Informativa sulla privacy di ALLDATA Europe

Ultimo aggiornamento: 10.02.2026

Titolare del trattamento

La seguente entità è responsabile della raccolta e del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati o "GDPR")

ALLDATA Europe GmbH
Barcelona-Allee 1
51103 Colonia
Germania
Telefono: +49 (0) 221 534 107 000
Internet: https://www.alldata.com
E-mail: info@alldataeurope.com

Responsabile della protezione dei dati

Privacy@alldata.com

Per eventuali domande, suggerimenti o reclami riguardanti la protezione dei dati, puoi contattare in qualsiasi momento il nostro Responsabile della protezione dei dati:

Frank Metzler
BDO Legal Rechtsanwaltsgesellschaft mbH
E-mail: Privacy@alldata.com

Introduzione e informazioni generali sul trattamento dei dati

La protezione dei tuoi dati personali è di estrema importanza per noi. Trattiamo pertanto i tuoi dati personali con la massima riservatezza e osserviamo le norme di legge che disciplinano la protezione dei dati, in particolare il GDPR e la Legge federale tedesca sulla protezione dei dati ("BDSG"). La presente informativa sulla privacy ha lo scopo di fornirti informazioni complete sulle nostre modalità di raccolta e utilizzo dei tuoi dati personali in qualità di titolari del trattamento. In appresso troverai quanto segue:

A. Definizioni
B. Informazioni generali sul trattamento dei tuoi dati personali
C. Trattamento dei dati quando utilizzi il nostro sito web
D. Trattamento dei dati quando utilizzi il Portale clienti
E. Altre operazioni di trattamento dei dati
F. I tuoi diritti di interessato

A. Definizioni

1. Dati personali
Per "dati personali" si intendono tutte le informazioni relative a una persona fisica identificata o identificabile ("interessato"); si considera identificabile una persona che può essere identificata, direttamente o indirettamente, mediante riferimento a un elemento identificativo come il nome, un numero d'identificazione, la posizione geografica, un identificativo online o uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4 n. 1 del GDPR).

2. Trattamento
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, anche con mezzi automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, archiviazione, adattamento o modifica, recupero, consultazione, utilizzo, divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, allineamento o combinazione, restrizione, eliminazione o distruzione (art. 4(2) del GDPR).

3. Titolare del trattamento
"Titolare del trattamento" indica la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (art. 4(7) del GDPR).

4. Contitolari del trattamento
Si ha contitolarità del trattamento quando due o più soggetti determinano congiuntamente le finalità e i mezzi del trattamento dei dati (art. 26 del GDPR).

5. Responsabile del trattamento
Per "responsabile del trattamento" si indica la persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento (art. 4(8) del GDPR).

6. Terzo
Per "terzo" si intende una persona fisica o giuridica che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento o una persona che, sotto la diretta supervisione del titolare o responsabile del trattamento, sia autorizzata a trattare dati personali (art. 4(10) del GDPR).

7. Consenso dell'interessato
Per "consenso dell'interessato" si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso indichi di accettare, mediante una dichiarazione o una chiara azione positiva, che i dati personali che lo riguardano vengano sottoposti a trattamento (art. 4(11) del GDPR).

B. Informazioni generali sul trattamento dei dati

1. Categorie di interessati

Il trattamento dei dati riguarda tutti gli utenti del nostro sito web. Nella misura in cui il nostro sito web si rivolge a clienti e parti interessate e contiene offerte a loro destinate, tali clienti e parti interessate rientrano anch'essi tra gli interessati del trattamento dei dati.

2. Ambito di applicazione del trattamento dei dati personali

Come principio guida, raccogliamo unicamente dati il cui trattamento sia richiesto per legge, concordato per contratto, essenziale per la stipula e l'esecuzione di un contratto o che ci vengano forniti volontariamente con il consenso dell'interessato.

Quando visiti il nostro sito web, noi raccogliamo, archiviamo e utilizziamo i tuoi dati personali esclusivamente nella misura necessaria a offrirti un sito web funzionale e a presentarti i nostri contenuti e servizi. Qualsiasi ulteriore raccolta e utilizzo dei tuoi dati personali, ad esempio per pubblicità mirate e analisi di mercato, avviene generalmente con il tuo consenso. Tuttavia, in alcune circostanze, potremmo fare affidamento su altre basi giuridiche consentite dal GDPR per sottoporre a trattamento i tuoi dati personali.

3. Basi giuridiche per il trattamento dei dati personali

a. Trattamento dei dati per l'esecuzione di un contratto

Quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui sei controparte, la base giuridica è costituita dall'art. 6(1)(b) del GDPR. Ciò comprende anche le attività di trattamento necessarie per l'esecuzione delle misure precontrattuali.

b. Trattamento dei dati basato sul consenso dell'interessato

Quando il trattamento dei dati personali è subordinato al tuo consenso, la base giuridica è costituita dall'art. 6(1)(a) del GDPR. Facciamo affidamento sul consenso al trattamento dei tuoi dati personali solo se non esistono altri motivi giuridici che ne consentano il trattamento.

Inoltre, richiediamo il consenso dell'interessato quando intendiamo fornire informazioni sui nostri prodotti, servizi ed eventi e se la base giuridica del perseguimento di legittimi interessi (art. 6(1)(f)) non può essere utilizzata per giustificare il trattamento, oppure quando ti chiediamo di partecipare a un sondaggio.

c. Trattamento dei dati per il perseguimento o la tutela di legittimi interessi

L'art. 6(1)(f) consente il trattamento di dati personali quando è necessario per il perseguimento di legittimi interessi del titolare del trattamento o di un terzo, a meno che i diritti fondamentali dell'interessato non prevalgano sull'interesse legittimo. Tra gli esempi di legittimo interesse figurano quelli seguenti:

Prevenzione delle frodi
Misure di sicurezza informatica
Marketing diretto e pubblicità, purché siano soddisfatte le condizioni stabilite dalla sezione 7(3) della Legge tedesca contro la concorrenza sleale ("UWG")
Finalità amministrative e conservazione dei registri
Per la difesa e l'esecuzione di diritti in sede giudiziaria

d. Trattamento dei dati per l'adempimento di obblighi di legge

Sottoponiamo a trattamento i tuoi dati personali ai sensi dell'art. 6(1)(c) del GDPR per adempiere agli obblighi di legge a cui siamo soggetti. Ad esempio, siamo tenuti a conservare i dati finanziari per un determinato periodo di tempo ai sensi del Codice tributario tedesco ("AO"), mentre la Legge antiriciclaggio tedesca ("GwG") ci impone di verificare l'identità dei nostri clienti.

3. Fonti dei dati personali

I nostri sistemi informatici raccolgono automaticamente alcuni dati personali su di te in quanto utente del nostro sito web (ad es. indirizzo IP, file di registro). Altri dati personali (ad es. nome, indirizzo, numero di telefono) vengono da noi trattati solo se sei tu a fornirceli (ad es. via e-mail o immettendoli in un modulo di contatto online). Nell'eventualità che i tuoi dati personali provengano da altre fonti, tratteremo tali casi specifici in appositi passaggi della presente informativa sulla privacy.

