Informativa sulla protezione dei dati (Valida dal 30.03.2026)

‍

La presente informativa ha lo scopo di fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “Dati”) all'interno della nostra azienda e di informarLa sui diritti in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati dell'UE (“GDPR”), della Legge federale tedesca sulla protezione dei dati (“BDSG”) e della Legge sulle telecomunicazioni e i servizi digitali (“TDDDG”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In linea di massima, le operazioni di trattamento dati effettuate da Mobility Hub Parkservice GmbH (di seguito anche “MH Parkservice” o “Noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutti i processi di trattamento dati da noi effettuati, sono disponibili nella Parte A.
• I nostri siti web: In relazione al nostro sito web https://www.mh-parkservice.de/ (di seguito: “Sito web”) o alle relative presenze online esterne, come i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.de/) o il nostro servizio di pagamento posticipato (https://parken.mh-parkservice.de/), ai quali rimandiamo tramite la presente informativa (Sito web e presenze online esterne di seguito collettivamente anche: “Siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati durante l'utilizzo del sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di processi di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, la gestione delle violazioni di sosta da parte di MH Parkservice o la consultazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini della gestione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali o fornitori servono esclusivamente per l'emissione, l'elaborazione o l'esecuzione diretta degli ordini. Maggiori informazioni sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il responsabile del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia, è:

Mobility Hub Parkservice GmbH

Nördliche Münchner Straße 27a

82031 Grünwald

Tel.: +49 89 2778299 51

E-mail: info@mh-parkservice.de 

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati ai seguenti recapiti:

Richard Metz

Responsabile esterno della protezione dei dati (certificato TÜV)/Avvocato

LLP Data Protect GmbH

Würmtalstraße 20a (indirizzo postale)

81375 Monaco di Baviera

E-mail: datenschutz@mh-parkservice.de 

II. Quali sono i Suoi diritti in merito ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è considerato "interessato" ai sensi del GDPR e può pertanto avvalersi dei diritti descritti di seguito. Qualora desideri esercitare i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di inviare la Sua richiesta ai recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci conferma dell'eventuale trattamento dei Suoi dati personali e ottenere informazioni sulla portata di tale trattamento.

2. Diritto di rettifica

Qualora i dati personali che La riguardano fossero inesatti o incompleti, Lei ha il diritto di richiederne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, a condizione che il trattamento sia illecito o che interferisca in modo sproporzionato con i Suoi legittimi interessi. La preghiamo di notare che potrebbero sussistere motivi che impediscono un'immediata cancellazione, come ad esempio gli obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e immediato una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali in contrario.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Una volta limitato il trattamento, tali dati – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Se richiede la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare del trattamento.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (si veda l'art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i Suoi dati personali sono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che La riguardano per tali finalità; ciò vale anche per la profilazione connessa al marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto. Può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati

Alcuni trattamenti di dati sono possibili solo previo Suo consenso esplicito ai sensi dell'art. 6 cpv. 1 lett. a del RGPD. Può revocare in qualsiasi momento un consenso già prestato con effetto per il futuro. La liceità del trattamento dei dati effettuato fino al momento della revoca rimane tuttavia impregiudicata. La preghiamo di notare che, anche dopo la revoca del consenso, il trattamento dei dati interessati potrebbe continuare a essere possibile, in tutto o in parte, sulla base di altre basi giuridiche.

8. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il RGPD, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione (art. 77 RGPD in combinato disposto con il § 19 BDSG). Un elenco dei responsabili della protezione dei dati e i relativi recapiti sono disponibili al seguente link: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Qualora ritenga che il trattamento dei Suoi dati violi la normativa tedesca o europea sulla protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Naturalmente, ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Telefax: +49 (0) 981 180093-800; E-Mail: poststelle@lda.bayern.de; www.lda.bayern.de

‍

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono comunicati direttamente dagli interessati nell'ambito dell'avvio o dello svolgimento del rapporto commerciale durante l'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci comunica attivamente nell'ambito dell'utilizzo (ad es. utilizzando il nostro negozio online). Altri dati vengono rilevati automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di accesso alla pagina). Il rilevamento di tali dati avviene automaticamente non appena accede al nostro sito web o utilizza uno dei nostri servizi. Per i dettagli, consulti la Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad es. elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

Tra i dati personali che trattiamo regolarmente figurano i dati anagrafici e di contatto, quali: titolo, nome e cognome, formula di cortesia, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'incarico, del servizio o di altro rapporto con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, località, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche su registrazione, conferma e cancellazione; dati forniti da Lei al momento della registrazione
• Dati dell'offerta
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati dell'ordine, dati su fatturato e documenti, storico clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad es. verbali di consulenza, dati da colloqui di servizio o casi di supporto)
• altri dati che abbiamo ricevuto da Lei nell'ambito del nostro rapporto commerciale (ad es. durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del Regolamento generale sulla protezione dei dati (RGPD) e della Legge federale sulla protezione dei dati (BDSG) nella versione di volta in volta vigente, in particolare sulla base dei seguenti presupposti:

1. Adempimento di obblighi (pre)contrattuali (art. 6 cpv. 1 lett. b RGPD)

Il trattamento dei dati personali avviene ai sensi dell'art. 6, par. 1, lett. b) del GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri prodotti e servizi (di seguito denominati anche “servizi di parcheggio”) nonché di tutte le attività necessarie per la gestione o l'amministrazione di MH Parkservice secondo gli standard del settore (ad es. gestione dei clienti e degli utenti). I dati possono inoltre essere trattati a livello precontrattuale nell'ambito dell'avvio di rapporti commerciali con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice .

L'art. 6, par. 1, lett. b) del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede clienti/interessati o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed erogazione dei nostri servizi

I dettagli sullo scopo di questi trattamenti di dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela degli interessi legittimi (art. 6, par. 1, lett. f) del GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela degli interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 25, par. 2 del TDDDG
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di operazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziale
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e di opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una verifica dei rischi (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o di acquisizioni o vendite di società
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (art. 6, par. 1, lett. c) del GDPR)

Il trattamento dei Suoi dati può essere necessario, in parte, per adempiere a diversi obblighi e requisiti legali a cui siamo soggetti, ad esempio derivanti dal Codice di commercio o dal Codice tributario.

4. Consenso (art. 6, par. 1, lett. a) del GDPR, art. 25, par. 1 del TDDDG):

Qualora un servizio da noi utilizzato memorizzi informazioni nel dispositivo terminale dell'utente o acceda a tali informazioni in qualsiasi modo, è richiesto il consenso ai sensi dell'art. 25, par. 1, frase 1 del TDDDG. Se il servizio funziona senza alcun accesso al dispositivo terminale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a) in combinato disposto con l'art. 7 del GDPR.

Se ci ha fornito il Suo consenso al trattamento dei dati in singoli casi, il trattamento avverrà in conformità con le finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A tal fine, La preghiamo di rivolgersi ai recapiti indicati nella Sezione A, punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non sono interessati dalla stessa e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un'altra base giuridica.

V. Chi riceve i miei dati?

Presso MH Parkservice ricevono i Suoi dati i dipendenti o le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri interessi legittimi.

I Suoi dati vengono trasmessi, per l'avvio o l'esecuzione di un rapporto contrattuale (ad es. vendita o erogazione di servizi di parcheggio) ai sensi dell'art. 6, par. 1, frase 1, lett. b) del GDPR o – a seconda del tipo di rapporto contrattuale specifico – nonché sulla base dei nostri interessi legittimi ai sensi dell'art. 6, par. 1, frase 1, lett. f) del GDPR, in particolare alle società che impieghiamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North
    Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco di Baviera (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza dei sistemi, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (ricerca indirizzi).
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street
    Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza dei sistemi)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (messa a disposizione di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di procedure di valutazione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco di Baviera
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Se utilizziamo un fornitore di servizi ai sensi di un trattamento per conto ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, mediante un accordo sul trattamento dei dati, a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati qualora ne abbiano bisogno per l'adempimento del rispettivo servizio.

La trasmissione dei Suoi dati a istituzioni e autorità statali o la raccolta di tali dati per questo scopo avvengono solo nell'ambito di disposizioni di legge nazionali vincolanti o se Lei ci incarica di farlo.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati esclusivamente per lo scopo per cui ci sono stati forniti o per il cui trattamento ha prestato il consenso, e vengono conservati solo fino al raggiungimento di tale scopo. Una volta esaurito lo scopo o non appena ci avrà richiesto la cancellazione dei dati, questi saranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione previsti dalla legge (in particolare in ambito fiscale e commerciale). Allo scadere di tali termini, i dati saranno cancellati, a meno che non abbia espressamente acconsentito a un utilizzo ulteriore o diverso. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei dati. A tal proposito, consulti la sezione A. punto II.

I Suoi dati verranno cancellati o bloccati da noi non appena lo scopo della conservazione verrà meno o qualora ci richieda la cancellazione.

In linea di principio, trattiamo e conserviamo i Suoi dati al massimo fino alla conclusione del rapporto commerciale o fino alla scadenza dei termini di garanzia, assistenza e prescrizione applicabili. Ad esempio, la prescrizione ai sensi degli artt. 195 e segg. del Codice Civile tedesco (BGB) è solitamente di tre anni, ma in determinati casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano necessari come prova.

Siamo inoltre soggetti a termini legali di documentazione e conservazione (ad esempio, derivanti dal Codice di Commercio (HGB), dalla legge antiriciclaggio o dal Codice Tributario (AO)). I termini previsti per la conservazione o la documentazione variano da due a dieci anni. Ad esempio, dovremmo conservare i Suoi dati anche dopo la fine di un contratto con Lei per un periodo che arriva fino alla conclusione della verifica fiscale dell'ultimo anno solare in cui è stato nostro cliente.

‍

VII. I dati personali vengono trasferiti verso un paese terzo?

Nell'ambito dei nostri processi di trattamento, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti anche a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE, ai quali la Commissione Europea non ha ancora riconosciuto un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati dovesse rendersi necessario nel singolo caso, ciò avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del Suo consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, può visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, registrandosi, effettuando ordini o trasmettendo altre informazioni sulla Sua persona). In tal caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui cookie o tecnologie simili da noi utilizzati sono disponibili nella sezione B punto II. Altri cookie o tecnologie simili consentono, oltre a noi, anche ai nostri partner o a terzi di riconoscere il Suo browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili di terze parti, si prega di consultare la sezione B punto III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere un consenso preventivo per motivi oggettivi e il trattamento dei dati sia consentito dalle disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante, che il Suo browser Internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e salvate dal nostro fornitore di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede, orario della richiesta al server
• Indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Non avviene un salvataggio di questi dati insieme ad altri dati personali dell'utente.

Come web host e fornitore di software per la creazione, la messa a disposizione e il funzionamento del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per il trattamento dei dati per conto ai sensi dell'art. 28 GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nell'ambito del suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito del trattamento per conto.

‍

Base giuridica e scopo del trattamento dei dati

La base giuridica per la conservazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f del GDPR. Le suddette informazioni sono inoltre necessarie per la messa a disposizione del servizio ai sensi dell'art. 25, comma 2, n. 2 del TDDDG.

Il salvataggio temporaneo dell'indirizzo IP da parte del sistema è necessario per consentire la visualizzazione del sito web sul computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, utilizziamo questi dati per ottimizzare il sito e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dati per la messa a disposizione del sito web, ciò avviene al termine della sessione in corso.

Nel caso di memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione nei file di log sono strettamente necessarie per il funzionamento del sito. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o tecnologie simili (ad es. web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel prosieguo ci riferiremo a queste tecnologie tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri univoca, salvati nel browser Internet o dal browser Internet sul sistema informatico dell'utente, che consentono di identificare in modo univoco il browser quando si accede nuovamente al sito. Quando un utente visita un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa di caratteri caratteristica. L'impiego di questi cookie serve a rendere il sito web più intuitivo, efficace e sicuro. Quando visitate un sito web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server della nostra offerta solo al momento della richiesta della pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, non appena quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la navigazione tra le diverse pagine della nostra offerta.

Altri cookie rimangono sul vostro dispositivo per una durata prestabilita e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrirvi un'esperienza utente ottimale, di "riconoscervi" e di potervi presentare, in caso di visite ripetute, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Laddove non identifichiamo i cookie come provenienti da fornitori terzi, essi appartengono alla nostra offerta ("cookie di prima parte"). Vi informeremo separatamente sui cookie di terze parti o sulle tecnologie di "tracciamento" che utilizziamo nelle sezioni successive della nostra informativa sulla privacy.

I Flash cookie vengono salvati come elementi dati dai siti web sul vostro computer quando questi utilizzano Adobe Flash. I Flash cookie non hanno una scadenza temporale.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati tramite essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie „CookieHub“ del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potrete prestare il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al consenso per determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso prestato all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di log anonimizzati (Consent ID, Processor ID, Controller ID), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, SettingID, changelog)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni sui cookie che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, consultabili alla voce „Altre opzioni“ o „Dichiarazione sui cookie“. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco delle tecnologie utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, par. 1, lett. f del GDPR, per tutelare i nostri legittimi interessi a garantire la migliore funzionalità e sicurezza del sito web, nonché a rendere la visita dell'utente efficace e orientata alle sue esigenze, a meno che non sia stato richiesto il consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

La base giuridica per l'archiviazione e la lettura di altre informazioni è l'art. 25, par. 1 del TDDDG per i cookie e le tecnologie simili che richiedono il consenso, mentre per i cookie necessari al funzionamento del sito web si applica l'art. 25, par. 2, n. 2 del TDDDG.

Per la raccolta dei consensi abbiamo integrato CookieHub. Questo strumento facilita agli utenti la gestione e la prestazione del consenso per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito, a meno che l'utente non fornisca il proprio consenso all'uso di strumenti aggiuntivi. All'apertura del nostro sito web, agli utenti viene mostrata la seguente interfaccia:

• Cliccando sul pulsante „Accetta tutto“ è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante „Altre opzioni“ (attivando i singoli selettori e cliccando sul pulsante finale „Salva impostazioni“) per quali cookie e/o applicazioni basate su cookie e relativi trattamenti di dati si desidera prestare il consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante „Solo cookie essenziali“ e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di semplificare o rendere più confortevole l'uso del sito web per gli utenti, risultando pertanto indispensabili per la fornitura del servizio ai sensi dell'art. 25, par. 2, n. 2 del TDDDG. Alcune funzioni del nostro sito non possono essere offerte senza l'impiego di tali cookie. In particolare, è necessario che il browser riconosca l'utente anche dopo il passaggio da una pagina all'altra.

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie „Cookie analitici“, „Cookie di marketing“ e „Cookie necessari“ dell'informativa sui cookie dipende dai servizi impiegati e dai successivi trattamenti dei dati, ed è spiegata più dettagliatamente nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, par. 1, lett. c del GDPR per quanto riguarda i dati relativi al consenso degli utenti, e l'art. 6, par. 1, lett. f del GDPR o l'art. 25, par. 2, n. 2 del TDDDG per il resto. In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica per l'utente e intuitiva, nonché a una configurazione del nostro sito web conforme alle normative.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni contenute in CookieHub alla voce „Informativa sui cookie“.

I cookie vengono salvati sul dispositivo dell'utente e trasmessi al nostro sito web. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato.

Se i cookie per il nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

In alternativa, può utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare in qualsiasi momento un consenso prestato, oppure modificare le proprie scelte cliccando sul pulsante „Impostazioni cookie“ (presente in basso a sinistra sul nostro sito web) per richiamare e adattare le sue preferenze.

‍

III. Analisi statistica del sito web / Aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: „Google“), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie a questi rapporti conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID casuale e univoco, associato al cookie del suo browser. In questo modo, Google Analytics la riconosce come nuovo utente. Quando visiterà nuovamente il nostro sito, verrà identificato come utente "di ritorno". Tutti i dati raccolti vengono salvati insieme a questo ID utente, rendendo possibile l'analisi di profili utente pseudonimizzati.

Grazie a strumenti come i cookie, le sue interazioni sul nostro sito web vengono misurate. Per interazioni si intende qualsiasi tipo di azione compiuta sul nostro sito. Se utilizza anche altri servizi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics, a meno che noi, in qualità di gestori del sito, non lo autorizziamo. Possono verificarsi eccezioni qualora sia richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati nelle informazioni dettagliate del nostro strumento di gestione dei cookie, CookieHub, consultabili alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il suo indirizzo IP non viene quindi salvato integralmente e, prima di essere trasmesso negli Stati Uniti, viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. L'identificazione del visitatore del sito è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e abbreviato in loco. Di seguito le forniamo una panoramica dei principali dati raccolti tramite Google Analytics:

• Mappe di calore (Heatmaps): Google crea delle cosiddette mappe di calore. Attraverso queste mappe è possibile vedere esattamente le aree su cui clicca, fornendoci informazioni su come si muove all'interno del nostro sito.
• Durata della sessione: Google definisce come durata della sessione il tempo trascorso sul nostro sito senza abbandonarlo. Se rimane inattivo per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce rate): Si parla di rimbalzo quando visualizza una sola pagina del nostro sito web e poi lo abbandona.
• Creazione di un account: Se crea un account sul nostro sito o effettua un ordine, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il paese e la sua posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra l'altro, il tipo di browser, il provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e naturalmente a noi, interessa sapere attraverso quale sito web o quale pubblicità è arrivato sul nostro sito.

Questo elenco non ha la pretesa di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, la invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per redigere report sulle attività svolte e per fornirci ulteriori servizi connessi all'uso del sito e di internet. Utilizziamo inoltre Google Analytics per analizzare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito web che le offerte e la pubblicità ivi presenti, le chiediamo di fornire il suo consenso all'utilizzo di Google Analytics e alla memorizzazione dei relativi cookie ai sensi dell'art. 25 cpv. 2 TDDDG.

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. In caso di attivazione dell'anonimizzazione dell'IP, il suo indirizzo IP verrà tuttavia abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo potrà essere trasmesso a un server di Google negli Stati Uniti e abbreviato in loco. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, ai sensi dell'art. 49 cpv. 1 lett. a del RGPD, accetta anche che i suoi dati possano essere trattati negli Stati Uniti, a meno che il trasferimento dei dati non sia garantito sulla base di clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia dell'Unione Europea come un paese con un livello di protezione dei dati inadeguato rispetto agli standard UE. Sussiste in particolare il rischio che i suoi dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente senza la possibilità di ricorso legale. Se clicca sul pulsante "Rifiuta tutto" o effettua una selezione limitata senza i cookie di Google, il trasferimento descritto verso Google non avrà luogo. Può revocare il consenso prestato in qualsiasi momento con effetto per il futuro.

Google utilizzerà queste informazioni per valutare il suo utilizzo del sito web o dei servizi, per redigere report sulle attività del sito per nostro conto e per fornire ulteriori servizi connessi all'uso del sito e di internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasferire tali informazioni a terzi, qualora ciò sia prescritto dalla legge o laddove tali terzi trattino i dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il suo indirizzo IP ad altri dati in possesso di Google. Per garantire questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico.

