INFORMATIVA SULLA PRIVACY
La presente informativa sulla privacy La informa sul tipo, sulla portata e sulle finalità del trattamento dei dati personali (di seguito, in breve, “Dati”) nell’ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa collegati, nonché delle presenze online esterne, come ad es. i nostri profili sui social network (di seguito denominati congiuntamente “Offerta online”). Per quanto riguarda i termini utilizzati, come ad es. “Trattamento” o “Titolare del trattamento”, rinviamo alle definizioni di cui all’art. 4 del Regolamento generale sulla protezione dei dati (RGPD).
TITOLARE DEL TRATTAMENTO
FLAT PORSCHE EXPERTS
con sede legale in: Dieselstraße 1
63843 Niedernberg, rappresentata da Fabrice Jolivet, in qualità di responsabile. Numero di telefono: +49 6028 9999 911
e-mail: info@flat-experts.com
FLAT PORSCHE EXPERTS è ospitato da Nuxit, con sede legale in 97 BIS RUE GENERAL MANGIN 38100 GRENOBLE.
TIPI DI DATI TRATTATI:
– Dati anagrafici (ad es. nomi, indirizzi).
– Dati di contatto (ad es. e-mail, numeri di telefono).
– Dati di contenuto (ad es. testi inseriti, fotografie, video).
– Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso).
– Metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
CATEGORIE DI INTERESSATI
Visitatori e utenti dell’offerta online (di seguito indichiamo gli interessati anche, in breve, come “Utenti”).
FINALITÀ DEL TRATTAMENTO
– Messa a disposizione dell’offerta online, delle sue funzioni e dei suoi contenuti.
– Risposta alle richieste di contatto e comunicazione con gli utenti.
– Misure di sicurezza.
– Misurazione della portata/marketing
TERMINI UTILIZZATI
“Dati personali” sono tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito “interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante l’associazione a un identificativo come il nome, a un numero di identificazione, a dati relativi all’ubicazione, a un identificativo online (ad es. cookie) o a uno o più elementi caratteristici che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
“Trattamento” è qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l’ausilio di processi automatizzati. Il concetto è ampio e comprende praticamente qualsiasi gestione dei dati.
“Pseudonimizzazione” è il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
“Profilazione” è qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.
Si definisce “Titolare del trattamento” la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
“Responsabile del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
BASI GIURIDICHE APPLICABILI
In conformità all’art. 13 del RGPD, Le comunichiamo le basi giuridiche dei nostri trattamenti di dati. Nella misura in cui la base giuridica non sia menzionata nell’informativa sulla privacy, vale quanto segue: la base giuridica per l’ottenimento del consenso è l’art. 6, par. 1, lett. a e l’art. 7 del RGPD; la base giuridica per il trattamento finalizzato all’adempimento delle nostre prestazioni e all’esecuzione di misure contrattuali, nonché alla risposta alle richieste, è l’art. 6, par. 1, lett. b del RGPD; la base giuridica per il trattamento finalizzato all’adempimento dei nostri obblighi legali è l’art. 6, par. 1, lett. c del RGPD; e la base giuridica per il trattamento finalizzato alla tutela dei nostri legittimi interessi è l’art. 6, par. 1, lett. f del RGPD. Nel caso in cui interessi vitali dell’interessato o di un’altra persona fisica rendano necessario un trattamento di dati personali, l’art. 6, par. 1, lett. d del RGPD funge da base giuridica.
MISURE DI SICUREZZA
In conformità all’art. 32 del RGPD, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione adeguato al rischio.
Tra le misure rientrano, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ai dati, nonché dell’accesso, dell’immissione, della trasmissione, della garanzia della disponibilità e della loro separazione ad essi riferiti. Inoltre, abbiamo predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce ai dati. Inoltre, teniamo conto della protezione dei dati personali già nella fase di sviluppo o di selezione di hardware, software e procedure, conformemente al principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite rispettose della protezione dei dati (art. 25 del RGPD).
COLLABORAZIONE CON RESPONSABILI DEL TRATTAMENTO E TERZI
Nella misura in cui, nell’ambito del nostro trattamento, comunichiamo dati ad altre persone e società (responsabili del trattamento o terzi), li trasmettiamo loro o concediamo loro in altro modo l’accesso ai dati, ciò avviene esclusivamente sulla base di un’autorizzazione di legge (ad es. quando una trasmissione dei dati a terzi, come ai fornitori di servizi di pagamento, sia necessaria ai sensi dell’art. 6, par. 1, lett. b del RGPD per l’esecuzione del contratto), del Suo consenso, di un obbligo di legge che lo preveda o sulla base dei nostri legittimi interessi (ad es. nel ricorso a incaricati, fornitori di hosting web, ecc.).
Nella misura in cui affidiamo a terzi il trattamento dei dati sulla base di un cosiddetto “contratto di trattamento dei dati”, ciò avviene sulla base dell’art. 28 del RGPD.
