Informativa sulla privacy (In vigore dal 30.03.2026)

‍

La presente informativa sulla privacy ha lo scopo di fornire una panoramica su come vengono trattati i Suoi dati personali (di seguito anche: “Dati”) all'interno della nostra azienda e di informarLa sui diritti in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati dell'Unione Europea (“GDPR”), della Legge federale tedesca sulla protezione dei dati (“BDSG”) e della Legge sulle telecomunicazioni e sui servizi digitali (“TDDDG”). La invitiamo pertanto a prendere visione della presente informativa e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarLa personalmente. Il trattamento dei Suoi dati personali può avvenire per diverse finalità. Sostanzialmente, le operazioni di trattamento dati effettuate da Mobility Hub Parkservice GmbH (di seguito anche “MH Parkservice” o “Noi”) possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti degli interessati, valide per tutte le attività di trattamento da noi svolte, sono disponibili nella Parte A.
• I nostri siti web: In relazione al nostro sito web https://www.mh-parkservice.de/ (di seguito: “Sito web”) o alle relative presenze online esterne, come ad esempio i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.de/) o il nostro servizio di pagamento posticipato (https://parken.mh-parkservice.de/), dai quali rimandiamo alla presente informativa (il Sito web e le presenze online esterne sono di seguito denominati collettivamente: “Siti web”), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati che ci vengono comunicati nell'ambito dell'utilizzo del sito. I dettagli sono disponibili nella Parte B.
• Utenti dei parcheggi: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio nell'ambito di operazioni di pagamento tramite il negozio online MHP o il nostro servizio di pagamento posticipato, per il perseguimento di violazioni della sosta da parte di MH Parkservice o per la consultazione dei dettagli delle violazioni tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini della gestione o dell'avvio di contratti, trattiamo i dati necessari dei nostri clienti commerciali e potenziali clienti. I dati dei nostri partner commerciali o fornitori sono utilizzati esclusivamente per l'emissione, la gestione o l'esecuzione diretta degli ordini. Maggiori informazioni sono disponibili nella Parte D.

La invitiamo a consultare le singole sezioni se desidera ottenere informazioni rapide e contestualizzate su specifiche situazioni di trattamento.

‍

A. Informazioni generali sulla protezione dei dati e sui diritti degli interessati

I. Chi è il titolare del trattamento dei dati e a chi può rivolgersi in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi nazionali sulla protezione dei dati degli Stati membri e di altre disposizioni in materia è:

Mobility Hub Parkservice GmbH

Nördliche Münchner Straße 27a

82031 Grünwald

Tel.: +49 89 2778299 51

E-mail: info@mh-parkservice.de

‍

Per domande sulla protezione dei dati, può rivolgersi al nostro responsabile della protezione dei dati ai seguenti recapiti:

Richard Metz

Responsabile esterno della protezione dei dati (certificato TÜV)/Avvocato

LLP Data Protect GmbH

Würmtalstraße 20a (indirizzo postale)

81375 Monaco di Baviera

E-mail: datenschutz@mh-parkservice.de 

II. Quali sono i Suoi diritti in relazione ai Suoi dati personali?

Se i Suoi dati personali vengono trattati, Lei è un "interessato" ai sensi del GDPR e pertanto può godere dei diritti descritti di seguito. Qualora desideri esercitare i Suoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, Le consigliamo di inviare la Sua richiesta ai nostri recapiti sopra indicati:

1. Diritto di accesso

Ai sensi dell'art. 15 del GDPR, può richiederci la conferma che sia in corso un trattamento di dati personali che La riguardano e ottenere informazioni sulla portata di tale trattamento.

2. Diritto di rettifica

Qualora i dati personali che La riguardano fossero inesatti o incompleti, Lei ha il diritto di richiederne la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione

In presenza dei presupposti legali previsti dall'art. 17 del GDPR, può richiederci la cancellazione dei Suoi dati, a condizione che il trattamento sia illecito o che interferisca in modo sproporzionato con i Suoi legittimi interessi alla protezione. La preghiamo di notare che potrebbero sussistere motivi che impediscono una cancellazione immediata, come ad esempio nel caso di obblighi di conservazione previsti dalla legge.

Indipendentemente dall'esercizio del Suo diritto alla cancellazione, provvederemo a eliminare i Suoi dati in modo completo e immediato una volta venuto meno lo scopo del trattamento, a meno che non sussistano obblighi di conservazione legali o contrattuali in contrario.

4. Diritto di limitazione del trattamento

Nei casi previsti dall'art. 18 del GDPR, può richiederci la limitazione del trattamento dei Suoi dati. Una volta limitato il trattamento dei Suoi dati personali, tali dati – fatta salva la loro conservazione – potranno essere trattati solo con il Suo consenso, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati da Lei forniti, che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a terzi. Qualora richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione

Qualora trattiamo i Suoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (vedere art. 21 del GDPR). In caso di opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se i Suoi dati personali sono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che La riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i Suoi dati personali non saranno più utilizzati per finalità di marketing diretto. Può opporsi al trattamento dei Suoi dati per finalità di marketing diretto in qualsiasi momento e senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati

Alcuni trattamenti di dati sono possibili solo previo Suo esplicito consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR. Può revocare in qualsiasi momento un consenso già prestato con effetto per il futuro. La liceità dei trattamenti effettuati fino al momento della revoca rimane tuttavia impregiudicata. La preghiamo di notare che, anche dopo la revoca del consenso, il trattamento dei dati interessati potrebbe continuare a essere possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione (art. 77 GDPR in combinato disposto con l'art. 19 della BDSG). Un elenco dei responsabili della protezione dei dati e i relativi recapiti sono disponibili al seguente link: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Qualora ritenga che il trattamento dei Suoi dati violi la normativa tedesca o europea sulla protezione dei dati, La invitiamo a contattarci per chiarire eventuali dubbi.

Naturalmente, ha anche il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Fax: +49 (0) 981 180093-800; E-mail: poststelle@lda.bayern.de; www.lda.bayern.de

‍

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Origine dei dati personali

Trattiamo principalmente i dati che ci vengono forniti direttamente dagli interessati durante la fase di avvio o nel corso del rapporto commerciale, in occasione dell'utilizzo del nostro sito web (si veda a tal proposito anche la Parte B punto VI).

Attraverso il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la Sua visita o che Lei ci comunica attivamente nell'ambito dell'utilizzo (ad esempio, quando utilizza il nostro negozio online). Altri dati vengono rilevati automaticamente dai nostri sistemi informatici durante la visita al sito web o l'utilizzo di uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di accesso alla pagina). Il rilevamento di tali dati avviene automaticamente non appena accede al nostro sito web o utilizza uno dei nostri servizi. Per i dettagli, consulti la Parte B.

In singoli casi, trattiamo anche dati che abbiamo legittimamente ricevuto o acquisito da terzi, come agenzie di informazioni commerciali, associazioni a tutela dei creditori o autorità, oppure che abbiamo legittimamente estratto, ricevuto o acquisito da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

Tra i dati personali che trattiamo regolarmente rientrano i dati anagrafici e di contatto, quali: titolo, nome e cognome, formula di cortesia, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, fax, posizione aziendale.

Inoltre, a seconda dell'incarico, del servizio o di altro rapporto in essere con Lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali complementi di indirizzo, CAP, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: targa, proprietario del veicolo
• Dati di gestione parcheggi: fotografie, data e periodo di utilizzo di un'area di parcheggio, permessi di parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio tramite il quale si è registrato; orari e informazioni tecniche relative a registrazione, conferma e cancellazione; dati forniti da Lei al momento della registrazione
• Dati relativi alle offerte
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso è giunto al nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (Session ID); inoltre, le seguenti informazioni del sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche analoghe.
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati dell'ordine, dati su fatturato e documenti, storico clienti e fornitori, documentazione di consulenza
• Dati pubblicitari e di vendita,
• Dati di documentazione (ad esempio, verbali di consulenza, dati da conversazioni di servizio o casi di assistenza)
• altri dati che abbiamo ricevuto da Lei nell'ambito del nostro rapporto commerciale (ad esempio, durante colloqui con i clienti),
• la documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i Suoi dati in conformità con le disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale sulla protezione dei dati (BDSG) nella versione di volta in volta vigente, in particolare sulla base dei seguenti presupposti:

1. Adempimento di obblighi (pre)contrattuali (art. 6, comma 1, lett. b) GDPR)

Il trattamento dei dati personali avviene ai sensi dell'art. 6, par. 1, lett. b) del GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice in particolare in relazione alla vendita e alla distribuzione dei nostri prodotti e servizi (di seguito denominati anche “servizi di parcheggio”) nonché di tutte le attività necessarie per la gestione o l'amministrazione di MH Parkservice secondo gli standard del settore (ad es. gestione dei clienti e degli utenti). I dati possono inoltre essere trattati in fase precontrattuale nell'ambito dell'avvio di rapporti commerciali con MH Parkservice, o durante l'esecuzione di altri rapporti contrattuali con MH Parkservice .

L'art. 6, par. 1, lett. b) del GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede cliente/interessato o del nostro database clienti/interessati nel nostro sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed erogazione dei nostri servizi

I dettagli sullo scopo di tali trattamenti di dati sono riportati nei relativi documenti contrattuali e nelle condizioni generali di contratto.

2. Tutela di interessi legittimi (art. 6, par. 1, lett. f) del GDPR)

Sulla base di una ponderazione degli interessi, il trattamento dei dati può avvenire oltre l'effettivo adempimento di un contratto per tutelare gli interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento dei dati per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:

• Messa a disposizione dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi del § 25, comma 2 del TDDDG
• Risposta a richieste di contatto e comunicazione con gli utenti
• Trasmissione di dati a società e partner a noi collegati
• Esecuzione di operazioni di pagamento tramite fornitori di servizi esterni
• Impiego di agenzie di recupero crediti e avvocati per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in caso di controversie legali
• Pubblicità o marketing
• Sondaggi di mercato e di opinione
• Misure per la gestione aziendale e l'ulteriore sviluppo dei nostri servizi
• Gestione di database di clienti/interessati o fornitori di servizi per migliorare la nostra offerta
• Esecuzione di una verifica dei rischi (due diligence) nell'ambito di eventuali ristrutturazioni aziendali o di acquisizioni/vendite di aziende
• Garantire la sicurezza informatica e il funzionamento IT della nostra azienda e dei nostri servizi
• Misure per la sicurezza degli edifici e degli impianti

3. Adempimento di obblighi legali (art. 6, par. 1, lett. c) del GDPR)

Il trattamento dei Suoi dati può essere necessario, in parte, per adempiere a diversi obblighi e requisiti legali a cui siamo soggetti, ad esempio derivanti dal codice di commercio o dal codice tributario.

4. Consenso (art. 6, par. 1, lett. a) del GDPR, § 25, comma 1 del TDDDG):

Qualora un servizio da noi utilizzato memorizzi informazioni nel dispositivo finale dell'utente o acceda a tali informazioni in qualsiasi modo, è richiesto il consenso ai sensi del § 25, comma 1, prima frase del TDDDG. Se il servizio funziona senza alcun accesso al dispositivo finale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito di applicazione del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a) in combinato disposto con l'art. 7 del GDPR.

Se ci ha fornito il Suo consenso al trattamento dei dati in singoli casi, il trattamento avverrà in conformità alle finalità stabilite nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto futuro. A tal fine, La preghiamo di fare riferimento ai dati di contatto indicati nella Sezione A, punto I o punto II. La preghiamo di notare che i trattamenti effettuati prima della revoca non sono interessati dalla stessa e che, in determinate circostanze, il trattamento dei dati potrebbe continuare a essere possibile, almeno in parte, sulla base di un'altra base giuridica.

V. Chi riceve i miei dati?

Presso MH Parkservice ricevono i Suoi dati i dipendenti o le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per elaborare o perseguire i nostri interessi legittimi.

I Suoi dati vengono trasmessi, ai fini dell'avvio o dell'esecuzione di un rapporto contrattuale (ad es. vendita o erogazione di servizi di parcheggio) ai sensi dell'art. 6, par. 1, prima frase, lett. b) del GDPR o – a seconda del tipo di rapporto contrattuale specifico – nonché sulla base dei nostri interessi legittimi ai sensi dell'art. 6, par. 1, prima frase, lett. f) del GDPR, in particolare ad aziende di cui ci avvaliamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari o categorie di destinatari:

• Fornitori di servizi IT (ad es. fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North
    Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6 80333 Monaco (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza dei sistemi, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114 USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (ricerca indirizzi).
  • Freshworks, Inc., 2950 S.Delaware Street, Suite 201 in San Mateo, CA 94403 USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street
    Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc. 25 First Street, 2nd Floor, Cambridge, MA 02141 USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam (fornitore di servizi di correzione)
  • Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0 per la sicurezza dei sistemi)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco, Germania (messa a disposizione di sistemi IT come servizi gestiti e di sistemi di gestione dei parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (fornitore di software di contabilità)
  • Talkdesk Inc. 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestraede 58, 5° piano, DK-1112 Copenaghen, Danimarca (fornitore di procedure di valutazione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot, SAS, 138, rue Pierre Joigneaux in Bois-Colombes 92270 Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Assicurazioni
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz
• Fornitori di servizi di spedizione e logistica
• Agenzie di informazioni commerciali
• Revisori contabili
• Consulenti fiscali e legali

Quando ci avvaliamo di un fornitore di servizi in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Ove previsto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo di elaborazione dei dati, a trattare i Suoi dati in modo riservato e solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati solo se necessari per l'adempimento del rispettivo servizio.

La trasmissione dei Suoi dati a istituzioni ed enti pubblici o la raccolta di tali dati per tale scopo avvengono solo nell'ambito di disposizioni di legge nazionali vincolanti o se da Lei richiesto.

‍

VI. Per quanto tempo vengono conservati i miei dati?

I Suoi dati personali vengono utilizzati esclusivamente per lo scopo per cui ci sono stati forniti o per il cui trattamento ha prestato il consenso, e vengono conservati solo fino al raggiungimento di tale scopo. Una volta esaurito lo scopo o non appena ci avrà richiesto la cancellazione dei Suoi dati, questi saranno conservati solo per il tempo necessario in base ai termini di prescrizione o di conservazione previsti dalla legge (in particolare in materia fiscale e commerciale). Allo scadere di tali termini, i dati saranno cancellati, a meno che non abbia espressamente acconsentito a un utilizzo ulteriore o diverso. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come ad esempio il blocco dei Suoi dati. A tal proposito, consulti la sezione A. punto II.

I Suoi dati saranno da noi cancellati o bloccati non appena lo scopo della conservazione verrà meno o qualora ci richieda la cancellazione.

Trattiamo e conserviamo i Suoi dati, in linea di principio, al massimo fino alla conclusione del rapporto commerciale o fino alla scadenza dei termini di garanzia, assistenza e prescrizione applicabili. Ad esempio, la prescrizione ai sensi degli artt. 195 e seguenti del Codice Civile tedesco (BGB) è generalmente di tre anni, ma in determinati casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva di eventuali controversie legali in cui i dati siano necessari come prova.

Siamo inoltre soggetti a termini legali di documentazione e conservazione (ad esempio, derivanti dal Codice di Commercio tedesco (HGB, ad es. § 257), dalla legge antiriciclaggio o dal Codice Tributario (AO, ad es. § 147)). I termini ivi previsti per la conservazione e la documentazione variano da due a dieci anni. Ad esempio, dovremmo conservare i Suoi dati anche dopo la cessazione di un contratto con Lei per un periodo che arriva fino alla conclusione della verifica fiscale dell'ultimo anno solare in cui è stato nostro cliente.

‍

VII. I dati personali vengono trasferiti verso un paese terzo?

Nell'ambito dei nostri processi di trattamento, per determinate operazioni commerciali o aree di attività, i dati personali possono essere trasferiti anche a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE, ai quali la Commissione Europea non ha ancora riconosciuto un livello di protezione dei dati adeguato, come ad esempio gli Stati Uniti. Qualora tale trasferimento di dati dovesse rendersi necessario nel singolo caso, ciò avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie adeguate per il rispetto della protezione dei dati o del Suo consenso esplicito.

‍

B. Utilizzo dei nostri siti web

In linea di principio, può visitare i nostri siti web e utilizzarli a scopo informativo senza dover fornire dati personali (ad esempio, senza registrarsi, effettuare ordini o trasmettere altre informazioni personali). In tal caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web ci trasmettano informazioni personali durante la visita. Informazioni sui nostri cookie o tecnologie simili sono disponibili nella sezione B punto II. Altri cookie o tecnologie simili consentono, oltre a noi, anche ai nostri partner o a terzi di riconoscere il Suo browser alla visita successiva. Per indicazioni su tali cookie di terze parti o tecnologie simili di terze parti, si prega di consultare la sezione B punto III.

Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo previo consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere un consenso preventivo per motivi di fatto e il trattamento dei dati sia consentito dalle disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati

Ad ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante, che il Suo browser Internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono l'associazione a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente arriva al nostro sito, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro provider di hosting:

• Tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede, orario della richiesta al server
• Indirizzo IP

I dati vengono salvati nei file di log del nostro web host. Non avviene una memorizzazione di questi dati insieme ad altri dati personali dell'utente.

Come web host e fornitore di software per la creazione, la messa a disposizione e il funzionamento del nostro sito web, dei moduli online e di altri elementi web, utilizziamo l'azienda Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) (di seguito: "Webflow"). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo per il trattamento dei dati per conto ai sensi dell'art. 28 GDPR ("Data Processing Addendum", vedere https://webflow.com/legal/dpa). Nell'ambito dei suddetti servizi di Webflow, i dati possono essere trasferiti negli USA sulla base di clausole contrattuali standard che Webflow ha concordato con noi nel suo Data Processing Addendum o di un'equivalente garanzia di protezione dei dati nell'ambito del trattamento per conto.

‍

Base giuridica e scopo del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, comma 1, lett. f del GDPR. Le suddette informazioni sono inoltre necessarie per la fornitura del servizio ai sensi del § 25, comma 2, n. 2 del TDDDG.

L'archiviazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la visualizzazione del sito web sul computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.

La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, utilizziamo questi dati per ottimizzare il sito e garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Nel caso della raccolta dati per la messa a disposizione del sito web, ciò avviene al termine della sessione in corso.

Nel caso di memorizzazione dei dati nei file di log, ciò avviene al massimo dopo 7 giorni.

La raccolta dei dati per la messa a disposizione del sito web e la loro memorizzazione nei file di log sono strettamente necessarie per il funzionamento del sito. Di conseguenza, non sussiste alcuna possibilità di opposizione da parte dell'utente.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o tecnologie simili (ad es. web beacon, local storage) e, nel farlo, raccoglie, elabora e utilizza dati di utilizzo (ad es. orari di accesso, pagine visitate) o dati meta e di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, nel prosieguo ci riferiremo a queste tecnologie tecniche genericamente come "cookie".

I cookie sono file di testo contenenti una stringa di caratteri distintiva, memorizzati nel browser internet o dal browser internet sul sistema informatico dell'utente, che consentono di identificare in modo univoco il browser quando si accede nuovamente al servizio. Quando un utente visita un sito web, un cookie può essere salvato sul suo sistema operativo. Un cookie contiene una stringa di caratteri distintiva. L'impiego di questi cookie serve a rendere il sito web più intuitivo, efficace e sicuro. Quando visitate un sito web in cui è integrato un cookie, i dati da voi inseriti vengono salvati esclusivamente nel cookie sul vostro computer. In questo caso, i dati vengono trasmessi ai server del nostro servizio solo al momento della richiesta della pagina.

Alcuni cookie vengono eliminati al termine della sessione del browser, non appena quest'ultimo viene chiuso (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirvi di accedere all'applicazione e rimanere connessi durante la navigazione tra le diverse pagine del nostro sito.

Altri cookie rimangono sul vostro dispositivo per una durata prestabilita e ci consentono di riconoscere il vostro browser alla visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è quello di offrirvi un'esperienza di navigazione ottimale, di "riconoscervi" e di potervi presentare, in caso di visite ripetute, un sito web il più possibile vario e con nuovi contenuti.

I cookie provenienti da aziende partner o terze parti possono essere utilizzati, ad esempio, per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o per statistiche ("cookie di terze parti"). Laddove non identifichiamo i cookie come provenienti da fornitori terzi, essi provengono dal nostro servizio ("cookie di prima parte"). Vi informeremo separatamente in merito ai cookie di terze parti o alle tecnologie di "tracciamento" che utilizziamo nelle sezioni successive della nostra informativa sulla privacy.

I Flash cookie vengono salvati come elementi dati dai siti web sul vostro computer quando questi utilizzano Adobe Flash. I Flash cookie non hanno una scadenza temporale.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati con essi o trasmessi a terzi, vi invitiamo a consultare il nostro strumento di gestione dei cookie „CookieHub“ del fornitore CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda, tramite il quale, all'accesso al nostro sito web, potrete prestare il vostro consenso all'utilizzo di cookie e tecnologie simili in base alle preferenze da voi selezionate.

Il nostro strumento di gestione dei cookie raccoglie dati di log e di consenso tramite JavaScript. Questo JavaScript consente di informare l'utente in merito al consenso per determinati tag sul nostro sito web, nonché di ottenerlo, gestirlo e documentarlo. Lo strumento di gestione dei cookie salva l'impostazione scelta e il consenso prestato all'ingresso nel sito web ed elabora i seguenti dati:

• Dati di consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
• Dati del dispositivo (tra cui indirizzi IP abbreviati (IP v4, IP v6), informazioni sul dispositivo, timestamp)
• Dati utente (tra cui e-mail, ID, informazioni sul browser, ID impostazioni, registro delle modifiche)

A tal fine, lo strumento di gestione dei cookie salva a sua volta un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili all'indirizzo: https://www.cookiehub.com/legal/privacy-policy

Ulteriori informazioni su quali cookie utilizziamo per strutturare il nostro sito web, quale scopo perseguono e quali dati vengono salvati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate di CookieHub, consultabili alla voce „Altre opzioni“ o „Dichiarazione sui cookie“. CookieHub analizza automaticamente quali cookie vengono impostati sul sito. L'elenco delle tecnologie utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f del GDPR, per tutelare i nostri legittimi interessi a garantire la migliore funzionalità e sicurezza del sito web, nonché una configurazione della visita al sito efficace e orientata al cliente, a meno che non richiediamo il consenso ai sensi dell'art. 6, paragrafo 1, lettera a del GDPR.

La base giuridica per l'archiviazione e la lettura di altre informazioni è l'art. 25, paragrafo 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso, mentre per i cookie necessari al funzionamento del sito web si applica l'art. 25, paragrafo 2, n. 2 del TDDDG.

Per la raccolta dei consensi abbiamo integrato CookieHub. Questo strumento facilita agli utenti il rilascio e la gestione dei consensi per le singole categorie di cookie e tecnologie simili da noi utilizzate. CookieHub blocca tutte le categorie di cookie non essenziali per il corretto funzionamento del sito web, a meno che l'utente non presti il proprio consenso all'utilizzo di strumenti aggiuntivi. All'apertura del nostro sito web, agli utenti viene mostrata un'interfaccia:

• Premendo il pulsante „Accetta tutto“ è possibile autorizzare tutte le procedure, oppure decidere individualmente tramite il pulsante „Altre opzioni“ (attivando i singoli selettori e cliccando sul pulsante finale „Salva impostazioni“) per quali cookie e/o applicazioni basate su cookie e relativi trattamenti di dati si desidera prestare il consenso.
• In alternativa, è possibile rifiutare tutti i cookie non necessari cliccando sul pulsante „Solo cookie essenziali“ e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo dei cookie tecnicamente necessari è semplificare o rendere più confortevole l'uso dei siti web per gli utenti ed è pertanto richiesto per la fornitura del servizio ai sensi dell'art. 25, paragrafo 2, n. 2 del TDDDG. Alcune funzioni del nostro sito web non possono essere offerte senza l'impiego di tali cookie. In particolare, è necessario che il browser riconosca l'utente anche dopo un cambio di pagina.

Per il resto, la finalità dei cookie da noi utilizzati nelle categorie „Cookie analitici“, „Cookie di marketing“ e „Cookie necessari“ della dichiarazione sui cookie dipende dai servizi utilizzati e dai successivi trattamenti dei dati, ed è spiegata più dettagliatamente nelle sezioni seguenti dell'informativa sulla privacy e in CookieHub.

La base giuridica per i dati trattati tramite il nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c del GDPR per quanto riguarda i dati relativi al consenso degli utenti, e l'art. 6, paragrafo 1, lettera f del GDPR o l'art. 25, paragrafo 2, n. 2 del TDDDG per il resto. In qualità di gestori del sito web, abbiamo un legittimo interesse a una gestione del consenso ai cookie conforme alla legge, specifica per l'utente e facile da usare, nonché a una configurazione del nostro sito web conforme alle normative.

Durata della conservazione / Possibilità di opposizione e cancellazione

Per i dettagli sulla durata di conservazione dei nostri cookie, si prega di consultare le informazioni presenti in CookieHub alla voce „Dichiarazione sui cookie“.

I cookie vengono memorizzati sul dispositivo dell'utente e trasmessi al nostro sito web. Pertanto, in qualità di utente, lei ha il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del suo browser, può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatizzato.

Se i cookie per il nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito.

In alternativa, può utilizzare le funzionalità dello strumento di gestione del consenso ai cookie da noi integrato e revocare il consenso prestato in qualsiasi momento, oppure modificare le proprie scelte cliccando sul pulsante „Impostazioni cookie“ (presente in basso a sinistra sul nostro sito web) per richiamare e adattare le proprie preferenze.

‍

III. Analisi statistica del sito web / Aumento della portata

1. Google Analytics

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: „Google“), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.

Anche Google Analytics utilizza i cookie. Le informazioni generate da un cookie di Google sull'utilizzo del sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento dell'utente. Questi possono includere, tra gli altri, i seguenti rapporti:

• Rapporti sul pubblico: grazie a questi rapporti conosciamo meglio i nostri utenti e sappiamo con maggiore precisione chi è interessato ai nostri servizi.
• Rapporti sul comportamento: qui scopriamo come interagisce con il nostro sito web. Possiamo comprendere il percorso che compie sul nostro sito e quali link clicca.
• Rapporti in tempo reale: qui scopriamo immediatamente cosa sta succedendo sul nostro sito web. Ad esempio, possiamo vedere quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID casuale e univoco, associato al cookie del tuo browser. In questo modo, Google Analytics ti riconosce come nuovo utente. Quando visiterai nuovamente il nostro sito, verrai identificato come utente "di ritorno". Tutti i dati raccolti vengono salvati insieme a questo ID utente, rendendo possibile l'analisi di profili utente pseudonimizzati.

Grazie a strumenti come i cookie, le tue interazioni sul nostro sito web vengono misurate. Per interazioni si intende qualsiasi tipo di azione compiuta sul nostro sito. Se utilizzi anche altri servizi Google (come un account Google), i dati generati tramite Google Analytics possono essere collegati a cookie di terze parti. Google non condivide i dati di Google Analytics, a meno che non siamo noi, in qualità di gestori del sito, ad autorizzarlo. Le eccezioni possono verificarsi solo se richiesto per legge. Puoi trovare i cookie utilizzati da Google Analytics nelle informazioni dettagliate del nostro strumento di gestione dei cookie, CookieHub, consultabili alla voce "Dichiarazione sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il tuo indirizzo IP non viene quindi memorizzato integralmente e, prima di essere trasmesso negli Stati Uniti, viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati aderenti all'accordo sullo Spazio Economico Europeo. L'identificazione del visitatore del sito è esclusa. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Di seguito ti forniamo una panoramica dei principali dati raccolti tramite Google Analytics:

• Mappe di calore (Heatmaps): Google crea delle cosiddette mappe di calore. Attraverso queste mappe è possibile vedere esattamente le aree su cui clicchi, permettendoci di capire come ti muovi all'interno del nostro sito.
• Durata della sessione: Google definisce come durata della sessione il tempo che trascorri sul nostro sito senza abbandonarlo. Se rimani inattivo per 20 minuti, la sessione termina automaticamente.
• Frequenza di rimbalzo (bounce rate): Si parla di rimbalzo quando visualizzi una sola pagina del nostro sito web e poi lo abbandoni.
• Creazione di un account: Se crei un account sul nostro sito o effettui un ordine, Google Analytics raccoglie questi dati.
• Posizione: Tramite l'indirizzo IP è possibile determinare il paese e la tua posizione approssimativa. Questo processo è noto anche come geolocalizzazione IP.
• Informazioni tecniche: Le informazioni tecniche includono, tra le altre cose, il tipo di browser, il provider internet o la risoluzione dello schermo.
• Fonte di provenienza: A Google Analytics, e di conseguenza a noi, interessa naturalmente sapere attraverso quale sito web o quale pubblicità sei arrivato sulle nostre pagine.

