Dichiarazione sulla protezione dei dati ai sensi di RGPD
I. Ragione sociale e indirizzo del responsabile
Il responsabile ai sensi del regolamento generale sulla protezione dei dati e delle altre leggi nazionali in materia di protezione dei dati degli Stati membri, nonché di altre disposizioni della legge sulla protezione dei dati, è:
Held GmbH
An der Ostrach 7
87545 Burgberg-Erzflöße
Tel.: (08321) 6646-0
E-mail: info@held.de
Sito Internet: www.held.de
II. Ragione sociale e indirizzo dell’incaricato della protezione dei dati
L’incaricato della protezione dei dati del responsabile è:
Kanzlei Menz & Partner, Sig. Stephan Thomae
Edisonstraße 2
87437 Kempten
Tel.: 0831 9608730
E-mail: stephan.thomae@menzundpartner.de
Sito Internet: www.menzundpartner.de
III. Indicazioni generali sul trattamento dei dati
1. Ambito del trattamento dei dati personali
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
In linea di massima, Held GmbH tratta i dati personali dei propri utenti solo nella misura in cui tale operazione sia necessaria per fornire un sito Internet funzionale nonché i contenuti e servizi di Held GmbH stessa. Il trattamento dei dati personali degli utenti di Held GmbH avviene in modo regolare solo dopo il consenso dell’utente. Un’eccezione si applica nei casi in cui non sia possibile richiedere il consenso preventivo per motivi reali e il trattamento dei dati sia consentito dalle disposizioni di legge.
2. Base giuridica per il trattamento dei dati personali
La base giuridica è costituita dall’art. 6 comma 1 lett. a della regolamentazione generale sulla protezione dei dati della UE (RGPD) nella misura in cui Held GmbH ottenga il consenso dell’interessato al trattamento dei dati personali.
L’art. 6 comma 1 lett. b di RGPD funge da base giuridica per il trattamento dei dati personali necessari all’adempimento di un contratto di cui l’interessato è parte. La stessa indicazione ha validità anche per i processi di trattamento dei dati necessari per l’esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali sia necessario all’adempimento di un obbligo legale cui è soggetta Held GmbH, l’art. 6 comma 1 lett. c di RGPD funge da base giuridica.
Qualora gli interessi vitali dell’interessato o di un’altra persona fisica richiedano il trattamento di dati personali, la base giuridica è costituita dall’articolo 6 comma 1 lett. d di RGPD.
Nel caso in cui il trattamento sia necessario per la salvaguardia di un interesse legittimo di Held GmbH o di terze parti e gli interessi, i diritti e le libertà fondamentali dell’interessato non prevalgano sul primo, la base giuridica del trattamento dei dati è costituita dall’art. 6 comma 1 lett. f di RGPD.
3. Eliminazione dei dati e durata della memorizzazione
I dati personali dell’interessato vengono eliminati o bloccati non appena cessa la finalità della memorizzazione. Inoltre, la memorizzazione può aver luogo nel caso in cui tale operazione sia prevista dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni della UE cui è soggetto il responsabile. I dati vengono anche bloccati o cancellati alla scadenza del termine di conservazione previsto dalle suddette norme, a condizione che non sia necessaria un’ulteriore memorizzazione dei dati per la stipula o l’adempimento di un contratto.
IV. Fornitura del sito Internet e creazione di file di log
1. Descrizione e portata del trattamento dei dati
Ad ogni visita del sito Internet di Held GmbH, il sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che esegue la consultazione.
Durante questa operazione vengono raccolti i seguenti dati:
(1) Informazioni sul tipo di browser e sulla versione utilizzata
(2) Sistema operativo dell’utente
(3) Fornitore di servizi Internet dell’utente
(4) Indirizzo IP dell’utente
(5) Data e ora dell’accesso
(6) Siti Internet da cui il sistema dell’utente raggiunge il sito Internet di Held GmbH
(7) Siti web a cui il sistema dell’utente accede tramite il sito Internet di Held GmbH
I dati vengono memorizzati anche nei file di log del sistema di Held GmbH. Non sono interessati gli indirizzi IP dell’utente o altri dati che consentono l’assegnazione dei dati ad un utente. La memorizzazione di tali dati non avviene insieme ad altri dati personali dell’utente.
