Informativa sulla privacy

3. Social Media

Per presentare nel miglior modo possibile la nostra impresa, comunicare con voi utenti, clienti o interessati e tenervi informati sulle nostre prestazioni, ci avvaliamo dei social network. L’utilizzo dei social network implica il trattamento dei dati al di fuori dell’Unione Europea (UE) e dello Spazio economico europeo (SEE). Un livello di tutela della privacy paragonabile a quello vigente nell’UE non può essere garantito in tutti i paesi al di fuori dell’UE.
A questo proposito l’utente può andare incontro a eventuali rischi se i dati trasmessi vengono trattati nei cosiddetti paesi terzi con un livello di tutela della privacy non adeguato.

Ciò rende difficile l’applicazione dei noti diritti dell’utente. Può inoltre verificarsi che i vostri dati non vengano trattati nel vostro interesse da parte dei fornitori nel paese terzo.
 

Noi trasmettiamo i dati personali esclusivamente a paesi terzi per i quali è confermato un livello adeguato di tutela della privacy, oppure quando la trasmissione dei dati personali può essere garantita da accordi contrattuali o altre forme di garanzia.

Come il fornitore di un social network, anche noi rileviamo e trattiamo i dati dell’utente nelle cosiddette “fan page”. Con questa nota vogliamo informarvi su quali dati rileviamo quando accedete ai social media, come li utilizziamo e come potete eventualmente revocare il vostro consenso all’utilizzo dei dati. Le finalità del trattamento dei dati e le categorie di dati sono reperibili nell’offerta più dettagliata illustrata di seguito.

Le attività che svolgiamo sui social media, illustrate in dettaglio più avanti, avvengono sulla base di una ponderazione degli interessi secondo l’Art. 6 comma 1 lettera f del RGPD.
 

Per realizzare tutto ciò utilizziamo i cookie, che rilevano il comportamento degli utenti e consentono di delinearne un profilo.
Un elenco delle finalità del trattamento dei dati è contenuto nelle avvertenze sulla tutela della privacy dei fornitori. Applicando determinate impostazioni nel vostro account utente potete limitare la creazione del profilo, almeno in una certa misura. Per capire meglio come procedere vi invitiamo a leggere le avvertenze sulla tutela della privacy del rispettivo fornitore.
 

Le piattaforme rilevanti sono:

Bihl+Wiedemann GmbH crea sulle suddette piattaforme dei profili per informare sull’offerta di prodotti e servizi e per interagire con clienti, interessati e altri utenti della piattaforma.

A questo proposito i gestori delle piattaforme utilizzano determinati dati che rilevano dagli utenti della piattaforma (ad es. se una foto nel profilo è stata taggata con un “Mi piace” o commentata) anche per creare statistiche dell’utilizzo e metterle a disposizione dei gestori del profilo (cosiddetti “Insights” o “Analytics”). Anche noi, in quanto gestori del profilo, riceviamo le statistiche dell’utilizzo. Le informazioni che riceviamo come gestori del profilo non consentono di trarre conclusioni sui singoli utenti. Il gestore del profilo non ha alcun accesso ai dati personali che il gestore della piattaforma tratta per produrre le statistiche dell’utilizzo. Solo il gestore della piattaforma determina quali dati vengono trattati per queste finalità e con quale modalità. Bihl+Wiedemann GmbH, come gestore del profilo, non può avere alcuna influenza sul trattamento eseguito dal gestore della piattaforma, né legalmente né concretamente.

Per il trattamento collegato alla produzione di statistiche dell’utilizzo. Bihl+Wiedemann GmbH è da considerarsi, con il relativo gestore della piattaforma, responsabile ai sensi dell’Art. 26 del RGPD.
 

Per quanto possibile, sussistono accordi per la responsabilità condivisa con i gestori delle piattaforme.

Inoltre, il trattamento dei dati da parte di Bihl+Wiedemann GmbH come gestore del profilo avviene soltanto in misura limitata:
 

• trattamento di nomi utenti e commenti che vengono cancellati se contrari alla netiquette. Questi vengono archiviati fino al termine di prescrizione in previsione di un’eventuale attestazione obbligatoria in caso di controversie legali.
• trattamento di nomi utenti e messaggi personali in caso di presa di contatto mediante servizi di Messenger.
• trattamento di nomi utenti o post nell’ambito di richieste e rilevamento del consenso per re-posting di immagini.
   

A tali scopi trattiamo di regola esclusivamente il vostro nome, i contenuti dei messaggi, i contenuti dei commenti e le informazioni del profilo “ufficiale” da voi creato.

4. Cookie

I cookie sono file di testo che vengono memorizzati e archiviati con ID da un browser internet su un sistema informatico.

L'ID del cookie, un identificatore univoco del cookie, consente di assegnare pagine web e server al browser internet specifico. Ciò consente ai siti Web e ai server visitati di distinguere il browser della persona interessata da altri browser internet che contengono altri cookie. Un particolare browser web può essere riconosciuto e identificato tramite l'ID univoco del cookie.

Per mezzo di un cookie, possono essere ottimizzate a favore dell'utente le informazioni e le offerte presenti sul nostro sito web.

La persona interessata può impedire l'impostazione dei cookie da parte del nostro sito web in qualsiasi momento mediante l'impostazione corrispondente del browser internet utilizzato e quindi opporsi in modo permanente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento da un browser internet o altri programmi software. Ciò è possibile con tutti i comuni browser internet. Se la persona interessata disattiva l'impostazione dei cookie nel browser internet utilizzato, alcune funzioni del nostro sito web non si possono eventualmente utilizzare pienamente.

B+W Tracking

Tipologia ed entità del trattamento

Per l'analisi statistica della nostra offerta online utilizziamo un tracking tool (strumento di tracciamento) sviluppato internamente all'azienda. Questa analisi comprende, ad esempio, il numero di volte che la nostra offerta online viene richiamata, le frasi di ricerca e i dati referrer.

Viene quindi impostato un cookie (: gw-cookie-notice) per analizzare il comportamento degli utenti e riconoscerli. Queste informazioni sono utilizzate per vari scopi, ad esempio per compilare rapporti sull'attività del sito web.

