candidati ci comunichino i dati necessari per la loro valutazione e selezione. Quali informazioni siano necessarie risulta dalla descrizione del posto o, nel caso di moduli online, dalle indicazioni ivi contenute.
In linea di principio, tra le indicazioni necessarie rientrano le informazioni sulla persona, come nome, indirizzo, un recapito nonché le prove delle qualifiche necessarie per un posto. Su richiesta comunichiamo inoltre volentieri quali indicazioni sono necessarie.
Se messo a disposizione, i candidati possono inviarci le loro candidature tramite un modulo online. I dati ci vengono trasmessi in forma crittografata, secondo lo stato della tecnica. I candidati possono inoltre inviarci le loro candidature via e-mail. In tal caso la preghiamo tuttavia di tenere presente che le e-mail su Internet non vengono in linea di principio inviate in forma crittografata. Di norma le e-mail sono sì crittografate durante il trasporto, ma non sui server da cui vengono inviate e su cui vengono ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione della candidatura tra il mittente e la ricezione sul nostro server.
Ai fini della ricerca di candidati, dell'invio di candidature e della selezione dei candidati possiamo, nel rispetto delle disposizioni di legge, avvalerci di software e piattaforme di gestione dei candidati o di recruiting nonché di servizi di fornitori terzi.
I candidati possono volentieri contattarci in merito alla modalità di invio della candidatura oppure inviarci la candidatura per posta.
Trattamento di categorie particolari di dati: Qualora nell'ambito della procedura di candidatura vengano richieste ai candidati categorie particolari di dati personali (art. 9 par. 1 GDPR, ad esempio dati sanitari, come la condizione di grave disabilità, o l'origine etnica), il loro trattamento avviene affinché il titolare del trattamento o l'interessato possa esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere i relativi obblighi, in caso di tutela di interessi vitali dei candidati o di altre persone oppure per finalità di medicina preventiva o di medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnosi medica, per l'assistenza o il trattamento in ambito sanitario o sociale oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.
Cancellazione dei dati: I dati messi a disposizione dai candidati possono, in caso di candidatura accolta, essere da noi ulteriormente trattati ai fini del rapporto di lavoro. In caso contrario, se la candidatura a un'offerta di lavoro non ha successo, i dati dei candidati vengono cancellati. I dati dei candidati vengono cancellati anche quando una candidatura viene ritirata, il che i candidati possono fare in qualsiasi momento. La cancellazione avviene, fatta salva una legittima revoca da parte dei candidati, al più tardi allo scadere di un periodo di sei mesi, affinché possiamo rispondere a eventuali domande successive sulla candidatura e adempiere i nostri obblighi di prova derivanti dalle disposizioni sulla parità di trattamento dei candidati. Le fatture relative a eventuali rimborsi spese di viaggio vengono archiviate conformemente alle disposizioni fiscali.
Inserimento in un pool di candidati: L'inserimento in un pool di candidati, se offerto, avviene sulla base di un consenso. I candidati vengono informati che il loro consenso all'inserimento nel pool di talenti è volontario, non ha alcuna influenza sulla procedura di candidatura in corso e che possono revocare il consenso in qualsiasi momento per il futuro.
In linea di principio, tra le indicazioni necessarie rientrano le informazioni sulla persona, come nome, indirizzo, un recapito nonché le prove delle qualifiche necessarie per un posto. Su richiesta comunichiamo inoltre volentieri quali indicazioni sono necessarie.
Se messo a disposizione, i candidati possono inviarci le loro candidature tramite un modulo online. I dati ci vengono trasmessi in forma crittografata, secondo lo stato della tecnica. I candidati possono inoltre inviarci le loro candidature via e-mail. In tal caso la preghiamo tuttavia di tenere presente che le e-mail su Internet non vengono in linea di principio inviate in forma crittografata. Di norma le e-mail sono sì crittografate durante il trasporto, ma non sui server da cui vengono inviate e su cui vengono ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione della candidatura tra il mittente e la ricezione sul nostro server.
Ai fini della ricerca di candidati, dell'invio di candidature e della selezione dei candidati possiamo, nel rispetto delle disposizioni di legge, avvalerci di software e piattaforme di gestione dei candidati o di recruiting nonché di servizi di fornitori terzi.
I candidati possono volentieri contattarci in merito alla modalità di invio della candidatura oppure inviarci la candidatura per posta.
