Informativa sulla privacy (Valida dal 30.03.2026)

La presente informativa sulla privacy ha lo scopo di fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “Dati”) all'interno della nostra azienda e di informarLa sui diritti che Le spettano in materia di protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea (“GDPR”) e delle relative norme nazionali di attuazione (Decreto legislativo 30 giugno 2003, n. 196 recante il “Codice in materia di protezione dei dati personali”, di seguito anche “Codice Privacy (D.Lgs. n. 196/2003)”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In linea di massima, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Italia S.R.L (di seguito anche “MH Parkservice” o “Noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutti i trattamenti da noi effettuati, sono disponibili nella Parte A.
• I nostri siti web: In relazione al nostro sito web www.mh-parkservice.it (di seguito: “Sito web”) o alle relative presenze online esterne, come ad esempio i nostri profili sui social media, il nostro portale di assistenza (https://it.mh-parkservice.de/kundenservice/) o il nostro servizio di pagamento posticipato (https://parcheggio.mh-parkservice.it/), dai quali rimandiamo alla presente informativa (il Sito web e le presenze online esterne sono di seguito denominati collettivamente: “Siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito web. I dettagli al riguardo sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di operazioni di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, la gestione delle violazioni di sosta da parte di MH Parkservice o la consultazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'esecuzione o della stipula di contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali o fornitori sono utilizzati esclusivamente per l'emissione, la gestione o l'esecuzione diretta degli ordini. Maggiori informazioni al riguardo sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia è:

Mobility Hub Parkservice Italia S.R.L.

BOLZANO (BZ)

PIAZZA DELLA MOSTRA 2 CAP 39100

Tel.: +3904711430502

E-mail: info@mh-parkservice.it

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro Responsabile della protezione dei dati (DPO) ai seguenti recapiti: dataprotection@mh-parkservice.it

II. Quali sono i Suoi diritti in relazione ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un “interessato” ai sensi del GDPR e pertanto Le spettano i diritti descritti di seguito. Qualora desideri esercitare i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare la Sua richiesta ai nostri recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ottenere l'accesso a tali dati, nonché informazioni sulla portata del trattamento che effettuiamo.

2. Diritto di rettifica

Qualora i dati personali che La riguardano risultino inesatti o incompleti, Lei ha il diritto di ottenerne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, qualora il trattamento risulti illecito o sproporzionato rispetto ai Suoi legittimi interessi. La preghiamo di notare che potrebbero sussistere motivi ostativi a una cancellazione immediata, come ad esempio nel caso di obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e tempestivo una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali in senso contrario.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Una volta limitato il trattamento, i Suoi dati personali – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, Lei ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (cfr. art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i Suoi dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che La riguardano per tali finalità; ciò vale anche per la profilazione connessa al marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per tali scopi. Può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati

Alcuni trattamenti di dati sono possibili solo previo Suo esplicito consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR. Può revocare il consenso già prestato in qualsiasi momento con effetto futuro. La liceità del trattamento effettuato fino al momento della revoca rimane tuttavia impregiudicata. La preghiamo di notare che, anche dopo la revoca del consenso, il trattamento dei dati interessati potrebbe continuare a essere possibile, in tutto o in parte, sulla base di altri presupposti legali.

8. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione (art. 77 del GDPR in combinato disposto con gli artt. 141 e segg. del Codice in materia di protezione dei dati personali, D.Lgs. n. 196/2003).

Qualora ritenga che il trattamento dei Suoi dati violi la normativa italiana o europea in materia di protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Lei ha naturalmente anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-Mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono forniti direttamente dagli interessati durante la fase di avvio di un rapporto commerciale o nel corso del rapporto stesso, in occasione dell'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci comunica attivamente nell'ambito del Suo utilizzo (ad esempio, quando utilizza il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi IT durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accede al nostro sito web o utilizza uno dei nostri servizi. Per i dettagli, si rimanda alla Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

Tra i dati personali che trattiamo regolarmente rientrano i dati anagrafici e di contatto, quali: titolo, nome e cognome, appellativo, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'ordine, del servizio o di altro rapporto in essere con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche relative a registrazione, conferma e cancellazione; dati forniti dall'utente al momento della registrazione
• Dati relativi alle offerte
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre, le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e documenti, storico clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad esempio, verbali di consulenza, dati da conversazioni di servizio o casi di supporto)
• altri dati che abbiamo ricevuto da Lei nell'ambito del nostro rapporto commerciale (ad esempio, durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del GDPR e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) nella versione di volta in volta vigente, in particolare sulla base dei seguenti presupposti:

1. Adempimento di obblighi (pre)contrattuali (Art. 6 par. 1 lett. b GDPR)

Il trattamento dei dati personali avviene sulla base dell'Art. 6 par. 1 lett. b del GDPR per l'adempimento di obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche “servizi di parcheggio”) nonché di tutte le attività solitamente necessarie nel settore per la gestione o l'amministrazione di MH Parkservice (ad esempio, gestione clienti e utenti). I dati possono inoltre essere trattati a livello precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice .

L'Art. 6 par. 1 lett. b del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede clienti/interessati o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli sulle finalità di tali trattamenti di dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie simili ai sensi dell'Art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di operazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e di opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database su clienti/interessati o fornitori per migliorare la nostra offerta
• Esecuzione di una verifica dei rischi (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o di un'acquisizione o vendita di imprese
• Garantire la sicurezza IT e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (Art. 6, par. 1, lett. c del GDPR)

Il trattamento dei Suoi dati può essere necessario, in parte, per adempiere a diversi obblighi e requisiti di legge a cui siamo soggetti, ad esempio in conformità con il codice commerciale o la normativa fiscale.

4. Consenso (Art. 6, par. 1, lett. a del GDPR, Art. 122 del Codice in materia di protezione dei dati personali - D.Lgs. n. 196/2003)

Qualora un servizio da noi utilizzato archivi informazioni nel dispositivo terminale dell'utente o vi acceda in qualsiasi modo, è richiesto il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso al dispositivo terminale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a, in combinato disposto con l'art. 7 del GDPR.

Qualora ci abbia fornito il consenso al trattamento dei Suoi dati in singoli casi, il trattamento avverrà in conformità con le finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto futuro. A tal fine, La preghiamo di fare riferimento ai dati di contatto indicati nella Parte A, punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non ne sono influenzati e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un altro fondamento giuridico.

‍

V. Chi riceve i miei dati?

Presso MH Parkservice i Suoi dati vengono ricevuti dai dipendenti o dalle unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I Suoi dati vengono trasmessi, per l'avvio o l'esecuzione di un rapporto contrattuale (ad esempio, vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, par. 1, primo comma, lett. b del GDPR o – a seconda della natura del rapporto contrattuale specifico – nonché sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, primo comma, lett. f del GDPR, in particolare alle aziende che utilizziamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. provider di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (provider di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (provider di software per la gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (provider di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza dei sistemi, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (provider di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (provider di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (provider di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza dei sistemi)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (fornitura di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (provider di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (provider di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di sistemi di valutazione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (provider di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia (fornitore di servizi di traduzione)

• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (telefonia, fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Quando ci avvaliamo di un fornitore di servizi in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo se necessari per l'adempimento dei rispettivi servizi.

La trasmissione dei Suoi dati a istituzioni e autorità pubbliche o la raccolta di tali dati per tale scopo avvengono solo nell'ambito di disposizioni di legge nazionali vincolanti o se da Lei richiesto.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati solo per lo scopo per il quale ci sono stati forniti o per il cui trattamento ha prestato il consenso e vengono conservati solo fino al raggiungimento di tale scopo. Dopo il completo adempimento dello scopo o non appena ci avrà richiesto la cancellazione dei Suoi dati, questi ultimi saranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione previsti dalla legge (in particolare di natura fiscale e commerciale). Al termine di tali periodi, i dati saranno comunque cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei Suoi dati. A tal proposito, consulti la Parte A, punto II.

I Suoi dati verranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o qualora ci richieda la cancellazione.

Trattiamo e, in particolare, conserviamo i Suoi dati, in linea di principio, al massimo fino alla cessazione del rapporto commerciale o fino alla scadenza dei termini di garanzia, prescrizione o decadenza applicabili. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano necessari come prova. Siamo inoltre soggetti a obblighi legali di documentazione e conservazione (ad esempio, di natura commerciale o fiscale).

‍

VII. I dati personali vengono trasferiti verso un paese terzo?

Nell'ambito dei nostri processi di elaborazione, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti verso paesi terzi al di fuori dell'UE o dello SEE per i quali la Commissione Europea non ha ancora riconosciuto un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati si rendesse necessario nel singolo caso, avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del Suo consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, può visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, registrandosi, effettuando ordini o trasmettendo altre informazioni personali). In tal caso, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui cookie proprietari o tecnologie simili da noi utilizzati sono disponibili alla Parte B, punto II. Altri cookie o tecnologie simili potrebbero consentire, oltre a noi, anche ai nostri partner o a terzi di riconoscere il Suo browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili di terze parti, si prega di consultare la Parte B, punto III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi di fatto e il trattamento dei dati sia consentito dalle disposizioni di legge.

‍

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ad ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso, che il Suo browser trasmette automaticamente a noi o al nostro provider di hosting (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• nome host del computer che accede, orario della richiesta al server
• indirizzo IP

I dati vengono memorizzati nei file di log del nostro provider di hosting. Non avviene una memorizzazione di questi dati insieme ad altri dati personali dell'utente.

Come provider di hosting e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per il trattamento dei dati per conto ai sensi dell'art. 28 GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nel suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito del trattamento per conto.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f del GDPR. Le suddette informazioni sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dei dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.

Nel caso di memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono assolutamente necessarie per il funzionamento del sito web. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o tecnologie simili (ad es. web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel prosieguo ci riferiremo a queste tecnologie tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri univoca, salvati nel browser Internet o dal browser stesso sul sistema informatico dell'utente, che consentono di identificare in modo univoco il browser quando si accede nuovamente al sito. Quando un utente visita una pagina web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa di caratteri caratteristica. L'impiego di questi cookie serve a rendere il sito web più facile da usare, efficace e sicuro. Quando visitate una pagina web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server del nostro sito solo al momento della richiesta della pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, non appena quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la navigazione tra le diverse pagine del nostro sito.

Altri cookie rimangono sul vostro dispositivo per un periodo prestabilito e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrirvi una navigazione ottimale, di "riconoscervi" e di presentarvi, in caso di visite ripetute, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Se non identifichiamo i cookie come provenienti da fornitori terzi, essi provengono dal nostro sito ("cookie di prima parte"). Vi informeremo separatamente nelle sezioni successive della nostra informativa sulla privacy in merito ai cookie di terze parti o alle tecnologie di "tracciamento" che utilizziamo.

I Flash cookie vengono salvati come elementi dati dai siti web sul vostro computer quando questi utilizzano Adobe Flash. I Flash cookie non hanno una scadenza.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati tramite essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie „CookieHub“ del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potrete prestare il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al consenso per determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso prestato all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni sui cookie che utilizziamo per strutturare il nostro sito web, sulle finalità che perseguono e sui dati che vengono salvati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, consultabili alla voce „Altre opzioni“ o „Dichiarazione sui cookie“. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante l'utilizzo di cookie e tecnologie simili è l'art. 6, par. 1, lett. f del GDPR, per tutelare i nostri legittimi interessi a garantire la migliore funzionalità e sicurezza del sito web, nonché una configurazione della visita al sito orientata al cliente ed efficace, a meno che non vi venga richiesto un consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

‍

La base giuridica per la memorizzazione e la lettura di altre informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) per i cookie e le tecnologie simili che richiedono il consenso; per il resto, per i cookie necessari al funzionamento del sito web, si applica l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Per la raccolta dei consensi abbiamo integrato CookieHub. Ciò facilita agli utenti la prestazione o la gestione del consenso per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che non venga prestato il consenso all'utilizzo di strumenti ulteriori. All'accesso al nostro sito web, agli utenti viene mostrata un'interfaccia a tale scopo:

• Premendo il pulsante „Accetta tutto“ è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante „Altre opzioni“ (attivando i singoli selettori e cliccando sul pulsante finale „Salva impostazioni“) per quali cookie e/ o applicazioni basate su cookie e relativi trattamenti di dati si intende prestare il proprio consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante „Solo cookie essenziali“ e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

L'utilizzo di cookie tecnicamente necessari ha lo scopo di semplificare o rendere più agevole la navigazione sul sito web per gli utenti ed è pertanto richiesto per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Alcune funzioni del nostro sito non possono essere offerte senza l'impiego di tali cookie. In particolare, queste funzioni richiedono che il browser sia in grado di riconoscere l'utente anche dopo il cambio di pagina.

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" della nostra informativa sui cookie dipende dai servizi utilizzati e dai successivi trattamenti dei dati, ed è spiegata in modo più dettagliato nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, par. 1, lett. c) del GDPR per quanto riguarda i dati relativi al consenso degli utenti, e per il resto l'art. 6, par. 1, lett. f) del GDPR o l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica per l'utente e facile da usare, nonché alla configurazione del nostro sito web in conformità alle normative vigenti.

.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni contenute in CookieHub alla voce "Informativa sui cookie".

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può essere eseguita anche in modo automatizzato.

Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito siano pienamente utilizzabili.

In alternativa, può utilizzare le funzionalità dello strumento di gestione del consenso ai cookie da noi integrato e revocare il consenso prestato in qualsiasi momento, o modificare le proprie scelte, cliccando sul pulsante "Impostazioni cookie" per richiamarle e modificarle.

‍

III. Analisi statistica del sito web / Aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo del sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie ai rapporti sul pubblico, conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics crea un ID casuale e univoco tramite un codice di tracciamento, che viene collegato al cookie del suo browser. In questo modo, Google Analytics la riconosce come nuovo utente. Quando visiterà nuovamente il nostro sito, verrà riconosciuto come utente "di ritorno". Tutti i dati raccolti vengono salvati insieme a questo ID utente. Solo così è possibile analizzare profili utente pseudonimizzati.

Le sue interazioni sul nostro sito web vengono misurate tramite identificatori come i cookie. Le interazioni sono tutti i tipi di azioni che compie sul nostro sito. Se utilizza anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che noi, in qualità di gestori del sito, non lo autorizziamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati nelle informazioni dettagliate del nostro strumento di gestione dei cookie, CookieHub, consultabili alla voce "Informativa sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il suo indirizzo IP non viene quindi memorizzato per intero e viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli Stati Uniti. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e ivi abbreviato. Di seguito, le forniamo una panoramica dei dati principali raccolti tramite Google Analytics:

• Heatmap: Google crea delle cosiddette heatmap. Attraverso le heatmap è possibile visualizzare esattamente le aree su cui clicchi. In questo modo otteniamo informazioni su come ti muovi all'interno del nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo trascorso sul nostro sito senza abbandonarlo. Se rimani inattivo per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce rate): Si parla di rimbalzo quando visualizzi una sola pagina del nostro sito web e poi lo abbandoni.
• Creazione di un account: Se crei un account o effettui un ordine sul nostro sito web, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il paese e la tua posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra le altre, il tipo di browser, il provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e a noi, interessa naturalmente sapere attraverso quale sito web o quale pubblicità sei arrivato sulla nostra pagina.

Questo elenco non ha la pretesa di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, ti invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per redigere report sulle attività svolte e per fornirci ulteriori servizi connessi all'uso del sito, dei servizi e di Internet. Utilizziamo inoltre Google Analytics per analizzare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito web che le offerte e la pubblicità ivi presenti, ti chiediamo di fornire il tuo consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Tuttavia, in caso di attivazione dell'anonimizzazione dell'IP, il tuo indirizzo IP verrà preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, accetti anche, ai sensi dell'art. 49, comma 1, lett. a) del GDPR, che i tuoi dati possano essere trattati negli Stati Uniti, a meno che il trasferimento dei dati non sia garantito sulla base delle clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia dell'Unione Europea come un paese con un livello di protezione dei dati inadeguato rispetto agli standard UE. Sussiste in particolare il rischio che i tuoi dati vengano trattati dalle autorità statunitensi per scopi di controllo e sorveglianza, eventualmente senza la possibilità di ricorso legale. Se clicchi sul pulsante "Rifiuta tutto" o effettui una selezione limitata senza i cookie di Google, il trasferimento descritto a Google non avrà luogo. Puoi revocare il consenso prestato in qualsiasi momento con effetto futuro.

Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web o dei servizi, per redigere report sulle attività del sito per nostro conto e per fornire ulteriori servizi connessi all'uso del sito e di Internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasferire tali informazioni a terzi, ove prescritto dalla legge o laddove tali terzi trattino i dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il tuo indirizzo IP ad altri dati in suo possesso. Per tutelare questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico.

Durata della conservazione / Possibilità di opposizione e cancellazione

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it) puoi opporti all'utilizzo dei tuoi dati e alla loro raccolta da parte di Google Analytics. In questo modo comunichi a Google Analytics che non desideri che vengano trasmesse informazioni sulla tua visita al sito web.

Inoltre, specialmente nel caso di browser su dispositivi mobili, puoi installare un cookie di opt-out sul tuo dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. Ti ricordiamo che, se elimini i cookie dal tuo dispositivo, dovrai reinstallare anche il cookie di opt-out.

In alternativa, puoi impostare le tue preferenze sui cookie anche tramite il Cookie Consent Tool "Cookie Hub" da noi integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai marketer di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Google Tag Manager aiuta a integrare e attivare altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consulta: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & Monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite strumenti pubblicitari su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questi strumenti pubblicitari vengono distribuiti da Google tramite i cosiddetti "AdServer". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione dei cookie consente di analizzare l'utilizzo dei nostri siti web. Ad ogni accesso a una delle singole pagine del sito web gestito da noi, su cui è stato integrato un componente Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il conteggio delle commissioni. Per il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (contrassegno che indica che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser web. Se non acconsentite alla memorizzazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine di questa spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafici invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP, nonché la distribuzione dei formati pubblicitari, vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Queste informazioni possono essere trasmesse da Google a partner contrattuali di Google (vedere https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nello specifico, non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati e della durata della conservazione. Tuttavia, per quanto a nostra conoscenza, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia avete effettuato l'accesso a un account Google, i vostri dati possono essere assegnati direttamente. Se non desiderate questa associazione al vostro profilo Google, vi preghiamo di effettuare il logout prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati con Google Ads sono disponibili su https://policies.google.com/privacy?hl=it, nonché su https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, par. 1, lett. a del GDPR. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato con Google un contratto per il trattamento dei dati per conto terzi.

Possibilità di opposizione e rimozione

È possibile impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del software del browser; in particolare, la disattivazione dei cookie di terze parti impedirà di ricevere annunci da fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.it/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite disattivazione permanente nei browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi segnaliamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzionalità della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a compilare report sulle attività per noi . I dati vengono registrati in tempo reale non appena l'utente esegue una determinata azione (ad esempio, clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, tempo di permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo caso, viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono salvati dei cookie anche sul vostro computer.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli Stati Uniti e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati per conto terzi (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli Stati Uniti. Amplitude partecipa al Data Privacy Framework UE-USA, che prescrive standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono memorizzati o elaborati negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per analizzare l'utilizzo dei nostri servizi, elaborare report sulle attività svolte e comprendere meglio come vengono fruiti i nostri servizi. Questo ci aiuta a individuare aree di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, le chiediamo di acconsentire all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Diritto di opposizione e cancellazione

Se non desidera che vengano salvati cookie, può configurare il suo browser in modo che li elimini, li blocchi tutti o in parte, oppure che richieda un'autorizzazione prima di salvarli. Può inoltre gestire le sue preferenze sui cookie tramite lo strumento CookieHub che abbiamo integrato nel sito.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la gestione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia in qualità di gestore del sito, utilizziamo una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dalla presenza dell'icona del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

2. make.com

Descrizione del trattamento dei dati

Per integrare diverse banche dati e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasmessi automaticamente attraverso i collegamenti. L'obiettivo è quello di automatizzare i processi digitali, in particolare quelli standardizzati e ricorrenti, garantendo così un flusso di dati automatizzato e procedure efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6, comma 1, lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, all'integrazione di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche del sito web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito e consente di impostare la lingua desiderata tramite le apposite icone. Grazie all'integrazione di Weglot, durante la visita al nostro sito viene stabilita una connessione tra il suo browser e i server di Weglot, con la conseguente trasmissione del suo indirizzo IP e di informazioni sul dispositivo. I dati trasmessi sono necessari per il funzionamento di Weglot.  

I dati elaborati nell'ambito dell'utilizzo di Weglot vengono trattati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea. 

Le informazioni su come Weglot gestisce i dati personali sono consultabili all'indirizzo https://www.weglot.com/privacy .

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, a rendere disponibile il nostro sito web in più lingue, inclusa la possibilità per i visitatori di selezionare la lingua desiderata, a meno che non venga richiesto un consenso ulteriore ai sensi dell'art. 7 del GDPR e dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Diritto di opposizione e di cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto utilizziamo i contenuti e i servizi della piattaforma video YouTube per integrare contenuti video sul nostro sito web tramite un plugin o per inserire link a video del nostro canale YouTube. YouTube è una società controllata da Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited
Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Trattiamo i dati da Lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati tramite il Suo account) qualora rispondiamo ai Suoi contributi o messaggi sul nostro canale YouTube.

Per il resto, riceviamo da Google solo determinate informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Inoltre, il trattamento dei dati da parte di Google avviene sotto la sua esclusiva responsabilità; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul pulsante Play), il Suo indirizzo IP verrà inviato a YouTube, poiché YouTube non può inviare i contenuti video al Suo browser senza tale indirizzo. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene trasmessa l'informazione relativa alla sottopagina del nostro sito web che ha visitato. Se ha effettuato l'accesso al Suo account YouTube come membro, riproducendo i nostri video consente a YouTube di associare direttamente il Suo comportamento di utilizzo al Suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle norme applicabili a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, al fine di rendere disponibili contenuti video sul nostro sito web o di inserire link ad essi, nonché per gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e di cancellazione

Per evitare l'associazione al Suo account utente, si disconnetta dal Suo profilo YouTube prima di riprodurre i nostri contenuti video. Per informazioni sulle possibilità di limitare il trattamento dei Suoi dati da parte di Google, La invitiamo a consultare le impostazioni di Google o del Suo account utente YouTube. Ad esempio, può intervenire nelle impostazioni generali del Suo account Google e alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatto, al calendario, alle foto, ai dati sulla posizione, ecc. tramite le impostazioni del dispositivo. Ciò dipende tuttavia dal sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in una maschera fornita da Auth0, tali dati vengono scambiati direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo scelto l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati negli Stati Uniti, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di garantire che, durante la fornitura dei nostri servizi, l'accesso sia consentito solo a persone autorizzate e identificate. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non si desidera l'archiviazione dei cookie, si prega di configurare il browser utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure avvisi prima che vengano salvati. È possibile definire le proprie preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio fornito da DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, con l'ausilio di DataDog è possibile rilevare, valutare e risolvere immediatamente gli errori. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. Inoltre, DataDog partecipa al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di tale periodo, vengono conservati solo dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR a un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché alla rilevazione e risoluzione degli errori.
DataDog è pertanto necessario per la fornitura dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono eliminati o resi anonimi dopo l'analisi degli errori. 

‍

V. Link a siti web di terze parti

Il nostro sito web può contenere link ad altri siti. Non abbiamo alcuna influenza sul contenuto e sulla configurazione delle offerte di altri fornitori. Pertanto, le disposizioni della presente informativa sulla privacy non si applicano ai fornitori esterni verso i cui contenuti o offerte rimandiamo semplicemente tramite link.

Qualora veniate reindirizzati ad altri siti tramite i link presenti sulle nostre pagine, vi invitiamo a informarvi direttamente presso tali siti sulle modalità di gestione dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come ad esempio Facebook, Xing o LinkedIn) (di seguito denominati anche “SN”) e piattaforme (ad es. Youtube), ai quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è quello di poter comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e di informarli sui nostri servizi. 

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le linee guida sul trattamento dei dati dei relativi gestori. 

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione riportata di seguito. Tuttavia, segnaliamo che, durante l'utilizzo delle piattaforme e dei network sopra menzionati a cui rimandiamo, i dati possono essere elaborati da tali società di SN anche negli Stati Uniti e possono essere utilizzati dai rispettivi gestori per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se avete effettuato l'accesso ai rispettivi network e piattaforme, questi possono anche memorizzare cookie sul vostro dispositivo, che tracciano l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di navigazione. 

Salvo diversa indicazione nella nostra informativa sulla privacy, elaboriamo i dati degli utenti solo quando questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi. 

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai singoli gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Elaboriamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti. Salvo diversa indicazione nella nostra informativa sulla privacy, elaboriamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di informare efficacemente gli utenti e comunicare con loro, solo se questi comunicano con noi all'interno dei social network e delle piattaforme (ad esempio, quando gli utenti pubblicano post sulle nostre pagine o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, prima frase, lett. b del GDPR. 

Nella misura in cui, in relazione alla nostra presenza su un SN, vengano elaborati ulteriori dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico responsabile del trattamento. Vi invitiamo a verificare attentamente quali dati personali condividete con noi tramite una presenza su un SN. Se desiderate evitare che i SN elaborino i dati personali da voi trasmessi, vi preghiamo di contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se siete membri di uno dei SN su cui gestiamo presenze online e non desiderate che il SN raccolga dati su di voi tramite la nostra offerta e li colleghi ai vostri dati presso il SN, dovete effettuare il logout dal vostro SN prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle possibilità di opposizione (opt-out), rimandiamo alle informazioni dei fornitori linkate di seguito. 

Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che queste possono essere fatte valere in modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure necessarie e fornire informazioni. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sulla piattaforma di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo, abbiamo stipulato un accordo di contitolarità del trattamento dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a condizioni supplementari per il trattamento dei dati:

• „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
• „Condizioni sul trattamento dei dati“: https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'articolo 13, paragrafo 1, lettere a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., con sede a Menlo Park, California, USA (di seguito: Facebook Inc.), raccoglie e utilizza inoltre i cosiddetti "Page Insights" per finalità di analisi. I Page Insights sono aggregazioni di dati che consentono sia a noi che a Facebook Inc. di comprendere come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento ("Controller Addendum", vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono illustrate in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra "Fanpage" includono, tra l'altro, informazioni sui tipi di contenuti visualizzati dagli utenti o con cui interagiscono, sulle azioni intraprese (vedere la sezione "Cose che tu e altri fate e fornite" nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio nella sezione "Informazioni sul dispositivo" dell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Ireland che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Ireland a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di segnalare a Facebook eventuali richieste relative alla protezione dei dati che dovessimo ricevere in merito ai Page Insights. Si prega di notare che inoltreremo a Facebook Ireland le richieste riguardanti i Page Insights. Per il resto, si prega di consultare le informazioni sui diritti degli interessati nella sezione A. Per ulteriori informazioni su come Facebook Ireland tratta i dati personali, inclusa la base giuridica su cui si fonda e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Ireland, si prega di consultare l'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare i nostri siti web e per finalità pubblicitarie. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare la gestione delle richieste di contatto da parte degli utenti Facebook. La raccolta di questi dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Segnaliamo che non abbiamo la possibilità di attivare o disattivare la tecnologia dei Page Insights. Pertanto, nella maggior parte dei casi, dobbiamo inoltrare le relative richieste a Facebook Ireland, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i Suoi dati, La invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il Suo browser in modo da impedire l'installazione di cookie e/o a effettuare il logout da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla privacy:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che viene visitata una pagina del nostro sito web dotata di un componente LinkedIn (plug-in LinkedIn), tale componente induce il browser utilizzato dall'interessato a scaricare una rappresentazione del componente stesso da LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nell'ambito di questo processo tecnico, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce, a ogni accesso al nostro sito web e per l'intera durata della permanenza, quale specifica sottopagina del nostro sito web viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn associa questa informazione al suo account utente personale e memorizza tali dati personali.

Tramite il componente LinkedIn, LinkedIn riceve sempre l'informazione che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a LinkedIn; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione effettuando il logout dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza inoltre partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. Le disposizioni vigenti in materia di protezione dei dati di LinkedIn sono consultabili all'indirizzo https://www.linkedin.com/legal/privacy-policy. La cookie policy di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy ,

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING").

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Ogni utente può creare un profilo personale su Xing. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che viene visitata una delle singole pagine di questo sito web, gestito dal titolare del trattamento, su cui è integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nel corso di questa procedura tecnica, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Condividi", Xing associa questa informazione all'account utente personale Xing dell'interessato e memorizza tali dati personali.

Tramite il componente Xing, l'azienda riceve sempre l'informazione che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a Xing; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione effettuando il logout dal proprio account Xing prima di accedere al nostro sito web.

L'informativa sulla privacy pubblicata da Xing, disponibile all'indirizzo https://www.xing.com/privacy, fornisce dettagli sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato le note sulla protezione dei dati per il pulsante di condivisione XING all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per comunicazioni elettroniche. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati.

• Azienda/Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (opzionale)
• Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, i dati personali dell'utente trasmessi con l'e-mail vengono memorizzati.

Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

Utilizziamo sul nostro sito web HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati ivi inseriti (vedere Parte C, punto II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di gestione delle relazioni con i clienti (CRM) fornito da HubSpot.

Utilizziamo i servizi e-mail di Google, offerti tramite Google Workspace dalla società Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono archiviate anche sui server di Google. Abbiamo selezionato la regione "Europa" come ubicazione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente da Google.

Per canalizzare e smistare le richieste in entrata, utilizziamo tramite un'interfaccia servizi basati sull'intelligenza artificiale, progettati per comprendere e generare linguaggio naturale e relativi input, analizzare informazioni ed effettuare previsioni.

• A tal fine, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati sono esclusi dall'addestramento dei modelli o dalla condivisione con OpenAI. L'informativa sulla privacy di OpenAI è consultabile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato con OpenAI un accordo per il trattamento dei dati ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché l'utilizzo dell'API di OpenAI comporta il trasferimento di dati negli Stati Uniti, nel Data Processing Addendum è stata concordata l'applicazione delle clausole contrattuali standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.
• Inoltre, utilizziamo il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzionalità avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e analizzare immagini, offrendo così applicazioni versatili in vari settori. Utilizziamo il modello di Google Gemini per pre-selezionare e-mail e documenti in entrata. In qualità di clienti Google Workspace, Google garantisce che i dati utilizzati tramite Google Gemini non vengano impiegati da Google per l'addestramento dei suoi modelli di IA disponibili al pubblico.

Per il controllo ortografico nelle risposte alle e-mail ricevute, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica, nonché per l'adattamento delle formulazioni. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di associare i set di dati a una persona specifica. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate temporaneamente. Abbiamo stipulato con Learno Inc. un accordo per il trattamento dei dati che include le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, con cui il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per la lettura di allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato con Airparser un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, con il quale Airparser si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Le informazioni sulla privacy di Airparser sono consultabili all'indirizzo https://airparser.com/gdpr/ .

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f del GDPR. Se la richiesta tramite modulo di contatto o e-mail mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Il trattamento dei dati personali inseriti nel modulo ci serve per gestire le richieste e per contattare l'utente. In caso di contatto via e-mail, sussiste anche il necessario legittimo interesse al trattamento dei dati. Se fornisce un numero di cellulare per aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato a tale scopo.

L'utilizzo di servizi basati su IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR. A causa dell'elevato numero di messaggi in entrata, per una gestione rapida e mirata di tali richieste – che è nell'interesse sia nostro che dei richiedenti o mittenti dei messaggi a noi indirizzati – dipendiamo da tale pre-selezione e assegnazione agli uffici competenti all'interno dell'azienda.

I dati degli utenti possono inoltre essere archiviati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste comparabili, sulla base dei nostri legittimi interessi.

Gli altri dati personali trattati durante l'invio servono a prevenire l'abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di contatto e quelli trasmessi via e-mail, ciò avviene quando la conversazione con l'utente è terminata. La conversazione si considera terminata quando dalle circostanze si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che impongano una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica prevista dalla normativa sulla protezione dei dati o sussista un interesse prevalente all'ulteriore trattamento dei dati.

Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano obblighi di legge che impongano una conservazione più lunga.

‍

2. Linea telefonica di assistenza

Descrizione del trattamento dei dati

Qualora un utente decida di contattarci telefonicamente utilizzando uno dei numeri indicati sui nostri siti web, raccogliamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dalla compagnia telefonica. Inoltre, registriamo il contenuto essenziale della conversazione e le informazioni fornite dall'interessato ai nostri operatori (nome, motivo della richiesta, recapiti per eventuali chiarimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata su intelligenza artificiale fornita da Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino. Tale software viene impiegato per classificare la chiamata, inoltrarla al reparto competente o rispondere alle richieste degli utenti, elaborando i dati necessari (in particolare il nostro numero di riferimento, il codice identificativo e il nome del chiamante) e gestendo in modo automatizzato determinate richieste dei clienti. A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della conversazione. Se il chiamante acconsente, memorizziamo l'intero contenuto della chiamata e generiamo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale di assistenza, per la gestione dei reclami dei clienti, per la creazione di analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle richieste) e a fini probatori in relazione all'esercizio o alla difesa di diritti in sede giudiziaria.

Utilizziamo la piattaforma di cloud contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (di seguito "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, obbligando contrattualmente Talkdesk al rispetto delle normative vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk sia ospitata in una regione europea, garantendo che i nostri dati vengano elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di riferimento, il codice identificativo e il nome del chiamante) al fine di automatizzare e rendere più efficiente l'elaborazione di determinate richieste o interazioni, sulla base dell'art. 6, paragrafo 1, lettera f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, paragrafo 1, lettera b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. In questo caso non avviene alcuna registrazione audio. La base giuridica per il trattamento di questi dati è l'art. 6, paragrafo 1, lettera f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, paragrafo 1, lettera b del GDPR.

Le registrazioni delle chiamate e le relative trascrizioni vengono effettuate ed elaborate esclusivamente previo consenso dell'utente, ai sensi dell'art. 6, paragrafo 1, lettera a del GDPR.

I dati forniti dagli utenti possono inoltre essere archiviati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è conclusa. La conversazione si considera conclusa quando, dalle circostanze, risulta evidente che la questione in oggetto è stata risolta in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

In assenza di specifici obblighi di legge per la conservazione delle registrazioni, la durata della conservazione delle registrazioni telefoniche e delle note di conversazione si basa sui termini di prescrizione legali (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. o di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata e alla conservazione della stessa e della relativa trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno immediatamente cancellate, a meno che non sussistano obblighi di legge che ci impongano una conservazione più lunga.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Come sistema di ticketing utilizziamo Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se invia richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, o se ci contatta via e-mail o telefono, i dati forniti e il contenuto della conversazione, nonché i dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), vengono salvati e organizzati nel sistema di ticketing per consentire un'elaborazione cronologica e migliorare l'esperienza di assistenza.

Le informazioni salvate vengono archiviate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti dati personali in base a quanto fornito dall'utente, in ogni caso almeno nome, cognome e indirizzo e-mail, che vengono trasmessi a Freshdesk, ivi memorizzati e consultati. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Per ulteriori informazioni sulla protezione dei dati presso Freshdesk, consultare il sito https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/diritto di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino alla conclusione della relativa conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'intelligenza artificiale fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di sosta da noi gestite (ad esempio orari di apertura, tariffe), oppure segnalare problemi riscontrati in un'area di sosta da noi gestita affinché vengano inoltrati al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni personali che vi riguardano (ad esempio nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di astenervi dall'inserire spontaneamente tali dati personali vostri o di terzi nel campo di input. Raccogliamo e conserviamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei dati di registro:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

Il trattamento da parte della funzione di chat avviene in modo completamente automatico e solo al momento dell'invio dei dati nella chat. L'agente opera autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che influenzino i vostri diritti o l'accesso ai nostri servizi. Se una richiesta richiede il giudizio umano o esula dall'ambito di competenza dell'agente IA, essa viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e salvata per l'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Per ulteriori informazioni sulla protezione dei dati presso Decagon, consultare il sito https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è supportare l'assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Trattiamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE nell'ambito del normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della funzione di chat e tale trasferimento fosse da noi autorizzato, esso si baserà sulle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione/Diritto di opposizione e cancellazione

I dati personali scambiati tramite chat vengono conservati per tutta la durata del rapporto giuridico tra noi e l'interessato o fino al completamento della conversazione in questione.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del MHP Online Shop

Descrizione del trattamento dei dati

Tramite il nostro MHP Online Shop (di seguito: "Online-Shop") ha la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, può pagare le Sue tariffe di parcheggio online.

‍

Utilizziamo i cookie per rendere il nostro Online Shop più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. I cookie memorizzano la lingua e la regione dell'utente.

Inoltre, i cookie consentono un'analisi del comportamento di navigazione nell'Online Shop. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visite alle pagine, utilizzo delle funzionalità del sito web.

Per prenotare i servizi di parcheggio, deve compilare e inviare il relativo modulo di prenotazione. Nell'apposita maschera di inserimento, deve indicare la targa del Suo veicolo, eventualmente selezionare l'area di parcheggio desiderata e/o inserire un numero di pratica o di riferimento. La targa e le altre informazioni sono necessarie per poter associare la tariffa di parcheggio dovuta alla specifica operazione o al servizio di parcheggio richiesto.

I dati trattati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene allo scopo di fornire servizi contrattuali nell'ambito della gestione del nostro Online Shop, della fatturazione, della consegna e dell'assistenza clienti. Durante il processo di prenotazione, trattiamo in dettaglio le informazioni fornite nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I campi obbligatori sono solitamente contrassegnati con un asterisco (*) o con la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poterLa ricontattare o per informarLa su dettagli importanti relativi all'ordine (come ad esempio informazioni legali obbligatorie, variazioni di orario, ecc.).

Elaboriamo e utilizziamo i dati raccolti per consentirLe di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, trattiamo i dati per l'elaborazione e, se necessario, per l'invio della prenotazione da Lei effettuata. Ulteriori dettagli sulle condizioni legali e organizzative sono disponibili nelle relative Condizioni Generali di Contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al seguente punto 2 di questa sezione C.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b del GDPR, in vista della conclusione di un contratto; per il resto, l'art. 6, par. 1, lett. f del GDPR per rilevare e contrastare comportamenti dannosi, nonché per scoprire e prevenire altre esperienze negative, al fine di preservare l'integrità dell'Online Shop e promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse a prevenire, rilevare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Il trattamento dei dati personali inseriti nella maschera di input serve per l'elaborazione della relativa prenotazione e per la fornitura del rispettivo servizio di parcheggio.

Il trattamento dei dati inseriti nell'Online Shop può avvenire, se del caso, sulla base di un Suo consenso (art. 6, par. 1, lett. a del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. Si prega di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di prenotazione, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato completamente erogato. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza dei termini di garanzia legale. In caso di obbligo legale di archiviazione, i dati interessati verranno cancellati dopo la scadenza di tale termine.

‍

2. Utilizzo di fornitori di servizi di pagamento nel processo d'ordine ("Servizi di pagamento")

Descrizione del trattamento dei dati

Qualora, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussista l'obbligo di trasmetterci i Suoi dati di pagamento (ad es. numero di conto in caso di addebito diretto), tali dati saranno necessari per l'elaborazione del pagamento.

Per offrire ai nostri clienti un'elaborazione dei pagamenti moderna, semplice e sicura, mettiamo a disposizione diverse opzioni di pagamento per le quali, oltre a banche e istituti di credito, ci avvaliamo anche di altri fornitori di servizi di pagamento (di seguito denominati collettivamente: "Payment Service Provider").

Le transazioni di pagamento tramite i comuni metodi di pagamento (ad es. Visa/MasterCard) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di uno specifico Payment Service Provider come opzione di pagamento, tale fornitore erogherà i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità con i relativi termini e condizioni di servizio o di utilizzo in vigore. Il trattamento dei dati effettuato da tali fornitori ricade sotto la loro responsabilità; noi non abbiamo alcuna influenza in merito. Di conseguenza, in caso di esercizio dei diritti degli interessati in questo contesto, dovremo rimandarLa al rispettivo Payment Service Provider. Eventualmente, il Payment Service Provider potrebbe richiederLe ulteriori consensi, ad esempio per l'esecuzione di un controllo dell'identità o della solvibilità. I dati personali trattati dai Payment Service Provider includono solitamente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le imposte in percentuale, o i dati bancari necessari per l'esecuzione della transazione, come numeri di conto o di carta di credito, password, TAN e codici di controllo, nonché i dati relativi al contratto, agli importi e al destinatario.

Il Payment Service Provider tratta questi dati ai fini dell'offerta del rispettivo metodo di pagamento, nonché per l'eventuale controllo dell'identità e/o della solvibilità, l'amministrazione dei pagamenti e la prevenzione delle frodi, ove necessario.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei Suoi dati ai Payment Service Provider da noi utilizzati avviene sulla base dell'art. 6, par. 1, lett. b) del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti nel corso di un ordine, nonché sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR), a meno che non Le venga richiesto un consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la validità delle operazioni di trattamento dei dati avvenute in passato.

5.1. American Express

Il fornitore è American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania. Informazioni sulla protezione dei dati presso American Express sono disponibili all'indirizzo: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Il fornitore è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Informazioni sulla protezione dei dati presso Apple Pay sono disponibili all'indirizzo: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Il fornitore è giropay GmbH, An der Welle 4, 60322 Francoforte, Germania. Informazioni sulla protezione dei dati presso Giropay sono disponibili all'indirizzo: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Il fornitore di Google Pay in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, una società affiliata di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informazioni sulla protezione dei dati sono disponibili all'indirizzo: https://policies.google.com/privacy

5.5. Mastercard

Il fornitore è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio. Per informazioni sulla protezione dei dati, consultare: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Offriamo la possibilità di gestire il processo di pagamento tramite il fornitore di servizi di pagamento PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). Per informazioni sulla protezione dei dati, consultare: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Il fornitore è Visa Europe Services Inc., filiale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito. Per informazioni sulla protezione dei dati, consultare: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di verifica e la data di scadenza. Il ruolo di Adyen consiste nel richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e nell'inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal sistema di pagamento in questione ed effettua il pagamento alla nostra banca. Adyen elabora i Suoi dati per l'elaborazione dei pagamenti, nonché per la verifica dell'identità e della solvibilità. In questo caso, Adyen elabora i Suoi dati personali in qualità di titolare del trattamento. Pertanto, non abbiamo alcuna influenza sul trattamento dei dati da parte di Adyen.

Le informazioni di Adyen sulla protezione dei dati sono disponibili all'indirizzo: https://www.adyen.com/de_DE/privacy-policy, mentre per l'elaborazione delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento che forniamo, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme ai dettagli dell'ordine e alle informazioni necessarie a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di verifica della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. La trasmissione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura necessaria a tale scopo. Senza la trasmissione dei Suoi dati personali, non possiamo effettuare un pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di responsabile (o sub-responsabile) del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni di servizio di Stripe applicabili per l'esecuzione del rapporto contrattuale tra Lei e Stripe relativo all'elaborazione dei pagamenti e per l'adempimento degli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Le informative sulla privacy di Stripe con ulteriori informazioni a riguardo sono disponibili all'indirizzo: https://stripe.com/de/privacy

Stripe agisce in qualità di responsabile del trattamento per poter completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione dei dati per conto terzi, Stripe agisce esclusivamente secondo le nostre istruzioni ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; "secupay"). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registro: 126737), che consente pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito derivante dal prezzo di acquisto viene ceduto a secupay. Ciò consente ai gestori di negozi online di consegnare merci, servizi o download immediatamente dopo l'ordine. Se durante il processo d'ordine viene selezionato "addebito diretto", "pagamento tramite fattura" o "carta di credito" come opzione di pagamento tramite secupay, i Suoi dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi allo strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Lo scopo di questa trasmissione è la verifica dell'identità e della solvibilità. Secupay trasmette i dati personali a società affiliate, fornitori di servizi o subappaltatori, se necessario per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti dei dati avvengono sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo aspetto. Ha la possibilità di revocare in qualsiasi momento il consenso al trattamento dei dati personali fornito a secupay. La revoca non influisce sui dati personali che dobbiamo obbligatoriamente elaborare, utilizzare o trasmettere per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del MHP Online Shop

Descrizione del trattamento dei dati

Ci avvaliamo dei servizi della piattaforma di recensioni "Trustpilot" di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot contenente un link univoco creato da Trustpilot. A tal fine, manteniamo un'interfaccia ("API") con Trustpilot per la generazione di questi link di invito. Cliccando su questo link, verrete reindirizzati direttamente alla piattaforma di recensioni Trustpilot. Cliccando sul pulsante con il link di invito, il modulo su Trustpilot verrà inoltre compilato automaticamente con i vostri dati e potrete inviare la recensione desiderata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. L'invio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• dominio specifico per lingua e paese del nostro negozio, dati di accesso (incluso indirizzo IP)
• servizio di parcheggio selezionato

Per questo scopo, ci avvaliamo di Trustpilot in qualità di responsabile del trattamento e, nell'ambito di un accordo di elaborazione dei dati, abbiamo contrattualmente obbligato Trustpilot a gestire i vostri dati in conformità con le normative sulla protezione dei dati.

Si prega di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo aver pubblicato la recensione e aver accettato i termini di utilizzo di Trustpilot, quest'ultima diventerà titolare del trattamento per l'ulteriore gestione della vostra recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati avviene ai fini della creazione di un link di invito e della verifica dell'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di valutazione. Ciò, unitamente alla raccolta di feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati di invito a Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore e posteriore dello stesso, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un permesso di sosta permanente, è necessario inserire la targa del proprio veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili alla Parte C, punti 1 e 2 e nelle relative condizioni di utilizzo vigenti.

In caso di violazione delle Condizioni Generali di Utilizzo, verranno inoltre trattati tutti i dati personali del titolare della registrazione del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di tutela del possesso e della proprietà ("tracciamento").

Se ricevete una richiesta di pagamento in qualità di titolare della registrazione del veicolo che ha causato la violazione del parcheggio, la vostra targa è stata precedentemente trasmessa da noi al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d’Italia, Via Marsala 8, 00185 Roma (di seguito: "Registro dei veicoli"). Se non siete il titolare della registrazione del veicolo, i vostri dati ci sono stati forniti dal titolare della registrazione o da un altro terzo (ad esempio, società di noleggio veicoli o società di leasing), che ci ha confermato che al momento della violazione del parcheggio eravate voi i conducenti del veicolo. Qualora non risiediate più all'indirizzo registrato presso il Registro dei veicoli, abbiamo ottenuto i vostri dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative standard del settore (art. 6, par. 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi da erogare in conformità alle Condizioni Generali di Utilizzo (ad es. calcolo e fatturazione della tariffa di parcheggio, verifica dei permessi di sosta registrati, verifica dei pagamenti tramite app, verifica dei pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita, del tempo di sosta gratuita o del periodo di tolleranza) (art. 6, par. 1, lett. b del GDPR).

I dati relativi al titolare del veicolo (in particolare nome e indirizzo) vengono richiesti al registro dei veicoli o agli uffici di informazione esteri tramite la targa ("richiesta dati titolare"). I dati del conducente vengono eventualmente richiesti tramite il titolare del veicolo identificato, le società di noleggio o le società di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad es. avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia e del software di parcheggio, nonché per il monitoraggio delle violazioni delle Condizioni Generali di Utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione tecnologia e software di parcheggio) e Amazon Webservices EMEA SARL (archiviazione dati)). La base giuridica è l'art. 6, par. 1, lett. b del GDPR, laddove il trattamento sia necessario per l'esecuzione del contratto; in tutti gli altri casi, l'art. 6, par. 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché del loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di transito dei veicoli nell'area.

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti dall'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Qualora non vi sia alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lasci l'area entro il periodo di tolleranza previsto dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente in base alle rispettive Condizioni Generali di Utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei Suoi dati, non sarebbe possibile eseguire il rapporto obbligatorio sottostante e i servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di processi decisionali automatizzati, compresa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste alcuna possibilità di opposizione da parte degli utenti. Dato che la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile, ove le condizioni strutturali lo consentano, fare inversione prima dell'ingresso per evitare la raccolta dei dati.

‍

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere permessi di parcheggio, ad esempio per aree riservate a determinati gruppi di aventi diritto (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, tramite terminali o maschere di prenotazione online (sul sito web di MHP, online o presso negozi al dettaglio o istituzioni locali), in conformità alle condizioni vigenti in loco per la specifica area di parcheggio.

A tal fine, è necessario inserire i dati previsti nella rispettiva maschera di inserimento. L'inserimento della targa del veicolo è sempre obbligatorio. Eventualmente, potrebbero essere richieste ulteriori informazioni per verificare l'appartenenza a un gruppo di aventi diritto, come i numeri identificativi dei dipendenti. Tali informazioni possono essere trasmesse ai nostri committenti o ai loro clienti per chiarire il diritto di accesso, oppure confrontate con i dati da questi messi a disposizione.

‍

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Laddove sia necessario un confronto con ulteriori dati per convalidare il diritto di accesso, o qualora il trattamento di dati aggiuntivi indicati nel modulo avvenga sulla base di un Suo consenso (art. 6, par. 1, lett. a del GDPR), Lei può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è, per il resto, l'art. 6, par. 1, lett. b del GDPR in vista della conclusione di un contratto, e l'art. 6, par. 1, lett. f del GDPR ai fini dell'efficace gestione dei permessi di parcheggio e del supporto all'erogazione del relativo servizio di sosta.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato completamente erogato. Di norma, conserviamo i dati relativi al contratto fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obbligo legale di archiviazione, i dati interessati vengono cancellati dopo la scadenza del relativo termine.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Beschreibung der Datenverarbeitung

Per alcune delle aree di parcheggio da noi gestite, è prevista una deroga che consente alle persone con disabilità di sostare gratuitamente negli spazi appositamente contrassegnati durante la loro permanenza. A tal fine, gli utenti interessati devono fornirci una prova della propria autorizzazione al parcheggio per disabili (ad esempio, il contrassegno di parcheggio UE per disabili).

Nello specifico, in base alle condizioni segnalate nell'area di parcheggio in cui viene offerta tale possibilità di sosta gratuita, è necessario comprovare il diritto a usufruirne. Ciò può avvenire, ad esempio, scansionando un codice QR presente sul relativo cartello, accedendo al nostro sito web e caricando l'autorizzazione al parcheggio tramite l'apposito modulo di inserimento.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b) del GDPR, in quanto finalizzata alla conclusione di un contratto; per il resto, si applica l'art. 6, par. 1, lett. f) del GDPR, al fine di gestire efficacemente le autorizzazioni di parcheggio e supportare l'erogazione del relativo servizio. Nel caso di dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, par. 2, lett. e) o f) del GDPR.

‍

Periodo di conservazione / Obbligo di conferimento / Diritto di opposizione e cancellazione

La prova dell'autorizzazione al parcheggio per disabili viene verificata esclusivamente ai fini della conferma del diritto alla sosta e, una volta completata la procedura di parcheggio, viene immediatamente cancellata.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Dopo aver completato il processo di registrazione, offriamo ai clienti la possibilità di inviarci richieste di assistenza tramite un'area di login dedicata, di richiedere servizi di supporto e di accedere a informazioni personalizzate.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio, nell'ambito di una richiesta di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire ed eseguire la connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere attiva la sessione dopo il login e per prevenire accessi non autorizzati. Durante ogni processo di accesso e utilizzo del portale clienti o del portale, noi o il fornitore di hosting da noi incaricato memorizziamo l'indirizzo IP e l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati (con relative informazioni sulla versione), le impostazioni della lingua, l'URL di riferimento e il nome della pagina web visitata.

Dopo l'accesso al portale, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la registrazione e l'utilizzo del portale, nonché per le richieste inviate o i download effettuati tramite esso, è l'art. 6, par. 1, lett. b) del GDPR, in quanto finalizzata alla conclusione e all'esecuzione di un contratto. Per il resto, si applica l'art. 6, par. 1, lett. f) del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a fornire un mezzo efficace per le richieste di contatto e la comunicazione con i nostri team di vendita e assistenza competenti, nonché per la gestione, l'elaborazione e la risoluzione delle richieste ricevute e per garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nel modulo di registrazione, ciò avviene solitamente al termine della sessione di utilizzo.

Tutti i dati personali memorizzati durante il contatto vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne richiedano una conservazione prolungata (ad esempio, i termini di garanzia previsti dalla legge in relazione alle richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per l'emissione e l'invio delle fatture, nonché per la loro documentazione e registrazione contabile, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, sevDesk elabora i dati di contatto del destinatario della fattura. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6, par. 1, lett. c e dell'art. 6, par. 1, prima frase, lett. b e lett. f del GDPR per le finalità sopra indicate, al fine di adempiere ai nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Periodo di conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali, elaboriamo i dati personali da Lei forniti in tale contesto. I dati specifici trattati dipendono in modo determinante dai beni acquistati o dai servizi che riceve da noi o che richiede. In questo contesto, il trattamento dei Suoi dati è generalmente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. La mancata fornitura di tali dati potrebbe comportare l'impossibilità di concludere un contratto, di eseguire l'ordine o di portare a termine un contratto già esistente.

Nella misura in cui utilizziamo dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente commerciale, un partner commerciale o di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il partner in questione, tipicamente nell'ambito di un rapporto contrattuale o di altro tipo. Se Lei agisce in qualità di referente – tipicamente nella Sua funzione di dipendente presso tali aziende – solitamente non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione rientri nelle Sue mansioni lavorative, rendendo pertanto generalmente escluso il diritto di opposizione.

Tuttavia, non è tenuto a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti dalla legge.

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di gestione delle relazioni con i clienti ("CRM") HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a diverse funzionalità dei nostri siti web. Le informazioni raccolte vengono salvate sui server di HubSpot. Possiamo utilizzare i dati elaborati per ottenere informazioni dettagliate sulle modalità di utilizzo dei nostri siti web, per entrare in contatto con i visitatori del nostro sito e per determinare quali dei nostri servizi sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche o codici invisibili) e cookie, integrati in siti web o e-mail e salvati sui dispositivi degli utenti. In questo modo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visualizzate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il salvataggio dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6, comma 1, lett. a del GDPR. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing, all'analisi dell'utilizzo dei nostri siti web, al loro costante miglioramento e alla loro configurazione in modo intuitivo, nonché per poter informare i nostri utenti in modo più mirato (art. 6, comma 1, lett. f del GDPR).

Diritto di opposizione e cancellazione

L'utente può impedire il salvataggio dei cookie disattivando tale opzione nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e cancellazione come indicato nelle informazioni generali della Parte A.

In alternativa, può definire le proprie preferenze sui cookie anche tramite CookieHub, lo strumento di gestione dei cookie da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da lei durante il contatto personale. Può tuttavia contattarci anche telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (vedere note legali) o gli indirizzi e-mail dei nostri collaboratori a lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno salvati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non criptata.

I suoi dati vengono utilizzati per gestire la conversazione e per il follow-up dei contenuti della richiesta o della riunione. Il trattamento dei suoi dati avviene sulla base dell'art. 6, comma 1, lett. b del GDPR, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR) a gestire in modo efficace le richieste a noi rivolte.

In questo contesto, i dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o interessi legittimi (art. 6, comma 1, lett. f del GDPR) o sussista un obbligo di legge (art. 6, comma 1, lett. c del GDPR).

‍

IV. Trattamento dei dati nell'ambito della distribuzione

Il trattamento dei dati personali avviene sulla base dell'art. 6, comma 1, lett. b del GDPR per l'erogazione del servizio che ci ha commissionato, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice .

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dai singoli servizi concordati con lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. raccolta di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, erogazione di servizi da parte di MH Parkservice) o l'assistenza durante le trattative di vendita e la stipula di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei suoi dati sono disponibili nei rispettivi documenti contrattuali e nelle relative condizioni generali.

Ove necessario nell'ambito delle nostre attività operative, trattiamo i Suoi dati, oltre alla mera esecuzione del contratto, per tutelare i nostri legittimi interessi in relazione ai nostri servizi (art. 6, par. 1, lett. f del GDPR).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi di legge, come ad esempio i requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6, par. 1, lett. c del GDPR.

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e gli interessati con messaggi promozionali sui nostri servizi e altri prodotti, offerte, webinar, novità o aggiornamenti di MH Parkservice tramite e-mail o altre notifiche elettroniche (di seguito denominata "Newsletter"). A tal fine, abbiamo bisogno del Suo indirizzo e-mail. Nei relativi moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per inviarLe contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione nel modulo di iscrizione o apponendo una spunta durante il processo di registrazione (cosiddetto opt-in). A tal fine, mettiamo a disposizione sui nostri siti web o all'interno dei moduli di iscrizione e ordine diverse opzioni per registrarsi alle nostre newsletter (eventualmente tematiche). I dettagli sui contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante per il Suo consenso.

Dopo l'iscrizione, Le invieremo un'e-mail in cui Le verrà chiesto di confermare nuovamente la Sua richiesta di iscrizione alla newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato il Suo indirizzo e-mail in modo improprio per iscriversi alla nostra newsletter a Suo nome. Solo dopo aver attivato il collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio di e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema informatico di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli Stati Uniti e ivi trattati. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Zur Verifizierung wird für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen, die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei fornito in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a del GDPR, dell'art. 7 del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), oppure, qualora il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a dimostrare il consenso prestato.

Periodo di conservazione / Diritto di opposizione e revoca

Può opporsi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverà un link di cancellazione in fondo a ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti indicati all'inizio.

La cancellazione dalla newsletter non pregiudica le comunicazioni commerciali. Qualora necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasmissione dei dati

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i Suoi dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente (vedere Parte A, punto V).

‍

E. Altro

A seguito dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché a causa di modifiche alle disposizioni di legge o normative, potrebbe rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy aggiornata può essere consultata in qualsiasi momento sul nostro sito web e stampata all'occorrenza.