Non appena vi sarete registrati nella nostra area interna e avrete acconsentito al tracciamento, potremo metterci in contatto con voi per fornirvi una consulenza personalizzata in base alle valutazioni fatte.
Avete la facoltà di revocare in qualsiasi momento il vostro consenso al tracciamento e ad essere contattati, con effetto in futuro, disattivando nuovamente il tracciamento nel Cookie Consent Manager o indirizzando la vostra revoca all'ufficio responsabile indicato nella presente informativa sulla privacy.

Scopo e base giuridica
Trattiamo i dati al fine di ottimizzare il nostro sito web e per scopi di marketing sulla base del vostro consenso ai sensi dell'Art. 6 comma 1, lettera a del RGPD.

Periodo di conservazione
12 mesi

5. Collegamento ai servizi di altri fornitori

I nostri siti web utilizzano contenuti, servizi e prestazioni di altri fornitori. Questi sono ad esempio servizi di analisi statistica sull’utilizzo e sulla navigazione nel nostro sito web. Per richiamare e rappresentare questi dati nel browser dell’utente, è necessaria la trasmissione dell’indirizzo IP dell’utente al fornitore terzo interessato.

Anche se ci impegniamo a utilizzare esclusivamente fornitori terzi che necessitano dell’indirizzo IP solo per comunicare contenuti o che lavorano anche solo con indirizzi IP anonimi, non abbiamo tuttavia alcuna possibilità di controllare se l’indirizzo IP viene memorizzato. Le informazioni sui fornitori terzi sono reperibili di seguito in questa Informativa sulla privacy.

WiredMinds LeadLab

Tipologia ed entità del trattamento

Abbiamo integrato WiredMinds LeadLab nel nostro sito web come strumento di Customer Intelligence. WiredMinds LeadLab è un servizio fornito da WiredMinds GmbH, Lindenspürstr. 32, 70176 Stoccarda, Germania, che identifica i visitatori anonimi del sito web, arricchisce eventualmente i dati di contatto esistenti o fornisce dati di contatto completi, nonché offre approfondimenti sulla cronologia delle visite.

WiredMinds LeadLab utilizza cookie e altre tecnologie del browser per analizzare il comportamento degli utenti e riconoscerli.
 

Tra le altre cose, WiredMinds LeadLab ci mostra quali aziende hanno visitato il nostro sito web, determina la cronologia della vostra visita a questo sito web, comprese tutte le pagine da voi visitate e visionate, nonché la durata della vostra permanenza su questo sito web.
 

WiredMinds LeadLab raccoglie ed elabora dati sulle aziende come la denominazione sociale, il recapito di telefono, l'indirizzo, l'indirizzo web, il settore industriale, il profilo aziendale, il fatturato e le persone chiave.
 

Scopo e base giuridica

L’impiego di LeadLab avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).
 

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da WiredMinds GmbH. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di LeadLab: wiredminds.de/de/privacy/.

Google Ads

Tipologia ed entità del trattamento

Abbiamo integrato Google Ads sul nostro sito web. Google Ads è un servizio fornito da Google LLC per mostrare pubblicità mirata agli utenti. Google Ads utilizza cookie e altre tecnologie del browser per analizzare il comportamento degli utenti e riconoscerli.

Google Ads raccoglie informazioni sul comportamento dei visitatori su vari siti web. Queste informazioni sono utilizzate per ottimizzare la pertinenza della pubblicità. Inoltre, Google Ads offre pubblicità mirata in base ai profili comportamentali e alla posizione geografica. Il vostro indirizzo IP e altri identificatori, come il vostro User-Agent, sono trasmessi al provider.

Se siete registrati per un servizio di Google LLC, Google Ads può associare la visita al vostro account. Anche se non siete registrati con Google LLC o non avete effettuato l'accesso, è possibile che il provider scopra e memorizzi il vostro indirizzo IP e altri identificatori.

In questo caso, i vostri dati saranno trasmessi al gestore di Google Ads, Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda.
 

Scopo e base giuridica

L’impiego di Google Ads avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google Ads: https://policies.google.com/privacy?hl=it.

Google Analytics 4

Tipologia ed entità del trattamento

Utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, come servizio di analisi per la valutazione statistica della nostra offerta online. Questa comprende, ad esempio, il numero di volte che la nostra offerta online viene richiamata, la durata delle visite sul sito web, le sottopagine visitate o il browser utilizzato. Per analizzare il comportamento degli utenti, Google Analytics 4 utilizza cookie, script e pixel, nonché algoritmi basati su Machine Learning che analizzano in modo automatico i dati di eventi quali, ad esempio, i movimenti di scrolling. Queste informazioni sono utilizzate per vari scopi, come compilare rapporti sull'attività del sito web.

Scopo e base giuridica

L’impiego di Google Analytics 4 avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google Ireland Limited. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it.

Google Double Click

Tipologia ed entità del trattamento

Abbiamo integrato componenti di DoubleClick by Google sul nostro sito web. DoubleClick è un marchio di Google, sotto il quale vengono commercializzate soprattutto soluzioni speciali di marketing online per le agenzie pubblicitarie e le case editrici. DoubleClick by Google trasferisce i dati al server DoubleClick con ogni impressione e con clic o altre attività.

Ciascuna di queste trasmissioni dati fa scattare una richiesta di cookie al browser dell'interessato. Se il browser accetta questa richiesta, DoubleClick imposta un cookie nel vostro browser.

DoubleClick utilizza un ID cookie, che è necessario per elaborare la procedura tecnica. L'ID del cookie è necessario, ad esempio, per visualizzare un annuncio pubblicitario in un browser. DoubleClick può anche utilizzare l'ID del cookie per registrare quali annunci pubblicitari sono già stati visualizzati in un browser al fine di evitare posizionamenti doppi. Inoltre, l'ID del cookie permette a DoubleClick di registrare le conversioni. Le conversioni vengono registrate, ad esempio, quando un annuncio pubblicitario DoubleClick è stato precedentemente mostrato a un utente e quest’ultimo successivamente effettua un acquisto sul sito web dell'inserzionista utilizzando lo stesso browser internet.