Trattamento di categorie particolari di dati: Qualora nell'ambito della procedura di candidatura vengano richieste ai candidati categorie particolari di dati personali (art. 9 par. 1 GDPR, ad esempio dati sanitari, come la condizione di grave disabilità, o l'origine etnica), il loro trattamento avviene affinché il titolare del trattamento o l'interessato possa esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale e adempiere i relativi obblighi, in caso di tutela di interessi vitali dei candidati o di altre persone oppure per finalità di medicina preventiva o di medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnosi medica, per l'assistenza o il trattamento in ambito sanitario o sociale oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.
Cancellazione dei dati: I dati messi a disposizione dai candidati possono, in caso di candidatura accolta, essere da noi ulteriormente trattati ai fini del rapporto di lavoro. In caso contrario, se la candidatura a un'offerta di lavoro non ha successo, i dati dei candidati vengono cancellati. I dati dei candidati vengono cancellati anche quando una candidatura viene ritirata, il che i candidati possono fare in qualsiasi momento. La cancellazione avviene, fatta salva una legittima revoca da parte dei candidati, al più tardi allo scadere di un periodo di sei mesi, affinché possiamo rispondere a eventuali domande successive sulla candidatura e adempiere i nostri obblighi di prova derivanti dalle disposizioni sulla parità di trattamento dei candidati. Le fatture relative a eventuali rimborsi spese di viaggio vengono archiviate conformemente alle disposizioni fiscali.
Inserimento in un pool di candidati: L'inserimento in un pool di candidati, se offerto, avviene sulla base di un consenso. I candidati vengono informati che il loro consenso all'inserimento nel pool di talenti è volontario, non ha alcuna influenza sulla procedura di candidatura in corso e che possono revocare il consenso in qualsiasi momento per il futuro.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati dei candidati (ad esempio indicazioni sulla persona, indirizzi postali e di contatto, documenti relativi alla candidatura e informazioni in essi contenute, come lettera di presentazione, curriculum vitae, certificati nonché ulteriori informazioni sulla loro persona o sulle loro qualifiche comunicate in relazione a un posto concreto o volontariamente dai candidati).
- Interessati: Candidati.
- Finalità del trattamento: Procedura di candidatura (instaurazione ed eventuale successiva esecuzione nonché possibile successiva cessazione del rapporto di lavoro).
- Basi giuridiche: Procedura di candidatura come rapporto precontrattuale o contrattuale (art. 6 par. 1 frase 1 lett. b) GDPR); trattamento di categorie particolari di dati personali in materia di sanità, lavoro e sicurezza sociale (art. 9 par. 2 lett. h) GDPR); consenso al trattamento di categorie particolari di dati personali (art. 9 par. 2 lett. a) GDPR). Trattamento di categorie particolari di dati personali per la tutela di interessi vitali (art. 9 par. 2 lett. c) GDPR).
Servizi cloud
Utilizziamo servizi software accessibili tramite Internet ed eseguiti sui server dei rispettivi fornitori (i cosiddetti «servizi cloud», detti anche «Software as a Service») per la memorizzazione e la gestione di contenuti (ad esempio archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).
In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori, nella misura in cui siano parte di processi di comunicazione con noi o siano altrimenti da noi trattati come illustrato nella presente informativa sulla protezione dei dati. Tra tali dati possono rientrare in particolare i dati anagrafici di base e i dati di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e ai loro contenuti. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati che utilizzano per scopi di sicurezza e di ottimizzazione del servizio.
Se, mediante i servizi cloud, mettiamo a disposizione di altri utenti o di siti web accessibili al pubblico moduli o altri documenti e contenuti, i fornitori possono memorizzare cookie sui dispositivi degli utenti per scopi di analisi web o per ricordare le impostazioni degli utenti (ad esempio nel caso del controllo dei media).
In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori, nella misura in cui siano parte di processi di comunicazione con noi o siano altrimenti da noi trattati come illustrato nella presente informativa sulla protezione dei dati. Tra tali dati possono rientrare in particolare i dati anagrafici di base e i dati di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e ai loro contenuti. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati che utilizzano per scopi di sicurezza e di ottimizzazione del servizio.
Se, mediante i servizi cloud, mettiamo a disposizione di altri utenti o di siti web accessibili al pubblico moduli o altri documenti e contenuti, i fornitori possono memorizzare cookie sui dispositivi degli utenti per scopi di analisi web o per ricordare le impostazioni degli utenti (ad esempio nel caso del controllo dei media).
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); dati di contenuto (ad esempio inserimenti in moduli online); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Clienti; dipendenti (ad esempio impiegati, candidati, ex collaboratori); persone interessate. Interlocutori.
- Finalità del trattamento: Procedure d'ufficio e organizzative. Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)).