4. Destinatari dei dati

Trasferiremo i tuoi dati personali solo se autorizzati a farlo ai sensi della vigente normativa sulla protezione dei dati. Il trasferimento dei dati si basa sull'adempimento di obblighi di legge, su interessi legittimi prevalenti, sulla necessità di onorare un contratto, o sull'eventuale consenso espresso dall'utente.

Laddove ricorriamo a fornitori di servizi esterni per determinati processi che potrebbero richiedere l'accesso ai tuoi dati personali per l'erogazione di tali servizi, abbiamo stipulato con tali fornitori degli accordi di trattamento dei dati ("DPA") ai sensi dell'art. 28 del GDPR, in forza dei quali essi hanno l'obbligo di osservare le normative sulla protezione dei dati e di garantire che i tuoi dati personali vengano trattati solo in conformità e nell'ambito delle istruzioni da noi ricevute.

5. Trasferimento dei dati verso Paesi terzi

Poiché la nostra è un'azienda globale facente parte del gruppo AutoZone, che ha affiliate in tutto il mondo, è possibile che condividiamo i tuoi dati personali con altre affiliate di ALLDATA. ALLDATA si avvale di un team di marketing centralizzato supportato da reparti informatici situati in Paesi al di fuori dell'Unione europea ("UE") o dello Spazio economico europeo ("SEE"). Queste aziende ALLDATA agiscono come contitolari del trattamento dei dati. È importante notare che l'accesso ai tuoi dati personali da questi Paesi è limitato al personale autorizzato con una legittima necessità di conoscerli. Per proteggere i tuoi dati, implementiamo una serie di idonee misure tecniche e organizzative ("TOM"). Inoltre, ci avvaliamo di responsabili del trattamento che archiviano i tuoi dati personali in Paesi al di fuori dell'UE o del SEE o che possono accedervi da tali Paesi.

In relazione ad alcuni Paesi destinatari, la Commissione UE ha emesso una decisione di adeguatezza ai sensi dell'art. 45 del GDPR, creando così un livello di protezione dei dati paragonabile a quello dell'UE. Laddove per il Paese in questione non sia stata emessa una decisione di adeguatezza, abbiamo concordato con i destinatari, ai sensi dell'art. 46(2)(c) del GDPR, delle clausole contrattuali standard ("SCC") che forniscono adeguate garanzie per la protezione dei tuoi dati. Solo in casi eccezionali il trasferimento dei dati si basa sull'esplicito consenso da te espresso, in conformità all'art. 49(1)(a) del GDPR.

6. Eliminazione dei dati e periodo di conservazione

La memorizzazione dei tuoi dati personali è disciplinata dalla politica interna. In generale, non conserviamo i dati personali più a lungo del necessario, nel rispetto dei requisiti legali pertinenti, delle legittime esigenze aziendali e dei tuoi diritti relativamente alla conservazione non necessaria dei dati. Alla scadenza del periodo di conservazione previsto, i tuoi dati personali saranno eliminati, resi anonimi o aggregati, a meno che la legge non richieda un ulteriore periodo di conservazione, ad esempio in caso di controversia legale o per ottemperare a regolamenti, leggi o altre disposizioni di legislatori europei o nazionali a cui siamo soggetti. Importante: dopo che i tuoi dati saranno stati anonimizzati o aggregati con quelli di altri, non potranno più essere utilizzati per identificarti.

7. Obbligo di fornire i dati

Qualora i tuoi dati personali vengano raccolti per fornirti specifici servizi o contenuti online, il mancato conferimento di tali informazioni potrebbe limitare il tuo accesso a determinati servizi o contenuti che sarebbero altrimenti disponibili. Ad esempio, se i tuoi dati personali vengono raccolti per offrirti un'esperienza di navigazione personalizzata, non potresti usufruire di questo vantaggio nel caso in cui non fornissi le informazioni necessarie. Analogamente, se i tuoi dati personali vengono raccolti per finalità di comunicazione, il mancato conferimento di queste informazioni potrebbe impedirti di ricevere tali comunicazioni.

Nel caso in cui alcune offerte presenti sul nostro sito web siano rivolte a clienti o parti interessate e siano finalizzate alla conclusione di un contratto online con noi, potrebbe sussistere un obbligo contrattuale o di legge a fornire dati, a meno che noi non offriamo un metodo alternativo per fornire tali dati.

8. Profilazione e processi decisionali automatizzati

Non utilizziamo i tuoi dati personali per eseguire processi decisionali automatizzati o profilazioni.

9. Sicurezza tramite TLS/SSL

Se ci invii i tuoi dati personali tramite il nostro sito web o il Portale clienti, utilizziamo tecnologie sicure, in particolare il protocollo TLS (Transport Layer Security) (precedentemente noto come "Secure Socket Layer" o SSL). Tutte le informazioni e i dati trasmessi tramite questi metodi sicuri vengono crittografati prima dell'invio. La crittografia viene applicata nello specifico a tutti i dati personali dei nostri clienti.

Nell'ambito delle misure di sicurezza da noi adottate, raccogliamo l'indirizzo IP del tuo dispositivo per individuare e prevenire possibili attività fraudolente e accessi non autorizzati. È importante notare che la crittografia eseguita con questi metodi tecnici è efficace solo se anche le impostazioni tecniche corrispondenti sono state configurate in modo appropriato sui tuoi dispositivi.

C. Trattamento dei dati quando utilizzi il nostro sito web

1. Memorizzazione dei cookie

Per rendere interessante la visita al nostro sito web e per consentirti di utilizzare determinate funzioni, utilizziamo cookie in varie pagine. I cookie sono piccoli file di testo che vengono automaticamente memorizzati sul tuo dispositivo.

Alcuni cookie vengono eliminati al termine della sessione del browser, ad esempio dopo la chiusura del browser (cookie di sessione). Altri cookie rimangono memorizzati sul dispositivo e ci consentono di riconoscere il tuo browser al prossimo accesso (cookie persistenti). La durata di memorizzazione è indicata nella panoramica delle impostazioni dei cookie del browser.

Inoltre, facciamo distinzione tra i cookie tecnicamente necessari per il funzionamento del sito web, quelli che servono a scopi di analisi e quelli utilizzati per scopi pubblicitari. Quando visiti il nostro sito web per la prima volta, ti appare un avviso di conformità al GDPR ("Banner di consenso") che ti consente di selezionare quali cookie verranno memorizzati. Questo avviso riporta in dettaglio anche quali cookie verranno memorizzati e quali sono le finalità del trattamento.

Inoltre, puoi impostare il browser in modo che ti informi quando vengono memorizzati i cookie per poter scegliere, di volta in volta, se accettarli o rifiutarli in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in modo diverso. Queste modalità di gestione sono descritte nella guida di ciascun browser, dove si spiega anche come modificare le impostazioni dei cookie.

