La presente informativa sulla privacy è una traduzione dell’originale tedesco. In caso di discrepanze prevale la versione tedesca.

1. Protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente. Informazioni dettagliate sulla protezione dei dati sono contenute nella nostra informativa sulla privacy riportata di seguito.

Raccolta dei dati su questo sito web

Chi è il titolare del trattamento dei dati raccolti su questo sito web? Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I dati di contatto del gestore sono riportati nella sezione “Informazioni sul titolare del trattamento” della presente informativa sulla privacy.

Come raccogliamo i vostri dati? I vostri dati vengono raccolti, da un lato, quando ce li comunicate. Può trattarsi, ad esempio, dei dati che inserite in un modulo di contatto o che ci inviate via e-mail. Altri dati vengono rilevati dai nostri sistemi informatici durante la visita al sito web, automaticamente o previo vostro consenso. Si tratta principalmente di dati tecnici (ad es. browser, sistema operativo o orario di accesso alla pagina). Questi dati vengono rilevati automaticamente non appena accedete a questo sito web.

Per quali finalità utilizziamo i vostri dati? Una parte dei dati viene raccolta per garantire la corretta messa a disposizione del sito web. Altri dati possono essere utilizzati per analizzare il vostro comportamento di navigazione.

Quali diritti avete in relazione ai vostri dati? Avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, sui destinatari e sulle finalità dei vostri dati personali memorizzati. Avete inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se avete prestato il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento con effetto per il futuro. In determinate circostanze avete anche il diritto di chiedere la limitazione del trattamento dei vostri dati personali. Vi spetta altresì il diritto di proporre reclamo all’autorità di controllo competente. Per questo e per qualsiasi altra domanda sulla protezione dei dati potete rivolgervi a noi in qualsiasi momento.

2. Hosting

I contenuti del nostro sito web sono ospitati presso un fornitore di servizi esterno.

Hosting esterno (Mittwald)

Il fornitore è Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (di seguito “Mittwald”). Quando visitate il nostro sito web, Mittwald registra diversi file di log, compresi i vostri indirizzi IP. Per i dettagli consultate l’informativa sulla privacy di Mittwald: https://www.mittwald.de/datenschutz.

L’utilizzo di Mittwald si basa sull’art. 6, par. 1, lett. f) del GDPR. Abbiamo un legittimo interesse a una visualizzazione il più possibile affidabile del nostro sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 del TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali), nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente. Il consenso è revocabile in qualsiasi momento.

Trattamento dei dati per conto del titolare: Abbiamo stipulato con Mittwald un contratto per il trattamento dei dati per conto del titolare (DPA). Tale contratto garantisce che Mittwald tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

Content delivery network e protezione dagli attacchi (Cloudflare)

A monte del nostro hosting è attivo il servizio Cloudflare. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito “Cloudflare”). Tutte le richieste a questo sito web e ai suoi sottodomini (indirizzi che iniziano con “map.”, “intern.” e “cdn.”) passano attraverso la rete mondiale di server di Cloudflare (reverse proxy e content delivery network). Cloudflare distribuisce rapidamente i nostri contenuti e protegge il sito web dagli attacchi, ad esempio dagli attacchi di sovraccarico (DDoS) e dai bot dannosi. A tal fine Cloudflare tratta in particolare il vostro indirizzo IP, la data e l’ora dell’accesso, l’indirizzo richiesto (URL), il tipo e la versione del browser (user agent) e i dati tecnici di connessione, e li registra in protocolli tecnici (file di log). Poiché ogni richiesta passa attraverso Cloudflare, anche i contenuti che ci inviate (ad es. i dati inseriti nel modulo di contatto) giungono al nostro server tramite Cloudflare. Cloudflare conserva i dati di log solo per il tempo necessario a tali finalità o in base a obblighi di legge. Per i dettagli consultate l’informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Quando viene richiamata la nostra pagina di login e quando Cloudflare classifica un accesso come sospetto, Cloudflare mostra un breve controllo di sicurezza. Una volta superato il controllo, Cloudflare imposta un cookie tecnicamente necessario (“cf_clearance”, validità 30 minuti), affinché il controllo non venga ripetuto a ogni accesso. Durante il controllo stesso possono essere impostati anche cookie di breve durata il cui nome inizia con “cf_chl_”. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR in combinato disposto con il § 25, comma 2, n. 2 del TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

