Informativa sulla privacy (Valida dal 30.03.2026)

La presente informativa sulla privacy intende fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “Dati”) all'interno della nostra azienda e informarLa sui diritti e sulle tutele in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati dell'Unione Europea (“GDPR”) e delle relative norme nazionali di attuazione (Decreto legislativo 30 giugno 2003, n. 196 recante il “Codice in materia di protezione dei dati personali”, di seguito anche “Codice Privacy (D.Lgs. n. 196/2003)”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In linea di massima, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Italia S.R.L (di seguito anche “MH Parkservice” o “Noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutti i trattamenti da noi effettuati, sono disponibili nella Parte A.
• I nostri siti web: In relazione al nostro sito web www.mh-parkservice.it (di seguito: “Sito web”) o alle relative presenze online esterne, come i nostri profili sui social media, il nostro portale di assistenza (https://it.mh-parkservice.de/kundenservice/) o il nostro servizio di pagamento posticipato (https://parcheggio.mh-parkservice.it/), dai quali rimandiamo alla presente informativa (Sito web e presenze online esterne di seguito collettivamente anche: “Siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di operazioni di pagamento tramite il MHP Online Shop o il nostro servizio di pagamento posticipato, la gestione delle violazioni di sosta da parte di MH Parkservice o la consultazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini della stipula o dell'esecuzione di contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali o fornitori sono utilizzati esclusivamente per l'emissione, la gestione o l'esecuzione diretta degli ordini. Maggiori informazioni sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia di protezione dei dati è:

Mobility Hub Parkservice Italia S.R.L.

BOLZANO (BZ)

PIAZZA DELLA MOSTRA 2 CAP 39100

Tel.: +3904711430502

E-mail: info@mh-parkservice.it

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro Responsabile della protezione dei dati (DPO) ai seguenti recapiti: dataprotection@mh-parkservice.it

II. Quali sono i Suoi diritti in relazione ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un “interessato” ai sensi del GDPR e pertanto può godere dei diritti di seguito descritti. Qualora intenda esercitare i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare la Sua richiesta ai nostri recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ottenere l'accesso a tali dati, nonché informazioni sulla portata del trattamento da noi effettuato.

2. Diritto di rettifica

Qualora i dati personali che La riguardano fossero inesatti o incompleti, Lei ha il diritto di ottenerne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, qualora il trattamento sia illecito o risulti sproporzionato rispetto ai Suoi legittimi interessi. La preghiamo di notare che potrebbero sussistere motivi ostativi a una cancellazione immediata, come ad esempio obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e tempestivo una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali in contrario.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. In tal caso, i dati – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, oppure per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, Lei ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Qualora richieda la trasmissione diretta dei dati a un altro titolare, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità non si applica ai trattamenti necessari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (cfr. art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i Suoi dati personali sono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che La riguardano per tali finalità; ciò vale anche per la profilazione connessa al marketing diretto. In caso di opposizione, i Suoi dati non saranno più utilizzati per tali scopi. Può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso

Alcuni trattamenti di dati sono possibili solo previo Suo esplicito consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR. Può revocare il consenso già prestato in qualsiasi momento con effetto futuro. La liceità del trattamento effettuato fino al momento della revoca rimane tuttavia impregiudicata. La preghiamo di notare che, anche dopo la revoca, il trattamento dei dati potrebbe continuare a essere possibile, in tutto o in parte, sulla base di altri presupposti legali.

8. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione (art. 77 del GDPR in combinato disposto con gli artt. 141 e segg. del Codice in materia di protezione dei dati personali, D.Lgs. n. 196/2003).

Se ritiene che il trattamento dei Suoi dati violi la normativa italiana o europea in materia di protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Naturalmente, ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-Mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono forniti direttamente dagli interessati durante l'avvio o nel corso del rapporto commerciale, in occasione dell'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci comunica attivamente nell'ambito del Suo utilizzo (ad es. quando utilizza il nostro negozio online). Altri dati vengono rilevati automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di accesso alla pagina). Il rilevamento di questi dati avviene automaticamente non appena accede al nostro sito web o utilizza uno dei nostri servizi. Per i dettagli, consulti la Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad es. elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

Tra i dati personali che trattiamo regolarmente figurano i dati anagrafici e di contatto, quali: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'ordine, del servizio o di altro rapporto con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, località, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, autorizzazioni di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche su registrazione, conferma e cancellazione; dati forniti dall'utente al momento della registrazione
• Dati relativi alle offerte
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche analoghe.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e documenti, cronologia di clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad es. verbali di consulenza, dati da colloqui di servizio o casi di supporto)
• altri dati che abbiamo ricevuto da Lei nell'ambito del nostro rapporto commerciale (ad es. durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del GDPR e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) nella versione di volta in volta vigente, in particolare sulla base dei seguenti presupposti:

1. Adempimento di obblighi (pre)contrattuali (Art. 6 par. 1 lett. b GDPR)

Il trattamento dei dati personali avviene sulla base dell'art. 6 par. 1 lett. b del GDPR per l'adempimento di obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio") nonché di tutte le attività solitamente necessarie per la gestione o l'amministrazione di MH Parkservice (ad es. gestione di clienti e utenti). I dati possono inoltre essere trattati a livello precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice.

L'art. 6 par. 1 lett. b del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede clienti/interessati o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli sulle finalità di questi trattamenti di dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di operazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e di opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database su clienti/interessati o fornitori per migliorare la nostra offerta
• Esecuzione di una verifica dei rischi (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o di un'acquisizione o vendita di imprese
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (Art. 6, par. 1, lett. c del GDPR)

Il trattamento dei Suoi dati può essere necessario, in parte, per adempiere a diversi obblighi e requisiti legali a cui siamo soggetti, ad esempio in conformità con il Codice delle obbligazioni o le normative fiscali.

4. Consenso (Art. 6, par. 1, lett. a del GDPR, Art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003))

Qualora un servizio da noi utilizzato archivi informazioni nel dispositivo terminale dell'utente o vi acceda in qualsiasi modo, è richiesto il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso al dispositivo terminale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a, in combinato disposto con l'art. 7 del GDPR.

Se ci ha fornito il consenso al trattamento dei Suoi dati in un caso specifico, il trattamento avverrà secondo le finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto futuro. A tal fine, La preghiamo di rivolgersi ai recapiti indicati nella Parte A, punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non ne sono influenzati e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un altro fondamento giuridico.

‍

V. Chi riceve i miei dati?

Presso MH Parkservice i Suoi dati vengono ricevuti dai dipendenti o dalle unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I Suoi dati vengono trasmessi, per l'avvio o l'esecuzione di un rapporto contrattuale (ad esempio, vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, par. 1, primo comma, lett. b del GDPR o – a seconda della natura del rapporto contrattuale specifico – nonché sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, primo comma, lett. f del GDPR, in particolare alle aziende che utilizziamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94103, USA (sicurezza dei sistemi, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di funzioni di chat IA)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza dei sistemi)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (fornitura di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di sistemi di valutazione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia (fornitore di servizi di traduzione)

• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (telefonia, fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Quando ci avvaliamo di un fornitore di servizi in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo se necessari per l'adempimento dei rispettivi servizi.

La trasmissione dei Suoi dati a istituzioni e autorità pubbliche, o la raccolta di tali dati per tale scopo, avviene solo nell'ambito di disposizioni di legge nazionali vincolanti o su Suo incarico.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati solo per lo scopo per il quale ci sono stati forniti o per il cui trattamento ha prestato il consenso, e vengono conservati solo fino al raggiungimento di tale scopo. Dopo il completo adempimento dello scopo o non appena ci avrà richiesto la cancellazione dei Suoi dati, questi saranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione previsti dalla legge (in particolare di natura fiscale e commerciale). Al termine di tali periodi, i dati saranno comunque cancellati, a meno che non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei Suoi dati. Si veda a tal proposito la Parte A, punto II.

I Suoi dati verranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o qualora ci richieda la cancellazione.

In linea di principio, trattiamo e conserviamo i Suoi dati al massimo fino alla conclusione del rapporto commerciale o fino alla scadenza dei termini di garanzia, prescrizione o decadenza applicabili. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano necessari come prova. Siamo inoltre soggetti a termini legali di documentazione e conservazione (ad esempio di natura commerciale o fiscale).

‍

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito dei nostri processi di elaborazione, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE, per i quali la Commissione Europea non ha ancora attestato un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati si rendesse necessario nel singolo caso, avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del vostro consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, potete visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, registrandovi, effettuando ordini o trasmettendo altre informazioni personali). In tal caso, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui cookie o tecnologie simili da noi utilizzati sono disponibili alla Parte B punto II. Altri cookie o tecnologie simili consentono, oltre a noi, anche alle nostre aziende partner o a terzi di riconoscere il vostro browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili di terze parti, si prega di consultare la Parte B punto III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere un consenso preventivo per motivi oggettivi e il trattamento dei dati sia consentito dalle disposizioni di legge.

‍

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ad ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso, che il vostro browser trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro fornitore di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede, orario della richiesta al server
• Indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Non avviene una memorizzazione di questi dati insieme ad altri dati personali dell'utente.

Come web host e fornitore di software per la creazione, la messa a disposizione e il funzionamento del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per il trattamento dei dati per conto ai sensi dell'art. 28 GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nel suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito del trattamento per conto.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f del GDPR. Le suddette informazioni sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dei dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.

Nel caso della memorizzazione dei dati nei file di log, ciò avviene al massimo dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono assolutamente necessarie per il funzionamento del sito web. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o tecnologie simili (ad es. web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine web visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel seguito ci riferiremo a queste procedure tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri univoca, salvati nel browser Internet o dal browser stesso sul sistema informatico dell'utente, che consentono di identificare in modo univoco il browser quando si accede nuovamente al sito. Quando un utente visita una pagina web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa di caratteri caratteristica. L'impiego di questi cookie serve a rendere il sito web più intuitivo, efficace e sicuro. Quando visitate una pagina web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server del nostro sito solo al momento della richiesta della pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, non appena quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la navigazione tra le diverse pagine del nostro sito.

Altri cookie rimangono sul vostro dispositivo per un periodo prestabilito e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrirvi un'esperienza di navigazione ottimale, di "riconoscervi" e di presentarvi, in caso di visite ripetute, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Se non identifichiamo i cookie come provenienti da fornitori terzi, essi appartengono al nostro sito ("cookie di prima parte"). Vi informeremo separatamente sui cookie di terze parti o sulle tecnologie di "tracciamento" che utilizziamo nelle sezioni successive della nostra informativa sulla privacy.

I Flash cookie vengono salvati come elementi di dati dai siti web sul vostro computer quando questi utilizzano Adobe Flash. I Flash cookie non hanno una scadenza.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati tramite essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie «CookieHub» del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potrete prestare il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al consenso per determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso prestato all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni sui cookie che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, consultabili alla voce «Altre opzioni» o «Dichiarazione sui cookie». CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante l'uso di cookie e tecnologie simili è l'art. 6, comma 1, lett. f del GDPR, per tutelare i nostri legittimi interessi a garantire la migliore funzionalità e sicurezza del sito web, nonché una configurazione della visita al sito orientata al cliente ed efficace, a meno che non vi venga richiesto un consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR.

‍

La base giuridica per la memorizzazione e la lettura di altre informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) per i cookie e le tecnologie simili che richiedono il consenso; per il resto, per i cookie necessari al funzionamento del sito web, si applica l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Per l'acquisizione dei consensi abbiamo integrato CookieHub. Ciò facilita agli utenti il rilascio o la gestione dei consensi per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che non venga prestato il consenso all'utilizzo di strumenti ulteriori. All'accesso al nostro sito web, agli utenti viene mostrata un'interfaccia a tale scopo:

• Premendo il pulsante «Accetta tutto» è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante «Altre opzioni» (attivando i singoli selettori e cliccando sul pulsante finale «Salva impostazioni») per quali cookie e/o applicazioni basate su cookie e relativi trattamenti di dati si desidera prestare il proprio consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante «Solo cookie essenziali» e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo di cookie tecnicamente necessari è quello di semplificare o rendere più confortevole l'uso dei siti web per gli utenti ed è pertanto richiesto per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Alcune funzioni del nostro sito web non possono essere offerte senza l'impiego di tali cookie. In particolare, per queste funzioni è necessario che il browser riconosca l'utente anche dopo il cambio di pagina. 

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" della dichiarazione sui cookie dipende dai servizi utilizzati e dai successivi trattamenti dei dati, ed è spiegata più dettagliatamente nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, comma 1, lett. c del GDPR per quanto riguarda i dati di consenso degli utenti, e per il resto l'art. 6, comma 1, lett. f del GDPR o l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica per l'utente e facile da usare, nonché alla configurazione conforme alla legge della nostra presenza online.

.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni in CookieHub alla voce "Dichiarazione sui cookie". 

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser internet, può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. 

Se i cookie per il nostro sito web vengono disattivati, è possibile che non tutte le funzioni del sito possano essere utilizzate appieno.

In alternativa, può anche utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il consenso prestato in qualsiasi momento, o cambiare idea, cliccando sul pulsante "Impostazioni cookie" per richiamarlo e modificarlo.

‍

III. Analisi statistica del sito web / Aumento della portata 

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie ai rapporti sul pubblico conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato al nostro servizio.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics crea un ID casuale e univoco tramite un codice di tracciamento, che è collegato al cookie del suo browser. In questo modo, Google Analytics la riconosce come nuovo utente. La prossima volta che visiterà il nostro sito, sarà riconosciuto come utente "di ritorno". Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. Solo così è possibile valutare profili utente pseudonimi.

Grazie a identificatori come i cookie, le sue interazioni sul nostro sito web vengono misurate. Le interazioni sono tutti i tipi di azioni che compie sul nostro sito web. Se utilizza anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati ai cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo autorizziamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono riportati nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, che può consultare alla voce "Dichiarazione sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il suo indirizzo IP non viene quindi memorizzato per intero e viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'accordo sullo Spazio Economico Europeo prima della trasmissione negli Stati Uniti. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e ivi abbreviato. Di seguito le forniamo una panoramica dei dati principali raccolti con Google Analytics:

• Mappe termiche (Heatmaps): Google crea le cosiddette mappe termiche. Attraverso queste mappe è possibile vedere esattamente le aree su cui cliccate. In questo modo otteniamo informazioni su dove vi "muovete" all'interno del nostro sito.
• Durata della sessione: Google definisce come durata della sessione il tempo che trascorrete sul nostro sito senza abbandonarlo. Se siete inattivi per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce rate): Si parla di rimbalzo quando visitate una sola pagina del nostro sito web e poi lo abbandonate.
• Creazione di un account: Se create un account sul nostro sito web o effettuate un ordine, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il paese e la vostra posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra l'altro, il tipo di browser, il vostro provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e a noi, interessa naturalmente anche sapere attraverso quale sito web o quale pubblicità siete arrivati sulla nostra pagina.

Questo elenco non pretende di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, vi invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it 

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per redigere report sulle attività svolte sul nostro sito e sui nostri servizi e per fornirci ulteriori servizi connessi all'utilizzo del nostro sito web, dei nostri servizi e di internet. Utilizziamo inoltre Google Analytics per valutare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito web che le offerte e la pubblicità ivi presenti, vi chiediamo di fornire il vostro consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Tuttavia, in caso di attivazione dell'anonimizzazione dell'IP, il vostro indirizzo IP verrà preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, accettate anche, ai sensi dell'art. 49, comma 1, prima frase, lett. a) del GDPR, che i vostri dati possano essere trattati negli Stati Uniti, a meno che il trasferimento dei dati non sia garantito sulla base delle clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia dell'Unione Europea come un paese con un livello di protezione dei dati inadeguato secondo gli standard UE. Sussiste in particolare il rischio che i vostri dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente senza la possibilità di ricorso legale. Se cliccate sul pulsante "Rifiuta tutto" o effettuate una selezione limitata senza i cookie di Google, il trasferimento descritto a Google non avrà luogo. Potete revocare il consenso prestato in qualsiasi momento con effetto futuro.

Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web o dei servizi, per redigere report sulle attività del sito web per noi e per fornire ulteriori servizi connessi all'utilizzo del sito web e di internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasferire queste informazioni a terzi sotto la propria responsabilità, qualora ciò sia prescritto dalla legge o nella misura in cui terzi elaborino tali dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il vostro indirizzo IP ad altri dati in possesso di Google. Per garantire questo aspetto, così come il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico. 

Durata della conservazione / Possibilità di opposizione e cancellazione

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser internet, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), potete opporvi all'utilizzo dei vostri dati e alla loro raccolta da parte di Google Analytics. In questo modo comunicate a Google Analytics che non devono essere trasmesse informazioni sulla visita al sito web a Google Analytics. 

Inoltre, specialmente nel caso di browser su dispositivi mobili, potete installare un cookie di opt-out sul vostro dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. Si prega di notare che, in caso di eliminazione dei cookie sul proprio dispositivo, sarà necessario reinstallare anche il cookie di opt-out.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite il Cookie Consent Tool "Cookie Hub" da noi integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai responsabili marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Google Tag Manager aiuta nell'integrazione e garantisce l'attivazione di altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web. 

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite strumenti pubblicitari su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questi strumenti pubblicitari vengono distribuiti da Google tramite i cosiddetti "AdServer". Google AdWords utilizza a tal fine dei cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione del cookie consente un'analisi dell'utilizzo dei nostri siti web. Ad ogni accesso a una delle singole pagine del sito web gestito da noi, su cui è stato integrato un componente Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il calcolo delle commissioni. Per quanto riguarda il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (contrassegno che indica che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser web. Se non siete d'accordo con l'archiviazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine di questa spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafiche invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP e la distribuzione di formati pubblicitari, vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google a partner contrattuali di Google (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcuna influenza sui dati raccolti da Google, né conosciamo l'intera portata della raccolta dati o la durata della conservazione. Tuttavia, secondo le nostre conoscenze, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia siete loggati in un account Google, i vostri dati possono essere direttamente associati. Se non desiderate questa associazione al vostro profilo Google, vi preghiamo di effettuare il logout prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati con Google Ads sono disponibili su https://policies.google.com/privacy?hl=de, nonché su https://policies.google.com/technologies/ads?hl=de

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6 cpv. 1 lett. a del RGPD. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f del RGPD. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato con Google un contratto per il trattamento dei dati su incarico.

Possibilità di opposizione e rimozione

Potete impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del vostro browser; in particolare, la disattivazione dei cookie di terze parti impedisce la ricezione di annunci da parte di fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite disattivazione permanente nei vostri browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi segnaliamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a redigere rapporti sulle attività per noi I dati vengono rilevati quasi in tempo reale non appena l'utente esegue una determinata azione (ad es. clicca su un pulsante, carica una pagina o conclude un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo contesto, viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono memorizzati anche dei cookie sul vostro computer.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati su incarico (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli USA. Amplitude partecipa al Data Privacy Framework UE-USA, che prescrive standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono memorizzati o elaborati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nelle note sulla protezione dei dati di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per analizzare l'utilizzo dei nostri servizi, elaborare report sulle attività correlate e comprendere meglio come vengono impiegati i nostri strumenti. Questo ci aiuta a individuare aree di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitori di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare i nostri prodotti, le chiediamo di acconsentire all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Diritto di opposizione e revoca

Se non desidera che vengano salvati cookie, può configurare il suo browser in modo che li elimini, li blocchi (tutti o in parte) o che le invii un avviso prima che vengano memorizzati. Può inoltre gestire le sue preferenze sui cookie tramite lo strumento CookieHub che abbiamo integrato nel sito.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la gestione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia in qualità di gestori del sito, utilizziamo una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dalla presenza dell'icona del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

2. make.com

Descrizione del trattamento dei dati

Per integrare diverse banche dati e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasmessi automaticamente tramite queste connessioni. L'obiettivo è consentire ai processi digitali, in particolare a quelli standardizzati e ricorrenti, di svolgersi in autonomia, garantendo così un flusso di dati automatizzato e procedure efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6, comma 1, lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, all'integrazione di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche del sito web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito e consente di impostare la lingua desiderata tramite le apposite icone. Grazie all'integrazione di Weglot, durante la visita al nostro sito viene stabilita una connessione tra il suo browser e i server di Weglot, con la conseguente trasmissione del suo indirizzo IP e di informazioni sul dispositivo. I dati trasmessi sono necessari per il corretto funzionamento di Weglot.  

I dati elaborati nell'ambito dell'utilizzo di Weglot vengono trattati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea. 

Le informazioni su come Weglot gestisce i dati personali sono consultabili su https://www.weglot.com/privacy .

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6 cpv. 1 lett. f) del RGPD a rendere disponibile il nostro sito web in più lingue, inclusa la possibilità di scelta per i visitatori, a meno che non venga richiesto un consenso specifico ai sensi dell'art. 7 del RGPD e dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Diritto di opposizione e di cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto utilizziamo i contenuti e i servizi della piattaforma video YouTube per integrare contenuti video sul nostro sito web tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una società controllata da Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: „Google“).

Trattiamo i dati da Lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati tramite il Suo account) qualora rispondiamo ai Suoi contributi o messaggi sul nostro canale YouTube.

Per il resto, riceviamo da Google solo determinate informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Oltre a ciò, il trattamento dei dati avviene sotto la responsabilità autonoma di Google; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi o simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul tasto Play), il Suo indirizzo IP viene inviato a YouTube, poiché YouTube non può trasmettere i contenuti video al Suo browser senza di esso. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene trasmesso quale sottopagina del nostro sito web ha visitato. Se ha effettuato l'accesso al Suo account YouTube come membro, riproducendo i nostri video consente a YouTube di associare direttamente il Suo comportamento di utilizzo al Suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle norme applicabili a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6 cpv. 1 lett. f) del RGPD, al fine di rendere disponibili o collegare contenuti video sul nostro sito web e per gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e di cancellazione

Per evitare l'associazione al Suo account utente, si disconnetta dal Suo profilo YouTube prima di riprodurre i nostri contenuti video. Per informazioni sulle possibilità di limitare il trattamento dei Suoi dati da parte di Google, La invitiamo a consultare le impostazioni di Google o del Suo account utente YouTube. Ad esempio, può intervenire nelle impostazioni generali del Suo account Google e alla voce „Privacy e sicurezza“. Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatto, al calendario, alle foto, ai dati sulla posizione, ecc. tramite le impostazioni del dispositivo. Ciò dipende tuttavia dal sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando l'utente inserisce dati in una maschera fornita da Auth0, tali dati vengono scambiati direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo scelto l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati negli Stati Uniti, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, al fine di garantire che, durante la fornitura dei nostri servizi, l'accesso sia consentito solo a persone autorizzate e identificate. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non si desidera l'archiviazione di cookie, si prega di impostare il browser utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure invii un avviso prima che i cookie vengano salvati. È inoltre possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per il monitoraggio della stabilità del sistema e l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, con l'ausilio di DataDog è possibile rilevare, valutare e risolvere tempestivamente gli errori. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. Inoltre, DataDog partecipa al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di tale periodo, vengono conservati solo dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR a un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché al rilevamento e alla risoluzione degli errori.
DataDog è pertanto necessario per la fornitura dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono cancellati o resi anonimi dopo l'analisi degli errori.

‍

V. Link a siti web di terzi

Il nostro sito web può contenere link ad altri siti. Non abbiamo alcuna influenza sul contenuto e sulla configurazione delle offerte di altri fornitori. Le disposizioni della presente informativa sulla privacy non si applicano pertanto ai fornitori esterni verso le cui offerte o contenuti forniamo semplicemente un link.

Qualora veniate reindirizzati ad altri siti tramite link presenti sulle nostre pagine, vi invit iamo a informarvi in loco sulle modalità di gestione dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come ad esempio Facebook, Xing o LinkedIn) (di seguito denominati anche „SN“) e piattaforme (ad es. Youtube), verso le quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è quello di poter comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e di informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le direttive sul trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione riportata di seguito. Segnaliamo tuttavia che, durante l'utilizzo delle piattaforme e dei network sopra menzionati verso i quali forniamo un link, i dati possono essere elaborati da tali società di SN anche negli Stati Uniti e possono essere utilizzati dai rispettivi gestori anche per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se avete effettuato l'accesso ai rispettivi network e piattaforme, questi possono memorizzare cookie sul vostro dispositivo, che tracciano l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di utilizzo.

Salvo diversa indicazione nella nostra informativa sulla privacy, elaboriamo i dati degli utenti solo quando questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Elaboriamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti. Salvo diversa indicazione nella nostra informativa sulla privacy, elaboriamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6 cpv. 1 lett. f del RGPD per informare efficacemente gli utenti e comunicare con loro, solo se questi comunicano con noi all'interno dei social network e delle piattaforme (ad esempio, quando gli utenti pubblicano post sulle nostre presenze online o ci inviano messaggi). Se il vostro contatto mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6 cpv. 1 frase 1 lett. b del RGPD.

Nella misura in cui, in relazione alla nostra presenza su un SN, vengano elaborati ulteriori dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico responsabile del trattamento. Vi preghiamo di verificare attentamente quali dati personali condividete con noi tramite una presenza su un SN. Se desiderate evitare che i SN elaborino i dati personali da voi trasmessi, vi invitiamo a contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se siete membri di uno dei SN su cui gestiamo presenze online e non desiderate che il SN raccolga dati su di voi tramite la nostra offerta e li colleghi ai vostri dati presso il SN, dovete effettuare il logout dal vostro SN prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle possibilità di opposizione (opt-out), rimandiamo alle informazioni dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che queste possono essere fatte valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure necessarie e fornire informazioni. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi.

Facebook

Gestiamo una pagina aziendale Facebook («Fanpage») sulla rete sociale di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Irlanda è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo, abbiamo stipulato un accordo di contitolarità del trattamento dei dati personali ai sensi dell'art. 26 del GDPR, oltre a condizioni supplementari per il trattamento dei dati:

• «Controller Addendum»: https://www.facebook.com/legal/controller_addendum
• «Condizioni sul trattamento dei dati»: https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'articolo 13, paragrafo 1, lettere a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., con sede a Menlo Park, California, USA (di seguito: Facebook Inc.), raccoglie e utilizza inoltre i cosiddetti «Page Insights» a fini di analisi. I Page Insights sono riepiloghi di dati che consentono sia a noi che a Facebook Inc. di comprendere come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento («Controller Addendum», vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono illustrate in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra «Fanpage» includono informazioni sui tipi di contenuti visualizzati dagli utenti o con cui interagiscono, sulle azioni intraprese (si veda la sezione «Cose che tu e altri fate e fornite» nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio nella sezione «Informazioni sul dispositivo» dell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Irlanda che quest'ultima sia responsabile dell'esercizio dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Irlanda a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di segnalare a Facebook le richieste relative alla protezione dei dati che riceviamo in merito ai Page Insights. Si prega di notare che inoltreremo a Facebook Irlanda le richieste relative ai Page Insights. Per il resto, si prega di consultare le informazioni sui diritti degli interessati nella sezione A. Per ulteriori informazioni su come Facebook Irlanda elabora i dati personali, inclusa la base giuridica su cui si fonda e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Irlanda, si prega di consultare l'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare i nostri siti web e per scopi pubblicitari. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare la gestione delle richieste di contatto da parte degli utenti Facebook. La raccolta di questi dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia dei Page Insights. Pertanto, nella maggior parte dei casi, dobbiamo inoltrare le relative richieste a Facebook Irlanda, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i Suoi dati, La invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il Suo browser in modo da impedire l'installazione di cookie e/o a disconnettersi da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla protezione dei dati:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che viene visitato il nostro sito web, dotato di un componente LinkedIn (plug-in LinkedIn), tale componente induce il browser utilizzato dall'interessato a scaricare una rappresentazione corrispondente del componente da LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nell'ambito di questa procedura tecnica, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn associa questa informazione al suo account utente personale e memorizza tali dati personali.

LinkedIn riceve sempre, tramite il componente LinkedIn, l'informazione che l'interessato ha visitato il nostro sito web se l'interessato è connesso a LinkedIn al momento dell'accesso al nostro sito; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza inoltre partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. Le disposizioni vigenti in materia di protezione dei dati di LinkedIn sono consultabili all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla protezione dei dati https://www.linkedin.com/legal/privacy-policy ,

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING").

Xing è un social network basato su Internet che consente agli utenti di collegarsi con contatti professionali esistenti e di crearne di nuovi. Su Xing, i singoli utenti possono creare un profilo personale. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che viene aperta una delle singole pagine di questo sito web, gestito dal titolare del trattamento e sul quale è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nel corso di questa procedura tecnica, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Share", Xing assegna questa informazione al profilo utente personale Xing dell'interessato e memorizza tali dati personali.