Questo elenco non ha la pretesa di essere esaustivo e serve solo come orientamento generale sulla memorizzazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, ti invitiamo a leggere l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it 

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per valutare l'utilizzo del nostro sito web e dei nostri servizi, per redigere report sulle attività svolte e per fornirci ulteriori servizi connessi all'uso del sito e di Internet. Utilizziamo inoltre Google Analytics per analizzare i dati provenienti da AdWords e dal cookie DoubleClick a fini statistici. Poiché, in qualità di gestori del sito e dei servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per ottimizzare sia il nostro sito web che le offerte e la pubblicità ivi presenti, ti chiediamo di fornire il tuo consenso all'utilizzo di Google Analytics e alla memorizzazione dei relativi cookie ai sensi dell'art. 25 comma 2 del TDDDG.

Le informazioni generate dal cookie sull'utilizzo del nostro sito web o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. In caso di attivazione dell'anonimizzazione IP, il tuo indirizzo IP verrà tuttavia abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati aderenti all'accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo potrà essere trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Acconsentendo all'attivazione dei cookie utilizzati da Google Analytics, accetti anche, ai sensi dell'art. 49 comma 1 lett. a del GDPR, che i tuoi dati possano essere trattati negli Stati Uniti, qualora il trasferimento non sia garantito sulla base di clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia dell'Unione Europea come un paese con un livello di protezione dei dati non adeguato agli standard UE. Sussiste in particolare il rischio che i tuoi dati vengano trattati dalle autorità statunitensi per scopi di controllo e sorveglianza, potenzialmente senza la possibilità di ricorso legale. Se clicchi sul pulsante "Rifiuta tutto" o effettui una selezione limitata senza i cookie di Google, il trasferimento descritto verso Google non avrà luogo. Puoi revocare il consenso prestato in qualsiasi momento con effetto futuro.

Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web o dei servizi, per redigere report sulle attività del sito per nostro conto e per fornire ulteriori servizi connessi all'uso del sito e di Internet. Secondo quanto dichiarato da Google, l'azienda potrebbe inoltre trasferire queste informazioni a terzi, qualora ciò sia prescritto dalla legge o laddove tali terzi trattino i dati per conto di Google. Google ha garantito contrattualmente che in nessun caso assocerà il tuo indirizzo IP ad altri dati in suo possesso. Per garantire questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato con Google un contratto per il trattamento dei dati su incarico.

Durata della conservazione / Possibilità di opposizione e cancellazione

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente, hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può avvenire anche in modo automatico. Se i cookie vengono disattivati per il nostro sito, è possibile che non tutte le funzioni del sito siano pienamente utilizzabili.

Installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=it) puoi opporti all'utilizzo dei tuoi dati e alla loro raccolta da parte di Google Analytics. In questo modo comunichi a Google Analytics che non devono essere trasmesse informazioni sulla tua visita al sito.

Inoltre, specialmente nel caso di browser su dispositivi mobili, puoi installare un cookie di opt-out tramite questo link https://developers.google.com/analytics/devguides/collection/gajs/?hl=it#disable sul tuo dispositivo, in modo da impedire la futura raccolta di dati da parte di Google Analytics sul nostro sito. Ti ricordiamo che, in caso di cancellazione dei cookie dal tuo dispositivo, dovrai reinstallare anche il cookie di opt-out.

In alternativa, puoi definire le tue preferenze sui cookie anche tramite lo strumento Cookie Hub che abbiamo integrato.

‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente ai professionisti del marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Google Tag Manager aiuta a integrare e attivare altri tag, snippet di codice, codici di tracciamento e pixel di conversione su un sito web, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Google Tag Manager ci offre un'interfaccia utente facile da usare, che non richiede conoscenze di programmazione approfondite o modifiche al codice sorgente del sito web.

Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.

Per ulteriori informazioni su Google Tag Manager, consulta: https://www.google.com/intl/it/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per richiamare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

Ciò ci consente di determinare il successo delle singole campagne pubblicitarie. Questi strumenti pubblicitari vengono distribuiti da Google tramite i cosiddetti "AdServer". A tal fine, Google AdWords utilizza i cookie (si vedano le spiegazioni generali sopra riportate). L'impostazione dei cookie consente di analizzare l'utilizzo dei nostri siti web. Ogni volta che viene richiamata una delle singole pagine del sito web da noi gestito, sulla quale è stato integrato un componente di Google Ads, il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente di Google Ads a trasmettere dati a Google ai fini della pubblicità online e del calcolo delle commissioni. Nell'ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che servono a Google, tra l'altro, per comprendere l'origine dei visitatori e dei clic e, di conseguenza, per consentire il conteggio delle commissioni. Per quanto riguarda il cookie utilizzato, vengono solitamente memorizzate le seguenti informazioni come valori di analisi: ID univoco del cookie, numero di impressioni pubblicitarie per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-visualizzazione), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il vostro browser Internet. Se non siete d'accordo con l'archiviazione dei cookie sul vostro computer, vi preghiamo di seguire le istruzioni generali a riguardo o quelle riportate alla fine di questa spiegazione.

Inoltre, Google Ads utilizza i cosiddetti web beacon (grafici invisibili). Grazie a questi web beacon, è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo del nostro sito web, incluso il vostro indirizzo IP e la distribuzione dei formati pubblicitari, vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Queste informazioni possono essere trasmesse da Google ai partner contrattuali di Google (si veda https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati e del periodo di conservazione. Tuttavia, per quanto a nostra conoscenza, Google non assocerà il vostro indirizzo IP ad altri dati in suo possesso. Se tuttavia avete effettuato l'accesso a un account Google, i vostri dati possono essere assegnati direttamente. Se non desiderate questa associazione al vostro profilo Google, vi preghiamo di effettuare il logout prima di utilizzare la nostra offerta online.

Ulteriori informazioni sulla protezione dei dati con Google Ads sono disponibili su https://policies.google.com/privacy?hl=it, nonché su https://policies.google.com/technologies/ads?hl=it

Base giuridica e finalità del trattamento dei dati

L'archiviazione dei cookie e dei web beacon di Google Ads avviene sulla base dell'art. 6, par. 1, lett. a) del GDPR. Per il resto, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. In qualità di gestori del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, nonché a pubblicare annunci pertinenti e interessanti, a migliorare i rapporti sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.

Abbiamo inoltre stipulato un contratto con Google per il trattamento dei dati per conto terzi.

Possibilità di opposizione e rimozione

Potete impedire l'installazione dei cookie di Google Ads in diversi modi: a) tramite un'impostazione corrispondente del vostro browser; in particolare, il blocco dei cookie di terze parti farà sì che non riceviate annunci da fornitori terzi; b) disattivando gli annunci basati sugli interessi su Google tramite il link www.google.it/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; c) disattivando gli annunci basati sugli interessi dei fornitori che aderiscono alla campagna di autoregolamentazione "About Ads" tramite il link www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancellate i vostri cookie; d) tramite la disattivazione permanente nei vostri browser Firefox, Internet Explorer o Google Chrome al link www.google.com/settings/ads/plugin. Vi informiamo che, in tal caso, potreste non essere in grado di utilizzare appieno tutte le funzioni della nostra offerta online.

In alternativa, potete definire le vostre preferenze sui cookie anche tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

4. Amplitude

Descrizione del trattamento dei dati

Per ottimizzare il nostro negozio online e la nostra app di pagamento mobile, utilizziamo il software di analisi web Amplitude, un servizio fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"). Questa procedura serve a valutare e analizzare l'utilizzo da parte degli utenti e a compilare report sulle attività per noi. I dati vengono registrati quasi in tempo reale non appena l'utente esegue una determinata azione (ad esempio, clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

• Dati di utilizzo: clic, pagine visitate, durata della permanenza, utilizzo delle funzionalità.
• Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo.
• Identificatori: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP. In questo caso, viene elaborato un indirizzo IP abbreviato.

A tal fine, vengono salvati dei cookie anche sul vostro computer.

Le informazioni generate in questo modo vengono trasmesse a un server di Amplitude negli Stati Uniti e lì memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati per conto terzi (Data Processing Addendum), che include le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli Stati Uniti. Amplitude è certificata nell'ambito del Data Privacy Framework UE-USA, che stabilisce standard minimi per la protezione dei dati personali dei cittadini europei i cui dati vengono archiviati o elaborati negli Stati Uniti.

Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nell'informativa sulla privacy di Amplitude (https://amplitude.com/privacy).

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, per redigere report sulle attività svolte sui servizi interessati e per comprendere meglio come vengono utilizzati i nostri servizi. Questo ci aiuta a identificare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità del nostro sito. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti per migliorare il prodotto, le chiediamo di fornire il suo consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 25 comma 2 del TDDDG.

Durata della conservazione / Diritto di opposizione e revoca

Se non desidera che vengano salvati cookie, la invitiamo a configurare il browser utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. Può inoltre definire le sue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

IV. Ulteriori informazioni su procedure, plugin e strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invia in qualità di gestori del sito, questa pagina utilizza una crittografia SSL o TLS. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per l'integrazione di diversi database e strumenti web utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera. make è un'interfaccia che permette di collegare tra loro diverse applicazioni software basate su cloud. I dati necessari o elaborati in tali applicazioni collegate vengono trasmessi automaticamente tramite i collegamenti. L'obiettivo è quello di rendere i processi digitali autonomi, in particolare quelli standardizzati e ricorrenti. Ciò consente di creare un flusso di dati automatizzato e processi efficienti.

Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/ 

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com avviene sulla base dell'art. 6 comma 1 lett. f del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, al consolidamento di diversi servizi e al conseguente import ed export di dati personali e di contatto.

‍

3. Versioni linguistiche dei siti web (traduzioni con Weglot) 

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot, fornito da Weglot SAS, con sede in 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'apertura del sito e consente di impostare la lingua di navigazione tramite le apposite icone. Grazie all'integrazione di questo servizio, durante la visita al nostro sito viene stabilita una connessione tra il suo browser e i server di Weglot, con il conseguente trasferimento a Weglot del suo indirizzo IP e di informazioni sul dispositivo. I dati trasmessi sono necessari per il corretto funzionamento di Weglot.  

I dati trattati nell'ambito dell'utilizzo di Weglot vengono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati conforme all'art. 28 del GDPR all'interno dell'Unione Europea. 

Ulteriori informazioni su come Weglot gestisce i dati personali sono disponibili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati effettuato in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, a rendere disponibile il nostro sito web in più lingue, offrendo ai visitatori la possibilità di scegliere quella preferita, a meno che non venga richiesto un consenso specifico ai sensi dell'art. 7 del GDPR e dell'art. 25 del TDDDG.

Diritto di opposizione e cancellazione

L'utilizzo del servizio Weglot è strettamente necessario per poter offrire il sito web in diverse versioni linguistiche. 

Se desidera che i suoi dati personali vengano cancellati, può esercitare il suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A. 

‍

4. Integrazione di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto utilizziamo i contenuti e i servizi della piattaforma video YouTube per integrare video sul nostro sito tramite un plugin o per inserire link ai video del nostro canale YouTube. YouTube è una società controllata da Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, rappresentata in Europa da Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: "Google"). 

Trattiamo i dati da lei eventualmente inseriti sul nostro canale YouTube (in particolare il nome utente e i contenuti pubblicati tramite il suo account) nel caso in cui rispondiamo ai suoi commenti o messaggi sul nostro canale.

Per il resto, riceviamo da Google solo informazioni non personali relative all'attività sui post, come il numero di clic sul profilo o sui contenuti multimediali e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Oltre a ciò, il trattamento dei dati avviene sotto la diretta responsabilità di Google; non abbiamo alcuna possibilità di impedire o disattivare l'uso di strumenti di analisi o simili da parte di Google all'interno di YouTube.

Se desidera riprodurre i video integrati utilizzando questo plugin (cliccando sul tasto Play), il suo indirizzo IP verrà inviato a YouTube, poiché il servizio non può trasmettere i contenuti video al suo browser senza tale dato. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, al server di YouTube viene comunicato quale pagina del nostro sito ha visitato. Se ha effettuato l'accesso al suo account YouTube come utente registrato, riproducendo i nostri video consentirà a YouTube di associare direttamente il suo comportamento di navigazione al suo profilo personale. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nell'informativa applicabile a YouTube: https://policies.google.com/privacy?hl=it&gl=it

Base giuridica e finalità del trattamento dei dati

L'utilizzo di YouTube avviene sulla base dei nostri legittimi interessi, ai sensi dell'art. 6, comma 1, lett. f) del GDPR, al fine di rendere disponibili o linkare contenuti video sul nostro sito web e per gestire richieste o commenti.

Periodo di conservazione / Diritto di opposizione e cancellazione

Per evitare l'associazione al suo account utente, effettui il logout dal suo profilo YouTube prima di riprodurre i nostri contenuti video. Per conoscere le possibilità di limitare il trattamento dei suoi dati da parte di Google, deve consultare le impostazioni di Google o del suo account YouTube. Può intervenire, ad esempio, nelle impostazioni generali del suo account Google alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet), può limitare l'accesso di Google ai dati di contatti, calendario, foto, posizione, ecc. tramite le impostazioni del dispositivo, a seconda del sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.

Quando gli utenti inseriscono dati in un modulo fornito da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione delle identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

• Dati anagrafici: indirizzo e-mail, nome, eventuale immagine del profilo (Social Login).
• Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione.
• Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi).

La raccolta avviene esclusivamente durante il processo di login o di registrazione, nonché a ogni rinnovo della sessione (session refresh).

Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.

Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati verso gli USA, ci basiamo sulle clausole contrattuali standard dell'UE, che abbiamo sottoscritto insieme a un accordo per il trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

L'integrazione di Auth0 si basa sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di garantire che, durante la fornitura dei nostri servizi, solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per la fornitura del servizio nell'ambito dell'accesso all'account utente ai sensi dell'art. 25, par. 2, n. 2 del TDDDG.

Durata della conservazione / Diritto di opposizione e cancellazione

Se non si desidera l'archiviazione dei cookie, si prega di configurare il browser Internet utilizzato in modo che elimini i cookie, blocchi tutti o determinati cookie, oppure emetta un avviso prima che i cookie vengano salvati. È inoltre possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA ("DataDog"), in qualità di responsabile del trattamento ai sensi dell'art. 4 n. 8 e dell'art. 28 del GDPR.

Utilizziamo DataDog per monitorare la stabilità del sistema e per l'analisi degli errori (come deviazioni impreviste, anomalie, inclusa la latenza, ovvero il ritardo nella trasmissione dei dati ai nostri server, la disponibilità e i tempi di risposta) dei nostri siti web e servizi, nonché per finalità di sicurezza informatica.

A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

• Dati di log: protocolli tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti).
• Dati sulle prestazioni: tempi di risposta dell'app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la cronologia delle applicazioni che hanno portato a un errore, nonché il momento in cui si è verificato l'errore).
• Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi.

Grazie a questi dati, DataDog consente di rilevare, analizzare e risolvere tempestivamente eventuali errori. I dati personali raccolti possono essere trasferiti a DataDog negli Stati Uniti e ivi conservati. Abbiamo stipulato con DataDog un accordo per il trattamento dei dati (Data Processing Agreement) che include le clausole contrattuali standard dell'UE. Inoltre, DataDog partecipa al Data Privacy Framework UE-USA, che funge da base per il trasferimento dei dati verso aziende e organizzazioni certificate negli Stati Uniti. 

Per ulteriori informazioni sul trattamento dei dati da parte di DataDog, consultare l'informativa sulla privacy di DataDog Inc.: https://www.datadoghq.com/legal/privacy/

Base giuridica e finalità del trattamento dei dati

Al termine di tale periodo, verranno conservati esclusivamente dati aggregati privi di riferimenti personali.
Il trattamento di tali dati avviene sulla base del nostro legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f del GDPR, a garantire un funzionamento dei nostri siti web e servizi privo di errori e conforme alle esigenze, nonché alla rilevazione e risoluzione degli stessi.
DataDog è pertanto necessario per la messa a disposizione dei nostri siti web e servizi nell'ambito dell'accesso all'account utente ai sensi dell'art. 25, par. 2, n. 2 del TDDDG.

Periodo di conservazione / Possibilità di opposizione e cancellazione

I dati raccolti tramite DataDog vengono cancellati o resi anonimi dopo l'analisi degli errori. 

‍

V. Link a siti web di terze parti

Il nostro sito web può contenere link ad altri siti. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. Le disposizioni della presente informativa sulla privacy non si applicano pertanto a fornitori esterni verso i cui siti o contenuti forniamo semplicemente un link.

Qualora veniate reindirizzati ad altri siti tramite link presenti sulle nostre pagine, vi invitiamo a informarvi in loco sulle rispettive modalità di gestione dei vostri dati.

‍

VI. Presenza online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network o reti di settore (come Facebook, Xing o LinkedIn) (di seguito denominati anche "SN") e piattaforme (ad es. YouTube), verso le quali rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla relativa presenza online del SN. Lo scopo di queste presenze online è comunicare con i clienti, gli interessati e gli utenti attivi su tali canali e informarli sui nostri servizi. 

Quando si accede ai rispettivi network e piattaforme, si applicano le condizioni generali e le direttive sul trattamento dei dati dei relativi gestori. 

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione di seguito. Segnaliamo tuttavia che, durante l'utilizzo delle piattaforme e dei network sopra menzionati verso i quali rimandiamo, i dati possono essere trattati anche negli Stati Uniti da tali società di SN e possono essere utilizzati dai rispettivi gestori anche per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se siete connessi ai rispettivi network e piattaforme, questi possono anche memorizzare cookie sul vostro dispositivo, che tracciano l'utilizzo della nostra piattaforma o dei nostri servizi, nonché ulteriori informazioni sul vostro comportamento di navigazione. 

Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi. 

Per facilitarvi l'accesso alle informazioni sul rispettivo trattamento dei dati e sulle possibilità di opposizione offerte dai gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni dei gestori dei rispettivi network.

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nell'ambito di un contatto diretto con noi tramite il rispettivo SN o in caso di interazione con la nostra presenza o i suoi contenuti su tali canali. Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di informare efficacemente gli utenti e comunicare con loro, solo qualora questi comunichino con noi all'interno dei social network e delle piattaforme (ad esempio, quando gli utenti pubblicano post sulle nostre pagine o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, par. 1, prima frase, lett. b del GDPR. 

Qualora, in relazione alla nostra presenza su un social network, vengano trattati ulteriori dati personali e il rispettivo social network decida autonomamente in merito alle finalità e ai mezzi del trattamento, tale social network sarà l'unico responsabile del trattamento. La invitiamo a verificare con attenzione quali dati personali condivide con noi tramite i social network. Se desidera evitare che un social network tratti i dati personali che ci trasmette, la preghiamo di contattarci tramite altri canali.

Periodo di conservazione / Possibilità di opposizione e cancellazione

Se è iscritto a uno dei social network su cui manteniamo una presenza online e non desidera che il social network raccolga dati su di lei tramite la nostra offerta collegandoli ai dati del suo profilo, deve effettuare il logout dal social network prima di visitare il nostro sito. Per una descrizione dettagliata dei relativi trattamenti, informazioni sulla durata della conservazione dei dati da parte del rispettivo social network e sulle possibilità di opposizione (opt-out), rimandiamo alle informative dei fornitori linkate di seguito.

Anche in caso di richieste di informazioni o di esercizio dei diritti degli utenti, segnaliamo che tali richieste possono essere gestite in modo più efficace direttamente dai fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare le misure necessarie o fornire le informazioni richieste. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi.

Facebook

Gestiamo una pagina aziendale Facebook ("Fanpage") sul social network di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Facebook Irlanda è contitolare del trattamento insieme a noi per la raccolta dei dati dei visitatori della nostra Fanpage; per questo motivo abbiamo stipulato un accordo di contitolarità per il trattamento dei dati personali ai sensi dell'art. 26 del GDPR, oltre a condizioni aggiuntive per il trattamento dei dati:

• „Controller Addendum“: https://www.facebook.com/legal/controller_addendum
• „Datenverarbeitungsbedingungen“:https://www.facebook.com/legal/terms/dataprocessing/update

Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate in merito alla contitolarità con Facebook. Le informazioni richieste da Facebook ai sensi dell'art. 13, par. 1, lett. a) e b) del GDPR sono disponibili nell'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy.

Facebook Inc., Menlo Park, California, USA (di seguito: Facebook Inc.), raccoglie e utilizza inoltre i cosiddetti "Page Insights" per scopi di analisi. I Page Insights sono riepiloghi di dati che consentono sia a noi che a Facebook Inc. di comprendere come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita dei nostri utenti o alle loro interazioni sulla nostra pagina. A tal fine, abbiamo stipulato con Facebook un addendum per i titolari del trattamento ("Controller Addendum", vedi sopra), che disciplina in particolare le misure di sicurezza adottate da Facebook nell'ambito dei Page Insights e le modalità con cui Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali, che costituiscono il trattamento congiunto, sono illustrate in dettaglio nelle condizioni d'uso a cui fa riferimento il suddetto Controller Addendum.

I dati raccolti durante la visita alla nostra "Fanpage" includono informazioni sui tipi di contenuti visualizzati o con cui gli utenti interagiscono, o sulle azioni intraprese (vedere la sezione "Cose che tu e altri fate e fornite" nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie, descritti in dettaglio nella sezione "Informazioni sul dispositivo" dell'informativa sui dati di Facebook: https://www.facebook.com/policy).

Tuttavia, gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights e abbiamo concordato con Facebook Irlanda che quest'ultima sia responsabile dell'esercizio dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR per quanto riguarda i dati personali conservati da Facebook Irlanda a seguito del trattamento congiunto. Pertanto, abbiamo l'obbligo di segnalare a Facebook eventuali richieste relative alla protezione dei dati che dovessimo ricevere in merito ai Page Insights. La preghiamo di notare che inoltreremo a Facebook Irlanda le richieste relative ai Page Insights. Per il resto, si prega di consultare le informazioni sui diritti degli interessati nella sezione A. Per ulteriori informazioni su come Facebook Irlanda tratta i dati personali, inclusa la base giuridica su cui si basa e le modalità per esercitare i diritti degli interessati nei confronti di Facebook Irlanda, si prega di consultare l'informativa sui dati di Facebook Irlanda all'indirizzo https://www.facebook.com/about/privacy

L'analisi dei dati raccolti tramite i Page Insights serve a migliorare la nostra presenza online e per scopi pubblicitari. Gestiamo la nostra Fanpage Facebook allo scopo di comunicare e facilitare la gestione delle richieste di contatto da parte degli utenti Facebook. La raccolta di questi dati e il loro ulteriore trattamento rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Segnaliamo che non possiamo attivare o disattivare la tecnologia dei Page Insights. Pertanto, nella maggior parte dei casi, dobbiamo inoltrare le relative richieste a Facebook Irlanda, a meno che non abbiamo raccolto noi stessi i dati. Se non desidera che Facebook Inc. raccolga i suoi dati, la invitiamo a non utilizzare la nostra pagina aziendale Facebook e/o a impostare il browser in modo da bloccare i cookie e/o a effettuare il logout da Facebook mentre utilizza il nostro sito.

Informativa sulla privacy:

https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data

Possibilità di opposizione:

https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com

LinkedIn

LinkedIn è un servizio fornito da LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di crearne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. Ciò rende LinkedIn attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.

Ogni volta che viene richiamata una pagina del nostro sito web dotata di un componente LinkedIn (plug-in LinkedIn), tale componente fa sì che il browser utilizzato dall'interessato scarichi una rappresentazione del componente stesso da LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nell'ambito di questo processo tecnico, LinkedIn viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a LinkedIn, LinkedIn riconosce quale specifica sottopagina del nostro sito web viene visitata dall'interessato a ogni accesso al nostro sito e per l'intera durata della permanenza. Queste informazioni vengono raccolte dal componente LinkedIn e associate da LinkedIn al rispettivo account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn associa tale informazione al profilo utente personale dell'interessato e memorizza questi dati personali.

Tramite il componente LinkedIn, LinkedIn riceve sempre la notifica che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a LinkedIn; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.

LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati, nonché di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn si avvale inoltre di partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. Le disposizioni vigenti in materia di protezione dei dati di LinkedIn sono consultabili all'indirizzo https://www.linkedin.com/legal/privacy-policy. La cookie policy di LinkedIn è disponibile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy , 

Possibilità di opposizione:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out , 

XING

La società operativa di Xing è XING AG, Dammtorstraße 29-32, 20354 Amburgo, Germania ("XING").

Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti commerciali esistenti e di crearne di nuovi. Su Xing, i singoli utenti possono creare un profilo personale. Le aziende possono, ad esempio, creare profili aziendali o pubblicare offerte di lavoro su Xing.

Ogni volta che viene richiamata una delle singole pagine di questo sito web, gestito dal titolare del trattamento, su cui è integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Xing a scaricare una rappresentazione del componente Xing corrispondente. Ulteriori informazioni sui plug-in di Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nell'ambito di questo processo tecnico, Xing viene a conoscenza di quale specifica sottopagina del nostro sito web viene visitata dall'interessato.

Se l'interessato è contemporaneamente connesso a Xing, Xing riconosce quale specifica sottopagina del nostro sito web viene visitata dall'interessato a ogni accesso al nostro sito e per l'intera durata della permanenza. Queste informazioni vengono raccolte dal componente Xing e associate da Xing al rispettivo account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Share", Xing associa tale informazione al profilo utente personale dell'interessato e memorizza questi dati personali.

Tramite il componente Xing, Xing riceve sempre la notifica che l'interessato ha visitato il nostro sito web se, al momento dell'accesso, l'interessato è contemporaneamente connesso a Xing; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.

Le disposizioni sulla protezione dei dati pubblicate da Xing, consultabili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Xing. Inoltre, Xing ha pubblicato le note sulla protezione dei dati per il pulsante di condivisione XING all'indirizzo https://www.xing.com/app/share?op=data_protection .

Informativa sulla privacy / Possibilità di opposizione:

https://privacy.xing.com/de/datenschutzerklaerung  

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è presente un modulo di contatto che può essere utilizzato per mettersi in contatto con noi elettronicamente. Se un utente sceglie questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e salvati.

• Azienda/Ente (obbligatorio)
• Nome (obbligatorio)
• Cognome (obbligatorio)
• E-mail (obbligatorio)
• Telefono (opzionale)
• Messaggio (opzionale)

Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono salvati anche i seguenti dati:

• l'indirizzo IP dell'utente
• data e ora della registrazione

Se il contatto avviene tramite uno degli indirizzi e-mail da noi forniti, vengono salvati i dati personali dell'utente trasmessi con l'e-mail.

Se fornisce un numero di cellulare per ricevere aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

Sul nostro sito web utilizziamo HubSpot Forms, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto ed elaborare ulteriormente i dati ivi inseriti (vedere parte C, punto II). HubSpot Forms offre funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono salvati nel nostro sistema di gestione delle relazioni con i clienti (CRM) fornito da HubSpot.

Utilizziamo i servizi e-mail di Google, offerti tramite Google Workspace dalla società Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono salvate anche sui server di Google. Abbiamo selezionato la regione "Europa" come sede dei server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente anche da Google.

Per canalizzare e smistare le richieste in entrata, utilizziamo tramite un'interfaccia servizi basati sull'intelligenza artificiale, progettati per comprendere e generare linguaggio naturale e relativi input, analizzare informazioni e formulare previsioni:

• A tal fine, utilizziamo il modello linguistico ChatGPT del fornitore OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che l'utilizzo dei nostri dati per l'addestramento dei modelli o la condivisione dei dati con OpenAI è escluso. L'informativa sulla privacy di OpenAI può essere consultata all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato con OpenAI un accordo per il trattamento dei dati ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum) . Poiché l'utilizzo dell'API di OpenAI comporta il trasferimento di dati negli Stati Uniti, nel Data Processing Addendum viene concordata l'applicazione delle clausole contrattuali standard dell'UE, al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.

• Inoltre, ci avvaliamo del sistema basato su IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzionalità avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e analizzare immagini, offrendo così versatili possibilità di applicazione in diversi settori. Utilizziamo il modello di Google Gemini per pre-selezionare e-mail e documenti in entrata. In qualità di clienti Google Workspace, Google garantisce che i dati utilizzati tramite Google Gemini non vengano impiegati da Google per l'addestramento dei propri modelli di IA disponibili al pubblico.