Durata della conservazione / Possibilità di opposizione e cancellazione

I cookie vengono salvati sul computer dell'utente e trasmessi al nostro sito. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it) può opporsi all'utilizzo dei suoi dati e alla loro raccolta da parte di Google Analytics. In questo modo comunica a Google Analytics che nessuna informazione relativa alla visita del sito web deve essere trasmessa a Google Analytics.

Inoltre, specialmente nel caso di browser su dispositivi mobili, può installare un cookie di opt-out tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable sul suo dispositivo, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito. La preghiamo di notare che, in caso di cancellazione dei cookie sul suo dispositivo, dovrà reinstallare il cookie di opt-out.

In alternativa, può definire le sue preferenze sui cookie anche tramite il Cookie Consent Tool "Cookie Hub" da noi integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai professionisti del marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Google Tag Manager aiuta nell'integrazione e garantisce l'attivazione di altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare, per la quale non sono necessarie conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda, per inserire annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questi strumenti pubblicitari vengono distribuiti da Google tramite i cosiddetti "AdServer". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione dei cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che viene richiamata una delle singole pagine del sito web da noi gestito, sulla quale è stato integrato un componente di Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente di Google Ads a trasmettere dati a Google a fini di pubblicità online e di calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il conteggio delle commissioni. Per quanto riguarda il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser Internet. Se non siete d'accordo con l'archiviazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine di questa spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafiche invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP e la distribuzione dei formati pubblicitari, vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Queste informazioni possono essere trasmesse da Google a partner contrattuali di Google (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nel dettaglio, non abbiamo alcuna influenza sui dati raccolti da Google, né conosciamo l'intera portata della raccolta dati e la durata della conservazione. Tuttavia, per quanto a nostra conoscenza, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia avete effettuato l'accesso a un account Google, i vostri dati possono essere direttamente associati. Se non desiderate tale associazione al vostro profilo Google, vi preghiamo di disconnettervi prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati in Google Ads sono disponibili su https://policies.google.com/privacy?hl=de, nonché su https://policies.google.com/technologies/ads?hl=de

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, par. 1, lett. a del GDPR. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati per conto terzi.

Possibilità di opposizione e rimozione

Potete impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del vostro browser; in particolare, il blocco dei cookie di terze parti farà sì che non riceviate annunci da fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite disattivazione permanente nei vostri browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi segnaliamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a redigere report sulle attività per noi I dati vengono rilevati quasi in tempo reale non appena l'utente esegue una determinata azione (ad esempio, clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo caso, viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono salvati dei cookie anche sul vostro computer.

Le informazioni generate in questo modo vengono trasmesse a un server di Amplitude negli Stati Uniti e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati per conto terzi (Data Processing Addendum), che include le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli Stati Uniti. Amplitude è certificata nell'ambito del Data Privacy Framework UE-USA, che stabilisce standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono archiviati o elaborati negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, per redigere report sulle attività svolte sui servizi interessati e per comprendere meglio come vengono utilizzati i nostri servizi. Questo ci aiuta a individuare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, le chiediamo di fornire il suo consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 25 comma 2 del TDDDG.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non desidera che vengano salvati cookie, le chiediamo di configurare il suo browser in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure che emetta un avviso prima che un cookie venga salvato. Può inoltre definire le sue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la gestione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che ci invia in qualità di gestore del sito, questa pagina utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dalla presenza del simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per l'integrazione di diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasmessi automaticamente tramite i collegamenti. L'obiettivo è quello di rendere autonomi i processi digitali, in particolare quelli standardizzati e ricorrenti. Ciò consente di ottenere un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6 comma 1 lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, al consolidamento di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche dei siti web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot, fornito da Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito e consente di impostare la lingua desiderata tramite le apposite icone. L'integrazione di questo servizio comporta, durante la visita al nostro sito, la creazione di una connessione tra il suo browser e i server di Weglot, con il conseguente trasferimento a Weglot del suo indirizzo IP e di informazioni sul dispositivo. I dati trasmessi sono necessari per il corretto funzionamento di Weglot.  

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati conforme all'art. 28 del GDPR all'interno dell'Unione Europea. 

Ulteriori informazioni su come Weglot gestisce i dati personali sono disponibili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibile il nostro sito web in più lingue, offrendo ai visitatori la possibilità di scegliere quella preferita, a meno che non venga richiesto un consenso specifico ai sensi dell'art. 7 del GDPR e dell'art. 25 del TDDDG.

Diritto di opposizione e cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche. 

Se desidera che i suoi dati personali vengano cancellati, può esercitare il suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A. 

‍

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto utilizziamo i contenuti e i servizi della piattaforma video YouTube per integrare video sul nostro sito tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una filiale di Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, gestita in Europa da Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: "Google"). 

Trattiamo i dati da lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati tramite il suo account) nel caso in cui rispondiamo ai suoi commenti o messaggi sul nostro canale.

Per il resto, riceviamo da Google solo informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui contenuti multimediali e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Oltre a ciò, il trattamento dei dati avviene sotto la responsabilità autonoma di Google; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi o simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul tasto Play), il suo indirizzo IP viene inviato a YouTube, poiché senza di esso il servizio non sarebbe in grado di trasmettere i contenuti video al suo browser. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene comunicato quale sottopagina del nostro sito ha visitato. Se ha effettuato l'accesso al suo account YouTube come membro, la riproduzione dei nostri video consente a YouTube di associare direttamente il suo comportamento di navigazione al suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle norme sulla privacy applicabili a YouTube: https://policies.google.com/privacy?hl=de&gl=de

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube si basa sul nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibili contenuti video sul nostro sito o a fornire link ad essi, nonché a gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e cancellazione

Per evitare l'associazione al suo account utente, effettui il logout dal suo profilo YouTube prima di riprodurre i nostri contenuti video. Per informazioni sulle possibilità di limitare il trattamento dei dati da parte di Google, deve consultare le impostazioni di Google o del suo account YouTube. Può trovare opzioni pertinenti nelle impostazioni generali del suo account Google, alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatto, al calendario, alle foto, alla posizione, ecc., tramite le impostazioni del dispositivo. Ciò dipende tuttavia dal sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono i propri dati in una maschera fornita da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati verso gli USA, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati per conto terzi.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di garantire che, durante la fornitura dei nostri servizi, solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 25, par. 2, n. 2 del TDDDG.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non si desidera l'archiviazione dei cookie, si prega di configurare il browser Internet utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. È inoltre possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, DataDog consente di rilevare, analizzare e risolvere tempestivamente eventuali errori. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. Inoltre, DataDog è certificata nell'ambito del Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti. 

Per ulteriori informazioni sul trattamento dei dati da parte di DataDog, consultare l'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di tale periodo, verranno conservati esclusivamente dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f del GDPR, a garantire un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché alla rilevazione e risoluzione degli stessi.
DataDog è pertanto necessario per la messa a disposizione dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 25, par. 2, n. 2 del TDDDG.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono cancellati o resi anonimi dopo l'analisi degli errori. 

‍

V. Link a siti web di terzi

Il nostro sito web può contenere link ad altri siti. Non abbiamo alcuna influenza sul contenuto e sulla configurazione delle offerte di altri fornitori. Le presenti note sulla protezione dei dati non si applicano pertanto a fornitori esterni verso le cui offerte o contenuti ci limitiamo a fornire un link.

Qualora veniate reindirizzati ad altri siti tramite link presenti sulle nostre pagine, vi invitiamo a informarvi in loco sulle rispettive modalità di gestione dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come Facebook, Xing o LinkedIn) (di seguito anche "SN") e piattaforme (ad es. YouTube), verso le quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e informarli sui nostri servizi. 

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le direttive sul trattamento dei dati dei relativi gestori. 

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione di seguito. Segnaliamo tuttavia che, durante l'utilizzo delle piattaforme e dei network sopra citati verso i quali rimandiamo, i dati possono essere trattati anche negli Stati Uniti da tali società di SN e possono essere utilizzati dai rispettivi gestori anche per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se siete connessi ai rispettivi network e piattaforme, questi possono memorizzare cookie sul vostro dispositivo per tracciare l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di utilizzo. 

Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi. 

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni dei gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti. Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di informare efficacemente gli utenti e comunicare con loro, esclusivamente qualora questi comunichino con noi all'interno dei social network e delle piattaforme (ad es. quando gli utenti pubblicano post sulle nostre pagine o ci inviano messaggi). Se il contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, prima frase, lett. b del GDPR. 

Qualora, in relazione alla nostra presenza su un social network (SN), vengano trattati ulteriori dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, tale SN sarà l'unico responsabile del trattamento stesso. La invitiamo a verificare con attenzione quali dati personali condivide con noi tramite i profili sui social network. Se desidera evitare che un SN tratti i dati personali che ci trasmette, la invitiamo a contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se è iscritto a uno dei social network su cui manteniamo una presenza online e non desidera che il social network raccolga dati su di lei tramite la nostra offerta collegandoli al suo profilo, deve effettuare il logout dal social network prima di visitare il nostro sito. Per una descrizione dettagliata dei rispettivi trattamenti, informazioni sulla durata della conservazione dei dati da parte del rispettivo social network e sulle possibilità di opposizione (opt-out), rimandiamo alle informative dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni o di esercizio dei diritti degli utenti, segnaliamo che queste possono essere inoltrate in modo più efficace direttamente ai fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure necessarie o fornire le informazioni richieste. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Irlanda è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo sulla contitolarità del trattamento dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a condizioni aggiuntive per il trattamento dei dati:

• „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
• „Condizioni sul trattamento dei dati“:https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.), raccoglie e utilizza inoltre i cosiddetti "Page Insights" per scopi di analisi. I Page Insights sono riepiloghi di dati che consentono sia a noi che a Facebook Inc. di comprendere come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento ("Controller Addendum", vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono illustrate in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra "Fanpage" includono informazioni sui tipi di contenuti visualizzati o con cui gli utenti interagiscono, o sulle azioni intraprese (vedere la sezione "Cose che tu e altri fate e fornite" nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio alla voce "Informazioni sul dispositivo" nell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Irlanda che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Irlanda a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di notifica nei confronti di Facebook qualora ricevessimo richieste in materia di protezione dei dati relative ai Page Insights. La preghiamo di notare che inoltreremo a Facebook Irlanda le richieste relative ai Page Insights. Per il resto, la invitiamo a consultare le informazioni sui diritti degli interessati nella sezione A. Per ulteriori informazioni su come Facebook Irlanda tratta i dati personali, inclusa la base giuridica su cui si fonda e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Irlanda, si prega di consultare l'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare la nostra presenza online e per scopi pubblicitari. Gestiamo la nostra Fanpage Facebook per comunicare e canalizzare facilmente le richieste di contatto degli utenti Facebook. La raccolta di questi dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia dei Page Insights. Pertanto, nella maggior parte dei casi, dobbiamo inoltrare le relative richieste a Facebook Irlanda, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i suoi dati, la invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il browser in modo da impedire l'installazione di cookie e/o a effettuare il logout da Facebook mentre utilizza la nostra pagina.

Informativa sulla privacy:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che si accede al nostro sito web, dotato di un componente LinkedIn (plug-in LinkedIn), tale componente fa sì che il browser utilizzato dall'interessato scarichi una rappresentazione del componente stesso da LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Grazie a questa procedura tecnica, LinkedIn viene a conoscenza della specifica sottopagina del nostro sito web visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce quale specifica sottopagina del nostro sito web viene visitata dall'interessato a ogni accesso al nostro sito e per l'intera durata della permanenza. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito, LinkedIn associa tale informazione al profilo utente personale dell'interessato e memorizza questi dati personali.

Tramite il componente LinkedIn, LinkedIn riceve sempre l'informazione che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a LinkedIn; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. Le disposizioni vigenti in materia di protezione dei dati di LinkedIn sono consultabili all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy , 

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING").

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti commerciali esistenti e di crearne di nuovi. Su Xing, i singoli utenti possono creare un profilo personale. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che si accede a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e sul quale è integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Grazie a questa procedura tecnica, Xing viene a conoscenza della specifica sottopagina del nostro sito web visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce quale specifica sottopagina del nostro sito web viene visitata dall'interessato a ogni accesso al nostro sito e per l'intera durata della permanenza. Queste informazioni vengono raccolte dal componente Xing e associate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito, ad esempio il pulsante "Share", Xing associa tale informazione al profilo utente personale dell'interessato e memorizza questi dati personali.

Tramite il componente Xing, Xing riceve sempre l'informazione che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a Xing; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

Le disposizioni sulla protezione dei dati pubblicate da Xing, consultabili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato le note sulla protezione dei dati per il pulsante di condivisione XING all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung  

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione dell'elaborazione dei dati

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. 

• Unternehmen/Kommune (Pflichtangabe)
• Vorname (Pflichtangabe)
• Nachname (Pflichtangabe)
• E-Mail (Pflichtangabe)
• Telefon (optional)
• Nachricht (optional)

Im Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:

• die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Erfolgt eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse, werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. 

Wenn Sie eine Mobiltelefonnummer zum Erhalt von Updates zum Status Ihrer Zahlungsaufforderung angeben, nutzen wir die von Ihnen angegebene Nummer zu diesem Zweck.

Wir verwenden auf unserer Webseite HubSpot Forms, einen Dienst unseres CRM-Systems HubSpot, um Kontaktformulare einzubinden und die dort eingegebenen Daten weiterzuverarbeiten. (siehe Teil C, Ziff. II). HubSpot Forms bietet Funktionalitäten für SEO, Content-Erstellung, Lead Management, E-Mail-Marketing und Auswertungen an. Die in den Formularen eingegebenen Daten der Nutzer werden in unserem von HubSpot bereitgestellten Customer-Relationship-Management-System gespeichert. 

Wir nutzen Google E-Mail-Dienste, die über Google Workspace durch die Firma Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (im Weiteren: „Google“) angeboten werden. Neben unserer CRM-Software als unsere zentrale Software zu Verwaltung und Bearbeitung von Anfragen, werden E-Mails somit auch auf Servern von Google gespeichert. Dabei haben wir als Serverstandort die Region "Europa" gewählt und eine Vereinbarung zur Auftragsverarbeitung mit Google abgeschlossen. Eine darüberhinausgehende Übertragung dieser E-Mails an Drittstaaten, insbesondere in die USA findet dabei nicht statt, was Google auch vertraglich zusichert. 

Zur Kanalisierung und Sortierung eingehender Anfragen greifen wir über eine Schnittstelle auf sogenannte KI-basierte Dienste zurück, die darauf ausgelegt sind, natürliche Sprache und zugehörige Eingaben zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen. : 

• Hierbei nutzen wir das Sprachmodell ChatGPT des Anbieters OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.  Wir haben mit OpenAI vereinbart, dass die Verwendung unserer Daten für das Training von Modellen oder das Teilen der Daten mit OpenAI ausgeschlossen ist. Die Datenschutzhinweise von OpenAI können unter https://openai.com/de/policies/eu-privacy-policy eingesehen werden. Wir haben mit OpenAI eine Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum“, siehe  https://openai.com/policies/data-processing-addendum) abgeschlossen. Da bei Nutzung der OpenAI-API Daten in die USA transferiert werden, wird im Data Processing Addendum die Geltung der EU-Standardvertragsklauseln vereinbart, um ein adäquates Datenschutzniveau der Daten auch bei Übermittlung in ein Drittland zu gewährleisten.

• Daneben greifen wir auf das KI-gestützte System Google Gemini, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zurück. Google Gemini wurde entwickelt wurde, um fortschrittliche Sprach- und Bildverarbeitungsfunktionen bereitzustellen. Es nutzt maschinelles Lernen, um natürliche Sprache zu verstehen, zu generieren und Bilder zu analysieren, und bietet damit vielseitige Anwendungsmöglichkeiten in verschiedenen Bereichen. Wir nutzen das Modell von Google Gemini um E-Mails und eingehende Schriftstücke vorzuselektieren. Als Google Workspace-Kunden gewährleistet Google, dass die bei Verwendung von Google Gemini nicht von Google zum Training von dessen allgemeinverfügbaren KI-Modellen verwendet wird. 

Zur Rechtsschreibprüfung bei Antworten auf eingegangene E-Mails verwenden wir die Applikation LanguageTool, eine Software der LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, einer Tochterfirma der Learno Inc., mit KI-Funktionen zur Überprüfung von Rechtschreibung und Grammatik sowie zur Anpassung von Formulierungen. Die für LanguageTool geltenden Datenschutzhinweise des Anbieters finden Sie unter: https://languagetool.org/de/legal/privacy. LanguageTool speichert geprüfte Aufzeichnungen und die darin gefundenen Fehler bis zu 15 Minuten lang seinen Servern (nicht auf einem permanenten Speichermedium). Die Speicherung erfolgt ohne IP-Adresse oder andere Informationen, die es ermöglichen würden, die Datensätze einer Person zuzuordnen. Sind jedoch im Text personenbezogene Informationen enthalten werden auch diese kurzfristig gespeichert. Wir haben mit der Learno Inc. eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, die auch für eine Verarbeitung von Daten in den USA erforderliche EU-Standardvertragsklauseln enthält, womit sich der Anbieter vertraglich verpflichtet, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten: https://languagetool.org/de/legal/dpa

‍

Zum Auslesen von beigefügten Anhängen mit pdf.- oder word-files nutzen wir die Softwarelösung Airparser, Sepapaja tn 6, Tallinn 11415, Estland. Airparser nutzt KI-Technologie, um strukturierte Daten zu erkennen und zu extrahieren. Wir haben mit Airparser eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, womit Airparser vertraglich verpflichtet ist, die geltenden datenschutzrechtlichen Bestimmungen einzuhalten (siehe https://airparser.com/dpa/). Hinweise zum Datenschutz von Airparser können Sie unter https://airparser.com/gdpr/ einsehen.

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO .

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung von Anfragen, sowie der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Wenn Sie eine Mobiltelefonnummer für Updates zum Status Ihrer Zahlungsaufforderung hinterlassen, nutzen wir die von Ihnen angegebene Nummer zu diesem Zweck.

Die Nutzung von KI-basierten Diensten erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Aufgrund der hohen Anzahl von eingehenden Nachrichten sind wir für eine schnelle und zielgerichtete Bearbeitung dieser Anfragen, die sowohl in unserem und auch im Interesse der Anfragenden bzw. Versender von an uns gerichteten Nachrichten liegt, auf eine solche Vorselektierung und Zuteilung auf die jeweils zuständigen Stellen im Unternehmen angewiesen.

Die Angaben der Nutzer können ferner auf Basis unserer Berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) oder vergleichbarer Anfragenorganisation gespeichert werden.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di contatto e per quelli inviati via e-mail, ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando dalle circostanze si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica prevista dalla normativa sulla protezione dei dati o sussista un interesse prevalente al proseguimento del trattamento.

Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano obblighi di legge che ne impongano una conservazione prolungata.

‍

2. Assistenza telefonica

Descrizione del trattamento dei dati

Se un utente decide di contattarci telefonicamente tramite un numero indicato sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dall'operatore telefonico. Inoltre, annotiamo il contenuto essenziale della conversazione e le informazioni fornite dai soggetti interessati ai nostri collaboratori (nome, motivo della chiamata, recapiti per eventuali richiamate, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino. Tale software permette di raccogliere i dati necessari per classificare la chiamata, inoltrarla al reparto competente o rispondere alle richieste dell'utente (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) e di gestire in modo automatizzato alcune richieste dei clienti. A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le chiederemo se acconsente alla registrazione della conversazione. Qualora il chiamante acconsenta, memorizzeremo l'intero contenuto della chiamata e ne creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale di assistenza, per la gestione dei reclami dei clienti, per la creazione di analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e a fini probatori in relazione all'esercizio o alla difesa di diritti legali.

A tal fine, utilizziamo la piattaforma cloud contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, con cui Talkdesk si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk venga fornita in una regione europea, garantendo così che i nostri dati vengano elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) al fine di automatizzare e rendere più efficiente la gestione di determinate richieste o componenti dell'interazione, sulla base dell'art. 6, comma 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. Non viene effettuata alcuna registrazione della conversazione. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Le registrazioni e le trascrizioni delle conversazioni vengono effettuate e trattate esclusivamente sulla base di un consenso preventivamente fornito dall'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR.

I dati forniti dagli utenti possono inoltre essere memorizzati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando dalle circostanze si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

Qualora non sia previsto un termine di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di conversazione si basa sui termini di prescrizione legali (in Germania il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha in qualsiasi momento la possibilità di revocare il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della conversazione, alla sua trascrizione e alla conservazione di tale registrazione e trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno immediatamente cancellate, a meno che disposizioni di legge non ci obblighino a una conservazione più prolungata.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo come sistema di ticketing Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso diversi canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, oppure se ci contattate via e-mail o telefono, le informazioni fornite e i contenuti della conversazione, nonché i dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), verranno salvati e organizzati nel sistema di ticketing per consentire una gestione cronologica e migliorare l'esperienza di assistenza.

Le informazioni salvate vengono memorizzate sui server di Freshdesk. Per l'organizzazione e la gestione delle richieste, vengono raccolti dati personali in base alla loro disponibilità, in ogni caso nome, cognome e indirizzo e-mail, trasmessi a Freshdesk, ivi memorizzati ed elaborati. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a strutturare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (Art. 6 cpv. 1 lett. f GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'Art. 28 GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/possibilità di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino all'espletamento della rispettiva conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A . 

‍

4. Funzione chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'IA del fornitore Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di parcheggio da noi gestite (ad es. orari di apertura, tariffe), oppure segnalare problemi in un'area di parcheggio da noi gestita per l'inoltro al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni su di voi come persone (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di astenervi dall'inserire spontaneamente tali dati personali vostri o di altre persone nel campo di inserimento. Raccogliamo e memorizziamo tali dati solo se ce li comunicate volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei dati di registro:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

La funzione di chat elabora i dati in modo completamente automatico solo al momento dell'invio. L'agente opera autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che possano influire sui vostri diritti o sull'accesso ai nostri servizi. Qualora una richiesta richieda il giudizio umano o esuli dalle competenze dell'agente IA, verrà inoltrata tramite una procedura supervisionata a uno dei nostri operatori e salvata al di fuori di Decagon nel nostro sistema CRM o nel sistema di gestione dei ticket per l'ulteriore elaborazione.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è supportare i nostri clienti e utenti nel rispondere a domande generali o richieste di assistenza. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a gestire il servizio clienti in modo efficiente e a rispondere alle vostre richieste il più rapidamente possibile (Art. 6 par. 1 lett. f GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'Art. 28 GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che, nell'ambito del normale funzionamento della funzione di chat, i dati vengano elaborati esclusivamente nell'UE (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario e da noi autorizzato un trasferimento di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della chat, tale trasferimento si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/Diritto di opposizione e cancellazione

I dati personali scambiati durante le chat vengono conservati per la durata del rapporto giuridico tra noi e l'interessato o fino alla conclusione della conversazione in questione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle indicazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "negozio online") avete la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, potete pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. Nei cookie vengono salvate la lingua e la regione dell'utente.

Inoltre, i cookie consentono di analizzare il comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio o per pagare l'utilizzo dell'area di sosta, è necessario inserire la targa del proprio veicolo nell'apposita maschera di inserimento, selezionare l'area di parcheggio desiderata ed eventualmente indicare un numero di pratica o di riferimento. La targa e le altre informazioni sono necessarie per poter associare la tariffa di parcheggio dovuta alla specifica operazione o al servizio di parcheggio corrispondente.

I dati elaborati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene allo scopo di fornire prestazioni contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Durante il processo di prenotazione, elaboriamo in dettaglio le informazioni fornite nei rispettivi moduli, come nome, azienda, indirizzo, e-mail, telefono. I campi obbligatori sono solitamente contrassegnati con un asterisco (*) o con la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poterci consultare o per informarvi su dettagli importanti relativi all'ordine (come informazioni legali obbligatorie, spostamenti di appuntamenti, ecc.).

Elaboriamo e utilizziamo i dati raccolti per consentirvi di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, elaboriamo i dati per l'elaborazione e, se necessario, l'invio della prenotazione effettuata. Ulteriori dettagli sul quadro giuridico e organizzativo sono disponibili nelle Condizioni Generali di Contratto sottostanti. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al seguente punto 2 di questa sezione C.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b) del GDPR, in quanto finalizzata alla conclusione di un contratto. Per il resto, si applica l'art. 6, par. 1, lett. f) del GDPR, al fine di rilevare e contrastare comportamenti dannosi, individuare e prevenire altre esperienze negative, tutelare l'integrità del negozio online e promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse legittimo a prevenire, rilevare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 25, par. 2, n. 2 del TDDDG.

Il trattamento dei dati personali inseriti nel modulo di input ci consente di gestire la relativa prenotazione e di fornire il servizio di parcheggio richiesto.

Il trattamento dei dati inseriti nel negozio online può avvenire anche sulla base di un consenso da Lei fornito (art. 6, par. 1, lett. a) del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di offrire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di prenotazione, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima dell'erogazione completa del servizio stesso. Di norma, conserviamo i dati relativi al contratto fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obblighi di archiviazione previsti dalla legge, la cancellazione dei dati interessati avviene dopo la scadenza di tali termini.

‍

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("Servizi di pagamento")

Descrizione del trattamento dei dati

Qualora, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussista l'obbligo di trasmetterci i Suoi dati di pagamento (ad es. numero di conto in caso di addebito diretto), tali dati saranno necessari per l'elaborazione del pagamento.

Per un'elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti diverse opzioni di pagamento, per le quali ci avvaliamo, oltre che di banche e istituti di credito, anche di altri fornitori di servizi di pagamento (di seguito collettivamente: "Payment-Service-Provider").

Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di uno specifico fornitore come opzione di pagamento, tale fornitore eroga i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità con le relative condizioni commerciali o di utilizzo vigenti. I trattamenti dei dati effettuati da tali fornitori ricadono sotto la loro responsabilità; noi non abbiamo alcuna influenza in merito. Di conseguenza, in caso di esercizio dei diritti degli interessati in questo contesto, dobbiamo rimandarLa al rispettivo fornitore di servizi di pagamento. Eventualmente, il fornitore di servizi di pagamento Le richiederà consensi aggiuntivi, ad esempio per l'esecuzione di una verifica dell'identità o della solvibilità. I dati personali trattati dai fornitori di servizi di pagamento includono solitamente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le imposte in percentuale, o i dati bancari necessari per l'esecuzione della transazione, come numeri di conto o di carta di credito, password, TAN e codici di controllo, nonché i dati relativi al contratto, all'importo e al destinatario.

Il fornitore di servizi di pagamento tratta questi dati allo scopo di offrire il rispettivo metodo di pagamento, nonché per l'eventuale verifica dell'identità e/o della solvibilità, l'amministrazione del pagamento e la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei Suoi dati ai fornitori di servizi di pagamento da noi utilizzati avviene sulla base dell'art. 6, par. 1, lett. b) del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti durante un ordine, nonché sulla base dei nostri interessi legittimi (art. 6, par. 1, lett. f) del GDPR), a meno che non Le richiediamo un consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non incide sulla validità delle operazioni di trattamento dei dati avvenute in passato.

‍

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di controllo e la data di scadenza. Il ruolo di Adyen consiste nel richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e nell'inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal sistema di pagamento interessato ed effettua il pagamento alla nostra banca. Adyen tratta i Suoi dati per l'elaborazione del pagamento, nonché per la verifica dell'identità e della solvibilità. In questo caso, Adyen tratta i Suoi dati personali in qualità di titolare del trattamento. Pertanto, non abbiamo alcuna influenza sul trattamento dei dati effettuato da Adyen.

Le informazioni di Adyen sulla protezione dei dati sono disponibili all'indirizzo: https://www.adyen.com/de_DE/privacy-policy, mentre quelle relative all'elaborazione delle transazioni sono consultabili su https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento da noi offerti, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante la procedura d'ordine, insieme ai dettagli relativi all'ordine stesso e alle informazioni necessarie a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di sicurezza (CVC), importo della fattura, valuta, numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. Il trasferimento dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento tramite Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei Suoi dati personali, non siamo in grado di eseguire il pagamento tramite Stripe.

Nelle attività di elaborazione dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni di servizio applicabili per gestire il rapporto contrattuale di elaborazione dei pagamenti instaurato tra Lei e Stripe e per adempiere agli obblighi normativi. Non abbiamo alcuna influenza su questo processo. L'informativa sulla privacy di Stripe, contenente ulteriori informazioni a riguardo, è disponibile all'indirizzo: https://stripe.com/de/privacy

Stripe agisce in qualità di responsabile del trattamento per consentire il completamento delle transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione per conto terzi, Stripe opera esclusivamente secondo le nostre istruzioni ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; "secupay"). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registro: 126737), che consente pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito derivante dal prezzo di acquisto viene ceduto a secupay. Ciò consente ai gestori di negozi online di consegnare merci, servizi o download al cliente immediatamente dopo l'ordine. Se durante la procedura d'ordine viene selezionato "addebito diretto", "acquisto su fattura" o "carta di credito" tramite secupay, i Suoi dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi allo strumento di pagamento vengono trasmessi a secupay, che esegue quindi una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l'identità e la solvibilità. Se necessario, secupay trasmette i dati personali ad aziende affiliate, fornitori di servizi o subappaltatori, qualora ciò sia richiesto per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti di dati avvengono sotto la responsabilità autonoma di secupay. Non abbiamo alcuna influenza su questo aspetto. Lei ha la possibilità di revocare in qualsiasi momento il consenso al trattamento dei dati personali fornito a secupay. La revoca non influisce sui dati personali che dobbiamo obbligatoriamente elaborare, utilizzare o trasmettere per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del MHP Online Shop

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni "Trustpilot" di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot contenente un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia ("API") con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, verrà reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Se clicca sul pulsante con il link di invito, il modulo su Trustpilot verrà compilato automaticamente con i Suoi dati e potrà inviare la recensione desiderata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. L'invio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• Dominio del nostro negozio specifico per lingua e paese, dati di accesso (incluso indirizzo IP)
• Servizio di parcheggio scelto

Per questo scopo, ci avvaliamo di Trustpilot come responsabile del trattamento e, nell'ambito di un accordo di elaborazione dei dati, abbiamo contrattualmente obbligato Trustpilot a gestire i Suoi dati in conformità con le normative sulla protezione dei dati.

La preghiamo di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo la Sua recensione e l'accettazione dei termini di servizio di Trustpilot, quest'ultimo diventa il titolare del trattamento per l'ulteriore elaborazione della Sua recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati avviene ai fini della creazione di un link di invito e della verifica dell'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di valutazione. Questa attività, così come la raccolta del feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati di invito a Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore e posteriore dello stesso, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un permesso di parcheggio permanente, è necessario inserire la targa del proprio veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. Per i dettagli sul trattamento dei dati relativi ai pagamenti tramite il nostro negozio online, si rimanda alla sezione C, punti 1 e 2 e alle relative condizioni d'uso vigenti.

In caso di violazione delle Condizioni Generali di Utilizzo, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di possesso e proprietà ("tracciamento").

Se riceve una richiesta di pagamento in qualità di proprietario del veicolo che ha causato la violazione del parcheggio, la Sua targa è stata precedentemente trasmessa da noi all'Autorità federale per i trasporti automobilistici (Kraftfahrt-Bundesamt). Se non è il proprietario del veicolo, i Suoi dati ci sono stati forniti dal proprietario o da un terzo (ad es. società di noleggio o leasing), che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Qualora non risieda più all'indirizzo registrato presso l'Autorità federale per i trasporti automobilistici, abbiamo ottenuto i Suoi dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

In caso di posta non recapitata, ci avvaliamo inoltre dei servizi di Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh. Ci riserviamo il diritto di richiedere l'indirizzo postale aggiornato tramite un'interfaccia dopo il ritorno di almeno due lettere. A tal fine, trasmettiamo le informazioni in nostro possesso sulla persona e sul precedente indirizzo.

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative standard del settore (art. 6, par. 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi da fornire in conformità alle Condizioni Generali di Utilizzo (ad es. determinazione e fatturazione della tariffa di parcheggio, verifica dei permessi di parcheggio registrati, verifica dei pagamenti tramite app, verifica dei pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita o della durata di sosta gratuita o del periodo di tolleranza) (art. 6, par. 1, lett. b del GDPR).

I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti all'Autorità federale per i trasporti automobilistici o a uffici di informazione esteri inoltrando la targa ("richiesta dati proprietario"). I dati del conducente vengono eventualmente richiesti tramite il proprietario del veicolo identificato, la società di noleggio o di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad es. avvocati, società di recupero crediti). Per il funzionamento tecnico della tecnologia e del software di parcheggio, nonché per il tracciamento delle violazioni delle Condizioni Generali di Utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione tecnologia e software di parcheggio) e Amazon Webservices EMEA SARL (archiviazione dati)). La base giuridica è l'art. 6, par. 1, lett. b del GDPR, laddove il trattamento avvenga per l'esecuzione del contratto, e per il resto l'art. 6, par. 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di gestione dei veicoli nell'area di parcheggio.

Periodo di conservazione / Obbligo di fornitura / Diritto di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti da e in relazione all'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area di parcheggio, a meno che non sussistano obblighi di conservazione previsti dalla legge.

La fornitura dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è prevista contrattualmente secondo le rispettive Condizioni Generali di Utilizzo o è strettamente necessaria per la conclusione del contratto. Senza la fornitura dei Suoi dati, non sarebbe possibile l'esecuzione del rapporto obbligatorio sottostante e dei servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di un processo decisionale automatizzato, compresa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste pertanto alcuna possibilità di opposizione da parte degli utenti. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è possibile - laddove le condizioni strutturali lo consentano - invertire la marcia prima dell'ingresso per evitare la rilevazione dei dati.

‍

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere autorizzazioni alla sosta tramite terminali o maschere di prenotazione online (tramite il sito web di MHP, online o, ad esempio, presso negozi o istituzioni locali), ad esempio per parcheggi riservati a specifiche categorie di aventi diritto (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità con le condizioni vigenti in loco per la rispettiva area di parcheggio.

A tal fine, è necessario inserire i dati richiesti nella maschera di input corrispondente. L'inserimento della targa del veicolo è sempre obbligatorio. Eventualmente, potrebbero essere necessarie ulteriori informazioni per verificare l'appartenenza a una categoria di aventi diritto, come i numeri identificativi dei dipendenti. Tali dati possono essere trasmessi ai nostri committenti o ai loro clienti per verificare l'autorizzazione, oppure confrontati con i dati da questi messi a disposizione.

‍

Base giuridica, finalità del trattamento dei dati e destinatari

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione, o qualora vengano trattati dati aggiuntivi indicati nel modulo, ciò avviene sulla base del consenso da Lei fornito (art. 6, par. 1, lett. a del GDPR). Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante la procedura di abilitazione è, inoltre, l'art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto, nonché l'art. 6, par. 1, lett. f del GDPR, ai fini dell'elaborazione efficace delle autorizzazioni di sosta e per supportare l'erogazione del relativo servizio di parcheggio.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il relativo servizio sia stato completamente erogato. Di norma, conserviamo i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obblighi di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza dei relativi termini.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, è prevista una normativa speciale che consente alle persone con disabilità di parcheggiare gratuitamente negli stalli appositamente contrassegnati durante la loro permanenza. A tal fine, gli utenti interessati devono fornirci una prova dell'autorizzazione alla sosta per persone con disabilità grave, munita dei contrassegni H/aG/Bl (ad esempio, il contrassegno europeo blu per disabili).

Nel dettaglio, in conformità con le condizioni segnalate nell'area di parcheggio in cui viene offerta tale possibilità di sosta gratuita, è necessario comprovare il diritto a usufruire di tale agevolazione. Ciò può avvenire, ad esempio, scansionando un codice QR presente sul cartello corrispondente, accedendo al nostro sito web e inserendo l'autorizzazione alla sosta tramite l'apposita maschera di input.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto, nonché l'art. 6, par. 1, lett. f del GDPR, ai fini dell'elaborazione efficace delle autorizzazioni di sosta e per supportare l'erogazione del relativo servizio di parcheggio; nel caso di dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, par. 2, lett. e o lett. f del GDPR.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

La relativa documentazione per il contrassegno di parcheggio per disabili viene verificata esclusivamente ai fini della sussistenza del diritto e, una volta completata la procedura di parcheggio, viene immediatamente cancellata.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviarci richieste di assistenza tramite il nostro portale (https://service.mh-parkservice.de/) (domande, contestazioni relative a solleciti di pagamento o chiarimenti su altre questioni), di visualizzare informazioni sulle violazioni di sosta, inclusi documenti fotografici e opzioni di pagamento, o di accedere ad altre informazioni specifiche per il cliente.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio nell'ambito di un sollecito di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire e gestire la connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere attiva la sessione dopo l'accesso e per prevenire accessi non autorizzati. Durante ogni processo di accesso e l'utilizzo del portale clienti, noi o il fornitore di hosting da noi incaricato memorizziamo l'indirizzo IP e l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati, le relative versioni, le impostazioni della lingua, l'URL di provenienza e il nome della pagina web visitata.

