Informativa sulla protezione dei dati
Introduzione e informazioni generali
Grazie dell’interesse manifestato verso il nostro sito web. La protezione dei dati personali ci sta molto a cuore. Di seguito sono disponibili informazioni relative alla gestione dei dati che vengono raccolti attraverso l’utilizzo del nostro sito web. Tali dati vengono trattati in conformità con le norme legali sulla protezione dei dati.
Titolare del trattamento ai sensi del RGPD
labaxetta AG
Gotthelfstraße 22a
5000 Aarau, Svizzera
E-mail: dataprivacy@labaxetta.com
Dati di contatto del rappresentante dell'UE:
Proliance GmbH / www.datenschutzexperte.de
Leopoldstr. 21
80802 Monaco di Baviera
datenschutzbeauftragter@datenschutzexperte.de
Definizioni
La nostra informativa sulla protezione dei dati deve essere leggibile e comprensibile per tutti. Nella presente informativa sulla protezione dei dati vengono utilizzati di norma i termini ufficiali impiegati nel Regolamento generale sulla protezione dei dati (RGPD). Le definizioni ufficiali sono riportate nell’art. 4 RGPD.
Web hosting
Il presente sito web è ospitato presso un fornitore di servizi esterno (maxcluster GmbH). L’hosting del presente sito web viene effettuato a Francoforte sul Meno, in Germania. I dati personali raccolti sul presente sito web vengono conservati sui server del fornitore di hosting. Può trattarsi in particolare di indirizzi IP, richieste di contatto, metadati, dati di comunicazione, accessi a siti web e altri dati che vengono generati tramite un sito web.
Abbiamo stipulato con il provider un contratto di nomina a responsabile del trattamento dei dati personali conformemente alle disposizioni di cui all’art. 28 RGPD, in cui lo obblighiamo a proteggere i dati dei nostri clienti e a non trasferirli a terzi.
File di log del server web
Quando l’utente accede al nostro sito web è tecnicamente necessario trasferire dati al nostro server web tramite il suo browser Internet. I seguenti dati vengono registrati durante una connessione per la comunicazione tra il browser Internet dell’utente e il nostro server web:
- data e orario della richiesta
- indirizzo IP completo del computer richiedente
- protocollo di richiesta
- user agent
- codice di stato
- percorso URL
- referrer
- volume di dati trasmessi (in byte)
Raccogliamo i dati elencati per garantire un collegamento ottimale al sito web e consentire agli utenti di utilizzarlo comodamente. Il file di log viene usato anche per valutare la sicurezza e la stabilità del sistema e per scopi amministrativi. La base giuridica della conservazione temporanea dei dati e dei file di log è l’art. 6 par. 1 lett. f RGPD.
Per motivi di sicurezza tecnica, in particolare per respingere tentativi di attacco al nostro server web, conserviamo questi dati per un breve periodo di tempo. Sulla base di tali dati non possiamo risalire all’identità delle singole persone. Dopo sette giorni al più tardi, i dati vengono anonimizzati accorciando l’indirizzo IP a livello di dominio, in modo che non sia più possibile un riferimento al singolo utente.
I dati in forma anonimizzata possono essere trattati eventualmente anche per scopi statistici. Tali dati non vengono conservati insieme ad altri dati personali dell’utente, né vengono mai messi a confronto con altri database o trasferiti a terzi.
Cookie
Il nostro sito web utilizza i cosiddetti «cookie». I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente temporaneamente per la durata di una sessione (cookie di sessione) o in modo permanente (cookie persistenti). I cookie di sessione vengono cancellati automaticamente al termine della visita del sito web da parte dell’utente. I cookie persistenti invece rimangono sul dispositivo dell’utente fino a quando quest’ultimo li cancella o fino a quando vengono cancellati automaticamente dal browser web dell’utente.
I cookie hanno diverse funzioni. Molti cookie sono tecnicamente necessari poiché alcune funzioni del sito web non funzionerebbero senza di essi (ad es. la funzione del carrello o le impostazioni delle lingue). Altri cookie vengono utilizzati per valutare il comportamento degli utenti o per visualizzare le pubblicità.
I cookie tecnicamente necessari vengono conservati sulla base dell’art. 6 par. 1 lett. f RGPD. Abbiamo un interesse legittimo alla conservazione dei cookie per poter offrire i nostri servizi senza disguidi tecnici e in maniera ottimizzata. Altri cookie vengono conservati esclusivamente previo consenso dell’utente in virtù dell’art. 6 par. 1 lett. a RGPD. Tale consenso potrà essere revocato in qualsiasi momento in futuro. La base giuridica può essere costituita anche dall’art. 6 par. 1 lett. b RGPD qualora il trattamento sia necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Se i cookie vengono utilizzati a scopo di analisi, informeremo l’utente separatamente nell’ambito della presente informativa sulla protezione dei dati e gli chiederemo di fornirci il consenso.