TRASFERIMENTI VERSO PAESI TERZI
Nella misura in cui trattiamo dati in un paese terzo (ossia al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)) o ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati a terzi, ciò avviene solo se viene effettuato per l’adempimento dei nostri obblighi (pre)contrattuali, sulla base del Suo consenso, in virtù di un obbligo di legge o sulla base dei nostri legittimi interessi. Fatte salve autorizzazioni legali o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo in presenza dei requisiti speciali di cui agli artt. 44 e ss. del RGPD. Ciò significa che il trattamento avviene, ad es., sulla base di garanzie particolari, come l’accertamento ufficialmente riconosciuto di un livello di protezione dei dati equivalente a quello dell’UE (ad es. per gli USA mediante il “Privacy Shield”) o il rispetto di obblighi contrattuali particolari ufficialmente riconosciuti (le cosiddette “clausole contrattuali tipo”).
DIRITTI DEGLI INTERESSATI
Lei ha il diritto di chiedere una conferma sull’eventuale trattamento di dati che La riguardano, nonché di ottenere informazioni su tali dati e di ricevere ulteriori informazioni e una copia dei dati ai sensi dell’art. 15 del RGPD.
Ai sensi dell’art. 16 del RGPD, Lei ha il diritto di chiedere che i dati che La riguardano siano integrati o che i dati inesatti che La riguardano siano rettificati.
In conformità all’art. 17 del RGPD, Lei ha il diritto di chiedere che i dati che La riguardano siano cancellati senza ritardo o, in alternativa, di chiedere, in conformità all’art. 18 del RGPD, una limitazione del trattamento dei dati.
Lei ha il diritto di chiedere di ricevere i dati che La riguardano e che ci ha fornito, in conformità all’art. 20 del RGPD, e di esigerne la trasmissione ad altri titolari del trattamento.
Inoltre, ai sensi dell’art. 77 del RGPD, Lei ha il diritto di proporre reclamo all’Autorità di controllo competente.
DIRITTO DI REVOCA
Lei ha il diritto di revocare il consenso prestato, ai sensi dell’art. 7, par. 3 del RGPD, con effetto per il futuro
DIRITTO DI OPPOSIZIONE
Lei può opporsi in qualsiasi momento al futuro trattamento dei dati che La riguardano, ai sensi dell’art. 21 del RGPD. L’opposizione può essere rivolta in particolare contro il trattamento per finalità di pubblicità diretta.
COOKIE E DIRITTO DI OPPOSIZIONE NELLA PUBBLICITÀ DIRETTA
Si definiscono “Cookie” i piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzati diversi dati. Un cookie serve principalmente a memorizzare i dati relativi a un utente (o al dispositivo su cui il cookie è memorizzato) durante la sua visita a un’offerta online o anche dopo di essa. Si definiscono cookie temporanei o “cookie di sessione” o “cookie transitori” i cookie che vengono eliminati dopo che un utente lascia un’offerta online e chiude il proprio browser. In un cookie di questo tipo può essere memorizzato, ad es., il contenuto di un carrello in un negozio online o uno stato di login. Si definiscono “permanenti” o “persistenti” i cookie che restano memorizzati anche dopo la chiusura del browser. In questo modo può essere memorizzato, ad es., lo stato di login quando gli utenti ritornano dopo diversi giorni. Allo stesso modo, in un cookie di questo tipo possono essere memorizzati gli interessi degli utenti, utilizzati per la misurazione della portata o per finalità di marketing. Si definiscono “cookie di terze parti” i cookie offerti da fornitori diversi dal titolare del trattamento che gestisce l’offerta online (in caso contrario, quando si tratta esclusivamente dei cookie di quest’ultimo, si parla di “cookie propri”).
Possiamo impiegare cookie temporanei e permanenti, e La informiamo al riguardo nell’ambito della nostra informativa sulla privacy.
Nel caso in cui gli utenti non desiderino che i cookie vengano memorizzati sul loro computer, li preghiamo di disattivare l’opzione corrispondente nelle impostazioni di sistema del loro browser. I cookie memorizzati possono essere eliminati nelle impostazioni di sistema del browser. L’esclusione dei cookie può comportare limitazioni delle funzioni di questa offerta online.
Un’opposizione generale all’uso dei cookie impiegati per finalità di marketing online può essere dichiarata, per numerosi servizi, soprattutto nel caso del tracciamento (tracking), tramite il sito statunitense http://www.aboutads.info/choices/ o il sito dell’UE http://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere evitata disattivandoli nelle impostazioni del browser. Tenga presente che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzioni di questa offerta online.
CANCELLAZIONE DEI DATI
I dati da noi trattati vengono cancellati o il loro trattamento viene limitato in conformità agli artt. 17 e 18 del RGPD. Salvo che sia espressamente indicato diversamente nell’ambito della presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la loro finalità e non vi si oppongono obblighi legali di conservazione. Nella misura in cui i dati non vengano cancellati perché necessari per altre finalità legalmente ammissibili, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non sono trattati per altre finalità. Ciò vale, ad es., per i dati che devono essere conservati per motivi di diritto commerciale o fiscale.
