Informativa sulla protezione dei dati (Valida dal 30.03.2026)

La presente informativa sulla protezione dei dati intende fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “dati”) all'interno della nostra azienda e informarLa sui diritti e sulle pretese in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati dell'UE (“GDPR”) e della relativa attuazione nazionale nella Legge sulla protezione dei dati, BGBl. I n. 165/1999 (“DSG”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

I dati personali sono tutte le informazioni che consentono di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. Sostanzialmente, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Austria GmbH (di seguito anche “MH Parkservice” o “noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutti i trattamenti da noi effettuati, sono disponibili nella Parte A.
• I nostri siti web: In relazione al nostro sito web www.mh-parkservice.at (di seguito: “sito web”) o alle relative presenze online esterne, come ad esempio i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.at/) o il nostro servizio di pagamento posticipato (https://parken.mh-parkservice.at/), dai quali rimandiamo alla presente informativa (sito web e presenze online esterne di seguito collettivamente anche: “siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di processi di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, il perseguimento di violazioni del parcheggio da parte di MH Parkservice o la consultazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'esecuzione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali o fornitori servono esclusivamente per l'immediato conferimento, l'elaborazione o l'esecuzione degli ordini. Maggiori informazioni sono disponibili nella Parte D.

La invitiamo a visitare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il responsabile del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia, è:

Mobility Hub Parkservice Austria GmbH

Krottenseestraße 45

4810 Gmunden

Austria

Tel.: +43 72 011 69 48

E-mail: info@mh-parkservice.at

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati ai seguenti recapiti: datenschutz@mh-parkservice.at

II. Quali diritti ha riguardo ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un “interessato” ai sensi del GDPR e pertanto Le spettano i diritti descritti di seguito. Qualora intenda far valere i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare la richiesta ai nostri recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci la conferma dell'eventuale trattamento dei Suoi dati personali e ottenere informazioni sulla portata di tale trattamento.

2. Diritto di rettifica

Qualora i Suoi dati personali risultino inesatti o incompleti, ha il diritto di richiederne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, qualora il trattamento sia illecito o sproporzionato rispetto ai Suoi legittimi interessi. La preghiamo di notare che potrebbero sussistere motivi ostativi a una cancellazione immediata, come ad esempio gli obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e tempestivo una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali contrari.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. In tal caso, i dati – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per far valere, esercitare o difendere un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Se richiede la trasmissione diretta a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità non si applica ai trattamenti necessari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, può opporsi in qualsiasi momento al trattamento per motivi legati alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (cfr. art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure il trattamento sia necessario per far valere, esercitare o difendere un diritto in sede giudiziaria.

Se i Suoi dati personali sono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento per tali scopi, inclusa la profilazione connessa al marketing diretto. In caso di opposizione, i Suoi dati non saranno più utilizzati per tali finalità. Può opporsi al trattamento dei Suoi dati per scopi di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso

Alcuni trattamenti sono possibili solo previo Suo esplicito consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR. Può revocare il consenso già prestato in qualsiasi momento con effetto futuro. La liceità del trattamento effettuato fino al momento della revoca rimane invariata. La preghiamo di notare che, anche dopo la revoca, il trattamento dei dati potrebbe continuare, in tutto o in parte, sulla base di altre basi giuridiche.

8. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione (art. 77 del GDPR in combinato disposto con il § 24 della DSG).

Se ritiene che il trattamento dei Suoi dati violi la normativa austriaca o europea sulla protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Naturalmente, ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, Telefono: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

‍

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono forniti direttamente dagli interessati durante l'avvio o nel corso del rapporto commerciale tramite l'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la vostra visita o che ci comunicate attivamente nell'ambito del vostro utilizzo (ad es. quando utilizzate il nostro negozio online). Altri dati vengono rilevati automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accedete al nostro sito web o utilizzate uno dei nostri servizi. Per i dettagli, consultare la Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad es. elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici e di contatto come: titolo, nome e cognome, formula di cortesia, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'ordine, del servizio o di altro rapporto con voi, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, località, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale vi siete registrati; orari e informazioni tecniche su registrazione, conferma e cancellazione; dati forniti da voi al momento della registrazione
• Dati sulle offerte
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e documenti, cronologia clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad es. verbali di consulenza, dati da conversazioni di servizio o casi di supporto)
• altri dati che abbiamo ricevuto da voi nell'ambito del nostro rapporto commerciale (ad es. durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i vostri dati in conformità con le disposizioni del GDPR e della LPD nella versione di volta in volta vigente, in particolare sulle seguenti basi:

1. Adempimento di obblighi (pre)contrattuali (art. 6 cpv. 1 lett. b GDPR)

Il trattamento dei dati personali avviene sulla base dell'art. 6 cpv. 1 lett. b GDPR per l'adempimento di obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio") nonché di tutte le attività solitamente necessarie per il funzionamento o l'amministrazione di MH Parkservice (ad es. gestione clienti e utenti). I dati possono inoltre essere trattati a livello precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice .

L'art. 6 cpv. 1 lett. b GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede cliente/interessato o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli sulle finalità di questi trattamenti di dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di interessi legittimi (art. 6 cpv. 1 lett. f GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i vostri interessi o diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione del servizio online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 165 cpv. 2 TKG (2021)
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e studi legali per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Ricerche di mercato e sondaggi d'opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una verifica di conformità (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o dell'acquisto o vendita di un'azienda
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (art. 6 cpv. 1 lett. c GDPR)

Il trattamento dei Suoi dati può essere necessario per adempiere a diversi obblighi e requisiti legali a cui siamo soggetti, ad esempio in base al Codice delle obbligazioni o alle norme fiscali.

4. Consenso (art. 6 cpv. 1 lett. a GDPR, art. 165 cpv. 2 TKG (2021)):

Qualora un servizio da noi utilizzato memorizzi informazioni nel dispositivo finale dell'utente o vi acceda in qualsiasi modo, è richiesto il consenso ai sensi dell'art. 165 cpv. 2 TKG (2021). Se il servizio funziona senza alcun accesso al dispositivo finale, si applica il GDPR. Se richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6 cpv. 1 lett. a in combinato disposto con l'art. 7 GDPR.

Se ci ha fornito il Suo consenso al trattamento dei dati in un caso specifico, il trattamento avverrà in conformità alle finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto futuro. A tal fine, La preghiamo di rivolgersi ai recapiti indicati alla Sezione A. punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non ne sono influenzati e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un'altra base giuridica.

‍

V. Chi riceve i miei dati?

Presso MH Parkservice i Suoi dati vengono ricevuti dai dipendenti o dalle unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I Suoi dati vengono trasmessi per l'avvio o l'esecuzione di un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6 cpv. 1 frase 1 lett. b GDPR o – a seconda del tipo di rapporto contrattuale specifico – nonché sulla base dei nostri legittimi interessi ai sensi dell'art. 6 cpv. 1 frase 1 lett. f GDPR, in particolare a società che utilizziamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza del sistema)

• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)

• Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (messa a disposizione di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
• sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
• Shopify International Limited, Victoria Buildings, 2° piano 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda (fornitore di sistemi di shop)
• Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
• Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di procedure di valutazione)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
• Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)

• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • Shopify International Limited (ShopifyPayments), Victoria Buildings, 2° piano
    1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Quando ci avvaliamo di un fornitore di servizi ai sensi di un trattamento su incarico secondo l'art. 28 GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati tramite un accordo sul trattamento dei dati a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo se necessari per l'adempimento del rispettivo servizio.

La trasmissione dei Suoi dati a istituzioni ed autorità pubbliche o la raccolta di tali dati per questo scopo avvengono solo nell'ambito di disposizioni di legge nazionali vincolanti o se da Lei incaricati.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati solo per lo scopo per il quale ci sono stati forniti o per il cui trattamento ha prestato il consenso e vengono conservati solo fino al raggiungimento di tale scopo. Dopo il completo adempimento dello scopo o non appena ci avrà richiesto la cancellazione dei Suoi dati, questi verranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione legali (in particolare di natura fiscale e commerciale). Al più tardi dopo la scadenza di tali termini, i dati verranno tuttavia cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei Suoi dati. Si veda a tal proposito la Sezione A. punto II.

I Suoi dati verranno da noi cancellati o bloccati non appena lo scopo della conservazione viene meno o Lei ci richiede la cancellazione.

In linea di principio, conserviamo i Suoi dati solo fino al termine del rapporto commerciale o fino alla scadenza dei termini di garanzia, prescrizione o decadenza applicabili. Ad esempio, la prescrizione ai sensi dell'art. 1489 dell'ABGB (Codice civile generale) è solitamente di tre anni, ma in alcuni casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano richiesti come prova.

Siamo inoltre soggetti a obblighi legali di documentazione e conservazione (ad esempio, derivanti dal Codice delle obbligazioni, dalla legge sul riciclaggio di denaro nel mercato finanziario o dal Codice tributario federale). I termini di conservazione e documentazione ivi previsti variano da due a dieci anni. Ad esempio, dovremmo conservare i Suoi dati anche dopo la cessazione di un contratto con Lei per un periodo che arriva fino alla conclusione della verifica fiscale dell'ultimo anno solare in cui è stato nostro cliente.

‍

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito dei nostri processi di elaborazione, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE, per i quali la Commissione Europea non ha ancora attestato un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati dovesse rendersi necessario nel singolo caso, ciò avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie idonee al rispetto della protezione dei dati o del Suo consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, può visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, registrandosi, effettuando ordini o trasmettendo altre informazioni sulla Sua persona). In tal caso, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui nostri cookie o tecnologie simili sono disponibili alla sezione B punto II. Oltre a noi, altri cookie o tecnologie simili potrebbero consentire ai nostri partner o a terzi di riconoscere il Suo browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili, La preghiamo di consultare la sezione B punto III.

L'elaborazione dei dati personali dei nostri utenti avviene inoltre regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere un consenso preventivo per motivi oggettivi e l'elaborazione dei dati sia consentita dalle disposizioni di legge.

‍

I. Messa a disposizione del sito web e creazione di file di log

Descrizione dell'elaborazione dei dati

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante, che il Suo browser Internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• Nome host del computer che effettua l'accesso, orario della richiesta al server
• Indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Non avviene una memorizzazione di questi dati insieme ad altri dati personali dell'utente.

Come web host e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per l'elaborazione dei dati per conto terzi ai sensi dell'art. 28 GDPR ("Data Processing Addendum", consultabile su https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nel suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito dell'elaborazione per conto terzi.

Base giuridica e finalità dell'elaborazione dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6 cpv. 1 lett. f del GDPR. Le informazioni di cui sopra sono inoltre necessarie per la messa a disposizione del servizio ai sensi dell'art. 165 cpv. 2 della Legge sulle telecomunicazioni (TKG 2021).

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dati per la messa a disposizione del sito web, ciò avviene al termine della sessione in corso.

Nel caso di archiviazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e l'archiviazione dei dati nei file di log sono indispensabili per il funzionamento del sito. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o procedure simili (ad es. web beacon, local storage) e, nel farlo, raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine web visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel prosieguo ci riferiremo a queste procedure tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri distintiva, che vengono salvati nel browser Internet o dal browser Internet sul sistema informatico dell'utente e che consentono un'identificazione univoca del browser quando si accede nuovamente all'offerta. Quando un utente visita un sito web, un cookie può essere salvato sul sistema operativo dell'utente. Un cookie contiene una stringa di caratteri distintiva. L'impiego di questi cookie serve a rendere il sito web più facile da usare, efficace e sicuro. Quando visitate un sito web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server della nostra offerta solo in caso di richiesta di una pagina.

Alcuni cookie vengono cancellati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la visita alla nostra offerta, anche passando da una pagina all'altra.

Altri cookie rimangono sul vostro dispositivo per una durata prestabilita e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo dell'impiego di questi cookie è quello di potervi offrire una navigazione ottimale, di "riconoscervi" e di potervi presentare, in caso di utilizzo ripetuto, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Laddove non identifichiamo i cookie come provenienti da fornitori terzi, essi provengono dalla nostra offerta ("cookie di prima parte"). Informiamo separatamente sui cookie di terze parti o sulle tecnologie di "tracciamento" che utilizziamo nelle sezioni successive della nostra informativa sulla privacy.

I Flash cookie vengono salvati come elementi dati dai siti web sul vostro computer quando questi sono gestiti con Adobe Flash. I Flash cookie non hanno un limite di tempo.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati con essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie „CookieHub“ del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potete prestare il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al suo consenso a determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso prestato all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni su quali cookie utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, che potete richiamare lì sotto „Altre opzioni“ o „Dichiarazione sui cookie“. CookieHub analizza automaticamente quali cookie vengono impostati sulla pagina. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi adattati automaticamente.

Base giuridica e scopo del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante l'utilizzo di cookie e tecnologie simili è l'art. 6 cpv. 1 lett. f del RGPD, per tutelare i nostri legittimi interessi alla migliore funzionalità e sicurezza del sito web, nonché a una configurazione della visita al sito orientata al cliente ed efficace, a meno che non vi chiediamo un consenso ai sensi dell'art. 6 cpv. 1 lett. a del RGPD.

La base giuridica per l'archiviazione e la lettura di altre informazioni è l'art. 25, comma 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso, mentre per i cookie necessari al funzionamento del sito web si applica l'art. 25, comma 2, n. 2 del TDDDG.

Per la raccolta dei consensi abbiamo integrato CookieHub. Questo strumento facilita agli utenti la gestione e il rilascio del consenso per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che non venga fornito il consenso all'utilizzo di strumenti aggiuntivi. All'apertura del nostro sito web, agli utenti viene mostrata un'interfaccia dedicata:

• Cliccando sul pulsante „Accetta tutto“ è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante „Altre opzioni“ (attivando i singoli selettori e cliccando sul pulsante finale „Salva impostazioni“) per quali cookie e/o applicazioni basate su cookie e relativi trattamenti di dati si desidera prestare il consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante „Solo cookie essenziali“ e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di semplificare o rendere più confortevole l'uso dei siti web per gli utenti; pertanto, tale utilizzo è richiesto per la fornitura del servizio ai sensi dell'art. 165, comma 2, del TKG (2021). Alcune funzioni del nostro sito internet non possono essere offerte senza l'impiego di cookie. Per queste è necessario che il browser venga riconosciuto anche dopo il cambio di pagina.

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie „Cookie analitici“, „Cookie di marketing“ e „Cookie necessari“ della dichiarazione sui cookie dipende dai servizi impiegati e dai successivi trattamenti dei dati, ed è spiegata più dettagliatamente nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, comma 1, lett. c del GDPR per quanto riguarda i dati relativi al consenso degli utenti, e l'art. 6, comma 1, lett. f del GDPR o l'art. 165, comma 2, del TKG (2021) per gli altri aspetti. In qualità di gestori del sito web, abbiamo un interesse legittimo a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e facile da usare, nonché a una configurazione del nostro sito internet conforme alle normative.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni presenti in CookieHub alla voce „Dichiarazione sui cookie“.

I cookie vengono salvati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser internet, può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato.

Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito siano pienamente utilizzabili.

In alternativa, può utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare in qualsiasi momento un consenso prestato, oppure cambiare idea, richiamando e adattando le sue impostazioni cliccando sul pulsante „Impostazioni cookie“

‍

III. Analisi statistica del sito web / Aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: „Google“), una società controllata da Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie ai rapporti sul pubblico conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics crea un ID casuale e univoco tramite un codice di tracciamento, che è collegato al cookie del suo browser. In questo modo, Google Analytics la riconosce come nuovo utente. La prossima volta che visiterà il nostro sito, sarà riconosciuto come utente „di ritorno“. Tutti i dati raccolti vengono salvati insieme a questo ID utente. Solo così è possibile analizzare profili utente pseudonimizzati.

Grazie a identificatori come i cookie, le sue interazioni sul nostro sito web vengono misurate. Le interazioni sono tutti i tipi di azioni che compie sul nostro sito. Se utilizza anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo autorizziamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati nelle informazioni dettagliate del nostro strumento di gestione dei cookie, CookieHub, consultabili alla voce „Dichiarazione sui cookie“.

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il vostro indirizzo IP non viene quindi memorizzato integralmente e, prima della trasmissione negli Stati Uniti, viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e abbreviato in loco. Di seguito vi forniamo una panoramica dei principali dati raccolti tramite Google Analytics:

• Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Grazie a queste mappe è possibile vedere esattamente le aree su cui cliccate. In questo modo otteniamo informazioni su dove vi "muovete" all'interno del nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo trascorso sul nostro sito senza abbandonarlo. Se rimanete inattivi per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce rate): Si parla di rimbalzo quando visualizzate una sola pagina del nostro sito web e poi lo abbandonate.
• Creazione di un account: Se create un account o effettuate un ordine sul nostro sito, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il Paese e la vostra posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra l'altro, il tipo di browser, il provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e di conseguenza a noi, interessa naturalmente sapere attraverso quale sito web o quale pubblicità siete arrivati sulle nostre pagine.

Questo elenco non ha la pretesa di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, vi invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it 

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per redigere report sulle attività svolte e per fornirci ulteriori servizi connessi all'uso del sito, dei servizi e di Internet. Utilizziamo inoltre Google Analytics per valutare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito che le offerte e la pubblicità ivi presenti, vi chiediamo di acconsentire all'utilizzo di Google Analytics e alla memorizzazione dei relativi cookie in conformità con l'art. 165 cpv. 2 della Legge sulle telecomunicazioni (LTC) (2021).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Tuttavia, in caso di attivazione dell'anonimizzazione dell'IP, il vostro indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo può essere trasmesso a un server di Google negli Stati Uniti e abbreviato in loco. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, accettate anche, ai sensi dell'art. 49 cpv. 1 lett. a del RGPD, che i vostri dati possano essere trattati negli Stati Uniti, a meno che il trasferimento dei dati non sia garantito sulla base di clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di giustizia dell'Unione europea come un Paese con un livello di protezione dei dati inadeguato rispetto agli standard UE. Sussiste in particolare il rischio che i vostri dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente senza la possibilità di ricorso legale. Se cliccate sul pulsante "Rifiuta tutto" o effettuate una selezione limitata senza i cookie di Google, la trasmissione descritta a Google non avrà luogo. Potete revocare il consenso prestato in qualsiasi momento con effetto per il futuro.

Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web o dei servizi, per redigere report sulle attività del sito per nostro conto e per fornire ulteriori servizi connessi all'uso del sito e di Internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasmettere tali informazioni a terzi, ove prescritto dalla legge o laddove tali terzi trattino i dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il vostro indirizzo IP ad altri dati in suo possesso. Per garantire questo aspetto, così come il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico. 

Durata della conservazione / Diritto di opposizione e revoca

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente, avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito siano pienamente utilizzabili.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it) potete opporvi all'utilizzo dei vostri dati e alla loro raccolta da parte di Google Analytics. In questo modo comunicherete a Google Analytics che non desiderate che vengano trasmesse informazioni sulla vostra visita al sito.