L’utente può impostare il suo browser in modo tale da:
- essere informato sull’impostazione dei cookie;
- consentire i cookie solo in singoli casi;
- escludere l’accettazione dei cookie per casi specifici o in generale;
- attivare la cancellazione automatica dei cookie alla chiusura del browser.
Le impostazioni dei cookie possono essere gestite per i rispettivi browser ai seguenti link:
L’utente può anche gestire separatamente i cookie di molte aziende e le funzionalità utilizzate a fini pubblicitari. A questo scopo, può servirsi di appositi strumenti, disponibili agli indirizzihttps://www.aboutads.info/choices/ e https://www.youronlinechoices.com/it/le-tue-scelte.
La maggior parte dei browser mette a disposizione anche una cosiddetta funzione «Do Not Track». Quando questa funzione è attivata, il browser comunica a network pubblicitari, siti web e applicazioni che l’utente non desidera essere tracciato a fini di pubblicità comportamentale e scopi analoghi.
Informazioni e istruzioni su come utilizzare questa funzione sono messe a disposizione dai fornitori dei vari browser ai seguenti link:
Inoltre, è possibile impedire il caricamento dei cosiddetti «script» per impostazione predefinita. «NoScript» consente di eseguire JavaScript, Java e altri plug-in solo su domini affidabili di propria scelta. Per informazioni e istruzioni su come utilizzare questa funzione, si prega di contattare il fornitore del browser (ad es. per Mozilla Firefox su: https://addons.mozilla.org/it/firefox/addon/noscript/).
Si noti che la disabilitazione dei cookie può limitare la funzionalità del nostro sito web.
Modifica delle impostazioni dei cookie
In qualunque momento, l’utente può revocare o modificare le impostazioni dei cookie. A tale scopo è necessario accedere nuovamente alle impostazioni dei cookie al link
Modulo di contatto e contatto via e-mail
Se l’utente ci invia richieste tramite il modulo di contatto o via e-mail, i dati ricavati da tale modulo o dall’e-mail, compresi i dati personali ivi forniti dall’utente, vengono conservati da noi ai fini dell’elaborazione della richiesta e in caso di domande successive. L’indicazione di un indirizzo e-mail è necessaria per contattare l’utente; l’indicazione di nome, cognome e numero di telefono dell’utente è facoltativa. In nessun caso trasmetteremo questi dati senza il consenso dell’utente. La base legale per il trattamento dei dati è il nostro legittimo interesse a rispondere alla richiesta dell’utente ai sensi dell’art. 6 par. 1 lett. f RGPD ed eventualmente dell’art. 6 par. 1 lett. b RGPD, se la richiesta è finalizzata alla conclusione di un contratto. I dati dell’utente saranno cancellati dopo l’elaborazione finale della sua richiesta, a condizione che non vi siano obblighi legali di conservazione in senso contrario. Nel caso dell’art. 6 par. 1 lett. f RGPD, l’utente può opporsi in qualsiasi momento al trattamento dei suoi dati personali.
Registrazione
L’utente può registrarsi per usufruire di determinati servizi messi a disposizione sul nostro sito web e creare così un profilo utente. Nell’ambito della registrazione e della configurazione del profilo utente, raccogliamo e utilizziamo i seguenti dati personali:
- appellativo
- nome e cognome
- password
I dati obbligatori ai fini della registrazione sono contrassegnati come campi obbligatori tramite un apposito asterisco nella maschera di inserimento. Tramite la creazione di un account, l’utente ha la possibilità di utilizzare altre parti del nostro sito web ed effettuare il login per accedere alle offerte acquisite. L’art. 6 par. 1 lett. a RGPD e l’art. 6 par. 1 lett. b RGPD costituiscono la base giuridica per il trattamento dei dati in caso di consenso accordato da parte dell’utente, qualora tale trattamento sia necessario per fornire i servizi richiesti. I dati dell’utente vengono cancellati non appena il suo account sul nostro sito web viene cancellato e a condizione che non sussistano obblighi di conservazione legali. Di norma, l’utente può modificare e/o cancellare il proprio account e i dati ivi forniti direttamente nel proprio account dopo aver effettuato il login o può chiedere di farlo inviando un’apposita comunicazione al titolare del trattamento di cui sopra.