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Newsletter e notifiche elettroniche
Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito «newsletter») solo con il consenso dei destinatari o con un'autorizzazione legale. Se nell'ambito di un'iscrizione alla newsletter i relativi contenuti sono descritti in modo concreto, essi sono determinanti per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.
Per iscriversi alle nostre newsletter è in linea di principio sufficiente indicare il proprio indirizzo e-mail. Possiamo tuttavia chiederle di indicare un nome, per rivolgerci personalmente a lei nella newsletter, o ulteriori indicazioni, se necessarie ai fini della newsletter.
Procedura di double opt-in: L'iscrizione alla nostra newsletter avviene in linea di principio mediante la cosiddetta procedura di double opt-in. Ciò significa che dopo l'iscrizione riceve un'e-mail in cui le viene chiesto di confermare la sua iscrizione. Questa conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter provare la procedura di iscrizione conformemente ai requisiti di legge. Ciò comprende la memorizzazione del momento dell'iscrizione e della conferma nonché dell'indirizzo IP. Allo stesso modo vengono registrate le modifiche dei suoi dati memorizzati presso il fornitore del servizio di invio.
Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati dall'iscrizione fino a tre anni sulla base dei nostri legittimi interessi prima di cancellarli, per poter provare un consenso prestato in precedenza. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché venga contemporaneamente confermata la precedente esistenza di un consenso. In caso di obblighi di rispettare in modo permanente le opposizioni, ci riserviamo di conservare l'indirizzo e-mail al solo scopo in un elenco di blocco (la cosiddetta «blocklist»).
La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi, a scopo di prova del suo regolare svolgimento. Se incarichiamo un fornitore di servizi dell'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.
Contenuti:
Informazioni sui nostri prodotti, contenuti su argento/oro/finanza, un rapporto sugli sviluppi del mercato finanziario e su azioni speciali.
Ulteriori note su processi di trattamento, procedure e servizi:
Per iscriversi alle nostre newsletter è in linea di principio sufficiente indicare il proprio indirizzo e-mail. Possiamo tuttavia chiederle di indicare un nome, per rivolgerci personalmente a lei nella newsletter, o ulteriori indicazioni, se necessarie ai fini della newsletter.
Procedura di double opt-in: L'iscrizione alla nostra newsletter avviene in linea di principio mediante la cosiddetta procedura di double opt-in. Ciò significa che dopo l'iscrizione riceve un'e-mail in cui le viene chiesto di confermare la sua iscrizione. Questa conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter provare la procedura di iscrizione conformemente ai requisiti di legge. Ciò comprende la memorizzazione del momento dell'iscrizione e della conferma nonché dell'indirizzo IP. Allo stesso modo vengono registrate le modifiche dei suoi dati memorizzati presso il fornitore del servizio di invio.
Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati dall'iscrizione fino a tre anni sulla base dei nostri legittimi interessi prima di cancellarli, per poter provare un consenso prestato in precedenza. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché venga contemporaneamente confermata la precedente esistenza di un consenso. In caso di obblighi di rispettare in modo permanente le opposizioni, ci riserviamo di conservare l'indirizzo e-mail al solo scopo in un elenco di blocco (la cosiddetta «blocklist»).
La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi, a scopo di prova del suo regolare svolgimento. Se incarichiamo un fornitore di servizi dell'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.
Contenuti:
Informazioni sui nostri prodotti, contenuti su argento/oro/finanza, un rapporto sugli sviluppi del mercato finanziario e su azioni speciali.
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso).
- Interessati: Interlocutori; utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Marketing diretto (ad esempio via e-mail o per posta). Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali.
- Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR). Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
- Possibilità di opposizione (opt-out): Può disdire in qualsiasi momento la ricezione della nostra newsletter, ossia revocare i suoi consensi o opporsi all'ulteriore ricezione. Un link per la disdetta della newsletter si trova alla fine di ogni newsletter oppure può utilizzare a tal fine uno dei recapiti sopra indicati, preferibilmente l'e-mail.
Ulteriori note su processi di trattamento, procedure e servizi:
- Misurazione dei tassi di apertura e di clic: Le newsletter contengono un cosiddetto «web beacon», ossia un file delle dimensioni di un pixel che, all'apertura della newsletter, viene richiamato dal nostro server o, se ci avvaliamo di un fornitore del servizio di invio, dal server di quest'ultimo. Nell'ambito di tale richiamo vengono dapprima raccolte informazioni tecniche, come informazioni sul browser e sul suo sistema, nonché il suo indirizzo IP e il momento del richiamo.