Un cookie DoubleClick non contiene dati personali, ma può contenere ulteriori identificatori della campagna. Un identificatore di campagna serve a identificare le campagne con cui sei già stato in contatto su altri siti web. Nell'ambito di questo servizio, Google ottiene la conoscenza di dati che Google utilizza anche per generare estratti conto delle provvigioni. Tra le altre cose, Google può tracciare il fatto che avete cliccato su determinati link sul nostro sito web. In questo caso, i vostri dati saranno trasmessi al gestore di Double Click, Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043- 1351, USA. Ulteriori informazioni e le disposizioni applicabili sulla privacy di DoubleClick by Google sono disponibili su https://www.google.com/intl/it/policies/

Scopo e base giuridica

Trattiamo i vostri dati con l'aiuto del cookie Double Click allo scopo di ottimizzare e visualizzare la pubblicità sulla base del vostro consenso ai sensi dell'Art. 6 comma 1 lettera a del RGPD e par. 25 comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Voi date il vostro consenso impostando l'uso dei cookie (cookie banner / Consent Manager), con il quale è possibile anche dichiarare la vostra revoca in qualsiasi momento con effetto per il futuro ai sensi dell'art. 7 comma 3 RGPD. Il cookie viene utilizzato, tra le altre cose, per posizionare e visualizzare la pubblicità rilevante per l'utente e per creare rapporti sulle campagne pubblicitarie o per migliorarle. Inoltre, il cookie viene utilizzato per evitare la visualizzazione multipla della stessa pubblicità. Ad ogni richiamo di una delle singole pagine del nostro sito web in cui è stato integrato un componente DoubleClick, il vostro browser viene automaticamente sollecitato dal rispettivo componente DoubleClick a trasmettere dati a Google ai fini della pubblicità online e per la liquidazione delle provvigioni. Non sussiste alcun obbligo legale o contrattuale che imponga di fornire i propri dati. In assenza del consenso, sarà possibile visitare il nostro sito web senza restrizioni, ma non tutte le funzioni potrebbero essere pienamente disponibili.
 

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google DoubleClick: https://policies.google.com/privacy.

Google Fonts

Tipologia ed entità del trattamento
Utilizziamo Google Fonts di Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda, come servizio per fornire font per la nostra offerta online. Per ottenere questi font, si stabilisce una connessione con i server di Google LLC, in cui viene trasmesso il vostro indirizzo IP.

Scopo e base giuridica

L’impiego di Google Fonts avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google Fonts: https://policies.google.com/privacy.

Google Maps

Tipologia ed entità del trattamento
Usiamo il servizio di mappatura Google Maps per creare indicazioni stradali. Google Maps è un servizio di Google LLC, che visualizza una mappa sul nostro sito web.

Quando si accede a questi contenuti sul nostro sito web, si stabilisce una connessione con i server di Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda, dove vengono trasmessi il vostro indirizzo IP ed eventualmente i dati del browser come il vostro User-Agent. Questi dati vengono trattati esclusivamente per gli scopi summenzionati e per mantenere la sicurezza e la funzionalità di Google Maps

Scopo e base giuridica

L’impiego di Google Maps avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google Maps: https://policies.google.com/privacy.
 

Google Tag Manager

Tipologia ed entità del trattamento
Utilizziamo il Google Tag Manager di Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager è utilizzato per gestire i tag del sito web tramite un'interfaccia e ci permette di controllare l'integrazione precisa dei servizi sul nostro sito web. Questo ci permette di integrare in maniera flessibile servizi aggiuntivi per valutare l'accesso degli utenti al nostro sito web

Scopo e base giuridica

L’impiego di Google Tag Manager avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Google reCaptcha

Tipologia ed entità del trattamento Abbiamo integrato componenti di Google reCAPTCHA sul nostro sito web. Google reCAPTCHA è un servizio di Google LLC e ci permette di distinguere se una richiesta di contatto proviene da una persona fisica oppure è automatizzata per mezzo di un programma. Quando si accede a questi contenuti, si stabilisce una connessione con i server di Google LLC, Gordon House, Barrow Street, Dublino 4, Irlanda, dove vengono trasmessi il vostro indirizzo IP ed eventualmente i dati del browser come il vostro User-Agent. Inoltre, Google reCAPTCHA registra la durata delle visite e i movimenti del mouse per distinguere le richieste automatiche da quelle umane. Questi dati vengono trattati esclusivamente per gli scopi summenzionati e per mantenere la sicurezza e la funzionalità di Google reCAPTCHA.

Scopo e base giuridica

L’impiego di Google reCAPTCHA avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Google LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy per Google reCAPTCHA: https://policies.google.com/privacy?hl=en-US.

Vimeo

Tipologia ed entità del trattamento
Abbiamo integrato Vimeo Video sul nostro sito web. Vimeo Video è un componente della piattaforma video di Vimeo, LLC, su cui gli utenti possono caricare contenuti, condividerli su Internet e ricevere statistiche dettagliate. Vimeo Video ci permette di integrare i contenuti della piattaforma nel nostro sito web.

Vimeo Video utilizza i cookie e altre tecnologie del browser per analizzare il comportamento degli utenti, riconoscerli e creare profili utente. Queste informazioni vengono utilizzate, tra l'altro, per analizzare l'attività dei contenuti consultati e per creare rapporti.

Quando si accede a questi contenuti, si stabilisce una connessione con i server di Vimeo, LLC, 555 W 18th St, New York, New York 10011, dove vengono trasmessi il vostro indirizzo IP ed eventualmente i dati del browser come il vostro User-Agent.

Scopo e base giuridica

L’impiego di Vimeo Video avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione
Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Vimeo, LLC. Ulteriori informazioni si possono trovare nell’informativa sulla privacy di Vimeo Video: https://vimeo.com/privacy.

YouTube

Tipologia ed entità del trattamento
Abbiamo integrato YouTube Video sul nostro sito web. YouTube Video è un componente della piattaforma video di YouTube, LLC, su cui gli utenti possono caricare contenuti, condividerli su Internet e ricevere statistiche dettagliate.

YouTube Video ci permette di integrare i contenuti della piattaforma nel nostro sito web. YouTube Video utilizza i cookie e altre tecnologie del browser per analizzare il comportamento degli utenti, riconoscerli e creare profili utente. Queste informazioni vengono utilizzate, tra l'altro, per analizzare l'attività dei contenuti consultati e per creare rapporti. Se un utente è registrato su YouTube, LLC, YouTube Video può associare i video riprodotti al profilo.