Shop
Per accedere al nostro shop online offriamo la possibilità di registrarsi mediante l’indicazione dei dati personali necessari per creare un account utente. I dati vengono inseriti in un’apposita maschera, trasmessi a noi e conservati. I dati non vengono trasferiti a terzi. Nell’ambito della registrazione per la creazione di un account utente, conserviamo i dati dell’utente necessari per la conclusione e l’esecuzione del contratto:
- appellativo
- nome e cognome
- password
La registrazione dell’utente è necessaria ai fini dell’esecuzione del contratto o di misure precontrattuali o per la fornitura delle prestazioni richieste. La base giuridica per il trattamento dei dati è costituita dall’art. 6 par. 1 lett. b RGPD. I dati vengono cancellati nel momento in cui non sono più necessari per l’esecuzione del contratto. Anche dopo la conclusione del contratto può essere necessario conservare i dati personali dei nostri partner contrattuali per adempiere a obblighi contrattuali o di legge. Gli utenti hanno la possibilità di annullare la registrazione in qualsiasi momento. Una cancellazione anticipata dei dati è possibile soltanto a condizione che non vi siano obblighi contrattuali o di legge che impediscono tale cancellazione.
Newsletter
Se l’utente desidera ricevere la newsletter offerta sul sito web e contenente informazioni periodiche sulle nostre offerte e sui nostri prodotti, deve indicare obbligatoriamente il suo indirizzo e-mail.
Ulteriori dati possono eventualmente venire forniti per consentirci di rivolgerci personalmente all’utente e/o di identificarlo nella newsletter se quest’ultimo desidera esercitare i suoi diritti di persona interessata.
Per l’invio della newsletter utilizziamo il cosiddetto procedimento «double opt-in». Ciò significa che invieremo la newsletter tramite e-mail solo dopo che l’utente avrà espressamente confermato di acconsentire a tale invio. L’utente riceverà dapprima un’e-mail contenente un link tramite il quale potrà confermare, come intestatario dell’indirizzo e-mail in questione, di voler ricevere in futuro le newsletter. Con la conferma, l’utente ci accorda il consenso, ai sensi dell’art. 6 par. 1 lett. a RGPD, a utilizzare i suoi dati personali ai fini dell’invio della newsletter.
Contestualmente all’iscrizione alla newsletter, oltre all’indirizzo e-mail necessario per l’invio della medesima, conserviamo l’indirizzo IP tramite il quale l’utente si è iscritto alla newsletter così come il giorno e l’ora dell’iscrizione e della conferma per poter ricostruire un eventuale abuso in un secondo momento.
In qualsiasi momento, l’utente può annullare l’iscrizione alla newsletter mediante il link fornito in ogni newsletter o inviando un’e-mail al titolare del trattamento dei dati di cui sopra. Dopo la disdetta, l’indirizzo e-mail dell’utente verrà immediatamente eliminato dal nostro elenco di destinatari delle newsletter, nella misura in cui l’utente non abbia espressamente acconsentito all’ulteriore utilizzo dei dati raccolti o l’ulteriore trattamento di tali dati non sia altrimenti consentito per legge.
L’invio delle nostre newsletter tramite e-mail è gestito da un fornitore di servizi tecnici, a cui trasferiamo i dati che l’utente ha fornito all’atto di iscrizione alla newsletter. Con il nostro fornitore di servizi e-mail abbiamo stipulato un contratto di nomina a responsabile del trattamento dei dati personali, in cui lo obblighiamo a proteggere i dati dei nostri clienti e a non trasferirli a terzi.
Fornitore di servizi: Emarsys Interactive Services GmbH
Indirizzo: Willi-Schwabe-Straße 1, 12489 Berlino, Germania
Informativa sulla protezione dei dati: https://emarsys.com/privacy-policy/
Il fornitore di servizi utilizza le informazioni ottenute contestualmente all’iscrizione alla newsletter per l’invio e l’analisi statistica delle newsletter per conto nostro. Ai fini dell’analisi, le e-mail inviate includono i cosiddetti «web beacon» o «tracking pixel», ovvero file di immagini da un pixel che vengono conservati sul nostro sito web. In questo modo è possibile stabilire se il messaggio contenente la newsletter è stato aperto e quali link sono stati eventualmente cliccati. Il cosiddetto «conversion tracking» consente anche di scoprire se l’utente, dopo aver fatto clic sul link presente nella newsletter, ha eseguito un’azione predefinita (ad es. acquisto di un prodotto sul nostro sito web). Oltre a ciò, vengono raccolte informazioni tecniche (ad es. ora dell’accesso, indirizzo IP, tipo di browser e sistema operativo). I dati vengono raccolti esclusivamente in forma pseudonimizzata e non vengono associati ad altri dati personali dell’utente, escludendo così la possibilità di riferimenti personali. Tali dati servono esclusivamente all’analisi statistica delle campagne di invio della newsletter. I risultati di tali analisi possono essere utilizzati per adeguare meglio le future newsletter agli interessi dei destinatari.