Tali informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi di destinatari e del loro comportamento di lettura, in base ai luoghi di richiamo (determinabili mediante l'indirizzo IP) o agli orari di accesso. Questa analisi comprende anche l'accertamento se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Tali informazioni vengono attribuite ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le valutazioni ci servono per riconoscere le abitudini di lettura dei nostri utenti e adattare i nostri contenuti ad esse o inviare contenuti diversi secondo gli interessi dei nostri utenti.
La misurazione dei tassi di apertura e dei tassi di clic nonché la memorizzazione dei risultati di misurazione nei profili degli utenti e il loro ulteriore trattamento avvengono sulla base di un consenso degli utenti.
Purtroppo non è possibile una revoca separata della misurazione del successo; in tal caso deve essere disdetta, ovvero deve essere oggetto di opposizione, l'intera iscrizione alla newsletter. In tal caso le informazioni di profilo memorizzate vengono cancellate;
basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR). - Condizione per la fruizione di servizi gratuiti: Il consenso all'invio di mailing può essere posto come condizione per la fruizione di servizi gratuiti (ad esempio accesso a determinati contenuti o partecipazione a determinate azioni). Se gli utenti desiderano fruire del servizio gratuito senza iscriversi alla newsletter, la preghiamo di contattarci.
Comunicazione pubblicitaria via e-mail, posta, fax o telefono
Trattiamo dati personali per finalità di comunicazione pubblicitaria, che può avvenire attraverso diversi canali, come ad esempio e-mail, telefono, posta o fax, conformemente alle disposizioni di legge.
I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.
Dopo una revoca o un'opposizione conserviamo i dati necessari per provare la precedente autorizzazione al contatto o all'invio fino a tre anni dopo la fine dell'anno della revoca o dell'opposizione, sulla base dei nostri legittimi interessi. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Sulla base del legittimo interesse a rispettare in modo permanente la revoca o l'opposizione degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad esempio, a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).
I destinatari hanno il diritto di revocare in qualsiasi momento i consensi prestati o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.
Dopo una revoca o un'opposizione conserviamo i dati necessari per provare la precedente autorizzazione al contatto o all'invio fino a tre anni dopo la fine dell'anno della revoca o dell'opposizione, sulla base dei nostri legittimi interessi. Il trattamento di tali dati è limitato alla finalità di un'eventuale difesa da pretese. Sulla base del legittimo interesse a rispettare in modo permanente la revoca o l'opposizione degli utenti, conserviamo inoltre i dati necessari per evitare un nuovo contatto (ad esempio, a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contatto (ad esempio e-mail, numeri di telefono).
- Interessati: Interlocutori.
- Finalità del trattamento: Marketing diretto (ad esempio via e-mail o per posta).
- Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR). Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Concorsi a premi e gare
Trattiamo i dati personali dei partecipanti a concorsi a premi e gare solo nel rispetto delle pertinenti disposizioni sulla protezione dei dati, nella misura in cui il trattamento sia contrattualmente necessario per la messa a disposizione, lo svolgimento e la gestione del concorso, i partecipanti abbiano acconsentito al trattamento o il trattamento serva i nostri legittimi interessi (ad esempio alla sicurezza del concorso o alla tutela dei nostri interessi da abusi mediante l'eventuale rilevazione di indirizzi IP al momento dell'invio delle partecipazioni).
Se nell'ambito dei concorsi vengono pubblicati contributi dei partecipanti (ad esempio nell'ambito di una votazione o della presentazione delle partecipazioni o dei vincitori o della cronaca del concorso), segnaliamo che in tale contesto possono essere pubblicati anche i nomi dei partecipanti. I partecipanti possono opporsi in qualsiasi momento.
Se il concorso si svolge all'interno di una piattaforma online o di un social network (ad esempio Facebook o Instagram, di seguito «piattaforma online»), si applicano inoltre le condizioni d'uso e le disposizioni sulla protezione dei dati delle rispettive piattaforme. In tali casi segnaliamo che siamo responsabili per le indicazioni comunicate dai partecipanti nell'ambito del concorso e che le richieste relative al concorso vanno indirizzate a noi.
I dati dei partecipanti vengono cancellati non appena il concorso o la gara sono conclusi e i dati non sono più necessari per informare i vincitori o perché non sono più prevedibili domande sul concorso. In linea di principio i dati dei partecipanti vengono cancellati al più tardi 6 mesi dopo la fine del concorso. I dati dei vincitori possono essere conservati più a lungo, ad esempio per poter rispondere a domande sui premi o adempiere le prestazioni di vincita; in tal caso la durata di conservazione dipende dalla natura del premio e ammonta, ad esempio nel caso di beni o prestazioni, fino a tre anni, per poter ad esempio gestire casi di garanzia. Inoltre i dati dei partecipanti possono essere conservati più a lungo, ad esempio sotto forma di cronaca del concorso su media online e offline.