2. Base giuridica per il trattamento dei dati
La base giuridica per la memorizzazione temporanea dei dati è costituita dall’art. 6 comma 1 lett. f di RGPD.
3. Finalità del trattamento dei dati
La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire l’accessibilità del sito Internet al computer dell’utente. Per questo l’indirizzo IP dell’utente deve rimanere memorizzato per tutta la durata della sessione.
Nel quadro di queste finalità si colloca anche il legittimo interesse di Held GmbH al trattamento dei dati ai sensi dell’art. 6 comma 1 lett. f di RGPD.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Questa situazione si verifica alla conclusione della sessione in caso di raccolta di dati finalizzata all’accessibilità del sito Internet.
5. Possibilità di opposizione e di cancellazione
La raccolta di dati per l’accessibilità del sito Internet e la memorizzazione di dati nei file di log è assolutamente necessaria per il funzionamento del sito Internet. Di conseguenza, non vi è alcuna possibilità di opposizione da parte dell’utente.
V. Utilizzo di cookie
a) Descrizione e portata del trattamento dei dati
Il sito Internet di Held GmbH utilizza i cookie. Per quanto riguarda i cookie si tratta di file di testo che vengono memorizzati nel o dal browser Internet sul sistema informatico dell’utente. Nel caso in cui un utente visiti un sito Internet, è possibile la memorizzazione di un cookie nel sistema operativo dell’utente. Tale cookie contiene una specifica stringa di caratteri che consente di identificare in modo univoco il browser quando si accede nuovamente al sito Internet.
Held GmbH utilizza i cookie per rendere il proprio sito Internet di più facile impiego. Alcuni elementi del sito Internet di Held GmbH prevedono che sia possibile identificare il browser che effettua la visita anche dopo aver cambiato sito Internet.
Durante questo processo vengono i seguenti dati vengono memorizzati e trasmessi nei cookie:
(1) Impostazioni della lingua
(2) Articoli nel carrello
(3) Informazioni di log-in
b) Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati personali mediante cookie è costituita dall’art. 6 comma 1 lett. f di RGPD.
c) Finalità del trattamento dei dati
Lo scopo dell’impiego dei cookie necessari a livello tecnico è quello di semplificare l’utilizzo dei siti Internet da parte degli utenti. Non è possibile offrire alcune funzioni del sito Internet di Held GmbH senza utilizzare i cookie. Per questo è necessario il riconoscimento del browser anche dopo aver cambiato sito Internet.
Held GmbH richiede i cookie per le seguenti applicazioni:
(1) Carrello acquisti
(2) Accettazione delle impostazioni della lingua
(3) Memorizzazione dei termini di ricerca
I dati dell’utente raccolti tramite i cookie necessari a livello tecnico non vengono utilizzati per creare i profili utente.
Nel quadro di queste finalità si colloca anche il legittimo interesse di Held GmbH dei dati personali ai sensi dell’art. 6 comma 1 lett. f di RGPD.
d) Durata della memorizzazione, possibilità di opposizione e di cancellazione
I cookie vengono memorizzati sul computer dell’utente e trasmessi da quest’ultimo al sito Internet di Held GmbH. Per questo motivo, l’utente ha anche il pieno controllo sull’utilizzo dei cookie. L’utente ha facoltà di disattivare o limitare la trasmissione dei cookie modificando le impostazioni del proprio browser Internet. I cookie precedentemente salvati possono essere cancellati in qualsiasi momento. Quest’operazione può avvenire anche in modo automatico. Se si disattivano i cookie per il sito Internet di Held GmbH, tutte le funzioni del sito Internet potrebbero non essere più utilizzabili in modo completo.
