Informativa sulla privacy (Valida dal 30.03.2026)

La presente informativa sulla privacy ha lo scopo di fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “Dati”) all'interno della nostra azienda e di informarLa sui diritti e sulle tutele in materia di protezione dei dati che Le spettano ai sensi del Regolamento generale sulla protezione dei dati dell'Unione Europea (“GDPR”) e della relativa normativa nazionale di attuazione, la legge sulla protezione dei dati (DSG), BGBl. I n. 165/1999 (“DSG”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. In linea generale, le operazioni di trattamento dati effettuate da Mobility Hub Parkservice Austria GmbH (di seguito anche “MH Parkservice” o “Noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutti i processi di trattamento dati da noi eseguiti, sono disponibili nella Parte A seguente.
• I nostri siti web: In relazione al nostro sito web www.mh-parkservice.at (di seguito: “Sito web”) o alle relative presenze online esterne, come ad esempio i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.at/) o il nostro servizio di pagamento posticipato (https://parken.mh-parkservice.at/), dai quali rimandiamo alla presente informativa (il Sito web e le presenze online esterne sono di seguito definiti collettivamente: “Siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito. I dettagli in merito sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di operazioni di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, per il perseguimento di violazioni della sosta da parte di MH Parkservice o per la consultazione dei dettagli relativi alle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'esecuzione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti business e dei potenziali clienti. I dati dei nostri partner commerciali o fornitori sono utilizzati esclusivamente per l'emissione, l'elaborazione o l'esecuzione diretta degli ordini. Maggiori informazioni in merito sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia è:

Mobility Hub Parkservice Austria GmbH

Krottenseestraße 45

4810 Gmunden

Austria

Tel.: +43 72 011 69 48

E-mail: info@mh-parkservice.at

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati ai seguenti recapiti: datenschutz@mh-parkservice.at

II. Quali diritti ha riguardo ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un “interessato” ai sensi del GDPR e pertanto Le spettano i diritti descritti di seguito. Qualora intenda esercitare i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di indirizzare la Sua richiesta ai nostri recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci la conferma dell'eventuale trattamento dei Suoi dati personali e ottenere informazioni sulla portata di tale trattamento.

2. Diritto di rettifica

Qualora i dati personali che La riguardano fossero inesatti o incompleti, Lei ha il diritto di ottenerne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, qualora il trattamento sia illecito o risulti sproporzionato rispetto ai Suoi legittimi interessi. La preghiamo di notare che potrebbero sussistere motivi ostativi a una cancellazione immediata, come ad esempio gli obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e tempestivo una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali che lo impediscano.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Una volta limitato il trattamento, i dati – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri conferiti al titolare del trattamento.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi legati alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (cfr. art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i Suoi dati personali sono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che La riguardano per tali scopi; ciò vale anche per la profilazione connessa al marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto. Può opporsi al trattamento dei Suoi dati per scopi di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati

Alcuni trattamenti di dati sono possibili solo previo Suo esplicito consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR. Può revocare il consenso già prestato in qualsiasi momento con effetto futuro. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca stessa. La preghiamo di notare che, anche dopo la revoca, il trattamento dei dati potrebbe continuare, in tutto o in parte, sulla base di altri presupposti legali.

8. Diritto di reclamo presso un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione (art. 77 del GDPR in combinato disposto con il § 24 della legge sulla protezione dei dati).

Se ritiene che il trattamento dei Suoi dati violi la normativa austriaca o europea in materia di protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Naturalmente, ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, Telefono: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

‍

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono forniti direttamente dagli interessati durante l'avvio di un rapporto commerciale o nel corso del rapporto stesso, in occasione dell'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci comunica attivamente nell'ambito del Suo utilizzo (ad es. quando utilizza il nostro negozio online). Altri dati vengono rilevati automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario di accesso alla pagina). Il rilevamento di questi dati avviene automaticamente non appena accede al nostro sito web o utilizza uno dei nostri servizi. Per i dettagli, consulti la Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad es. elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici e di contatto come: titolo, nome e cognome, formula di cortesia, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'ordine, del servizio o di altro rapporto con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche su registrazione, conferma e cancellazione; dati forniti dall'utente al momento della registrazione
• Dati dell'offerta
• Dati di accesso: data e ora di visita del nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati di identificazione della sessione (Session ID); inoltre le seguenti informazioni del sistema informatico di accesso: indirizzo IP (Internet Protocol), tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati dell'ordine, dati su fatturato e documenti, cronologia di clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad es. verbali di consulenza, dati da conversazioni di servizio o casi di supporto)
• altri dati che abbiamo ricevuto da Lei nell'ambito del nostro rapporto commerciale (ad es. durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del GDPR e della legge sulla protezione dei dati (DSG) nella versione di volta in volta vigente, in particolare sulla base dei seguenti presupposti:

1. Adempimento di obblighi (pre)contrattuali (Art. 6 par. 1 lett. b GDPR)

Il trattamento dei dati personali avviene sulla base dell'art. 6 par. 1 lett. b del GDPR per l'adempimento di obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio") nonché di tutte le attività necessarie per il funzionamento o l'amministrazione di MH Parkservice secondo gli usi del settore (ad es. gestione di clienti e utenti). I dati possono inoltre essere trattati a livello precontrattuale nell'ambito dell'avvio di un rapporto commerciale con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice .

L'art. 6 par. 1 lett. b del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede cliente/interessato o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli sulle finalità di questi trattamenti di dati sono riportati nei rispettivi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di interessi legittimi (Art. 6 par. 1 lett. f GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione del servizio online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 165 comma 2 del TKG (2021)
• Gestione delle richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e studi legali per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e di opinione
• Misure per la gestione aziendale e lo sviluppo dei nostri servizi
• Gestione di database di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una verifica dei rischi (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o di acquisto/vendita di aziende
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (art. 6 comma 1 lett. c GDPR)

Il trattamento dei Suoi dati può essere necessario per adempiere a diversi obblighi e requisiti di legge a cui siamo soggetti, ad esempio in base al codice commerciale o alla normativa fiscale.

4. Consenso (art. 6 comma 1 lett. a GDPR, art. 165 comma 2 TKG (2021)):

Qualora un servizio da noi utilizzato memorizzi informazioni nel dispositivo finale dell'utente o vi acceda in qualsiasi modo, è richiesto il consenso ai sensi dell'art. 165 comma 2 del TKG (2021). Se il servizio funziona senza alcun accesso al dispositivo finale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6 comma 1 lett. a in combinato disposto con l'art. 7 GDPR.

Se ci ha fornito il consenso al trattamento dei Suoi dati in un caso specifico, il trattamento avverrà in conformità alle finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto futuro. A tal fine, La preghiamo di fare riferimento ai dati di contatto indicati nella Sezione A. punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non ne sono influenzati e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un'altra base giuridica.

‍

V. Chi riceve i miei dati?

Presso MH Parkservice i Suoi dati vengono ricevuti dai dipendenti o dalle unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare e perseguire i nostri legittimi interessi.

I Suoi dati vengono trasmessi per l'avvio o l'esecuzione di un rapporto contrattuale (ad esempio vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6 comma 1 frase 1 lett. b GDPR o, a seconda del tipo di rapporto contrattuale specifico, sulla base dei nostri legittimi interessi ai sensi dell'art. 6 comma 1 frase 1 lett. f GDPR, in particolare a società che utilizziamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 94114, USA (sicurezza dei sistemi, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza dei sistemi)

• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda (fornitore di modelli IA)

• Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (messa a disposizione di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
• sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
• Shopify International Limited, Victoria Buildings, 2° piano 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (fornitore di sistemi di shop)
• Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
• Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di sistemi di valutazione)
• UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
• Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
• Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)

• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • Shopify International Limited (ShopifyPayments), Victoria Buildings, 2° piano
    1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Quando ci avvaliamo di un fornitore di servizi in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati tramite un accordo sul trattamento dei dati a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo se necessari per l'adempimento dei rispettivi servizi.

La trasmissione dei Suoi dati a istituzioni e autorità statali o la raccolta di tali dati per questo scopo avvengono solo nell'ambito di disposizioni di legge nazionali vincolanti o se da Lei richiesto.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati solo per lo scopo per il quale ci sono stati forniti o per il cui trattamento ha prestato il consenso e vengono conservati solo fino al raggiungimento di tale scopo. Dopo il completo adempimento dello scopo o non appena ci avrà richiesto la cancellazione dei Suoi dati, questi verranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione previsti dalla legge (in particolare di natura fiscale e commerciale). Al termine di tali periodi, i dati verranno comunque cancellati, a meno che non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei Suoi dati. A tal proposito, consulti la Sezione A. punto II.

I Suoi dati verranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o ci richiederà la cancellazione.

In linea di principio, elaboriamo e conserviamo i Suoi dati solo fino al termine del rapporto commerciale o fino alla scadenza dei termini di garanzia, prescrizione o decadenza applicabili. Ad esempio, la prescrizione ai sensi dell'art. 1489 dell'ABGB (Codice civile generale) è solitamente di tre anni, ma in alcuni casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano richiesti come prova.

Siamo inoltre soggetti a obblighi legali di documentazione e conservazione (ad esempio, derivanti dal Codice commerciale, dalla legge antiriciclaggio per il mercato finanziario o dal Codice tributario federale). I termini previsti per la conservazione o la documentazione variano da due a dieci anni. Ad esempio, dovremmo conservare i Suoi dati anche dopo la cessazione di un contratto con Lei per un periodo che arriva fino alla conclusione della verifica fiscale dell'ultimo anno solare in cui è stato nostro cliente.

‍

VII. I dati personali vengono trasferiti verso un paese terzo?

Nell'ambito dei nostri processi di elaborazione, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE, per i quali la Commissione Europea non ha ancora attestato un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati dovesse rendersi necessario nel singolo caso, ciò avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del Suo consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, può visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, registrandosi, effettuando ordini o trasmettendo altre informazioni personali). In tal caso, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui cookie proprietari o tecnologie simili da noi utilizzati sono disponibili alla sezione B punto II. Oltre a noi, altri cookie o tecnologie simili potrebbero consentire ai nostri partner o a terzi di riconoscere il Suo browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili di terze parti, si prega di consultare la sezione B punto III.

L'elaborazione dei dati personali dei nostri utenti avviene inoltre regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi oggettivi e l'elaborazione dei dati sia consentita dalle disposizioni di legge.

‍

I. Messa a disposizione del sito web e creazione di file di log

Descrizione dell'elaborazione dei dati

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso, che il Suo browser Internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• Nome host del computer che accede, orario della richiesta al server
• Indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Non avviene alcuna memorizzazione di questi dati insieme ad altri dati personali dell'utente.

Come web host e fornitore di software per la creazione, la messa a disposizione e il funzionamento del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per l'elaborazione dei dati per conto ai sensi dell'art. 28 GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nell'ambito del suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito dell'elaborazione per conto.

Base giuridica e finalità dell'elaborazione dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f del GDPR. Le suddette informazioni sono inoltre necessarie per la messa a disposizione del servizio ai sensi dell'art. 165, comma 2, della legge sulle telecomunicazioni (TKG 2021).

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire l'invio del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati ci servono per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la messa a disposizione del sito web, ciò avviene al termine della sessione in corso.

Nel caso di archiviazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e l'archiviazione dei dati nei file di log sono strettamente necessarie per il funzionamento del sito. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o procedure simili (ad es. web beacon, local storage) e, nel farlo, raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine web visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel prosieguo ci riferiremo a queste procedure tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri distintiva, che vengono salvati nel browser Internet o dal browser Internet sul sistema informatico dell'utente e che consentono un'identificazione univoca del browser quando si accede nuovamente all'offerta. Quando un utente visita un sito web, un cookie può essere salvato sul sistema operativo dell'utente. Un cookie contiene una stringa di caratteri distintiva. L'impiego di questi cookie serve a rendere il sito web più facile da usare, efficace e sicuro. Quando visitate un sito web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server della nostra offerta solo in caso di richiesta di una pagina.

Alcuni cookie vengono cancellati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la visita alla nostra offerta, anche passando da una pagina all'altra.

Altri cookie rimangono sul vostro dispositivo per una durata prestabilita e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo dell'impiego di questi cookie è quello di potervi offrire una navigazione ottimale, di "riconoscervi" e di potervi presentare, in caso di utilizzo ripetuto, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Laddove non identifichiamo i cookie come provenienti da fornitori terzi, essi provengono dalla nostra offerta ("cookie di prima parte"). Vi informeremo separatamente in merito ai cookie di terze parti o alle tecnologie di "tracciamento" che utilizziamo nelle sezioni successive della nostra informativa sulla privacy.

I Flash cookie vengono salvati come elementi di dati dai siti web sul vostro computer quando questi vengono gestiti con Adobe Flash. I Flash cookie non hanno un limite di tempo.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati con essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie „CookieHub“ del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potrete fornire il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al suo consenso a determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso fornito all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni su quali cookie utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati al loro interno o trasmessi a terzi, sono disponibili nelle informazioni dettagliate di CookieHub, che potete richiamare lì sotto „Altre opzioni“ o „Dichiarazione sui cookie“. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi adattati automaticamente.

Base giuridica e scopo del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante l'utilizzo di cookie e tecnologie simili è l'art. 6, par. 1, lett. f del GDPR, per tutelare i nostri legittimi interessi alla migliore funzionalità e sicurezza del sito web, nonché a una configurazione della visita al sito orientata al cliente ed efficace, a meno che non vi chiediamo un consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

La base giuridica per l'archiviazione e la lettura di altre informazioni è l'art. 25, comma 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso, mentre per i cookie necessari al funzionamento del sito web si applica l'art. 25, comma 2, n. 2 del TDDDG.

Per la raccolta dei consensi abbiamo integrato CookieHub. Questo strumento facilita agli utenti la prestazione o la gestione del consenso per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che non venga prestato il consenso all'utilizzo di strumenti ulteriori. All'accesso al nostro sito web, agli utenti viene mostrata un'interfaccia a tale scopo:

• Premendo il pulsante „Accetta tutto“ è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante „Altre opzioni“ (attivando i singoli selettori e cliccando sul pulsante finale „Salva impostazioni“) per quali cookie e/o applicazioni basate su cookie e relativi trattamenti di dati si desidera prestare il consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante „Solo cookie essenziali“ e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di semplificare o rendere più confortevole l'uso dei siti web per gli utenti ed è pertanto necessario per la fornitura del servizio ai sensi dell'art. 165, comma 2, del TKG (2021). Alcune funzioni del nostro sito internet non possono essere offerte senza l'impiego di cookie. Per queste è necessario che il browser venga riconosciuto anche dopo il cambio di pagina.

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie dell'informativa sui cookie „Cookie analitici“, „Cookie di marketing“ e „Cookie necessari“ dipende dai servizi utilizzati e dai successivi trattamenti dei dati, ed è spiegata più dettagliatamente nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, comma 1, lett. c del GDPR per quanto riguarda i dati relativi al consenso degli utenti, e per il resto l'art. 6, comma 1, lett. f del GDPR o l'art. 165, comma 2, del TKG (2021). In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e facile da usare, nonché alla configurazione conforme alla legge della nostra presenza online.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni contenute in CookieHub alla voce „Informativa sui cookie“.

I cookie vengono memorizzati sul computer dell'utente e trasmessi da quest'ultimo al nostro sito. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser internet, può disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato.

Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

In alternativa, può anche utilizzare le funzionalità dello strumento di gestione del consenso ai cookie da noi integrato e revocare un consenso prestato in qualsiasi momento, o cambiare idea, accedendo e modificando le sue impostazioni cliccando sul pulsante „Impostazioni cookie“

‍

III. Analisi statistica del sito web / Aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: „Google“), una società controllata da Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie ai rapporti sul pubblico conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato al nostro servizio.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, vediamo quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics crea un ID casuale e univoco tramite un codice di tracciamento, che è collegato al cookie del suo browser. In questo modo Google Analytics la riconosce come nuovo utente. Quando visiterà nuovamente il nostro sito, verrà riconosciuto come utente „di ritorno“. Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. Solo così è possibile analizzare profili utente pseudonimi.

Attraverso identificatori come i cookie, vengono misurate le sue interazioni sul nostro sito web. Le interazioni sono tutti i tipi di azioni che compie sul nostro sito. Se utilizza anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati a cookie di terze parti. Google non trasmette i dati di Google Analytics, a meno che noi, in qualità di gestori del sito web, non lo autorizziamo. Possono verificarsi eccezioni se richiesto dalla legge. I cookie utilizzati da Google Analytics sono riportati nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, che può consultare alla voce „Informativa sui cookie“.

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il vostro indirizzo IP non viene quindi memorizzato integralmente e, prima di essere trasmesso negli Stati Uniti, viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Di seguito vi forniamo una panoramica dei principali dati raccolti tramite Google Analytics:

• Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Attraverso queste mappe è possibile vedere esattamente le aree su cui cliccate. In questo modo otteniamo informazioni su dove vi "muovete" all'interno del nostro sito.
• Durata della sessione: Google definisce la durata della sessione come il tempo trascorso sul nostro sito senza abbandonarlo. Se siete inattivi per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce-rate): Si parla di rimbalzo quando visualizzate una sola pagina del nostro sito web e poi lo abbandonate.
• Creazione di un account: Se create un account o effettuate un ordine sul nostro sito web, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il paese e la vostra posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra l'altro, il tipo di browser, il provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e di conseguenza a noi, interessa naturalmente sapere attraverso quale sito web o quale pubblicità siete arrivati sulla nostra pagina.

Questo elenco non ha la pretesa di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, vi invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it 

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per compilare report sulle attività svolte e per fornirci ulteriori servizi connessi all'uso del sito, dei servizi e di Internet. Utilizziamo inoltre Google Analytics per valutare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito che le offerte e la pubblicità ivi presenti, vi chiediamo di fornire il vostro consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi dell'art. 165 comma 2 del TKG (2021).

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Tuttavia, in caso di attivazione dell'anonimizzazione dell'IP, il vostro indirizzo IP verrà preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo potrà essere trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, accettate anche, ai sensi dell'art. 49 comma 1 lett. a del GDPR, che i vostri dati possano essere trattati negli Stati Uniti, qualora il trasferimento dei dati non sia protetto sulla base delle clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia dell'Unione Europea come un paese con un livello di protezione dei dati inadeguato rispetto agli standard UE. Sussiste in particolare il rischio che i vostri dati vengano trattati dalle autorità statunitensi per scopi di controllo e sorveglianza, potenzialmente senza la possibilità di ricorso legale. Se cliccate sul pulsante "Rifiuta tutto" o effettuate una selezione limitata senza i cookie di Google, il trasferimento descritto verso Google non avrà luogo. Potete revocare il consenso prestato in qualsiasi momento con effetto futuro.

Google utilizzerà queste informazioni per valutare il vostro utilizzo del sito web o dei servizi, per compilare report sulle attività del sito per nostro conto e per fornire ulteriori servizi connessi all'uso del sito e di Internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasferire queste informazioni a terzi, ove prescritto dalla legge o laddove tali terzi trattino i dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il vostro indirizzo IP ad altri dati in suo possesso. Per tutelare questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico. 

Durata della conservazione / Possibilità di opposizione e cancellazione

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente, avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser, potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it) potete opporvi all'utilizzo dei vostri dati e alla raccolta da parte di Google Analytics. In questo modo comunicherete a Google Analytics che nessuna informazione relativa alla visita del sito web deve essere trasmessa a Google Analytics. 

Inoltre, specialmente nel caso di browser su dispositivi mobili, potete installare un cookie di opt-out tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable sul vostro dispositivo, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito web. Vi preghiamo di notare che, in caso di eliminazione dei cookie dal vostro dispositivo, sarà necessario reinstallare anche il cookie di opt-out.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite il Cookie Consent Tool "Cookie Hub" da noi integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai professionisti del marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Google Tag Manager aiuta nell'integrazione e garantisce l'attivazione di altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare, per la quale non sono necessarie conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web. 