Quando si accede a questi contenuti, si stabilisce una connessione con i server di YouTube, LLC, dove vengono trasmessi il vostro indirizzo IP ed eventualmente i dati del browser come il vostro User-Agent

Scopo e base giuridica

L’utilizzo del servizio avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da YouTube, LLC. Ulteriori informazioni si possono trovare nell'informativa sulla privacy di YouTube Video: https://policies.google.com/privacy.

Akamai CDN

Tipologia ed entità del trattamento

Utilizziamo Akamai CDN per fornire correttamente il contenuto del nostro sito web. Akamai CDN è un servizio di Akamai Technologies, Inc., che sul nostro sito web funge da Content Delivery Network (CDN).

Un CDN contribuisce a fornire il contenuto della nostra offerta online, in particolare i file quali grafici o script, più rapidamente con l'aiuto di server distribuiti a livello regionale o internazionale. Quando si accede a questo contenuto, si stabilisce una connessione con i server di Akamai Technologies, Inc., Cambridge, Massachussetts, Stati Uniti, dove vengono trasmessi l'indirizzo IP ed eventualmente i dati del browser come il vostro user agent. Questi dati vengono trattati esclusivamente per gli scopi sopra menzionati e per mantenere la sicurezza e la funzionalità di Akamai CDN.

Scopo e base giuridica

L'uso del Content Delivery Network si basa sui nostri legittimi interessi, cioè l'interesse per una fornitura sicura ed efficiente, nonché l'ottimizzazione della nostra offerta online conformemente all'Art. 6 comma 1 lettera f del RGPD.

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Akamai Technologies. Ulteriori informazioni sono reperibili nell'informativa sulla privacy per Akamai CDN: www.akamai.com/it/privacy-policies/.

New relic

Tipologia ed entità del trattamento

Abbiamo integrato New Relic JS Agent sul nostro sito web. New Relic JS Agent è un servizio di New Relic, Inc., che sviluppa un software su base cloud con cui i proprietari dell’applicazione e del sito web possono effettuare i loro servizi.

New Relic JS Agent ci offre la possibilità di catturare e migliorare la stabilità dei nostri servizi per mezzo del monitoraggio del sistema e degli errori codice.

Il vostro indirizzo IP e le attività svolte vengono rilevati sul nostro sito web. La trasmissione dei vostri dati avviene in questo caso al gestore di New Relic JS Agent, il New Relic, Inc., San Francisco, California, Stati Uniti.
 

Scopo e base giuridica

L’impiego di New Relic JS Agent avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).

Intendiamo trasmettere i dati personali a paesi terzi al di fuori dello Spazio economico europeo, in particolare agli Stati Uniti. La trasmissione dei dati negli Stati Uniti avviene secondo l’Art. 45 comma 1 del RGPD sulla base della decisione di adeguatezza della Commissione Europea. Le aziende statunitensi e/o subappaltatrici di queste sono certificate ai sensi di EU-U.S. Data Privacy Framework (EU-U.S. DPF).
 

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da New Relic, Inc. Ulteriori informazioni sono reperibili nell'informativa sulla privacy per New Relic JS Agent: https://newrelic.com/termsandconditions/privacy.

Genial.ly

Tipologia ed entità del trattamento

Questa pagina utilizza per l’elaborazione grafica delle informazioni il servizio Genial.ly, un servizio di Genially Web SL, Plaza Ramon Y Cajal 4, 14003 Cordova, Spagna. Qui i dati trasmessi in modo automatico dal vostro browser, ad es. l’indirizzo IP, il tipo di browser e la versione del browser, il sistema operativo impiegato, il referrer URL, l’host name del computer e l’ora della richiesta del server, vengono trattati e su nostra richiesta analizzati statisticamente.
 

Scopo e base giuridica

L’impiego di genial.ly avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).
 

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Genially Web SL. Ulteriori informazioni sono reperibili nell’informativa sulla privacy di genial.ly:

https://www.genial.ly/privacy.

Hotjar Behavior Analytics

Tipologia ed entità del trattamento

Abbiamo integrato Hotjar sul nostro sito web. Hotjar è un servizio di Hotjar Ltd. che offre sistemi di ottimizzazione per analizzare il comportamento e il feedback degli utenti del nostro sito web tramite strumenti di analisi e feedback. Questo ci aiuta a comprendere meglio le esigenze dei nostri utenti e a ottimizzare i servizi offerti per migliorare la loro esperienza di navigazione.

Hotjar utilizza i cookie e altre tecnologie del browser per analizzare il comportamento degli utenti e per riconoscerli. Sono inclusi l’indirizzo IP di un dispositivo (elaborato durante la vostra sessione e memorizzato in forma anonima), la dimensione del display del dispositivo, il tipo di dispositivo (codici univoci), informazioni del browser, sede geografica (solo il paese) e lingua preferita per visualizzare il nostro sito web. Hotjar memorizza per nostro conto queste informazioni in un profilo utente pseudonimizzato.

Le informazioni sono utilizzate per vari scopi, come ad es. compilare rapporti sull'attività del sito web e analizzare statisticamente i dati dei visitatori del sito. Inoltre, Hotjar registra i clic e movimenti del mouse e le altezze di scorrimento per produrre le cosiddette heat map e i replay di sessione.

La trasmissione dei dati avviene in questo caso al gestore di Hotjar, Hotjar Ltd., Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155, Malta.
 

Scopo e base giuridica

L’impiego di Hotjar avviene sulla base del vostro consenso conformemente all’Art. 6, comma 1, lettera a del RGPD e par. 25, comma 1 del TTDSG (Legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media).
 

Periodo di archiviazione

Il periodo concreto di archiviazione dei dati trattati non può essere influenzato da noi, ma è determinato da Hotjar Ltd. Ulteriori informazioni sono reperibili nell’informativa sulla privacy di Hotjar:

https://www.hotjar.com/privacy/.

6. Raccolta di dati e informazioni generali

Ad ogni accesso al sito web, da parte di una persona interessata o di un sistema automatizzato, viene generato un insieme di dati e informazioni generali. Questi dati e informazioni generali sono memorizzati nei file di registro del server. I dati raccolti sono i (1) tipi di browser e le versioni utilizzate, (2) il sistema operativo utilizzato dal sistema di accesso, (3) la pagina internet da cui un sistema di accesso accede al nostro sito web (i cosiddetti referrer), (4) le pagine web secondarie a cui è possibile accedere tramite il sistema di accesso della nostra pagina internet, (5) la data e l'ora di accesso al sito web, (6) l’indirizzo di protocollo internet (indirizzo IP), (7) il fornitore di servizi internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati in caso di attacchi ai nostri sistemi informatici.