Per il controllo ortografico nelle risposte alle e-mail ricevute, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH
Karl-Liebknecht-Str. 37, 14482 Potsdam, una filiale di Learno Inc., dotato di funzioni di IA per la verifica di ortografia e grammatica, nonché per l'adattamento delle formulazioni. L'informativa sulla privacy del fornitore applicabile a LanguageTool è disponibile all'indirizzo: https://languagetool.org/de/legal/privacy. LanguageTool salva le registrazioni controllate e gli errori rilevati sui propri server per un massimo di 15 minuti (non su un supporto di memorizzazione permanente). Il salvataggio avviene senza indirizzo IP o altre informazioni che consentirebbero di associare i set di dati a una persona. Tuttavia, se il testo contiene informazioni personali, anche queste vengono salvate temporaneamente. Abbiamo stipulato con Learno Inc. un accordo per il trattamento dei dati che include anche le clausole contrattuali standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, con cui il fornitore si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa

‍

Per la lettura degli allegati in formato pdf o word, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per riconoscere ed estrarre dati strutturati. Abbiamo stipulato con Airparser un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, con il quale Airparser è contrattualmente obbligato a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Le informazioni sulla protezione dei dati di Airparser sono consultabili all'indirizzo https://airparser.com/gdpr/ .

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, comma 1, lett. f del GDPR. Se la richiesta tramite modulo di contatto o e-mail mira alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Il trattamento dei dati personali provenienti dalla maschera di input ci serve per elaborare le richieste e per stabilire un contatto. In caso di contatto via e-mail, sussiste anche il necessario legittimo interesse al trattamento dei dati. Se fornisce un numero di cellulare per aggiornamenti sullo stato della Sua richiesta di pagamento, utilizzeremo il numero indicato esclusivamente a tale scopo.

L'utilizzo di servizi basati su IA avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR. A causa dell'elevato numero di messaggi in entrata, per un'elaborazione rapida e mirata di tali richieste – che è nell'interesse sia nostro che dei richiedenti o mittenti dei messaggi a noi indirizzati – dipendiamo da tale pre-selezione e assegnazione ai rispettivi uffici competenti all'interno dell'azienda.

I dati degli utenti possono inoltre essere salvati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste comparabili, sulla base dei nostri legittimi interessi.

Gli altri dati personali trattati durante la procedura di invio servono a prevenire l'abuso del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di contatto e per quelli inviati tramite e-mail, ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando, dalle circostanze, risulta evidente che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

L'utente ha la possibilità di revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati personali.

Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire, a meno che non possiamo basare il trattamento su un'altra base giuridica prevista dalla normativa sulla protezione dei dati o sussista un interesse prevalente al proseguimento del trattamento.

Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano obblighi di legge che ne impongano una conservazione prolungata.

‍

2. Assistenza telefonica

Descrizione del trattamento dei dati

Se un utente decide di contattarci telefonicamente tramite un numero indicato sui nostri siti web, registriamo il numero di telefono del chiamante e ulteriori informazioni tecniche fornite dal sistema telefonico (inizio e durata della chiamata), generate dal sistema stesso o trasmesse dall'operatore telefonico. Inoltre, annotiamo il contenuto essenziale della conversazione e le informazioni fornite dall'interessato ai nostri collaboratori (nome, motivo della chiamata, recapiti per eventuali chiarimenti, ecc.).

Per una pre-qualificazione delle chiamate in entrata, utilizziamo una soluzione software basata sull'intelligenza artificiale fornita da Leaping AI UG (a responsabilità limitata), Potsdamer Straße 72, 10785 Berlino, che permette di richiedere i dati necessari per classificare la chiamata, inoltrarla al reparto competente o rispondere alle richieste dell'utente, consentendo inoltre la gestione automatizzata di alcune richieste dei clienti. A tal fine, abbiamo stipulato con Leaping AI un accordo per il trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR.

Le verrà chiesto se acconsente alla registrazione della chiamata. Qualora il chiamante acconsenta, memorizzeremo l'intero contenuto della conversazione e creeremo automaticamente una trascrizione della stessa. Utilizziamo le registrazioni e le trascrizioni per scopi di formazione e addestramento del nostro personale di assistenza, per la gestione dei reclami dei clienti, per la creazione di analisi interne anonimizzate (classificazione delle chiamate, statistiche sui motivi delle chiamate) e a fini probatori in relazione all'esercizio o alla difesa di diritti legali.

A tal fine, utilizziamo la piattaforma di cloud contact center Talkdesk, fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105 USA (di seguito: "Talkdesk"). Abbiamo stipulato con Talkdesk un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, unitamente alle clausole contrattuali standard dell'UE per il trasferimento dei dati verso paesi terzi, con cui Talkdesk si impegna contrattualmente a rispettare le disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk venga fornita in una regione europea, garantendo così che i nostri dati vengano elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento della ricezione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro numero di pratica, il numero di targa, il nome del chiamante) al fine di automatizzare e gestire in modo più efficiente determinate richieste dei clienti o componenti dell'interazione, sulla base dell'art. 6, comma 1, lett. f del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Durante la conversazione, annotiamo manualmente la richiesta del chiamante nel nostro sistema e salviamo tale nota al termine della chiamata. In questo caso non avviene alcuna registrazione audio. La base giuridica per il trattamento di questi dati è l'art. 6, comma 1, lett. f del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, concluso o pianificato con il chiamante, la base giuridica aggiuntiva per il trattamento è l'art. 6, comma 1, lett. b del GDPR.

Le registrazioni delle chiamate e le trascrizioni vengono effettuate e ulteriormente elaborate esclusivamente sulla base di un consenso preventivamente fornito dall'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR.

I dati forniti dagli utenti possono inoltre essere memorizzati nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in sistemi di organizzazione delle richieste analoghi, sulla base dei nostri legittimi interessi.

Durata della conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene al termine della conversazione con l'utente. La conversazione si considera conclusa quando, dalle circostanze, risulta evidente che la questione in oggetto è stata chiarita in modo definitivo e non sussistono obblighi di legge che ne impongano una conservazione prolungata.

Qualora non sia previsto un termine di conservazione legale per le registrazioni, la durata della conservazione delle registrazioni e delle note di conversazione si basa sui termini di prescrizione legali (in Germania il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni vengono cancellate dopo 6 mesi.

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della conversazione, alla sua trascrizione e alla conservazione di tale registrazione e trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni o le trascrizioni verranno immediatamente eliminate, a meno che non sussistano obblighi di legge che ci impongano una conservazione più prolungata.

‍

3. Sistema di ticketing

Descrizione del trattamento dei dati

Utilizziamo come sistema di ticketing Freshdesk, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita la gestione delle richieste e delle esigenze dei clienti attraverso vari canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se inviate richieste di contatto tramite i nostri siti web utilizzando un modulo di contatto, oppure se ci contattate via e-mail o telefono, le informazioni fornite e i contenuti della conversazione, nonché i dati da noi raccolti (vedere i punti VII. 2 e VII. 3 precedenti), verranno salvati e organizzati nel sistema di ticketing per consentire una gestione cronologica e migliorare l'esperienza di assistenza.

Le informazioni salvate vengono memorizzate sui server di Freshdesk. Per l'organizzazione e la gestione delle richieste, vengono raccolti dati personali in base alla loro disponibilità, in ogni caso nome, cognome e indirizzo e-mail, che vengono trasmessi a Freshdesk, ivi memorizzati ed elaborati. Abbiamo usufruito della possibilità di far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati risiedano all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.

Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/ .

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni raccolte tramite Freshdesk sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle vostre richieste nel minor tempo possibile, al fine di supportare l'assistenza ai nostri clienti e utenti (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Freshdesk ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Qualora, in singoli casi, fosse necessario un trasferimento di dati verso gli Stati Uniti, questo si baserà sulle clausole contrattuali standard della Commissione Europea.

Durata della conservazione/possibilità di opposizione e cancellazione

Conserviamo i vostri dati per la durata del rapporto contrattuale tra noi e gli interessati o fino alla conclusione della relativa conversazione.

Se desiderate che i vostri dati personali vengano cancellati, potete esercitare il vostro diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A .

‍

4. Funzione chat

Descrizione del trattamento dei dati

La funzione di chat che mettiamo a disposizione sul sito web consiste in un chatbot basato sull'intelligenza artificiale fornito da Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti tramite cosiddetti "agenti" di servizio. Tramite la funzione di chat è possibile porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su specifiche aree di sosta da noi gestite (ad esempio orari di apertura, tariffe), oppure segnalare problemi in un'area di sosta da noi gestita per inoltrarli al nostro servizio clienti.

Non appena inserite una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce come risultato una risposta testuale dell'agente. Di norma, per questo non abbiamo bisogno di informazioni che vi identifichino come persona (ad esempio nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe automobilistiche). Vi preghiamo pertanto di evitare di inserire spontaneamente tali dati personali vostri o di altre persone nel campo di input. Raccogliamo e memorizziamo tali dati solo se ce li fornite volontariamente.

Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari nell'ambito dei dati di registro:

• Indirizzo IP
• Metadati sulle richieste API
• Data e ora dell'accesso

L'elaborazione tramite la funzione di chat avviene in modo completamente automatico e solo al momento dell'invio dei dati nella chat. L'agente opera autonomamente entro limiti chiaramente definiti e non prende decisioni indipendenti che possano influenzare i Suoi diritti o l'accesso ai nostri servizi. Qualora una richiesta richieda il giudizio umano o esuli dall'ambito di competenza dell'agente IA, essa verrà inoltrata a uno dei nostri operatori umani tramite una procedura supervisionata e salvata al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticketing per l'ulteriore gestione.

Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per l'addestramento di altri modelli di IA.

Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

La finalità del trattamento è supportare l'assistenza ai nostri clienti e utenti nel rispondere a domande generali o richieste di supporto. Elaboriamo le informazioni raccolte tramite Decagon sulla base del nostro legittimo interesse a organizzare in modo efficiente il nostro servizio clienti e a rispondere alle Sue richieste nel minor tempo possibile (Art. 6 par. 1 lett. f GDPR), in combinato disposto con un accordo sul trattamento dei dati stipulato con Decagon ai sensi dell'Art. 28 GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.

Inoltre, abbiamo concordato con Decagon che, nell'ambito del normale funzionamento della funzione di chat, i dati vengano elaborati esclusivamente nell'UE (residenza dei dati nell'UE). Qualora, in singoli casi, fosse necessario e da noi autorizzato un trasferimento di dati verso gli Stati Uniti per il supporto tecnico al funzionamento della chat, tale trasferimento si baserà sulle clausole contrattuali standard della Commissione Europea.

Periodo di conservazione/Diritto di opposizione e cancellazione

I dati personali eventualmente scambiati nell'ambito delle chat vengono conservati per la durata del rapporto giuridico tra noi e l'interessato o fino alla conclusione della conversazione in questione.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

C. Trattamento dei dati in relazione all'utilizzo dei parcheggi MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "negozio online") ha la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base delle Condizioni Generali di Contratto vigenti. Ad esempio, può pagare le Sue tariffe di parcheggio online.

Utilizziamo i cookie per rendere il nostro negozio online più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser utilizzato possa essere identificato anche dopo il cambio di pagina. Nei cookie vengono salvate la lingua e la regione dell'utente.

Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel negozio online. In questo modo possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visite alle pagine, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio o per pagare l'utilizzo dell'area di sosta, deve inserire la targa del Suo veicolo nell'apposita maschera di inserimento, selezionare eventualmente l'area di sosta desiderata e/o un numero di pratica o di riferimento. La targa e gli altri dati sono necessari per poter associare la tariffa di parcheggio dovuta alla specifica operazione o al relativo servizio di parcheggio.

I dati elaborati durante il processo di prenotazione includono i dati della targa, l'importo da pagare, nonché altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento avviene ai fini dell'erogazione dei servizi contrattuali nell'ambito della gestione del nostro negozio online, della fatturazione, della consegna e del servizio clienti. Nell'ambito del processo di prenotazione, elaboriamo in dettaglio le informazioni risultanti dai rispettivi moduli di inserimento, come nome, azienda, indirizzo, e-mail, telefono. I campi obbligatori sono solitamente contrassegnati con un asterisco (*) o con la dicitura "opzionale" e comprendono le informazioni necessarie per la fornitura e la fatturazione del servizio ordinato, nonché le informazioni di contatto per poterLa ricontattare o per informarLa su importanti dettagli relativi all'ordine (come ad esempio informazioni legali obbligatorie, variazioni di orario, ecc.).

Elaboriamo e utilizziamo i dati raccolti per consentirLe di selezionare e prenotare i nostri servizi di parcheggio e di effettuarne il pagamento. Inoltre, elaboriamo i dati per l'elaborazione e, se necessario, la spedizione della prenotazione da Lei effettuata. Ulteriori dettagli sul quadro giuridico e organizzativo sono disponibili nelle relative Condizioni Generali di Contratto. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono disponibili al seguente punto 2 di questa sezione C.

‍

Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Buchung erhoben werden, ist aufgrund des angestrebten Abschlusses eines Vertrages Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO um schädliches Verhalten zu erkennen und zu bekämpfen und andere negative Erlebnisse aufzudecken und zu verhindern, um die Integrität des Online-Shops zu wahren und um den Schutz sowie die Sicherheit zu fördern. Sowohl wir, als auch andere Nutzer unserer Dienste haben ein Interesse an der Verhinderung, Aufdeckung oder Untersuchung illegaler Aktivitäten, Betrug oder Sicherheitsverletzungen. Die vorstehenden Informationen sind ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der jeweiligen Buchung sowie zur Erbringung der jeweiligen Parkleistung. 

Die Verarbeitung von im Online-Shop eingegebenen Daten kann gegebenenfalls auch auf Grundlage einer von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen, wenn wir Sie um eine solche bitten. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bitte beachten Sie, dass wir als Folge ihres Widerrufs den Buchungsprozess ggfs. nicht in vollem Umfang zur Verfügung stellen können und die vorgenommene Buchung ggfs. nicht mehr durchgeführt werden kann.

Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Buchungsvorgangs ist dies nach Zustandekommen eines Vertrages über unsere Parkleistungen frühestens dann der Fall, wenn die jeweilige Parkleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.

‍

2. Verwendung von Payment-Providern in der Bestellabwicklung („Zahlungsdienste“)

Beschreibung der Datenverarbeitung

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags über Parkleistungen eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Für eine zeitgemäße, unkomplizierte und sichere Zahlungsabwicklung bieten wir unseren Kunden verschiedene Zahlungsmöglichkeiten an für die wir neben Banken und Kreditinstitute auch andere Zahlungsdienstleister einsetzen (im Weiteren gemeinschaftlich: „Payment-Service-Provider“).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (z.B. Visa/MasterCard) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie sich für die Zahlungsdienstleistungen eines bestimmten Payment-Service-Providers als Zahlungsoption entschieden haben, erbringt dieser seiner Leistungen auf Grundlage eines zwischen Ihnen und dem Payment-Service-Provider abgeschlossenen Vertrags auf Grundlage der jeweils gültigen Geschäfts- bzw. Nutzungsbedingungen des Payment-Service Providers. Die von diesen durchgeführten Datenverarbeitungen unterfallen deren Verantwortlichkeit, wir haben hierauf keinen Einfluss. Dementsprechend müssen wir im Falle der Geltendmachung von Betroffenenrechten in diesem Zusammenhang auf den jeweiligen Payment-Service-Provider verweisen. Gegebenenfalls bittet Sie der Payment-Service-Provider um zusätzliche Einwilligungen z.B. zur Durchführung einer Identitäts- oder Bonitätsprüfung. Zu den durch Payment-Service-Provider verarbeiteten personenbezogenen Daten gehören in der Regel Vor- und Nachname, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die für die Abwicklung der Zahlung notwendigen Daten, die im Zusammenhang mit der Bestellung stehen, wie die Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, bzw. die zur Durchführung der Transaktion erforderliche Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. 

Der Payment-Service-Provider verarbeitet diese Daten zum Zweck des Angebots der jeweiligen Zahlungsart sowie der ggfs. dafür erforderlichen Identitäts- und/oder Bonitätsprüfung, Zahlungsadministration und Betrugsprävention.

Rechtsgrundlage und Zweck der Datenverarbeitung

Die Übermittlung Ihrer Daten an die von uns eingesetzten Payment-Service-Provider erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags) für die Verarbeitung der Daten, die im Zuge einer Bestellung erhoben werden, sowie auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) soweit wir Sie hierfür nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten. 

Sie haben die Möglichkeit, eine Einwilligung zur Datenverarbeitung durch Zahlungsanbieter jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

‍

Adyen

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Adyen N.V. Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande (im Weiteren: „Adyen“). Wird eine Zahlung über Adyen ausgewählt, werden automatisiert personenbezogene Daten an Adyen übermittelt. Bei den an Adyen übermittelten personenbezogenen Daten handelt es sich in der Regel um Kartenart (z.B. Visa oder Mastercard), Name des Karteninhabers, Kartennummer, Prüfziffer und Gültigkeitsdauer. Die Rolle von Adyen besteht darin, das jeweilige Zahlungssystem, wie beispielsweise Mastercard, Visa, um die Autorisierung der Transaktion zu bitten und diese Autorisierung zur Genehmigung an die Bank des Käufers zu senden. Wenn die Bank dies genehmigt, wird Adyen von dem betreffenden Zahlungssystem benachrichtigt und nimmt die Zahlung an unsere Bank vor. Adyen verarbeitet Ihrer Daten zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung. Adyen verarbeitet Ihre personenbezogenen Daten in diesem Fall als Verantwortliche Stelle. Wir haben auf die Datenverarbeitung von Adyen im Weiteren daher keinen Einfluss.

Per informazioni sulla protezione dei dati da parte di Adyen, consultare: https://www.adyen.com/it_IT/privacy-policy, per il trattamento delle transazioni consultare https://www.adyen.com/it_IT/privacy-policy/transaction.

‍

Stripe

Per l'elaborazione online dei pagamenti relativi ai servizi a pagamento da noi offerti, ci avvaliamo di Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda ("Stripe").

Se ha scelto Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme ai dettagli dell'ordine e alle informazioni necessarie a seconda del metodo di pagamento (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, istituto bancario, numero di conto, codice bancario, eventuale numero di carta di credito, data di scadenza della carta di credito, codice di sicurezza (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore), verranno trasmesse a Stripe. Il trasferimento dei dati avviene esclusivamente ai fini dell'elaborazione del pagamento tramite Stripe e solo nella misura in cui ciò sia necessario. Senza la trasmissione dei Suoi dati personali, non siamo in grado di eseguire il pagamento tramite Stripe.

Nelle attività di trattamento dei dati, Stripe assume un duplice ruolo di titolare del trattamento e di (sub-)responsabile del trattamento. In qualità di titolare, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni di servizio di Stripe applicabili per l'esecuzione del rapporto contrattuale tra Lei e Stripe relativo all'elaborazione dei pagamenti e per l'adempimento degli obblighi normativi. Non abbiamo alcuna influenza su questo processo. L'informativa sulla privacy di Stripe con ulteriori informazioni a riguardo è disponibile al seguente indirizzo: https://stripe.com/it/privacy

Stripe agisce in qualità di responsabile del trattamento per poter completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione dei dati per conto terzi, Stripe agisce esclusivamente su nostra istruzione ed è stato contrattualmente obbligato, ai sensi dell'art. 28 del GDPR, a rispettare le disposizioni in materia di protezione dei dati.

‍

secuPay

Nel nostro negozio online offriamo metodi di pagamento senza contanti forniti da secupay AG (Goethestr. 6, 01896 Pulsnitz; "secupay"). Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG) ed è registrato presso l'Autorità federale di vigilanza finanziaria (Graurheindorfer Str. 108, 53117 Bonn; "BaFin") (numero di registro: 126737), consentendo pagamenti senza contanti per prodotti e servizi su Internet. Quando si utilizza secupay come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori dei negozi online di consegnare merci, servizi o download al cliente immediatamente dopo l'ordine. Se durante il processo d'ordine viene selezionato "addebito diretto", "acquisto su fattura" o "carta di credito" tramite secupay, i Suoi dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati relativi allo strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di mancato pagamento. Successivamente, il risultato della transazione ci viene comunicato automaticamente. I dati personali scambiati con secupay includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.

I dati personali scambiati tra secupay e noi possono essere trasmessi da secupay ad agenzie di informazioni commerciali. Lo scopo di tale trasmissione è la verifica dell'identità e della solvibilità. Secupay trasmette i dati personali, se necessario, ad aziende affiliate e fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per l'adempimento degli obblighi contrattuali o se i dati devono essere elaborati per conto terzi. Questi trattamenti di dati avvengono sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo aspetto. Ha la possibilità di revocare in qualsiasi momento il consenso prestato a secupay per il trattamento dei dati personali. La revoca non influisce sui dati personali che dobbiamo obbligatoriamente trattare, utilizzare o trasmettere per l'elaborazione del pagamento (in conformità al contratto). Le disposizioni vigenti in materia di protezione dei dati di secupay sono consultabili all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni del negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni "Trustpilot" di TrustPilot A/S, Pilestraede 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti la possibilità di valutare i nostri prodotti e servizi.

Quando uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, gestiamo un'interfaccia ("API") con Trustpilot per la creazione di questi link di invito. Cliccando su questo link, verrà reindirizzato direttamente alla piattaforma di recensioni Trustpilot. Quando clicca sul pulsante con il link di invito, il modulo su Trustpilot viene compilato automaticamente con i Suoi dati e la recensione desiderata può essere pubblicata sul portale. La verifica della recensione avviene sulla base del numero di riferimento tramite il link generato. Il rilascio di una recensione è facoltativo.

A tal fine, trasmettiamo a Trustpilot i seguenti dati:

• Indirizzo e-mail
• Nome, cognome
• Numero di riferimento
• Dominio linguistico e nazionale del nostro negozio, dati di accesso (incluso indirizzo IP)
• Servizio di parcheggio scelto

A tal fine, ci avvaliamo di Trustpilot in qualità di responsabile del trattamento e abbiamo contrattualmente obbligato Trustpilot, nell'ambito di un accordo di elaborazione dei dati, a gestire i Suoi dati in conformità con le norme sulla protezione dei dati.

La preghiamo di notare che per pubblicare una recensione è necessario un account utente su Trustpilot e che, dopo la Sua recensione e l'accettazione dei termini di servizio di Trustpilot, Trustpilot diventa il titolare del trattamento per l'ulteriore elaborazione della Sua recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I dati vengono trattati allo scopo di generare un link di invito e verificare l'autenticità dell'utilizzo del negozio per Trustpilot, al fine di eseguire la procedura di valutazione. Questa attività, insieme alla raccolta di feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR.

Periodo di conservazione / Diritto di opposizione e cancellazione

I dati di invito a Trustpilot vengono conservati per la durata di un anno.

‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

Nell'ambito dell'utilizzo delle aree di parcheggio, vengono rilevati automaticamente i seguenti dati: targa del veicolo, inclusa la parte anteriore e posteriore dello stesso, orario di ingresso/uscita, data e indicazione del luogo, importo e metodo di pagamento della tariffa di parcheggio.

Prima di lasciare l'area di parcheggio, se non si dispone di un permesso di sosta permanente, è necessario inserire la targa del proprio veicolo presso la cassa automatica. Se la targa inserita viene trovata nel nostro database, la tariffa di parcheggio viene calcolata e corrisposta dall'utente. Per i dettagli sul trattamento dei dati relativi ai pagamenti tramite il nostro negozio online, si rimanda alla sezione C, punti 1 e 2 e alle relative condizioni di utilizzo vigenti.

In caso di violazione delle Condizioni Generali di Utilizzo, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per il recupero di una penale contrattuale maturata e/o per l'esercizio dei diritti di possesso e proprietà ("tracciamento").

Se riceve una richiesta di pagamento in qualità di proprietario del veicolo che ha causato la violazione della sosta, la Sua targa è stata precedentemente trasmessa da noi all'Autorità federale per i trasporti automobilistici (Kraftfahrt-Bundesamt). Se non è il proprietario del veicolo, i Suoi dati ci sono stati forniti dal proprietario, da una società di noleggio o da una società di leasing, che ci ha confermato che Lei era il conducente del veicolo al momento della violazione. Qualora non risieda più all'indirizzo registrato presso l'Autorità federale per i trasporti automobilistici, abbiamo ottenuto i Suoi dati tramite la persona attualmente registrata a tale indirizzo, un'agenzia di informazioni commerciali o una società di recupero crediti.

In caso di posta non recapitata, ci avvaliamo inoltre dei servizi di Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh. Ci riserviamo il diritto di richiedere l'indirizzo postale aggiornato tramite un'interfaccia dopo il ritorno di almeno due lettere. A tal fine, trasmettiamo i dati personali e l'indirizzo precedente in nostro possesso.

Base giuridica e finalità del trattamento dei dati / Destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative standard del settore (art. 6, comma 1, lett. f del GDPR), nonché per l'esecuzione contrattuale dei servizi da fornire in conformità alle Condizioni Generali di Utilizzo (ad es. determinazione e fatturazione della tariffa di parcheggio, verifica dei permessi di sosta registrati, verifica dei pagamenti tramite app, verifica dei pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita, della sosta gratuita o del periodo di tolleranza) (art. 6, comma 1, lett. b del GDPR).

I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti all'Autorità federale per i trasporti automobilistici o a uffici di informazione esteri tramite l'inoltro della targa ("richiesta dati proprietario"). I dati del conducente vengono eventualmente richiesti tramite il proprietario del veicolo identificato, la società di noleggio o la società di leasing e, per le finalità sopra indicate, trasmessi anche a terzi (ad es. avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia e del software di parcheggio, nonché per il tracciamento delle violazioni delle Condizioni Generali di Utilizzo, i dati vengono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH (gestione tecnologia e software di parcheggio) e Amazon Webservices EMEA SARL (archiviazione dati)). La base giuridica è l'art. 6, comma 1, lett. b del GDPR, laddove il trattamento avvenga per l'esecuzione del contratto; per il resto, l'art. 6, comma 1, lett. f del GDPR per il perseguimento dei legittimi interessi alla tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare le operazioni di gestione dei veicoli nell'area di sosta.

Periodo di conservazione / Obbligo di conferimento / Diritto di opposizione e cancellazione

I dati personali da noi raccolti vengono cancellati dopo l'espletamento di tutte le pretese esistenti derivanti da e in relazione all'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione o prescrizione previsti dalla legge. Se non vi è alcuna violazione delle Condizioni Generali di Utilizzo dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza previsto dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita dall'area di parcheggio, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Il conferimento dei Suoi dati durante l'utilizzo dei parcheggi da noi gestiti è previsto contrattualmente in base alle rispettive Condizioni Generali di Utilizzo o è strettamente necessario per la conclusione del contratto. Senza il conferimento dei Suoi dati, non sarebbe possibile eseguire il rapporto obbligatorio sottostante e i servizi nell'ambito della gestione del parcheggio. Tuttavia, non utilizziamo i Suoi dati nell'ambito di processi decisionali automatizzati, compresa la profilazione. Poiché la raccolta dei dati e il loro ulteriore trattamento sono strettamente necessari, non sussiste alcuna possibilità di opposizione da parte degli utenti. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile - laddove le condizioni strutturali lo consentano - fare inversione prima dell'ingresso per evitare la raccolta dei dati.

‍

5. Attivazione dei permessi di sosta

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite è possibile richiedere autorizzazioni alla sosta tramite terminali o maschere di prenotazione online (tramite il sito web di MHP, online o, ad esempio, presso negozi o istituzioni locali), ad esempio per posti auto riservati a specifiche categorie di aventi diritto (come dipendenti, visitatori o clienti) e/o per periodi di sosta gratuita, in conformità con le condizioni vigenti in loco per la rispettiva area di parcheggio.

A tal fine, è necessario inserire i dati previsti nella relativa maschera di input. L'inserimento della targa del veicolo è sempre obbligatorio. Eventualmente, potrebbero essere richiesti ulteriori dati per verificare l'appartenenza a una categoria di aventi diritto, come i numeri di matricola dei dipendenti. Tali informazioni possono essere trasmesse ai nostri committenti o ai loro clienti per verificare l'autorizzazione, oppure confrontate con i dati da questi messi a disposizione.

‍

Base giuridica, finalità del trattamento dei dati e destinatari dei dati

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione, o qualora vengano trattati dati aggiuntivi indicati nel modulo, ciò avviene sulla base del consenso da Lei fornito (art. 6, paragrafo 1, lett. a del GDPR). Può revocare il consenso prestato in qualsiasi momento. La liceità del trattamento dei dati già effettuato rimane impregiudicata dalla revoca. La preghiamo di notare che, a seguito della Sua revoca, potremmo non essere in grado di fornire il processo di prenotazione nella sua interezza e che la prenotazione effettuata potrebbe non essere più eseguibile.

La base giuridica per il trattamento dei dati raccolti durante la procedura di abilitazione è, per il resto, l'art. 6, paragrafo 1, lett. b del GDPR in vista della conclusione di un contratto, e l'art. 6, paragrafo 1, lett. f del GDPR ai fini dell'elaborazione efficace delle autorizzazioni alla sosta e per supportare l'erogazione del relativo servizio di parcheggio.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input, ciò avviene, dopo la conclusione di un contratto relativo ai nostri servizi di parcheggio, non prima che il rispettivo servizio sia stato completamente erogato. Di norma, conserviamo i dati contrattuali fino alla scadenza dei termini di garanzia previsti dalla legge. In caso di obbligo legale di archiviazione, la cancellazione dei dati interessati avviene dopo la scadenza del relativo termine.