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & Monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti offerte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questo materiale pubblicitario viene distribuito da Google tramite i cosiddetti "AdServer". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione dei cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che viene richiamata una delle singole pagine del sito web da noi gestito, su cui è stato integrato un componente Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il calcolo delle commissioni. Per il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID cookie univoco, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser web. Se non acconsentite alla memorizzazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine della presente spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafici invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP e la distribuzione di formati pubblicitari, vengono trasmesse a un server di Google negli USA e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai suoi partner contrattuali (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcuna influenza sui dati raccolti da Google, né conosciamo l'intera portata della raccolta dati o la durata della conservazione. Tuttavia, per quanto a nostra conoscenza, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia avete effettuato l'accesso a un account Google, i vostri dati possono essere assegnati direttamente. Se non desiderate questa associazione al vostro profilo Google, vi preghiamo di disconnettervi prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati con Google Ads sono disponibili su https://policies.google.com/privacy?hl=it, nonché su https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, par. 1, lett. a) del GDPR. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato con Google un contratto per il trattamento dei dati per conto terzi.

Possibilità di opposizione e rimozione

È possibile impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del software del browser; in particolare, il blocco dei cookie di terze parti impedisce la ricezione di annunci da parte di fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.it/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite la disattivazione permanente nei browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi informiamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzionalità della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a redigere report sulle attività per noi I dati vengono registrati quasi in tempo reale non appena l'utente esegue una determinata azione (ad esempio, clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo caso, viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono memorizzati anche dei cookie sul vostro computer.

Le informazioni così generate vengono trasmesse a un server di Amplitude negli USA e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati per conto terzi (Data Processing Addendum), che contiene le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli USA. Amplitude partecipa al Data Privacy Framework UE-USA, che prescrive standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono memorizzati o elaborati negli USA.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili anche nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, elaborare report sulle attività svolte e comprendere meglio come vengono fruiti i nostri servizi. Questo ci aiuta a individuare aree di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, le chiediamo di acconsentire all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 165 comma 2 del TKG (2021).

Durata della conservazione / Diritto di opposizione e revoca

Se non desidera che vengano salvati cookie, può configurare il suo browser in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure che le invii un avviso prima che vengano salvati. Può inoltre gestire le sue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la gestione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste inviate a noi in qualità di gestori del sito, questa pagina utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza dell'icona del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per l'integrazione di diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati nelle applicazioni così collegate vengono trasmessi automaticamente tramite tali collegamenti. L'obiettivo è consentire ai processi digitali di svolgersi in autonomia, in particolare per quanto riguarda i processi standardizzati e ricorrenti. Ciò permette di ottenere un flusso di dati automatizzato e procedure efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6 comma 1 lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, all'integrazione di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche del sito web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot di Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito web e consente di impostare la lingua del sito tramite le apposite icone. Grazie all'integrazione del servizio di traduzione Weglot, durante la visita al nostro sito viene stabilita una connessione tra il suo browser e i server di Weglot, e il suo indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.  

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati conforme all'art. 28 del GDPR, all'interno dell'Unione Europea.

Le informazioni sulle modalità di gestione dei dati personali da parte di Weglot sono consultabili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibile il nostro sito web in più lingue, offrendo ai visitatori la possibilità di scegliere la lingua desiderata, a meno che non venga richiesto un consenso specifico ai sensi dell'art. 7 del GDPR e dell'art. 165, comma 2, del TKG (2021).

Diritto di opposizione e di cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e di cancellazione come descritto nelle informazioni generali alla Parte A.

‍

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto utilizziamo i contenuti e i servizi della piattaforma video YouTube per integrare contenuti video sul nostro sito web tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una società controllata da Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, rappresentata in Europa da Google Ireland Limited,
Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").

Trattiamo i dati da Lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati dal Suo account) qualora rispondessimo ai Suoi commenti o messaggi sul nostro canale YouTube.

Per il resto, riceviamo da Google solo informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui contenuti multimediali e la durata di visualizzazione di un determinato video. Questi dati sono visibili tramite il nostro account YouTube. Inoltre, il trattamento dei dati da parte di Google avviene sotto la sua esclusiva responsabilità; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi o simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul tasto Play), il Suo indirizzo IP verrà inviato a YouTube, poiché YouTube non può trasmettere i contenuti video al Suo browser senza di esso. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene trasmessa l'informazione relativa alla sottopagina del nostro sito web che ha visitato. Se ha effettuato l'accesso al Suo account YouTube come membro, la riproduzione dei nostri video consentirà a YouTube di associare direttamente il Suo comportamento di navigazione al Suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle norme sulla privacy applicabili a YouTube: https://policies.google.com/privacy?hl=de&gl=de

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube si basa sui nostri legittimi interessi, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibili o collegare contenuti video sul nostro sito web e a gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e di cancellazione

Per evitare l'associazione al Suo account utente, si disconnetta dal Suo profilo YouTube prima di riprodurre i nostri contenuti video. Per informazioni sulle possibilità di limitare il trattamento dei Suoi dati da parte di Google, La invitiamo a consultare le impostazioni di Google o del Suo account YouTube. Può intervenire, ad esempio, nelle impostazioni generali del Suo account Google alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatti, calendario, foto, posizione, ecc. tramite le impostazioni del dispositivo, a seconda del sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono i propri dati in un modulo fornito da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora fosse necessario un trasferimento di dati verso gli Stati Uniti in singoli casi, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un contratto per il trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di garantire che, durante la fornitura dei nostri servizi, l'accesso sia consentito solo a persone autorizzate e identificate. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi del § 165, comma 2 del TKG (2021).

Durata della conservazione / Possibilità di opposizione e cancellazione

Se non si desidera l'archiviazione dei cookie, si prega di configurare il browser Internet utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. È inoltre possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, con l'ausilio di DataDog è possibile rilevare, valutare e risolvere tempestivamente gli errori. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. Inoltre, DataDog partecipa al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di questo periodo, verranno conservati esclusivamente dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f del GDPR, a garantire un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché a rilevare e risolvere eventuali problemi tecnici.
DataDog è pertanto necessario per la messa a disposizione dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 165, comma 2 del TKG (2021).

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono cancellati o resi anonimi dopo l'analisi degli errori.

‍

V. Link a siti web di altri fornitori

Il nostro sito web può contenere link a siti web di terzi. Non abbiamo alcuna influenza sul contenuto e sulla configurazione delle offerte di altri fornitori. Le presenti informative sulla privacy non si applicano pertanto a fornitori esterni verso le cui offerte o contenuti forniamo semplicemente dei link.

Qualora veniate reindirizzati ad altri siti tramite i link presenti sulle nostre pagine, vi invitiamo a informarvi direttamente presso tali siti sulle modalità di gestione dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come Facebook, Xing o LinkedIn) (di seguito anche "SN") e piattaforme (ad es. Youtube), verso le quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è poter comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le direttive sul trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione riportata di seguito. Segnaliamo tuttavia che, durante l'utilizzo delle piattaforme e dei network sopra menzionati verso i quali rimandiamo, i dati possono essere trattati anche negli Stati Uniti da tali società di SN e possono essere utilizzati dai rispettivi gestori anche per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se siete connessi ai rispettivi network e piattaforme, questi possono anche memorizzare cookie sul vostro dispositivo, che tracciano l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di utilizzo.

Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti solo quando questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni dei gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti su tali canali. Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di informare efficacemente gli utenti e comunicare con loro, esclusivamente qualora questi comunichino con noi all'interno dei social network e delle piattaforme (ad esempio, quando gli utenti pubblicano post sulle nostre pagine o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, prima frase, lett. b del GDPR.

Qualora, in relazione alla nostra presenza su un SN, vengano trattati ulteriori dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico titolare del trattamento. Vi preghiamo di verificare attentamente quali dati personali condividete con noi tramite una presenza su un SN. Se desiderate evitare che i SN trattino i dati personali da voi trasmessi, vi invitiamo a contattarci tramite altri canali.

Durata della conservazione / Possibilità di opposizione e cancellazione

Se siete iscritti a uno dei social network (SN) sui quali gestiamo una presenza online e non desiderate che il SN raccolga dati sul vostro conto tramite il nostro sito collegandoli al vostro profilo, vi invitiamo a effettuare il logout dal social network prima di visitare le nostre pagine. Per una descrizione dettagliata dei trattamenti effettuati, informazioni sulla durata di conservazione dei dati da parte del rispettivo SN e sulle possibilità di opposizione (opt-out), vi rimandiamo alle informative dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni o di esercizio dei diritti degli utenti, vi ricordiamo che tali istanze vengono gestite in modo più efficace direttamente dai fornitori. Solo questi ultimi hanno accesso ai dati degli utenti e possono adottare le misure necessarie o fornire i chiarimenti richiesti. Qualora aveste comunque bisogno di assistenza, potete rivolgervi a noi.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland e noi siamo contitolari del trattamento per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo di contitolarità per il trattamento dei dati personali ai sensi dell'art. 26 del GDPR, oltre a condizioni supplementari per il trattamento dei dati:

• „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
• „Condizioni sul trattamento dei dati“:https://www.facebook.com/legal/terms/dataprocessing/update

Siamo tenuti a fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.), raccoglie e utilizza inoltre i cosiddetti "Page Insights" per finalità di analisi. I Page Insights sono dati aggregati che consentono sia a noi che a Facebook Inc. di comprendere come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita o alle interazioni degli utenti sulla nostra pagina. A tal fine, abbiamo sottoscritto con Facebook un addendum per i titolari del trattamento ("Controller Addendum", vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità di risposta alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono descritte in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra "Fanpage" includono informazioni sui tipi di contenuti visualizzati o con cui gli utenti interagiscono, le azioni compiute (si veda la sezione "Cose che tu e altri fate e fornite" nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie descritti in dettaglio alla voce "Informazioni sul dispositivo" nell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Gestendo la pagina aziendale Facebook, siamo corresponsabili dei Page Insights e abbiamo concordato con Facebook Ireland che quest'ultima sia responsabile dell'adempimento dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Ireland a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di segnalare a Facebook eventuali richieste in materia di protezione dei dati ricevute in relazione ai Page Insights. Vi preghiamo di notare che inoltreremo tali richieste a Facebook Ireland. Per il resto, si prega di consultare le informazioni sui diritti degli interessati nella sezione A. Per ulteriori dettagli su come Facebook Ireland tratta i dati personali, inclusa la base giuridica su cui si fonda e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Ireland, si prega di consultare l'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare i nostri siti web e per finalità pubblicitarie. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare la gestione delle richieste di contatto da parte degli utenti Facebook. La raccolta e il trattamento di tali dati rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia dei Page Insights. Pertanto, nella maggior parte dei casi, dobbiamo inoltrare le relative richieste a Facebook Ireland, a meno che non abbiamo raccolto noi stessi i dati. Se non desiderate che Facebook Inc. raccolga i vostri dati, vi invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a configurare il vostro browser in modo da bloccare i cookie e/o a effettuare il logout da Facebook durante la navigazione sul nostro sito.

Informativa sulla privacy:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Con oltre 400 milioni di iscritti in più di 200 paesi, LinkedIn è attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che viene visitata una pagina del nostro sito dotata di un componente LinkedIn (plug-in LinkedIn), tale componente induce il browser utilizzato dall'interessato a scaricare una rappresentazione del componente stesso da LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Grazie a questa procedura tecnica, LinkedIn riceve informazioni su quale specifica pagina del nostro sito viene visitata dall'interessato.

Se l'interessato è contemporaneamente loggato su LinkedIn, il social network riconosce, a ogni accesso al nostro sito e per l'intera durata della sessione, quale specifica pagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e associate al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito, LinkedIn associa tale informazione al suo account utente personale e memorizza i dati personali.

Se l'utente è connesso a LinkedIn al momento della visita al nostro sito web, LinkedIn riceve una notifica della visita tramite il componente LinkedIn, indipendentemente dal fatto che l'utente clicchi o meno sul componente stesso. Se l'utente non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire il trasferimento effettuando il logout dal proprio account LinkedIn prima di accedere al nostro sito.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. È possibile rifiutare tali cookie all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy di LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy , 

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING")

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Gli utenti possono creare un profilo personale su Xing. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che si accede a una delle pagine di questo sito web gestito dal titolare del trattamento, su cui è integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nell'ambito di questo processo tecnico, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è connesso a Xing, Xing riconosce quale specifica sottopagina del nostro sito web viene visitata dall'interessato a ogni accesso e per l'intera durata della permanenza sul nostro sito. Queste informazioni vengono raccolte dal componente Xing e assegnate al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito, ad esempio il pulsante "Condividi", Xing associa questa informazione all'account utente personale Xing dell'interessato e memorizza tali dati personali.

Se l'interessato è connesso a Xing al momento dell'accesso al nostro sito web, Xing riceve una notifica della visita tramite il componente Xing, indipendentemente dal fatto che l'interessato clicchi o meno sul componente stesso. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire il trasferimento effettuando il logout dal proprio account Xing prima di accedere al nostro sito.

L'informativa sulla privacy pubblicata da Xing, disponibile all'indirizzo https://www.xing.com/privacy, fornisce informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato le note sulla protezione dei dati per il pulsante di condivisione XING all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung 

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per comunicare elettronicamente. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati. 

• Azienda/Ente (campo obbligatorio)
• Nome (campo obbligatorio)
• Cognome (campo obbligatorio)
• E-mail (campo obbligatorio)
• Telefono (opzionale)
• Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora della registrazione

Se il contatto avviene tramite un indirizzo e-mail da noi fornito, vengono memorizzati i dati personali dell'utente trasmessi con l'e-mail.

Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere Parte C, punto II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di gestione delle relazioni con i clienti (CRM) fornito da HubSpot.

Utilizziamo i servizi e-mail di Google, offerti tramite Google Workspace dalla società Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono quindi archiviate anche sui server di Google. A tal fine, abbiamo selezionato la regione "Europa" come ubicazione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come contrattualmente garantito da Google.

Per canalizzare e smistare le richieste in entrata, utilizziamo tramite un'interfaccia servizi basati sull'intelligenza artificiale, progettati per comprendere e generare il linguaggio naturale e i relativi input, analizzare le informazioni e formulare previsioni:

• A tal fine, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che l'utilizzo dei nostri dati per l'addestramento dei modelli o la condivisione degli stessi con OpenAI è escluso. L'informativa sulla privacy di OpenAI è consultabile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato con OpenAI un accordo per il trattamento dei dati ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché l'utilizzo dell'API di OpenAI comporta il trasferimento di dati negli Stati Uniti, nel Data Processing Addendum è stata concordata l'applicazione delle clausole contrattuali standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.
• Inoltre, utilizziamo il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzionalità avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare il linguaggio naturale e analizzare le immagini, offrendo così applicazioni versatili in diversi settori. Utilizziamo il modello di Google Gemini per pre-selezionare le e-mail e i documenti in entrata. In qualità di clienti di Google Workspace, Google garantisce che i dati utilizzati tramite Google Gemini non vengano impiegati da Google per l'addestramento dei propri modelli di IA disponibili al pubblico.

Per il controllo ortografico nelle risposte alle e-mail ricevute, utilizziamo l'applicazione LanguageTool, un software della LanguageTooler GmbH
, Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica, nonché per l'adattamento delle formulazioni. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool memorizza i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). La memorizzazione avviene senza l'indirizzo IP o altre informazioni che consentirebbero di associare i set di dati a una persona specifica. Tuttavia, se il testo contiene informazioni personali, anche queste vengono memorizzate temporaneamente. Abbiamo stipulato con Learno Inc. un accordo per il trattamento dei dati che include anche le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, con cui il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

Per la lettura di allegati in formato PDF o Word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato con Airparser un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, con il quale Airparser è contrattualmente obbligato a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Le informazioni sulla protezione dei dati di Airparser sono consultabili all'indirizzo https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f del GDPR. Se la richiesta tramite modulo di contatto o e-mail mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Il trattamento dei dati personali inseriti nella maschera di input ci serve per elaborare le richieste e per stabilire un contatto. In caso di contatto via e-mail, sussiste anche il necessario legittimo interesse al trattamento dei dati. Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

L'utilizzo di servizi basati su IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR. A causa dell'elevato numero di messaggi in entrata, per un'elaborazione rapida e mirata di tali richieste – che è nell'interesse sia nostro che dei richiedenti o mittenti dei messaggi a noi indirizzati – dipendiamo da tale pre-selezione e assegnazione ai rispettivi uffici competenti all'interno dell'azienda.

I dati degli utenti possono inoltre essere memorizzati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste comparabili, sulla base dei nostri legittimi interessi.

Gli altri dati personali trattati durante la procedura di invio servono a prevenire l'abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input del modulo di contatto e per quelli trasmessi via e-mail, ciò avviene quando la rispettiva conversazione con l'utente è terminata. La conversazione si considera terminata quando dalle circostanze si può dedurre che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che impongano una conservazione più lunga.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica prevista dalla normativa sulla protezione dei dati o sussista un interesse prevalente all'ulteriore trattamento dei dati.

Tutti i dati personali salvati nel corso della richiesta di contatto verranno cancellati in questo caso, a meno che non sussistano obblighi di legge che ne impongano una conservazione più lunga.

‍

2. Assistenza telefonica

Descrizione del trattamento dei dati

Se un utente sceglie di contattarci telefonicamente tramite uno dei numeri indicati sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dal gestore telefonico. Inoltre, annotiamo il contenuto essenziale della conversazione e le informazioni fornite dall'interessato ai nostri operatori (nome, motivo della richiesta, recapiti per eventuali chiarimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino. Questo strumento permette di raccogliere i dati necessari per classificare la chiamata, inoltrarla al reparto competente o rispondere alle richieste degli utenti (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) e gestire in modo automatizzato alcune richieste dei clienti. A tal fine, è stato stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della conversazione. Qualora il chiamante acconsenta, memorizzeremo l'intero contenuto della chiamata e creeremo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale, per gestire i reclami dei clienti, per elaborare analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi di contatto) e per finalità probatorie legate all'esercizio o alla difesa di diritti legali.

A tal fine, utilizziamo la piattaforma di contact center in cloud Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, obbligando contrattualmente Talkdesk al rispetto delle normative vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza venga ospitata in una regione europea, garantendo che i dati vengano elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) al fine di automatizzare e rendere più efficiente l'elaborazione di determinate richieste o interazioni, sulla base dell'art. 6, comma 1, lett. f del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. In questo caso non avviene alcuna registrazione audio. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Le registrazioni delle chiamate e le relative trascrizioni vengono effettuate ed elaborate esclusivamente sulla base di un consenso preventivo fornito dall'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR.

I dati forniti dagli utenti possono inoltre essere archiviati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Ciò avviene quando la conversazione con l'utente è conclusa. La conversazione si considera conclusa quando, dalle circostanze, risulta che la questione in oggetto è stata chiarita definitivamente e non sussistono obblighi di legge che ne impongano una conservazione più lunga.

In assenza di specifici termini di legge per la conservazione delle registrazioni, la durata della conservazione delle note e delle registrazioni delle chiamate si basa sui termini di prescrizione legali (in Germania, il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata, alla sua trascrizione e alla conservazione di tali file, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni e le trascrizioni verranno immediatamente cancellate, a meno che non sussistano obblighi di legge che ci impongano una conservazione più lunga.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo come sistema di ticketing Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, oppure se ci contattate via e-mail o telefono, le informazioni fornite e il contenuto della conversazione, insieme ai dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), verranno salvati e organizzati nel sistema di ticketing per consentire una gestione cronologica e migliorare l'esperienza di assistenza.

Le informazioni salvate vengono memorizzate sui server di Freshdesk. Per l'organizzazione e la gestione delle richieste, vengono raccolti dati personali in base alla loro disponibilità, ma in ogni caso nome, cognome e indirizzo e-mail, che vengono trasmessi a Freshdesk, dove vengono salvati ed elaborati. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste il più rapidamente possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/diritto di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino alla conclusione della rispettiva conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A . 