Inoltre, specialmente nel caso di browser su dispositivi mobili, potete installare un cookie di opt-out sul vostro dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. Vi ricordiamo che, in caso di eliminazione dei cookie dal vostro dispositivo, sarà necessario reinstallare il cookie di opt-out.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite il Cookie Consent Tool "Cookie Hub" da noi integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai professionisti del marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Google Tag Manager aiuta a integrare e attivare altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, gestito in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questi strumenti pubblicitari vengono distribuiti da Google tramite i cosiddetti "AdServer". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione dei cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che viene richiamata una delle singole pagine del sito web da noi gestito, su cui è stato integrato un componente Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il calcolo delle commissioni. Per quanto riguarda il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser. Se non acconsentite alla memorizzazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine di questa spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafiche invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP e la distribuzione dei formati pubblicitari, vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai suoi partner contrattuali (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati o della durata della conservazione. Tuttavia, per quanto a nostra conoscenza, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia avete effettuato l'accesso a un account Google, i vostri dati possono essere direttamente associati. Se non desiderate tale associazione al vostro profilo Google, vi preghiamo di disconnettervi prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati con Google Ads sono disponibili su https://policies.google.com/privacy?hl=it, nonché su https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6 cpv. 1 lett. a del RGPD. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f del RGPD. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato con Google un contratto per il trattamento dei dati su incarico.

Possibilità di opposizione e rimozione

Potete impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del vostro browser; in particolare, la disattivazione dei cookie di terze parti impedisce la ricezione di annunci da parte di fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite disattivazione permanente nei vostri browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi segnaliamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a compilare report sulle attività per noi per nostro conto. I dati vengono rilevati quasi in tempo reale non appena l'utente esegue una determinata azione (ad es. clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo caso viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono memorizzati anche dei cookie sul vostro computer.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati su incarico (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli USA. Amplitude partecipa al Data Privacy Framework UE-USA, che stabilisce standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono memorizzati o elaborati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, per elaborare report sulle attività svolte e per comprendere meglio come vengono fruiti i nostri servizi. Questo ci aiuta a individuare aree di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, le chiediamo di acconsentire all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 165 cpv. 2 LTC (2021).

Durata della conservazione / Diritto di opposizione e revoca

Se non desidera che vengano salvati cookie, può configurare il suo browser in modo che elimini i cookie, ne blocchi tutti o alcuni, oppure che le invii un avviso prima che vengano salvati. Può inoltre gestire le sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la gestione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia in qualità di gestore del sito, utilizziamo una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che l'indirizzo nel browser passa da “http://” a “https://” e dalla presenza dell'icona del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per integrare diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati nelle applicazioni così collegate vengono trasmessi automaticamente tramite tali collegamenti. L'obiettivo è quello di rendere autonomi i processi digitali, in particolare quelli standardizzati e ricorrenti, garantendo così un flusso di dati automatizzato e procedure efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6 cpv. 1 lett. f del RGPD. Abbiamo un interesse legittimo all'automazione efficiente dei processi, al consolidamento di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche del sito web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito e consente di impostare la lingua desiderata tramite le apposite icone. Grazie all'integrazione di Weglot, durante la visita al nostro sito viene stabilita una connessione tra il suo browser e i server di Weglot, con la conseguente trasmissione del suo indirizzo IP e di informazioni sul dispositivo. I dati trasmessi sono necessari per il corretto funzionamento di Weglot.  

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, all'interno dell'Unione Europea.

Informazioni sulle modalità di gestione dei dati personali da parte di Weglot sono disponibili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibile il nostro sito web in più lingue, inclusa la relativa opzione di scelta per i visitatori, a meno che non venga richiesto un consenso specifico ai sensi dell'art. 7 del GDPR e dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG) del 2021.

Diritto di opposizione e di cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

‍

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Utilizziamo periodicamente contenuti e servizi della piattaforma video YouTube per integrare video sul nostro sito web tramite un plugin o per inserire link a video presenti sul nostro canale YouTube. YouTube è una società controllata da Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited,
Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Trattiamo i dati da Lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati tramite il Suo account) qualora rispondiamo ai Suoi commenti o messaggi sul nostro canale.

Per il resto, riceviamo da Google solo informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui contenuti multimediali e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Inoltre, il trattamento dei dati da parte di Google avviene sotto la sua esclusiva responsabilità; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul pulsante Play), il Suo indirizzo IP viene inviato a YouTube, poiché YouTube non può trasmettere i contenuti video al Suo browser senza di esso. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene comunicato quale sottopagina del nostro sito web ha visitato. Se ha effettuato l'accesso al Suo account YouTube come membro, la riproduzione dei nostri video consente a YouTube di associare direttamente il Suo comportamento di navigazione al Suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle norme applicabili a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube si basa sui nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f) del GDPR, al fine di rendere disponibili o collegare contenuti video sul nostro sito web e per gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e di cancellazione

Per evitare l'associazione al Suo account utente, si disconnetta dal Suo profilo YouTube prima di riprodurre i nostri contenuti video. Per informazioni sulle possibilità di limitare il trattamento dei Suoi dati da parte di Google, La invitiamo a consultare le impostazioni di Google o del Suo account YouTube. Può intervenire, ad esempio, nelle impostazioni generali del Suo account Google alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatti, calendario, foto, posizione, ecc. tramite le impostazioni del dispositivo, a seconda del sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in una maschera fornita da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati verso gli USA, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati per conto terzi.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f del RGPD, al fine di garantire, durante la fornitura dei nostri servizi, che solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 165 cpv. 2 della Legge sulle telecomunicazioni (TKG) (2021).

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non si desidera l'archiviazione dei cookie, si prega di impostare il browser utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. È inoltre possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del RGPD.

Utilizziamo DataDog per il monitoraggio della stabilità del sistema e l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati di performance: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per il tracciamento degli errori tra diversi microservizi.

Grazie a questi dati, con l'ausilio di DataDog è possibile rilevare, valutare e risolvere tempestivamente gli errori. I dati personali raccolti possono essere trasferiti a DataDog negli USA e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. DataDog è inoltre certificato come partecipante al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di questo periodo, vengono conservati esclusivamente dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f del GDPR, a garantire un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché a rilevare e correggere eventuali anomalie.
DataDog è pertanto necessario per la messa a disposizione dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG) (2021).

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono cancellati o resi anonimi dopo l'analisi degli errori.

‍

V. Link a siti web di terzi

Il nostro sito web può contenere link a siti web di terzi. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. Le disposizioni della presente informativa sulla privacy non si applicano pertanto a fornitori esterni verso i cui siti o contenuti rimandiamo tramite link.

Qualora veniate reindirizzati ad altri siti tramite link presenti sulle nostre pagine, vi invitiamo a informarvi direttamente presso tali siti in merito al rispettivo trattamento dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come ad esempio Facebook, Xing o LinkedIn) (di seguito denominati anche „SN“) e piattaforme (ad es. Youtube), verso le quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è quello di poter comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e di informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le direttive sul trattamento dei dati dei rispettivi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione riportata di seguito. Segnaliamo tuttavia che, durante l'utilizzo delle piattaforme e dei network sopra menzionati verso i quali rimandiamo, i dati possono essere trattati da tali società di SN anche negli Stati Uniti e possono essere utilizzati dai rispettivi gestori anche per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se siete connessi ai rispettivi network e piattaforme, questi possono anche memorizzare cookie sul vostro dispositivo, in grado di tracciare l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di navigazione.

Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti su tali canali. Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f del GDPR, al fine di informare efficacemente gli utenti e comunicare con loro, esclusivamente qualora questi comunichino con noi all'interno dei social network e delle piattaforme (ad esempio, quando gli utenti pubblicano post sulle nostre pagine o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, prima frase, lett. b del GDPR.

Qualora, in relazione alla nostra presenza su un SN, vengano trattati ulteriori dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è da considerarsi l'unico titolare del trattamento. Vi invitiamo a valutare attentamente quali dati personali condividere con noi tramite una presenza su un SN. Se desiderate evitare che i SN trattino i dati personali da voi trasmessi, vi preghiamo di contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se siete membri di uno dei social network (SN) sui quali gestiamo una presenza online e non desiderate che il SN raccolga dati sul vostro conto tramite la nostra offerta collegandoli ai dati in vostro possesso presso il SN stesso, dovete effettuare il logout dal vostro SN prima di visitare il nostro sito. Per una descrizione dettagliata dei rispettivi trattamenti, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle possibilità di opposizione (opt-out), vi rimandiamo alle informazioni dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che queste possono essere fatte valere in modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare le misure corrispondenti e fornire informazioni. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul SN di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Irlanda è corresponsabile con noi della raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo sulla contitolarità del trattamento dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a condizioni supplementari per il trattamento dei dati:

• „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
• „Condizioni sul trattamento dei dati“:https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'articolo 13, paragrafo 1, lettere a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza inoltre i cosiddetti "Page Insights" per scopi di analisi. I Page Insights sono riepiloghi di dati che consentono sia a noi che a Facebook Inc. di ottenere informazioni su come i nostri utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento ("Controller Addendum", vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono illustrate in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra "Fanpage" includono informazioni sui tipi di contenuti visualizzati dagli utenti o con cui interagiscono, o sulle azioni intraprese (vedere la sezione "Cose fatte e fornite da te e da altri" nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio alla voce "Informazioni sul dispositivo" nell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Irlanda che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Irlanda a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di notifica nei confronti di Facebook qualora ricevessimo richieste in materia di protezione dei dati relative ai Page Insights. Vi preghiamo di notare che inoltreremo a Facebook le richieste relative ai Page Insights. Per il resto, si prega di consultare le spiegazioni sui diritti degli interessati nella sezione A. Per ulteriori informazioni su come Facebook Irlanda tratta i dati personali, inclusa la base giuridica su cui si basa e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Irlanda, si prega di consultare l'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare i nostri siti web e per scopi pubblicitari. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e canalizzare facilmente le richieste di contatto da parte degli utenti Facebook. La raccolta di questi dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia Page Insights. Pertanto, dobbiamo inoltrare la maggior parte delle relative richieste a Facebook Irlanda, a meno che non abbiamo raccolto noi stessi i dati. Se non desiderate che Facebook Inc. raccolga i vostri dati, vi invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il vostro browser in modo da impedire l'impostazione dei cookie e/o a effettuare il logout da Facebook mentre utilizzate il nostro sito.

Informativa sulla privacy:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio della LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa dalla LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di collegarsi con contatti professionali esistenti e di crearne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. LinkedIn è attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ad ogni singolo accesso al nostro sito web, dotato di un componente LinkedIn (plug-in LinkedIn), tale componente fa sì che il browser utilizzato dall'interessato scarichi una rappresentazione corrispondente del componente da LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nell'ambito di questa procedura tecnica, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente loggato su LinkedIn, LinkedIn riconosce, ad ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e assegnate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn assegna questa informazione al profilo utente personale LinkedIn dell'interessato e memorizza questi dati personali.

Ogni volta che l'interessato visita il nostro sito web, LinkedIn riceve un'informazione in merito tramite il componente LinkedIn, a condizione che l'interessato sia contemporaneamente connesso a LinkedIn al momento dell'accesso al nostro sito; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci, all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. Le disposizioni vigenti in materia di protezione dei dati di LinkedIn sono consultabili all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy , 

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING")

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti commerciali esistenti e di crearne di nuovi. Su Xing, i singoli utenti possono creare un profilo personale. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che viene richiamata una delle singole pagine di questo sito web, gestito dal titolare del trattamento e sul quale è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nell'ambito di questa procedura tecnica, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Share", Xing assegna questa informazione all'account utente personale Xing dell'interessato e memorizza questi dati personali.

Ogni volta che l'interessato visita il nostro sito web, Xing riceve un'informazione in merito tramite il componente Xing, a condizione che l'interessato sia contemporaneamente connesso a Xing al momento dell'accesso al nostro sito; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

Le disposizioni sulla protezione dei dati pubblicate da Xing, consultabili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato le note sulla protezione dei dati per il pulsante XING-Share all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione dell'elaborazione dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per mettersi in contatto con noi elettronicamente. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati. 

• Azienda/Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (opzionale)
• Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora della registrazione

Qualora il contatto avvenga tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali dell'utente trasmessi con l'e-mail.

Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere parte C, punto II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di gestione delle relazioni con i clienti (CRM) fornito da HubSpot.

Utilizziamo i servizi di posta elettronica di Google, offerti tramite Google Workspace dalla società Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono quindi archiviate anche sui server di Google. Abbiamo selezionato la regione "Europa" come ubicazione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente da Google.

Per canalizzare e smistare le richieste in entrata, utilizziamo tramite un'interfaccia servizi basati sull'intelligenza artificiale, progettati per comprendere e generare il linguaggio naturale e i relativi input, analizzare le informazioni e formulare previsioni:

• A tal fine, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che l'utilizzo dei nostri dati per l'addestramento dei modelli o la condivisione dei dati con OpenAI è escluso. L'informativa sulla privacy di OpenAI è consultabile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato con OpenAI un accordo per il trattamento dei dati ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché l'utilizzo dell'API di OpenAI comporta il trasferimento di dati negli Stati Uniti, nel Data Processing Addendum è stata concordata l'applicazione delle clausole contrattuali standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasmissione verso un paese terzo.
• Inoltre, ci avvaliamo del sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzionalità avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare il linguaggio naturale e analizzare le immagini, offrendo così applicazioni versatili in diversi ambiti. Utilizziamo il modello di Google Gemini per pre-selezionare e-mail e documenti in entrata. In qualità di clienti Google Workspace, Google garantisce che i dati utilizzati tramite Google Gemini non vengano impiegati da Google per l'addestramento dei propri modelli di IA disponibili al pubblico.

Per il controllo ortografico nelle risposte alle e-mail ricevute, utilizziamo l'applicazione LanguageTool, un software della LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica, nonché per l'adattamento delle formulazioni. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di associare i set di dati a una persona specifica. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate temporaneamente. Abbiamo stipulato con Learno Inc. un accordo per il trattamento dei dati che include anche le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, con cui il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per la lettura di allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato con Airparser un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, con il quale Airparser si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Le informazioni sulla protezione dei dati di Airparser sono consultabili all'indirizzo https://airparser.com/gdpr/ .

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f del GDPR. Se la richiesta tramite modulo di contatto o e-mail mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Il trattamento dei dati personali inseriti nella maschera di input ci serve per elaborare le richieste e per stabilire un contatto. In caso di contatto via e-mail, sussiste anche il necessario legittimo interesse al trattamento dei dati. Se fornisce un numero di cellulare per aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

L'utilizzo di servizi basati su IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR. A causa dell'elevato numero di messaggi in entrata, per un'elaborazione rapida e mirata di tali richieste – che è nell'interesse sia nostro che dei richiedenti o mittenti dei messaggi a noi indirizzati – dipendiamo da tale pre-selezione e assegnazione ai rispettivi uffici competenti all'interno dell'azienda.

I dati degli utenti possono inoltre essere memorizzati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Gli altri dati personali trattati durante la procedura di invio servono a prevenire l'abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input del modulo di contatto e per quelli trasmessi via e-mail, ciò avviene quando la rispettiva conversazione con l'utente è terminata. La conversazione si considera terminata quando dalle circostanze si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che impongano una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato al trattamento dei propri dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica in materia di protezione dei dati o sussista un interesse prevalente all'ulteriore trattamento dei dati.

Tutti i dati personali memorizzati nel corso del contatto verranno cancellati, a meno che disposizioni di legge non ne richiedano una conservazione più lunga.

‍

2. Assistenza telefonica

Descrizione del trattamento dei dati

Se un utente sceglie di contattarci telefonicamente tramite uno dei numeri indicati sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dall'operatore telefonico. Inoltre, annotiamo il contenuto essenziale della conversazione e le informazioni fornite dai diretti interessati ai nostri collaboratori (nome, richiesta, recapiti per eventuali chiarimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino. Questo strumento permette di raccogliere i dati necessari per classificare la chiamata, inoltrarla al reparto competente o rispondere alle richieste degli utenti (in particolare il nostro numero di riferimento, il numero di targa, il nome del chiamante) e gestire in modo automatizzato alcune richieste dei clienti. A tal fine, è stato stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della conversazione. Qualora il chiamante acconsenta, memorizzeremo l'intero contenuto della chiamata e ne creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale, per gestire i reclami dei clienti, per elaborare analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e per finalità probatorie legate all'esercizio o alla difesa di diritti legali.

A tal fine, utilizziamo la piattaforma Cloud Contact Center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, obbligando contrattualmente Talkdesk al rispetto delle normative vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk venga fornita in una regione europea, garantendo che i nostri dati vengano elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di riferimento, il numero di targa, il nome del chiamante) al fine di automatizzare e rendere più efficiente l'elaborazione di determinate richieste o interazioni, sulla base dell'art. 6, comma 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. In questo caso non avviene alcuna registrazione audio. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Le registrazioni e le trascrizioni delle conversazioni vengono effettuate ed elaborate esclusivamente sulla base del consenso preventivo fornito dall'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR.

I dati forniti dagli utenti possono inoltre essere memorizzati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è conclusa. La conversazione si considera conclusa quando, dalle circostanze, risulta evidente che la questione in oggetto è stata chiarita definitivamente e non sussistono obblighi di legge che ne impongano una conservazione più lunga.

Qualora non sia previsto un termine di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di conversazione si basa sui termini di prescrizione legali (in Germania il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della conversazione, alla sua trascrizione e alla conservazione di tali file, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni e le trascrizioni verranno immediatamente cancellate, a meno che disposizioni di legge non ci obblighino a una conservazione più lunga.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo come sistema di ticketing Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, oppure se ci contattate via e-mail o telefono, le informazioni fornite e il contenuto della conversazione, insieme ai dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), vengono salvati e organizzati nel sistema di ticketing per consentire una gestione cronologica e migliorare l'esperienza di assistenza.

Le informazioni salvate vengono memorizzate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti dati personali in base alla loro disponibilità, in ogni caso nome, cognome e indirizzo e-mail, trasmessi a Freshdesk, ivi memorizzati e letti. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a strutturare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste il più rapidamente possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora in singoli casi fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/Diritto di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino all'espletamento della rispettiva conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'IA del fornitore Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di parcheggio da noi gestite (ad es. orari di apertura, tariffe), oppure segnalare problemi in un'area di parcheggio da noi gestita per l'inoltro al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni su di voi come persone (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di astenervi dall'inserire spontaneamente tali dati personali vostri o di altre persone nel campo di inserimento. Raccogliamo e memorizziamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei dati di protocollo:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

Il trattamento avviene da parte della funzione di chat in modo completamente automatico e solo al momento dell'invio dei dati nella chat. L'agente lavora autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che influenzino i vostri diritti o l'accesso ai nostri servizi. Se una richiesta richiede il giudizio umano o esula dall'ambito di competenza dell'agente IA, essa viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e salvata per l'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti con la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è fornire assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a gestire il servizio clienti in modo efficiente e a rispondere alle vostre richieste nel minor tempo possibile (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che, nell'ambito del normale funzionamento della funzione di chat, i dati vengano elaborati esclusivamente all'interno dell'UE (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessaria una trasmissione di dati verso gli Stati Uniti per il supporto tecnico della funzione di chat e tale trasmissione fosse da noi autorizzata, questa si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/Diritto di opposizione e cancellazione

I dati personali scambiati durante le chat vengono conservati per la durata del rapporto giuridico tra noi e l'interessato o fino alla conclusione della conversazione in questione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "negozio online") avete la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, potete pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. Nei cookie vengono salvate la lingua e la regione dell'utente.

