Informativa sulla privacy
La presente informativa fornisce spiegazioni in merito al trattamento dei dati personali relativi all'utilizzo dei nostri servizi online.
1. Informazioni generali
1.1. Titolare del trattamento
RIDEX GmbH
Josef-Orlopp-Straße 55
10365 Berlino
Germania
E-mail: [email protected]
1.2. Finalità e base giuridica del trattamento dei dati
Nell'ambito delle nostre attività commerciali, trattiamo i dati personali di svariati soggetti (ad esempio, utenti del sito web, parti interessate e clienti). Le finalità e la base giuridica, nonché ulteriori dettagli sul rispettivo trattamento, sono riportati nella presente informativa sulla privacy.
1.3. Destinatari
A seconda della situazione, i dati personali dell'utente possono essere trattati non solo dal titolare del trattamento, ma anche da terzi. Tra i possibili destinatari figurano, in particolare, gli incaricati del trattamento degli ordini (ad esempio, web hosting, fornitori di software e altri fornitori di servizi tecnici), i fornitori di servizi di spedizione e i fornitori terzi di servizi e contenuti online. I dati personali possono inoltre essere comunicati alle autorità competenti o ad altri soggetti nell'ambito di richieste ufficiali, provvedimenti dell'autorità giudiziaria o procedimenti legali, qualora ciò sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per ulteriori dettagli si rimanda, ove applicabile, alle specifiche informazioni relative ai singoli trattamenti.
Ai sensi del GDPR, sono considerati destinatari anche le società controllate appartenenti al Gruppo AUTODOC. Ulteriori informazioni sul gruppo di società sono disponibili qui.
1.4. Trasferimento verso Paesi terzi
Utilizziamo servizi i cui fornitori hanno sede o trattano dati personali in cosiddetti Paesi terzi (ossia Paesi situati al di fuori dell'Unione Europea o dello Spazio Economico Europeo), nei quali il livello di protezione dei dati personali potrebbe non essere equivalente a quello garantito nell'Unione Europea. Qualora la Commissione Europea non abbia adottato una decisione di adeguatezza ai sensi dell'art. 45 del GDPR per tali Paesi, abbiamo adottato misure adeguate per garantire un livello di protezione dei dati conforme alla normativa europea in relazione ai trasferimenti di dati. Tali misure comprendono, tra l'altro, l'adozione delle Clausole Contrattuali della Commissione Europea. Qualora tali misure non siano applicabili, il trasferimento dei dati sarà effettuato sulla base delle deroghe previste dall'art. 49 del GDPR, in particolare sulla base del consenso esplicito dell'utente oppure qualora il trasferimento sia necessario per l'esecuzione di un contratto o per l'adozione di misure precontrattuali.
1.5. Tempi di conservazione
I dati personali saranno conservati per il tempo necessario alle finalità per cui sono stati raccolti, per il periodo di tempo stabilito dalla legge, o per il tempo necessario ad adempiere altri doveri legali.
1.6. Diritti degli interessati
L'utente ha il diritto di ottenere informazioni sui dati memorizzati riguardanti la sua persona, compresi gli eventuali destinatari e i tempi di conservazione previsti, ai sensi dell'articolo 15 del GDPR. Qualora i dati trattati siano inesatti o non più aggiornati, il soggetto interessato ha il diritto di rettifica (art. 16 del GDPR). In presenza dei requisiti di legge necessari, è possibile richiedere l'eliminazione (art. 17 del GDPR) o la limitazione (art. 18 del GDPR) del trattamento, nonché opporsi al trattamento stesso (art. 21 del GDPR). Laddove l'utente ritenga che il trattamento dei dati personali a suo riguardo violi la legge sulla protezione dei dati, ha il diritto di presentare un reclamo ad una delle autorità preposte al controllo della protezione dei dati di sua scelta (art. 77 del GDPR).