‍

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'intelligenza artificiale fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di sosta da noi gestite (ad es. orari di apertura, tariffe), oppure segnalare problemi in un'area di sosta da noi gestita per l'inoltro al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni che vi riguardino personalmente (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di astenervi dall'inserire spontaneamente tali dati personali vostri o di altre persone nel campo di inserimento. Raccogliamo e salviamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei file di log:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

Il trattamento avviene da parte della funzione di chat in modo completamente automatico e solo al momento dell'invio dei dati nella chat. L'agente lavora autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che influenzino i vostri diritti o l'accesso ai nostri servizi. Se una richiesta richiede il giudizio umano o esula dall'ambito di competenza dell'agente IA, essa viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e salvata per l'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è fornire assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a gestire il servizio clienti in modo efficiente e a rispondere alle vostre richieste nel minor tempo possibile (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che, nell'ambito del normale funzionamento della funzione di chat, i dati vengano elaborati esclusivamente all'interno dell'UE (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessaria una trasmissione di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della chat e tale trasmissione fosse da noi autorizzata, questa si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/Diritto di opposizione e cancellazione

I dati personali scambiati nell'ambito delle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati o fino alla conclusione della conversazione in questione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "negozio online") avete la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base dei Termini e Condizioni Generali vigenti. Ad esempio, è possibile pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. Nei cookie vengono salvate la lingua e la regione dell'utente.

Inoltre, i cookie consentono di analizzare il comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visite alle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio, è necessario compilare e inviare il relativo modulo di prenotazione. Nella maschera di inserimento prevista, dovrete inserire la targa del vostro veicolo, selezionare l'area di parcheggio desiderata e/o indicare un numero di pratica o di riferimento. La targa e le altre informazioni sono necessarie per poter associare la tariffa di parcheggio dovuta alla specifica operazione o al servizio di parcheggio richiesto.

I dati elaborati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene allo scopo di fornire prestazioni contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Durante il processo di prenotazione, elaboriamo in dettaglio le informazioni visibili nei rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I dati obbligatori sono solitamente contrassegnati con un asterisco (*) o con la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poter richiedere chiarimenti o per informarvi su dettagli importanti relativi all'ordine (come ad esempio informazioni legali obbligatorie, spostamenti di appuntamenti, ecc.).

Elaboriamo e utilizziamo i dati raccolti per consentirvi di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, elaboriamo i dati per l'elaborazione e, se necessario, la spedizione della prenotazione da voi effettuata. Ulteriori dettagli sulle condizioni legali e organizzative sono disponibili nei relativi Termini e Condizioni Generali. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono riportati al seguente punto 2 di questa Parte C.

Per il nostro negozio online utilizziamo la soluzione di e-commerce di Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda, una società affiliata di Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (società del gruppo Shopify, di seguito collettivamente: "Shopify"). Shopify è il fornitore e gestore dell'omonima piattaforma di e-commerce. Tutti i dati raccolti tramite il negozio online vengono elaborati per tali scopi sui server di Shopify.

In caso di trasmissione di dati a Shopify Inc. in Canada, un livello adeguato di protezione dei dati è garantito dalla decisione di adeguatezza della Commissione Europea. Nell'ambito dei suddetti servizi di Shopify, i dati possono in singoli casi essere trasmessi, nell'ambito di un ulteriore trattamento per conto terzi, a Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments o Shopify (USA) Inc.

Trasmettiamo a Shopify i dati raccolti tramite il nostro negozio online nella misura necessaria affinché Shopify possa fornire i propri servizi in relazione al sistema del negozio. Inoltre, Shopify elabora direttamente i dati forniti dai nostri clienti durante l'acquisto o il pagamento per elaborare gli ordini e offrire ai nostri clienti un'esperienza di acquisto intuitiva nel negozio. In dettaglio, Shopify raccoglie o riceve nome, indirizzo e-mail, indirizzo di consegna e fatturazione, dati di pagamento, nome dell'azienda, numero di telefono, indirizzo IP, informazioni sugli ordini effettuati, informazioni sui negozi dei commercianti supportati da Shopify che visitate, nonché informazioni sul dispositivo e sul browser utilizzati.

I dati inseriti nel nostro sistema di negozio possono essere inoltrati anche ai server di Shopify o ad altri fornitori di servizi che Shopify integra per i propri servizi, in particolare negli Stati Uniti, ed essere ivi ulteriormente elaborati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Shopify all'indirizzo https://www.shopify.de/legal/datenschutz.

Base giuridica e scopo del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, par. 1, lett. b) del GDPR, in quanto finalizzato alla conclusione di un contratto; per il resto, si applica l'art. 6, par. 1, lett. f) del GDPR per rilevare e contrastare comportamenti dannosi, nonché per individuare e prevenire altre esperienze negative, al fine di preservare l'integrità del negozio online e promuovere la protezione e la sicurezza. Sia noi che gli altri utenti dei nostri servizi abbiamo un interesse legittimo a prevenire, rilevare o indagare su attività illegali, frodi o violazioni della sicurezza. Le informazioni di cui sopra sono inoltre necessarie per la fornitura del servizio ai sensi dell'art. 165, comma 2, del TKG (2021).

Il trattamento dei dati personali inseriti nel modulo di input ci serve per gestire la relativa prenotazione e per fornire il rispettivo servizio di parcheggio.

Il trattamento dei dati inseriti nel negozio online può avvenire anche sulla base di un consenso da Lei fornito (art. 6, par. 1, lett. a) del GDPR), qualora richiesto. Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

Utilizziamo Shopify sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, per poter distribuire i nostri prodotti online in modo rapido, semplice e sicuro, nonché per semplificare l'utilizzo del negozio e rendere la Sua visita più interessante. Grazie a Shopify, comprendiamo come viene utilizzato il nostro sito web e possiamo quindi ottimizzare costantemente la nostra offerta e adattarla meglio alle Sue esigenze e ai Suoi interessi. I cookie di Shopify non tecnicamente necessari a tal fine vengono trattati sulla base di un Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 165, comma 2, del TKG (2021). In caso di mancata accettazione dei cookie, la funzionalità del negozio online potrebbe risultare limitata.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nel modulo di prenotazione, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato completamente erogato. Di norma, conserviamo i dati relativi al contratto fino alla scadenza dei termini di garanzia legale. In caso di obbligo di archiviazione legale, la cancellazione dei dati interessati avviene dopo la scadenza di tale termine.

‍

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini ("Servizi di pagamento")

Descrizione del trattamento dei dati

Qualora, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, sussista l'obbligo di trasmetterci i Suoi dati di pagamento (ad es. numero di conto in caso di addebito diretto), tali dati saranno necessari per l'elaborazione del pagamento.

Per un'elaborazione dei pagamenti moderna, semplice e sicura, offriamo ai nostri clienti diverse opzioni di pagamento, per le quali, oltre a banche e istituti di credito, utilizziamo anche altri fornitori di servizi di pagamento (di seguito denominati collettivamente: "Payment-Service-Provider").

Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) avvengono esclusivamente tramite una connessione SSL o TLS crittografata. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmette non possono essere letti da terzi.

Se ha scelto i servizi di pagamento di un determinato fornitore come opzione di pagamento, quest'ultimo fornisce i propri servizi sulla base di un contratto stipulato tra Lei e il fornitore stesso, in conformità con i termini e le condizioni o le condizioni d'uso in vigore. I trattamenti dei dati effettuati da tali fornitori ricadono sotto la loro responsabilità; noi non abbiamo alcuna influenza su di essi. Di conseguenza, in caso di esercizio dei diritti degli interessati in questo contesto, dobbiamo rimandarLa al rispettivo fornitore di servizi di pagamento. Eventualmente, il fornitore di servizi di pagamento Le chiederà ulteriori consensi, ad esempio per l'esecuzione di una verifica dell'identità o del merito creditizio. I dati personali trattati dai fornitori di servizi di pagamento includono solitamente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come il numero di articoli, il codice articolo, l'importo della fattura e le tasse in percentuale, o i dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN e checksum, nonché le informazioni relative al contratto, all'importo e al destinatario.

Il fornitore di servizi di pagamento tratta questi dati allo scopo di offrire il rispettivo metodo di pagamento, nonché per l'eventuale verifica dell'identità e/o del merito creditizio necessaria, per l'amministrazione del pagamento e per la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei Suoi dati ai fornitori di servizi di pagamento da noi utilizzati avviene sulla base dell'art. 6, par. 1, lett. b) del GDPR (trattamento per l'esecuzione di un contratto) per i dati raccolti durante un ordine, nonché sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR), a meno che non Le chiediamo un consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Ha la possibilità di revocare in qualsiasi momento, con effetto futuro, il consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la validità delle operazioni di trattamento dei dati avvenute in passato.

5.1. American Express

Il fornitore è American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Francoforte sul Meno, Germania. Le informazioni sulla protezione dei dati presso American Express sono disponibili all'indirizzo: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

5.2. Apple Pay

Il fornitore è Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Per informazioni sulla protezione dei dati relativi ad Apple Pay, consultare: https://www.apple.com/legal/privacy/de-ww/

5.3. Giropay

Il fornitore è giropay GmbH, An der Welle 4, 60322 Francoforte, Germania. Per informazioni sulla protezione dei dati relativi a Giropay, consultare: https://www.giropay.de/rechtliches/datenschutzerklaerung/

5.4. Google Pay

Il fornitore di Google Pay in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, una società affiliata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Per informazioni sulla protezione dei dati, consultare: https://policies.google.com/privacy

5.5. Mastercard

Il fornitore è Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgio. Per informazioni sulla protezione dei dati, consultare: https://www.mastercard.de/de-de/datenschutz.html.

5.6. PayPal

Offriamo la possibilità di gestire il processo di pagamento tramite il fornitore di servizi di pagamento PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo). Per informazioni sulla protezione dei dati, consultare: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.7. Visa

Il fornitore è Visa Europe Services Inc., filiale di Londra, 1 Sheldon Square, Londra W2 6TT, Regno Unito. Per informazioni sulla protezione dei dati, consultare: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

‍

Adyen

Per determinati metodi di pagamento, utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi (di seguito: "Adyen"). Se viene selezionato un pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono solitamente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di verifica e la data di scadenza. Il ruolo di Adyen consiste nel richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e nell'inviare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen riceve una notifica dal sistema di pagamento in questione ed effettua il pagamento alla nostra banca. Adyen elabora i Suoi dati per l'elaborazione dei pagamenti, nonché per la verifica dell'identità e della solvibilità. In questo caso, Adyen tratta i Suoi dati personali in qualità di titolare del trattamento. Pertanto, non abbiamo alcuna influenza sul trattamento dei dati effettuato da Adyen.

Per informazioni sulla protezione dei dati da parte di Adyen, consultare: https://www.adyen.com/de_DE/privacy-policy, per l'elaborazione delle transazioni consultare https://www.adyen.com/de_DE/privacy-policy/transaction.

‍

Stripe

Per la gestione online dei pagamenti relativi ai servizi a pagamento che offriamo, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme alle informazioni relative al Suo ordine e ai dati necessari a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di verifica della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. La trasmissione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura necessaria a tale scopo. Senza la trasmissione dei Suoi dati personali, non possiamo effettuare il pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi sulla base dei rispettivi termini e condizioni di utilizzo di Stripe per l'esecuzione del rapporto contrattuale tra Lei e Stripe relativo all'elaborazione dei pagamenti e per l'adempimento degli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Per ulteriori informazioni sulla protezione dei dati da parte di Stripe, consultare: https://stripe.com/de/privacy

Stripe agisce in qualità di responsabile del trattamento per consentire il completamento delle transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione degli ordini, Stripe opera esclusivamente su nostra istruzione ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

Shop Pay (anche “Shopify Payments”)

Nel nostro negozio online integriamo Shop Pay, un servizio di pagamento fornito da Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublino 2.

Se si sceglie un metodo di pagamento offerto tramite il fornitore di servizi di pagamento Shopify Payments, l'elaborazione del pagamento avviene tramite il servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda („Stripe“).

Se come cliente si effettua la registrazione a Shopify Pay, Shopify memorizza e utilizza tali dati sotto la propria responsabilità per precompilare le informazioni di checkout per il processo di pagamento Shopify Pay, sulla base dei termini e condizioni di Shopify Pay (https://www.shopify.de/legal/terms-payments-de). Secondo quanto dichiarato, Shopify utilizza queste informazioni per personalizzare e migliorare la visita al negozio di un commerciante, presentando ulteriori beni e servizi che potrebbero essere di interesse per il cliente. Per tutte le transazioni tramite Shopify Pay, Shopify agisce come intermediario per l'elaborazione del pagamento. L'esecuzione della transazione avviene esclusivamente nel rapporto tra l'utente e il sito web di origine tramite l'addebito del metodo di pagamento memorizzato su Shopify Pay. Pertanto, se si è scelto un metodo di pagamento offerto tramite Shopify Pay, le informazioni fornite durante il processo d'ordine, insieme alle informazioni sull'ordine e, a seconda del metodo di pagamento, alle informazioni necessarie (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di sicurezza della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. La trasmissione dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei dati personali, non è possibile effettuare un pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare, Stripe utilizza i dati trasmessi per adempiere agli obblighi normativi.

Per ulteriori dettagli sulla protezione dei dati con Shopify Pay, si prega di consultare: https://www.shopify.de/legal/datenschutz e https://pay.shopify.com/tos-privacy-policy#privacy-policy.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti di secupay AG (Goethestr. 6, 01896 Pulsnitz; „secupay“). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG), è registrato presso l'Autorità federale di vigilanza finanziaria (Graurheindorfer Str. 108, 53117 Bonn; „BaFin“) con il numero di registro 126737 e consente pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori di negozi online di consegnare merci, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo d'ordine si seleziona „addebito diretto“, „pagamento tramite fattura“ o „carta di credito“ tramite secupay, i dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi al metodo di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Lo scopo di questa trasmissione è la verifica dell'identità e della solvibilità. Secupay trasmette i dati personali, se necessario, ad aziende affiliate, fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti dei dati avvengono sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo aspetto. È possibile revocare in qualsiasi momento il consenso fornito a secupay per il trattamento dei dati personali. La revoca non ha effetto sui dati personali che devono essere necessariamente trattati, utilizzati o trasmessi da noi per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni „Trustpilot“ di TrustPilot A/S, Pilestraede 58, 5th Floor, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia („API“) con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, si viene reindirizzati direttamente alla piattaforma di recensioni Trustpilot. Quando si clicca sul pulsante con il link di invito, il modulo su Trustpilot viene compilato automaticamente con i propri dati e la recensione desiderata può essere pubblicata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. Il rilascio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• dominio specifico per lingua e paese del nostro negozio, dati di accesso (incluso indirizzo IP)
• servizio di parcheggio scelto

A tal fine, ci avvaliamo di Trustpilot in qualità di responsabile del trattamento e, nell'ambito di un accordo di elaborazione dei dati, abbiamo contrattualmente obbligato Trustpilot a gestire i dati in conformità con le norme sulla protezione dei dati.

Si prega di notare che per lasciare una recensione è necessario un account utente Trustpilot e che, una volta pubblicata la recensione e accettati i termini di servizio di Trustpilot, quest'ultima diventerà titolare del trattamento per l'ulteriore elaborazione della recensione, in particolare per la sua pubblicazione. Per i dettagli sulla protezione dei dati presso Trustpilot, consultare https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

Il trattamento dei dati avviene ai fini della creazione di un link di invito e della verifica dell'autenticità dell'utilizzo del parcheggio per Trustpilot, al fine di gestire la procedura di valutazione. Tale attività, unitamente alla raccolta del feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati di invito a Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore e posteriore, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un permesso di sosta permanente, è necessario inserire la targa del proprio veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. Per i dettagli sul trattamento dei dati relativi ai pagamenti tramite il nostro negozio online, consultare la Sezione C, punti 1 e 2 e le relative condizioni di utilizzo vigenti.

In caso di violazione delle Condizioni Generali di Utilizzo, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di possesso e proprietà ("tracciamento").

Se riceve una richiesta di pagamento in qualità di intestatario del veicolo che ha causato la violazione del parcheggio, la Sua targa è stata precedentemente trasmessa da noi all'autorità amministrativa distrettuale o alla direzione di polizia statale competente. Se non è l'intestatario del veicolo, i Suoi dati ci sono stati forniti dal proprietario del veicolo o da un terzo (ad esempio, società di noleggio o leasing), che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Qualora non risieda più all'indirizzo registrato presso l'anagrafe centrale dei veicoli, abbiamo ottenuto i Suoi dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

Per elaborare ulteriormente i documenti cumulativi ricevuti dalle autorità competenti contenenti i dati degli intestatari e per suddividere i set di dati in base all'intestatario, utilizziamo la piattaforma ConvertAPI del fornitore UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania. Questo strumento viene utilizzato per elaborare file PDF ed eventualmente per convertire file in altri formati (ad esempio da PDF a DOCX). In questo processo, i dati personali contenuti nei documenti, solitamente nome e indirizzo dell'intestatario, vengono elaborati sui server del fornitore. I flussi di dati scambiati tra noi e ConvertAPI sono completamente crittografati. ConvertAPI si è impegnata nei nostri confronti a rispettare gli standard di protezione dei dati vigenti https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf ed è stata certificata ISO 27001 dal TÜV Thüringen (https://www.convertapi.com/compliance).

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative standard del settore (art. 6, par. 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi da fornire in conformità con le Condizioni Generali di Utilizzo (ad esempio, determinazione e fatturazione della tariffa di parcheggio, verifica dei permessi di sosta, verifica dei pagamenti tramite app, verifica dei pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita o della durata di sosta gratuita o del periodo di tolleranza) (art. 6, par. 1, lett. b del GDPR).

I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti all'autorità amministrativa distrettuale o alla direzione di polizia statale competente, oppure a uffici di informazione esteri per i veicoli immatricolati all'estero ("richiesta dati proprietario"). I dati del conducente vengono eventualmente richiesti tramite il proprietario del veicolo identificato, la società di noleggio o la società di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad esempio avvocati, società di recupero crediti). Per il funzionamento tecnico della tecnologia e del software di parcheggio, nonché per il perseguimento delle violazioni delle Condizioni Generali di Utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH per la gestione della tecnologia e del software di parcheggio e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'art. 6, par. 1, lett. b del GDPR, laddove il trattamento sia necessario per l'esecuzione del contratto, e per il resto l'art. 6, par. 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di transito dei veicoli nell'area.

Periodo di conservazione / Obbligo di conferimento / Diritto di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti da e in relazione all'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza previsto dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente secondo le rispettive Condizioni Generali di Utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei Suoi dati, non sarebbe possibile l'esecuzione del rapporto obbligatorio sottostante e dei servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di un processo decisionale automatizzato, compresa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste pertanto alcuna possibilità di opposizione da parte degli utenti. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è possibile, laddove le condizioni strutturali lo consentano, invertire la marcia prima dell'ingresso per evitare la raccolta dei dati.

‍

5. Attivazione dei permessi di parcheggio

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere permessi di sosta, ad esempio per posti auto riservati a determinate categorie (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità con le condizioni vigenti in loco per la specifica area, tramite terminali o maschere di prenotazione online (sul sito web di MHP, online o presso negozi o istituzioni locali).

A tal fine, è necessario inserire i dati richiesti nella maschera di input corrispondente. L'inserimento della targa del veicolo è sempre obbligatorio. Potrebbero essere richiesti ulteriori dati per verificare l'appartenenza a una categoria specifica, come i numeri identificativi dei dipendenti. Tali informazioni possono essere trasmesse ai nostri committenti o ai loro clienti per verificare il diritto alla sosta, oppure confrontate con i dati da loro forniti.

Base giuridica, finalità del trattamento dei dati e destinatari

Qualora sia necessario un confronto con ulteriori dati per convalidare il diritto alla sosta, o qualora vengano trattati dati aggiuntivi inseriti nel modulo, il trattamento avviene sulla base del consenso da Lei fornito (art. 6, par. 1, lett. a del GDPR). Può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è, per il resto, l'esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR) e, in ogni altro caso, l'art. 6, par. 1, lett. f del GDPR, al fine di gestire efficacemente i permessi di parcheggio e supportare l'erogazione del relativo servizio di sosta.