Se nell'ambito del concorso i dati sono stati raccolti anche per altre finalità, il loro trattamento e la durata di conservazione dipendono dalle informative sulla protezione dei dati relative a tale utilizzo (ad esempio in caso di iscrizione alla newsletter nell'ambito di un concorso).
Se nell'ambito dei concorsi vengono pubblicati contributi dei partecipanti (ad esempio nell'ambito di una votazione o della presentazione delle partecipazioni o dei vincitori o della cronaca del concorso), segnaliamo che in tale contesto possono essere pubblicati anche i nomi dei partecipanti. I partecipanti possono opporsi in qualsiasi momento.
Se il concorso si svolge all'interno di una piattaforma online o di un social network (ad esempio Facebook o Instagram, di seguito «piattaforma online»), si applicano inoltre le condizioni d'uso e le disposizioni sulla protezione dei dati delle rispettive piattaforme. In tali casi segnaliamo che siamo responsabili per le indicazioni comunicate dai partecipanti nell'ambito del concorso e che le richieste relative al concorso vanno indirizzate a noi.
I dati dei partecipanti vengono cancellati non appena il concorso o la gara sono conclusi e i dati non sono più necessari per informare i vincitori o perché non sono più prevedibili domande sul concorso. In linea di principio i dati dei partecipanti vengono cancellati al più tardi 6 mesi dopo la fine del concorso. I dati dei vincitori possono essere conservati più a lungo, ad esempio per poter rispondere a domande sui premi o adempiere le prestazioni di vincita; in tal caso la durata di conservazione dipende dalla natura del premio e ammonta, ad esempio nel caso di beni o prestazioni, fino a tre anni, per poter ad esempio gestire casi di garanzia. Inoltre i dati dei partecipanti possono essere conservati più a lungo, ad esempio sotto forma di cronaca del concorso su media online e offline.
Se nell'ambito del concorso i dati sono stati raccolti anche per altre finalità, il loro trattamento e la durata di conservazione dipendono dalle informative sulla protezione dei dati relative a tale utilizzo (ad esempio in caso di iscrizione alla newsletter nell'ambito di un concorso).
- Tipi di dati trattati: Dati anagrafici (ad esempio nomi, indirizzi); dati di contenuto (ad esempio inserimenti in moduli online); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Partecipanti a concorsi a premi e gare.
- Finalità del trattamento: Svolgimento di concorsi a premi e gare.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6 par. 1 frase 1 lett. b) GDPR).
Analisi web, monitoraggio e ottimizzazione
L'analisi web (detta anche «misurazione della portata») serve a valutare i flussi di visitatori della nostra offerta online e può comprendere comportamento, interessi o informazioni demografiche sui visitatori, come ad esempio l'età o il sesso, sotto forma di valori pseudonimi. Con l'aiuto dell'analisi della portata possiamo ad esempio riconoscere in quale momento la nostra offerta online, le sue funzioni o i suoi contenuti vengono utilizzati più frequentemente o invitano a una nuova visita. Possiamo inoltre comprendere quali aree necessitano di ottimizzazione.
Oltre all'analisi web possiamo anche impiegare procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.
Salvo diversa indicazione di seguito, a tali scopi possono essere creati profili, ossia dati raggruppati in un'operazione di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo terminale e lette da esso. Tra le indicazioni raccolte rientrano in particolare le pagine web visitate e gli elementi ivi utilizzati nonché indicazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato e indicazioni sugli orari di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere trattati anche dati di localizzazione.
Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia utilizziamo una procedura di IP masking (ossia pseudonimizzazione mediante abbreviazione dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'identità effettiva degli utenti, ma soltanto le indicazioni memorizzate nei loro profili ai fini delle rispettive procedure.
Oltre all'analisi web possiamo anche impiegare procedure di test, ad esempio per testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.
Salvo diversa indicazione di seguito, a tali scopi possono essere creati profili, ossia dati raggruppati in un'operazione di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo terminale e lette da esso. Tra le indicazioni raccolte rientrano in particolare le pagine web visitate e gli elementi ivi utilizzati nonché indicazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato e indicazioni sugli orari di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere trattati anche dati di localizzazione.
Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia utilizziamo una procedura di IP masking (ossia pseudonimizzazione mediante abbreviazione dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'identità effettiva degli utenti, ma soltanto le indicazioni memorizzate nei loro profili ai fini delle rispettive procedure.