Quando si utilizzano questi dati e queste informazioni generali, Bihl+Wiedemann GmbH non può risalire alla persona interessata. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare il contenuto e la pubblicità del nostro sito web, (3) garantire il continuo funzionamento dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per l'applicazione della legge in caso di attacco informatico.

Bihl+Wiedemann GmbH valuta i dati e le informazioni raccolte in modo anonimo sia statisticamente che con l'obiettivo di aumentare la tutela e la sicurezza dei dati nella nostra azienda al fine di garantire il miglior livello possibile di protezione per i dati personali trattati da noi. I dati anonimi dei file di registro del server sono memorizzati separatamente da tutti i dati personali forniti da una persona interessata.

Questo sito web è ospitato da un fornitore di servizi esterno (hosting). I dati personali trattati su questo sito web vengono memorizzati sui server dell’hosting.

Noi impieghiamo il seguente hosting:

firstcolo GmbH
Kruppstraße 105
60388 Francoforte
 

Abbiamo concluso un contratto per il trattamento dati (AVV) con il citato fornitore. Si tratta di un contratto obbligatorio ai sensi della legge sulla tutela della privacy, che assicura che il fornitore tratterà i dati personali dei visitatori del nostro sito web soltanto secondo le nostre indicazioni e nel rispetto del RGPD.

7. Registrazione sul nostro sito web

La persona interessata ha la possibilità di registrarsi sul sito web del responsabile del trattamento fornendo dati personali. I dati personali da inviare al responsabile del trattamento sono definiti in base alla rispettiva maschera di input utilizzata per la registrazione. I dati personali inseriti dalla persona interessata sono raccolti e conservati esclusivamente per uso interno del responsabile del trattamento e per i propri scopi. Il responsabile del trattamento può organizzare il trasferimento a uno o più incaricati del trattamento, come ad esempio un corriere, che utilizza i dati personali anche solo per uso interno attribuibile al responsabile del trattamento.

Quando ci si registra sul sito web del responsabile del trattamento vengono inoltre memorizzati anche l'indirizzo IP assegnato dal fornitore di servizi internet (ISP) all'interessato nonché la data e l'ora della registrazione. L'archiviazione di questi dati avviene in un contesto tale da impedire l'uso improprio dei nostri servizi e questi dati consentono, in caso di necessità, di chiarire i reati commessi. Quindi l’archiviazione di questi dati è necessaria per proteggere il responsabile del trattamento. Questi dati non vengono passati a terzi, a meno che non vi sia un obbligo legale per la trasmissione o la divulgazione non sia necessaria per procedimenti penali.

La registrazione della persona interessata che fornisce volontariamente i dati personali serve a fornire al responsabile del trattamento i contenuti o servizi che, a causa della natura del caso, possono essere forniti solo agli utenti registrati. Le persone registrate hanno la possibilità di modificare in qualsiasi momento i dati personali forniti al momento della registrazione o farli eliminare completamente dal database del responsabile del trattamento.

Il responsabile del trattamento fornisce a ciascuna persona interessata in qualsiasi momento, su richiesta, informazioni in merito al trattamento dei suoi dati personali. Inoltre, il responsabile del trattamento rettifica o cancella i dati personali su richiesta o riferimento della persona interessata, nella misura in cui ciò non sia in conflitto con i requisiti di conservazione previsti dalla legge. Tutti i dipendenti del responsabile del trattamento sono disponibili per l'interessato come persone di contatto in questo contesto.

8. Iscrizione alla nostra newsletter

Sul sito web di Bihl+Wiedemann GmbH gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. I dati personali trasmessi al responsabile del trattamento quando si ordina la newsletter vengono indicati sulla maschera di input utilizzata a tale scopo.

La newsletter della nostra azienda può essere ricevuta dalla persona interessata solo se (1) la persona interessata ha un indirizzo e-mail valido e (2) la persona interessata si è iscritta all’invio della newsletter. Per motivi legali, viene inviata una e-mail di conferma all'indirizzo e-mail inserito inizialmente dalla persona interessata per l'invio di newsletter utilizzando la procedura double-opt-in. L’e-mail di conferma viene utilizzata per verificare se il proprietario dell'indirizzo e-mail intestato alla persona interessata ha autorizzato la ricezione della newsletter.

Quando ci si iscrive alla newsletter, memorizziamo anche l'indirizzo IP del sistema informatico utilizzato dalla persona interessata al momento della registrazione, assegnato dal fornitore di servizi internet (ISP), nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere l’(eventuale) successivo uso improprio dell'indirizzo e-mail della persona interessata, costituisce quindi una tutela legale per il responsabile del trattamento.

I dati personali raccolti nel contesto della registrazione alla newsletter verranno utilizzati esclusivamente per inviare la nostra newsletter. Il fondamento giuridico è l’Art. 6 comma 1 s. 1 lettera a del RGPD.
Per l'invio della newsletter utilizziamo un servizio di rapidmail GmbH, che elabora i vostri dati personali per nostro conto secondo l'art. 28 RGPD.

 L'iscrizione alla nostra newsletter può essere disdetta dalla persona interessata in qualsiasi momento. Il consenso alla memorizzazione dei dati personali che la persona interessata fornisce per l'invio della newsletter può essere revocato in qualsiasi momento. In ogni newsletter viene indicato un link per la revoca del consenso. È anche possibile cancellare l’iscrizione alla newsletter in qualsiasi momento direttamente dal sito web del responsabile del trattamento o comunicarla al responsabile del trattamento in altri modi.

9. Tracking della newsletter

Le newsletter contengono i cosiddetti pixel di conteggio. Un pixel di conteggio è un grafico in miniatura incorporato nelle e-mail inviate in formato HTML per consentire la registrazione e l'analisi dei file di registro. Ciò consente una valutazione statistica del successo o del fallimento delle campagne di marketing online. In base al pixel di conteggio incorporato, Bihl+Wiedemann GmbH è in grado di rilevare se e quando un' e-mail è stata aperta dalla persona interessata e quali link incorporati nella e-mail sono stati richiamati dalla persona interessata.