Inoltre, i cookie consentono di analizzare il comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visite alle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio, è necessario compilare e inviare il relativo modulo di prenotazione. Nell'apposita maschera di inserimento, dovrete indicare la targa del vostro veicolo, selezionare l'area di parcheggio desiderata e/o inserire un numero di pratica o di riferimento. La targa e le altre informazioni sono necessarie per poter associare la tariffa di parcheggio dovuta alla specifica operazione o al servizio di parcheggio richiesto.

I dati elaborati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene allo scopo di fornire prestazioni contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Durante il processo di prenotazione, elaboriamo in dettaglio le informazioni visibili nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I campi obbligatori sono solitamente contrassegnati con un asterisco (*) o con la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poterci consultare o per informarvi su dettagli importanti relativi all'ordine (come informazioni legali obbligatorie, spostamenti di appuntamenti, ecc.).

Elaboriamo e utilizziamo i dati raccolti per consentirvi di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, elaboriamo i dati per l'elaborazione e, se necessario, l'invio della prenotazione da voi effettuata. Ulteriori dettagli sulle condizioni legali e organizzative sono disponibili nelle relative Condizioni Generali di Contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al seguente punto 2 di questa Parte C.

Per il nostro negozio online utilizziamo la soluzione di e-commerce di Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda, una società affiliata di Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (società del gruppo Shopify, di seguito collettivamente: "Shopify"). Shopify è il fornitore e gestore dell'omonima piattaforma di e-commerce. Tutti i dati raccolti tramite il negozio online vengono elaborati per tali scopi sui server di Shopify.

In caso di trasmissione di dati a Shopify Inc. in Canada, un livello adeguato di protezione dei dati è garantito dalla decisione di adeguatezza della Commissione Europea. Nell'ambito dei suddetti servizi di Shopify, i dati possono in singoli casi essere trasmessi, nell'ambito di un ulteriore trattamento per conto terzi, a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments o Shopify (USA) Inc.

Trasmettiamo a Shopify i dati raccolti tramite il nostro negozio online nella misura necessaria affinché Shopify possa fornire i propri servizi in relazione al sistema del negozio. Inoltre, Shopify elabora direttamente i dati forniti dai nostri clienti durante l'acquisto o il pagamento per elaborare gli ordini e offrire ai nostri clienti un'esperienza di acquisto intuitiva nel negozio. Nello specifico, Shopify raccoglie o riceve nome, indirizzo e-mail, indirizzo di spedizione e fatturazione, dati di pagamento, nome dell'azienda, numero di telefono, indirizzo IP, informazioni sugli ordini effettuati, informazioni sui negozi dei commercianti supportati da Shopify che visitate, nonché informazioni sul dispositivo e sul browser utilizzati.

I dati inseriti nel nostro sistema di negozio possono essere inoltrati anche ai server di Shopify o ad altri fornitori di servizi che Shopify integra per i propri servizi, in particolare negli Stati Uniti, ed essere ivi ulteriormente elaborati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Shopify all'indirizzo https://www.shopify.de/legal/datenschutz.

Base giuridica e scopo del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, comma 1, lett. b del GDPR, in quanto finalizzato alla conclusione di un contratto; per il resto, si applica l'art. 6, comma 1, lett. f del GDPR per rilevare e contrastare comportamenti dannosi, nonché per individuare e prevenire altre esperienze negative, al fine di tutelare l'integrità del negozio online e promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse legittimo a prevenire, rilevare o indagare su attività illecite, frodi o violazioni della sicurezza. Le informazioni sopra riportate sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG 2021).

Il trattamento dei dati personali inseriti nel modulo di input serve a gestire la relativa prenotazione e a fornire il servizio di parcheggio richiesto.

Il trattamento dei dati inseriti nel negozio online può avvenire anche sulla base di un consenso da Lei fornito (art. 6, comma 1, lett. a del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane invariata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di offrire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

Utilizziamo Shopify sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f del GDPR, al fine di poter vendere i nostri prodotti online in modo rapido, semplice e sicuro, nonché per semplificare l'utilizzo del negozio e rendere la Sua visita più interessante. Grazie a Shopify, comprendiamo come viene utilizzato il nostro sito web, il che ci permette di ottimizzare costantemente la nostra offerta e di adattarla meglio alle Sue esigenze e ai Suoi interessi. I cookie di Shopify non tecnicamente necessari vengono trattati sulla base di un Suo consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR e dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG 2021). In caso di mancata accettazione dei cookie, la funzionalità del negozio online potrebbe risultare limitata.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per quanto riguarda i dati personali inseriti nel modulo di prenotazione, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima del completo adempimento del servizio stesso. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obblighi di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza dei relativi termini.

‍

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("Servizi di pagamento")

Descrizione del trattamento dei dati

Qualora, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussista l'obbligo di trasmetterci i Suoi dati di pagamento (ad es. numero di conto in caso di addebito diretto), tali dati saranno necessari per l'elaborazione del pagamento.

Per un'elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti diverse opzioni di pagamento, per le quali, oltre a banche e istituti di credito, ci avvaliamo anche di altri fornitori di servizi di pagamento (di seguito denominati collettivamente: "Payment Service Provider").

Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di un determinato fornitore come opzione di pagamento, quest'ultimo fornirà i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità con le condizioni commerciali o di utilizzo in vigore. I trattamenti dei dati effettuati da tali fornitori ricadono sotto la loro responsabilità; noi non abbiamo alcuna influenza su di essi. Di conseguenza, in caso di esercizio dei diritti degli interessati in questo contesto, dobbiamo rimandarLa al rispettivo fornitore di servizi di pagamento. Eventualmente, il fornitore potrebbe richiederLe ulteriori consensi, ad esempio per l'esecuzione di un controllo dell'identità o della solvibilità. I dati personali trattati dai fornitori di servizi di pagamento includono solitamente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le imposte in percentuale, o i dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN, codici di verifica, nonché informazioni relative al contratto, all'importo e al destinatario.

Il fornitore di servizi di pagamento tratta questi dati allo scopo di offrire il rispettivo metodo di pagamento, nonché per l'eventuale controllo dell'identità e/o della solvibilità, l'amministrazione del pagamento e la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei Suoi dati ai fornitori di servizi di pagamento da noi utilizzati avviene sulla base dell'art. 6, comma 1, lett. b del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti durante un ordine, nonché sulla base dei nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR), a meno che non Le richiediamo un consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di pagamento. La revoca non influisce sulla validità delle operazioni di trattamento dei dati avvenute in passato.

5.1. American Express

Il fornitore è American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania. Le informazioni sulla protezione dei dati presso American Express sono disponibili all'indirizzo: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Il fornitore è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Per informazioni sulla protezione dei dati relativi ad Apple Pay, consultare: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Il fornitore è giropay GmbH, An der Welle 4, 60322 Francoforte, Germania. Per informazioni sulla protezione dei dati relativi a Giropay, consultare: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Il fornitore di Google Pay in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, una società affiliata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Per informazioni sulla protezione dei dati, consultare: https://policies.google.com/privacy

5.5. Mastercard

Il fornitore è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio. Per informazioni sulla protezione dei dati, consultare: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Offriamo la possibilità di gestire il processo di pagamento tramite il fornitore di servizi di pagamento PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). Per informazioni sulla protezione dei dati, consultare: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Il fornitore è Visa Europe Services Inc., succursale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito. Per informazioni sulla protezione dei dati, consultare: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di verifica e la data di scadenza. Il ruolo di Adyen consiste nel richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e nell'inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal sistema di pagamento in questione ed effettua il pagamento alla nostra banca. Adyen elabora i Suoi dati per l'elaborazione dei pagamenti e per la verifica dell'identità e della solvibilità. In questo caso, Adyen tratta i Suoi dati personali in qualità di titolare del trattamento. Pertanto, non abbiamo alcuna influenza sul trattamento dei dati da parte di Adyen.

Per informazioni sulla protezione dei dati da parte di Adyen, consultare: https://www.adyen.com/de_DE/privacy-policy, per l'elaborazione delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento che forniamo, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme alle informazioni sul Suo ordine e ai dati necessari a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di verifica della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. La trasmissione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura necessaria a tale scopo. Senza la trasmissione dei Suoi dati personali, non possiamo eseguire un pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi sulla base dei rispettivi termini e condizioni di Stripe in vigore per l'esecuzione del rapporto contrattuale tra Lei e Stripe relativo all'elaborazione dei pagamenti e per l'adempimento degli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Per ulteriori informazioni, consultare l'informativa sulla privacy di Stripe al seguente indirizzo: https://stripe.com/de/privacy

Stripe agisce in qualità di responsabile del trattamento per consentire il completamento delle transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione degli ordini, Stripe opera esclusivamente su nostra istruzione ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

Shop Pay (anche “Shopify Payments”)

Nel nostro negozio online integriamo Shop Pay, un servizio di pagamento fornito dal provider Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublino 2.

Se si sceglie un metodo di pagamento offerto tramite il provider Shopify Payments, l'elaborazione del pagamento avviene tramite il servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda („Stripe“).

Se l'utente si registra a Shopify Pay, Shopify memorizza e utilizza tali dati sotto la propria responsabilità per precompilare le informazioni di checkout per il processo di pagamento Shopify Pay, in base ai termini e alle condizioni di Shopify Pay (https://www.shopify.de/legal/terms-payments-de). Secondo quanto dichiarato, Shopify utilizza queste informazioni per personalizzare e migliorare l'esperienza di visita in un negozio, presentando ulteriori beni e servizi che potrebbero essere di interesse per il cliente. Per tutte le transazioni tramite Shopify Pay, Shopify agisce come intermediario per l'elaborazione del pagamento. L'esecuzione della transazione avviene esclusivamente nel rapporto tra l'utente e il sito web di origine, tramite l'addebito del metodo di pagamento memorizzato su Shopify Pay. Pertanto, se si è scelto un metodo di pagamento offerto tramite Shopify Pay, le informazioni fornite durante il processo d'ordine, insieme ai dettagli dell'ordine e alle informazioni necessarie a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta, codice di sicurezza (CVC), importo della fattura, valuta, numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. Il trasferimento dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei dati personali, non è possibile effettuare un pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare, Stripe utilizza i dati trasmessi per adempiere agli obblighi normativi.

Per ulteriori dettagli sulla protezione dei dati con Shopify Pay, si prega di consultare: https://www.shopify.de/legal/datenschutz e https://pay.shopify.com/tos-privacy-policy#privacy-policy.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registro: 126737), e consente pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori dei negozi online di consegnare merci, servizi o download immediatamente dopo l'ordine. Se durante il processo d'ordine si seleziona „addebito diretto“, „pagamento su fattura“ o „carta di credito“ tramite secupay, i dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi allo strumento di pagamento vengono trasmessi a secupay, che esegue una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. Secupay trasmette i dati personali, se necessario, ad aziende affiliate, fornitori di servizi o subappaltatori, qualora ciò sia richiesto per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti di dati avvengono sotto la responsabilità di secupay, sulla quale non abbiamo alcuna influenza. È possibile revocare in qualsiasi momento il consenso al trattamento dei dati personali fornito a secupay. La revoca non influisce sui dati personali che dobbiamo obbligatoriamente elaborare, utilizzare o trasmettere per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni „Trustpilot“ di TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot contenente un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia („API“) con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, si viene reindirizzati direttamente alla piattaforma di recensioni Trustpilot. Cliccando sul pulsante con il link di invito, il modulo su Trustpilot viene inoltre compilato automaticamente con i propri dati, consentendo di pubblicare la recensione desiderata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. Il rilascio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• Dominio del nostro negozio specifico per lingua e paese, dati di accesso (incluso indirizzo IP)
• Servizio di parcheggio scelto

A tal fine, ci avvaliamo di Trustpilot in qualità di responsabile del trattamento e, nell'ambito di un accordo di elaborazione dei dati, abbiamo contrattualmente obbligato Trustpilot a gestire i dati in conformità con le norme sulla protezione dei dati.

Si prega di notare che per lasciare una recensione è necessario un account utente Trustpilot e che, una volta inviata la recensione e accettati i termini di servizio di Trustpilot, quest'ultima diventerà titolare del trattamento per l'ulteriore elaborazione della recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati avviene ai fini della creazione di un link di invito e della verifica dell'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di valutazione. Questa attività, così come la raccolta di feedback dagli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f del RGPD.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati di invito a Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore e posteriore, orario di ingresso/uscita, data e marcatura temporale, luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un permesso di parcheggio permanente, è necessario inserire la targa del proprio veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili alla sezione C, punti 1 e 2 e nelle relative condizioni d'uso vigenti.

In caso di violazione delle Condizioni generali di utilizzo, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di possesso e proprietà ("tracciamento").

Se riceve una richiesta di pagamento in qualità di intestatario del veicolo che ha causato la violazione del parcheggio, la Sua targa ci è stata precedentemente trasmessa dall'autorità amministrativa distrettuale o dalla direzione di polizia statale competente. Se non è l'intestatario del veicolo, i Suoi dati ci sono stati forniti dal proprietario del veicolo o da un terzo (ad es. società di autonoleggio o di leasing), che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Qualora non risieda più all'indirizzo registrato nel registro centrale dei veicoli, abbiamo ottenuto i Suoi dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

Per elaborare ulteriormente i documenti collettivi ricevuti dalle autorità competenti contenenti i dati degli intestatari e per suddividere i set di dati in base all'intestatario, utilizziamo la piattaforma ConvertAPI del fornitore UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania. Questo strumento viene utilizzato per elaborare file PDF ed eventualmente per convertire file in altri formati (ad es. da PDF a DOCX). In questo processo, i dati personali contenuti nei documenti, solitamente nome e indirizzo dell'intestatario, vengono elaborati sui server del fornitore. I flussi di dati scambiati tra noi e ConvertAPI sono completamente crittografati. ConvertAPI si è impegnata nei nostri confronti a rispettare gli standard di protezione dei dati vigenti https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf (ed è stata certificata ISO 27001 dal TÜV Thüringen (https://www.convertapi.com/compliance)).

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative standard del settore (art. 6 cpv. 1 lett. f del RGPD), nonché per l'esecuzione contrattuale dei servizi da fornire in conformità alle Condizioni generali di utilizzo (ad es. determinazione e fatturazione della tariffa di parcheggio, verifica dei permessi di parcheggio registrati, verifica dei pagamenti tramite app, verifica dei pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita o della durata di sosta gratuita o del periodo di tolleranza) (art. 6 cpv. 1 lett. b del RGPD).

I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti ("richiesta dati proprietario") all'autorità amministrativa distrettuale o alla direzione di polizia statale competente, oppure a uffici di informazione esteri in caso di veicoli immatricolati all'estero, inoltrando la targa. I dati del conducente vengono eventualmente richiesti tramite il proprietario del veicolo identificato, la società di autonoleggio o di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad es. avvocati, società di recupero crediti). Per il funzionamento tecnico della tecnologia e del software di parcheggio, nonché per l'esecuzione del tracciamento delle violazioni delle Condizioni generali di utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione tecnologia e software di parcheggio) e Amazon Web Services EMEA SARL (archiviazione dati)). La base giuridica è l'art. 6 cpv. 1 lett. b del RGPD, nella misura in cui il trattamento avviene per l'esecuzione del contratto; per il resto, l'art. 6 cpv. 1 lett. f del RGPD per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di gestione dei veicoli nell'area di parcheggio.

Durata della conservazione / Obbligo di fornitura / Possibilità di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti da e in relazione all'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni generali di utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area di parcheggio, a meno che non sussistano obblighi di conservazione previsti dalla legge.

La fornitura dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è prevista contrattualmente secondo le rispettive Condizioni generali di utilizzo o è assolutamente necessaria per la conclusione del contratto. Senza la fornitura dei Suoi dati, non sarebbe possibile eseguire il rapporto obbligatorio sottostante e i servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di un processo decisionale automatizzato, inclusa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste pertanto alcuna possibilità di opposizione da parte degli utenti. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile, se le condizioni strutturali lo consentono, fare inversione prima dell'ingresso per evitare la raccolta dei dati.

‍

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere permessi di sosta tramite terminali o maschere di prenotazione online (sul sito web di MHP, online o, ad esempio, presso negozi o istituzioni locali), ad esempio per posti auto riservati a determinate categorie (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità con le condizioni vigenti in loco per la specifica area di parcheggio.

A tal fine, è necessario inserire i dati richiesti nella maschera di input corrispondente. L'inserimento della targa del veicolo è sempre obbligatorio. Eventualmente, potrebbero essere necessarie ulteriori informazioni per verificare l'appartenenza a una categoria autorizzata, come i numeri identificativi dei dipendenti. Tali dati possono essere trasmessi ai nostri committenti o ai loro clienti per verificare il diritto alla sosta, oppure confrontati con i dati da loro messi a disposizione.

Base giuridica, finalità del trattamento dei dati e destinatari

Qualora sia necessario un confronto con ulteriori dati per convalidare il diritto alla sosta, o qualora vengano trattati dati aggiuntivi indicati nel modulo, il trattamento avviene sulla base del consenso da Lei fornito (art. 6, par. 1, lett. a del RGPD). Può revocare il consenso prestato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è, per il resto, l'art. 6, par. 1, lett. b del RGPD, in vista della conclusione di un contratto, e l'art. 6, par. 1, lett. f del RGPD, ai fini dell'efficace gestione dei permessi di parcheggio e per supportare l'erogazione del relativo servizio di sosta.

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera di input, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima dell'avvenuta erogazione completa del relativo servizio. Di norma, conserviamo i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obblighi di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza dei relativi termini.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, è prevista una normativa speciale che consente alle persone con disabilità di parcheggiare gratuitamente durante la loro permanenza negli appositi posti auto contrassegnati. A tal fine, gli utenti interessati devono fornirci una prova del diritto al parcheggio per persone con disabilità (ad esempio, il contrassegno europeo di parcheggio per disabili).