- Tipi di dati trattati: Dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Misurazione della portata (ad esempio statistiche di accesso, riconoscimento dei visitatori ricorrenti). Profili con informazioni relative agli utenti (creazione di profili utente).
- Misure di sicurezza: IP masking (pseudonimizzazione dell'indirizzo IP).
- Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR).
Marketing online
Trattiamo dati personali per finalità di marketing online, tra cui può rientrare in particolare la commercializzazione di spazi pubblicitari o la visualizzazione di contenuti pubblicitari e di altro tipo (complessivamente denominati «contenuti») in base ai potenziali interessi degli utenti nonché la misurazione della loro efficacia.
A tali scopi vengono creati i cosiddetti profili utente e memorizzati in un file (il cosiddetto «cookie») oppure vengono utilizzate procedure analoghe mediante le quali vengono memorizzate le indicazioni sull'utente rilevanti per la visualizzazione dei contenuti sopra citati. Tali indicazioni possono comprendere, ad esempio, i contenuti visualizzati, le pagine web visitate, le reti online utilizzate, ma anche gli interlocutori e indicazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato nonché indicazioni sugli orari di utilizzo e sulle funzioni utilizzate. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.
Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia utilizziamo le procedure di IP masking disponibili (ossia pseudonimizzazione mediante abbreviazione dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito delle procedure di marketing online non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo l'identità effettiva degli utenti, ma soltanto le indicazioni memorizzate nei loro profili.
Le indicazioni contenute nei profili vengono di regola memorizzate nei cookie o mediante procedure analoghe. Tali cookie possono in seguito, in generale, essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione di contenuti nonché integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.
In via eccezionale i dati in chiaro possono essere associati ai profili. Ciò avviene quando gli utenti sono ad esempio membri di un social network di cui utilizziamo la procedura di marketing online e la rete collega i profili degli utenti alle indicazioni sopra citate. La preghiamo di tenere presente che gli utenti possono concludere accordi aggiuntivi con i fornitori, ad esempio mediante consenso nell'ambito della registrazione.
In linea di principio abbiamo accesso solo a informazioni aggregate sul successo dei nostri annunci pubblicitari. Possiamo tuttavia verificare, nell'ambito delle cosiddette misurazioni delle conversioni, quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ossia ad esempio alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.
Salvo diversa indicazione, la preghiamo di presumere che i cookie utilizzati vengano conservati per un periodo di due anni.
Ulteriori note su processi di trattamento, procedure e servizi:
A tali scopi vengono creati i cosiddetti profili utente e memorizzati in un file (il cosiddetto «cookie») oppure vengono utilizzate procedure analoghe mediante le quali vengono memorizzate le indicazioni sull'utente rilevanti per la visualizzazione dei contenuti sopra citati. Tali indicazioni possono comprendere, ad esempio, i contenuti visualizzati, le pagine web visitate, le reti online utilizzate, ma anche gli interlocutori e indicazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato nonché indicazioni sugli orari di utilizzo e sulle funzioni utilizzate. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.
Vengono inoltre memorizzati gli indirizzi IP degli utenti. Tuttavia utilizziamo le procedure di IP masking disponibili (ossia pseudonimizzazione mediante abbreviazione dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito delle procedure di marketing online non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo l'identità effettiva degli utenti, ma soltanto le indicazioni memorizzate nei loro profili.
Le indicazioni contenute nei profili vengono di regola memorizzate nei cookie o mediante procedure analoghe. Tali cookie possono in seguito, in generale, essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione di contenuti nonché integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.
In via eccezionale i dati in chiaro possono essere associati ai profili. Ciò avviene quando gli utenti sono ad esempio membri di un social network di cui utilizziamo la procedura di marketing online e la rete collega i profili degli utenti alle indicazioni sopra citate. La preghiamo di tenere presente che gli utenti possono concludere accordi aggiuntivi con i fornitori, ad esempio mediante consenso nell'ambito della registrazione.
In linea di principio abbiamo accesso solo a informazioni aggregate sul successo dei nostri annunci pubblicitari. Possiamo tuttavia verificare, nell'ambito delle cosiddette misurazioni delle conversioni, quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ossia ad esempio alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.
Salvo diversa indicazione, la preghiamo di presumere che i cookie utilizzati vengano conservati per un periodo di due anni.
- Tipi di dati trattati: Dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Misurazione della portata (ad esempio statistiche di accesso, riconoscimento dei visitatori ricorrenti); tracciamento (tracking) (ad esempio profilazione basata su interessi/comportamento, utilizzo di cookie); marketing. Profili con informazioni relative agli utenti (creazione di profili utente).