I dati personali raccolti tramite i pixel di conteggio contenuti nelle newsletter vengono archiviati e valutati dal responsabile del trattamento al fine di ottimizzare la distribuzione delle newsletter e adattare meglio il contenuto delle newsletter future agli interessi della persona interessata. Questi dati personali non saranno comunicati a terzi. Le persone interessate hanno il diritto di revocare in qualsiasi momento la speciale dichiarazione di consenso fatta attraverso la procedura double-opt-in. Dopo la revoca, questi dati personali saranno cancellati dal responsabile del trattamento. La cancellazione dell’iscrizione alla newsletter viene automaticamente valutata da Bihl+Wiedemann GmbH come una revoca.

10. Possibilità di contatto tramite il sito web

A causa di normative legali, il sito web di Bihl+Wiedemann GmbH contiene informazioni che consentono contatti elettronici rapidi con la nostra azienda e comunicazioni dirette con noi. Se una persona interessata contatta il responsabile del trattamento tramite e-mail o tramite un modulo di contatto, i dati personali forniti dalla persona interessata verranno automaticamente archiviati. Tali dati personali, trasmessi volontariamente da una persona interessata al responsabile del trattamento, vengono archiviati allo scopo di elaborarli o di contattare la persona interessata. Questi dati personali non vengono divulgati a terzi.
In base al tipo di richiesta il fondamento giuridico per questo trattamento è l’Art. 6 comma 1 lettera b del RGPD, per richieste che voi stessi formulate nell’ambito di una misura precontrattuale, oppure l’Art. 6 comma 1 S. 1 lettera f del RGPD se la vostra richiesta è di altro tipo. Se vengono richiesti dati personali di cui non abbiamo bisogno per l’adempimento di un contratto o per la tutela di interesse legittimi, la trasmissione avviene sulla base del consenso da voi fornito ai sensi dell’Art. 6 comma 1 lettera del RGPD.

11. Accademia

Con la nostra presenza Internet offriamo una piattaforma di formazione su Moodle che si può richiamare dal menu “Accademia”. Per utilizzare e seguire i corsi offerti è stato preparato un login protetto. Per farne uso sono necessari dei dati di accesso. Per la registrazione all’accademia sono necessari un nome utente e una password.

Aprendo la nostra accademia, le informazioni utilizzate nel browser del dispositivo finale sono inviate automaticamente ai server del nostro sito. Queste informazioni vengono salvate temporaneamente in un file di log.

Di seguito sono elencate le informazioni raccolte senza alcuna azione dell’utente e salvate fino alla rispettiva cancellazione automatica:

• tipo e versione del browser

• sistema operativo utilizzato

• URL di riferimento (ovvero la pagina visitata precedentemente)

• indirizzo IP del dispositivo finale dell’utente

• orario della richiesta al server
   

Dopo il login sono salvati i dati seguenti:

• attività nella piattaforma e nei corsi (ad es. i percorsi cliccati)

• orario di login e logout

• informazioni su quale utente ha richiamato quali corsi
   

Queste informazioni vengono utilizzate esclusivamente per ottimizzare e analizzare gli errori. In particolare ribadiamo che i dati da noi elaborati servono a garantire una connessione senza interruzioni con il sito, garantire un utilizzo confortevole del nostro sito e analizzare la sicurezza e la stabilità del sistema. La base giuridica di questo trattamento è l’Art. 6 comma 1 lettera f RGPD. Se sussiste un rapporto contrattuale, trova applicazione l’Art. 6 comma 1 lettera b RGPD. Non hanno luogo né il confronto con altre banche dati né la trasmissione a terzi.

I dati sul rispettivo profilo utente vengono salvati fino alla cancellazione del profilo dell’utente. I dati sulla partecipazione a un corso vengono salvati fino a 2 mesi dalla data di conclusione del corso.

12. Cancellazione periodica e blocco dei dati personali

Il responsabile del trattamento elabora e memorizza i dati personali della persona interessata solo per il periodo necessario a conseguire lo scopo previsto per l'archiviazione o, a seconda dei casi, se previsto dalle direttive o dai regolamenti europei o da qualsiasi altro legislatore per leggi o regolamenti che il responsabile del trattamento è tenuto a osservare.

Se lo scopo di archiviazione viene a decadere o se scade il periodo di conservazione prescritto dalle direttive e dai regolamenti europei o da qualsiasi altro legislatore, i dati personali verranno regolarmente bloccati o eliminati in conformità con le disposizioni di legge.

13. Diritti della persona interessata conferiti dalle direttive europee e dallo statuto europeo

a) Diritto di conferma

Ogni persona interessata ha il diritto di chiedere al responsabile del trattamento una conferma attestante che vengono sottoposti a trattamento i dati personali che lo riguardano. Se una persona interessata desidera avvalersi di tale diritto di conferma, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

b) Diritto di informazione

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto di chiedere in qualsiasi momento dal responsabile del trattamento qualsiasi informazione gratuita riguardante i suoi dati personali memorizzati e ricevere una copia di tali informazioni. Inoltre vengono fornite indicazioni sulle seguenti informazioni:

• i motivi del trattamento
• le categorie di dati personali che vengono trattate
• i destinatari o le categorie di destinatari ai quali i dati personali vengono comunicati o devono ancora essere comunicati, in particolare i destinatari di paesi terzi o le organizzazioni internazionali
• se possibile, la durata prevista durante la quale saranno conservati i dati personali o, se ciò non è possibile, i criteri per determinare tale durata
• l'esistenza di un diritto di rettifica o cancellazione dei dati personali che lo riguardano o di una restrizione del trattamento da parte del responsabile o del diritto di opporsi a tale trattamento
• l'esistenza di un diritto di ricorso all'autorità di controllo
• se i dati personali non vengono raccolti presso la persona interessata: tutte le informazioni disponibili sull’origine dei dati
• l'esistenza di un processo decisionale automatizzato che includa la profilazione conformemente all'art. 22, commi 1 e 4, del RGPD e, almeno in questi casi, informazioni significative sulla logica in questione e la portata e l'impatto previsto di tale trattamento sulla persona interessata

Inoltre, la persona interessata ha il diritto di essere informata sul fatto che i dati personali siano stati trasmessi a un paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di ricevere informazioni sulle garanzie appropriate in relazione al trasferimento dei dati.