‍

6. Aree di parcheggio con possibilità di sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

Per alcune delle aree di parcheggio da noi gestite, viene offerta alle persone con disabilità la possibilità, come misura speciale, di parcheggiare gratuitamente durante la loro permanenza negli appositi posti auto contrassegnati. A tal fine, gli utenti interessati devono fornirci una prova dell'autorizzazione alla sosta per persone con disabilità grave con i contrassegni H/aG/Bl (ad esempio, il contrassegno europeo di parcheggio per disabili).

Nel dettaglio, in conformità con le condizioni segnalate nell'area di parcheggio in cui viene offerta tale possibilità di sosta gratuita, è necessario dimostrare il diritto di usufruire di tale agevolazione. Ciò può avvenire, ad esempio, scansionando un codice QR presente sul relativo cartello, accedendo al nostro sito web e inserendo l'autorizzazione alla sosta tramite l'apposita maschera di input.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'art. 6, paragrafo 1, lett. b del GDPR in vista della conclusione di un contratto, e l'art. 6, paragrafo 1, lett. f del GDPR ai fini dell'elaborazione efficace delle autorizzazioni alla sosta e per supportare l'erogazione del relativo servizio di parcheggio; nel caso di dati sanitari, in combinato disposto con l'art. 9, paragrafo 2, lett. e o lett. f del GDPR.

‍

Durata della conservazione / Obbligo di conferimento / Possibilità di opposizione e cancellazione

La documentazione relativa al contrassegno di parcheggio per disabili viene verificata esclusivamente per accertare la sussistenza del diritto e viene cancellata immediatamente dopo l'espletamento della procedura di parcheggio.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti dei parcheggi da noi gestiti la possibilità di inviarci richieste di assistenza tramite il nostro portale (https://service.mh-parkservice.de/) (domande, contestazioni relative a solleciti di pagamento o chiarimenti su altre questioni), di visualizzare informazioni sulle violazioni di sosta, inclusi documenti fotografici e modalità di pagamento, o di accedere ad altre informazioni specifiche per il cliente.

Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio nell'ambito di un sollecito di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:

• Numero di pratica
• Targa

Per motivi tecnici, a ogni accesso al portale viene raccolta una quantità limitata di dati (dati di connessione). Questi dati sono tecnicamente necessari per stabilire e mantenere una connessione tra il dispositivo dell'utente e i nostri server. Inoltre, sono necessari per mantenere attiva la sessione dopo l'accesso e per prevenire accessi non autorizzati. Durante ogni processo di accesso e l'utilizzo del portale clienti, noi o il fornitore di servizi di hosting da noi incaricato memorizziamo l'indirizzo IP e l'orario dell'azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati, le relative informazioni sulla versione, le impostazioni della lingua, l'URL di provenienza e il nome della pagina web visitata.

Dopo l'accesso al portale di assistenza, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire l'uso di questo cookie nel proprio browser web.

Qualora la risoluzione di un problema segnalato tramite il portale o la risposta a una domanda richieda il coinvolgimento di altri partner o fornitori di servizi, trasmetteremo a questi ultimi le informazioni relative alla richiesta o all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati utilizzati nel corso dell'utilizzo del portale di assistenza, nonché per le richieste inviate o i download effettuati tramite esso, è l'art. 6, comma 1, lett. b del GDPR, nell'ambito dell'esecuzione del contratto di utilizzo del parcheggio esistente con l'utente. Per il resto, si applica l'art. 6, comma 1, lett. f del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a fornire un mezzo efficace per le richieste di contatto e la comunicazione con i nostri team di supporto competenti, nonché per la gestione, l'elaborazione e la risoluzione delle richieste pervenute e per garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / Possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per cui sono stati raccolti. Per i dati personali inseriti nel modulo di accesso, ciò avviene solitamente al termine della relativa operazione di utilizzo.

Tutti i dati personali memorizzati nel corso di un contatto da parte dell'utente vengono cancellati al più tardi quando non sussistono più obblighi di legge che ne impongano una conservazione prolungata (ad esempio, termini di garanzia legali in relazione a richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per la creazione, l'invio, la documentazione e la registrazione contabile delle fatture, utilizziamo il software di contabilità in cloud sevDesk della società sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. In questo caso, con sevDesk vengono trattati i dati di contatto del destinatario della fattura. L'informativa sulla privacy di sevDesk è consultabile all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk ai sensi dell'art. 6, par. 1, lett. c, dell'art. 6, par. 1, primo periodo, lett. b e lett. f del GDPR per le finalità sopra indicate, al fine di adempiere ai nostri obblighi di legge, per scopi contrattuali e per il nostro legittimo interesse a una gestione contabile efficiente. Abbiamo stipulato con sevDesk un accordo per il trattamento dei dati personali ai sensi dell'art. 28 del GDPR, che obbliga sevDesk al rispetto dei requisiti vigenti in materia di protezione dei dati.

Durata della conservazione / Diritto di opposizione e cancellazione

Conserviamo i Suoi dati per tutta la durata del rapporto contrattuale tra noi e fino al termine degli obblighi di conservazione fiscale previsti per i documenti contabili.

Se desidera che i Suoi dati personali vengano cancellati, può esercitare il Suo diritto di opposizione e cancellazione come descritto nelle informazioni generali alla Parte A.

‍

D. Rapporti contrattuali con clienti business e partner commerciali

‍

I. Sono obbligato a fornire i dati?

Se ci contatta con domande sui nostri servizi, avvia trattative contrattuali con noi, accetta una delle nostre offerte o intrattiene altri accordi contrattuali, trattiamo i dati personali da Lei forniti in tale contesto. I dati specifici trattati dipendono in modo determinante dai beni o dai servizi oggetto del contratto che Lei acquista o richiede. In questo contesto, il trattamento dei Suoi dati è generalmente indispensabile per la preparazione, la conclusione e l'esecuzione del contratto. Il mancato conferimento di tali dati potrebbe comportare l'impossibilità di concludere un contratto, di eseguire l'ordine o di gestire un contratto già in essere.

Nella misura in cui utilizziamo i dati nell'ambito dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o un partner di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere lo scambio con il cliente o il rispettivo partner, tipicamente nel quadro di un rapporto contrattuale o di altro tipo. Qualora Lei agisca in qualità di referente – tipicamente nella Sua funzione di dipendente presso tali aziende – generalmente non sussiste un Suo interesse prevalente contrario, a condizione che tale interazione rientri nelle Sue mansioni lavorative, rendendo pertanto di norma escluso il diritto di opposizione.

Tuttavia, non è tenuto a fornire il consenso al trattamento dei dati che non siano rilevanti per l'esecuzione del contratto o non richiesti per legge.

‍

II. Sistema CRM ("HubSpot")

Descrizione del trattamento dei dati

Utilizziamo le funzionalità del sistema di Customer Relationship Management (CRM) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri: email marketing, pubblicazione e reportistica sui social media, reportistica, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.

Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a diverse funzionalità della nostra presenza online. Le informazioni memorizzate vengono salvate sui server di HubSpot. I dati trattati possono essere utilizzati da noi per ottenere approfondimenti dettagliati sulle modalità di utilizzo della nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.

HubSpot utilizza i cosiddetti "web beacon" (grafiche invisibili o codice) e cookie, che sono incorporati in pagine web o email e salvati sui dispositivi finali degli utenti. In questo processo vengono rilevati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.

Inoltre, HubSpot registra i dati inseriti dall'utente quando quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.

Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

L'archiviazione dei cookie e dei web beacon di HubSpot avviene ai sensi dell'art. 6, comma 1, lett. a del GDPR. Utilizziamo le informazioni raccolte tramite HubSpot anche sulla base del nostro legittimo interesse a ottimizzare il marketing, analizzare l'utilizzo delle nostre piattaforme online, migliorarle costantemente, renderle più intuitive e fornire informazioni più mirate ai nostri utenti (art. 6, comma 1, lett. f del GDPR).

Diritto di opposizione e revoca

È possibile impedire l'archiviazione dei cookie disattivandola nelle impostazioni del browser. Se si desidera che gli ulteriori dati personali vengano eliminati, è possibile esercitare il proprio diritto di opposizione e revoca come indicato nelle informazioni generali alla sezione A.

In alternativa, è possibile definire le proprie preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

III. Comunicazione

Di norma, raccogliamo i dati necessari direttamente da voi durante il contatto personale. Potete tuttavia contattarci a vostra scelta telefonicamente, via fax, per posta o, in alternativa, tramite l'indirizzo e-mail fornito (vedere note legali) o gli indirizzi e-mail dei nostri collaboratori a voi noti. In quest'ultimo caso, i dati personali trasmessi con l'e-mail verranno archiviati. Si prega di notare che, per motivi tecnici, la comunicazione via e-mail avviene in forma non crittografata.

I vostri dati vengono utilizzati per gestire la conversazione e per il seguito relativo ai contenuti della richiesta o della riunione. Il trattamento dei dati avviene ai sensi dell'art. 6, comma 1, lett. b del GDPR, qualora la comunicazione sia legata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali.

In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR) a gestire in modo efficace le richieste a noi rivolte.

In questo contesto, i dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o interessi legittimi (art. 6, comma 1, lett. f del GDPR) o sussista un obbligo di legge (art. 6, comma 1, lett. c del GDPR).

‍

IV. Trattamento dei dati nell'ambito delle vendite

Il trattamento dei dati personali avviene ai sensi dell'art. 6, comma 1, lett. b del GDPR per fornire il servizio richiesto, in particolare per l'esecuzione dei nostri contratti o di misure precontrattuali, nonché per tutte le attività necessarie alla gestione e all'amministrazione di MH Parkservice .

Le finalità del trattamento dei dati che ne derivano dipendono principalmente dalle attività e dai singoli servizi concordati con voi e possono includere, tra l'altro, attività di consulenza o attività nell'ambito della gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni su prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o l'assistenza durante le trattative di vendita e la stipula di contratti.

Ulteriori dettagli sull'ambito, sulle finalità del trattamento dei dati e sui destinatari dei vostri dati sono disponibili nei rispettivi documenti contrattuali e nelle relative condizioni generali.

Laddove necessario nell'ambito dei nostri processi operativi, trattiamo i vostri dati in relazione ai nostri servizi, oltre all'adempimento del contratto, per tutelare i nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR).

In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, come ad esempio i requisiti della normativa fiscale. Le finalità del trattamento dei vostri dati possono pertanto includere, tra l'altro, l'adempimento di obblighi di controllo e segnalazione in materia fiscale, disposizioni doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario a tal fine si basa sull'art. 6, comma 1, lett. c del GDPR.

‍

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare regolarmente i nostri clienti business e gli interessati tramite messaggi promozionali sui nostri servizi, altri prodotti, webinar, novità o aggiornamenti di MH Parkservice via e-mail o altre notifiche elettroniche (di seguito denominati “Newsletter”). A tal fine, abbiamo bisogno del Suo indirizzo e-mail. Nei moduli di iscrizione alla newsletter potrebbero essere richiesti ulteriori dati per inviarLe contenuti personalizzati in base ai Suoi interessi.

Può iscriversi alle nostre newsletter utilizzando l'apposita funzione nel modulo di iscrizione oppure durante il processo di registrazione selezionando l'apposita casella (cosiddetto opt-in). A tal fine, mettiamo a disposizione sul nostro sito web o all'interno delle interfacce di registrazione e ordine diverse opzioni per iscriversi alle nostre newsletter (eventualmente tematiche). I dettagli relativi ai contenuti delle singole newsletter sono descritti in modo specifico nel rispettivo modulo di iscrizione. Tale descrizione è determinante ai fini del Suo consenso.

Dopo l'iscrizione, Le invieremo un'e-mail in cui Le verrà chiesto di confermare nuovamente la richiesta di ricezione della newsletter (procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia utilizzato il Suo indirizzo e-mail in modo improprio per iscriversi alla nostra newsletter a Suo nome. Solo dopo aver attivato il collegamento ipertestuale contenuto nell'e-mail, il Suo indirizzo e-mail verrà abilitato all'invio della newsletter.

Per la gestione delle registrazioni e l'invio di e-mail relative alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (di seguito “MailChimp”), che ci consente un'automazione semplice e intuitiva del processo di registrazione e del relativo invio di e-mail. Poiché il sistema IT di MailChimp si trova negli Stati Uniti, i dati di registrazione inseriti nei moduli vengono trasferiti negli USA e ivi elaborati. Per garantire un trattamento adeguato dei dati trasmessi, abbiamo stipulato con MailChimp un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR, incluse le clausole contrattuali standard dell'UE per il trasferimento di dati verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.

Ai fini della verifica, per l'invio della newsletter vengono memorizzati, oltre al Suo indirizzo e-mail e al Suo nome, anche l'indirizzo IP e la data di registrazione (“timestamp”).

Base giuridica, finalità del trattamento dei dati e destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei fornito in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 7 del GDPR in combinato disposto con l'art. 7, par. 2, n. 3 della UWG (legge tedesca contro la concorrenza sleale), oppure, qualora il consenso non sia richiesto per i clienti esistenti ai sensi dell'art. 7, par. 3 della UWG, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 7, par. 3 della UWG.

La registrazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a disporre di un sistema di newsletter sicuro ed efficace che soddisfi sia i nostri interessi commerciali di vendita sia le aspettative e le esigenze dei destinatari, nonché a garantire la dimostrabilità dei consensi prestati.

Periodo di conservazione / Diritto di opposizione e revoca

Può opporsi in qualsiasi momento all'invio della newsletter o revocare, in tutto o in parte, il consenso alla ricezione della stessa. A tal fine, troverà un link di disiscrizione alla fine di ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti indicati all'inizio del presente documento.

La disiscrizione dalla newsletter non pregiudica le comunicazioni commerciali. Qualora i Suoi dati siano necessari ai fini dell'esecuzione del contratto, questi rimarranno memorizzati presso di noi. Inoltre, ci riserviamo il diritto di conservare le prove necessarie a dimostrare la conformità legale dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

‍

VI. Trasmissione dei dati

Sia nella fase di richiesta o di offerta, sia nella fase di esecuzione del contratto, a seconda dell'entità del servizio, i Suoi dati o documenti potrebbero essere trasmessi a enti pubblici, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente (vedere Parte A punto V).

‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o di altre offerte, nonché in seguito a modifiche delle disposizioni di legge o delle autorità, potrebbe rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy aggiornata può essere consultata in qualsiasi momento sul nostro sito web e stampata se necessario.

‍

Informativa sulla privacy (Valida dal 30/03/2026)

La presente informativa sulla privacy ha lo scopo di fornire una panoramica di ciò che accade ai Suoi dati personali (di seguito anche: “dati”) all'interno della nostra azienda e di informarLa in merito ai diritti e alle tutele in materia di protezione dei dati a Lei spettanti ai sensi del Regolamento generale sulla protezione dei dati dell'UE (“GDPR”), della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – “BDSG”) e della legge sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutzgesetz – “TDDDG”). La invitiamo pertanto a prendere visione della presente informativa sulla privacy e, se necessario, a stamparla o salvarla.

Per dati personali si intende qualsiasi informazione che consenta di identificarti personalmente. Il trattamento dei tuoi dati personali può avvenire per diverse finalità. In sostanza, le attività di trattamento dei dati svolte da Mobility Hub Parkservice GmbH (di seguito anche "MH Parkservice" o "noi") possono essere suddivise nelle seguenti aree di applicazione:

• Informazioni generali: Le informazioni generali sulla protezione dei dati, sulle operazioni di trattamento e sui diritti dell'interessato, applicabili a tutte le operazioni di trattamento da noi effettuate, sono riportate nella Parte A che segue.
• Le nostre presenze online: In relazione al nostro sito web https://www.mh-parkservice.de/ (di seguito: "Sito web") o a presenze online esterne correlate, come i nostri profili sui social media, il nostro portale di assistenza (https://service.mh-parkservice.de/) o il nostro servizio di pagamento successivo (https://parken.mh-parkservice.de/), ai quali facciamo riferimento nelle presenti Note sulla privacy (Sito web e presenze online esterne congiuntamente anche: "Presenze online"), trattiamo i dati dei visitatori scambiati tra i loro dispositivi abilitati a Internet e il server da noi gestito, nonché i dati forniti durante l'utilizzo del Sito web. I dettagli sono disponibili nella Parte B.
• Utenti delle aree di parcheggio: Per informazioni sul trattamento dei dati degli utenti delle aree di parcheggio da noi gestite, ad esempio in relazione ai processi di pagamento tramite il negozio online MHP o il nostro servizio di pagamento successivo, al perseguimento delle violazioni di sosta da parte di MH Parkservice o alla visualizzazione dei dettagli delle violazioni di sosta tramite il nostro portale di assistenza, si prega di consultare la Parte C.
• B2B: Ai fini dell'esecuzione o dell'avvio di contratti, trattiamo i dati dei nostri clienti business e potenziali clienti necessari a tale scopo. I dati dei nostri partner commerciali e dei fornitori sono utilizzati esclusivamente per il collocamento diretto, l'elaborazione e/o l'esecuzione degli ordini. Ulteriori informazioni sono disponibili nella Parte D.

Ti invitiamo a consultare le singole sezioni se desideri ottenere rapidamente informazioni specifiche su particolari situazioni di trattamento.

A. Informazioni generali sulla protezione dei dati e sui diritti dell'interessato

I. Chi è il responsabile del trattamento dei dati e a chi puoi rivolgerti in caso di domande?

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia, è:

Mobility Hub Parkservice GmbH
Nördliche Münchner Straße 27a
82031 Grünwald, Germania
Tel.: +49 89 2778299 51
E-mail: info@mh-parkservice.de

‍

In caso di domande sulla protezione dei dati, puoi contattare il nostro Responsabile della protezione dei dati utilizzando i seguenti recapiti:

Richard Metz
Responsabile esterno della protezione dei dati (certificato TÜV) / Avvocato
LLP Data Protect GmbH
Würmtalstraße 20a (indirizzo postale)
81375 Monaco di Baviera, Germania
E-mail: datenschutz@mh-parkservice.de

II. Quali diritti hai riguardo ai tuoi dati personali?

Se i tuoi dati personali vengono trattati, sei un "interessato" ai sensi del GDPR e potresti avere diritto ai diritti di seguito descritti. Se desideri far valere i tuoi diritti nei confronti di MH Parkservice in qualità di titolare del trattamento, ti consigliamo di rivolgerti ai recapiti sopra indicati:

‍

1. Diritto di accesso
Ai sensi dell'art. 15 del GDPR, puoi richiederci la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e puoi richiedere informazioni sulla misura in cui trattiamo i tuoi dati.

2. Diritto di rettifica
Se i dati personali che ti riguardano sono inesatti o incompleti, hai il diritto di ottenere la rettifica e/o l'integrazione ai sensi dell'art. 16 del GDPR.

3. Diritto alla cancellazione
Se sono soddisfatti i requisiti legali dell'art. 17 del GDPR, puoi richiedere la cancellazione dei tuoi dati se li trattiamo in modo illecito o se il trattamento interferisce in modo sproporzionato con i tuoi legittimi interessi meritevoli di tutela. Ti preghiamo di notare che potrebbero esserci motivi che impediscono la cancellazione immediata, ad esempio in caso di obblighi di conservazione previsti dalla legge. Indipendentemente dall'esercizio del tuo diritto alla cancellazione, al fine di adempiere ai nostri obblighi legali di eliminazione, cancelleremo i tuoi dati in modo immediato e completo una volta che la finalità del trattamento non sarà più applicabile, a meno che un periodo di conservazione contrattuale o legale non lo impedisca.

4. Diritto di limitazione di trattamento
Nei casi specificati dall'art. 18 del GDPR, puoi richiedere la limitazione del trattamento dei tuoi dati. Se hai limitato il trattamento dei tuoi dati personali, tali dati potranno essere trattati — oltre che per la loro conservazione — solo con il tuo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell'Unione Europea o di uno Stato membro.

5. Diritto alla portabilità dei dati
Ai sensi dell'art. 20 del GDPR, hai il diritto di ricevere i dati che ci hai fornito e che trattiamo sulla base del tuo consenso o per l'esecuzione di un contratto con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di farli trasmettere a te o a terzi. Se richiedi la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile. Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

6. Diritto di opposizione
Se trattiamo i tuoi dati sulla base di un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni (vedi art. 21 del GDPR). In caso di opposizione, non tratteremo più i dati personali in questione, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure se il trattamento serve all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Se i tuoi dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Se ti opponi, i tuoi dati personali non saranno più utilizzati per finalità di marketing diretto. Puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto in qualsiasi momento senza dover fornire alcuna motivazione.

7. Diritto di revoca del consenso in materia di protezione dei dati
Alcune operazioni di trattamento sono possibili solo con il tuo esplicito consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. Puoi revocare un consenso già prestato in qualsiasi momento con effetto per il futuro. Tuttavia, la liceità del trattamento effettuato fino al momento della revoca rimane impregiudicata. Ti preghiamo di notare che, anche dopo la revoca del consenso, il trattamento dei dati in questione potrebbe essere ancora possibile, in tutto o in parte, sulla base di altri presupposti giuridici.

8. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR (art. 77 GDPR in combinato disposto con il § 19 BDSG), ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione. Un elenco delle autorità di protezione dei dati e i relativi recapiti sono disponibili al seguente link: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Se ritiene che il trattamento dei suoi dati da parte nostra violi la normativa tedesca o europea sulla protezione dei dati, la invitiamo a contattarci per chiarire eventuali dubbi.
Ha inoltre il diritto di rivolgersi all'autorità di controllo competente per la nostra sede legale:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania; Fax: +49 (0) 981 180093-800; E-mail: poststelle@lda.bayern.de; www.lda.bayern.de

III. Quali dati personali vengono trattati e da quali fonti provengono?

1. Fonte dei dati personali

Trattiamo prevalentemente i dati che riceviamo direttamente dagli interessati durante la fase di avvio di un rapporto commerciale, nel corso del rapporto stesso o quando utilizzano il nostro sito web (si veda anche Parte B, Sezione VI).
Tramite il nostro sito web e i nostri servizi, trattiamo i dati che riceviamo durante la sua visita o che ci fornisce attivamente nel corso dell'utilizzo (ad esempio, quando utilizza il nostro negozio online). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visita il sito web o utilizza uno dei nostri servizi. Si tratta principalmente di dati tecnici (ad esempio, browser internet, sistema operativo o orario di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena accede al nostro sito web o a uno dei nostri servizi. I dettagli sono disponibili nella Parte B.
In singoli casi, trattiamo anche dati ricevuti o acquisiti legittimamente da terzi, come agenzie di credito, associazioni a tutela dei creditori o autorità, oppure dati che abbiamo legittimamente prelevato, ricevuto o acquisito da fonti accessibili al pubblico (ad esempio, elenchi telefonici, registri delle imprese, stampa, internet o altri media).

2. Categorie di dati personali

I dati personali che trattiamo regolarmente includono dati anagrafici/di contatto come: titolo, nome e cognome, formula di saluto, data di nascita, indirizzo, indirizzo e-mail, numero di telefono, numero di fax, posizione aziendale.
Inoltre, a seconda dell'ordine, del servizio o di altro rapporto in essere con lei, trattiamo i seguenti ulteriori dati personali:

• Dati di indirizzo: via, numero civico, eventuali aggiunte all'indirizzo, codice postale, città, paese
• Dati di contatto: numero/i di telefono, indirizzo/i e-mail
• Dati del veicolo: numero di targa, proprietario del veicolo
• Dati di gestione dei parcheggi: fotografie, data e periodo di utilizzo di un parcheggio, autorizzazioni al parcheggio, coordinate bancarie, dettagli di pagamento
• Dati di registrazione: informazioni sul servizio per il quale si è registrato; date e informazioni tecniche sulla registrazione, conferma e cancellazione; dati forniti dall'utente durante la registrazione
• Dati di preventivo
• Dati di accesso: data e ora della visita al nostro servizio; la pagina da cui il sistema di accesso ha raggiunto il nostro sito; pagine visitate durante l'utilizzo; dati per l'identificazione della sessione (ID sessione); nonché le seguenti informazioni sul sistema informatico di accesso: indirizzo IP utilizzato, tipo e versione del browser, tipo di dispositivo, sistema operativo e informazioni tecniche simili
• Informazioni sulla natura e sul contenuto del nostro rapporto commerciale, come dati contrattuali, dati d'ordine, dati su fatturato e ricevute, storico clienti e fornitori, documenti di consulenza
• Dati pubblicitari e di vendita
• Dati di documentazione (ad esempio, verbali di consulenza, dati provenienti da chiamate di assistenza o casi di supporto)
• Altri dati che abbiamo ricevuto da lei nel corso del nostro rapporto commerciale (ad esempio, durante incontri con i clienti)
• Documentazione delle dichiarazioni di consenso

‍

IV. Per quali finalità e su quale base giuridica vengono trattati i dati?

Trattiamo i suoi dati in conformità con le disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale tedesca sulla protezione dei dati (BDSG) nella versione di volta in volta applicabile, in particolare sulle seguenti basi:

1. Esecuzione di obblighi (pre)contrattuali (art. 6, par. 1, lett. b) GDPR)

I dati personali sono trattati sulla base dell'art. 6, par. 1, lett. b) GDPR per l'adempimento degli obblighi contrattuali di MH Parkservice, in particolare in relazione alla vendita e alla distribuzione dei nostri beni e servizi (di seguito anche "servizi di parcheggio") e a tutte le attività consuete nel settore e necessarie per il funzionamento e/o l'amministrazione di MH Parkservice (ad esempio, amministrazione di clienti e utenti). I dati possono essere trattati anche nella fase precontrattuale durante l'avvio di rapporti commerciali con MH Parkservice o nell'esecuzione di altri rapporti contrattuali con MH Parkservice.

‍
L'art. 6, par. 1, lett. b) GDPR costituisce la base giuridica, ad esempio, nei seguenti casi:

‍

• Creazione e gestione di un account partner o fornitore nel nostro sistema CRM
• Creazione e gestione di schede clienti/prospetti e/o del nostro database clienti/prospetti nel sistema CRM
• Invio di informazioni
• Offerta e vendita di prodotti MH Parkservice
• Offerta ed esecuzione dei nostri servizi

I dettagli relativi alle finalità di questo trattamento dei dati sono disponibili nei documenti contrattuali e nei termini e condizioni pertinenti.

‍

2. Tutela di interessi legittimi (art. 6, par. 1, lett. f) GDPR)

Sulla base di una ponderazione degli interessi, il trattamento può avvenire, oltre l'effettiva esecuzione di un contratto, per tutelare interessi legittimi di MH Parkservice o di terzi. Ciò è consentito a condizione che non prevalgano i suoi interessi o i suoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Il trattamento per la tutela di interessi legittimi avviene, ad esempio, nei seguenti casi:/

• Fornitura dell'offerta online, delle sue funzioni e dei suoi contenuti
• Utilizzo di cookie tecnicamente necessari o tecnologie analoghe ai sensi dell'art. 25, comma 2, del TDDDG
• Gestione delle richieste di contatto e comunicazione con gli utenti
• Trasferimento di dati a società affiliate e partner
• Esecuzione di processi di pagamento tramite fornitori di servizi esterni
• Coinvolgimento di agenzie di recupero crediti e studi legali per riscuotere e/o far valere crediti in sede giudiziaria
• Esercizio di altri diritti legali e difesa in controversie giudiziarie
• Pubblicità o marketing
• Ricerche di mercato e di opinione, misure di gestione aziendale e sviluppo dei nostri servizi
  Gestione di database di clienti/potenziali clienti o fornitori di servizi per migliorare la nostra offerta
  Conduzione di una valutazione del rischio (due diligence) nell'ambito di possibili ristrutturazioni aziendali o operazioni di acquisto/vendita di società
  Garantire la sicurezza informatica e le operazioni IT della nostra azienda e dei nostri servizi
  Misure per la sicurezza degli edifici e delle strutture

‍

3. Adempimento di obblighi legali (Art. 6, par. 1, lett. c del GDPR)

Il trattamento dei Suoi dati può essere, in parte, necessario per adempiere a vari obblighi e requisiti legali a cui siamo soggetti, ad esempio ai sensi del Codice di commercio tedesco (Handelsgesetzbuch) o del Codice tributario (Abgabenordnung).
‍

4. Consenso (Art. 6, par. 1, lett. a del GDPR, art. 25, comma 1, del TDDDG)

Se un servizio da noi utilizzato memorizza informazioni nell'apparecchiatura terminale dell'utente in qualsiasi modo o vi accede, è richiesto il consenso ai sensi dell'art. 25, comma 1, prima frase, del TDDDG. Se il servizio opera senza alcun accesso all'apparecchiatura terminale, si applica il GDPR. Laddove richiediamo il Suo consenso nell'ambito del GDPR, ciò avviene sulla base dell'art. 6, par. 1, lett. a, in combinato disposto con l'art. 7 del GDPR.
‍
Qualora, in un caso specifico, ci abbia fornito il consenso al trattamento dei Suoi dati, il trattamento avverrà in conformità alle finalità specificate nella dichiarazione di consenso e nella misura ivi concordata. Il consenso prestato, ad esempio per l'invio di una newsletter, può essere revocato in qualsiasi momento con effetto per il futuro. La preghiamo di contattarci utilizzando i recapiti indicati nella Parte A, Sezione I o Sezione II. Si prega di notare che le operazioni di trattamento effettuate prima della revoca non sono influenzate dalla stessa e che il trattamento potrebbe, ove opportuno, essere ancora possibile almeno in parte sulla base di un'altra base giuridica.