- Misure di sicurezza: IP masking (pseudonimizzazione dell'indirizzo IP).
- Basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR).
- Possibilità di opposizione (opt-out): Rimandiamo alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opposizione (cosiddetto «opt-out») indicate per i fornitori. Se non è stata indicata una possibilità di opt-out esplicita, esiste anzitutto la possibilità di disattivare i cookie nelle impostazioni del proprio browser. In tal modo possono tuttavia essere limitate funzioni della nostra offerta online. Consigliamo pertanto inoltre le seguenti possibilità di opt-out, offerte in modo riassuntivo per le rispettive aree:
a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Valido per tutte le aree: https://optout.aboutads.info.
Ulteriori note su processi di trattamento, procedure e servizi:
- FunnelCockpit: Creazione e gestione di siti web nonché di elementi di siti web e funzioni di marketing (in particolare misurazione della portata, test A/B, marketing basato sugli interessi, trattamento di profili utente, moduli online, invio di messaggi e comunicazione diretta); Fornitore del servizio: Denis Hoeger Caballero, Inhaber: Denis Hoeger - Caballero, Nobelstr- 3-5, 41189 Mönchengladbach, Germania; basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR); Sito web: https://funnelcockpit.com/. Informativa sulla protezione dei dati: https://funnelcockpit.com/datenschutz/.
- Matomo: Matomo è un software utilizzato per scopi di analisi web e di misurazione della portata. Nell'ambito dell'utilizzo di Matomo vengono generati cookie e memorizzati sul dispositivo terminale degli utenti. I dati degli utenti raccolti nell'ambito dell'utilizzo di Matomo vengono trattati solo da noi e non condivisi con terzi. I cookie vengono conservati per un periodo massimo di 13 mesi: https://matomo.org/faq/general/faq_146/; basi giuridiche: Consenso (art. 6 par. 1 frase 1 lett. a) GDPR). Cancellazione dei dati: I cookie hanno una durata di conservazione massima di 13 mesi.
Recensioni dei clienti e procedure di valutazione
Partecipiamo a procedure di recensione e di valutazione per valutare, ottimizzare e promuovere i nostri servizi. Se gli utenti ci valutano tramite le piattaforme o le procedure di valutazione coinvolte o forniscono altrimenti un feedback, si applicano inoltre le condizioni generali o d'uso e le informative sulla protezione dei dati dei fornitori. Di norma la valutazione presuppone inoltre una registrazione presso i rispettivi fornitori.
Per garantire che le persone che valutano abbiano effettivamente fruito dei nostri servizi, con il consenso dei clienti trasmettiamo alla rispettiva piattaforma di valutazione i dati a tal fine necessari relativi al cliente e al servizio fruito (compresi nome, indirizzo e-mail e numero d'ordine ovvero numero d'articolo). Tali dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.
Ulteriori note su processi di trattamento, procedure e servizi:
Per garantire che le persone che valutano abbiano effettivamente fruito dei nostri servizi, con il consenso dei clienti trasmettiamo alla rispettiva piattaforma di valutazione i dati a tal fine necessari relativi al cliente e al servizio fruito (compresi nome, indirizzo e-mail e numero d'ordine ovvero numero d'articolo). Tali dati vengono utilizzati esclusivamente per verificare l'autenticità dell'utente.
- Tipi di dati trattati: Dati contrattuali (ad esempio oggetto del contratto, durata, categoria di clientela); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Clienti; utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Feedback (ad esempio raccolta di feedback tramite modulo online). Marketing.
- Basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR).
Ulteriori note su processi di trattamento, procedure e servizi:
- Recensioni dei clienti di Google: Servizio per la raccolta e/o la visualizzazione della soddisfazione e delle opinioni dei clienti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; basi giuridiche: Legittimi interessi (art. 6 par. 1 frase 1 lett. f) GDPR); Sito web: https://www.google.com/; Informativa sulla protezione dei dati: https://policies.google.com/privacy; Base del trasferimento verso un paese terzo: EU-US Data Privacy Framework (DPF); Ulteriori informazioni: Nell'ambito della raccolta di recensioni dei clienti vengono trattati un numero di identificazione nonché il momento dell'operazione commerciale da valutare, per le richieste di recensione inviate direttamente ai clienti l'indirizzo e-mail del cliente nonché la sua indicazione del paese di residenza, come pure le indicazioni della recensione stessa; ulteriori indicazioni sui tipi di trattamento e sui dati trattati: https://business.safety.google/adsservices/. Condizioni per il trattamento dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi, condizioni per il trattamento dei dati tra titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
Plugin, funzioni e contenuti integrati
Integriamo nella nostra offerta online elementi funzionali e di contenuto che vengono ottenuti dai server dei rispettivi fornitori (di seguito «fornitori terzi»). Può trattarsi ad esempio di grafiche, video o piantine di città (di seguito denominati in modo unitario «contenuti»).