Nel dettaglio, in conformità con le condizioni segnalate nell'area di parcheggio in cui viene offerta tale possibilità di sosta gratuita, è necessario comprovare il diritto a usufruirne. Ciò può avvenire, ad esempio, scansionando un codice QR presente sul cartello corrispondente, accedendo al nostro sito web e caricando il permesso di parcheggio tramite l'apposita maschera di input.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b del RGPD, in vista della conclusione di un contratto, e l'art. 6, par. 1, lett. f del RGPD, ai fini dell'efficace gestione dei permessi di parcheggio e per supportare l'erogazione del relativo servizio di sosta; nel caso di dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, par. 2, lett. e o lett. f del RGPD.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

La prova del diritto al parcheggio per persone con disabilità viene verificata esclusivamente ai fini dell'accertamento del diritto stesso e, successivamente, al termine della procedura di parcheggio, viene immediatamente cancellata.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviarci richieste di assistenza tramite il nostro portale (https://service.mh-parkservice.at/) per chiarimenti, contestazioni relative a solleciti di pagamento o altre questioni, di visualizzare informazioni sulle violazioni di sosta, inclusi documenti fotografici e opzioni di pagamento, o di accedere ad altre informazioni specifiche per il cliente.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio all'interno di un sollecito di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire e mantenere una connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere attiva la sessione dopo l'accesso e per prevenire accessi non autorizzati. Durante ogni processo di accesso e utilizzo del portale clienti, noi o il fornitore di servizi di hosting da noi incaricato memorizziamo l'indirizzo IP, l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati, le relative informazioni sulla versione, le impostazioni della lingua, l'URL di provenienza e il nome della pagina web visitata.

Dopo l'accesso al portale di assistenza, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati elaborati durante l'utilizzo del portale PCN, nonché per le richieste inviate o i download effettuati, è l'art. 6, comma 1, lett. b del GDPR, nell'ambito dell'esecuzione del contratto di utilizzo del parcheggio esistente con l'utente. Inoltre, è applicabile l'art. 6, comma 1, lett. f del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a fornire un mezzo efficace per le richieste di contatto e la comunicazione con i nostri team di supporto competenti, nonché per la gestione, l'elaborazione e la risoluzione delle richieste pervenute e per garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera di accesso, ciò avviene solitamente al termine della sessione di utilizzo.

Tutti i dati personali memorizzati in seguito a un contatto da parte dell'utente vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne impongano una conservazione prolungata (ad esempio, termini di garanzia legali in relazione a richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione, l'invio, la documentazione e la registrazione contabile delle fatture, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, con sevDesk vengono trattati i dati di contatto del destinatario della fattura. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk sulla base dell'art. 6, comma 1, lett. c, dell'art. 6, comma 1, prima frase, lett. b e lett. f del GDPR per le finalità sopra indicate, per l'adempimento dei nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Durata della conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti e partner commerciali

‍

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali, elaboriamo i dati personali da Lei forniti in tale contesto. I dati specifici trattati dipendono in modo determinante dagli oggetti di acquisto o dai servizi che riceve da noi o che richiede. In questo contesto, il trattamento dei Suoi dati è generalmente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. La mancata fornitura di tali dati potrebbe comportare l'impossibilità di concludere un contratto, il rifiuto di eseguire l'ordine o l'impossibilità di adempiere a un contratto esistente.

Nella misura in cui utilizziamo i dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente aziendale, un partner commerciale o di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il partner in questione, tipicamente nel quadro di un rapporto contrattuale o di altro tipo. Se Lei agisce in qualità di referente – solitamente nella Sua funzione di dipendente presso tali aziende – generalmente non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione rientri nelle Sue mansioni, rendendo di fatto esclusa la possibilità di opporsi al trattamento.

Tuttavia, non è tenuto a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti per legge.

‍

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di gestione delle relazioni con i clienti (CRM) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a diverse funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati elaborati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche o codici invisibili) e cookie integrati nelle pagine web o nelle e-mail, che vengono salvati sui dispositivi finali degli utenti. In questo processo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visualizzate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6 cpv. 1 lett. a del RGPD. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing, all'analisi dell'utilizzo della nostra presenza online, nonché al suo costante miglioramento e alla sua configurazione orientata all'utente, al fine di poter informare i nostri utenti in modo più mirato (art. 6 cpv. 1 lett. f del RGPD).

Possibilità di opposizione e rimozione

L'utente può impedire la memorizzazione dei cookie disattivandola nelle impostazioni del proprio browser. Se l'utente desidera che gli ulteriori dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e rimozione come indicato nelle informazioni generali alla sezione A. 

In alternativa, può definire le Sue preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da Lei durante il contatto personale. Può tuttavia contattarci a Sua scelta anche telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail da noi fornito (vedere colophon) o gli indirizzi e-mail dei nostri collaboratori a Lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non criptata.

I Suoi dati vengono utilizzati per gestire la conversazione e per il seguito dei contenuti delle rispettive richieste o riunioni. Il trattamento dei Suoi dati avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali. 

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6 cpv. 1 lett. f del RGPD) a un'efficace gestione delle richieste a noi rivolte. 

In questo contesto non avviene alcuna trasmissione dei dati a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o interessi legittimi (art. 6 cpv. 1 lett. f del RGPD) o sussista un obbligo di legge in tal senso (art. 6 cpv. 1 lett. c del RGPD). 

‍

IV. Trattamento dei dati nell'ambito della distribuzione

Il trattamento dei dati personali avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD per la fornitura del servizio che ci viene commissionato, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché di tutte le attività necessarie per il funzionamento e l'amministrazione di MH Parkservice . 

Le finalità del trattamento dei dati che ne derivano dipendono in primo luogo dalle attività e dai singoli servizi concretamente concordati con Lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o l'assistenza nelle trattative di vendita e nella stipula di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei Suoi dati sono disponibili nei rispettivi documenti contrattuali e nelle relative condizioni generali.

Nella misura in cui sia necessario nell'ambito dei nostri processi operativi, trattiamo i Suoi dati in relazione ai nostri servizi, oltre all'effettivo adempimento del contratto, per tutelare i nostri legittimi interessi (art. 6 cpv. 1 lett. f del RGPD). 

In relazione all'offerta o alla fornitura dei nostri servizi, siamo eventualmente soggetti a specifici obblighi di legge, ad esempio ai requisiti della legislazione fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6 cpv. 1 lett. c del RGPD. 

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e le parti interessate con messaggi promozionali sui nostri servizi e altri prodotti, servizi, webinar, novità o aggiornamenti di MH Parkservice tramite e-mail o altre notifiche elettroniche (di seguito denominata “Newsletter”). A tal fine, abbiamo bisogno del Suo indirizzo e-mail. Nei rispettivi moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per inviarLe contenuti personalizzati in base ai Suoi interessi. 

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione nel modulo di registrazione o selezionando la casella corrispondente (cosiddetto opt-in) durante il processo di registrazione. A tal fine, mettiamo a disposizione sul nostro sito web o tramite le interfacce di registrazione e ordine diverse opzioni per iscriversi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli relativi ai contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante ai fini del Suo consenso.

Dopo l'iscrizione, riceverà un'e-mail in cui Le verrà chiesto di confermare nuovamente la Sua richiesta di iscrizione alla newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato impropriamente il Suo indirizzo e-mail per iscriversi alla nostra newsletter a Suo nome. Solo dopo aver attivato il collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito “MailChimp”), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema informatico di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti e trattati negli USA. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, per l'invio della newsletter vengono memorizzati, oltre al Suo indirizzo e-mail e al Suo nome, anche l'indirizzo IP e la data di registrazione (“timestamp”).

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei fornito in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del GDPR, dell'art. 7 del GDPR in combinato disposto con l'art. 174, comma 3, della legge sulle telecomunicazioni (TKG) 2021, oppure, qualora il consenso non sia richiesto ai sensi dell'art. 174, commi 3 e 4, della TKG 2021 per i clienti esistenti, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 174, commi 3 e 4, della TKG 2021.

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a dimostrare il consenso prestato.

Periodo di conservazione / Diritto di opposizione e revoca

Può opporsi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverà un link di disiscrizione in calce a ogni newsletter. Può inoltre rivolgersi direttamente a noi utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non pregiudica le comunicazioni commerciali. Qualora necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

‍

VI. Trasmissione dei dati

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i Suoi dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente (vedere Parte A punto V).

‍

E. Altro

A seguito dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché a causa di modifiche alle disposizioni di legge o alle direttive delle autorità, potrebbe rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy aggiornata può essere consultata in qualsiasi momento sul nostro sito web e stampata se necessario.

‍

Informativa sulla privacy (in vigore dal 30 marzo 2026)

La presente informativa sulla privacy ha lo scopo di fornirLe una panoramica di ciò che accade ai Suoi dati personali (di seguito anche: “dati”) all'interno della nostra azienda e di informarLa sui diritti e sulle pretese in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati (“GDPR”) e della sua attuazione nazionale nella Legge sulla protezione dei dati (DSG, Austria, Gazzetta ufficiale federale I n. 165/1999). La invitiamo pertanto a leggere attentamente la presente informativa sulla privacy e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Possiamo trattare i Suoi dati personali per diverse finalità. In sostanza, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Austria GmbH (di seguito anche “MH Parkservice” o “noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Generale: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti dell'interessato, applicabili a tutti i trattamenti da noi effettuati, sono disponibili nella Parte A che segue.
• Le nostre presenze online: In relazione al nostro sito web www.mh-parkservice.at (di seguito: “Sito web”) e alle relative presenze online esterne, come i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.at/) o il nostro servizio di post-pagamento (https://parken.mh-parkservice.at/), ai quali facciamo riferimento nella presente Informativa sulla privacy (Sito web e presenze online esterne congiuntamente anche: “Presenze online”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati forniti nel corso dell'utilizzo del Sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti dei parcheggi da noi gestiti, ad esempio in relazione ai processi di pagamento tramite il negozio online MHP o il nostro servizio di post-pagamento, all'applicazione delle sanzioni per violazione della sosta da parte di MH Parkservice o all'accesso ai dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'avvio e dell'esecuzione dei contratti, trattiamo i dati necessari dei nostri clienti business e potenziali clienti. I dati dei nostri partner commerciali e dei fornitori vengono utilizzati esclusivamente per l'inoltro diretto, l'elaborazione e l'esecuzione degli ordini. Ulteriori informazioni sono disponibili nella Parte D.

Si prega di consultare le singole sezioni per ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti dell'interessato

I. Chi è il responsabile del trattamento dei dati e a chi rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del GDPR, delle altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia di protezione dei dati è:

Mobility Hub Parkservice Austria GmbH
Krottenseestraße 45
4810 Gmunden
Austria
Tel.: +43 72 011 69 48
E-mail: info@mh-parkservice.at

Per domande relative alla protezione dei dati, è possibile contattare il nostro responsabile della protezione dei dati all'indirizzo: datenschutz@mh-parkservice.at

II. Quali sono i Suoi diritti in relazione ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un “interessato” ai sensi del GDPR e può godere dei diritti descritti di seguito. Se desidera esercitare i propri diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di inviare la Sua richiesta ai recapiti sopra indicati.

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, può richiedere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere informazioni sulla misura in cui trattiamo i Suoi dati.

2. Diritto di rettifica
Qualora i dati personali che La riguardano siano inesatti o incompleti, Lei ha diritto alla rettifica e/o all'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Ove sussistano i requisiti legali di cui all'art. 17 del GDPR, può richiedere la cancellazione dei Suoi dati, ad esempio se li trattiamo in modo illecito o se il trattamento viola in modo sproporzionato i Suoi legittimi interessi meritevoli di tutela. Si prega di notare che potrebbero sussistere motivi che impediscono la cancellazione immediata, ad esempio obblighi di conservazione previsti dalla legge.
Indipendentemente dall'esercizio del diritto alla cancellazione, provvederemo a eliminare i Suoi dati tempestivamente e completamente una volta che lo scopo del trattamento non sia più applicabile, a condizione che non vi ostino obblighi contrattuali o legali di conservazione.

4. Diritto di limitazione di trattamento
Nei casi elencati all'art. 18 del GDPR, può richiedere la limitazione del trattamento dei Suoi dati. Una volta ottenuta la limitazione del trattamento, tali dati possono essere trattati — salvo che per la conservazione — solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati che ci ha fornito e che trattiamo con mezzi automatizzati sulla base del Suo consenso o per l'esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a se stesso o a terzi. Se richiede la trasmissione diretta a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Laddove trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, Lei può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (si veda l'art. 21 del GDPR). In caso di opposizione, non tratteremo più i dati personali in questione, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure se il trattamento è finalizzato all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Qualora i Suoi dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto. Può opporsi al trattamento per finalità di marketing diretto in qualsiasi momento senza doverne indicare i motivi.

7. Diritto di revoca del consenso in materia di protezione dei dati
Alcune operazioni di trattamento sono possibili solo con il Suo esplicito consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. Può revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane invariata. Si prega di notare che, anche dopo la revoca, il trattamento dei dati in questione potrebbe essere ancora possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo — segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione — qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR (art. 77 del GDPR in combinato disposto con il § 24 della DSG).
Se ritiene che abbiamo violato la legge austriaca o europea sulla protezione dei dati nel trattare i Suoi dati, La invitiamo a contattarci affinché possiamo chiarire la questione.
Ha inoltre il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienna
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Fonti dei dati personali

Trattiamo principalmente i dati che riceviamo dagli interessati nel corso dell'avvio di relazioni commerciali o durante un rapporto d'affari in corso, oppure che ci vengono comunicati direttamente durante l'utilizzo del nostro sito web (si veda anche la Parte B, Sezione VI).

Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la vostra visita o che ci fornite attivamente quando utilizzate i nostri servizi (ad esempio, quando utilizzate il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi IT quando visitate il sito web o utilizzate i nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di accesso alla pagina). Tali dati vengono raccolti automaticamente non appena accedete al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.

In singoli casi, trattiamo anche dati che otteniamo legittimamente da terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure che estraiamo, riceviamo o acquisiamo legittimamente da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto come: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, numero di fax e posizione all'interno dell'azienda.

A seconda del mandato, del servizio o di un altro rapporto con voi, potremmo trattare anche le seguenti categorie di dati personali:

• Dati dell'indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa del veicolo, proprietario/detentore del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, diritti di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio per il quale vi siete registrati; orari e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti da voi durante la registrazione
• Dati dell'offerta
• Dati di accesso: data e ora di visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto la nostra pagina; pagine visitate durante l'utilizzo; dati di identificazione della sessione (ID sessione); e informazioni sul sistema informatico di accesso come indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale: dati contrattuali, dati d'ordine, dati su ricavi e ricevute, storico clienti e fornitori, documenti di consulenza
• Dati di marketing e vendita
• Dati di documentazione (ad esempio, note di consulenza, dati da chiamate di servizio o casi di supporto)
• Altri dati che riceviamo da voi nel corso del nostro rapporto commerciale (ad esempio, durante conversazioni con i clienti)
• Documentazione delle dichiarazioni di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i vostri dati in conformità con il GDPR e la DSG applicabili, in particolare sulle seguenti basi giuridiche:

1. Esecuzione di obblighi (pre)contrattuali (Art. 6(1)(b) GDPR)

Trattiamo i dati personali sulla base dell'Art. 6(1)(b) GDPR per adempiere agli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio"), nonché a tutte le attività necessarie per gestire e amministrare MH Parkservice in linea con le pratiche del settore (ad esempio, amministrazione di clienti e utenti). I dati possono essere trattati anche nella fase precontrattuale nel contesto dell'avvio di relazioni commerciali con MH Parkservice o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice.
L'Art. 6(1)(b) GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• creazione e gestione di file clienti/prospetti e del nostro database clienti/prospetti nel nostro sistema CRM
• invio di informazioni
• offerta e vendita di prodotti MH Parkservice
• offerta e fornitura dei nostri servizi

I dettagli sulle finalità di tale trattamento sono disponibili nei documenti contrattuali pertinenti e nei termini e condizioni.

2. Tutela di interessi legittimi (Art. 6(1)(f) GDPR)

‍
A seguito di una ponderazione degli interessi, il trattamento può avvenire oltre l'esecuzione di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i vostri interessi o i diritti e le libertà fondamentali che richiedono la protezione dei dati personali.
Il trattamento per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• utilizzo di cookie tecnicamente necessari o tecnologie comparabili ai sensi del § 165(2) TKG (2021)
• risposta a richieste di contatto e comunicazione con gli utenti
• trasferimento di dati a società affiliate e partner
• esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• coinvolgimento di agenzie di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziaria
• esercizio di altri diritti legali e difesa in controversie legali
• pubblicità o marketing
• ricerche di mercato e di opinione
• misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• mantenimento di database di clienti/prospetti o fornitori di servizi per migliorare la nostra offerta
• conduzione di revisioni del rischio (due diligence) in relazione a ristrutturazioni aziendali o acquisti/vendite di società
• garanzia della sicurezza IT e delle operazioni IT per la nostra azienda e i nostri servizi
• misure per la sicurezza degli edifici e delle strutture

3. Adempimento di obblighi legali (Art. 6(1)(c) GDPR)

Possiamo trattare i vostri dati in parte per adempiere a vari obblighi e requisiti legali a cui siamo soggetti, ad esempio ai sensi del diritto commerciale e tributario.

4. Consenso (Art. 6(1)(a) GDPR; § 165(2) TKG (2021))

Se un servizio che utilizziamo memorizza informazioni sul vostro dispositivo terminale o accede a informazioni ivi memorizzate, è richiesto il consenso ai sensi del § 165(2) TKG (2021). Se il servizio funziona senza alcun accesso al dispositivo terminale, si applica il GDPR. Laddove richiediamo il vostro consenso nell'ambito del GDPR, il trattamento avviene sulla base dell'Art. 6(1)(a) in combinato disposto con l'Art. 7 GDPR.
Se avete prestato il consenso in un singolo caso, il trattamento sarà effettuato in conformità con le finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso (ad esempio, per l'invio di una newsletter) può essere revocato in qualsiasi momento con effetto per il futuro. Vi preghiamo di contattarci utilizzando i dettagli di contatto indicati nella Sezione A, punti I e II. Si prega di notare che il trattamento effettuato prima della revoca non è influenzato dalla stessa e che il trattamento potrebbe essere ancora possibile in tutto o in parte sulla base di un'altra base giuridica.

V. Chi riceve i miei dati?

All'interno di MH Parkservice, i Suoi dati vengono ricevuti dai dipendenti e dalle unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

Per l'avvio o l'esecuzione di un rapporto contrattuale (ad es. vendita/fornitura di servizi di parcheggio) sulla base dell'art. 6, par. 1, lett. b) del GDPR e, a seconda dello specifico rapporto contrattuale, anche sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, i Suoi dati vengono trasmessi in particolare alle aziende di cui ci avvaliamo regolarmente in relazione alla fornitura dei nostri servizi o per l'elaborazione dei contratti. Ciò include i seguenti destinatari e categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione documentale)
  • Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
    
    • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania (fornitore di servizi di correzione bozze)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino, Germania (fornitore di software per call center basato su IA)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0; sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania (fornitore di software di contabilità)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5th Floor, DK-1112 Copenaghen, Danimarca (fornitore di processi di recensione)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Compagnie assicurative
• Istituti bancari
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento, tra cui:
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco di Baviera, Germania
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Germania
• Fornitori di servizi di spedizione e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Qualora ci avvaliamo di responsabili del trattamento ai sensi dell'art. 28 del GDPR, restiamo responsabili della protezione dei Suoi dati. Laddove richiesto dalla legge, i responsabili del trattamento sono contrattualmente obbligati tramite un accordo sul trattamento dei dati a trattare i Suoi dati in modo riservato e a elaborarli esclusivamente per la fornitura dei servizi. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo nella misura in cui ne abbiano bisogno per eseguire i rispettivi servizi.