L’utilizzo di Cloudflare si basa sull’art. 6, par. 1, lett. f) del GDPR. Abbiamo un legittimo interesse a mettere a disposizione il nostro sito web in modo sicuro, rapido e affidabile e a proteggerlo dagli attacchi. Qualora i dati personali vengano trasferiti negli USA, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework ai sensi dell’art. 45 del GDPR. Cloudflare, Inc. è certificata ai sensi dell’EU-U.S. Data Privacy Framework. In aggiunta, il contratto di Cloudflare per il trattamento dei dati per conto del titolare contiene le clausole contrattuali tipo della Commissione europea.

Trattamento dei dati per conto del titolare: Il servizio Cloudflare viene utilizzato tramite il nostro fornitore di servizi heinmedia, che cura il nostro sito web per nostro conto e gestisce l’account Cloudflare (trattamento per conto del titolare ai sensi dell’art. 28 del GDPR). Cloudflare, Inc. è coinvolta come ulteriore responsabile del trattamento (sub-responsabile); la base è il contratto di Cloudflare per il trattamento dei dati per conto del titolare (Data Processing Addendum).

3. Note generali e informazioni obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo riservato e nel rispetto delle disposizioni di legge in materia di protezione dei dati e della presente informativa sulla privacy. Segnaliamo che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile proteggere i dati in modo assoluto dall’accesso da parte di terzi.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Wendler Einlagen GmbH & Co. KG Markwiesenstraße 40 72770 Reutlingen

Rappresentata dalla socia accomandataria Wendler-Einlagen GmbH, a sua volta rappresentata dagli amministratori Dr. Gerhart Wendler e Frank Sailer.

Telefono: +49 7121 51060 Fax: +49 7121 5106400 E-mail: [email protected]

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Responsabile della protezione dei dati

Sig.ra Ulrike Eben
Rübäcker 9
72488 Sigmaringen, Germania

Telefono: +49 151 176 409 68
E-mail: [email protected]

Periodo di conservazione

Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i vostri dati personali restano presso di noi fino al venir meno della finalità del trattamento. Se presentate una legittima richiesta di cancellazione o revocate il consenso al trattamento dei dati, i vostri dati verranno cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei vostri dati personali (ad es. obblighi di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avverrà una volta venuti meno tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati

Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell’art. 6, par. 1, lett. a) del GDPR ovvero dell’art. 9, par. 2, lett. a) del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa inoltre sull’art. 49, par. 1, lett. a) del GDPR. Se avete acconsentito alla memorizzazione di cookie o all’accesso a informazioni nel vostro dispositivo terminale, il trattamento si basa inoltre sul § 25, comma 1 del TDDDG. Le ulteriori basi giuridiche sono l’art. 6, par. 1, lett. b), c) e f) del GDPR.

Destinatari dei dati personali

Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi ciò richiede anche la trasmissione di dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è necessario per l’esecuzione di un contratto, se siamo obbligati per legge, se abbiamo un legittimo interesse alla comunicazione o se un’altra base giuridica consente la trasmissione dei dati. Quando ci avvaliamo di responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido contratto per il trattamento dei dati per conto del titolare.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il vostro consenso esplicito. Potete revocare in qualsiasi momento un consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 del GDPR)

SE IL TRATTAMENTO DEI DATI SI BASA SULL’ART. 6, PAR. 1, LETT. E) O F) DEL GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA SU CUI SI FONDA CIASCUN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE VI OPPONETE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI IN QUESTIONE, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SIA FINALIZZATO ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 DEL GDPR).

Diritto di proporre reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiedono abitualmente, lavorano oppure del luogo in cui si è verificata la presunta violazione. Il diritto di proporre reclamo lascia impregiudicato qualsiasi altro ricorso amministrativo o giurisdizionale.

Diritto alla portabilità dei dati

Avete il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del vostro consenso o in esecuzione di un contratto vengano consegnati a voi o a un terzo in un formato di uso comune e leggibile da dispositivo automatico. Se richiedete la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili, avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sui loro destinatari nonché sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per qualsiasi altra domanda in materia di dati personali potete rivolgervi a noi in qualsiasi momento.