L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP soltanto per la consegna dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, dette anche «web beacon») a fini statistici o di marketing. Mediante i «pixel tag» possono essere analizzate informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull'orario di visita nonché ulteriori indicazioni sull'utilizzo della nostra offerta online, e possono essere collegate a tali informazioni provenienti da altre fonti.
L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP soltanto per la consegna dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, dette anche «web beacon») a fini statistici o di marketing. Mediante i «pixel tag» possono essere analizzate informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo degli utenti e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull'orario di visita nonché ulteriori indicazioni sull'utilizzo della nostra offerta online, e possono essere collegate a tali informazioni provenienti da altre fonti.
- Tipi di dati trattati: Dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d'uso.
Gestione, organizzazione e strumenti ausiliari
Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito «fornitori terzi») ai fini dell'organizzazione, della gestione, della pianificazione nonché della fornitura dei nostri servizi. Nella scelta dei fornitori terzi e dei loro servizi osserviamo le disposizioni di legge.
In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori terzi. Possono essere interessati diversi dati che trattiamo secondo la presente informativa sulla protezione dei dati. Tra tali dati possono rientrare in particolare i dati anagrafici di base e i dati di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e ai loro contenuti.
Se gli utenti, nell'ambito della comunicazione, di rapporti commerciali o di altri rapporti con noi, vengono rimandati ai fornitori terzi ovvero ai loro software o piattaforme, i fornitori terzi possono trattare dati di utilizzo e metadati per scopi di sicurezza, di ottimizzazione del servizio o di marketing. La preghiamo pertanto di tenere conto delle informative sulla protezione dei dati dei rispettivi fornitori terzi.
Ulteriori note su processi di trattamento, procedure e servizi:
In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori terzi. Possono essere interessati diversi dati che trattiamo secondo la presente informativa sulla protezione dei dati. Tra tali dati possono rientrare in particolare i dati anagrafici di base e i dati di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e ai loro contenuti.
Se gli utenti, nell'ambito della comunicazione, di rapporti commerciali o di altri rapporti con noi, vengono rimandati ai fornitori terzi ovvero ai loro software o piattaforme, i fornitori terzi possono trattare dati di utilizzo e metadati per scopi di sicurezza, di ottimizzazione del servizio o di marketing. La preghiamo pertanto di tenere conto delle informative sulla protezione dei dati dei rispettivi fornitori terzi.
- Tipi di dati trattati: Dati di contenuto (ad esempio inserimenti in moduli online); dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad esempio indirizzi IP, indicazioni orarie, numeri di identificazione, stato del consenso).
- Interessati: Interlocutori; utenti (ad esempio visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali. Procedure d'ufficio e organizzative.
Ulteriori note su processi di trattamento, procedure e servizi:
- KYC Services: Desideriamo informarla che, con l'ausilio degli strumenti KYC Spider nonché PXL Vision, effettuiamo una verifica ai sensi della legge sul riciclaggio di denaro (LRD).
La verifica LRD ha luogo per ogni cliente creato tramite il nostro servizio di onboarding online. I suoi dati vengono trasmessi ai nostri partner KYC Spider nonché PXL Vision solo dopo (con) il suo consenso (conferma) nel nostro sistema di onboarding online (percorso di richiesta).
Informazioni sui suoi dati possono essere richieste per iscritto all'indirizzo service@bb-wertmetall.ch.
Modifica e aggiornamento dell'informativa sulla protezione dei dati
La preghiamo di informarsi regolarmente sul contenuto della nostra informativa sulla protezione dei dati. Adeguiamo l'informativa sulla protezione dei dati non appena le modifiche dei trattamenti di dati da noi effettuati lo rendano necessario. La informiamo non appena le modifiche richiedano un atto di collaborazione da parte sua (ad esempio un consenso) o un'altra comunicazione individuale.
Se nella presente informativa sulla protezione dei dati indichiamo indirizzi e informazioni di contatto di imprese e organizzazioni, la preghiamo di tenere presente che gli indirizzi possono cambiare nel tempo e di verificare le indicazioni prima di prendere contatto.
Se nella presente informativa sulla protezione dei dati indichiamo indirizzi e informazioni di contatto di imprese e organizzazioni, la preghiamo di tenere presente che gli indirizzi possono cambiare nel tempo e di verificare le indicazioni prima di prendere contatto.