‍

Informativa sulla protezione dei dati (in vigore dal 30 marzo 2026)

La presente informativa sulla privacy ha lo scopo di fornire una panoramica di ciò che accade ai Suoi dati personali (di seguito anche: "dati") all'interno della nostra azienda e di informarLa in merito ai diritti e alle pretese in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati europeo ("GDPR") e delle relative attuazioni nazionali (Decreto legislativo 30 giugno 2003, n. 196 recante il "Codice in materia di protezione dei dati personali", di seguito anche "Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)"). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In sostanza, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Italia S.R.L (di seguito anche "MH Parkservice" o "noi") possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, applicabili a tutte le operazioni di trattamento dati da noi effettuate, sono riportate nella Parte A sottostante.
• La nostra presenza online: In relazione al nostro sito web www.mh-parkservice.it (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di assistenza (https://it.mh-parkservice.de/kundenservice/) o il nostro servizio di pagamento successivo (https://parcheggio.mh-parkservice.it/), ai quali facciamo riferimento nella presente informativa (sito web e presenze online esterne di seguito collettivamente anche: "Presenze online"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati comunicati nel corso dell'utilizzo del sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nel contesto di transazioni di pagamento tramite il negozio online MHP o il nostro servizio di pagamento successivo, il monitoraggio delle violazioni di sosta da parte di MH Parkservice o la consultazione dei dettagli relativi alle violazioni di sosta tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini della gestione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti business e delle parti interessate. I dati dei nostri partner commerciali o fornitori servono esclusivamente per l'inoltro diretto degli ordini, l'elaborazione e l'esecuzione. Maggiori informazioni sono disponibili nella Parte D.

La invitiamo a visitare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su determinate situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia di protezione dei dati è:

Mobility Hub Parkservice Italia S.R.L.
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2 CAP 39100
Tel.: +3904711430502
E-Mail: info@mh-parkservice.it

Per domande sulla protezione dei dati, può contattare il nostro responsabile della protezione dei dati ai seguenti recapiti: dataprotection@mh-parkservice.it

II. Quali diritti ha in relazione ai Suoi dati personali?

Se vengono trattati dati personali che La riguardano, Lei è un "interessato" ai sensi del GDPR, il che potrebbe conferirLe i diritti descritti di seguito. Nella misura in cui esercita i propri diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare le Sue richieste ai nostri recapiti sopra indicati:

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, può richiederci la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ottenere informazioni sulla misura in cui trattiamo i Suoi dati.

2. Diritto di rettifica
Qualora i dati personali che La riguardano siano inesatti o incompleti, Lei ha diritto alla rettifica e/o all'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Se sono soddisfatti i requisiti legali di cui all'art. 17 del GDPR, può richiedere la cancellazione dei Suoi dati qualora li trattiamo in modo illecito o se il trattamento interferisce in modo sproporzionato con i Suoi legittimi interessi di protezione. Si prega di notare che potrebbero sussistere motivi che impediscono l'immediata cancellazione, ad esempio in caso di obblighi di conservazione previsti dalla legge.
Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo immediato e completo dopo il venir meno dello scopo del trattamento, a meno che non sussista un obbligo contrattuale o legale di conservazione che lo impedisca.

4. Diritto di limitazione di trattamento
Nei casi specificati dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Se ha limitato il trattamento dei Suoi dati personali, tali dati – oltre alla conservazione – possono essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne il trasferimento a terzi. Se richiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Qualora il trattamento dei dati avvenga sulla base di un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare; ciò si applica anche alla profilazione basata su tali disposizioni (si veda l'art. 21 del GDPR). In caso di opposizione, i dati personali non saranno più oggetto di trattamento, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato, oppure qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità; ciò si applica anche alla profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i dati personali non saranno più utilizzati per finalità di marketing diretto. È possibile opporsi al trattamento dei propri dati per finalità di marketing diretto in qualsiasi momento senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso al trattamento dei dati
Alcune operazioni di trattamento sono possibili solo previo espresso consenso dell'interessato ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. Il consenso già prestato può essere revocato in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane tuttavia impregiudicata. Si prega di notare che, anche a seguito della revoca del consenso, il trattamento dei dati interessati potrebbe continuare a essere possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR (art. 77 del GDPR in combinato disposto con gli artt. 141 e segg. del Codice in materia di protezione dei dati personali, D.Lgs. n. 196/2003). Qualora si ritenga che il trattamento dei propri dati violi la normativa italiana o europea in materia di protezione dei dati, invitiamo a contattarci per chiarire eventuali dubbi.
Naturalmente, l'interessato ha anche il diritto di rivolgersi all'autorità di controllo competente in base alla nostra sede legale:

Garante per la Protezione dei Dati Personali,
Piazza Venezia n. 11, I-00187 Roma,
Tel.: +39 06 69 6771,
E-Mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali
Trattiamo prevalentemente i dati ricevuti direttamente dagli interessati nell'ambito dell'avvio o dello svolgimento di un rapporto commerciale, o durante l'utilizzo del nostro sito web (si veda anche Parte B, Sezione VI).
‍
Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la visita o che vengono forniti attivamente nel corso dell'utilizzo (ad esempio, durante l'uso del nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici durante la visita al sito o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di accesso alla pagina). Tali dati vengono raccolti automaticamente non appena si accede al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.
‍
In singoli casi, trattiamo anche dati ricevuti o acquisiti legittimamente da terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure dati legittimamente estratti, ricevuti o acquisiti da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali
I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto quali: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.
Inoltre, a seconda dell'ordine, del servizio o di altro rapporto in essere, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: numero di targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dati di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale è avvenuta la registrazione; orari e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti dall'utente durante la registrazione
• Dati relativi alle offerte
• Dati di accesso: data e ora della visita al nostro servizio; pagina dalla quale il sistema di accesso ha raggiunto la nostra pagina; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre, le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche analoghe.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e ricevute, storico clienti e fornitori, documenti di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad esempio, verbali di consulenza, dati relativi a chiamate di assistenza o casi di supporto)
• altri dati ricevuti nel corso del nostro rapporto commerciale (ad esempio, durante incontri con i clienti),
• la documentazione delle dichiarazioni di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i dati in conformità con le disposizioni del GDPR e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) e successive modifiche, in particolare sulle seguenti basi:

1. Esecuzione di obblighi (pre)contrattuali (art. 6, paragrafo 1, lettera b) del GDPR)
Il trattamento dei dati personali viene effettuato ai sensi dell'art. 6, paragrafo 1, lettera b) del GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio"), nonché per tutte le attività necessarie alla gestione o all'amministrazione di MH Parkservice consuete nel settore (ad esempio, amministrazione di clienti e utenti). I dati possono essere trattati anche in fase precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice.
Pertanto, l'art. 6, paragrafo 1, lettera b) del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede cliente/prospetto o del nostro database clienti/prospetti nel sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed erogazione dei nostri servizi

I dettagli sulle finalità di tali operazioni di trattamento dei dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR)
Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettiva esecuzione di un contratto per tutelare i legittimi interessi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di legittimi interessi avviene, ad esempio, nei seguenti casi:

• Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasferimento di dati a società e partner a noi affiliati
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di società di recupero crediti e legali per riscuotere crediti e/o farli valere in sede giudiziaria
• Esercizio di altri diritti legali e difesa in controversie giudiziarie
• Pubblicità o marketing
• Ricerche di mercato e sondaggi d'opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database su clienti/prospetti o fornitori di servizi per migliorare la nostra offerta
• Conduzione di una valutazione del rischio (due diligence) nell'ambito di possibili ristrutturazioni aziendali o dell'acquisto o vendita di un'azienda
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e delle strutture

3. Adempimento di obblighi legali (art. 6, paragrafo 1, lettera c) del GDPR)
Il trattamento dei dati può essere necessario in parte per adempiere a vari obblighi legali e requisiti a cui siamo soggetti, ad esempio derivanti dal Codice Civile o dalla normativa fiscale.

4. Consenso (art. 6, paragrafo 1, lettera a) del GDPR, art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003))
Se un servizio da noi utilizzato archivia informazioni nell'apparecchiatura terminale dell'utente in qualsiasi modo o accede a tali informazioni, è richiesto il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all'apparecchiatura terminale, si applica il GDPR. Se richiediamo il consenso nell'ambito del GDPR, ciò avviene sulla base dell'art. 6, paragrafo 1, lettera a) in combinato disposto con l'art. 7 del GDPR.
Se è stato prestato il consenso al trattamento dei dati in un caso specifico, il trattamento viene effettuato in conformità con le finalità definite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A tal fine, si prega di utilizzare i recapiti indicati nella Parte A, Sezione I o Sezione II. Si prega di notare che le operazioni di trattamento effettuate prima della revoca non sono influenzate dalla stessa e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un altro presupposto giuridico.

V. Chi riceve i miei dati?

In MH Parkservice, ricevono i dati i dipendenti o le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.
I dati saranno trasmessi per l'avvio o l'esecuzione di un rapporto contrattuale (ad esempio, vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, paragrafo 1, prima frase, lettera b) del GDPR o – a seconda della natura dello specifico rapporto contrattuale – anche sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, prima frase, lettera f) del GDPR, in particolare a società di cui ci avvaliamo regolarmente in relazione alla fornitura dei nostri servizi o per l'elaborazione dei contratti. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad esempio, fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme AI e fornitore di una funzione di chat AI)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
    
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione bozze)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su AI)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la cancellazione della sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli AI)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di procedure di revisione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicuratori
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
    
• Fornitori di servizi di spedizione e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Qualora ci avvalessimo di un fornitore di servizi ai sensi del trattamento per nostro conto in conformità all'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei vostri dati. Laddove richiesto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i vostri dati in modo riservato e a elaborarli esclusivamente nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i vostri dati nella misura in cui ne abbiano bisogno per adempiere al rispettivo servizio.
La trasmissione dei vostri dati a istituzioni e autorità statali o la raccolta di tali dati per questo scopo avviene solo nell'ambito di disposizioni di legge nazionali obbligatorie o se da voi richiesto.

VI. Per quanto tempo vengono conservati i miei dati?

I vostri dati personali saranno utilizzati esclusivamente per lo scopo per il quale ci sono stati forniti o per il quale avete acconsentito al trattamento e saranno conservati solo fino al raggiungimento di tale scopo. Una volta esaurito lo scopo o non appena avrete richiesto la cancellazione dei vostri dati, questi saranno conservati solo per il tempo necessario in virtù dei termini di prescrizione o di conservazione previsti dalla legge (in particolare di natura fiscale e commerciale). Al più tardi alla scadenza di tali termini, i dati saranno cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore o diverso utilizzo. Durante i periodi di conservazione, potete anche far valere i vostri diritti, come il blocco dei dati. Vedere Parte A, Sezione II.
I vostri dati saranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o ne richiederete la cancellazione.
Di norma, trattiamo e conserviamo i vostri dati al massimo fino alla cessazione del rapporto commerciale o fino alla scadenza dei termini di garanzia, assistenza e prescrizione applicabili. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione legalmente vincolante di eventuali controversie legali in cui i dati siano necessari come prova. Siamo inoltre soggetti a termini di documentazione e conservazione previsti dalla legge (ad esempio di natura commerciale o fiscale).

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito delle nostre operazioni di trattamento, in determinate transazioni commerciali o aree di attività, i dati personali possono essere trasferiti anche a entità in cosiddetti paesi terzi al di fuori dell'UE o dello SEE per i quali la Commissione UE non ha ancora attestato un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Qualora tale trasferimento di dati si rendesse necessario in un caso specifico, avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie idonee a garantire il rispetto della protezione dei dati o del vostro consenso espresso.

B. Utilizzo della nostra presenza online

In linea di principio, potete visitare la nostra presenza online e utilizzarla a scopo informativo senza dover fornire informazioni su di voi (ad esempio, registrarvi, effettuare ordini o trasmettere altre informazioni). In questo caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale e i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web trasmettano informazioni personali a noi quando visitate il sito. Informazioni sui nostri cookie o tecnologie simili da noi utilizzati sono disponibili nella Parte B, Sezione II. Altri cookie o tecnologie simili possono anche consentire alle nostre aziende partner o a terzi di riconoscere il vostro browser alla visita successiva. Note su tali cookie di terze parti o tecnologie simili di fornitori terzi sono disponibili nella Parte B, Sezione III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo dopo che l'utente ha prestato il proprio consenso. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi di fatto e il trattamento dei dati sia consentito da disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che accede, che il vostro browser internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'assegnazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente accede al sito o il link al sito web verso cui l'utente si sposta contiene dati personali. Le seguenti informazioni vengono raccolte e conservate dal nostro provider di hosting:

• Tipo di browser e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede, orario della richiesta al server
• Indirizzo IP

I dati sono conservati nei file di log del nostro web host. Questi dati non vengono conservati insieme ad altri dati personali dell'utente.

We use Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (hereinafter: “Webflow”) as web host and software provider for the creation, provision and operation of our website, online forms and further web elements. Information on data protection at Webflow can be found at https://webflow.com/legal/eu-privacy-policy. We have concluded an agreement with Webflow for processing data on our behalf pursuant to Art. 28 GDPR (“Data Processing Addendum, see https://webflow.com/legal/dpa). Within the scope of the aforementioned services provided by Webflow, data may be transferred to the USA on the basis of standard contractual clauses that Webflow has agreed with us within the framework of its Data Processing Addendum or an equivalent data protection guarantee within the framework of processing on behalf.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la conservazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f) del GDPR. Le suddette informazioni sono necessarie anche per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
La conservazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione. La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito web e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione. Nel caso della memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.
La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono obbligatorie per il funzionamento del sito web. Di conseguenza, l'utente non ha alcuna possibilità di opporsi.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o procedure simili (ad esempio web beacon, local storage) e raccoglie, elabora e utilizza dati di utilizzo (ad esempio orari di accesso, siti web visitati) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, di seguito ci riferiremo a queste procedure tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri distintiva che vengono memorizzati nel browser internet o dal browser internet sul sistema informatico dell'utente e che consentono l'identificazione univoca del browser quando l'offerta viene nuovamente consultata. Quando un utente accede a un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Un cookie contiene una stringa di caratteri distintiva. L'uso di questi cookie serve a rendere la presenza su internet più facile da usare, efficace e sicura. Se visiti un sito web in cui è integrato un cookie, i dati che inserisci vengono memorizzati esclusivamente nel cookie sul tuo computer. In questo caso, i dati vengono trasmessi ai server della nostra offerta solo quando viene richiesta una pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirti di accedere all'applicazione e rimanere connesso tra le varie pagine durante la tua visita alla nostra offerta.
Altri cookie rimangono sul tuo dispositivo per un periodo prestabilito e ci consentono di riconoscere il tuo browser alla tua visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo dell'utilizzo di questi cookie è quello di poterti offrire una guida ottimale all'utente, nonché di "riconoscerti" e di poterti presentare il sito web più vario possibile e nuovi contenuti quando lo utilizzi ripetutamente.
I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, contenuti personalizzati o statistiche ("cookie di terze parti"). Se non identifichiamo i cookie come provenienti da fornitori terzi, i cookie provengono dalla nostra offerta ("cookie di prima parte"). Ti informeremo separatamente sui cookie di fornitori terzi o sulle tecnologie di "tracciamento" che utilizziamo nelle sezioni seguenti della presente informativa sulla privacy.
I Flash cookie vengono memorizzati come elementi dati dei siti web sul tuo computer se questi sono gestiti con Adobe Flash. I Flash cookie non hanno limiti di tempo.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati vengono memorizzati con essi o trasmessi a terzi, ti invitiamo a informarti tramite il nostro strumento di gestione dei cookie "CookieHub" del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale puoi fornire il tuo consenso all'uso di cookie e tecnologie simili quando accedi al nostro sito web in conformità con le preferenze che hai selezionato.

Il nostro strumento di gestione dei cookie raccoglie dati sui file di log e sul consenso tramite JavaScript. Questo JavaScript consente di informare l'utente e di ottenere, gestire e documentare il consenso dell'utente a determinati tag sul nostro sito web. Lo strumento di gestione dei cookie memorizza l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

• Dati di consenso / informazioni sul consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo / dati dei dispositivi utilizzati (inclusi indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente / informazioni sull'utente (inclusi e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie memorizza un cookie tecnicamente necessario. Le informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni su quali cookie utilizziamo per progettare il nostro sito web, a quale scopo servono e quali dati vengono memorizzati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, a cui puoi accedere alla voce "Altre opzioni" o "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sul sito. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi adeguati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f) del GDPR, per salvaguardare i nostri legittimi interessi alla migliore funzionalità e sicurezza del sito web, nonché a una progettazione della visita al sito efficace e orientata al cliente, nella misura in cui non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
La base giuridica per la memorizzazione e la lettura di altre informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) per i cookie e le tecnologie simili che richiedono il consenso; altrimenti, per i cookie necessari al funzionamento del sito web, l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Abbiamo integrato CookieHub per ottenere i consensi. Ciò facilita agli utenti la concessione o la gestione dei consensi per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che tu non dichiari il tuo consenso all'uso di strumenti aggiuntivi. Quando accedi al nostro sito web, agli utenti viene mostrata un'interfaccia a questo scopo:
Cliccando sul pulsante "Accetta tutto", puoi consentire tutte le procedure o decidere individualmente tramite il pulsante "Altre opzioni" (attivando i singoli cursori di selezione e cliccando sul pulsante finale "Salva impostazioni") per quali cookie e/o applicazioni basate su cookie e successivo trattamento dei dati presti il tuo consenso.
In alternativa, puoi rifiutare tutti i cookie non essenziali cliccando sul pulsante "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di semplificare o rendere più comodo l'uso dei siti web per gli utenti ed è quindi richiesto per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di tali cookie. In particolare, è necessario per queste funzioni che il browser riconosca gli utenti anche dopo un cambio di pagina.
Altrimenti, lo scopo dei cookie che utilizziamo nelle categorie della dichiarazione sui cookie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" dipende dai servizi utilizzati e dal successivo trattamento dei dati ed è spiegato più dettagliatamente nelle sezioni seguenti delle informative sulla privacy, nonché in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c) del GDPR per quanto riguarda i dati di consenso degli utenti; altrimenti l'art. 6, paragrafo 1, lettera f) del GDPR o l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). In qualità di gestore del sito web, abbiamo un legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e facile da usare, nonché alla progettazione conforme alla legge della nostra presenza su internet.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I dettagli sulla durata di conservazione dei nostri cookie sono disponibili nelle informazioni di CookieHub alla voce "Dichiarazione sui cookie".
I cookie vengono memorizzati sul computer dell'utente e trasmessi da esso al nostro sito. Pertanto, tu come utente hai anche il pieno controllo sull'uso dei cookie. Modificando le impostazioni del tuo browser internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche automaticamente.
Se i cookie vengono disattivati per il nostro sito web, non tutte le funzioni del sito potrebbero essere pienamente utilizzabili.

In alternativa, puoi anche utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il consenso prestato in qualsiasi momento o decidere diversamente richiamandole e regolandole cliccando sul pulsante "Impostazioni cookie".

III. Analisi statistica del sito web / aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una sussidiaria di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sul tuo utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate. Google elabora i dati e noi riceviamo rapporti sul tuo comportamento di utente. Questi rapporti possono includere, tra le altre cose, quanto segue:

• Report pubblico: grazie ai report sul pubblico conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Report sul comportamento: qui scopriamo come interagisci con il nostro sito web. Possiamo tracciare il percorso che segui sul nostro sito e i link su cui clicchi.
• Report in tempo reale: qui scopriamo sempre immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID casuale e univoco associato al cookie del tuo browser. Ciò consente a Google Analytics di riconoscerti come nuovo utente. La prossima volta che visiterai il nostro sito, sarai riconosciuto come utente "di ritorno". Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. È questo che rende possibile la valutazione di profili utente pseudonimi.

Le tue interazioni sul nostro sito web vengono misurate tramite identificatori come i cookie. Le interazioni sono tutti i tipi di azioni che compi sul nostro sito web. Se utilizzi anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics si trovano nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, a cui puoi accedere alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il tuo indirizzo IP non viene quindi memorizzato per intero e viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati parte dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato. Di seguito forniamo anche una panoramica dei dati più importanti raccolti con Google Analytics:

• Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Le mappe di calore mostrano esattamente le aree su cui clicchi. Questo ci fornisce informazioni su dove ti stai "muovendo" sul nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo che trascorri sul nostro sito senza abbandonarlo. Se rimani inattivo per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (Bounce rate): un rimbalzo si verifica quando visualizzi una sola pagina sul nostro sito web e poi lo abbandoni.
• Creazione dell'account: se crei un account sul nostro sito web o effettui un ordine, Google Analytics raccoglie questi dati.
• Posizione: l'indirizzo IP può essere utilizzato per determinare il paese e la tua posizione approssimativa. Questo processo è noto anche come determinazione della posizione IP.
• Informazioni tecniche: le informazioni tecniche includono, tra le altre cose, il tipo di browser, il tuo provider di servizi internet o la risoluzione dello schermo.
• Fonte di provenienza: Google Analytics o noi siamo ovviamente interessati a sapere da quale sito web o da quale pubblicità sei arrivato sul nostro sito.

L'elenco non pretende di essere esaustivo e serve solo come orientamento generale sull'archiviazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, leggi l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per compilare report sulle attività sul nostro sito web e sui nostri servizi e per fornirci altri servizi relativi all'uso del nostro sito web e dei nostri servizi e all'utilizzo di Internet. Utilizziamo Google Analytics anche per valutare i dati di AdWords e del cookie DoubleClick a fini statistici. Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un grande interesse per questa analisi del comportamento degli utenti al fine di ottimizzare sia il nostro sito web che le offerte ivi pubblicate e la nostra pubblicità, ti chiediamo di fornire il tuo consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli USA e lì memorizzate. Nel caso in cui sia attivata l'anonimizzazione dell'IP, il tuo indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati parte dell'Accordo sullo Spazio Economico Europeo. Tuttavia, in casi eccezionali, l'indirizzo IP completo può essere trasmesso a un server di Google negli USA e lì abbreviato. Acconsentendo all'impostazione dei cookie utilizzati da Google Analytics, accetti anche, ai sensi dell'art. 49, paragrafo 1, prima frase, lett. a) del GDPR, che i tuoi dati possano essere trattati negli USA, nella misura in cui il trasferimento dei dati non sia garantito sulla base di clausole contrattuali standard dell'UE. Gli USA sono considerati dalla Corte di Giustizia Europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. In particolare, sussiste il rischio che i tuoi dati possano essere trattati dalle autorità statunitensi per scopi di controllo e monitoraggio, eventualmente senza la possibilità di ricorso legale. Se clicchi sul pulsante "Rifiuta tutto" o effettui una selezione limitata senza cookie di Google, la trasmissione a Google descritta non avrà luogo. Puoi revocare il tuo consenso con effetto per il futuro in qualsiasi momento.

Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web o dei servizi, per compilare report sulle attività del sito web per noi e per fornire altri servizi relativi all'utilizzo del sito web e di Internet. Google dichiara inoltre che potrebbe trasferire queste informazioni a terzi sotto la propria responsabilità laddove ciò sia richiesto dalla legge o laddove terzi trattino tali dati per conto di Google. Google ha garantito contrattualmente che non assocerà in nessun caso il tuo indirizzo IP ad altri dati di Google. Per salvaguardare questo aspetto, così come il trattamento dei dati effettuato per nostro conto, abbiamo stipulato un contratto con Google per il trattamento dei dati per nostro conto.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, tu come utente hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può avvenire anche automaticamente. Se i cookie sono disabilitati per il nostro sito web, non tutte le funzioni del sito potrebbero essere pienamente utilizzabili.

Installando il componente aggiuntivo del browser per disattivare Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), puoi opporti all'utilizzo dei tuoi dati e alla raccolta da parte di Google Analytics. Questo comunica a Google Analytics che nessuna informazione sulla visita al sito web deve essere trasmessa a Google Analytics.

Inoltre, puoi installare un cookie di opt-out sul tuo dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable, specialmente sui browser dei dispositivi mobili, in modo da impedire la futura raccolta di dati da parte di Google Analytics sulla nostra presenza online. Tieni presente che se elimini i cookie sul tuo dispositivo, dovrai reinstallare anche il cookie di opt-out.
‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), con la quale gli esperti di marketing possono gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie alcun dato personale. Google Tag Manager aiuta nell'integrazione e garantisce l'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta possono raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci fornisce un'interfaccia intuitiva che non richiede approfondite conoscenze di programmazione o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager solo per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consulta: https://www.google.com/intl/it/tagmanager/use-policy.html.

3. Google Ads (precedentemente Google AdWords) & Google Ads Conversion Tracking

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Questi materiali pubblicitari vengono distribuiti da Google tramite i cosiddetti "ad server". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione del cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che si accede a una delle singole pagine del sito web da noi gestito, su cui è stato integrato un componente Google Ads, il browser internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Google Ads a trasmettere dati a Google per scopi di pubblicità online e conteggio delle commissioni. Nell'ambito di questo processo tecnico, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che utilizza, tra l'altro, per risalire all'origine dei visitatori e dei clic e, successivamente, per consentire il calcolo delle commissioni. Di norma, come valori di analisi per il cookie utilizzato vengono memorizzate le seguenti informazioni: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere raggiunto). Questi cookie consentono a Google di riconoscere il tuo browser web. Se non acconsenti alla memorizzazione dei cookie sul tuo computer, ti preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine della presente spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafiche invisibili). Questi web beacon possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo della nostra presenza online, incluso il tuo indirizzo IP, nonché la distribuzione di formati pubblicitari, vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai partner contrattuali di Google (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nello specifico, non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati e del periodo di conservazione. Tuttavia, per quanto a nostra conoscenza, Google non combinerà il tuo indirizzo IP con altri dati in suo possesso. Se però hai effettuato l'accesso a un account Google, i tuoi dati potrebbero essere assegnati direttamente. Se non desideri questa associazione al tuo profilo Google, ti preghiamo di disconnetterti prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati in Google Ads sono disponibili all'indirizzo https://policies.google.com/privacy?hl=de, nonché https://policies.google.com/technologies/ads?hl=de

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, paragrafo 1, lettera a) del GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, a inserire annunci pertinenti e interessanti, a migliorare i report sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati su incarico.

Diritto di opposizione e opzione di rimozione

Puoi impedire l'installazione dei cookie di Google Ads in diversi modi: a) impostando opportunamente il software del browser; in particolare, la disattivazione dei cookie di terze parti comporterà la mancata ricezione di annunci da parte di fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancelli i tuoi cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancelli i tuoi cookie; d) disattivandoli in modo permanente nei browser Firefox, Internet Explorer o Google Chrome tramite il link www.google.com/settings/ads/plugin. Ti ricordiamo che, in tal caso, potresti non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, puoi anche impostare le tue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

4. Amplitude

Descrizione del trattamento dei dati

Utilizziamo il software di analisi web Amplitude per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a compilare report sulle attività per nostro conto. I dati vengono raccolti in tempo reale non appena l'utente compie un'azione specifica (ad esempio, cliccare su un pulsante, caricare una pagina o completare un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificativi: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. Viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono memorizzati anche dei cookie sul tuo computer.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA e ivi memorizzate. Abbiamo stipulato un accordo con Amplitude per il trattamento dei dati per nostro conto (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli USA. Amplitude partecipa alla certificazione EU-US Data Privacy Framework, che prescrive standard minimi per la protezione dei dati personali dei cittadini europei i cui dati sono memorizzati o elaborati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, redigere report sulle attività svolte e comprendere meglio come vengono fruiti i nostri servizi. Questo ci aiuta a individuare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità delle nostre pagine. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, ti chiediamo il consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzione di rimozione

Se non desideri che i cookie vengano memorizzati, puoi configurare il tuo browser in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure ti avvisi prima che vengano salvati. Puoi inoltre gestire le tue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL o TLS

Descrizione del trattamento dei dati

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii in qualità di gestore del sito, questo sito utilizza la crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza del simbolo del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.

2. make.com

Descrizione del trattamento dei dati

Per integrare diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare virtualmente varie applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasferiti automaticamente tramite i collegamenti. L'obiettivo è consentire ai processi digitali di svolgersi in modo autonomo, in particolare per quanto riguarda i processi standardizzati e ricorrenti. Ciò crea un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6, comma 1, lett. f) del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, all'integrazione di vari servizi e al conseguente import ed export di dati personali e di contatto.

3. Versioni linguistiche della presenza online (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'accesso al sito web e consente di impostare la lingua del sito tramite le apposite icone. Integrando il servizio di traduzione Weglot, quando visiti il nostro sito viene stabilita una connessione tra il tuo browser e i server di Weglot, e il tuo indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.

I dati elaborati durante l'utilizzo di Weglot sono trattati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.

Informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili su https://www.weglot.com/privacy

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, volto a fornire il nostro sito web in diverse lingue, inclusa una relativa opzione di selezione per i visitatori, a condizione che non sia richiesto da parte nostra un ulteriore consenso ai sensi dell'art. 7 del GDPR e dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Diritto di opposizione e opzione di rimozione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desideri che i tuoi dati personali vengano eliminati, puoi esercitare il tuo diritto di opposizione e di rimozione come descritto nelle informazioni generali alla Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti o servizi della piattaforma video YouTube per integrare video sul nostro sito web tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una sussidiaria di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Possiamo trattare i dati da te inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti da te pubblicati sotto il tuo account) qualora rispondessimo ai tuoi post o messaggi tramite il nostro canale YouTube.