Periodo di conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento delle finalità per cui sono stati raccolti. Per i dati personali inseriti nella maschera di input, ciò avviene, dopo la conclusione di un contratto per i nostri servizi di parcheggio, non prima dell'avvenuta erogazione completa del servizio. Di norma, conserviamo i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obblighi di archiviazione legale, i dati interessati verranno cancellati al termine dei relativi periodi.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, è prevista una normativa speciale che consente alle persone con disabilità di parcheggiare gratuitamente negli appositi spazi durante la loro permanenza. A tal fine, gli utenti interessati devono fornirci una prova del diritto al parcheggio per disabili (ad esempio, il contrassegno europeo di parcheggio per disabili).

Nel dettaglio, in conformità con le condizioni segnalate nell'area di parcheggio in cui viene offerta tale possibilità di sosta gratuita, è necessario dimostrare il diritto a usufruirne. Ciò può avvenire, ad esempio, scansionando un codice QR presente sul cartello informativo, accedendo al nostro sito web e caricando il permesso di parcheggio tramite l'apposita maschera di input.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR) e, in ogni altro caso, l'art. 6, par. 1, lett. f del GDPR, al fine di gestire efficacemente i permessi di parcheggio e supportare l'erogazione del relativo servizio di sosta; nel caso di dati sanitari, il trattamento avviene in combinato disposto con l'art. 9, par. 2, lett. e o lett. f del GDPR.

‍

Periodo di conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

La prova del diritto al parcheggio per disabili viene verificata esclusivamente ai fini dell'accertamento del diritto stesso e, successivamente, al termine della sosta, viene immediatamente cancellata.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviarci richieste di assistenza tramite il nostro portale (https://service.mh-parkservice.at/) (domande, contestazioni relative a solleciti di pagamento o chiarimenti su altre questioni), di visualizzare informazioni sulle violazioni di sosta, inclusi documenti fotografici e modalità di pagamento, o di accedere ad altre informazioni specifiche per il cliente.

Il portale è raggiungibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio all'interno di un sollecito di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (i cosiddetti dati di connessione). Questi dati sono tecnicamente necessari per stabilire e mantenere una connessione tra il dispositivo dell'utente e i nostri server. Inoltre, tali dati sono necessari per mantenere attiva la sessione dopo l'accesso e per prevenire accessi non autorizzati. Durante ogni processo di accesso e utilizzo del portale clienti, noi o il fornitore di servizi di hosting da noi incaricato memorizziamo l'indirizzo IP e l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati, le relative informazioni sulla versione, le impostazioni della lingua, l'URL di provenienza e il nome della pagina web visitata.

Dopo l'accesso al portale di assistenza, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati elaborati nel corso dell'utilizzo del portale PCN, nonché delle richieste inviate o dei download effettuati tramite esso, è l'art. 6, par. 1, lett. b del GDPR, nell'ambito dell'esecuzione del contratto di utilizzo del parcheggio esistente con l'utente. Per il resto, è applicabile l'art. 6, par. 1, lett. f del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a consentire un'efficace possibilità di contatto e comunicazione con i nostri team di supporto competenti, nonché alla gestione, all'elaborazione e alla risoluzione delle richieste pervenute e a garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di accesso, ciò avviene solitamente al termine della sessione di utilizzo.

Tutti i dati personali memorizzati nel corso di un contatto da parte dell'utente vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne impongano una conservazione prolungata (ad esempio, termini di garanzia legali in relazione a richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione, l'invio, la documentazione e la registrazione contabile delle fatture, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, con sevDesk vengono trattati i dati di contatto del destinatario della fattura. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/ .

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk sulla base dell'art. 6, par. 1, lett. c, dell'art. 6, par. 1, primo comma, lett. b e lett. f del GDPR per le finalità sopra indicate, per l'adempimento dei nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Durata della conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti e partner commerciali

‍

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali, accetta una delle nostre offerte o intrattiene altri accordi contrattuali con noi, elaboriamo i dati personali da Lei forniti in tale contesto. I dati specifici trattati dipendono in modo determinante dai beni o dai servizi richiesti o acquistati. In questo contesto, il trattamento dei Suoi dati è generalmente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. Il mancato conferimento di tali dati potrebbe comportare l'impossibilità di concludere un contratto, di eseguire l'ordine o di gestire un contratto già in essere.

Nella misura in cui utilizziamo i dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o un partner di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il partner in questione, tipicamente nel quadro di un rapporto contrattuale o di altra natura. Qualora Lei agisca in qualità di referente – tipicamente nella Sua funzione di dipendente presso tali aziende – generalmente non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione rientri nelle Sue mansioni lavorative; pertanto, il diritto di opposizione è solitamente escluso.

Tuttavia, non è obbligato a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti per legge.

‍

II. HubSpot

Descrizione del trattamento dei dati

Questo sito web utilizza le funzionalità del sistema di gestione delle relazioni con i clienti (CRM) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: email marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a varie funzionalità delle nostre presenze online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati elaborati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo delle nostre presenze online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche invisibili o codice) e cookie, che sono incorporati nelle pagine web o nelle e-mail e salvati sui dispositivi finali degli utenti. In questo processo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

La memorizzazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6, par. 1, lett. a del GDPR. Per il resto, utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi all'ottimizzazione del nostro marketing, all'analisi dell'utilizzo delle nostre presenze online, nonché al loro costante miglioramento e alla loro configurazione orientata all'utente, al fine di poter informare i nostri utenti in modo più mirato (art. 6, par. 1, lett. f del GDPR).

Diritto di opposizione e di cancellazione

L'utente può impedire la memorizzazione dei cookie disattivandola nelle impostazioni del proprio browser. Se l'utente desidera che gli altri dati personali vengano cancellati, può esercitare il proprio diritto di opposizione e di cancellazione come indicato nelle informazioni generali alla sezione A. 

In alternativa, può definire le Sue preferenze sui cookie anche tramite CookieHub, lo strumento di gestione dei cookie da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da Lei durante il contatto personale. Può tuttavia contattarci a Sua scelta telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (vedere note legali) o gli indirizzi e-mail dei nostri collaboratori a Lei noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. La preghiamo di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non criptata.

I Suoi dati vengono utilizzati per gestire la conversazione e per il follow-up dei contenuti delle richieste o delle riunioni. Il trattamento dei Suoi dati avviene sulla base dell'art. 6, comma 1, lett. b del GDPR, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali. 

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR) a gestire in modo efficace le richieste a noi rivolte. 

In questo contesto, i dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per perseguire i nostri diritti o legittimi interessi (art. 6, comma 1, lett. f del GDPR) o sussista un obbligo di legge in tal senso (art. 6, comma 1, lett. c del GDPR). 

‍

IV. Trattamento dei dati nell'ambito delle vendite

Il trattamento dei dati personali avviene sulla base dell'art. 6, comma 1, lett. b del GDPR per fornire il servizio da Lei richiesto, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice . 

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dai singoli servizi concordati con Lei e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o l'assistenza durante le trattative di vendita e la stipula di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei Suoi dati sono disponibili nei relativi documenti contrattuali e nelle condizioni generali di contratto corrispondenti.

Laddove necessario nell'ambito delle nostre procedure operative, trattiamo i Suoi dati in relazione ai nostri servizi anche oltre l'effettivo adempimento del contratto, al fine di tutelare i nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR). 

In relazione all'offerta o alla fornitura dei nostri servizi, siamo soggetti a specifici obblighi di legge, come ad esempio i requisiti della normativa fiscale. Le finalità del trattamento dei Suoi dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6, comma 1, lett. c del GDPR. 

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti e gli interessati con messaggi promozionali sui nostri servizi e altri prodotti, servizi, webinar, novità o aggiornamenti di MH Parkservice tramite e-mail o altre notifiche elettroniche (di seguito denominata “Newsletter”). A tal fine, abbiamo bisogno del Suo indirizzo e-mail. Nei rispettivi moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per inviarLe contenuti personalizzati in base ai Suoi interessi. 

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione nel modulo di iscrizione o selezionando la casella dedicata (cosiddetto opt-in) durante il processo di registrazione. A tal fine, mettiamo a disposizione sui nostri siti web o all'interno delle interfacce di registrazione e ordine diverse modalità per iscriversi alle nostre newsletter (eventualmente specifiche per argomento). I dettagli relativi ai contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante ai fini del Suo consenso.

Dopo l'iscrizione, riceverà un'e-mail in cui Le verrà chiesto di confermare nuovamente la Sua richiesta di ricezione della newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato impropriamente il Suo indirizzo e-mail per iscriversi alla nostra newsletter a Suo nome. Solo dopo l'attivazione del collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio delle e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito “MailChimp”), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli USA e ivi elaborati. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, per l'invio della newsletter vengono memorizzati, oltre al Suo indirizzo e-mail e al Suo nome, anche l'indirizzo IP e la data di registrazione (“timestamp”).

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei fornito in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del GDPR, dell'art. 7 del GDPR in combinato disposto con l'art. 174, par. 3, della legge austriaca sulle telecomunicazioni (TKG 2021), oppure, qualora il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 174, par. 3 e 4, della TKG 2021, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 174, par. 3 e 4, della TKG 2021.

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a poter dimostrare il consenso prestato.

Durata della conservazione / Diritto di opposizione e revoca

Può opporsi in qualsiasi momento all'invio della newsletter o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverà un link di disiscrizione in calce a ogni newsletter. Può inoltre rivolgersi direttamente a noi utilizzando i recapiti indicati all'inizio.

La disiscrizione dalla newsletter non pregiudica le comunicazioni commerciali. Qualora necessario ai fini dell'esecuzione del contratto, i Suoi dati rimarranno memorizzati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

‍

VI. Trasmissione dei dati

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i Suoi dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente (vedere Parte A, punto V).

‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché in seguito a modifiche delle disposizioni di legge o normative, potrebbe rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy aggiornata può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.

‍

Informativa sulla privacy (in vigore dal 30 marzo 2026)

La presente informativa sulla privacy ha lo scopo di fornirLe una panoramica di ciò che accade ai Suoi dati personali (di seguito anche: “dati”) all'interno della nostra azienda e di informarLa sui diritti in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati (“GDPR”) e della sua attuazione nazionale nella legge sulla protezione dei dati (DSG, Austria, Gazzetta ufficiale federale I n. 165/1999). La invitiamo pertanto a leggere attentamente la presente informativa sulla privacy e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Possiamo trattare i Suoi dati personali per diverse finalità. In sostanza, le operazioni di trattamento dei dati effettuate da Mobility Hub Parkservice Austria GmbH (di seguito anche “MH Parkservice” o “noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Generale: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti dell'interessato, applicabili a tutte le operazioni di trattamento da noi effettuate, sono disponibili nella Parte A di seguito.
• Le nostre presenze online: In relazione al nostro sito web www.mh-parkservice.at (di seguito: "Sito web") e alle relative presenze online esterne, come i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.at/) o il nostro servizio di post-pagamento (https://parken.mh-parkservice.at/)—ai quali facciamo riferimento nella presente Informativa sulla privacy (Sito web e presenze online esterne congiuntamente anche: "Presenze online"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati forniti nel corso dell'utilizzo del Sito web. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti dei parcheggi da noi gestiti, ad esempio in relazione ai processi di pagamento tramite il negozio online MHP o il nostro servizio di post-pagamento, all'applicazione delle sanzioni per violazione del parcheggio da parte di MH Parkservice o all'accesso ai dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'avvio e dell'esecuzione dei contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali e dei fornitori vengono utilizzati esclusivamente per l'inserimento diretto, l'elaborazione e l'esecuzione degli ordini. Ulteriori informazioni sono disponibili nella Parte D.

Si prega di consultare le singole sezioni se si desidera ottenere informazioni rapide e contestualizzate in merito a specifiche situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti dell'interessato

I. Chi è il responsabile del trattamento dei dati e a chi rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del GDPR e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia di protezione dei dati, è:

Mobility Hub Parkservice Austria GmbH
Krottenseestraße 45
4810 Gmunden
Austria
Tel.: +43 72 011 69 48
E-mail: info@mh-parkservice.at

Per domande relative alla protezione dei dati, è possibile contattare il nostro responsabile della protezione dei dati all'indirizzo: datenschutz@mh-parkservice.at

II. Quali diritti spettano all'utente in relazione ai propri dati personali?

Se i dati personali dell'utente vengono trattati, egli è considerato un "interessato" ai sensi del GDPR e può avere diritto ai diritti descritti di seguito. Se si desidera esercitare i propri diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, si consiglia di inviare la richiesta ai recapiti sopra indicati.

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, l'utente può richiedere la conferma che sia in corso un trattamento di dati personali che lo riguardano e, in tal caso, richiedere informazioni sulla misura in cui trattiamo i suoi dati.

2. Diritto di rettifica
Se i dati personali che riguardano l'utente sono inesatti o incompleti, egli ha diritto alla rettifica e/o all'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Qualora siano soddisfatti i requisiti legali dell'art. 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati, ad esempio se li trattiamo in modo illecito o se il trattamento viola in modo sproporzionato i suoi legittimi interessi meritevoli di protezione. Si prega di notare che potrebbero sussistere motivi che impediscono la cancellazione immediata, ad esempio obblighi di conservazione previsti dalla legge.
Indipendentemente dall'esercizio del diritto alla cancellazione, cancelleremo i dati dell'utente tempestivamente e completamente una volta che lo scopo del trattamento non sarà più applicabile, a condizione che non vi ostino periodi di conservazione contrattuali o legali.

4. Diritto di limitazione del trattamento
Nei casi elencati nell'art. 18 del GDPR, l'utente può richiedere la limitazione del trattamento dei propri dati. Qualora sia stata ottenuta la limitazione del trattamento, tali dati possono essere trattati — oltre che conservati — solo con il consenso dell'utente, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, l'utente ha il diritto di ricevere i dati forniti che trattiamo con mezzi automatizzati sulla base del suo consenso o per l'esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a se stesso o a terzi. Se l'utente richiede la trasmissione diretta a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Qualora trattiamo i dati dell'utente sulla base di un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, l'utente può opporsi a tale trattamento in qualsiasi momento per motivi connessi alla sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (vedere art. 21 del GDPR). In caso di opposizione, non tratteremo più i dati personali in questione, a meno che non possiamo dimostrare motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'utente, oppure se il trattamento è finalizzato all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i dati personali non saranno più utilizzati per finalità di marketing diretto. L'utente può opporsi al trattamento per finalità di marketing diretto in qualsiasi momento senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati
Alcune operazioni di trattamento sono possibili solo con il consenso esplicito dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. L'utente può revocare il consenso in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane invariata. Si prega di notare che, anche dopo la revoca, il trattamento dei dati in questione potrebbe essere ancora possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di proporre reclamo a un'autorità di controllo — in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione — qualora ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR (art. 77 del GDPR in combinato disposto con il § 24 DSG).
Se l'utente ritiene che abbiamo violato la legge austriaca o europea sulla protezione dei dati durante il trattamento dei suoi dati, lo invitiamo a contattarci affinché possiamo chiarire la questione.
L'utente ha inoltre il diritto di contattare l'autorità di controllo competente per noi presso la nostra sede legale:

Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde)
Barichgasse 40–42
1030 Vienna
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Fonti dei dati personali

Trattiamo principalmente i dati che riceviamo dagli interessati nel corso dell'avvio di rapporti commerciali o durante un rapporto d'affari in essere, oppure che ci vengono comunicati direttamente durante l'utilizzo del nostro sito web (si veda anche la Parte B, Sezione VI).

Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la vostra visita o che ci fornite attivamente quando utilizzate i nostri servizi (ad esempio, quando utilizzate il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visitate il sito web o utilizzate i nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di accesso alla pagina). Tali dati vengono raccolti automaticamente non appena accedete al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.

In singoli casi, trattiamo anche dati che otteniamo legittimamente da altri terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure che estraiamo, riceviamo o acquisiamo legittimamente da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto come: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, numero di fax e posizione ricoperta all'interno dell'azienda.

A seconda del mandato, del servizio o di altro rapporto con voi, potremmo trattare anche le seguenti categorie di dati personali:

• Dati dell'indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa del veicolo, proprietario/intestatario del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, diritti di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio per il quale vi siete registrati; orari e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti dall'utente durante la registrazione
• Dati sulle offerte
• Dati di accesso: data e ora di visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto la nostra pagina; pagine visitate durante l'utilizzo; dati di identificazione della sessione (ID sessione); e informazioni sul sistema informatico di accesso come indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale: dati contrattuali, dati sugli ordini, dati su ricavi e ricevute, storico clienti e fornitori, documenti di consulenza
• Dati di marketing e vendita
• Dati di documentazione (ad esempio, note di consulenza, dati da chiamate di servizio o casi di assistenza)
• Altri dati che riceviamo da voi nel corso del nostro rapporto commerciale (ad esempio, durante le conversazioni con i clienti)
• Documentazione delle dichiarazioni di consenso

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i vostri dati in conformità con il GDPR e il DSG applicabili, in particolare sulle seguenti basi giuridiche:

1. Esecuzione di obblighi (pre)contrattuali (Art. 6(1)(b) GDPR)

Trattiamo i dati personali sulla base dell'Art. 6(1)(b) GDPR per adempiere agli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio"), nonché a tutte le attività necessarie per gestire e amministrare MH Parkservice in linea con le pratiche del settore (ad esempio, amministrazione di clienti e utenti). I dati possono essere trattati anche nella fase precontrattuale nel contesto dell'avvio di rapporti commerciali con MH Parkservice o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice.
L'Art. 6(1)(b) GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• creazione e gestione di schede clienti/prospetti e del nostro database clienti/prospetti nel nostro sistema CRM
• invio di informazioni
• offerta e vendita di prodotti MH Parkservice
• offerta e fornitura dei nostri servizi

I dettagli sulle finalità di tale trattamento sono disponibili nei relativi documenti contrattuali e nei termini e condizioni.

2. Tutela di interessi legittimi (Art. 6(1)(f) GDPR)

‍
A seguito di una ponderazione degli interessi, il trattamento può avvenire oltre l'esecuzione di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i vostri interessi o i diritti e le libertà fondamentali che richiedono la protezione dei dati personali.
Il trattamento per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• utilizzo di cookie tecnicamente necessari o tecnologie comparabili ai sensi del § 165(2) TKG (2021)
• risposta a richieste di contatto e comunicazione con gli utenti
• trasferimento di dati a società affiliate e partner
• esecuzione di transazioni di pagamento tramite fornitori di servizi esterni
• coinvolgimento di fornitori di servizi di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziaria
• esercizio di altri diritti legali e difesa in controversie legali
• pubblicità o marketing
• ricerche di mercato e di opinione
• misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• gestione di database di clienti/prospetti o fornitori di servizi per migliorare la nostra offerta
• conduzione di revisioni del rischio (due diligence) in relazione a ristrutturazioni aziendali o acquisti/vendite di società
• garanzia della sicurezza informatica e delle operazioni IT per la nostra azienda e i nostri servizi
• misure per la sicurezza degli edifici e delle strutture

3. Adempimento di obblighi legali (Art. 6(1)(c) GDPR)

Possiamo trattare i vostri dati in parte per adempiere a vari obblighi e requisiti di legge a cui siamo soggetti, ad esempio ai sensi del diritto commerciale e tributario.

4. Consenso (Art. 6(1)(a) GDPR; § 165(2) TKG (2021))

Se un servizio che utilizziamo memorizza informazioni sul vostro terminale o accede a informazioni ivi memorizzate, è richiesto il consenso ai sensi del § 165(2) TKG (2021). Se il servizio funziona senza alcun accesso al terminale, si applica il GDPR. Laddove richiediamo il vostro consenso nell'ambito del GDPR, il trattamento avviene sulla base dell'Art. 6(1)(a) in combinato disposto con l'Art. 7 GDPR.
Se avete prestato il consenso in un singolo caso, il trattamento sarà effettuato in conformità con le finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso (ad esempio, per l'invio di una newsletter) può essere revocato in qualsiasi momento con effetto per il futuro. Vi preghiamo di contattarci utilizzando i dettagli di contatto indicati nella Sezione A, punti I e II. Si prega di notare che il trattamento effettuato prima della revoca non è influenzato dalla stessa e che il trattamento potrebbe essere ancora possibile in tutto o in parte sulla base di un'altra base giuridica.