‍

V. Chi riceve i miei dati?

All'interno di MH Parkservice, ricevono i Suoi dati i dipendenti e le unità organizzative che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali o per perseguire i nostri legittimi interessi.

Per l'avvio e/o l'esecuzione di un rapporto contrattuale (ad esempio, vendita o fornitura di servizi di parcheggio) ai sensi dell'art. 6, par. 1, prima frase, lett. b del GDPR e, a seconda della natura dello specifico rapporto contrattuale, sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, prima frase, lett. f del GDPR, i Suoi dati vengono trasmessi in particolare alle società di cui ci avvaliamo regolarmente in relazione alla fornitura dei nostri servizi o per l'esecuzione del contratto. Ciò riguarda i seguenti destinatari e/o categorie di destinatari:

• Fornitori di servizi IT (ad esempio, fornitori di servizi e-mail, società di web hosting)
  
  • Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (fornitore di cloud storage)
  • Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (ottimizzazione delle funzioni dell'app)
  • Airparser, Sepapaja tn 6, Tallinn 11415, Estonia (fornitore di software di gestione documentale)
  • Celonis SE, Theresienstr. 6, 80333 Monaco di Baviera, Germania (fornitore di piattaforme di integrazione)
  • Datadog Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (sicurezza del sistema, monitoraggio)
  • Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (gestore di piattaforme IA e fornitore di una funzione di chat IA)
  • Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 (determinazione dell'indirizzo)
  • Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (fornitore di sistemi di ticketing)
  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
  • Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (fornitore di servizi e-mail)
  • HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (fornitore di sistemi CRM)
  • LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania (fornitore di servizi di correzione bozze)
  • Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino, Germania (fornitore di software per call center basato su IA)
  • Octa Inc., 100 First Street, Floor 6, San Francisco, CA 94105, USA (fornitore di Auth0; cancellazione per la sicurezza del sistema)
  • OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (fornitore di modelli IA)
  • Peter Park System GmbH, Balanstr. 71a, 81541 Monaco di Baviera, Germania (fornitura di sistemi IT come servizi gestiti e sistemi di gestione parcheggi)
  • sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania (fornitore di software di contabilità)
  • Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (fornitore di software per contact center)
  • Trustpilot A/S, Pilestræde 58, 5th Floor, DK-1112 Copenaghen, Danimarca (fornitore del processo di recensione)
  • Webflow, Inc., 398 11th Street, San Francisco, CA 94103, Stati Uniti (fornitore di servizi di web hosting per il sito web)
  • Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia (fornitore di servizi di traduzione)
• Partner commerciali
• Partner pubblicitari
• Compagnie assicurative
• Banche
• Fornitori di servizi di comunicazione (fornitori di telefonia, fornitori di fax)
• Fornitori di servizi di pagamento
  
  • Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi
  • Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 Monaco di Baviera, Germania
  • secuPay AG, Goethestraße 6, 01896 Pulsnitz, Germania
  • Fornitori di servizi di spedizione e logistica
  • Agenzie di credito
  • Revisori contabili
  • Consulenti fiscali e legali

Se utilizziamo un fornitore di servizi come responsabile del trattamento ai sensi dell'art. 28 del GDPR, rimaniamo comunque responsabili della protezione dei Suoi dati. Laddove richiesto dalla legge, i responsabili del trattamento sono contrattualmente obbligati, tramite un accordo sul trattamento dei dati, a trattare i Suoi dati in modo riservato e a elaborarli solo nell'ambito della fornitura del servizio. I responsabili del trattamento da noi incaricati ricevono i Suoi dati nella misura in cui ne hanno bisogno per eseguire i rispettivi servizi.

I dati vengono trasmessi a enti e autorità governative e/o raccolti a tale scopo solo nel quadro di disposizioni di legge nazionali obbligatorie o se Lei ci dà istruzioni in tal senso.

‍

VI. Per quanto tempo verranno conservati i miei dati?

I Suoi dati personali saranno utilizzati solo per lo scopo per il quale ci sono stati forniti o per il quale ha prestato il consenso, e saranno conservati solo per il tempo necessario al raggiungimento di tale scopo. Una volta che lo scopo è stato pienamente raggiunto e/o non appena richiederà la cancellazione dei Suoi dati, questi saranno conservati solo per il tempo richiesto dai termini di prescrizione legali o dagli obblighi di conservazione (in particolare ai sensi del diritto tributario e commerciale). Al più tardi dopo la scadenza di tali periodi, i dati saranno cancellati, a meno che Lei non abbia espressamente acconsentito a un ulteriore o diverso utilizzo. Anche durante i periodi di conservazione, può esercitare i Suoi diritti, come il blocco dei dati; consulti la Parte A, Sezione II.

Cancelliamo o blocchiamo i Suoi dati non appena lo scopo della conservazione viene meno o Lei ne richiede la cancellazione.

In particolare, elaboriamo e conserviamo i Suoi dati generalmente non oltre la fine del rapporto commerciale o fino alla scadenza dei termini di garanzia, di tutela o di prescrizione applicabili. Ad esempio, il termine di prescrizione ai sensi degli artt. 195 e segg. del Codice civile tedesco (BGB) è generalmente di tre anni, ma in alcuni casi può arrivare fino a trent'anni. Inoltre, potrebbe essere necessario conservare i dati fino alla conclusione definitiva e vincolante di eventuali controversie legali in cui i dati siano richiesti come prova.

Inoltre, siamo soggetti a periodi di documentazione e/o conservazione previsti dalla legge (ad esempio ai sensi del Codice di commercio tedesco (es. § 257 HGB), della Legge tedesca sul riciclaggio di denaro o del Codice tributario (es. § 147 AO)). I periodi di conservazione e/o documentazione ivi specificati variano da due a dieci anni. Ad esempio, potremmo dover conservare i Suoi dati dopo la risoluzione di un contratto con Lei per un periodo che si estende fino al completamento della verifica fiscale per l'ultimo anno solare in cui è stato nostro cliente.

VII. I dati personali vengono trasferiti in un paese terzo?

Nell'ambito delle nostre attività di trattamento, i dati personali potrebbero essere trasferiti, in determinate operazioni commerciali o aree di attività, a soggetti situati in cosiddetti paesi terzi al di fuori dell'UE o dello SEE per i quali la Commissione Europea non ha ancora attestato un livello adeguato di protezione dei dati, come ad esempio gli Stati Uniti. Qualora tale trasferimento si rendesse necessario in un caso specifico, avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di garanzie appropriate che assicurino il rispetto della protezione dei dati o del Suo esplicito consenso.

‍

B. Utilizzo della nostra presenza online

In linea di principio, può visitare la nostra presenza online e utilizzarla a scopo informativo senza dover fornire alcuna informazione su di sé (ad esempio per registrarsi, effettuare ordini o trasmettere altrimenti dati personali). In tal caso, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, i nostri contenuti e i nostri servizi, o nella misura in cui i cookie o tecnologie simili utilizzati sul sito web trasmettano informazioni personali durante la visita. Informazioni sui nostri cookie o tecnologie simili sono disponibili nella Parte B, Sezione II. Oltre a noi, altri cookie o tecnologie simili potrebbero consentire alle nostre aziende partner o a terzi di riconoscere il Suo browser alla visita successiva. Informazioni su tali cookie di terze parti o tecnologie simili sono disponibili nella Parte B, Sezione III.

Il trattamento dei dati personali degli utenti avviene generalmente solo dopo che l'utente ha prestato il proprio consenso. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi pratici e il trattamento dei dati sia consentito dalle disposizioni di legge.

I. Messa a disposizione del sito web e creazione di file di log

Descrizione del trattamento dei dati
‍

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del dispositivo che accede, che il Suo browser internet trasmette automaticamente a noi o al nostro web host (i cosiddetti file di log). Questi file di log del server contengono indirizzi IP o altri dati che consentono di associare le informazioni a un utente. Ciò potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente ha effettuato l'accesso, o il link al sito web verso cui l'utente si sposta, contiene dati personali. Le seguenti informazioni vengono raccolte e memorizzate dal nostro fornitore di hosting:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (Referrer)
• Nome host del computer che accede
• Orario della richiesta al server
• Indirizzo IP

I dati sono memorizzati nei file di log del nostro web host. Questi dati non vengono archiviati insieme ad altri dati personali dell'utente.

Utilizziamo Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA (www.webflow.com) come nostro web host e fornitore di software per la creazione, la messa a disposizione e la gestione del nostro sito web, dei moduli online e di altri elementi web (di seguito: “Webflow”). Informazioni sulla protezione dei dati presso Webflow sono disponibili all'indirizzo https://webflow.com/legal/eu-privacy-policy. Abbiamo stipulato con Webflow un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR (“Data Processing Addendum”, consultabile su https://webflow.com/legal/dpa). Nel corso dei suddetti servizi, i dati potrebbero essere trasferiti negli Stati Uniti sulla base di clausole contrattuali standard concordate con noi da Webflow nell'ambito del suo Data Processing Addendum, o sulla base di una garanzia di protezione dei dati equivalente nel quadro del trattamento per nostro conto.

Base giuridica e finalità del trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l'art. 6, paragrafo 1, lettera f) del GDPR. Le informazioni sopra elencate sono necessarie anche per fornire il servizio ai sensi del § 25, paragrafo 2, n. 2 del TDDDG.
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per trasmettere il sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per la durata della sessione.
La memorizzazione nei file di log avviene per garantire la funzionalità del sito web. Inoltre, i dati servono a ottimizzare il sito web e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Nel caso di raccolta di dati per la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.

‍
Nel caso di memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo 7 giorni.
La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono obbligatorie per il funzionamento del sito web. Di conseguenza, l'utente non ha diritto di opposizione.

‍

II. Utilizzo di cookie e tecnologie simili

Descrizione del trattamento dei dati

Il nostro sito web utilizza cookie o metodi simili (ad esempio web beacon, archiviazione locale) e raccoglie, elabora e utilizza dati di utilizzo (ad esempio orari di accesso, pagine visitate) o metadati e dati di comunicazione (indirizzo IP, informazioni sul dispositivo), inclusi dati personali. Per semplicità, di seguito ci riferiremo a questi metodi tecnici collettivamente come “cookie”.

I cookie sono file di testo contenenti una sequenza caratteristica di caratteri che vengono memorizzati nel browser internet o dal browser internet sul sistema informatico dell'utente e consentono l'identificazione univoca del browser quando il servizio viene nuovamente consultato. Quando un utente accede a un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Un cookie contiene una sequenza caratteristica di caratteri. L'utilizzo di questi cookie serve a rendere la presenza online più intuitiva, efficace e sicura. Quando visiti un sito web in cui è integrato un cookie, i dati che inserisci vengono memorizzati esclusivamente nel cookie sul tuo computer. In questo caso, i dati vengono trasmessi solo quando viene effettuata una richiesta di pagina ai server del nostro servizio.

Alcuni cookie vengono eliminati al termine della sessione del browser quando chiudi il browser (i cosiddetti cookie di sessione). Questi cookie sono tecnicamente necessari, ad esempio per consentirti di accedere a un'applicazione e rimanere connesso tra le varie pagine durante la tua visita.

Altri cookie rimangono sul tuo dispositivo per un periodo specificato e ci consentono di riconoscere il tuo browser alla tua visita successiva (i cosiddetti cookie persistenti o di protocollo). Lo scopo di questi cookie è offrirti una guida utente ottimale, "riconoscerti" e presentarti un sito web quanto più vario e ricco di nuovi contenuti possibile quando utilizzi il sito ripetutamente.

I cookie provenienti da aziende partner o terze parti possono, ad esempio, essere utilizzati per raccogliere informazioni a fini pubblicitari, per contenuti personalizzati o statistiche ("cookie di terze parti"). A meno che non identifichiamo i cookie come provenienti da terze parti, i cookie provengono dal nostro servizio ("cookie di prima parte"). Ti informeremo separatamente nelle sezioni seguenti di questa Informativa sulla privacy in merito ai cookie di terze parti o alle tecnologie di tracciamento che utilizziamo.

I Flash cookie vengono memorizzati sul tuo computer dai siti web come elementi di dati se questi sono gestiti utilizzando Adobe Flash. I Flash cookie non hanno un limite di tempo.

Per ulteriori informazioni su quali cookie e tecnologie simili utilizziamo per progettare il nostro sito web, quale scopo servono e quali dati vengono memorizzati da essi o trasferiti a terzi, ti invitiamo a utilizzare il nostro strumento di gestione dei cookie "CookieHub" fornito da CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Islanda. Quando accedi al nostro sito web, puoi utilizzare questo strumento per fornire il tuo consenso all'uso di cookie e tecnologie simili in base alle preferenze che selezioni.

Il nostro strumento di gestione dei cookie raccoglie dati sui file di log e sul consenso tramite JavaScript. Questo JavaScript consente di informare gli utenti sul loro consenso a determinati tag sul nostro sito web e permette di ottenere, gestire e documentare tale consenso. Lo strumento di gestione dei cookie memorizza l'impostazione selezionata e il consenso fornito al momento dell'accesso al sito web ed elabora i seguenti dati:

Dati sul consenso (dati di registro anonimizzati (ID consenso, ID processore, ID titolare), stato del consenso, timestamp)
Dati del dispositivo (inclusi indirizzi IP abbreviati (IPv4, IPv6), informazioni sul dispositivo, timestamp)
Dati utente (inclusi e-mail, ID, informazioni sul browser, ID impostazioni, changelog)

A tal fine, lo strumento di gestione dei cookie memorizza esso stesso un cookie tecnicamente necessario. Informazioni sulla protezione dei dati presso CookieHub sono disponibili su https://www.cookiehub.com/legal/privacy-policy.

Ulteriori informazioni su quali cookie utilizziamo per progettare il nostro sito web, quale scopo servono e quali dati vengono memorizzati in essi o trasmessi a terzi sono disponibili nelle informazioni dettagliate fornite da CookieHub, a cui puoi accedere lì sotto "Altre opzioni" o "Dichiarazione sui cookie". CookieHub analizza automaticamente quali cookie sono impostati sul sito web. L'elenco delle procedure utilizzate e la dichiarazione sui cookie vengono quindi aggiornati automaticamente.

‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati personali tramite cookie e tecnologie simili è l'art. 6, paragrafo 1, lettera f) del GDPR, al fine di salvaguardare i nostri legittimi interessi nella migliore funzionalità e sicurezza del sito web, nonché in una progettazione della visita al sito web efficace e orientata al cliente, a meno che non richiediamo il tuo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
La base giuridica per la memorizzazione e l'accesso ad altre informazioni è il § 25, comma 1, del TDDDG per i cookie e le tecnologie simili che richiedono il consenso; altrimenti, per i cookie necessari alla funzionalità del sito web, si applica il § 25, comma 2, n. 2 del TDDDG.

Abbiamo integrato CookieHub per ottenere i consensi. Ciò rende più semplice per gli utenti fornire e gestire il consenso per le singole categorie di cookie e tecnologie simili che utilizziamo. CookieHub blocca tutte le categorie di cookie che non sono essenziali per il corretto funzionamento del sito web, a meno che tu non acconsenta all'uso di strumenti aggiuntivi. Quando accedi al nostro sito web, agli utenti viene fornita un'interfaccia a tale scopo.
Cliccando sul pulsante "Accetta tutto", puoi autorizzare tutte le procedure o decidere individualmente tramite il pulsante "Altre opzioni" (attivando i singoli interruttori e cliccando sul pulsante finale "Salva impostazioni") per quali cookie e/o applicazioni basate su cookie e il conseguente trattamento dei dati fornisci il tuo consenso.
In alternativa, puoi rifiutare tutti i cookie non essenziali cliccando sul pulsante "Solo cookie essenziali" e utilizzare il sito web esclusivamente con i cookie necessari al suo funzionamento.

Lo scopo dell'utilizzo di cookie tecnicamente necessari è semplificare o rendere più comodo l'uso dei siti web per gli utenti ed è quindi richiesto per fornire il servizio ai sensi del § 25, comma 2, n. 2 del TDDDG. Alcune funzioni del nostro sito web non possono essere offerte senza tali cookie. In particolare, per queste funzioni è necessario che il browser riconosca l'utente anche dopo un cambio di pagina.

Altrimenti, lo scopo dei cookie da noi utilizzati nelle categorie della dichiarazione sui cookie "Cookie analitici", "Cookie di marketing" e "Cookie necessari" dipende dai servizi utilizzati e dal conseguente trattamento dei dati ed è spiegato nelle sezioni seguenti di questa Informativa sulla privacy, nonché più dettagliatamente in CookieHub.

La base giuridica per i dati trattati dal nostro strumento di gestione dei cookie è l'art. 6, paragrafo 1, lettera c) del GDPR per quanto riguarda i dati sul consenso degli utenti; altrimenti l'art. 6, paragrafo 1, lettera f) del GDPR e/o il § 25, comma 2, n. 2 del TDDDG. In qualità di gestore del sito web, abbiamo un legittimo interesse a una gestione del consenso per i cookie conforme alla legge, specifica per l'utente e intuitiva, nonché alla progettazione conforme alla legge della nostra presenza online.

‍

Periodo di conservazione / possibilità di opposizione e rimozione

I dettagli relativi alla durata di conservazione dei nostri cookie sono disponibili in CookieHub alla voce "Dichiarazione sui cookie".
I cookie vengono memorizzati sul dispositivo dell'utente e trasmessi dall'utente al nostro sito web. Pertanto, tu come utente hai il pieno controllo sull'uso dei cookie. Modificando le impostazioni nel tuo browser internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Ciò può anche essere automatizzato.
Se i cookie vengono disattivati per il nostro sito web, non tutte le funzioni del sito potrebbero essere pienamente utilizzabili.
In alternativa, puoi utilizzare le funzionalità dello strumento di consenso ai cookie da noi integrato e revocare il consenso in qualsiasi momento o modificare la tua decisione cliccando su "Impostazioni cookie" (in basso a sinistra sul nostro sito web) per accedere e regolare le tue impostazioni.
‍

III. Analisi statistica del sito web / incremento della portata

1. Google Analytics

‍

Descrizione del trattamento dei dati

Per i nostri servizi online utilizziamo le funzioni del servizio di analisi web Google Analytics. Il fornitore in Europa è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), una filiale di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics utilizza anche i cookie. Le informazioni generate da un cookie di Google sull'utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google elabora i dati e noi riceviamo rapporti sul comportamento degli utenti. Questi possono includere, tra gli altri, i seguenti rapporti:

Rapporti sul pubblico: i rapporti sul pubblico ci aiutano a conoscere meglio i nostri utenti e a comprendere con maggiore precisione chi è interessato ai nostri servizi.
Rapporti sul comportamento: qui apprendiamo come interagisci con il nostro sito web. Possiamo tracciare il percorso che segui sul nostro sito e i link su cui clicchi.
Rapporti in tempo reale: qui vediamo immediatamente cosa sta succedendo sul nostro sito web, ad esempio quanti utenti stanno leggendo questo testo in questo momento.

Google Analytics utilizza un codice di tracciamento per creare un ID univoco e casuale collegato al cookie del tuo browser. Ciò consente a Google Analytics di riconoscerti come nuovo utente. Quando visiti nuovamente il nostro sito, verrai riconosciuto come utente "di ritorno". Tutti i dati raccolti vengono memorizzati insieme a questo ID utente. Solo in questo modo è possibile valutare profili utente pseudonimizzati.

Attraverso identificatori come i cookie, vengono misurate le tue interazioni sul nostro sito web. Le interazioni includono tutti i tipi di azioni che compi sul nostro sito. Se utilizzi anche altri sistemi Google (come un account Google), i dati generati tramite Google Analytics potrebbero essere collegati a cookie di terze parti. Google non trasmette i dati di Google Analytics a meno che noi, in qualità di gestori del sito web, non lo approviamo. Possono verificarsi eccezioni laddove richiesto dalla legge. I cookie utilizzati da Google Analytics sono consultabili nelle informazioni dettagliate del nostro strumento di gestione dei cookie CookieHub, accessibile alla voce "Dichiarazioni sui cookie".

Il nostro sito web utilizza Google Analytics esclusivamente con l'estensione "anonymizeIp()". Il tuo indirizzo IP non viene quindi memorizzato per intero e viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli Stati Uniti. L'identificazione del visitatore del sito web è esclusa. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e ivi troncato.
Di seguito forniamo una panoramica dei dati chiave raccolti con Google Analytics:

Mappe di calore (Heatmaps): Google crea le cosiddette mappe di calore. Le mappe di calore mostrano esattamente quali aree clicchi. Questo ci fornisce informazioni su dove "navighi" sulla nostra pagina.
Durata della sessione: Google definisce la durata della sessione come il tempo che trascorri sul nostro sito senza lasciarlo. Se rimani inattivo per 20 minuti, la sessione termina automaticamente.
Frequenza di rimbalzo (Bounce rate): si verifica un "rimbalzo" se visualizzi una sola pagina sul nostro sito web e poi lo abbandoni.
Creazione di un account: se crei un account sul nostro sito web o effettui un ordine, Google Analytics registra questi dati.
Posizione: l'indirizzo IP può essere utilizzato per determinare il paese e la tua posizione approssimativa (determinazione della posizione basata su IP).
Informazioni tecniche: le informazioni tecniche includono, tra le altre cose, il tipo di browser, il tuo provider di servizi internet o la risoluzione dello schermo.
Fonte: Google Analytics (e noi) siamo anche interessati a sapere quale sito web o quale pubblicità ti ha portato sul nostro sito.

Questo elenco non è esaustivo e funge solo da guida generale riguardante l'archiviazione dei dati da parte di Google Analytics. Per ulteriori informazioni sul trattamento dei dati da parte di Google, consulta l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=en.

‍

Base giuridica e finalità del trattamento dei dati

Utilizziamo Google Analytics per analizzare l'utilizzo del nostro sito web e dei nostri servizi, per compilare rapporti sulle attività sul nostro sito web e sui nostri servizi e per fornirci ulteriori servizi relativi all'utilizzo del nostro sito web, dei nostri servizi e all'uso di internet. Utilizziamo Google Analytics anche per valutare i dati di AdWords e del cookie DoubleClick a fini statistici.
Poiché noi, in qualità di gestori del sito web e dei servizi, abbiamo un forte interesse per questa analisi del comportamento degli utenti al fine di ottimizzare sia il nostro sito web e le offerte ivi presenti, sia la nostra pubblicità, richiediamo il tuo consenso all'utilizzo di Google Analytics e alla memorizzazione dei cookie di Google Analytics ai sensi del § 25(2) TDDDG.

Le informazioni generate dal cookie sull'utilizzo del nostro sito web e/o dei nostri servizi vengono solitamente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Se l'anonimizzazione dell'IP è attivata, il tuo indirizzo IP viene preventivamente troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Tuttavia, in casi eccezionali, l'indirizzo IP completo potrebbe essere trasmesso a un server di Google negli Stati Uniti e ivi troncato.
Acconsentendo all'impostazione dei cookie di Google Analytics, acconsenti anche, ai sensi dell'art. 49(1) prima frase lett. a) del GDPR, al trattamento dei tuoi dati negli Stati Uniti qualora il trasferimento non sia tutelato da clausole contrattuali standard dell'UE. Gli Stati Uniti sono considerati dalla Corte di Giustizia Europea come un paese con un livello di protezione dei dati insufficiente secondo gli standard UE. In particolare, sussiste il rischio che i tuoi dati possano essere trattati dalle autorità statunitensi per scopi di controllo e sorveglianza, eventualmente senza la possibilità di ricorso legale. Se clicchi sul pulsante "Rifiuta tutto" o scegli una selezione limitata senza cookie di Google, il trasferimento a Google sopra descritto non avrà luogo. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro.

Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web e/o dei servizi, per compilare rapporti sulle attività del sito web per noi e per fornire ulteriori servizi relativi all'utilizzo del sito web e di internet. Google dichiara inoltre che potrebbe trasferire queste informazioni a terzi sotto la propria responsabilità ove richiesto dalla legge o nella misura in cui terzi elaborino tali dati per conto di Google. Google ha garantito contrattualmente che non assocerà in alcun caso il tuo indirizzo IP ad altri dati di Google. Al fine di salvaguardare questo aspetto e il trattamento dei dati effettuato per nostro conto, abbiamo stipulato un accordo sul trattamento dei dati con Google.

Periodo di conservazione / possibilità di opposizione e rimozione
I cookie vengono memorizzati sul computer dell'utente e trasmessi dall'utente al nostro sito web. Pertanto, tu come utente hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento, anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, non tutte le funzioni del sito potrebbero essere pienamente utilizzabili.

Installando il componente aggiuntivo del browser per disattivare Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de), puoi opporti all'utilizzo dei tuoi dati e alla loro raccolta da parte di Google Analytics. Ciò comunica a Google Analytics che nessuna informazione sulla tua visita al sito web deve essere trasmessa a Google Analytics.

Inoltre, in particolare sui browser dei dispositivi mobili, puoi installare un cookie di opt-out sul tuo dispositivo utilizzando il link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable in modo che la raccolta dei dati da parte di Google Analytics sulla nostra presenza online venga impedita in futuro. Ti preghiamo di notare che se elimini i cookie sul tuo dispositivo, dovrai reinstallare anche il cookie di opt-out.

In alternativa, puoi impostare le tue preferenze sui cookie tramite lo strumento di consenso ai cookie CookieHub da noi integrato.
‍

2. Google Tag Manager

Descrizione del trattamento dei dati

Google Tag Manager è una soluzione fornita da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google"), che consente agli esperti di marketing di gestire i cosiddetti tag del sito web tramite un'interfaccia. Google Tag Manager stesso (che implementa i tag) è un dominio privo di cookie e non raccoglie dati personali. Google Tag Manager assiste nell'integrazione e nell'attivazione di altri tag, frammenti di codice, codici di tracciamento e pixel di conversione su un sito web, che potrebbero a loro volta raccogliere dati. Google Tag Manager non accede a tali dati. Google Tag Manager ci fornisce un'interfaccia utente facile da usare che non richiede competenze di programmazione avanzate o modifiche al codice sorgente del sito web.
‍
Utilizziamo Google Tag Manager esclusivamente per visualizzare Google Ads (precedentemente Google AdWords) ai fini delle nostre attività di marketing sui motori di ricerca.
Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

3. Google Ads (precedentemente Google AdWords) & Monitoraggio delle conversioni di Google Ads

Descrizione del trattamento dei dati

Utilizziamo Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, offerto in Europa da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda, per integrare annunci pubblicitari all'interno della nostra offerta online e per attirare l'attenzione sulle nostre interessanti proposte tramite materiale pubblicitario su siti web esterni.

‍
Ciò ci consente di determinare il successo delle singole iniziative pubblicitarie. Questi materiali pubblicitari vengono forniti da Google tramite i cosiddetti "ad server". A tal fine, Google AdWords utilizza i cookie (vedere le informazioni generali sopra riportate). L'impostazione del cookie consente un'analisi dell'utilizzo dei nostri siti web. Ogni volta che viene visitata una singola pagina del sito web da noi gestito su cui è stato integrato un componente Google Ads, il browser internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Google Ads a trasmettere dati a Google ai fini della pubblicità online e della fatturazione delle commissioni. Nel corso di questo processo tecnico, Google viene a conoscenza di dati personali come l'indirizzo IP dell'interessato, che serve a Google, tra le altre cose, per tracciare l'origine dei visitatori e dei clic e successivamente per consentire la fatturazione delle commissioni.
Come valori di analisi, il cookie memorizza generalmente le seguenti informazioni: ID cookie univoco, numero di impressioni dell'annuncio per posizionamento (frequenza), ultima impressione (rilevante per le conversioni post-view), informazioni di opt-out (indicazione che l'utente non desidera più essere contattato). Questi cookie consentono a Google di riconoscere il tuo browser web. Se non acconsenti alla memorizzazione dei cookie sul tuo computer, ti preghiamo di seguire le istruzioni generali a riguardo o le istruzioni riportate alla fine della presente spiegazione.
Inoltre, Google Ads utilizza i cosiddetti web beacon (grafica invisibile). Questi web beacon possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questa offerta.