Per il resto, riceviamo da Google solo alcune informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Inoltre, il trattamento dei dati viene effettuato da Google sotto la propria responsabilità; non abbiamo modo di impedire o disabilitare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desideri riprodurre i video incorporati utilizzando questo plugin (cliccando sul pulsante play), il tuo indirizzo IP verrà inviato a YouTube, poiché YouTube non può trasmettere il contenuto video al tuo browser senza tale indirizzo. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, il server di YouTube viene informato su quale sottopagina del nostro sito web hai visitato. Se hai effettuato l'accesso al tuo account YouTube come membro, consenti inoltre a YouTube di associare direttamente il tuo comportamento di utilizzo al tuo profilo personale durante la riproduzione dei nostri video. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa sulla privacy applicabile a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, per fornire contenuti video sul nostro sito web o per collegarvisi, nonché per gestire richieste o commenti.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

Per evitare l'associazione al tuo account utente, esegui il logout dal tuo profilo YouTube prima di riprodurre i nostri contenuti video. Devi informarti sulle possibilità di limitare il trattamento dei tuoi dati da parte di Google tramite Google stesso o nel tuo account utente YouTube. Ad esempio, puoi farlo nelle impostazioni generali del tuo account Google alla voce "Privacy e sicurezza". Inoltre, puoi limitare l'accesso di Google a dati di contatto, calendario, foto, dati sulla posizione, ecc. nelle impostazioni dei dispositivi mobili (smartphone, tablet). Tuttavia, ciò dipende dal sistema operativo utilizzato.

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0 del fornitore Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in una maschera fornita da Auth0, tali dati vengono scambiati direttamente tra il browser dell'utente e Auth0. Per la gestione dell'identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventualmente immagine del profilo (social login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

I dati vengono raccolti esclusivamente durante il processo di login o registrazione e ad ogni aggiornamento della sessione.

Ulteriori informazioni sul trattamento dei dati presso Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo scelto l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi si rendesse necessario un trasferimento di dati verso gli Stati Uniti, ci basiamo sulle Clausole Contrattuali Standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati per conto terzi.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, al fine di garantire, durante l'erogazione dei nostri servizi, che solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzione di rimozione

Se non desideri che i cookie vengano memorizzati, ti invitiamo a configurare il browser internet in uso in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure richieda un avviso prima che i cookie vengano salvati. Puoi inoltre gestire le tue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio fornito da DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: log tecnici delle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero il percorso delle applicazioni che ha portato a un errore, nonché l'orario in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, è possibile rilevare, valutare e risolvere immediatamente gli errori con l'ausilio di DataDog. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato un accordo per il trattamento dei dati con DataDog che include le Clausole Contrattuali Standard dell'UE. DataDog partecipa inoltre al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Alla scadenza di tale periodo, vengono conservati solo dati aggregati privi di riferimenti personali.

Il trattamento di tali dati si basa sul nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, volto a garantire il funzionamento privo di errori e conforme alle esigenze dei nostri siti web e servizi, nonché alla rilevazione e risoluzione degli errori. DataDog è pertanto necessario per la fornitura dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I dati raccolti tramite DataDog vengono eliminati o anonimizzati dopo la valutazione degli errori.

‍
V. Link a siti web di altri fornitori

Il nostro sito web può contenere link ad altri siti. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. Le dichiarazioni contenute nella presente Informativa sulla privacy non si applicano pertanto ai fornitori esterni ai cui contenuti o offerte rimandiamo tramite link.

Se vieni reindirizzato ad altre pagine tramite link presenti sul nostro sito, ti invitiamo a informarti direttamente presso tali siti sulle modalità di gestione dei tuoi dati.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come Facebook, Xing o LinkedIn) (di seguito denominati anche "SN") e piattaforme (ad es. Youtube), alle quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrai indirizzato alla relativa presenza online del SN. Lo scopo di queste presenze online è quello di poter comunicare con clienti, parti interessate e utenti attivi su tali canali e di informarli sui nostri servizi.

Quando accedi ai rispettivi network e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo quanto diversamente indicato di seguito. Tuttavia, segnaliamo che, utilizzando le piattaforme e i network sopra menzionati ai quali rimandiamo, i dati potrebbero essere trattati anche negli Stati Uniti da tali società SN e potrebbero essere utilizzati dai rispettivi gestori per scopi di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Se hai effettuato l'accesso ai rispettivi network e piattaforme, questi potrebbero memorizzare cookie sul tuo dispositivo che tracciano il tuo utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul tuo comportamento di utilizzo.

Salvo diversa indicazione nella presente Informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitare l'accesso alle informazioni sul trattamento dei dati e sulle opzioni di opposizione offerte dai rispettivi gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i tuoi dati personali solo nell'ambito del contatto diretto con noi tramite il rispettivo SN o dell'interazione con la nostra presenza su tali canali o con i relativi contenuti. Salvo quanto diversamente indicato nella presente Informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, comma 1, lett. f) del GDPR per un'efficace informazione degli utenti e comunicazione, solo nella misura in cui questi comunicano con noi all'interno dei social network e delle piattaforme (ad esempio, se gli utenti scrivono post sulle nostre presenze online o ci inviano messaggi). Se il tuo contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, prima frase, lett. b) del GDPR.

Se, in relazione alla nostra presenza su un SN, vengono trattati dati personali oltre tale ambito e il rispettivo SN decide autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico titolare del trattamento. Ti invitiamo a verificare attentamente quali dati personali ci comunichi tramite una presenza su SN. Se desideri evitare che il SN tratti i dati personali che ci hai trasmesso, ti preghiamo di contattarci tramite altri canali.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

Se sei iscritto a uno dei SN su cui manteniamo presenze online e non desideri che il SN raccolga dati su di te tramite la nostra offerta collegandoli ai tuoi dati presenti sul SN, devi disconnetterti dal tuo SN prima di visitare la nostra offerta. Per una presentazione dettagliata delle rispettive operazioni di trattamento, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle opzioni di opposizione (opt-out), rimandiamo alle informazioni dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che tali diritti possono essere esercitati in modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare le misure appropriate e fornire informazioni direttamente. Se avessi comunque bisogno di assistenza, puoi contattarci.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul SN di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a ulteriori condizioni di trattamento dei dati:

“Controller Addendum”: https://www.facebook.com/legal/controller_addendum
“Data Processing Terms”: https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra indicate e le seguenti informazioni sulla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'art. 13, comma 1, lett. a) e b) del GDPR sono disponibili nell'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza anche i cosiddetti Page Insights per finalità di analisi. I Page Insights sono aggregazioni di dati attraverso le quali sia noi che Facebook Inc. possiamo ottenere informazioni su come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alle visite dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento (“Controller Addendum”, vedi sopra), che disciplina in particolare quali misure di sicurezza adotta Facebook nell'ambito dei Page Insights e come Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali che costituiscono il trattamento congiunto sono dettagliate nei termini di utilizzo richiamati nel suddetto Controller Addendum.

I dati raccolti nel contesto di una visita alla nostra “Fanpage” includono inoltre informazioni sulle tipologie di contenuti visualizzati dagli utenti o con cui interagiscono, oppure sulle azioni intraprese (si veda “Cose che tu e altri fate e fornite” nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio alla voce “Informazioni sul dispositivo” nell'Informativa sui dati di Facebook: https://www.facebook.com/policy)).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Ireland che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR in relazione ai dati personali conservati da Facebook Ireland a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di informare Facebook qualora ricevessimo richieste in materia di protezione dei dati relative ai Page Insights. Si prega di notare che inoltriamo le richieste relative ai Page Insights a Facebook Ireland. Inoltre, si prega di consultare le informazioni sui diritti degli interessati a cui si ha diritto ai sensi della sezione A. Per ulteriori informazioni su come Facebook Ireland tratta i dati personali, inclusa la base giuridica su cui si fonda e le opzioni per esercitare i diritti degli interessati nei confronti di Facebook Ireland, si prega di fare riferimento all'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy

La valutazione dei dati raccolti tramite i Page Insights serve a migliorare la nostra presenza online e per finalità pubblicitarie. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare l'invio di richieste di contatto da parte degli utenti Facebook. La raccolta di tali dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse, nonché nel legittimo interesse di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia Page Insights. Pertanto, dobbiamo inoltrare le relative richieste principalmente a Facebook Ireland, nella misura in cui non abbiamo raccolto i dati noi stessi. Se non desidera che Facebook Inc. raccolga i Suoi dati, La invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il Suo browser in modo da impedire l'impostazione dei cookie e/o a disconnettersi da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla privacy:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzione di opposizione:
https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

‍LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che si accede al nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dall'interessato scarichi una corrispondente rappresentazione del componente di LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Come parte di questo processo tecnico, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e assegnate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna queste informazioni all'account utente personale LinkedIn dell'interessato e memorizza tali dati personali.

LinkedIn riceve sempre, tramite il componente LinkedIn, l'informazione che l'interessato ha visitato il nostro sito web se l'interessato è connesso a LinkedIn al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se tale trasmissione di informazioni a LinkedIn non è desiderata, l'interessato può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che potrebbero impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy applicabile di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/privacy-policy. La cookie policy di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy,
Opzione di opposizione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania (“XING”).

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. I singoli utenti possono creare un profilo personale su Xing. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che si accede a una delle singole pagine di questo sito web gestito dal titolare del trattamento e su cui è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Xing a scaricare una rappresentazione del corrispondente componente Xing. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Come parte di questo processo tecnico, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante “Condividi”, Xing assegna queste informazioni all'account utente personale Xing dell'interessato e memorizza tali dati personali.

Xing riceve sempre, tramite il componente Xing, l'informazione che l'interessato ha visitato il nostro sito web se l'interessato è connesso a Xing al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se tale trasmissione di informazioni a Xing non è desiderata, l'interessato può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

L'informativa sulla privacy pubblicata da Xing, consultabile all'indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di Xing. Xing ha inoltre pubblicato informazioni sulla privacy per il pulsante XING Share all'indirizzo https://www.xing.com/app/share?op=data_protection.

Informativa sulla privacy / opzione di opposizione: https://privacy.xing.com/de/datenschutzerklaerung

‍
VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per comunicazioni elettroniche. Se un utente sceglie questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati.

Azienda/ente (campo obbligatorio)
Nome (campo obbligatorio)
Cognome (campo obbligatorio)
E-mail (campo obbligatorio)
Telefono (opzionale)
Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

l'indirizzo IP dell'utente
Data e ora dell'invio

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali trasmessi dall'utente insieme all'e-mail.

Se fornisci un numero di cellulare per ricevere aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

Utilizziamo HubSpot Forms sul nostro sito web, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere Parte C, Sezione II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di Customer Relationship Management fornito da HubSpot.

Utilizziamo i servizi e-mail di Google offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, utilizzato come strumento centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono archiviate anche sui server di Google. Abbiamo selezionato la regione "Europa" come posizione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente da Google.

Per l'instradamento e lo smistamento delle richieste in arrivo, accediamo tramite interfaccia a servizi basati sull'intelligenza artificiale, progettati per comprendere e generare linguaggio naturale e input correlati, analizzare informazioni ed effettuare previsioni.

In questo contesto, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati sono esclusi dall'addestramento dei modelli o dalla condivisione con OpenAI. L'informativa sulla privacy di OpenAI è consultabile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un accordo per il trattamento dei dati per conto con OpenAI ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché durante l'utilizzo dell'API di OpenAI i dati vengono trasferiti negli Stati Uniti, nel Data Processing Addendum è stata concordata l'applicabilità delle Clausole Contrattuali Standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.

Inoltre, utilizziamo il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione di testi e immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e analizzare immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello di Google Gemini per la pre-selezione di e-mail e lettere in arrivo. In qualità di clienti Google Workspace, Google garantisce che l'utilizzo di Google Gemini non verrà impiegato da Google per addestrare i propri modelli di IA disponibili al pubblico.

Per il controllo ortografico durante la risposta alle e-mail in arrivo, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH

Karl-Liebknecht-Str. 37, 14482 Potsdam, una sussidiaria di Learno Inc., dotata di funzioni di IA per il controllo di ortografia e grammatica e per la revisione stilistica. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di ricondurre i dati a una persona specifica. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate per un breve periodo. Abbiamo stipulato un accordo per il trattamento dei dati con Learno Inc. che include anche le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, in base alle quali il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per la lettura di file allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per identificare ed estrarre dati strutturati. Abbiamo stipulato un accordo per il trattamento dei dati con Airparser ai sensi dell'art. 28 GDPR, in base al quale Airparser è contrattualmente obbligato a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). È possibile consultare l'informativa sulla privacy di Airparser all'indirizzo https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f) del GDPR. Se la richiesta tramite modulo di contatto o e-mail è finalizzata alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b) del GDPR.

Il trattamento dei dati personali inseriti nel modulo di contatto ci consente di gestire le richieste e di ricontattarti. In caso di contatto via e-mail, ciò costituisce anche il legittimo interesse necessario al trattamento dei dati. Se fornisci un numero di cellulare per ricevere aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

L'utilizzo di servizi basati sull'intelligenza artificiale avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR. A causa dell'elevato numero di messaggi in entrata, per garantire una gestione rapida e mirata delle richieste — nell'interesse sia nostro che degli utenti o mittenti — ci avvaliamo di un sistema di preselezione e smistamento verso le unità aziendali competenti.

I dati degli utenti possono essere archiviati anche sulla base dei nostri legittimi interessi all'interno del nostro sistema di gestione delle relazioni con i clienti (software CRM) o di sistemi di organizzazione delle richieste analoghi.

Gli altri dati personali trattati durante l'invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di contatto e quelli inviati via e-mail, ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando dalle circostanze si evince che la questione è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato per il trattamento dei dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non sussista un'altra base giuridica per il trattamento o un nostro interesse prevalente alla prosecuzione dello stesso.

In tale eventualità, tutti i dati personali memorizzati durante il contatto verranno cancellati, salvo che disposizioni di legge ne richiedano una conservazione più lunga.

2. Assistenza telefonica

Descrizione del trattamento dei dati

Se un utente utilizza la possibilità di contattarci telefonicamente tramite un numero indicato sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dal gestore telefonico. Registriamo inoltre il contenuto essenziale della chiamata e le informazioni fornite dagli interessati ai nostri operatori (nome, motivo della richiesta, recapiti per eventuali approfondimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata su IA del fornitore Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino. Tale sistema richiede i dati necessari per classificare la chiamata, inoltrarla all'ufficio competente o rispondere alle richieste dell'utente (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) e consente l'elaborazione automatica di alcune richieste dei clienti. A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR.

Ti chiederemo se acconsenti alla registrazione della chiamata. Se il chiamante acconsente, memorizzeremo l'intero contenuto della conversazione e ne creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione del nostro personale, per la gestione dei reclami, per la creazione di valutazioni interne anonimizzate (classificazione delle chiamate, statistiche sui motivi di contatto) e a fini probatori in relazione all'esercizio o alla difesa di diritti in sede giudiziaria.

Utilizziamo la piattaforma cloud per contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA. Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi, in base al quale Talkdesk è contrattualmente obbligata a rispettare le disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza venga fornita in una regione europea, garantendo che i dati siano trattati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) sulla base dell'art. 6, paragrafo 1, lettera f) del GDPR, al fine di automatizzare e gestire in modo più efficiente alcune richieste o interazioni. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, paragrafo 1, lettera b) del GDPR.

Durante la chiamata, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della conversazione. Non viene effettuata alcuna registrazione della chiamata. La base giuridica per il trattamento di questi dati è l'art. 6, paragrafo 1, lettera f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, paragrafo 1, lettera b) del GDPR.

Le registrazioni e le trascrizioni delle chiamate vengono create e ulteriormente elaborate esclusivamente sulla base del consenso preventivo dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

I dati degli utenti possono essere archiviati anche sulla base dei nostri legittimi interessi all'interno del nostro sistema di gestione delle relazioni con i clienti (software CRM) o di sistemi di organizzazione delle richieste analoghi.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è terminata. La conversazione si considera conclusa quando, dalle circostanze, si evince che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne richiedano una conservazione prolungata.

Qualora non sia previsto un periodo di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni delle chiamate e delle relative note si basa sui termini di prescrizione previsti dalla legge (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. e di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni delle chiamate vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata e alla conservazione di tale registrazione e della relativa trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno cancellate immediatamente, a meno che non sussistano obblighi di legge che ci impongano di conservarle più a lungo.

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo Freshdesk come sistema di ticketing, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e dei quesiti dei clienti attraverso vari canali. Utilizziamo Freshdesk per la ricezione e la gestione delle richieste di contatto. Se invii richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, oppure se ci contatti via e-mail o telefono, i dati forniti, il contenuto della conversazione durante il contatto e i dati da noi raccolti (vedere le sezioni VII. 2 e VII. 3 sopra) vengono archiviati e organizzati nel sistema di ticketing per consentire una gestione cronologica e migliorare la qualità del servizio.

Le informazioni archiviate sono conservate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti dati personali nella misura in cui vengono forniti, ma in ogni caso nome, cognome e indirizzo e-mail, trasmessi a Freshdesk, ivi archiviati e letti. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati si trovino all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e a una risposta quanto più rapida possibile alle tue richieste, al fine di supportare l'assistenza ai nostri clienti e utenti (art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo di elaborazione dei dati concluso con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale tra noi e gli interessati o fino all'espletamento della relativa conversazione.

Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat da noi fornita sul sito web consiste in un chatbot basato sull'intelligenza artificiale del fornitore Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di intelligenza artificiale per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di assistenza. Tramite la funzione di chat, è possibile porre domande frequenti o generali sul nostro sistema di parcheggio o su determinate aree di parcheggio da noi gestite (ad esempio orari di apertura, tariffe) e ricevere risposte, oppure segnalare problemi in un'area di parcheggio da noi gestita per inoltrarli al nostro servizio clienti.

Non appena inserisci una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, non richiediamo alcuna informazione sulla tua persona (ad esempio nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe dei veicoli). Pertanto, ti preghiamo di astenerti dall'inserire spontaneamente tali dati personali tuoi o di altre persone nel campo di input. Raccogliamo e conserviamo tali dati solo se ce li fornisci volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, quando si utilizza la chat vengono elaborati i seguenti dati tecnicamente necessari sotto forma di log:

• Indirizzo IP
• Metadati relativi alle richieste API
• Data e ora dell'accesso

L'elaborazione avviene in modo completamente automatico tramite la funzione di chat e solo quando i dati vengono inviati nella chat stessa. L'agente opera autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che incidano sui tuoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dall'ambito delle attività dell'agente IA, viene inoltrata a uno dei nostri operatori umani tramite una procedura supervisionata e archiviata per l'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di gestione dei ticket.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non vengono utilizzati per addestrare altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

La finalità del trattamento è supportare l'assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a una gestione efficiente del servizio clienti e a una risposta quanto più rapida possibile alle tue richieste (Art. 6, paragrafo 1, lettera f del GDPR), in combinato disposto con un accordo di elaborazione per conto stipulato con Decagon ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE nell'ambito del normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario e da noi autorizzato un trasferimento di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della funzione di chat, questo avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / diritto di opposizione e opzione di rimozione

I dati personali scambiati nell'ambito delle chat vengono da noi conservati per la durata del rapporto giuridico tra noi e gli interessati o fino all'elaborazione della rispettiva conversazione.

Se desideri che i tuoi dati personali vengano eliminati, puoi esercitare il tuo diritto di opposizione e rimozione come descritto nelle informazioni generali alla Parte A.

‍
C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "Negozio Online"), hai la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti in modo più dettagliato per le aree di sosta da noi gestite, sulla base dei Termini e Condizioni Generali di volta in volta validi. Ad esempio, puoi pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo un cambio di pagina. I cookie memorizzano la lingua e la regione degli utenti.

Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel negozio online. In questo modo, possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio, devi compilare e inviare il relativo modulo di prenotazione. Devi inserire il numero di targa del tuo veicolo nella maschera di input predisposta a tale scopo e, se applicabile, selezionare l'area di parcheggio desiderata e/o un numero di riferimento o una causale. Richiediamo il numero di targa e le altre informazioni per poter associare la tariffa di parcheggio dovuta alla rispettiva operazione di sosta o al relativo servizio di parcheggio.

I dati elaborati nell'ambito del processo di prenotazione includono i dati relativi alla targa, l'importo da pagare e altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, parti interessate e altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Nell'ambito del processo di prenotazione, elaboriamo in dettaglio le informazioni mostrate nei rispettivi moduli di input, come nome, azienda, indirizzo, e-mail, telefono. Le informazioni obbligatorie sono solitamente contrassegnate con l'aggiunta * o la dicitura "opzionale" e includono le informazioni necessarie per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per poterti consultare o informare su dettagli importanti relativi all'ordine (come informazioni legalmente richieste, cambi di programma, ecc.).

Elaboriamo e utilizziamo i dati così raccolti per consentirti di selezionare e prenotare i nostri servizi di parcheggio e di pagarli. Inoltre, elaboriamo i dati per gestire e, se necessario, inviare la prenotazione effettuata. Ulteriori dettagli sulle condizioni quadro legali e organizzative sono disponibili nei rispettivi Termini e Condizioni Generali applicabili. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono disponibili nella seguente Sezione 2 di questa Parte C.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti nel corso di una prenotazione è, ai fini della conclusione di un contratto, l'art. 6, paragrafo 1, lettera b) del GDPR; in altri casi, l'art. 6, paragrafo 1, lettera f) del GDPR, per rilevare e contrastare comportamenti dannosi, per scoprire e prevenire altre esperienze negative, per mantenere l'integrità del negozio online e per promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse legittimo a prevenire, rilevare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Il trattamento dei dati personali inseriti nel modulo di contatto ci serve per gestire la relativa prenotazione e per fornire il rispettivo servizio di parcheggio.

Il trattamento dei dati inseriti nel negozio online può basarsi, ove applicabile, sul Suo consenso (art. 6, paragrafo 1, lettera a) del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della revoca, potremmo non essere in grado di completare la procedura di prenotazione e la prenotazione effettuata potrebbe non essere più eseguibile.

Periodo di conservazione / diritto di opposizione e opzione di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nel modulo di prenotazione, ciò avviene, una volta concluso il contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato interamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del relativo periodo.

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("servizi di pagamento")

Descrizione del trattamento dei dati

Se, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussiste l'obbligo di fornirci i Suoi dati di pagamento (ad es. numero di conto in caso di autorizzazione all'addebito diretto), tali dati sono necessari per l'elaborazione del pagamento.

Per un'elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti diverse opzioni di pagamento per le quali ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi di pagamento (di seguito collettivamente: "fornitori di servizi di pagamento").

Le transazioni di pagamento effettuate con i consueti mezzi di pagamento (ad es. Visa/MasterCard) vengono eseguite esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.

Grazie alla comunicazione crittografata, i dati di pagamento trasmessi non possono essere letti da terzi.

Se ha scelto i servizi di un determinato fornitore di servizi di pagamento come opzione di pagamento, tale fornitore eroga i propri servizi sulla base di un contratto concluso tra Lei e il fornitore stesso, in conformità con le rispettive condizioni commerciali o termini di utilizzo. Il trattamento dei dati effettuato da tali fornitori ricade sotto la loro responsabilità; non abbiamo alcuna influenza su questo aspetto. Di conseguenza, qualora desideri esercitare i diritti dell'interessato in questo contesto, La invitiamo a rivolgersi direttamente al rispettivo fornitore di servizi di pagamento. Il fornitore potrebbe richiederLe ulteriori consensi, ad esempio per effettuare un controllo dell'identità o del credito. I dati personali trattati dai fornitori di servizi di pagamento includono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati necessari per l'elaborazione del pagamento relativo all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le tasse in percentuale, oppure i dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN e codici di controllo, nonché informazioni relative al contratto, al totale e al destinatario.

Il fornitore di servizi di pagamento tratta tali dati allo scopo di offrire il rispettivo metodo di pagamento e, ove applicabile, per il controllo dell'identità e/o del credito necessario, per la gestione del pagamento e per la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

Il trasferimento dei Suoi dati ai fornitori di servizi di pagamento da noi utilizzati si basa sull'art. 6, paragrafo 1, lettera b) del GDPR (trattamento per l'esecuzione di un contratto) per l'elaborazione dei dati raccolti nel corso di un ordine, nonché sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR), a meno che non Le venga richiesto un consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la liceità delle operazioni di trattamento effettuate in passato.

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasferiti automaticamente ad Adyen. I dati personali trasferiti ad Adyen sono generalmente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare, il numero della carta, il codice di controllo e il periodo di validità. Il ruolo di Adyen consiste nel richiedere al rispettivo circuito di pagamento, come Mastercard o Visa, di autorizzare la transazione e inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal circuito di pagamento pertinente ed effettua il versamento sul nostro conto bancario. Adyen tratta i Suoi dati per l'elaborazione del pagamento, nonché per controlli di identità e del credito. In questo caso, Adyen tratta i Suoi dati personali in qualità di titolare del trattamento. Non abbiamo pertanto alcuna ulteriore influenza sul trattamento dei dati da parte di Adyen.
Informazioni sulla protezione dei dati presso Adyen sono disponibili all'indirizzo: https://www.adyen.com/de_DE/privacy-policy, per l'elaborazione delle transazioni all'indirizzo https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento da noi forniti, utilizziamo Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").
Se ha scelto Stripe come metodo di pagamento, trasmetteremo a Stripe le informazioni comunicate durante la procedura d'ordine, insieme ai dettagli del Suo ordine e, a seconda del metodo di pagamento, alle informazioni necessarie (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, banca, numero di conto, codice bancario, eventualmente numero di carta di credito, periodo di validità della carta, codice di verifica della carta (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore). La comunicazione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei Suoi dati personali, non possiamo eseguire un pagamento tramite Stripe.
‍
Stripe assume un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento nelle attività di elaborazione dei dati. In qualità di titolare, Stripe utilizza i dati trasmessi sulla base dei propri termini commerciali e di utilizzo applicabili per adempiere al rapporto contrattuale instaurato tra Lei e Stripe in merito all'elaborazione dei pagamenti e per ottemperare agli obblighi normativi. Non abbiamo alcuna influenza su questo processo. L'informativa sulla privacy di Stripe, contenente ulteriori informazioni, è disponibile all'indirizzo: https://stripe.com/de/privacy
Stripe agisce in qualità di responsabile del trattamento per poter completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di trattamento per conto terzi, Stripe agisce esclusivamente secondo le nostre istruzioni ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; “secupay”). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), è registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registrazione: 126737) e consente pagamenti senza contanti per prodotti e servizi su Internet.
‍
Quando si utilizza secupay come metodo di pagamento, il credito relativo al prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori dei negozi online di consegnare immediatamente beni, servizi o download al cliente dopo l'ordine. Se durante il processo d'ordine viene selezionata l'opzione di pagamento “addebito diretto”, “acquisto con fattura” o “carta di credito” tramite secupay, i dati dell'utente vengono trasferiti automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati dello strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di insolvenza. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni creditizie in determinate circostanze. Tale trasmissione avviene ai fini della verifica dell'identità e del credito. Secupay può trasmettere dati personali a società affiliate, fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o qualora i dati debbano essere elaborati per conto terzi. Queste operazioni di trattamento dei dati sono effettuate sotto la diretta responsabilità di secupay, sulla quale non abbiamo alcuna influenza. L'utente ha la facoltà di revocare in qualsiasi momento nei confronti di secupay il consenso prestato per il trattamento dei dati personali. La revoca non pregiudica i dati personali che devono essere obbligatoriamente elaborati, utilizzati o trasmessi da noi per l'esecuzione del pagamento (contrattuale). Le disposizioni sulla protezione dei dati applicabili di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍
3. Use of reviews of the MHP Online Shop

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot” di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di recensire i nostri prodotti e servizi.

Se uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene inviata via e-mail, includiamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, manteniamo un'interfaccia (“API”) con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, l'utente verrà reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Se si clicca sul pulsante con il link di invito, il modulo su Trustpilot verrà compilato automaticamente con i dati dell'utente e sarà possibile inviare la recensione desiderata sul portale. La verifica della recensione si basa sul numero di riferimento tramite il link creato. L'invio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

Indirizzo e-mail
Nome, cognome
Numero di riferimento
dominio del nostro negozio specifico per lingua e paese, dati di accesso (incluso indirizzo IP)
servizio di parcheggio selezionato

A tal fine, utilizziamo Trustpilot come responsabile del trattamento e abbiamo contrattualmente obbligato Trustpilot, nell'ambito di un accordo sul trattamento dei dati, a gestire i dati dell'utente nel rispetto della normativa sulla protezione dei dati.

Si prega di notare che per inviare una recensione è necessario un account utente su Trustpilot e che, dopo la recensione e l'accettazione dei termini di utilizzo di Trustpilot, quest'ultimo diventa il titolare del trattamento per l'ulteriore elaborazione della recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati viene effettuato allo scopo di creare un link di invito e di verificare l'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di recensione. Questo, insieme alla raccolta del feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Periodo di conservazione / diritto di opposizione e cancellazione

I dati di invito per Trustpilot vengono conservati per un periodo di un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono registrati automaticamente i seguenti dati: numero di targa del veicolo, inclusa la parte anteriore e posteriore dello stesso, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, gli utenti devono inserire il numero di targa del proprio veicolo alla cassa automatica, a meno che non dispongano di un'autorizzazione al parcheggio permanente. Se il numero di targa inserito viene trovato nel nostro database, la tariffa di parcheggio viene calcolata e pagata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili nella Parte C, Sezioni 1 e 2, e nei rispettivi termini di utilizzo applicabili.