Tramite il componente Xing, l'azienda riceve sempre l'informazione che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a Xing; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

L'informativa sulla privacy pubblicata da Xing, disponibile all'indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato un'informativa sulla privacy per il pulsante di condivisione XING all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per mettersi in contatto con noi elettronicamente. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati. 

• Azienda/Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (opzionale)
• Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali dell'utente trasmessi con l'e-mail. 

Se indica un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero fornito esclusivamente a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati ivi inseriti (vedere Parte C, punto II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di gestione delle relazioni con i clienti (CRM) fornito da HubSpot.

Utilizziamo i servizi e-mail di Google, offerti tramite Google Workspace dalla società Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono archiviate anche sui server di Google. Abbiamo selezionato la regione "Europa" come ubicazione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente da Google.

Per canalizzare e smistare le richieste in entrata, utilizziamo un'interfaccia che si avvale di servizi basati sull'intelligenza artificiale, progettati per comprendere e generare il linguaggio naturale e i relativi input, analizzare le informazioni e formulare previsioni.

• A tal fine, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati sono esclusi dall'addestramento dei modelli o dalla condivisione con OpenAI. L'informativa sulla privacy di OpenAI è consultabile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato con OpenAI un accordo per il trattamento dei dati ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché l'utilizzo dell'API di OpenAI comporta il trasferimento di dati negli Stati Uniti, il Data Processing Addendum prevede l'applicazione delle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.
• Inoltre, utilizziamo il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzionalità avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare il linguaggio naturale e analizzare le immagini, offrendo così applicazioni versatili in diversi settori. Utilizziamo il modello di Google Gemini per preselezionare e-mail e documenti in entrata. In qualità di clienti Google Workspace, Google garantisce che i dati utilizzati tramite Google Gemini non vengano impiegati da Google per l'addestramento dei suoi modelli di IA disponibili al pubblico.

Per il controllo ortografico delle risposte alle e-mail ricevute, utilizziamo l'applicazione LanguageTool, un software della LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica, nonché per l'adattamento delle formulazioni. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di associare i set di dati a una persona specifica. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate temporaneamente. Abbiamo stipulato con Learno Inc. un accordo per il trattamento dei dati che include le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, con cui il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per la lettura degli allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato con Airparser un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, con il quale Airparser si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Le informazioni sulla protezione dei dati di Airparser sono consultabili all'indirizzo https://airparser.com/gdpr/ .

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f del GDPR. Se la richiesta tramite modulo di contatto o e-mail mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Il trattamento dei dati personali inseriti nella maschera di input ci serve per gestire le richieste e per contattare l'utente. In caso di contatto via e-mail, sussiste anche il legittimo interesse necessario al trattamento dei dati. Se indica un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero fornito esclusivamente a tale scopo.

L'utilizzo di servizi basati su IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR. A causa dell'elevato numero di messaggi in entrata, per una gestione rapida e mirata di tali richieste – che è nell'interesse sia nostro che dei richiedenti o mittenti dei messaggi a noi indirizzati – dipendiamo da tale preselezione e assegnazione agli uffici competenti all'interno dell'azienda.

I dati degli utenti possono inoltre essere archiviati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste comparabili, sulla base dei nostri legittimi interessi.

Gli altri dati personali trattati durante l'invio servono a prevenire l'abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera del modulo di contatto e quelli trasmessi via e-mail, ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando dalle circostanze si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che impongano una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica prevista dalla normativa sulla protezione dei dati o sussista un interesse prevalente al proseguimento del trattamento.

Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano obblighi di legge che impongano una conservazione più lunga.

‍

2. Linea telefonica

Descrizione del trattamento dei dati

Se un utente decide di contattarci telefonicamente tramite uno dei numeri indicati sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dall'operatore telefonico. Inoltre, annotiamo il contenuto essenziale della conversazione e le informazioni fornite dall'interessato ai nostri collaboratori (nome, motivo della richiesta, recapiti per eventuali chiarimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino. Tale software viene impiegato per raccogliere i dati necessari alla classificazione della chiamata, all'inoltro al reparto competente o alla gestione automatizzata di specifiche richieste dei clienti (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante). A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della conversazione. Qualora il chiamante acconsenta, memorizzeremo l'intero contenuto della chiamata e ne creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale di assistenza, per la gestione dei reclami dei clienti, per la creazione di analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle richieste) e a fini probatori in relazione all'esercizio o alla difesa di diritti legali.

Utilizziamo la piattaforma di cloud contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, obbligando contrattualmente Talkdesk al rispetto delle normative vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza venga ospitata in una regione europea, garantendo che i nostri dati siano trattati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari alla gestione della stessa (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) per finalità di automazione e per rendere più efficiente l'elaborazione delle richieste dei clienti o delle interazioni, sulla base dell'art. 6, par. 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, par. 1, lett. b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. In questo caso non avviene alcuna registrazione audio. La base giuridica per il trattamento di questi dati è l'art. 6, par. 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, par. 1, lett. b del GDPR.

Le registrazioni delle chiamate e le trascrizioni vengono effettuate e ulteriormente trattate esclusivamente sulla base di un consenso preventivamente fornito dall'utente ai sensi dell'art. 6, par. 1, lett. a del GDPR.

I dati forniti dagli utenti possono inoltre essere archiviati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Durata della conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è conclusa. La conversazione si considera conclusa quando, dalle circostanze, risulta che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che impongano una conservazione prolungata.

Qualora non sia previsto un termine di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di conversazione si basa sui termini di prescrizione legali (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. e di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata e alla memorizzazione della stessa e della relativa trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno immediatamente cancellate, a meno che disposizioni di legge non ci obblighino a una conservazione più lunga.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo come sistema di ticketing Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, o se ci contattate via e-mail o telefono, i dati forniti e il contenuto delle conversazioni, nonché i dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), vengono salvati e organizzati nel sistema di ticketing per consentire un'elaborazione cronologica e migliorare l'esperienza di servizio.

Le informazioni salvate vengono memorizzate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti dati personali in base a quanto fornito dall'utente, in ogni caso almeno nome, cognome e indirizzo e-mail, i quali vengono trasmessi a Freshdesk, ivi memorizzati e letti. Abbiamo usufruito della possibilità di far eseguire il trattamento dei dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (art. 6, par. 1, lett. f del RGPD), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'art. 28 del RGPD, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/diritto di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino alla conclusione della relativa conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

‍

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'intelligenza artificiale fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di sosta da noi gestite (ad es. orari di apertura, tariffe), oppure segnalare problemi in un'area di sosta da noi gestita per l'inoltro al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni che vi riguardino personalmente (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di astenervi dall'inserire spontaneamente tali dati personali vostri o di altre persone nel campo di input. Raccogliamo e conserviamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei dati di registro:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

Il trattamento da parte della funzione di chat avviene in modo completamente automatico e solo al momento dell'invio dei dati nella chat. L'agente lavora in autonomia entro limiti chiaramente definiti e non prende decisioni indipendenti che influenzino i vostri diritti o l'accesso ai nostri servizi. Se una richiesta richiede il giudizio umano o esula dall'ambito di competenza dell'agente IA, viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e salvata per l'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è supportare l'assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Trattiamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile (art. 6, par. 1, lett. f del RGPD), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'art. 28 del RGPD, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE nell'ambito del normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della funzione di chat e tale trasferimento fosse da noi autorizzato, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/Diritto di opposizione e cancellazione

I dati personali scambiati nell'ambito delle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati o fino al completamento della relativa conversazione.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "negozio online") ha la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, può pagare le tariffe di parcheggio online.

‍

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. Nei cookie vengono salvate la lingua e la regione dell'utente.

Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio, deve compilare e inviare il relativo modulo di prenotazione. Nell'apposita maschera di inserimento, deve indicare la targa del Suo veicolo, eventualmente selezionare l'area di parcheggio desiderata e/o inserire un numero di pratica o di riferimento. La targa e le altre informazioni sono necessarie per poter associare la tariffa di parcheggio dovuta alla relativa operazione o al relativo servizio di parcheggio.

I dati trattati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, interessati e altri partner commerciali. Il trattamento avviene allo scopo di fornire prestazioni contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Nell'ambito del processo di prenotazione, trattiamo in dettaglio le informazioni risultanti dai rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I campi obbligatori sono solitamente contrassegnati con l'aggiunta * o la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poter effettuare verifiche o per informarLa su questioni importanti relative all'ordine (come ad esempio informazioni legali obbligatorie, spostamenti di appuntamenti, ecc.).

Elaboriamo e utilizziamo i dati raccolti in questo modo per consentirLe di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, elaboriamo i dati per l'elaborazione e, se necessario, la spedizione della prenotazione da Lei effettuata. Ulteriori dettagli sulle condizioni quadro legali e organizzative sono disponibili nelle relative Condizioni Generali di Contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono disponibili al seguente punto 2 di questa sezione C.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, comma 1, lett. b del GDPR, in vista della conclusione di un contratto; per il resto, l'art. 6, comma 1, lett. f del GDPR per rilevare e combattere comportamenti dannosi e per scoprire e prevenire altre esperienze negative, al fine di preservare l'integrità del negozio online e promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse alla prevenzione, all'individuazione o all'indagine su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Il trattamento dei dati personali provenienti dalla maschera di inserimento ci serve per elaborare la relativa prenotazione e per fornire il rispettivo servizio di parcheggio.

Il trattamento dei dati inseriti nel negozio online può avvenire, se del caso, anche sulla base di un consenso da Lei fornito (art. 6, comma 1, lett. a del GDPR), qualora glielo richiedessimo. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. Si prega di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

Durata della conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento del processo di prenotazione, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, al più presto quando il relativo servizio di parcheggio è stato completamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia legale. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del relativo termine.

‍

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("Servizi di pagamento")

Descrizione del trattamento dei dati

Qualora, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussista l'obbligo di trasmetterci i Suoi dati di pagamento (ad es. numero di conto in caso di addebito diretto), tali dati saranno necessari per l'elaborazione del pagamento.

Per offrire ai nostri clienti un'elaborazione dei pagamenti moderna, semplice e sicura, mettiamo a disposizione diverse opzioni di pagamento per le quali, oltre a banche e istituti di credito, ci avvaliamo anche di altri fornitori di servizi di pagamento (di seguito denominati collettivamente: "Payment Service Provider").

Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza del simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di uno specifico Payment Service Provider come opzione di pagamento, tale fornitore erogherà i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità con i relativi termini e condizioni di utilizzo in vigore. I trattamenti dei dati effettuati da tali fornitori ricadono sotto la loro responsabilità; noi non abbiamo alcuna influenza su di essi. Di conseguenza, in caso di esercizio dei diritti degli interessati in questo contesto, dovremo rimandarLa al rispettivo Payment Service Provider. Eventualmente, il fornitore di servizi di pagamento Le richiederà consensi aggiuntivi, ad esempio per l'esecuzione di una verifica dell'identità o della solvibilità. I dati personali trattati dai Payment Service Provider includono solitamente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le imposte in percentuale, o i dati bancari necessari per l'esecuzione della transazione, come numeri di conto o di carta di credito, password, TAN e checksum, nonché le informazioni relative al contratto, all'importo e al destinatario.

Il Payment Service Provider tratta questi dati allo scopo di offrire il rispettivo metodo di pagamento, nonché per l'eventuale verifica dell'identità e/o della solvibilità, l'amministrazione dei pagamenti e la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei Suoi dati ai Payment Service Provider da noi utilizzati avviene sulla base dell'art. 6, par. 1, lett. b del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti nel corso di un ordine, nonché sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f del GDPR), a meno che non Le venga richiesto un consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la legittimità dei trattamenti dei dati effettuati in passato.

5.1. American Express

Il fornitore è American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania. Informazioni sulla protezione dei dati presso American Express sono disponibili all'indirizzo: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Il fornitore è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Informazioni sulla protezione dei dati presso Apple Pay sono disponibili all'indirizzo: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Il fornitore è giropay GmbH, An der Welle 4, 60322 Francoforte, Germania. Informazioni sulla protezione dei dati presso Giropay sono disponibili all'indirizzo: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Il fornitore di Google Pay in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, una società affiliata di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informazioni sulla protezione dei dati sono disponibili all'indirizzo: https://policies.google.com/privacy

5.5. Mastercard

Il fornitore è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio. Per informazioni sulla protezione dei dati, consultare il sito: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Offriamo la possibilità di gestire il processo di pagamento tramite il servizio di pagamento PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). Per informazioni sulla protezione dei dati, consultare il sito: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Il fornitore è Visa Europe Services Inc., succursale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito. Per informazioni sulla protezione dei dati, consultare il sito: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di verifica e la data di scadenza. Il ruolo di Adyen consiste nel richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e nell'inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal sistema di pagamento in questione ed effettua il pagamento alla nostra banca. Adyen elabora i Suoi dati per l'elaborazione dei pagamenti, nonché per la verifica dell'identità e della solvibilità. In questo caso, Adyen elabora i Suoi dati personali in qualità di titolare del trattamento. Pertanto, non abbiamo alcuna influenza sul trattamento dei dati da parte di Adyen.

Le informazioni di Adyen sulla protezione dei dati sono disponibili all'indirizzo: https://www.adyen.com/de_DE/privacy-policy, mentre per l'elaborazione delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento da noi forniti, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme alle informazioni relative al Suo ordine e ai dati necessari a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di verifica della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. La trasmissione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei Suoi dati personali, non possiamo effettuare un pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di responsabile (sub-responsabile) del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni di servizio di Stripe applicabili per l'esecuzione del rapporto contrattuale tra Lei e Stripe relativo all'elaborazione dei pagamenti e per l'adempimento degli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Le informative sulla privacy di Stripe con ulteriori informazioni in merito sono disponibili all'indirizzo: https://stripe.com/de/privacy

Stripe agisce in qualità di responsabile del trattamento per poter completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione dei dati, Stripe agisce esclusivamente secondo le nostre istruzioni ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti di secupay AG (Goethestr. 6, 01896 Pulsnitz; "secupay"). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG) ed è registrato presso l'Autorità federale di vigilanza finanziaria (Graurheindorfer Str. 108, 53117 Bonn; "BaFin") (numero di registro: 126737), consentendo pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori dei negozi online di consegnare merci, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo d'ordine viene selezionato "addebito diretto", "pagamento tramite fattura" o "carta di credito" come opzione di pagamento tramite secupay, i Suoi dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi allo strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Lo scopo di questa trasmissione è la verifica dell'identità e della solvibilità. Secupay trasmette i dati personali a società affiliate, fornitori di servizi o subappaltatori, se necessario per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti di dati avvengono sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo aspetto. Ha la possibilità di revocare in qualsiasi momento nei confronti di secupay il consenso prestato per il trattamento dei dati personali. La revoca non influisce sui dati personali che dobbiamo obbligatoriamente elaborare, utilizzare o trasmettere per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay possono essere consultate all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del MHP Online Shop

Descrizione del trattamento dei dati

Ci avvaliamo dei servizi della piattaforma di recensioni "Trustpilot" di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando un nostro servizio di parcheggio viene acquistato online tramite il nostro shop e la ricevuta viene inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot contenente un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia ("API") con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, verrete reindirizzati direttamente alla piattaforma di recensioni Trustpilot. Cliccando sul pulsante con il link di invito, il modulo su Trustpilot verrà compilato automaticamente con i vostri dati e potrete inviare la recensione desiderata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. L'invio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• dominio specifico per lingua e paese del nostro shop, dati di accesso (incluso indirizzo IP)
• servizio di parcheggio selezionato

Per questo scopo, ci avvaliamo di Trustpilot in qualità di responsabile del trattamento e abbiamo contrattualmente vincolato Trustpilot, nell'ambito di un accordo sul trattamento dei dati, a gestire i vostri dati in conformità con le normative sulla protezione dei dati.

Vi preghiamo di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo aver inviato la recensione e aver accettato i termini di utilizzo di Trustpilot, quest'ultima diventa titolare del trattamento per l'ulteriore gestione della vostra recensione, in particolare per la sua pubblicazione. Per i dettagli sulla protezione dei dati presso Trustpilot, consultare https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati avviene ai fini della creazione di un link di invito e della verifica dell'autenticità dell'utilizzo dello shop per Trustpilot, per l'esecuzione della procedura di recensione. Ciò, unitamente alla raccolta di feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati di invito per Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore o posteriore dello stesso, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un'autorizzazione al parcheggio permanente, è necessario inserire la targa del veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. Per i dettagli sul trattamento dei dati relativi ai pagamenti tramite il nostro shop online, consultare la Parte C, punti 1 e 2 e le relative condizioni di utilizzo vigenti.

In caso di violazione delle Condizioni Generali di Utilizzo, verranno trattati anche tutti i dati personali del titolare della registrazione del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di tutela del possesso e della proprietà ("tracciamento").

Se ricevete una richiesta di pagamento in qualità di titolare della registrazione del veicolo che ha causato la violazione del parcheggio, la vostra targa è stata precedentemente trasmessa da noi al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d’Italia, Via Marsala 8, 00185 Roma (di seguito: "Registro dei veicoli"). Se non siete il titolare della registrazione del veicolo, i vostri dati ci sono stati forniti dal titolare della registrazione o da un altro terzo (ad es. società di noleggio veicoli o società di leasing), che ci ha confermato che al momento della violazione del parcheggio eravate voi i conducenti del veicolo. Qualora non risiediate più all'indirizzo registrato presso il Registro dei veicoli, abbiamo ottenuto i vostri dati tramite la persona attualmente residente a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative conformi agli standard di settore (art. 6, comma 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi previsti in conformità alle Condizioni Generali di Utilizzo (ad esempio, calcolo e fatturazione della tariffa di parcheggio, verifica dei permessi di sosta registrati, controllo dei pagamenti tramite app, verifica dei pagamenti tramite portale online, monitoraggio del rispetto della durata massima di sosta consentita, del tempo di sosta gratuita o del periodo di tolleranza) (art. 6, comma 1, lett. b del GDPR).

I dati relativi al titolare del veicolo (in particolare nome e indirizzo) vengono richiesti al registro dei veicoli o agli uffici di informazione esteri tramite la trasmissione della targa ("richiesta dati titolare"). I dati del conducente vengono eventualmente richiesti tramite il titolare del veicolo identificato, le società di noleggio o di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad esempio avvocati, agenzie di recupero crediti). Per la gestione tecnica della tecnologia e del software di parcheggio, nonché per il monitoraggio delle violazioni delle Condizioni Generali di Utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH per la gestione della tecnologia e del software di parcheggio e Amazon Webservices EMEA SARL per l'archiviazione dei dati). La base giuridica è l'art. 6, comma 1, lett. b del GDPR, laddove il trattamento sia necessario per l'esecuzione del contratto; per il resto, l'art. 6, comma 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e di proprietà di MHP GmbH e di terzi, nonché del loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di transito dei veicoli nell'area.

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti dall'utilizzo dell'area di parcheggio e in relazione ad esso, e dopo la scadenza di tutti i termini di conservazione o di prescrizione previsti dalla legge. Qualora non vi sia alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lasci l'area entro il periodo di tolleranza previsto dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area di parcheggio, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente in base alle rispettive Condizioni Generali di Utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei Suoi dati, non sarebbe possibile eseguire il rapporto obbligatorio sottostante e i servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste alcuna possibilità di opposizione da parte degli utenti. Dato che la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile, ove le condizioni strutturali lo consentano, fare inversione prima di accedere per evitare la raccolta dei dati.

‍

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere permessi di sosta, ad esempio per aree riservate a determinati gruppi di aventi diritto (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità alle condizioni vigenti in loco per la specifica area, tramite terminali o maschere di prenotazione online (tramite il sito web di MHP, online o, ad esempio, presso negozi al dettaglio o istituzioni presenti in loco).

A tal fine, è necessario inserire i dati previsti nella rispettiva maschera di inserimento. L'inserimento della targa del veicolo è sempre obbligatorio. Eventualmente, potrebbero essere richieste ulteriori informazioni per verificare l'appartenenza a un gruppo di aventi diritto, come i numeri identificativi dei dipendenti. Tali informazioni possono essere trasmesse ai nostri committenti o ai loro clienti per chiarire il diritto alla sosta, oppure confrontate con i dati da questi messi a disposizione.

‍

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Laddove sia necessario un confronto con ulteriori dati per convalidare il diritto alla sosta, o qualora il trattamento di dati aggiuntivi indicati nel modulo avvenga sulla base di un Suo consenso (art. 6, comma 1, lett. a del GDPR), Lei può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane invariata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è, per il resto, l'art. 6, comma 1, lett. b del GDPR in vista della conclusione di un contratto, e l'art. 6, comma 1, lett. f del GDPR ai fini dell'efficace gestione dei permessi di parcheggio e del supporto all'erogazione del rispettivo servizio di sosta.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato completamente erogato. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del relativo termine.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, offriamo alle persone con disabilità la possibilità di parcheggiare gratuitamente negli spazi appositamente contrassegnati durante la loro sosta. A tal fine, gli utenti interessati devono fornirci una prova della loro autorizzazione al parcheggio per disabili (ad esempio, il contrassegno di parcheggio UE per disabili).

In base alle condizioni segnalate nell'area di parcheggio in cui viene offerta tale agevolazione, è necessario dimostrare il diritto a usufruirne. Ciò può essere fatto, ad esempio, scansionando il codice QR presente sul cartello, accedendo al nostro sito web e caricando l'autorizzazione al parcheggio tramite l'apposito modulo.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la prenotazione è l'art. 6, comma 1, lett. b del GDPR, in quanto finalizzata alla conclusione di un contratto; per il resto, si applica l'art. 6, comma 1, lett. f del GDPR per l'elaborazione efficace delle autorizzazioni di parcheggio e per supportare l'erogazione del relativo servizio. Nel caso di dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, comma 2, lett. e o lett. f del GDPR.

‍

Durata della conservazione / Obbligo di conferimento / Diritto di opposizione e cancellazione

La prova dell'autorizzazione al parcheggio per disabili viene verificata esclusivamente per accertare il diritto all'agevolazione e viene cancellata immediatamente dopo l'espletamento della procedura di parcheggio.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Dopo aver completato il processo di registrazione, offriamo ai clienti la possibilità di inviarci richieste di assistenza tramite un'area di login dedicata, di richiedere servizi di supporto e di accedere a informazioni personalizzate.

Il portale è raggiungibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio, nell'ambito di una richiesta di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire ed eseguire la connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere attiva la sessione dopo il login e per prevenire accessi non autorizzati. Durante ogni processo di accesso e l'utilizzo del portale clienti, noi o il fornitore di hosting da noi incaricato memorizziamo l'indirizzo IP, l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati (incluse le informazioni sulla versione), le impostazioni della lingua, l'URL di provenienza e il nome della pagina web visitata.

Dopo l'accesso al portale, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la registrazione e l'utilizzo del portale, nonché per le richieste inviate o i download effettuati, è l'art. 6, comma 1, lett. b del GDPR, in quanto finalizzata alla conclusione e all'esecuzione di un contratto. Per il resto, si applica l'art. 6, comma 1, lett. f del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a garantire un mezzo efficace per le richieste di contatto e la comunicazione con i nostri team di vendita e assistenza competenti, nonché per la gestione, l'elaborazione e la risoluzione delle richieste pervenute e per garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Durata della conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di registrazione, ciò avviene solitamente al termine della relativa sessione di utilizzo.

Tutti i dati personali memorizzati nel corso di un contatto vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne richiedano una conservazione prolungata (ad esempio, i termini di garanzia previsti dalla legge in relazione alle richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione, l'invio, la documentazione e la registrazione contabile delle fatture, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, sevDesk elabora i dati di contatto del destinatario della fattura. L'informativa sulla protezione dei dati di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6 cpv. 1 lett. c e dell'art. 6 cpv. 1 primo periodo lett. b e lett. f del RGPD per le finalità sopra indicate, al fine di adempiere ai nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del RGPD, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Durata della conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali, elaboriamo i dati personali da Lei comunicati in tale contesto. I dati specifici trattati dipendono in modo determinante dagli oggetti di acquisto o dai servizi che Lei riceve da noi o che richiede. In questo contesto, il trattamento dei Suoi dati è solitamente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. La mancata fornitura di tali dati potrebbe comportare l'impossibilità di concludere un contratto, di eseguire l'ordine o di portare a termine un contratto già esistente.

Nella misura in cui utilizziamo dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente commerciale, un partner commerciale o un partner di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il partner in questione, tipicamente nell'ambito di un rapporto contrattuale o di altro tipo. Se Lei agisce in qualità di referente – solitamente nella Sua funzione di dipendente presso tali aziende – di norma non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione con noi rientri nelle Sue mansioni, rendendo pertanto generalmente escluso un diritto di opposizione.

Tuttavia, non è tenuto a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti dalla legge.

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di gestione delle relazioni con i clienti ("CRM") HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a diverse funzionalità delle nostre presenze online. Le informazioni memorizzate vengono salvate sui server di HubSpot. Possiamo utilizzare i dati elaborati per ottenere approfondimenti dettagliati sulle modalità di utilizzo delle nostre presenze online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali dei nostri servizi sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche o codici invisibili) e cookie, integrati in pagine web o e-mail e salvati sui dispositivi finali degli utenti. In questo modo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visualizzate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6 cpv. 1 lett. a del RGPD. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing, all'analisi dell'utilizzo delle nostre presenze online, nonché al loro costante miglioramento e alla loro configurazione orientata all'utente, al fine di poter informare i nostri utenti in modo più mirato (art. 6 cpv. 1 lett. f del RGPD).

Diritto di opposizione e di cancellazione

L'utente può impedire la memorizzazione dei cookie disattivandola nelle impostazioni del proprio browser. Se l'utente desidera che gli ulteriori dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e di cancellazione come indicato nelle informazioni generali alla parte A.

In alternativa, può definire le proprie preferenze sui cookie anche tramite CookieHub, lo strumento di gestione dei cookie da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da lei durante il contatto personale. Può tuttavia contattarci a sua scelta anche telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail da noi fornito (vedere colophon) o gli indirizzi e-mail dei nostri collaboratori a lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non criptata.

I suoi dati vengono utilizzati per l'elaborazione della conversazione e per il seguito dei contenuti della richiesta o della discussione in questione. Il trattamento dei suoi dati avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6 cpv. 1 lett. f del RGPD) all'efficace gestione delle richieste a noi rivolte.

In questo contesto non avviene alcuna trasmissione dei dati a terzi, a meno che ciò non sia necessario per perseguire i nostri diritti o legittimi interessi (art. 6 cpv. 1 lett. f del RGPD) o sussista un obbligo di legge in tal senso (art. 6 cpv. 1 lett. c del RGPD).

‍

IV. Trattamento dei dati nell'ambito della distribuzione

Il trattamento dei dati personali avviene sulla base dell'art. 6 cpv. 1 lett. b del RGPD per l'erogazione del servizio che ci affida, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché di tutte le attività necessarie per il funzionamento e l'amministrazione di MH Parkservice .

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dai singoli servizi concretamente concordati con lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, erogazione di servizi da parte di MH Parkservice) o l'assistenza durante le trattative di vendita e la stipula di contratti.

Ulteriori dettagli sull'ambito, sulla finalità del trattamento dei dati e sui destinatari dei suoi dati sono riportati nei rispettivi documenti contrattuali e nelle relative condizioni generali.

Nella misura in cui sia necessario per le nostre attività operative, oltre all'adempimento del contratto, trattiamo i Suoi dati per tutelare i nostri legittimi interessi (art. 6 cpv. 1 lett. f GDPR).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi di legge, come ad esempio i requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e comunicazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6 cpv. 1 lett. c GDPR.

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e le persone interessate con messaggi promozionali sui nostri servizi e altri prodotti, prestazioni, webinar, novità o aggiornamenti di MH Parkservice tramite e-mail o altre notifiche elettroniche (di seguito denominata "Newsletter"). A tal fine, abbiamo bisogno del Suo indirizzo e-mail. Nei relativi moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per inviarLe contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione nel modulo di iscrizione o durante il processo di registrazione selezionando l'apposita casella (cosiddetto opt-in). A tal fine, mettiamo a disposizione sui nostri siti web o all'interno delle interfacce di registrazione o di ordine diverse possibilità per iscriversi alle nostre newsletter (eventualmente tematiche). I dettagli sui contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante per il Suo consenso.