Le informazioni generate dai cookie e dai web beacon sull'utilizzo della nostra presenza online, incluso il tuo indirizzo IP, e la fornitura di formati pubblicitari vengono trasmesse e memorizzate su un server di Google negli USA. Queste informazioni possono essere trasmesse da Google ai partner contrattuali di Google (vedere https://support.google.com/admanager/answer/94149?visit_id=637060482444635472-69980806&rd=1). Nel dettaglio, non abbiamo alcuna influenza sui dati raccolti da Google, né siamo a conoscenza dell'intera portata della raccolta dati o del periodo di conservazione. Per quanto a nostra conoscenza, Google non combinerà il tuo indirizzo IP con altri dati memorizzati su di te. Tuttavia, se hai effettuato l'accesso a un account Google, i tuoi dati possono essere direttamente associati a te. Se non desideri questa associazione con il tuo profilo Google, ti preghiamo di disconnetterti prima di utilizzare la nostra offerta online.
Ulteriori informazioni sulla protezione dei dati in relazione a Google Ads sono disponibili su https://policies.google.com/privacy?hl=de e https://policies.google.com/technologies/ads?hl=en.

‍

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di Google Ads vengono memorizzati sulla base dell'Art. 6(1)(a) del GDPR. Inoltre, utilizziamo Google Ads sulla base del nostro legittimo interesse ai sensi dell'Art. 6(1)(f) del GDPR. In qualità di gestore del sito web, abbiamo un legittimo interesse ad analizzare la portata della nostra offerta, a pubblicare annunci pertinenti e interessanti, a migliorare il reporting sulle prestazioni delle campagne e a ottenere un calcolo equo dei costi pubblicitari.
‍
Abbiamo inoltre stipulato un accordo per il trattamento dei dati con Google.

‍

Diritto di opposizione e rimozione

Puoi impedire l'installazione dei cookie di Google Ads in diversi modi:
a) impostando opportunamente il software del tuo browser; in particolare, la disattivazione dei cookie di terze parti comporterà la mancata ricezione di annunci da parte di fornitori terzi;
b) disattivando gli annunci basati sugli interessi con Google tramite www.google.de/ads/preferences, tenendo presente che questa impostazione verrà eliminata se cancelli i tuoi cookie;
c) disattivando gli annunci basati sugli interessi dei fornitori che fanno parte della campagna di autoregolamentazione "About Ads" tramite www.aboutads.info/choices, tenendo presente che questa impostazione verrà eliminata se cancelli i tuoi cookie;
d) disattivandoli in modo permanente nei tuoi browser Firefox, Internet Explorer o Google Chrome all'indirizzo www.google.com/settings/ads/plugin.
Ti segnaliamo che, in tal caso, potresti non essere in grado di utilizzare appieno tutte le funzionalità della nostra offerta online.

In alternativa, puoi impostare le tue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

Amplitude

Descrizione del trattamento dei dati

‍
Utilizziamo Amplitude, un software di analisi web fornito da Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA ("Amplitude"), per ottimizzare il nostro negozio online e la nostra Mobile Payment App. Questa procedura serve a valutare e analizzare il comportamento degli utenti e a compilare report sulle attività per nostro conto. I dati vengono raccolti quasi in tempo reale non appena l'utente compie una determinata azione (ad esempio, clicca su un pulsante, carica una pagina o completa un acquisto). Sono interessate le seguenti categorie di dati:

- Dati di utilizzo: clic, pagine visitate, tempo trascorso, utilizzo delle funzionalità
- Dati del dispositivo: sistema operativo, tipo di browser, tipo di dispositivo, risoluzione dello schermo
- Identificativi: ID utente pseudonimizzati, ID interni di Amplitude, indirizzo IP (viene elaborato un indirizzo IP troncato)

A tal fine, sul tuo computer vengono memorizzati anche dei cookie. Le informazioni così generate vengono trasmesse a un server di Amplitude negli Stati Uniti e ivi memorizzate. Abbiamo stipulato con Amplitude un accordo per il trattamento dei dati (Data Processing Addendum) che include le clausole contrattuali standard dell'UE come meccanismo per il trasferimento di dati personali dall'UE agli Stati Uniti. Amplitude è certificata ai sensi del Data Privacy Framework UE-USA, che stabilisce standard minimi per la protezione dei dati personali dei cittadini europei memorizzati o elaborati negli Stati Uniti.
Ulteriori informazioni sul trattamento dei dati da parte di Amplitude sono disponibili nelle informative sulla privacy di Amplitude (https://amplitude.com/privacy).

‍

Base giuridica e finalità del trattamento dei dati

Utilizziamo Amplitude per valutare l'utilizzo dei nostri servizi, per compilare report sulle attività relative ai servizi in questione e per comprendere meglio come vengono utilizzati i nostri servizi. Questo ci aiuta a individuare opportunità di miglioramento e a ottimizzare le prestazioni e le funzionalità delle nostre pagine. Poiché, in qualità di fornitore di servizi, abbiamo un forte interesse ad analizzare il comportamento degli utenti ai fini del miglioramento del prodotto, richiediamo il tuo consenso all'utilizzo di Amplitude e alla memorizzazione dei cookie ai sensi dell'art. 25, comma 2, del TDDDG.

‍

Periodo di conservazione / possibilità di opposizione e cancellazione

Se non desideri che vengano memorizzati cookie, ti invitiamo a configurare il tuo browser in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure emetta un avviso prima che i cookie vengano salvati. Puoi anche impostare le tue preferenze sui cookie tramite lo strumento di gestione CookieHub da noi integrato.

‍

‍

IV. Ulteriori informazioni sulle procedure, i plugin e gli strumenti utilizzati per la progettazione del sito web

1. Crittografia SSL/TLS

‍
Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii in qualità di gestore del sito. Puoi riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.

‍
Se la crittografia SSL/TLS è attivata, i dati che ci trasmetti non possono essere letti da terzi.

‍

2. make.com

Descrizione del trattamento dei dati

Per integrare diversi database e strumenti web, utilizziamo make, un servizio di Celonis SE, Theresienstr. 6, 80333 Monaco, Germania. make è un'interfaccia su cui è possibile collegare, per così dire, varie applicazioni software basate su cloud. I dati richiesti o elaborati in tali applicazioni collegate vengono trasferiti automaticamente attraverso questi collegamenti. L'obiettivo è consentire ai processi digitali di funzionare in modo autonomo, in particolare per i processi standardizzati e ricorrenti. Ciò crea un flusso di dati automatizzato e processi efficienti.
Ulteriori informazioni sulla protezione dei dati presso Celonis sono disponibili su https://www.make.com/en/privacy-notice e https://www.celonis.com/de/privacy-notice/.

Base giuridica e finalità del trattamento dei dati

L'utilizzo di make.com si basa sull'art. 6, comma 1, lett. f) del GDPR. Abbiamo un interesse legittimo all'automazione efficiente dei processi, alla combinazione di diversi servizi e alla conseguente importazione ed esportazione di dati personali e di contatto.

‍

Versioni linguistiche delle presenze online (traduzioni con Weglot)

Descrizione del trattamento dei dati

Sul nostro sito web utilizziamo il servizio di traduzione Weglot, fornito da Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois-Colombes, Francia. Weglot viene caricato all'accesso al sito e consente di impostare la lingua del sito tramite le apposite icone. Grazie all'integrazione di Weglot, quando visiti il nostro sito viene stabilita una connessione tra il tuo browser e i server di Weglot, e il tuo indirizzo IP e le informazioni sul dispositivo vengono trasmessi a Weglot. I dati trasmessi sono necessari per il funzionamento di Weglot.
‍
I dati trattati in relazione a Weglot sono elaborati da Weglot in qualità di responsabile del trattamento, sulla base di un accordo per il trattamento dei dati ai sensi dell'art. 28 del GDPR all'interno dell'Unione Europea.
‍
Le informazioni sulla gestione dei dati personali da parte di Weglot sono disponibili all'indirizzo https://www.weglot.com/privacy.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati in relazione a Weglot è il nostro legittimo interesse, ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, a offrire il nostro sito web in più lingue, includendo un'opzione di selezione per i visitatori, a condizione che non sia richiesto da parte nostra un ulteriore consenso ai sensi dell'art. 7 del GDPR e del § 25 del TDDDG.

Possibilità di opposizione e cancellazione

L'utilizzo di Weglot è strettamente necessario per fornire il sito web in diverse versioni linguistiche.
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali della Parte A.

‍

‍

4. Incorporamento di contenuti YouTube

Descrizione del trattamento dei dati

Di tanto in tanto, utilizziamo contenuti e/o servizi della piattaforma video YouTube per incorporare video sul nostro sito web tramite un plugin o per collegarci ai video presenti sul nostro canale YouTube. YouTube è una sussidiaria di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, offerta in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito: "Google").
Possiamo trattare i dati che inserisci sul nostro canale YouTube (in particolare il nome utente e i contenuti da te pubblicati sotto il tuo account) qualora rispondessimo ai tuoi contributi o messaggi tramite il nostro canale.
In caso contrario, riceviamo da Google solo alcune informazioni non personali sull'attività dei post, come il numero di clic sul profilo o sui media e la durata di visualizzazione di un determinato video. Questi dati sono consultabili tramite il nostro account YouTube. Inoltre, il trattamento dei dati viene effettuato da Google sotto la propria responsabilità; non abbiamo alcuna possibilità di impedire o disabilitare l'uso di strumenti di analisi e simili da parte di Google all'interno di YouTube.

Se desideri riprodurre i video incorporati utilizzando questo plugin (cliccando sul pulsante play), il tuo indirizzo IP verrà inviato a YouTube, poiché YouTube non può fornire il contenuto video al tuo browser senza tale indirizzo. L'indirizzo IP è quindi necessario per la visualizzazione. Inoltre, il server di YouTube viene informato su quale sottopagina del nostro sito web hai visitato. Se hai effettuato l'accesso al tuo account YouTube come membro, consenti inoltre a YouTube di associare direttamente il tuo comportamento di utilizzo al tuo profilo personale durante la riproduzione dei nostri video. Ulteriori informazioni sul trattamento dei dati da parte di Google durante l'utilizzo di YouTube sono disponibili nelle politiche applicabili: https://policies.google.com/privacy?hl=de&gl=en

Base giuridica e finalità del trattamento dei dati

YouTube viene utilizzato sulla base dei nostri legittimi interessi, ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, per rendere disponibili contenuti video sul nostro sito web e/o per collegarvisi, nonché per gestire richieste o commenti.

Periodo di conservazione / possibilità di opposizione e cancellazione

Per evitare l'associazione al tuo account utente, ti preghiamo di disconnetterti dal tuo profilo YouTube prima di riprodurre i nostri contenuti video. Per le opzioni volte a limitare il trattamento dei tuoi dati da parte di Google, devi informarti tramite Google o all'interno del tuo account utente YouTube, ad esempio nelle impostazioni del tuo account Google alla voce "Privacy e sicurezza". Inoltre, sui dispositivi mobili (smartphone, tablet) puoi limitare l'accesso di Google ai dati di contatti, calendario, foto, posizione, ecc. nelle opzioni di impostazione disponibili. Ciò dipende dal sistema operativo utilizzato.

‍

5. Auth0

Descrizione del trattamento dei dati

Per la registrazione e l'accesso al nostro negozio online, utilizziamo la piattaforma di gestione delle identità basata su cloud Auth0, fornita da Okta Inc., 10800 NE 8th Street, Suite 700, Bellevue, WA 98004, USA.
‍
Quando gli utenti inseriscono i propri dati in una maschera fornita da Auth0, tali informazioni vengono scambiate direttamente tra il browser dell'utente e Auth0. Per la gestione dell'identità, l'autenticazione (login/registrazione) e la sicurezza degli account utente, vengono trattati i seguenti dati:

- Dati identificativi: indirizzo e-mail, nome, eventuale immagine del profilo (social login)
- Dati di sicurezza: hash delle password, dati per l'autenticazione a due fattori (MFA), token di sessione
- Metadati: indirizzo IP di accesso, timestamp, browser/dispositivo utilizzato (per il rilevamento di frodi)

La raccolta avviene esclusivamente durante il processo di login o registrazione e ogni volta che la sessione viene rinnovata (aggiornamento della sessione).
Ulteriori informazioni sul trattamento dei dati da parte di Auth0 sono disponibili all'indirizzo https://www.okta.com/legal/privacy-policy/.
Abbiamo selezionato l'Europa come sede dei server per l'archiviazione dei dati. Qualora in singoli casi fosse necessario un trasferimento di dati verso gli USA, ci avvaliamo delle Clausole Contrattuali Standard dell'UE, che abbiamo sottoscritto insieme a un accordo per il trattamento dei dati.

Base giuridica e finalità del trattamento dei dati

Auth0 è integrato sulla base del nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, al fine di garantire, durante l'erogazione dei nostri servizi, che solo le persone autorizzate e identificate possano accedervi. Auth0 è inoltre necessario per fornire il servizio nell'ambito dell'accesso all'account utente ai sensi del § 25, paragrafo 2, n. 2 del TDDDG.

Periodo di conservazione / possibilità di opposizione e cancellazione

Se non desideri che vengano memorizzati cookie, ti invitiamo a configurare il tuo browser internet in modo che elimini i cookie, blocchi tutti o alcuni cookie, oppure emetta un avviso prima che i cookie vengano salvati. Puoi anche impostare le tue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

6. Datadog

Descrizione del trattamento dei dati

Utilizziamo DataDog, un servizio di DataDog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA (“DataDog”), in qualità di responsabile del trattamento ai sensi dell'art. 4, punti 8 e 28 del GDPR.

‍
Utilizziamo DataDog per monitorare la stabilità del sistema e analizzare gli errori (come deviazioni impreviste, anomalie inclusa la latenza (ovvero il ritardo nella trasmissione dei dati ai nostri server), la disponibilità e i tempi di risposta) delle nostre presenze online e dei nostri servizi, nonché per finalità di sicurezza informatica.
A tal fine, DataDog raccoglie per nostro conto i seguenti dati:

Dati di log: log tecnici relativi alle richieste al server (contengono gli indirizzi IP degli utenti)
Dati sulle prestazioni: tempi di risposta delle app, tassi di errore, informazioni sugli errori, rapporti di crash (stack trace, ovvero la sequenza di applicazioni che ha portato a un errore, e l'orario in cui si è verificato l'errore)
Metadati: configurazioni di sistema (ad es. tipo e versione del browser, sistema operativo) e ID utente anonimizzati per tracciare gli errori tra diversi microservizi

Utilizzando questi dati, è possibile rilevare, analizzare e risolvere tempestivamente gli errori con l'aiuto di DataDog. I dati personali raccolti possono essere trasferiti a DataDog negli USA e ivi conservati. Abbiamo stipulato un accordo per il trattamento dei dati con DataDog che include le Clausole Contrattuali Standard dell'UE. DataDog è inoltre certificato secondo il Data Privacy Framework UE-USA, che funge da base per i trasferimenti di dati verso aziende e organizzazioni certificate negli USA.
Ulteriori informazioni sul trattamento dei dati da parte di DataDog sono disponibili nell'informativa sulla privacy di DataDog: https://www.datadoghq.com/legal/privacy/.

Base giuridica e finalità del trattamento dei dati

Dopo la scadenza di questo periodo, verranno conservati solo dati aggregati privi di riferimenti personali.
Il trattamento si basa sul nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR, relativo al funzionamento corretto e adeguato delle nostre presenze online e dei nostri servizi, nonché al rilevamento e alla risoluzione degli errori.
DataDog è pertanto necessario per fornire le nostre presenze online e i nostri servizi nell'ambito dell'accesso all'account utente ai sensi del § 25, paragrafo 2, n. 2 del TDDDG.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati raccolti con DataDog vengono eliminati o anonimizzati dopo l'analisi degli errori.

‍

V. Link a siti web di altri fornitori

‍
La nostra presenza online può contenere link ad altri siti web. Non abbiamo alcuna influenza sul contenuto e sulla struttura delle offerte di altri fornitori. Le presenti informative sulla privacy non si applicano pertanto alle offerte o ai contenuti di fornitori esterni a cui ci limitiamo a fornire un link.
Se venite reindirizzati ad altri siti tramite link presenti sulle nostre pagine, vi invitiamo a informarvi in quella sede sul rispettivo trattamento dei vostri dati.

VI. Presenze online su social network e piattaforme

Descrizione del trattamento dei dati

Gestiamo ulteriori presenze online all'interno di social network e/o network di settore (come Facebook, Xing o LinkedIn) (di seguito anche "SN") e piattaforme (ad esempio YouTube), a cui rimandiamo dal nostro sito web. Cliccando sui rispettivi pulsanti (riconoscibili dai loghi dei social network o delle piattaforme), verrete indirizzati alla rispettiva presenza online del SN. Lo scopo di queste presenze online è comunicare con clienti, potenziali clienti e utenti attivi in tali spazi e informarli sui nostri servizi.
Quando si accede ai rispettivi network e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi gestori.

Poiché l'utilizzo dei SN avviene al di fuori del nostro sito web e/o dei nostri servizi, non abbiamo alcuna influenza su di esso, salvo diversa indicazione di seguito. Tuttavia, segnaliamo che, quando si utilizzano le piattaforme e i network sopra menzionati a cui rimandiamo, i dati potrebbero essere trattati anche negli Stati Uniti da tali società SN e potrebbero essere elaborati dai rispettivi gestori per scopi di ricerca di mercato e pubblicitari, inclusa la creazione di profili utente. Se siete connessi ai rispettivi network e piattaforme, questi potrebbero memorizzare cookie sul vostro dispositivo, in grado di tracciare l'utilizzo della nostra piattaforma o dei nostri servizi e ulteriori informazioni sul vostro comportamento di utilizzo.
Salvo diversa indicazione nelle presenti informative sulla privacy, trattiamo i dati degli utenti solo se questi comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo commenti o inviandoci messaggi.
‍
Per facilitarvi nell'ottenere informazioni sul rispettivo trattamento dei dati e sulle opzioni di opposizione dei rispettivi gestori, di seguito rimandiamo alle informative sulla privacy e alle informazioni dei gestori dei rispettivi network.
‍

Base giuridica e finalità del trattamento dei dati

Trattiamo i vostri dati personali solo nel contesto di un contatto diretto con noi tramite il rispettivo SN o di un'interazione con la nostra presenza in tale sede o con i suoi contenuti. Salvo diversa indicazione nelle presenti informative sulla privacy, trattiamo i dati degli utenti sulla base dei nostri legittimi interessi ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR per un'efficace informazione e comunicazione agli utenti, solo nella misura in cui questi comunicano con noi all'interno dei social network e delle piattaforme (ad esempio, se gli utenti pubblicano contenuti sulle nostre presenze online o ci inviano messaggi). Se il vostro contatto è finalizzato alla conclusione di un contratto, un'ulteriore base giuridica per il trattamento è l'art. 6, paragrafo 1, prima frase, lettera b) del GDPR.
Nella misura in cui, in relazione alla nostra presenza su un SN, vengano trattati dati personali e il rispettivo SN decida autonomamente in merito alle finalità e ai mezzi del trattamento, il rispettivo SN è l'unico responsabile del trattamento. Vi invitiamo a valutare attentamente quali dati personali ci fornite tramite una presenza SN. Se desiderate evitare che il SN tratti i dati personali che ci trasmettete, vi preghiamo di contattarci con altri mezzi.

Periodo di conservazione / possibilità di opposizione e cancellazione

Se siete membri di un SN su cui manteniamo presenze online e non desiderate che il SN raccolga dati su di voi tramite la nostra offerta collegandoli ai vostri dati SN, dovete disconnettervi dal vostro SN prima di visitare la nostra offerta. Per una presentazione dettagliata del rispettivo trattamento, informazioni sulla durata della conservazione dei dati da parte del rispettivo SN e sulle opzioni di opposizione (opt-out), vi rimandiamo alle informazioni dei fornitori linkate di seguito.
In caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo inoltre che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure appropriate e fornire informazioni. Se tuttavia necessitate di assistenza, potete contattarci.

Facebook

Gestiamo una pagina aziendale Facebook ("fan page") sul SN di Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
‍
Facebook Ireland è corresponsabile con noi della raccolta dei dati dei visitatori della nostra fan page. Per questo motivo, abbiamo stipulato un accordo sul trattamento congiunto dei dati personali con Facebook ai sensi dell'art. 26 del GDPR, oltre a termini aggiuntivi sul trattamento dei dati:
‍
- "Controller Addendum": https://www.facebook.com/legal/controller_addendum
- "Data Processing Terms": https://www.facebook.com/legal/terms/dataprocessing/update
‍
Siamo responsabili di fornire agli interessati almeno le informazioni sopra e sotto riportate riguardanti la contitolarità con Facebook. Le informazioni richieste ai sensi dell'art. 13, paragrafo 1, lettere a) e b) del GDPR da parte di Facebook sono disponibili nell'informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.
‍
Facebook Inc., Menlo Park, California, USA (di seguito: "Facebook Inc."), raccoglie e utilizza anche i cosiddetti Page Insights per scopi di analisi. I Page Insights sono dati aggregati attraverso i quali sia noi che Facebook Inc. possiamo ottenere informazioni su come gli utenti interagiscono con la nostra pagina. I Page Insights possono basarsi su dati personali raccolti in relazione alla visita o alle interazioni di un utente sulla nostra pagina. A tal fine, abbiamo stipulato il suddetto Controller Addendum, che regola in particolare quali misure di sicurezza Facebook adotta in relazione ai Page Insights e come Facebook risponde alle richieste degli utenti. Le finalità per le quali avviene la raccolta e la trasmissione dei dati personali che costituiscono il trattamento congiunto sono descritte in dettaglio nei termini di utilizzo a cui fa riferimento il Controller Addendum.
‍
I dati raccolti in relazione alla visita della nostra fan page includono inoltre informazioni sui tipi di contenuti visualizzati o con cui gli utenti interagiscono, o sulle azioni che compiono (vedere "Cose che tu e altri fate e fornite" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) come descritto in dettaglio alla voce "Informazioni sul dispositivo" nell'Informativa sui dati di Facebook: https://www.facebook.com/policy.
‍
Gestendo la pagina aziendale Facebook, condividiamo la responsabilità per i Page Insights. Abbiamo concordato con Facebook Ireland che Facebook Ireland è responsabile dell'adempimento dei diritti degli interessati ai sensi degli artt. 15–20 del GDPR per quanto riguarda i dati personali memorizzati da Facebook Ireland a seguito del trattamento congiunto. Abbiamo pertanto l'obbligo di notificare Facebook se riceviamo richieste in materia di protezione dei dati relative ai Page Insights. Si prega di notare che inoltriamo le richieste riguardanti i Page Insights a Facebook Ireland. In caso contrario, si prega di fare riferimento alle informazioni sui diritti dell'interessato nella Parte A. Ulteriori informazioni su come Facebook Ireland tratta i dati personali, inclusa la base giuridica utilizzata e le modalità per esercitare i diritti dell'interessato nei confronti di Facebook Ireland, sono disponibili nell'Informativa sui dati di Facebook Ireland all'indirizzo https://www.facebook.com/about/privacy.
‍
La valutazione dei dati raccolti tramite i Page Insights serve a migliorare le nostre presenze online e per scopi pubblicitari. Gestiamo la nostra fan page Facebook allo scopo di comunicare e facilitare l'invio di richieste di contatto da parte degli utenti Facebook. La raccolta e l'ulteriore trattamento di questi dati rientrano nel nostro legittimo interesse e in quello di Facebook Inc. ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.
‍
Segnaliamo che non possiamo attivare o disattivare la tecnologia Page Insights. Le relative richieste devono quindi essere inoltrate in gran parte a Facebook Ireland, a meno che non abbiamo raccolto i dati noi stessi. Se non desiderate che Facebook Inc. raccolga i vostri dati, vi preghiamo di non utilizzare la nostra pagina aziendale Facebook e/o di configurare il vostro browser per impedire l'impostazione dei cookie e/o di disconnettervi da Facebook durante l'utilizzo della nostra pagina.

Informativa sulla privacy: https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Opzioni di opposizione: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com
‍

LinkedIn

LinkedIn è un servizio di LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, gestito in Europa da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Oltre 400 milioni di persone registrate utilizzano LinkedIn in più di 200 paesi. LinkedIn è attualmente la più grande piattaforma per contatti professionali e uno dei siti web più visitati al mondo.
‍
Ogni volta che si accede al nostro sito web dotato di un componente LinkedIn (plug-in LinkedIn), questo componente fa sì che il browser utilizzato dall'interessato scarichi una corrispondente rappresentazione del componente LinkedIn. Ulteriori informazioni sui plug-in LinkedIn sono disponibili all'indirizzo https://developer.linkedin.com/plugins. Nel corso di questo processo tecnico, LinkedIn riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata dall'interessato.
‍
Se l'interessato è connesso contemporaneamente a LinkedIn, LinkedIn riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della permanenza sul nostro sito, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente LinkedIn e assegnate da LinkedIn all'account LinkedIn dell'interessato. Se l'interessato clicca su un pulsante LinkedIn integrato nel nostro sito web, LinkedIn assegna queste informazioni all'account utente LinkedIn personale dell'interessato e memorizza tali dati personali.
‍
LinkedIn riceve sempre informazioni tramite il componente LinkedIn sul fatto che l'interessato ha visitato il nostro sito web se l'interessato è connesso a LinkedIn al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi sul componente LinkedIn. Se l'interessato non desidera che tali informazioni vengano trasmesse a LinkedIn, può impedire la trasmissione disconnettendosi dal proprio account LinkedIn prima di accedere al nostro sito web.
‍
LinkedIn offre la possibilità di annullare l'iscrizione a messaggi e-mail, SMS e annunci mirati e di gestire le impostazioni degli annunci all'indirizzo https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che potrebbero impostare cookie. Tali cookie possono essere rifiutati all'indirizzo https://www.linkedin.com/legal/cookie-policy. L'informativa sulla privacy di LinkedIn applicabile è consultabile all'indirizzo https://www.linkedin.com/legal/privacy-policy. La politica sui cookie di LinkedIn è consultabile all'indirizzo https://www.linkedin.com/legal/cookie-policy.

Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Opzione di opposizione: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
‍

XING

La società operativa di Xing è XING AG, Dammtorstraße 29–32, 20354 Amburgo, Germania ("XING").
Xing è un social network basato su Internet che consente agli utenti di connettersi con contatti professionali esistenti e di stabilirne di nuovi. Gli utenti possono creare un profilo personale. Le aziende possono creare profili aziendali o pubblicare offerte di lavoro su Xing.
‍
Ogni volta che si accede a una singola pagina di questo sito web gestito dal titolare del trattamento su cui è stato integrato un componente Xing (plug-in Xing), il browser Internet sul sistema informatico dell'interessato viene automaticamente sollecitato dal rispettivo componente Xing a scaricare una rappresentazione del corrispondente componente Xing. Ulteriori informazioni sui plug-in Xing sono disponibili all'indirizzo https://dev.xing.com/plugins. Nel corso di questo processo tecnico, Xing riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata.
‍
Se l'interessato è connesso contemporaneamente a Xing, Xing riconosce, a ogni accesso al nostro sito web da parte dell'interessato e per l'intera durata della rispettiva permanenza, quale specifica sottopagina viene visitata. Queste informazioni vengono raccolte dal componente Xing e assegnate da Xing all'account Xing dell'interessato. Se l'interessato clicca su uno dei pulsanti Xing integrati nel nostro sito web, ad esempio il pulsante "Condividi", Xing assegna queste informazioni all'account utente Xing personale e memorizza tali dati personali.
‍
Xing riceve sempre informazioni tramite il componente Xing sul fatto che l'interessato ha visitato il nostro sito web se l'interessato è connesso a Xing al momento dell'accesso; ciò avviene indipendentemente dal fatto che l'interessato clicchi sul componente Xing. Se l'interessato non desidera che tali informazioni vengano trasmesse a Xing, può impedire la trasmissione disconnettendosi dal proprio account Xing prima di accedere al nostro sito web.
Le disposizioni sulla protezione dei dati pubblicate da Xing, disponibili all'indirizzo https://www.xing.com/privacy, forniscono informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali da parte di Xing. Xing ha inoltre pubblicato informative sulla privacy per il pulsante XING Share all'indirizzo https://www.xing.com/app/share?op=data_protection.

Informativa sulla privacy / opzione di opposizione: https://privacy.xing.com/de/datenschutzerklaerung

‍

VII. Utilizzo attivo del nostro sito web

1. Moduli di contatto e contatto via e-mail

Descrizione del trattamento dei dati

Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato per mettersi in contatto con noi elettronicamente. Se un utente utilizza questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi e memorizzati.
‍
- Azienda/ente (obbligatorio)
- Nome (obbligatorio)
- Cognome (obbligatorio)
- E-mail (obbligatorio)
- Telefono (facoltativo)
- Messaggio (facoltativo)
‍
Al momento dell'invio del messaggio tramite uno dei nostri moduli di contatto, vengono memorizzati anche i seguenti dati:
- l'indirizzo IP dell'utente
- data e ora della registrazione
‍
Se il contatto avviene tramite un indirizzo e-mail da noi fornito, verranno memorizzati i dati personali dell'utente trasmessi con l'e-mail.
Se fornisci un numero di cellulare per ricevere aggiornamenti sullo stato della tua richiesta di pagamento, utilizzeremo il numero fornito a tale scopo.