I Suoi dati vengono comunicati a enti e autorità governative o raccolti per tali scopi solo nell'ambito di disposizioni di legge nazionali obbligatorie o qualora Lei ci fornisca istruzioni in tal senso.

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali saranno utilizzati solo per lo scopo per il quale ci sono stati forniti o per il quale ha acconsentito al trattamento, e conservati solo per il tempo necessario a soddisfare tale scopo. Una volta raggiunto pienamente lo scopo e/o dopo la Sua richiesta di cancellazione, i Suoi dati saranno conservati solo per il tempo richiesto dai termini di prescrizione legali o dagli obblighi di conservazione (in particolare ai sensi del diritto tributario e commerciale). Al più tardi alla scadenza di tali termini, i dati verranno cancellati, a meno che Lei non abbia espressamente acconsentito a un utilizzo ulteriore o diverso. Durante i periodi di conservazione, può anche esercitare i Suoi diritti, come richiedere il blocco dei Suoi dati; si veda la Sezione A, punto II.

Cancelliamo o blocchiamo i Suoi dati non appena lo scopo della conservazione viene meno o Lei richiede la cancellazione.

Di norma, elaboriamo – e in particolare conserviamo – i Suoi dati al massimo fino alla fine del rapporto commerciale o fino alla scadenza dei termini di garanzia, assistenza e prescrizione applicabili. Ad esempio, il termine di prescrizione ai sensi del § 1489 ABGB (Codice civile austriaco) è generalmente di tre anni, ma in determinati casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione legalmente vincolante di eventuali controversie legali in cui i dati siano richiesti come prova.

Siamo inoltre soggetti a obblighi legali di documentazione e conservazione (ad es. ai sensi del Codice commerciale austriaco, della Legge sui mercati finanziari contro il riciclaggio di denaro o del Codice tributario federale). I periodi di conservazione/documentazione ivi specificati variano da due a dieci anni. Ad esempio, potremmo essere tenuti a conservare i Suoi dati anche dopo la cessazione di un contratto con Lei fino al completamento della verifica fiscale per l'ultimo anno solare in cui è stato nostro cliente.

VII. I dati personali vengono trasferiti in un paese terzo?

Nel corso delle nostre attività di trattamento, i dati personali possono, per determinate transazioni o aree di attività, essere trasferiti a destinatari in cosiddetti paesi terzi al di fuori dell'UE/SEE per i quali la Commissione Europea non ha stabilito un livello adeguato di protezione dei dati, ad esempio gli USA. Se tale trasferimento dovesse rendersi necessario in un caso specifico, avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie appropriate o del Suo consenso esplicito.

B. Utilizzo della nostra presenza online

In linea di principio, può visitare la nostra presenza online e utilizzarla a scopo informativo senza fornire informazioni personali (ad es. senza registrarsi, effettuare ordini o trasmettere in altro modo informazioni su di sé). In questo caso, elaboriamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito web funzionale e i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web trasmettano informazioni personali durante la visita al sito.

Le informazioni sui nostri cookie e tecnologie simili sono disponibili nella Sezione B, punto II. Altri cookie e tecnologie simili possono anche consentire alle nostre aziende partner o a terzi di riconoscere il Suo browser alla visita successiva. Per informazioni su tali cookie di terze parti e tecnologie simili, consulti la Sezione B, punto III.

Oltre a ciò, elaboriamo generalmente i dati personali solo con il consenso dell'utente. Un'eccezione si applica laddove l'ottenimento del consenso preventivo non sia possibile per motivi oggettivi e il trattamento sia consentito dalla legge.

I. Fornitura del sito web e creazione di file di log

Descrizione del trattamento

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del dispositivo che accede, che il Suo browser internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che potrebbero consentire l'attribuzione a un utente. Ciò può verificarsi, ad esempio, se il link al sito web da cui l'utente accede al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali.

Il nostro provider di hosting raccoglie e memorizza le seguenti informazioni:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza
• nome host del computer che effettua l'accesso
• orario della richiesta al server
• indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Tali dati non vengono archiviati insieme ad altri dati personali dell'utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) come web host e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di altri elementi web (“Webflow”). Le informazioni sulla protezione dei dati di Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo per il trattamento dei dati con Webflow ai sensi dell'art. 28 del GDPR (https://webflow.com/legal/dpa). Nell'ambito dei servizi di Webflow, i dati potrebbero essere trasferiti negli USA sulla base delle clausole contrattuali standard concordate nell'accordo sul trattamento dei dati di Webflow o sulla base di una garanzia equivalente.

Base giuridica e finalità del trattamento

La base giuridica per l'archiviazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f) del GDPR. Le informazioni sopra indicate sono necessarie anche per la fornitura del servizio ai sensi dell'art. 165, comma 2, della LTC (2021).

L'archiviazione temporanea dell'indirizzo IP è necessaria per trasmettere il sito web al dispositivo dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

L'archiviazione nei file di log serve a garantire la funzionalità del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Nel caso di raccolta dati per la messa a disposizione del sito web, ciò avviene al termine della sessione corrispondente.

Se i dati sono memorizzati nei file di log, la cancellazione avviene al più tardi dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e la loro archiviazione nei file di log sono strettamente necessarie per il funzionamento del sito. Pertanto, non è possibile opporsi al trattamento.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento

Il nostro sito web utilizza cookie o metodi simili (ad es. web beacon, archiviazione locale) e raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine visualizzate) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, ci riferiamo a questi metodi tecnici collettivamente come “cookie”.

I cookie sono file di testo contenenti una stringa caratteristica che vengono salvati nel browser o dal browser sul sistema informatico dell'utente e consentono di identificare univocamente il browser quando si accede nuovamente all'offerta. Quando un utente accede a un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa caratteristica. L'uso dei cookie serve a rendere un sito web più facile da usare, efficace e sicuro. Se visitate un sito web in cui è integrato un cookie, i dati inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In tal caso, i dati vengono trasmessi ai nostri server solo quando viene effettuata una richiesta di pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere a un'applicazione e rimanere connessi tra le varie pagine durante la vostra visita.

Altri cookie rimangono sul vostro dispositivo per un periodo prestabilito e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Questi cookie mirano a fornire una guida ottimale all'utente, a riconoscervi e a presentare un sito web più vario e nuovi contenuti in caso di utilizzo ripetuto.

I cookie di aziende partner o di terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche (“cookie di terze parti”). A meno che non identifichiamo i cookie come provenienti da terze parti, essi provengono dalla nostra offerta (“cookie di prima parte”). Forniamo informazioni separate sui cookie di terze parti o sulle tecnologie di tracciamento nelle sezioni seguenti.

I Flash cookie vengono salvati come elementi di dati sul vostro computer dai siti web gestiti con Adobe Flash. I Flash cookie non hanno un limite di tempo.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo, sulle relative finalità e sui dati memorizzati o trasmessi a terzi, si prega di utilizzare il nostro strumento di gestione dei cookie CookieHub, fornito da CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Quando si accede al nostro sito web, CookieHub consente di prestare il proprio consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze selezionate.

CookieHub raccoglie dati sui file di log e sul consenso tramite JavaScript. Questo JavaScript permette di informare gli utenti in merito al consenso prestato per determinati tag sul nostro sito web, nonché di ottenere, gestire e documentare tale consenso. CookieHub memorizza l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

• Dati sul consenso: dati di registro anonimizzati (ID consenso, ID responsabile del trattamento, ID titolare del trattamento), stato del consenso, timestamp
• Dati del dispositivo: indirizzi IP abbreviati (IPv4, IPv6), informazioni sul dispositivo, timestamp
• Dati utente: e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche

A tal fine, CookieHub memorizza un cookie tecnicamente necessario. L'informativa sulla privacy di CookieHub è disponibile all'indirizzo https://www.cookiehub.com/legal/privacy-policy.

È inoltre possibile trovare informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sui dati memorizzati o trasmessi tramite CookieHub alla voce "Altre opzioni" / "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sulla pagina; l'elenco dei metodi e la dichiarazione sui cookie vengono aggiornati automaticamente.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f) del GDPR, al fine di tutelare i nostri legittimi interessi nel garantire la migliore funzionalità e sicurezza del sito web, nonché una progettazione delle visite efficace e orientata all'utente, a meno che non venga richiesto il consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

La base giuridica per la memorizzazione e la lettura di altre informazioni è il § 25, paragrafo 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso e, per i cookie necessari al funzionamento del sito web, il § 25, paragrafo 2, n. 2 del TDDDG.

CookieHub viene utilizzato per ottenere e gestire i consensi, facilitando agli utenti la concessione del consenso per categorie di cookie e tecnologie simili. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che non venga prestato il consenso all'utilizzo di strumenti aggiuntivi. Quando si accede al nostro sito web, viene visualizzata un'interfaccia a tale scopo.

Cliccando su "Accetta tutto", si autorizzano tutti i metodi, oppure è possibile decidere individualmente tramite "Altre opzioni" (attivando gli interruttori e cliccando su "Salva impostazioni") a quali cookie e/o applicazioni basate su cookie e al relativo trattamento si desidera prestare il consenso.

In alternativa, è possibile rifiutare tutti i cookie non essenziali cliccando su "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al funzionamento.

Lo scopo dei cookie tecnicamente necessari è quello di semplificare e agevolare l'utilizzo, risultando pertanto indispensabili per fornire il servizio ai sensi del § 165, paragrafo 2, del TKG (2021). Alcune funzioni del nostro sito web non possono essere offerte senza cookie; in particolare, è necessario che il browser venga riconosciuto anche dopo il cambio di pagina.

Per le altre categorie di cookie (ad esempio "Cookie analitici", "Cookie di marketing", "Cookie necessari"), le finalità dipendono dai servizi utilizzati e dal relativo trattamento, e sono spiegate nella presente Informativa sulla privacy e in modo più dettagliato in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c) del GDPR per quanto riguarda i dati sul consenso degli utenti; in alternativa, l'art. 6, paragrafo 1, lettera f) del GDPR e/o il § 165, paragrafo 2, del TKG (2021). In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie lecita, specifica per l'utente e intuitiva, nonché a una progettazione conforme alla legge delle nostre presenze online.

Periodo di conservazione / opzioni di opposizione e rimozione

I dettagli sulla durata di conservazione dei nostri cookie sono disponibili in CookieHub alla voce "Dichiarazione sui cookie".

I cookie vengono memorizzati sul computer dell'utente e da lì trasmessi al nostro sito. Pertanto, l'utente ha il pieno controllo sull'utilizzo dei cookie. È possibile disattivare o limitare la trasmissione dei cookie modificando le impostazioni del browser. I cookie già memorizzati possono essere eliminati in qualsiasi momento; questa operazione può anche essere automatizzata. Se i cookie vengono disattivati per il nostro sito web, alcune funzioni potrebbero non essere pienamente utilizzabili.

È inoltre possibile utilizzare le funzioni dello strumento di consenso ai cookie e revocare in qualsiasi momento il consenso prestato, o modificare la propria decisione, cliccando su "Impostazioni cookie" e regolando le proprie preferenze.

III. Analisi statistica del sito web / incremento della portata

1. Google Analytics

Descrizione del trattamento

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore per l'Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics utilizza anche i cookie. Le informazioni generate dal cookie di Google sull'utilizzo del sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e ci fornisce rapporti sul comportamento degli utenti, come rapporti sul pubblico, rapporti sul comportamento e rapporti in tempo reale.

Google Analytics utilizza un codice di tracciamento per creare un ID casuale e univoco collegato al cookie del browser, consentendo il riconoscimento come nuovo utente e, nelle visite successive, come utente di ritorno. Tutti i dati raccolti vengono memorizzati insieme a questo ID utente, consentendo la valutazione di profili utente pseudonimi.

Le interazioni sul nostro sito web vengono misurate con indicatori come i cookie. Se utilizzi anche altri sistemi Google (ad esempio un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo; possono verificarsi eccezioni laddove richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati in CookieHub alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il tuo indirizzo IP non viene quindi memorizzato per intero; all'interno degli Stati membri dell'UE/SEE viene abbreviato prima della trasmissione negli Stati Uniti. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e ivi abbreviato.

La seguente panoramica fornisce esempi dei dati chiave raccolti da Google Analytics: mappe di calore, durata della sessione, frequenza di rimbalzo, creazione dell'account, posizione, informazioni tecniche e fonte di traffico. Questo elenco non è esaustivo e funge solo da guida generale.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, compilare rapporti sulle attività e ottenere ulteriori servizi relativi all'utilizzo del sito web e di Internet. Utilizziamo inoltre Google Analytics per valutare i dati di AdWords e del cookie DoubleClick a fini statistici.

Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare il nostro sito web, le nostre offerte e la nostra pubblicità, richiediamo il tuo consenso per l'utilizzo di Google Analytics e la memorizzazione dei cookie di Google Analytics ai sensi dell'art. 165 cpv. 2 TKG (2021).

Le informazioni generate dal cookie sul tuo utilizzo vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Laddove l'anonimizzazione dell'IP sia attivata, Google abbrevia il tuo indirizzo IP all'interno dell'UE/SEE prima della trasmissione; in casi eccezionali, l'indirizzo IP completo potrebbe essere trasmesso e abbreviato negli Stati Uniti.

Acconsentendo ai cookie utilizzati da Google Analytics, acconsenti anche, ai sensi dell'art. 49 cpv. 1 frase 1 lett. a) del GDPR, al trattamento dei tuoi dati negli Stati Uniti, nella misura in cui il trasferimento non sia tutelato da clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di giustizia dell'Unione europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. Sussiste in particolare il rischio che le autorità statunitensi possano trattare i tuoi dati per scopi di controllo e sorveglianza, eventualmente senza un ricorso legale efficace.

Se fai clic su "Rifiuta tutto" o scegli una selezione limitata senza cookie di Google, il trasferimento descritto verso Google non avrà luogo. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.

Google utilizza queste informazioni per valutare il tuo utilizzo, compilare rapporti per noi e fornire ulteriori servizi relativi all'utilizzo del sito web e di Internet. Secondo Google, può trasferire queste informazioni sotto la propria responsabilità a terzi se richiesto dalla legge o se terzi elaborano i dati per conto di Google. Google ha garantito contrattualmente che non assocerà il tuo indirizzo IP ad altri dati di Google. Per salvaguardare il trattamento effettuato per nostro conto, abbiamo concluso un accordo sul trattamento dei dati con Google.

Periodo di conservazione / opzioni di opposizione e rimozione

Puoi gestire i cookie tramite le impostazioni del browser ed eliminare i cookie memorizzati. Se i cookie vengono disattivati, alcune funzioni del sito web potrebbero non essere pienamente utilizzabili.

Puoi opporti alla raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser per disattivare Google Analytics: http://tools.google.com/dlpage/gaoptout?hl=it.

Puoi anche (specialmente sui browser mobili) installare un cookie di opt-out tramite https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable per impedire la raccolta futura. Tieni presente che se elimini i cookie, dovrai reinstallare il cookie di opt-out.

In alternativa, puoi gestire le tue preferenze sui cookie tramite CookieHub.

2. Google Tag Manager

Descrizione del trattamento

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”), che consente ai responsabili marketing di gestire i tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Supporta l'integrazione e l'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione che potrebbero a loro volta raccogliere dati. Google Tag Manager non accede a questi dati. Offre un'interfaccia utente che non richiede conoscenze di programmazione avanzate o modifiche al codice sorgente.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) per le attività di marketing sui motori di ricerca.

Ulteriori informazioni: https://www.google.com/intl/de/tagmanager/use-policy.html

3. Google Ads (precedentemente Google AdWords) & Google Ads Conversion Tracking

Descrizione del trattamento

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda, per integrare annunci all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre proposte tramite annunci su siti web esterni.

Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Gli annunci vengono forniti da Google tramite ad server. Google Ads utilizza i cookie. Quando viene impostato un cookie, è possibile analizzare l'utilizzo delle nostre pagine. Quando accedi a una pagina del nostro sito web in cui è integrato un componente di Google Ads, il tuo browser trasmette automaticamente dati a Google per la pubblicità online e la fatturazione delle commissioni. Google viene così a conoscenza di dati personali, incluso l'indirizzo IP, che lo aiutano a tracciare l'origine dei visitatori e dei clic e consentono il calcolo delle commissioni.

Il cookie memorizza, come valori di analisi, tipicamente: ID cookie univoco, numero di impressioni dell'annuncio per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view) e informazioni di opt-out. Google Ads utilizza anche web beacon (grafica invisibile) che consentono l'analisi del traffico dei visitatori.

Le informazioni generate dai cookie e dai web beacon, incluso il tuo indirizzo IP e la distribuzione dei formati pubblicitari, vengono trasmesse e memorizzate su un server di Google negli USA. Queste informazioni potrebbero essere condivise con i partner contrattuali di Google (vedi https://support.google.com/admanager/answer/94149?...). Non abbiamo alcuna influenza sui dati raccolti da Google, sull'intera portata della raccolta o sui periodi di conservazione. Per quanto a nostra conoscenza, Google non unisce il tuo indirizzo IP con altri dati memorizzati su di te. Se hai effettuato l'accesso a un account Google, i tuoi dati potrebbero essere assegnati al tuo profilo; se non desideri che ciò accada, ti preghiamo di disconnetterti prima di utilizzare la nostra offerta online.

Ulteriori informazioni: https://policies.google.com/privacy?hl=de e https://policies.google.com/technologies/ads?hl=de

Base giuridica e finalità del trattamento

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6(1)(a) del GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR. Abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, visualizzare annunci pertinenti, migliorare i rapporti sulle prestazioni delle campagne e garantire un calcolo equo dei costi pubblicitari.

Abbiamo stipulato un accordo per il trattamento dei dati con Google.

Opzioni di opposizione e rimozione

Puoi impedire l'installazione dei cookie di Google Ads in vari modi, ad esempio tramite le impostazioni del browser (bloccando i cookie di terze parti), disabilitando gli annunci basati sugli interessi tramite www.google.de/ads/preferences, tramite www.aboutads.info/choices, o tramite www.google.com/settings/ads/plugin. Ti preghiamo di notare che in questo caso potresti non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, puoi gestire le tue preferenze sui cookie tramite CookieHub.

4. Amplitude

Descrizione del trattamento

Utilizziamo il software di analisi Amplitude per ottimizzare il nostro negozio online e la nostra app di pagamento mobile; si tratta di un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Lo scopo è valutare e analizzare l'utilizzo e compilare report per noi. I dati vengono raccolti quasi in tempo reale quando un utente esegue un'azione (ad esempio, cliccare su un pulsante, caricare una pagina, completare un acquisto).

Le categorie di dati interessate includono:

• Dati di utilizzo: clic, pagine visitate, tempo trascorso, utilizzo delle funzionalità
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (elaborato in forma abbreviata)

Sul suo computer vengono inoltre memorizzati dei cookie. Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA, dove vengono archiviate.

Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati che include le clausole contrattuali standard dell'UE come meccanismo di trasferimento per i dati personali dall'UE agli USA. Amplitude è certificata secondo il Data Privacy Framework UE-USA.