VI. Newsletter
1. Descrizione e portata del trattamento dei dati
Nel sito Internet di Held GmbH è possibile effettuare l’iscrizione a una newsletter gratuita. Con la registrazione alla newsletter vengono trasmessi a Held GmbH i dati della maschera d’immissione. I dati obbligatori sono costituiti solo dall’indirizzo e-mail.
Inoltre, vengono raccolti i seguenti dati al momento della registrazione.
Data e ora della registrazione
Nell’ambito del processo di registrazione si ottiene il consenso al trattamento dei dati e si fa riferimento alla presente dichiarazione sulla protezione dei dati.
Nel contesto dell’elaborazione dei dati per l’invio della newsletter non vengono trasmessi dati a terze parti. I dati vengono utilizzati esclusivamente per l’invio della newsletter.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati dopo l’iscrizione alla newsletter da parte dell’utente è costituita dall’art. 6 comma 1 lett. a di RGPD in presenza del consenso dell’utente.
3. Finalità del trattamento dei dati
La registrazione dell’indirizzo e-mail dell’utente è necessaria all’invio della newsletter. L’acquisizione di altri dati personali nell’ambito del processo di registrazione è necessaria a prevenire l’uso improprio dei servizi o dell’indirizzo e-mail utilizzato.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. L’indirizzo e-mail dell’utente rimane quindi memorizzato fino a quando è attiva la sottoscrizione alla newsletter. In generale gli altri dati personali raccolti durante il processo di registrazione vengono cancellati dopo un periodo di sette giorni.
5. Possibilità di opposizione e di cancellazione
L’utente interessato ha facoltà di annullare la sottoscrizione della newsletter in qualsiasi momento. A questo scopo, in ogni newsletter è presente un link corrispondente con cui è anche possibile revocare il consenso alla memorizzazione dei dati personali acquisiti durante il processo di registrazione.
VII. Registrazione
1. Descrizione e portata del trattamento dei dati
Sul sito Internet di Held GmbH, gli utenti hanno la possibilità di registrarsi fornendo i propri dati personali. I dati vengono inseriti in una maschera di immissione, trasmessi a Held GmbH e sottoposti a memorizzazione. I dati non vengono ceduti a terze parti. Durante il processo di registrazione vengono raccolti i seguenti dati:
(1) Nominativo o ragione sociale
(2) Indirizzo e-mail
(3) Via e numero civico
(4) CAP
(5) Località
(6) Paese
(7) Telefono
Durante il processo di registrazione si ottiene il consenso dell’utente al trattamento di tali dati.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati è costituita dall’art. 6 comma 1 lett. a di RGPD in presenza del consenso dell’utente. Se la registrazione è necessaria all’adempimento di un contratto di cui l’utente è parte o all’attuazione di misure precontrattuali, la base giuridica supplementare per il trattamento dei dati è costituita dall’art. 6 comma 1 lett. b di RGPD.
3. Finalità del trattamento dei dati
La registrazione dell’utente è necessaria per la fornitura di contenuti e servizi specifici sul sito Internet di Held GmbH. La registrazione dell’utente è necessaria all’adempimento di un contratto con l’utente o per l’attuazione di misure precontrattuali.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per il quale sono stati raccolti.
Questa situazione si verifica per i dati raccolti durante il processo di registrazione in caso di annullamento o modifica della registrazione sul sito Internet di Held GmbH.
Questa condizione risulta soddisfatta nel caso dei dati raccolti durante il processo di registrazione per l’adempimento di un contratto o per l’esecuzione di misure precontrattuali, quando i dati per l’attuazione del contratto non sono più necessari. Anche dopo la stipula del contratto può sussistere l’esigenza di memorizzare i dati personali del partner contrattuale per adempiere agli obblighi contrattuali o di legge.
5. Possibilità di opposizione e di cancellazione
L’utente ha la possibilità di cancellare la registrazione in qualsiasi momento. L’utente ha facoltà di modificare i dati memorizzati sul proprio conto in qualsiasi momento.