Dopo l'iscrizione, riceverà un'e-mail in cui Le verrà chiesto di confermare nuovamente la Sua richiesta di iscrizione alla newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato il Suo indirizzo e-mail per iscriversi alla nostra newsletter a Sua insaputa. Solo dopo l'attivazione del collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio di e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema informatico di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli USA e ivi trattati. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, per l'invio della newsletter vengono memorizzati, oltre al Suo indirizzo e-mail e al Suo nome, anche l'indirizzo IP e la data di registrazione ("timestamp").

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

La base giuridica per l'invio della newsletter è il consenso da Lei fornito in qualità di destinatario ai sensi dell'art. 6 cpv. 1 lett. a GDPR, art. 7 GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), oppure, qualora il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6 cpv. 1 lett. f GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6 cpv. 1 lett. f GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a poter dimostrare il consenso prestato.

Periodo di conservazione / Diritto di opposizione e revoca

Può opporsi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverà un link di disiscrizione alla fine di ogni newsletter. Può inoltre rivolgersi direttamente a noi utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non pregiudica le comunicazioni commerciali. Qualora ciò sia necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasmissione dei dati

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i Suoi dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o persone con cui collaboriamo regolarmente (vedere Parte A punto V).

‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché in seguito a modifiche delle disposizioni di legge o delle normative delle autorità, potrebbe rendersi necessario modificare la presente informativa sulla protezione dei dati. L'informativa sulla protezione dei dati aggiornata può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.

‍

Informativa sulla protezione dei dati (in vigore dal 30 marzo 2026)

La presente informativa sulla protezione dei dati ha lo scopo di fornire una panoramica di ciò che accade ai Suoi dati personali (di seguito anche: "dati") all'interno della nostra azienda e di informarLa in merito ai diritti e alle pretese in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati europeo ("GDPR") e delle relative attuazioni nazionali (Decreto legislativo 30 giugno 2003, n. 196 recante il "Codice in materia di protezione dei dati personali", di seguito anche "Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)"). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In sostanza, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Italia S.R.L (di seguito anche "MH Parkservice" o "noi") possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutte le operazioni di trattamento da noi effettuate, sono riportate nella Parte A.
• La nostra presenza online: in relazione al nostro sito web www.mh-parkservice.it (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di assistenza (https://it.mh-parkservice.de/kundenservice/) o il nostro servizio di pagamento posticipato (https://parcheggio.mh-parkservice.it/), ai quali facciamo riferimento nella presente informativa (il sito web e le presenze online esterne sono di seguito denominati collettivamente anche: "Presenze online"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati comunicatici durante l'utilizzo del sito web. I dettagli sono riportati nella Parte B.
• Utenti dei parcheggi: per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito delle transazioni di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, il monitoraggio delle violazioni di sosta da parte di MH Parkservice o la consultazione dei dettagli relativi alle violazioni di sosta tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: ai fini della gestione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti commerciali e delle parti interessate. I dati dei nostri partner commerciali o i dati dei fornitori servono esclusivamente per l'inoltro diretto degli ordini, l'elaborazione e l'esecuzione. Ulteriori informazioni sono disponibili nella Parte D.

La invitiamo a visitare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su determinate situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il responsabile del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia di protezione dei dati è:

Mobility Hub Parkservice Italia S.R.L.
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2 CAP 39100
Tel.: +3904711430502
E-Mail: info@mh-parkservice.it

Per domande sulla protezione dei dati, può contattare il nostro responsabile della protezione dei dati ai seguenti recapiti: dataprotection@mh-parkservice.it

II. Quali diritti ha in relazione ai Suoi dati personali?

Se vengono trattati dati personali che La riguardano, Lei è un "interessato" ai sensi del GDPR, il che potrebbe conferirLe i diritti descritti di seguito. Nella misura in cui esercita i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare le Sue richieste ai nostri recapiti sopra indicati:

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, può richiederci la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ottenere informazioni sulla misura in cui trattiamo i Suoi dati.

2. Diritto di rettifica
Qualora i dati personali che La riguardano siano inesatti o incompleti, Lei ha diritto alla rettifica e/o all'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Se sussistono i requisiti legali di cui all'art. 17 del GDPR, può richiedere la cancellazione dei Suoi dati qualora li trattiamo in modo illecito o se il trattamento interferisce in modo sproporzionato con i Suoi legittimi interessi di protezione. Si prega di notare che potrebbero esserci motivi che impediscono un'immediata cancellazione, ad esempio in caso di obblighi di conservazione previsti dalla legge.
Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo immediato e completo dopo il venir meno dello scopo del trattamento, a meno che non sussista un obbligo contrattuale o legale di conservazione che lo impedisca.

4. Diritto di limitazione di trattamento
Nei casi specificati dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Se ha limitato il trattamento dei Suoi dati personali, tali dati – oltre alla conservazione – possono essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne il trasferimento a terzi. Se richiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR, Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (cfr. art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Se i Suoi dati personali sono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto. Lei può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso al trattamento dei dati
Alcune operazioni di trattamento sono possibili solo previo Suo espresso consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR. Lei può revocare in qualsiasi momento il consenso già prestato con effetto per il futuro. Tuttavia, la liceità del trattamento effettuato fino al momento della revoca rimane impregiudicata. Si prega di notare che, anche dopo la revoca del consenso, il trattamento dei dati interessati potrebbe essere ancora possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR (art. 77 del GDPR in combinato disposto con gli artt. 141 e segg. del Codice in materia di protezione dei dati personali, D.Lgs. n. 196/2003). Se ritiene che stiamo violando la normativa italiana o europea sulla protezione dei dati nel trattare i Suoi dati, La invitiamo a contattarci affinché possiamo chiarire eventuali dubbi.
Naturalmente, Lei ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Garante per la Protezione dei Dati Personali,
Piazza Venezia n. 11, I-00187 Roma,
Tel.: +39 06 69 6771,
E-Mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali
Trattiamo prevalentemente i dati che riceviamo direttamente dagli interessati nell'ambito dell'avvio di un rapporto commerciale o nel corso del rapporto stesso quando utilizzano il nostro sito web (cfr. anche Parte B, Sezione VI).
‍
Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci fornisce attivamente nel corso dell'utilizzo (ad es. quando utilizza il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena accede al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.
‍
In singoli casi, trattiamo anche dati che abbiamo ricevuto o acquisito legittimamente da terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure che abbiamo prelevato, ricevuto o acquisito legittimamente da fonti accessibili al pubblico (ad es. elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali
I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto come: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.
Inoltre, a seconda dell'ordine, del servizio o di altro rapporto con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dati di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti da Lei durante la registrazione
• Dati dell'offerta
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto la nostra pagina; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (ID sessione); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo di protocollo internet utilizzato (indirizzo IP), tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e ricevute, cronologia clienti e fornitori, documenti di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad es. verbali di consulenza, dati da chiamate di servizio o casi di assistenza)
• altri dati che abbiamo ricevuto da Lei nel corso del nostro rapporto commerciale (ad es. durante incontri con i clienti),
• la documentazione delle dichiarazioni di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del GDPR e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) e successive modifiche, in particolare sulle seguenti basi:

1. Esecuzione di obblighi (pre)contrattuali (art. 6, comma 1, lett. b) del GDPR)
Il trattamento dei dati personali viene effettuato sulla base dell'art. 6, comma 1, lett. b) del GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio"), nonché per tutte le attività necessarie per il funzionamento o l'amministrazione di MH Parkservice consuete nel settore (ad es. amministrazione di clienti e utenti). I dati possono essere trattati anche a livello precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice.
Pertanto, l'art. 6, comma 1, lett. b) del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede cliente/prospetto o del nostro database clienti/prospetti nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli sulle finalità di queste operazioni di trattamento dei dati sono disponibili nei rispettivi documenti contrattuali e nei termini e condizioni.

2. Tutela di legittimi interessi (art. 6, comma 1, lett. f) del GDPR)
Sulla base di una ponderazione degli interessi, può aver luogo un trattamento dei dati che va oltre l'effettiva esecuzione di un contratto per tutelare i legittimi interessi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i diritti e le libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di legittimi interessi avviene, ad esempio, nei seguenti casi:

• Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie comparabili ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasferimento di dati a società e partner a noi affiliati
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di fornitori di servizi di recupero crediti e avvocati per riscuotere crediti e/o farli valere in sede giudiziaria
• Esercizio di altri diritti legali e difesa in controversie legali
• Pubblicità o marketing
• Ricerche di mercato e di opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database su clienti/prospetti o fornitori di servizi per migliorare la nostra offerta
• Conduzione di una valutazione del rischio (due diligence) nell'ambito di possibili ristrutturazioni aziendali o dell'acquisto o vendita di un'azienda
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e delle strutture

3. Adempimento di obblighi legali (art. 6, comma 1, lett. c) del GDPR)
Il trattamento dei Suoi dati può essere necessario in parte per adempiere a vari obblighi legali e requisiti a cui siamo soggetti, ad esempio derivanti dal Codice Civile o dal Codice Fiscale.

4. Consenso (art. 6, comma 1, lett. a) del GDPR, art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003))
Se un servizio da noi utilizzato memorizza informazioni nell'apparecchiatura terminale dell'utente in qualsiasi modo o accede a tali informazioni, è richiesto il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all'apparecchiatura terminale, si applica il GDPR. Se richiediamo il Suo consenso nell'ambito del GDPR, ciò avviene sulla base dell'art. 6, comma 1, lett. a) in combinato disposto con l'art. 7 del GDPR.
Se ci ha fornito il consenso al trattamento dei Suoi dati in un caso specifico, il trattamento viene effettuato in conformità con le finalità definite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A tal fine, si prega di utilizzare i recapiti indicati nella Parte A, Sezione I o Sezione II. Si prega di notare che le operazioni di trattamento effettuate prima della revoca non sono influenzate dalla stessa e che, in determinate circostanze, il trattamento dei dati potrebbe essere ancora possibile, almeno in parte, sulla base di un'altra base giuridica.

V. Chi riceve i miei dati?

In MH Parkservice, ricevono i Suoi dati i dipendenti o le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.
I Suoi dati saranno inoltrati per l'avvio o l'esecuzione di un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, comma 1, prima frase, lett. b) del GDPR o – a seconda della natura dello specifico rapporto contrattuale – anche sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, prima frase, lett. f) del GDPR, in particolare a società che utilizziamo regolarmente in relazione alla fornitura dei nostri servizi o per l'elaborazione dei contratti. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (Fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (Fornitore di software per la gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (Fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Sicurezza del sistema, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (Operatore di piattaforma AI e fornitore di una funzione di chat AI)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (Fornitore di servizi e-mail)
    
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (Fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (Fornitore di servizi di correzione bozze)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (Fornitore di software per call center basato su AI)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fornitore di Auth0 per la cancellazione della sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (Fornitore di modelli AI)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (Fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (Fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (Fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Copenaghen, Danimarca (Fornitore di procedure di recensione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (Fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia (Fornitore di servizi di traduzione)
• Partner di vendita
• Partner pubblicitari
• Assicuratori
• Banche
• Fornitori di comunicazioni (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
    
• Fornitori di servizi di spedizione e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Qualora ci avvalessimo di un fornitore di servizi ai sensi del trattamento per nostro conto conformemente all'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei vostri dati. Laddove richiesto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i vostri dati in modo riservato e a elaborarli esclusivamente nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i vostri dati nella misura in cui ne abbiano bisogno per adempiere al rispettivo servizio.
La trasmissione dei vostri dati a istituzioni e autorità statali o la raccolta di tali dati per questo scopo avviene solo nell'ambito di disposizioni di legge nazionali obbligatorie o se da voi richiesto.

VI. Per quanto tempo vengono conservati i miei dati?

I vostri dati personali saranno utilizzati esclusivamente per lo scopo per il quale ci sono stati forniti o per il quale avete acconsentito al trattamento e saranno conservati solo fino al raggiungimento di tale scopo. Una volta raggiunto lo scopo o non appena avrete richiesto la cancellazione dei vostri dati, questi saranno conservati solo per il tempo necessario in virtù dei termini di prescrizione o di conservazione previsti dalla legge (in particolare di natura fiscale e commerciale). Al più tardi dopo la scadenza di tali termini, i dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore o diverso utilizzo. Durante i periodi di conservazione, potete anche far valere i vostri diritti, come il blocco dei dati. Vedere Parte A, Sezione II.
I vostri dati saranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o ne richiederete la cancellazione.
Di norma, trattiamo e in particolare conserviamo i vostri dati al massimo fino alla cessazione del rapporto commerciale o fino alla scadenza dei termini di garanzia, assistenza e prescrizione applicabili. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione legalmente vincolante di eventuali controversie legali in cui i dati siano necessari come prova. Siamo inoltre soggetti a termini di documentazione e conservazione previsti dalla legge (ad esempio di natura commerciale o fiscale).

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito delle nostre operazioni di trattamento, in determinate transazioni commerciali o aree di attività, i dati personali possono essere trasferiti anche a entità in cosiddetti paesi terzi al di fuori dell'UE o dello SEE per i quali la Commissione UE non ha ancora attestato un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Se tale trasferimento di dati dovesse rendersi necessario in un caso specifico, avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie idonee a garantire il rispetto della protezione dei dati o del vostro consenso espresso.

B. Utilizzo della nostra presenza online

In linea di principio, potete visitare la nostra presenza online e utilizzarla a scopo informativo senza dover fornire informazioni su di voi (ad esempio, registrarvi, effettuare ordini o trasmettere in altro modo informazioni su di voi). In questo caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale e i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web trasmettano informazioni personali a noi quando visitate il sito. Informazioni sui nostri cookie o tecnologie simili da noi utilizzati sono disponibili nella Parte B, Sezione II. Altri cookie o tecnologie simili possono anche consentire alle nostre aziende partner o a terzi di riconoscere il vostro browser alla vostra prossima visita. Note su tali cookie di terze parti o tecnologie simili di fornitori terzi sono disponibili nella Parte B, Sezione III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo dopo che l'utente ha prestato il proprio consenso. Un'eccezione si applica nei casi in cui l'ottenimento del consenso preventivo non sia possibile per motivi oggettivi e il trattamento dei dati sia consentito dalle disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso, che il vostro browser internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'assegnazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente accede al sito o il link al sito web verso cui l'utente si sposta contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo di browser e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che effettua l'accesso Orario della richiesta al server
• Indirizzo IP

I dati sono memorizzati nei file di log del nostro web host. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow") come web host e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di ulteriori elementi web. Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo concluso un accordo con Webflow per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi forniti da Webflow, i dati possono essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard che Webflow ha concordato con noi nel quadro del suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito del trattamento per conto terzi.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f) del GDPR. Le suddette informazioni sono necessarie anche per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione. La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito web e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione. Nel caso di memorizzazione dei dati nei file di log, ciò avviene al massimo dopo 7 giorni.
La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono obbligatorie per il funzionamento del sito web. Di conseguenza, l'utente non ha alcuna possibilità di opporsi.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o procedure simili (ad esempio web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad esempio orari di accesso, siti web visitati) o dati di meta-comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, di seguito ci riferiremo a queste procedure tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri distintiva che vengono memorizzati nel browser internet o dal browser internet sul sistema informatico dell'utente e che consentono l'identificazione univoca del browser quando l'offerta viene consultata nuovamente. Quando un utente accede a un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Un cookie contiene una stringa di caratteri distintiva. L'uso di questi cookie serve a rendere la presenza su internet più facile da usare, efficace e sicura. Se visitate un sito web in cui è integrato un cookie, i dati inseriti vengono memorizzati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server della nostra offerta solo quando viene richiesta una pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi tra le varie pagine durante la vostra visita alla nostra offerta.
Altri cookie rimangono sul vostro dispositivo finale per un periodo determinato e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo dell'utilizzo di questi cookie è quello di potervi offrire una guida all'utente ottimale, nonché di "riconoscervi" e di potervi presentare il sito web più vario possibile e nuovi contenuti quando lo utilizzate ripetutamente.
I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Se non identifichiamo i cookie come provenienti da fornitori terzi, i cookie provengono dalla nostra offerta ("cookie di prima parte"). Vi informeremo separatamente sui cookie di fornitori terzi o sulle tecnologie di "tracciamento" che utilizziamo nelle sezioni seguenti della presente informativa sulla privacy.
I cookie Flash vengono memorizzati come elementi dati dei siti web sul vostro computer se questi sono gestiti con Adobe Flash. I cookie Flash non hanno limiti di tempo.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati vengono memorizzati con essi o trasmessi a terzi, vi invitiamo a informarvi tramite il nostro strumento di gestione dei cookie "CookieHub" del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale potete prestare il vostro consenso all'uso di cookie e tecnologie simili quando accedete al nostro sito web in base alle preferenze selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente all'utente di essere informato e di ottenere, gestire e documentare il proprio consenso a determinati tag sul nostro sito web. Lo strumento di gestione dei cookie memorizza l'impostazione selezionata e il consenso prestato al momento dell'accesso al sito web ed elabora i seguenti dati:

• Dati di consenso / informazioni sul consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo / dati dei dispositivi utilizzati (inclusi indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente / informazioni sull'utente (inclusi e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie memorizza un cookie tecnicamente necessario. Le informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni su quali cookie utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati sono memorizzati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, a cui potete accedere alla voce "Altre opzioni" o "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sul sito. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi adeguati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, comma 1, lett. f) del GDPR, per tutelare i nostri legittimi interessi alla migliore funzionalità e sicurezza del sito web, nonché a una progettazione della visita al sito efficace e orientata al cliente, nella misura in cui non vi richiediamo il consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
La base giuridica per la memorizzazione e la lettura di altre informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) per i cookie e le tecnologie simili che richiedono il consenso; altrimenti, per i cookie necessari al funzionamento del sito web, l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Abbiamo integrato CookieHub per ottenere i consensi. Ciò facilita agli utenti la concessione o la gestione dei consensi per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che non dichiariate il vostro consenso all'uso di strumenti aggiuntivi. Quando accedete al nostro sito web, agli utenti viene mostrata un'interfaccia a tale scopo:
Cliccando sul pulsante "Accetta tutto", potete consentire tutte le procedure o decidere individualmente tramite il pulsante "Altre opzioni" (attivando i singoli cursori di selezione e cliccando sul pulsante finale "Salva impostazioni") per quali cookie e/o applicazioni basate su cookie e relativo trattamento dei dati prestate il vostro consenso.
In alternativa, potete rifiutare tutti i cookie non essenziali cliccando sul pulsante "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo di cookie tecnicamente necessari è quello di semplificare o rendere più comodo l'uso dei siti web per gli utenti ed è quindi richiesto per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di tali cookie. In particolare, è necessario per queste funzioni che il browser riconosca gli utenti anche dopo un cambio di pagina.
Altrimenti, lo scopo dei cookie che utilizziamo nelle categorie della dichiarazione sui cookie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" dipende dai servizi utilizzati e dal relativo trattamento dei dati ed è spiegato più dettagliatamente nelle sezioni seguenti delle informative sulla privacy, nonché in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, comma 1, lett. c) del GDPR per quanto riguarda i dati di consenso degli utenti; altrimenti l'art. 6, comma 1, lett. f) del GDPR o l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). In qualità di gestore del sito web, abbiamo un legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e facile da usare, nonché alla progettazione conforme alla legge della nostra presenza su internet.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I dettagli sulla durata di conservazione dei nostri cookie sono disponibili nelle informazioni di CookieHub alla voce "Dichiarazione sui cookie".
I cookie vengono memorizzati sul computer dell'utente e trasmessi da esso al nostro sito. Pertanto, anche voi come utenti avete il pieno controllo sull'uso dei cookie. Modificando le impostazioni del vostro browser internet, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche automaticamente.
Se i cookie vengono disattivati per il nostro sito web, non tutte le funzioni del sito potrebbero essere pienamente utilizzabili.

In alternativa, potete anche utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il consenso prestato in qualsiasi momento o decidere diversamente richiamandolo e regolandolo cliccando sul pulsante "Impostazioni cookie".

III. Analisi statistica del sito web / aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate. Google elabora i dati e noi riceviamo rapporti sul vostro comportamento di utilizzo. Questi rapporti possono includere, tra l'altro, quanto segue:

• Rapporti sul pubblico: grazie ai rapporti sul pubblico conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Rapporti sul comportamento: qui scopriamo come interagite con il nostro sito web. Possiamo tracciare il percorso che seguite sul nostro sito e i link su cui cliccate.
• Rapporti in tempo reale: qui scopriamo sempre immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID casuale e univoco associato al cookie del vostro browser. Ciò consente a Google Analytics di riconoscervi come nuovo utente. La prossima volta che visiterete il nostro sito, sarete riconosciuti come utenti "di ritorno". Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. È proprio questo che rende possibile la valutazione di profili utente pseudonimizzati.

Le vostre interazioni sul nostro sito web vengono misurate tramite identificatori come i cookie. Le interazioni sono tutti i tipi di azioni che eseguite sul nostro sito web. Se utilizzate anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono riportati nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, accessibile alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il vostro indirizzo IP non viene quindi memorizzato per intero e viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati parte dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato. Di seguito vi forniamo anche una panoramica dei dati più importanti raccolti con Google Analytics:

• Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Le mappe di calore mostrano esattamente le aree su cui cliccate. Questo ci fornisce informazioni su dove vi "spostate" all'interno del nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo che trascorrete sul nostro sito senza abbandonarlo. Se siete inattivi per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (Bounce rate): un rimbalzo si verifica quando visualizzate una sola pagina del nostro sito web e poi lo abbandonate.
• Creazione di un account: se create un account sul nostro sito web o effettuate un ordine, Google Analytics raccoglie questi dati.
• Posizione: l'indirizzo IP può essere utilizzato per determinare il paese e la vostra posizione approssimativa. Questo processo è noto anche come determinazione della posizione IP.
• Informazioni tecniche: le informazioni tecniche includono, tra l'altro, il tipo di browser, il vostro provider di servizi internet o la risoluzione dello schermo.
• Fonte di provenienza: Google Analytics o noi siamo ovviamente interessati a sapere da quale sito web o da quale pubblicità siete arrivati sul nostro sito.

L'elenco non pretende di essere esaustivo e serve solo come orientamento generale sull'archiviazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, consultate l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per compilare rapporti sulle attività sul nostro sito web e sui nostri servizi e per fornirci altri servizi relativi all'utilizzo del nostro sito web e dei nostri servizi e all'uso di internet. Utilizziamo Google Analytics anche per valutare i dati di AdWords e del cookie double-click a fini statistici. Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un grande interesse per questa analisi del comportamento degli utenti al fine di ottimizzare sia il nostro sito web che le offerte ivi presenti e la nostra pubblicità, vi chiediamo di fornire il vostro consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate. Nel caso in cui sia attivata l'anonimizzazione dell'IP, il vostro indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati parte dell'Accordo sullo Spazio Economico Europeo. Tuttavia, in casi eccezionali, l'indirizzo IP completo può essere trasmesso a un server di Google negli USA e lì abbreviato. Acconsentendo all'impostazione dei cookie utilizzati da Google Analytics, accettate anche, ai sensi dell'art. 49, paragrafo 1, prima frase, lett. a) del GDPR, che i vostri dati possano essere trattati negli USA, nella misura in cui il trasferimento dei dati non sia garantito sulla base di clausole contrattuali standard dell'UE. Gli USA sono considerati dalla Corte di Giustizia Europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. In particolare, sussiste il rischio che i vostri dati possano essere trattati dalle autorità statunitensi per scopi di controllo e monitoraggio, eventualmente senza la possibilità di ricorso legale. Se cliccate sul pulsante "Rifiuta tutto" o effettuate una selezione limitata senza cookie di Google, la trasmissione a Google descritta non ha luogo. Potete revocare il vostro consenso con effetto per il futuro in qualsiasi momento.

Google utilizzerà queste informazioni per valutare l'utilizzo del sito web o dei servizi, per compilare rapporti sulle attività del sito web per noi e per fornire altri servizi relativi all'utilizzo del sito web e di internet. Google dichiara inoltre che potrebbe trasferire queste informazioni a terzi sotto la propria responsabilità laddove ciò sia richiesto dalla legge o laddove terzi trattino tali dati per conto di Google. Google ha garantito contrattualmente che non assocerà in nessun caso il vostro indirizzo IP ad altri dati di Google. Per salvaguardare questo aspetto, così come il trattamento dei dati effettuato per nostro conto, abbiamo stipulato un contratto con Google per il trattamento dei dati per nostro conto.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, voi come utenti avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser internet, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche automaticamente. Se i cookie vengono disabilitati per il nostro sito web, è possibile che non tutte le funzioni del sito web siano pienamente utilizzabili.

Installando il componente aggiuntivo del browser per disattivare Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), potete opporvi all'utilizzo dei vostri dati e alla raccolta da parte di Google Analytics. Questo comunica a Google Analytics che nessuna informazione sulla visita al sito web deve essere trasmessa a Google Analytics.

Inoltre, potete installare un cookie di opt-out sul vostro dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable, specialmente sui browser di dispositivi mobili, in modo da impedire la futura raccolta di dati da parte di Google Analytics sulla nostra presenza internet. Si prega di notare che se eliminate i cookie sul vostro dispositivo, dovrete reinstallare anche il cookie di opt-out.
‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), con la quale gli esperti di marketing possono gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie alcun dato personale. Google Tag Manager aiuta con l'integrazione e garantisce l'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta possono raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci fornisce un'interfaccia intuitiva che non richiede approfondite conoscenze di programmazione o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager solo per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html.

3. Google Ads (precedentemente Google AdWords) & Google Ads Conversion Tracking

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Questi materiali pubblicitari vengono forniti da Google tramite i cosiddetti "ad server". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione del cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che si accede a una delle singole pagine del sito web da noi gestito, su cui è stato integrato un componente Google Ads, il browser internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Google Ads a trasmettere dati a Google per scopi di pubblicità online e conteggio delle commissioni. Nell'ambito di questo processo tecnico, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che utilizza, tra l'altro, per risalire all'origine dei visitatori e dei clic e, successivamente, per consentire la liquidazione delle commissioni. Di norma, come valori di analisi per il cookie utilizzato vengono memorizzati: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser web. Se non acconsentite alla memorizzazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine della presente spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafica invisibile). Questi web beacon possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo della nostra presenza online, incluso il vostro indirizzo IP, nonché la fornitura di formati pubblicitari, vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai partner contrattuali di Google (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nello specifico, non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati e del periodo di conservazione. Tuttavia, per quanto a nostra conoscenza, Google non combinerà il vostro indirizzo IP con altri dati in suo possesso. Se però avete effettuato l'accesso a un account Google, i vostri dati potrebbero essere assegnati direttamente. Se non desiderate tale assegnazione al vostro profilo Google, vi preghiamo di effettuare il logout prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati presso Google Ads sono disponibili all'indirizzo https://policies.google.com/privacy?hl=de, nonché https://policies.google.com/technologies/ads?hl=de

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, comma 1, lett. a) del GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, a inserire annunci pertinenti e interessanti, a migliorare i report sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati su incarico.

Diritto di opposizione e opzione di rimozione

Potete impedire l'installazione dei cookie di Google Ads in diversi modi: a) impostando opportunamente il vostro browser; in particolare, la disattivazione dei cookie di terze parti farà sì che non riceviate annunci da fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) disattivandoli in modo permanente nei vostri browser Firefox, Internet Explorer o Google Chrome tramite il link www.google.com/settings/ads/plugin. Desideriamo sottolineare che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, potete anche impostare le vostre preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

4. Amplitude

Descrizione del trattamento dei dati

Utilizziamo il software di analisi web Amplitude per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, un servizio del fornitore Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a compilare report sulle attività per noi. I dati vengono raccolti in tempo reale non appena l'utente compie un'azione specifica (ad esempio, cliccare su un pulsante, caricare una pagina o completare un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. Viene elaborato un indirizzo IP abbreviato.

A tal fine, sul vostro computer vengono memorizzati anche dei cookie.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA e ivi memorizzate. Abbiamo stipulato un accordo con Amplitude per il trattamento dei dati per nostro conto (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli USA. Amplitude partecipa alla certificazione EU-US Data Privacy Framework, che prescrive standard minimi per la protezione dei dati personali dei cittadini europei i cui dati sono memorizzati o trattati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, redigere rapporti sulle attività correlate e comprendere meglio come vengono fruiti i nostri servizi. Questo ci aiuta a individuare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, richiediamo il vostro consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzioni di rimozione

Se non desiderate che i cookie vengano memorizzati, vi invitiamo a configurare il vostro browser in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure richieda un avviso prima che vengano salvati. Potete inoltre gestire le vostre preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL o TLS

Descrizione del trattamento dei dati

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci inviate in qualità di gestori del sito, questo sito utilizza la crittografia SSL o TLS. Potete riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza del simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmettete non possono essere letti da terzi.