Se l’utente desidera opporsi all’analisi dei dati a fini di analisi statistica deve disdire la ricezione della newsletter.
Google Analytics
Il nostro sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics utilizza i cosiddetti cookie.
Su incarico del gestore del presente sito web, Google si servirà di queste informazioni per valutare l’utilizzo del sito web da parte dell’utente e compilare report sulle attività del sito web. Google utilizzerà queste informazioni anche per fornire al gestore del sito web altri servizi connessi all’utilizzo del sito web e di Internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene combinato ad altri dati di Google. Il trattamento viene effettuato conformemente all’art. 6 par. 1 lett. a RGPD sulla base del consenso accordato dall’utente.
Utilizziamo Google Analytics esclusivamente previa anonimizzazione dell’indirizzo IP. Ciò significa che l’indirizzo IP dell’utente viene elaborato da Google unicamente in forma abbreviata.
Con il fornitore di servizi abbiamo stipulato un contratto di nomina a responsabile del trattamento dei dati personali, in cui lo obblighiamo a proteggere i dati dei nostri clienti e a non trasferirli a terzi.
Poiché i dati personali vengono trasmessi negli Stati Uniti, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per garantirlo, abbiamo concordato con il fornitore delle clausole tipo di protezione dei dati conformemente all’art. 46 par. 2 lett. c RGPD. Tali clausole obbligano il destinatario dei dati negli Stati Uniti a trattare tali dati conformemente al livello di protezione previsto in Europa. Nei casi in cui ciò non possa essere garantito nemmeno tramite questa estensione contrattuale, ci adopereremo per ottenere ulteriori disposizioni e impegni da parte del destinatario negli USA.
I termini di servizio di Google Analytics e informazioni sulla protezione dei dati sono disponibili ai seguenti link:
http://www.google.com/analytics/terms/it.html
https://www.google.it/intl/it/policies/
I dati saranno cancellati non appena non saranno più necessari ai fini della loro raccolta. I dati a livello di utente ed evento associati a cookie, identificatori utente (ad es. ID utente) e identificatori pubblicitari (ad es. cookie DoubleClick, ID pubblicità di Android e IDFA [Identifier for Advertisers di Apple]) saranno cancellati al più tardi 14 mesi dopo la loro raccolta.
L’utente può impedire la conservazione dei cookie modificando le impostazioni nel software del suo browser. Informiamo l’utente che, in questo caso, potrebbe non non essere in grado di utilizzare tutte le funzioni del presente sito web in maniera illimitata. L’utente può anche impedire a Google di raccogliere i dati generati dal cookie e di analizzare l’utilizzo del sito web da parte dell’utente (compreso il suo indirizzo IP) così come di trattare tali dati; a questo scopo deve scaricare e installare il plug-in del browser disponibile su https://tools.google.com/dlpage/gaoptout?hl=it.
Google Signals
Il presente sito web utilizza anche Google Signals, una funzione avanzata di Google Analytics che consente il cosiddetto «cross-device tracking». Ciò significa che, se i dispositivi dell’utente abilitati a Internet sono collegati all’account Google dell’utente, Google può generare dei report sul comportamento di utilizzo (in particolare i numeri di utenti cross-device) anche se l’utente cambia dispositivo. Google utilizzerà i dati per la predetta finalità a condizione che l’utente abbia attivato l’impostazione «annunci personalizzati» nel suo account Google.
Il trattamento viene effettuato conformemente all’art. 6 par. 1 lett. a RGPD sulla base del consenso accordato dall’utente.
Utilizziamo Google Analytics esclusivamente previa anonimizzazione dell’indirizzo IP. Ciò significa che l’indirizzo IP dell’utente viene elaborato da Google unicamente in forma abbreviata.
I dati saranno cancellati non appena non saranno più necessari ai fini della loro raccolta.
In qualsiasi momento, l’utente può disattivare l’impostazione «annunci personalizzati» nel suo account Google e opporsi così alla raccolta dei dati da parte di Google Signals.