V. Who receives my data?

Within MH Parkservice, those employees and organizational units receive your data who require it to fulfill our contractual and statutory obligations or to process or pursue our legitimate interests.

For the initiation or performance of a contractual relationship (e.g., sale/provision of parking services) on the basis of Art. 6(1)(b) GDPR and—depending on the specific contractual relationship—also on the basis of our legitimate interests pursuant to Art. 6(1)(f) GDPR, your data is transferred in particular to companies that we regularly use in connection with providing our services or to process contracts. This includes the following recipients and categories of recipients:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software per la gestione documentale)
  • Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
    
    • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania (fornitore di servizi di correzione bozze)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino, Germania (fornitore di software per call center basato su IA)
  • Okta Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0; sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania (fornitore di software di contabilità)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5th Floor, DK-1112 Copenaghen, Danimarca (fornitore di processi di recensione)
  • UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania (fornitore di soluzioni software di conversione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Compagnie assicurative
• Istituti bancari
• Fornitori di servizi di comunicazione (telefonia, fax)
• Fornitori di servizi di pagamento, tra cui:
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco di Baviera, Germania
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Germania
• Fornitori di servizi di spedizione e logistica
• Agenzie di credito
• Revisori contabili
• Consulenti fiscali e legali

Where we engage processors within the meaning of Art. 28 GDPR, we remain responsible for protecting your data. Where required by law, processors are contractually obliged by a data processing agreement to treat your data confidentially and process it only for the provision of services. Processors engaged by us receive your data only insofar as they require it to perform their respective services.

Your data is disclosed to governmental bodies and authorities or collected for such purposes only within the framework of mandatory national law or if you instruct us to do so.

VI. How long will my data be stored?

Your personal data will be used only for the purpose for which you provided it to us or for which you consented to processing, and only stored for as long as necessary to fulfill that purpose. After full fulfillment of the purpose and/or once you request deletion, your data will be stored only for as long as required by statutory limitation periods or retention obligations (in particular under tax and commercial law). At the latest upon expiry of these periods, the data will be deleted unless you have expressly consented to further or different use. During retention periods, you may also exercise rights, such as requesting the blocking of your data; see Section A, item II.

We delete or block your data once the purpose of storage no longer applies or you request deletion.

As a rule, we process—especially store—your data at most until the end of the business relationship or until the expiry of applicable guarantee, warranty, and limitation periods. For example, the limitation period under § 1489 ABGB (Austrian Civil Code) is generally three years, but in certain cases may be up to thirty years. In addition, it may be necessary to retain data until the legally binding conclusion of any legal disputes in which the data is required as evidence.

We are also subject to statutory documentation and retention obligations (e.g., under the Austrian Commercial Code, the Financial Markets Anti-Money Laundering Act, or the Federal Fiscal Code). The retention/documentation periods specified there range from two to ten years. For example, we may be required to store your data even after termination of a contract with you until the completion of the tax audit for the last calendar year in which you were our customer.

VII. Is personal data transferred to a third country?

In the course of our processing activities, personal data may, for certain transactions or areas of activity, be transferred to recipients in so-called third countries outside the EU/EEA for which the European Commission has not determined an adequate level of data protection, for example the USA. If such a transfer becomes necessary in an individual case, it will take place only on the basis of an adequacy decision of the European Commission, standard contractual clauses, appropriate safeguards, or your explicit consent.

B. Use of our Online Presences

In principle, you can visit our Online Presences and use them for informational purposes without providing personal information (e.g., without registering, placing orders, or otherwise transmitting information about yourself). In this case, we process personal data of our users only insofar as necessary to provide a functional Website and our content and services, or insofar as cookies or similar technologies used on the Website transmit personal information when the Website is visited.

Information on our own cookies and similar technologies can be found in Section B, item II. Other cookies and similar technologies may also enable our partner companies or third parties to recognize your browser upon your next visit. For information on such third-party cookies and similar technologies, please see Section B, item III.

Beyond this, we generally process personal data only with the user’s consent. An exception applies where obtaining prior consent is not possible for factual reasons and the processing is permitted by law.

I. Provision of the Website and creation of log files

Description of processing

Each time our Website is accessed, our system automatically collects data and information from the computer system of the accessing device which your internet browser automatically transmits to us or to our web host (so-called log files). These server log files contain IP addresses or other data that may allow an allocation to a user. This may be the case, for example, if the link to the website from which the user accesses our Website, or the link to the website to which the user switches, contains personal data.

Il nostro provider di hosting raccoglie e memorizza le seguenti informazioni:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza
• nome host del computer che effettua l'accesso
• orario della richiesta al server
• indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Tali dati non vengono archiviati insieme ad altri dati personali dell'utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) come web host e fornitore di software per la creazione, la fornitura e la gestione del nostro sito web, dei moduli online e di altri elementi web ("Webflow"). Le informazioni sulla protezione dei dati di Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato un accordo per il trattamento dei dati con Webflow ai sensi dell'art. 28 del GDPR (https://webflow.com/legal/dpa). Nell'ambito dei servizi di Webflow, i dati potrebbero essere trasferiti negli Stati Uniti sulla base delle clausole contrattuali standard concordate nell'accordo sul trattamento dei dati di Webflow o sulla base di una garanzia equivalente.

Base giuridica e finalità del trattamento

La base giuridica per l'archiviazione temporanea dei dati e dei file di log è l'art. 6, paragrafo 1, lettera f) del GDPR. Le suddette informazioni sono necessarie anche per la fornitura del servizio ai sensi del § 165, paragrafo 2, del TKG (2021).

L'archiviazione temporanea dell'indirizzo IP è necessaria per trasmettere il sito web al dispositivo dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per tutta la durata della sessione.

L'archiviazione nei file di log serve a garantire la funzionalità del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Nel caso di dati raccolti per la fornitura del sito web, ciò avviene al termine della sessione corrispondente.

Qualora i dati siano archiviati in file di log, la cancellazione avviene al massimo dopo 7 giorni.

La raccolta dei dati per la fornitura del sito web e l'archiviazione nei file di log sono strettamente necessarie per il funzionamento del sito. Pertanto, non è possibile opporsi a tale trattamento.

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento

Il nostro sito web utilizza cookie o metodi simili (ad esempio web beacon, archiviazione locale) e raccoglie, elabora e utilizza dati di utilizzo (ad esempio orari di accesso, pagine visualizzate) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, ci riferiamo a questi metodi tecnici collettivamente come "cookie".

I cookie sono file di testo contenenti una stringa caratteristica che vengono salvati nel browser o dal browser sul sistema informatico dell'utente e consentono di identificare univocamente il browser quando si accede nuovamente all'offerta. Quando un utente accede a un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa caratteristica. L'uso dei cookie serve a rendere il sito web più facile da usare, efficace e sicuro. Se visiti un sito web in cui è integrato un cookie, i dati che inserisci vengono salvati esclusivamente nel cookie sul tuo computer. In tal caso, i dati vengono trasmessi ai nostri server solo quando viene effettuata una richiesta di pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, quando quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirti di accedere a un'applicazione e rimanere connesso tra le varie pagine durante la tua visita.

Altri cookie rimangono sul tuo dispositivo per un periodo prestabilito e ci consentono di riconoscere il tuo browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Questi cookie hanno lo scopo di offrire una navigazione ottimale, riconoscerti e presentare un sito web più vario e nuovi contenuti in caso di visite ripetute.

I cookie di aziende partner o di terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). A meno che non identifichiamo i cookie come provenienti da terze parti, essi provengono dalla nostra offerta ("cookie di prima parte"). Forniamo informazioni separate sui cookie di terze parti o sulle tecnologie di tracciamento nelle sezioni seguenti.

I Flash cookie vengono salvati come elementi di dati sul tuo computer dai siti web gestiti con Adobe Flash. I Flash cookie non hanno un limite di tempo.

Per ulteriori informazioni sui cookie e sulle tecnologie simili che utilizziamo, sulle relative finalità e sui dati memorizzati o trasmessi a terzi, ti invitiamo a utilizzare il nostro strumento di gestione dei cookie CookieHub, fornito da CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Quando accedi al nostro sito web, CookieHub ti consente, in base alle preferenze selezionate, di fornire il consenso all'utilizzo di cookie e tecnologie simili.

CookieHub raccoglie dati sui file di log e sul consenso tramite JavaScript. Questo JavaScript permette di informare gli utenti in merito al consenso prestato per determinati tag sul nostro sito web, nonché di ottenere, gestire e documentare tale consenso. CookieHub memorizza l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

• Dati di consenso: dati di registro anonimizzati (ID consenso, ID responsabile del trattamento, ID titolare del trattamento), stato del consenso, timestamp
• Dati del dispositivo: indirizzi IP abbreviati (IPv4, IPv6), informazioni sul dispositivo, timestamp
• Dati utente: e-mail, ID, informazioni sul browser, ID delle impostazioni, registro delle modifiche

A tal fine, CookieHub memorizza un cookie tecnicamente necessario. L'informativa sulla privacy di CookieHub è disponibile all'indirizzo https://www.cookiehub.com/legal/privacy-policy.

Puoi trovare informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sui dati memorizzati o trasmessi tramite CookieHub anche alla voce "Altre opzioni" / "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sulla pagina; l'elenco dei metodi e la dichiarazione sui cookie vengono aggiornati automaticamente.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f) del GDPR, al fine di tutelare i nostri legittimi interessi nel garantire la migliore funzionalità e sicurezza del sito web, nonché una progettazione efficace e intuitiva delle visite, a meno che non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

La base giuridica per la memorizzazione e la lettura di altre informazioni è il § 25, comma 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso e, per i cookie necessari al funzionamento del sito web, il § 25, comma 2, n. 2 del TDDDG.

CookieHub viene utilizzato per ottenere e gestire i consensi, facilitando agli utenti la concessione del consenso per categorie di cookie e tecnologie simili. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che tu non acconsenta all'uso di strumenti aggiuntivi. Quando accedi al nostro sito web, ti viene mostrata un'interfaccia dedicata a questo scopo.

Cliccando su "Accetta tutto", autorizzi tutti i metodi, oppure puoi decidere individualmente tramite "Altre opzioni" (attivando gli interruttori e cliccando su "Salva impostazioni") a quali cookie e/o applicazioni basate su cookie e al relativo trattamento prestare il tuo consenso.

In alternativa, puoi rifiutare tutti i cookie non essenziali cliccando su "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dei cookie tecnicamente necessari è quello di semplificare e agevolare l'utilizzo del sito, risultando pertanto indispensabili per fornire il servizio ai sensi del § 165, comma 2, del TKG (2021). Alcune funzioni del nostro sito web non possono essere offerte senza i cookie; in particolare, è necessario che il browser venga riconosciuto anche dopo il cambio di pagina.

Per le altre categorie di cookie (ad esempio "Cookie analitici", "Cookie di marketing", "Cookie necessari"), le finalità dipendono dai servizi utilizzati e dal relativo trattamento, e sono spiegate nella presente Informativa sulla privacy e in modo più dettagliato all'interno di CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c) del GDPR per quanto riguarda i dati di consenso degli utenti; in altri casi, l'art. 6, paragrafo 1, lettera f) del GDPR e/o il § 165, comma 2, del TKG (2021). In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie che sia conforme alla legge, specifica per l'utente e intuitiva, nonché a una progettazione conforme alla legge delle nostre presenze online.

Periodo di conservazione / opzioni di opposizione e rimozione

I dettagli sulla durata di conservazione dei nostri cookie sono disponibili in CookieHub alla voce "Dichiarazione sui cookie".

I cookie vengono memorizzati sul computer dell'utente e da lì trasmessi al nostro sito. Pertanto, hai il pieno controllo sull'utilizzo dei cookie. Puoi disattivare o limitare la trasmissione dei cookie modificando le impostazioni del tuo browser. I cookie già memorizzati possono essere eliminati in qualsiasi momento; questa operazione può anche essere automatizzata. Se i cookie vengono disattivati per il nostro sito web, alcune funzioni potrebbero non essere pienamente utilizzabili.

Puoi inoltre utilizzare le funzioni dello strumento di consenso ai cookie per revocare in qualsiasi momento il consenso prestato o modificare la tua decisione, cliccando su "Impostazioni cookie" e aggiornando le tue preferenze.

III. Analisi statistica del sito web / incremento della portata

1. Google Analytics

Descrizione del trattamento

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics utilizza anche i cookie. Le informazioni generate dal cookie di Google sul tuo utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Google elabora i dati e ci fornisce report sul comportamento degli utenti, come report sul pubblico, report sul comportamento e report in tempo reale.

Google Analytics utilizza un codice di tracciamento per creare un ID univoco e casuale collegato al cookie del tuo browser, consentendo il riconoscimento come nuovo utente e, nelle visite successive, come utente di ritorno. Tutti i dati raccolti vengono memorizzati insieme a questo ID utente, consentendo la valutazione di profili utente pseudonimi.

Le interazioni sul nostro sito web vengono misurate con indicatori come i cookie. Se utilizzi anche altri sistemi Google (ad esempio un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo; possono verificarsi eccezioni laddove richiesto dalla legge. I cookie utilizzati da Google Analytics sono elencati in CookieHub alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il tuo indirizzo IP non viene quindi memorizzato per intero; all'interno degli Stati membri dell'UE/SEE viene abbreviato prima della trasmissione negli Stati Uniti. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.

La seguente panoramica fornisce esempi dei dati chiave raccolti da Google Analytics: mappe di calore, durata della sessione, frequenza di rimbalzo, creazione dell'account, posizione, informazioni tecniche e fonte di traffico. Questo elenco non è esaustivo e funge solo da guida generale.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it

Base giuridica e finalità del trattamento

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, compilare report sulle attività e ottenere ulteriori servizi relativi all'utilizzo del sito web e di Internet. Utilizziamo inoltre Google Analytics per valutare i dati di AdWords e del cookie DoubleClick a fini statistici.

Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare il nostro sito web, le nostre offerte e la nostra pubblicità, richiediamo il tuo consenso per l'utilizzo di Google Analytics e la memorizzazione dei cookie di Google Analytics ai sensi del § 165(2) TKG (2021).

Le informazioni generate dal cookie sul tuo utilizzo vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Laddove l'anonimizzazione dell'IP sia attivata, Google abbrevia il tuo indirizzo IP all'interno dell'UE/SEE prima della trasmissione; in casi eccezionali, l'indirizzo IP completo potrebbe essere trasmesso e abbreviato negli Stati Uniti.

Acconsentendo ai cookie utilizzati da Google Analytics, acconsenti anche, ai sensi dell'art. 49(1) prima frase (a) del GDPR, al trattamento dei tuoi dati negli Stati Uniti, nella misura in cui il trasferimento non sia tutelato da clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di giustizia dell'Unione europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. Esiste in particolare il rischio che le autorità statunitensi possano trattare i tuoi dati per scopi di controllo e sorveglianza, possibilmente senza un ricorso legale efficace.

Se fai clic su "Rifiuta tutto" o scegli una selezione limitata senza cookie di Google, il trasferimento descritto verso Google non avrà luogo. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

Google utilizza queste informazioni per valutare il tuo utilizzo, compilare report per noi e fornire ulteriori servizi relativi all'utilizzo del sito web e di Internet. Secondo Google, potrebbe trasferire queste informazioni sotto la propria responsabilità a terzi se richiesto dalla legge o se terzi elaborano i dati per conto di Google. Google ha garantito contrattualmente che non assocerà il tuo indirizzo IP ad altri dati di Google. Per salvaguardare il trattamento effettuato per nostro conto, abbiamo concluso un accordo sul trattamento dei dati con Google.

Periodo di conservazione / opzioni di opposizione e rimozione

Puoi controllare i cookie tramite le impostazioni del browser ed eliminare i cookie memorizzati. Se i cookie vengono disattivati, alcune funzioni del sito web potrebbero non essere pienamente utilizzabili.

Puoi opporti alla raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser per disattivare Google Analytics: http://tools.google.com/dlpage/gaoptout?hl=it.

Puoi anche (specialmente sui browser mobili) installare un cookie di opt-out tramite https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable per impedire la raccolta futura. Tieni presente che se elimini i cookie, dovrai reinstallare il cookie di opt-out.

In alternativa, puoi gestire le tue preferenze sui cookie tramite CookieHub.

2. Google Tag Manager

Descrizione del trattamento

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"), che consente ai responsabili marketing di gestire i tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Supporta l'integrazione e l'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione che potrebbero a loro volta raccogliere dati. Google Tag Manager non accede a questi dati. Offre un'interfaccia utente che non richiede conoscenze di programmazione avanzate o modifiche al codice sorgente.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) per le attività di marketing sui motori di ricerca.

Ulteriori informazioni: https://www.google.com/intl/de/tagmanager/use-policy.html

3. Google Ads (precedentemente Google AdWords) & Google Ads Conversion Tracking

Descrizione del trattamento

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre proposte tramite annunci su siti web esterni.

Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Gli annunci vengono forniti da Google tramite ad server. Google Ads utilizza i cookie. Quando viene impostato un cookie, è possibile analizzare l'utilizzo delle nostre pagine. Quando accedi a una pagina del nostro sito web in cui è integrato un componente Google Ads, il tuo browser trasmette automaticamente dati a Google per la pubblicità online e la fatturazione delle commissioni. Google viene così a conoscenza di dati personali, incluso l'indirizzo IP, che lo aiutano a tracciare l'origine dei visitatori e dei clic e consentono il calcolo delle commissioni.

Il cookie memorizza, come valori di analisi, tipicamente: ID cookie univoco, numero di impressioni dell'annuncio per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view) e informazioni di opt-out. Google Ads utilizza anche web beacon (grafica invisibile) che consentono l'analisi del traffico dei visitatori.

Le informazioni generate dai cookie e dai web beacon, incluso il tuo indirizzo IP e la distribuzione dei formati pubblicitari, vengono trasmesse e memorizzate su un server di Google negli USA. Queste informazioni possono essere condivise con i partner contrattuali di Google (vedi https://support.google.com/admanager/answer/94149?...). Non abbiamo alcuna influenza sui dati raccolti da Google, sull'intera portata della raccolta o sui periodi di conservazione. Per quanto a nostra conoscenza, Google non unisce il tuo indirizzo IP con altri dati memorizzati su di te. Se hai effettuato l'accesso a un account Google, i tuoi dati potrebbero essere assegnati al tuo profilo; se non desideri che ciò accada, ti preghiamo di disconnetterti prima di utilizzare la nostra offerta online.

Ulteriori informazioni: https://policies.google.com/privacy?hl=it e https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento

La memorizzazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'Art. 6(1)(a) del GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'Art. 6(1)(f) del GDPR. Abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, visualizzare annunci pertinenti, migliorare i report sulle prestazioni delle campagne e garantire un calcolo equo dei costi pubblicitari.

Abbiamo stipulato un accordo per il trattamento dei dati con Google.

Opzioni di opposizione e rimozione

Puoi impedire l'installazione dei cookie di Google Ads in vari modi, ad esempio tramite le impostazioni del browser (bloccando i cookie di terze parti), disabilitando gli annunci basati sugli interessi tramite www.google.it/ads/preferences, tramite www.aboutads.info/choices, o tramite www.google.com/settings/ads/plugin. Ti preghiamo di notare che in questo caso potresti non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, puoi gestire le tue preferenze sui cookie tramite CookieHub.

4. Amplitude

Descrizione del trattamento

Utilizziamo il software di analisi Amplitude per ottimizzare il nostro negozio online e la nostra app di pagamento mobile; si tratta di un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Lo scopo è valutare e analizzare l'utilizzo e compilare report per noi. I dati vengono raccolti quasi in tempo reale quando un utente esegue un'azione (ad esempio, cliccare su un pulsante, caricare una pagina, completare un acquisto).