Diritto di limitazione del trattamento

Avete il diritto di chiedere la limitazione del trattamento dei vostri dati personali. A tal fine potete rivolgervi a noi in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei casi previsti dall’art. 18, par. 1 del GDPR.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio le richieste che inviate a noi in qualità di gestori del sito, questo sito utilizza la crittografia SSL o TLS. Potete riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dal simbolo del lucchetto nella barra del browser. Se la crittografia SSL o TLS è attiva, i dati che ci trasmettete non possono essere letti da terzi.

Opposizione alle e-mail pubblicitarie

Con la presente ci opponiamo all’utilizzo dei dati di contatto pubblicati in adempimento dell’obbligo di pubblicare le note legali per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori delle pagine si riservano espressamente di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

4. Raccolta dei dati su questo sito web

Cookie

Le nostre pagine internet utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati e non arrecano alcun danno al vostro dispositivo. Vengono memorizzati sul vostro dispositivo temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della vostra visita. I cookie permanenti restano memorizzati sul vostro dispositivo finché non li cancellate voi stessi o finché il vostro browser non li cancella automaticamente.

I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di aziende terze all’interno dei siti web.

I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni da voi richieste (ad es. per memorizzare la lingua selezionata) o per l’ottimizzazione del sito web (ad es. cookie per garantire l’erogazione tecnica) (cookie necessari) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f) del GDPR, salvo che venga indicata un’altra base giuridica. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e di analoghe tecnologie di riconoscimento, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a) del GDPR e § 25, comma 1 del TDDDG); il consenso è revocabile in qualsiasi momento.

I cookie e i servizi utilizzati su questo sito web sono indicati nella presente informativa sulla privacy e nella nostra informativa sui cookie. Lì potete anche prestare o revocare il vostro consenso singolarmente per ciascun servizio.

Per la visualizzazione di pop-up, ad esempio del nostro modulo di contatto, il nostro page builder Elementor memorizza nella memoria del vostro browser un contatore delle visualizzazioni di pagina e delle sessioni (localStorage “elementor”). Questi dati non lasciano il vostro dispositivo.

Consenso tramite lo strumento di gestione del consenso “Complianz”

Il nostro sito web utilizza la tecnologia di gestione del consenso di Complianz per raccogliere il vostro consenso alla memorizzazione di determinati cookie sul vostro dispositivo o all’utilizzo di determinate tecnologie e per documentarlo in conformità alla normativa sulla protezione dei dati. Il fornitore di questa tecnologia è Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Paesi Bassi (di seguito “Complianz”).

Quando accedete al nostro sito web, vengono trattati i seguenti dati personali: il vostro consenso o i vostri consensi ovvero la loro revoca, il vostro indirizzo IP, informazioni sul vostro browser e sul vostro dispositivo, nonché il momento della vostra visita al sito web. Le informazioni raccolte da Complianz vengono conservate finché non ci chiedete di cancellarle, finché non cancellate voi stessi la registrazione del consenso o finché non viene meno la finalità della conservazione dei dati. Restano salvi gli obblighi di conservazione imposti dalla legge.

Complianz viene utilizzato per raccogliere i consensi prescritti dalla legge per l’impiego di determinate tecnologie. La base giuridica è l’art. 6, par. 1, lett. c) del GDPR.

File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Si tratta di:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza (referrer)
• nome host del computer che effettua l’accesso
• orario della richiesta al server
• indirizzo IP

Questi dati non vengono combinati con altre fonti di dati. La raccolta di questi dati si basa sull’art. 6, par. 1, lett. f) del GDPR. Il gestore del sito web ha un legittimo interesse alla visualizzazione tecnicamente corretta e all’ottimizzazione del proprio sito web: a tal fine è necessario registrare i file di log del server.

Modulo di contatto

Se ci inviate richieste tramite il modulo di contatto, trattiamo i dati da voi inseriti nel modulo di richiesta, compresi i dati di contatto da voi indicati, per gestire la vostra richiesta e per eventuali domande successive.