Remarketing di Google Ads
Il nostro sito web utilizza le funzioni di remarketing di Google Ads. Fornitore del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Questa funzione consente di collegare i segmenti di pubblico per la pubblicità creati dal remarketing di Google Ads alle funzioni cross-device di Google AdWords e Google DoubleClick, a condizione che l’utente abbia accordato il suo consenso a tale scopo. La base giuridica è costituita dal consenso accordato dall’utente conformemente all’art. 6 par. 1 f. 1 lett. a RGPD In questo modo, i messaggi pubblicitari pertinenti agli interessi dell’utente, personalizzati e adattati in base alle sue precedenti abitudini di navigazione e di utilizzo su un dispositivo (ad es. cellulare) possono essere visualizzati anche su un altro dispositivo dell’utente (ad es. tablet o PC).
Se l’utente ha fornito un apposito consenso, Google collegherà a tale scopo la cronologia del browser web e dell’app al suo account Google. In questo modo, su ogni dispositivo su cui l’utente effettua l’accesso con il suo account Google, saranno visualizzati i medesimi messaggi pubblicitari personalizzati.
Per supportare questa funzione, Google Analytics raccoglie gli ID autenticati degli utenti che sono temporaneamente collegati ai nostri dati di Google Analytics, per identificare e creare segmenti di pubblico per la pubblicità cross-device.
L’utente può opporsi in modo permanente al remarketing/targeting cross-device disattivando gli annunci personalizzati nel proprio account Google al seguente link: https://adssettings.google.com/
Poiché i dati personali vengono trasmessi negli Stati Uniti, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per garantirlo, abbiamo concordato con il fornitore delle clausole tipo di protezione dei dati conformemente all’art. 46 par. 2 lett. c RGPD. Tali clausole obbligano il destinatario dei dati negli Stati Uniti a trattare tali dati conformemente al livello di protezione previsto in Europa. Nei casi in cui ciò non possa essere garantito nemmeno tramite questa estensione contrattuale, ci adopereremo per ottenere ulteriori disposizioni e impegni da parte del destinatario negli USA.
Per avere maggiori informazioni e conoscere le disposizioni sulla protezione dei dati è possibile consultare le norme sulla privacy di Google su: https://www.google.com/policies/technologies/ads/
Presenza sui social media
Di seguito vengono fornite informazioni sulla gestione dei dati dell’utente che vengono raccolti attraverso il suo utilizzo dei nostri social media su social network e piattaforme. Tali dati vengono trattati in conformità con le norme legali.
Se i dati personali dell’utente vengono trattati da uno dei fornitori elencati di seguito, questo sarà titolare del trattamento dei dati ai sensi del RGPD. Facciamo presente che il modo più efficace per far valere i propri diritti di persona interessata è rivolgendosi ai rispettivi fornitori. Solo questi hanno accesso ai dati che raccolgono. Se l’utente dovesse comunque avere bisogno di aiuto, può rivolgersi in qualsiasi momento a noi.
Siamo presenti online sulle piattaforme di social media dei seguenti fornitori:
- Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA
Informazioni su come contattare il responsabile della protezione dei dati degli altri fornitori di social media sono disponibili qui:
Durante la visita e l’utilizzo delle piattaforme summenzionate è possibile che dati personali vengano trasferiti negli Stati Uniti o in Paesi terzi extraeuropei; in questi casi, pertanto, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per sapere se e quali garanzie appropriate possono fornire a tale scopo i fornitori, occorre leggere le sezioni seguenti.
Non abbiamo alcun controllo sul trattamento e sulla gestione dei dati personali dell’utente da parte del fornitore, né abbiamo a disposizione dati in merito. Per maggiori informazioni, l’utente è pregato di consultare l’informativa sulla protezione dei dati del rispettivo fornitore e di utilizzare, all’occorrenza, le opzioni di opt-out / personalizzazione in relazione al trattamento dei dati da parte del fornitore:
- Informativa sulla protezione dei dati / opt-out https://policy.pinterest.com/it/privacy-policy
- Conformemente all’informativa sulla protezione dei dati, Pinterest introduce clausole standard sulla protezione dei dati per garantire un livello di protezione adeguato conformemente alle prescrizioni del RGPD per quanto riguarda il trasferimento dei dati negli Stati Uniti o in Paesi terzi extraeuropei: https://policy.pinterest.com/it/privacy-policy
Pixel di Facebook
Sul nostro sito web utilizziamo il «pixel di Facebook», un servizio di Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (di seguito: «Facebook»).