Le categorie di dati interessate includono:

• Dati di utilizzo: clic, pagine visitate, tempo trascorso, utilizzo delle funzionalità
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (elaborato in forma abbreviata)

Sul tuo computer vengono inoltre memorizzati dei cookie. Le informazioni così generate vengono trasmesse a un server di Amplitude negli Stati Uniti, dove vengono archiviate.

Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati che include le clausole contrattuali standard dell'UE come meccanismo di trasferimento per i dati personali dall'UE agli Stati Uniti. Amplitude è certificata nell'ambito del Data Privacy Framework UE-USA.

Ulteriori informazioni: https://amplitude.com/privacy

Base giuridica e finalità del trattamento

Utilizziamo Amplitude per valutare l'uso dei nostri servizi, compilare report e comprendere meglio le modalità di utilizzo. Questo ci aiuta a identificare potenziali miglioramenti e a ottimizzare prestazioni e funzionalità. Poiché abbiamo un forte interesse per questa analisi ai fini del miglioramento del prodotto, richiediamo il tuo consenso per l'utilizzo di Amplitude e la memorizzazione dei cookie ai sensi del § 165(2) TKG (2021).

Periodo di conservazione / opzioni di opposizione e rimozione

Se non desideri che vengano memorizzati cookie, imposta il tuo browser in modo da eliminare i cookie, bloccare tutti o alcuni cookie, o ricevere un avviso prima che vengano memorizzati. Puoi anche gestire le tue preferenze sui cookie tramite CookieHub.

IV. Ulteriori informazioni sulle procedure, i plugin e gli strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii. Puoi riconoscere una connessione crittografata dal passaggio da "http://" a "https://" nella barra degli indirizzi del browser e dal simbolo del lucchetto. Quando la crittografia SSL/TLS è attivata, i dati che ci trasmetti non possono essere letti da terzi.

2. make.com

Descrizione del trattamento

Utilizziamo make per integrare diversi database e strumenti web; si tratta di un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania. make è una piattaforma su cui è possibile collegare varie applicazioni software basate su cloud. I dati richiesti o elaborati nelle applicazioni collegate vengono trasferiti automaticamente attraverso le connessioni. L'obiettivo è consentire ai processi digitali di funzionare in modo autonomo, in particolare i processi standardizzati e ricorrenti, creando flussi di dati automatizzati e procedure efficienti.

Ulteriori informazioni: https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/

Base giuridica e finalità del trattamento

Utilizziamo make.com sulla base dell'art. 6, paragrafo 1, lettera f) del GDPR. Abbiamo un interesse per l'automazione efficiente dei processi, il consolidamento di vari servizi e la conseguente importazione ed esportazione di dati personali e di contatto.

3. Versioni linguistiche della presenza online (traduzioni con Weglot)

Descrizione del trattamento

Utilizziamo il servizio di traduzione Weglot fornito da Weglot SAS, 138, rue Pierre Joigneaux, Bois-Colombes 92270, Francia. Weglot viene caricato all'accesso al sito web e consente la selezione della lingua tramite icone dedicate. Grazie all'integrazione di Weglot, quando visiti il nostro sito web viene stabilita una connessione tra il tuo browser e i server di Weglot, e il tuo indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. Questi dati sono necessari per il funzionamento di Weglot.

I dati trattati in relazione a Weglot sono elaborati da Weglot in qualità di responsabile del trattamento sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.

Ulteriori informazioni: https://www.weglot.com/privacy

Base giuridica e finalità del trattamento

La base giuridica per il trattamento in relazione a Weglot è il nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR a fornire il nostro sito web in più lingue, inclusa un'opzione di selezione per i visitatori, laddove non sia richiesto un ulteriore consenso ai sensi dell'art. 7 del GDPR e del § 165, paragrafo 2, del TKG (2021).

Opzioni di opposizione e rimozione

L'uso di Weglot è strettamente necessario per fornire il sito web in diverse versioni linguistiche. Se desideri che i tuoi dati personali vengano eliminati, puoi esercitare i tuoi diritti come descritto nella Parte A.

4. Integrazione di contenuti YouTube

Descrizione del trattamento

Di tanto in tanto, utilizziamo i servizi della piattaforma video YouTube per incorporare contenuti video sul nostro sito web tramite un plugin o per collegarci ai video sul nostro canale YouTube. YouTube è una sussidiaria di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google").

Possiamo trattare i dati che inserisci sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati con il tuo account) se rispondiamo ai tuoi post o messaggi lì presenti.

Altrimenti, riceviamo da Google solo alcune informazioni non personali sull'attività dei post (ad esempio, il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video), visualizzabili tramite il nostro account YouTube. Google tratta i dati sotto la propria responsabilità; non possiamo impedire o disabilitare l'uso degli strumenti di analisi di Google su YouTube.

Se riproduci video incorporati (cliccando sul pulsante play), il tuo indirizzo IP viene trasmesso a YouTube perché YouTube ne ha bisogno per fornire il contenuto video. YouTube riceve anche informazioni su quale sottopagina del nostro sito web hai visitato. Se hai effettuato l'accesso al tuo account YouTube, YouTube potrebbe associare il tuo comportamento di utilizzo al tuo profilo personale.

Ulteriori informazioni: https://policies.google.com/privacy?hl=de&gl=de

Base giuridica e finalità del trattamento

L'uso di YouTube si basa sui nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR a fornire o collegare tali contenuti video sul nostro sito web e a gestire richieste o commenti.

Periodo di conservazione / opzioni di opposizione e rimozione

Per evitare l'associazione al tuo account utente, disconnettiti da YouTube prima di riprodurre contenuti video. Per le opzioni volte a limitare il trattamento da parte di Google, ti invitiamo a consultare Google e/o le impostazioni del tuo account YouTube. Sui dispositivi mobili, puoi anche limitare l'accesso di Google a dati di contatti/calendario, foto, dati di posizione, ecc., a seconda del sistema operativo.

5. Auth0

Descrizione del trattamento

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono i propri dati in un modulo Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza dell'account, vengono trattati i seguenti dati:

• Dati dell'account/anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (social login)
• Dati di sicurezza: hash delle password, dati per l'autenticazione a più fattori (MFA), token di sessione
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (rilevamento frodi)

La raccolta avviene esclusivamente durante il login/la registrazione e a ogni aggiornamento della sessione.

Ulteriori informazioni: https://www.okta.com/legal/privacy-policy/

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento negli Stati Uniti, ci avvaliamo delle clausole contrattuali standard dell'UE concordate in un accordo sul trattamento dei dati.

Base giuridica e finalità del trattamento

Integriamo Auth0 sulla base del nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, per garantire che solo le persone autorizzate e identificate abbiano accesso ai nostri servizi. Auth0 è inoltre necessario per fornire il servizio in relazione all'accesso all'account utente ai sensi del § 165, paragrafo 2, del TKG (2021).

Periodo di conservazione / opzioni di opposizione e rimozione

Se non desideri che i cookie vengano memorizzati, configura il tuo browser di conseguenza (elimina/blocca i cookie/avvisa). Puoi anche gestire le tue preferenze sui cookie tramite CookieHub.

6. Datadog

Descrizione del trattamento

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), in qualità di responsabile del trattamento ai sensi dell'art. 4, punto 8, e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema ed eseguire analisi degli errori (ad esempio, deviazioni, anomalie inclusi latenza, disponibilità, tempi di risposta) delle nostre presenze online e dei nostri servizi, nonché per finalità di sicurezza informatica. A tal fine, DataDog raccoglie, per nostro conto, dati di log (che possono contenere gli indirizzi IP degli utenti), dati sulle prestazioni (inclusi stack trace e tempi di errore) e metadati (configurazioni di sistema e ID utente anonimizzati).

I dati personali raccolti possono essere trasferiti e conservati da DataDog negli Stati Uniti. Abbiamo stipulato un accordo sul trattamento dei dati che include le clausole contrattuali standard dell'UE. DataDog è certificato secondo il Data Privacy Framework UE-USA.

Ulteriori informazioni: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento

Dopo il periodo applicabile, vengono conservati solo dati aggregati e non personali. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, per un funzionamento privo di errori e basato sulle esigenze delle nostre presenze online e dei nostri servizi, nonché per rilevare e correggere eventuali errori. DataDog è necessario per fornire le nostre presenze online e i nostri servizi in relazione all'accesso all'account utente ai sensi del § 165, paragrafo 2, del TKG (2021).

Periodo di conservazione / opzioni di opposizione e rimozione

I dati raccolti tramite DataDog vengono eliminati o resi anonimi dopo l'analisi degli errori.

V. Link a siti web di altri fornitori

La nostra presenza online può contenere link ad altri siti web. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. La presente Informativa sulla privacy non si applica pertanto ai fornitori esterni ai cui contenuti o offerte rimandiamo semplicemente. Se venite reindirizzati ad altri siti web tramite link presenti sulle nostre pagine, vi invitiamo a consultare le pratiche relative ai dati di tali fornitori.

VI. Presenza online su social network e piattaforme

Descrizione del trattamento

Manteniamo ulteriori presenze online all'interno di social network o reti professionali (ad es. Facebook, Xing, LinkedIn) (“SN”) e piattaforme (ad es. YouTube) e vi rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi), verrete indirizzati alla relativa presenza sui social network. Lo scopo è comunicare con clienti, potenziali clienti e utenti attivi su tali canali e informarli sui nostri servizi.

Quando si accede ai rispettivi network e piattaforme, si applicano i termini e le politiche di trattamento dei dati dei relativi gestori.

Poiché l'utilizzo dei social network avviene al di fuori del nostro sito web/servizi, non abbiamo alcuna influenza, salvo diversa indicazione di seguito. Segnaliamo che i dati potrebbero essere trattati anche negli Stati Uniti dalle società che gestiscono i social network e potrebbero essere utilizzati dai gestori per scopi di ricerca di mercato e pubblicità, inclusa la creazione di profili utente. Se avete effettuato l'accesso al relativo network/piattaforma, questi potrebbero memorizzare cookie sul vostro dispositivo per tracciare il vostro utilizzo e comportamento.

Salvo diversa indicazione, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei network/piattaforme (ad es. commenti o messaggi). Per vostra comodità, vi rimandiamo alle informazioni sulla privacy e alle opzioni di opt-out dei gestori.

Base giuridica e finalità del trattamento

Trattiamo i vostri dati personali solo nel contesto di un contatto diretto tramite social network o dell'interazione con la nostra presenza/contenuti ivi presenti. Salvo diversa indicazione, il trattamento si basa sui nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR per un'informazione e una comunicazione efficaci, a condizione che gli utenti comunichino con noi all'interno dei social network/piattaforme. Se il vostro contatto mira alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

Laddove un social network tratti dati personali e determini autonomamente le finalità e i mezzi, tale social network è l'unico titolare del trattamento. Vi invitiamo a valutare attentamente quali dati personali condividete con noi tramite i social network. Se desiderate evitare che il social network tratti i dati personali che ci trasmettete, vi preghiamo di contattarci tramite altri mezzi.

Periodo di conservazione / opzioni di opposizione e rimozione

Se siete iscritti a un social network e non desiderate che questo raccolga dati su di voi tramite la nostra offerta collegandoli ai vostri dati del social network, dovete disconnettervi dal social network prima di visitare la nostra offerta. Per dettagli sul trattamento, sui periodi di conservazione e sulle opzioni di opt-out, vi invitiamo a consultare le informazioni dei fornitori. Le richieste di accesso e altri diritti sono generalmente più efficaci se rivolte direttamente ai fornitori, poiché solo loro possono accedere direttamente ai dati degli utenti. Se avete bisogno di assistenza, potete contattarci.

Facebook

Gestiamo una pagina aziendale Facebook (“fan page”) sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Ireland e noi siamo contitolari del trattamento per la raccolta dei dati dei visitatori sulla nostra fan page, per la quale abbiamo concluso un accordo di contitolarità ai sensi dell'art. 26 del GDPR, oltre a termini aggiuntivi:
“Controller Addendum”: https://www.facebook.com/legal/controller_addendum
“Data Processing Terms”: https://www.facebook.com/legal/terms/dataprocessing/update

Le informazioni richieste ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR fornite da Facebook sono disponibili nella Normativa sui dati di Facebook: https://www.facebook.com/about/privacy.

Anche Facebook Inc., Menlo Park, California, USA (“Facebook Inc.”) raccoglie e utilizza i “Page Insights” per l'analisi. I Page Insights sono dati aggregati che possono fornire informazioni su come gli utenti interagiscono con la nostra pagina e possono basarsi su dati personali raccolti in relazione a visite o interazioni. Il Controller Addendum disciplina, tra le altre cose, le misure di sicurezza e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità del trattamento congiunto sono descritte nei termini a cui fa riferimento il Controller Addendum.

I dati raccolti durante le visite alla nostra fan page includono informazioni sui contenuti visualizzati o con cui si è interagito e sulle azioni intraprese (vedere “Cose che tu e altri fate e fornite” nella Normativa sui dati di Facebook), nonché informazioni sul dispositivo (ad es. indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedere “Informazioni sul dispositivo” nella Normativa sui dati).

Condividiamo la responsabilità per gli Insight della Pagina. Abbiamo concordato con Facebook Ireland che quest'ultima è responsabile dell'adempimento dei diritti degli interessati ai sensi degli artt. 15-20 del GDPR in merito ai dati personali conservati da Facebook Ireland nel contesto del trattamento congiunto. Pertanto, qualora dovessimo ricevere richieste di protezione dei dati relative agli Insight della Pagina, siamo tenuti a informare Facebook; inoltreremo tali richieste a Facebook Ireland.

Ulteriori dettagli sul trattamento effettuato da Facebook (inclusa la base giuridica e le modalità di esercizio dei diritti) sono disponibili all'indirizzo https://www.facebook.com/about/privacy.

Precisiamo che non abbiamo la possibilità di attivare o disattivare gli Insight della Pagina. Le richieste devono quindi essere inoltrate principalmente a Facebook Ireland, a meno che i dati non siano stati raccolti direttamente da noi. Se non desideri che Facebook Inc. raccolga i tuoi dati, ti invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a configurare il tuo browser in modo da bloccare i cookie e/o a disconnetterti da Facebook durante la navigazione sul nostro sito.

Informativa sulla privacy: https://www.facebook.com/about/privacy/ e https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzioni di opt-out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali.

Ogni volta che accedi a una pagina del nostro sito web dotata di un componente LinkedIn (plugin LinkedIn), tale componente induce il tuo browser a scaricare una visualizzazione corrispondente da LinkedIn. Ulteriori informazioni: https://developer.linkedin.com/plugins. In questo modo, LinkedIn viene a conoscenza della specifica sottopagina che hai visitato.

Se hai effettuato l'accesso a LinkedIn, il social network riconosce quali sottopagine visiti durante la tua permanenza e associa queste informazioni al tuo account LinkedIn. Se clicchi su un pulsante LinkedIn integrato nel nostro sito, LinkedIn associa questa azione al tuo account e memorizza i relativi dati personali.

LinkedIn riceve informazioni sulla tua visita al nostro sito web ogni volta che sei connesso a LinkedIn, indipendentemente dal fatto che tu clicchi o meno sul componente LinkedIn. Se non desideri che ciò avvenga, puoi impedirlo disconnettendoti da LinkedIn prima di accedere al nostro sito web.

LinkedIn offre impostazioni per annullare l'iscrizione ai messaggi e alla pubblicità mirata, nonché per gestire le preferenze pubblicitarie all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner che potrebbero impostare cookie; tali cookie possono essere rifiutati tramite https://www.linkedin.com/legal/cookie-policy. Informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Opzioni di opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

XING è gestito da XING AG, Dammtorstraße 29–32, 20354 Amburgo, Germania ("XING"). XING è un social network basato su Internet che consente di stabilire contatti professionali.

Ogni volta che accedi a una pagina del nostro sito web dotata di un componente XING (plugin XING), il tuo browser scarica una visualizzazione da XING. Ulteriori informazioni: https://dev.xing.com/plugins. In questo modo, XING viene a conoscenza della specifica sottopagina che hai visitato.

Se hai effettuato l'accesso a XING, il social network riconosce quali sottopagine visiti. Queste informazioni vengono raccolte e associate al tuo account XING. Se clicchi su un pulsante XING (ad esempio "Condividi"), XING associa questa azione al tuo account e memorizza i dati personali.

XING riceve informazioni sulla tua visita ogni volta che sei connesso, indipendentemente dal fatto che tu clicchi sul componente. Se non desideri che ciò avvenga, disconnettiti da XING prima di accedere al nostro sito web.

Informativa sulla privacy di XING: https://www.xing.com/privacy
Informazioni sul pulsante di condivisione XING: https://www.xing.com/app/share?op=data_protection
Informativa sulla privacy / opt-out: https://privacy.xing.com/de/datenschutzerklaerung

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatti via e-mail

Descrizione del trattamento

Il nostro sito web mette a disposizione un modulo di contatto per comunicazioni elettroniche. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e archiviati:

• azienda/ente (obbligatorio)
• nome (obbligatorio)
• cognome (obbligatorio)
• e-mail (obbligatorio)
• telefono (facoltativo)
• messaggio (facoltativo)

Quando invii il tuo messaggio tramite uno dei nostri moduli di contatto, al momento dell'invio vengono memorizzati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora dell'invio

Se ci contatti tramite un indirizzo e-mail da noi fornito, i dati personali trasmessi con l'e-mail vengono archiviati.

Se fornisci un numero di cellulare per ricevere aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero per tale scopo.

Utilizziamo i moduli HubSpot (un servizio all'interno del nostro CRM HubSpot) per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere Parte C, punto II). I dati inseriti nei moduli vengono archiviati nel nostro CRM HubSpot.

Utilizziamo i servizi e-mail di Google tramite Google Workspace, forniti da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (“Google”). Pertanto, le e-mail vengono archiviate anche sui server di Google. Abbiamo selezionato la regione “Europa” come posizione del server e stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti; Google lo garantisce contrattualmente.

Per canalizzare e smistare le richieste in arrivo, utilizziamo servizi basati sull'intelligenza artificiale tramite un'interfaccia progettata per comprendere e generare linguaggio naturale, analizzare informazioni ed effettuare previsioni.

Utilizziamo il modello linguistico ChatGPT fornito da OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati non verranno utilizzati per addestrare modelli e non saranno condivisi con OpenAI. L'informativa sulla privacy di OpenAI è disponibile all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un addendum sul trattamento dei dati (https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti durante l'utilizzo dell'API di OpenAI, l'addendum sul trattamento dei dati include le clausole contrattuali standard dell'UE per garantire un livello di protezione adeguato per i trasferimenti verso paesi terzi.

Utilizziamo inoltre il sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per la preselezione di e-mail e documenti in arrivo. In qualità di clienti Google Workspace, Google garantisce che i dati elaborati durante l'utilizzo di Google Gemini non vengano utilizzati per addestrare i modelli di IA di Google disponibili al pubblico.

Per il controllo ortografico e grammaticale nelle risposte, utilizziamo LanguageTool, un prodotto software di LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania, una sussidiaria di Learno Inc., che include funzioni di IA. Informativa sulla privacy: https://languagetool.org/de/legal/privacy. LanguageTool archivia i testi controllati e gli errori rilevati sui propri server per un massimo di 15 minuti (non in modo permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentano l'assegnazione dei set di dati a una persona. Tuttavia, se il testo contiene informazioni personali, queste potrebbero essere archiviate brevemente. Abbiamo stipulato un accordo per il trattamento dei dati con Learno Inc. che include le clausole contrattuali standard dell'UE necessarie per il trattamento negli Stati Uniti: https://languagetool.org/de/legal/dpa.

Per leggere i file PDF o Word allegati, utilizziamo Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 GDPR (https://airparser.com/dpa/). Informativa sulla privacy di Airparser: https://airparser.com/gdpr/.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati trasmessi tramite moduli di contatto o e-mail è l'art. 6, paragrafo 1, lettera f) del GDPR. Se la richiesta mira alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR.