Il trattamento di questi dati si basa sull’art. 6, par. 1, lett. b) del GDPR, se la vostra richiesta è connessa all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

I dati da voi inseriti nel modulo di contatto restano presso di noi finché non viene meno la finalità della conservazione, finché non ci chiedete di cancellarli o finché non vi opponete efficacemente a un trattamento basato sull’art. 6, par. 1, lett. f) del GDPR. Restano salve le disposizioni di legge imperative, in particolare i termini di conservazione previsti dalla legge.

Il campo internazionale per il numero di telefono del nostro modulo propone il prefisso internazionale in base all’impostazione della lingua del vostro browser. In questo contesto non vengono trasmessi dati a terzi; i file di programma e le immagini delle bandiere necessari a tal fine vengono caricati dal nostro server.

Protezione contro l’uso improprio del modulo di contatto: Quando inviate il modulo, trattiamo per breve tempo il vostro indirizzo IP per respingere le richieste automatizzate di massa. Non viene memorizzato l’indirizzo IP stesso, ma solo un valore di controllo generato con una chiave segreta (per IPv6 calcolato sul blocco di rete), insieme al numero delle richieste. La voce scade dieci minuti dopo l’ultima richiesta e viene cancellata al più tardi in occasione della pulizia automatica giornaliera. Inoltre il modulo contiene un campo invisibile alle persone; gli invii in cui tale campo è compilato vengono scartati. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è la protezione da spam e abusi.

Richieste via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali che ne risultano (nome, richiesta), viene memorizzata e trattata da noi allo scopo di gestire la vostra richiesta. Non trasmettiamo questi dati senza il vostro consenso.

Il trattamento di questi dati si basa sull’art. 6, par. 1, lett. b) del GDPR, se la vostra richiesta è connessa all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse a gestire efficacemente le richieste che ci vengono rivolte (art. 6, par. 1, lett. f) del GDPR) o sul vostro consenso (art. 6, par. 1, lett. a) del GDPR), qualora sia stato richiesto.

Invio di e-mail: Per l’invio di e-mail (ad es. conferme relative alle richieste inviate tramite modulo) ci avvaliamo di un fornitore di servizi SMTP. Con tale fornitore è in essere, ove necessario, un contratto per il trattamento dei dati per conto del titolare.

Hosting locale dei caratteri (web font)

Per una visualizzazione uniforme dei caratteri, questo sito web utilizza file di font ospitati localmente sul nostro server. Non viene stabilita alcuna connessione a server di terzi (ad es. Google Fonts); durante la visualizzazione dei caratteri non vengono trasmessi dati a terzi. La base giuridica è il nostro legittimo interesse a una presentazione uniforme del nostro sito internet, nel rispetto del principio di minimizzazione dei dati (art. 6, par. 1, lett. f) del GDPR).

Multilingua (WPML)

Per mettere a disposizione i nostri contenuti in più lingue utilizziamo il plugin WordPress WPML. Per memorizzare la lingua da voi selezionata viene impostato un cookie tecnicamente necessario (`wp-wpml_current_language`). La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla corretta erogazione del sito web nella lingua scelta). In tale contesto non ha luogo alcuna trasmissione di dati personali a terzi.

5. Mappa interattiva “Global Network” (WordPress + applicazione separata)

Sul nostro sito web integriamo una mappa interattiva del mondo (“Global Network”) che mostra le nostre sedi nonché i nostri partner commerciali e referenti. Questa mappa è realizzata come applicazione autonoma su un proprio sottodominio (l’indirizzo inizia con “map.”) e viene integrata nel nostro sito WordPress tramite iFrame. All’apertura della pagina contenente la mappa, l’applicazione viene caricata da questo sottodominio; in tale occasione possono essere trattati dati tecnici di accesso (in particolare il vostro indirizzo IP).

Visualizzazione della mappa con Mapbox

Per visualizzare la mappa interattiva utilizziamo il servizio di mappe Mapbox. Il fornitore è Mapbox, Inc., 1509 16th Street NW, Washington, D.C. 20036, USA.

Per visualizzare i riquadri e gli stili della mappa, il vostro browser stabilisce una connessione diretta con i server di Mapbox (tra cui `api.mapbox.com`). In tale occasione il vostro indirizzo IP viene trasmesso a Mapbox. Inoltre, tramite l’endpoint `events.mapbox.com`, Mapbox tratta dati di utilizzo o di telemetria relativi all’uso della mappa. Mapbox è un fornitore statunitense; può pertanto verificarsi un trasferimento dei vostri dati negli USA.