1.7. Diritto di opposizione
L'utente ha il diritto di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei propri dati personali effettuato sulla base dell'art. 6, comma 1, lett. f del GDPR. In tal caso non procederemo ad ulteriore trattamento dei suddetti dati personali, salvo sussistano motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell'utente, o qualora il trattamento non serva all'affermazione, all'esercizio o alla difesa di rivendicazioni legali. L'utente può opporsi in qualsiasi momento, senza dover fornire alcuna motivazione, al trattamento dei propri dati per scopi di marketing diretto e alla profilazione che potrebbe esservi associata.
2. Situazioni di trattamento
2.1. Utilizzo del sito web
Le nostre offerte su Internet servono a fornire informazioni sulla nostra azienda e sui nostri prodotti, nonché a comunicare e interagire con i nostri clienti e le parti interessate.
Trattiamo i dati personali dell'utente per le finalità sopra menzionate. L'ambito e la base giuridica del trattamento dati dipendono dai servizi richiesti dall'utente, dalla configurazione del browser e dall'ambito del consenso eventualmente prestato.
Tecnologie web (cookie e tecnologie analoghe)
Per migliorare la comunicazione e l'interazione con i nostri clienti, nonché per ottimizzare l'esperienza degli utenti, ci avvaliamo di diverse soluzioni software e tecnologie web, tra cui strumenti di analisi web e di marketing forniti da terzi, nonché servizi per l'integrazione di contenuti di terzi, come font, mappe o video.
Gli strumenti di analisi vengono utilizzati per raccogliere, misurare ed analizzare dati quali il numero di visitatori, le fonti di traffico, le pagine visitate, il tempo trascorso sul sito web o la profondità di scorrimento della pagina.
Ciò comprende anche funzionalità per la memorizzazione e la visualizzazione dei termini di ricerca inseriti di recente (autofill).
Questa funzionalità consente di suggerire automaticamente le precedenti ricerche effettuate sul nostro sito web, rendendo la funzione di ricerca più pratica ed efficiente. La cronologia delle ricerche può essere cancellata in qualsiasi momento; in ogni caso, viene automaticamente eliminata dopo 30 giorni.
In alcuni casi, l'utilizzo di tali strumenti richiede il consenso dell'utente interessato. A tal fine utilizziamo un cosiddetto strumento di gestione del consenso ("Consent Management Tool" o "CMT") per raccogliere e gestire i consensi necessari ai sensi dell'art. 6, comma 1, lett. a del GDPR e, ove applicabile, della Sezione 25, comma 1, della TDDDG [Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media] (si veda la sezione seguente).
Informazioni dettagliate sull'oggetto e sulla portata dei consensi pertinenti, nonché sul trattamento dei dati basato su detti consensi, saranno fornite direttamente all'utente tramite lo strumento di gestione dei consensi.
Nella misura in cui non è richiesto il consenso, il trattamento dei dati personali avviene sulla base dell'art. 6, comma 1, lett. f del GDPR per le finalità descritte, che costituiscono altresì il nostro legittimo interesse o quello dei nostri partner ("servizi necessari"). La raccolta dei dati per la fornitura del sito web e la memorizzazione dei file di log sono assolutamente necessari per il funzionamento del sito web.
Strumento di gestione del consenso
Ai fini della gestione del consenso, ci avvaliamo di uno strumento di gestione del consenso ("CMT"). È possibile accedere al CMT, in qualsiasi momento, qui o cliccando sul link “Impostazioni dei cookie” nel footer del sito web. Al momento dell'accesso al nostro sito web, viene impostato un cookie del CMT, utilizzato per memorizzare il consenso dato in relazione ai singoli servizi e per controllare la corrispondente attivazione o disattivazione delle rispettive funzionalità.
Il CMT viene utilizzato per ottenere i consensi necessari e per darne documentazione in conformità al nostro obbligo di fornire prove. La base giuridica per questo procedimento è rappresentata dall'art. 6, comma 1, lett. c del GDPR.
I dati raccolti vengono conservati fino alla cancellazione del cookie. I dettagli sul trattamento dei dati da parte del CMT sono disponibili nell'interfaccia utente dello strumento.
Google Tag Manager
Il nostro sito web utilizza il Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il Tag Manager viene utilizzato per gestire gli strumenti di tracciamento e altri servizi, i cosiddetti tag del sito web. Google Tag Manager non richiede l'utilizzo di alcun cookie.