2. make.com

Descrizione del trattamento dei dati

Per integrare diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare virtualmente diverse applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasferiti automaticamente tramite i collegamenti. L'obiettivo è rendere i processi digitali autonomi, in particolare quelli standardizzati e ricorrenti, creando un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6, comma 1, lett. f) del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, all'integrazione di vari servizi e al conseguente import ed export di dati personali e di contatto.

3. Versioni linguistiche della presenza online (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'accesso al sito e consente di impostare la lingua tramite le apposite icone. Integrando il servizio di traduzione Weglot, durante la visita al nostro sito viene stabilita una connessione tra il vostro browser e i server di Weglot, con la trasmissione del vostro indirizzo IP e delle informazioni sul dispositivo. I dati trasmessi sono necessari per il funzionamento di Weglot.

I dati trattati durante l'utilizzo di Weglot sono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.

Informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili su https://www.weglot.com/privacy

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR, che consiste nel rendere disponibile il nostro sito web in diverse lingue, inclusa una relativa opzione di selezione per i visitatori, a condizione che non sia richiesto da parte nostra un ulteriore consenso ai sensi dell'art. 7 del GDPR e dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Diritto di opposizione e possibilità di rimozione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di rimozione come descritto nelle informazioni generali alla Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti o servizi della piattaforma video YouTube per integrare video sul nostro sito web tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una filiale di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Possiamo trattare i dati da Lei inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti da Lei pubblicati sotto il Suo account) qualora rispondessimo ai Suoi post o messaggi tramite il nostro canale YouTube.

Per il resto, riceviamo da Google solo alcune informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati possono essere consultati tramite il nostro account YouTube. Inoltre, il trattamento dei dati viene effettuato da Google sotto la propria responsabilità; non abbiamo modo di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video incorporati utilizzando questo plugin (cliccando sul pulsante play), il Suo indirizzo IP verrà inviato a YouTube, poiché YouTube non può trasmettere il contenuto video al Suo browser senza tale indirizzo. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, il server di YouTube viene informato su quale sottopagina del nostro sito web ha visitato. Se ha effettuato l'accesso al Suo account YouTube come membro, consente inoltre a YouTube di associare direttamente il Suo comportamento di utilizzo al Suo profilo personale durante la riproduzione dei nostri video. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa sulla privacy applicabile a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f) del GDPR per fornire contenuti video sul nostro sito web o per collegarsi ad essi e per gestire richieste o commenti.

Periodo di conservazione / diritto di opposizione e possibilità di rimozione

Per evitare l'associazione al Suo account utente, si disconnetta dal Suo profilo YouTube prima di riprodurre i nostri contenuti video. Deve informarsi autonomamente sulle possibilità di limitare il trattamento dei Suoi dati da parte di Google tramite Google o nel Suo account utente YouTube. Ad esempio, può farlo nelle impostazioni generali del Suo account Google alla voce "Privacy e sicurezza". Inoltre, può limitare l'accesso di Google ai dati di contatto, al calendario, alle foto, ai dati sulla posizione, ecc. nelle impostazioni dei dispositivi mobili (smartphone, tablet). Ciò dipende tuttavia dal sistema operativo utilizzato.

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0 del fornitore Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in una maschera fornita da Auth0, tali dati vengono scambiati direttamente tra il browser dell'utente e Auth0. Per la gestione dell'identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventualmente immagine del profilo (social login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento delle frodi).

I dati vengono raccolti esclusivamente durante il processo di login o di registrazione e ad ogni aggiornamento della sessione.

Ulteriori informazioni sul trattamento dei dati presso Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo scelto l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi si rendesse necessario un trasferimento di dati verso gli Stati Uniti, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo stipulato insieme a un contratto per il trattamento dei dati per conto terzi.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR di garantire, durante la fornitura dei nostri servizi, che solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzione di rimozione

Se non desidera che i cookie vengano memorizzati, le chiediamo di impostare il browser internet in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure avvisi prima che vengano salvati. Può inoltre gestire le sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: log tecnici delle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero il percorso delle applicazioni che ha portato a un errore, nonché l'orario in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, è possibile rilevare, valutare e risolvere immediatamente gli errori con l'ausilio di DataDog. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato un accordo sul trattamento dei dati con DataDog che include le clausole contrattuali standard dell'UE. DataDog partecipa inoltre al Data Privacy Framework UE-USA, che funge da base per i trasferimenti di dati verso aziende e organizzazioni certificate negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di questo periodo, vengono conservati solo dati aggregati privi di riferimento personale.

Il trattamento di questi dati si basa sul nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR al funzionamento privo di errori e orientato alle esigenze dei nostri siti web e servizi, nonché al rilevamento e alla risoluzione degli errori. DataDog è pertanto necessario per la fornitura dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I dati raccolti tramite DataDog vengono eliminati o anonimizzati dopo la valutazione degli errori.

‍
V. Link a siti web di altri fornitori

La nostra presenza online può contenere link ad altri siti web. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. Le indicazioni contenute nella presente Informativa sulla privacy non si applicano pertanto ai fornitori esterni di cui ci limitiamo a riportare i link.

Se venite reindirizzati ad altre pagine tramite i link presenti sul nostro sito, vi invitiamo a informarvi direttamente presso tali siti sulle modalità di trattamento dei vostri dati.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come Facebook, Xing o LinkedIn) (di seguito denominati anche "SN") e piattaforme (ad es. Youtube), alle quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è quello di poter comunicare con clienti, parti interessate e utenti attivi su tali canali e di informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione di seguito. Tuttavia, segnaliamo che, utilizzando le piattaforme e i network sopra menzionati ai quali rimandiamo, i dati potrebbero essere trattati anche negli Stati Uniti da tali società SN e potrebbero essere utilizzati dai rispettivi gestori per scopi di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Se avete effettuato l'accesso ai rispettivi network e piattaforme, questi potrebbero memorizzare cookie sul vostro dispositivo che tracciano l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di utilizzo.

Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitarvi nell'ottenimento di informazioni sul rispettivo trattamento dei dati e sulle opzioni di opposizione dei relativi gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nell'ambito del contatto diretto con noi tramite il rispettivo SN o dell'interazione con la nostra presenza o i suoi contenuti. Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f) del GDPR per un'efficace informazione e comunicazione con gli utenti, solo nella misura in cui questi comunicano con noi all'interno dei social network e delle piattaforme (ad es. se gli utenti scrivono post sulle nostre presenze online o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b) del GDPR.

Se, in relazione alla nostra presenza su un SN, vengono trattati dati personali oltre tale ambito e il rispettivo SN decide autonomamente sulle finalità e sui mezzi del trattamento, il rispettivo SN è l'unico titolare del trattamento. Vi invitiamo a verificare attentamente quali dati personali ci comunicate tramite una presenza SN. Se desiderate evitare che il SN tratti i dati personali che ci avete trasmesso, vi preghiamo di contattarci tramite altri canali.

Periodo di conservazione / diritto di opposizione e possibilità di rimozione

Se siete membri di uno dei SN su cui manteniamo presenze online e non desiderate che il SN raccolga dati su di voi tramite la nostra offerta collegandoli ai vostri dati presenti sul SN, dovete disconnettervi dal vostro SN prima di visitare la nostra offerta. Per una presentazione dettagliata delle rispettive operazioni di trattamento, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle opzioni di opposizione (opt-out), rimandiamo alle informazioni dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che tali diritti possono essere esercitati in modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare le misure appropriate e fornire informazioni direttamente. Se tuttavia necessitate di assistenza, potete contattarci.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul SN di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a ulteriori condizioni di trattamento dei dati:

"Controller Addendum": https://www.facebook.com/legal/controller_addendum
"Data Processing Terms": https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra indicate e le seguenti informazioni sulla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'art. 13, comma 1, lett. a) e b) del GDPR sono disponibili nell'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza anche i cosiddetti Page Insights per finalità di analisi. I Page Insights sono aggregazioni di dati che consentono sia a noi che a Facebook Inc. di ottenere informazioni sulle modalità di interazione degli utenti con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alle visite dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento (“Controller Addendum”, vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali che costituiscono il trattamento congiunto sono descritte in dettaglio nei termini di utilizzo richiamati nel suddetto Controller Addendum.

I dati raccolti nel contesto di una visita alla nostra “Fanpage” includono inoltre informazioni sulle tipologie di contenuti visualizzati dagli utenti o con cui interagiscono, oppure sulle azioni intraprese (si veda “Cose che tu e altri fate e fornite” nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio alla voce “Informazioni sul dispositivo” nell'Informativa sui dati di Facebook: https://www.facebook.com/policy)).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Ireland che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR in relazione ai dati personali conservati da Facebook Ireland a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di informare Facebook qualora ricevessimo richieste in materia di protezione dei dati relative ai Page Insights. Si prega di notare che inoltriamo le richieste relative ai Page Insights a Facebook Ireland. Inoltre, si prega di consultare le informazioni sui diritti degli interessati a cui si ha diritto ai sensi della sezione A. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Facebook Ireland, inclusa la base giuridica su cui si fonda Facebook Ireland e le opzioni per esercitare i diritti degli interessati nei confronti di Facebook Ireland, si prega di consultare l'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy

La valutazione dei dati raccolti tramite i Page Insights serve a migliorare la nostra presenza online e per finalità pubblicitarie. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare l'invio di richieste di contatto da parte degli utenti Facebook. La raccolta di tali dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse, nonché nel legittimo interesse di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Segnaliamo che non abbiamo la possibilità di attivare o disattivare la tecnologia Page Insights. Pertanto, dobbiamo inoltrare le relative richieste principalmente a Facebook Ireland, nella misura in cui non abbiamo raccolto i dati personalmente. Se non desidera che Facebook Inc. raccolga i Suoi dati, La invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il Suo browser in modo da impedire l'impostazione dei cookie e/o a disconnettersi da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla privacy:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzione di opposizione:
https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

‍LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che si accede al nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), tale componente induce il browser utilizzato dall'interessato a scaricare una corrispondente rappresentazione del componente di LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nell'ambito di questo processo tecnico, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e assegnate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna tali informazioni all'account utente personale LinkedIn dell'interessato e memorizza questi dati personali.

LinkedIn riceve sempre, tramite il componente LinkedIn, l'informazione che l'interessato ha visitato il nostro sito web se l'interessato è connesso a LinkedIn al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se tale trasmissione di informazioni a LinkedIn non è desiderata, l'interessato può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilizza inoltre partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che potrebbero impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy applicabile di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/privacy-policy. La cookie policy di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy,
Opzione di opposizione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania (“XING”).

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. I singoli utenti possono creare un profilo personale su Xing. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che si accede a una delle singole pagine di questo sito web gestito dal titolare del trattamento e su cui è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Xing a scaricare una rappresentazione del corrispondente componente Xing. Ulteriori informazioni sui plug-in di Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nell'ambito di questo processo tecnico, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante “Condividi”, Xing assegna tali informazioni all'account utente personale Xing dell'interessato e memorizza questi dati personali.

Xing riceve sempre, tramite il componente Xing, l'informazione che l'interessato ha visitato il nostro sito web se l'interessato è connesso a Xing al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se tale trasmissione di informazioni a Xing non è desiderata, l'interessato può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

L'informativa sulla privacy pubblicata da Xing, consultabile all'indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di Xing. Xing ha inoltre pubblicato informazioni sulla privacy per il pulsante XING Share all'indirizzo https://www.xing.com/app/share?op=data_protection.

Informativa sulla privacy / opzione di opposizione: https://privacy.xing.com/de/datenschutzerklaerung

‍
VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per mettersi in contatto con noi elettronicamente. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati.

Azienda/Comune (campo obbligatorio)
Nome (campo obbligatorio)
Cognome (campo obbligatorio)
E-mail (campo obbligatorio)
Telefono (opzionale)
Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

l'indirizzo IP dell'utente
Data e ora della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali trasmessi dall'utente con l'e-mail.

Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Utilizziamo i moduli HubSpot sul nostro sito web, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere Parte C, Sezione II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e valutazioni. I dati inseriti dagli utenti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi e-mail di Google offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM come software centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono memorizzate anche sui server di Google. Abbiamo scelto la regione "Europa" come posizione del server e abbiamo stipulato un accordo di elaborazione dati con Google. Non avviene alcun ulteriore trasferimento di queste e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente anche da Google.

Per l'instradamento e lo smistamento delle richieste in arrivo, accediamo tramite un'interfaccia a cosiddetti servizi basati sull'IA, progettati per comprendere e generare linguaggio naturale e input associati, analizzare informazioni ed effettuare previsioni.

In questo contesto, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati sono esclusi dall'addestramento dei modelli o dalla condivisione con OpenAI. L'informativa sulla privacy di OpenAI può essere consultata all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un accordo di elaborazione per conto con OpenAI ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti durante l'utilizzo dell'API di OpenAI, nel Data Processing Addendum è concordata l'applicabilità delle Clausole Contrattuali Standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.

Inoltre, utilizziamo il sistema basato sull'IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e analizzare immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello di Google Gemini per preselezionare e-mail e lettere in arrivo. In qualità di clienti Google Workspace, Google garantisce che l'utilizzo di Google Gemini non verrà impiegato da Google per addestrare i propri modelli di IA disponibili al pubblico.

Per il controllo ortografico durante la risposta alle e-mail in arrivo, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH

Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., con funzioni di IA per il controllo dell'ortografia e della grammatica e per la correzione della formulazione. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i record controllati e gli errori riscontrati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di assegnare i record di dati a una persona. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate per un breve periodo. Abbiamo stipulato un accordo di elaborazione dati con Learno Inc. che contiene anche le clausole contrattuali standard dell'UE necessarie per l'elaborazione dei dati negli Stati Uniti, in base al quale il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per leggere i file allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per identificare ed estrarre dati strutturati. Abbiamo stipulato un accordo di elaborazione dati con Airparser ai sensi dell'art. 28 del GDPR, in base al quale Airparser è contrattualmente obbligato a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). È possibile consultare l'informativa sulla privacy di Airparser all'indirizzo https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, paragrafo 1, lettera f) del GDPR. Se la richiesta tramite modulo di contatto o il contatto via e-mail è finalizzata alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, paragrafo 1, lettera b) del GDPR.

Il trattamento dei dati personali inseriti nella maschera di input ci serve per gestire le richieste e per ricontattarvi. In caso di contatto via e-mail, ciò costituisce anche il legittimo interesse necessario al trattamento dei dati. Se fornite un numero di cellulare per ricevere aggiornamenti sullo stato della vostra richiesta di pagamento, utilizzeremo il numero indicato a tale scopo.

L'utilizzo di servizi basati sull'IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f) del GDPR. Dato l'elevato numero di messaggi in entrata, per una gestione rapida e mirata delle richieste, che è nel nostro interesse così come in quello degli utenti o dei mittenti che ci scrivono, ci avvaliamo di una preselezione e di un'assegnazione automatica alle unità aziendali competenti.

I dati degli utenti possono essere archiviati anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi.

Gli altri dati personali trattati durante l'invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di input del modulo di contatto e per quelli inviati via e-mail, ciò avviene quando la conversazione con l'utente è conclusa. La conversazione si considera conclusa quando dalle circostanze si evince che la questione è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato per il trattamento dei dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non sussista un'altra base giuridica per il trattamento o un nostro interesse prevalente alla prosecuzione dello stesso.

Tutti i dati personali memorizzati durante il contatto saranno in tal caso cancellati, a meno che non sussistano obblighi di legge che ne impongano una conservazione più lunga.

2. Hotline telefonica

Descrizione del trattamento dei dati

Se un utente utilizza la possibilità di contattarci telefonicamente tramite un numero indicato sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dall'operatore telefonico. Registriamo inoltre il contenuto essenziale della chiamata e le informazioni fornite dai soggetti interessati ai nostri collaboratori (nome, motivo della chiamata, recapiti per eventuali richieste, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'IA del fornitore Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino, con la quale vengono richiesti i dati necessari per classificare la chiamata e inoltrarla all'unità specialistica corretta o per rispondere alle richieste dell'utente (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) e per gestire automaticamente alcune richieste dei clienti. A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR.

Vi chiederemo se acconsentite alla registrazione della chiamata. Se il chiamante acconsente, memorizziamo l'intero contenuto della conversazione e creiamo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione del nostro personale, per la gestione dei reclami, per la creazione di valutazioni interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e per finalità probatorie in relazione all'esercizio o alla difesa di diritti in sede giudiziaria.

Utilizziamo la piattaforma cloud per contact center Talkdesk del fornitore Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito: "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi, in base al quale Talkdesk è contrattualmente obbligata a rispettare le disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk venga fornita in una regione europea, garantendo così che i nostri dati siano trattati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) sulla base dell'art. 6, comma 1, lett. f) del GDPR, al fine di automatizzare e gestire in modo più efficiente alcune richieste o componenti di interazione dei clienti. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b) del GDPR.

Durante la chiamata, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della conversazione. Non viene effettuata alcuna registrazione della chiamata. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b) del GDPR.

Le registrazioni e le trascrizioni delle chiamate vengono create e ulteriormente trattate esclusivamente sulla base del consenso preventivo dell'utente ai sensi dell'art. 6, comma 1, lett. a) del GDPR.

I dati degli utenti possono essere archiviati anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è terminata. La conversazione si considera conclusa quando, dalle circostanze, si può dedurre che la questione in oggetto sia stata chiarita in modo definitivo e non vi siano requisiti legali che impongano una conservazione più lunga.

Qualora non sia previsto un periodo di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni delle chiamate e delle relative note si basa sui termini di prescrizione legali (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. e di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni delle chiamate vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata e alla conservazione di tale registrazione e della relativa trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno cancellate immediatamente, a meno che non vi siano obblighi di legge che ci impongano di conservarle più a lungo.

3. Sistema di ticket

Descrizione del trattamento dei dati

Utilizziamo Freshdesk come sistema di ticket, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403 USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle domande dei clienti attraverso vari canali. Utilizziamo Freshdesk per l'accettazione e la gestione delle richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web, tramite un modulo di contatto, via e-mail o per telefono, i dettagli forniti, il contenuto della conversazione durante il contatto e i dati da noi raccolti (vedere le sezioni VII. 2 e VII. 3 sopra) vengono archiviati e organizzati nel sistema di ticket per consentire una gestione cronologica e migliorare il servizio.

Le informazioni archiviate sono conservate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti i dati personali forniti, in ogni caso nome, cognome e indirizzo e-mail, trasmessi a Freshdesk, ivi archiviati e letti. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati si trovino all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e a una risposta quanto più rapida possibile alla vostra richiesta, al fine di supportare l'assistenza ai nostri clienti e utenti (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo di elaborazione commissionato concluso con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli USA, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino all'elaborazione della rispettiva conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e di cancellazione come descritto nelle informazioni generali nella Parte A.

4. Funzione chat

Descrizione del trattamento dei dati

La funzione di chat da noi fornita sul sito web consiste in un chatbot basato sull'intelligenza artificiale del fornitore Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di assistenza. Tramite la funzione di chat, è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su determinate aree di parcheggio da noi gestite (ad es. orari di apertura, tariffe), oppure segnalare problemi in un'area di parcheggio da noi gestita per l'inoltro al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, non richiediamo informazioni personali (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe dei veicoli). Pertanto, vi preghiamo di astenervi dall'inserire tali dati personali vostri o di terzi nel campo di input senza che vi venga richiesto. Raccogliamo e conserviamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, quando si utilizza la chat vengono elaborati i seguenti dati tecnicamente necessari sotto forma di file di log:

• Indirizzo IP
• Metadati relativi alle richieste API
• Data e ora dell'accesso

L'elaborazione avviene in modo completamente automatico tramite la funzione di chat e solo quando i dati vengono inviati nella chat stessa. L'agente opera autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che possano influire sui tuoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dalle competenze dell'agente IA, viene inoltrata a uno dei nostri operatori tramite una procedura supervisionata e archiviata per l'ulteriore elaborazione al di fuori di Decagon, nel nostro sistema CRM o nel nostro sistema di gestione dei ticket.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non vengono utilizzati per addestrare altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

La finalità del trattamento è supportare l'assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a gestire in modo efficiente il servizio clienti e a fornire risposte quanto più rapide possibile alle tue richieste (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo di elaborazione dei dati stipulato con Decagon ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente all'interno dell'UE durante il normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, autorizzato da noi per il supporto tecnico al funzionamento della chat, questo avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati personali scambiati nell'ambito delle chat vengono conservati da noi per la durata del rapporto giuridico tra noi e gli interessati o fino all'avvenuta elaborazione della conversazione in questione.

Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍
C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "Negozio Online"), hai la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti in modo più dettagliato per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, puoi pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. I cookie memorizzano la lingua e la regione degli utenti.

Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel negozio online. In questo modo, possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio, è necessario compilare e inviare il relativo modulo di prenotazione. Devi inserire il numero di targa del tuo veicolo nell'apposita maschera di inserimento e, se applicabile, selezionare l'area di parcheggio desiderata e/o un numero di riferimento o pratica. Richiediamo il numero di targa e le altre informazioni per poter associare la tariffa di parcheggio dovuta alla relativa operazione o al relativo servizio di parcheggio.

I dati elaborati nell'ambito del processo di prenotazione includono i dati relativi alla targa, l'importo da pagare e altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, interessati e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Durante il processo di prenotazione, elaboriamo in dettaglio le informazioni indicate nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. Le informazioni obbligatorie sono solitamente contrassegnate con l'aggiunta * o la dicitura "opzionale" e includono le informazioni necessarie per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per poterti consultare o informare su dettagli importanti relativi all'ordine (come informazioni richieste per legge, cambi di programma, ecc.).

Elaboriamo e utilizziamo i dati così raccolti per consentirti di selezionare e prenotare i nostri servizi di parcheggio e di pagarli. Inoltre, elaboriamo i dati per gestire e, se necessario, inviare la prenotazione effettuata. Ulteriori dettagli sulle condizioni quadro legali e organizzative sono disponibili nelle rispettive Condizioni Generali di Contratto applicabili. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati nella seguente Sezione 2 di questa Parte C.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la prenotazione è, ai fini della conclusione di un contratto, l'art. 6, comma 1, lett. b) del GDPR; in altri casi, l'art. 6, comma 1, lett. f) del GDPR per rilevare e contrastare comportamenti dannosi, per scoprire e prevenire altre esperienze negative, per mantenere l'integrità del negozio online e per promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse legittimo a prevenire, rilevare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Il trattamento dei dati personali inseriti nel modulo di contatto ci serve per gestire la relativa prenotazione e per fornire il rispettivo servizio di parcheggio.

Il trattamento dei dati inseriti nel negozio online può basarsi, ove applicabile, sul Suo consenso (art. 6, comma 1, lett. a) del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della revoca, potremmo non essere in grado di completare la procedura di prenotazione e la prenotazione effettuata potrebbe non essere più eseguibile.

Periodo di conservazione / diritto di opposizione e opzione di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nel modulo di prenotazione, ciò avviene, una volta concluso il contratto per i nostri servizi di parcheggio, al più presto dopo che il rispettivo servizio di parcheggio è stato interamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del relativo periodo.

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("servizi di pagamento")

Descrizione del trattamento dei dati

Se, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussiste l'obbligo di fornirci i Suoi dati di pagamento (ad es. numero di conto in caso di autorizzazione all'addebito diretto), tali dati sono necessari per l'elaborazione del pagamento.

Per un'elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti diverse opzioni di pagamento per le quali ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi di pagamento (di seguito collettivamente: "fornitori di servizi di pagamento").

Le transazioni di pagamento che utilizzano i consueti mezzi di pagamento (ad es. Visa/MasterCard) vengono effettuate esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.

Grazie alla comunicazione crittografata, i dati di pagamento trasmessi non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di uno specifico fornitore come opzione di pagamento, tale fornitore eroga i propri servizi sulla base di un contratto concluso tra Lei e il fornitore stesso, in conformità con le rispettive condizioni commerciali o d'uso vigenti. Il trattamento dei dati effettuato da tali fornitori ricade sotto la loro responsabilità; non abbiamo alcuna influenza su questo aspetto. Di conseguenza, qualora desideri esercitare i diritti dell'interessato in questo contesto, La rimandiamo al rispettivo fornitore di servizi di pagamento. Il fornitore potrebbe richiederLe ulteriori consensi, ad esempio per effettuare un controllo dell'identità o del credito. I dati personali trattati dai fornitori di servizi di pagamento includono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati necessari per l'elaborazione del pagamento relativo all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le tasse in percentuale, oppure i dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, al totale e al destinatario.

Il fornitore di servizi di pagamento tratta questi dati allo scopo di offrire il rispettivo metodo di pagamento e, ove applicabile, il controllo dell'identità e/o del credito necessario, la gestione del pagamento e la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

Il trasferimento dei Suoi dati ai fornitori di servizi di pagamento da noi utilizzati si basa sull'art. 6, comma 1, lett. b) del GDPR (trattamento per l'esecuzione di un contratto) per l'elaborazione dei dati raccolti nel corso di un ordine, nonché sui nostri legittimi interessi (art. 6, comma 1, lett. f) del GDPR), a meno che non Le venga richiesto il consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la liceità delle operazioni di trattamento effettuate in passato.

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasferiti automaticamente ad Adyen. I dati personali trasferiti ad Adyen sono generalmente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare, il numero della carta, il codice di controllo e il periodo di validità. Il ruolo di Adyen consiste nel richiedere al rispettivo sistema di pagamento, come Mastercard o Visa, di autorizzare la transazione e inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal relativo sistema di pagamento ed effettua il versamento alla nostra banca. Adyen tratta i Suoi dati per l'elaborazione del pagamento, nonché per controlli di identità e del credito. In questo caso, Adyen tratta i Suoi dati personali in qualità di titolare del trattamento. Non abbiamo pertanto alcuna ulteriore influenza sul trattamento dei dati da parte di Adyen.
Le informazioni sulla protezione dei dati presso Adyen sono disponibili all'indirizzo: https://www.adyen.com/de_DE/privacy-policy, per l'elaborazione delle transazioni all'indirizzo https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento da noi forniti, utilizziamo Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").
Se ha scelto Stripe come metodo di pagamento, trasmetteremo a Stripe le informazioni comunicate durante la procedura d'ordine insieme ai dati relativi al Suo ordine e, a seconda del metodo di pagamento, alle informazioni necessarie (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, banca, numero di conto, codice bancario, eventualmente numero di carta di credito, periodo di validità della carta di credito, codice di verifica della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore). La divulgazione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei Suoi dati personali, non possiamo effettuare un pagamento tramite Stripe.
‍
Stripe assume un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento nelle attività di elaborazione dei dati. In qualità di titolare, Stripe utilizza i dati trasmessi sulla base delle proprie condizioni commerciali e d'uso applicabili per adempiere al rapporto contrattuale instaurato tra Lei e Stripe in merito all'elaborazione dei pagamenti e per soddisfare gli obblighi normativi. Non abbiamo alcuna influenza su questo processo. L'informativa sulla privacy di Stripe con ulteriori informazioni è disponibile all'indirizzo: https://stripe.com/de/privacy
Stripe agisce in qualità di responsabile del trattamento per poter completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di trattamento per conto terzi, Stripe agisce esclusivamente secondo le nostre istruzioni ed è stato contrattualmente obbligato ai sensi dell'art. 28 del GDPR al rispetto delle disposizioni in materia di protezione dei dati.

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti di secupay AG (Goethestr. 6, 01896 Pulsnitz; “secupay”). Secupay è un istituto di pagamento ai sensi della legge sulla vigilanza dei servizi di pagamento (ZAG), è registrato presso l'Autorità federale di vigilanza finanziaria (Graurheindorfer Str. 108, 53117 Bonn; “BaFin”) (numero di registrazione: 126737) e consente pagamenti senza contanti per prodotti e servizi su Internet.
‍
Quando si utilizza secupay come metodo di pagamento, il credito relativo al prezzo d'acquisto viene ceduto a secupay. Ciò consente agli operatori dei negozi online di consegnare beni, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo d'ordine viene selezionata l'opzione di pagamento “addebito diretto”, “acquisto su fattura” o “carta di credito” tramite secupay, i Suoi dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati dello strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di insolvenza. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni creditizie in determinate circostanze. Tale trasmissione avviene ai fini della verifica dell'identità e della solvibilità. Secupay può trasmettere dati personali a società affiliate, fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o qualora i dati debbano essere elaborati per conto terzi. Queste operazioni di trattamento dei dati vengono eseguite sotto la diretta responsabilità di secupay. Non abbiamo alcuna influenza su questo aspetto. Ha la facoltà di revocare in qualsiasi momento nei confronti di secupay il consenso prestato per il trattamento dei dati personali. La revoca non pregiudica i dati personali che devono essere obbligatoriamente trattati, utilizzati o trasmessi da noi per l'elaborazione (contrattuale) del pagamento. Le disposizioni sulla protezione dei dati applicabili di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍
3. Utilizzo delle recensioni del negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot” di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di recensire i nostri prodotti e servizi.