In caso di violazione delle Condizioni Generali di Utilizzo, tutti i dati personali del proprietario registrato del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare la riscossione di una penale contrattuale e/o l'esercizio dei diritti di tutela del possesso e della proprietà (“follow-up”), vengono ulteriormente trattati.

Se riceve una lettera di sollecito in qualità di proprietario registrato del veicolo che ha causato una violazione del parcheggio, la Sua targa è stata precedentemente trasmessa da noi al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d'Italia, Via Marsala 8, 00185 Roma (di seguito: “Registro dei veicoli”). Se non è il proprietario registrato del veicolo, i Suoi dati ci sono stati forniti dal proprietario registrato o da un altro terzo (ad esempio, una società di autonoleggio o di leasing) che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Se non risiede più all'indirizzo registrato presso il registro dei veicoli, abbiamo ricevuto i Suoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative consuete nel settore (Art. 6, paragrafo 1, lettera f del GDPR), nonché per la gestione contrattuale dei servizi da fornire in conformità con le Condizioni Generali di Utilizzo (ad esempio, determinazione e fatturazione della tariffa di parcheggio, confronto con le autorizzazioni di parcheggio memorizzate, confronto con i pagamenti tramite app, confronto con il pagamento tramite portale online, verifica del rispetto della durata massima di sosta consentita, della durata di sosta gratuita o del periodo di tolleranza) (Art. 6, paragrafo 1, lettera b del GDPR).

I dati relativi al proprietario del veicolo (in particolare nome e indirizzo) vengono richiesti al registro dei veicoli o ai centri di informazione esteri inoltrando il numero di targa ("richiesta del proprietario"). I dati del conducente possono essere richiesti al proprietario del veicolo identificato, alla società di noleggio o di leasing e comunicati a terzi per le finalità sopra indicate (ad esempio, avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia e del software di parcheggio, nonché per il seguito delle violazioni delle Condizioni Generali di Utilizzo, i dati sono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione della tecnologia e del software di parcheggio) e Amazon Webservices EMEA SARL (archiviazione dati)). La base giuridica è l'Art. 6, paragrafo 1, lettera b del GDPR qualora il trattamento sia effettuato per l'esecuzione del contratto, altrimenti l'Art. 6, paragrafo 1, lettera f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e di proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare la gestione dei veicoli nell'area di parcheggio.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e opzione di rimozione

I dati personali da noi raccolti vengono cancellati dopo la liquidazione di tutti i crediti esistenti derivanti da e in connessione con l'uso dell'area di parcheggio e dopo la scadenza di tutti i periodi di conservazione e prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono automaticamente cancellati 48 ore dopo aver lasciato l'area di parcheggio, a meno che non vi ostino obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo delle aree di parcheggio da noi gestite è previsto contrattualmente dalle rispettive Condizioni Generali di Utilizzo applicabili o è obbligatorio per la conclusione del contratto. Senza il conferimento dei Suoi dati, l'adempimento dell'obbligazione sottostante e dei servizi nell'ambito della gestione del parcheggio non sarebbe possibile. Tuttavia, non utilizziamo i Suoi dati nell'ambito di processi decisionali automatizzati, inclusa la profilazione. Poiché la registrazione dei dati e il loro ulteriore trattamento sono obbligatori, non vi è pertanto alcuna possibilità per gli utenti di opporsi. Poiché il numero di targa viene registrato all'ingresso dell'area di parcheggio, è in linea di principio possibile – se le condizioni strutturali lo consentono – fare inversione prima di entrare per evitare la registrazione dei dati.

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, è possibile richiedere permessi di parcheggio tramite terminali o maschere di prenotazione online (tramite il sito web di MHP, online o, ad esempio, presso negozi o istituzioni locali), ad esempio per posti auto designati per determinati gruppi di persone autorizzate (ad esempio dipendenti, visitatori o clienti) e/o orari di sosta gratuiti, in conformità con le condizioni applicabili in loco per la rispettiva area di parcheggio.

A tal fine, è necessario inserire i dati richiesti nella rispettiva maschera di inserimento. L'inserimento del numero di targa del veicolo è sempre obbligatorio. Ove applicabile, potrebbero essere richieste ulteriori informazioni per determinare l'appartenenza a un gruppo autorizzato, come i numeri di identificazione dei dipendenti. Queste informazioni possono essere trasmesse ai nostri clienti o ai loro utenti per chiarire l'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione o il trattamento di dati aggiuntivi forniti nel modulo si basi sul consenso da Lei prestato (Art. 6, paragrafo 1, lettera a del GDPR). Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. Si prega di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione completo e la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti nel corso di una prenotazione è, in vista della conclusione di un contratto, l'Art. 6, paragrafo 1, lettera b del GDPR, altrimenti l'Art. 6, paragrafo 1, lettera f del GDPR ai fini dell'elaborazione efficace dei permessi di parcheggio e del supporto alla fornitura del rispettivo servizio di parcheggio.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e opzione di rimozione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, al più presto quando il rispettivo servizio di parcheggio è stato completamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza del periodo previsto.

6. Aree di parcheggio con opzione di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, come regolamento speciale, alle persone con disabilità viene concessa la possibilità di parcheggiare gratuitamente durante la loro permanenza negli appositi spazi contrassegnati. A tal fine, gli utenti aventi diritto devono fornirci la prova di un'autorizzazione al parcheggio per disabili (ad esempio, il contrassegno di parcheggio blu dell'UE per persone con disabilità).

Nel dettaglio, in conformità con le condizioni affisse nell'area di parcheggio in cui viene offerta tale opzione di sosta gratuita, è necessario dimostrare l'idoneità all'utilizzo di questa opzione. Ciò può essere fatto, ad esempio, scansionando un codice QR sul relativo cartello, accedendo al nostro sito web e inviando l'autorizzazione al parcheggio tramite la maschera di inserimento ivi prevista.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è, ai fini della conclusione di un contratto, l'art. 6, paragrafo 1, lettera b) del GDPR; in altri casi, l'art. 6, paragrafo 1, lettera f) del GDPR per l'elaborazione efficace dei permessi di parcheggio e il supporto alla fornitura del relativo servizio di sosta, mentre per i dati relativi alla salute si applica in combinato disposto con l'art. 9, paragrafo 2, lettera e) o f) del GDPR.

Periodo di conservazione / obbligo di conferimento / diritto di opposizione e opzione di cancellazione

La prova dell'autorizzazione al parcheggio per disabili viene verificata esclusivamente per accertare l'esistenza del diritto e viene cancellata immediatamente dopo, al termine della sosta.

7. Utilizzo del portale di servizio MH Parkservice

Descrizione del trattamento dei dati

Al termine della procedura di registrazione, offriamo ai clienti la possibilità di inviarci richieste di assistenza tramite un'area di accesso dedicata, di richiedere servizi di supporto e di consultare informazioni specifiche per il cliente.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio, come parte di una richiesta di pagamento). Dopo l'autenticazione, è possibile accedere al portale di servizio. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di riferimento
• Numero di targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire e gestire la connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere la sessione dopo il login e per prevenire accessi non autorizzati. Durante ogni processo di login e l'utilizzo del portale clienti o del portale, noi o il fornitore di servizi di hosting da noi incaricato memorizziamo l'indirizzo IP, l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati (o le relative versioni), le impostazioni della lingua, l'URL di provenienza e il nome del sito web visitato.

Dopo l'accesso al portale, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo loro le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante la registrazione e l'utilizzo del portale, nonché per le richieste inviate o i download effettuati, è l'art. 6, paragrafo 1, lettera b) del GDPR, in quanto finalizzata alla conclusione e all'esecuzione di un contratto. In altri casi, si applica l'art. 6, paragrafo 1, lettera f) del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a consentire un'efficace possibilità di contatto e comunicazione con i nostri team di vendita e assistenza, nonché la gestione, l'elaborazione e la risoluzione delle richieste ricevute e la connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / diritto di opposizione e opzione di cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera di login, ciò avviene generalmente al termine del relativo processo di utilizzo.

Tutti i dati personali memorizzati durante il contatto verranno cancellati al più tardi quando non vi saranno più requisiti legali che ne impongano una conservazione prolungata (ad esempio, i termini di garanzia previsti dalla legge in relazione alle richieste di assistenza).

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione, l'invio, la documentazione e la registrazione contabile delle fatture, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, i dati di contatto del destinatario della fattura vengono trattati tramite sevDesk. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6, paragrafo 1, lettere c, b e f del GDPR per le finalità sopra indicate, per l'adempimento dei nostri obblighi legali, per scopi contrattuali e per il nostro legittimo interesse a una contabilità efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto delle normative vigenti in materia di protezione dei dati.

Periodo di conservazione / diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contatta per domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali con noi, trattiamo i dati personali da Lei comunicati in tale contesto. I dati trattati nel dettaglio dipendono in gran parte dai relativi articoli acquistati o dai servizi che riceve da noi o sui quali richiede informazioni. In questo contesto, il trattamento dei Suoi dati è generalmente obbligatorio per la preparazione, la conclusione e l'esecuzione del contratto. Se non ci fornisce tali dati, potremmo trovarci nell'impossibilità di concludere un contratto, eseguire l'ordine o adempiere a un contratto già esistente.

Nella misura in cui utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente business o il rispettivo partner commerciale o di cooperazione, tipicamente nell'ambito di un rapporto contrattuale o di altro tipo. Se agisce in qualità di referente – solitamente nel Suo ruolo di dipendente di tali aziende – generalmente non sussiste alcun interesse prevalente contrario, nella misura in cui tale interazione con noi rientri nella Sua area di responsabilità, pertanto il diritto di opposizione è regolarmente escluso.

Tuttavia, non è obbligato a fornire il consenso al trattamento dei dati per quanto riguarda i dati non rilevanti ai fini dell'esecuzione del contratto o non richiesti per legge.

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di Customer Relationship Management (“CRM”) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda. HubSpot è una soluzione software integrata con la quale gestiamo vari aspetti del nostro marketing online. Questi includono, tra l'altro: e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per controllare e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati trattati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti “web beacon” (grafiche invisibili o codice) e cookie che vengono incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi finali degli utenti. Vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.

Inoltre, HubSpot registra i dati inseriti dall'utente se questi (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili al sito https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot vengono memorizzati sulla base dell'art. 6, paragrafo 1, lettera a del GDPR. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing e all'analisi dell'utilizzo della nostra presenza online, nonché alla sua continua ottimizzazione e progettazione orientata all'utente, al fine di poter fornire ai nostri utenti informazioni più mirate (art. 6, paragrafo 1, lettera f del GDPR).

Diritto di opposizione e cancellazione

L'utente può impedire la memorizzazione dei cookie disabilitandola nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

In alternativa, può impostare le Sue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

III. Comunicazione

In linea di principio, raccogliamo i dati necessari direttamente da Lei tramite contatto personale. Naturalmente, può anche contattarci per telefono, fax, posta o, in alternativa, tramite il nostro indirizzo e-mail indicato (vedere Note legali) o gli indirizzi e-mail dei nostri collaboratori a Lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail vengono archiviati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail non è crittografata.

I Suoi dati vengono utilizzati per gestire la conversazione e per dare seguito alla relativa richiesta o ai contenuti della discussione. Il trattamento dei Suoi dati si basa sull'art. 6, paragrafo 1, lettera b) del GDPR, nella misura in cui la comunicazione sia connessa all'esecuzione di un contratto o sia necessaria per l'attuazione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) a una gestione efficace delle richieste a noi rivolte.

In questo contesto, i dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o interessi legittimi (art. 6, paragrafo 1, lettera f) del GDPR) o sussista un obbligo legale in tal senso (art. 6, paragrafo 1, lettera c) del GDPR).

IV. Trattamento dei dati nell'ambito delle vendite

Il trattamento dei dati personali si basa sull'art. 6, paragrafo 1, lettera b) del GDPR per la fornitura del servizio che ci viene commissionato, in particolare per l'esecuzione dei nostri contratti o misure precontrattuali, nonché per tutte le attività necessarie al funzionamento e all'amministrazione di MH Parkservice.

Le finalità del trattamento dei dati che ne derivano si basano principalmente sulle attività specifiche e sui singoli servizi concordati con Lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito del controllo dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o il supporto alle trattative di vendita e alla conclusione di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei Suoi dati sono disponibili nei relativi documenti contrattuali e nei termini e condizioni associati.

Nella misura in cui sia necessario nell'ambito dei nostri processi operativi, trattiamo i Suoi dati in relazione ai nostri servizi oltre l'effettiva esecuzione del contratto per tutelare i nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, ad esempio requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono quindi includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione fiscale, normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6, paragrafo 1, lettera c) del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e le parti interessate con messaggi promozionali sui nostri servizi e su altri prodotti, servizi, webinar, innovazioni o novità di MH Parkservice tramite e-mail o altre notifiche elettroniche (di seguito denominata "newsletter"). A tal fine, richiediamo il Suo indirizzo e-mail. Nei relativi moduli di registrazione alla newsletter, potrebbero essere richiesti ulteriori dettagli per fornirLe contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter registrandosi tramite la funzione corrispondente di un modulo di registrazione, oppure durante un processo di registrazione spuntando una casella (cosiddetto opt-in). A tal fine, offriamo diverse opzioni sui nostri siti web o come parte di interfacce di registrazione o ordine per iscriversi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli sui rispettivi contenuti delle newsletter sono descritti specificamente nel relativo modulo di registrazione. Tale descrizione è determinante per il Suo consenso.

Dopo la Sua registrazione, Le invieremo un'e-mail in cui Le verrà chiesto di confermare nuovamente l'ordine della newsletter (cosiddetta procedura di double opt-in). Questa conferma è necessaria per escludere la possibilità che qualcun altro abbia utilizzato impropriamente il Suo indirizzo e-mail per registrarsi alla nostra newsletter sotto un indirizzo di terzi. Solo quando attiverà il collegamento ipertestuale inviato nell'e-mail, il Suo indirizzo e-mail verrà attivato per l'invio della newsletter.

Per la gestione delle registrazioni e l'invio di e-mail in relazione alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente di automatizzare il processo di registrazione e l'invio di e-mail richiesto in modo semplice e intuitivo. Poiché il sistema IT di MailChimp si trova negli USA, i dati di registrazione dai moduli di input vengono trasferiti negli USA e ivi trattati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo concluso con MailChimp un accordo per il trattamento per nostro conto ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre al Suo indirizzo e-mail e al Suo nome, vengono memorizzati il Suo indirizzo IP e la data di registrazione ("timestamp") per l'invio della newsletter.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR, dell'art. 7 del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), oppure, qualora il consenso ai sensi dell'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) non sia richiesto per i clienti esistenti, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR in combinato disposto con l'art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a garantire la verificabilità dei consensi prestati.

Periodo di conservazione / diritto di opposizione e possibilità di cancellazione

Può opporsi all'invio della newsletter in qualsiasi momento o revocare il Suo consenso alla ricezione della stessa, in tutto o in parte. A tal fine, troverà un link di disiscrizione alla fine di ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non influisce sulle comunicazioni commerciali. Qualora queste siano necessarie ai fini dell'esecuzione del contratto, i Suoi dati rimarranno conservati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la legittimità dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasferimento dei dati

A seconda dell'ambito del servizio, i Suoi dati o documenti potrebbero essere trasmessi ad autorità pubbliche, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente, sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto (si veda Parte A, Sezione V).

E. Altro

L'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, così come il mutamento dei requisiti legali o ufficiali, potrebbero rendere necessario l'aggiornamento della presente Informativa sulla privacy. La versione aggiornata dell'Informativa sulla privacy è consultabile in qualsiasi momento sul nostro sito web e può essere stampata se necessario.

‍

Informativa sulla privacy (valida dal 30/03/2026)

La presente informativa sulla protezione dei dati ha lo scopo di fornire una panoramica di ciò che accade ai Suoi dati personali (di seguito denominati anche "dati") all'interno della nostra azienda e di informarLa in merito alle richieste e ai diritti in materia di protezione dei dati che Le spettano ai sensi del Regolamento generale sulla protezione dei dati ("GDPR"), del Codice in materia di protezione dei dati personali ("Codice Privacy") e della normativa vigente in materia di servizi digitali e di telecomunicazione. La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

I dati personali sono tutte le informazioni che permettono di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In sostanza, le operazioni di trattamento dei dati da parte di Mobility Hub Parkservice Italia S.R.L (di seguito anche “MH Parkservice” o “noi”) possono essere suddivise nei seguenti ambiti:

• Informazioni generali: le informazioni generali sulla protezione dei dati, sulle procedure di trattamento e sui diritti degli interessati, applicabili a tutte le attività di trattamento da noi svolte, sono riportate nella Parte A che segue.
• I nostri siti web: In relazione al nostro sito web https://www.mh-parkservice.it/ (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di servizi (https://service.mh-parkservice.it/) o il nostro servizio di pagamento posticipato (https://parcheggio.mh-parkservice.it/), dai quali si rimanda alla presente informativa (sito web e presenze online esterne di seguito congiuntamente: "Presenze Internet"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi connessi a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: per informazioni sul trattamento dei dati degli utenti dei parcheggi da noi gestiti, ad esempio nell'ambito delle procedure di pagamento tramite l'online shop di MHP o il nostro servizio di post-pagamento, della gestione delle infrazioni nell'area di parcheggio da parte di MH Parking Service o della visualizzazione dei dettagli delle infrazioni tramite il nostro Serviceportal, La preghiamo di consultare la Parte C.
• B2B: trattiamo i dati necessari dei nostri clienti commerciali e degli interessati per gestire o avviare contratti. I dati dei nostri partner commerciali e fornitori vengono utilizzati esclusivamente per il conferimento, la gestione e l'esecuzione diretta degli ordini. Ulteriori informazioni sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni qualora desideri ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi rivolgersi in caso di domande?

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati e delle altre leggi nazionali vigenti in materia è:

Mobility Hub Parkservice Italia S.R.L
BOLZANO (BZ)
PIAZZA DELLA MOSTRA 2, CAP 39100
Tel.: +3904711430502
E-mail: info@mh-parkservice.it

‍
In caso di domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati al seguente indirizzo: dataprotection@mh-parkservice.it

II. Quali sono i suoi diritti in merito ai suoi dati personali?

Se i suoi dati personali vengono trattati, viene considerata una “persona interessata” ai sensi del RGPD, che le conferisce i diritti descritti di seguito. Se rivendica dei diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, le consigliamo di rivolgersi ai nostri recapiti sopra indicati:

1. Diritto di accesso alle informazioni
Ai sensi dell’art. 15 RGPD, Lei ha il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che la riguardano, e di sapere l’entità del trattamento.

2. Diritto di rettifica
Se i dati personali che la riguardano sono errati o incompleti, ha il diritto di rettificarli e/o di integrarli ai sensi dell’art. 16 RGPD.

3. Diritto alla cancellazione
Se i requisiti legali dell’art. 17 RGPD sono soddisfatti, può richiederci la cancellazione dei suoi dati se li trattiamo illecitamente o se il trattamento interferisce in modo sproporzionato con i suoi legittimi interessi di protezione. La preghiamo di tenere presente che ci possono essere ragioni che impediscono la cancellazione immediata, ad es. nel caso di obblighi di conservazione previsti dalla legge.
Indipendentemente dall’esercizio del suo diritto alla cancellazione, una volta decaduto lo scopo del trattamento, cancelleremo i suoi dati immediatamente e completamente per adempiere ai nostri obblighi di cancellazione previsti dalla legge, a meno che non vi sia un periodo di conservazione negoziale o legale che preveda il contrario.

4. Diritto di limitazione del trattamento
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi citate nell’art. 18 RGPD: se ha limitato il trattamento dei suoi dati personali, questi dati – a parte la loro conservazione – potranno essere trattati solo con il suo consenso o per l'accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell’art. 20 RGPD Lei ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del suo consenso o per l’esecuzione di un contratto, in un formato di uso comune e leggibile da dispositivo automatico, oppure di trasmetterli a una terza parte. Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Dritto di opposizione
Se trattiamo i suoi dati sulla base di un legittimo interesse ai sensi dell’art. 6 par. 1 lett. f, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, compresa la profilazione sulla base di tali disposizioni (vedi art. 21 RGPD). Se esercita il diritto di opposizione, ci asterremo dal trattare ulteriormente i dati personali salvo che riuscissimo a dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i suoi dati personali vengano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Qualora Lei si opponga al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità. Può opporsi al trattamento dei suoi dati ai fini di marketing diretto in qualsiasi momento e senza fornire motivazioni.

7. Diritto di revoca della dichiarazione di consenso in merito alla protezione dei dati
Alcune procedure per il trattamento dei dati personali sono possibili solo con il suo esplicito consenso ai sensi dell’art. 6 par. 1 lett. a del RGPD. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro. La revoca del consenso non pregiudica la validità del trattamento avvenuto in precedenza. La preghiamo di tenere presente che anche dopo la revoca del consenso, il trattamento dei dati in questione può essere possibile, in tutto o in parte, anche sulla base di altri principi giuridici.

8. Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi l’RGPD (art. 77 RGPD unitamente all’art. 141 e segg. del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)), ha il diritto di proporre reclamo a un’autorità di controllo, nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Se ritiene che nel trattare i suoi dati stiamo violando la legge italiana o europea sulla protezione dei dati, la preghiamo di contattarci in modo da poter chiarire qualsiasi quesito.

‍
Naturalmente, ha anche il diritto di contattare l’autorità di controllo responsabile in base alla nostra sede aziendale:
Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, I-00187 Roma, Tel.: +39 06 69 6771, E-mail: protocollo@gpdp.it

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Provenienza dei dati personali‍

Trattiamo principalmente i dati che riceviamo direttamente dagli interessati quando utilizzano il nostro sito web nel corso dell’avvio di una relazione commerciale o nel corso di una relazione commerciale (vedi a riguardo anche la parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la sua visita o che Lei ci comunica attivamente durante il suo utilizzo (ad es. quando usa il nostro online-shop). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web o utilizza uno dei nostri servizi. Si tratta soprattutto di dati tecnici (ad es. il browser internet, il sistema operativo o l’ora di visualizzazione di una pagina). La raccolta di questi dati avviene in modo automatico, non appena entra nel nostro sito web o accede a uno dei nostri servizi. Dettagli a riguardo sono disponibili nella parte B.

In singoli casi, trattiamo anche i dati che abbiamo ricevuto o acquisito legittimamente da altre terze parti, come agenzie di credito, associazioni di tutela dei creditori o autorità, o che abbiamo evinto, ricevuto o acquisito legittimamente da fonti pubblicamente accessibili (ad es. elenchi telefonici, registri aziendali, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente comprendono dati personali anagrafici/di contatto come: titolo, nome e cognome, appellativo, data di nascita. Indirizzo, indirizzo mail, numero di telefono, fax, posizione nell’azienda.

Inoltre, a seconda dell’ordine, del servizio o di altri rapporti con Lei, trattiamo anche i seguenti dati personali:

• Indirizzo: via, numero civico, eventualmente altri dati sull’indirizzo, CAP, località, paese
• Dati di contatto: numero(i) di telefono, indirizzo(i) e-mail
• Dati del veicolo: targa del veicolo, proprietario del veicolo
• Dati riservati alla gestione del parcheggio: fotografie, data e periodo di utilizzo di un parcheggio, autorizzazioni di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio con il quale ha effettuato la registrazione; orario e informazioni tecniche sulla registrazione, conferma e uscita; dati forniti da Lei durante la registrazione
• Dati dell’offerta
• Dati d’accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto il nostro sito; le pagine visitate durante l’utilizzo; i dati di identificazione della sessione (ID sessione); anche le seguenti informazioni del sistema informatico di accesso: indirizzo di protocollo internet (indirizzo IP) utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto della nostra relazione commerciale, come i dati del contratto, i dati dell’ordine, i dati di vendita e le distinte, archivio storico dei clienti e dei fornitori, i documenti di consulenza.
• Dati di marketing e di vendita
• Dati di documentazione (ad es. protocolli di consulenza, dati di chiamate di servizio o casi di assistenza)
• Altri dati che abbiamo ricevuto da Lei nell’ambito della nostra relazione commerciale (ad es. durante i colloqui con i clienti)
• La documentazione della dichiarazione di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità alle disposizioni del RGPD e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003), nella versione rispettivamente vigente; in particolare sulle seguenti basi:

1. Adempimento di obblighi (pre)contrattuali (art. 6 par. 1 lett. b RGPD)
Il trattamento dei dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD per l’adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito denominati anche “servizi di parcheggio”), nonché di tutte le attività necessarie per il funzionamento o l’amministrazione di MH Parkservice, secondo gli usi del settore (ad es. l’amministrazione dei clienti e degli utenti). I dati possono anche essere trattati a livello precontrattuale nell’ambito dell’avvio di una relazione commerciale con MH Parkservice o nel corso di altre relazioni contrattuali con MH Parkservice.
Ad esempio, l’art. 6 par 1 lett. b RGPD è la base giuridica nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di file di clienti/interessati o del nostro database di clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita dei prodotti di MH Parkservice
• Offerta ed esecuzione dei servizi da noi offerti
  I dettagli sulle finalità di questo trattamento dei dati sono riportati nei rispettivi documenti contrattuali e nelle Condizioni di Contratto.

2. Perseguimento del legittimo interesse (art. 6 par. 1 lett. f RGPD)
Ai fini di ottenere un equilibrio tra gli interessi, i dati possono essere trattati al di là dell’effettiva esecuzione di un contratto, per proteggere gli interessi legittimi di MH Parkservice o di terzi. Questo è legittimo a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Il trattamento dei dati per il perseguimento del legittimo interesse ha luogo, ad esempio, nei seguenti casi:

• Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie necessari per finalità tecniche o di tecnologie comparabili ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).
• Risposta alle richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati ad aziende e partner collegati a noi
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Utilizzo di società di recupero crediti e avvocati per recuperare crediti e/o farli valere in tribunale
• Esercizio di altri diritti in sede giudiziaria e difesa in controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e opinione
• Misure per il controllo aziendale e l’ulteriore sviluppo dei nostri servizi
• Gestione di banche dati di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una valutazione del rischio (due diligence) nell’ambito di una riorganizzazione aziendale o di un’acquisizione o vendita di un’azienda
• Garanzia di sicurezza informatica e del funzionamento informatico della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento degli obblighi di legge (art. 6 par. 1 lett. c RGPD)
Il trattamento dei suoi dati può essere necessario in parte per l'adempimento degli obblighi e delle disposizioni a cui siamo soggetti, ad es. dal Codice commerciale o dal Testo unico delle leggi tributarie.

4. Consenso (art. 6 par. 1 lett. a RGPD, art. 122 Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003)
Se un servizio da noi utilizzato memorizza in qualsivoglia forma le informazioni nell’apparecchio terminale dell’utente o accede a tali informazioni, è necessario il consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003). Se il servizio funziona senza alcun accesso all’apparecchio terminale, l’RGPD è pertinente. Qualora il trattamento sia basato sul RGPD, ciò avviene sulla base dell’art. 6 par. 1 lett. a unitamente all’art. 7 RGPD.
Se ha espresso il suo consenso al trattamento dei suoi dati in singoli casi, questi saranno trattati in conformità alle finalità specificate nella dichiarazione di consenso e nella misura concordata in essa. Il consenso espresso, ad es. per l’invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. A questo scopo, la preghiamo di utilizzare i dettagli di contatto forniti nella parte A punto I o II. La preghiamo di tenere presente che il trattamento che ha avuto luogo prima della revoca non è interessato dalla revoca e che il trattamento dei dati può ancora essere possibile, almeno in parte, sulla base di un’altra base giuridica.

V. Chi riceve i miei dati?

Ricevono i suoi dati quei collaboratori o quelle unità organizzative in MH Parkservice che ne necessitano per l'adempimento dei nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri legittimi interessi.