L’utilizzo di Mapbox si basa sul vostro consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 del TDDDG. Qualora i dati personali vengano trasferiti negli USA, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework ai sensi dell’art. 45 del GDPR. Mapbox, Inc. è certificata ai sensi dell’EU-U.S. Data Privacy Framework. Il consenso è revocabile in qualsiasi momento con effetto per il futuro. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Mapbox: https://www.mapbox.com/legal/privacy.

La mappa viene caricata solo dopo il vostro consenso. Finché non avete prestato il consenso, in questo punto viene visualizzato soltanto un segnaposto; nessun dato viene trasmesso a Mapbox. Solo quando sbloccate attivamente la mappa, l’applicazione viene caricata e viene stabilita la connessione con Mapbox.

Potete prestare il vostro consenso nel banner dei cookie (categoria “Mappa interattiva”), nella nostra informativa sui cookie oppure tramite il pulsante “Mostra la mappa” sulla mappa. Il consenso vale anche se aprite direttamente l’applicazione della mappa e può essere revocato lì tramite “Impostazioni cookie” nonché su ogni pagina tramite “Gestisci il consenso”. Mapbox memorizza nella memoria del vostro browser un identificativo casuale (localStorage “mapbox.eventData”).

6. Plugin e strumenti / Servizi esterni (integrazione previo consenso)

Video incorporati da YouTube

In alcune pagine del nostro sito web possono essere integrati video della piattaforma YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

I video sono integrati in modo tale che alla semplice apertura della pagina non venga inizialmente stabilita alcuna connessione con i server di YouTube. Solo quando avviate attivamente un video tramite il segnaposto visualizzato o prestate il relativo consenso, i dati vengono trasmessi a YouTube. In tale occasione YouTube riceve, tra l’altro, l’informazione che avete visitato la pagina corrispondente del nostro sito web, nonché il vostro indirizzo IP. Ciò avviene indipendentemente dal fatto che YouTube metta a disposizione un account utente con cui avete effettuato l’accesso. Se avete effettuato l’accesso a Google, YouTube può associare il vostro comportamento di navigazione direttamente al vostro profilo personale.

Integriamo YouTube in modalità di privacy avanzata (youtube-nocookie.com); le immagini di anteprima dei video vengono caricate dal nostro server. Potete prestare il vostro consenso nel banner dei cookie (categoria “Video e marketing”), nella nostra informativa sui cookie oppure tramite “Carica il video” nel player.

L’utilizzo di YouTube si basa sul vostro consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR e del § 25, comma 1 del TDDDG. Qualora i dati personali vengano trasferiti negli USA, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework ai sensi dell’art. 45 del GDPR. Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework. Il consenso è revocabile in qualsiasi momento con effetto per il futuro.

Newsletter

Se vi iscrivete alla nostra newsletter, utilizziamo il vostro indirizzo e-mail per inviarvi regolarmente informazioni sulla nostra azienda, sui nostri prodotti e sui nostri servizi. L’iscrizione avviene con la procedura di double opt-in. L’iscrizione e la conferma vengono registrate per poter dimostrare il vostro consenso.

Protezione contro l’uso improprio dell’iscrizione: Per il modulo di iscrizione vale la stessa protezione del modulo di contatto (campo invisibile, valore di controllo al posto dell’indirizzo IP, base giuridica art. 6, par. 1, lett. f) del GDPR), con la sola differenza che la voce scade un’ora dopo l’ultimo tentativo di iscrizione.

Per l’invio e la gestione della nostra newsletter utilizziamo Brevo (ex Sendinblue). I dati necessari a tal fine, in particolare il vostro indirizzo e-mail e le informazioni relative alla vostra iscrizione alla newsletter, vengono trattati da Brevo per nostro conto. L’accordo sul trattamento dei dati per conto del titolare è parte integrante dei Brevo Terms of Service (Appendix 3: Data Processing Agreement).

La base giuridica per l’invio della newsletter è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite il link di disiscrizione presente in ogni newsletter o inviando un’e-mail a [email protected].

Dopo la disiscrizione verrete rimossi dalla lista di distribuzione attiva della newsletter. I dati necessari per dimostrare un consenso prestato possono continuare a essere conservati nei limiti dei requisiti di legge.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Brevo e nei Brevo Terms of Service.