La base giuridica è rappresentata dall'art. 6, comma 1, lett. f del GDPR, basato sul nostro legittimo interesse a integrare e gestire, in modo semplice, più tipi di tag sul nostro sito web.
Ulteriori informazioni sono disponibili qui.
YouTube
Sul presente sito web abbiamo incorporato video ospitati sulla piattaforma YouTube, che possono essere riprodotti direttamente dal sito. Abbiamo attivato la modalità di protezione avanzata dei dati di YouTube. Ciò significa che Google non riceve alcuna informazione sull'utilizzo e non imposta alcun cookie finché l'utente non clicca attivamente sul pulsante play. Dopo il clic, il video inizia a essere riprodotto e Google imposta i propri cookie per migliorare i propri servizi e per riprodurre pubblicità personalizzata sulla rete pubblicitaria di Google.
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Per maggiori informazioni, si invita a consultare l'informativa sulla privacy di YouTube.
2.2. Gestione dei clienti, marketing diretto
Ai fini della gestione centrale dei contatti rilevanti per le vendite e delle informazioni di marketing all'interno del Gruppo AUTODOC, utilizziamo un cosiddetto sistema di gestione delle relazioni con i clienti ("CRM"). I dati gestiti all'interno del CRM comprendono sia i contatti dei clienti esistenti sia gli utenti registrati al sito web, compresi gli utenti iscritti alla newsletter e altri contatti relativi al marketing.
Profili cliente/utente
Il CRM ci consente di raccogliere e analizzare le informazioni di marketing provenienti da più fonti, in modo da ottimizzare la nostra strategia di marketing e inviare mail mirate. Ciò può includere la creazione e l'analisi di profili di clienti o utenti in modo da determinare quali prodotti e servizi siano maggiormente graditi, adattando così le campagne di marketing agli interessi individuali.
Oltre ai dati operativi esistenti dei clienti, anche i dati generati attraverso le nostre offerte online (ad esempio, landing page, moduli di contatto) vengono elaborati nel CRM. Possono anche essere utilizzati dati di marketing via e-mail e tramite social media (ad esempio, i tassi di apertura, i percorsi di rinvio, ecc.)
Il nostro obiettivo è quello di rendere efficienti e mirate le attività di vendita e marketing delle varie unità aziendali del Gruppo AUTODOC, con conseguente coordinamento tra le varie divisioni. A tal fine, trattiamo (anche con l'aiuto di fornitori di servizi) i dati CRM pertinenti ai sensi dell'art. 6, comma 1, lett. f del GDPR, sulla base di un bilanciamento di interessi.
Gestione del consenso (pubblicità via e-mail)
Un altro componente del nostro CRM è la gestione del consenso. Ai sensi della Sezione 7 (2) nn. 1 e 2 della UWG (Legge tedesca contro la concorrenza sleale), alcune misure di pubblicità diretta, in particolare la pubblicità via e-mail, sono consentite solo sulla base di un preventivo consenso espresso.
Se e nella misura in cui l'utente ci fornisce il consenso pubblicitario nell'ambito delle nostre offerte su Internet (ad esempio, al momento della registrazione alla newsletter), documentiamo e archiviamo le informazioni necessarie a dimostrare il nostro obbligo di fornire prove (art. 7, comma 1 del GDPR e, se applicabile, Sezione 7a della UWG) in base all'art. 6, comma 1, lett. c del GDPR.
In caso di revoca del consenso, conserveremo le prove a scopo di documentazione, ai sensi dell'art. 6, comma 1, lett. f del GDPR fino alla scadenza dei termini di prescrizione previsti dalla legge. Si tratta di un'operazione eseguita nel nostro interesse per un'eventuale difesa legale. Lo stesso vale per la documentazione delle opposizioni alla pubblicità, anch'essa archiviata in una lista nera per la consegna delle e-mail, in modo da garantire che non venga inviata pubblicità a destinatari che non desiderano espressamente riceverla.