Se uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene inviata via e-mail, includiamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia (“API”) con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, verrà reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Se clicca sul pulsante con il link di invito, il modulo su Trustpilot verrà compilato automaticamente con i Suoi dati e potrà inviare la recensione desiderata sul portale. La verifica della recensione si basa sul numero di riferimento tramite il link creato. L'invio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

Indirizzo e-mail
Nome, cognome
Numero di riferimento
dominio specifico per lingua e paese del nostro negozio, dati di accesso (incluso indirizzo IP)
servizio di parcheggio selezionato

A tal fine, utilizziamo Trustpilot come responsabile del trattamento e abbiamo contrattualmente obbligato Trustpilot, nell'ambito di un accordo sul trattamento dei dati, a gestire i Suoi dati nel rispetto della normativa sulla protezione dei dati.

La preghiamo di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo la recensione e il Suo consenso ai termini di utilizzo di Trustpilot, quest'ultimo diventa il titolare del trattamento per l'ulteriore elaborazione della Sua recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati viene effettuato allo scopo di creare un link di invito e di verificare l'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di recensione. Questo, così come la raccolta di feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati di invito per Trustpilot vengono conservati per un periodo di un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono registrati automaticamente i seguenti dati: numero di targa del veicolo, inclusa la parte anteriore e posteriore del veicolo, orario di entrata/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, gli utenti devono inserire il numero di targa del proprio veicolo presso la cassa automatica, a meno che non dispongano di un'autorizzazione al parcheggio permanente. Se il numero di targa inserito viene trovato nel nostro database, la tariffa di parcheggio viene calcolata e pagata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili nella Parte C, Sezioni 1 e 2, e nei relativi termini di utilizzo applicabili.

In caso di violazione delle Condizioni Generali di Utilizzo, vengono trattati anche tutti i dati personali del proprietario registrato del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale maturata e/o per l'esercizio dei diritti di tutela del possesso e della proprietà (“follow-up”).

Se riceve una lettera di sollecito in qualità di proprietario registrato del veicolo che ha causato una violazione del parcheggio, la Sua targa è stata precedentemente trasmessa da noi al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d’Italia, Via Marsala 8, 00185 Roma (di seguito: “Registro dei veicoli”). Se non è il proprietario registrato del veicolo, i Suoi dati ci sono stati forniti dal proprietario registrato o da un altro terzo (ad esempio, società di autonoleggio o di leasing) che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Se non risiede più all'indirizzo registrato presso il registro dei veicoli, abbiamo ricevuto i Suoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative consuete nel settore (Art. 6, par. 1, lett. f del RGPD), nonché per la gestione contrattuale dei servizi da fornire in conformità con le Condizioni Generali di Utilizzo (ad es. determinazione e fatturazione della tariffa di parcheggio, confronto con le autorizzazioni di parcheggio memorizzate, confronto con i pagamenti tramite app, confronto con il pagamento tramite portale online, determinazione del rispetto della durata massima di sosta consentita, della durata di sosta gratuita o del periodo di tolleranza) (Art. 6, par. 1, lett. b del RGPD).

I dati relativi al proprietario del veicolo (in particolare nome e indirizzo) vengono richiesti al registro dei veicoli o a centri di informazione esteri inoltrando il numero di targa ("richiesta del proprietario"). I dati del conducente possono essere richiesti al proprietario del veicolo identificato, alla società di noleggio o di leasing e possono essere comunicati a terzi per le finalità sopra indicate (ad es. avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia e del software di gestione dei parcheggi, nonché per il seguito delle violazioni delle Condizioni Generali di Utilizzo, i dati sono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione della tecnologia e del software di parcheggio) e Amazon Webservices EMEA SARL (archiviazione dati)). La base giuridica è l'Art. 6, par. 1, lett. b del RGPD qualora il trattamento sia effettuato per l'esecuzione del contratto, altrimenti l'Art. 6, par. 1, lett. f del RGPD per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e di proprietà di MHP GmbH e di terzi, nonché del loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare la gestione dei veicoli nell'area di sosta.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e possibilità di rimozione

I dati personali da noi raccolti vengono cancellati dopo la liquidazione di tutti i crediti esistenti derivanti dall'uso dell'area di parcheggio e in relazione ad esso, e dopo la scadenza di tutti i termini di conservazione e prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono automaticamente cancellati 48 ore dopo aver lasciato l'area di parcheggio, a meno che non vi ostino obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo delle aree di parcheggio da noi gestite è previsto contrattualmente dalle rispettive Condizioni Generali di Utilizzo applicabili o è obbligatorio per la conclusione del contratto. Senza il conferimento dei Suoi dati, l'adempimento dell'obbligazione sottostante e dei servizi nell'ambito della gestione del parcheggio non sarebbe possibile. Tuttavia, non utilizziamo i Suoi dati nell'ambito di processi decisionali automatizzati, inclusa la profilazione. Poiché la registrazione dei dati e il loro ulteriore trattamento sono obbligatori, non vi è di conseguenza alcuna possibilità per gli utenti di opporsi. Poiché il numero di targa viene registrato all'ingresso dell'area di parcheggio, è in linea di principio possibile – se le condizioni strutturali lo consentono – fare inversione di marcia per evitare la registrazione dei dati.

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, è possibile richiedere permessi di parcheggio tramite terminali o maschere di prenotazione online (tramite il sito web MHP, online o, ad esempio, presso negozi o istituzioni locali), ad esempio per posti auto designati per determinati gruppi di persone autorizzate (ad es. dipendenti, visitatori o clienti) e/o orari di sosta gratuiti, in conformità con le condizioni applicabili in loco per la rispettiva area di parcheggio.

A tal fine, è necessario inserire i dati richiesti nella rispettiva maschera di inserimento. L'inserimento del numero di targa del veicolo è sempre obbligatorio. Ove applicabile, potrebbero essere necessarie ulteriori informazioni per determinare l'appartenenza a un gruppo autorizzato, come i numeri di identificazione dei dipendenti. Queste informazioni possono essere trasmesse ai nostri clienti o ai loro utenti per chiarire l'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione o il trattamento di dati aggiuntivi forniti nel modulo si basi sul consenso da Lei prestato (Art. 6, par. 1, lett. a del RGPD). Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. Si prega di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire integralmente il processo di prenotazione e la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti nel corso di una prenotazione è, in vista della conclusione di un contratto, l'Art. 6, par. 1, lett. b del RGPD, altrimenti l'Art. 6, par. 1, lett. f del RGPD ai fini dell'elaborazione efficace dei permessi di parcheggio e del supporto alla fornitura del rispettivo servizio di parcheggio.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e possibilità di rimozione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, al più presto quando il rispettivo servizio di parcheggio è stato completamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del relativo periodo.

6. Aree di parcheggio con opzione di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, come regolamento speciale, alle persone con disabilità viene concessa la possibilità di parcheggiare gratuitamente durante la loro permanenza negli spazi appositamente contrassegnati. A tal fine, gli utenti aventi diritto devono fornirci una prova dell'autorizzazione al parcheggio per disabili (ad es. il contrassegno di parcheggio blu dell'UE per persone con disabilità).

Nel dettaglio, in conformità con le condizioni affisse nell'area di parcheggio in cui viene offerta tale opzione di sosta gratuita, è necessario dimostrare l'idoneità all'utilizzo di tale opzione. Ciò può essere fatto, ad esempio, scansionando un codice QR sul relativo cartello, accedendo al nostro sito web e inviando l'autorizzazione al parcheggio tramite la maschera di inserimento ivi prevista.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti nel corso di una prenotazione è, ai fini della conclusione di un contratto, l'art. 6, comma 1, lett. b) del GDPR; in altri casi, l'art. 6, comma 1, lett. f) del GDPR per l'elaborazione efficace dei permessi di parcheggio e il supporto alla fornitura del relativo servizio di sosta; per quanto riguarda i dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, comma 2, lett. e) o f) del GDPR.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e possibilità di cancellazione

La prova del contrassegno per disabili viene verificata esclusivamente per accertare l'esistenza dell'autorizzazione e viene cancellata immediatamente dopo il completamento della procedura di parcheggio.

7. Utilizzo del portale di servizio MH Parkservice

Descrizione del trattamento dei dati

Al termine della procedura di registrazione, offriamo ai clienti la possibilità di inviarci richieste di assistenza tramite il nostro portale, accedendo all'area riservata, o di richiedere servizi di supporto, nonché di consultare informazioni specifiche per il cliente.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio nell'ambito di una richiesta di pagamento). Dopo l'autenticazione, è possibile accedere al portale di servizio. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di riferimento
• Numero di targa

Per motivi tecnici, a ogni accesso al portale vengono raccolti alcuni dati (i cosiddetti dati di connessione). Tali dati sono tecnicamente necessari per stabilire e gestire la connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere la sessione dopo il login e per prevenire accessi non autorizzati. Durante ogni processo di login e l'utilizzo del portale clienti o del portale, noi o il fornitore di servizi di hosting da noi incaricato memorizziamo l'indirizzo IP e l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati o le relative informazioni sulla versione, le impostazioni della lingua, l'URL di provenienza e il nome del sito web visitato.

Dopo l'accesso al portale, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo loro le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la registrazione e l'utilizzo del portale, nonché per le richieste inviate o i download effettuati, è l'art. 6, comma 1, lett. b) del GDPR, ai fini della conclusione e dell'esecuzione di un contratto. In altri casi, si applica l'art. 6, comma 1, lett. f) del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a consentire un'efficace possibilità di contatto e comunicazione con i nostri team di vendita e assistenza, nonché l'amministrazione, l'elaborazione e la risoluzione delle richieste ricevute e la connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera di login, ciò avviene generalmente al termine della sessione di utilizzo.

Tutti i dati personali memorizzati nel corso del contatto verranno cancellati al più tardi quando non sussisteranno più obblighi di legge che ne richiedano una conservazione prolungata (ad esempio, termini di garanzia previsti dalla legge in relazione a richieste di assistenza).

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione e l'invio delle fatture, nonché per la loro documentazione e registrazione contabile, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, i dati di contatto del destinatario della fattura vengono trattati tramite sevDesk. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6, comma 1, lett. c, dell'art. 6, comma 1, prima frase, lett. b e lett. f del GDPR per le finalità sopra indicate, per l'adempimento dei nostri obblighi legali, per scopi contrattuali e per il nostro legittimo interesse a una contabilità efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto delle disposizioni vigenti in materia di protezione dei dati.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contatta per domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali con noi, trattiamo i dati personali da Lei comunicati in tale contesto. I dati trattati nel dettaglio dipendono in gran parte dai relativi articoli acquistati o dai servizi che riceve da noi o sui quali richiede informazioni. In questo contesto, il trattamento dei Suoi dati è generalmente obbligatorio per la preparazione, la conclusione e l'esecuzione del contratto. Se non ci fornisce tali dati, potremmo trovarci nell'impossibilità di concludere un contratto o di eseguire l'ordine, oppure potremmo non essere più in grado di adempiere a un contratto esistente.

Nella misura in cui utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente business o il rispettivo partner commerciale o di cooperazione, tipicamente nell'ambito di un rapporto contrattuale o di altro tipo. Se agisce in qualità di persona di contatto – solitamente nel Suo ruolo di dipendente di tali aziende – generalmente non sussiste alcun interesse prevalente contrario, nella misura in cui tale interazione con noi rientri nella Sua area di responsabilità, pertanto il diritto di opposizione è regolarmente escluso.

Tuttavia, non è obbligato a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti per legge.

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di Customer Relationship Management (“CRM”) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione software integrata con la quale gestiamo vari aspetti del nostro marketing online. Questi includono, tra l'altro: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per controllare e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati trattati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti “web beacon” (grafiche invisibili o codice) e cookie che sono incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi finali degli utenti. Vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine consultate.

Inoltre, HubSpot registra i dati inseriti dall'utente se questi (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot vengono memorizzati sulla base dell'art. 6, comma 1, lett. a del GDPR. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing e all'analisi dell'utilizzo della nostra presenza online, nonché alla sua continua ottimizzazione e progettazione orientata all'utente, al fine di poter fornire ai nostri utenti informazioni più mirate (art. 6, comma 1, lett. f del GDPR).

Diritto di opposizione e possibilità di cancellazione

L'utente può impedire la memorizzazione dei cookie disabilitandola nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

In alternativa, può gestire le sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

III. Comunicazione

In linea di principio, raccogliamo i dati necessari direttamente da lei durante i contatti personali. Può naturalmente contattarci anche per telefono, fax, posta o, in alternativa, tramite l'indirizzo e-mail fornito (vedere Note legali) o gli indirizzi e-mail dei nostri collaboratori a lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail vengono memorizzati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail non è crittografata.

I suoi dati vengono utilizzati per gestire la conversazione e per dare seguito alla relativa richiesta o ai contenuti discussi. Il trattamento dei suoi dati si basa sull'art. 6, comma 1, lett. b) del GDPR, nella misura in cui la comunicazione sia connessa all'esecuzione di un contratto o sia necessaria per l'attuazione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, comma 1, lett. f) del GDPR) a una gestione efficace delle richieste a noi rivolte.

In questo contesto, i dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o perseguire i nostri legittimi interessi (art. 6, comma 1, lett. f) del GDPR) o sussista un obbligo legale in tal senso (art. 6, comma 1, lett. c) del GDPR).

IV. Trattamento dei dati nell'ambito delle vendite

Il trattamento dei dati personali si basa sull'art. 6, comma 1, lett. b) del GDPR per la fornitura del servizio che ci ha commissionato, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie al funzionamento e all'amministrazione di MH Parkservice.

Le finalità del trattamento dei dati che ne derivano si basano principalmente sulle attività specifiche e sui singoli servizi concordati con lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito del controllo dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o il supporto alle trattative di vendita e alla conclusione di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei suoi dati sono disponibili nei rispettivi documenti contrattuali e nei relativi termini e condizioni.

Nella misura in cui sia necessario nell'ambito dei nostri processi operativi, trattiamo i suoi dati in relazione ai nostri servizi oltre l'effettiva esecuzione del contratto per tutelare i nostri legittimi interessi (art. 6, comma 1, lett. f) del GDPR).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, ad esempio requisiti della legislazione fiscale. Le finalità del trattamento dei suoi dati possono quindi includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6, comma 1, lett. c) del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e le parti interessate, tramite messaggi promozionali, sui nostri servizi e su altri prodotti, servizi, webinar, innovazioni o novità di MH Parkservice via e-mail o altre notifiche elettroniche (di seguito denominata "newsletter"). A tal fine, abbiamo bisogno del suo indirizzo e-mail. Nei rispettivi moduli di iscrizione alla newsletter, potrebbero essere richiesti ulteriori dettagli per fornirle contenuti personalizzati in base ai suoi interessi.

Può iscriversi alle nostre newsletter registrandosi tramite l'apposita funzione di un modulo di iscrizione, oppure durante un processo di registrazione spuntando una casella (cosiddetto opt-in). A tal fine, offriamo diverse opzioni sui nostri siti web o nell'ambito di interfacce di registrazione o ordine per iscriversi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli sui rispettivi contenuti delle newsletter sono descritti specificamente nel relativo modulo di iscrizione. Tale descrizione è determinante per il suo consenso.

Dopo la sua registrazione, le invieremo un'e-mail in cui le verrà chiesto di confermare nuovamente l'ordine della newsletter (cosiddetta procedura di double opt-in). Questa conferma è necessaria per escludere la possibilità che qualcun altro abbia utilizzato impropriamente il suo indirizzo e-mail per iscriversi alla nostra newsletter sotto un indirizzo di terzi. Solo quando attiverà il collegamento ipertestuale inviato nell'e-mail, il suo indirizzo e-mail verrà attivato per l'invio della newsletter.

Per la gestione delle registrazioni e l'invio di e-mail in relazione alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente di automatizzare il processo di registrazione e l'invio di e-mail in modo semplice e intuitivo. Poiché il sistema informatico di MailChimp si trova negli Stati Uniti, i dati di registrazione provenienti dai moduli di input vengono trasferiti negli Stati Uniti e ivi trattati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo concluso con MailChimp un accordo per il trattamento per nostro conto ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre al suo indirizzo e-mail e al suo nome, vengono memorizzati il suo indirizzo IP e la data di registrazione ("timestamp") per l'invio della newsletter.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del GDPR, dell'art. 7 del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), oppure, qualora il consenso ai sensi dell'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) non sia richiesto per i clienti esistenti, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a garantire la verificabilità dei consensi prestati.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

Può opporsi all'invio della newsletter in qualsiasi momento o revocare il Suo consenso alla ricezione della stessa, in tutto o in parte. A tal fine, troverà un link di disiscrizione alla fine di ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non influisce sulle comunicazioni commerciali. Qualora ciò sia necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno conservati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la legittimità dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasferimento dei dati

A seconda dell'ambito del servizio, i Suoi dati o documenti potrebbero essere trasmessi ad autorità pubbliche, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente, sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto (si veda Parte A, Sezione V).

E. Altro

L'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché eventuali modifiche ai requisiti legali o ufficiali, potrebbero rendere necessario l'aggiornamento della presente Informativa sulla privacy. La versione aggiornata dell'Informativa sulla privacy è consultabile in qualsiasi momento sul nostro sito web e può essere stampata se necessario.

‍

Informativa sulla privacy (valida dal 30/03/2026)

La presente informativa sulla protezione dei dati ha lo scopo di fornire una panoramica di ciò che accade ai Suoi dati personali (di seguito denominati anche "dati") all'interno della nostra azienda e di informarLa in merito alle richieste e ai diritti di protezione dei dati a cui ha diritto ai sensi del Regolamento generale sulla protezione dei dati ("GDPR"), della Legge federale sulla protezione dei dati ("BDSG") e della Legge sulla protezione dei dati nei servizi digitali di telecomunicazione ("TDDDG"). La invitiamo pertanto a prendere visione delle presenti informazioni sulla protezione dei dati e, se necessario, a stamparle o salvarle.

I dati personali sono tutte le informazioni che permettono di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In sostanza, le operazioni di trattamento dei dati da parte di Mobility Hub Parkservice Italia S.R.L (di seguito anche “MH Parkservice” o “noi”) possono essere suddivise nei seguenti ambiti di applicazione:

• Informazioni generali: le informazioni generali sulla protezione dei dati, sulle procedure di trattamento dei dati e sui diritti degli interessati, applicabili a tutte le procedure di trattamento dei dati da noi eseguite, sono riportate nella Parte A qui di seguito.
• I nostri siti web: In relazione al nostro sito web https://www.mh-parkservice.it/ (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di servizi (https://service.mh-parkservice.it/) o il nostro servizio di pagamento successivo (https://parcheggio.mh-parkservice.it/), dai quali si rimanda alla presente informativa sulla privacy (sito web e presenze online esterne di seguito congiuntamente: "Presenze Internet"), elaboriamo i dati dei visitatori scambiati tra i loro dispositivi connessi a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: per informazioni sul trattamento dei dati degli utenti dei parcheggi da noi gestiti, ad esempio nell'ambito delle procedure di pagamento tramite l'online shop di MHP o il nostro servizio di post-pagamento, del tracciamento delle infrazioni nell'area del parcheggio da parte di MH Parking Service o della visualizzazione dei dettagli delle infrazioni tramite il nostro Serviceportal, La preghiamo di consultare la Parte C.
• B2B: trattiamo i dati necessari dei nostri clienti commerciali e degli interessati per elaborare o avviare contratti. I dati dei nostri partner commerciali e fornitori vengono utilizzati esclusivamente per il conferimento, l'elaborazione e l'esecuzione diretti degli ordini. Ulteriori informazioni a riguardo sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi rivolgersi in caso di domande?

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre normative in materia di protezione dei dati è:

Mobility Hub Parkservice Italia S.R.L
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2, CAP 39100
Tel.: +3904711430502
E-mail: info@mh-parkservice.it

‍
In caso di domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati al seguente indirizzo: dataprotection@mh-parkservice.it

II. Quali sono i suoi diritti in merito ai suoi dati personali?

Se i suoi dati personali vengono trattati, lei è considerato una “persona interessata” ai sensi del RGPD, il che le conferisce i diritti descritti di seguito. Se desidera esercitare i suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, la invitiamo a rivolgersi ai nostri recapiti sopra indicati:

1. Diritto di accesso
Ai sensi dell’art. 15 RGPD, lei ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e di conoscere l’entità di tale trattamento.

2. Diritto di rettifica
Se i dati personali che la riguardano sono inesatti o incompleti, ha il diritto di richiederne la rettifica e/o l’integrazione ai sensi dell’art. 16 RGPD.

3. Diritto alla cancellazione
Se sono soddisfatti i requisiti legali di cui all’art. 17 RGPD, può richiederci la cancellazione dei suoi dati qualora li trattiamo illecitamente o se il trattamento interferisce in modo sproporzionato con i suoi legittimi interessi di protezione. La preghiamo di tenere presente che potrebbero sussistere motivi che impediscono la cancellazione immediata, ad esempio in presenza di obblighi di conservazione previsti dalla legge.
Indipendentemente dall’esercizio del suo diritto alla cancellazione, una volta venuto meno lo scopo del trattamento, cancelleremo i suoi dati in modo immediato e completo per adempiere ai nostri obblighi di legge, a meno che non vi sia un periodo di conservazione contrattuale o legale che disponga diversamente.

4. Diritto di limitazione del trattamento
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18 RGPD. Se ha limitato il trattamento dei suoi dati personali, questi dati – fatta salva la loro conservazione – potranno essere trattati solo con il suo consenso, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell’art. 20 RGPD, lei ha il diritto di ricevere i dati da lei forniti, che trattiamo in modo automatizzato sulla base del suo consenso o per l’esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a una terza parte. Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Se trattiamo i suoi dati sulla base di un legittimo interesse ai sensi dell’art. 6 par. 1 lett. f, lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, compresa la profilazione basata su tali disposizioni (cfr. art. 21 RGPD). Se esercita il diritto di opposizione, ci asterremo dal trattare ulteriormente i dati personali, a meno che non riusciamo a dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i suoi dati personali vengano trattati per finalità di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali scopi. Può opporsi al trattamento dei suoi dati ai fini di marketing diretto in qualsiasi momento e senza dover fornire motivazioni.

7. Diritto di revoca del consenso in materia di protezione dei dati
Alcune procedure di trattamento dei dati personali sono possibili solo previo suo esplicito consenso ai sensi dell’art. 6 par. 1 lett. a del RGPD. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la validità del trattamento avvenuto in precedenza. La preghiamo di tenere presente che, anche dopo la revoca del consenso, il trattamento dei dati in questione potrebbe essere possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritiene che il trattamento che la riguarda violi il RGPD (art. 77 RGPD unitamente all’art. 141 e segg. del Codice in materia di protezione dei dati personali, D.Lgs. n. 196/2003), ha il diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Se ritiene che nel trattare i suoi dati stiamo violando la normativa italiana o europea sulla protezione dei dati, la preghiamo di contattarci affinché possiamo chiarire qualsiasi suo dubbio.

‍
Naturalmente, ha anche il diritto di contattare l’autorità di controllo competente in base alla nostra sede aziendale:
Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Provenienza dei dati personali‍

Trattiamo principalmente i dati che riceviamo direttamente dagli interessati quando utilizzano il nostro sito web nel corso dell’avvio o della gestione di una relazione commerciale (si veda a riguardo anche la parte B, punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la sua visita o che lei ci comunica attivamente durante l’utilizzo (ad es. quando usa il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web o utilizza uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di visualizzazione di una pagina). La raccolta di questi dati avviene automaticamente non appena accede al nostro sito web o a uno dei nostri servizi. Dettagli a riguardo sono disponibili nella parte B.

In singoli casi, trattiamo anche dati ricevuti o acquisiti legittimamente da terze parti, come agenzie di credito, associazioni di tutela dei creditori o autorità, oppure dati desunti, ricevuti o acquisiti legittimamente da fonti pubblicamente accessibili (ad es. elenchi telefonici, registri aziendali, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente comprendono dati anagrafici e di contatto come: titolo, nome e cognome, appellativo, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell’ordine, del servizio o di altri rapporti intercorsi con lei, trattiamo anche i seguenti dati personali:

• Indirizzo: via, numero civico, eventuali ulteriori dettagli sull’indirizzo, CAP, località, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati per la gestione del parcheggio: fotografie, data e periodo di utilizzo di un parcheggio, autorizzazioni di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio utilizzato per la registrazione; orario e informazioni tecniche sulla registrazione, conferma e uscita; dati forniti dall’utente durante la registrazione
• Dati dell’offerta
• Dati di accesso: data e ora della visita al nostro servizio; pagina di provenienza; pagine visitate durante l’utilizzo; dati di identificazione della sessione (ID sessione); nonché le seguenti informazioni del sistema informatico di accesso: indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto della nostra relazione commerciale, come dati contrattuali, dati dell’ordine, dati di vendita e distinte, archivio storico dei clienti e dei fornitori, documenti di consulenza.
• Dati di marketing e di vendita
• Dati di documentazione (ad es. verbali di consulenza, registri delle chiamate di servizio o casi di assistenza)
• Altri dati ricevuti nell’ambito della nostra relazione commerciale (ad es. durante i colloqui con i clienti)
• Documentazione della dichiarazione di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità alle disposizioni del RGPD e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), nella versione rispettivamente vigente; in particolare sulle seguenti basi:

1. Adempimento di obblighi (pre)contrattuali (art. 6 par. 1 lett. b RGPD)
Il trattamento dei dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD per l’adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito denominati anche “servizi di parcheggio”), nonché di tutte le attività necessarie per il funzionamento o l’amministrazione di MH Parkservice, secondo gli usi del settore (ad es. l’amministrazione dei clienti e degli utenti). I dati possono anche essere trattati a livello precontrattuale nell’ambito dell’avvio di una relazione commerciale con MH Parkservice o nel corso di altre relazioni contrattuali con MH Parkservice.
Ad esempio, l’art. 6 par 1 lett. b RGPD è la base giuridica nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di file di clienti/interessati o del nostro database di clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita dei prodotti di MH Parkservice
• Offerta ed esecuzione dei servizi da noi offerti
  I dettagli sulle finalità di questo trattamento dei dati sono riportati nei rispettivi documenti contrattuali e nelle Condizioni di Contratto.

2. Perseguimento del legittimo interesse (art. 6 par. 1 lett. f RGPD)
Ai fini di ottenere un equilibrio tra gli interessi, i dati possono essere trattati al di là dell’effettiva esecuzione di un contratto, per proteggere gli interessi legittimi di MH Parkservice o di terzi. Questo è legittimo a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Il trattamento dei dati per il perseguimento del legittimo interesse ha luogo, ad esempio, nei seguenti casi:

• Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie necessari per finalità tecniche o di tecnologie comparabili ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati ad aziende e partner collegati a noi
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di società di recupero crediti e avvocati per recuperare crediti e/o farli valere in tribunale
• Esercizio di altri diritti in sede giudiziaria e difesa in controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e opinione
• Misure per il controllo aziendale e l’ulteriore sviluppo dei nostri servizi
• Gestione di banche dati di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una valutazione del rischio (due diligence) nell’ambito di una riorganizzazione aziendale o di un’acquisizione o vendita di un’azienda
• Garanzia di sicurezza informatica e del funzionamento informatico della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento degli obblighi di legge (art. 6 par. 1 lett. c RGPD)
Il trattamento dei suoi dati può essere necessario in parte per l'adempimento degli obblighi e delle disposizioni a cui siamo soggetti, ad es. dal Codice commerciale o dal Testo unico delle leggi tributarie.

4. Consenso (art. 6 par. 1 lett. a RGPD, art. 122 Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
Se un servizio da noi utilizzato memorizza in qualsivoglia forma le informazioni nell’apparecchio terminale dell’utente o accede a tali informazioni, è necessario il consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all’apparecchio terminale, l’RGPD è pertinente. Qualora il trattamento sia basato sul RGPD, ciò avviene sulla base dell’art. 6 par. 1 lett. a unitamente all’art. 7 RGPD.
Se ha espresso il suo consenso al trattamento dei suoi dati in singoli casi, questi saranno trattati in conformità alle finalità specificate nella dichiarazione di consenso e nella misura concordata in essa. Il consenso espresso, ad es. per l’invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A questo scopo, la preghiamo di utilizzare i dettagli di contatto forniti nella parte A punto I o II. La preghiamo di tenere presente che il trattamento che ha avuto luogo prima della revoca non è interessato dalla revoca e che il trattamento dei dati può ancora essere possibile, almeno in parte, sulla base di un’altra base giuridica.