Elaboriamo i dati personali inseriti nella maschera di input per gestire le richieste e ricontattarti. Il trattamento tramite e-mail si basa anche sul legittimo interesse necessario alla gestione di tali comunicazioni. Se fornisci un numero di cellulare per aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero per tale scopo.

L'utilizzo di servizi basati su IA si basa sul nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR. A causa dell'elevato numero di messaggi in arrivo, ci affidiamo a tale preselezione e assegnazione ai team responsabili per garantire un'elaborazione rapida e mirata, che è nel nostro interesse e in quello dei mittenti.

Le informazioni sull'utente possono essere archiviate anche nel nostro CRM o in un sistema di gestione delle richieste analogo, sulla base dei nostri legittimi interessi.

Altri dati personali elaborati durante l'invio vengono utilizzati per prevenire l'uso improprio del modulo di contatto e garantire la sicurezza dei nostri sistemi IT.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo della raccolta. Per i dati personali inseriti nei moduli di contatto o trasmessi via e-mail, ciò avviene generalmente al termine della conversazione. Una conversazione si considera conclusa quando le circostanze indicano che la questione è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne richiedano una conservazione più lunga.

Gli utenti possono revocare il proprio consenso in qualsiasi momento. Se un utente ci contatta via e-mail, può opporsi alla memorizzazione dei propri dati personali in qualsiasi momento. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo avvalerci di un'altra base giuridica o non sussista un interesse prevalente che giustifichi l'ulteriore trattamento.

In tal caso, tutti i dati personali memorizzati durante il contatto verranno cancellati, a meno che non sussistano obblighi di legge che ne richiedano una conservazione più lunga.

2. Assistenza telefonica

Descrizione del trattamento

Se un utente ci contatta telefonicamente utilizzando un numero presente sulle nostre piattaforme online, registriamo il numero del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (orario di inizio e durata della chiamata), nonché il contenuto essenziale della conversazione e le informazioni fornite (nome, motivo della chiamata, recapiti per il ricontatto, ecc.).

Per la pre-qualificazione delle chiamate in arrivo, utilizziamo una soluzione basata sull'intelligenza artificiale di Leaping AI UG (responsabilità limitata), Potsdamer Straße 72, 10785 Berlino, Germania, che richiede i dati necessari per classificare e instradare la chiamata (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) e può automatizzare alcune richieste dei clienti. Con Leaping AI è stato stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR.

Chiediamo se si acconsente alla registrazione della chiamata. Se il chiamante acconsente, memorizziamo l'intero contenuto della chiamata e creiamo automaticamente una trascrizione. Utilizziamo le registrazioni e le trascrizioni per la formazione del nostro personale di assistenza, per chiarire eventuali reclami dei clienti, per creare valutazioni interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e a fini probatori per far valere o difendere diritti legali.

Utilizziamo la piattaforma di contact center in cloud Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA ("Talkdesk"). Abbiamo stipulato un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi. Abbiamo inoltre concordato che la nostra istanza Talkdesk sia fornita in una regione europea, in modo che i nostri dati siano trattati per impostazione predefinita all'interno di un cloud regionale nell'Unione Europea.

Base giuridica e finalità del trattamento

Al momento dell'accettazione di una chiamata, raccogliamo automaticamente i dati necessari per la gestione delle chiamate (in particolare il nostro numero di riferimento, la targa, il nome del chiamante) per automatizzare e gestire in modo efficiente alcune richieste dei clienti e componenti di interazione, sulla base dell'art. 6, paragrafo 1, lettera f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o previsto con il chiamante, un'ulteriore base giuridica è rappresentata dall'art. 6, paragrafo 1, lettera b) del GDPR.

Durante la chiamata, memorizziamo manualmente la richiesta del chiamante nel nostro sistema e salviamo la nota della chiamata al termine della stessa; in tal caso non avviene alcuna registrazione. La base giuridica è l'art. 6, paragrafo 1, lettera f) del GDPR; ove applicabile, si applica anche l'art. 6, paragrafo 1, lettera b) del GDPR come base aggiuntiva.

Le registrazioni e le trascrizioni vengono create e trattate esclusivamente sulla base del consenso preventivo dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Le informazioni sull'utente possono essere memorizzate anche nel nostro CRM o in un sistema di gestione delle richieste comparabile, sulla base dei nostri legittimi interessi.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari, generalmente quando la conversazione è terminata e non sussistono obblighi di legge che ne richiedano una conservazione più lunga.

Se non esiste un periodo di conservazione legale, la durata della conservazione delle registrazioni e delle note di chiamata è guidata dai termini di prescrizione legali (in Germania il termine di prescrizione standard è di tre anni). Le trascrizioni vengono cancellate dopo 6 mesi.

Gli utenti possono revocare il proprio consenso in qualsiasi momento. Se un chiamante revoca il consenso alla registrazione, alla trascrizione o alla memorizzazione, le registrazioni e le trascrizioni verranno cancellate immediatamente, a meno che obblighi di legge non ne impongano una conservazione più lunga.

3. Sistema di ticket

Descrizione del trattamento

Utilizziamo Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA, come nostro sistema di ticketing. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste degli utenti attraverso vari canali. La utilizziamo per ricevere e gestire le richieste. Se ci contatti tramite modulo di contatto, e-mail o telefono, le informazioni fornite, il contenuto della conversazione e i dati da noi raccolti (vedere le sezioni precedenti VII.2 e VII.3) vengono archiviati e organizzati nel sistema di ticketing per consentire un'elaborazione cronologica e migliorare la qualità del servizio.

I dati sono archiviati sui server di Freshdesk. A seconda di ciò che fornisci, vengono raccolti, trasmessi a Freshdesk, archiviati e recuperati dati personali come nome, cognome e indirizzo e-mail. Abbiamo scelto di far elaborare i dati su server situati all'interno dell'UE, per garantire che i dati rimangano nell'UE e che l'accesso da parte delle autorità statunitensi sia tecnicamente impossibile.

Maggiori informazioni: https://www.freshworks.com/privacy/

Base giuridica e finalità del trattamento

Trattiamo le informazioni acquisite tramite Freshdesk sulla base del nostro legittimo interesse a fornire un servizio clienti efficiente e una risposta quanto più rapida possibile alle tue richieste (Art. 6, paragrafo 1, lettera f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'Art. 28 del GDPR, volto a proteggere i dati e vietare la divulgazione non autorizzata a terzi.

Qualora in singoli casi si rendesse necessario un trasferimento negli Stati Uniti, questo avverrà sulla base delle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione / opzioni di opposizione e cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale tra noi e gli interessati o fino al completamento della conversazione in questione. Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare i tuoi diritti come descritto nella Parte A.

4. Funzione di chat

Descrizione del trattamento

La funzione di chat fornita sul nostro sito web consiste in un chatbot basato sull'intelligenza artificiale di Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA ("Decagon"). Decagon gestisce una piattaforma di IA per automatizzare i processi di assistenza clienti utilizzando degli "agenti". La chat può essere utilizzata per porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di parcheggio gestite (ad esempio, orari di apertura, tariffe) o per segnalare problemi in un'area di parcheggio gestita, affinché vengano inoltrati all'assistenza clienti.

Una volta inserita una domanda nel campo di testo della chat ("prompt"), Decagon analizza automaticamente la domanda e fornisce una risposta testuale. Di norma, non richiediamo informazioni personali (ad esempio, nome, indirizzo e-mail, numero di telefono, indirizzo, targa). Ti preghiamo di evitare di inserire tali dati personali su di te o su altri, a meno che non venga richiesto. Raccogliamo e conserviamo tali dati solo se li fornisci volontariamente.

Per la visualizzazione e il funzionamento tecnico, vengono elaborati i seguenti dati di registro tecnicamente necessari:

• Indirizzo IP
• metadati sulle richieste API
• data e ora dell'accesso

Il trattamento è completamente automatizzato dalla funzione di chat e inizia solo quando invii dei dati nella chat. L'agente opera entro limiti chiaramente definiti e non prende decisioni autonome che influiscano sui tuoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dall'ambito di competenza dell'agente, viene inoltrata tramite un processo supervisionato a uno dei nostri operatori umani e archiviata per l'ulteriore elaborazione al di fuori di Decagon, nel nostro CRM o sistema di ticketing.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non vengono utilizzati per addest rare altri modelli di IA. Maggiori informazioni: https://decagon.ai/legal/privacy

Base giuridica e finalità del trattamento

Lo scopo del trattamento è supportare l'assistenza clienti/utenti rispondendo a domande generali o richieste di supporto. Trattiamo le informazioni acquisite tramite Decagon sulla base del nostro legittimo interesse a fornire un servizio clienti efficiente e risposte rapide (Art. 6, paragrafo 1, lettera f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'Art. 28 del GDPR, che vieta la divulgazione non autorizzata a terzi.

Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE durante il normale funzionamento (residenza dei dati nell'UE). Se in singoli casi fosse necessario un trasferimento negli Stati Uniti per il supporto tecnico e tale trasferimento fosse da noi autorizzato, esso avverrà sulla base delle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati personali scambiati nelle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati o fino al completamento della conversazione. Se desideri che i tuoi dati personali vengano eliminati, puoi esercitare i tuoi diritti come descritto nella Parte A.

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento

Tramite il nostro negozio online MHP ("Negozio Online"), puoi prenotare e pagare i servizi di parcheggio per le aree gestite da noi sulla base delle condizioni generali applicabili. Ad esempio, puoi pagare le tariffe di parcheggio online.

Utilizziamo i cookie per rendere il Negozio Online più facile da usare. Alcuni elementi richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. I cookie memorizzano, ad esempio, la lingua e la regione dell'utente. I cookie consentono inoltre di analizzare il comportamento di navigazione nel Negozio Online (ad esempio, termini di ricerca inseriti, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web).

Per prenotare i servizi di parcheggio, è necessario compilare e inviare l'apposito modulo di prenotazione. Devi inserire la targa del tuo veicolo nella maschera di inserimento fornita, selezionare eventualmente l'area di parcheggio desiderata e/o inserire un numero di riferimento/pratica. Abbiamo bisogno della targa e di altri dettagli per associare la tariffa di parcheggio dovuta alla relativa procedura/servizio di parcheggio.

I dati trattati durante la prenotazione includono i dati della targa, l'importo dovuto e altri dati di comunicazione, contrattuali e di pagamento di clienti, potenziali clienti e altri partner commerciali. Il trattamento serve all'esecuzione dei servizi contrattuali nella gestione del Negozio Online, alla fatturazione, alla consegna e al servizio clienti. Nel processo di prenotazione, trattiamo le informazioni visibili nei relativi moduli come nome, azienda, indirizzo, e-mail, telefono. Le informazioni obbligatorie sono generalmente contrassegnate con * o "opzionale" e includono le informazioni necessarie per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per coordinarsi con te o informarti su dettagli importanti dell'ordine.

Trattiamo e utilizziamo i dati per consentire la selezione, la prenotazione e il pagamento dei nostri servizi di parcheggio. Elaboriamo inoltre i dati per gestire e, se necessario, inviare la conferma della prenotazione. Ulteriori dettagli sono regolati dalle condizioni generali applicabili. I dettagli sui fornitori di servizi di pagamento sono forniti nella Parte C, punto 2.

Utilizziamo la soluzione di e-commerce fornita da Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublino 4, D04 XN32, Irlanda, una società affiliata di Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5 (congiuntamente "Shopify"). Shopify gestisce la piattaforma di e-commerce. Tutti i dati raccolti tramite il Negozio Online vengono elaborati sui server di Shopify per queste finalità.

Laddove i dati vengano trasferiti a Shopify Inc. in Canada, un livello di protezione adeguato è garantito da una decisione di adeguatezza della Commissione Europea. Nel contesto dei servizi di Shopify, i dati possono essere trasferiti anche per un ulteriore trattamento per conto di Shopify Inc., Shopify Data Processing (USA) Inc., Shopify Payments o Shopify (USA) Inc.

Divulghiamo i dati raccolti tramite il nostro Negozio Online a Shopify nella misura necessaria affinché Shopify possa fornire i propri servizi relativi al sistema del negozio. Shopify elabora anche i dati forniti dai clienti durante gli acquisti o i pagamenti per elaborare gli ordini e offrire un'esperienza di acquisto intuitiva. Shopify raccoglie/riceve in particolare: nome, indirizzo e-mail, indirizzo di spedizione e fatturazione, dati di pagamento, nome dell'azienda, numero di telefono, indirizzo IP, informazioni sugli ordini, informazioni sui negozi di commercianti supportati da Shopify visitati e informazioni sul dispositivo e sul browser utilizzati.

I dati inseriti possono essere inoltrati ai server di Shopify e ad altri fornitori di servizi utilizzati da Shopify, anche negli Stati Uniti, ed essere ivi elaborati. Ulteriori dettagli: https://www.shopify.de/legal/datenschutz

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati raccolti durante la prenotazione è l'art. 6, paragrafo 1, lettera b) del GDPR (conclusione/esecuzione prevista di un contratto). Inoltre, si applica l'art. 6, paragrafo 1, lettera f) del GDPR per identificare e combattere comportamenti dannosi e per rilevare e prevenire altre esperienze negative, per mantenere l'integrità del Negozio Online e per promuovere la protezione e la sicurezza. Noi e gli altri utenti abbiamo interesse a prevenire, rilevare o indagare su attività illegali, frodi o incidenti di sicurezza. Le informazioni di cui sopra sono necessarie anche per la fornitura del servizio ai sensi del § 165(2) TKG (2021).

Il trattamento dei dati personali nella maschera di inserimento serve a gestire la prenotazione e a fornire il relativo servizio di parcheggio.

Il trattamento può basarsi anche sul consenso (art. 6, paragrafo 1, lettera a) del GDPR) se richiesto. Puoi revocare il consenso in qualsiasi momento con effetto futuro. La liceità del trattamento precedente rimane inalterata. Ti preghiamo di notare che la revoca potrebbe comportare l'impossibilità di fornire il processo di prenotazione completo e che la prenotazione potrebbe non essere più possibile.

Utilizziamo Shopify sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR per vendere i nostri prodotti online in modo rapido, semplice e sicuro, semplificare l'uso del negozio e rendere la tua visita più interessante. Shopify ci aiuta a comprendere l'utilizzo del nostro sito web per ottimizzare la nostra offerta e adattarla alle tue esigenze e ai tuoi interessi. I cookie non essenziali di Shopify vengono elaborati sulla base del tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR e del § 165(2) TKG (2021). Se i cookie non vengono accettati, la funzionalità del Negozio Online potrebbe essere limitata.

Periodo di conservazione / opzioni di opposizione e rimozione

I dati vengono eliminati una volta che non sono più necessari. Per i dati di prenotazione, ciò avviene generalmente al più presto dopo la conclusione di un contratto, una volta che il servizio di parcheggio è stato completamente fornito. Di norma, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. Laddove si applichino obblighi di archiviazione legali, l'eliminazione avviene dopo la scadenza del periodo di conservazione.

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini (“servizi di pagamento”)

Descrizione del trattamento

Se, dopo aver concluso un contratto a pagamento per servizi di parcheggio, ti viene richiesto di fornire dati di pagamento (ad esempio, il numero di conto per l'addebito diretto), tali dati sono necessari per elaborare i pagamenti.

Offriamo diverse opzioni di pagamento e ci avvaliamo di banche, istituti di credito e altri fornitori di servizi di pagamento (“fornitori di servizi di pagamento”). Le transazioni di pagamento tramite i mezzi comuni (ad esempio, Visa/MasterCard) avvengono esclusivamente tramite connessioni SSL/TLS crittografate.

Se scegli un particolare fornitore di servizi di pagamento, tale fornitore eroga i propri servizi sulla base di un contratto tra te e il fornitore stesso e secondo i suoi termini e condizioni. Il trattamento dei dati da parte del fornitore avviene sotto la sua esclusiva responsabilità; non abbiamo alcuna influenza in merito. Pertanto, per l'esercizio dei diritti dell'interessato in questo contesto, dobbiamo rimandarti al rispettivo fornitore. Il fornitore potrebbe richiedere ulteriori consensi, ad esempio per verifiche dell'identità o del credito.

I dati personali trattati dai fornitori di servizi di pagamento includono solitamente: nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono e i dati relativi al pagamento necessari per la transazione e l'ordine.

Base giuridica e finalità del trattamento

Il trasferimento dei tuoi dati ai fornitori di servizi di pagamento avviene sulla base dell'art. 6, paragrafo 1, lettera b) del GDPR (esecuzione di un contratto) per l'elaborazione dei dati raccolti durante l'ordine, e sulla base dei nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) qualora non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Puoi revocare in qualsiasi momento, con effetto futuro, qualsiasi consenso al trattamento da parte dei fornitori di pagamento. La revoca non pregiudica i trattamenti effettuati in passato.

Metodi/fornitori di pagamento (esempi):

• American Express (American Express Europe S.A.) – https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
• Apple Pay (Apple Inc.) – https://www.apple.com/legal/privacy/de-ww/
• Giropay (giropay GmbH) – https://www.giropay.de/rechtliches/datenschutzerklaerung/
• Google Pay (Google Ireland Limited) – https://policies.google.com/privacy
• Mastercard (Mastercard Europe SA) – https://www.mastercard.de/de-de/datenschutz.html
• PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A.) – https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Visa (Visa Europe Services Inc.) – https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Adyen

Se viene selezionato il pagamento tramite Adyen, i dati personali vengono trasmessi ad Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi (“Adyen”), solitamente: tipo di carta, nome del titolare, numero della carta, codice di sicurezza e data di scadenza. Adyen tratta i dati per l'elaborazione dei pagamenti e per verifiche dell'identità/del credito, agendo in qualità di titolare del trattamento. Informativa sulla privacy: https://www.adyen.com/de_DE/privacy-policy e per l'elaborazione delle transazioni: https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Se scegli Stripe, i dati dell'ordine e della transazione vengono comunicati a Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (“Stripe”) esclusivamente per l'elaborazione del pagamento e solo nella misura necessaria. Stripe ha un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento. Informativa sulla privacy: https://stripe.com/de/privacy. In qualità di responsabile del trattamento, Stripe agisce secondo le nostre istruzioni in base a un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Shop Pay (“Shopify Payments”)

Se scegli un metodo di pagamento offerto tramite Shopify Payments, l'elaborazione del pagamento viene effettuata tramite Stripe. Se ti registri a Shop Pay, Shopify memorizza e utilizza i tuoi dati sotto la propria responsabilità per precompilare le informazioni di checkout secondo i termini di Shopify. Ulteriori dettagli: https://www.shopify.de/legal/datenschutz e https://pay.shopify.com/tos-privacy-policy#privacy-policy.

secuPay

Se utilizzi secuPay, i dati possono essere trasmessi a secupay AG, Goethestraße 6, 01896 Pulsnitz, Germania (“secupay”) per l'elaborazione dei pagamenti e i controlli del rischio; secuPay può anche coinvolgere agenzie di credito per verifiche dell'identità e del credito. Informativa sulla privacy: https://www.secupay.com/de/datenschutz.

3. Utilizzo delle recensioni per il negozio online MHP (Trustpilot)

Descrizione del trattamento

Utilizziamo la piattaforma di recensioni Trustpilot, gestita da Trustpilot A/S, Pilestraede 58, 5th Floor, 1112 Copenaghen, Danimarca. Se viene acquistato un servizio di parcheggio tramite il nostro negozio e la ricevuta viene inviata via e-mail, includiamo un pulsante Trustpilot contenente un link univoco creato da Trustpilot. Cliccando sul link verrai reindirizzato a Trustpilot; il modulo Trustpilot potrebbe essere precompilato. La verifica avviene tramite il numero di riferimento. L'invio di una recensione è facoltativo.

Trasmettiamo a Trustpilot i seguenti dati: indirizzo e-mail, nome e cognome, numero di riferimento, dominio del negozio specifico per lingua e paese, dati di accesso (incluso l'indirizzo IP) e il servizio di parcheggio selezionato.