Per quanto riguarda i dati personali sottoposti a trattamento tramite i cookie implementati, tecnicamente necessari per il funzionamento del nostro sito web, il trattamento viene effettuato, in conformità all'art. 6(1)(f) del GDPR, per proteggere i nostri legittimi interessi garantendo la migliore funzionalità possibile del sito web nonché un design intuitivo ed efficace della pagina visitata.

Per quanto riguarda i dati sottoposti a trattamento tramite cookie implementati a scopo di analisi, il trattamento viene effettuato ai sensi dell'art. 6(1)(a) del GDPR in base al consenso che ci fornisci interagendo con il nostro Banner di consenso. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. In qualsiasi momento puoi accedere al nostro Banner di consenso nel piè di pagina e modificare le impostazioni. Ti ricordiamo tuttavia che la funzionalità del nostro sito web potrebbe essere limitata se i cookie non vengono accettati.

Il tuo consenso, una volta registrato, scadrà dopo un anno. Alla scadenza, ti apparirà nuovamente il Banner di consenso che ti chiederà di riesprimere le tue preferenze sui cookie per garantire la continuità della conformità alle norme del GDPR.

2. Operatività del sito web e creazione di file di registro

Ogni volta che visiti il nostro sito web, il nostro sistema acquisisce automaticamente dati sulle attività da te svolte sulle pagine, raccogliendoli dal sistema del tuo dispositivo.

Vengono raccolti i seguenti dati di navigazione:

Indirizzo IP
Tipo e versione del browser
Sistema operativo
Data e ora della visita al sito web
Stato di accesso / codice di stato HTTP
Differenza di fuso orario rispetto all'ora GMT
Quantità di dati trasferiti
Pagina Internet/fonte/riferimento dal quale viene effettuata la visita al sito web (URL di provenienza)

Questi dati di navigazione vengono memorizzati separatamente dagli altri tuoi dati personali.

La memorizzazione temporanea dell'indirizzo IP è necessaria per consentire al tuo dispositivo di accedere al sito web. A tale scopo, l'indirizzo IP deve rimanere memorizzato per tutta la durata della sessione. La memorizzazione nei file di registro viene eseguita per garantire la funzionalità del sito web. Inoltre, utilizziamo i dati per migliorare il sito web e garantire la sicurezza dei nostri sistemi informatici. In questo contesto, i dati non vengono sottoposti a trattamento per altri scopi.

Il nostro legittimo interesse al trattamento dei dati scaturisce anche dalle finalità indicate nell'art. 6(1)(f) del GDPR, che funge da base giuridica per il trattamento dei dati personali nell'ambito della raccolta dei file di registro.

I dati di navigazione vengono eliminati non appena non sono più necessari per raggiungere lo scopo per il quale sono stati raccolti. Se i dati vengono raccolti per consentire l'accesso al sito web, verranno eliminati al termine della sessione di navigazione. Qualora i dati vengano memorizzati nei file di registro, la loro eliminazione avviene generalmente 14 giorni dopo la loro raccolta. La loro memorizzazione oltre detto periodo è possibile per scopi legati alla sicurezza del sito web, se siamo tenuti a conservarli per periodi di tempo più lunghi o se sono necessari per l'esercizio o la difesa di un diritto.

La raccolta dei dati di navigazione per la fruizione del sito web e per la memorizzazione dei dati nei file di registro è obbligatoria al fine di garantire il funzionamento del sito web. Di conseguenza, non è concessa la possibilità di opporsi.

3. Utilizzo di OneTrust

Utilizziamo la tecnologia di consenso ai cookie di OneTrust sul nostro sito web. OneTrust è fornito da OneTrust Technology Limited, 82 St. John Street, Londra, EC 1M 4JN, Regno Unito o OneTrust LLC, 1200 Abernathy Rd NE, Sandy Springs, GA 303328, Stati Uniti ("OneTrust").

Quando richiami la pagina, ti appare un Banner di consenso in cui puoi concedere il consenso per determinati cookie e/o applicazioni basate sui cookie selezionando la casella corrispondente. Alcuni cookie sono assolutamente necessari perché garantiscono il corretto funzionamento del sito e non possono essere disattivati senza che ciò influisca sulle prestazioni del sito. Pertanto, non potrai rifiutare questi cookie se desideri utilizzare le funzionalità di base del sito. Per proteggere i tuoi dati personali, tutti gli altri cookie restano disattivati per impostazione predefinita finché tu non decidi di attivarli. In questo modo, tali cookie vengono impostati sul tuo dispositivo esclusivamente con il tuo consenso.

Affinché il Banner per i cookie registri correttamente le tue Impostazioni relative al consenso, certe informazioni sull'utente (incluso l'indirizzo IP) devono necessariamente essere raccolte quando viene richiamato il nostro sito web; tali informazioni vengono quindi trasmesse ai server di OneTrust e lì memorizzate. Ulteriori informazioni sui cookie e su OneTrust sono disponibili all'indirizzo https://www.onetrust.com/privacy/.

La base giuridica per il trattamento dei tuoi dati personali in relazione all'uso del Banner per i cookie è l'art. 6(1)(c) del GDPR. Ai sensi della sezione 25 (1) della Legge tedesca sulle telecomunicazioni, i servizi digitali e la protezione dei dati ("TDDDG"), abbiamo l'obbligo di fornire sul nostro sito web un Banner di consenso conforme alle norme in materia di protezione dei dati che consenta di selezionare e deselezionare i cookie.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. OneTrust è inoltre certificato ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

Il periodo di conservazione dei dati sulle preferenze relative ai cookie è di 12 mesi. Trascorso tale periodo, i dati verranno eliminati automaticamente.

4. Utilizzo di Google Analytics

Il nostro sito web utilizza Google Analytics, un servizio di analisi web fornito da Google. Google fa parte di un gruppo di società e comprende Google Ireland Ltd. (fornitore del servizio), Gordon House, Barrow Street, Dublin 4, Irlanda, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti, e altre società affiliate di Google LLC ("Google").

Google Analytics utilizza cookie che consentono di analizzare l'utilizzo del sito web. Le informazioni generate dai cookie sul tuo utilizzo del nostro sito web vengono trasferite e memorizzate su un server di Google negli Stati Uniti.

Google utilizzerà queste informazioni per valutare il tuo utilizzo del nostro sito web, compilare report sull'attività del sito web per gli operatori del sito web e fornire altri servizi relativi all'attività del sito web e all'utilizzo di Internet. Google può inoltre trasferire tali informazioni a terzi, ove richiesto per legge o nel caso in cui i suddetti terzi sottopongano a trattamento le informazioni per conto di Google. Google può associare il tuo indirizzo IP ad altri dati in suo possesso.