V. Chi riceve i miei dati?

Ricevono i suoi dati quei collaboratori o quelle unità organizzative in MH Parkservice che ne necessitano per l'adempimento dei nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I suoi dati saranno trasmessi per avviare o eseguire un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell’art. 6 par. 1 cpv. 1 lett. b RGPD o – a seconda del tipo di rapporto contrattuale concreto – anche sulla base dei nostri interessi legittimi ai sensi dell’art. 6 par. 1 cpv.1 lett. f RGPD, in particolare ad aziende di cui usufruiamo regolarmente in relazione alla fornitura dei nostri servizi o per l’esecuzione del contratto. Il punto di cui sopra riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi informatici (ad es. fornitori di servizi e-mail, aziende di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Ottimizzazione delle funzionalità dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione dei documenti)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Gestore di piattaforma IA e fornitore di una funzione di chat IA)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (operatore di piattaforma AI e fornitore di una funzione di chat AI)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 a San Mateo, CA 94403 USA (fornitore di sistemi di biglietteria)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (E-Mail-Service-Provider)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fornitore di AutenticazioneZero per una cancellazione ai fini della sicurezza dei sistemi)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center supportato dall'intelligenza artificiale)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione dei parcheggi)
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlanda (gateway del sistema di pagamento del fornitore)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° Piano, DK-1112 Copenaghen, Danimarca (Fornitore di procedure di valutazione)
  • Webflow, Inc, 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di servizi telefonici, fornitori di servizi fax)
• Fornitori di servizi di pagamento
  
  • Stripe Deutschland S.R.L, Prielmayerstr. 3, 80335 Monaco di Baviera
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizioni e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Se ci avvaliamo di un fornitore di servizi quale responsabile del trattamento ai sensi dell’art. 28 RGPD, rimaniamo comunque responsabili della protezione dei suoi dati. Quando è previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo di elaborazione degli ordini, a trattare i suoi dati in modo confidenziale e a trattarli solo nell’ambito della fornitura di servizi. I responsabili del trattamento da noi incaricati riceveranno i suoi dati se ne hanno necessità per adempiere al loro rispettivo servizio.

I suoi dati saranno trasmessi a istituzioni e autorità statali o raccolti per tali finalità solo nell’ambito delle disposizioni nazionali obbligatorie o se Lei ce ne dà mandato con la presente.

VI. Per quanto tempo vengono conservati i miei dati?

I suoi dati personali saranno utilizzati solo per la finalità per la quale ce li ha forniti o per la quale ha espresso il consenso al trattamento e saranno conservati solo fino al conseguimento di tale finalità. Dopo il completo conseguimento della finalità o non appena ce ne avrà richiesto la cancellazione, i suoi dati saranno conservati solo per il tempo necessario per i termini di prescrizione o periodi di conservazione previsti dalla legge (in particolare dal diritto fiscale e commerciale). Tuttavia, i dati saranno cancellati al più tardi dopo la scadenza di tali periodi, a meno che Lei non abbia espressamente acconsentito ad un uso ulteriore o diverso. Anche durante i periodi di conservazione può far valere i suoi diritti, ad es. bloccando i suoi dati. Vedere a riguardo la parte A punto II.

I suoi dati saranno cancellati o bloccati da noi non appena la finalità della conservazione decade o Lei ci chiederà di cancellarli.

Trattiamo, e in particolare conserviamo, i suoi dati solo fino alla fine del rapporto commerciale o fino alla scadenza dei periodi di garanzia e di obbligo di garanzia, e del periodo di prescrizione in vigore. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione passata in giudicato di eventuali controversie legali in cui i dati sono richiesti come prova. Inoltre, siamo soggetti a periodi di documentazione e conservazione previsti dalla legge (ad esempio, in base al diritto commerciale o fiscale).

VII. I dati vengono trasferiti a un paese terzo?

Nell’ambito dei nostri processi di trattamento, per determinate transazioni commerciali o aree di attività, i dati personali possono anche essere trasferiti a organismi nei cosiddetti paesi terzi al di fuori dell’UE o del SEE che non sono stati ancora certificati dalla Commissione UE come aventi un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Se in singoli casi dovesse rendersi necessario un tale trasferimento di dati, questo avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del suo esplicito consenso.

B. Utilizzo della nostra presenza online

In linea di principio, è possibile visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire alcun dato personale (ad esempio, per registrarsi, effettuare ordini o fornire altre informazioni sulla propria persona). In tal caso, trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionale, i nostri contenuti e i nostri servizi, oppure nella misura in cui i cookie o tecnologie simili utilizzate sul sito web ci trasmettono informazioni personali durante la visita. Le informazioni sui cookie o sulle tecnologie simili da noi utilizzati sono riportate nella Parte B, Sezione II. Oltre a noi, anche altri cookie o tecnologie simili possono consentire alle nostre società partner o a terzi di riconoscere il browser dell'utente alla sua visita successiva. Per informazioni su tali cookie o tecnologie simili di fornitori terzi, si rimanda alla Parte B, Sezione III.

In genere, il trattamento dei dati personali dei nostri utenti avviene solo previo consenso dell’utente. Un’eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi oggettivi e il trattamento dei dati sia consentito dalla legge.

I. Offerta del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ad ogni visita del nostro sito web, il nostro sistema acquisisce automaticamente dati e informazioni dal sistema informatico del computer dell’utente, che il suo browser trasmette automaticamente a noi o al nostro host web (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono di identificare un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l’utente accede o il link al sito web verso il quale l’utente si sposta contiene dati personali. Le seguenti informazioni vengono raccolte e conservate dal nostro fornitore di servizi di hosting:

• Informazioni sul tipo di browser e sulla versione utilizzata
• Sistema operativo utilizzato
• URL di riferimento
• Nome host del computer di accesso e ora dell’accesso
• Indirizzo IP

I dati vengono conservati nei file di log del nostro sistema. In nessun caso questo tipo di dati viene salvato insieme ad altri dati personali dell’utente.

Utilizziamo la società Webflow, Inc, 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: “Webflow”) come host web e fornitore di software per la creazione, la fornitura e il funzionamento del nostro sito web, dei moduli online e di altri elementi web. Le informazioni sulla protezione dei dati di Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo con Webflow per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR (“Addendum al trattamento dei dati”, cfr. https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi forniti da Webflow, i dati possono essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard che Webflow ha concordato con noi nell'ambito del suo Addendum al trattamento dei dati o di una garanzia equivalente di protezione dei dati nell'ambito del trattamento commissionato.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la conservazione provvisoria dei dati e dei file di log è l’art. 6 par. 1 lett. f del RGPD. Le informazioni di cui sopra sono necessarie anche per la fornitura del servizio ai sensi della legislazione vigente in materia di protezione dei dati.

La conservazione provvisoria dell’indirizzo IP da parte del sistema è necessaria per consentire la fruizione del sito web sul computer dell’utente. A tal scopo, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati vengono utilizzati per ottimizzare il sito web e garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non sono più necessari alla finalità per cui sono stati raccolti. Nel caso in cui la finalità della raccolta dei dati sia l’offerta del sito web, ciò avviene al termine della sessione.

Nel caso della conservazione dei dati nei file di log, la cancellazione avviene al più tardi dopo 7 giorni.

La raccolta di dati per l’offerta del sito web e la memorizzazione dei dati in file di log sono assolutamente necessarie per il funzionamento del sito web. Non esiste pertanto alcuna possibilità di opposizione per l’utente.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o processi simili (ad es. web beacon, memorizzazione locale) e raccoglie, elabora e utilizza dati di utilizzo (ad es. tempi di accesso, siti web visitati) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), compresi i dati personali. Per semplicità, ci riferiamo a questi processi tecnici in generale come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri univoca che vengono memorizzati nel browser Internet o dal browser stesso sul sistema informatico dell'utente, consentendo di identificare in modo univoco il browser quando viene richiamato il sito web. Quando un utente accede a un sito web, un cookie può essere salvato nel suo sistema operativo. Un cookie contiene una stringa di caratteri specifica. Questi cookie vengono utilizzati per rendere il sito web più intuitivo, efficace e sicuro. Quando si visita un sito web in cui è integrato un cookie, i dati inseriti vengono memorizzati esclusivamente nel cookie sul computer dell'utente. In questo caso, i dati vengono trasmessi ai server del nostro sito web solo quando viene richiesta una pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, ovvero alla sua chiusura (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentire all'utente di accedere all'applicazione e di rimanere connesso durante la navigazione tra le diverse pagine del nostro sito web.

Altri cookie rimangono sul dispositivo finale per un periodo di tempo determinato e ci permettono di riconoscere il browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrire un'esperienza utente ottimale, di “riconoscere” l'utente e di presentare un sito web il più possibile vario e con nuovi contenuti in caso di visite ripetute.

I cookie provenienti da partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche (“cookie di terze parti”). Se non identifichiamo i cookie come provenienti da fornitori terzi, si tratta di cookie del nostro sito web (“cookie di prima parte”). Vi informeremo separatamente sui cookie di terze parti o sulle tecnologie di tracciamento utilizzate nelle sezioni seguenti della nostra informativa sulla privacy.

I cookie Flash vengono memorizzati come elementi di dati dei siti web sul computer dell'utente, qualora questi siano gestiti tramite Adobe Flash. I cookie Flash non hanno una scadenza predefinita.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo per la progettazione del nostro sito web, sulle finalità perseguite e sui dati memorizzati o trasmessi a terzi, si prega di consultare il nostro strumento di gestione dei cookie “CookieHub” del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Attraverso tale strumento, è possibile prestare il proprio consenso all'utilizzo di cookie e tecnologie simili durante la visita al nostro sito web, in base alle preferenze selezionate.

Il nostro strumento di gestione dei cookie raccoglie i dati dei file di log e del consenso tramite JavaScript. Questo script consente di informare gli utenti sul consenso prestato a determinati tag sul nostro sito web, nonché di ottenere, gestire e documentare tale consenso. Lo strumento salva l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web, elaborando i seguenti dati:

• Dati sul consenso (dati anonimizzati del registro: ID del consenso, ID del processore, ID del controllore; stato del consenso; data e ora).
• Dati del dispositivo o dati dei dispositivi utilizzati (inclusi indirizzi IP troncati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati dell'utente (inclusi e-mail, ID, informazioni sul browser, SettingIDs, changelog)

A tal fine, lo strumento di gestione dei cookie memorizza un cookie tecnicamente necessario. Le informazioni sulla protezione dei dati di CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy.

Per ulteriori informazioni sui cookie utilizzati per la realizzazione del nostro sito web, sulle finalità perseguite e sui dati memorizzati o trasmessi a terzi, si rimanda alle informazioni dettagliate di CookieHub, accessibili alla voce “Altre opzioni” o “Dichiarazione sui cookie”. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco dei processi utilizzati e la dichiarazione dei cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6 comma 1 lett. f del GDPR, al fine di salvaguardare i nostri legittimi interessi legati alla funzionalità e alla sicurezza del sito web, nonché a un design efficace e orientato all'utente, a meno che non sia richiesto il consenso dell'utente ai sensi dell'art. 6 comma 1 lett. a del GDPR.

La base giuridica per la memorizzazione e la lettura di ulteriori informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) per i cookie e le tecnologie analoghe che lo richiedono; per i cookie necessari al funzionamento del sito web, si applica l'art. 122 del medesimo Codice.

Abbiamo integrato CookieHub per la gestione del consenso. Ciò facilita agli utenti la concessione o la gestione del consenso per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che l'utente non acconsenta all'utilizzo di strumenti aggiuntivi. All'accesso al nostro sito web, agli utenti viene mostrata un'interfaccia dedicata:

Facendo clic sul pulsante “Accetta tutto”, è possibile autorizzare tutti i processi, oppure utilizzare il pulsante “Altre opzioni” per decidere individualmente (attivando i singoli cursori di selezione e facendo clic sul pulsante finale “Salva impostazioni”) per quali cookie e/o applicazioni basate sui cookie, e il conseguente trattamento dei dati, si desidera fornire il proprio consenso.

In alternativa, è possibile rifiutare tutti i cookie non essenziali cliccando sul pulsante “Solo cookie essenziali” e utilizzare il sito web limitatamente ai cookie necessari al suo funzionamento.

L'utilizzo di cookie tecnicamente necessari ha lo scopo di semplificare l'uso dei siti web da parte degli utenti o di renderli più funzionali, risultando quindi necessario per la fornitura del servizio ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003). Alcune funzioni del nostro sito web non possono essere offerte senza l'impiego di tali cookie. In particolare, per queste funzioni è necessario che il browser riconosca l'utente anche dopo il cambio di pagina.

Per il resto, lo scopo dei cookie che utilizziamo nelle categorie “Cookie analitici”, “Cookie di marketing” e “Cookie necessari” dipende dai servizi utilizzati e dal relativo trattamento dei dati, come spiegato più dettagliatamente nelle sezioni successive dell'informativa sulla protezione dei dati e in CookieHub.

La base giuridica per i dati trattati con il nostro strumento di gestione dei cookie è l'art. 6 par. 1 lett. c del GDPR per quanto riguarda i dati di consenso degli utenti; in altri casi, si applica l'art. 6 par. 1 lett. f del GDPR o l'art. 122 del Codice della Privacy (D.Lgs. 196/2003). In qualità di gestori del sito web, abbiamo un interesse legittimo a una gestione del consenso conforme alla legge, specifica per l'utente e di facile utilizzo, nonché a un design del nostro sito web conforme alle normative vigenti.

Durata della conservazione / Possibilità di opposizione e limitazione

Per i dettagli sulla durata di conservazione dei nostri cookie, consulti le informazioni di CookieHub alla voce “Dichiarazione sui cookie”.

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito web. L'utente ha quindi il pieno controllo sull'utilizzo dei cookie. È possibile disattivare o limitare la trasmissione dei cookie modificando le impostazioni del proprio browser. I cookie già salvati possono essere cancellati in qualsiasi momento, anche automaticamente.

Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito nella loro interezza.

In alternativa, può utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato per revocare il consenso in qualsiasi momento o modificare le proprie preferenze cliccando sul pulsante “Impostazioni cookie”.

III. Analisi statistica del sito web / Incremento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per il nostro servizio online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore per l'Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”), un’azienda affiliata di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate dal cookie sull’utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi conservate. Google elabora i dati e noi riceviamo report sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti report:

• Report sui gruppi target: ci permettono di conoscere meglio i nostri utenti e di sapere con maggiore precisione chi è interessato al nostro servizio.
• Report sui comportamenti: ci consentono di scoprire come interagisce con il nostro sito web, tracciando il percorso effettuato e i link cliccati.
• Report in tempo reale: ci permettono di vedere cosa sta succedendo sul sito in un determinato momento, ad esempio quanti utenti stanno leggendo questo testo.

Con l’ausilio di un codice di tracciamento, Google Analytics crea un ID casuale e univoco associato al cookie del suo browser. In questo modo, Google Analytics la riconosce come nuovo utente. Alla visita successiva, sarà riconosciuto come utente “di ritorno”. Tutti i dati raccolti vengono conservati insieme a questo ID utente, consentendo l’analisi di profili utente pseudonimi.

Le sue interazioni sul nostro sito web vengono misurate utilizzando identificatori come i cookie. Le interazioni comprendono tutte le azioni compiute sul nostro sito. Se utilizza anche altri sistemi di Google (come un account Google), i dati generati tramite Google Analytics possono essere associati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che non riceva l’autorizzazione da parte nostra come gestori del sito. Possono essere previste eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati nelle informazioni dettagliate del nostro tool di gestione dei cookie, CookieHub, accessibile alla voce “Dichiarazioni sui cookie”.

Il nostro sito web utilizza Google Analytics esclusivamente con l’estensione “anonymiseIp()”. In questo modo, il suo indirizzo IP non viene conservato per intero, ma troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti. Il visitatore del sito non viene identificato. Solo in casi eccezionali l’indirizzo IP completo viene inviato a un server di Google negli Stati Uniti e ivi abbreviato. Di seguito, una panoramica dei dati principali raccolti da Google Analytics:

• Heatmap: Google crea le cosiddette Heatmap, che mostrano esattamente dove clicca, fornendoci informazioni su come si muove sul nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo trascorso sul nostro sito senza abbandonarlo. Se l’utente è inattivo per 20 minuti, la sessione termina automaticamente.
• Tasso di rimbalzo (bounce-rate): si parla di rimbalzo quando l’utente abbandona il sito dopo aver visualizzato una sola pagina.
• Creazione di un account: quando l’utente crea un account sul nostro sito o effettua un ordine, Google Analytics raccoglie questi dati.
• Localizzazione: tramite l’indirizzo IP è possibile determinare il paese e la località (geolocalizzazione IP).
• Informazioni tecniche: includono il tipo di browser, il provider internet o la risoluzione dello schermo.
• Provenienza: siamo interessati a sapere da quale sito web o pubblicità l’utente è arrivato al nostro sito.

L’elenco non è esaustivo e funge da orientamento generale sulla conservazione dei dati da parte di Google Analytics. Per maggiori informazioni sul trattamento dei dati da parte di Google, la invitiamo a leggere le norme sulla protezione dei dati di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per analizzare l’uso del nostro sito e dei nostri servizi, per compilare report sulle attività e per fornirci altri servizi relativi all’uso del sito e di internet. Utilizziamo Google Analytics anche per analizzare i dati di AdWords e del double-click-cookie a fini statistici. Poiché, in qualità di gestori, abbiamo un legittimo interesse ad analizzare il comportamento degli utenti per ottimizzare il nostro sito e le nostre offerte, le chiediamo di esprimere il suo consenso all’utilizzo di Google Analytics e alla memorizzazione dei relativi cookie ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni generate dal cookie sull’utilizzo di questo sito vengono solitamente trasmesse a un server di Google negli USA e ivi conservate. Tuttavia, in caso di attivazione dell’anonimizzazione IP, il suo indirizzo IP verrà prima abbreviato da Google negli Stati membri dell’UE o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e ivi abbreviato. Esprimendo il consenso all’attivazione dei cookie di Google Analytics, acconsente anche al trattamento dei suoi dati negli Stati Uniti ai sensi dell’Art. 49 par. 1 c. 1 lett. a RGPD, a condizione che il trasferimento non sia garantito da clausole contrattuali standard dell’UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia Europea un paese con un livello di protezione dei dati inadeguato rispetto agli standard UE. Esiste il rischio che i suoi dati vengano trattati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente senza possibilità di ricorso. Se clicca su “Rifiuta tutto” o gestisce le preferenze escludendo i cookie di Google, la trasmissione descritta non avrà luogo. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro.

Google utilizzerà queste informazioni per analizzare il suo uso del sito, produrre report sull’attività del sito per noi e fornire altri servizi relativi all’attività del sito e all’utilizzo di internet. Google può trasmettere i dati raccolti a terzi sotto la propria responsabilità, se consentito dalla legge o se terzi trattano tali dati per conto di Google. Google ha garantito contrattualmente che non assocerà mai il suo indirizzo IP ad altri dati in suo possesso. Per salvaguardare questo aspetto, abbiamo stipulato un contratto con Google per il trattamento dei dati per nostro conto.

Durata della conservazione / Possibilità di opposizione e limitazione

I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito web. Pertanto, in qualità di utente, ha il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento, anche automaticamente. Se disattiva i cookie per il nostro sito web, è possibile che non riesca a utilizzare appieno tutte le funzionalità del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), può opporsi alla raccolta e all’utilizzo dei suoi dati da parte di Google Analytics. In questo modo, comunica a Google Analytics che nessuna informazione relativa alla sua visita al sito web deve essere trasmessa.

Inoltre, può installare un cookie di opt-out sul suo dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable, in particolare per i browser dei dispositivi mobili, per impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. La preghiamo di tenere presente che, se cancella i cookie sul suo dispositivo, dovrà reinstallare il cookie di opt-out.

In alternativa, può gestire le sue preferenze sui cookie tramite il Cookie Consent Tool di Cookie Hub da noi integrato.

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”), che consente agli esperti di marketing di gestire i tag del sito web tramite un’interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non registra dati personali. Google Tag Manager facilita l’integrazione e garantisce l’attivazione di altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta possono raccogliere dati a cui Google Tag Manager non accede. Google Tag Manager ci offre un’interfaccia utente intuitiva che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (ex Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Ulteriori informazioni su Google Tag Manager sono disponibili all’indirizzo https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ex Google AdWords) e monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per inserire annunci pubblicitari all’interno della nostra offerta online e per promuovere le nostre offerte su siti web esterni tramite materiale pubblicitario.

Questo ci consente di valutare il successo delle singole campagne pubblicitarie. Tali strumenti pubblicitari vengono messi a disposizione da Google tramite i cosiddetti “AdServer”. A tal fine, Google Ads utilizza i cookie (si vedano le spiegazioni precedenti). L’installazione del cookie permette di analizzare l’utilizzo dei nostri siti web. Ogni volta che si accede a una delle pagine del nostro sito in cui è stato integrato un componente di Google Ads, il browser dell’utente viene automaticamente attivato dal rispettivo componente di Google Ads per trasmettere dati a Google ai fini della pubblicità online e del calcolo delle provvigioni. Durante questa procedura tecnica, Google acquisisce informazioni personali come l’indirizzo IP dell’interessato, che gli consentono, tra l’altro, di rilevare l’origine del visitatore e dei clic e, di conseguenza, di calcolare le provvigioni. Con questo cookie vengono solitamente memorizzate le seguenti informazioni di analisi: ID univoco del cookie, numero di impression per annuncio (frequenza), ultima impression (rilevante per le conversioni post-view) e informazioni di opt-out (indicazione che l’utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il suo browser. Se non acconsente all’installazione dei cookie sul suo computer, segua le istruzioni generali fornite in merito o alla fine di questa spiegazione.

Google Ads utilizza anche i cosiddetti web beacon (grafici invisibili). Questi web beacon possono essere impiegati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull’utilizzo della nostra presenza online, compreso l’indirizzo IP, e sulla fornitura dei formati pubblicitari, vengono trasmesse a un server di Google negli Stati Uniti e ivi conservate. Queste informazioni possono essere trasmesse da Google ai suoi partner contrattuali (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell’intera portata della raccolta dei dati o del periodo di conservazione. Tuttavia, per quanto a nostra conoscenza, Google non associa il suo indirizzo IP ad altri dati in suo possesso. Se tuttavia ha effettuato l’accesso a un account Google, i suoi dati potrebbero essere associati direttamente. Se non desidera tale associazione al suo profilo Google, la preghiamo di disconnettersi prima di utilizzare il nostro sito web.

Ulteriori informazioni sulla protezione dei dati di Google Ads sono disponibili all’indirizzo https://policies.google.com/privacy?hl=it, e all’indirizzo https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie di Google Ads e dei web beacon avviene sulla base dell’art. 6 par. 1 lett. a del RGPD. Utilizziamo Google Ads anche in base al nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f del RGPD. In qualità di gestore del sito web, abbiamo un interesse legittimo ad analizzare la portata della nostra offerta, a pubblicare annunci pertinenti e interessanti, a migliorare i report sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati per conto terzi.

Possibilità di opposizione e limitazione

Può impedire l’installazione dei cookie da parte di Google Ads in vari modi: a) impostando il software del suo browser di conseguenza, in particolare sopprimendo i cookie di terze parti non riceverà annunci da fornitori terzi; b) disattivando le inserzioni basate sugli interessi su Google tramite il link www.google.it/ads/preferences, con l’eliminazione di questa impostazione se cancella i suoi cookie; c) disattivando le inserzioni basate sugli interessi dei fornitori che fanno parte della campagna di autoregolamentazione “About Ads” tramite il link www.aboutads.info/choices, con l’eliminazione di questa impostazione se cancella i suoi cookie; d) disattivandoli definitivamente nei suoi browser Firefox, Internet Explorer o Google Chrome tramite il link www.google.com/settings/ads/plugin. Le facciamo presente che in questo caso potrebbe non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, puoi anche impostare le tue preferenze sui cookie utilizzando lo strumento di gestione dei cookie CookieHub che abbiamo integrato.

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio del fornitore Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (“Amplitude”). Questo procedimento serve a valutare e analizzare l’utilizzo da parte degli utenti e a compilare report sulle attività per noi. I dati vengono raccolti in tempo reale non appena l’utente compie una determinata azione (ad esempio clic su un pulsante, caricamento di una pagina o completamento di un acquisto). Le categorie di dati interessate sono le seguenti:

• Dati di utilizzo: clic, pagine visitate, tempo di permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (viene trattato un indirizzo IP accorciato).

A tal fine, vengono memorizzati anche cookie sul vostro computer.

Le informazioni generate in questo modo vengono trasmesse a un server di Amplitude negli USA e lì conservate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati su incarico (Data Processing Addendum), che include le clausole contrattuali standard come meccanismo per il trasferimento di dati personali dalla Svizzera agli USA. Amplitude è partecipante del Swiss/EU-US Data Privacy Framework, che definisce standard minimi per la protezione dei dati personali dei cittadini svizzeri i cui dati sono archiviati o trattati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nell’informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Scopo del trattamento dei dati

Utilizziamo Amplitude per valutare l’utilizzo dei nostri servizi, compilare report sulle attività e comprendere meglio l’uso dei nostri servizi. Questo ci aiuta a identificare possibili miglioramenti e a ottimizzare le prestazioni e le funzionalità del sito. Poiché come fornitori di servizi abbiamo un grande interesse a questa analisi del comportamento degli utenti per migliorare i prodotti, chiediamo il vostro consenso all’uso di Amplitude e alla memorizzazione dei cookie.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Se non desiderate che vengano salvati cookie, vi invitiamo a impostare il browser internet in modo da cancellare i cookie, bloccarli tutti o in parte, o ricevere un avviso prima della memorizzazione. È possibile gestire le preferenze relative ai cookie anche tramite lo strumento di gestione dei cookie che utilizziamo, CookieHub.

IV. Ulteriori informazioni su procedure, plugin e tool utilizzati per la realizzazione del sito web

1. Crittografia SSL o TLS

‍
Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come gli ordini o le richieste di informazioni che Lei invia a noi in qualità di gestore del sito. Può riconoscere una connessione crittografata dal fatto che la barra dell’indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
‍
Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terze parti.

2.make.com

Descrizione del trattamento dei dati

Utilizziamo make, un servizio fornito da Celonis SE, Theresienstr. 6 80333 Monaco, Germania, per integrare vari database e strumenti web. make è un'interfaccia che può essere utilizzata per collegare virtualmente varie applicazioni software basate su cloud. I dati richiesti o elaborati nelle applicazioni così collegate vengono trasferiti automaticamente dai collegamenti. L'obiettivo è quello di consentire l'esecuzione indipendente di processi digitali, in particolare di quelli standardizzati e ricorrenti. In questo modo si crea un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/.

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6 comma 1 lett. f GDPR. Abbiamo interesse all'automazione efficiente dei processi, alla fusione di vari servizi e alla relativa importazione ed esportazione di dati personali e di contatto.

3. Versioni linguistiche dei siti web (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia. Weglot viene caricato quando si richiama il sito web e consente di impostare la lingua del sito tramite le relative icone di lingua. Integrando il servizio di traduzione Weglot, quando visitate il nostro sito web viene stabilita una connessione tra il vostro browser e i server Weglot e il vostro indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di incaricato del trattamento sulla base di un accordo di elaborazione degli ordini ai sensi dell'art. 28 GDPR nell'Unione Europea.

Le informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili sul sito https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f) GDPR a rendere disponibile il nostro sito web in più lingue, inclusa una corrispondente opzione di selezione per i visitatori del sito web, a meno che non richiediamo un ulteriore consenso ai sensi dell'art. 7 GDPR, dell'art. 122 Codice della Privacy (GvD n. 196/2003).

Possibilità di opposizione e rimozione

L'utilizzo del servizio Weglot è assolutamente necessario per poter fornire il sito web in diverse versioni linguistiche.

Se desidera che i suoi dati personali vengano cancellati, può esercitare il diritto di opposizione e di cancellazione come descritto nell'informativa generale di cui alla Parte A.

4. Integrazione dei contenuti di YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti e servizi offerti dalla piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per collegare i video del nostro canale YouTube al nostro sito web. YouTube è una filiale di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited Gordon House, Barrow Street, Dublino 4 Irlanda (di seguito: “Google”).