Nel caso in cui i dati fossero necessari per l’adempimento di un contratto o per l’attuazione di misure precontrattuali, è possibile la cancellazione anticipata dei dati solo nella misura in cui non si frappongano obblighi contrattuali o di legge di cancellazione.
VIII. Modulo di contatto e contatto e-mail
1. Descrizione e portata del trattamento dei dati
Sul sito Internet di Held GmbH è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Nel caso in cui l’utente si avvalga di questa possibilità, i dati digitati nella maschera di immissione vengono trasmessi a Held GmbH e memorizzati. Tali dati comprendono:
(1) Nominativo o ragione sociale
(2) Indirizzo e-mail
(3) Via e numero civico
(4) CAP
(5) Località
(6) Paese
(7) Telefono
Nell’ambito del processo di invio si ottiene il consenso al trattamento dei dati e si fa riferimento alla presente dichiarazione sulla protezione dei dati.
In alternativa, è possibile contattare l’azienda tramite l’indirizzo e-mail fornito. In questo caso vengono memorizzati i dati personali dell’utente trasmessi via e-mail.
I dati non vengono ceduti a terze parti in questo contesto. I dati vengono utilizzati esclusivamente per l’elaborazione della conversazione.
2. Base giuridica per il trattamento dei dati
La base giuridica per il trattamento dei dati è costituita dall’art. 6 comma 1 lett. a di RGPD in presenza del consenso dell’utente.
La base giuridica per il trattamento dei dati trasmessi nell’ambito dell’invio di una e-mail è costituita dall’art. 6 comma 1 lett. f di RGPD. Nel caso in cui il contatto e-mail punti alla stipula di un contratto, la base giuridica supplementare per il trattamento dei dati è costituita dall’art. 6 comma 1 lett. b di RGPD.
3. Finalità del trattamento dei dati
Il trattamento dei dati personali a partire dalla maschera di immissione è necessario solo per l’elaborazione del contatto. In caso di contatto tramite e-mail, si costituisce anche il necessario e legittimo interesse per il trattamento dei dati.
Gli altri eventuali dati personali trattati durante il processo di invio sono necessari ad impedire abusi del modulo di contatto e a garantire la sicurezza dei sistemi informatici di Held GmbH.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Per i dati personali della maschera di immissione del modulo di contatto e per quelli inviati tramite e-mail, si verifica questa situazione al termine della rispettiva conversazione con l’utente. Nel caso in cui la conversazione si concluda quando si evince dalle circostanze che i fatti in questione siano stati definitivamente chiariti.
I dati personali aggiuntivi raccolti durante il processo di invio vengono cancellati al massimo a distanza di sette giorni.
5. Possibilità di opposizione e di cancellazione
L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Nel caso in cui l’utente contatti Held GmbH tramite e-mail, ha facoltà di opporsi in qualsiasi momento alla memorizzazione dei propri dati personali. In tal caso, non è possibile proseguire la conversazione.
In questo caso vengono cancellati tutti i dati personali memorizzati durante il contatto con Held GmbH.
IX. Diritti dell’interessato
Nel caso in cui sia effettuato il trattamento dei dati personali da parte dell’utente, ai sensi di RGPD l’utente rappresenta l’interessato e dispone dei seguenti diritti nei confronti del responsabile.