I suoi dati saranno trasmessi per avviare o eseguire un rapporto contrattuale (ad es. vendita o fornitura di servizi di parcheggio) ai sensi dell’art. 6 par. 1 cpv. 1 lett. b RGPD o – a seconda del tipo di rapporto contrattuale concreto – anche sulla base dei nostri interessi legittimi ai sensi dell’art. 6 par. 1 cpv.1 lett. f RGPD, in particolare ad aziende di cui usufruiamo regolarmente in relazione alla fornitura dei nostri servizi o per l’esecuzione del contratto. Il punto di cui sopra riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi informatici (ad es. fornitori di servizi e-mail, aziende di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Cloud-Storage-Provider)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (Ottimizzazione delle funzionalità dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione dei documenti)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (Gestore di piattaforma IA e fornitore di una funzione di chat IA)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (operatore di piattaforma AI e fornitore di una funzione di chat AI)
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 a San Mateo, CA 94403 USA (fornitore di sistemi di biglietteria)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (E-Mail-Service-Provider)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (Ticket-System-Provider)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (Fornitore di AutenticazioneZero per una cancellazione ai fini della sicurezza dei sistemi)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center supportato dall'intelligenza artificiale)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione dei parcheggi)
  • Planet Payment Group Holdings Limited, IDA Business Park, Dangan, Galway H91A06C, Irlanda (gateway del sistema di pagamento del fornitore)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° Piano, DK-1112 Copenaghen, Danimarca (Fornitore di procedure di valutazione)
  • Webflow, Inc, 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di servizi telefonici, fornitori di servizi fax)
• Fornitori di servizi di pagamento
  
  • Stripe Deutschland S.R.L, Prielmayerstr. 3, 80335 Monaco di Baviera
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizioni e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Se ci avvaliamo di un fornitore di servizi quale responsabile del trattamento ai sensi dell’art. 28 RGPD, rimaniamo comunque responsabili della protezione dei suoi dati. Quando è previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo di elaborazione degli ordini, a trattare i suoi dati in modo confidenziale e a trattarli solo nell’ambito della fornitura di servizi. I responsabili del trattamento da noi incaricati riceveranno i suoi dati se ne hanno necessità per adempiere al loro rispettivo servizio.

I suoi dati saranno trasmessi a istituzioni e autorità statali o raccolti per tali finalità solo nell’ambito delle disposizioni nazionali obbligatorie o se Lei ce ne dà mandato con la presente.

VI. Per quanto tempo vengono conservati i miei dati?

I suoi dati personali saranno utilizzati solo per la finalità per la quale ce li ha forniti o per la quale ha espresso il consenso al trattamento e saranno conservati solo fino al conseguimento di tale finalità. Dopo il completo conseguimento della finalità o non appena ce ne avrà richiesto la cancellazione, i suoi dati saranno conservati solo per il tempo necessario per i termini di prescrizione o periodi di conservazione previsti dalla legge (in particolare dal diritto fiscale e commerciale). Tuttavia, i dati saranno cancellati al più tardi dopo la scadenza di tali periodi, a meno che Lei non abbia espressamente acconsentito ad un uso ulteriore o diverso. Anche durante i periodi di conservazione può far valere i suoi diritti, ad es. bloccando i suoi dati. Vedere a riguardo la parte A punto II.

I suoi dati saranno cancellati o bloccati da noi non appena la finalità della conservazione decade o Lei ci chiederà di cancellarli.

Trattiamo, e in particolare conserviamo, i suoi dati solo fino alla fine del rapporto commerciale o fino alla scadenza dei periodi di garanzia e di obbligo di garanzia, e del periodo di prescrizione in vigore. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione passata in giudicato di eventuali controversie legali in cui i dati sono richiesti come prova. Inoltre, siamo soggetti a periodi di documentazione e conservazione previsti dalla legge (ad esempio, in base al diritto commerciale o fiscale).

VII. I dati vengono trasferiti a un paese terzo?

Nell’ambito dei nostri processi di trattamento, per determinate transazioni commerciali o aree di attività, i dati personali possono anche essere trasferiti a organismi nei cosiddetti paesi terzi al di fuori dell’UE o del SEE che non sono stati ancora certificati dalla Commissione UE come aventi un livello adeguato di protezione dei dati, ad esempio negli Stati Uniti. Se in singoli casi dovesse rendersi necessario un tale trasferimento di dati, questo avverrà solo sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del suo esplicito consenso.

B. Utilizzo delle nostre presenze online

In linea di principio, è possibile visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire alcun dato personale (ad esempio, per registrarsi, effettuare ordini o fornire altre informazioni sulla propria persona). In tal caso, trattiamo i dati personali degli utenti solo nella misura necessaria a fornire un sito web funzionale, i nostri contenuti e i nostri servizi, oppure nella misura in cui i cookie o tecnologie simili utilizzate sul sito web ci trasmettano informazioni personali durante la visita. Le informazioni sui cookie o sulle tecnologie simili da noi utilizzati sono riportate nella Parte B, Sezione II. Oltre a noi, anche altre società partner o terze parti potrebbero utilizzare cookie o tecnologie simili per riconoscere il browser dell'utente alla sua visita successiva. Per informazioni su tali cookie o tecnologie di fornitori terzi, si rimanda alla Parte B, Sezione III.

In genere, il trattamento dei dati personali dei nostri utenti avviene solo previo consenso dell’interessato. Un’eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi oggettivi e il trattamento dei dati sia consentito dalla legge.

I. Offerta del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ad ogni visita al nostro sito web, il nostro sistema acquisisce automaticamente dati e informazioni dal sistema informatico del computer dell’utente, che il browser trasmette a noi o al nostro host web (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono di identificare un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l’utente proviene o il link al sito web verso il quale l’utente si sposta contiene dati personali. Le seguenti informazioni vengono raccolte e conservate dal nostro fornitore di servizi di hosting:

• Informazioni sul tipo di browser e sulla versione utilizzata
• Sistema operativo utilizzato
• URL di riferimento
• Nome host del computer di accesso e ora dell’accesso
• Indirizzo IP

I dati vengono conservati nei file di log del nostro sistema. In nessun caso questi dati vengono archiviati insieme ad altre informazioni personali dell’utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: “Webflow”) come host web e fornitore di software per la creazione, la fornitura e il funzionamento del nostro sito web, dei moduli online e di altri elementi web. Le informazioni sulla protezione dei dati di Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo con Webflow per il trattamento dei dati per nostro conto ai sensi dell'art. 28 del GDPR (“Addendum al trattamento dei dati”, cfr. https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi forniti da Webflow, i dati possono essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard che Webflow ha concordato con noi nell'ambito del suo Addendum al trattamento dei dati o di una garanzia equivalente di protezione dei dati per il trattamento commissionato.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la conservazione temporanea dei dati e dei file di log è l’art. 6, par. 1, lett. f del RGPD. Le informazioni di cui sopra sono necessarie anche per la fornitura del servizio ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

La conservazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la fruizione del sito web sul computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati vengono utilizzati per ottimizzare il sito web e garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti. Nel caso in cui la finalità della raccolta sia l’offerta del sito web, ciò avviene al termine della sessione.

Nel caso della conservazione dei dati nei file di log, la cancellazione avviene al più tardi dopo 7 giorni.

La raccolta di dati per l’offerta del sito web e la memorizzazione dei dati in file di log sono strettamente necessarie per il funzionamento del sito web. Non esiste pertanto alcuna possibilità di opposizione per l’utente.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o processi simili (ad es. web beacon, memorizzazione locale) e raccoglie, elabora e utilizza dati di utilizzo (ad es. tempi di accesso, siti web visitati) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi i dati personali. Per semplicità, ci riferiamo a questi processi tecnici in generale come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri univoca che vengono memorizzati nel browser Internet o dal browser stesso sul sistema informatico dell'utente, consentendo di identificare in modo univoco il browser quando viene richiamato il sito web. Quando un utente accede a un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa di caratteri distintiva. Questi cookie vengono utilizzati per rendere il sito web più intuitivo, efficace e sicuro. Quando si visita un sito web in cui è integrato un cookie, i dati inseriti vengono memorizzati esclusivamente nel cookie sul computer dell'utente. In questo caso, i dati vengono trasmessi ai server del nostro sito web solo quando viene richiesta una pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, ovvero alla sua chiusura (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentire all'utente di accedere all'applicazione e di rimanere connesso durante la navigazione tra le diverse pagine del nostro sito.

Altri cookie rimangono sul dispositivo per un periodo di tempo determinato e ci permettono di riconoscere il browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrire un'esperienza utente ottimale, di “riconoscere” l'utente e di presentare un sito web il più possibile vario e con nuovi contenuti in caso di visite ripetute.

I cookie provenienti da partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche (“cookie di terze parti”). Se non identifichiamo i cookie come provenienti da fornitori terzi, si tratta di cookie del nostro sito web (“cookie di prima parte”). Informeremo separatamente sui cookie di terze parti o sulle tecnologie di tracciamento utilizzate nelle sezioni seguenti della nostra informativa sulla privacy.

I cookie Flash vengono memorizzati come elementi di dati dei siti web sul computer dell'utente, qualora questi siano gestiti tramite Adobe Flash. I cookie Flash non hanno una scadenza predefinita.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo per la progettazione del nostro sito web, sulle finalità perseguite e sui dati memorizzati o trasmessi a terzi, si prega di consultare il nostro strumento di gestione dei cookie “CookieHub” del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Attraverso tale strumento, è possibile prestare il proprio consenso all'utilizzo di cookie e tecnologie simili durante la visita al nostro sito web, in base alle preferenze selezionate.

Il nostro strumento di gestione dei cookie raccoglie i dati dei file di log e del consenso tramite JavaScript. Questo script consente di informare gli utenti sul consenso prestato a determinati tag sul nostro sito web, nonché di ottenere, gestire e documentare tale consenso. Lo strumento salva l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

• Dati sul consenso (dati anonimizzati del registro: ID del consenso, ID del processore, ID del titolare, stato del consenso, data e ora).
• Dati del dispositivo utilizzato (inclusi indirizzi IP troncati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati dell'utente (inclusi e-mail, ID, informazioni sul browser, SettingIDs, changelog)

A tal fine, lo strumento di gestione dei cookie memorizza un cookie tecnicamente necessario. Le informazioni sulla protezione dei dati di CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy.

Per ulteriori informazioni sui cookie utilizzati per la realizzazione del nostro sito web, sulle finalità perseguite e sui dati memorizzati o trasmessi a terzi, si rimanda alle informazioni dettagliate di CookieHub, accessibili alla voce “Altre opzioni” o “Dichiarazione sui cookie”. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco dei processi utilizzati e la dichiarazione dei cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, comma 1, lett. f del GDPR, al fine di salvaguardare i nostri legittimi interessi legati alla funzionalità e alla sicurezza del sito web, nonché a un design efficace e orientato all'utente, a meno che non sia richiesto il consenso dell'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR.

La base giuridica per la memorizzazione e la lettura di ulteriori informazioni è il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) per i cookie e le tecnologie analoghe che lo richiedono; per i cookie necessari al funzionamento del sito web, la base giuridica è l'art. 122 del medesimo Codice.

Abbiamo integrato CookieHub per la gestione del consenso. Ciò facilita agli utenti la concessione o la gestione del consenso per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che l'utente non acconsenta all'utilizzo di strumenti aggiuntivi. All'accesso al nostro sito web, agli utenti viene mostrata un'interfaccia dedicata:

Facendo clic sul pulsante “Accetta tutto”, è possibile autorizzare tutti i processi, oppure utilizzare il pulsante “Altre opzioni” per decidere individualmente (attivando i singoli cursori di selezione e facendo clic sul pulsante finale “Salva impostazioni”) per quali cookie e/o applicazioni basate sui cookie, e il relativo trattamento dei dati, si desidera fornire il proprio consenso.

In alternativa, è possibile rifiutare tutti i cookie non essenziali cliccando sul pulsante “Solo cookie essenziali” e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

L'utilizzo di cookie tecnicamente necessari ha lo scopo di semplificare l'uso dei siti web da parte degli utenti o di renderli più funzionali, risultando pertanto necessari per la fornitura del servizio ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003). Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di tali cookie. In particolare, per queste funzioni è necessario che il browser riconosca l'utente anche dopo il cambio di pagina.

Per il resto, lo scopo dei cookie utilizzati nelle categorie “Cookie analitici”, “Cookie di marketing” e “Cookie necessari” dell'informativa sui cookie dipende dai servizi utilizzati e dal relativo trattamento dei dati, ed è spiegato più dettagliatamente nelle sezioni successive dell'informativa sulla protezione dei dati e in CookieHub.

La base giuridica per i dati trattati con il nostro strumento di gestione dei cookie è l'art. 6, par. 1, lett. c del GDPR per quanto riguarda i dati di consenso degli utenti; in altri casi, si applica l'art. 6, par. 1, lett. f del GDPR o l'art. 122 del Codice della Privacy (D.Lgs. 196/2003). In qualità di gestori del sito, abbiamo un interesse legittimo a una gestione del consenso conforme alla legge, specifica per l'utente e di facile utilizzo, nonché a un design del sito web conforme alle normative vigenti.

Durata della conservazione / Possibilità di opposizione e limitazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni di CookieHub alla voce “Dichiarazione sui cookie”.

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito web. L'utente ha quindi il pieno controllo sull'utilizzo dei cookie. È possibile disattivare o limitare la trasmissione dei cookie modificando le impostazioni del proprio browser Internet. I cookie già salvati possono essere cancellati in qualsiasi momento. L'operazione può essere eseguita anche automaticamente.

Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza.

In alternativa, potete anche utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il vostro consenso in qualsiasi momento o decidere diversamente, cliccando sul pulsante “Impostazioni cookie” per accedere e regolare le vostre impostazioni.

III. Analisi statistica del sito web / Incremento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per il nostro servizio online usiamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google“) un’azienda affiliata di Google LLC Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni di Google generate dal cookie sull’utilizzo di questo sito web vengono trasmesse in genere a un server di Google negli Stati Uniti, e ivi conservate. Google tratta i dati e noi riceviamo i report sul comportamento degli utenti. In questo caso, si può trattare, tra le altre cose, anche dei seguenti report:

• Report sui gruppi target: i report sui gruppi target ci permettono di conoscere meglio i nostri utenti e di sapere con maggiore precisione chi è interessato al nostro servizio.
• Report sui comportamenti: qui scopriamo come Lei interagisce con il nostro sito web. Possiamo tracciare il percorso che fa sul nostro sito e i link su cui clicca.
• Report in tempo reale: qui scopriamo subito cosa sta succedendo nella nostra pagina in un determinato momento. Per esempio, possiamo vedere quanti utenti stanno leggendo questo testo.

Con l’aiuto di un codice di tracciamento, Google Analytics crea un ID casuale e univoco che viene associato al cookie del suo browser. In questo modo Google Analytics la riconosce come nuovo utente. La volta successiva che visiterà il nostro sito, sarà riconosciuto come utente “di ritorno”. Tutti i dati raccolti verranno conservati insieme a questo ID utente. Ciò rende possibile l’analisi di profili utente pseudonimi.

Le sue interazioni sul nostro sito web vengono misurate utilizzando identificatori come i cookie. Le interazioni sono tutti i tipi di azioni che Lei compie sul nostro sito web. Se utilizza anche altri sistemi di Google (come un account Google), i dati generati tramite Google Analytics possono essere associati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che non riceva l’autorizzazione da parte nostra come gestori del sito web. Possono essere fatte delle eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono riportati nelle informazioni dettagliate del nostro tool di gestione dei cookie, CookieHub, a cui può accedere alla voce “Dichiarazioni sui cookie”.

Il nostro sito web utilizza Google Analytics esclusivamente con l’estensione “anonymiseIp()”. In questo modo il suo indirizzo IP non viene conservato per intero e viene troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo spazio economico europeo, prima di essere trasmesso negli Stati Uniti. Il visitatore del sito web non viene identificato. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e ivi abbreviato. Di seguito le mostriamo una panoramica dei dati più importanti che vengono raccolti da Google Analytics:

• Heatmap: Google crea le cosiddette Heatmap con le quali è possibile vedere esattamente dove Lei clicca. In questo modo riceviamo le informazioni sul punto in cui si trova sul nostro sito.
• Durata della sessione: Google definisce la durata della sessione come tempo che trascorre sul nostro sito senza abbandonarlo. Se l’utente è inattivo per 20 minuti, la sessione termina automaticamente.
• Tasso di rimbalzo (in inglese bounce-rate): si parla di rimbalzo quando l’utente abbandona il sito dopo aver preso visione di una sola pagina web.
• Creazione di un account: quando l’utente crea un account sul nostro sito web o effettua un ordine, Google Analytics raccoglie questi dati.
• Localizzazione: per mezzo dell’indirizzo IP è possibile determinare il paese e la localizzazione. Questa procedura viene definita anche geolocalizzazione IP.
• Informazioni tecniche: le informazioni tecniche includono anche il tipo di browser, il provider internet o la risoluzione dello schermo.
• Provenienza: Google Analytics e noi, siamo naturalmente interessati anche a sapere da quale sito web o pubblicità l’utente è arrivato al nostro sito.

L’elenco non è esaustivo e serve solo come orientamento generale alla conservazione dei dati da parte di Google Analytics. Per maggiori informazioni sul trattamento dei dati da parte di Google, la invitiamo a leggere le norme relative alla protezione dei dati di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per analizzare l’uso del nostro sito web e dei nostri servizi, per compilare report sulle attività del nostro sito web e dei nostri servizi e per fornirci altri servizi relativi all’uso del nostro sito web e dei nostri servizi, e all’uso di internet. Utilizziamo Google Analytics anche per analizzare i dati di AdWords e del double-click-cookie a fini statistici. Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un grande interesse in questa analisi del comportamento degli utenti, al fine di ottimizzare sia il nostro sito web sia le nostre offerte e la pubblicità sul sito stesso, le chiediamo di esprimere il suo consenso all’utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics in base all’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003).

Le informazioni di Google generate dal cookie sull’utilizzo di questo sito web e dei nostri servizi, vengono trasmesse in genere a un server di Google negli USA, e ivi conservate. Tuttavia, in caso di attivazione dell’anonimizzazione IP, il suo indirizzo IP verrà prima abbreviato da Google negli stati membri dell’Unione Europea o in altri stati contraenti dell’Accordo sullo spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e ivi abbreviato. Esprimendo il consenso all’attivazione dei cookie utilizzati da Google Analytics, acconsente anche al trattamento dei suoi dati negli Stati Uniti ai sensi dell’Art. 49 par. 1 c. 1 lett. a RGPD, a condizione che il trasferimento dei dati non sia garantito sulla base di clausole contrattuali standard dell’UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia Europea un paese con un livello inadeguato di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i suoi dati vengano trattati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente senza possibilità di ricorso. Se clicca sul pulsante “Rifiuta tutto” o decide di gestire le preferenze senza cookie di Google, la trasmissione a Google descritta non avrà luogo. Può revocare il suo consenso espresso in qualsiasi momento con effetto per il futuro.

Google utilizzerà queste informazioni per analizzare il suo uso del sito web o dei servizi, per produrre report sull’attività del sito web per noi e per fornire altri servizi relativi all’attività del sito web e all’utilizzo di internet. Google può trasmettere i propri dati raccolti in seguito a queste informazioni a parti terze sotto la propria responsabilità, a condizione che questo sia consentito dalla legge o che terzi trattino tali dati per conto di Google. Google ha garantito per contratto che non assocerà mai il suo indirizzo IP ad altri dati di Google. Per salvaguardare questo aspetto e il trattamento dei dati effettuato per noi, abbiamo stipulato un contratto con Google per il trattamento dei dati a nostro nome.

Durata della conservazione / Possibilità di opposizione e limitazione

I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito web. Pertanto, in qualità di utente, ha il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento, anche automaticamente. Se disattiva i cookie per il nostro sito web, è possibile che non riesca a utilizzare appieno tutte le funzionalità del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it), può opporsi all’utilizzo e alla raccolta dei suoi dati da parte di Google Analytics. In questo modo, comunica a Google Analytics che non desidera che vengano trasmesse informazioni relative alla sua visita al sito web.

Inoltre, può installare un cookie di opt-out sul suo dispositivo tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable, utile in particolare per i browser dei dispositivi mobili, per impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. La preghiamo di tenere presente che, se cancella i cookie dal suo dispositivo, dovrà reinstallare il cookie di opt-out.

In alternativa, può impostare le sue preferenze sui cookie tramite il Cookie Consent Tool di Cookie Hub da noi integrato.

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: “Google”), che consente agli esperti di marketing di gestire i tag del sito web tramite un’interfaccia. Google Tag Manager stesso, che implementa i tag, è un dominio privo di cookie e non registra dati personali. Google Tag Manager facilita l’integrazione e garantisce l’attivazione di altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta possono raccogliere dati a cui Google Tag Manager non ha accesso. Google Tag Manager ci offre un’interfaccia utente intuitiva che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (ex Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Ulteriori informazioni su Google Tag Manager sono disponibili all’indirizzo https://www.google.com/intl/de/tagmanager/use-policy.html.

3. Google Ads (ex Google AdWords) e monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per inserire annunci pubblicitari all’interno della nostra offerta online e per promuovere le nostre offerte tramite materiale pubblicitario su siti web esterni.

Questo ci permette di valutare il successo delle singole campagne pubblicitarie. Tali strumenti pubblicitari vengono messi a disposizione da Google tramite i cosiddetti “AdServer”. A questo scopo, Google Ads utilizza i cookie (vedere le spiegazioni sopra). Con l’installazione del cookie, è possibile analizzare l’utilizzo dei nostri siti web. Ogni volta che si accede a una delle pagine del nostro sito in cui è stato integrato un componente di Google Ads, il browser dell’utente viene automaticamente attivato dal rispettivo componente di Google Ads per trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Durante questa procedura tecnica, Google acquisisce informazioni personali, come l’indirizzo IP dell’utente, che consentono, tra l’altro, di risalire all’origine del visitatore e dei clic, nonché di calcolare le commissioni. Con questo cookie vengono solitamente memorizzate le seguenti informazioni di analisi: ID univoco del cookie, numero di impression per annuncio (frequenza), ultima impression (rilevante per le conversioni post-view) e informazioni di opt-out (indicazione che l’utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il suo browser. Se non acconsente all’installazione dei cookie sul suo computer, segua le istruzioni generali fornite in merito o alla fine di questa spiegazione.

Google Ads utilizza anche i cosiddetti web beacon (grafici invisibili). Questi possono essere impiegati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull’utilizzo del nostro sito, compreso l’indirizzo IP, e sulla fornitura dei formati pubblicitari, vengono trasmesse a un server di Google negli Stati Uniti e ivi conservate. Queste informazioni possono essere trasmesse da Google ai suoi partner contrattuali (vedere https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcun controllo sui dati raccolti da Google, né siamo a conoscenza dell’intera portata della raccolta o del periodo di conservazione. Tuttavia, per quanto a nostra conoscenza, Google non associa il suo indirizzo IP ad altri dati in suo possesso. Se tuttavia ha effettuato l’accesso a un account Google, i suoi dati potrebbero essere associati direttamente. Se non desidera tale associazione al suo profilo Google, la preghiamo di disconnettersi prima di utilizzare il nostro sito web.

Ulteriori informazioni sulla protezione dei dati di Google Ads sono disponibili all’indirizzo https://policies.google.com/privacy?hl=it, e all’indirizzo https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

La conservazione dei cookie di Google Ads e dei web beacon avviene sulla base dell’art. 6, par. 1, lett. a del GDPR. Utilizziamo Google Ads anche in base al nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR. In qualità di gestori del sito, abbiamo un interesse legittimo ad analizzare la portata della nostra offerta, a pubblicare annunci pertinenti e interessanti, a migliorare i report sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati per conto terzi.

Possibilità di opposizione e limitazione

Può impedire l’installazione dei cookie da parte di Google Ads in vari modi: a) impostando il software del suo browser di conseguenza, in particolare sopprimendo i cookie di terze parti non riceverà annunci da fornitori terzi; b) disattivando le inserzioni basate sugli interessi su Google tramite il link www.google.it/ads/preferences, con l’eliminazione di questa impostazione se cancella i suoi cookie; c) disattivando le inserzioni basate sugli interessi dei fornitori che fanno parte della campagna di autoregolamentazione “About Ads” tramite il link www.aboutads.info/choices, con l’eliminazione di questa impostazione se cancella i suoi cookie; d) disattivandoli definitivamente nei suoi browser Firefox, Internet Explorer o Google Chrome tramite il link www.google.com/settings/ads/plugin. Le facciamo presente che in questo caso potrebbe non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, puoi anche impostare le tue preferenze sui cookie utilizzando lo strumento di gestione dei cookie CookieHub che abbiamo integrato.

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio del fornitore Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (“Amplitude”). Questo procedimento serve a valutare e analizzare l’utilizzo da parte degli utenti e a compilare report sulle attività per noi. I dati vengono raccolti in tempo reale non appena l’utente compie una determinata azione (ad esempio clic su un pulsante, caricamento di una pagina o completamento di un acquisto). Le categorie di dati interessate sono le seguenti:

• Dati di utilizzo: clic, pagine visitate, tempo di permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (viene trattato un indirizzo IP accorciato).

A tal fine, vengono memorizzati anche cookie sul vostro computer.

Le informazioni generate in questo modo vengono trasmesse a un server di Amplitude negli USA e lì conservate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati su incarico (Data Processing Addendum), che include le clausole contrattuali standard come meccanismo per il trasferimento di dati personali dalla Svizzera agli USA. Amplitude è partecipante del Swiss/EU-US Data Privacy Framework, che definisce standard minimi per la protezione dei dati personali dei cittadini svizzeri i cui dati sono archiviati o trattati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nell’informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Scopo del trattamento dei dati

Utilizziamo Amplitude per valutare l’utilizzo dei nostri servizi, compilare report sulle attività e comprendere meglio l’uso dei nostri servizi. Questo ci aiuta a identificare possibili miglioramenti e a ottimizzare le prestazioni e le funzionalità del sito. Poiché come fornitori di servizi abbiamo un grande interesse a questa analisi del comportamento degli utenti per migliorare i prodotti, chiediamo il vostro consenso all’uso di Amplitude e alla memorizzazione dei cookie.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Se non desiderate che vengano salvati cookie, vi invitiamo a impostare il browser internet in modo da cancellare i cookie, bloccarli tutti o in parte, o ricevere un avviso prima della memorizzazione. È possibile gestire le preferenze relative ai cookie anche tramite lo strumento di gestione dei cookie che utilizziamo, CookieHub.

IV. Ulteriori informazioni su procedure, plugin e tool utilizzati per la realizzazione del sito web

1. Crittografia SSL o TLS

‍
Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come gli ordini o le richieste di informazioni che Lei invia a noi in qualità di gestore del sito. Può riconoscere una connessione crittografata dal fatto che la barra dell’indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
‍
Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terze parti.

2.make.com

Descrizione del trattamento dei dati

Utilizziamo make, un servizio fornito da Celonis SE, Theresienstr. 6 80333 Monaco, Germania, per integrare vari database e strumenti web. make è un'interfaccia che può essere utilizzata per collegare virtualmente varie applicazioni software basate su cloud. I dati richiesti o elaborati nelle applicazioni così collegate vengono trasferiti automaticamente dai collegamenti. L'obiettivo è quello di consentire l'esecuzione indipendente di processi digitali, in particolare di quelli standardizzati e ricorrenti. In questo modo si crea un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/.

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6 comma 1 lett. f GDPR. Abbiamo interesse all'automazione efficiente dei processi, alla fusione di vari servizi e alla relativa importazione ed esportazione di dati personali e di contatto.

3. Versioni linguistiche dei siti web (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux a Bois-Colombes 92270 Francia. Weglot viene caricato quando si richiama il sito web e consente di impostare la lingua del sito tramite le relative icone di lingua. Integrando il servizio di traduzione Weglot, quando visitate il nostro sito web viene stabilita una connessione tra il vostro browser e i server Weglot e il vostro indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di incaricato del trattamento sulla base di un accordo di elaborazione degli ordini ai sensi dell'art. 28 GDPR nell'Unione Europea.

Le informazioni sul trattamento dei dati personali da parte di Weglot sono disponibili sul sito https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f) GDPR a rendere disponibile il nostro sito web in più lingue, inclusa una corrispondente opzione di selezione per i visitatori del sito web, a meno che non richiediamo un ulteriore consenso ai sensi dell'art. 7 GDPR, dell'art. 122 Codice della Privacy (GvD n. 196/2003).

Possibilità di opposizione e rimozione

L'utilizzo del servizio Weglot è assolutamente necessario per poter fornire il sito web in diverse versioni linguistiche.

Se desidera che i suoi dati personali vengano cancellati, può esercitare il diritto di opposizione e di cancellazione come descritto nell'informativa generale di cui alla Parte A.

4. Integrazione dei contenuti di YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti e servizi offerti dalla piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per collegare i video del nostro canale YouTube al nostro sito web. YouTube è una filiale di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited Gordon House, Barrow Street, Dublino 4 Irlanda (di seguito: “Google”).

Possiamo trattare i dati inseriti dall'utente sul nostro canale YouTube (in particolare il nome dell'utente e i contenuti pubblicati dall'utente con il suo account) se rispondiamo ai post o ai messaggi dell'utente tramite il nostro canale YouTube.

Altrimenti, riceviamo da Google solo determinate informazioni non personalizzate sull'attività dei post, come il numero di clic sul profilo o sui media e il tempo di visualizzazione di un determinato video. Questi dati possono essere consultati tramite il nostro account YouTube. Inoltre, Google è responsabile dell'elaborazione dei dati; non abbiamo modo di impedire o disattivare l'uso di strumenti di analisi e simili da parte di Google in YouTube.

Se si desidera riprodurre i video incorporati utilizzando questo plugin (facendo clic sul pulsante play), l'indirizzo IP dell'utente verrà inviato a YouTube, in quanto YouTube non può inviare il contenuto del video al browser dell'utente senza l'indirizzo IP. L'indirizzo IP è quindi necessario per la visualizzazione. Il server di YouTube viene inoltre informato su quale sottopagina del nostro sito web è stata visitata. Se avete effettuato l'accesso al vostro account YouTube come membri di YouTube, consentite inoltre a YouTube di assegnare il vostro comportamento di utilizzo direttamente al vostro profilo personale quando riproducete i nostri video. Ulteriori informazioni sull'elaborazione dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa sulla privacy di YouTube applicabile: https://policies.google.com/privacy?hl=de&gl=it

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri interessi prevalenti nel rendere disponibile il nostro sito web o nel collegarlo ad esso e per elaborare richieste o commenti.