Dopo l'accesso al portale di assistenza, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati utilizzati nel contesto dell'uso del portale di assistenza, nonché per le richieste inviate o i download effettuati tramite esso, è l'art. 6, par. 1, lett. b del GDPR, nell'ambito dell'esecuzione del contratto di parcheggio esistente con l'utente. Per il resto, si applica l'art. 6, par. 1, lett. f del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a fornire un mezzo efficace per le richieste di contatto e la comunicazione con i nostri team di supporto competenti, nonché per la gestione, l'elaborazione e la risoluzione delle richieste pervenute e per garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di accesso, ciò avviene solitamente al termine della relativa sessione di utilizzo.

Tutti i dati personali memorizzati nel corso di un contatto da parte dell'utente vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne impongano una conservazione prolungata (ad esempio, termini di garanzia legali in relazione a richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione e l'invio delle fatture, nonché per la loro documentazione e registrazione contabile, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, con sevDesk vengono trattati i dati di contatto del destinatario della fattura. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6 cpv. 1 lett. c, dell'art. 6 cpv. 1 primo periodo lett. b e lett. f del RGPD per le finalità sopra indicate, al fine di adempiere ai nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del RGPD, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Durata della conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti commerciali e partner commerciali

‍

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali con noi, elaboriamo i dati personali da Lei comunicati in tale contesto. I dati specifici trattati dipendono in modo determinante dai beni o dai servizi oggetto del contratto che Lei acquista da noi o che richiede. In questo contesto, il trattamento dei Suoi dati è generalmente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. Se non ci fornisce tali dati, potremmo essere costretti a rifiutare la conclusione di un contratto o l'esecuzione dell'ordine, oppure a non poter adempiere a un contratto esistente.

Nella misura in cui utilizziamo i dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente commerciale, un partner commerciale o un partner di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il rispettivo partner, tipicamente nel quadro di un rapporto contrattuale o di altro tipo. Se Lei agisce in qualità di referente – solitamente nella Sua funzione di dipendente presso tali aziende – di norma non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione con noi rientri nelle Sue mansioni, rendendo pertanto generalmente escluso il diritto di opposizione.

Tuttavia, non è obbligato a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti dalla legge.

‍

II. Sistema CRM ("HubSpot")

Descrizione del trattamento dei dati

Utilizziamo le funzionalità del sistema di Customer Relationship Management (CRM) HubSpot. HubSpot è una soluzione software offerta da HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, fornita in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a diverse funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati elaborati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche invisibili o codice) e cookie, che sono incorporati nelle pagine web o nelle e-mail e salvati sui dispositivi finali degli utenti. In questo processo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visualizzate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

L'archiviazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6 cpv. 1 lett. a del RGPD. Utilizziamo le informazioni raccolte tramite HubSpot anche in virtù del nostro legittimo interesse a ottimizzare il marketing, analizzare l'utilizzo delle nostre piattaforme online, migliorarle costantemente per renderle più intuitive e fornire informazioni più mirate ai nostri utenti (art. 6 cpv. 1 lett. f del RGPD).

Possibilità di opposizione e cancellazione

L'utente può impedire l'archiviazione dei cookie disattivandola nelle impostazioni del proprio browser. Se l'utente desidera che gli ulteriori dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e cancellazione come indicato nelle informazioni generali alla sezione A.

In alternativa, può definire le proprie preferenze sui cookie anche tramite CookieHub, lo strumento di gestione dei cookie da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da lei durante il contatto personale. Può tuttavia contattarci a sua scelta telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (vedere colophon) o gli indirizzi e-mail dei nostri collaboratori a lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno archiviati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non criptata.

I suoi dati vengono utilizzati per gestire la conversazione e per il seguito delle relative richieste o dei contenuti discussi. Il trattamento dei suoi dati avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6 cpv. 1 lett. f del RGPD) a gestire in modo efficace le richieste che ci vengono rivolte.

In questo contesto non avviene alcuna trasmissione dei dati a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o interessi legittimi (art. 6 cpv. 1 lett. f del RGPD) o sussista un obbligo di legge (art. 6 cpv. 1 lett. c del RGPD).

‍

IV. Trattamento dei dati nell'ambito della distribuzione

Il trattamento dei dati personali avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD per fornire il servizio che ci ha commissionato, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice .

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dai singoli servizi concordati con lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. preparazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o l'assistenza durante le trattative di vendita e la stipula di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei suoi dati sono disponibili nei rispettivi documenti contrattuali e nelle relative condizioni generali.

Laddove necessario nell'ambito dei nostri processi operativi, trattiamo i suoi dati in relazione ai nostri servizi anche oltre l'effettivo adempimento del contratto, per tutelare i nostri legittimi interessi (art. 6 cpv. 1 lett. f del RGPD).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, ad esempio requisiti della legislazione fiscale. Le finalità del trattamento dei suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6 cpv. 1 lett. c del RGPD.

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti business e gli interessati tramite messaggi promozionali sui nostri servizi, altri prodotti, offerte, webinar, novità o aggiornamenti di MH Parkservice via e-mail o altri canali di comunicazione elettronica (di seguito denominati “Newsletter”). A tal fine, abbiamo bisogno del vostro indirizzo e-mail. Nei moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per potervi inviare contenuti personalizzati in base ai vostri interessi. 

Potete iscrivervi alle nostre newsletter utilizzando l'apposita funzione nel modulo di iscrizione o spuntando l'apposita casella (cosiddetto opt-in) durante il processo di registrazione. A tal fine, mettiamo a disposizione sul nostro sito web o all'interno delle interfacce di registrazione e ordine diverse opzioni per iscriversi alle nostre newsletter (eventualmente tematiche). I dettagli relativi ai contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante ai fini del vostro consenso. 

Dopo l'iscrizione, riceverete un'e-mail in cui vi verrà chiesto di confermare la vostra richiesta di ricezione della newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato il vostro indirizzo e-mail in modo improprio per iscriversi alla nostra newsletter a vostro nome. Solo dopo aver attivato il link contenuto nell'e-mail, il vostro indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito “MailChimp”), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli USA e ivi elaborati. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, per l'invio della newsletter vengono memorizzati, oltre al vostro indirizzo e-mail e al vostro nome, anche l'indirizzo IP e la data di iscrizione (“timestamp”).

Base giuridica, finalità del trattamento dei dati e destinatari

La base giuridica per l'invio della newsletter è il consenso da voi fornito in qualità di destinatari ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 7 del GDPR in combinato disposto con l'art. 7, par. 2, n. 3 della legge tedesca contro la concorrenza sleale (UWG), oppure, qualora il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 7, par. 3 della UWG, sulla base del nostro legittimo interesse a misure di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 7, par. 3 della UWG. 

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a poter dimostrare il consenso prestato. 

Durata della conservazione / Diritto di opposizione e revoca

Potete opporvi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverete un link di disiscrizione alla fine di ogni newsletter. Potete inoltre contattarci direttamente utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non pregiudica le comunicazioni commerciali. I vostri dati rimarranno memorizzati presso di noi qualora ciò sia necessario ai fini dell'esecuzione del contratto. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

‍

VI. Trasmissione dei dati 

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i vostri dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o persone con cui collaboriamo regolarmente (vedere Parte A punto V). 

‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché in seguito a modifiche delle disposizioni di legge o delle autorità, potrebbe rendersi necessario modificare la presente informativa sulla protezione dei dati. L'informativa aggiornata può essere consultata in qualsiasi momento sul nostro sito web e stampata se necessario.

‍

Informativa sulla protezione dei dati (Valida dal 30/03/2026)

La presente informativa sulla protezione dei dati fornisce una panoramica di ciò che accade ai vostri dati personali (di seguito anche: “dati”) all'interno della nostra azienda e vi informa sui diritti in materia di protezione dei dati che vi spettano ai sensi del Regolamento generale sulla protezione dei dati dell'UE (“GDPR”), della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – “BDSG”) e della legge sulle telecomunicazioni e i servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutzgesetz – “TDDDG”). Vi invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificare personalmente l'utente. Il trattamento dei dati personali può avvenire per diverse finalità. In sostanza, le attività di trattamento dei dati svolte da Mobility Hub Parkservice GmbH (di seguito anche "MH Parkservice" o "noi") possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti dell'interessato, valide per tutte le operazioni di trattamento da noi effettuate, sono riportate nella Parte A che segue.
• Le nostre presenze online: In relazione al nostro sito web https://www.mh-parkservice.de/ (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.de/) o il nostro servizio di pagamento successivo (https://parken.mh-parkservice.de/), ai quali facciamo riferimento nelle presenti Informative sulla privacy (Sito web e presenze online esterne congiuntamente anche: "Presenze online"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati forniti durante l'utilizzo del Sito web. I dettagli sono disponibili nella Parte B.
• Utenti delle aree di parcheggio: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio in relazione ai processi di pagamento tramite l'MHP Online Shop o il nostro servizio di pagamento successivo, al perseguimento delle violazioni di parcheggio da parte di MH Parkservice o alla visualizzazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'esecuzione o dell'avvio di contratti, trattiamo i dati dei nostri clienti business e potenziali clienti necessari a tale scopo. I dati dei nostri partner commerciali e dei fornitori vengono utilizzati esclusivamente per l'inserimento diretto, l'elaborazione e/o l'esecuzione degli ordini. Ulteriori informazioni sono disponibili nella Parte D.

Si prega di consultare le singole sezioni qualora si desideri ottenere rapidamente informazioni specifiche su determinate situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti dell'interessato

I. Chi è il responsabile del trattamento dei dati e a chi è possibile rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia di protezione dei dati è:

Mobility Hub Parkservice GmbH
Nördliche Münchner Straße 27a
82031 Grünwald, Germania
Tel.: +49 89 2778299 51
E-mail: info@mh-parkservice.de

‍

In caso di domande sulla protezione dei dati, è possibile contattare il nostro Responsabile della protezione dei dati utilizzando i seguenti recapiti:

Richard Metz
Responsabile esterno della protezione dei dati (certificato TÜV) / Avvocato
LLP Data Protect GmbH
Würmtalstraße 20a (indirizzo postale)
81375 Monaco di Baviera, Germania
E-mail: datenschutz@mh-parkservice.de

II. Quali diritti spettano all'utente in relazione ai propri dati personali?

Se i dati personali dell'utente vengono trattati, quest'ultimo è considerato "interessato" ai sensi del GDPR e può godere dei diritti descritti di seguito. Qualora si desideri far valere i propri diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, si consiglia di rivolgersi ai recapiti sopra indicati:

‍

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, l'utente ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di richiedere informazioni sulla misura in cui trattiamo i suoi dati.

2. Diritto di rettifica
Qualora i dati personali che riguardano l'utente siano inesatti o incompleti, quest'ultimo ha il diritto di ottenerne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Se sono soddisfatti i requisiti legali di cui all'art. 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati qualora il trattamento sia illecito o se il trattamento interferisce in modo sproporzionato con i suoi legittimi interessi meritevoli di tutela. Si prega di notare che potrebbero sussistere motivi che impediscono la cancellazione immediata, ad esempio in caso di obblighi di conservazione previsti dalla legge. Indipendentemente dall'esercizio del diritto alla cancellazione, al fine di adempiere ai nostri obblighi di legge, cancelleremo i dati dell'utente in modo immediato e completo una volta che la finalità del trattamento sarà venuta meno, a meno che un periodo di conservazione contrattuale o legale non lo impedisca.

4. Diritto di limitazione di trattamento
Nei casi specificati dall'art. 18 del GDPR, l'utente può richiedere la limitazione del trattamento dei propri dati. Se il trattamento dei dati personali è stato limitato, tali dati possono essere trattati — oltre alla loro conservazione — solo con il consenso dell'utente, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, l'utente ha il diritto di ricevere i dati forniti e da noi trattati sulla base del suo consenso o per l'esecuzione di un contratto con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di ottenerne la trasmissione a sé o a terzi. Qualora l'utente richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Se trattiamo i dati dell'utente sulla base di un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, l'utente può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (si veda l'art. 21 del GDPR). In caso di opposizione, non tratteremo più i dati personali in questione, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'utente, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Se i dati personali dell'utente sono trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i dati personali non saranno più utilizzati per finalità di marketing diretto. L'utente può opporsi al trattamento dei propri dati per finalità di marketing diretto in qualsiasi momento senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati
Alcune operazioni di trattamento sono possibili solo con l'espresso consenso dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. L'utente può revocare in qualsiasi momento un consenso già prestato con effetto per il futuro. Tuttavia, la liceità del trattamento effettuato fino al momento della revoca rimane impregiudicata. Si prega di notare che, anche dopo la revoca del consenso, il trattamento dei dati in questione potrebbe essere ancora possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR (art. 77 GDPR in combinato disposto con il § 19 BDSG), ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. Un elenco delle autorità di protezione dei dati e i relativi recapiti sono disponibili al seguente link: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Se ritiene che il trattamento dei suoi dati da parte nostra violi la normativa tedesca o europea sulla protezione dei dati, la invitiamo a contattarci per chiarire eventuali dubbi.
Ha inoltre il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania; Fax: +49 (0) 981 180093-800; E-mail: poststelle@lda.bayern.de; www.lda.bayern.de

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Fonte dei dati personali

Trattiamo principalmente i dati che riceviamo direttamente dagli interessati nel corso dell'avvio di rapporti commerciali o durante il rapporto d'affari, oppure quando utilizzano il nostro sito web (si veda anche la Parte B, Sezione VI).
Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la sua visita o che ci fornisce attivamente nel corso dell'utilizzo (ad esempio, quando utilizza il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web o utilizza uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena accede al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.
In singoli casi, trattiamo anche dati ricevuti o acquisiti legittimamente da terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure dati che abbiamo legittimamente prelevato, ricevuto o acquisito da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto come: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, numero di fax, posizione aziendale.
Inoltre, a seconda dell'ordine, del servizio o di altro rapporto con lei, trattiamo i seguenti ulteriori dati personali:

• Dati dell'indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: numero di targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un parcheggio, autorizzazioni al parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio per il quale si è registrato; date e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti dall'utente durante la registrazione
• Dati dell'offerta
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto il nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (ID sessione); nonché le seguenti informazioni sul sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sul tipo e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e ricevute, storico clienti e fornitori, documenti di consulenza
• Dati pubblicitari e di vendita
• Dati di documentazione (ad esempio, verbali di consulenza, dati da chiamate di assistenza o casi di supporto)
• Altri dati che abbiamo ricevuto da lei nel corso del nostro rapporto commerciale (ad esempio, durante incontri con i clienti)
• Documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità con le disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale tedesca sulla protezione dei dati (BDSG) nella versione rispettivamente applicabile, in particolare sulle seguenti basi:

1. Esecuzione di obblighi (pre)contrattuali (art. 6, par. 1, lett. b) GDPR)

I dati personali sono trattati sulla base dell'art. 6, par. 1, lett. b) GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio") e a tutte le attività consuete nel settore e necessarie per il funzionamento e/o l'amministrazione di MH Parkservice (ad esempio, amministrazione di clienti e utenti). I dati possono essere trattati anche nella fase precontrattuale nel corso dell'avvio di rapporti commerciali con MH Parkservice o nell'esecuzione di altri rapporti contrattuali con MH Parkservice.

‍
L'art. 6, par. 1, lett. b) GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

‍

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di file di clienti/prospetti e/o del nostro database clienti/prospetti nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli relativi allo scopo di questo trattamento dei dati sono disponibili nei documenti contrattuali e nei termini e condizioni pertinenti.

‍

2. Tutela di interessi legittimi (art. 6, par. 1, lett. f) GDPR)

Sulla base di una ponderazione degli interessi, il trattamento può avvenire, oltre l'effettiva esecuzione di un contratto, per tutelare interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i suoi interessi o i suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:/

• Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 25, comma 2, della legge tedesca sulle telecomunicazioni e i media (TDDDG)
• Gestione delle richieste di contatto e comunicazione con gli utenti
• Trasferimento di dati a società affiliate e partner
• Esecuzione di processi di pagamento tramite fornitori di servizi esterni
• Coinvolgimento di agenzie di recupero crediti e studi legali per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in controversie giudiziarie
• Pubblicità o marketing
• Ricerche di mercato e di opinione, misure di gestione aziendale e ulteriore sviluppo dei nostri servizi
  Gestione di database di clienti/potenziali clienti o fornitori di servizi per migliorare la nostra offerta
  Conduzione di una valutazione del rischio (due diligence) nell'ambito di possibili ristrutturazioni aziendali o acquisizioni/vendite di società
  Garantire la sicurezza informatica e le operazioni IT della nostra azienda e dei nostri servizi
  Misure per la sicurezza degli edifici e delle strutture

‍

3. Adempimento di obblighi legali (Art. 6, par. 1, lett. c del GDPR)

Il trattamento dei Suoi dati può essere, in parte, necessario per adempiere a vari obblighi e requisiti legali a cui siamo soggetti, ad esempio ai sensi del Codice di commercio tedesco (Handelsgesetzbuch) o del Codice tributario (Abgabenordnung).
‍

4. Consenso (Art. 6, par. 1, lett. a del GDPR, art. 25, comma 1, della TDDDG)

Se un servizio da noi utilizzato memorizza informazioni nell'apparecchiatura terminale dell'utente in qualsiasi modo o accede a tali informazioni, è richiesto il consenso ai sensi dell'art. 25, comma 1, prima frase, della TDDDG. Se il servizio opera senza alcun accesso all'apparecchiatura terminale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a, in combinato disposto con l'art. 7 del GDPR.
‍
Qualora, in un caso specifico, ci abbia fornito il consenso al trattamento dei Suoi dati, il trattamento avverrà in conformità alle finalità specificate nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. La preghiamo di contattarci utilizzando i recapiti indicati nella Parte A, Sezione I o Sezione II. Si prega di notare che le operazioni di trattamento effettuate prima della revoca non sono influenzate dalla stessa e che il trattamento potrebbe, ove opportuno, essere ancora possibile almeno in parte sulla base di un'altra base giuridica.

‍

V. Chi riceve i miei dati?

All'interno di MH Parkservice, ricevono i Suoi dati i dipendenti e le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per perseguire i nostri legittimi interessi.

Per l'avvio e/o l'esecuzione di un rapporto contrattuale (ad esempio, vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, par. 1, prima frase, lett. b del GDPR e, a seconda della natura dello specifico rapporto contrattuale, sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, prima frase, lett. f del GDPR, i Suoi dati vengono trasmessi in particolare alle società di cui ci avvaliamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari e/o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6, 80333 Monaco, Germania (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (gestore di piattaforme AI e fornitore di una funzione di chat AI)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (determinazione dell'indirizzo)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania (fornitore di servizi di correzione bozze)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino, Germania (fornitore di software per call center basato su AI)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0; cancellazione per la sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli AI)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania (fornitore di software di contabilità)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestræde 58, 5th Floor, DK-1112 Copenaghen, Danimarca (fornitore di processi di revisione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia (fornitore di servizi di traduzione)
• Partner di vendita
• Partner pubblicitari
• Compagnie assicurative
• Banche
• Fornitori di comunicazioni (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco, Germania
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Germania
  • Fornitori di servizi di spedizione e logistica
  • Agenzie di credito
  • Revisori contabili
  • Consulenti fiscali e legali

Se utilizziamo un fornitore di servizi come responsabile del trattamento ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Laddove richiesto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i Suoi dati in modo riservato e a elaborarli solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati nella misura in cui ne hanno bisogno per eseguire i rispettivi servizi.