Utilizziamo HubSpot Forms sul nostro sito web, un servizio del nostro sistema CRM HubSpot, per integrare i moduli di contatto e per elaborare ulteriormente i dati ivi inseriti (vedere Parte C, Sezione II). HubSpot Forms fornisce funzionalità per SEO, creazione di contenuti, gestione dei lead, e-mail marketing e analisi. I dati inseriti dagli utenti nei moduli vengono memorizzati nel nostro sistema di gestione delle relazioni con i clienti fornito da HubSpot.

Utilizziamo i servizi e-mail di Google offerti tramite Google Workspace da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (di seguito: "Google"). Oltre al nostro software CRM, che funge da sistema centrale per la gestione e l'elaborazione delle richieste, le e-mail vengono quindi memorizzate anche sui server di Google. Abbiamo selezionato la regione "Europa" come posizione del server e abbiamo stipulato un accordo per il trattamento dei dati con Google. Non avviene alcun ulteriore trasferimento di tali e-mail verso paesi terzi, in particolare verso gli Stati Uniti, come garantito contrattualmente anche da Google.

Per canalizzare e smistare le richieste in arrivo, utilizziamo un'interfaccia per accedere a servizi basati sull'intelligenza artificiale, progettati per comprendere e generare linguaggio naturale e input correlati, analizzare informazioni ed effettuare previsioni.
In questo contesto, utilizziamo il modello linguistico ChatGPT fornito da OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. Abbiamo concordato con OpenAI che i nostri dati non verranno utilizzati per addestrare modelli e non saranno condivisi con OpenAI. Le informative sulla privacy di OpenAI sono consultabili all'indirizzo https://openai.com/de/policies/eu-privacy-policy. Abbiamo stipulato un accordo per il trattamento dei dati con OpenAI ("Data Processing Addendum", vedere https://openai.com/policies/data-processing-addendum). Poiché i dati vengono trasferiti negli Stati Uniti durante l'utilizzo dell'API di OpenAI, il Data Processing Addendum prevede l'applicazione delle Clausole Contrattuali Standard dell'UE al fine di garantire un livello adeguato di protezione dei dati anche in caso di trasferimento verso un paese terzo.
‍
Utilizziamo inoltre il sistema basato sull'IA Google Gemini, offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Gemini è stato sviluppato per fornire funzioni avanzate di elaborazione del linguaggio e delle immagini. Utilizza l'apprendimento automatico per comprendere e generare linguaggio naturale e per analizzare immagini, offrendo così versatili possibilità di applicazione in vari settori. Utilizziamo il modello Google Gemini per pre-selezionare e-mail e documenti scritti in arrivo. In qualità di cliente Google Workspace, Google garantisce che i dati utilizzati con Google Gemini non vengano impiegati da Google per addestrare i propri modelli di IA disponibili al pubblico.

Per il controllo ortografico e grammaticale nelle risposte alle e-mail in arrivo, utilizziamo l'applicazione LanguageTool, un software di LanguageTooler GmbH, Karl-Liebknecht-Str. 37, 14482 Potsdam, Germania, una sussidiaria di Learno Inc., dotata di funzioni di IA per la verifica di ortografia e grammatica e per l'adattamento della formulazione. Le informative sulla privacy del fornitore applicabili a LanguageTool sono disponibili all'indirizzo https://languagetool.org/de/legal/privacy. LanguageTool memorizza i record controllati e gli errori rilevati per un massimo di 15 minuti sui propri server (non su un supporto di memorizzazione permanente). L'archiviazione avviene senza indirizzo IP o altre informazioni che consentirebbero di attribuire i record a una persona. Tuttavia, se il testo contiene informazioni personali, queste potrebbero essere memorizzate brevemente. Abbiamo stipulato un accordo per il trattamento dei dati con Learno Inc. che include anche le Clausole Contrattuali Standard dell'UE necessarie per il trattamento dei dati negli Stati Uniti, obbligando così contrattualmente il fornitore a rispettare le disposizioni vigenti in materia di protezione dei dati: https://languagetool.org/de/legal/dpa.

Per leggere file PDF o Word allegati, utilizziamo la soluzione software Airparser, Sepapaja tn 6, Tallinn 11415, Estonia. Airparser utilizza la tecnologia IA per identificare ed estrarre dati strutturati. Abbiamo stipulato un accordo per il trattamento dei dati con Airparser ai sensi dell'art. 28 GDPR, obbligando così contrattualmente Airparser a rispettare le disposizioni vigenti in materia di protezione dei dati (vedere https://airparser.com/dpa/). Informazioni sulla protezione dei dati di Airparser sono disponibili all'indirizzo https://airparser.com/gdpr/.
‍

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di una richiesta tramite modulo di contatto o e-mail è l'art. 6, paragrafo 1, lettera f) del GDPR. Se la richiesta tramite modulo di contatto o il contatto via e-mail è finalizzata alla conclusione di un contratto, un'ulteriore base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR.
Il trattamento dei dati personali provenienti dalla maschera di input ci serve per gestire le richieste e per contattarti. Nel caso di contatto via e-mail, sussiste anche un legittimo interesse al trattamento dei dati. Se fornisci un numero di cellulare per aggiornamenti sullo stato della tua richiesta di pagamento, utiliz zeremo il numero fornito a tale scopo.
L'utilizzo di servizi basati sull'IA si fonda sul nostro legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR. A causa dell'elevato numero di messaggi in arrivo, ci affidiamo a tale pre-selezione e assegnazione alle unità responsabili all'interno dell'azienda per elaborare queste richieste in modo rapido e mirato, il che è nel nostro interesse e in quello di chi effettua richieste e/o ci invia messaggi.
‍
Le informazioni degli utenti possono essere memorizzate anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un sistema di organizzazione delle richieste comparabile.
‍
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input del modulo di contatto e quelli inviati via e-mail, ciò avviene quando la rispettiva conversazione con l'utente è terminata. Una conversazione si considera terminata quando si può dedurre dalle circostanze che la questione in oggetto è stata chiarita in modo definitivo e non sussistono requisiti di legge che impongano una conservazione più lunga.
L'utente può revocare in qualsiasi momento il consenso prestato per il trattamento dei propri dati personali.
Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, la conversazione non potrà essere proseguita, a meno che non possiamo avvalerci di un'altra base giuridica in materia di protezione dei dati o abbiamo un interesse prevalente all'ulteriore trattamento.
Tutti i dati personali memorizzati nel corso del contatto verranno in tal caso cancellati, a meno che non sussistano requisiti di legge che impongano una conservazione più lunga.

2. Hotline telefonica

Descrizione del trattamento dei dati

Se un utente utilizza l'opzione di contattarci telefonicamente tramite un numero pubblicato sulle nostre Presenze Online, registriamo il numero di telefono in entrata del chiamante e altre informazioni tecniche provenienti dal sistema telefonico (inizio della chiamata e durata della chiamata) che vengono generate in loco o fornite dalla compagnia di telecomunicazioni tramite trasmissione. Registriamo il contenuto essenziale della chiamata e le informazioni fornite ai nostri dipendenti dagli interessati (nome, problema, opzioni di contatto per eventuali domande di follow-up, ecc.).
‍
Per pre-qualificare le chiamate in arrivo, utilizziamo una soluzione software supportata dall'IA fornita da Leaping AI UG (haftungsbeschränkt), Potsdamer Straße 72, 10785 Berlino, Germania, utilizzata per richiedere i dati necessari a classificare la chiamata e inoltrarla all'unità specialistica appropriata e/o per rispondere alle esigenze degli utenti (in particolare il nostro riferimento pratica, numero di targa, nome del chiamante) e per gestire determinate richieste dei clienti in modo automatizzato. A tal fine, abbiamo stipulato un accordo per il trattamento dei dati con Leaping AI ai sensi dell'art. 28 GDPR.
‍
Ti chiederemo se acconsenti alla registrazione della tua chiamata. Se il chiamante acconsente alla registrazione della chiamata, memorizziamo l'intero contenuto della stessa e creiamo automaticamente una trascrizione della conversazione. Utilizziamo le registrazioni e le trascrizioni delle chiamate per scopi di formazione del nostro personale di assistenza, per chiarire i reclami dei clienti, per creare valutazioni interne anonimizzate (classificazione delle chiamate, creazione di statistiche sui motivi delle chiamate) e a fini probatori in relazione all'esercizio di diritti legali a noi spettanti o alla difesa contro pretese legali avanzate nei nostri confronti.
‍
A tal fine, utilizziamo la piattaforma di contact center cloud Talkdesk fornita da Talkdesk Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA (di seguito: "Talkdesk"). Abbiamo stipulato un accordo per il trattamento dei dati con Talkdesk ai sensi dell'art. 28 GDPR insieme alle Clausole Contrattuali Standard dell'UE per i trasferimenti verso paesi terzi, obbligando così contrattualmente Talkdesk a rispettare le disposizioni vigenti in materia di protezione dei dati. Abbiamo inoltre concordato con Talkdesk che la nostra istanza Talkdesk venga fornita in una regione in Europa e che i nostri dati vengano quindi elaborati per impostazione predefinita in un cloud regionale all'interno dell'Unione Europea.

Base giuridica e finalità del trattamento dei dati

Al momento dell'accettazione della chiamata, raccogliamo automaticamente i dati necessari per la gestione della stessa (in particolare il nostro riferimento pratica, numero di targa, nome del chiamante) ai fini dell'automazione e di una gestione più efficiente di determinate esigenze dei clienti o componenti di interazione, sulla base dell'art. 6, paragrafo 1, lettera f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, un'ulteriore base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR.
Durante la chiamata, memorizziamo manualmente la richiesta del chiamante nel nostro sistema e salviamo questa nota al termine della chiamata. In questo contesto non avviene alcuna registrazione della chiamata. La base giuridica è l'art. 6, paragrafo 1, lettera f) del GDPR. Se la chiamata riguarda i nostri servizi e un rapporto contrattuale esistente, terminato o pianificato con il chiamante, un'ulteriore base giuridica è l'art. 6, paragrafo 1, lettera b) del GDPR.
‍
Le registrazioni e le trascrizioni delle chiamate vengono create ed elaborate ulteriormente esclusivamente sulla base del consenso preventivo dell'utente ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
Le informazioni degli utenti possono essere memorizzate anche sulla base dei nostri legittimi interessi nel nostro sistema di gestione delle relazioni con i clienti (software CRM) o in un sistema di organizzazione delle richieste comparabile.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Ciò avviene quando la rispettiva conversazione con l'utente è terminata, ovvero quando si può dedurre dalle circostanze che la questione è stata chiarita in modo definitivo e non sussistono requisiti di legge che impongano una conservazione più lunga.
Se non esiste un periodo di conservazione legale per le registrazioni, la durata di conservazione per le registrazioni delle chiamate e le note di chiamata si basa sui termini di prescrizione legali (in Germania il termine di prescrizione ordinario è di tre anni). Le trascrizioni delle registrazioni delle chiamate vengono cancellate dopo 6 mesi.
L'utente può revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se un chiamante acconsente alla registrazione della chiamata, alla trascrizione e alla memorizzazione della registrazione e della trascrizione, può revocare tale consenso in qualsiasi momento. In tal caso, le registrazioni e le trascrizioni verranno cancellate senza indebito ritardo, a meno che i requisiti di legge non ci obblighino a conservarle più a lungo.

3. Sistema di ticket

Descrizione del trattamento dei dati

Utilizziamo Freshdesk come sistema di ticket, una soluzione software di Freshworks, Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshdesk è una piattaforma di assistenza clienti che facilita l'elaborazione di richieste e domande dei clienti attraverso molteplici canali. Utilizziamo Freshdesk per ricevere e gestire le richieste di contatto. Se invii richieste di contatto tramite un modulo presente sui nostri siti web o ci contatti via e-mail o telefono, le informazioni fornite durante il contatto e il contenuto della conversazione, nonché i dati da noi raccolti (vedere le sezioni VII.2 e VII.3 sopra), vengono archiviati e organizzati nel sistema di ticket per consentire un'elaborazione cronologica e migliorare la qualità del servizio.
‍
Le informazioni archiviate sono conservate sui server di Freshdesk. Per l'organizzazione e l'elaborazione delle richieste, vengono raccolti, trasmessi a Freshdesk, ivi archiviati e consultati dati personali (a seconda dell'entità di quanto fornito, ma almeno nome, cognome e indirizzo e-mail). Abbiamo usufruito dell'opzione per far elaborare i dati su server situati all'interno dell'UE. Ciò dovrebbe garantire tecnicamente che i dati si trovino all'interno dell'Unione Europea e che l'accesso da parte delle autorità statunitensi non sia possibile.
Ulteriori informazioni sulla protezione dei dati presso Freshdesk sono disponibili all'indirizzo https://www.freshworks.com/privacy/.

Base giuridica e finalità del trattamento dei dati

Trattiamo le informazioni acquisite tramite Freshdesk sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e alla risposta più rapida possibile alla tua richiesta, al fine di supportare l'assistenza ai nostri clienti e utenti (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati concluso con Freshdesk ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.
‍
Qualora, in un singolo caso, fosse necessario il trasferimento di dati negli USA, questo avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / possibilità di opposizione e cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale tra noi e gli interessati e/o fino al completamento della rispettiva conversazione.
‍
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.

4. Funzione di chat

Descrizione del trattamento dei dati

La funzione di chat da noi fornita sul sito web consiste in un chatbot basato sull'intelligenza artificiale di Decagon AI, Inc., 2261 Market Street, STE 5378, San Francisco, CA 94114, USA (di seguito: "Decagon"). Decagon gestisce una piattaforma di IA per l'automazione dei processi di assistenza clienti utilizzando cosiddetti "agenti" di servizio. La funzione di chat può essere utilizzata, ad esempio, per porre e ricevere risposte a domande frequenti o generali sul nostro sistema di parcheggio o su determinate aree di sosta da noi gestite (ad es. orari di apertura, tariffe), o per segnalare problemi in un'area di sosta da noi gestita affinché vengano inoltrati al nostro servizio clienti.
‍
Non appena inserisci una domanda nel campo di testo della funzione di chat (i cosiddetti prompt), Decagon analizza la domanda in modo completamente automatico e fornisce una risposta basata su testo da parte dell'agente. Di norma, non richiediamo alcuna informazione su di te come persona (ad es. nomi, indirizzi e-mail, numeri di telefono, indirizzi, targhe dei veicoli). Ti preghiamo pertanto di astenerti dall'inserire tali dati personali su di te o su altre persone nel campo di input senza che siano richiesti. Raccogliamo e conserviamo tali dati solo se ce li fornisci volontariamente.
‍
Ai fini della visualizzazione e del funzionamento tecnico della funzione di chat, durante l'utilizzo vengono elaborati i seguenti dati tecnicamente necessari come dati di log:
- Indirizzo IP
- Metadati sulle richieste API
- Data e ora dell'accesso
‍
Il trattamento da parte della funzione di chat è completamente automatico e inizia solo quando i dati vengono inviati alla chat. L'agente opera in modo indipendente entro limiti chiaramente definiti e non prende decisioni autonome che influiscano sui tuoi diritti o sull'accesso ai nostri servizi. Se una richiesta richiede un giudizio umano o esula dall'ambito dell'agente IA, viene inoltrata tramite una procedura supervisionata a uno dei nostri operatori umani e archiviata per un'ulteriore elaborazione al di fuori di Decagon nel nostro sistema CRM o nel nostro sistema di ticket.
Decagon ha garantito contrattualmente che i dati degli utenti forniti tramite la funzione di chat non verranno utilizzati per addestrare altri modelli di IA.
Ulteriori informazioni sulla protezione dei dati presso Decagon sono disponibili all'indirizzo https://decagon.ai/legal/privacy.

Base giuridica e finalità del trattamento dei dati

Lo scopo del trattamento è supportare i nostri clienti e utenti rispondendo a domande generali o richieste di assistenza. Trattiamo le informazioni acquisite tramite Decagon sulla base dei nostri legittimi interessi a una progettazione efficiente del nostro servizio clienti e alla risposta più rapida possibile alla tua richiesta (Art. 6, par. 1, lett. f del GDPR), in combinato disposto con un accordo sul trattamento dei dati concluso con Decagon ai sensi dell'Art. 28 del GDPR, che garantisce la protezione dei dati e vieta la divulgazione non autorizzata a terzi.
‍
Abbiamo inoltre concordato con Decagon che i dati vengano elaborati esclusivamente nell'UE come parte del normale funzionamento della funzione di chat (residenza dei dati nell'UE). Qualora, in un singolo caso, fosse necessario un trasferimento di dati negli USA per il supporto tecnico al funzionamento della funzione di chat e tale trasferimento fosse da noi autorizzato, esso avverrà sulla base delle Clausole Contrattuali Standard della Commissione Europea.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati personali che potrebbero essere scambiati nel corso delle chat vengono conservati per la durata del rapporto giuridico tra noi e gli interessati e/o fino al completamento della rispettiva conversazione.
‍
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.
‍

C. Trattamento dei dati in relazione all'utilizzo delle aree di sosta MHP

1. Utilizzo del negozio online MHP

Descrizione del trattamento dei dati

Tramite il nostro negozio online MHP (di seguito: "Negozio Online"), hai la possibilità di prenotare e pagare i servizi di parcheggio ivi descritti per le aree di sosta da noi gestite, sulla base dei Termini e Condizioni Generali applicabili. Ad esempio, puoi pagare le tariffe di parcheggio online.
Utilizziamo i cookie per rendere il nostro Negozio Online più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser dell'utente possa essere identificato anche dopo un cambio di pagina. Nei cookie vengono memorizzate la lingua e la regione degli utenti.
Inoltre, i cookie consentono un'analisi del comportamento di navigazione nel Negozio Online. In questo modo, possono essere trasmessi i seguenti dati: termini di ricerca inseriti, frequenza delle visualizzazioni di pagina, utilizzo delle funzioni del sito web.

Per prenotare i servizi di parcheggio o per pagare l'utilizzo dell'area di sosta, devi inserire la targa del tuo veicolo nella maschera di input prevista a tale scopo e, se applicabile, selezionare l'area di sosta desiderata e/o inserire un numero di pratica/riferimento. Richiediamo la targa e altri dettagli per poter assegnare la tariffa di parcheggio dovuta alla rispettiva transazione di parcheggio e/o al servizio di parcheggio.

I dati elaborati durante il processo di prenotazione includono i dati della targa, l'importo dovuto e altri dati di comunicazione, contrattuali e di pagamento dei nostri clienti, potenziali clienti e altri partner commerciali. Il trattamento viene effettuato ai fini dell'esecuzione dei servizi contrattuali in relazione alla gestione del nostro Negozio Online, alla fatturazione, alla consegna e al servizio clienti. Durante il processo di prenotazione, elaboriamo in particolare le informazioni visibili nei rispettivi moduli di input, come nome, azienda, indirizzo, e-mail, telefono. Le informazioni obbligatorie sono generalmente indicate da un asterisco (*) o contrassegnate come "opzionali" e includono le informazioni necessarie per fornire e fatturare il servizio ordinato, nonché le informazioni di contatto per consentire il follow-up o per informarti su importanti comunicazioni relative all'ordine (come informazioni obbligatorie per legge, cambi di appuntamento, ecc.).
‍
Elaboriamo e utilizziamo i dati raccolti in questo modo per consentirti di selezionare e prenotare i nostri servizi di parcheggio e per pagarli. Inoltre, elaboriamo i dati per gestire ed, eventualmente, inviare la prenotazione che hai effettuato. Ulteriori dettagli sul quadro giuridico e organizzativo sono disponibili nei rispettivi Termini e Condizioni Generali. I dettagli sui fornitori di servizi di pagamento da noi utilizzati sono disponibili nella sezione C.2 di seguito.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Per i dati personali inseriti nella maschera di input del processo di prenotazione, ciò avviene al più presto dopo la conclusione di un contratto per i nostri servizi di parcheggio, una volta che il rispettivo servizio è stato interamente erogato. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, i dati interessati verranno cancellati dopo la scadenza del periodo pertinente.

2. Utilizzo di fornitori di servizi di pagamento nell'elaborazione degli ordini (“servizi di pagamento”)

Descrizione del trattamento dei dati

Se, dopo la conclusione di un contratto a pagamento per servizi di parcheggio, siete tenuti a trasmetterci i vostri dati di pagamento (ad es. numero di conto per l'addebito diretto), tali dati sono necessari per l'elaborazione del pagamento.
‍
Per un'elaborazione dei pagamenti moderna, comoda e sicura, offriamo ai nostri clienti diverse opzioni di pagamento per le quali ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi di pagamento (di seguito denominati congiuntamente: “fornitori di servizi di pagamento”).
‍
Le transazioni di pagamento tramite i comuni mezzi di pagamento (ad es. Visa/MasterCard) vengono effettuate esclusivamente tramite una connessione SSL/TLS crittografata. Potete riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser.
Grazie alla comunicazione crittografata, i dati di pagamento che ci trasmettete non possono essere letti da terzi.

Se scegliete i servizi di un determinato fornitore di servizi di pagamento come opzione di pagamento, tale fornitore esegue i propri servizi sulla base di un contratto concluso tra voi e il fornitore stesso, in conformità con i termini e le condizioni d'uso applicabili. Il trattamento dei dati effettuato da tali fornitori ricade sotto la loro responsabilità; non abbiamo alcuna influenza su di esso. Di conseguenza, qualora vengano fatti valere diritti dell'interessato in questo contesto, dobbiamo rimandarvi al rispettivo fornitore di servizi di pagamento. Il fornitore di servizi di pagamento potrebbe richiedervi ulteriori consensi, ad esempio per effettuare verifiche dell'identità o della solvibilità. I dati personali trattati dai fornitori di servizi di pagamento includono generalmente nome e cognome, indirizzo, data di nascita, sesso, indirizzo e-mail, indirizzo IP, numero di telefono, nonché i dati necessari per l'elaborazione del pagamento in relazione all'ordine, come numero di articoli, codice articolo, importo della fattura e tasse in percentuale, o dati bancari necessari per eseguire la transazione, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al destinatario.
‍
Il fornitore di servizi di pagamento elabora questi dati allo scopo di fornire il rispettivo metodo di pagamento ed eventuali verifiche dell'identità e/o della solvibilità richieste, per l'amministrazione dei pagamenti e per la prevenzione delle frodi.

Base giuridica e finalità del trattamento dei dati

La trasmissione dei vostri dati ai fornitori di servizi di pagamento da noi utilizzati si basa sull'art. 6, paragrafo 1, lettera b) del GDPR (trattamento per l'esecuzione di un contratto) per l'elaborazione dei dati raccolti nel corso di un ordine, e altrimenti si basa sui nostri legittimi interessi (art. 6, paragrafo 1, lettera f) del GDPR), nella misura in cui non richiediamo il vostro consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.
‍
Potete revocare in qualsiasi momento, con effetto futuro, qualsiasi consenso al trattamento dei dati da parte dei fornitori di servizi di pagamento. La revoca non pregiudica la validità delle operazioni di trattamento dei dati effettuate in passato.

Adyen

Per determinati metodi di pagamento utilizziamo il fornitore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Paesi Bassi (di seguito: “Adyen”). Se viene selezionato il pagamento tramite Adyen, i dati personali vengono trasmessi automaticamente ad Adyen. I dati personali trasmessi ad Adyen includono generalmente il tipo di carta (ad es. Visa o Mastercard), il nome del titolare della carta, il numero della carta, il codice di sicurezza e la data di scadenza. Il ruolo di Adyen è quello di richiedere l'autorizzazione della transazione al rispettivo sistema di pagamento, come Mastercard o Visa, e di inoltrare tale autorizzazione alla banca dell'acquirente per l'approvazione. Se la banca approva, Adyen viene informata dal sistema di pagamento e accetta il pagamento a favore della nostra banca. Adyen elabora i vostri dati per l'elaborazione del pagamento, nonché per verifiche dell'identità e della solvibilità. In questo caso, Adyen tratta i vostri dati personali in qualità di titolare del trattamento. Non abbiamo pertanto alcuna influenza sul trattamento dei dati da parte di Adyen.
Le informazioni sulla protezione dei dati presso Adyen sono disponibili all'indirizzo https://www.adyen.com/de_DE/privacy-policy, e per l'elaborazione delle transazioni all'indirizzo https://www.adyen.com/de_DE/privacy-policy/transaction.

Stripe

Per l'elaborazione dei pagamenti online dei servizi a pagamento che forniamo, utilizziamo Stripe, un servizio di pagamento online del fornitore tecnico Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (“Stripe”).
Se scegliete Stripe come metodo di pagamento, le informazioni fornite durante il processo d'ordine, insieme alle informazioni sul vostro ordine e, a seconda del metodo di pagamento, alle informazioni richieste (nome, indirizzo, indirizzo e-mail, numero cliente, numero d'ordine, banca, numero di conto, codice bancario, eventualmente numero di carta di credito, data di scadenza della carta di credito, codice di sicurezza della carta di credito (CVC), importo della fattura, valuta e numero di transazione, data e ora della transazione, luogo, nome del fornitore) verranno trasmesse a Stripe. Il trasferimento dei dati viene effettuato esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura necessaria a tale scopo. Senza la trasmissione dei vostri dati personali, non possiamo elaborare un pagamento tramite Stripe.
Nelle sue attività di trattamento dei dati, Stripe agisce con un duplice ruolo di titolare del trattamento e (sub-)responsabile del trattamento. In qualità di titolare del trattamento, Stripe utilizza i dati trasmessi sulla base dei termini e delle condizioni applicabili di Stripe per adempiere al rapporto contrattuale sorto tra voi e Stripe in merito all'elaborazione dei pagamenti e per conformarsi agli obblighi normativi. Non abbiamo alcuna influenza su questo processo. Le informative sulla privacy di Stripe con ulteriori informazioni sono disponibili all'indirizzo https://stripe.com/de/privacy.
In qualità di responsabile del trattamento, Stripe agisce per completare le transazioni all'interno dei circuiti di pagamento. Nell'ambito del rapporto di elaborazione, Stripe agisce esclusivamente su nostre istruzioni ed è stato contrattualmente obbligato ai sensi dell'art. 28 del GDPR a rispettare i requisiti di protezione dei dati.

secuPay

Offriamo metodi di pagamento senza contanti di secupay AG (Goethestr. 6, 01896 Pulsnitz, Germania; “secupay”) nel nostro negozio online. Secupay è un istituto di pagamento ai sensi della legge tedesca sulla vigilanza dei servizi di pagamento (ZAG) ed è registrato presso l'Autorità federale di vigilanza finanziaria tedesca (BaFin) (Graurheindorfer Str. 108, 53117 Bonn, Germania; “BaFin”) (numero di registrazione: 126737) e consente il pagamento senza contanti per prodotti e servizi su Internet. Se secupay viene utilizzato come metodo di pagamento, il credito del prezzo di acquisto viene ceduto a secupay. Ciò consente agli operatori di negozi online di consegnare beni, servizi o download ai clienti immediatamente dopo l'ordine. Se durante un processo d'ordine viene selezionata l'opzione di pagamento “addebito diretto”, “acquisto su fattura” o “carta di credito” tramite secupay, i dati vengono trasmessi automaticamente a secupay. Durante l'elaborazione del pagamento tramite secupay, i dati dello strumento di pagamento vengono trasmessi a secupay. Secupay esegue quindi una verifica tecnica del rischio di insolvenza. Successivamente, veniamo informati automaticamente del risultato della transazione. I dati personali scambiati tra secupay e noi includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono o altri dati necessari per l'elaborazione del pagamento.
Secupay può trasmettere i dati personali scambiati tra secupay e noi ad agenzie di credito. Questo trasferimento serve a verificare l'identità e la solvibilità. Secupay può inoltre divulgare dati personali a società affiliate e fornitori di servizi o subappaltatori nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o se i dati devono essere elaborati per conto di secupay. Queste attività di trattamento sono svolte sotto la responsabilità di secupay. Non abbiamo alcuna influenza su questo. Avete la possibilità di revocare in qualsiasi momento nei confronti di secupay i consensi prestati a secupay in merito al trattamento dei dati personali. La revoca non pregiudica i dati personali che siamo tenuti a trattare, utilizzare o trasmettere per l'elaborazione (contrattuale) del pagamento. L'informativa sulla privacy applicabile di secupay è consultabile all'indirizzo https://www.secupay.com/de/datenschutz.