Se l’utente ci ha accordato il suo consenso conformemente all’art. 6 par. 1 f. 1 lett. a RGPD, utilizziamo il pixel di Facebook per scopi di marketing e ottimizzazione, in particolare per visualizzare su Facebook inserzioni rilevanti e interessanti per l’utente, in modo da migliorare la nostra offerta e renderla più interessante per l’utente, evitando annunci indesiderati.
Il pixel di Facebook permette a Facebook di visualizzare le nostre inserzioni su Facebook, i cosiddetti «Facebook-Ads», solo agli utenti di Facebook che hanno visitato il nostro sito web, in particolare quelli che hanno mostrato interesse per la nostra offerta online. In questo caso, il pixel di Facebook consente anche di verificare se un utente è stato reindirizzato al nostro sito web dopo aver cliccato sulle nostre inserzioni su Facebook. Il pixel di Facebook utilizza tra l’altro i cookie, ovvero piccoli file di testo che vengono conservati localmente nella cache del browser web sul dispositivo dell’utente. Se l’utente è connesso a Facebook con il proprio account, la sua visita al nostro servizio online viene annotata nel suo account utente. I dati raccolti sull’utente rimangono anonimi per noi, quindi non ci forniscono alcuna informazione sulla sua identità. Tuttavia, questi dati possono essere collegati da Facebook all’account dell’utente su Facebook. Se l’utente ha un account su Facebook ed è registrato, Facebook può associare la visita al suo account utente.
Poiché i dati personali vengono trasmessi negli Stati Uniti, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per garantirlo, abbiamo concordato con il fornitore delle clausole tipo di protezione dei dati conformemente all’art. 46 par. 2 lett. c RGPD. Tali clausole obbligano il destinatario dei dati negli Stati Uniti a trattare tali dati conformemente al livello di protezione previsto in Europa. Nei casi in cui ciò non possa essere garantito nemmeno tramite questa estensione contrattuale, ci adopereremo per ottenere ulteriori disposizioni e impegni da parte del destinatario negli USA.
Maggiori informazioni in materia di protezione dei dati del fornitore terzo sono disponibili alla pagina Facebook: https://www.facebook.com/about/privacy.
Informazioni sul pixel di Facebook sono disponibili alla seguente pagina Facebook: https://www.facebook.com/business/help/651294705016616
Per impostare i tipi di inserzioni da visualizzare all’interno di Facebook, si prega di visitare questa pagina web di Facebook: https://www.facebook.com/settings?tab=ads.
Facciamo presente che questa impostazione viene cancellata quando l’utente cancella i suoi cookie. Inoltre, è possibile disattivare i cookie che vengono utilizzati per la misurazione della copertura e per scopi pubblicitari tramite i seguenti siti web:
http://optout.networkadvertising.org/
http://www.aboutads.info/choices
https://www.youronlinechoices.com/it/le-tue-scelte/
Ricordiamo che anche questa impostazione viene cancellata quando l’utente cancella i suoi cookie.
Google reCAPTCHA
Sul nostro sito web utilizziamo «Google reCAPTCHA» (di seguito «reCAPTCHA»), un servizio offerto da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»).
reCAPTCHA serve a verificare se a inserire i dati nel nostro sito web (ad es. in un modulo di contatto) è stata una persona o è stato un programma automatico. A tale scopo, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. L’analisi inizia automaticamente non appena il visitatore entra nel sito. Per l’analisi, reCAPTCHA valuta diverse informazioni, ad es.:
- indirizzo IP
- durata di permanenza del visitatore nel sito web
- movimenti del mouse eseguiti dal visitatore
- I dati raccolti nel quadro dell’analisi sono trasferiti a Google.
Le analisi di reCAPTCHA avvengono interamente in background. I visitatori del sito non vengono avvertiti che è in corso un’analisi. Il trattamento dei dati avviene sulla base dell’art. 6 par. 1 lett. f RGPD.
Abbiamo un legittimo interesse a proteggere l’offerta del nostro sito web da spionaggio automatico abusivo e da invii automatici indesiderati (SPAM).
Poiché i dati personali vengono trasmessi negli Stati Uniti, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per garantirlo, abbiamo concordato con il fornitore delle clausole tipo di protezione dei dati conformemente all’art. 46 par. 2 lett. c RGPD. Tali clausole obbligano il destinatario dei dati negli Stati Uniti a trattare tali dati conformemente al livello di protezione previsto in Europa. Nei casi in cui ciò non possa essere garantito nemmeno tramite questa estensione contrattuale, ci adopereremo per ottenere ulteriori disposizioni e impegni da parte del destinatario negli USA.