Secondo le disposizioni di legge in Germania, la conservazione avviene in particolare per 10 anni ai sensi dei §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 e 4, Abs. 4 HGB (libri, registrazioni, relazioni sulla gestione, documenti contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.) e per 6 anni ai sensi del § 257 Abs. 1 Nr. 2 e 3, Abs. 4 HGB (lettere commerciali).
Secondo le disposizioni di legge in Austria, la conservazione avviene in particolare per 7 anni ai sensi del § 132 Abs. 1 BAO (documenti contabili, giustificativi/fatture, conti, ricevute, documenti commerciali, prospetto di entrate e uscite, ecc.), per 22 anni in relazione a beni immobili e per 10 anni nel caso di documenti relativi a servizi forniti per via elettronica, servizi di telecomunicazione, di radiodiffusione e di televisione prestati a persone che non sono imprenditori in Stati membri dell’UE e per i quali si ricorre al Mini Sportello Unico (MOSS).
HOSTING E INVIO DI E-MAIL
I servizi di hosting di cui ci avvaliamo servono alla messa a disposizione delle seguenti prestazioni: servizi di infrastruttura e di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, prestazioni di sicurezza, nonché servizi tecnici di manutenzione che impieghiamo allo scopo di gestire questa offerta online.
In tale contesto, noi o il nostro fornitore di hosting trattiamo dati anagrafici, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, interessati e visitatori di questa offerta online sulla base dei nostri legittimi interessi a una messa a disposizione efficiente e sicura di questa offerta online, ai sensi dell’art. 6, par. 1, lett. f del RGPD in combinazione con l’art. 28 del RGPD (stipula di un contratto di trattamento dei dati).
RACCOLTA DEI DATI DI ACCESSO E FILE DI LOG
Noi, o il nostro fornitore di hosting, raccogliamo, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f del RGPD, dati su ogni accesso al server su cui si trova questo servizio (i cosiddetti file di log del server). Tra i dati di accesso rientrano il nome del sito web consultato, il file, la data e l’ora della richiesta, la quantità di dati trasferiti, la notifica della richiesta andata a buon fine, il tipo di browser con la versione, il sistema operativo dell’utente, l’URL di riferimento (la pagina visitata in precedenza), l’indirizzo IP e il provider richiedente.
Le informazioni dei file di log vengono memorizzate per motivi di sicurezza (ad es. per l’accertamento di abusi o frodi) per un massimo di 7 giorni e successivamente cancellate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento dell’incidente corrispondente.
PRESENZE ONLINE SUI SOCIAL NETWORK
Manteniamo presenze online all’interno di social network e piattaforme per poter comunicare con i clienti, gli interessati e gli utenti attivi su di essi e informarli lì sulle nostre prestazioni. Nell’accedere alle rispettive reti e piattaforme si applicano le condizioni generali e le linee guida sul trattamento dei dati dei rispettivi gestori.
Salvo che sia indicato diversamente nell’ambito della nostra informativa sulla privacy, trattiamo i dati degli utenti nella misura in cui questi comunichino con noi all’interno dei social network e delle piattaforme, ad es. redigendo pubblicazioni sulle nostre presenze online o inviandoci messaggi.
INTEGRAZIONE DI SERVIZI E CONTENUTI DI TERZI
Nell’ambito della nostra offerta online impieghiamo, sulla base dei nostri legittimi interessi (ossia l’interesse all’analisi, all’ottimizzazione e al funzionamento economico della nostra offerta online ai sensi dell’art. 6, par. 1, lett. f del RGPD), offerte di contenuti o di servizi di fornitori terzi, al fine di integrarne i contenuti e i servizi, come ad es. video o caratteri tipografici (di seguito denominati in modo uniforme “contenuti”).
Ciò presuppone sempre che i fornitori terzi di tali contenuti rilevino l’indirizzo IP degli utenti, poiché senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è pertanto necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare esclusivamente contenuti i cui rispettivi fornitori impieghino l’indirizzo IP unicamente per la consegna dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel di tracciamento (grafiche invisibili, denominate anche “web beacon”) a fini statistici o di marketing. Mediante i “pixel di tracciamento” è possibile analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orario della visita, nonché altri dati sull’utilizzo della nostra offerta online, ed essere altresì combinate con informazioni di questo tipo provenienti da altre fonti.
GOOGLE FONTS
Integriamo i caratteri tipografici (“Google Fonts”) del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, esclusione (opt-out): https://adssettings.google.com/authenticated.
GOOGLE MAPS
Integriamo le mappe del servizio “Google Maps” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Tra i dati trattati possono figurare in particolare indirizzi IP e dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di norma prestato nell’ambito delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, esclusione (opt-out): https://adssettings.google.com/authenticated.
Nell’ambito della nostra offerta online possono essere integrati funzioni e contenuti del servizio Instagram, offerto da Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Tra questi possono figurare, ad es., contenuti quali immagini, video o testi e pulsanti con i quali gli utenti possono condividere contenuti di questa offerta online all’interno di Instagram. Qualora gli utenti siano membri della piattaforma Instagram, Instagram può associare la consultazione dei contenuti e delle funzioni menzionati ai profili degli utenti ivi esistenti. Informativa sulla privacy di Instagram: http://instagram.com/about/legal/privacy/.