Ulteriori informazioni: https://amplitude.com/privacy

Base giuridica e finalità del trattamento

Utilizziamo Amplitude per valutare l'uso dei nostri servizi, compilare report e comprendere meglio le modalità di utilizzo. Questo ci aiuta a identificare potenziali miglioramenti e a ottimizzare prestazioni e funzionalità. Poiché abbiamo un forte interesse per questa analisi ai fini del miglioramento del prodotto, richiediamo il suo consenso per l'utilizzo di Amplitude e la memorizzazione dei cookie ai sensi dell'art. 165 cpv. 2 LTC (2021).

Periodo di conservazione / opzioni di opposizione e rimozione

Se non desidera che vengano memorizzati cookie, può impostare il suo browser in modo da eliminare i cookie, bloccare tutti o alcuni cookie, oppure ricevere un avviso prima che vengano salvati. Può inoltre gestire le sue preferenze sui cookie tramite CookieHub.

IV. Ulteriori informazioni sulle procedure, i plugin e gli strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia. Può riconoscere una connessione crittografata dal passaggio da "http://" a "https://" nella barra degli indirizzi del browser e dal simbolo del lucchetto. Quando la crittografia SSL/TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.

2. make.com

Descrizione del trattamento

Utilizziamo make per integrare diversi database e strumenti web; si tratta di un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania. make è una piattaforma che consente di collegare varie applicazioni software basate su cloud. I dati necessari o elaborati nelle applicazioni collegate vengono trasferiti automaticamente attraverso le connessioni. L'obiettivo è consentire ai processi digitali di funzionare in modo autonomo, in particolare per i processi standardizzati e ricorrenti, creando flussi di dati automatizzati e procedure efficienti.

Ulteriori informazioni: https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/

Base giuridica e finalità del trattamento

Utilizziamo make.com sulla base dell'art. 6 cpv. 1 lett. f GDPR. Abbiamo un interesse all'automazione efficiente dei processi, al consolidamento di vari servizi e al relativo import ed export di dati personali e di contatto.

3. Versioni linguistiche della presenza online (traduzioni con Weglot)

Descrizione del trattamento

Utilizziamo il servizio di traduzione Weglot fornito da Weglot SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia. Weglot viene caricato all'accesso al sito web e consente la selezione della lingua tramite icone dedicate. Grazie all'integrazione di Weglot, quando visiti il nostro sito web viene stabilita una connessione tra il tuo browser e i server di Weglot, con la conseguente trasmissione a Weglot del tuo indirizzo IP e delle informazioni sul dispositivo. Questi dati sono necessari per il funzionamento di Weglot.

I dati trattati in relazione a Weglot sono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.

Ulteriori informazioni: https://www.weglot.com/privacy

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, a offrire il nostro sito web in più lingue, inclusa un'opzione di selezione per i visitatori, a condizione che non sia richiesto un ulteriore consenso ai sensi dell'art. 7 del GDPR e dell'art. 165, paragrafo 2, della TKG (2021).

Opzioni di opposizione e cancellazione

L'utilizzo di Weglot è strettamente necessario per fornire il sito web in diverse versioni linguistiche. Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare i tuoi diritti come descritto nella Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento

Di tanto in tanto, utilizziamo i servizi della piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una sussidiaria di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google").

Possiamo trattare i dati che inserisci sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati con il tuo account) se rispondiamo ai tuoi post o messaggi.

In caso contrario, riceviamo da Google solo alcune informazioni non personali sull'attività dei post (ad esempio, il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video), consultabili tramite il nostro account YouTube. Google tratta i dati sotto la propria responsabilità; non possiamo impedire o disabilitare l'uso degli strumenti di analisi di Google su YouTube.

Se riproduci video incorporati (cliccando sul pulsante play), il tuo indirizzo IP viene trasmesso a YouTube, poiché YouTube ne ha bisogno per fornire il contenuto video. YouTube riceve anche informazioni sulla sottopagina del nostro sito web che hai visitato. Se hai effettuato l'accesso al tuo account YouTube, YouTube può associare il tuo comportamento di utilizzo al tuo profilo personale.

Ulteriori informazioni: https://policies.google.com/privacy?hl=de&gl=de

Base giuridica e finalità del trattamento

L'utilizzo di YouTube si basa sui nostri legittimi interessi, ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, a fornire o collegare tali contenuti video sul nostro sito web e a gestire richieste o commenti.

Periodo di conservazione / opzioni di opposizione e cancellazione

Per evitare l'associazione al tuo account utente, esegui il logout da YouTube prima di riprodurre contenuti video. Per le opzioni volte a limitare il trattamento da parte di Google, ti invitiamo a consultare le impostazioni di Google e/o del tuo account YouTube. Sui dispositivi mobili, a seconda del sistema operativo, puoi anche limitare l'accesso di Google a dati di contatto/calendario, foto, dati sulla posizione, ecc.

5. Auth0

Descrizione del trattamento

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono i propri dati in un modulo Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza dell'account, vengono trattati i seguenti dati:

• Dati dell'account/anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (social login)
• Dati di sicurezza: hash delle password, dati per l'autenticazione a più fattori (MFA), token di sessione
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (rilevamento frodi)

La raccolta avviene esclusivamente durante il login/la registrazione e a ogni aggiornamento della sessione.

Ulteriori informazioni: https://www.okta.com/legal/privacy-policy/

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento negli USA, ci avvaliamo delle clausole contrattuali standard dell'UE concordate in un accordo sul trattamento dei dati.

Base giuridica e finalità del trattamento

Integriamo Auth0 sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR, per garantire che solo le persone autorizzate e identificate abbiano accesso ai nostri servizi. Auth0 è inoltre necessario per fornire il servizio in relazione all'accesso all'account utente ai sensi del § 165, comma 2, della legge sulle telecomunicazioni (TKG) (2021).

Periodo di conservazione / opzioni di opposizione e cancellazione

Se non desideri che vengano memorizzati cookie, configura il tuo browser di conseguenza (elimina/blocca i cookie/avvisa). Puoi anche gestire le tue preferenze sui cookie tramite CookieHub.

6. Datadog

Descrizione del trattamento

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4, punto 8, e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema ed eseguire analisi degli errori (ad esempio, deviazioni, anomalie, inclusi latenza, disponibilità, tempi di risposta) delle nostre presenze online e dei nostri servizi, nonché per finalità di sicurezza informatica. A tal fine, DataDog raccoglie per nostro conto dati di log (che possono contenere gli indirizzi IP degli utenti), dati sulle prestazioni (inclusi stack trace e tempi di errore) e metadati (configurazioni di sistema e ID utente anonimizzati).

I dati personali raccolti possono essere trasferiti e conservati da DataDog negli USA. Abbiamo stipulato un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE. DataDog è certificato secondo il Data Privacy Framework UE-USA.

Ulteriori informazioni: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento

Dopo il periodo applicabile, vengono conservati solo dati aggregati e non personali. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR, per un funzionamento delle nostre presenze online e dei nostri servizi privo di errori e basato sulle esigenze, nonché per il rilevamento e la risoluzione di errori. DataDog è necessario per fornire le nostre presenze online e i nostri servizi in relazione all'accesso all'account utente ai sensi del § 165, comma 2, della legge sulle telecomunicazioni (TKG) (2021).

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati raccolti tramite DataDog vengono eliminati o resi anonimi dopo l'analisi degli errori.

V. Link a siti web di altri fornitori

La nostra presenza online può contenere link a siti web di terzi. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. La presente informativa sulla privacy non si applica pertanto ai fornitori esterni verso le cui offerte o contenuti rimandiamo semplicemente tramite link. Se venite reindirizzati ad altri siti web tramite i link presenti sulle nostre pagine, vi invitiamo a consultare le pratiche relative ai dati di tali fornitori.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento

Manteniamo ulteriori presenze online all'interno di social network o reti professionali (ad es. Facebook, Xing, LinkedIn) (“SN”) e piattaforme (ad es. YouTube), alle quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi), verrete indirizzati alla relativa presenza sui social network. Lo scopo è comunicare con clienti, potenziali clienti e utenti attivi su tali canali e informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano i termini e le politiche di trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei social network avviene al di fuori del nostro sito web/servizi, non abbiamo alcuna influenza, salvo diversa indicazione di seguito. Segnaliamo che i dati potrebbero essere trattati anche negli Stati Uniti dalle società che gestiscono i social network e potrebbero essere utilizzati dai gestori per scopi di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Se avete effettuato l'accesso al relativo network/piattaforma, questi potrebbero memorizzare cookie sul vostro dispositivo per tracciare il vostro utilizzo e comportamento.

Salvo diversa indicazione, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei network/piattaforme (ad es. tramite commenti o messaggi). Per vostra comodità, vi rimandiamo alle informazioni sulla privacy e alle opzioni di opt-out dei gestori.

Base giuridica e finalità del trattamento

Trattiamo i vostri dati personali solo nel contesto di un contatto diretto tramite social network o in caso di interazione con la nostra presenza/contenuti ivi pubblicati. Salvo diversa indicazione, il trattamento si basa sui nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR per un'informazione e una comunicazione efficaci, a condizione che gli utenti comunichino con noi all'interno dei social network/piattaforme. Se il vostro contatto mira alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

Laddove il social network tratti dati personali e determini autonomamente le finalità e i mezzi del trattamento, esso agisce come unico titolare. Vi invitiamo a valutare attentamente quali dati personali condividete con noi tramite i social network. Se desiderate evitare che il social network tratti i dati personali che ci trasmettete, vi preghiamo di contattarci tramite altri canali.

Periodo di conservazione / opzioni di opposizione e cancellazione

Se siete iscritti a un social network e non desiderate che quest'ultimo raccolga dati su di voi tramite la nostra offerta e li colleghi ai vostri dati del social network, dovete disconnettervi dal social network prima di visitare la nostra offerta. Per dettagli sul trattamento, sui periodi di conservazione e sulle opzioni di opt-out, vi invitiamo a consultare le informazioni fornite dai gestori. Le richieste di accesso e altri diritti sono generalmente più efficaci se rivolte direttamente ai gestori, poiché solo loro possono accedere direttamente ai dati degli utenti. Se avete bisogno di assistenza, potete contattarci.

Facebook

Gestiamo una pagina aziendale Facebook (“fan page”) sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland e noi siamo contitolari del trattamento per la raccolta dei dati dei visitatori sulla nostra fan page, per la quale abbiamo stipulato un accordo di contitolarità ai sensi dell'art. 26 del GDPR, oltre a termini aggiuntivi:
“Controller Addendum”: https://www.facebook.com/legal/controller_addendum
“Data Processing Terms”: https://www.facebook.com/legal/terms/dataprocessing/update

Le informazioni richieste ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR fornite da Facebook sono disponibili nella Normativa sui dati di Facebook: https://www.facebook.com/about/privacy.

Anche Facebook Inc., Menlo Park, California, USA (“Facebook Inc.”) raccoglie e utilizza i “Page Insights” per scopi di analisi. I Page Insights sono dati aggregati che possono fornire informazioni su come gli utenti interagiscono con la nostra pagina e possono basarsi su dati personali raccolti in relazione a visite o interazioni. Il Controller Addendum disciplina, tra le altre cose, le misure di sicurezza e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità del trattamento congiunto sono descritte nei termini richiamati nel Controller Addendum.

I dati raccolti durante le visite alla nostra fan page includono informazioni sui contenuti visualizzati o con cui si è interagito e sulle azioni intraprese (vedere “Cose che tu e altri fate e fornite” nella Normativa sui dati di Facebook), nonché informazioni sul dispositivo (ad es. indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedere “Informazioni sul dispositivo” nella Normativa sui dati).

Condividiamo la responsabilità per gli "Page Insights". Abbiamo concordato con Facebook Ireland che quest'ultima è responsabile dell'adempimento dei diritti degli interessati ai sensi degli artt. 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Ireland nel contesto del trattamento congiunto. Pertanto, qualora dovessimo ricevere richieste in materia di protezione dei dati relative agli "Page Insights", siamo tenuti a informare Facebook; provvederemo a inoltrare tali richieste a Facebook Ireland.

Ulteriori dettagli sul trattamento dei dati da parte di Facebook (inclusa la base giuridica e le opzioni per esercitare i propri diritti) sono disponibili all'indirizzo https://www.facebook.com/about/privacy.

Precisiamo che non abbiamo la possibilità di attivare o disattivare gli "Page Insights". Di conseguenza, le richieste devono essere inoltrate principalmente a Facebook Ireland, a meno che i dati non siano stati raccolti direttamente da noi. Se non desidera che Facebook Inc. raccolga i Suoi dati, La invitiamo a non utilizzare la nostra pagina aziendale Facebook, a configurare il browser in modo da bloccare i cookie e/o a disconnettersi da Facebook durante la navigazione sul nostro sito.

Informativa sulla privacy: https://www.facebook.com/about/privacy/ e https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzioni di opt-out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali.

Ogni volta che accede a una pagina del nostro sito web dotata di un componente LinkedIn (plugin LinkedIn), tale componente induce il Suo browser a scaricare una corrispondente visualizzazione da LinkedIn. Ulteriori informazioni sono disponibili su: https://developer.linkedin.com/plugins. In questo modo, LinkedIn viene a conoscenza della specifica sottopagina che ha visitato.

Se ha effettuato l'accesso a LinkedIn, il social network riconosce le sottopagine visitate durante la Sua permanenza e associa queste informazioni al Suo account LinkedIn. Se clicca su un pulsante LinkedIn integrato nel nostro sito, LinkedIn associa tale azione al Suo account e memorizza i relativi dati personali.

LinkedIn riceve informazioni sulla Sua visita al nostro sito web ogni volta che è connesso a LinkedIn, indipendentemente dal fatto che clicchi o meno sul componente LinkedIn. Se desidera evitare questa trasmissione, può impedirlo disconnettendosi da LinkedIn prima di accedere al nostro sito web.

LinkedIn offre impostazioni per annullare l'iscrizione ai messaggi e alla pubblicità mirata, nonché per gestire le preferenze pubblicitarie all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner che potrebbero impostare cookie; tali cookie possono essere rifiutati tramite https://www.linkedin.com/legal/cookie-policy. Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Opzioni di opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

XING è gestito da XING AG, Dammtorstraße 29–32, 20354 Amburgo, Germania ("XING"). XING è un social network basato su Internet che consente di creare contatti professionali.

Ogni volta che accede a una pagina del nostro sito web dotata di un componente XING (plugin XING), il Suo browser scarica una visualizzazione da XING. Ulteriori informazioni sono disponibili su: https://dev.xing.com/plugins. In questo modo, XING viene a conoscenza della specifica sottopagina che ha visitato.

Se ha effettuato l'accesso a XING, il social network riconosce le sottopagine visitate. Queste informazioni vengono raccolte e associate al Suo account XING. Se clicca su un pulsante XING (ad esempio "Condividi"), XING associa tale azione al Suo account e memorizza i dati personali.

XING riceve informazioni sulla Sua visita ogni volta che è connesso, indipendentemente dal fatto che clicchi sul componente. Se non desidera che ciò avvenga, si disconnetta da XING prima di accedere al nostro sito web.

Informativa sulla privacy di XING: https://www.xing.com/privacy
Informazioni sul pulsante di condivisione XING: https://www.xing.com/app/share?op=data_protection
Informativa sulla privacy / opt-out: https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento

Il nostro sito web mette a disposizione un modulo di contatto per comunicazioni elettroniche. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati:

• azienda/ente (obbligatorio)
• nome (obbligatorio)
• cognome (obbligatorio)
• e-mail (obbligatorio)
• telefono (facoltativo)
• messaggio (facoltativo)

Quando invii il tuo messaggio tramite uno dei nostri moduli di contatto, al momento dell'invio vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora dell'invio

Se ci contatti tramite un indirizzo e-mail da noi fornito, i dati personali trasmessi con l'e-mail vengono memorizzati.

Se fornisci un numero di cellulare per ricevere aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero esclusivamente a tale scopo.

Utilizziamo i moduli HubSpot (un servizio all'interno del nostro CRM HubSpot) per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere Parte C, punto II). I dati inseriti nei moduli vengono memorizzati nel nostro CRM HubSpot.

Utilizziamo i servizi e-mail di Google tramite Google Workspace, forniti da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (“Google”). Le e-mail vengono pertanto memorizzate anche sui server di Google. Abbiamo selezionato la regione “Europa” come posizione del server e stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti; Google lo garantisce contrattualmente.

Per canalizzare e smistare le richieste in arrivo, utilizziamo servizi basati sull'IA tramite un'interfaccia progettata per comprendere e generare linguaggio naturale, analizzare informazioni ed effettuare previsioni.

Utilizziamo il modello linguistico ChatGPT fornito da OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati non verranno utilizzati per addestrare modelli e non saranno condivisi con OpenAI. L'informativa sulla privacy di OpenAI è disponibile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un addendum sul trattamento dei dati (https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti durante l'utilizzo dell'API di OpenAI, l'addendum sul trattamento dei dati include le clausole contrattuali standard dell'UE per garantire un livello di protezione adeguato per i trasferimenti verso paesi terzi.

Utilizziamo inoltre il sistema basato sull'IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per la preselezione di e-mail e documenti in arrivo. In qualità di clienti Google Workspace, Google garantisce che i dati elaborati durante l'utilizzo di Google Gemini non vengano utilizzati per addestrare i modelli di IA di Google disponibili al pubblico.

Per il controllo ortografico e grammaticale nelle risposte, utilizziamo LanguageTool, un prodotto software di LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania, una sussidiaria di Learno Inc., che include funzioni di IA. Informativa sulla privacy: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non in modo permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentano l'assegnazione dei set di dati a una persona. Tuttavia, se il testo contiene informazioni personali, queste potrebbero essere memorizzate brevemente. Abbiamo stipulato un accordo per il trattamento dei dati con Learno Inc. che include le clausole contrattuali standard dell'UE necessarie per il trattamento negli Stati Uniti: https://languagetool.org/de/legal/dpa.

Per leggere i file PDF o Word allegati, utilizziamo Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 GDPR (https://airparser.com/dpa/). Informativa sulla privacy di Airparser: https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati trasmessi tramite moduli di contatto o e-mail è l'art. 6, comma 1, lett. f) del GDPR. Se la richiesta mira alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, comma 1, lett. b) del GDPR.

Elaboriamo i dati personali inseriti nella maschera di input per gestire le richieste e ricontattarti. Il trattamento tramite e-mail si basa inoltre sul legittimo interesse necessario alla gestione di tali comunicazioni. Se fornisci un numero di cellulare per aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero esclusivamente a tale scopo.

L'utilizzo di servizi basati sull'IA si basa sul nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR. A causa dell'elevato numero di messaggi in arrivo, ci affidiamo a tale preselezione e assegnazione ai team competenti per garantire un'elaborazione rapida e mirata, che è nel nostro interesse e in quello dei mittenti.

Le informazioni dell'utente possono essere memorizzate anche nel nostro CRM o in un sistema di gestione delle richieste analogo, sulla base dei nostri legittimi interessi.