1. Diritto all’informazione
L’utente ha facoltà di esigere dal responsabile la conferma dell’eventuale elaborazione da parte di Held GmbH dei dati personali sul proprio conto. Nel caso in cui abbia luogo tale trattamento, l’utente ha facoltà di richiedere le seguenti informazioni al responsabile:
(1) Finalità per cui eseguire il trattamento dei dati personali;
(2) Categorie di dati personali oggetto del trattamento;
(3) Destinatari o categorie di destinatari a cui sono stati o sono tuttora comunicati i dati personali che riguardano l’utente;
(4) Durata prevista del trattamento dei dati personali che riguardano l’utente o, qualora non sia possibile ottenere informazioni specifiche in merito, criteri per la determinazione del periodo di trattamento;
(5) Esistenza di un diritto di rettifica o cancellazione dei dati personali che riguardino l’utente, di una limitazione del trattamento da parte del responsabile del trattamento o di un diritto di opposizione a tale trattamento;
6) Esistenza di un diritto di ricorso presso un’autorità di controllo;
7) Tutte le informazioni disponibili sull’origine dei dati se i dati personali non sono raccolti presso l’interessato;
(8) Esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell’art. 22 comma 1 e 4 di RGPD e, almeno in questi casi, di informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
L’utente ha diritto di esigere informazioni sull’eventuale trasmissione dei dati personali sul proprio conto ad un paese terzo o a un’organizzazione internazionale. In questo contesto l’utente ha facoltà di richiedere di essere informato in merito alle apposite garanzie ai sensi dell’art. 46 di RGPD in relazione alla trasmissione.
2. Diritto di rettifica
L’utente ha diritto di rettifica e/o integrazione nei confronti del responsabile del trattamento nel caso in cui i dati personali trattati sul proprio conto non siano corretti o siano incompleti. Il responsabile è tenuto ad effettuare la rettifica immediatamente.
3. Diritto di limitazione del trattamento
Rispettando i prerequisiti riportati di seguito, l’utente ha facoltà di esigere la limitazione del trattamento dei dati personali sul proprio conto:
(1) Nel caso in cui l’utente contesti l’accuratezza dei dati personali sul proprio conto per un periodo che consenta al responsabile del trattamento di verificare l’accuratezza dei dati personali;
(2) Il trattamento dei dati è illegale e l’utente si rifiuta di cancellare i dati personali richiedendo invece un utilizzo limitato dei dati personali;
(3) Benché non siano più necessari per il titolare del trattamento ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
(4) Nel caso in cui l’interessato si sia opposto al trattamento ai sensi dell’art. 21 comma 1 di RGPD, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del responsabile del trattamento rispetto a quelli dell’utente.
Nel caso in cui il trattamento dei dati personali dell’utente interessato fosse stato limitato, tali dati possono essere trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelari i diritti di una persona fisica o giuridica o per motivi in interesse pubblico rilevante dell’Unione o di uno Stato membro.
Nel caso in cui il trattamento dei dati sia stato limitato in base alle precedenti condizioni, il responsabile informa l’utente prima di eliminare la restrizione.
4. Diritto di cancellazione
a) Obbligo di cancellazione
L’utente ha facoltà di esigere dal responsabile del trattamento l’eliminazione immediata dei dati personali sul proprio conto e il responsabile del trattamento è tenuto ad eliminare tali dati immediatamente qualora si verifichi una delle seguenti circostanze:
(1) I dati personali sul proprio conto non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
(2) L’utente revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6 comma 1 lett. a o dell’art. 9 comma 2 lett. a di RGPD e non sussiste alcun altro fondamento giuridico per il trattamento.
(3) L’utente solleva un’opposizione al trattamento ai sensi dell’art. 21 comma 1 di RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21 comma 2 di RGPD.
(4) I dati personali sul proprio conto sono stati trattati in modo illecito.
(5) La cancellazione dei dati personali sul proprio conto è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri cui è soggetto il responsabile del trattamento.
(6) I dati personali sul proprio conto sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8 comma 1 di RGPD.
b) Informazioni a terze parti
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi dell’art. 17 comma 1 di RGPD a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
c) Deroghe
Il diritto di cancellazione non sussiste qualora il trattamento sia necessario:
(1) per l’esercizio del diritto alla libertà di espressione e di informazione;
(2) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica in conformità all’art. 9 comma 2 lett. h e i nonché dell’art. 9 comma 3 di RGPD;
(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’art. 89 comma 1 di RGPD nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
(5) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
5. Diritto di informazione
Nel caso in cui l’utente abbia esercitato il proprio diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del responsabile, quest’ultimo è tenuto ad informare tutti i destinatari ai quali siano state comunicate la rettifica o limitazione del trattamento dei dati personali sul di tale a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.
