Protezione dei dati
Siamo lieti del vostro interesse per la nostra azienda. La protezione dei dati è per noi della massima importanza. L'utilizzo del sito web "my St. Blasien" è generalmente possibile senza fornire dati personali. Tuttavia, se un interessato desidera utilizzare servizi speciali offerti dalla nostra azienda tramite il nostro sito web, potrebbe essere necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, generalmente richiediamo il consenso dell'interessato.
Il trattamento dei dati personali, come nome, indirizzo, indirizzo e-mail o numero di telefono di un interessato, avviene sempre in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con le normative nazionali in materia di protezione dei dati applicabili al sito web. Con la presente informativa sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, l'ambito e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, gli interessati vengono informati dei loro diritti mediante la presente informativa sulla protezione dei dati.
L'agenzia PunktundStrich Werbeatelier, in qualità di titolare del trattamento, ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati tramite Internet possono, in linea di principio, presentare lacune in termini di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali tramite mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy di PunktundStrich Werbeatelier si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy è concepita per essere facilmente leggibile e comprensibile per il pubblico, nonché per i nostri clienti e partner commerciali. A tal fine, desideriamo spiegare in anticipo i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito "interessato"). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) Elaborazione
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento è il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Il titolare del trattamento o il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento
Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terza parte
Per terza parte si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile del trattamento.
k) Consenso
Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e di altre disposizioni in materia di protezione dei dati è:
Studio pubblicitario PunktundStrich
Udo Ehrenfeuchter
Dr.-Schuhwerk-Straße 15
79837 St. Blasien
Germania
Telefono: 07672 481695
E-mail: info(at)punktundstrich.com
Sito web: www.punktundstrich.com
3. Biscotti
Il sito web PunktundStrich Werbeatelier utilizza i cookie. I cookie sono file di testo che vengono memorizzati su un computer tramite un browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco per il cookie. Consiste in una stringa di caratteri che consente ai siti web e ai server di associare lo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti web e ai server visitati di distinguere il browser dell'interessato da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato tramite l'ID cookie univoco.
Attraverso l'utilizzo dei cookie, PunktundStrich Werbeatelier può fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l'impostazione dei cookie.
I cookie ci consentono di ottimizzare le informazioni e le offerte sul nostro sito web per l'utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di semplificare l'utilizzo del nostro sito web da parte degli utenti. Ad esempio, l'utente di un sito web che utilizza i cookie non deve immettere i propri dati di accesso ogni volta che visita il sito, poiché ciò viene fatto dal sito web e dal cookie memorizzato sul sistema informatico dell'utente. Un altro esempio è il cookie per un carrello della spesa in un negozio online. Il negozio online utilizza un cookie per ricordare gli articoli che un cliente ha inserito nel carrello virtuale.
L'interessato può impedire in qualsiasi momento l'installazione dei cookie tramite il nostro sito web mediante le impostazioni appropriate nel browser Internet utilizzato, negando così in modo permanente l'installazione dei cookie. Inoltre, i cookie già installati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet comuni. Se l'interessato disattiva l'installazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere pienamente disponibili.
4. Raccolta di dati e informazioni generali
Il sito web "my St. Blasien" raccoglie una serie di dati e informazioni generali ogni volta che un interessato o un sistema automatizzato accede al sito web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni del browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i sottositi web a cui un sistema di accesso accede tramite il nostro sito web, (5) la data e l'ora di accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati per prevenire pericoli in caso di attacchi ai nostri sistemi informatici.
Utilizzando questi dati e informazioni generali, PunktundStrich Werbeatelier non trae alcuna conclusione sull'interessato. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per l'azione penale in caso di attacco informatico. Questi dati e informazioni raccolti in forma anonima vengono pertanto valutati da PunktundStrich Werbeatelier sia statisticamente che con l'obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi nei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato.
5. Possibilità di contatto tramite il sito web
In conformità alle disposizioni di legge, il sito web "my St. Blasien" contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda e una comunicazione diretta con noi, tra cui un indirizzo generale per la cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato verranno automaticamente memorizzati. Tali dati personali trasmessi volontariamente dall'interessato al titolare del trattamento saranno conservati ai fini dell'elaborazione della richiesta o per contattare l'interessato. Tali dati personali non saranno trasmessi a terzi.
6. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento dello scopo di conservazione o nella misura in cui ciò sia concesso dal legislatore europeo o da altro legislatore in leggi o regolamenti a cui è soggetto il titolare del trattamento.
Se lo scopo della conservazione non è più valido o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali verranno bloccati o cancellati di routine, in conformità con le disposizioni di legge.
7. Diritti dell'interessato
a) Diritto di conferma
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Qualora un interessato desideri esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
b) Diritto all'informazione
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento informazioni gratuite sui dati personali che lo riguardano conservati, in qualsiasi momento, compresa una copia di tali informazioni. Inoltre, il legislatore europeo ha concesso all'interessato il diritto di ottenere le seguenti informazioni:
• le finalità del trattamento
• le categorie di dati personali oggetto di trattamento
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
ove possibile, il periodo previsto per il quale i dati personali saranno conservati o, ove ciò non sia possibile,
• i criteri per determinare tale durata
• l'esistenza di un diritto di rettifica o cancellazione dei dati personali che lo riguardano o di limitazione del trattamento da parte del titolare del trattamento o di un diritto di opporsi a tale trattamento
• l'esistenza di un diritto di reclamo a un'autorità di controllo
se i dati personali non sono raccolti presso l'interessato: tutte le informazioni disponibili su
• l'origine dei dati
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato
Inoltre, l'interessato ha il diritto di essere informato se i dati personali sono stati trasferiti a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha anche il diritto di ricevere informazioni sulle garanzie adeguate relative al trasferimento.