Durata della conservazione / Possibilità di opposizione e limitazione

Per evitare l'assegnazione al vostro account utente, effettuate il logout dal vostro profilo YouTube prima di riprodurre i nostri contenuti video. L'utente deve informarsi sulle possibilità di limitare l'elaborazione dei propri dati da parte di Google tramite Google o il proprio account utente YouTube. A tal fine è possibile, ad esempio, accedere alle impostazioni generali del proprio account Google e alla voce “Privacy e sicurezza”. Inoltre, è possibile limitare l'accesso di Google ai dati dei contatti e del calendario, alle foto, ai dati sulla posizione, ecc. nelle opzioni di impostazione dei dispositivi mobili (smartphone, tablet). Tuttavia, ciò dipende dal sistema operativo utilizzato.

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e il login nel nostro negozio online utilizziamo la piattaforma cloud di gestione dell’identità Auth0 del fornitore Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in un modulo fornito da Auth0, questi dati vengono scambiati direttamente tra il browser dell’utente e Auth0. Per la gestione dell’identità, l’autenticazione (login/registrazione) e la sicurezza degli account utente vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventualmente immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l’autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP del login, timestamp, browser/dispositivo utilizzato (per rilevamento delle frodi).

La raccolta avviene esclusivamente durante il processo di login o registrazione e ad ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili su https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato come server per la memorizzazione dei dati l’Europa. Qualora fosse necessario un trasferimento occasionale negli USA, questo avviene sulla base delle clausole contrattuali standard, incluse in un contratto di trattamento dati (Data Processing Agreement).

Scopo del trattamento dei dati

L’integrazione di Auth0 serve a garantire che solo persone autorizzate e identificate possano accedere ai nostri servizi. Auth0 è inoltre essenziale per fornire il servizio di accesso all’account utente.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Se non desiderate che vengano memorizzati cookie, vi invitiamo a impostare il browser in modo da cancellare i cookie, bloccarli tutti o in parte, o ricevere un avviso prima della memorizzazione. Le preferenze sui cookie possono essere gestite anche tramite lo strumento di gestione dei cookie CookieHub.

6. DataDog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio della DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), come responsabile del trattamento ai sensi degli Art. 4 n. 8 e 28 GDPR.

Usiamo DataDog per il monitoraggio della stabilità del sistema e l’analisi degli errori (come deviazioni inaspettate, anomalie, inclusa la latenza, disponibilità e tempi di risposta) dei nostri siti web e servizi, nonché per scopi di sicurezza IT.

A tale scopo, DataDog raccoglie per nostro conto i seguenti dati:

• Log di sistema: registri tecnici delle richieste al server (inclusi indirizzi IP degli utenti).
• Dati di performance: tempi di risposta dell’app, tassi di errore, informazioni sugli errori, report di crash (stack trace e orario di occorrenza).
• Metadati: configurazioni del sistema (tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare errori tra diversi microservizi.

Questi dati consentono a DataDog di rilevare, analizzare e correggere errori tempestivamente. I dati personali raccolti possono essere trasferiti e conservati negli USA. Abbiamo stipulato con DataDog un Data Processing Agreement contenente le clausole contrattuali standard. DataDog aderisce inoltre allo Swiss/EU-US Data Privacy Framework, che fornisce una base legale per il trasferimento di dati verso aziende e organizzazioni certificate negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nella privacy policy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Finalità del trattamento dei dati

Il trattamento dei dati serve a garantire il corretto funzionamento dei nostri siti web e servizi, nonché a rilevare e correggere eventuali errori. DataDog è pertanto essenziale per l'erogazione dei nostri servizi e per l'accesso agli account utente.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati raccolti da DataDog vengono cancellati o resi anonimi una volta completata l'analisi degli errori.

V. Link a siti web di terze parti

Il nostro sito può contenere link a siti web esterni. Non abbiamo alcun controllo sul contenuto o sulla gestione di tali siti. Le disposizioni della presente Informativa sulla protezione dei dati non si applicano pertanto ai fornitori esterni a cui rimandiamo tramite link.

Se viene reindirizzato ad altri siti tramite i link presenti sulle nostre pagine, la invitiamo a consultare le relative informative sul trattamento dei dati.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo profili su social network o reti professionali (come Facebook, Xing o LinkedIn) e piattaforme (ad es. YouTube), raggiungibili tramite link dal nostro sito web. Cliccando sui relativi pulsanti (identificabili dai loghi dei social network o delle piattaforme), verrà indirizzato alla pagina corrispondente. Lo scopo di queste presenze online è comunicare con clienti, interessati e utenti, informandoli sui nostri servizi.

Quando accede a tali social network e piattaforme, si applicano le condizioni contrattuali e le linee guida sul trattamento dei dati personali dei rispettivi gestori.

Poiché l'utilizzo dei social network avviene al di fuori del nostro sito o dei nostri servizi, non abbiamo alcuna influenza su tale trattamento, salvo diversa indicazione. La informiamo tuttavia che, quando utilizza le piattaforme e i social network sopra citati, i suoi dati potrebbero essere trattati anche negli Stati Uniti dai rispettivi gestori per finalità di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Al momento dell'accesso, tali piattaforme potrebbero memorizzare cookie sul suo dispositivo per tracciare l'utilizzo della nostra piattaforma o dei nostri servizi, nonché altre informazioni sul suo comportamento come utente.

Salvo diversa indicazione nella presente Informativa, trattiamo i dati degli utenti solo quando interagiscono direttamente con noi all'interno dei social network e delle piattaforme, ad esempio pubblicando commenti o inviandoci messaggi.

Per facilitare la consultazione delle informative sul trattamento dei dati e delle opzioni di opposizione offerte dai gestori, riportiamo di seguito i link alle dichiarazioni sulla protezione dei dati dei rispettivi network.

Base giuridica e finalità del trattamento

Trattiamo i suoi dati personali solo nell'ambito di un contatto diretto con noi tramite i social network o in caso di interazione con la nostra presenza online o i relativi contenuti. Salvo diversa indicazione, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi, ai sensi dell'art. 6, par. 1, lett. f del GDPR, per comunicare in modo efficace con gli utenti che interagiscono con noi (ad esempio, quando pubblicano post sulle nostre pagine o ci inviano messaggi). Se il contatto è finalizzato alla conclusione di un contratto, la base giuridica del trattamento è l'art. 6, par. 1, lett. b del GDPR.

In relazione alla nostra presenza sui social network, qualora vengano trattati ulteriori dati personali di cui il gestore determina autonomamente finalità e mezzi, tale gestore è da considerarsi l'unico titolare del trattamento. La invitiamo a verificare attentamente quali dati personali condivide con noi tramite i social network. Se desidera evitare che un social network tratti i dati personali trasmessi, la invitiamo a contattarci tramite altri canali.

Periodo di conservazione / Diritto di opposizione e limitazione

Se è membro di uno dei SN su cui gestiamo una presenza online e non desidera che il SN raccolga dati su di Lei tramite la nostra offerta e li colleghi a quelli già a disposizione del SN, deve disconnettersi dal suo SN prima di visitare la nostra offerta. Per una descrizione dettagliata dei rispettivi trattamenti, per informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e per le possibilità di opposizione (opt-out), rimandiamo ai link con le informazioni dei fornitori qui di seguito.

Per quanto riguarda le richieste di informazioni e per far valere i diritti dell’utente, facciamo presente che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire informazioni direttamente. Se dovesse avere comunque bisogno di aiuto, si può rivolgere a noi.

Facebook

Gestiamo una pagina business di Facebook (“Fanpage”) sul SN di Facebook Ireland Ltd., 4 Grand CanalSquare, Grand Canal Harbour, Dublino 2, Irlanda.
Facebook Irland è contitolare con noi della raccolta dei dati dei visitatori della nostra Fanpage, per questo motivo abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell’art. 26 RGPD, nonché ulteriori condizioni per il trattamento dei dati:
‍
- “Controller Addendum”: https://www.facebook.com/legal/controller_addendum
- “Condizioni per il trattamento dei dati”: https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni di cui sopra e le seguenti sulla responsabilità congiunta con Facebook. Le informazioni di Facebook richieste ai sensi dell’articolo 13 par. 1 lett. a) e b) del RGPD sono disponibili nella Normativa sulla privacy di Facebook Ireland all’indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.) raccoglie e utilizza anche i cosiddetti Insights della Pagina a scopo di analisi. Gli Insights della Pagina sono una sintesi dei dati con i quali sia noi, sia Facebook Inc., possiamo ottenere informazioni sulle modalità di interazione dei nostri utenti con la nostra pagina. Gli Insights della Pagina possono basarsi sui dati personali raccolti correlati alle visite o alle interazioni dei nostri utenti sulla nostra pagina. A tal fine, abbiamo stipulato un’Appendice sul titolare del trattamento con Facebook (“Controller Addendum”, vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell’ambito degli Insights della Pagina e le modalità di risposta di Facebook alle richieste degli utenti. Le finalità per le quali viene effettuata la raccolta e la trasmissione dei dati personali che costituiscono un trattamento congiunto sono indicate in dettaglio nel suddetto Controller Addendum che fa riferimento alle Condizioni per il trattamento dei dati.
I dati raccolti nell’ambito della visita alla nostra “Fanpage” includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione “Azioni effettuate ed elementi forniti dall’utente e da altri” nella Normativa sui dati di Facebook: https://www.facebook.com/policy), nonché le informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio nella sezione “Informazioni sul dispositivo” nella Normativa sulla privacy di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale di Facebook, abbiamo la responsabilità congiunta degli Insights della Pagina e abbiamo concordato con Facebook Ireland che essa è responsabile del rispetto dei diritti degli interessati ai sensi degli articoli 15-20 del RGPD in relazione ai dati personali memorizzati da Facebook Ireland in seguito al trattamento congiunto. Pertanto, abbiamo l’obbligo di segnalare a Facebook se riceviamo richieste relative alla protezione dei dati sugli Insights della Pagina. La preghiamo di prendere nota che inoltriamo le richieste relative agli Insights della Pagina a Facebook Ireland. Inoltre, la invitiamo a consultare le informazioni sui suoi diritti in qualità di interessato nella sezione A. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Facebook Ireland, compresa la base giuridica su cui Facebook Ireland si basa e le possibilità di esercitare i diritti degli interessati nei confronti di Facebook Ireland, la invitiamo a consultare la Normativa sulla privacy di Facebook Ireland all’indirizzo https://www.facebook.com/about/privacy.

I dati raccolti tramite Insights della Pagina vengono analizzati per migliorare il nostro sito web e per finalità pubblicitarie. Gestiamo la nostra Fanpage di Facebook per finalità di comunicazione e di semplice canalizzazione delle richieste di contatto da parte degli utenti di Facebook. La raccolta di questi dati e il loro ulteriore trattamento sono nel nostro legittimo interesse e nel legittimo interesse di Facebook Inc. ai sensi dell’Art. 6 par. 1 lett. f RGPD.

Le facciamo presente che non possiamo attivare o disattivare la tecnologia di Insights della Pagina. Pertanto, dobbiamo inoltrare la maggior parte delle relative richieste a Facebook Ireland, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i suoi dati, la preghiamo di non utilizzare la nostra pagina aziendale di Facebook e/o di impostare il suo browser in modo da impedire l’avvio dei cookie e/o di disconnettersi da Facebook mentre utilizza il nostro sito.
Informativa sulla protezione dei dati:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Possibilità di opposizione:
https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 Paesi, rendendolo attualmente la più grande piattaforma per i contatti di lavoro e uno dei siti web più visitati al mondo.
‍
Ogni volta che si visita il nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dalla persona interessata scarichi una rappresentazione corrispondente del componente LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all’indirizzo https://developer.linkedin.com/plugins. Nell’ambito di questa procedura tecnica, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su LinkedIn, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell’interessato. Se l’interessato clicca su uno dei pulsanti LinkedIn integrati nel nostro sito web, LinkedIn assegna queste informazioni all’account utente LinkedIn personale dell’interessato e conserva questi dati personali.
Per mezzo del componente, LinkedIn riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a LinkedIn contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente LinkedIn. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione se l’interessato si disconnette dal suo account LinkedIn prima di visitare il nostro sito web.
‍
LinkedIn offre la possibilità di annullare l’iscrizione ai messaggi e-mail, ai messaggi SMS e alle inserzioni mirate, nonché di gestire le impostazioni delle inserzioni all’indirizzo https://www.linkedin.com/psettings/guest-controlsdie. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono avviare i cookie. Tali cookie possono essere rifiutati all’indirizzo https://www.linkedin.com/legal/cookie-policy. È possibile consultare l’Informativa sulla privacy vigente di LinkedIn all’indirizzo https://www.linkedin.com/legal/privacy-policy. È possibile consultare l’Informativa sui cookie di LinkedIn all’indirizzo https://www.linkedin.com/legal/cookie-policy.
Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy
Possibilità di opposizione:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

La società di gestione di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania(“XING”).
Xing è un social network basato su internet che consente agli utenti di connettersi con i contatti di lavoro esistenti e di stringere nuove occasioni di business. Su Xing, i singoli utenti possono creare un profilo personale mentre le aziende possono, per esempio, creare profili business o pubblicare offerte di lavoro.
Visitando una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è stato integrato un componente Xing (plug-in di Xing), il browser internet sul sistema informatico della persona interessata permetterà, attraverso il rispettivo componente Xing, di scaricare una visualizzazione del relativo componente Xing di Xing. Ulteriori informazioni sui plug-in di Xing sono disponibili all’indirizzo https://dev.xing.com/plugins. Nell’ambito di questa procedura tecnica, Xing riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.
‍
Se l’interessato ha effettuato l’accesso contemporaneamente su Xing, esso riconosce, ad ogni visita al nostro sito web da parte dell’interessato e per l’intera durata della rispettiva permanenza sul nostro sito web, quale sottopagina specifica del nostro sito web viene visitata dall’interessato. Queste informazioni vengono raccolte dal componente Xing e associate da Xing al rispettivo account Xing dell’interessato. Se l’interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, Xing assegna queste informazioni all’account utente Xing personale dell’interessato e conserva questi dati personali.
‍
Per mezzo del componente, Xing riceve sempre l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato ha effettuato l’accesso a Xing contemporaneamente all’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Xing. Se l’interessato non vuole che queste informazioni vengano trasmesse, è possibile impedire la trasmissione se l’interessato si disconnette dal suo account Xing prima di visitare il nostro sito web.
‍
L’Informativa sulla privacy pubblicata da Xing, disponibile all’indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Xing. Inoltre Xing ha pubblicato all’indirizzo https://www.xing.com/app/share?op=data_protection l’Informativa sulla protezione dei dati per il tasto share di Xing.
Informativa sulla protezione dei dati / Possibilità di opposizione:
https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se l’utente si avvale di questa possibilità, i dati inseriti nella maschera di input saranno trasmessi a noi e conservati.

• Azienda / Comune (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (facoltativo)
• Messaggio (facoltativo)

Al momento dell’invio del suo messaggio attraverso il nostro modulo di contatto vengono memorizzati i seguenti dati:

• Indirizzo IP dell’utente
• Data e orario della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, i dati personali dell'utente trasmessi con l'e-mail saranno memorizzati.

Se l'utente fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della sua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare i dati inseriti. (cfr. Parte C, Sezione II). HubSpot Forms offre funzionalità per il SEO, la creazione di contenuti, la gestione dei contatti, l'email marketing e le analisi. I dati degli utenti inseriti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi di posta elettronica di Google, offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda (di seguito: “Google”). Oltre al nostro software CRM, che è il nostro software centrale per la gestione e l'elaborazione delle richieste, anche le e-mail vengono memorizzate sui server di Google. Abbiamo scelto l'area “Europa” come sede del server e abbiamo stipulato con Google un accordo per l'elaborazione degli ordini. Il trasferimento di queste e-mail verso paesi terzi, in particolare verso gli Stati Uniti, non ha luogo, come garantito contrattualmente anche da Google.

Per canalizzare e smistare le richieste in arrivo, utilizziamo un'interfaccia per i cosiddetti servizi basati sull'intelligenza artificiale, progettati per comprendere e generare il linguaggio naturale e gli input associati, analizzare le informazioni e fare previsioni.

Utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Abbiamo concordato con OpenAI che i nostri dati non saranno utilizzati per l'addestramento di modelli o la condivisione di dati con OpenAI. L'informativa sulla privacy di OpenAI può essere consultata all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo concluso un accordo con OpenAI sull'elaborazione degli ordini (“Data Processing Addendum”, cfr. https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti quando si utilizza l'API di OpenAI, l'Addendum sul trattamento dei dati stabilisce che si applicano le clausole contrattuali standard dell'UE al fine di garantire un livello adeguato di protezione dei dati anche quando vengono trasferiti in un paese terzo.

Utilizziamo anche il sistema di intelligenza artificiale Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare il linguaggio naturale e analizzare le immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello di Google Gemini per effettuare il pre-screening delle e-mail e dei documenti in arrivo. In qualità di cliente di Google Workspace, Google garantisce che l'utilizzo di Google Gemini non verrà utilizzato da Google per addestrare i suoi modelli di intelligenza artificiale generalmente disponibili.

Utilizziamo l'applicazione LanguageTool, software di LanguageTooler S.R.L, una filiale di Learno Inc.

Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc. con funzioni di intelligenza artificiale per il controllo dell'ortografia e della grammatica e per l'adattamento delle formulazioni, per il controllo ortografico delle risposte alle e-mail in arrivo. L'informativa sulla privacy del fornitore di LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza le registrazioni controllate e gli errori in esse riscontrati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). I dati vengono memorizzati senza indirizzo IP o altre informazioni che permettano di attribuire i record di dati a una persona. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate per un breve periodo. Abbiamo stipulato un contratto per l'elaborazione degli ordini con Learno Inc. che contiene anche le clausole contrattuali standard dell'UE richieste per l'elaborazione dei dati negli Stati Uniti, in base alle quali il fornitore è contrattualmente obbligato a rispettare le norme vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia, per leggere gli allegati con file pdf o word. Airparser utilizza la tecnologia AI per riconoscere ed estrarre i dati strutturati. Abbiamo stipulato un accordo con Airparser per l'elaborazione degli ordini ai sensi dell'art. 28 del GDPR, in base al quale Airparser è contrattualmente obbligata a rispettare le norme vigenti in materia di protezione dei dati (cfr. https://airparser.com/dpa/). È possibile consultare le informazioni sulla protezione dei dati di Airparser all'indirizzo https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell’invio di una richiesta tramite modulo di contatto o di un’e-mail è l’art. 6 par. 1 lett. f RGPD. Se il suo contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 par. 1 c. 1 lett. b RGPD.

L'elaborazione dei dati personali della maschera di input ci serve per elaborare le richieste e per contattarvi. Se ci contattate via e-mail, anche questo costituisce un interesse legittimo necessario per l'elaborazione dei dati. Se ci lasciate un numero di cellulare per essere aggiornati sullo stato della vostra richiesta di pagamento, utilizzeremo il numero da voi fornito a tale scopo.

L'utilizzo di servizi basati sull'intelligenza artificiale si basa sul nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. A causa dell'elevato numero di messaggi in arrivo, dipendiamo da tale preselezione e dall'assegnazione ai reparti competenti dell'azienda, al fine di elaborare tali richieste in modo rapido e mirato, nel nostro interesse e nell'interesse dei richiedenti o dei mittenti dei messaggi a noi indirizzati.

I dati dell'utente possono essere memorizzati anche nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un'organizzazione analoga per le richieste di informazioni sulla base dei nostri interessi legittimi.

Gli altri dati personali elaborati durante il processo di invio vengono utilizzati per prevenire l'uso improprio del modulo di contatto e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non saranno più necessari alla finalità per cui sono stati raccolti. Per i dati personali provenienti dalla schermata di inserimento del modulo di contatto e per quelli inviati via e-mail, questo avviene quando la conversazione con l’utente è terminata. La conversazione termina quando si può dedurre dalle circostanze che il quesito è stato definitivamente chiarito e che nessuna disposizione legale richiede una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato al trattamento dei suoi dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In tal caso, la conversazione non può essere proseguita, a meno che non ci si possa basare su un'altra base giuridica in materia di protezione dei dati o si abbia un interesse prevalente a un ulteriore trattamento dei dati.

Tutti i dati personali conservati nel corso del contatto con noi saranno cancellati, a meno che le disposizioni di legge non richiedano una conservazione più lunga.

1. linea telefonica diretta

Descrizione del trattamento dei dati

Se un utente ha la possibilità di contattarci telefonicamente utilizzando un numero di telefono indicato sul nostro sito web, registriamo il numero di telefono in entrata del chiamante e altre informazioni tecniche dell'apparecchio telefonico (inizio e durata della chiamata), generate in loco o fornite dalla compagnia telefonica, e registriamo il contenuto principale della chiamata nonché le informazioni fornite ai nostri collaboratori dalla persona interessata (nome, richiesta, opzioni di contatto per le richieste, ecc.)

Per prequalificare le chiamate ricevute, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino. Il software interroga i dati necessari per classificare la chiamata e inoltrarla al reparto competente o per rispondere ai quesiti dell'utente (in particolare il nostro codice di processo, l'identificativo e il nome del chiamante) ed è in grado di gestire automaticamente alcune richieste dei clienti. A tal fine, abbiamo stipulato un accordo per il trattamento dei dati con Leaping AI ai sensi dell'art. 28 del GDPR.

Vi chiederemo se acconsentite alla registrazione della chiamata. Se il chiamante presta il proprio consenso, salveremo l'intero contenuto della conversazione e ne creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per la formazione del nostro personale di assistenza, per gestire i reclami dei clienti, per creare valutazioni interne anonime (classificazione delle chiamate, statistiche sui motivi di contatto) e per finalità probatorie legate all'esercizio o alla difesa di diritti in sede giudiziaria.

Utilizziamo la piattaforma cloud di contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito: “Talkdesk”). Abbiamo sottoscritto con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, oltre alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, in base alle quali Talkdesk è contrattualmente obbligato a rispettare le normative vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza venga ospitata in una regione europea, garantendo che i dati siano trattati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento dell'accettazione della chiamata, registriamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro codice di processo, il numero di targa e il nome del chiamante) sulla base dell'art. 6, par. 1, lett. f del GDPR, al fine di automatizzare e rendere più efficiente la gestione di specifiche richieste o componenti dell'interazione. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b del GDPR.

Durante la chiamata, annotiamo manualmente la richiesta del chiamante nel nostro sistema, salvando tale nota al termine della conversazione. La chiamata non viene registrata. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f del GDPR. Se la telefonata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, lett. b del GDPR.

Le registrazioni e le trascrizioni delle conversazioni vengono effettuate ed elaborate esclusivamente previo consenso dell'utente, ai sensi dell'art. 6, par. 1, lett. a del GDPR.

I dati dell'utente possono essere memorizzati anche nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in strumenti analoghi per la gestione delle richieste, sulla base dei nostri legittimi interessi.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti. Ciò avviene al termine della conversazione con l'utente, ovvero quando, in base alle circostanze, la questione risulta definitivamente chiarita e non sussistono obblighi legali che ne impongano una conservazione prolungata.

In assenza di uno specifico periodo di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di chiamata si basa sui termini di prescrizione previsti dalla legge (il termine di prescrizione ordinario è di 5 anni ai sensi dell'art. 2947 c.c. e di 10 anni ai sensi dell'art. 2946 c.c.). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la facoltà di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ha acconsentito alla registrazione della chiamata e alla conservazione della relativa trascrizione, può revocare tale consenso in ogni momento. In tal caso, le registrazioni o le trascrizioni saranno cancellate immediatamente, salvo che la legge non ci imponga di conservarle per un periodo superiore.

3. Sistema di ticket

Descrizione del trattamento dei dati

Come sistema di ticket utilizziamo Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403 USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e dei quesiti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se l'utente invia una richiesta tramite il nostro sito web, via e-mail o telefonicamente, le informazioni fornite e i dati da noi raccolti (vedere le sezioni VII. 2 e VII. 3 sopra) verranno memorizzati e organizzati nel sistema di ticket per consentire un'elaborazione cronologica e migliorare la qualità del servizio.

Le informazioni vengono salvate sui server di Freshdesk. Per l'organizzazione e la gestione delle richieste, i dati personali (in ogni caso cognome, nome e indirizzo e-mail) vengono raccolti, trasmessi a Freshdesk, memorizzati e consultati in base all'ambito del servizio. Abbiamo scelto di far elaborare i dati su server situati all'interno dell'UE, garantendo tecnicamente che i dati risiedano nell'Unione Europea e prevenendo l'accesso da parte delle autorità statunitensi.

Ulteriori informazioni sulla protezione dei dati sono disponibili sul sito di Freshdesk all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base dei nostri legittimi interessi, volti a progettare un servizio clienti efficiente e a rispondere nel minor tempo possibile alle vostre richieste, al fine di supportare i nostri clienti e utenti (art. 6, par. 1, lett. f del GDPR). Il trattamento avviene in conformità a un accordo di elaborazione dei dati stipulato con Freshdesk ai sensi dell'art. 28 del GDPR, che garantisce la protezione dei dati e ne vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario il trasferimento dei dati negli Stati Uniti, tale operazione si baserà sulle clausole contrattuali standard della Commissione UE.

Durata della conservazione / Possibilità di opposizione e limitazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e l'interessato o fino all'elaborazione della relativa conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

4. Funzione chat

Descrizione del trattamento dei dati

La funzione di chat presente sul nostro sito web consiste in un chatbot basato su IA fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: “Decagon”). Decagon gestisce una piattaforma IA per l’automazione dei processi di assistenza clienti tramite i cosiddetti “agenti” di servizio clienti.

Attraverso la funzione di chat è possibile porre domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree da noi gestite (ad esempio orari di apertura, tariffe), oppure segnalare problemi su un’area di parcheggio da noi gestita affinché vengano inoltrati al nostro Customer Support.

Non appena inserite una domanda nel campo di testo della chat (i cosiddetti prompt), Decagon analizza automaticamente la richiesta e fornisce una risposta testuale generata dall’agente. Di norma, non è necessario fornire informazioni personali (ad esempio nome, e-mail, numero di telefono, indirizzo, targa del veicolo). Vi invitiamo pertanto a non inserire dati personali vostri o di terzi senza richiesta. Dati personali vengono raccolti e memorizzati solo se comunicati volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della chat, vengono trattati i seguenti dati tecnicamente necessari come dati di log:

• Indirizzo IP
• Metadati delle richieste API
• Data e ora dell’accesso

Il trattamento avviene automaticamente lato chat e solo al momento dell’invio dei dati. L’agente opera autonomamente entro limiti definiti e non prende decisioni indipendenti che possano influire sui vostri diritti o sull’accesso ai nostri servizi. Qualora una richiesta richieda giudizio umano o sia fuori dal campo di competenza dell’agente IA, essa viene gestita tramite un processo supervisionato e memorizzata per ulteriori elaborazioni al di fuori di Decagon nel nostro sistema CRM o nel sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la chat non verranno utilizzati per l’addestramento di altri modelli IA. Abbiamo stipulato con Decagon un accordo per il trattamento dati su incarico, che garantisce la protezione dei dati e vieta la loro comunicazione non autorizzata a terzi.

Ulteriori informazioni sulla privacy di Decagon sono disponibili su https://decagon.ai/legal/privacy.

Scopo del trattamento dei dati

Lo scopo del trattamento è supportare la gestione dei nostri clienti e utenti nella risposta a domande generali o richieste di supporto. I dati raccolti tramite Decagon vengono elaborati sulla base del nostro legittimo interesse a garantire un servizio clienti efficiente e una risposta rapida alle richieste.

Abbiamo inoltre concordato con Decagon che i dati vengono trattati esclusivamente nell’UE nel normale funzionamento della chat (residenza dati UE). Qualora in casi eccezionali fosse necessario un trasferimento negli USA per supportare tecnicamente la chat, questo avverrà secondo le clausole contrattuali standard.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati personali scambiati durante le chat vengono conservati per tutta la durata del rapporto contrattuale con gli interessati o fino alla conclusione della conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del MHP Online Shop

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito denominato “negozio online”), avete la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti in modo più dettagliato per i parcheggi da noi gestiti, sulla base delle condizioni generali di contratto applicabili. Ad esempio, è possibile pagare le tariffe del parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più facile da usare. Alcuni elementi del nostro sito web richiedono l'identificazione del browser di accesso anche dopo un cambio di pagina. La lingua e la regione dell'utente sono memorizzate nei cookie.

I cookie consentono inoltre di analizzare il comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio è necessario compilare e inviare l'apposito modulo di prenotazione. Dovete inserire il numero di targa del vostro veicolo nell'apposita schermata di inserimento e, se del caso, selezionare il posto auto desiderato e/o un numero di riferimento o un riferimento. Il numero di targa e gli altri dati ci servono per poter assegnare la tariffa di parcheggio dovuta al rispettivo processo di parcheggio o servizio di parcheggio.