Altri dati personali elaborati durante l'invio vengono utilizzati per prevenire l'uso improprio del modulo di contatto e garantire la sicurezza dei nostri sistemi IT.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della raccolta. Per i dati personali inseriti nei moduli di contatto o trasmessi via e-mail, ciò avviene generalmente al termine della conversazione. Una conversazione si considera conclusa quando le circostanze indicano che la questione è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne richiedano una conservazione prolungata.

Gli utenti possono revocare il proprio consenso in qualsiasi momento. Se un utente ci contatta via e-mail, può opporsi alla memorizzazione dei propri dati personali in qualsiasi momento. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo avvalerci di un'altra base giuridica o non sussista un interesse prevalente che giustifichi l'ulteriore trattamento.

Tutti i dati personali memorizzati durante il contatto verranno in tal caso cancellati, a meno che non sussistano obblighi di legge che ne richiedano una conservazione prolungata.

2. Hotline telefonica

Descrizione del trattamento

Se un utente ci contatta telefonicamente utilizzando un numero indicato sulle nostre presenze online, registriamo il numero del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (orario di inizio e durata della chiamata), nonché il contenuto essenziale della conversazione e le informazioni fornite (nome, motivo della chiamata, recapiti per il ricontatto, ecc.).

Per la pre-qualificazione delle chiamate in arrivo, utilizziamo una soluzione basata sull'intelligenza artificiale di Leaping AI UG (responsabilità limitata), Potsdamer Straße 72, 10785 Berlino, Germania, che richiede i dati necessari per classificare e instradare la chiamata (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) e può automatizzare alcune richieste dei clienti. Con Leaping AI è stato stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR.

Chiediamo se l'utente acconsente alla registrazione della chiamata. Se il chiamante acconsente, memorizziamo l'intero contenuto della chiamata e creiamo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per la formazione del nostro personale di assistenza, per chiarire eventuali reclami dei clienti, per creare valutazioni interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e a fini probatori per far valere o difendere rivendicazioni legali.

Utilizziamo la piattaforma di contact center in cloud Talkdesk fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA ("Talkdesk"). Abbiamo stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi. Abbiamo inoltre concordato che la nostra istanza Talkdesk sia fornita in una regione europea, in modo che i nostri dati siano elaborati per impostazione predefinita all'interno di un cloud regionale nell'Unione Europea.

Base giuridica e finalità del trattamento

All'accettazione di una chiamata, raccogliamo automaticamente i dati necessari per la gestione delle chiamate (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) per automatizzare e gestire in modo efficiente alcune richieste dei clienti e componenti di interazione, sulla base dell'art. 6, paragrafo 1, lettera f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o previsto con il chiamante, un'ulteriore base giuridica è rappresentata dall'art. 6, paragrafo 1, lettera b) del GDPR.

Durante la chiamata, memorizziamo manualmente la richiesta del chiamante nel nostro sistema e salviamo la nota della chiamata al termine della stessa; in tal caso non avviene alcuna registrazione. La base giuridica è l'art. 6, paragrafo 1, lettera f) del GDPR; ove applicabile, si applica anche l'art. 6, paragrafo 1, lettera b) del GDPR come base aggiuntiva.

Le registrazioni e le trascrizioni vengono create e trattate esclusivamente sulla base del consenso preventivo dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Le informazioni sull'utente possono essere memorizzate anche nel nostro CRM o in un sistema di gestione delle richieste comparabile, sulla base dei nostri legittimi interessi.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari, generalmente quando la conversazione è terminata e non sussistono obblighi di legge che ne richiedano una conservazione prolungata.

Se non esiste un periodo di conservazione legale, la durata della conservazione delle registrazioni e delle note di chiamata è guidata dai termini di prescrizione legali (in Germania il termine di prescrizione standard è di tre anni). Le trascrizioni vengono cancellate dopo 6 mesi.

Gli utenti possono revocare il proprio consenso in qualsiasi momento. Se un chiamante revoca il consenso alla registrazione, alla trascrizione o alla memorizzazione, le registrazioni e le trascrizioni verranno cancellate immediatamente, a meno che obblighi di legge non ne impongano una conservazione prolungata.

3. Sistema di ticket

Descrizione del trattamento

Utilizziamo Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA, come nostro sistema di ticketing. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste dei clienti attraverso vari canali. La utilizziamo per ricevere e gestire le richieste. Se ci contatta tramite modulo di contatto, e-mail o telefono, le informazioni fornite, il contenuto della conversazione e i dati da noi raccolti (vedere le sezioni precedenti VII.2 e VII.3) vengono archiviati e organizzati nel sistema di ticketing per consentire un'elaborazione cronologica e migliorare la qualità del servizio.

I dati sono archiviati sui server di Freshdesk. A seconda di ciò che fornisce, vengono raccolti, trasmessi a Freshdesk, archiviati e consultati dati personali come nome, cognome e indirizzo e-mail. Abbiamo scelto di far elaborare i dati su server situati all'interno dell'UE, per garantire che i dati rimangano nell'UE e che l'accesso da parte delle autorità statunitensi sia tecnicamente impossibile.

Ulteriori informazioni: https://www.freshworks.com/privacy/

Base giuridica e finalità del trattamento

Trattiamo le informazioni acquisite tramite Freshdesk sulla base del nostro legittimo interesse a fornire un servizio clienti efficiente e a rispondere alle Sue richieste nel minor tempo possibile (Art. 6(1)(f) GDPR), unitamente a un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'Art. 28 GDPR, volto a proteggere i dati e a vietarne la divulgazione non autorizzata a terzi.

Qualora in singoli casi si rendesse necessario un trasferimento negli USA, questo avverrà sulla base delle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione / opzioni di opposizione e cancellazione

Conserviamo i Suoi dati per la durata del rapporto contrattuale tra noi e gli interessati o fino al completamento della relativa conversazione. Se desidera che i Suoi dati personali vengano cancellati, può esercitare i Suoi diritti come descritto nella Parte A.

4. Funzione di chat

Descrizione del trattamento

La funzione di chat disponibile sul nostro sito web consiste in un chatbot basato sull'intelligenza artificiale di Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA ("Decagon"). Decagon gestisce una piattaforma di IA per automatizzare i processi di assistenza clienti tramite "agenti". La chat può essere utilizzata per porre domande frequenti o generiche sul nostro sistema di parcheggio o su specifiche aree di parcheggio gestite (ad es. orari di apertura, tariffe) o per segnalare problemi in un'area di parcheggio gestita, affinché vengano inoltrati all'assistenza clienti.

Una volta inserita una domanda nel campo di testo della chat ("prompt"), Decagon analizza automaticamente la domanda e fornisce una risposta testuale. Di norma, non richiediamo informazioni personali (ad es. nome, indirizzo e-mail, numero di telefono, indirizzo, targa). La preghiamo di evitare di inserire tali dati personali su di sé o su altri, a meno che non venga richiesto. Raccogliamo e conserviamo tali dati solo se forniti volontariamente.

Per la visualizzazione e il funzionamento tecnico, vengono elaborati i seguenti dati di log tecnicamente necessari:

• Indirizzo IP
• metadati sulle richieste API
• data e ora dell'accesso

Il trattamento è completamente automatizzato dalla funzione di chat e inizia solo quando invia dati nella chat. L'agente opera entro limiti chiaramente definiti e non prende decisioni autonome che influiscano sui Suoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dalle competenze dell'agente, viene inoltrata tramite un processo supervisionato a uno dei nostri operatori e archiviata per l'ulteriore elaborazione al di fuori di Decagon, nel nostro CRM o sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non vengono utilizzati per addestrare altri modelli di IA. Ulteriori informazioni: https://decagon.ai/legal/privacy

Base giuridica e finalità del trattamento

La finalità del trattamento è supportare l'assistenza ai clienti/utenti rispondendo a domande generiche o richieste di supporto. Trattiamo le informazioni acquisite tramite Decagon sulla base del nostro legittimo interesse a fornire un servizio clienti efficiente e risposte rapide (Art. 6(1)(f) GDPR), unitamente a un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'Art. 28 GDPR, che vieta la divulgazione non autorizzata a terzi.

Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE durante il normale funzionamento (residenza dei dati nell'UE). Qualora in singoli casi fosse necessario un trasferimento negli USA per assistenza tecnica e previa nostra autorizzazione, questo avverrà sulla base delle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati personali scambiati nelle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati o fino al termine della conversazione. Se desidera la cancellazione dei Suoi dati personali, può esercitare i Suoi diritti come descritto nella Parte A.

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento

Tramite il nostro negozio online MHP ("Negozio Online"), è possibile prenotare e pagare servizi di parcheggio per le aree gestite da noi, in base alle condizioni generali applicabili. Ad esempio, è possibile pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il Negozio Online più intuitivo. Alcuni elementi richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. I cookie memorizzano, ad esempio, la lingua e la regione dell'utente. Inoltre, i cookie consentono di analizzare il comportamento di navigazione nel Negozio Online (ad es. termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web).

Per prenotare i servizi di parcheggio, è necessario compilare e inviare l'apposito modulo di prenotazione. È necessario inserire la targa del veicolo nella maschera di inserimento fornita, selezionare eventualmente l'area di parcheggio desiderata e/o inserire un numero di riferimento o di pratica. La targa e gli altri dettagli sono necessari per associare la tariffa di parcheggio dovuta alla relativa operazione o servizio di parcheggio.

I dati trattati durante la prenotazione includono i dati della targa, l'importo dovuto e altri dati di comunicazione, contrattuali e di pagamento di clienti, potenziali clienti e altri partner commerciali. Il trattamento serve all'esecuzione dei servizi contrattuali nella gestione del Negozio Online, alla fatturazione, alla consegna e all'assistenza clienti. Nel processo di prenotazione, trattiamo le informazioni visibili nei relativi moduli, come nome, azienda, indirizzo, e-mail e telefono. Le informazioni obbligatorie sono generalmente contrassegnate con * o "opzionale" e includono i dati necessari per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per coordinarsi con l'utente o informarlo su dettagli importanti relativi all'ordine.

Trattiamo e utilizziamo i dati per consentire la selezione, la prenotazione e il pagamento dei nostri servizi di parcheggio. Trattiamo inoltre i dati per gestire ed eventualmente inviare la conferma della prenotazione. Ulteriori dettagli sono disciplinati dalle condizioni generali applicabili. I dettagli sui fornitori di servizi di pagamento sono forniti nella Parte C, punto 2.

Utilizziamo la soluzione di e-commerce fornita da Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda, una società affiliata di Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (congiuntamente "Shopify"). Shopify gestisce la piattaforma di e-commerce. Tutti i dati raccolti tramite il Negozio Online vengono elaborati sui server di Shopify per tali finalità.

Laddove i dati vengano trasferiti a Shopify Inc. in Canada, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea. Nell'ambito dei servizi di Shopify, i dati potrebbero essere trasferiti anche per un ulteriore trattamento per conto di Shopify Inc., Shopify Data Processing (USA) Inc., Shopify Payments o Shopify (USA) Inc.

Divulghiamo i dati raccolti tramite il nostro Negozio Online a Shopify nella misura necessaria affinché Shopify possa fornire i propri servizi relativi al sistema del negozio. Shopify elabora inoltre i dati forniti dai clienti durante gli acquisti o i pagamenti per gestire gli ordini e offrire un'esperienza di acquisto intuitiva. Shopify raccoglie/riceve in particolare: nome, indirizzo e-mail, indirizzo di spedizione e fatturazione, dati di pagamento, nome dell'azienda, numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi di commercianti supportati da Shopify visitati e informazioni sul dispositivo e sul browser utilizzati.

I dati inseriti possono essere inoltrati ai server di Shopify e ad altri fornitori di servizi utilizzati da Shopify, anche negli Stati Uniti, ed essere ivi elaborati. Ulteriori dettagli: https://www.shopify.de/legal/datenschutz

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati raccolti durante la prenotazione è l'art. 6, par. 1, lett. b) del GDPR (conclusione/esecuzione di un contratto). Inoltre, si applica l'art. 6, par. 1, lett. f) del GDPR per identificare e contrastare comportamenti dannosi, nonché per rilevare e prevenire altre esperienze negative, al fine di mantenere l'integrità del Negozio Online e promuovere la protezione e la sicurezza. Noi e gli altri utenti abbiamo interesse a prevenire, rilevare o indagare su attività illegali, frodi o incidenti di sicurezza. Le informazioni di cui sopra sono necessarie anche per la fornitura del servizio ai sensi dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG 2021).

Il trattamento dei dati personali nella maschera di inserimento serve a gestire la prenotazione e a fornire il relativo servizio di parcheggio.

Il trattamento può basarsi anche sul consenso (art. 6, par. 1, lett. a) del GDPR), qualora richiesto. È possibile revocare il consenso in qualsiasi momento con effetto futuro. La liceità del trattamento precedente rimane invariata. Si prega di notare che la revoca potrebbe comportare l'impossibilità di completare il processo di prenotazione.

Utilizziamo Shopify sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR per vendere i nostri prodotti online in modo rapido, semplice e sicuro, semplificare l'uso del negozio e rendere la visita più interessante. Shopify ci aiuta a comprendere l'utilizzo del nostro sito web per ottimizzare la nostra offerta e adattarla alle Sue esigenze e ai Suoi interessi. I cookie di Shopify non essenziali vengono elaborati sulla base del Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG 2021). Se i cookie non vengono accettati, la funzionalità del Negozio Online potrebbe risultare limitata.

Periodo di conservazione / opzioni di opposizione e rimozione

I dati vengono cancellati non appena non sono più necessari. Per i dati di prenotazione, ciò avviene generalmente al più presto dopo la conclusione del contratto, una volta che il servizio di parcheggio è stato interamente fornito. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. Laddove si applichino obblighi di archiviazione legali, la cancellazione avviene dopo la scadenza del periodo di conservazione.

2. Utilizzo di fornitori di servizi di pagamento per l'elaborazione degli ordini (“servizi di pagamento”)

Descrizione del trattamento

Se, dopo aver concluso un contratto a pagamento per servizi di parcheggio, è necessario fornire dati di pagamento (ad esempio, il numero di conto per l'addebito diretto), tali dati verranno utilizzati per elaborare i pagamenti.

Offriamo diverse opzioni di pagamento e ci avvaliamo di banche, istituti di credito e altri fornitori di servizi di pagamento (“fornitori di servizi di pagamento”). Le transazioni di pagamento tramite i comuni mezzi (ad esempio Visa/MasterCard) avvengono esclusivamente tramite connessioni SSL/TLS crittografate.

Se scegli un determinato fornitore di servizi di pagamento, tale fornitore eroga i propri servizi sulla base di un contratto tra te e il fornitore stesso, secondo i suoi termini e condizioni. Il trattamento dei dati da parte del fornitore avviene sotto la sua esclusiva responsabilità; non abbiamo alcuna influenza in merito. Pertanto, per l'esercizio dei diritti dell'interessato in questo contesto, ti invitiamo a rivolgerti direttamente al rispettivo fornitore. Il fornitore potrebbe richiedere ulteriori consensi, ad esempio per verifiche dell'identità o del credito.

I dati personali trattati dai fornitori di servizi di pagamento includono solitamente: nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati relativi al pagamento necessari per la transazione e l'ordine.

Base giuridica e finalità del trattamento

Il trasferimento dei tuoi dati ai fornitori di servizi di pagamento avviene sulla base dell'art. 6, paragrafo 1, lettera b) del GDPR (esecuzione di un contratto) per l'elaborazione dei dati raccolti durante l'ordine, e sulla base dei nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR), a condizione che non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Puoi revocare in qualsiasi momento, con effetto futuro, il consenso prestato per il trattamento da parte dei fornitori di pagamento. La revoca non pregiudica i trattamenti effettuati in passato.

Metodi/fornitori di pagamento (esempi):

• American Express (American Express Europe S.A.) – https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
• Apple Pay (Apple Inc.) – https://www.apple.com/legal/privacy/de-ww/
• Giropay (giropay GmbH) – https://www.giropay.de/rechtliches/datenschutzerklaerung/
• Google Pay (Google Ireland Limited) – https://policies.google.com/privacy
• Mastercard (Mastercard Europe SA) – https://www.mastercard.de/de-de/datenschutz.html
• PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A.) – https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Visa (Visa Europe Services Inc.) – https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Adyen

Se viene selezionato il pagamento tramite Adyen, i dati personali vengono trasmessi ad Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi (“Adyen”), solitamente: tipo di carta, nome del titolare, numero della carta, codice di sicurezza e data di scadenza. Adyen tratta i dati per l'elaborazione dei pagamenti e per verifiche dell'identità e del credito, agendo in qualità di titolare del trattamento. Informativa sulla privacy: https://www.adyen.com/de_DE/privacy-policy e per l'elaborazione delle transazioni: https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Se scegli Stripe, i dati dell'ordine e della transazione vengono comunicati a Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (“Stripe”) esclusivamente per l'elaborazione del pagamento e solo nella misura necessaria. Stripe ha un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento. Informativa sulla privacy: https://stripe.com/de/privacy. In qualità di responsabile del trattamento, Stripe agisce secondo le nostre istruzioni in base a un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Shop Pay (“Shopify Payments”)

Se scegli un metodo di pagamento offerto tramite Shopify Payments, l'elaborazione del pagamento viene effettuata tramite Stripe. Se ti registri a Shop Pay, Shopify memorizza e utilizza i tuoi dati sotto la propria responsabilità per precompilare le informazioni di checkout secondo i termini di Shopify. Ulteriori dettagli: https://www.shopify.de/legal/datenschutz e https://pay.shopify.com/tos-privacy-policy#privacy-policy.

secuPay

Se utilizzi secuPay, i dati possono essere trasmessi a secupay AG, Goethestraße 6, 01896 Pulsnitz, Germania (“secupay”) per l'elaborazione dei pagamenti e i controlli del rischio; secuPay può inoltre coinvolgere agenzie di credito per verifiche dell'identità e del credito. Informativa sulla privacy: https://www.secupay.com/de/datenschutz.

3. Utilizzo delle recensioni per il negozio online MHP (Trustpilot)

Descrizione del trattamento

Utilizziamo la piattaforma di recensioni Trustpilot, gestita da Trustpilot A/S, Pilestraede 58, 5th Floor, 1112 Copenaghen, Danimarca. Se un servizio di parcheggio viene acquistato tramite il nostro negozio e la ricevuta viene inviata via e-mail, includiamo un pulsante Trustpilot contenente un link univoco creato da Trustpilot. Cliccando sul link si viene reindirizzati a Trustpilot; il modulo Trustpilot potrebbe essere precompilato. La verifica avviene tramite il numero di riferimento. L'invio di una recensione è facoltativo.

Trasmettiamo a Trustpilot i seguenti dati: indirizzo e-mail, nome e cognome, numero di riferimento, dominio del negozio specifico per lingua e paese, dati di accesso (incluso l'indirizzo IP) e il servizio di parcheggio selezionato.