L’utilizzo di reCAPTCHA non comporta la conservazione di dati personali da parte nostra. In generale, i dati personali che riguardano la persona interessata verranno cancellati o bloccati non appena verrà meno lo scopo per cui erano stati conservati.
Maggiori informazioni su Google reCAPTCHA e sulle norme sulla privacy di Google sono disponibili ai seguenti link: https://www.google.com/intl/it/policies/privacy/ e https://www.google.com/recaptcha/intro/v3beta.html
Google Tag Manager
Il presente sito web utilizza Google Tag Manager, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Tag Manager permette di gestire i tag di un sito web tramite un’interfaccia. Google Tag Manager implementa solo i tag. In altre parole, non vengono utilizzati i cookie e solo l’indirizzo IP dell’utente viene trasmesso a Google per stabilire il collegamento. Google Tag Manager attiva altri tag che a loro volta possono eventualmente raccogliere dati. Tuttavia, Google Tag Manager non ha accesso a questi dati. Se si effettua una disattivazione a livello di dominio o di cookie, questa resta valida per tutti i tracking tag che sono stati implementati con Google Tag Manager.
Utilizziamo Google Tag Manager sulla base del nostro interesse legittimo conformemente all’art. 6 par. 1 lett. f RGPD. Il nostro interesse legittimo consiste nel consentire l’integrazione tecnica di altri tool per siti web.
Poiché l’indirizzo IP viene trasmesso a Google negli Stati Uniti, occorrono ulteriori meccanismi di protezione che assicurino il livello di protezione dei dati previsto dal RGPD. Per garantirlo, abbiamo concordato con il fornitore delle clausole tipo di protezione dei dati conformemente all’art. 46 par. 2 lett. c RGPD. Tali clausole obbligano il destinatario dei dati negli Stati Uniti a trattare tali dati conformemente al livello di protezione previsto in Europa. Nei casi in cui ciò non possa essere garantito nemmeno tramite questa estensione contrattuale, ci adopereremo per ottenere ulteriori disposizioni e impegni da parte del destinatario negli USA.
Link esterni
I social network (Facebook, Instagram e Twitter) sono integrati nel nostro sito web esclusivamente sotto forma di link ai rispettivi servizi. Dopo che l’utente ha fatto clic sul link di testo/immagine integrato, sarà reindirizzato al sito web del rispettivo fornitore. Solo a reindirizzamento avvenuto, le informazioni dell’utente saranno trasmesse al rispettivo fornitore. Per informazioni sulla gestione dei dati personali dell’utente durante l’utilizzo di questi siti web, si prega di consultare le disposizioni sulla protezione dei dati dei fornitori in questione.
Trasferimento di dati e destinatari
I dati personali dell’utente non vengono trasferiti a terzi, tranne nei casi in cui:
- ne abbiamo fatto esplicito riferimento nella descrizione del rispettivo trattamento dei dati;
- l’utente abbia espresso il suo consenso esplicito in merito a ciò conformemente all’art. 6 par. 1 f. 1 lett. a RGPD;
- il trasferimento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria conformemente all’art. 6 par. 1 f. 1 lett. f RGPD e non sussista alcun motivo di ritenere che l’utente abbia un interesse superiore degno di protezione a non divulgare i suoi dati;
- sussista un obbligo legale per il trasferimento dei dati conformemente all’art. 6 par. 1 f. 1 lett. c RGPD;
- ciò sia necessario per la gestione di rapporti contrattuali con l’utente conformemente all’art 6 par. 1 f. 1 lett. b RGPD.
Per la gestione dei nostri servizi ci serviamo inoltre di fornitori esterni che abbiamo selezionato accuratamente e incaricato per iscritto. Essi sono tenuti a rispettare le nostre direttive e vengono controllati regolarmente da noi. Con questi fornitori abbiamo stipulato, all’occorrenza, dei contratti di nomina a responsabile del trattamento dei dati personali conformemente all’art. 28 RGPD. Si tratta di fornitori di servizi per il web hosting, l’invio di e-mail, i servizi di pagamento così come la manutenzione e la cura dei nostri sistemi informatici, ecc. Tali fornitori non trasferiscono questi dati a terzi.
Sicurezza dei dati
Tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, mettiamo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio ai sensi dell’art. 32 RGPD. Il presente sito web utilizza una cifratura SSL per motivi di sicurezza così come per proteggere la trasmissione di contenuti riservati.
Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dai periodi di conservazione legali pertinenti (ad es. periodi di conservazione ai sensi del diritto commerciale e fiscale). Al termine del periodo di conservazione previsto, i dati vengono cancellati di routine. Se i dati sono necessari ai fini dell’esecuzione o dell’avvio di un contratto oppure se da parte nostra sussiste un interesse legittimo a una loro ulteriore conservazione, i dati vengono cancellati quando non sono più necessari per questi scopi o se l’utente esercita il proprio diritto di revoca o di opposizione.
I diritti dell’utente
Di seguito vengono fornite informazioni sui diritti di persona interessata che la vigente normativa in materia di protezione dei dati garantisce all’utente nei confronti del titolare del trattamento in relazione al trattamento dei suoi dati personali.
Ai sensi dell’art. 15 RGPD, l’utente ha il diritto di ottenere l’accesso ai suoi dati personali da noi trattati. In particolare può ottenere l’accesso alle finalità del trattamento, alla categoria di dati personali, alle categorie di destinatari a cui i suoi dati sono stati o sono comunicati, al periodo di conservazione previsto, all’esistenza del diritto di chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, al diritto di proporre reclamo, all’origine dei suoi dati qualora non siano stati raccolti presso di noi, all’esistenza di un processo decisionale automatizzato, compresa la profilazione ed eventualmente a informazioni significative sui relativi dettagli.
Ai sensi dell’art. 16 RGPD, l’utente ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano, da noi conservati, senza ingiustificato ritardo, o la loro integrazione se incompleti.
Ai sensi dell’art. 17 RGPD, l’utente ha il diritto di ottenere la cancellazione dei dati personali da noi conservati che lo riguardano, nella misura in cui il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Ai sensi dell’art. 18 RGPD, l’utente ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, a condizione che l’utente contesti l’esattezza dei suoi dati personali, il trattamento sia illecito ma l’utente si opponga alla cancellazione e, benché non ne abbiamo più bisogno, i dati personali sono necessari all’utente per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o l’utente si sia opposto al trattamento ai sensi dell’art. 21 RGPD.
Ai sensi dell’art. 20 RGPD, l’utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ci ha fornito o di ottenere la trasmissione di tali dati a un altro titolare del trattamento.
Ai sensi dell’art. 77 RGPD, l’utente ha il diritto di proporre reclamo all’autorità di controllo. Di norma, l’utente può rivolgersi all’autorità di controllo del Land tedesco in cui si trova la nostra sede, come indicato sopra, o in cui l’utente risiede abitualmente o lavora.
Ai sensi dell’art. 7 par. 3 RGPD, l’utente ha il diritto di revocare i consensi accordati: ha il diritto di revocare in qualsiasi momento un consenso al trattamento dei dati accordato in precedenza, con effetto per il futuro. In caso di revoca, cancelleremo i dati immediatamente, a condizione che un loro ulteriore trattamento non possa essere fondato su una base giuridica per il trattamento senza consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Diritto di opposizione
A condizione che i dati personali dell’utente vengano trattati da noi sulla base di legittimi interessi conformemente all’art. 6 par. 1 f. 1 lett. f RGPD, l’utente ha il diritto ai sensi dell’art. 21 RGPD di opporsi al trattamento dei dati personali che lo riguardano per motivi connessi alla sua situazione particolare. Se l’utente si oppone al trattamento dei dati personali per finalità di marketing diretto, gode di un diritto di opposizione generale senza dover indicare una situazione particolare.
Se l’utente desidera esercitare il diritto di revoca o di opposizione, non deve fare altro che inviare un’e-mail all’indirizzo dataprivacy@labaxetta.com
Obblighi legali
La comunicazione di dati personali per prendere una decisione in merito alla conclusione di un contratto oppure all’esecuzione di un contratto o di misure precontrattuali avviene su base volontaria. Tuttavia, possiamo prendere una decisione nell’ambito di misure contrattuali solo se l’utente fornisce i dati personali necessari alla conclusione del contratto oppure all’esecuzione del contratto o delle misure precontrattuali.
Processo decisionale automatizzato
Non è previsto né un processo decisionale automatizzato né una profilazione ai sensi dell’art. 22 RGPD.
Riserva di modifiche
Ci riserviamo il diritto di modificare o aggiornare la presente informativa sulla protezione dei dati all’occorrenza nel rispetto delle vigenti disposizioni in materia di protezione dei dati. In questo modo possiamo adeguarla agli attuali obblighi giuridici e tenere conto di eventuali cambiamenti delle nostre prestazioni, ad esempio in caso di introduzione di nuovi servizi. Per la visita del sito web da parte dell’utente vale la versione di volta in volta più aggiornata.
Stato della presente informativa sulla protezione dei dati: 10.03.2021