Posta diretta (personalizzata) e newsletter
Qualora sia stato dato il consenso, il trattamento dei dati per le finalità coperte dal consenso viene effettuato sulla base dell'art. 6, comma 1, lett. a del GDPR. L'invio di comunicazioni di marketing tramite e-mail e l'utilizzo di tecnologie di tracciamento avvengono esclusivamente sulla base del consenso.
Inoltre, trattiamo i dati personali provenienti dai nostri sistemi CRM e, ove applicabile, da altre fonti consentite (compresi i fornitori di servizi), sulla base del nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f del GDPR, per finalità di marketing diretto e gestione del rapporto con i clienti. Ciò comprende, in particolare, la pianificazione e l'attuazione di campagne di marketing, la segmentazione della clientela, l'analisi degli interessi e delle preferenze, nonché la predisposizione di offerte e comunicazioni mirate per le quali non è richiesto il consenso. È possibile opporsi in qualsiasi momento all'utilizzo dei dati per finalità di marketing, con effetto per il futuro.
Sul nostro sito web è possibile iscriversi gratuitamente a una newsletter periodica contenente, tra l'altro, informazioni personalizzate, novità sui nostri prodotti e offerte speciali in corso.
Per l'iscrizione alla nostra newsletter, viene utilizzato il processo di double opt-in, ovvero l'invio della newsletter via e-mail avviene unicamente se l'utente dà il consenso e clicca su un link contenuto nella nostra e-mail di notifica, confermando di essere a tutti gli effetti titolare dell'indirizzo e-mail fornito. Se l'utente conferma il proprio indirizzo e-mail, provvederemo a memorizzare l'indirizzo e-mail, l'ora della registrazione e l'indirizzo IP utilizzato per la registrazione stessa, fino al momento in cui l'utente deciderà di annullare l'iscrizione alla newsletter. La memorizzazione dei dati è finalizzata esclusivamente all'invio della newsletter e alla verifica della registrazione. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento. In ogni newsletter è presente un link per l'annullamento dell'iscrizione. È inoltre possibile comunicare la volontà di revocare l'iscrizione utilizzando i recapiti sopra indicati o quelli riportati nella newsletter (ad esempio tramite e-mail o posta).
La base giuridica per il trattamento è il consenso dell'utente ai sensi dell'art. 6, comma 1, lett. a del GDPR. La registrazione del processo di iscrizione avviene sulla base dei nostri interessi legittimi ai sensi dell'art. 6, comma 1, lett. f del GDPR, allo scopo di dimostrare il consenso.
Qualora sia stato dato uno specifico consenso, al fine di determinare la frequenza di apertura e la modalità di utilizzo delle nostre e-mail, effettuiamo la registrazione e l'analisi delle interazioni con la newsletter e dei dati di accesso (ad esempio, il tasso di apertura o il tasso di clic) utilizzando tecnologie standard di mercato. A tal fine, le nostre e-mail includono dei web beacon. Si tratta di piccoli file di immagine, caricati dal nostro sito web, che ci permettono di determinare quando un'e-mail è stata aperta dall'utente. Possiamo inoltre scoprire su quali link dell'e-mail l'utente abbia deciso di cliccare. In tale contesto possono essere trattate anche informazioni relative al dispositivo utilizzato e al momento dell'accesso. L'utilizzo dei suddetti dati di accesso ci consente di migliorare costantemente i servizi offerti, i contenuti, le comunicazioni con i clienti ed è inoltre utile a fini statistici. Utilizziamo tali informazioni anche per capire meglio quali contenuti e prodotti siano di maggior interesse per l'utente, in modo da poter fornire in futuro i contenuti più pertinenti. La base giuridica per la memorizzazione di informazioni sul dispositivo terminale o per l'accesso a informazioni già memorizzate tramite web beacon è il consenso ai sensi della Sezione 25, comma 1, della TDDDG. La base giuridica del successivo trattamento dei dati personali correlati, compresi i dati relativi alle aperture e ai clic, è il consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR.