I dati elaborati nell'ambito del processo di prenotazione comprendono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, delle parti interessate e di altri partner commerciali. Il trattamento viene effettuato allo scopo di fornire servizi contrattuali nell'ambito del funzionamento del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Nell'ambito del processo di prenotazione, elaboriamo i dati individuali indicati nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I dati vincolanti sono generalmente contrassegnati dal suffisso * o dalla dicitura “facoltativo” e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché i dati di contatto per potervi consultare o per informarvi su informazioni importanti relative all'ordine (ad es. informazioni legali obbligatorie, rinvii, ecc.).

I dati raccolti vengono elaborati e utilizzati per consentirvi di scegliere e prenotare i nostri servizi di parcheggio e di pagarli. Inoltre, trattiamo i dati per elaborare e, se necessario, spedire la prenotazione effettuata. Per ulteriori dettagli sulle condizioni giuridiche e organizzative si rimanda alle rispettive Condizioni generali di contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al successivo punto 2 della presente parte C.

Base giuridica e finalità del trattamento dei dati

Il fondamento giuridico per il trattamento dei dati raccolti nel corso di una prenotazione è l'art. 6 par. 1 lett. b GDPR a causa della prevista conclusione di un contratto, altrimenti l'art. 6 par. 1 lett. f GDPR per individuare e combattere comportamenti dannosi e per individuare e prevenire altre esperienze negative, per mantenere l'integrità del negozio online e per promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo interesse a prevenire, individuare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per l'erogazione del servizio ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003).

L'elaborazione dei dati personali dalla schermata di inserimento serve a elaborare la rispettiva prenotazione e a fornire il rispettivo servizio di parcheggio.

I dati inseriti nello shop online possono essere elaborati anche sulla base del vostro consenso (art. 6 par. 1 lett. a GDPR), qualora vi venga richiesto. Potete revocare il vostro consenso in qualsiasi momento. La legalità del trattamento dei dati già avvenuto rimane inalterata dalla revoca. Si prega di notare che, a seguito della cancellazione, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e la prenotazione effettuata potrebbe non essere più in grado di essere eseguita.

Durata della conservazione / Possibilità di opposizione e limitazione

I dati vengono cancellati non appena non saranno più necessari alla finalità per cui sono stati raccolti. Per i dati personali provenienti dalla schermata di inserimento della procedura di prenotazione, questo avviene solo dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio di parcheggio sia stato completamente fornito. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo legale di archiviazione, tali dati saranno cancellati dopo la scadenza del periodo.

2. Utilizzo dei fornitori dei servizi di pagamento nella procedura d’ordine (“servizi di pagamento”)

Descrizione del trattamento dei dati

Se sussiste un obbligo di fornirci i dati di pagamento (ad es. numero di conto per l’autorizzazione di riscossione), dopo la conclusione di un contratto a pagamento per servizi di parcheggio, tali dati saranno necessari per la procedura di pagamento.

Per un’elaborazione dei pagamenti al passo con i tempi, semplice e sicura, offriamo ai nostri clienti varie opzioni di pagamento per le quali ci avvaliamo di banche e istituti di credito, nonché di altri fornitori di servizi di pagamento (di seguito denominati congiuntamente: “fornitore di servizi di pagamento”).

Le transazioni di pagamento tramite i consueti mezzi di pagamento (ad es. Visa/MasterCard) vengono effettuate esclusivamente tramite una connessione criptata SSL o TLS. Può riconoscere una connessione criptata dal fatto che la barra dell’indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.

Con la comunicazione criptata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto di utilizzare i servizi di un fornitore di pagamento specifico, tale fornitore erogherà i propri servizi in base a un contratto stipulato tra Lei e il fornitore stesso, conformemente alle sue Condizioni di contratto e di utilizzo in vigore. Il trattamento dei dati effettuato da tali fornitori è di loro esclusiva competenza e noi non abbiamo alcuna influenza in merito. Di conseguenza, per l'esercizio dei diritti degli interessati, dovrà rivolgersi direttamente al rispettivo fornitore di servizi di pagamento. Il fornitore potrebbe richiederLe un ulteriore consenso, ad esempio per effettuare un controllo dell'identità o della solvibilità. I dati personali trattati dal fornitore di servizi di pagamento includono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati necessari per elaborare il pagamento relativo all'ordine, come la quantità e il numero degli articoli, l'importo della fattura, l'aliquota fiscale, i dati bancari necessari per la transazione (come numeri di conto o di carta di credito, password, TAN e codici di controllo), nonché i dati relativi al contratto, al totale e al destinatario.

Il fornitore di servizi di pagamento tratta tali dati per offrire il metodo di pagamento selezionato, eseguire i necessari controlli di identità e/o solvibilità, gestire i pagamenti e prevenire le frodi.

Base giuridica e finalità del trattamento dei dati

I Suoi dati vengono trasmessi ai fornitori di servizi di pagamento di cui ci avvaliamo sulla base dell'art. 6, par. 1, lett. b del RGPD (trattamento necessario all'esecuzione di un contratto) per l'elaborazione dei dati raccolti durante l'ordine, e sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f del RGPD), a meno che non sia richiesto il Suo consenso ai sensi dell'art. 6, par. 1, lett. a del RGPD.

Lei ha la facoltà di revocare in qualsiasi momento il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento, con effetto per il futuro. La revoca non pregiudica la legittimità dei trattamenti effettuati in precedenza.

Adyen
Per alcune modalità di pagamento, ci avvaliamo del fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: “Adyen”). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati trasmessi includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare, il numero della carta, il codice di controllo e la data di scadenza. Il ruolo di Adyen consiste nel richiedere al circuito di pagamento, come Mastercard o Visa, l'autorizzazione alla transazione e nel trasmettere tale autorizzazione alla banca dell'acquirente per l'approvazione.
Se la banca autorizza l'operazione, Adyen riceve una notifica dal circuito di pagamento ed effettua il versamento alla nostra banca. Adyen tratta i dati dell'utente per l'elaborazione del pagamento e per i controlli di identità e solvibilità. In questo caso, Adyen agisce in qualità di titolare autonomo del trattamento. Non abbiamo pertanto alcuna influenza sul trattamento dei dati effettuato da Adyen.
Per informazioni sulla protezione dei dati da parte di Adyen, consultare: https://www.adyen.com/de_DE/privacy-policy, mentre per il trattamento delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

secuPay
Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; “secupay”). Secupay è un istituto di pagamento autorizzato ai sensi della legge sulla vigilanza dei servizi di pagamento (ZAG) e registrato presso l'Autorità federale di vigilanza finanziaria (BaFin, Graurheindorfer Str. 108, 53117 Bonn; numero di registrazione: 126737), che consente pagamenti online senza contanti. Se si sceglie secupay come metodo di pagamento, il credito relativo al prezzo d'acquisto viene ceduto a secupay. Ciò consente agli operatori del negozio online di consegnare beni, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo di acquisto si seleziona "addebito diretto", "acquisto su fattura" o "carta di credito" tramite secupay, i dati vengono trasmessi automaticamente a secupay per l'elaborazione del pagamento. Secupay esegue quindi un controllo tecnico del rischio di mancato pagamento e il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
I dati personali scambiati tra noi e secupay possono essere trasmessi da quest'ultima ad agenzie di informazioni creditizie. Lo scopo di tale trasmissione è la verifica dell'identità e dell'affidabilità creditizia. Secupay può trasmettere i dati personali a società affiliate, fornitori di servizi o subappaltatori qualora ciò sia necessario per adempiere agli obblighi contrattuali o per l'elaborazione dei dati per conto del cliente. Tale trattamento avviene sotto la responsabilità di secupay, sulla quale non abbiamo alcuna influenza. Lei ha la facoltà di revocare in qualsiasi momento il consenso al trattamento dei dati personali forniti a secupay. La revoca non pregiudica i dati personali che dobbiamo elaborare, utilizzare o trasmettere per l'esecuzione del contratto di pagamento. L'informativa sulla privacy di secupay è disponibile all'indirizzo https://www.secupay.com/de/datenschutz.

3. Utilizzo delle recensioni dello Shop Online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot”, gestito da TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot consente agli utenti di valutare i nostri prodotti e servizi.

Quando un servizio di parcheggio viene acquistato online tramite il nostro shop e la ricevuta viene inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot contenente un link univoco generato dalla piattaforma. A tal fine, utilizziamo un'interfaccia (“API”) con Trustpilot per creare questi link di invito. Cliccando sul link, l'utente viene reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Il modulo Trustpilot viene compilato automaticamente con i dati dell'utente, che può così inviare la recensione desiderata. La verifica della recensione avviene tramite il numero di riferimento associato al link. La partecipazione alla recensione è volontaria.

I dati trasmessi a Trustpilot includono:

• Indirizzo e-mail
• Nome e cognome
• Numero di riferimento
• Dominio del nostro shop specifico per lingua e paese, dati di accesso (incluso l’indirizzo IP)
• Servizio di parcheggio scelto

Per questo motivo, utilizziamo Trustpilot in qualità di responsabile del trattamento e abbiamo stipulato un accordo contrattuale che garantisce il rispetto della privacy.

Si prega di notare che per lasciare una recensione è necessario un account Trustpilot e che, dopo l'invio della recensione e l'accettazione dei termini di utilizzo di Trustpilot, quest'ultimo diventa titolare del trattamento per la gestione e la pubblicazione della recensione stessa. Ulteriori dettagli sulla privacy di Trustpilot sono disponibili su https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Scopo del trattamento dei dati

Il trattamento dei dati serve a creare il link di invito e a verificare l'autenticità dell'utilizzo del nostro shop da parte dell'utente per Trustpilot, al fine di gestire il processo di recensione. Inoltre, la raccolta di feedback da parte degli utenti per migliorare i nostri servizi costituisce un nostro legittimo interesse.

Durata della conservazione / Possibilità di opposizione ed eliminazione

I dati relativi all'invito Trustpilot vengono conservati per un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio vengono raccolti automaticamente i seguenti dati: numero di targa (parte anteriore e posteriore del veicolo), orario di ingresso e uscita, data, luogo, importo e modalità di pagamento della sosta.

Prima di uscire dal parcheggio, gli utenti non muniti di contrassegno permanente devono inserire la targa del proprio veicolo presso la cassa automatica. Se il numero di targa inserito è presente nel nostro database, la tariffa verrà calcolata e saldata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili nella parte C, sezioni 1 e 2, e nelle condizioni d'uso applicabili.

In caso di violazione delle Condizioni Generali d'Uso, tutti i dati personali dell'intestatario e del conducente del veicolo necessari per il perseguimento legale della violazione, in particolare per la riscossione di penali contrattuali e/o la tutela dei diritti di proprietà, saranno oggetto di trattamento ("tracciabilità").

Se ricevi una notifica di reclamo in qualità di intestatario del veicolo, la tua targa è stata da noi richiesta al Pubblico Registro Automobilistico (P.R.A.) dell'Automobile Club d'Italia, Via Marsala 8, 00185 Roma (di seguito: “Registro del Veicolo”). Se non sei il titolare dell'immatricolazione, i tuoi dati ci sono stati forniti dal titolare stesso o da terzi (ad esempio società di noleggio o leasing) che hanno confermato la tua identità come conducente al momento della violazione. Qualora tu non risieda più all'indirizzo registrato, abbiamo reperito i tuoi dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

Base giuridica, finalità del trattamento e destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e delle relative attività amministrative (art. 6, par. 1, lett. f del GDPR), nonché per l'esecuzione dei servizi contrattuali in conformità con le Condizioni Generali d'Uso (ad es. calcolo e fatturazione della tariffa, verifica dei permessi di sosta, gestione dei pagamenti tramite app o portale, controllo del rispetto dei tempi di sosta massima, dei periodi di sosta gratuita o dei tempi di tolleranza) (art. 6, par. 1, lett. b del GDPR).

I dati relativi al proprietario (nome e indirizzo) vengono richiesti al registro di circolazione o a enti esteri equivalenti tramite la targa (“richiesta del proprietario”). I dati del conducente possono essere richiesti al proprietario, alla società di noleggio o leasing e trasmessi a terzi per le finalità sopra indicate (ad esempio avvocati, società di recupero crediti). Per il funzionamento tecnico della tecnologia e del software di parcheggio, nonché per il monitoraggio delle violazioni, i dati vengono elaborati da MHP S.R.L. e dai suoi incaricati (Peter Park System S.R.L. per la gestione tecnologica e software, e Amazon Web Services EMEA SARL per l'archiviazione dati). La base giuridica è l'art. 6, par. 1, lett. b del GDPR per l'esecuzione del contratto, e l'art. 6, par. 1, lett. f del GDPR per il perseguimento dei legittimi interessi di MHP S.R.L. e di terzi alla tutela della proprietà, al corretto funzionamento delle aree di sosta e alla fluidità del traffico veicolare.

I dati personali raccolti verranno cancellati una volta risolti tutti i reclami relativi all'utilizzo del parcheggio e dopo la scadenza dei termini di conservazione o prescrizione previsti dalla legge. In assenza di violazioni delle condizioni d'uso e qualora l'utente lasci il parcheggio entro il periodo di tolleranza previsto dall'ingresso, i dati verranno cancellati automaticamente 48 ore dopo l'uscita, salvo diversi obblighi di legge.

Il conferimento dei dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente dalle rispettive condizioni d'uso o è strettamente necessario per la conclusione del contratto. Senza tali dati, non sarebbe possibile adempiere agli obblighi e fornire i servizi di gestione. Non utilizziamo i tuoi dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta e il trattamento sono necessari, non è possibile opporsi. Poiché la targa viene rilevata all'ingresso, è generalmente possibile fare inversione prima dell'accesso per evitare la raccolta dei dati, ove le condizioni strutturali lo consentano.

5. Attivazione dei permessi di sosta

Descrizione del trattamento dei dati

Per alcune aree di parcheggio, i permessi di sosta possono essere richiesti tramite terminali o maschere di prenotazione online (sito web MHP, portali online o presso esercizi commerciali e istituzioni locali), ad esempio per posti riservati a gruppi specifici (dipendenti, visitatori, clienti) e/o per fasce orarie di sosta gratuita, in conformità con le condizioni locali vigenti.

A tal fine è necessario inserire i dati richiesti nella maschera di input, tra cui sempre il numero di targa. Potrebbero essere necessarie ulteriori informazioni per verificare l'appartenenza a un gruppo autorizzato, come i numeri di identificazione aziendale. Tali informazioni possono essere trasmesse ai nostri clienti o ai loro partner per confermare l'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica, finalità del trattamento e destinatari dei dati

Qualora il confronto con altri dati sia necessario per validare l'autorizzazione, o il trattamento di ulteriori dati forniti nel modulo sia basato sul tuo consenso (art. 6, par. 1, lett. a del GDPR), potrai revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. Ti informiamo che, a seguito della revoca, potremmo non essere in grado di completare il processo di prenotazione.

La base giuridica per il trattamento dei dati raccolti durante la prenotazione è l'art. 6, par. 1, lett. b del GDPR, in vista della conclusione del contratto, e l'art. 6, par. 1, lett. f del GDPR, per un'efficace gestione dei permessi di sosta e per supportare l'erogazione del servizio.

I dati verranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. Per i dati inseriti nella maschera, ciò avviene dopo la conclusione del contratto e la completa fornitura del servizio di parcheggio. Conserviamo tuttavia i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In presenza di obblighi legali di archiviazione, i dati verranno cancellati alla scadenza dei relativi termini.

6. Aree di parcheggio con posti riservati a persone con disabilità

Descrizione del trattamento dei dati

In alcune delle aree di parcheggio da noi gestite, le persone con disabilità possono parcheggiare gratuitamente durante la loro sosta negli spazi appositamente segnalati. A tal fine, gli utenti interessati devono fornirci una prova della loro autorizzazione al parcheggio per persone con disabilità (ad esempio il contrassegno blu).
Nello specifico, l’idoneità al parcheggio gratuito deve essere dimostrata secondo le modalità indicate nell’area di sosta. Ciò può avvenire, ad esempio, scansionando un QR code presente sul cartello corrispondente, accedendo al nostro sito web e registrando l’autorizzazione tramite l’apposito modulo.

Finalità del trattamento dei dati

Il trattamento dei dati raccolti durante la prenotazione avviene per finalità contrattuali, per gestire efficacemente le autorizzazioni al parcheggio e per supportare l’erogazione del servizio. Nel caso in cui vengano trattati dati sanitari, considerati dati personali particolarmente sensibili, verrà richiesta la vostra esplicita autorizzazione.

Durata della conservazione / Obbligo di presentazione / Possibilità di opposizione e cancellazione

La prova dell’autorizzazione al parcheggio per persone con disabilità viene verificata esclusivamente ai fini della concessione della sosta gratuita e viene immediatamente cancellata al termine del periodo di parcheggio.

7. Utilizzo del portale di servizi MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviare richieste di supporto tramite il nostro portale di servizi (https://service.mh-parkservice.ch/) — ad esempio per domande, contestazioni di richieste di pagamento o chiarimenti su altre questioni — di consultare informazioni sulle infrazioni, incluse immagini di ricevute e modalità di pagamento, o di accedere ad altre informazioni personalizzate.

Il portale è accessibile tramite un QR code fornito agli utenti (ad esempio in una richiesta di pagamento). Dopo l’autenticazione, è possibile accedere al portale PCN. Durante l’autenticazione, l’utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa del veicolo

Tecnicamente, a ogni accesso al portale vengono raccolti dati di connessione limitati, necessari per stabilire e mantenere la connessione tra il dispositivo dell’utente e i nostri server, mantenere la sessione attiva e prevenire accessi non autorizzati. Durante ogni processo di login e l’uso del portale, noi o il nostro provider di hosting registriamo:

• Indirizzo IP e timestamp delle azioni dell’utente
• Provider di servizi internet
• Browser e sistema operativo (inclusi dettagli di versione)
• Impostazioni della lingua, URL referrer e nome della pagina web visitata

Dopo il login, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario abilitare questo cookie nel browser.

Se la risoluzione di un problema segnalato tramite il portale PCN o la risposta a una domanda richiede il coinvolgimento di altri partner o fornitori, le informazioni relative alla richiesta o all’incidente vengono condivise con tali soggetti.

Finalità del trattamento dei dati

Il trattamento dei dati raccolti tramite il portale PCN e le richieste effettuate serve a eseguire il contratto tra l’utente e noi per l’utilizzo del parcheggio, a consentire un contatto efficace con i team di supporto, a gestire, elaborare e risolvere le richieste ricevute e a garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. I dati personali forniti durante l’autenticazione vengono generalmente cancellati al termine del processo di utilizzo. Tutti i dati personali memorizzati durante un contatto con il supporto vengono cancellati al più tardi quando non sussistono più obblighi legali di conservazione (ad esempio, termini di garanzia legali per le richieste di supporto).

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione e l’invio delle fatture, nonché per la loro documentazione e registrazione contabile, utilizziamo il software di contabilità cloud sevDesk della società sevDesk GmbH, Hauptstrasse 115, 77652 Offenburg. Con sevDesk vengono trattati in questo contesto i dati di contatto del destinatario della fattura. L’informativa sulla privacy di sevDesk è disponibile su https://sevdesk.de/datenschutz/.

Scopo del trattamento dei dati

Utilizziamo sevDesk per adempiere ai nostri obblighi legali, per finalità contrattuali e per il nostro legittimo interesse a gestire in modo efficiente la contabilità. Abbiamo stipulato con sevDesk un accordo per il trattamento dati su incarico, che obbliga sevDesk a rispettare le normative vigenti in materia di protezione dei dati.

Durata della conservazione / Possibilità di opposizione ed eliminazione

Conserviamo i vostri dati per tutta la durata del rapporto contrattuale e fino alla scadenza dei termini fiscali di conservazione dei documenti contabili rilevanti.
Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione ed eliminazione come descritto nelle informazioni generali alla Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a mettere a disposizione i dati?

Se ci contatta per domande sui nostri servizi, se avvia trattative contrattuali con noi, se accetta una delle nostre offerte o se stipula altri accordi contrattuali con noi, tratteremo i dati personali da Lei forniti in questo contesto. I dati specifici che trattiamo dipendono in larga misura dai beni d’acquisto rilevanti e dai servizi che acquista da noi o che richiede. In questo contesto, il trattamento dei suoi dati è di solito tassativamente necessario per la preparazione, la conclusione e l'elaborazione del contratto. Se non ci fornisce questi dati, potremmo essere costretti a rifiutare la conclusione di un contratto o l’esecuzione dell’ordine o potremmo non essere più in grado di adempiere a un contratto esistente.

Qualora utilizziamo i dati nell’ambito dell’avvio o dell’esecuzione di un contratto con un cliente commerciale, un partner commerciale o di cooperazione, il nostro interesse nel trattamento dei suoi dati risiede nella possibilità e nel mantenimento dello scambio con il cliente commerciale o con il rispettivo partner commerciale o di cooperazione, tipicamente nell’ambito di un rapporto contrattuale o altro rapporto. Ove Lei agisca come punto di contatto – tipicamente nella sua funzione di collaboratore di queste aziende – di norma non avrà un interesse prevalente contrario, fintanto che questa interazione con noi rientra nel suo campo di attività, cosicché il diritto di opposizione di solito non sussiste.

Tuttavia, Lei non è obbligato a esprimere il consenso al trattamento dei dati che non sono rilevanti per l’esecuzione del contratto o necessari dal punto di vista legale.

II. HubSpot

Descrizione del trattamento dei dati

In linea di principio, i dati necessari vengono raccolti direttamente presso di Lei tramite contatto personale. Tuttavia, è naturalmente possibile contattarci, a Sua scelta, telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (si veda il colophon/note legali) o gli indirizzi e-mail dei nostri dipendenti a Lei comunicati. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. La preghiamo di notare che, per ragioni tecniche, la comunicazione via e-mail avviene senza crittografia.

Utilizziamo HubSpot per controllare e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni archiviate sono archiviate sui server di HubSpot. I dati elaborati possono essere utilizzati da noi per ottenere informazioni dettagliate sul modo in cui viene utilizzata la nostra presenza online e su come viene utilizzata, per entrare in contatto con i visitatori del nostro sito Web e per determinare quali servizi della nostra azienda sono di loro interesse.

In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse (Art. 6, par. 1, lett. f del GDPR) all'efficace gestione delle richieste a noi rivolte.

Inoltre, HubSpot raccoglie i dati inseriti dall'utente quando (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati su HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot vengono memorizzati sulla base dell'art. 6 par. 1 lett.a GDPR. Utilizziamo le informazioni raccolte tramite HubSpot anche sulla base dei nostri legittimi interessi nell'ottimizzazione del nostro marketing e nell'analisi dell'uso delle nostre presenze online, nonché della loro costante ottimizzazione e progettazione user-friendly e per poter fornire ai nostri utenti maggiori informazioni informazioni mirate (art. 6 par. 1 lett. f GDPR).

L'utente può impedire la memorizzazione dei cookie disattivando la memorizzazione dei cookie nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e cancellazione come previsto nell'informativa generale nella Parte A.

In alternativa, puoi anche impostare le tue preferenze sui cookie utilizzando lo strumento di gestione dei cookie CookieHub che abbiamo integrato.

III. Comunicazione

In linea di massima raccogliamo i dati necessari direttamente da Lei attraverso il contatto personale. Naturalmente ci può contattare anche per telefono, fax, posta o, in alternativa, tramite l’indirizzo e-mail che Le forniamo (vedi Note legali) o gli indirizzi e-mail dei nostri collaboratori che le sono stati forniti. Nell’ultimo caso, i dati personali dell’utente trasmessi con la e-mail vengono memorizzati. Le facciamo presente che, per motivi tecnici, la comunicazione via e-mail non è criptata.

I suoi dati saranno utilizzati per elaborare la conversazione e dare seguito alla rispettiva richiesta o al contenuto della conversazione. Il trattamento dei suoi dati personali avviene sulla base dell’art. 6 par. 1 lett. b RGPD, nella misura in cui la comunicazione sia collegata all’esecuzione di un contratto o sia necessaria per lo svolgimento di attività precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6 par. 1 lett. f RGPD) di un’evasione efficace delle richieste a noi rivolte.

In questo contesto, i dati non saranno trasmessi a terzi, a meno che non sia necessario per perseguire le nostre rivendicazioni o i nostri interessi legittimi (art. 6 par. 1 lett. f RGPD) o vi sia un obbligo legale in tal senso (art. 6 par. 1 lett. c RGPD).

IV. Trattamento dei dati nell’ambito della vendita

Il trattamento dei dati personali avviene sulla base dell'Art. 6, par. 1, lett. b del GDPR per l'erogazione della prestazione da Lei incaricata, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice.

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dalle singole prestazioni concretamente concordate con Lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. raccolta di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, prestazione di servizi da parte di MH Parkservice) o l'assistenza nelle trattative di vendita e nella conclusione di contratti.

Ulteriori dettagli sull'entità, sulla finalità del trattamento dei dati e sui destinatari dei Suoi dati sono consultabili nei rispettivi documenti contrattuali e nelle relative condizioni generali di contratto.

Nella misura in cui sia necessario nell'ambito dei nostri processi aziendali, trattiamo i Suoi dati in relazione ai nostri servizi oltre l'effettivo adempimento del contratto per la tutela dei nostri legittimi interessi (Art. 6, par. 1, lett. f del GDPR).

In relazione all'offerta o alla prestazione dei nostri servizi, potremmo essere soggetti a specifici obblighi di legge, ad esempio requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e di notifica previsti dal diritto tributario, dalle normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'Art. 6, par. 1, lett. c del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

‍Desideriamo informare periodicamente i nostri clienti e gli interessati con comunicazioni promozionali tramite e-mail o altre notifiche elettroniche riguardanti i nostri servizi e altri prodotti, webinar, innovazioni o novità di MH Parkservice (di seguito denominati " newsletter"). A tal fine, necessitiamo del Suo indirizzo e-mail. Nei rispettivi moduli di iscrizione alla newsletter potrebbero essere richieste ulteriori informazioni per poterLe inviare contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione in un modulo di iscrizione o selezionando una casella di controllo (cosiddetto opt-in) durante un processo di registrazione. A tal fine, sui nostri siti web o nell'ambito di interfacce di registrazione o d'ordine, mettiamo a disposizione diverse possibilità per registrarsi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli relativi ai contenuti delle newsletter sono descritti concretamente nel rispettivo modulo di iscrizione. Tale descrizione è determinante per il Suo consenso.

In seguito alla Sua iscrizione, riceverà da parte nostra un'e-mail in cui Le verrà richiesto di confermare nuovamente l'ordine della newsletter (procedura cosiddetta di Double-Opt-In). Questa conferma è necessaria per escludere che terzi abbiano utilizzato indebitamente il Suo indirizzo e-mail per iscriversi alla nostra newsletter con un indirizzo altrui. L'indirizzo e-mail verrà abilitato all'invio della newsletter solo previa attivazione del collegamento ipertestuale contenuto nell'e-mail.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito "MailChimp"), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del necessario invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli Stati Uniti e lì elaborati. Per garantire un trattamento adeguato dei dati da noi trasmessi, abbiamo stipulato con MailChimp un accordo sul trattamento dei dati ai sensi dell'Art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre all'indirizzo e-mail e al Suo nome, per l'invio della newsletter vengono memorizzati l'indirizzo IP e la data di registrazione ("timestamp").

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

‍La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'Art. 6, par. 1, lett. a del GDPR e dell'Art. 7 del GDPR in combinato disposto con l'Art. 130 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) o, qualora non sia richiesto il consenso ai sensi dell'Art. 130 del Codice della Privacy per i clienti già esistenti (soft-spam), sulla base del nostro legittimo interesse ad attività di marketing diretto ai sensi dell'Art. 6, par. 1, lett. f del GDPR in combinato disposto con l'Art. 130 del Codice della Privacy (D.Lgs. 196/2003).

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'Art. 6, par. 1, lett. f del GDPR a disporre di un sistema di newsletter sicuro e mirato, che risponda sia ai nostri interessi commerciali di vendita sia alle aspettative e alle esigenze dei destinatari, nonché alla comprovabilità dei consensi prestati.

Durata della conservazione / Possibilità di opposizione e di rimozione

‍Può opporsi all'invio della newsletter in qualsiasi momento o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, in calce a ogni newsletter troverà un link di disiscrizione. Può anche contattarci direttamente ai recapiti indicati all'inizio del presente documento.

La disiscrizione dalla newsletter non pregiudica le comunicazioni di natura commerciale. Qualora ciò sia necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare un invio della newsletter conforme alla legge fino alla scadenza dei termini di prescrizione legali.

VI. Comunicazione dei dati

Sia nella fase di richiesta o di preventivo, sia nella fase di esecuzione del contratto, a seconda dell'entità della prestazione, può avvenire la trasmissione dei Suoi dati o documenti a enti pubblici oppure a prestatori di servizi privati o persone con cui collaboriamo regolarmente (si veda Parte A, punto V).

E. Altro

A causa dello sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché a seguito di variazioni dei requisiti legali o normativi, potrebbe rendersi necessaria una modifica della presente informativa sulla protezione dei dati. L'informativa sulla protezione dei dati di volta in volta attuale può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.