Possiamo trattare i dati inseriti dall'utente sul nostro canale YouTube (in particolare il nome dell'utente e i contenuti pubblicati dall'utente con il suo account) se rispondiamo ai post o ai messaggi dell'utente tramite il nostro canale YouTube.

Altrimenti, riceviamo da Google solo determinate informazioni non personalizzate sull'attività dei post, come il numero di clic sul profilo o sui media e il tempo di visualizzazione di un determinato video. Questi dati possono essere consultati tramite il nostro account YouTube. Inoltre, Google è responsabile dell'elaborazione dei dati; non abbiamo modo di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google in YouTube.

Se si desidera riprodurre i video incorporati utilizzando questo plugin (facendo clic sul pulsante play), l'indirizzo IP dell'utente verrà inviato a YouTube, in quanto YouTube non può inviare il contenuto del video al browser dell'utente senza l'indirizzo IP. L'indirizzo IP è quindi necessario per la visualizzazione. Il server di YouTube viene inoltre informato su quale sottopagina del nostro sito web è stata visitata. Se avete effettuato l'accesso al vostro account YouTube come membri di YouTube, consentite inoltre a YouTube di assegnare il vostro comportamento di utilizzo direttamente al vostro profilo personale quando riproducete i nostri video. Ulteriori informazioni sull'elaborazione dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa sulla privacy di YouTube applicabile: https://policies.google.com/privacy?hl=de&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri interessi prevalenti nel rendere disponibile il nostro sito web o nel collegarlo ad esso e per elaborare richieste o commenti.

Durata della conservazione / Possibilità di opposizione e limitazione

Per evitare l'assegnazione al vostro account utente, effettuate il logout dal vostro profilo YouTube prima di riprodurre i nostri contenuti video. L'utente deve informarsi sulle possibilità di limitare l'elaborazione dei propri dati da parte di Google tramite Google o il proprio account utente YouTube. A tal fine è possibile, ad esempio, accedere alle impostazioni generali del proprio account Google e alla voce “Privacy e sicurezza”. Inoltre, è possibile limitare l'accesso di Google ai dati dei contatti e del calendario, alle foto, ai dati sulla posizione, ecc. nelle opzioni di impostazione dei dispositivi mobili (smartphone, tablet). Tuttavia, ciò dipende dal sistema operativo utilizzato.

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e il login nel nostro negozio online utilizziamo la piattaforma cloud di gestione dell’identità Auth0 del fornitore Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in un modulo fornito da Auth0, questi dati vengono scambiati direttamente tra il browser dell’utente e Auth0. Per la gestione dell’identità, l’autenticazione (login/registrazione) e la sicurezza degli account utente vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventualmente immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l’autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP del login, timestamp, browser/dispositivo utilizzato (per rilevamento delle frodi).

La raccolta avviene esclusivamente durante il processo di login o registrazione e ad ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili su https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato come server per la memorizzazione dei dati l’Europa. Qualora fosse necessario un trasferimento occasionale negli USA, questo avviene sulla base delle clausole contrattuali standard, incluse in un contratto di trattamento dati (Data Processing Agreement).

Scopo del trattamento dei dati

L’integrazione di Auth0 serve a garantire che solo persone autorizzate e identificate possano accedere ai nostri servizi. Auth0 è inoltre essenziale per fornire il servizio di accesso all’account utente.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Se non desiderate che vengano memorizzati cookie, vi invitiamo a impostare il browser in modo da cancellare i cookie, bloccarli tutti o in parte, o ricevere un avviso prima della memorizzazione. Le preferenze sui cookie possono essere gestite anche tramite lo strumento di gestione dei cookie CookieHub.

6. DataDog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio della DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), come responsabile del trattamento ai sensi degli Art. 4 n. 8 e 28 GDPR.

Usiamo DataDog per il monitoraggio della stabilità del sistema e l’analisi degli errori (come deviazioni inaspettate, anomalie, inclusa la latenza, disponibilità e tempi di risposta) dei nostri siti web e servizi, nonché per scopi di sicurezza IT.

A tale scopo, DataDog raccoglie per nostro conto i seguenti dati:

• Log di sistema: registri tecnici delle richieste al server (inclusi indirizzi IP degli utenti).
• Dati di performance: tempi di risposta dell’app, tassi di errore, informazioni sugli errori, report di crash (stack trace e orario di occorrenza).
• Metadati: configurazioni del sistema (tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare errori tra diversi microservizi.

Questi dati consentono a DataDog di rilevare, analizzare e correggere errori tempestivamente. I dati personali raccolti possono essere trasferiti e conservati negli USA. Abbiamo stipulato con DataDog un Data Processing Agreement contenente le clausole contrattuali standard. DataDog partecipa inoltre allo Swiss/EU-US Data Privacy Framework, che fornisce una base legale per il trasferimento di dati verso aziende e organizzazioni certificate negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nella privacy policy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Scopo del trattamento dei dati

Il trattamento dei dati serve a garantire un funzionamento corretto e ottimale dei nostri siti web e servizi, nonché a rilevare e correggere eventuali errori. DataDog è quindi essenziale per la fornitura dei nostri servizi e l’accesso agli account utente.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati raccolti da DataDog vengono cancellati o anonimizzati dopo l’analisi degli errori.

V. Link ai siti web di altri fornitori

La nostra presenza online può contenere link ad altri siti web. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di terzi. Le dichiarazioni contenute nella presente Informativa sulla protezione dei dati non si applicano pertanto ai fornitori esterni di cui ci limitiamo a segnalare le offerte o i contenuti tramite link.

Se viene reindirizzato ad altri siti tramite link presenti sulle nostre pagine, la invitiamo a informarsi in merito al trattamento dei suoi dati presso tali siti.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo presenze online all’interno di social network o reti professionali (come Facebook, Xing o LinkedIn) (di seguito denominati anche “SN”) e piattaforme (ad es. YouTube), raggiungibili tramite link dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme) si accede alla pagina del relativo SN. La finalità di queste presenze online è quella di comunicare con i clienti, gli interessati e gli utenti attivi e di informarli sui nostri servizi.

Quando accede a questi social network e piattaforme, si applicano le condizioni contrattuali e le linee guida sul trattamento dei dati personali dei rispettivi gestori.

Poiché l’utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza a riguardo, salvo diversa indicazione. Le facciamo tuttavia presente che, quando utilizza le piattaforme e i social network di cui sopra, i dati possono essere trattati anche negli Stati Uniti da tali aziende e utilizzati dai rispettivi gestori per finalità di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Quando effettua l’accesso ai rispettivi social network e piattaforme, questi possono memorizzare sul suo dispositivo cookie che tracciano l’uso della nostra piattaforma o dei nostri servizi, nonché altre informazioni sul suo comportamento di navigazione.

Se non diversamente indicato nell’Informativa sulla protezione dei dati, trattiamo i dati degli utenti solo se questi comunicano con noi all’interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitarle la consultazione in merito al trattamento dei dati e alle possibilità di opposizione previste dai rispettivi gestori, rimandiamo qui di seguito alle dichiarazioni e alle informazioni sulla protezione dei dati dei gestori dei relativi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i suoi dati personali solo nell’ambito di un contatto diretto con noi tramite il rispettivo SN o di un’interazione con la nostra presenza online o i suoi contenuti. Se non diversamente indicato nella nostra Informativa sulla protezione dei dati, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell’art. 6 par. 1 lett. f RGPD, al fine di informare e comunicare con gli utenti in modo efficace qualora questi interagiscano con noi sui social network e sulle piattaforme (ad es. scrivendo post sulle nostre pagine o inviandoci messaggi). Se il contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. b RGPD.

In relazione alla nostra presenza su un SN, qualora vengano trattati ulteriori dati personali e il rispettivo SN decida autonomamente le finalità e i mezzi del trattamento, il SN stesso è l’unico responsabile. La invitiamo a verificare attentamente quali dati personali condivide con noi tramite un social network. Se desidera evitare che un SN tratti i dati personali che ci ha trasmesso, la preghiamo di contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e limitazione

Se è membro di uno dei social network su cui gestiamo una presenza online e non desidera che il social network raccolga dati su di Lei tramite la nostra offerta e li colleghi a quelli già a disposizione del social network, deve disconnettersi dal suo account prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, per informazioni sulla durata della conservazione dei dati da parte del rispettivo social network e per le possibilità di opposizione (opt-out), rimandiamo ai link con le informazioni dei fornitori qui di seguito.

Per quanto riguarda le richieste di informazioni e per far valere i diritti dell’utente, facciamo presente che questi possono essere esercitati in modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se dovesse avere comunque bisogno di aiuto, può rivolgersi a noi.

Facebook

Gestiamo una pagina aziendale (“Fanpage”) sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Facebook Ireland è contitolare con noi della raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell’art. 26 RGPD, nonché ulteriori condizioni per il trattamento dei dati:
‍
- “Controller Addendum”: https://www.facebook.com/legal/controller_addendum
- “Condizioni per il trattamento dei dati”: https://www.facebook.com/legal/terms/dataprocessing/update

‍Siamo responsabili di fornire agli interessati almeno le informazioni di cui sopra e le seguenti sulla responsabilità congiunta con Facebook. Le informazioni di Facebook richieste ai sensi dell’articolo 13 par. 1 lett. a) e b) del RGPD sono disponibili nella Normativa sulla privacy di Facebook Ireland all’indirizzo https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza anche i cosiddetti Insights della Pagina a scopo di analisi. Gli Insights della Pagina sono una sintesi dei dati con i quali sia noi, sia Facebook Inc., possiamo ottenere informazioni sulle modalità di interazione dei nostri utenti con la nostra pagina. Gli Insights della Pagina possono basarsi sui dati personali raccolti correlati alle visite o alle interazioni dei nostri utenti sulla nostra pagina. A tal fine, abbiamo stipulato un’Appendice sul titolare del trattamento con Facebook (“Controller Addendum”, vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell’ambito degli Insights della Pagina e le modalità di risposta di Facebook alle richieste degli utenti. Le finalità per le quali viene effettuata la raccolta e la trasmissione dei dati personali che costituiscono un trattamento congiunto sono indicate in dettaglio nel suddetto Controller Addendum che fa riferimento alle Condizioni per il trattamento dei dati.
I dati raccolti nell’ambito della visita alla nostra “Fanpage” includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione “Azioni effettuate ed elementi forniti dall’utente e da altri” nella Normativa sui dati di Facebook: https://www.facebook.com/policy), nonché le informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio nella sezione “Informazioni sul dispositivo” nella Normativa sulla privacy di Facebook: https://www.facebook.com/policy).
‍
Tuttavia, gestendo la pagina aziendale di Facebook, abbiamo la responsabilità congiunta degli Insights della Pagina e abbiamo concordato con Facebook Ireland che essa è responsabile del rispetto dei diritti degli interessati ai sensi degli articoli 15-20 del RGPD in relazione ai dati personali memorizzati da Facebook Ireland in seguito al trattamento congiunto. Pertanto, abbiamo l’obbligo di segnalare a Facebook se riceviamo richieste relative alla protezione dei dati sugli Insights della Pagina. La preghiamo di prendere nota che inoltriamo le richieste relative agli Insights della Pagina a Facebook Ireland. Inoltre, la invitiamo a consultare le informazioni sui suoi diritti in qualità di interessato nella sezione A. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Facebook Ireland, compresa la base giuridica su cui Facebook Ireland si basa e le possibilità di esercitare i diritti degli interessati nei confronti di Facebook Ireland, la invitiamo a consultare la Normativa sulla privacy di Facebook Ireland all’indirizzo https://www.facebook.com/about/privacy.
‍
I dati raccolti tramite Insights della Pagina vengono analizzati per migliorare il nostro sito web e per finalità pubblicitarie. Gestiamo la nostra Fanpage di Facebook per finalità di comunicazione e di semplice canalizzazione delle richieste di contatto da parte degli utenti di Facebook. La raccolta di questi dati e il loro ulteriore trattamento sono nel nostro legittimo interesse e nel legittimo interesse di Facebook Inc. ai sensi dell’Art. 6 par. 1 lett. f RGPD.
‍
Le facciamo presente che non possiamo attivare o disattivare la tecnologia di Insights della Pagina. Pertanto, dobbiamo inoltrare la maggior parte delle relative richieste a Facebook Ireland, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i suoi dati, la preghiamo di non utilizzare la nostra pagina aziendale di Facebook e/o di impostare il suo browser in modo da impedire l’avvio dei cookie e/o di disconnettersi da Facebook mentre utilizza il nostro sito.
Informativa sulla protezione dei dati:
‍
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Possibilità di opposizione:
https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 Paesi, rendendolo attualmente la più grande piattaforma per i contatti di lavoro e uno dei siti web più visitati al mondo.
‍
Ogni volta che si visita il nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dalla persona interessata scarichi una rappresentazione corrispondente del componente LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all’indirizzo https://developer.linkedin.com/plugins. Nell’ambito di questa procedura tecnica, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su LinkedIn, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell’interessato. Se l’interessato clicca su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna queste informazioni all’account utente LinkedIn personale dell’interessato e conserva questi dati personali.
Per mezzo del componente, LinkedIn riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a LinkedIn contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente LinkedIn. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di visitare il nostro sito web.
‍
LinkedIn offre la possibilità di annullare l’iscrizione ai messaggi e-mail, ai messaggi SMS e alle inserzioni mirate, nonché di gestire le impostazioni delle inserzioni all’indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono avviare i cookie. Tali cookie possono essere rifiutati all’indirizzo https://www.linkedin.com/legal/cookie-policy. È possibile consultare l’Informativa sulla privacy vigente di LinkedIn all’indirizzo https://www.linkedin.com/legal/privacy-policy. È possibile consultare l’Informativa sui cookie di LinkedIn all’indirizzo https://www.linkedin.com/legal/cookie-policy.
Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy
Possibilità di opposizione:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

La società di gestione di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania (“XING”).
Xing è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Su Xing, i singoli utenti possono creare un profilo personale mentre le aziende possono, per esempio, creare profili business o pubblicare offerte di lavoro.
Visitando una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è stato integrato un componente Xing (plug-in di Xing), il browser internet sul sistema informatico della persona interessata permetterà, attraverso il rispettivo componente Xing, di scaricare una visualizzazione del relativo componente Xing. Ulteriori informazioni sui plug-in di Xing sono disponibili all’indirizzo https://dev.xing.com/plugins. Nell’ambito di questa procedura tecnica, Xing riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su Xing, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente Xing e associate da Xing al rispettivo account Xing dell’interessato. Se l’interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, Xing assegna queste informazioni all’account utente Xing personale dell’interessato e conserva questi dati personali.
‍
Per mezzo del componente, Xing riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a Xing contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Xing. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione disconnettendosi dal proprio account Xing prima di visitare il nostro sito web.
‍
L’Informativa sulla privacy pubblicata da Xing, disponibile all’indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Xing. Inoltre Xing ha pubblicato all’indirizzo https://www.xing.com/app/share?op=data_protection l’Informativa sulla protezione dei dati per il tasto share di Xing.
Informativa sulla protezione dei dati / Possibilità di opposizione:
https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera di input saranno trasmessi a noi e conservati.

• Azienda / Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (facoltativo)
• Messaggio (facoltativo)

Al momento dell’invio del suo messaggio attraverso il nostro modulo di contatto vengono memorizzati i seguenti dati:

• Indirizzo IP dell’utente
• Data e orario della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, i dati personali dell'utente trasmessi con l'e-mail saranno memorizzati.

Se l'utente fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati inseriti (cfr. Parte C, Sezione II). HubSpot Forms offre funzionalità per il SEO, la creazione di contenuti, la gestione dei contatti, l'email marketing e le analisi. I dati degli utenti inseriti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi di posta elettronica di Google, offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda (di seguito: “Google”). Oltre al nostro software CRM, che è il nostro software centrale per la gestione e l'elaborazione delle richieste, anche le e-mail vengono memorizzate sui server di Google. Abbiamo scelto l'area “Europa” come sede del server e abbiamo stipulato con Google un accordo per l'elaborazione degli ordini. Il trasferimento di queste e-mail verso paesi terzi, in particolare verso gli Stati Uniti, non ha luogo, come garantito contrattualmente anche da Google.

Per canalizzare e smistare le richieste in arrivo, utilizziamo un'interfaccia per i cosiddetti servizi basati sull'intelligenza artificiale, progettati per comprendere e generare il linguaggio naturale e gli input associati, analizzare le informazioni e fare previsioni.

Utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Abbiamo concordato con OpenAI che i nostri dati non saranno utilizzati per l'addestramento di modelli o la condivisione di dati con OpenAI. L'informativa sulla privacy di OpenAI può essere consultata all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo concluso un accordo con OpenAI sull'elaborazione degli ordini (“Data Processing Addendum”, cfr. https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti quando si utilizza l'API di OpenAI, l'Addendum sul trattamento dei dati stabilisce che si applicano le clausole contrattuali standard dell'UE al fine di garantire un livello adeguato di protezione dei dati anche quando vengono trasferiti in un paese terzo.

Utilizziamo anche il sistema di intelligenza artificiale Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare il linguaggio naturale e analizzare le immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello di Google Gemini per effettuare il pre-screening delle e-mail e dei documenti in arrivo. In qualità di cliente di Google Workspace, Google garantisce che l'utilizzo di Google Gemini non verrà utilizzato da Google per addestrare i suoi modelli di intelligenza artificiale generalmente disponibili.

Utilizziamo l'applicazione LanguageTool, software di LanguageTooler S.R.L, una filiale di Learno Inc.

Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc. con funzioni di intelligenza artificiale per il controllo dell'ortografia e della grammatica e per l'adattamento delle formulazioni, per il controllo ortografico delle risposte alle e-mail in arrivo. L'informativa sulla privacy del fornitore di LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza le registrazioni controllate e gli errori in esse riscontrati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). I dati vengono memorizzati senza indirizzo IP o altre informazioni che permettano di attribuire i record di dati a una persona. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate per un breve periodo. Abbiamo stipulato un contratto per l'elaborazione degli ordini con Learno Inc. che contiene anche le clausole contrattuali standard dell'UE richieste per l'elaborazione dei dati negli Stati Uniti, in base alle quali il fornitore è contrattualmente obbligato a rispettare le norme vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia, per leggere gli allegati con file pdf o word. Airparser utilizza la tecnologia AI per riconoscere ed estrarre i dati strutturati. Abbiamo stipulato un accordo con Airparser per l'elaborazione degli ordini ai sensi dell'art. 28 del GDPR, in base al quale Airparser è contrattualmente obbligata a rispettare le norme vigenti in materia di protezione dei dati (cfr. https://airparser.com/dpa/). È possibile consultare le informazioni sulla protezione dei dati di Airparser all'indirizzo https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell’invio di una richiesta tramite modulo di contatto o di un’e-mail è l’art. 6 par. 1 lett. f RGPD. Se il suo contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. b RGPD.

L'elaborazione dei dati personali della maschera di input ci serve per elaborare le richieste e per contattarvi. Se ci contattate via e-mail, anche questo costituisce un interesse legittimo necessario per l'elaborazione dei dati. Se ci lasciate un numero di cellulare per essere aggiornati sullo stato della vostra richiesta di pagamento, utilizzeremo il numero da voi fornito a tale scopo.

L'utilizzo di servizi basati sull'intelligenza artificiale si basa sul nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. A causa dell'elevato numero di messaggi in arrivo, dipendiamo da tale preselezione e dall'assegnazione ai reparti competenti dell'azienda, al fine di elaborare tali richieste in modo rapido e mirato, nel nostro interesse e nell'interesse dei richiedenti o dei mittenti dei messaggi a noi indirizzati.

I dati dell'utente possono essere memorizzati anche nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un'organizzazione analoga per le richieste di informazioni sulla base dei nostri interessi legittimi.

Gli altri dati personali elaborati durante il processo di invio vengono utilizzati per prevenire l'uso improprio del modulo di contatto e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non saranno più necessari alla finalità per cui sono stati raccolti. Per i dati personali provenienti dalla schermata di inserimento del modulo di contatto e per quelli inviati via e-mail, questo avviene quando la conversazione con l’utente è terminata. La conversazione termina quando si può dedurre dalle circostanze che il quesito è stato definitivamente chiarito e che nessuna disposizione legale richiede una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato al trattamento dei suoi dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In tal caso, la conversazione non può essere proseguita, a meno che non ci si possa basare su un'altra base giuridica in materia di protezione dei dati o si abbia un interesse prevalente a un ulteriore trattamento dei dati.

Tutti i dati personali conservati nel corso del contatto con noi saranno cancellati, a meno che le disposizioni di legge non richiedano una conservazione più lunga.

1. linea telefonica diretta

Descrizione del trattamento dei dati

Se un utente ha la possibilità di contattarci telefonicamente utilizzando un numero di telefono indicato sul nostro sito web, registriamo il numero di telefono in entrata del chiamante e altre informazioni tecniche dell'apparecchio telefonico (inizio e durata della chiamata), generate in loco o fornite dalla compagnia telefonica, e registriamo il contenuto principale della chiamata nonché le informazioni fornite ai nostri collaboratori dalla persona interessata (nome, richiesta, opzioni di contatto per le richieste, ecc.)

Per prequalificare le chiamate in arrivo, utilizziamo una soluzione software basata sull'intelligenza artificiale del fornitore Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino. Il sistema interroga i dati necessari per classificare la chiamata e inoltrarla al reparto competente o per rispondere ai quesiti dell'utente (in particolare il nostro codice di processo, l'identificativo e il nome del chiamante) e può elaborare automaticamente alcune richieste dei clienti. A tal fine, abbiamo stipulato un accordo per il trattamento dei dati con Leaping AI ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della chiamata. Se il chiamante acconsente, salviamo l'intero contenuto della conversazione e ne creiamo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per la formazione del nostro personale di assistenza, per gestire i reclami dei clienti, per creare valutazioni interne anonime (classificazione delle chiamate, statistiche sui motivi di contatto) e per finalità probatorie in relazione all'esercizio o alla difesa di diritti legali.

Utilizziamo la piattaforma cloud di contact center Talkdesk del fornitore Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito: “Talkdesk”). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, oltre alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, in base al quale Talkdesk è contrattualmente obbligato a rispettare le norme vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza venga fornita in una regione europea, garantendo che i dati siano trattati di default in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Quando la chiamata viene accettata, registriamo automaticamente i dati necessari per la sua gestione (in particolare il nostro codice di processo, il numero di targa, il nome del chiamante) sulla base dell'art. 6 par. 1 lett. f del GDPR, al fine di automatizzare e rendere più efficiente l'elaborazione di determinate richieste o componenti dell'interazione. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. b del GDPR.

Durante la chiamata, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della conversazione. La chiamata non viene registrata. La base giuridica per il trattamento di questi dati è l'art. 6 par. 1 lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6 par. 1 lett. b del GDPR.

Le registrazioni e le trascrizioni delle conversazioni vengono effettuate ed elaborate esclusivamente previo consenso dell'utente ai sensi dell'art. 6 par. 1 lett. a del GDPR.

I dati dell'utente possono essere memorizzati anche nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un'organizzazione analoga per la gestione delle richieste, sulla base dei nostri interessi legittimi.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando, in base alle circostanze, la questione è stata definitivamente chiarita e non sussistono obblighi legali di conservazione.

In assenza di uno specifico periodo di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di chiamata si basa sui termini di prescrizione legali (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. e di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la facoltà di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ha acconsentito alla registrazione della chiamata e alla conservazione della stessa e della relativa trascrizione, può revocare tale consenso in ogni momento. In tal caso, le registrazioni o le trascrizioni saranno cancellate immediatamente, salvo che la legge non ci imponga di conservarle più a lungo.

3. Sistema di ticket

Descrizione del trattamento dei dati

Come sistema di ticket utilizziamo Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403 USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle domande attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se l'utente invia richieste tramite il nostro sito web utilizzando un modulo di contatto o ci contatta via e-mail o telefono, le informazioni fornite e i dati da noi raccolti (vedere le sezioni VII. 2 e VII. 3 di cui sopra) saranno memorizzati e organizzati nel sistema di ticket per consentire un'elaborazione cronologica e migliorare il servizio.

Le informazioni memorizzate vengono salvate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, i dati personali vengono raccolti, trasmessi a Freshdesk, memorizzati e letti in base all'ambito di fornitura, includendo in ogni caso cognome, nome e indirizzo e-mail. Ci siamo avvalsi della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò garantisce tecnicamente che i dati risiedano all'interno dell'Unione Europea e che non sia possibile l'accesso da parte delle autorità statunitensi.

Ulteriori informazioni sulla protezione dei dati sono disponibili su Freshdesk all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base dei nostri legittimi interessi, volti a progettare in modo efficiente il nostro servizio clienti e a rispondere il più rapidamente possibile alle vostre richieste per supportare i nostri utenti (art. 6 par. 1 lett. f del GDPR), in relazione a un accordo di elaborazione dei dati stipulato con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e ne vieta la divulgazione non autorizzata a terzi.

Qualora in singoli casi fosse necessario il trasferimento dei dati negli Stati Uniti, questo avverrà sulla base delle clausole contrattuali standard della Commissione UE.

Durata della conservazione / Possibilità di opposizione e limitazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e l'interessato o fino all'elaborazione della relativa conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

4. Funzione chat

Descrizione del trattamento dei dati

La funzione di chat presente sul nostro sito web consiste in un chatbot basato su IA fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: “Decagon”). Decagon gestisce una piattaforma IA per l’automazione dei processi di assistenza clienti tramite i cosiddetti “agenti” di servizio clienti.

Attraverso la funzione di chat è possibile porre domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree da noi gestite (ad esempio orari di apertura, tariffe), oppure segnalare problemi su un’area di parcheggio da noi gestita affinché vengano inoltrati al nostro Customer Support.

Non appena inserite una domanda nel campo di testo della chat (i cosiddetti prompt), Decagon analizza automaticamente la richiesta e fornisce una risposta testuale generata dall’agente. Di norma, non è necessario fornire informazioni personali (ad esempio nome, e-mail, numero di telefono, indirizzo, targa del veicolo). Vi invitiamo pertanto a non inserire dati personali vostri o di terzi senza richiesta. Dati personali vengono raccolti e memorizzati solo se comunicati volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della chat, vengono trattati i seguenti dati tecnicamente necessari come dati di log:

• Indirizzo IP
• Metadati delle richieste API
• Data e ora dell’accesso

Il trattamento avviene automaticamente lato chat e solo al momento dell’invio dei dati. L’agente opera autonomamente entro limiti definiti e non prende decisioni indipendenti che possano influire sui vostri diritti o sull’accesso ai nostri servizi. Qualora una richiesta richieda giudizio umano o sia fuori dal campo di competenza dell’agente IA, essa viene gestita tramite un processo supervisionato e memorizzata per ulteriori elaborazioni al di fuori di Decagon nel nostro sistema CRM o nel sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la chat non verranno utilizzati per l’addestramento di altri modelli IA. Abbiamo stipulato con Decagon un accordo per il trattamento dati su incarico, che garantisce la protezione dei dati e vieta la loro comunicazione non autorizzata a terzi.

Ulteriori informazioni sulla privacy di Decagon sono disponibili su https://decagon.ai/legal/privacy.

Scopo del trattamento dei dati

Lo scopo del trattamento è supportare la gestione dei nostri clienti e utenti nella risposta a domande generali o richieste di supporto. I dati raccolti tramite Decagon vengono elaborati sulla base del nostro legittimo interesse a garantire un servizio clienti efficiente e una risposta rapida alle richieste.

Abbiamo inoltre concordato con Decagon che i dati vengono trattati esclusivamente nell’UE nel normale funzionamento della chat (residenza dati UE). Qualora in casi eccezionali fosse necessario un trasferimento negli USA per supportare tecnicamente la chat, questo avverrà secondo le clausole contrattuali standard.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati personali scambiati durante le chat vengono conservati per tutta la durata del rapporto contrattuale con gli interessati o fino alla conclusione della conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del MHP Online Shop

Descrizione del trattamento dei dati

Tramite il nostro MHP Online Shop (di seguito denominato “Online Shop”), avete la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti in modo più dettagliato per le strutture da noi gestite, sulla base delle condizioni generali di contratto applicabili. Ad esempio, è possibile pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro Online Shop più intuitivo. Alcuni elementi del nostro sito web richiedono l'identificazione del browser di accesso anche dopo il cambio di pagina. La lingua e la regione dell'utente vengono memorizzate nei cookie.

I cookie consentono inoltre di analizzare il comportamento di navigazione all'interno dell'Online Shop. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio è necessario compilare e inviare l'apposito modulo di prenotazione. Dovete inserire il numero di targa del vostro veicolo nell'apposita schermata e, se necessario, selezionare il posto auto desiderato e/o un numero di riferimento. Il numero di targa e gli altri dati ci servono per poter associare la tariffa di parcheggio dovuta al rispettivo processo o servizio di parcheggio.