Utilizziamo Trustpilot in qualità di responsabile del trattamento e lo abbiamo contrattualmente obbligato a gestire i Suoi dati in conformità con la legge sulla protezione dei dati. Si prega di notare che è necessario un account Trustpilot per inviare una recensione e che Trustpilot diventa titolare del trattamento per l'ulteriore elaborazione della recensione, inclusa la sua pubblicazione. Dettagli: https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

Base giuridica e finalità del trattamento

Il trattamento serve alla creazione del link di invito e alla verifica dell'autenticità dell'utilizzo del negozio per il processo di recensione. La raccolta di feedback per migliorare i nostri servizi costituisce un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati di invito per Trustpilot vengono conservati per un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento

Durante l'utilizzo delle aree di parcheggio, vengono registrati automaticamente i seguenti dati: targa del veicolo inclusa la parte anteriore/posteriore del veicolo, orario di entrata/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, gli utenti che non dispongono di un diritto di parcheggio permanente devono inserire la propria targa presso la cassa automatica. Se presente nel nostro database, la tariffa di parcheggio viene calcolata e pagata. I dettagli sui pagamenti tramite il nostro negozio online sono forniti nella Parte C, punti 1 e 2, e secondo le condizioni d'uso applicabili.

In caso di violazione delle condizioni generali d'uso, trattiamo inoltre tutti i dati personali rilevanti per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale e/o l'esercizio dei diritti di tutela del possesso e della proprietà ("applicazione"), inclusi i dati personali del titolare del veicolo e del conducente.

Se riceve una richiesta di pagamento in qualità di titolare di un veicolo che ha causato una violazione del parcheggio, la Sua targa è stata precedentemente trasmessa da noi all'autorità amministrativa distrettuale competente e/o alla direzione di polizia statale. Se non è il titolare del veicolo, abbiamo ricevuto i Suoi dati dal proprietario del veicolo o da un altro terzo (ad esempio, società di noleggio o leasing) che ha confermato che Lei era il conducente al momento del fatto. Se non risiede più all'indirizzo registrato nel Registro Centrale dei Veicoli (Zentrale Zulassungsevidenz), abbiamo ottenuto i Suoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.

Per l'ulteriore elaborazione di documenti in blocco ricevuti dalle autorità contenenti i dati dei titolari dei veicoli e per suddividere i set di dati per titolare, utilizziamo ConvertAPI di UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania. Lo strumento elabora file PDF e, se necessario, converte i file in altri formati (ad esempio, da PDF a DOCX). I dati personali contenuti nei documenti (solitamente nome e indirizzo) vengono elaborati sui server del fornitore. I flussi di dati scambiati sono completamente crittografati. ConvertAPI si è impegnata a rispettare gli standard di protezione dei dati applicabili (https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf) ed è certificata ISO 27001 (https://www.convertapi.com/compliance).

Base giuridica e finalità del trattamento / destinatari

Il trattamento è necessario per tutelare i legittimi interessi nella gestione dell'area di parcheggio e nella relativa amministrazione (art. 6, comma 1, lett. f) del GDPR) e per l'esecuzione dei servizi contrattuali previsti dalle condizioni generali d'uso (art. 6, comma 1, lett. b) del GDPR), ad esempio, calcolo e fatturazione delle tariffe, verifica dei diritti, controllo dei pagamenti tramite app/portale, garanzia del rispetto dei periodi di sosta massima/gratuita e dei periodi di tolleranza.

I dati relativi al titolare (in particolare nome e indirizzo) vengono ottenuti trasmettendo la targa all'autorità amministrativa distrettuale/direzione di polizia statale competente o agli uffici di informazione esteri per i veicoli immatricolati all'estero ("richiesta dati titolare"). I dati del conducente possono essere richiesti al titolare identificato, alla società di noleggio o di leasing e possono essere comunicati a terzi per tali finalità (ad esempio, avvocati, società di recupero crediti).

Per il funzionamento tecnico della tecnologia/software di parcheggio e per l'applicazione delle norme, i dati sono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH per il funzionamento della tecnologia/software e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'art. 6, comma 1, lett. b) del GDPR nella misura in cui il trattamento è finalizzato all'esecuzione del contratto; altrimenti l'art. 6, comma 1, lett. f) del GDPR per i legittimi interessi nella tutela dei diritti di possesso/proprietà, nel garantire il corretto funzionamento delle aree di parcheggio e nell'accelerare l'elaborazione dei veicoli.

Periodo di conservazione / obbligo di fornire i dati / opzioni di opposizione e cancellazione

Cancelliamo i dati personali una volta risolti tutti i reclami esistenti relativi all'utilizzo del parcheggio e dopo la scadenza dei termini di conservazione e prescrizione previsti dalla legge. Se non si è verificata alcuna violazione e l'utente lascia il parcheggio entro il periodo di tolleranza previsto, i dati dell'utente vengono eliminati automaticamente 48 ore dopo l'uscita, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei dati è previsto contrattualmente nei termini di utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei dati, non è possibile adempiere al rapporto contrattuale né fornire i servizi di gestione del parcheggio. Non utilizziamo i dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta e il trattamento dei dati sono strettamente necessari, gli utenti non hanno diritto di opposizione. Poiché la targa viene rilevata all'ingresso, è possibile invertire la marcia prima dell'ingresso (se l'infrastruttura lo consente) per evitare la registrazione dei dati.

5. Attivazione delle autorizzazioni di parcheggio

Descrizione del trattamento

Per alcune aree di parcheggio, è possibile richiedere autorizzazioni di parcheggio e/o tempi di sosta gratuiti tramite terminali o maschere di prenotazione online (tramite il sito web di MHP o, ad esempio, presso rivenditori/istituzioni locali), in conformità con le condizioni in loco. Gli utenti devono inserire i dati richiesti nella maschera corrispondente. L'inserimento della targa del veicolo è sempre obbligatorio. Potrebbero essere richieste informazioni aggiuntive (ad esempio, numeri di matricola dei dipendenti) per confermare l'idoneità. Tali dati possono essere trasmessi ai nostri clienti e/o ai loro utenti per verificare l'idoneità o confrontati con i dati da loro forniti.

Base giuridica, finalità del trattamento e destinatari

Laddove sia necessario un confronto con dati aggiuntivi per convalidare l'idoneità e vengano trattati ulteriori dati inseriti nel modulo, il trattamento avviene sulla base del consenso dell'utente (Art. 6, par. 1, lett. a del GDPR). È possibile revocare il consenso in qualsiasi momento; la revoca non pregiudica il trattamento precedente e potrebbe comportare l'impossibilità di completare la procedura di prenotazione o di effettuare la prenotazione stessa.

In caso contrario, la base giuridica è l'Art. 6, par. 1, lett. b del GDPR (conclusione/esecuzione di un contratto) e, inoltre, l'Art. 6, par. 1, lett. f del GDPR per gestire le autorizzazioni in modo efficiente e supportare l'erogazione del relativo servizio di parcheggio.

Periodo di conservazione / obbligo di fornire i dati / opzioni di opposizione e cancellazione

I dati vengono eliminati non appena non sono più necessari. Per i dati provenienti dalla maschera di inserimento, ciò avviene al più presto dopo la conclusione del contratto, una volta che il servizio di parcheggio è stato interamente fornito. I dati relativi al contratto vengono solitamente conservati fino alla scadenza degli obblighi di garanzia previsti dalla legge; qualora sussistano obblighi di archiviazione, la cancellazione avviene dopo la scadenza del periodo di conservazione.

6. Aree di parcheggio con sosta gratuita per persone con disabilità

Descrizione del trattamento

In alcune aree di parcheggio, le persone con disabilità possono sostare gratuitamente negli spazi contrassegnati. A tal fine, gli utenti aventi diritto devono fornire una prova dell'autorizzazione al parcheggio per disabili (ad esempio, il contrassegno europeo di parcheggio per disabili). In base alle condizioni esposte, l'idoneità deve essere documentata, ad esempio scansionando un codice QR sulla segnaletica, accedendo al nostro sito web e caricando la prova tramite la maschera di inserimento.

Base giuridica e finalità del trattamento

La base giuridica è l'Art. 6, par. 1, lett. b del GDPR e, inoltre, l'Art. 6, par. 1, lett. f del GDPR per la gestione efficiente delle autorizzazioni e il supporto al servizio di parcheggio; per i dati relativi alla salute, in combinato disposto con l'Art. 9, par. 2, lett. e o f del GDPR.

Periodo di conservazione / obbligo di fornire i dati / opzioni di opposizione e cancellazione

La prova viene verificata esclusivamente allo scopo di confermare l'idoneità e viene eliminata immediatamente dopo il completamento della procedura di parcheggio.

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento

Offriamo agli utenti delle aree di parcheggio da noi gestite la possibilità di inviare richieste di assistenza tramite il nostro portale di servizio (https://service.mh-parkservice.at/) (domande, opposizioni a richieste di pagamento o altre questioni), di visualizzare informazioni sulle violazioni del parcheggio, incluse immagini probatorie e opzioni di pagamento, e di accedere ad altre informazioni specifiche per il cliente.

È possibile accedere al portale tramite un codice QR fornito agli utenti (ad esempio, in una richiesta di pagamento) sul nostro sito web. Dopo l'autenticazione, potrete accedere al portale di servizio. Durante l'autenticazione vengono forniti i seguenti dati personali:

• numero di riferimento/pratica
• targa

Per motivi tecnici, a ogni accesso viene raccolta una quantità limitata di dati di connessione. Questi sono necessari per stabilire e mantenere la connessione e la sessione, nonché per prevenire accessi non autorizzati. Durante ogni procedura di accesso e utilizzo del portale, noi (o il nostro provider di hosting) memorizziamo l'indirizzo IP e il timestamp dell'azione dell'utente, il provider di servizi internet, il browser web e il sistema operativo (con relativa versione), le impostazioni della lingua, l'URL di provenienza e il nome del sito web visitato.

Dopo l'accesso, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, comunicheremo loro le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati in relazione all'utilizzo del portale, alle richieste ivi presentate e ai download è l'art. 6, paragrafo 1, lettera b) del GDPR (esecuzione del contratto per l'utilizzo della struttura di parcheggio). Inoltre, si applica l'art. 6, paragrafo 1, lettera f) del GDPR, poiché il trattamento consente un contatto e una comunicazione efficaci con i nostri team di supporto, la gestione e la risoluzione delle richieste, nonché connessioni sicure tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari. I dati di accesso vengono solitamente eliminati al termine della sessione di utilizzo. I dati personali memorizzati tramite il contatto con l'utente vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne richiedano la conservazione (ad esempio, i termini di garanzia previsti dalla legge in relazione alle richieste di assistenza).

8. Fatturazione

Descrizione del trattamento

Per la creazione e l'invio di fatture, nonché per la documentazione e la registrazione contabile, utilizziamo il software di contabilità basato su cloud sevDesk, fornito da sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania. In questo contesto, vengono trattati i dati di contatto del destinatario della fattura. Informativa sulla privacy: https://sevdesk.de/datenschutz/

Base giuridica e finalità del trattamento

Utilizziamo sevDesk sulla base dell'art. 6, paragrafo 1, lettere c), b) e f) del GDPR per le finalità sopra descritte, al fine di adempiere agli obblighi di legge, per scopi contrattuali e in base al nostro legittimo interesse a una contabilità efficiente. Abbiamo stipulato un accordo sul trattamento dei dati con sevDesk ai sensi dell'art. 28 del GDPR.

Periodo di conservazione / opzioni di opposizione e cancellazione

Conserviamo i vostri dati per tutta la durata del rapporto contrattuale e fino alla scadenza degli obblighi di conservazione fiscale previsti dalla legge per i documenti contabili. Se desiderate che i vostri dati personali vengano cancellati, potete esercitare i vostri diritti come descritto nella Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contattate per domande sui nostri servizi, avviate trattative contrattuali, accettate un'offerta o avete altri accordi contrattuali con noi, trattiamo i dati personali che fornite in tale contesto. I dati specifici trattati dipendono dall'oggetto della questione e dai servizi ottenuti o richiesti. In questo contesto, il trattamento è generalmente strettamente necessario per preparare, concludere ed eseguire il contratto. Se non fornite tali dati, potremmo dover rifiutare la conclusione del contratto o l'esecuzione dell'ordine, oppure potremmo non essere più in grado di adempiere a un contratto esistente.

Laddove utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente aziendale, un partner commerciale o un partner di cooperazione, il nostro interesse risiede nel consentire e mantenere la comunicazione, solitamente in relazione a un rapporto contrattuale o di altro tipo. Se agite in qualità di persona di contatto (solitamente nella vostra veste di dipendente), generalmente non avete un interesse contrario prevalente qualora l'interazione rientri nelle vostre responsabilità; pertanto, il diritto di opposizione è generalmente escluso.

Tuttavia, non è obbligato a fornire il consenso per il trattamento di dati che non siano rilevanti ai fini dell'esecuzione del contratto o non richiesti per legge.

II. HubSpot

Descrizione del trattamento

Questo sito web utilizza le funzionalità del sistema CRM HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione integrata utilizzata per vari aspetti del marketing online, tra cui e-mail marketing, pubblicazione/reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione alla nostra presenza online. Le informazioni memorizzate sono conservate sui server di HubSpot. Utilizziamo i dati trattati per ottenere informazioni dettagliate su come viene utilizzata la nostra presenza online, per contattare i visitatori e per determinare quali servizi aziendali sono di interesse.

HubSpot utilizza web beacon e cookie incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi degli utenti. In questo contesto, vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.

HubSpot registra anche i dati inseriti dall'utente se quest'ultimo (a) si iscrive alla nostra newsletter o (b) compila uno dei nostri moduli di contatto.

Ulteriori informazioni: https://legal.hubspot.com/de/privacy-policy

Base giuridica e finalità del trattamento

La memorizzazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6, paragrafo 1, lettera a) del GDPR. Utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR per ottimizzare il marketing, analizzare l'utilizzo, migliorare costantemente la nostra presenza online e fornire un design più intuitivo e informazioni mirate.

Opzioni di opposizione e rimozione

Gli utenti possono impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del proprio browser. Se gli utenti desiderano la cancellazione di ulteriori dati personali, possono esercitare i propri diritti come descritto nella Parte A. In alternativa, le preferenze sui cookie possono essere gestite tramite CookieHub.

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente durante il contatto personale. Può anche contattarci telefonicamente, via fax, per posta o tramite gli indirizzi e-mail forniti (vedere colophon) o gli indirizzi e-mail dei nostri collaboratori a Lei noti. In tali casi, i dati personali trasmessi via e-mail vengono memorizzati. Si prega di notare che la comunicazione via e-mail non è crittografata per motivi tecnici.

I Suoi dati vengono utilizzati per gestire la conversazione e dare seguito al contenuto della richiesta o della discussione. La base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR, qualora la comunicazione sia connessa all'esecuzione di un contratto o sia necessaria per misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) a gestire in modo efficiente le richieste a noi rivolte.

In questo contesto non avviene alcuna divulgazione a terzi, a meno che non sia necessario per far valere i nostri diritti o legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) o sussista un obbligo legale di divulgazione (art. 6, paragrafo 1, lettera c) del GDPR).

IV. Trattamento dei dati nell'ambito delle vendite

Trattiamo i dati personali sulla base dell'art. 6, paragrafo 1, lettera b) del GDPR per fornire i servizi per i quali ci ha incaricato, in particolare per eseguire i nostri contratti o misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice.

Le finalità del trattamento sono determinate principalmente dalle attività specifiche e dai singoli servizi concordati con Lei e possono includere servizi di consulenza, la gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti/eventi, fornitura di servizi) o il supporto alle trattative di vendita e alla conclusione di contratti.

Ulteriori dettagli su ambito, finalità e destinatari sono disponibili nei relativi documenti contrattuali e nelle condizioni generali di contratto.

Laddove necessario per i processi operativi, trattiamo i Suoi dati oltre l'esecuzione del contratto per tutelare i nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR).

Potremmo essere soggetti a specifici obblighi di legge in relazione all'offerta o alla fornitura dei nostri servizi (ad es. requisiti fiscali). Il trattamento necessario per tali finalità si basa sull'art. 6, comma 1, lett. c del GDPR.

V. Newsletter

Descrizione del trattamento

Desideriamo informare regolarmente i nostri clienti e potenziali clienti sui nostri servizi e su altri prodotti, servizi, webinar, novità o notizie di MH Parkservice tramite e-mail o altre notifiche elettroniche ("Newsletter"). A tal fine, richiediamo il Suo indirizzo e-mail. Nei moduli di iscrizione alla newsletter potrebbero essere richieste ulteriori informazioni per fornire contenuti personalizzati in linea con i Suoi interessi.

Può iscriversi utilizzando un modulo di iscrizione o durante le procedure di registrazione/ordine spuntando l'apposita casella di consenso. Sui nostri siti web offriamo diverse opzioni per iscriversi a newsletter (eventualmente specifiche per argomento). Il contenuto specifico della newsletter è descritto nel relativo modulo di iscrizione e fa fede ai fini del Suo consenso.

Dopo la registrazione, riceverà un'e-mail con la richiesta di confermare l'iscrizione (double opt-in). Questa conferma è necessaria per impedire l'uso improprio del Suo indirizzo e-mail da parte di terzi. Solo dopo aver attivato il collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo sarà abilitato alla ricezione della newsletter.

Utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ("MailChimp") per gestire le registrazioni e inviare le e-mail. Poiché il sistema di MailChimp si trova negli Stati Uniti, i dati di iscrizione vengono trasferiti e trattati negli USA. Abbiamo stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi. Ulteriori informazioni: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre al Suo indirizzo e-mail e al Suo nome, memorizziamo l'indirizzo IP e la data/ora della registrazione (timestamp).

Base giuridica, finalità del trattamento e destinatari

La base giuridica per l'invio della newsletter è il Suo consenso (art. 6, comma 1, lett. a del GDPR, art. 7 del GDPR) in combinato disposto con l'art. 174, comma 3, della legge sulle telecomunicazioni (TKG) 2021, oppure, laddove il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 174, commi 3 e 4, della TKG 2021, il nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, comma 1, lett. f del GDPR in combinato disposto con l'art. 174, commi 3 e 4, della TKG 2021.

La registrazione del processo di iscrizione si basa sui nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f del GDPR, volti a garantire un sistema di newsletter sicuro e mirato e a documentare i consensi prestati.

Periodo di conservazione / opzioni di opposizione e cancellazione

Può opporsi all'invio della newsletter in qualsiasi momento o revocare il consenso, in tutto o in parte. Troverà un link di disiscrizione alla fine di ogni newsletter. Può anche contattarci direttamente utilizzando i recapiti indicati all'inizio.

La disiscrizione non influisce sulle comunicazioni commerciali. Laddove necessario per l'esecuzione del contratto, i Suoi dati rimarranno memorizzati. Ci riserviamo il diritto di conservare le prove necessarie a dimostrare la legittimità dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Comunicazione dei dati

Sia nella fase di richiesta/offerta che in quella di esecuzione del contratto, a seconda dell'ambito dei servizi, potrebbe verificarsi la comunicazione dei Suoi dati o documenti a enti pubblici o a fornitori di servizi/soggetti privati con cui collaboriamo regolarmente (vedere Parte A, Sezione V).

E. Varie

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché a seguito di modifiche ai requisiti legali o normativi, potrebbe essere necessario modificare la presente Informativa sulla privacy. La versione aggiornata può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.

‍