Puoi impedire l'installazione di questi cookie modificando opportunamente le impostazioni del browser. A tale scopo, puoi utilizzare gli strumenti di disattivazione offerti da Google per alcuni browser Internet. In alternativa, puoi scaricare e installare il plug-in del browser disponibile qui: Google Analytics Opt-out Browser Add-on. Tuttavia, attuando queste misure preventive, potreste non essere in grado di utilizzare completamente tutte le funzioni del nostro sito web.

Il trattamento dei tuoi dati personali si basa sul consenso di cui all'art. 6(1)(a) del GDPR, che ci fornisci operando le tue scelte nel Banner per i Cookie. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Puoi accedere in qualsiasi momento al Banner per i cookie utilizzando il link presente nel piè di pagina del nostro sito web e modificare quindi le tue scelte precedenti.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

5. Utilizzo di Google Tag Manager

Utilizziamo un servizio di Google chiamato Google Tag Manager. Questo servizio consente di gestire i tag dei siti web tramite un'interfaccia. Il servizio non imposta cookie e non raccoglie dati personali. Google Tag Manager prevede il caricamento di altri componenti, che a loro volta possono raccogliere dati ma non accedervi. Per ulteriori informazioni su Google Tag Manager, consulta l'informativa sulla privacy di Google all'indirizzo: Datenschutz und Sicherheit - Tag Manager-Hilfe

Il servizio Google Tag Manager utilizzato dal nostro sito web esegue i tag in base alla selezione da te effettuata nel Banner di consenso. Qualora decidessi di non memorizzare cookie per scopi diversi da quelli necessari per il funzionamento del sito web, il Banner di consenso farà in modo che vengano eseguiti tramite Google Tag Manager solo i tag che comportano l'impostazione dei cookie tecnicamente necessari. In questo caso, il trattamento dei dati si basa sul nostro legittimo interesse a ottimizzare il nostro sito web in conformità all'art. 6(1)(f) del GDPR.

Se nel Banner di consenso non accetti solo i cookie tecnicamente necessari per il funzionamento del sito web, il trattamento dei tuoi dati personali si baserà sul tuo consenso in conformità all'art. 6(1)(a) del GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Puoi accedere in qualsiasi momento al Banner per i cookie utilizzando il link presente nel piè di pagina del nostro sito web e modificare quindi le tue scelte precedenti.

6. Utilizzo delle API di Google

Sul nostro sito web utilizziamo le API di Google. Le API di Google sono una raccolta di interfacce per la comunicazione tra i vari servizi Google utilizzati dal nostro sito web. Le API di Google vengono utilizzate dal nostro sito web per consentire il caricamento di ulteriori servizi di Google.

Il trattamento dei tuoi dati personali si basa sul consenso di cui all'Art. 6(1)(a) del GDPR, che ci fornisci operando la tua scelta nel Banner per i cookie. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Puoi accedere in qualsiasi momento al Banner per i cookie utilizzando il link presente nel piè di pagina del nostro sito web e modificare quindi le tue scelte precedenti.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

7. Utilizzo di Google Ads

Sul nostro sito web utilizziamo Google Ads. Google Ads è un programma pubblicitario online che ci consente di visualizzare annunci pubblicitari nel motore di ricerca Google o su siti web di terzi quando tu inserisci su Google determinati termini di ricerca; si tratta del cosiddetto targeting per parole chiave. Inoltre, possono apparirti annunci pubblicitari mirati in base ai dati sull'utente in possesso di Google (ad es. posizione geografica e interessi); si tratta del cosiddetto targeting di pubblico.

In qualità di operatori di un sito web, possiamo valutare questi dati in termini quantitativi, ad esempio analizzando quali termini di ricerca hanno condotto alla visualizzazione di nostri annunci pubblicitari e quanti annunci hanno prodotto un certo numero di clic.

I tuoi dati personali vengono trattati sulla base del consenso da te espresso ai sensi dell'art. 6(1)(a) del GDPR, che ci hai fornito effettuando la tua scelta nel Banner per i cookie. Potrai revocare il tuo consenso in qualsiasi momento in futuro. Puoi accedere in qualsiasi momento al Banner per i cookie utilizzando il link nel piè di pagina del nostro sito web e modificare le tue scelte precedenti.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

8. Utilizzo di Google reCAPTCHA V3

Sul nostro sito web utilizziamo Google reCAPTCHA V3. Google reCAPTCHA V3 serve a verificare se chi immette dati sul nostro sito web (ad es. in un modulo di contatto) è una persona fisica o un programma automatizzato. Per condurre tale verifica, Google reCAPTCHA V3 analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche.

L'analisi inizia automaticamente non appena visiti il nostro sito web. Per l'analisi vengono valutate diverse informazioni (ad es. indirizzo IP, durata del tempo trascorso sul sito web, movimenti del mouse, sistema operativo, dati del browser). Tali dati vengono inoltrati a Google.

Il trattamento dei tuoi dati personali viene svolto ai sensi dell'art. 6(1)(f) del GDPR. Abbiamo un legittimo interesse a proteggere il nostro sito web dallo spionaggio automatizzato illecito e dallo spam.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

9. Utilizzo di Google Ads Remarketing

Sul nostro sito web utilizziamo le funzionalità di Google Ads Remarketing. Google Ads Remarketing ci consente di visualizzare pubblicità basate sugli interessi dei visitatori del nostro sito web su altri siti web della rete pubblicitaria di Google (ad es. Ricerca Google e YouTube).

A tale scopo, sul nostro sito web viene utilizzato il pixel di Google Retargeting. Tale pixel consente a Google di riconoscere il tuo dispositivo quando visiti il nostro sito web e poi utilizzi altri siti web o app facenti parte della rete pubblicitaria di Google. Per ottenere questo risultato, Google elabora varie informazioni (ad es. indirizzo IP, dati del browser, sistema operativo utilizzato, comportamento dell'utente).

I tuoi dati personali vengono trattati sulla base del consenso da te espresso ai sensi dell'art. 6(1)(a) del GDPR, che ci hai concesso effettuando la tua scelta nel Banner per i cookie. Potrai revocare il tuo consenso in qualsiasi momento in futuro. Puoi accedere in qualsiasi momento al Banner per i cookie utilizzando il link nel piè di pagina del nostro sito web e modificare le tue scelte precedenti.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

10. Utilizzo di Universal Event Tracking (UET)

Sul nostro sito web utilizziamo Universal Event Tracking (UET) di Microsoft Ireland Operations Ltd., One Microsoft Place, South Country Business Park, Leopardstown, Dublin 18, Irlanda e di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Stati Uniti, oltre che di altre affiliate di Microsoft Corporation ("Microsoft").