I dati vengono trasmessi a enti e autorità governative e/o raccolti a tale scopo solo nell'ambito di disposizioni di legge nazionali obbligatorie o se Lei ci dà istruzioni in tal senso.

‍

VI. Per quanto tempo saranno conservati i miei dati?

I Suoi dati personali saranno utilizzati solo per lo scopo per il quale ci sono stati forniti o per il quale ha prestato il consenso, e saranno conservati solo per il tempo necessario al raggiungimento di tale scopo. Una volta che lo scopo è stato pienamente raggiunto e/o non appena richiederà la cancellazione dei Suoi dati, questi saranno conservati solo per il tempo richiesto dai termini di prescrizione legali o dagli obblighi di conservazione (in particolare ai sensi del diritto tributario e commerciale). Al più tardi dopo la scadenza di tali periodi, i dati saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, Lei può esercitare i propri diritti, come il blocco dei Suoi dati; si veda Parte A, Sezione II.

Cancelliamo o blocchiamo i Suoi dati non appena lo scopo della conservazione non è più applicabile o Lei ne richiede la cancellazione.

In particolare, elaboriamo e conserviamo i Suoi dati generalmente non oltre la fine del rapporto commerciale o fino alla scadenza dei termini di garanzia, di tutela o di prescrizione applicabili. Ad esempio, il termine di prescrizione ai sensi degli artt. 195 e segg. del Codice civile tedesco (BGB) è generalmente di tre anni, ma in alcuni casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva e vincolante di eventuali controversie legali in cui i dati siano richiesti come prova.

Inoltre, siamo soggetti a periodi di documentazione e/o conservazione previsti dalla legge (ad esempio ai sensi del Codice di commercio tedesco (es. § 257 HGB), della legge tedesca sul riciclaggio di denaro o del Codice tributario (es. § 147 AO)). I periodi di conservazione e/o documentazione ivi specificati variano da due a dieci anni. Ad esempio, potremmo dover conservare i Suoi dati dopo la risoluzione di un contratto con Lei per un periodo che si estende fino al completamento della verifica fiscale per l'ultimo anno solare in cui è stato nostro cliente.

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito delle nostre attività di trattamento, i dati personali possono essere trasferiti, in determinate operazioni commerciali o aree di attività, anche a entità situate in cosiddetti paesi terzi al di fuori dell'UE o dello SEE per i quali la Commissione Europea non ha ancora attestato un livello adeguato di protezione dei dati, come ad esempio gli Stati Uniti. Qualora tale trasferimento si rendesse necessario in un caso specifico, avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie appropriate che assicurino il rispetto della protezione dei dati o del vostro consenso esplicito.

‍

B. Utilizzo della nostra presenza online

In linea di principio, potete visitare la nostra presenza online e utilizzarla a scopo informativo senza dover fornire alcuna informazione su di voi (ad esempio per registrarvi, effettuare ordini o trasmettere in altro modo dati personali). In tal caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, i nostri contenuti e i nostri servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web trasmettano informazioni personali durante la visita. Informazioni sui nostri cookie o tecnologie simili sono disponibili nella Parte B, Sezione II. Oltre a noi, altri cookie o tecnologie simili possono consentire alle nostre aziende partner o a terzi di riconoscere il vostro browser alla visita successiva. Informazioni su tali cookie o tecnologie simili di terze parti sono disponibili nella Parte B, Sezione III.

Il trattamento dei dati personali degli utenti avviene generalmente solo dopo che l'utente ha prestato il proprio consenso. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi pratici e il trattamento dei dati sia consentito dalle disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati
‍

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del dispositivo che accede, che il vostro browser internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono di associare le informazioni a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente ha effettuato l'accesso, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede
• Orario della richiesta al server
• Indirizzo IP

I dati vengono memorizzati nei file di log del nostro web host. Questi dati non vengono archiviati insieme ad altri dati personali dell'utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) come nostro web host e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di altri elementi web (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo di trattamento dei dati con Webflow ai sensi dell'art. 28 GDPR ("Data Processing Addendum", consultabile su https://webflow.com/legal/dpa). Nel corso dei suddetti servizi, i dati potrebbero essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard concordate con noi da Webflow nell'ambito del suo Data Processing Addendum, o sulla base di una garanzia di protezione dei dati equivalente nel quadro del trattamento per nostro conto.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, paragrafo 1, lettera f) del GDPR. Le informazioni sopra elencate sono necessarie anche per fornire il servizio ai sensi dell'art. 25, paragrafo 2, n. 2 del TDDDG.
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per trasmettere il sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.
La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati servono a ottimizzare il sito web e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.

‍
Nel caso di memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.
La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono obbligatorie per il funzionamento del sito web. Di conseguenza, l'utente non ha diritto di opposizione.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o metodi simili (ad esempio web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad esempio orari di accesso, pagine visitate) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, di seguito ci riferiremo a questi metodi tecnici collettivamente come "cookie".

I cookie sono file di testo contenenti una sequenza di caratteri che vengono memorizzati nel browser internet o dal browser stesso sul sistema informatico dell'utente e che consentono di identificare in modo univoco il browser quando si accede nuovamente al servizio. Quando un utente accede a un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una sequenza di caratteri specifica. L'utilizzo di questi cookie serve a rendere la presenza online più intuitiva, efficace e sicura. Quando visiti un sito web in cui è integrato un cookie, i dati che inserisci vengono salvati esclusivamente nel cookie sul tuo computer. In questo caso, i dati vengono trasmessi solo quando viene effettuata una richiesta di pagina ai server del nostro servizio.

Alcuni cookie vengono eliminati al termine della sessione del browser, quando chiudi il programma (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirti di accedere a un'applicazione e rimanere connesso tra le varie pagine durante la tua visita.

Altri cookie rimangono sul tuo dispositivo per un periodo prestabilito e ci consentono di riconoscere il tuo browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è offrirti un'esperienza di navigazione ottimale, "riconoscerti" e presentarti un sito web il più possibile vario e ricco di nuovi contenuti ogni volta che torni a visitarlo.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per personalizzare i contenuti o per scopi statistici ("cookie di terze parti"). A meno che non identifichiamo i cookie come provenienti da terze parti, essi appartengono al nostro servizio ("cookie di prima parte"). Ti informeremo separatamente nelle sezioni seguenti di questa informativa sulla privacy in merito ai cookie di terze parti o alle tecnologie di tracciamento che utilizziamo.

I Flash cookie vengono memorizzati sul tuo computer dai siti web come elementi di dati se questi utilizzano Adobe Flash. I Flash cookie non hanno una scadenza temporale.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati vengono memorizzati o trasmessi a terzi, ti invitiamo a utilizzare il nostro strumento di gestione dei cookie "CookieHub", fornito da CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Quando accedi al nostro sito web, puoi utilizzare questo strumento per fornire il tuo consenso all'uso di cookie e tecnologie simili in base alle preferenze selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati sui file di log e sul consenso tramite JavaScript. Questo JavaScript consente di informare gli utenti sul loro consenso a determinati tag sul nostro sito web e permette di ottenere, gestire e documentare tale consenso. Lo strumento di gestione dei cookie memorizza l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
Dati del dispositivo (inclusi indirizzi IP abbreviati (IPv4, IPv6), informazioni sul dispositivo, timestamp)
Dati utente (inclusi e-mail, ID, informazioni sul browser, ID impostazioni, changelog)

A tal fine, lo strumento di gestione dei cookie memorizza un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo https://www.cookiehub.com/legal/privacy-policy.

Ulteriori informazioni su quali cookie utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati vengono memorizzati o trasmessi a terzi sono disponibili nelle informazioni dettagliate fornite da CookieHub, accessibili alla voce "Altre opzioni" o "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sul sito web. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f) del GDPR, al fine di tutelare i nostri legittimi interessi nel garantire la migliore funzionalità e sicurezza del sito web, nonché una progettazione efficace e orientata al cliente della visita al sito, a meno che non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
La base giuridica per la memorizzazione e l'accesso ad altre informazioni è il § 25, comma 1, della TDDDG per i cookie e le tecnologie simili che richiedono il consenso; in caso contrario, per i cookie necessari alla funzionalità del sito web, si applica il § 25, comma 2, n. 2 della TDDDG.

Abbiamo integrato CookieHub per ottenere i consensi. Ciò facilita agli utenti la concessione e la gestione del consenso per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che tu non acconsenta all'uso di strumenti aggiuntivi. Quando accedi al nostro sito web, agli utenti viene fornita un'interfaccia a tale scopo.
Cliccando sul pulsante "Accetta tutto", puoi autorizzare tutte le procedure oppure decidere individualmente tramite il pulsante "Altre opzioni" (attivando i singoli interruttori e cliccando sul pulsante finale "Salva impostazioni") per quali cookie e/o applicazioni basate su cookie e per il relativo trattamento dei dati presti il tuo consenso.
In alternativa, puoi rifiutare tutti i cookie non essenziali cliccando sul pulsante "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è semplificare o rendere più comodo l'uso dei siti web per gli utenti ed è quindi richiesto per fornire il servizio ai sensi del § 25, comma 2, n. 2 della TDDDG. Alcune funzioni del nostro sito web non possono essere offerte senza tali cookie. In particolare, per queste funzioni è necessario che il browser riconosca l'utente anche dopo un cambio di pagina.

Per il resto, lo scopo dei cookie da noi utilizzati nelle categorie della dichiarazione sui cookie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" dipende dai servizi utilizzati e dal relativo trattamento dei dati, ed è spiegato nelle sezioni seguenti di questa informativa sulla privacy, nonché in modo più dettagliato in CookieHub.

La base giuridica per i dati trattati dal nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c) del GDPR per quanto riguarda i dati di consenso degli utenti; in caso contrario, l'art. 6, paragrafo 1, lettera f) del GDPR e/o il § 25, comma 2, n. 2 della TDDDG. In qualità di gestore del sito web, abbiamo un legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e intuitiva, nonché a una progettazione della nostra presenza online conforme alle normative.

‍

Periodo di conservazione / possibilità di opposizione e rimozione

I dettagli relativi alla durata di conservazione dei nostri cookie sono disponibili in CookieHub alla voce "Dichiarazione sui cookie".
I cookie vengono memorizzati sul dispositivo dell'utente e trasmessi dall'utente al nostro sito web. Pertanto, tu come utente hai il pieno controllo sull'uso dei cookie. Modificando le impostazioni del tuo browser internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può anche essere automatizzata.
Se i cookie vengono disattivati per il nostro sito web, alcune funzioni del sito potrebbero non essere pienamente utilizzabili.
In alternativa, puoi utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il consenso in qualsiasi momento o modificare la tua decisione cliccando su "Impostazioni cookie" (in basso a sinistra sul nostro sito web) per accedere e regolare le tue preferenze.
‍

III. Analisi statistica del sito web / incremento della portata

1. Google Analytics

‍

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics utilizza anche i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli USA e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

Rapporti sul pubblico: i rapporti sul pubblico ci aiutano a conoscere meglio i nostri utenti e a capire con maggiore precisione chi è interessato ai nostri servizi.
Rapporti sul comportamento: qui apprendiamo come interagite con il nostro sito web. Possiamo tracciare il percorso che seguite sul nostro sito e i link su cui cliccate.
Rapporti in tempo reale: qui vediamo immediatamente cosa sta succedendo sul nostro sito web, ad esempio quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID univoco e casuale collegato al cookie del vostro browser. Ciò consente a Google Analytics di riconoscervi come nuovi utenti. Quando visiterete nuovamente il nostro sito, sarete riconosciuti come utenti "di ritorno". Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. Solo in questo modo è possibile valutare profili utente pseudonimizzati.

Attraverso identificatori come i cookie, vengono misurate le vostre interazioni sul nostro sito web. Le interazioni includono tutti i tipi di azioni che eseguite sul nostro sito. Se utilizzate anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo. Possono verificarsi eccezioni laddove richiesto dalla legge. I cookie utilizzati da Google Analytics sono consultabili nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, accessibile alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il vostro indirizzo IP non viene quindi memorizzato per intero e viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli USA e ivi troncato.
Di seguito forniamo una panoramica dei dati chiave raccolti con Google Analytics:

Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Le mappe di calore mostrano esattamente quali aree cliccate. Questo ci fornisce informazioni su dove "navigate" sulla nostra pagina.
Durata della sessione: Google definisce la durata della sessione come il tempo che trascorrete sul nostro sito senza abbandonarlo. Se siete inattivi per 20 minuti, la sessione termina automaticamente.
Frequenza di rimbalzo (Bounce rate): si verifica un "rimbalzo" se visualizzate una sola pagina sul nostro sito web e poi lo abbandonate.
Creazione di un account: se create un account sul nostro sito web o effettuate un ordine, Google Analytics registra questi dati.
Posizione: l'indirizzo IP può essere utilizzato per determinare il paese e la vostra posizione approssimativa (determinazione della posizione basata sull'IP).
Informazioni tecniche: le informazioni tecniche includono, tra le altre cose, il tipo di browser, il vostro provider di servizi internet o la risoluzione dello schermo.
Fonte: Google Analytics (e noi) siamo anche interessati a sapere quale sito web o quale pubblicità vi ha condotto sul nostro sito.

Questo elenco non è esaustivo e funge solo da guida generale riguardo alla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, consultate l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it.

‍

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per analizzare l'utilizzo del nostro sito web e dei nostri servizi, per compilare rapporti sulle attività sul nostro sito web e sui nostri servizi e per fornirci ulteriori servizi relativi all'utilizzo del nostro sito web, dei nostri servizi e all'uso di internet. Utilizziamo Google Analytics anche per valutare i dati di AdWords e del cookie DoubleClick a fini statistici.
Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse a questa analisi del comportamento degli utenti per ottimizzare sia il nostro sito web e le offerte ivi presenti, sia la nostra pubblicità, richiediamo il vostro consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 25, comma 2, della TDDDG.

Le informazioni generate dal cookie sull'utilizzo del nostro sito web e/o dei nostri servizi vengono solitamente trasmesse a un server di Google negli USA e ivi memorizzate. Se l'anonimizzazione dell'IP è attivata, il vostro indirizzo IP viene preventivamente troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Tuttavia, in casi eccezionali, l'indirizzo IP completo potrebbe essere trasmesso a un server di Google negli USA e ivi troncato.
Acconsentendo all'impostazione dei cookie di Google Analytics, acconsentite anche, ai sensi dell'art. 49, comma 1, prima frase, lett. a) del GDPR, al trattamento dei vostri dati negli USA qualora il trasferimento non sia tutelato da clausole contrattuali standard dell'UE. Gli USA sono considerati dalla Corte di Giustizia Europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. In particolare, sussiste il rischio che i vostri dati possano essere trattati dalle autorità statunitensi per scopi di controllo e sorveglianza, eventualmente senza la possibilità di ricorso legale. Se cliccate sul pulsante "Rifiuta tutto" o scegliete una selezione limitata senza cookie di Google, il trasferimento a Google sopra descritto non avrà luogo. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web e/o dei servizi, per compilare rapporti sulle attività del sito web per noi e per fornire ulteriori servizi relativi all'utilizzo del sito web e di internet. Google dichiara inoltre che potrebbe trasferire queste informazioni a terzi sotto la propria responsabilità ove richiesto dalla legge o nella misura in cui terzi elaborino tali dati per conto di Google. Google ha garantito contrattualmente che non assocerà in alcun caso il vostro indirizzo IP ad altri dati di Google. Per salvaguardare questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato un accordo sul trattamento dei dati con Google.

Periodo di conservazione / possibilità di opposizione e rimozione
I cookie vengono memorizzati sul computer dell'utente e trasmessi dall'utente al nostro sito web. Pertanto, voi in quanto utenti avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser internet, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento, anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito siano pienamente utilizzabili.

Installando il componente aggiuntivo del browser per disattivare Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), potete opporvi all'utilizzo dei vostri dati e alla loro raccolta da parte di Google Analytics. Ciò comunica a Google Analytics che nessuna informazione sulla vostra visita al sito web deve essere trasmessa a Google Analytics.

Inoltre, in particolare sui browser dei dispositivi mobili, potete installare un cookie di opt-out sul vostro dispositivo utilizzando il link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable in modo che la raccolta dei dati da parte di Google Analytics sulla nostra presenza online venga impedita in futuro. Si prega di notare che se eliminate i cookie sul vostro dispositivo, dovrete reinstallare anche il cookie di opt-out.

In alternativa, potete impostare le vostre preferenze sui cookie tramite lo strumento di consenso ai cookie CookieHub da noi integrato.
‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google") che consente agli esperti di marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Google Tag Manager assiste nell'integrazione e nell'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione su un sito web, che potrebbero a loro volta raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci fornisce un'interfaccia utente facile da usare che non richiede competenze di programmazione avanzate o modifiche al codice sorgente del sito web.
‍
Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.
Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & Google Ads Conversion Tracking

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per attirare l'attenzione sulle nostre interessanti offerte tramite materiale pubblicitario su siti web esterni.

‍
Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Questi materiali pubblicitari vengono forniti da Google tramite i cosiddetti "ad server". A tal fine, Google AdWords utilizza i cookie (vedere le informazioni generali sopra riportate). L'impostazione del cookie consente un'analisi dell'utilizzo dei nostri siti web. Ogni volta che viene visitata una singola pagina del sito web da noi gestito su cui è stato integrato un componente Google Ads, il browser internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e della fatturazione delle commissioni. Nel corso di questo processo tecnico, Google viene a conoscenza di dati personali come l'indirizzo IP dell'interessato, che serve a Google, tra l'altro, per tracciare l'origine dei visitatori e dei clic e successivamente per consentire la fatturazione delle commissioni.
Come valori di analisi, il cookie memorizza generalmente le seguenti informazioni: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il tuo browser web. Se non acconsenti alla memorizzazione dei cookie sul tuo computer, segui le istruzioni generali a riguardo o le istruzioni alla fine di questa spiegazione.
Inoltre, Google Ads utilizza i cosiddetti web beacon (grafica invisibile). Questi web beacon possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo della nostra presenza online, incluso il tuo indirizzo IP, e la fornitura di formati pubblicitari vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai partner contrattuali di Google (vedere https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nel dettaglio, non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati o del periodo di conservazione. Per quanto a nostra conoscenza, Google non combinerà il tuo indirizzo IP con altri dati memorizzati su di te. Tuttavia, se hai effettuato l'accesso a un account Google, i tuoi dati possono essere direttamente associati a te. Se non desideri questa associazione con il tuo profilo Google, ti preghiamo di disconnetterti prima di utilizzare la nostra offerta online.
Ulteriori informazioni sulla protezione dei dati in relazione a Google Ads sono disponibili su https://policies.google.com/privacy?hl=de e https://policies.google.com/technologies/ads?hl=en.