‍

3. Utilizzo delle recensioni per il negozio online MHP

Descrizione del trattamento dei dati

Utilizziamo i servizi del portale di recensioni “Trustpilot” di TrustPilot A/S, Pilestræde 58, 5° piano, 1112 Copenaghen, Danimarca. Trustpilot offre agli utenti l'opportunità di recensire i nostri prodotti e servizi.
Se uno dei nostri servizi di parcheggio viene acquistato online tramite il nostro negozio e la ricevuta viene successivamente inviata via e-mail, inseriamo in tale e-mail un pulsante Trustpilot con un link univoco creato da Trustpilot. A tal fine, manteniamo un'interfaccia (“API”) con Trustpilot per la generazione di questi link di invito. Cliccando su questo link, verrete reindirizzati direttamente alla piattaforma di recensioni Trustpilot. Se cliccate sul pulsante con il link di invito, il modulo su Trustpilot verrà automaticamente precompilato con i vostri dati e potrete inviare la recensione desiderata sul portale. La recensione viene verificata sulla base del numero di riferimento generato dal link. L'invio di una recensione è volontario.
A tal fine, trasmettiamo a Trustpilot i seguenti dati:
- Indirizzo e-mail
- Nome, cognome
- Numero di riferimento
- Dominio del nostro negozio specifico per lingua e paese, dati di accesso (incluso indirizzo IP)
- Servizio di parcheggio selezionato

Utilizziamo Trustpilot come responsabile del trattamento a tal fine e abbiamo contrattualmente obbligato Trustpilot, nell'ambito di un accordo sul trattamento dei dati, a gestire i vostri dati in conformità con la legge sulla protezione dei dati.
‍
Si prega di notare che è necessario un account utente su Trustpilot per inviare una recensione e che, dopo la recensione e il vostro consenso ai termini di utilizzo di Trustpilot, Trustpilot diventa il titolare del trattamento per l'ulteriore elaborazione della recensione, in particolare per la sua pubblicazione. I dettagli sulla protezione dei dati presso Trustpilot sono disponibili all'indirizzo https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy.

Base giuridica e finalità del trattamento dei dati

‍
Il trattamento viene effettuato allo scopo di creare un link di invito e verificare l'autenticità dell'utilizzo del negozio per Trustpilot al fine di eseguire il processo di recensione. Ciò, insieme all'ottenimento del feedback degli utenti per migliorare i nostri servizi, costituisce un legittimo interesse ai sensi dell'art. 6, paragrafo 1, lettera f) del GDPR.

Periodo di conservazione / possibilità di opposizione e cancellazione
I dati relativi all'invito su Trustpilot vengono conservati per un periodo di un anno.
‍

4. Utilizzo delle aree di parcheggio gestite da MH Parkservice

Descrizione del trattamento dei dati

In relazione all'utilizzo delle aree di parcheggio, vengono raccolti automaticamente i seguenti dati: numero di targa, inclusa la parte anteriore o posteriore del veicolo, orario di ingresso/uscita, data e posizione, importo e metodo di pagamento della tariffa di parcheggio.
Prima di lasciare l'area di parcheggio, gli utenti che non dispongono di un'autorizzazione permanente devono inserire il numero di targa presso la cassa automatica. Se il numero di targa inserito viene trovato nel nostro database, la tariffa di parcheggio viene calcolata e pagata dall'utente. I dettagli sul trattamento dei dati per i pagamenti tramite il nostro negozio online sono disponibili nella Parte C, Sezioni 1 e 2, e nelle relative condizioni d'uso.
In caso di violazione delle Condizioni Generali d'Uso, verranno trattati anche tutti i dati personali del proprietario del veicolo e del conducente rilevanti per il perseguimento legale della violazione, in particolare per la riscossione di una penale contrattuale e/o l'esercizio dei diritti di possesso e proprietà ("perseguimento").
Se riceve una richiesta di pagamento in qualità di proprietario del veicolo che ha commesso una violazione, la Sua targa è stata precedentemente trasmessa da noi all'Autorità Federale Tedesca per i Trasporti (Kraftfahrt-Bundesamt). Se non è il proprietario del veicolo, abbiamo ricevuto i Suoi dati dal proprietario o da un altro terzo (ad esempio una società di noleggio o di leasing) che ci ha confermato che Lei era il conducente al momento della violazione. Se non risiede più all'indirizzo registrato presso il Kraftfahrt-Bundesamt, abbiamo ottenuto i Suoi dati dalla persona attualmente registrata a tale indirizzo, da un'agenzia di informazioni creditizie o da una società di recupero crediti.
In caso di posta restituita, ci avvaliamo anche dei servizi di Deutsche Post Adress GmbH & Co. KG, Am Anger 33, 33332 Gütersloh, Germania. Tramite un'interfaccia, ci riserviamo il diritto di richiedere l'indirizzo postale aggiornato dopo che almeno due lettere sono state restituite. A tal fine, trasmettiamo le informazioni in nostro possesso sulla persona e sul suo precedente indirizzo.
‍

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Il trattamento dei dati raccolti è necessario per tutelare i legittimi interessi delle parti nella gestione dell'area di parcheggio e nelle relative attività amministrative consuete (Art. 6(1)(f) GDPR) e per l'esecuzione contrattuale dei servizi da fornire in conformità con le Condizioni Generali d'Uso (ad esempio, determinazione e fatturazione della tariffa di parcheggio, riconciliazione con le autorizzazioni di parcheggio memorizzate, riconciliazione con i pagamenti tramite app, riconciliazione con i pagamenti tramite portale online, verifica del rispetto della durata massima di sosta consentita, della durata di sosta gratuita o del periodo di tolleranza) (Art. 6(1)(b) GDPR).
I dati relativi al proprietario (in particolare nome e indirizzo) vengono richiesti al Kraftfahrt-Bundesamt o agli uffici di informazione esteri inoltrando il numero di targa ("richiesta proprietario"). I dati del conducente possono essere richiesti al proprietario del veicolo identificato, alla società di noleggio o di leasing e, per le finalità sopra menzionate, possono essere comunicati anche a terzi (ad esempio avvocati, società di recupero crediti). Per la gestione tecnica della tecnologia di parcheggio e del software, nonché per il perseguimento delle violazioni delle Condizioni Generali d'Uso, i dati sono trattati da MHP GmbH e dai suoi incaricati (Peter Park System GmbH per la gestione della tecnologia e del software di parcheggio e Amazon Web Services EMEA SARL per l'archiviazione dei dati). La base giuridica è l'Art. 6(1)(b) GDPR qualora il trattamento sia necessario per l'esecuzione contrattuale; altrimenti l'Art. 6(1)(f) GDPR per il perseguimento dei legittimi interessi nella tutela dei diritti di possesso e proprietà di MHP GmbH e di terzi, nonché il loro legittimo interesse a garantire il corretto funzionamento delle aree di parcheggio e ad accelerare la movimentazione dei veicoli.
‍

Periodo di conservazione / obbligo di fornire i dati / possibilità di opposizione e cancellazione

I dati personali raccolti vengono cancellati dopo la risoluzione di tutti i crediti esistenti derivanti da e in connessione con l'utilizzo dell'area di parcheggio e dopo la scadenza di tutti i termini di conservazione e/o prescrizione previsti dalla legge. Se non si verifica alcuna violazione delle Condizioni Generali d'Uso dell'area di parcheggio e l'utente lascia l'area entro il periodo di tolleranza applicabile dall'ingresso, i dati dell'utente vengono cancellati automaticamente 48 ore dopo l'uscita, a meno che obblighi di conservazione legali non lo impediscano.
Il conferimento dei Suoi dati durante l'utilizzo delle aree di parcheggio da noi gestite è previsto contrattualmente dalle rispettive Condizioni Generali d'Uso o è obbligatorio per la conclusione del contratto. Senza il conferimento dei Suoi dati, l'esecuzione del rapporto contrattuale sottostante e dei servizi nell'ambito della gestione del parcheggio non sarebbe possibile. Tuttavia, non utilizziamo i Suoi dati per processi decisionali automatizzati, inclusa la profilazione. Poiché la raccolta e l'ulteriore trattamento dei dati sono obbligatori, gli utenti non hanno il diritto di opporsi. Poiché la rilevazione della targa avviene all'ingresso dell'area di parcheggio, è generalmente possibile — se le condizioni strutturali lo consentono — fare inversione in anticipo per evitare la rilevazione dei dati.
‍

5. Attivazione delle autorizzazioni di parcheggio

Descrizione del trattamento dei dati

Per alcune aree di parcheggio da noi gestite, è possibile richiedere autorizzazioni di parcheggio tramite terminali o maschere di prenotazione online (tramite il sito web MHP, online o, ad esempio, presso negozi al dettaglio o istituzioni ivi presenti), ad esempio per posti auto designati per determinati gruppi di persone autorizzate (come dipendenti, visitatori o clienti) e/o periodi di sosta gratuita, in conformità con le condizioni applicabili in loco per la rispettiva area di parcheggio.
A tal fine, è necessario inserire i dati richiesti nella rispettiva maschera di input. L'inserimento del numero di targa è sempre obbligatorio. Ove applicabile, potrebbero essere richieste ulteriori informazioni per stabilire l'appartenenza a un gruppo autorizzato, come i numeri identificativi dei dipendenti. Queste informazioni possono essere trasmesse ai nostri clienti o ai loro utenti per la verifica dell'autorizzazione o confrontate con i dati da loro forniti.

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

Qualora sia necessario un confronto con ulteriori dati per convalidare l'autorizzazione e/o vengano trattati dati aggiuntivi forniti nel modulo, il trattamento si basa sul Suo consenso (Art. 6(1)(a) GDPR). Può revocare il consenso in qualsiasi momento. La liceità del trattamento già effettuato rimane invariata. Si prega di notare che, a seguito della Sua revoca, potremmo non essere in grado di rendere pienamente disponibile il processo di prenotazione e la prenotazione effettuata potrebbe non essere più eseguibile.
In caso contrario, la base giuridica per il trattamento dei dati raccolti durante l'attivazione è l'Art. 6(1)(b) GDPR in vista della conclusione di un contratto; altrimenti l'Art. 6(1)(f) GDPR ai fini di un'efficace gestione delle autorizzazioni di parcheggio e per supportare la fornitura del rispettivo servizio di parcheggio.

Periodo di conservazione / obbligo di fornire i dati / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di input, ciò avviene dopo la conclusione di un contratto per i nostri servizi di parcheggio, al più presto una volta che il rispettivo servizio sia stato completamente erogato. Di norma, tuttavia, conserviamo i dati relativi al contratto fino alla scadenza degli obblighi di garanzia previsti dalla legge. In caso di obbligo di archiviazione legale, i dati interessati vengono cancellati dopo la scadenza del relativo periodo.

6. Aree di parcheggio che offrono sosta gratuita per persone con disabilità

Descrizione del trattamento dei dati

‍
Per alcune aree di parcheggio da noi gestite, un accordo speciale consente alle persone con disabilità di parcheggiare gratuitamente durante la loro permanenza negli spazi appositamente contrassegnati. A tal fine, gli utenti aventi diritto devono fornirci la prova di un'autorizzazione al parcheggio per persone con disabilità grave con i contrassegni H/aG/Bl (ad esempio, il contrassegno europeo blu per disabili).
Nel dettaglio, in conformità con le condizioni esposte nell'area di parcheggio in cui viene offerta tale sosta gratuita, l'idoneità a utilizzare questa opzione deve essere dimostrata, ad esempio scansionando un codice QR sul relativo cartello, accedendo al nostro sito web e caricando l'autorizzazione di parcheggio tramite la maschera di input ivi fornita.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati raccolti durante una prenotazione è l'Art. 6(1)(b) GDPR in vista della conclusione di un contratto; altrimenti l'Art. 6(1)(f) GDPR ai fini di un'efficace gestione delle autorizzazioni di parcheggio e per supportare la fornitura del rispettivo servizio di parcheggio, e nel caso di dati sanitari in combinato disposto con l'Art. 9(2)(e) o (f) GDPR.

Periodo di conservazione / obbligo di fornire dati / possibilità di opposizione e cancellazione

La prova dell'autorizzazione al parcheggio per disabili viene esaminata esclusivamente allo scopo di verificare l'esistenza di tale autorizzazione e viene eliminata immediatamente dopo il completamento dell'operazione di parcheggio.

‍

7. Utilizzo del portale di assistenza MH Parkservice

Descrizione del trattamento dei dati

Offriamo agli utenti delle aree di parcheggio da noi gestite la possibilità di inviarci richieste di assistenza tramite il nostro portale di servizio (https://service.mh-parkservice.de/) (domande, contestazioni relative a richieste di pagamento o chiarimenti su altre questioni), di visualizzare informazioni sulle violazioni di parcheggio, incluse foto delle ricevute e opzioni di pagamento, o di accedere ad altre informazioni specifiche per il cliente.
Il portale è accessibile dal nostro sito web tramite un codice QR fornito agli utenti (ad esempio, come parte di una richiesta di pagamento). Dopo l'autenticazione, è possibile accedere al portale di assistenza. Durante il processo di autenticazione, l'utente fornisce i seguenti dati personali:
‍
- Numero di riferimento della pratica
- Numero di targa del veicolo
‍
Per motivi tecnici, una quantità limitata di dati (i cosiddetti dati di connessione) viene raccolta ogni volta che si accede al portale. Questi dati sono tecnicamente necessari per stabilire e mantenere una connessione tra il dispositivo dell'utente e i nostri server. Sono inoltre necessari per mantenere la sessione dopo l'accesso e per impedire l'accesso non autorizzato a tale sessione. Nel corso di ogni processo di accesso e dell'utilizzo del portale clienti, noi e/o il fornitore di servizi di hosting da noi utilizzato memorizziamo l'indirizzo IP e l'orario della rispettiva azione dell'utente (timestamp), il provider di servizi internet, il browser web e il sistema operativo utilizzati, le relative informazioni sulla versione, le impostazioni della lingua, l'URL di riferimento e il nome del sito web visitato.
‍
Dopo l'accesso al portale di assistenza, viene impostato un cookie necessario per mantenere e proteggere la sessione. Per utilizzare il portale, è necessario consentire questo cookie nel proprio browser web.
Se la risoluzione di un problema segnalato tramite il portale di assistenza o la risposta a una domanda è possibile solo con il coinvolgimento di altri partner o fornitori di servizi, trasmettiamo loro le informazioni associate alla richiesta/all'incidente.

Base giuridica e finalità del trattamento dei dati

La base giuridica per il trattamento dei dati in relazione all'utilizzo del portale di assistenza e alle richieste inviate o ai download effettuati tramite esso è l'art. 6, paragrafo 1, lettera b) del GDPR, nell'ambito dell'esecuzione del contratto con l'utente per l'utilizzo dell'area di parcheggio. In altri casi, si applica l'art. 6, paragrafo 1, lettera f) del GDPR, poiché il trattamento dei dati personali in relazione al nostro portale serve a fornire un mezzo efficace per inoltrare richieste di contatto e comunicare con i nostri team di supporto, gestire, elaborare e risolvere le richieste ricevute tramite esso, e garantire una connessione sicura tra i dispositivi degli utenti e i nostri server.

Periodo di conservazione / possibilità di opposizione e cancellazione

I dati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti. Per i dati personali provenienti dalla maschera di inserimento dell'accesso, ciò avviene generalmente al termine del rispettivo utilizzo.
‍
Tutti i dati personali memorizzati nel corso del contatto da parte dell'utente vengono cancellati al più tardi quando non vi sono più requisiti di legge che ne impongano una conservazione più lunga (ad esempio, termini di garanzia previsti dalla legge in relazione a richieste di assistenza).

‍

8. Fatturazione

Descrizione del trattamento dei dati

Per creare e inviare fatture, nonché per la loro documentazione e contabilità, utilizziamo il software di contabilità basato su cloud sevDesk, fornito da sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania. In questo contesto, i dati di contatto del destinatario della fattura vengono elaborati in sevDesk. Le informative sulla privacy di sevDesk possono essere consultate all'indirizzo https://sevdesk.de/datenschutz/.

Base giuridica e finalità del trattamento dei dati

Utilizziamo sevDesk sulla base dell'art. 6, paragrafo 1, lettera c) e dell'art. 6, paragrafo 1, prima frase, lettere b) e f) del GDPR per le finalità sopra indicate, per adempiere ai nostri obblighi legali, per scopi contrattuali e in base al nostro legittimo interesse a una contabilità efficiente. Abbiamo stipulato un accordo di elaborazione dati con sevDesk ai sensi dell'art. 28 del GDPR, che obbliga sevDesk a rispettare i requisiti di protezione dei dati applicabili.

Periodo di conservazione / possibilità di opposizione e cancellazione

Conserviamo i tuoi dati per la durata del rapporto contrattuale tra noi e fino alla scadenza degli obblighi di conservazione fiscale per i documenti rilevanti ai fini contabili.
Se desideri che i tuoi dati personali vengano cancellati, puoi esercitare il tuo diritto di opposizione e cancellazione come descritto nelle informazioni generali nella Parte A.

‍

D. Rapporti contrattuali con clienti business e partner commerciali

‍

I. Sono obbligato a fornire i dati?

Se avvia trattative contrattuali con noi in merito ai nostri servizi, accetta una delle nostre offerte o intrattiene altri rapporti contrattuali con noi, elaboriamo i dati personali forniti in tale contesto. I dati trattati nel dettaglio dipendono in larga misura dai relativi articoli acquistati e/o dai servizi ottenuti o richiesti. In questo contesto, il trattamento dei Suoi dati è generalmente obbligatorio per la preparazione, la conclusione e l'esecuzione del contratto. Se non ci fornisce tali dati, potremmo dover rifiutare la conclusione di un contratto o l'esecuzione dell'ordine, oppure potremmo non essere più in grado di adempiere a un contratto esistente.
Nella misura in cui utilizziamo i dati nel contesto dell'avvio o dell'esecuzione di un contratto con un cliente business, un partner commerciale o di cooperazione, il nostro interesse nel gestire i Suoi dati risiede nel consentire e mantenere la comunicazione con il cliente business o il rispettivo partner commerciale o di cooperazione, tipicamente nell'ambito di un rapporto contrattuale o di altro tipo. Se agisce in qualità di persona di contatto — tipicamente nella Sua funzione di dipendente di tali aziende — generalmente non sussiste un interesse contrario prevalente se tale interazione con noi rientra nella Sua area di responsabilità, pertanto il diritto di opposizione generalmente non si applica.
Tuttavia, non è obbligato a fornire il consenso al trattamento dei dati in relazione a dati che non sono rilevanti per l'esecuzione del contratto e/o non richiesti dalla legge.

II. Sistema CRM (“HubSpot”)

Descrizione del trattamento dei dati

Utilizziamo le funzionalità del sistema di gestione delle relazioni con i clienti (CRM) HubSpot. HubSpot è una soluzione software di HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, offerta in Europa da HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublino 1, Irlanda. HubSpot è una soluzione software integrata che ci consente di coprire vari aspetti del nostro marketing online. Ciò include, tra le altre cose: e-mail marketing, pubblicazione e reporting sui social media, reporting, gestione dei contatti (ad es. segmentazione degli utenti e CRM), landing page e moduli di contatto.
‍
Utilizziamo HubSpot per gestire e implementare l'inbound marketing in relazione a varie funzionalità della nostra presenza online. Le informazioni memorizzate sono archiviate sui server di HubSpot. Possiamo utilizzare i dati elaborati per ottenere approfondimenti dettagliati sul modo in cui viene utilizzata la nostra presenza online, per entrare in contatto con i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse.
‍
HubSpot utilizza i cosiddetti web beacon (grafica invisibile o codice) e cookie incorporati nei siti web o nelle e-mail e memorizzati sui dispositivi degli utenti. Vengono registrati l'indirizzo IP, la posizione geografica, il tipo di browser, la durata della visita e le pagine visitate.
‍
HubSpot registra anche i dati inseriti dall'utente se quest'ultimo (a) si iscrive alla nostra newsletter o compila uno dei nostri moduli di contatto.
Ulteriori informazioni sulla protezione dei dati presso HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy.

Base giuridica e finalità del trattamento dei dati

I cookie e i web beacon di HubSpot sono memorizzati sulla base dell'Art. 6(1)(a) del GDPR. Per il resto, utilizziamo le informazioni acquisite tramite HubSpot sulla base dei nostri legittimi interessi nell'ottimizzazione del nostro marketing e nell'analisi dell'utilizzo della nostra presenza online, della sua continua ottimizzazione e progettazione user-friendly, nonché al fine di fornire informazioni più mirate ai nostri utenti (Art. 6(1)(f) del GDPR).

Possibilità di opposizione e rimozione

Gli utenti possono impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del proprio browser. Se gli utenti desiderano che ulteriori dati personali vengano eliminati, possono esercitare il proprio diritto di opposizione e rimozione come descritto nelle informazioni generali nella Parte A.
‍
In alternativa, può impostare le Sue preferenze sui cookie tramite lo strumento di gestione dei cookie CookieHub da noi integrato.

‍

III. Comunicazione

In linea di principio, raccogliamo i dati necessari direttamente da Lei durante il contatto personale. Tuttavia, può anche contattarci telefonicamente, via fax, per posta o tramite l'indirizzo e-mail da noi fornito (vedere colophon) o altri indirizzi e-mail dei nostri dipendenti a Lei noti. In quest'ultimo caso, verranno memorizzati i dati personali trasmessi con l'e-mail. Si prega di notare che la comunicazione via e-mail non è crittografata per motivi tecnici.
‍
I Suoi dati vengono utilizzati per gestire la conversazione e per l'elaborazione successiva della rispettiva richiesta e/o del contenuto dell'incontro. Il trattamento dei Suoi dati si basa sull'Art. 6(1)(b) del GDPR nella misura in cui la comunicazione è connessa all'esecuzione di un contratto o è necessaria per l'attuazione di misure precontrattuali.
In tutti gli altri casi, il trattamento si basa sui nostri legittimi interessi (Art. 6(1)(f) del GDPR) a gestire in modo efficiente le richieste a noi rivolte.
‍
In questo contesto, nessun dato viene divulgato a terzi a meno che tale divulgazione non sia necessaria per far valere i nostri diritti o interessi legittimi (Art. 6(1)(f) del GDPR) o vi sia un obbligo legale di farlo (Art. 6(1)(c) del GDPR).
‍

IV. Trattamento dei dati nel corso delle vendite

I dati personali sono trattati sulla base dell'Art. 6(1)(b) del GDPR per fornire il servizio per il quale ci incarica, in particolare per l'esecuzione dei nostri contratti o misure precontrattuali, nonché per tutte le attività necessarie per il funzionamento e l'amministrazione di MH Parkservice.
‍
Le finalità del trattamento dei dati che ne derivano sono determinate principalmente dalle attività specifiche e dai singoli servizi concordati con Lei e possono includere, tra le altre cose, attività di consulenza o attività nella gestione dei processi di vendita (ad es. compilazione di documenti, invio di informazioni sui prodotti o eventi di MH Parkservice, fornitura di servizi da parte di MH Parkservice) o supporto alle trattative di vendita e alla conclusione di contratti.
Ulteriori dettagli sull'ambito e sulla finalità del trattamento dei dati e sui destinatari dei Suoi dati sono disponibili nei rispettivi documenti contrattuali e nei relativi termini e condizioni.
‍
Nella misura necessaria ai nostri processi operativi, trattiamo i Suoi dati in relazione ai nostri servizi oltre l'esecuzione del contratto per salvaguardare i nostri legittimi interessi (Art. 6(1)(f) del GDPR).
‍
In relazione all'offerta o alla fornitura dei nostri servizi, potremmo essere soggetti a specifici obblighi legali, ad esempio requisiti previsti dalla normativa fiscale. Le finalità del trattamento dei Suoi dati possono quindi includere, tra le altre cose, il rispetto degli obblighi di controllo e segnalazione fiscale, le normative doganali o di esportazione, nonché la valutazione e la gestione dei rischi. Il trattamento dei dati necessario si basa sull'Art. 6(1)(c) del GDPR.

V. Newsletter

Descrizione del trattamento dei dati

Desideriamo informare i nostri clienti business e potenziali clienti a intervalli regolari tramite e-mail o altre notifiche elettroniche sui nostri servizi e altri prodotti, servizi, webinar, innovazioni o novità di MH Parkservice (di seguito: "Newsletter"). Per questo abbiamo bisogno del Suo indirizzo e-mail. Ulteriori informazioni potrebbero essere richieste nei rispettivi moduli di registrazione alla newsletter al fine di fornirLe contenuti personalizzati su misura per i Suoi interessi.
Può registrarsi alle nostre newsletter iscrivendosi tramite la funzione del modulo di registrazione per ricevere le nostre newsletter o spuntando una casella durante un processo di registrazione (cosiddetto opt-in). A tal fine, forniamo varie opzioni sui nostri siti web o all'interno delle interfacce di registrazione/ordine per iscriversi alle nostre newsletter (ove applicabile, specifiche per argomento). I dettagli del rispettivo contenuto della newsletter sono descritti specificamente nel rispettivo modulo di registrazione. Questa descrizione è determinante per il Suo consenso.
Dopo la registrazione, riceverà un'e-mail da parte nostra con la richiesta di confermare nuovamente l'iscrizione alla newsletter (cosiddetta procedura di double opt-in). Questa conferma è necessaria per escludere che qualcun altro abbia abusato del Suo indirizzo e-mail per iscriversi alla nostra newsletter utilizzando l'indirizzo di terzi. Solo quando attiverà il collegamento ipertestuale incluso nell'e-mail, il Suo indirizzo e-mail sarà abilitato all'invio della newsletter.

Per l'amministrazione delle registrazioni e l'invio di e-mail in relazione alla nostra newsletter, utilizziamo il servizio MailChimp del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA ("MailChimp"), che consente un'automazione semplice e user-friendly del processo di registrazione e dell'invio di e-mail necessario. Poiché il sistema IT di MailChimp si trova negli USA, i dati di registrazione dai moduli di input vengono trasmessi negli USA ed elaborati lì. Per garantire un trattamento appropriato dei dati da noi trasmessi, abbiamo concluso un accordo di trattamento dei dati con MailChimp ai sensi dell'Art. 28 del GDPR, incluse le Clausole Contrattuali Standard dell'UE per i trasferimenti verso paesi terzi. Ulteriori informazioni sul trattamento dei dati personali da parte di MailChimp sono disponibili all'indirizzo: https://mailchimp.com/legal/privacy/.
‍
Ai fini della verifica, oltre al Suo indirizzo e-mail e al nome, vengono memorizzati l'indirizzo IP e la data di registrazione ("timestamp").

Base giuridica e finalità del trattamento dei dati / destinatari dei dati

La base giuridica per l'invio delle newsletter è il consenso da Lei prestato in qualità di destinatario ai sensi dell'art. 6, par. 1, lett. a) del GDPR e dell'art. 7 del GDPR in combinato disposto con l'art. 7, comma 2, n. 3 della UWG (legge tedesca contro la concorrenza sleale), oppure, qualora il consenso ai sensi dell'art. 7, comma 3 della UWG non sia richiesto per i clienti esistenti, sulla base del nostro legittimo interesse a svolgere attività di marketing diretto ai sensi dell'art. 6, par. 1, lett. f) del GDPR in combinato disposto con l'art. 7, comma 3 della UWG.
La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f) del GDPR, volti a garantire un sistema di newsletter sicuro e mirato che risponda ai nostri interessi commerciali e alle aspettative e necessità dei destinatari, nonché a poter dimostrare i consensi prestati.

Periodo di conservazione / possibilità di opposizione e cancellazione

Può opporsi alla ricezione della newsletter in qualsiasi momento e/o revocare il consenso alla ricezione della stessa, in tutto o in parte. A tal fine, troverà un link di disiscrizione in calce a ogni newsletter. Può inoltre contattarci direttamente utilizzando i recapiti sopra indicati.
La disiscrizione dalla newsletter non influisce sulle comunicazioni commerciali. Qualora necessario per l'esecuzione del contratto, i Suoi dati rimarranno archiviati presso di noi. Ci riserviamo inoltre il diritto di conservare le prove necessarie a dimostrare la legittimità dell'invio della newsletter fino alla scadenza dei termini di prescrizione previsti dalla legge.

VI. Trasferimento dei dati

Sia nella fase di richiesta/preventivo che in quella di esecuzione del contratto, a seconda dell'ambito del servizio, i Suoi dati o documenti potrebbero essere comunicati a enti pubblici, fornitori di servizi privati o soggetti con cui collaboriamo regolarmente (si veda Parte A, Sezione V).
‍

E. Altro

A causa dell'ulteriore sviluppo del nostro sito web, dei nostri servizi o delle nostre altre offerte, nonché in seguito a modifiche dei requisiti legali o normativi, potrebbe rendersi necessario aggiornare la presente Informativa sulla privacy. La versione aggiornata dell'Informativa sulla privacy può essere consultata in qualsiasi momento sul nostro sito web e, se necessario, stampata.