I dati elaborati nell'ambito del processo di prenotazione comprendono la targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, delle parti interessate e di altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito del funzionamento del nostro Online Shop, della fatturazione, della consegna e del servizio clienti. Nell'ambito della prenotazione, elaboriamo i dati individuali indicati nei rispettivi moduli, come nome, azienda, indirizzo, e-mail e telefono. I campi obbligatori sono generalmente contrassegnati da un asterisco (*) o dalla dicitura “facoltativo” e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché i dati di contatto per potervi consultare o informarvi su questioni importanti relative all'ordine (ad es. informazioni legali obbligatorie, rinvii, ecc.).

I dati raccolti vengono elaborati e utilizzati per consentirvi di scegliere, prenotare e pagare i nostri servizi di parcheggio. Inoltre, trattiamo i dati per gestire ed eventualmente spedire la prenotazione effettuata. Per ulteriori dettagli sulle condizioni giuridiche e organizzative, si rimanda alle rispettive Condizioni generali di contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al punto 2 della presente parte C.

Base giuridica e finalità del trattamento dei dati

Il fondamento giuridico per il trattamento dei dati raccolti durante la prenotazione è l'art. 6 par. 1 lett. b del GDPR, in vista della conclusione di un contratto; in alternativa, l'art. 6 par. 1 lett. f del GDPR per individuare e contrastare comportamenti dannosi, prevenire esperienze negative, mantenere l'integrità dell'Online Shop e promuovere la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo interesse a prevenire, individuare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per l'erogazione del servizio ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003).

L'elaborazione dei dati personali inseriti serve a gestire la prenotazione e a fornire il rispettivo servizio di parcheggio.

I dati inseriti nell'Online Shop possono essere elaborati anche sulla base del vostro consenso (art. 6 par. 1 lett. a GDPR), qualora richiesto. Potete revocare il vostro consenso in qualsiasi momento. La liceità del trattamento dei dati già avvenuto rimane inalterata dalla revoca. Si prega di notare che, a seguito della cancellazione, potremmo non essere in grado di completare la procedura di prenotazione e la prenotazione effettuata potrebbe non essere più eseguibile.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti. Per i dati personali inseriti durante la procedura di prenotazione, ciò avviene solo dopo la conclusione del contratto per i nostri servizi di parcheggio e non prima che il servizio sia stato completamente fornito. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo legale di archiviazione, i dati saranno cancellati dopo la scadenza del periodo previsto.

2. Utilizzo dei fornitori di servizi di pagamento nella procedura d’ordine (“servizi di pagamento”)

Descrizione del trattamento dei dati

Qualora sia necessario fornirci i dati di pagamento (ad es. numero di conto per l’autorizzazione di addebito) dopo la conclusione di un contratto a pagamento per servizi di parcheggio, tali dati saranno utilizzati esclusivamente per la procedura di pagamento.

Per un’elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti varie opzioni di pagamento per le quali ci avvaliamo di banche, istituti di credito e altri fornitori di servizi di pagamento (di seguito denominati congiuntamente: “fornitore di servizi di pagamento”).

Le transazioni di pagamento tramite i consueti mezzi (ad es. Visa/MasterCard) vengono effettuate esclusivamente tramite una connessione criptata SSL o TLS. Potete riconoscere una connessione criptata dal fatto che la barra dell’indirizzo del browser cambia da “http://” a “https://” e dalla presenza del simbolo del lucchetto nella barra del browser.

Grazie alla comunicazione criptata, i dati di pagamento che ci trasmettete non possono essere letti da terzi.

Se ha scelto i servizi di un determinato fornitore come opzione di pagamento, quest’ultimo erogherà i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità alle Condizioni di contratto e di utilizzo in vigore presso tale fornitore. Il trattamento dei dati effettuato da questi fornitori è di loro esclusiva competenza e noi non abbiamo alcuna influenza in merito. Di conseguenza, per l’esercizio dei diritti degli interessati, dovrà rivolgersi direttamente al rispettivo fornitore di servizi di pagamento. Il fornitore potrebbe richiederle un ulteriore consenso, ad esempio per effettuare un controllo dell’identità o della solvibilità. I dati personali trattati dal fornitore di servizi di pagamento comprendono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati necessari per elaborare il pagamento relativo all’ordine, come la quantità e il numero degli articoli, l’importo della fattura, l’aliquota fiscale, oppure i dati bancari necessari per la transazione, come numeri di conto o di carta di credito, password, TAN e codici di controllo, oltre ai dati relativi al contratto, al totale e al destinatario.

Il fornitore di servizi di pagamento tratta tali dati per offrire il metodo di pagamento selezionato, eseguire i necessari controlli di identità e/o solvibilità, gestire i pagamenti e prevenire le frodi.

Base giuridica e finalità del trattamento dei dati

I suoi dati vengono trasmessi ai fornitori di servizi di pagamento di cui ci avvaliamo sulla base dell’art. 6 par. 1 lett. b del RGPD (trattamento necessario all’esecuzione di un contratto) per l’elaborazione dei dati raccolti durante l’ordine, e sulla base dei nostri legittimi interessi (art. 6 par. 1 lett. f del RGPD), a meno che non le venga richiesto il consenso ai sensi dell’art. 6 par. 1 lett. a del RGPD.

Lei ha la facoltà di revocare in qualsiasi momento il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento, con effetto per il futuro. La revoca non pregiudica la legittimità delle procedure di trattamento dei dati avvenute in precedenza.

Adyen
Per alcune modalità di pagamento, ci avvaliamo del fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: “Adyen”). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare, il numero della carta, il codice di controllo e la data di scadenza. Il ruolo di Adyen consiste nel richiedere al rispettivo circuito di pagamento, come Mastercard o Visa, l’autorizzazione alla transazione e nel trasmettere tale autorizzazione alla banca dell'acquirente per l'approvazione.
Una volta ottenuta l'autorizzazione dalla banca, Adyen riceve una notifica dal circuito di pagamento pertinente ed effettua il versamento presso il nostro istituto bancario. Adyen tratta i dati dell'utente per l'elaborazione del pagamento e per i controlli di identità e solvibilità. In questo contesto, Adyen tratta i suoi dati personali in qualità di titolare autonomo del trattamento; pertanto, non abbiamo alcuna influenza sulle modalità di trattamento dei dati da parte di Adyen.
Per informazioni sulla protezione dei dati da parte di Adyen, consultare: https://www.adyen.com/de_DE/privacy-policy, mentre per il trattamento delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

secuPay
Nel nostro negozio online offriamo metodi di pagamento senza contanti tramite secupay AG (Goethestr. 6, 01896 Pulsnitz; “secupay”). Secupay è un istituto di pagamento autorizzato ai sensi della legge sulla vigilanza dei servizi di pagamento (ZAG), registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registrazione: 126737), che consente pagamenti online senza contanti per prodotti e servizi. Se si utilizza secupay come metodo di pagamento, il credito relativo al prezzo d'acquisto viene ceduto a secupay. Ciò consente agli operatori del negozio online di consegnare beni, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo di acquisto viene selezionato "addebito diretto", "acquisto su fattura" o "carta di credito" tramite secupay, i suoi dati vengono trasmessi automaticamente a secupay per l'elaborazione del pagamento. Secupay esegue quindi un controllo tecnico del rischio di mancato pagamento e il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
I dati personali scambiati tra noi e secupay possono essere trasmessi da quest'ultima ad agenzie di informazioni creditizie. Lo scopo di tale trasmissione è la verifica dell'identità e dell'affidabilità creditizia. Secupay può trasmettere i dati personali a società affiliate, fornitori di servizi o subappaltatori qualora ciò sia necessario per l'adempimento degli obblighi contrattuali o per l'elaborazione dei dati per conto del cliente. Tale trattamento avviene sotto la responsabilità di secupay, sulla quale non abbiamo alcuna influenza. Lei ha la facoltà di revocare in qualsiasi momento il consenso al trattamento dei dati personali forniti a secupay. La revoca non pregiudica i dati personali che devono essere elaborati, utilizzati o trasmessi da noi per l'esecuzione dei pagamenti (contrattuali). Le norme sulla protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

3. Utilizzo delle recensioni dello Shop Online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot”, gestito da TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot consente agli utenti di valutare i nostri prodotti e servizi.

Quando un servizio di parcheggio viene acquistato online tramite il nostro shop e la ricevuta viene inviata via e-mail, inseriamo in tale comunicazione un pulsante Trustpilot contenente un link univoco generato dalla piattaforma. A tal fine, utilizziamo un'interfaccia (“API”) con Trustpilot per creare questi link di invito. Cliccando sul link, l'utente viene reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Il modulo Trustpilot viene compilato automaticamente con i dati dell'utente, che può così inviare la recensione desiderata. La verifica della recensione avviene tramite il numero di riferimento associato al link. La partecipazione alla recensione è facoltativa.

I dati trasmessi a Trustpilot includono:

• Indirizzo e-mail
• Nome e cognome
• Numero di riferimento
• Dominio del nostro shop specifico per lingua e paese, dati di accesso (incluso l’indirizzo IP)
• Servizio di parcheggio scelto

Per questo motivo, utilizziamo Trustpilot in qualità di responsabile del trattamento e abbiamo stipulato un accordo contrattuale che garantisce il rispetto della privacy.

Si prega di notare che per lasciare una recensione è necessario un account Trustpilot e che, dopo l'invio della recensione e l'accettazione dei termini di utilizzo di Trustpilot, quest'ultimo diventa titolare dei dati per la gestione e la pubblicazione della recensione stessa. Ulteriori dettagli sulla privacy di Trustpilot sono disponibili su https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Scopo del trattamento dei dati

Il trattamento dei dati serve a creare il link di invito e a verificare l’autenticità dell’utilizzo del nostro shop da parte dell’utente per conto di Trustpilot, al fine di gestire il processo di recensione. Inoltre, la raccolta di feedback da parte degli utenti per migliorare i nostri servizi costituisce un nostro legittimo interesse.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati relativi all’invito Trustpilot vengono conservati per un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio vengono raccolti automaticamente i seguenti dati: numero di targa (parte anteriore e posteriore del veicolo), orario di ingresso e uscita, data, luogo, importo e modalità di pagamento della sosta.

Prima di uscire dal parcheggio, gli utenti che non dispongono di un contrassegno di parcheggio permanente devono inserire la targa del proprio veicolo alla cassa automatica. Se il numero di targa inserito viene trovato nel nostro database, la tariffa di parcheggio viene calcolata e pagata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili nella parte C, sezioni 1 e 2, e nelle condizioni d'uso applicabili.

In caso di violazione delle Condizioni Generali d'Uso, tutti i dati personali dell'intestatario e del conducente del veicolo necessari per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale e/o per l'esercizio dei diritti di proprietà, saranno trattati ai fini della "tracciabilità".

Se ricevi una lettera di reclamo in qualità di intestatario del veicolo che ha violato le norme di sosta, la tua targa è stata da noi precedentemente richiesta al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d'Italia, Via Marsala 8, 00185 Roma (di seguito: “Registro del Veicolo”). Se non sei il titolare dell'immatricolazione, i tuoi dati ci sono stati forniti dal titolare stesso o da un terzo (ad esempio una società di noleggio o di leasing) che ci ha confermato che eri tu il conducente al momento della violazione. Se non risiedi più all'indirizzo registrato nel registro dei veicoli, abbiamo ricevuto i tuoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni commerciali o da un'agenzia di recupero crediti.

Base giuridica, finalità del trattamento e destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e delle relative attività amministrative (art. 6, par. 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi in conformità con le Condizioni Generali d'Uso (ad es. calcolo e fatturazione della tariffa, verifica dei permessi di sosta, gestione dei pagamenti tramite app o portale, verifica del rispetto del tempo massimo di sosta, del tempo di sosta gratuito o del periodo di tolleranza) (art. 6, par. 1, lett. b del GDPR).

I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti al registro di circolazione o a centri di informazione esteri tramite la targa (“richiesta del proprietario”). I dati del conducente possono essere richiesti al proprietario del veicolo, alla società di noleggio o di leasing e trasmessi a terzi per gli scopi sopra indicati (ad esempio avvocati, società di recupero crediti). Per il funzionamento tecnico della tecnologia e del software di parcheggio, nonché per il monitoraggio delle violazioni delle Condizioni Generali d'Uso, i dati vengono elaborati da MHP S.R.L. e dai suoi incaricati (Peter Park System S.R.L. per la gestione della tecnologia e del software, e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'art. 6, par. 1, lett. b del GDPR, per quanto riguarda l'esecuzione del contratto, e l'art. 6, par. 1, lett. f del GDPR per il perseguimento di interessi legittimi alla tutela della proprietà di MHP S.R.L. e di terzi, nonché per garantire il corretto funzionamento delle aree di parcheggio e fluidificare la circolazione dei veicoli.

I dati personali raccolti verranno cancellati una volta risolti tutti i reclami derivanti dall'utilizzo del parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Se non si verifica alcuna violazione delle condizioni d'uso e l'utente lascia il parcheggio entro il periodo di tolleranza previsto dal momento dell'ingresso, i dati verranno automaticamente cancellati 48 ore dopo l'uscita, a meno che non sussistano obblighi legali di conservazione contrari.

Il conferimento dei dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente dalle rispettive condizioni d'uso o è strettamente necessario per la conclusione del contratto. Senza i tuoi dati, non sarebbe possibile adempiere agli obblighi e fornire i servizi di gestione del parcheggio. Non utilizziamo i tuoi dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta e il trattamento dei dati sono strettamente necessari, gli utenti non hanno facoltà di opporsi. Poiché la targa viene rilevata all'ingresso, è generalmente possibile fare retromarcia prima dell'accesso per evitare la raccolta dei dati, qualora le condizioni strutturali lo consentano.

5. Attivazione dei permessi di sosta

Descrizione del trattamento dei dati

Per alcune aree di parcheggio da noi gestite, è possibile richiedere permessi di sosta tramite terminali o maschere di prenotazione online (sul sito web di MHP, online o presso negozi e istituzioni locali), ad esempio per posti auto riservati a gruppi specifici (dipendenti, visitatori, clienti) e/o per fasce orarie di sosta gratuita, in conformità con le condizioni locali vigenti.

A tal fine è necessario inserire i dati richiesti nella maschera di input. L'inserimento del numero di targa è sempre obbligatorio. Potrebbero essere necessarie ulteriori informazioni per verificare l'appartenenza a un gruppo autorizzato, come i numeri identificativi dei dipendenti. Tali informazioni possono essere trasmesse ai nostri clienti o ai loro partner per confermare l'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica, finalità del trattamento e destinatari dei dati

Il confronto con altri dati per convalidare l'autorizzazione o il trattamento di ulteriori dati forniti nel modulo si basa sul tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi revocare il tuo consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Tieni presente che, in seguito alla revoca, potremmo non essere in grado di completare il processo di prenotazione, che potrebbe quindi non andare a buon fine.

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto, e l'art. 6, par. 1, lett. f del GDPR, ai fini di un'efficace gestione dei permessi di sosta e per supportare l'erogazione del relativo servizio.

I dati verranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. Per i dati inseriti nella maschera di input, ciò avviene dopo la conclusione del contratto e non prima della completa fornitura del servizio di parcheggio. Di norma, conserviamo i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In presenza di obblighi legali di archiviazione, i dati verranno cancellati allo scadere dei relativi termini.

6. Aree di parcheggio con posti gratuiti per persone con disabilità

Descrizione del trattamento dei dati

In alcune delle aree di parcheggio da noi gestite, le persone con disabilità possono parcheggiare gratuitamente durante la loro permanenza negli spazi appositamente segnalati. A tal fine, gli utenti interessati devono fornirci una prova della loro autorizzazione al parcheggio per persone con disabilità (ad esempio il contrassegno blu).
Nel dettaglio, l’idoneità all’uso del parcheggio gratuito deve essere dimostrata secondo le condizioni indicate nell’area di parcheggio. Ciò può avvenire, ad esempio, scansionando un QR code presente sul cartello corrispondente, accedendo al nostro sito web e registrando l’autorizzazione tramite l’apposito modulo.

Scopo del trattamento dei dati

Il trattamento dei dati raccolti durante la prenotazione avviene per finalità contrattuali, per gestire efficacemente le autorizzazioni al parcheggio e per supportare la fornitura del servizio. Nel caso di trattamento di dati sanitari, considerati dati particolarmente sensibili, verrà richiesta la vostra esplicita autorizzazione.

Durata della conservazione / Obbligo di presentazione / Possibilità di opposizione ed eliminazione

La prova dell’autorizzazione al parcheggio per persone con disabilità viene verificata esclusivamente ai fini della concessione del parcheggio gratuito e viene immediatamente cancellata al termine della sosta.

7. Utilizzo del portale di servizi MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviare richieste di supporto tramite il nostro portale di servizi (https://service.mh-parkservice.ch/) — ad esempio per domande, contestazioni di richieste di pagamento o chiarimenti — di consultare informazioni sulle infrazioni, incluse immagini di ricevute e modalità di pagamento, o di accedere ad altre informazioni personalizzate.

Il portale è accessibile tramite un QR code fornito agli utenti (ad esempio in una richiesta di pagamento). Dopo l’autenticazione, è possibile accedere al portale PCN. Durante l’autenticazione, l’utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa del veicolo

Tecnicamente, a ogni accesso al portale vengono raccolti dati di connessione limitati, necessari per stabilire e mantenere la connessione tra il dispositivo dell’utente e i nostri server, mantenere la sessione attiva e prevenire accessi non autorizzati. Durante ogni processo di login e l’uso del portale, noi o il nostro provider di hosting registriamo:

• Indirizzo IP e timestamp delle azioni dell’utente
• Provider di servizi internet
• Browser e sistema operativo (inclusi dettagli di versione)
• Impostazioni della lingua, URL referrer e nome della pagina web visitata

Dopo il login, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario abilitare questo cookie nel browser.

Se la risoluzione di un problema segnalato tramite il portale PCN o la risposta a una domanda richiede il coinvolgimento di altri partner o fornitori, le informazioni relative alla richiesta o all’incidente vengono condivise con tali soggetti.

Scopo del trattamento dei dati

Il trattamento dei dati raccolti tramite il portale PCN e le richieste effettuate serve a eseguire il contratto di parcheggio, a consentire un contatto efficace con i team di supporto, a gestire, elaborare e risolvere le richieste ricevute e a garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. I dati personali forniti durante l’autenticazione vengono generalmente cancellati al termine del processo di utilizzo. Tutti i dati personali memorizzati durante un contatto con il supporto vengono cancellati al più tardi quando non sussistono più obblighi legali di conservazione (ad esempio, termini di garanzia legali per le richieste di supporto).

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione e l’invio delle fatture, nonché per la loro documentazione e registrazione contabile, utilizziamo il software di contabilità cloud sevDesk della società sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Con sevDesk vengono trattati in questo contesto i dati di contatto del destinatario della fattura. L’informativa sulla privacy di sevDesk è disponibile su https://sevdesk.de/datenschutz/.

Scopo del trattamento dei dati

Utilizziamo sevDesk per adempiere ai nostri obblighi legali, per finalità contrattuali e per il nostro legittimo interesse a gestire in modo efficiente la contabilità. Abbiamo stipulato con sevDesk un accordo per il trattamento dati su incarico, che obbliga sevDesk a rispettare le normative vigenti in materia di protezione dei dati.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Conserviamo i vostri dati per tutta la durata del rapporto contrattuale e fino alla scadenza dei termini fiscali di conservazione dei documenti contabili rilevanti.
Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a mettere a disposizione i dati?

Se ci contatta per domande sui nostri servizi, se avvia trattative contrattuali con noi, se accetta una delle nostre offerte o se stipula altri accordi contrattuali con noi, tratteremo i dati personali da Lei forniti in questo contesto. I dati specifici che trattiamo dipendono in larga misura dai beni d’acquisto rilevanti e dai servizi che acquista da noi o che richiede. In questo contesto, il trattamento dei suoi dati è di solito tassativamente necessario per la preparazione, la conclusione e l'elaborazione del contratto. Se non ci fornisce questi dati, potremmo essere costretti a rifiutare la conclusione di un contratto o l’esecuzione dell’ordine o potremmo non essere più in grado di adempiere a un contratto esistente.

Qualora utilizziamo i dati nell’ambito dell’avvio o dell’esecuzione di un contratto con un cliente commerciale, un partner commerciale o di cooperazione, il nostro interesse nel trattamento dei suoi dati risiede nella possibilità e nel mantenimento dello scambio con il cliente commerciale o con il rispettivo partner commerciale o di cooperazione, tipicamente nell’ambito di un rapporto contrattuale o altro rapporto. Ove Lei agisca come punto di contatto – tipicamente nella sua funzione di collaboratore di queste aziende – di norma non avrà un interesse prevalente contrario, fintanto che questa interazione con noi rientra nel suo campo di attività, cosicché il diritto di opposizione di solito non sussiste.

Tuttavia, Lei non è obbligato a esprimere il consenso al trattamento dei dati che non sono rilevanti per l’esecuzione del contratto o necessari dal punto di vista legale.

II. HubSpot

Descrizione del trattamento dei dati

In linea di principio, i dati necessari vengono raccolti direttamente presso di Lei tramite contatto personale. Tuttavia, è naturalmente possibile contattarci, a Sua scelta, telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (si veda il colophon/note legali) o gli indirizzi e-mail dei nostri dipendenti a Lei comunicati. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. La preghiamo di notare che, per ragioni tecniche, la comunicazione via e-mail avviene senza crittografia.

Utilizziamo HubSpot per controllare e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni archiviate sono archiviate sui server di HubSpot. I dati elaborati possono essere utilizzati da noi per ottenere informazioni dettagliate sul modo in cui viene utilizzata la nostra presenza online e su come viene utilizzata, per entrare in contatto con i visitatori del nostro sito Web e per determinare quali servizi della nostra azienda sono di loro interesse.

In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse (Art. 6, par. 1, lett. f del GDPR) all'efficace gestione delle richieste a noi rivolte.

Inoltre, HubSpot raccoglie i dati inseriti dall'utente quando (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati su HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot vengono memorizzati sulla base dell'art. 6 par. 1 lett.a GDPR. Utilizziamo le informazioni raccolte tramite HubSpot anche sulla base dei nostri legittimi interessi nell'ottimizzazione del nostro marketing e nell'analisi dell'uso delle nostre presenze online, nonché della loro costante ottimizzazione e progettazione user-friendly e per poter fornire ai nostri utenti maggiori informazioni informazioni mirate (art. 6 par. 1 lett. f GDPR).

L'utente può impedire la memorizzazione dei cookie disattivando la memorizzazione dei cookie nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e cancellazione come previsto nell'informativa generale nella Parte A.

In alternativa, puoi anche impostare le tue preferenze sui cookie utilizzando lo strumento di gestione dei cookie CookieHub che abbiamo integrato.

III. Comunicazione

In linea di massima raccogliamo i dati necessari direttamente da Lei attraverso il contatto personale. Naturalmente ci può contattare anche per telefono, fax, posta o, in alternativa, tramite l’indirizzo e-mail che Le forniamo (vedi Note legali) o gli indirizzi e-mail dei nostri collaboratori che le sono stati forniti. Nell’ultimo caso, i dati personali dell’utente trasmessi con la e-mail vengono memorizzati. Le facciamo presente che, per motivi tecnici, la comunicazione via e-mail non è criptata.

I suoi dati saranno utilizzati per elaborare la conversazione e dare seguito alla rispettiva richiesta o al contenuto della conversazione. Il trattamento dei suoi dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD, nella misura in cui la comunicazione sia collegata all’esecuzione di un contratto o sia necessaria per lo svolgimento di attività precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6 par. 1 lett. f RGPD) di un’evasione efficace delle richieste a noi rivolte.

In questo contesto, i dati non saranno trasmessi a terzi, a meno che non sia necessario per perseguire le nostre rivendicazioni o i nostri interessi legittimi (art. 6 par. 1 lett. f RGPD) o vi sia un obbligo legale in tal senso (art. 6 par. 1 lett. c RGPD).

IV. Trattamento dei dati nell’ambito della vendita

Il trattamento dei dati personali avviene sulla base dell'Art. 6, par. 1, lett. b del GDPR per l'erogazione della prestazione da Lei incaricata, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice.

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dalle singole prestazioni concretamente concordate con Lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. raccolta di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, prestazione di servizi da parte di MH Parkservice) o l'assistenza nelle trattative di vendita e nella conclusione di contratti.

Ulteriori dettagli sull'entità, sulla finalità del trattamento dei dati e sui destinatari dei Suoi dati sono consultabili nei rispettivi documenti contrattuali e nelle relative condizioni generali di contratto.

Nella misura in cui sia necessario nell'ambito dei nostri processi aziendali, trattiamo i Suoi dati in relazione ai nostri servizi oltre l'effettivo adempimento del contratto per la tutela dei nostri legittimi interessi (Art. 6, par. 1, lett. f del GDPR).

In relazione all'offerta o alla prestazione dei nostri servizi, potremmo essere soggetti a specifici obblighi di legge, ad esempio requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e di notifica previsti dal diritto tributario, dalle normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'Art. 6, par. 1, lett. c del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

‍Desideriamo informare periodicamente i nostri clienti e gli interessati con comunicazioni promozionali tramite e-mail o altre notifiche elettroniche riguardanti i nostri servizi e altri prodotti, webinar, innovazioni o novità di MH Parkservice (di seguito denominati "newsletter"). A tal fine, necessitiamo del Suo indirizzo e-mail. Nei rispettivi moduli di iscrizione alla newsletter potrebbero essere richieste ulteriori informazioni per poterLe inviare contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione in un modulo di iscrizione o selezionando una casella di controllo (cosiddetto opt-in) durante un processo di registrazione. A tal fine, sui nostri siti web o nell'ambito di interfacce di registrazione o d'ordine, mettiamo a disposizione diverse possibilità per registrarsi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli relativi ai contenuti delle newsletter sono descritti concretamente nel rispettivo modulo di iscrizione. Tale descrizione è determinante per il Suo consenso.

In seguito alla Sua iscrizione, riceverà da parte nostra un'e-mail in cui Le verrà richiesto di confermare nuovamente l'ordine della newsletter (procedura cosiddetta di Double-Opt-In). Questa conferma è necessaria per escludere che terzi abbiano utilizzato indebitamente il Suo indirizzo e-mail per iscriversi alla nostra newsletter con un indirizzo altrui. L'indirizzo e-mail verrà abilitato all'invio della newsletter solo previa attivazione del collegamento ipertestuale contenuto nell'e-mail.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del necessario invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli Stati Uniti e lì elaborati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo stipulato con MailChimp un accordo sul trattamento dei dati ai sensi dell'Art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre all'indirizzo e-mail e al Suo nome, per l'invio della newsletter vengono memorizzati l'indirizzo IP e la data di registrazione ("timestamp").

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

‍La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'Art. 6, par. 1, lett. a del GDPR e dell'Art. 7 del GDPR in combinato disposto con l'Art. 3 della Legge federale sulla protezione dei dati (LPD) o, qualora non sia richiesto il consenso ai sensi della LPD per i clienti già esistenti (soft-spam), sulla base del nostro legittimo interesse ad attività di marketing diretto ai sensi dell'Art. 6, par. 1, lett. f del GDPR in combinato disposto con l'Art. 31 della LPD.

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'Art. 6, par. 1, lett. f del GDPR a disporre di un sistema di newsletter sicuro e mirato, che risponda sia ai nostri interessi commerciali di vendita sia alle aspettative e alle esigenze dei destinatari, nonché alla comprovabilità dei consensi prestati.

Durata della conservazione / Possibilità di opposizione e di revoca

‍Può opporsi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, in calce a ogni newsletter troverà un link di disiscrizione. Può anche contattarci direttamente ai recapiti indicati all'inizio del presente documento.

La disiscrizione dalla newsletter non pregiudica le comunicazioni di natura commerciale. Qualora ciò sia necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare un invio della newsletter conforme alla legge fino alla scadenza dei termini di prescrizione legali.

VI. Comunicazione dei dati

Sia nella fase di richiesta o di preventivo, sia nella fase di esecuzione del contratto, a seconda dell'entità della prestazione, può avvenire la trasmissione dei Suoi dati o documenti a enti pubblici oppure a prestatori di servizi privati o persone con cui collaboriamo regolarmente (si veda Parte A, punto V).

E. Altro

A causa dello sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché a seguito di variazioni dei requisiti legali o normativi, potrebbe rendersi necessaria una modifica della presente informativa sulla protezione dei dati. L'informativa sulla protezione dei dati di volta in volta attuale può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.