‍

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di Google Ads vengono memorizzati sulla base dell'art. 6(1)(a) GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR. In qualità di gestore del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, a pubblicare annunci pertinenti e interessanti, a migliorare il reporting sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.
‍
Abbiamo inoltre concluso un accordo sul trattamento dei dati con Google.

‍

Diritto di opposizione e rimozione

Puoi impedire l'installazione dei cookie da parte di Google Ads in diversi modi:
a) impostando di conseguenza il software del tuo browser; in particolare, la soppressione dei cookie di terze parti farà sì che tu non riceva annunci da fornitori terzi;
b) disattivando gli annunci basati sugli interessi con Google tramite www.google.de/ads/preferences, per cui questa impostazione verrà eliminata se elimini i tuoi cookie;
c) disattivando gli annunci basati sugli interessi dei fornitori che fanno parte della campagna di autoregolamentazione "About Ads" tramite www.aboutads.info/choices, per cui questa impostazione verrà eliminata se elimini i tuoi cookie;
d) disattivandoli in modo permanente nei tuoi browser Firefox, Internet Explorer o Google Chrome alla pagina www.google.com/settings/ads/plugin.
Ti segnaliamo che in questo caso potresti non essere in grado di utilizzare tutte le funzioni della nostra offerta online nella loro interezza.

In alternativa, puoi impostare le tue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

Amplitude

Descrizione del trattamento dei dati

‍
Utilizziamo Amplitude, un software di analisi web fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"), per ottimizzare il nostro negozio online e la nostra Mobile Payment App. Questa procedura serve a valutare e analizzare il comportamento degli utenti e a compilare report sulle attività per noi. I dati vengono raccolti quasi in tempo reale non appena l'utente esegue una determinata azione (ad esempio, fa clic su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

- Dati di utilizzo: clic, pagine visitate, tempo trascorso, utilizzo delle funzionalità
- Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo
- Identificativi: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (viene elaborato un indirizzo IP abbreviato)

A tal fine, sul Suo computer vengono memorizzati anche dei cookie. Le informazioni così generate vengono trasmesse a un server di Amplitude negli Stati Uniti e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati (Data Processing Addendum) che include le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli Stati Uniti. Amplitude è certificata ai sensi del Data Privacy Framework UE-USA, che stabilisce standard minimi per la protezione dei dati personali dei cittadini europei memorizzati o elaborati negli Stati Uniti.
Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nelle informative sulla privacy di Amplitude (https://amplitude.com/privacy).

‍

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, compilare report sulle attività relative ai servizi in questione e comprendere meglio come vengono utilizzati i nostri servizi. Ciò ci aiuta a individuare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità delle nostre pagine. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, richiediamo il Suo consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi del § 25 comma 2 del TDDDG.

‍

Periodo di conservazione / possibilità di opposizione e rimozione

Se non desidera che vengano memorizzati cookie, La invitiamo a configurare il Suo browser in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure emetta un avviso prima che i cookie vengano salvati. Può inoltre gestire le Sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

‍

IV. Ulteriori informazioni sulle procedure, i plugin e gli strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL/TLS

‍
Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia in qualità di gestore del sito. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza del simbolo del lucchetto nella barra del browser.

‍
Se la crittografia SSL/TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per integrare diversi database e strumenti web, utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania. make è un'interfaccia che permette di collegare tra loro varie applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasferiti automaticamente attraverso questi collegamenti. L'obiettivo è consentire ai processi digitali di svolgersi in modo autonomo, in particolare per quanto riguarda i processi standardizzati e ricorrenti. Ciò crea un flusso di dati automatizzato e processi efficienti.
Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/.

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6 comma 1 lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, alla combinazione di diversi servizi e al relativo import ed export di dati personali e di contatto.

‍

Versioni linguistiche delle presenze online (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot, fornito da Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'accesso al sito web e consente di impostare la lingua del sito tramite le apposite icone. Grazie all'integrazione di Weglot, quando visitate il nostro sito viene stabilita una connessione tra il vostro browser e i server di Weglot, e il vostro indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.
‍
I dati trattati in relazione a Weglot sono elaborati da Weglot in qualità di responsabile del trattamento sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.
‍
Informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR a offrire il nostro sito web in più lingue, includendo una corrispondente opzione di selezione per i visitatori, a condizione che non sia richiesto da parte nostra un ulteriore consenso ai sensi dell'art. 7 del GDPR o dell'art. 25 del TDDDG.

Possibilità di opposizione e cancellazione

L'utilizzo di Weglot è assolutamente necessario per fornire il sito web in diverse versioni linguistiche.
Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.

‍

‍

4. Incorporamento di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti e/o servizi della piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per collegarci ai video del nostro canale YouTube. YouTube è una filiale di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").
Possiamo trattare i dati che inserite sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati sotto il vostro account) qualora rispondessimo ai vostri contributi o messaggi tramite il nostro canale YouTube.
In caso contrario, riceviamo da Google solo alcune informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati possono essere visualizzati tramite il nostro account YouTube. Inoltre, il trattamento dei dati viene effettuato da Google sotto la propria responsabilità; non abbiamo alcuna possibilità di impedire o disabilitare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desiderate riprodurre i video incorporati utilizzando questo plugin (cliccando sul pulsante play), il vostro indirizzo IP verrà inviato a YouTube, poiché YouTube non può fornire il contenuto video al vostro browser senza l'indirizzo IP. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, il server di YouTube viene informato su quale sottopagina del nostro sito web avete visitato. Se siete connessi al vostro account YouTube come membri, consentite inoltre a YouTube di associare direttamente il vostro comportamento di utilizzo al vostro profilo personale durante la riproduzione dei nostri video. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle politiche applicabili: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR per rendere disponibili contenuti video sul nostro sito web e/o per collegarvisi, nonché per gestire richieste o commenti.

Periodo di conservazione / possibilità di opposizione e cancellazione

Per evitare l'associazione al vostro account utente, vi preghiamo di disconnettervi dal vostro profilo YouTube prima di riprodurre i nostri contenuti video. Per le opzioni di limitazione del trattamento dei dati da parte di Google, dovete informarvi tramite Google o all'interno del vostro account utente YouTube, ad esempio nelle impostazioni del vostro account Google alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet) potete limitare l'accesso di Google ai dati di contatti, calendario, foto, posizione, ecc. nelle opzioni di impostazione disponibili. Ciò dipende dal sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.
‍
Quando gli utenti inseriscono i propri dati in una maschera fornita da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione dell'identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

- Dati di inventario: indirizzo e-mail, nome, eventuale immagine del profilo (social login)
- Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione
- Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi)

La raccolta avviene esclusivamente durante il processo di login o registrazione e ogni volta che la sessione viene rinnovata (aggiornamento della sessione).
Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.
Abbiamo scelto l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati verso gli USA, ci avvaliamo delle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un accordo sul trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

Auth0 è integrato sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR, al fine di garantire, durante l'erogazione dei nostri servizi, che solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per fornire il servizio nell'ambito dell'accesso all'account utente ai sensi del § 25, comma 2, n. 2 del TDDDG.

Periodo di conservazione / possibilità di opposizione e cancellazione

Se non desidera che vengano memorizzati cookie, la invitiamo a configurare il suo browser in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. Può inoltre impostare le sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), in qualità di responsabile del trattamento ai sensi dell'art. 4, nn. 8 e 28 del GDPR.

‍
Utilizziamo DataDog per monitorare la stabilità del sistema e analizzare gli errori (come deviazioni impreviste, anomalie tra cui latenza (ovvero ritardo nella trasmissione dei dati ai nostri server), disponibilità e tempi di risposta) delle nostre presenze online e dei nostri servizi, nonché per finalità di sicurezza informatica.
A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

Dati di log: log tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti)
Dati sulle prestazioni: tempi di risposta delle app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la sequenza di applicazioni che ha portato a un errore, e l'orario in cui si è verificato l'errore)
Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi

Grazie a questi dati, è possibile rilevare, analizzare e risolvere tempestivamente gli errori con l'ausilio di DataDog. I dati personali raccolti possono essere trasferiti a DataDog negli USA e ivi conservati. Abbiamo stipulato un accordo sul trattamento dei dati con DataDog che include le clausole contrattuali standard dell'UE. DataDog è inoltre certificato secondo l'EU-US Data Privacy Framework, che funge da base per i trasferimenti di dati verso aziende e organizzazioni certificate negli USA.
Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog: https://www.datadoghq.com/legal/privacy/.

Base giuridica e finalità del trattamento dei dati

Dopo la scadenza di tale periodo, verranno conservati solo dati aggregati privi di riferimenti personali.
Il trattamento si basa sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR al funzionamento corretto e senza errori delle nostre presenze online e dei nostri servizi, nonché al rilevamento e alla risoluzione degli errori.
DataDog è pertanto necessario per fornire le nostre presenze online e i nostri servizi nell'ambito dell'accesso all'account utente ai sensi del § 25, comma 2, n. 2 del TDDDG.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati raccolti con DataDog vengono eliminati o anonimizzati dopo l'analisi degli errori.

‍

V. Link a siti web di altri fornitori

‍
La nostra presenza online può contenere link a siti web di terzi. Non abbiamo alcuna influenza sul contenuto e sulla configurazione delle offerte di altri fornitori. Pertanto, la presente Informativa sulla privacy non si applica alle offerte o ai contenuti di fornitori esterni a cui rimandiamo tramite link.
Se venite reindirizzati ad altri siti tramite i link presenti sulle nostre pagine, vi invitiamo a informarvi in loco sulle rispettive modalità di trattamento dei vostri dati.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network e/o network di settore (come Facebook, Xing o LinkedIn) (di seguito denominati anche "SN") e piattaforme (ad es. YouTube), a cui rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla rispettiva presenza online del SN. Lo scopo di queste presenze online è comunicare con clienti, potenziali clienti e utenti attivi su tali canali e informarli sui nostri servizi.
Quando si accede ai rispettivi network e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web e/o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione di seguito. Tuttavia, segnaliamo che, utilizzando le piattaforme e i network sopra menzionati a cui rimandiamo, i dati potrebbero essere trattati anche negli Stati Uniti da tali società SN e potrebbero essere utilizzati dai rispettivi gestori per scopi di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Se avete effettuato l'accesso ai rispettivi network e piattaforme, questi potrebbero memorizzare cookie sul vostro dispositivo, in grado di tracciare l'utilizzo della nostra piattaforma o dei nostri servizi e ulteriori informazioni sul vostro comportamento di utilizzo.
Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.
‍
Per facilitarvi nell'ottenere informazioni sul rispettivo trattamento dei dati e sulle opzioni di opposizione dei rispettivi gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni dei gestori dei rispettivi network.
‍

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nel contesto di un contatto diretto con noi tramite il rispettivo SN o di un'interazione con la nostra presenza su di esso o con i suoi contenuti. Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR per un'efficace informazione e comunicazione con gli utenti, solo nella misura in cui questi comunicano con noi all'interno dei social network e delle piattaforme (ad es. se gli utenti pubblicano contenuti sulle nostre presenze online o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, prima frase, lett. b) del GDPR.
Nella misura in cui, in relazione alla nostra presenza su un SN, vengano trattati dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico responsabile del trattamento. Vi invitiamo a valutare attentamente quali dati personali condividete con noi tramite una presenza su un SN. Se desiderate evitare che il SN tratti i dati personali che ci trasmettete, vi preghiamo di contattarci tramite altri canali.

Periodo di conservazione / possibilità di opposizione e cancellazione

Se siete membri di un SN su cui manteniamo presenze online e non desiderate che il SN raccolga dati su di voi tramite la nostra offerta collegandoli ai vostri dati del SN, dovete disconnettervi dal vostro SN prima di visitare la nostra offerta. Per una presentazione dettagliata del rispettivo trattamento, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle opzioni di opposizione (opt-out), vi rimandiamo alle informazioni dei fornitori linkate di seguito.
In caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo inoltre che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure appropriate direttamente e fornire informazioni. Se tuttavia necessitate di assistenza, potete contattarci.

Facebook

Gestiamo una pagina aziendale Facebook ("fan page") sul SN di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
‍
Facebook Ireland è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra fan page. Per questo motivo, abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a termini aggiuntivi per il trattamento dei dati:
‍
- "Controller Addendum": https://www.facebook.com/legal/controller_addendum
- "Data Processing Terms": https://www.facebook.com/legal/terms/dataprocessing/update
‍
Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR da parte di Facebook sono disponibili nell'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, California, USA (di seguito: "Facebook Inc."), raccoglie e utilizza anche i cosiddetti Page Insights per scopi di analisi. I Page Insights sono dati aggregati che consentono sia a noi che a Facebook Inc. di ottenere informazioni su come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita o alle interazioni di un utente sulla nostra pagina. A tal fine, abbiamo stipulato il suddetto Controller Addendum, che regola in particolare le misure di sicurezza adottate da Facebook in relazione ai Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali che costituiscono il trattamento congiunto sono descritte in dettaglio nei termini di utilizzo a cui fa riferimento il Controller Addendum.
‍
I dati raccolti in relazione alla visita della nostra fan page includono inoltre informazioni sui tipi di contenuti visualizzati dagli utenti o con cui interagiscono, o sulle azioni intraprese (vedere "Cose che tu e altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) come descritto in dettaglio alla voce "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy.
‍
Gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights. Abbiamo concordato con Facebook Ireland che Facebook Ireland è responsabile dell'adempimento dei diritti degli interessati ai sensi degli artt. 15–20 del GDPR per quanto riguarda i dati personali memorizzati da Facebook Ireland a seguito del trattamento congiunto. Abbiamo pertanto l'obbligo di notificare Facebook qualora ricevessimo richieste in materia di protezione dei dati relative ai Page Insights. Si prega di notare che inoltriamo le richieste riguardanti i Page Insights a Facebook Ireland. Per il resto, si prega di fare riferimento alle informazioni sui diritti degli interessati nella Parte A. Ulteriori informazioni su come Facebook Ireland tratta i dati personali, inclusa la base giuridica utilizzata e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Ireland, sono disponibili nell'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.
‍
La valutazione dei dati raccolti tramite i Page Insights serve a migliorare le nostre presenze online e per scopi pubblicitari. Gestiamo la nostra fan page Facebook allo scopo di comunicare e facilitare l'invio di richieste di contatto da parte degli utenti Facebook. La raccolta e l'ulteriore trattamento di tali dati rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, par. 1, lett. f) del GDPR.
‍
Segnaliamo che non possiamo attivare o disattivare la tecnologia Page Insights. Le relative richieste devono pertanto essere inoltrate in gran parte a Facebook Ireland, a meno che non abbiamo raccolto i dati noi stessi. Se non desiderate che Facebook Inc. raccolga i vostri dati, vi preghiamo di non utilizzare la nostra pagina aziendale Facebook e/o di configurare il vostro browser in modo da impedire l'impostazione dei cookie e/o di disconnettervi da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla privacy: https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzioni di opposizione: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com
‍

LinkedIn

LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. LinkedIn è attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.
‍
Ogni volta che si accede al nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dall'interessato scarichi una corrispondente rappresentazione del componente LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nel corso di questo processo tecnico, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata dall'interessato.
‍
Se l'interessato ha effettuato l'accesso a LinkedIn contemporaneamente, LinkedIn riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e assegnate da LinkedIn all'account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn assegna queste informazioni all'account utente LinkedIn personale dell'interessato e memorizza tali dati personali.
‍
LinkedIn riceve sempre informazioni tramite il componente LinkedIn che l'interessato ha visitato il nostro sito web se l'interessato ha effettuato l'accesso a LinkedIn al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.
‍
LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati e di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy di LinkedIn applicabile è consultabile all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Opzione di opposizione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
‍

XING

La società operativa di Xing è XING AG, Dammtorstraße 29–32, 20354 Amburgo, Germania ("XING").
Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Gli utenti possono creare un profilo personale. Le aziende possono creare profili aziendali o pubblicare offerte di lavoro su Xing.
‍
Ogni volta che si accede a una singola pagina di questo sito web gestito dal titolare del trattamento su cui è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Xing a scaricare una rappresentazione del corrispondente componente Xing. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nel corso di questo processo tecnico, Xing riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata.
‍
Se l'interessato ha effettuato l'accesso a Xing contemporaneamente, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing all'account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Condividi", Xing assegna queste informazioni all'account utente Xing personale e memorizza tali dati personali.
‍
Xing riceve sempre informazioni tramite il componente Xing che l'interessato ha visitato il nostro sito web se l'interessato ha effettuato l'accesso a Xing al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.
Le disposizioni sulla protezione dei dati pubblicate da Xing, disponibili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di Xing. Xing ha inoltre pubblicato informative sulla privacy per il pulsante XING Share all'indirizzo https://www.xing.com/app/share?op=data_protection.

Informativa sulla privacy / opzione di opposizione: https://privacy.xing.com/de/datenschutzerklaerung

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per comunicazioni elettroniche. Se un utente si avvale di questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati.
‍
- Azienda/Comune (obbligatorio)
- Nome (obbligatorio)
- Cognome (obbligatorio)
- E-mail (obbligatorio)
- Telefono (opzionale)
- Messaggio (opzionale)
‍
Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:
- l'indirizzo IP dell'utente
- data e ora della registrazione
‍
Se il contatto avviene tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali dell'utente trasmessi con l'e-mail.
Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Utilizziamo HubSpot Forms sul nostro sito web, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto e per elaborare ulteriormente i dati ivi inseriti (vedere Parte C, Sezione II). HubSpot Forms fornisce funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi e-mail di Google offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: “Google”). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono quindi memorizzate anche sui server di Google. Abbiamo selezionato la regione “Europa” come ubicazione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli USA, come garantito contrattualmente anche da Google.

Per canalizzare e smistare le richieste in arrivo, utilizziamo un'interfaccia per accedere a servizi basati sull'IA, progettati per comprendere e generare linguaggio naturale e input correlati, analizzare informazioni ed effettuare previsioni.
In questo contesto, utilizziamo il modello linguistico ChatGPT fornito da OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati non verranno utilizzati per addestrare modelli e non saranno condivisi con OpenAI. Le informative sulla privacy di OpenAI sono consultabili all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un accordo per il trattamento dei dati con OpenAI (“Data Processing Addendum”, vedere https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli USA durante l'utilizzo dell'API di OpenAI, il Data Processing Addendum prevede l'applicazione delle Clausole Contrattuali Standard dell'UE per garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.
‍
Utilizziamo inoltre il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e per analizzare immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello Google Gemini per pre-selezionare e-mail e documenti scritti in arrivo. In qualità di cliente Google Workspace, Google garantisce che i dati utilizzati con Google Gemini non vengano impiegati da Google per addestrare i propri modelli di IA disponibili al pubblico.