I dati di accesso (dati relativi alle aperture e ai clic) sono generalmente trattati in forma pseudonimizzata e solo nella misura necessaria per le finalità sopra descritte. Qualora l'utente non desideri che tali dati di accesso vengano analizzati o che venga creato un profilo di utilizzo personalizzato, potrà revocare in qualsiasi momento il proprio consenso con effetto per il futuro. Tale revoca può essere esercitata indipendentemente dalla revoca dell'iscrizione alla newsletter. È inoltre possibile configurare il proprio programma di posta elettronica affinché visualizzi i messaggi in formato testo anziché in formato HTML. Ciò impedisce il caricamento delle immagini e dei file grafici, rendendo impossibile il tracciamento. In tali casi, la newsletter potrebbe non essere visualizzata integralmente e alcune funzionalità potrebbero non essere disponibili.
Pubblicità per i clienti esistenti
Previo consenso dell'utente, che avrà inserito numero di cellulare e/o numero di telefono nel proprio account cliente, avremo la possibilità di metterci in contatto diretto tramite telefono o SMS per sondaggi sul grado di soddisfazione, offerte speciali e promozioni, informazioni sui prodotti e per fini statistici. Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro, dandone comunicazione ai recapiti sopra indicati (ad esempio tramite e-mail o per posta).
Qualora l'utente fornisca il proprio consenso all'inizio della telefonata, la conversazione verrà registrata. Conserveremo le informazioni fornite durante la chiamata per la formazione del personale del servizio clienti e per il controllo della qualità del nostro call center, eliminandole di norma dopo tre mesi, a meno che non siano richiesti tempi di conservazione più lunghi dalla legge o a scopo probatorio. Possiamo conservare la registrazione per un massimo di tre anni a scopo probatorio (ad esempio, per la conclusione di un contratto di vendita). Il consenso dell'utente è la base giuridica (art. 6, comma 1, lett. a del GDPR) per la registrazione e l'analisi della conversazione.
2.3. Contatti
Qualora l'utente ci contatti tramite i nostri moduli di contatto, chat o e-mail, provvederemo regolarmente al trattamento dei dati personali (anche con l'ausilio di fornitori di servizi) al fine di rispondere alla domanda formulata o di evadere la richiesta presentata ai sensi dell'art. 6, comma 1, lett. f del GDPR per proteggere gli interessi fondamentali della nostra attività, in particolare le nostre comunicazioni aziendali.
Anche le comunicazioni relative al contratto, necessarie per l'esecuzione di un contratto stipulato con l'utente o nell'ambito di misure precontrattuali basate sulla sua richiesta, vengono effettuate ai sensi dell'art. 6, comma 1, lett. b del GDPR.
È possibile contattare la nostra azienda anche telefonicamente. Qualora l'utente fornisca il proprio consenso all'inizio della telefonata, provvederemo a registrare la conversazione. Conserveremo le informazioni fornite durante la chiamata per la formazione del personale del servizio clienti e per il controllo della qualità del nostro call center, eliminandole di norma dopo tre mesi, a meno che non siano richiesti tempi di conservazione più lunghi dalla legge o a scopo di verifica. Possiamo conservare la registrazione per un massimo di tre anni a scopo di verifica (ad esempio, per la conclusione di un contratto di vendita). Il consenso dell'utente è la base giuridica (art. 6, comma 1, lett. a del GDPR) per la registrazione e l'analisi della conversazione.
2.4. Account cliente
Il nostro sito web offre agli utenti la possibilità di creare un account cliente o di registrarsi nell'area riservata al login, in modo da poter utilizzare tutte le funzionalità offerte dal nostro sito web. La registrazione di un account utente costituisce un contratto per l'utilizzo di un account sul sito ridex.eu. I dati raccolti vengono utilizzati per fornire all'utente l'accesso a ridex.eu e ai servizi associati. Abbiamo evidenziato le informazioni che l'utente deve inserire, contrassegnandole come obbligatorie. I dati di registrazione vengono utilizzati per creare un account cliente e per la successiva elaborazione dell'ordine. La registrazione non è possibile senza suddette informazioni. La base giuridica del trattamento è l'art. 6, comma 1, lett. b del GDPR.