UET ci consente di analizzare il comportamento dei visitatori che sono arrivati sul nostro sito web tramite un annuncio pubblicitario di Microsoft (ad es. nella Ricerca Bing). Sul tuo dispositivo viene impostato un cookie che può essere utilizzato per raccogliere dati sull'utente (ad es. siti web visitati, permanenza su un sito, browser utilizzato, sistema operativo, indirizzo IP). Questi dati vengono utilizzati per valutare l'efficacia delle campagne pubblicitarie e per rivolgere agli utenti pubblicità basate sugli interessi nell'ambito della rete pubblicitaria di Microsoft.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Microsoft è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

11. Utilizzo di Act-On

Sul nostro sito web utilizziamo Act-On di Act-on Software, Inc., 121 SW Morrison Street, Suite 1600, Portland, OR 97204, Stati Uniti ("Software Act-On"). Act-on è una piattaforma di marketing che ci aiuta a gestire le campagne di marketing, a gestire i lead e ad analizzare l'utilizzo del nostro sito web e il successo delle nostre attività di marketing.

A tal fine, vengono impostati cookie che consentono l'analisi dell'utilizzo del nostro sito web e viene raccolta una serie di dati (ad es. sito web visitato, permanenza sul sito, browser utilizzato, sistema operativo utilizzato, indirizzo IP, interazione con le nostre e-mail di marketing e i nostri moduli). Queste informazioni possono essere combinate con altri dati presenti nel nostro sistema CRM (Customer Relationship Management), a condizione che tu ci abbia fornito il tuo consenso (ad es. iscrivendosi alla nostra newsletter).

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Il Software Act-On è inoltre certificato ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

12. Utilizzo di Pepperjam/Partnerize

Utilizziamo la piattaforma per affiliati Pepperjam (oggi Partnerize) di Performance Horizon Group Ltd., 6th Floor, West One, Forth Banks, Newcastle Upon Tyne, Regno Unito ("Performance Group"). Tale piattaforma viene utilizzata per elaborare e gestire tecnicamente le attività di marketing dei nostri affiliati oltre che per calcolare correttamente le commissioni.

A tale scopo vengono utilizzati meccanismi di tracciamento sotto forma di URL di tracciamento fai-da-te. Tali URL di tracciamento consentono di assegnare le transazioni a un particolare partner come clic o ordini. Per questa finalità è possibile che si raccolgano dati e informazioni di vario genere (ad es. indirizzo IP, dispositivo utilizzato, browser utilizzato, sistema operativo, URL di provenienza, comportamento dell'utente).

Il trasferimento dei tuoi dati personali nel Regno Unito si basa sulla decisione di adeguatezza emessa per il Regno Unito ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che il Regno Unito offre un livello di protezione dei dati paragonabile a quello dell'UE.

13. Link esterni

a. LinkedIn e Facebook

Facendo clic sul pulsante LinkedIn presente sul nostro sito web, verrai reindirizzato al nostro account LinkedIn. LinkedIn è un social network su Internet che gli utenti utilizzano per connettersi con i loro contatti professionali esistenti e per generare nuovi contatti professionali. Su LinkedIn le aziende possono creare profili e pubblicare offerte di impiego. LinkedIn è gestita da LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085, Stati Uniti, o, in qualità di titolare del trattamento dei dati per gli utenti in Germania, da LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin, D02r296, Irlanda ("LinkedIn").

Facendo clic sul pulsante di collegamento a Facebook, verrai reindirizzato al nostro profilo aziendale su Facebook. Facebook è una piattaforma social media gestita da Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti, o da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda ("Meta").

Ti ricordiamo che utilizzi Facebook/LinkedIn e le relative funzioni a tuo rischio e pericolo. Ciò vale in particolare per l'utilizzo delle funzioni interattive (ad es. commenti, condivisioni, valutazioni). In alternativa, puoi accedere a una parte delle informazioni offerte su tali pagine sul nostro sito web.

Quando visiti la nostra pagina su LinkedIn/Facebook, LinkedIn/Meta raccoglie, tra l'altro, il tuo indirizzo IP e altre informazioni memorizzate sotto forma di cookie sul tuo dispositivo. Queste informazioni vengono utilizzate per comunicare informazioni statistiche sull'utilizzo della pagina su LinkedIn/Facebook a noi operatori di tale pagina. I dati raccolti sulla tua persona in questo contesto vengono trattati da LinkedIn/Meta e potrebbero essere trasferiti in Paesi al di fuori dell'Unione europea.

LinkedIn/Meta non fornisce informazioni chiare e definitive su come utilizza per i propri scopi i dati delle visite alle pagine su LinkedIn/Facebook, né dichiara in quale misura le attività sulla pagina di LinkedIn/Facebook vengono assegnate a singoli utenti, per quanto tempo LinkedIn/Meta mantiene in archivio tali dati e se i dati di una visita alla pagina di LinkedIn/Facebook vengono trasferiti a terzi.

Quando accedi alla nostra pagina su LinkedIn/Facebook, l'indirizzo IP assegnato al tuo dispositivo viene trasmesso a LinkedIn/Meta. Secondo LinkedIn/Meta, questo indirizzo IP viene reso anonimo (per gli indirizzi IP "europei") e, nel caso di LinkedIn, viene eliminato dopo 90 giorni. LinkedIn memorizza anche informazioni sui dispositivi dei propri utenti (ad es. nell'ambito della funzione di "notifica di accesso"), le quali potrebbero consentire a LinkedIn/Meta di assegnare indirizzi IP a singoli utenti.

Se hai effettuato l'accesso a LinkedIn/Facebook, sul tuo dispositivo viene memorizzato un cookie contenente il tuo ID LinkedIn/Facebook. Ciò permette a LinkedIn/Meta di sapere che hai visitato questo sito web e come lo hai utilizzato. Questo vale anche per tutte le altre pagine su LinkedIn/Facebook. I pulsanti LinkedIn/Facebook incorporati nei siti web consentono a LinkedIn/Meta di registrare le visite a tali siti e di assegnarle al tuo profilo LinkedIn/Facebook. Questi dati possono essere utilizzati per personalizzare i contenuti e le pubblicità che visualizzerai.

Se desideri evitare tale situazione, devi uscire da LinkedIn/Facebook o disattivare la funzione "Mantieni l'accesso", eliminare i cookie sul tuo dispositivo e chiudere e riavviare il browser. In questo modo verranno eliminate tutte le informazioni utilizzabili per identificarti direttamente e potrai utilizzare la nostra pagina su LinkedIn/Facebook senza rivelare il tuo ID LinkedIn/Facebook. Se accedi alle funzioni interattive della pagina (ad es. "Mi piace", commenti, condivisioni, messaggistica), ti apparirà una schermata di accesso a LinkedIn/Facebook. Dopo che avrai effettuato l'accesso, verrai nuovamente riconosciuto come utente specifico.

LinkedIn/Meta fornisce informazioni dettagliate sull'argomento ai seguenti indirizzi:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

https://it-it.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

c. YouTube

Se fai clic su un link a un video di YouTube presente sul nostro sito web, verrai indirizzato a tale video sulla piattaforma YouTube. YouTube è gestito da Google.