7. Analisi web / Misurazione del traffico con Umami

Questo sito web utilizza il servizio open source di analisi web Umami per la valutazione statistica degli accessi dei visitatori. Umami è gestito per nostro conto dal nostro fornitore di servizi heinmedia su un server in Germania (trattamento per conto del titolare ai sensi dell’art. 28 del GDPR); oltre a ciò, nessun dato viene trasmesso a terzi.
Secondo la nostra configurazione, Umami non utilizza cookie per riconoscere i singoli visitatori. Gli indirizzi IP non vengono memorizzati ovvero vengono anonimizzati; vengono rilevati soltanto indicatori aggregati (ad es. visualizzazioni di pagina, referrer, regione di provenienza approssimativa, tipo di dispositivo, tempi di caricamento delle pagine).

La misurazione statistica del traffico si basa sul nostro legittimo interesse a un’analisi e a un’ottimizzazione della nostra offerta online nel rispetto del principio di minimizzazione dei dati, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Registrazione delle sessioni e heatmap: per una parte delle visite, Umami può inoltre registrare lo svolgimento della navigazione sul sito web (movimenti del mouse, clic, scorrimento e contenuti visualizzati), affinché possiamo migliorare l’usabilità del nostro sito web. Le immissioni nei campi dei moduli vengono rese irriconoscibili già nel vostro browser e non vengono trasmesse. Non vengono impostati cookie. Le registrazioni vengono memorizzate su un server in Germania e cancellate non appena non sono più necessarie per l’analisi.

La registrazione delle sessioni avviene solo previo vostro consenso. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Qualora in tale contesto vengano memorizzate informazioni sul vostro dispositivo terminale o lette da esso, ciò avviene inoltre sulla base del § 25, comma 1 del TDDDG. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

8. Candidature / Trattamento dei dati dei candidati

Vi offriamo la possibilità di candidarvi presso di noi (ad es. via e-mail). Di seguito vi informiamo sull’ambito, sulla finalità e sull’utilizzo dei vostri dati personali raccolti nell’ambito della procedura di candidatura. Garantiamo che la raccolta, il trattamento e l’utilizzo dei vostri dati avvengono in conformità alla normativa vigente in materia di protezione dei dati e a tutte le altre disposizioni di legge e che i vostri dati vengono trattati in modo strettamente riservato.

Ambito e finalità della raccolta dei dati: Se ci inviate una candidatura, trattiamo i dati personali ad essa connessi (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti presi durante i colloqui di selezione ecc.) nella misura in cui ciò sia necessario per decidere in merito all’instaurazione di un rapporto di lavoro. La base giuridica è costituita dal § 26 del BDSG (legge federale tedesca sulla protezione dei dati) secondo il diritto tedesco (avvio di un rapporto di lavoro), dall’art. 6, par. 1, lett. b) del GDPR (avvio di un rapporto contrattuale in generale) e, qualora abbiate prestato il vostro consenso, dall’art. 6, par. 1, lett. a) del GDPR. Il consenso è revocabile in qualsiasi momento.

Periodo di conservazione dei dati: Qualora non possiamo offrirvi un posto di lavoro, rifiutiate un’offerta di lavoro o ritiriate la vostra candidatura, ci riserviamo il diritto di conservare i dati da voi trasmessi sulla base dei nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR) fino a 6 mesi dalla conclusione della procedura di candidatura. Successivamente i dati vengono cancellati e i documenti cartacei della candidatura distrutti. La conservazione serve in particolare a fini probatori in caso di controversia legale. Qualora risulti evidente che i dati saranno necessari dopo la scadenza di tale termine (ad es. a causa di una controversia legale imminente o pendente), la cancellazione avverrà solo quando sarà venuta meno la finalità dell’ulteriore conservazione.

9. Social media

Link a LinkedIn

Sul nostro sito web rimandiamo tramite un link al nostro profilo aziendale sul social network LinkedIn. Il semplice inserimento del link non comporta la trasmissione di dati personali a LinkedIn; una trasmissione di dati avviene solo quando cliccate attivamente sul link e accedete così alle pagine di LinkedIn. Il titolare del trattamento dei dati successivo al clic è quindi LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.