2.5. Procedura di ordine
Qualora l'utente effettui un ordine, oltre ai dati forniti in fase di registrazione, potranno essere raccolte ulteriori informazioni necessarie per l'elaborazione dell'ordine.
L'utente può inoltre fornire facoltativamente dati quali il numero di telefono, affinché possa essere contattato in caso di necessità di chiarimenti oppure per richiedere il pagamento telefonicamente in caso di mancato pagamento entro la scadenza e successivamente all'invio di un sollecito scritto, qualora si renda necessario e non sia possibile contattare l'interessato mediante altre modalità.
La base giuridica del trattamento è l'art. 6, comma 1, lett. b del GDPR.
2.6. Fornitori di servizi di pagamento
Per effettuare il pagamento è possibile scegliere tra diversi fornitori di servizi e modalità di pagamento. A seconda dell'opzione selezionata durante la procedura di acquisto, i dati necessari all'esecuzione del pagamento (quali, ad esempio, nome, indirizzo di fatturazione, coordinate bancarie o identificativi di pagamento mascherati) saranno trasmessi al relativo fornitore di servizi di pagamento. Riceviamo inoltre da tali fornitori la conferma dell'avvenuto pagamento o i dati di verifica necessari per evadere e autorizzare l'ordine, nonché gli eventuali dati identificativi o anagrafici richiesti dalla normativa applicabile.
Salvo sia stato prestato il consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR, la base giuridica della comunicazione dei dati ai fornitori di servizi di pagamento nell'ambito dell'esecuzione del contratto è l'art. 6, comma 1, lett. b del GDPR, in quanto il trattamento è necessario per l'esecuzione del contratto e per la gestione dell'ordine.
2.7. Conformità KYC/KYB e verifica delle sanzioni
Durante la registrazione dell'attività commerciale vengono raccolti: (i) i dati relativi ai titolari effettivi (Ultimate Beneficial Owners — UBO), ossia i nomi degli UBO persone fisiche e la denominazione sociale e il Paese di costituzione degli UBO persone giuridiche (qualsiasi persona fisica o giuridica che detenga più del 25% del capitale sociale o dei diritti di voto); (ii) i nomi e i dati identificativi degli amministratori e dei soggetti autorizzati alla firma; e (iii) informazioni sull'eventuale svolgimento di attività di riesportazione dei prodotti nell'ambito del modello di business e, in tal caso, una breve descrizione della stessa.
Tali dati sono trattati per finalità di verifica dell'identità, adempimento degli obblighi di conformità KYC/KYB (Know Your Customer/Know Your Business), verifica delle sanzioni e attività di due diligence sulle controparti, nonché per la gestione dell'account. Qualora l'attività di riesportazione o altri dati forniti in fase di registrazione evidenzino un elevato rischio connesso alle sanzioni, potranno essere svolte verifiche rafforzate (enhanced due diligence), che potranno comportare limitazioni all'accesso alla piattaforma. Il trattamento è effettuato sulla base dell'art. 6, comma 1, lett. c del GDPR, per l'adempimento di obblighi di legge (normativa applicabile in materia di antiriciclaggio e sanzioni), nonché dell'art. 6, comma 1, lett. f del GDPR, per il perseguimento del legittimo interesse alla gestione del rischio connesso alle sanzioni e, ove applicabile, dell'art. 6, comma 1, lett. b del GDPR, qualora il trattamento sia necessario per l'esecuzione del contratto.
La verifica delle sanzioni può comportare il ricorso a processi decisionali automatizzati. Qualora tali processi producano effetti significativi, sarà effettuata una revisione da parte di una persona fisica e gli interessati potranno contestarne l'esito ai sensi dell'art. 22 del GDPR.
La documentazione relativa alle verifiche KYC/KYB e alle verifiche delle sanzioni è conservata per un periodo minimo di cinque (5) anni dalla cessazione del rapporto commerciale, o per un periodo più lungo qualora ciò sia richiesto dalla normativa applicabile.