Se una persona interessata desidera avvalersi di tale diritto di informazione, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

c) Diritto di correzione

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di chiedere la correzione immediata dei dati personali errati che la riguardano. Inoltre, la persona interessata ha il diritto di chiedere il completamento di dati personali incompleti, anche mediante una dichiarazione complementare, tenendo conto delle finalità del trattamento. Se una persona interessata desidera avvalersi di tale diritto di correzione, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

d) Diritto di cancellazione (diritto di essere dimenticati)

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di richiedere al responsabile del trattamento di cancellare immediatamente i dati personali che la riguardano, a condizione che si avveri uno dei seguenti motivi e che il trattamento non sia richiesto:

• I dati personali erano stati raccolti o altrimenti trattati per scopi per i quali non sono più necessari.
• La persona interessata revoca il consenso sul quale si basa il trattamento per le disposizioni di cui all'art. 6, comma 1, lett. a del RGPD o dell'art. 9, comma 2, lett. a del RGPD e non ci sono altre basi giuridiche per il trattamento.
• Ai sensi dell'art. 21, comma 1 del RGPD, la persona interessata si oppone al trattamento dei dati e non vi sono motivi legittimi a favore del trattamento o la persona interessata si oppone al trattamento ai sensi dell'art. 21, comma 2 del RGPD.
• I dati personali sono stati trattati illegalmente.
• La cancellazione dei dati personali è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento.
• I dati personali sono stati raccolti ai fini dei servizi offerti dall’azienda di informazione ai sensi dell'art. 8, comma 1 del RGPD.

Se uno dei suddetti motivi è corretto e la persona interessata desidera disporre la cancellazione dei dati personali archiviati da Bihl+Wiedemann GmbH, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

Se i dati personali sono stati resi pubblici da Bihl+Wiedemann GmbH e la nostra azienda come responsabile è tenuta a cancellare i dati personali ai sensi dell'art. 17, comma 1 del RGPD, Bihl+Wiedemann GmbH adotterà le misure appropriate, tenendo conto della tecnologia disponibile e dei costi di attuazione anche di natura tecnica, per informare altri responsabili del trattamento di dati personali che ne curano anche la pubblicazione che la persona interessata ha chiesto da parte di questi altri responsabili del trattamento dati la cancellazione dei link che riportano ai dati personali o di eventuali copie o repliche degli stessi, a meno che non sia ancora necessario eseguirne l'elaborazione.

e) Diritto di limitazione del trattamento

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di richiedere al responsabile del trattamento di limitarne l'elaborazione se si verifica una delle seguenti condizioni.

• La correttezza dei dati personali viene contestata dalla persona interessata per un periodo di tempo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali.
• Il trattamento è illegale, la persona interessata si rifiuta di cancellare i dati personali e richiede invece la limitazione dell’uso dei dati personali.
• Il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma la persona interessata ne ha bisogno per far valere, esercitare o difendere diritti legali.
• La persona interessata ha presentato ricorso contro il trattamento ai sensi dell’art. 21, comma 1 del RGPD e non è ancora chiaro se i motivi legittimi della persona responsabile abbiano maggiore validità rispetto a quelli della persona interessata.

Se uno dei suddetti motivi è corretto e la persona interessata desidera richiedere la limitazione dei dati personali archiviati presso Bihl+Wiedemann GmbH, può contattare in qualsiasi momento il nostro responsabile della tutela dei dati e un dipendente del responsabile del trattamento. Il responsabile della protezione dei dati di Bihl+Wiedemann GmbH o un altro dipendente si occuperà della limitazione del trattamento.

f) Diritto alla portabilità dei dati

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto di ricevere i suoi dati personali, forniti dalla persona interessata a un responsabile, in un formato strutturato, comune e leggibile meccanicamente. Ha inoltre il diritto di trasmettere questi dati personali a un'altra persona responsabile senza impedimenti da parte del responsabile del trattamento cui sono stati forniti, a condizione che il trattamento sia basato sul consenso ai sensi dell'art. 6, comma 1 lett. a del RGPD o dell'art. 9, comma 2 lett. a del RGPD, o su un contratto ai sensi dell'art. 6, comma 1, lett. b del RGPD, e il trattamento avviene mediante procedure automatizzate, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per volontà di autorità pubblica; che ne abbia incaricato la persona responsabile.

Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'art. 20, comma 1 del RGPD, la persona interessata ha il diritto di richiedere che i dati personali siano trasmessi direttamente da un responsabile a un altro, nella misura in cui ciò sia tecnicamente fattibile e a patto che ciò non pregiudichi i diritti e le libertà di altre persone.

Per far valere il diritto alla portabilità dei dati, la persona interessata può contattare un dipendente in qualsiasi momento.

g) Diritto di opposizione

Qualsiasi persona interessata dal trattamento di dati personali ha, in qualsiasi momento, il diritto di opporsi al trattamento dei dati personali che la riguardano a norma dell'art. 6, comma 1 lett. e o f del RGPD per motivi derivanti dalla sua particolare situazione. Questo vale anche per il profiling basato su queste disposizioni.

Bihl+Wiedemann GmbH non elabora più i dati personali in caso di opposizione, a meno che non siamo in grado di dimostrare che ci sono valide ragioni legittime per l'elaborazione che superano gli interessi, i diritti e la libertà della persona interessata, o se l'elaborazione serve ai fini dell’asserzione, dell’esercizio o della difesa di rivendicazioni legali.

Se Bihl+Wiedemann GmbH tratta dati personali per la pubblicità diretta, la persona interessata ha il diritto di opporsi in qualunque momento al trattamento dei dati personali ai fini di tale pubblicità. Ciò vale anche per il profiling nella misura in cui è associato a tale pubblicità diretta. Se la persona interessata si oppone nei riguardi di Bihl+Wiedemann GmbH al trattamento finalizzato alla commercializzazione diretta, Bihl+Wiedemann GmbH non elaborerà più i dati personali per tali scopi.