Per il controllo ortografico e grammaticale nelle risposte alle e-mail in arrivo, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania, una sussidiaria di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica e per l'adattamento della formulazione. Le informative sulla privacy del fornitore applicabili a LanguageTool sono disponibili all'indirizzo https://languagetool.org/de/legal/privacy. LanguageTool memorizza i record controllati e gli errori rilevati per un massimo di 15 minuti sui propri server (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di attribuire i record a una persona. Tuttavia, se il testo contiene informazioni personali, queste potrebbero essere memorizzate brevemente. Abbiamo stipulato un accordo per il trattamento dei dati con Learno Inc. che include anche le Clausole Contrattuali Standard dell'UE necessarie per il trattamento dei dati negli USA, obbligando così contrattualmente il fornitore al rispetto delle disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa.

Per leggere file PDF o Word allegati, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per identificare ed estrarre dati strutturati. Abbiamo stipulato un accordo per il trattamento dei dati con Airparser ai sensi dell'art. 28 GDPR, obbligando così contrattualmente Airparser al rispetto delle disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Informazioni sulla protezione dei dati di Airparser sono disponibili all'indirizzo https://airparser.com/gdpr/.
‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, par. 1, lett. f) del GDPR. Se la richiesta tramite modulo di contatto o e-mail è finalizzata alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, par. 1, lett. b) del GDPR.
Il trattamento dei dati personali provenienti dalla maschera di input ci serve per gestire le richieste e per contattarLa. In caso di contatto via e-mail, sussiste anche un legittimo interesse al trattamento dei dati. Se fornisce un numero di cellulare per aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.
L'utilizzo di servizi basati sull'IA si fonda sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. A causa dell'elevato numero di messaggi in arrivo, ci affidiamo a tale pre-selezione e assegnazione alle unità responsabili all'interno dell'azienda per elaborare queste richieste in modo rapido e mirato, il che è nel nostro interesse e in quello di chi invia richieste e/o messaggi.
‍
Le informazioni degli utenti possono essere memorizzate anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un sistema di organizzazione delle richieste comparabile.
‍
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input del modulo di contatto e quelli inviati via e-mail, ciò avviene quando la rispettiva conversazione con l'utente è terminata. Una conversazione si considera terminata quando si può dedurre dalle circostanze che la questione in oggetto è stata chiarita in modo definitivo e non sussistono requisiti di legge che impongano una conservazione più lunga.
L'utente può revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati personali.
Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo avvalerci di un'altra base giuridica in materia di protezione dei dati o abbiamo un interesse prevalente all'ulteriore trattamento.
Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano requisiti di legge che impongano una conservazione più lunga.

2. Hotline telefonica

Descrizione del trattamento dei dati

Se un utente si avvale dell'opzione di contattarci telefonicamente tramite un numero pubblicato sulle nostre Presenze Online, registriamo il numero di telefono in entrata del chiamante e altre informazioni tecniche provenienti dal sistema telefonico (inizio della chiamata e durata della chiamata) che vengono generate ivi o fornite dalla compagnia di telecomunicazioni tramite trasmissione. Registriamo il contenuto essenziale della chiamata e le informazioni fornite ai nostri dipendenti dagli interessati (nome, problema, opzioni di contatto per eventuali domande di follow-up, ecc.).
‍
Per la pre-qualificazione delle chiamate in arrivo, utilizziamo una soluzione software basata su IA fornita da Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino, Germania, utilizzata per richiedere i dati necessari a classificare la chiamata e inoltrarla all'unità specialistica appropriata e/o per rispondere alle esigenze degli utenti (in particolare il nostro riferimento pratica, numero di targa, nome del chiamante) e per gestire alcune richieste dei clienti in modo automatizzato. A tal fine, abbiamo stipulato un accordo per il trattamento dei dati con Leaping AI ai sensi dell'art. 28 GDPR.
‍
Le chiederemo se acconsente alla registrazione della Sua chiamata. Se il chiamante acconsente alla registrazione, memorizziamo l'intero contenuto della chiamata e creiamo automaticamente una trascrizione della stessa. Utilizziamo le registrazioni e le trascrizioni delle chiamate per scopi di formazione del nostro personale di assistenza, per chiarire reclami dei clienti, per creare valutazioni interne anonimizzate (classificazione delle chiamate, creazione di statistiche sui motivi delle chiamate) e per scopi probatori in relazione all'esercizio di diritti legali a noi spettanti o alla difesa contro pretese legali avanzate nei nostri confronti.
‍
A tal fine, utilizziamo la piattaforma cloud per contact center Talkdesk fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (di seguito: “Talkdesk”). Abbiamo stipulato un accordo per il trattamento dei dati con Talkdesk ai sensi dell'art. 28 GDPR insieme alle Clausole Contrattuali Standard dell'UE per i trasferimenti verso paesi terzi, obbligando così contrattualmente Talkdesk al rispetto delle disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk sia fornita in una regione in Europa e che i nostri dati siano quindi trattati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento dell'accettazione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro riferimento pratica, numero di targa, nome del chiamante) ai fini dell'automazione e di una gestione più efficiente di determinate esigenze dei clienti o componenti di interazione, sulla base dell'art. 6, par. 1, lett. f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, un'ulteriore base giuridica è l'art. 6, par. 1, lett. b) del GDPR.
Durante la chiamata, memorizziamo manualmente la richiesta del chiamante nel nostro sistema e salviamo questa nota al termine della chiamata. In questo contesto non avviene alcuna registrazione della chiamata. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, un'ulteriore base giuridica è l'art. 6, par. 1, lett. b) del GDPR.
‍
Le registrazioni e le trascrizioni delle chiamate vengono create e ulteriormente trattate esclusivamente sulla base del previo consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
Le informazioni degli utenti possono essere memorizzate anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un sistema di organizzazione delle richieste comparabile.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Ciò avviene quando la rispettiva conversazione con l'utente è terminata, ovvero quando si può dedurre dalle circostanze che la questione è stata chiarita in modo definitivo e non sussistono requisiti di legge che impongano una conservazione più lunga.
Se non esiste un periodo di conservazione legale per le registrazioni, la durata di conservazione per le registrazioni delle chiamate e le note di chiamata si basa sui termini di prescrizione legali (in Germania il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni delle chiamate vengono cancellate dopo 6 mesi.
L'utente può revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata, alla trascrizione e alla memorizzazione della registrazione e della trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni e le trascrizioni verranno cancellate senza indebito ritardo, a meno che requisiti di legge non ci obblighino a conservarle più a lungo.

3. Sistema di ticket

Descrizione del trattamento dei dati

Utilizziamo Freshdesk come sistema di ticket, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle domande dei clienti attraverso molteplici canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se invii richieste di contatto tramite un modulo presente sui nostri siti web o ci contatti via e-mail o telefono, le informazioni fornite durante il contatto e il contenuto della conversazione, nonché i dati da noi raccolti (vedere le sezioni VII.2 e VII.3 sopra), vengono archiviati e organizzati nel sistema di ticket per consentire una gestione cronologica e migliorare la qualità del servizio.
‍
Le informazioni archiviate sono conservate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti, trasmessi a Freshdesk, archiviati e consultati dati personali (a seconda della quantità fornita, ma almeno nome, cognome e indirizzo e-mail). Abbiamo usufruito dell'opzione per far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati si trovino all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.
Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni acquisite tramite Freshdesk sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e alla risposta più rapida possibile alle tue richieste, al fine di supportare l'assistenza ai nostri clienti e utenti (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati concluso con Freshdesk ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.
‍
Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli USA, questo avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / possibilità di opposizione e cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale tra noi e gli interessati e/o fino al completamento della rispettiva conversazione.
‍
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat da noi fornita sul sito web consiste in un chatbot basato sull'intelligenza artificiale di Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti utilizzando cosiddetti "agenti" di servizio. La funzione di chat può essere utilizzata, ad esempio, per porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su determinate aree di sosta da noi gestite (ad esempio orari di apertura, tariffe), o per segnalare problemi in un'area di sosta da noi gestita affinché vengano inoltrati al nostro servizio clienti.
‍
Non appena inserisci una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce una risposta testuale da parte dell'agente. Di norma, non richiediamo alcuna informazione che ti identifichi come persona (ad esempio nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe dei veicoli). Ti preghiamo pertanto di astenerti dall'inserire tali dati personali su di te o su altre persone nel campo di input senza che siano richiesti. Raccogliamo e conserviamo tali dati solo se ce li fornisci volontariamente.
‍
Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari come log:
- Indirizzo IP
- Metadati sulle richieste API
- Data e ora dell'accesso
‍
Il trattamento da parte della funzione di chat è completamente automatico e inizia solo quando i dati vengono inviati alla chat. L'agente opera in modo indipendente entro limiti chiaramente definiti e non prende decisioni autonome che influiscano sui tuoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dall'ambito di competenza dell'agente IA, viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e archiviata per un'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticket.
Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per addestrare altri modelli di IA.
Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è supportare i nostri clienti e utenti rispondendo a domande generali o richieste di assistenza. Trattiamo le informazioni acquisite tramite Decagon sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e alla risposta più rapida possibile alle tue richieste (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati concluso con Decagon ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.
‍
Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE nell'ambito del normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli USA per il supporto tecnico al funzionamento della funzione di chat e ciò fosse da noi autorizzato, tale trasferimento avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati personali che potrebbero essere scambiati nel corso delle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati e/o fino al completamento della rispettiva conversazione.
‍
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.
‍

C. Trattamento dei dati in relazione all'utilizzo delle aree di sosta MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "Negozio Online"), hai la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto rispettivamente applicabili. Ad esempio, puoi pagare le tariffe di parcheggio online.
Utilizziamo i cookie per rendere il nostro Negozio Online più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser che accede possa essere identificato anche dopo un cambio di pagina. Nei cookie vengono memorizzate la lingua e la regione degli utenti.
Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel Negozio Online. In questo modo, possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visualizzazioni di pagina, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio o per pagare l'utilizzo dell'area di sosta, devi inserire la targa del tuo veicolo nell'apposita maschera di inserimento e, se applicabile, selezionare l'area di sosta desiderata e/o inserire un numero di pratica/riferimento. Richiediamo la targa e altri dettagli per poter assegnare la tariffa di parcheggio dovuta alla rispettiva transazione di parcheggio e/o al servizio di parcheggio.

I dati trattati durante il processo di prenotazione includono i dati della targa, l'importo dovuto e altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento viene effettuato ai fini dell'esecuzione dei servizi contrattuali in relazione alla gestione del nostro Negozio Online, alla fatturazione, alla consegna e al servizio clienti. Durante il processo di prenotazione, trattiamo in particolare le informazioni visibili nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. Le informazioni obbligatorie sono generalmente indicate da un asterisco (*) o contrassegnate come "opzionali" e includono le informazioni necessarie per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per consentire il follow-up o per informarti su importanti comunicazioni relative all'ordine (come informazioni legali obbligatorie, cambi di appuntamento, ecc.).
‍
Trattiamo e utilizziamo i dati raccolti in questo modo per consentirti di selezionare e prenotare i nostri servizi di parcheggio e di pagarli. Inoltre, trattiamo i dati per elaborare e, se necessario, inviare la prenotazione che hai effettuato. Ulteriori dettagli sul quadro legale e organizzativo sono disponibili nelle rispettive Condizioni Generali di Contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono disponibili nella sezione C.2 di seguito.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti. Per quanto riguarda i dati personali inseriti nella maschera di input durante il processo di prenotazione, ciò avviene al più presto dopo la conclusione di un contratto per i nostri servizi di parcheggio, una volta che il relativo servizio è stato interamente erogato. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In presenza di un obbligo di archiviazione legale, i dati interessati verranno cancellati dopo la scadenza del periodo di riferimento.

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini (“servizi di pagamento”)

Descrizione del trattamento dei dati

Se, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, è necessario trasmetterci i propri dati di pagamento (ad es. numero di conto per l'addebito diretto), tali dati sono richiesti per l'elaborazione del pagamento.
‍
Per un'elaborazione dei pagamenti moderna, comoda e sicura, offriamo ai nostri clienti diverse opzioni di pagamento per le quali ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi di pagamento (di seguito denominati congiuntamente: “fornitori di servizi di pagamento”).
‍
Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) vengono effettuate esclusivamente tramite una connessione SSL/TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento trasmessi non possono essere letti da terzi.

Se si scelgono i servizi di un determinato fornitore di servizi di pagamento come opzione di pagamento, tale fornitore esegue i propri servizi sulla base di un contratto concluso tra l'utente e il fornitore stesso, in conformità con le condizioni d'uso applicabili. Il trattamento dei dati effettuato da tali fornitori ricade sotto la loro responsabilità; non abbiamo alcuna influenza su di esso. Di conseguenza, qualora vengano fatti valere diritti dell'interessato in questo contesto, dovremo indirizzare l'utente al rispettivo fornitore di servizi di pagamento. Il fornitore potrebbe richiedere ulteriori consensi, ad esempio per effettuare verifiche dell'identità o della solvibilità. I dati personali trattati dai fornitori di servizi di pagamento includono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come numero di articoli, codice articolo, importo della fattura e tasse in percentuale, o dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al destinatario.
‍
Il fornitore di servizi di pagamento elabora questi dati allo scopo di fornire il rispettivo metodo di pagamento ed eventuali verifiche dell'identità e/o della solvibilità, nonché per l'amministrazione dei pagamenti e la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei dati ai fornitori di servizi di pagamento da noi utilizzati si basa sull'art. 6, paragrafo 1, lettera b) del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti nel corso di un ordine, e altrimenti si basa sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR), a meno che non richiediamo il consenso dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
‍
È possibile revocare in qualsiasi momento, con effetto futuro, qualsiasi consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la validità delle operazioni di trattamento dei dati effettuate in passato.

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi (di seguito: “Adyen”). Se viene selezionato il pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono generalmente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare, il numero della carta, il codice di sicurezza e la data di scadenza. Il ruolo di Adyen è quello di richiedere l'autorizzazione della transazione al rispettivo circuito di pagamento, come Mastercard o Visa, e di inoltrare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal circuito di pagamento e accetta il pagamento a favore della nostra banca. Adyen elabora i dati per l'elaborazione del pagamento, nonché per verifiche dell'identità e della solvibilità. In questo caso, Adyen tratta i dati personali in qualità di titolare del trattamento. Non abbiamo pertanto alcuna influenza sul trattamento dei dati da parte di Adyen.
Le informazioni sulla protezione dei dati presso Adyen sono disponibili all'indirizzo https://www.adyen.com/de_DE/privacy-policy, e per l'elaborazione delle transazioni all'indirizzo https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Per l'elaborazione dei pagamenti online dei servizi a pagamento che forniamo, utilizziamo Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (“Stripe”).
Se si sceglie Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme alle informazioni sull'ordine e, a seconda del metodo di pagamento, le informazioni necessarie (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, banca, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di sicurezza della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore) verranno trasmesse a Stripe. Il trasferimento dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura necessaria a tale scopo. Senza la trasmissione dei dati personali, non possiamo elaborare un pagamento tramite Stripe.
Nelle sue attività di trattamento dei dati, Stripe agisce con un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento. In qualità di titolare, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni applicabili di Stripe per adempiere al rapporto contrattuale sorto tra l'utente e Stripe in merito all'elaborazione dei pagamenti e per conformarsi agli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Le informative sulla privacy di Stripe con ulteriori informazioni sono disponibili all'indirizzo https://stripe.com/de/privacy.
In qualità di responsabile del trattamento, Stripe agisce per completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione, Stripe agisce esclusivamente su nostre istruzioni ed è stato contrattualmente obbligato ai sensi dell'art. 28 del GDPR a rispettare i requisiti di protezione dei dati.

secuPay

Offriamo metodi di pagamento senza contanti di secupay AG (Goethestr. 6, 01896 Pulsnitz, Germania; “secupay”) nel nostro negozio online. Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), è registrato presso l'Autorità federale di vigilanza finanziaria tedesca (BaFin) (Graurheindorfer Str. 108, 53117 Bonn, Germania; “BaFin”) (numero di registrazione: 126737) e consente il pagamento senza contanti per prodotti e servizi su Internet. Se secupay viene utilizzato come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori di negozi online di consegnare beni, servizi o download ai clienti immediatamente dopo l'ordine. Se durante un processo d'ordine viene selezionato “addebito diretto”, “acquisto su fattura” o “carta di credito” come opzione di pagamento tramite secupay, i dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati dello strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di insolvenza. Successivamente, veniamo informati automaticamente del risultato della transazione. I dati personali scambiati tra secupay e noi includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
Secupay può trasmettere i dati personali scambiati tra secupay e noi ad agenzie di credito. Questo trasferimento serve a verificare l'identità e la solvibilità. Secupay può inoltre divulgare dati personali a società affiliate e fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o se i dati devono essere trattati per conto di secupay. Queste attività di trattamento sono svolte sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo. L'utente ha la possibilità di revocare in qualsiasi momento nei confronti di secupay i consensi prestati in merito al trattamento dei dati personali. La revoca non pregiudica i dati personali che siamo tenuti a trattare, utilizzare o trasmettere per l'elaborazione (contrattuale) del pagamento. L'informativa sulla privacy applicabile di secupay è consultabile all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni per il negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot” di TrustPilot A/S, Pilestræde 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di recensire i nostri prodotti e servizi.
Se uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, includiamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, manteniamo un'interfaccia (“API”) con Trustpilot per la generazione di questi link di invito. Cliccando su questo link, l'utente verrà reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Se si clicca sul pulsante con il link di invito, il modulo su Trustpilot verrà automaticamente precompilato con i dati dell'utente, che potrà così inviare la recensione desiderata sul portale. La recensione viene verificata sulla base del numero di riferimento generato dal link. L'invio di una recensione è volontario.
A tal fine, trasmettiamo a Trustpilot i seguenti dati:
- Indirizzo e-mail
- Nome, cognome
- Numero di riferimento
- Dominio del nostro negozio specifico per lingua e paese, dati di accesso (incluso indirizzo IP)
- Servizio di parcheggio selezionato

Utilizziamo Trustpilot come responsabile del trattamento per questo scopo e abbiamo contrattualmente obbligato Trustpilot, nell'ambito di un accordo sul trattamento dei dati, a gestire i dati dell'utente in conformità con la legge sulla protezione dei dati.
‍
Si prega di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo la recensione e il consenso ai termini di utilizzo di Trustpilot, quest'ultimo diventa il titolare del trattamento per l'ulteriore elaborazione della recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

‍
Il trattamento viene effettuato allo scopo di creare un link di invito e verificare l'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire il processo di recensione. Ciò, insieme all'ottenimento del feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Periodo di conservazione / possibilità di opposizione e cancellazione
I dati dell'invito a Trustpilot vengono conservati per un periodo di un anno.
‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