Il responsabile ha il diritto di essere informato in merito a tali destinatari.
6. Diritto alla portabilità dei dati
L’utente ha diritto di ottenere i dati personali che lo riguardino e forniti al responsabile in un formato strutturato, comune e leggibile a livello informatico. Inoltre, l’utente ha diritto di trasmettere tali dati ad un altro responsabile senza ostruzionismo da parte del responsabile a cui sono stati forniti i dati personali, a condizione che:
(1) Il trattamento si basi sul consenso ai sensi dell’art. 6 comma 1 lett. a di RGPD o dell’art. 9 comma 2 lett. a di RGPD o su un contratto ai sensi dell’art. 6 comma 1 lett. b di RGPD e
(2) Il trattamento sia effettuato in forma automatizzata.
Nell’esercizio di tale diritto, l’utente ha inoltre diritto di richiedere che i dati personali sul proprio conto siano trasferiti direttamente da un responsabile del trattamento ad un altro, ove tecnicamente fattibile. Le libertà e i diritti di altri soggetti non devono essere pregiudicati da tale condizione.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il responsabile.
7. Diritto di opposizione
Per motivi legati alla sua situazione particolare, l’utente ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali sul proprio conto ai sensi dell’art. 6 comma 1 lett. e o f di RGPD. Tale indicazione ha validità anche per la profilazione basata sulle suddette disposizioni.
Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali sul conto dell’utente salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali sul conto dell’utente siano trattati per finalità di marketing diretto, l’utente ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali sul proprio conto, effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
In caso di opposizione al trattamento per finalità di marketing diretto, i dati personali sul conto dell’utente non sono più oggetto di trattamento per tali finalità.
Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato ha facoltà di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
8. Diritto di revoca della dichiarazione di consenso sulla protezione dei dati
L’utente ha diritto di revocare in qualsiasi momento la dichiarazione di consenso ai sensi della legge sulla protezione dei dati personali. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base dello stesso prima della revoca.
9. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
L’utente ha diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Tale indicazione non si applica nel caso in cui la decisione:
(1) Sia necessaria per la stipula e o l’adempimento di un contratto tra l’utente e il responsabile;
(2) Sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’utente; oppure
(3) Abbia luogo con il consenso esplicito dell’utente.
Tuttavia tali decisioni non si devono basare sulle categorie particolari di dati personali ai sensi dell’art. 9 comma 1 di RGPD, a meno che non sia d’applicazione l’art. 9 comma 2 lett. a o g di RGPD, e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’utente.
Nei casi di cui ai punti (1) e (3), il responsabile adotta misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’utente, tra cui almeno il diritto di ottenere l’intervento di una persona da parte del responsabile del trattamento, di esprimere la propria opinione e di contestare la decisione.
10. Diritto di reclamo ad un’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giudiziario, l’interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione dei dati personali nei confronti di RGPD
L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78 di RGPD.
11 Cookie Banner
Utilizziamo lo strumento di consenso “Real Cookie Banner” per gestire i cookie e le tecnologie simili (pixel di tracciamento, web beacon, ecc.) che utilizziamo e il consenso che riceviamo a questo proposito. I dettagli sul funzionamento di “Real Cookie Banner” sono disponibili all’indirizzo https://devowl.io/de/rcb/datenverarbeitung/.
La base giuridica per il trattamento dei dati personali in questo contesto è l’art. 6 cpv. 1 lett. c DS-GVO e l’art. 6 cpv. 1 lett. f DS-GVO. Il nostro interesse legittimo è la gestione dei cookie e delle tecnologie simili utilizzate e i relativi consensi.
Il conferimento dei dati personali non è richiesto contrattualmente né necessario per la conclusione di un contratto. Non siete obbligati a fornire i dati personali. Se non ci fornite i dati personali, non saremo in grado di gestire i vostri consensi.