Ti ricordiamo che utilizzi il nostro canale YouTube e le relative funzioni a tuo rischio e pericolo. Ciò vale in particolare per l'utilizzo della funzione "Discussione". Ti informiamo inoltre che non abbiamo alcuna influenza o controllo sul tipo e sull'ambito dei dati trattati da Google, sul tipo di trattamento dei dati, nonché sull'uso e sulla divulgazione di tali dati a terzi. Quando utilizzi YouTube, i tuoi dati personali possono essere raccolti, trasferiti, archiviati, divulgati, utilizzati, nonché trasferiti e archiviati negli Stati Uniti o in Paesi terzi in cui opera Google, indipendentemente dal tuo luogo di residenza. Inoltre, i dati possono essere trasferiti a società affiliate di Google e ad altre società e/o persone che trattano i dati per conto della stessa Google.

Google sottopone a trattamento i dati da te immessi volontariamente, come nome e nome utente, indirizzo e-mail e numero di telefono. Google raccoglie anche i contenuti che crei, carichi o ricevi da terzi durante l'utilizzo dei servizi (ad es. foto, video, documenti, fogli di calcolo, commenti) e sottopone a trattamento i dati personali in essi contenuti. I contenuti che condividi vengono quindi valutati da Google per identificare gli argomenti di tuo interesse. Google può anche stabilire la tua posizione geografica sulla base dell'indirizzo IP e inviarti pubblicità o altri contenuti personalizzati.

Google potrebbe utilizzare strumenti di analisi come Google Analytics a scopi di valutazione. Non abbiamo alcuna influenza sull'utilizzo di tali strumenti da parte di Google, né siamo stati informati del loro potenziale utilizzo. Noi non abbiamo autorizzato l'utilizzo di tali strumenti, né supportiamo Google in alcun modo. I dati ottenuti durante l'analisi non ci vengono forniti e non ci è possibile disabilitare l'utilizzo di tali strumenti sul nostro canale YouTube. Puoi visualizzare solo alcuni profili degli abbonati al nostro canale YouTube.

Anche se non sei registrato su YouTube, Google raccoglie alcune informazioni quando utilizzi il nostro canale YouTube, come il tuo indirizzo IP, il tipo di browser, il sistema operativo, i siti web visitati in precedenza, i termini di ricerca utilizzati, i cookie memorizzati e, se effettui l'accesso da un telefono cellulare, il tuo operatore di telefonia mobile e il dispositivo che stai utilizzando (inclusi l'ID del dispositivo e l'ID dell'applicazione).

Puoi limitare il trattamento dei dati nelle impostazioni generali del tuo account Google. Google inoltre offre impostazioni specifiche per la privacy su YouTube. Per ulteriori informazioni, visita il sito web:

https://policies.google.com/technologies/product-privacy?hl=it&gl=it

Informazioni sui dati trattati da Google e sulle finalità di tale trattamento sono contenute nell'informativa sulla privacy di Google, consultabile all'indirizzo:

https://policies.google.com/privacy?hl=it&gl=it#infocollect

Infine, ti viene offerta la possibilità di chiedere ulteriori informazioni sulla privacy di Google tramite il seguente modulo:

https://support.google.com/policies/answer/9581826?visit_id=637054532384299914-2421490167&hl=it&rd=3

D. Trattamento dei dati quando utilizzi il Portale clienti

1. Ambito, finalità e base giuridica del trattamento dei dati

Per avere informazioni sulle riparazioni di un OEM (Original Equipment Manufacturer), puoi creare un account di prova gratuito sul nostro Portale clienti. Per questo devi prima esserti registrato, operazione per la quale ti verranno richiesti i seguenti dati personali:

Nome
Cognome
Qualifica professionale
Indirizzo e-mail
Numero di telefono fisso o cellulare
Lingua

I dati personali contrassegnati con un asterisco (nome, cognome, indirizzo e-mail e numero di telefono cellulare) sono informazioni obbligatorie, senza le quali non è possibile effettuare la registrazione. Il conferimento di altri dati personali è invece facoltativo.

Per creare un account personale sul Portale clienti, abbiamo bisogno del tuo nome e cognome, del tuo indirizzo e-mail e del tuo numero di telefono per contattarti in caso di domande. La registrazione di un account sul nostro Portale clienti stabilisce un rapporto contrattuale tra le parti e il trattamento dei dati personali obbligatori avviene in forza di tale contratto È autorizzato ai sensi dell'art. 6(1)(b) del GDPR.

Il trattamento dei dati personali forniti volontariamente si basa sul consenso da te espresso ai sensi dell'art. 6(1)(a) del GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Per farlo, utilizza il link al nostro modulo di Richiesta di accesso da parte dell'interessato ("DSAR"): Modulo web per la privacy

Se continuerai a utilizzare il nostro servizio dopo il periodo di prova, i tuoi dati obbligatori verranno trasferiti nel nostro database clienti dopo la scadenza del periodo di prova e verranno trattati ai fini dell'esecuzione del contratto con il cliente ai sensi dell'art. 6(1)(b) del GDPR.

Se non continuerai a utilizzare i nostri servizi dopo la scadenza del periodo di prova, i tuoi dati verranno eliminati una volta trascorsi 12 mesi. È necessario conservare i dati per tutto questo periodo perché l'accesso in prova può essere concesso due sole volta nei 12 mesi e noi dobbiamo poter verificare che tu non abbia già usufruito della prova in passato.

2. Newsletter

Quando ti registri per creare un account presso di noi, hai la possibilità di iscriverti alle nostre newsletter promozionali e di marketing.

Per permetterti di confermare la tua iscrizione, utilizziamo un meccanismo di doppia adesione. Quando fai clic sul relativo pulsante, noi ti inviamo un'e-mail all'indirizzo che ci hai fornito, chiedendoti di confermare che desideri ricevere le newsletter in futuro. Solo dopo aver confermato nuovamente la tua iscrizione, ti aggiungeremo alla nostra lista di distribuzione delle newsletter. Oltre ai dati da te forniti in fase di registrazione, raccogliamo le marche temporali di tali attività.

Il trattamento dei tuoi dati personali al momento dell'iscrizione alla nostra newsletter si basa sul tuo consenso ai sensi dell'art. 6(1)(a) del GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro facendo clic sul link "Annulla iscrizione" contenuto in ogni newsletter.

Per trattare i tuoi dati personali e inviare le newsletter, utilizziamo lo strumento di marketing del fornitore di servizi accuratamente selezionato Act-On Software, Inc., con sede all'indirizzo 121 SW Morrison St., Suite 1600, Portland, OR 97204, Stati Uniti.

Act-On tratta i tuoi dati personali esclusivamente secondo le nostre istruzioni per la finalità da noi specificata nel quadro di un DPA ai sensi dell'art. 28 del GDPR e ha l'obbligo di osservare le vigenti disposizioni in materia di protezione dei dati in linea con quanto stabilito dal GDPR. I tuoi dati personali divulgati in relazione a tale trattamento possono essere conservati esclusivamente per l'invio delle newsletter. Act-On non è autorizzato a utilizzare i tuoi dati personali per qualsiasi altro scopo.