In relazione all'utilizzo delle aree di parcheggio, vengono raccolti automaticamente i seguenti dati: numero di targa, inclusa la parte anteriore o posteriore del veicolo, orario di ingresso/uscita, data e ora della posizione, importo e metodo di pagamento della tariffa di parcheggio.
Prima di lasciare l'area di parcheggio, gli utenti che non dispongono di un'autorizzazione al parcheggio permanente devono inserire il numero di targa presso la cassa automatica. Se il numero di targa inserito è presente nel nostro database, la tariffa di parcheggio viene calcolata e pagata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro Online Shop sono disponibili nella Parte C, Sezioni 1 e 2, e nelle relative condizioni d'uso.
In caso di violazione delle Condizioni Generali d'Uso, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale e/o per l'esercizio dei diritti di possesso e di proprietà ("perseguimento").
Se riceve una richiesta di pagamento in qualità di proprietario del veicolo che ha commesso una violazione, la Sua targa è stata precedentemente trasmessa da noi all'Autorità Federale Tedesca per i Trasporti (Kraftfahrt-Bundesamt). Se non è il proprietario del veicolo, abbiamo ricevuto i Suoi dati dal proprietario o da un altro terzo (ad esempio una società di noleggio o di leasing) che ci ha confermato che Lei era il conducente al momento della violazione. Se non risiede più all'indirizzo registrato presso il Kraftfahrt-Bundesamt, abbiamo ottenuto i Suoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.
In caso di posta restituita, ci avvaliamo anche dei servizi di Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh, Germania. Ci riserviamo il diritto di richiedere l'indirizzo postale attuale tramite un'interfaccia dopo che almeno due lettere sono state restituite. A tal fine, trasmettiamo le informazioni in nostro possesso sulla persona e sul suo precedente indirizzo.
‍

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative (Art. 6, par. 1, lett. f del GDPR) e per l'esecuzione dei servizi contrattuali previsti dalle Condizioni Generali d'Uso (ad esempio, determinazione e fatturazione della tariffa di parcheggio, verifica delle autorizzazioni di parcheggio, riconciliazione dei pagamenti tramite app, portale online, verifica del rispetto della durata massima di sosta, della durata di sosta gratuita o del periodo di tolleranza) (Art. 6, par. 1, lett. b del GDPR).
I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti al Kraftfahrt-Bundesamt o agli uffici esteri competenti tramite l'inoltro del numero di targa ("richiesta proprietario"). I dati del conducente possono essere richiesti al proprietario del veicolo identificato, alla società di noleggio o di leasing e, per le finalità sopra indicate, possono essere comunicati a terzi (ad esempio avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia di parcheggio e del software, nonché per il perseguimento delle violazioni delle Condizioni Generali d'Uso, i dati sono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH per la gestione della tecnologia e del software di parcheggio e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'Art. 6, par. 1, lett. b del GDPR qualora il trattamento sia necessario per l'esecuzione del contratto; in caso contrario, l'Art. 6, par. 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e di proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare la gestione dei veicoli.
‍

Periodo di conservazione / obbligo di fornire i dati / possibilità di opposizione e cancellazione

I dati personali raccolti vengono cancellati dopo la risoluzione di tutti i crediti esistenti derivanti dall'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione e/o prescrizione previsti dalla legge. Se non si verifica alcuna violazione delle Condizioni Generali d'Uso dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita, a meno che non sussistano obblighi di conservazione previsti dalla legge.
Il conferimento dei Suoi dati durante l'utilizzo delle aree di parcheggio da noi gestite è previsto contrattualmente dalle rispettive Condizioni Generali d'Uso o è obbligatorio per la conclusione del contratto. Senza il conferimento dei Suoi dati, non sarebbe possibile eseguire il rapporto contrattuale sottostante e i servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta e l'ulteriore trattamento dei dati sono obbligatori, gli utenti non hanno diritto di opposizione. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile, se le condizioni strutturali lo consentono, fare inversione prima per evitare la rilevazione dei dati.
‍

5. Attivazione delle autorizzazioni di parcheggio

Descrizione del trattamento dei dati

Per alcune aree di parcheggio da noi gestite, è possibile richiedere autorizzazioni di parcheggio tramite terminali o maschere di prenotazione online (tramite il sito web MHP, online o, ad esempio, presso negozi o istituzioni presenti in loco), ad esempio per posti auto riservati a determinati gruppi di persone autorizzate (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità con le condizioni applicabili in loco per la rispettiva area di parcheggio.
A tal fine, è necessario inserire i dati richiesti nella rispettiva maschera di input. L'inserimento del numero di targa è sempre obbligatorio. Ove applicabile, potrebbero essere richieste ulteriori informazioni per confermare l'appartenenza a un gruppo autorizzato, come i numeri identificativi dei dipendenti. Queste informazioni possono essere trasmesse ai nostri clienti o ai loro utenti per la verifica dell'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione e/o vengano trattati dati aggiuntivi forniti nel modulo, il trattamento si basa sul Suo consenso (Art. 6, par. 1, lett. a del GDPR). Può revocare il consenso in qualsiasi momento. La liceità del trattamento già effettuato rimane invariata. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di rendere pienamente disponibile il processo di prenotazione e la prenotazione effettuata potrebbe non essere più eseguita.
In caso contrario, la base giuridica per il trattamento dei dati raccolti durante l'attivazione è l'Art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto; altrimenti l'Art. 6, par. 1, lett. f del GDPR, al fine di gestire efficacemente le autorizzazioni di parcheggio e supportare l'erogazione del relativo servizio di parcheggio.

Periodo di conservazione / obbligo di fornire i dati / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera, ciò avviene dopo la conclusione di un contratto per i nostri servizi di parcheggio, al più presto una volta che il relativo servizio sia stato completamente erogato. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, i dati interessati vengono cancellati dopo la scadenza del relativo periodo.

6. Aree di parcheggio con sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

‍
Per alcune aree di parcheggio da noi gestite, un accordo speciale consente alle persone con disabilità di parcheggiare gratuitamente durante la loro permanenza negli spazi appositamente contrassegnati. A tal fine, gli utenti aventi diritto devono fornirci la prova di un'autorizzazione al parcheggio per persone con disabilità grave con i contrassegni H/aG/Bl (ad esempio, il contrassegno europeo di parcheggio per disabili di colore blu).
Nel dettaglio, in conformità con le condizioni esposte nell'area di parcheggio in cui viene offerta tale sosta gratuita, l'idoneità all'utilizzo di questa opzione deve essere dimostrata, ad esempio scansionando un codice QR sul relativo cartello, accedendo al nostro sito web e caricando l'autorizzazione al parcheggio tramite la maschera di input ivi fornita.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'Art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto; altrimenti l'Art. 6, par. 1, lett. f del GDPR, al fine di gestire efficacemente le autorizzazioni di parcheggio e supportare l'erogazione del relativo servizio di parcheggio, e, nel caso di dati sanitari, in combinato disposto con l'Art. 9, par. 2, lett. e o f del GDPR.

Storage period / obligation to provide data / possibility of objection and removal

The proof of a severely disabled parking authorisation is reviewed solely for the purpose of verifying the existence of an authorisation and is deleted immediately after completion of the parking transaction.

‍

7. Use of the MH Parkservice service portal

Description of data processing

We offer users of parking areas managed by us the possibility to submit support enquiries to us via our service portal (https://service.mh-parkservice.de/) (queries, objections to payment requests or clarification of other issues), to view information on parking violations including receipt photos and payment options, or to access other customer-specific information.
The portal can be accessed via our website using a QR code provided to users (e.g. as part of a payment request). After authentication, you can access the service portal. During the authentication process, the following personal data is provided by the user:
‍
- File reference number
- Vehicle registration number
‍
For technical reasons, a limited amount of data (so-called connection data) is collected each time the portal is accessed. This data is technically required to establish and maintain a connection between the user’s device and our servers. It is also required to maintain the session after login and to prevent unauthorised access to that session. In the course of each login process and the use of the customer portal, we and/or the hosting service provider used by us store the IP address and the time of the respective user action (timestamp), internet service provider, web browser and operating system used and the respective version information, language settings, referrer URL and the name of the accessed website.
‍
After login in the service portal, a cookie is set that is required to maintain and protect the session. To use the portal, you must allow this cookie in your web browser.
If resolving an issue reported via the service portal or answering a question is only possible with the involvement of other partners or service providers, we pass on the information associated with the enquiry/incident to them.

Legal basis and purpose of data processing

The legal basis for processing data in connection with the use of the service portal and enquiries submitted or downloads used via it is Art. 6(1)(b) GDPR within the framework of performing the contract with the user for use of the parking area. Otherwise, Art. 6(1)(f) GDPR applies, as processing of personal data in connection with our portal serves to provide an effective means of making contact enquiries and communicating with our support teams, managing, processing and resolving enquiries received via it, and ensuring a secure connection between users’ devices and our servers.

Storage period / possibility of objection and removal

The data is deleted as soon as it is no longer necessary for the purpose for which it was collected. For the personal data from the login input mask, this is generally the case when the respective use has ended.
‍
All personal data stored in the course of contact by the user is deleted at the latest when no statutory requirements necessitate longer storage (e.g. statutory warranty periods in connection with support enquiries).

‍

8. Invoicing

Description of data processing

To create and send invoices and for their documentation and accounting, we use the cloud-based accounting software sevDesk provided by sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germany. In this context, the contact data of the invoice recipient is processed in sevDesk. sevDesk’s privacy notices can be viewed at https://sevdesk.de/datenschutz/.

Legal basis and purpose of data processing

We use sevDesk on the basis of Art. 6(1)(c) and Art. 6(1) sentence 1(b) and (f) GDPR for the purposes stated above, to fulfil our legal obligations, for contractual purposes and based on our legitimate interest in efficient accounting. We have concluded a data processing agreement with sevDesk pursuant to Art. 28 GDPR, obliging sevDesk to comply with applicable data protection requirements.

Storage period / possibility of objection and removal

We store your data for the duration of the contractual relationship between us and until the end of the tax retention obligations for accounting-relevant documents.
If you wish to have your personal data deleted, you can exercise your right to object and removal as described in the general information in Part A.

‍

D. Contractual relationships with business customers and business partners

‍

I. Sono tenuto a fornire i miei dati?

Se avvia trattative contrattuali con noi in merito ai nostri servizi, accetta una delle nostre offerte o intrattiene altri rapporti contrattuali con noi, elaboriamo i dati personali forniti in tale contesto. I dati trattati nel dettaglio dipendono in larga misura dai relativi articoli acquistati e/o dai servizi che riceve da noi o che richiede. In questo contesto, il trattamento dei Suoi dati è generalmente obbligatorio per la preparazione, la conclusione e l'esecuzione del contratto. Se non ci fornisce tali dati, potremmo dover rifiutare la conclusione di un contratto o l'esecuzione dell'ordine, oppure potremmo non essere più in grado di adempiere a un contratto esistente.
Nella misura in cui utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente commerciale, un'azienda o un partner commerciale, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere la comunicazione con il cliente commerciale o con la rispettiva azienda o partner commerciale, solitamente nell'ambito di un rapporto contrattuale o di altro tipo. Se agisce in qualità di persona di contatto — solitamente nella Sua funzione di dipendente di tali aziende — generalmente non sussiste un interesse contrario prevalente, a condizione che tale interazione con noi rientri nella Sua area di responsabilità; pertanto, il diritto di opposizione non è generalmente applicabile.
Tuttavia, non è tenuto a fornire il consenso al trattamento dei dati che non sono rilevanti per l'esecuzione del contratto e/o non richiesti dalla legge.

II. Sistema CRM (“HubSpot”)

Descrizione del trattamento dei dati

Utilizziamo le funzionalità del sistema di gestione delle relazioni con i clienti (CRM) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione software integrata che ci consente di coprire vari aspetti del nostro marketing online. Ciò include, tra l'altro: e-mail marketing, pubblicazione e reporting sui social media, reporting, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.
‍
Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. Possiamo utilizzare i dati elaborati per ottenere informazioni dettagliate sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.
‍
HubSpot utilizza i cosiddetti web beacon (grafica invisibile o codice) e cookie incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi degli utenti. Vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.
‍
HubSpot registra anche i dati inseriti dall'utente se quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.
Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot vengono memorizzati sulla base dell'art. 6, par. 1, lett. a) del GDPR. Per il resto, utilizziamo le informazioni acquisite tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing e all'analisi dell'utilizzo della nostra presenza online, alla sua continua ottimizzazione e al design orientato all'utente, nonché al fine di fornire informazioni più mirate ai nostri utenti (art. 6, par. 1, lett. f) del GDPR).

Possibilità di opposizione e rimozione

Gli utenti possono impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del proprio browser. Se gli utenti desiderano la cancellazione di ulteriori dati personali, possono esercitare il proprio diritto di opposizione e rimozione come descritto nelle informazioni generali nella Parte A.
‍
In alternativa, può impostare le Sue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

III. Comunicazione

In linea di principio, raccogliamo i dati necessari direttamente da Lei durante il contatto personale. Tuttavia, può anche contattarci per telefono, fax, posta o tramite l'indirizzo e-mail da noi fornito (vedere colophon) o altri indirizzi e-mail dei nostri dipendenti a Lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. Si prega di notare che la comunicazione via e-mail non è crittografata per motivi tecnici.
‍
I Suoi dati vengono utilizzati per gestire la conversazione e per l'elaborazione successiva della rispettiva richiesta e/o del contenuto dell'incontro. Il trattamento dei Suoi dati si basa sull'art. 6, par. 1, lett. b) del GDPR nella misura in cui la comunicazione è connessa all'esecuzione di un contratto o è necessaria per l'adozione di misure precontrattuali.
In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR) a gestire in modo efficiente le richieste a noi rivolte.
‍
In questo contesto, nessun dato viene divulgato a terzi, a meno che tale divulgazione non sia necessaria per far valere i nostri diritti o interessi legittimi (art. 6, par. 1, lett. f) del GDPR) o sussista un obbligo legale in tal senso (art. 6, par. 1, lett. c) del GDPR).
‍

IV. Trattamento dei dati nel corso delle vendite

I dati personali vengono trattati sulla base dell'art. 6, par. 1, lett. b) del GDPR per fornire il servizio per il quale ci incarica, in particolare per l'esecuzione dei nostri contratti o misure precontrattuali, nonché per tutte le attività necessarie per il funzionamento e l'amministrazione di MH Parkservice.
‍
Le finalità del trattamento dei dati che ne derivano sono determinate principalmente dalle attività specifiche e dai singoli servizi concordati con Lei e possono includere, tra l'altro, attività di consulenza o attività nella gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni sui prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o supporto alle trattative di vendita e alla conclusione di contratti.
Ulteriori dettagli sull'ambito e sulla finalità del trattamento dei dati e sui destinatari dei Suoi dati sono disponibili nei rispettivi documenti contrattuali e nei relativi termini e condizioni.
‍
Nella misura in cui ciò sia necessario nei nostri processi operativi, trattiamo i Suoi dati in relazione ai nostri servizi oltre l'esecuzione del contratto per salvaguardare i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR).
‍
In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, ad esempio requisiti previsti dalla normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, il rispetto degli obblighi di controllo e segnalazione fiscale, le normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario si basa sull'art. 6, par. 1, lett. c) del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare i nostri clienti commerciali e potenziali clienti a intervalli regolari tramite e-mail o altre notifiche elettroniche sui nostri servizi e altri prodotti, servizi, webinar, innovazioni o novità di MH Parkservice (di seguito: "Newsletter"). Per questo abbiamo bisogno del Suo indirizzo e-mail. Ulteriori informazioni potrebbero essere richieste nei rispettivi moduli di registrazione alla newsletter al fine di fornirLe contenuti personalizzati su misura per i Suoi interessi.
Può registrarsi alle nostre newsletter iscrivendosi tramite la funzione del modulo di registrazione per ricevere le nostre newsletter o spuntando una casella durante un processo di registrazione (cosiddetto opt-in). A tal fine, forniamo varie opzioni sui nostri siti web o all'interno delle interfacce di registrazione/ordine per iscriversi alle nostre newsletter (se applicabile, specifiche per argomento). I dettagli del rispettivo contenuto della newsletter sono descritti specificamente nel rispettivo modulo di registrazione. Questa descrizione è determinante per il Suo consenso.
Dopo la registrazione, riceverà un'e-mail da parte nostra con la richiesta di confermare nuovamente l'iscrizione alla newsletter (procedura di cosiddetto double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato impropriamente il Suo indirizzo e-mail per iscriversi alla nostra newsletter sotto un indirizzo di terzi. Solo quando attiverà il collegamento ipertestuale incluso nell'e-mail, il Suo indirizzo e-mail verrà abilitato per l'invio della newsletter.

Per l'amministrazione delle registrazioni e l'invio di e-mail in relazione alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ("MailChimp"), che consente un'automazione semplice e intuitiva del processo di registrazione e dell'invio di e-mail necessario. Poiché il sistema IT di MailChimp si trova negli USA, i dati di registrazione dai moduli di input vengono trasmessi negli USA ed elaborati lì. Per garantire una gestione appropriata dei dati da noi trasmessi, abbiamo concluso un accordo di elaborazione dati con MailChimp ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi. Ulteriori informazioni sulla gestione dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.
‍
Ai fini della verifica, oltre al Suo indirizzo e-mail e al nome, vengono memorizzati l'indirizzo IP e la data di registrazione ("timestamp").

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del RGPD, dell'art. 7 del RGPD in combinato disposto con l'art. 7, comma 2, n. 3 della UWG (legge tedesca contro la concorrenza sleale), oppure, qualora il consenso ai sensi dell'art. 7, comma 3 della UWG non sia richiesto per i clienti esistenti, sulla base del nostro legittimo interesse a misure di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del RGPD in combinato disposto con l'art. 7, comma 3 della UWG.
La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del RGPD a disporre di un sistema di newsletter sicuro e mirato, che corrisponda ai nostri interessi commerciali di vendita e alle aspettative e necessità dei destinatari, nonché a poter dimostrare i consensi prestati.

Periodo di conservazione / possibilità di opposizione e cancellazione

Può opporsi alla ricezione della newsletter in qualsiasi momento e/o revocare il consenso alla ricezione della stessa, in tutto o in parte. A tal fine, troverà un link di disiscrizione alla fine di ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti sopra indicati.
La disiscrizione dalla newsletter non influisce sulle comunicazioni commerciali. Qualora necessario per l'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto, al fine di dimostrare la legittimità dell'invio della newsletter, di conservare le prove necessarie fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasferimento dei dati

Sia nella fase di richiesta/preventivo che in quella di esecuzione del contratto, a seconda dell'ambito del servizio, i Suoi dati o documenti potrebbero essere comunicati a enti pubblici o a fornitori di servizi privati o persone con cui collaboriamo regolarmente (vedere Parte A, Sezione V).
‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché a causa di modifiche ai requisiti legali o normativi, potrebbe essere necessario modificare la presente Informativa sulla privacy. La versione aggiornata dell'Informativa sulla privacy può essere consultata in qualsiasi momento sul nostro sito web e stampata, se necessario.