Inoltre, la persona interessata ha il diritto di opporsi, per motivi derivanti dalla sua situazione particolare, al trattamento dei dati personali che la riguardano da parte di Bihl+Wiedemann GmbH per scopi di ricerca scientifica o storica o per scopi statistici ai sensi dell'art. 89, comma 1 del RGPD, a meno che tale trattamento sia necessario per adempiere a un compito di interesse pubblico.

Per esercitare il diritto di opposizione, la persona interessata può contattare direttamente un dipendente. La persona interessata è anche libera, nel contesto dell'utilizzo dei servizi della società di informazione e indipendentemente dalla direttiva 2002/58/CE, di esercitare il suo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

h) Decisioni automatizzate nel caso singolo, ivi compreso il profiling

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto di non essere assoggettata a una decisione basata esclusivamente sul trattamento automatizzato, ivi compreso il profiling, che abbia un effetto giuridico su di essa o la influenzi analogamente in modo significativo, a meno che la decisione (1) non sia necessaria per la stipula o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento o (2) non sia consentita dalla legislazione dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tale legislazione non contenga misure appropriate per salvaguardare i diritti, la libertà e gli interessi legittimi della persona interessata o (3) non avvenga con il consenso esplicito della persona interessata.

Se la decisione (1) è richiesta per la stipula o l'esecuzione di un contratto tra la persona interessata e il responsabile o (2) avviene con il consenso esplicito della persona interessata, Bihl+Wiedemann GmbH adotta le misure appropriate per salvaguardare i diritti e la libertà o tutelare gli interessi legittimi della persona interessata, tra cui almeno il diritto di chiedere l'intervento di una persona da parte del responsabile, di esporre la propria posizione e di contestare la decisione.

Se la persona interessata desidera avvalersi dei diritti di decisione automatica, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

i) Diritto di revoca di un consenso al trattamento dei dati

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali che la riguardano.

Se la persona interessata desidera avvalersi del suo diritto di revoca del consenso al trattamento dei dati, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

14. Tutela dei dati nelle richieste di assunzione e nel relativo processo

Sul nostro sito web pubblichiamo proposte di lavoro per le quali potete candidarvi via e-mail. Se decidete di candidarvi per una posizione aperta, trattiamo i dati personali che fornite e ci inviate esclusivamente per lo svolgimento del processo di candidatura. 

La base giuridica per il trattamento dei vostri dati personali nell'ambito del processo di candidatura è l'art. 6 comma 1 lettera b del GDPR in combinato disposto con il § 26 della Legge federale sulla protezione dei dati (BDSG). 

Nel caso di rinuncia cancelleremo i vostri dati non appena scadrà il periodo di conservazione di 6 mesi obbligatorio ai sensi del diritto del lavoro. Il termine decorre dall’invio della comunicazione di rinuncia. Se avete espressamente acconsentito all'ulteriore utilizzo dei vostri dati per contattarvi in merito a future posizioni lavorative che potrebbero interessarvi, conserveremo i vostri dati in conformità al vostro consenso. Se al termine del processo di candidatura si instaurerà un rapporto di lavoro, i dati saranno conservati ulteriormente, se necessario e ammissibile, e successivamente trasferiti nel fascicolo personale. I vostri dati personali possono essere trattati per nostro conto sulla base di accordi per il trattamento dei dati ai sensi dell'art. 28 del GDPR. In questi casi ci assicuriamo che il trattamento dei dati personali avvenga conformemente al GDPR. 

La trasmissione dei dati a destinatari esterni all'azienda avviene solo se è consentita o prescritta da disposizioni di legge, se la trasmissione è necessaria per l'adempimento di obblighi legali o se avete fornito il vostro consenso. Non è prevista la trasmissione in paesi terzi. 

La fornitura di dati personali nell'ambito dei processi di candidatura non è obbligatoria né per legge né per contratto. Non siete quindi obbligati a fornire i vostri dati personali. Tuttavia, la fornitura di dati personali è necessaria per decidere su una candidatura o sulla stipula di un contratto di lavoro con noi. Nell'ambito della vostra candidatura dovreste comunque fornire solo i dati personali necessari per l'elaborazione della vostra richiesta. Se non ci fornite dati personali durante la candidatura, non potremo prendere una decisione sull'instaurazione di un rapporto di lavoro. 

Vi preghiamo di notare che le candidature inviate via e-mail non sono crittografate. Esiste quindi il rischio che persone non autorizzate intercettino e utilizzino tali dati. 

15. Base giuridica del trattamento

L'art. 6, comma 1 lett. a del RGPD funge da base giuridica per le operazioni di trattamento per le quali chiediamo il consenso ai fini di un trattamento specifico. Se il trattamento dei dati personali è necessario per adempiere un contratto di cui è contraente la persona interessata, come ad esempio nelle operazioni di trattamento necessarie per la fornitura di beni o la fornitura di qualsiasi altro servizio o corrispettivo, il trattamento si baserà sull’art. 6, comma 1 lett. b del RGPD. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di operazioni precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta ad un obbligo legale che richiede il trattamento di dati personali, come ad esempio l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6, comma 1 lett. c del RGPD.

16. Interessi giustificati al trattamento che vengono perseguiti dal responsabile del trattamento o da terze parti

Se il trattamento dei dati personali si basa sull'art. 6, comma 1 lett. f del RGPD, il nostro legittimo interesse è l’esecuzione della nostra attività a beneficio di tutti i nostri dipendenti.

17. Durata nella quale i dati personali sono archiviati

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Alla scadenza, i dati corrispondenti verranno regolarmente cancellati se non sono più necessari per l'adempimento del contratto o per l'avvio di un contratto.

18. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità della stipula del contratto; obbligo della persona interessata di fornire i dati personali; possibili conseguenze della mancata fornitura

Chiariamo che la fornitura di dati personali è in parte richiesta dalla legge (ad es. dalle norme fiscali) o può derivare da accordi contrattuali (ad es. dettagli sulla parte contraente). A volte potrebbe essere necessario per la stipula di un contratto che la persona interessata ci fornisca dati personali che devono essere successivamente da noi elaborati. Prima che la persona interessata fornisca i suoi dati personali deve contattare il nostro responsabile della tutela dei dati.

19. Esistenza di processi decisionali automatizzati

Come azienda consapevole della propria responsabilità ci asteniamo dal prendere decisioni o dal profiling.

Abbreviazione: Regolamento Generale sulla Protezione dei Dati: RGPD