Utilizziamo Trustpilot in qualità di responsabile del trattamento e lo abbiamo contrattualmente obbligato a gestire i tuoi dati in conformità con la legge sulla protezione dei dati. Ti ricordiamo che è necessario un account Trustpilot per inviare una recensione e che Trustpilot diventa titolare del trattamento per l'ulteriore elaborazione della recensione, inclusa la sua pubblicazione. Dettagli: https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy

Base giuridica e finalità del trattamento

Il trattamento serve alla creazione del link di invito e alla verifica dell'autenticità dell'utilizzo del negozio per il processo di recensione. La raccolta di feedback per migliorare i nostri servizi costituisce un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati di invito per Trustpilot vengono conservati per un anno.

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento

Durante l'utilizzo delle aree di parcheggio, vengono registrati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore/posteriore del veicolo, orario di ingresso/uscita, data e luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, gli utenti che non dispongono di un diritto di parcheggio permanente devono inserire la propria targa presso la cassa automatica. Se presente nel nostro database, la tariffa di parcheggio viene calcolata e pagata. I dettagli sui pagamenti tramite il nostro Negozio Online sono forniti nella Parte C, punti 1 e 2, e secondo le condizioni d'uso applicabili.

In caso di violazione delle condizioni generali d'uso, trattiamo inoltre tutti i dati personali rilevanti per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale e/o l'esercizio dei diritti di tutela del possesso e della proprietà ("applicazione"), inclusi i dati personali del proprietario registrato e del conducente.

Se ricevi una richiesta di pagamento in qualità di proprietario registrato di un veicolo che ha causato una violazione del parcheggio, la tua targa è stata precedentemente trasmessa da noi all'autorità amministrativa distrettuale competente e/o alla direzione di polizia statale. Se non sei il proprietario registrato, abbiamo ricevuto i tuoi dati dal proprietario del veicolo o da un altro terzo (ad esempio, società di noleggio o leasing) che ha confermato che eri tu il conducente al momento del fatto. Se non risiedi più all'indirizzo registrato nel Registro Centrale dei Veicoli (Zentrale Zulassungsevidenz), abbiamo ottenuto i tuoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.

Per elaborare ulteriormente i documenti in blocco ricevuti dalle autorità contenenti i dati dei proprietari registrati e per suddividere i set di dati per proprietario, utilizziamo ConvertAPI di UAB Baltsoft, Kosciuskos 26-17, Vilnius, LT-01100, Lituania. Lo strumento elabora file PDF e, se necessario, converte i file in altri formati (ad esempio, da PDF a DOCX). I dati personali contenuti nei documenti (solitamente nome e indirizzo) vengono elaborati sui server del fornitore. I flussi di dati scambiati sono completamente crittografati. ConvertAPI si è impegnata a rispettare gli standard di protezione dei dati applicabili (https://www.convertapi.com/static/docs/compliance/PP_DPA.pdf) ed è certificata ISO 27001 (https://www.convertapi.com/compliance).

Base giuridica e finalità del trattamento / destinatari

Il trattamento è necessario per tutelare i legittimi interessi nella gestione dell'area di parcheggio e nella relativa amministrazione (Art. 6, paragrafo 1, lettera f) del GDPR) e per l'esecuzione dei servizi contrattuali previsti dalle condizioni generali d'uso (Art. 6, paragrafo 1, lettera b) del GDPR), ad esempio, calcolo e fatturazione delle tariffe, verifica dei diritti, controllo dei pagamenti tramite app/portale, garanzia del rispetto dei periodi di sosta massima/gratuita e dei periodi di tolleranza.

I dati relativi al proprietario (in particolare nome e indirizzo) vengono ottenuti trasmettendo la targa all'autorità amministrativa distrettuale competente/direzione di polizia statale o agli uffici di informazione esteri per i veicoli immatricolati all'estero ("richiesta del proprietario"). I dati del conducente possono essere richiesti al proprietario identificato, alla società di noleggio o di leasing e possono essere divulgati a terzi per tali scopi (ad esempio, avvocati, società di recupero crediti).

Per il funzionamento tecnico della tecnologia/software di parcheggio e per l'applicazione delle norme, i dati sono trattati da MHP GmbH e dai suoi appaltatori (Peter Park System GmbH per il funzionamento della tecnologia/software e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'Art. 6, paragrafo 1, lettera b) del GDPR nella misura in cui il trattamento è finalizzato all'esecuzione del contratto; altrimenti l'Art. 6, paragrafo 1, lettera f) del GDPR per i legittimi interessi nella tutela dei diritti di possesso/proprietà, nel garantire il corretto funzionamento delle aree di parcheggio e nell'accelerare l'elaborazione dei veicoli.

Periodo di conservazione / obbligo di fornire i dati / opzioni di opposizione e cancellazione

Eliminiamo i dati personali una volta risolti tutti i reclami esistenti relativi all'utilizzo del parcheggio e dopo la scadenza dei termini di conservazione e prescrizione previsti dalla legge. Se non si è verificata alcuna violazione e l'utente lascia l'area entro il periodo di tolleranza applicabile, i dati dell'utente vengono eliminati automaticamente 48 ore dopo l'uscita, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei dati è previsto contrattualmente nei termini di utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei dati, non è possibile eseguire il rapporto contrattuale né fornire i servizi di gestione del parcheggio. Non utilizziamo i tuoi dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta/elaborazione dei dati è strettamente necessaria, gli utenti non hanno diritto di opposizione. Poiché la targa viene rilevata all'ingresso, è possibile invertire la marcia prima di entrare (se l'infrastruttura lo consente) per evitare la registrazione dei dati.

5. Attivazione delle autorizzazioni di parcheggio

Descrizione del trattamento

Per alcune aree di parcheggio, è possibile richiedere autorizzazioni di sosta e/o tempi di sosta gratuiti tramite terminali o maschere di prenotazione online (tramite il sito web di MHP o, ad esempio, presso rivenditori/istituzioni locali), in conformità con le condizioni in loco. Gli utenti devono inserire i dati richiesti nella maschera pertinente. L'inserimento della targa del veicolo è sempre obbligatorio. Potrebbero essere richieste informazioni aggiuntive (ad esempio, numeri identificativi dei dipendenti) per confermare l'idoneità. Tali dati possono essere trasmessi ai nostri clienti e/o ai loro utenti per verificare l'idoneità o confrontati con i dati da loro forniti.

Base giuridica, finalità del trattamento e destinatari

Laddove sia necessario il confronto con dati aggiuntivi per convalidare l'idoneità e vengano trattati ulteriori dati inseriti nel modulo, il trattamento avviene sulla base del tuo consenso (Art. 6, paragrafo 1, lettera a del GDPR). Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica il trattamento precedente e potrebbe comportare l'impossibilità di fornire integralmente il processo di prenotazione o di effettuare la prenotazione stessa.

In caso contrario, la base giuridica è l'Art. 6, paragrafo 1, lettera b del GDPR (conclusione/esecuzione prevista di un contratto) e, inoltre, l'Art. 6, paragrafo 1, lettera f del GDPR per gestire le autorizzazioni in modo efficiente e supportare la fornitura del relativo servizio di parcheggio.

Periodo di conservazione / obbligo di conferimento dei dati / opzioni di opposizione e cancellazione

I dati vengono eliminati non appena non sono più necessari. Per i dati provenienti dalla maschera di inserimento, ciò avviene al più presto dopo la conclusione di un contratto, una volta che il servizio di parcheggio è stato interamente fornito. I dati relativi al contratto vengono solitamente conservati fino alla scadenza degli obblighi di garanzia previsti dalla legge; laddove sussistano obblighi di archiviazione, la cancellazione avviene dopo la scadenza del periodo di conservazione.

6. Aree di parcheggio con sosta gratuita per persone con disabilità

Descrizione del trattamento

Per alcune aree di parcheggio, le persone con disabilità possono sostare gratuitamente negli spazi contrassegnati. A tal fine, gli utenti aventi diritto devono fornirci la prova dell'autorizzazione al parcheggio per disabili (ad esempio, il contrassegno europeo di parcheggio per disabili). In base alle condizioni esposte, l'idoneità deve essere documentata, ad esempio scansionando un codice QR sulla segnaletica, accedendo al nostro sito web e caricando la prova tramite la maschera di inserimento.

Base giuridica e finalità del trattamento

La base giuridica è l'Art. 6, paragrafo 1, lettera b del GDPR e, inoltre, l'Art. 6, paragrafo 1, lettera f del GDPR per la gestione efficiente delle autorizzazioni e il supporto al servizio di parcheggio; per i dati sanitari, in combinato disposto con l'Art. 9, paragrafo 2, lettera e o f del GDPR.

Periodo di conservazione / obbligo di conferimento dei dati / opzioni di opposizione e cancellazione

La prova viene verificata esclusivamente allo scopo di confermare l'idoneità e viene eliminata immediatamente dopo il completamento del processo di parcheggio.

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento

Offriamo agli utenti delle aree di parcheggio da noi gestite la possibilità di inviare richieste di assistenza tramite il nostro portale di servizio (https://service.mh-parkservice.at/) (domande, opposizioni a richieste di pagamento o altre questioni), di visualizzare informazioni sulle violazioni di parcheggio, incluse immagini probatorie e opzioni di pagamento, e di accedere ad altre informazioni specifiche per il cliente.

È possibile accedere al portale tramite un codice QR fornito agli utenti (ad esempio, in una richiesta di pagamento) attraverso il nostro sito web. Dopo l'autenticazione, potrai accedere al portale di servizio. Durante l'autenticazione, vengono forniti i seguenti dati personali:

• numero di riferimento/pratica
• targa

Per motivi tecnici, a ogni accesso viene raccolta una quantità limitata di dati di connessione. Questi sono necessari per stabilire e mantenere la connessione e la sessione, nonché per prevenire accessi non autorizzati. Durante ogni processo di accesso e utilizzo del portale, noi (o il nostro provider di hosting) memorizziamo l'indirizzo IP e il timestamp dell'azione dell'utente, il provider di servizi internet, il browser web e il sistema operativo (con relativa versione), le impostazioni della lingua, l'URL di provenienza e il nome del sito web visitato.

Dopo l'accesso, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser.

Se la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richiede il coinvolgimento di altri partner o fornitori di servizi, comunicheremo loro le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento

La base giuridica per il trattamento dei dati in relazione all'utilizzo del portale, alle richieste inviate tramite esso e ai download è l'art. 6, paragrafo 1, lettera b) del GDPR (esecuzione del contratto per l'utilizzo della struttura di parcheggio). Inoltre, si applica l'art. 6, paragrafo 1, lettera f) del GDPR, poiché il trattamento consente un contatto e una comunicazione efficaci con i nostri team di supporto, la gestione e la risoluzione delle richieste, nonché connessioni sicure tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / opzioni di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari. I dati di accesso vengono solitamente eliminati al termine del processo di utilizzo. I dati personali memorizzati tramite il contatto con l'utente vengono eliminati al più tardi quando non sussistono più requisiti di legge che ne impongano una conservazione prolungata (ad esempio, i termini di garanzia previsti dalla legge in relazione alle richieste di assistenza).

8. Fatturazione

Descrizione del trattamento

Per creare e inviare fatture, nonché per la documentazione e la registrazione contabile, utilizziamo il software di contabilità basato su cloud sevDesk, fornito da sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania. In questo contesto, vengono trattati i dati di contatto del destinatario della fattura. Informativa sulla privacy: https://sevdesk.de/datenschutz/

Base giuridica e finalità del trattamento

Utilizziamo sevDesk sulla base dell'art. 6, paragrafo 1, lettere c), b) e f) del GDPR per le finalità sopra descritte, al fine di adempiere agli obblighi di legge, per scopi contrattuali e in base al nostro legittimo interesse a una contabilità efficiente. Abbiamo stipulato un accordo di trattamento dei dati con sevDesk ai sensi dell'art. 28 del GDPR.

Periodo di conservazione / opzioni di opposizione e cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale e fino alla scadenza degli obblighi di conservazione fiscale previsti dalla legge per i documenti contabili. Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare i tuoi diritti come descritto nella Parte A.

D. Rapporti contrattuali con clienti e partner commerciali

I. Sono obbligato a fornire i dati?

Se ci contatti per domande sui nostri servizi, avvii trattative contrattuali, accetti un'offerta o intrattieni altri accordi contrattuali con noi, trattiamo i dati personali che fornisci in tale contesto. I dati specifici trattati dipendono dall'oggetto della questione e dai servizi che ottieni o richiedi. In questo contesto, il trattamento è generalmente strettamente necessario per preparare, concludere ed eseguire il contratto. Se non fornisci tali dati, potremmo dover rifiutare la conclusione del contratto o l'esecuzione dell'ordine, oppure potremmo non essere più in grado di adempiere a un contratto esistente.

Laddove utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o un partner di cooperazione, il nostro interesse risiede nel consentire e mantenere la comunicazione, solitamente in relazione a un rapporto contrattuale o di altro tipo. Se agisci in qualità di persona di contatto (solitamente nella tua veste di dipendente), generalmente non hai un interesse contrario prevalente qualora l'interazione rientri nelle tue responsabilità; pertanto, il diritto di opposizione è solitamente escluso.

Tuttavia, non sei obbligato a fornire il consenso al trattamento di dati che non siano pertinenti all'esecuzione del contratto o non richiesti per legge.

II. HubSpot

Descrizione del trattamento

Questo sito web utilizza le funzionalità del sistema CRM HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione integrata utilizzata per vari aspetti del marketing online, tra cui e-mail marketing, pubblicazione/reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione alla nostra presenza online. Le informazioni memorizzate sono conservate sui server di HubSpot. Utilizziamo i dati trattati per ottenere informazioni dettagliate su come viene utilizzata la nostra presenza online, per contattare i visitatori e per determinare quali servizi aziendali sono di interesse.

HubSpot utilizza web beacon e cookie incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi degli utenti. In questo contesto, vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.

HubSpot registra anche i dati inseriti dall'utente se quest'ultimo (a) si iscrive alla nostra newsletter o (b) compila uno dei nostri moduli di contatto.

Ulteriori informazioni: https://legal.hubspot.com/de/privacy-policy

Base giuridica e finalità del trattamento

La memorizzazione dei cookie e dei web beacon di HubSpot avviene sulla base dell'art. 6, paragrafo 1, lettera a) del GDPR. Utilizziamo le informazioni raccolte tramite HubSpot sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, al fine di ottimizzare il marketing, analizzare l'utilizzo, migliorare costantemente la nostra presenza online e fornire un design più intuitivo e informazioni mirate.

Opzioni di opposizione e rimozione

Gli utenti possono impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del proprio browser. Se gli utenti desiderano la cancellazione di ulteriori dati personali, possono esercitare i propri diritti come descritto nella Parte A. In alternativa, le preferenze sui cookie possono essere gestite tramite CookieHub.

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da te durante il contatto personale. Puoi anche contattarci telefonicamente, via fax, per posta o tramite gli indirizzi e-mail forniti (vedi colophon) o gli indirizzi e-mail dei nostri dipendenti a te noti. In tali casi, i dati personali trasmessi via e-mail vengono memorizzati. Ti preghiamo di notare che la comunicazione via e-mail non è crittografata per motivi tecnici.

I tuoi dati vengono utilizzati per gestire la conversazione e dare seguito al contenuto della richiesta o della discussione. La base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR, qualora la comunicazione sia connessa all'esecuzione di un contratto o sia necessaria per misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) a gestire in modo efficiente le richieste a noi rivolte.

In questo contesto non avviene alcuna divulgazione a terzi, a meno che non sia necessario per far valere i nostri diritti o legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR) o sussista un obbligo legale di divulgazione (art. 6, paragrafo 1, lettera c) del GDPR).

IV. Trattamento dei dati nell'ambito delle vendite

Trattiamo i dati personali sulla base dell'art. 6, paragrafo 1, lettera b) del GDPR per fornire i servizi per i quali ci hai incaricato, in particolare per eseguire i nostri contratti o misure precontrattuali, e per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice.

Le finalità del trattamento sono determinate principalmente dalle attività specifiche e dai singoli servizi concordati con te e possono includere servizi di consulenza, gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti/eventi, fornitura di servizi) o supporto alle trattative di vendita e alla conclusione di contratti.

Ulteriori dettagli su ambito, finalità e destinatari sono disponibili nei relativi documenti contrattuali e nei termini e condizioni.

Laddove necessario per i processi operativi, trattiamo i Suoi dati oltre l'esecuzione del contratto per tutelare i nostri legittimi interessi (Art. 6, par. 1, lett. f del GDPR).

Potremmo essere soggetti a specifici obblighi di legge in relazione all'offerta o alla fornitura dei nostri servizi (ad esempio, requisiti fiscali). Il trattamento necessario per tali finalità si basa sull'Art. 6, par. 1, lett. c del GDPR.

V. Newsletter

Descrizione del trattamento

Desideriamo informare regolarmente i nostri clienti e potenziali clienti sui nostri servizi e su altri prodotti, servizi, webinar, novità o notizie di MH Parkservice tramite e-mail o altre notifiche elettroniche ("Newsletter"). A tal fine, richiediamo il Suo indirizzo e-mail. Nei moduli di iscrizione alla newsletter potrebbero essere richieste ulteriori informazioni per fornire contenuti personalizzati in linea con i Suoi interessi.

Può iscriversi utilizzando un modulo di sottoscrizione o durante le procedure di registrazione/ordine spuntando l'apposita casella di consenso. Offriamo diverse opzioni sui nostri siti web per iscriversi a newsletter (eventualmente specifiche per argomento). Il contenuto specifico della newsletter è descritto nel relativo modulo di iscrizione e costituisce la base del Suo consenso.

Dopo la registrazione, riceverà un'e-mail in cui Le verrà chiesto di confermare l'iscrizione (double opt-in). Questa conferma è necessaria per impedire l'uso improprio del Suo indirizzo e-mail da parte di terzi. Solo dopo aver attivato il collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo sarà abilitato alla ricezione della newsletter.

Utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ("MailChimp") per gestire le registrazioni e inviare le e-mail. Poiché il sistema di MailChimp si trova negli Stati Uniti, i dati di iscrizione vengono trasferiti e trattati negli USA. Abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'Art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi. Ulteriori informazioni: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, oltre al Suo indirizzo e-mail e al Suo nome, memorizziamo l'indirizzo IP e la data/ora di registrazione (timestamp).

Base giuridica, finalità del trattamento e destinatari

La base giuridica per l'invio della newsletter è il Suo consenso (Art. 6, par. 1, lett. a del GDPR, Art. 7 del GDPR) in combinato disposto con il § 174, comma 3, della TKG 2021, oppure, laddove il consenso non sia richiesto per i clienti esistenti ai sensi del § 174, commi 3 e 4, della TKG 2021, il nostro legittimo interesse a misure di marketing diretto ai sensi dell'Art. 6, par. 1, lett. f del GDPR in combinato disposto con il § 174, commi 3 e 4, della TKG 2021.

La registrazione del processo di iscrizione si basa sui nostri legittimi interessi ai sensi dell'Art. 6, par. 1, lett. f del GDPR, volti a garantire un sistema di newsletter sicuro e mirato e a documentare i consensi.

Periodo di conservazione / opzioni di opposizione e cancellazione

Può opporsi all'invio della newsletter in qualsiasi momento o revocare il consenso, in tutto o in parte. Troverà un link di disiscrizione alla fine di ogni newsletter. Può anche contattarci direttamente utilizzando i recapiti indicati all'inizio.

La disiscrizione non influisce sulle comunicazioni commerciali. Laddove necessario per l'esecuzione del contratto, i Suoi dati rimarranno memorizzati. Ci riserviamo il diritto di conservare le prove necessarie a dimostrare la legittimità dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Comunicazione dei dati

Sia nella fase di richiesta/offerta che in quella di esecuzione del contratto, a seconda dell'ambito dei servizi, potrebbe verificarsi la comunicazione dei Suoi dati o documenti a enti pubblici o fornitori di servizi/soggetti privati con cui collaboriamo regolarmente (vedere Parte A, Sezione V).

E. Varie

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché a causa di modifiche ai requisiti legali o normativi, potrebbe essere necessario modificare la presente Informativa sulla privacy. La versione aggiornata può essere consultata in qualsiasi momento sul nostro sito web e stampata, se necessario.

‍