Il trasferimento dei tuoi dati personali negli Stati Uniti si basa sulla decisione di adeguatezza emessa per gli Stati Uniti ai sensi dell'art. 45 del GDPR dell'UE, con la quale la Commissione UE ha stabilito che gli Stati Uniti offrono un livello di protezione dei dati paragonabile a quello dell'UE. Google è inoltre certificata ai fini dell'accordo Data Privacy Framework concluso tra Unione europea e Stati Uniti (Data Privacy Framework).

Il tuo indirizzo e-mail e i dati necessari verranno conservati fin quando non rinuncerai a ricevere le newsletter.

E. Altre operazioni di trattamento dei dati

1. Marketing

Otteniamo informazioni commerciali, inclusi i dati di contatto, da GCL B2B Limited, con sede all'indirizzo 2nd Floor, Charter House, 52 Charlotte Street, Birmingham, B31PX, Regno Unito ("GCL").

Otteniamo queste informazioni per scopi di marketing, principalmente per campagne di e-mail marketing. Anche se la nostra azienda opera prevalentemente in ambito B2B (business-to-business), siamo consapevoli che tali informazioni di contatto spesso identificano singoli individui o che vengono utilizzati dati di contatto personali per scopi aziendali. Pertanto, trattiamo queste informazioni in conformità alle normative sulla protezione dei dati.

Trattiamo queste informazioni di contatto sulla base giuridica del legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR, ritenendo che le nostre comunicazioni di marketing possano essere di interesse e utilità per i destinatari nello svolgimento della loro attività professionale. Osserviamo ulteriori requisiti relativi al consenso, incluse le procedure di doppia adesione, laddove previsto dalla legge. Tutte le nostre e-mail di marketing includono un link di revoca del consenso (opt-out) chiaro e facile da usare. Diamo seguito tempestivamente a tutte le richieste di interrompere l'invio delle nostre comunicazioni di marketing, assicurandoci che tu abbia pieno controllo sulle comunicazioni che ricevi da noi.

I dati personali ricevuti da GCL vengono solitamente conservati per 12 mesi, a meno che non si instauri un rapporto commerciale durante questo lasso di tempo e che l'ulteriore trattamento dei dati sia consentito in forza di altre basi giuridiche, come l'esecuzione di un contratto o il consenso.

2. Contatti tramite e-mail

Se ci contatti tramite e-mail, il tuo indirizzo e-mail verrà memorizzato per consentirci di inviarti una risposta. Verranno inoltre memorizzati i dati personali che ci invii nella tua e-mail.

Il trattamento dei tuoi dati personali si basa sul consenso di cui all'art. 6(1)(a) del GDPR, che ci fornisci contattandoci via e-mail. Se la tua e-mail riguarda l'avvio, l'esecuzione o la cessazione di un contratto stipulato con noi, il trattamento dei tuoi dati personali sarà basato sull'art. 6(1)(b) del GDPR.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Per farlo, utilizza il link al modulo DSAR: Modulo web per la privacy. Ti ricordiamo tuttavia che, in caso di revoca, la tua richiesta non potrà essere ulteriormente elaborata.

I tuoi dati personali verranno eliminati non appena avremo elaborato la tua richiesta, fatti salvi eventuali periodi di conservazione previsti dalla legge o l'esistenza di un legittimo interesse.

3. Modulo DSAR

Come già indicato nella presente informativa sulla privacy, ti mettiamo a disposizione un modulo DSAR (Modulo web per la privacy) per consentirti di esercitare i tuoi diritti di interessato. Per utilizzare il modulo DSAR, devi inserire i dati personali contrassegnati da un asterisco perché altrimenti non saremo in grado di assegnare la tua richiesta.

Il trattamento di questi dati personali si basa sul nostro legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR. Abbiamo un legittimo interesse a ricevere tali richieste tramite un canale specifico per poterle elaborare entro i limiti di tempo previsti dalla legge.

Il record della richiesta DSAR, insieme con i dati richiesti, resterà memorizzato per tutto il tempo in cui sussiste lo scopo del trattamento. Scopo del trattamento è innanzitutto elaborare la tua richiesta e quindi adempiere i nostri obblighi di documentazione e verifica, che si basano sui termini di prescrizione in vigore e sono generalmente pari a tre anni.

F. I tuoi diritti di interessato

Se i tuoi dati personali vengono sottoposti a trattamento, sei un interessato secondo la definizione fornita nel GDPR e ti sono riconosciuti i seguenti diritti nei nostri confronti, in quanto titolari del trattamento:

1. Diritto di informazione

Hai il diritto di chiederci la conferma che sia o meno in corso il trattamento dei tuoi dati personali. Se tale trattamento è in corso, puoi chiedere informazioni su quanto segue in conformità all'art. 15 del GDPR:

finalità del trattamento dei dati personali
categorie dei dati personali trattati
destinatari o categorie di destinatari a cui i tuoi dati personali sono stati o saranno comunicati
periodo di conservazione dei tuoi dati personali oppure, in mancanza di informazioni concrete al riguardo, criteri utilizzati per determinare tale periodo
esistenza del diritto di chiedere la rettifica o l'eliminazione dei tuoi dati personali o la limitazione del trattamento dei dati personali che ti riguardano o di opporti al loro trattamento
esistenza del diritto di proporre reclamo a un'autorità di controllo
tutte le informazioni disponibili sull'origine dei dati, qualora non sia tu a conferire i tuoi dati personali
esistenza di un processo decisionale automatizzato, inclusa la profilazione di cui all'art. 22 par. 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per te

Puoi anche richiedere una copia dei tuoi dati personali in nostro possesso.

Inoltre, hai diritto a chiedere se i tuoi dati personali vengono trasferiti verso un altro Paese o a un'organizzazione internazionale al di fuori dell'UE o del SEE. In questo contesto, puoi chiedere di essere informato in merito alle misure di sicurezza da noi adottate per proteggere i tuoi dati personali ai sensi dell'art. 46 del GDPR per quanto riguarda il trasferimento.

2. Diritto di rettifica

Ai sensi dell'art. 16 del GDPR, hai il diritto di richiedere la rettifica e/o l'integrazione dei tuoi dati personali qualora siano inesatti e/o incompleti. Da parte nostra, siamo tenuti a eseguire la rettifica senza indugio.

3. Diritto di limitazione del trattamento

Ai sensi dell'art. 18 del GDPR, hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali nelle seguenti circostanze:

se hai messo in dubbio l'esattezza dei tuoi dati personali, durante il periodo in cui verifichiamo l'esattezza dei tuoi dati personali puoi richiedere che il trattamento di tali dati venga limitato
il trattamento è illecito e tu ti opponi all'eliminazione dei dati personali e chiedi invece che ne venga limitato l'utilizzo
benché non siano più necessari ai fini del trattamento, hai bisogno dei tuoi dati personali per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure
ti sei opposto al trattamento ai sensi dell'art. 21(1) del GDPR e non è ancora stato stabilito se i nostri legittimi motivi per trattare i tuoi dati prevalgano sul tuo interesse sugli stessi dati.