I titolari effettivi (UBO), gli amministratori o i soggetti autorizzati alla firma delle entità che effettuano la registrazione potrebbero non essere clienti di Ridex. I relativi dati personali sono tuttavia trattati secondo quanto descritto nella presente sezione. Tali soggetti possono esercitare i diritti riconosciuti agli interessati dalla normativa applicabile, inclusi il diritto di accesso, rettifica, cancellazione (nei limiti degli obblighi di conservazione previsti dalla legge), limitazione del trattamento e opposizione. Le richieste possono essere inviate all'indirizzo [email protected]. Si precisa che alcuni diritti, compresi il diritto alla cancellazione e il diritto di opposizione, possono essere soggetti a limitazioni qualora il trattamento sia necessario per adempiere a un obbligo di legge o sia altrimenti consentito dalla normativa applicabile.
3. Presenza online sui social network
Manteniamo una presenza online sui social network per comunicare con i clienti, nonché con le parti interessate, oltre che per fornire informazioni sui nostri prodotti e servizi.
I dati degli utenti vengono solitamente elaborati dai social network interessati per scopi di ricerca di mercato e pubblicità. In questo modo è possibile creare profili di utilizzo basati sugli interessi degli utenti. A tal fine, sui computer degli utenti vengono memorizzati cookie ed altri tipi di identificatori. Sulla base di tali profili utente, vengono poi inseriti annunci pubblicitari, ad esempio all'interno dei social network o anche su siti web di terze parti. Nell'ambito del funzionamento della nostra presenza online, possiamo avere accesso a informazioni quali le statistiche sull'uso delle nostre presenze online fornite dai social network. Si tratta di statistiche aggregate e possono includere, in particolare, informazioni demografiche e dati sull'interazione con le nostre presenze online, nonché i post e i contenuti distribuiti attraverso di esse. I dettagli e i link ai dati dei social network a cui abbiamo accesso in qualità di gestori della presenza online sono riportati nell'elenco seguente.
La base giuridica per il trattamento dei dati è l'art. 6, comma 1, lett. f del GDPR, basato sul nostro legittimo interesse a informare e comunicare efficacemente con gli utenti, oppure l'art. 6, comma 1, lett. b del GDPR, per rimanere in contatto e informare i nostri clienti oltre che per effettuare misure precontrattuali con futuri clienti e parti interessate.
Per quanto riguarda la base giuridica del trattamento dei dati effettuato dai social network sotto la propria responsabilità, si prega di consultare l'informativa sulla privacy del rispettivo social network. I seguenti link forniscono inoltre ulteriori informazioni sul trattamento dei dati e sulle possibilità di opposizione.
Desideriamo sottolineare che il modo più efficace per affrontare i problemi di privacy è quello di contattare il provider del social network, in quanto unico detentore dell'accesso ai dati e quindi in grado di intervenire direttamente.
Di seguito è riportato un elenco di informazioni riguardo i social network sui quali abbiamo una presenza online:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda)
- Gestione della fan page su Facebook sotto responsabilità congiunta sulla base di un Accordo sul trattamento congiunto dei dati personali (il cosiddetto Page Insights Supplement relativo alla parte responsabile);
- Informazioni sui dati di Page Insights trattati e sull'opzione di contatto in caso di richieste di informazioni sulla protezione dei dati: https://www.facebook.com;
- Informativa sulla privacy: https://www.facebook.com;
- Opt-Out: https://www.facebook.com e http://www.youronlinechoices.com
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda)
- Informativa sulla privacy: https://help.instagram.com/519522125107875
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda)
- Gestione della pagina aziendale di LinkedIn sotto responsabilità congiunta sulla base di un Accordo sul trattamento congiunto dei dati personali (il cosiddetto Page Insights Joint Controller Addendum);
- Informazioni sugli insight del sito elaborati e sull'opzione di contatto in caso di richieste di informazioni sulla protezione dei dati: https://legal.linkedin.com;
- Informativa sulla privacy: https://www.linkedin.com;
- Opt-Out: https://www.linkedin.com.
4. Responsabile della protezione dei dati
È possibile contattare il nostro responsabile della protezione dei dati al seguente indirizzo:
c/o RIDEX GmbH
Josef-Orlopp-Straße 55
10365 Berlino, Germania
E-mail: [email protected]