Se il trattamento è stato limitato a norma del suddetto Articolo, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il tuo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. Sarai informato prima che detta limitazione venga revocata.

4. Diritto all'eliminazione

a. Obbligo di eliminazione

Ai sensi dell'art. 17 del GDPR, puoi chiederci di eliminare i tuoi dati personali senza ingiustificati ritardi. Abbiamo l'obbligo di eliminare immediatamente i tuoi dati personali, se sussiste uno dei motivi seguenti:

i tuoi dati personali non sono più necessari per le finalità per le quali erano stati raccolti o trattati
hai revocato il consenso su cui si basava il trattamento ai sensi dell'art. 6(1)(a) del GDPR e non sussiste altro fondamento giuridico per il trattamento
ti opponi al trattamento ai sensi dell'art. 21(1) del GDPR e non sussiste alcun legittimo motivo prevalente per effettuare il trattamento
ti opponi al trattamento ai sensi dell'art. 21(2) del GDPR
i tuoi dati personali sono stati trattati illecitamente
i tuoi dati personali devono essere eliminati per adempiere un obbligo previsto dalla legge dell'Unione o di uno Stato membro alla quale siamo soggetti
i tuoi dati personali erano stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'art. 8(1) del GDPR.

b. Informazioni a terzi

Se abbiamo reso pubblici i tuoi dati personali e siamo obbligati a eliminarli ai sensi dell'art. 17(1) del GDPR, adotteremo tutte le ragionevoli misure, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i titolari del trattamento che stanno trattando i tuoi dati personali della tua richiesta di eliminare qualsiasi link, copia o riproduzione dei suddetti dati personali.

c. Eccezioni al diritto di eliminazione

Il diritto all'eliminazione non si applica nella misura in cui il trattamento sia necessario:

per l'esercizio del diritto alla libertà di espressione e di informazione
per l'adempimento di un obbligo di trattamento previsto dalla legge dell'Unione o di uno Stato membro alla quale siamo soggetti o per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio dei pubblici poteri di cui siamo investiti
per motivi di interesse pubblico nel settore della salute pubblica in conformità all'art. 9(2)(h) e (i) del GDPR e all'art. 9(3) del GDPR
a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89(1) del GDPR, nella misura in cui il diritto di cui alla sezione a. rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento
per l'affermazione, l'esercizio o la difesa di diritti in sede giudiziaria

5. Diritto di notifica

Se hai esercitato il diritto di rettifica, eliminazione o limitazione del trattamento nei nostri confronti, ai sensi dell'art. 19 del GDPR siamo tenuti a informare tutti i destinatari ai quali sono stati trasmessi i tuoi dati personali di tale rettifica o eliminazione dei dati o limitazione del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Hai il diritto di richiedere che ti vengano comunicati tali destinatari.

6. Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ci hai fornito. Inoltre, hai il diritto di richiedere che i tuoi dati personali vengano trasmessi a un altro titolare del trattamento senza alcun impedimento da parte nostra, a condizione che

il trattamento si fondi sul consenso ai sensi dell'art. 6(1)(a) del GDPR o su un contratto ai sensi dell'art. 6(1)(b) del GDPR e che
il trattamento venga eseguito con l'ausilio di procedure automatizzate

Nell'esercitare tale diritto, hai altresì diritto a chiedere che i tuoi dati personali vengano trasferiti direttamente da un titolare del trattamento a un altro, purché ciò sia possibile dal punto di vista tecnico. L'esercizio di tale diritto non deve ledere le libertà e i diritti altrui.

Tale diritto non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio dei pubblici poteri di cui siamo investiti.

7. Diritto di opposizione

Ai sensi dell'art. 21 del GDPR, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua particolare situazione, al trattamento dei tuoi dati personali ai sensi dell'art. 6(1)(e) o (f) del GDPR, inclusa la profilazione sulla base delle suddette disposizioni. L'opposizione deve essere motivata.

Al ricevimento di un'opposizione, ci asterremo dal trattare ulteriormente i tuoi dati personali a meno che non sia possibile dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento, che prevalgono sui tuoi interessi, diritti e libertà oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

Se i tuoi dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al loro trattamento effettuato per tali finalità. In questo caso, l'opposizione verrà trattata come una rinuncia a ricevere comunicazioni di marketing diretto; per poter continuare a ricevere comunicazioni di marketing, dovrai iscriverti nuovamente o fornire il tuo consenso.

Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la Direttiva 2002/58/CE, puoi esercitare il tuo diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.

8. Diritto di revocare la dichiarazione di consenso in virtù della normativa sulla protezione dei dati

Ai sensi dell'art. 7(3) del GDPR, hai il diritto di revocare in qualsiasi momento la dichiarazione di consenso concessa in virtù della normativa sulla protezione dei dati, anche precedentemente all'entrata in vigore del GDPR (25/05/2018). La revoca non pregiudica la liceità del trattamento basata sul consenso espresso prima della revoca.

Inoltre, puoi revocare in qualsiasi momento il consenso già espresso nel Banner per i cookie. Per farlo, dovrai richiamare nuovamente il Banner per i cookie utilizzando il link a piè di pagina sul nostro sito web.

9. Processo decisionale individuale automatizzato, compresa la profilazione

Ai sensi dell'art. 22 del GDPR dell'UE, hai diritto a non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, la quale produca effetti giuridici che ti riguardano o hanno effetti significativi sulla tua persona. Tale diritto non si applica se tale decisione

è necessaria per la stipula o l'esecuzione di un contratto tra te e noi, oppure
se tale decisione è consentita dalla legge dell'Unione o di uno Stato membro alla quale siamo soggetti e se tale legge prevede idonee misure di salvaguardia dei tuoi diritti, delle tue libertà e dei tuoi legittimi interessi, oppure
se essa si fonda sul tuo esplicito consenso

Tuttavia, simili decisioni potrebbero non essere fondate su categorie speciali di dati personali ai sensi dell'art. 9(1) del GDPR, a meno che non si applichino l'art. 9(2)(a) o (g) del GDPR e non siano state adottate idonee misure per tutelare i tuoi diritti, le tue libertà e i tuoi legittimi interessi.

10. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo qualsiasi altro rimedio amministrativo o giudiziario, hai il diritto di proporre reclamo presso un'autorità di controllo, nello Stato membro di residenza, sul luogo di lavoro o nel luogo della presunta violazione, se ritieni che il trattamento dei tuoi dati personali violi le disposizioni del GDPR.

L'autorità di controllo presso cui viene presentato il reclamo ti informerà sullo stato e sull'esito di detto reclamo, ivi compresa la possibilità di proporre un ricorso giurisdizionale ai sensi dell'art. 78 del GDPR. L'autorità di controllo di riferimento è:

Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Germania
Tel.: +49 (0) 211 38424-0
Fax: +49 (0) 211 38424-999
E-mail: poststelle@ldi.nrw.de