Se un interessato desidera esercitare questo diritto di informazione, può contattare in qualsiasi momento un dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di chiedere l'immediata rettifica dei dati personali inesatti che la riguardano. Inoltre, l'interessato ha il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, tenendo conto delle finalità del trattamento.
Se un interessato desidera esercitare questo diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti e se il trattamento non è necessario:
I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
L'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6(1) lettera a) del GDPR o all'articolo 9(2) lettera a) del GDPR e non sussiste altro fondamento giuridico per il trattamento.
L'interessato si oppone al trattamento ai sensi dell'art. 21 (1) GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'art. 21 (2) GDPR.
I dati personali sono stati trattati illecitamente.
La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8 (1) del GDPR.
Qualora sussista uno dei motivi sopra menzionati e un interessato desideri richiedere la cancellazione dei dati personali memorizzati da PunktundStrich Werbeatelier, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente di PunktundStrich Werbeatelier garantirà che la richiesta di cancellazione venga soddisfatta immediatamente.
Se i dati personali sono stati resi pubblici da PunktundStrich Werbeatelier e la nostra azienda, in qualità di titolare del trattamento ai sensi dell'art. 17, comma 1, del GDPR, è tenuta a cancellarli, PunktundStrich Werbeatelier, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure appropriate, anche tecniche, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell'interessato di cancellare tutti i link a tali dati personali o copie o repliche di tali dati personali, a meno che il trattamento non sia necessario. Il dipendente di PunktundStrich Werbeatelier predisporrà le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, conferito dal legislatore europeo, di chiedere al titolare del trattamento la limitazione del trattamento se ricorre una delle seguenti condizioni:
• L'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali.
• Il trattamento è illecito, l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo.
• Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria.
• L'interessato si è opposto al trattamento ai sensi dell'art. 21 (1) GDPR e non è ancora stato determinato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell'interessato.
Se sussiste una delle condizioni di cui sopra e l'interessato desidera richiedere la limitazione del trattamento dei dati personali conservati da PunktundStrich Werbeatelier, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente di PunktundStrich Werbeatelier provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, purché il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20(1) GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile e quando ciò non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento a un collaboratore di PunktundStrich Werbeatelier.
g) Diritto di opposizione
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR, per motivi connessi alla sua situazione particolare. Ciò vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, PunktundStrich Werbeatelier non tratterà più i dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure il trattamento serva a far valere, esercitare o difendere diritti legali.
Qualora PunktundStrich Werbeatelier tratti dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità pubblicitarie. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento dei dati personali da parte di PunktundStrich Werbeatelier per finalità di marketing diretto, PunktundStrich Werbeatelier non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano da parte di PunktundStrich Werbeatelier a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 (1) GDPR, per motivi connessi alla sua situazione particolare, a meno che tale trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse.
Per esercitare il diritto di opposizione, l'interessato può rivolgersi direttamente a un dipendente di PunktundStrich Werbeatelier o a un altro dipendente. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, l'interessato è libero di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche, fatta salva la direttiva 2002/58/CE.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni interessato ha il diritto, concesso dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che la decisione (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che stabilisca altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) si basi sul consenso esplicito dell'interessato.
Quando la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento o (2) è presa con il consenso esplicito dell'interessato, PunktundStrich Werbeatelier attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l'interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a qualsiasi dipendente del titolare del trattamento.
i) Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.
Se l'interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
8. Base giuridica del trattamento
L'art. 6 I lett. a) del GDPR costituisce la base giuridica per la nostra azienda per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna di beni o la prestazione di altri servizi o corrispettivi, il trattamento si basa sull'art. 6 I lett. b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c) del GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si facesse male nella nostra azienda e il suo nome, la sua età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o ad altre terze parti. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. In ultima analisi, le operazioni di trattamento potrebbero basarsi sull'art. 6 I lett. f GDPR. Questa base giuridica si applica alle operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario per tutelare un legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato. Siamo autorizzati a effettuare tali operazioni di trattamento, in particolare perché sono state specificamente menzionate dal legislatore europeo. A tale riguardo, il legislatore europeo ha ritenuto che si potesse presumere un legittimo interesse se l'interessato è un cliente del titolare del trattamento (considerando 47, frase 2 GDPR).
9. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da terzi
Se il trattamento dei dati personali si basa sull'articolo 6 I lett. f GDPR, il nostro legittimo interesse è lo svolgimento delle nostre attività commerciali a beneficio del benessere di tutti i nostri dipendenti e dei nostri azionisti.
10. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a meno che non siano più necessari per l'adempimento o l'avvio di un contratto.
11. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Desideriamo chiarire che la fornitura di dati personali è talvolta richiesta dalla legge (ad esempio, dalle normative fiscali) o può anche derivare da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). Talvolta può essere necessario che un interessato ci fornisca dati personali per la conclusione di un contratto, che devono poi essere trattati da noi. Ad esempio, l'interessato è obbligato a fornirci i dati personali se la nostra azienda stipula un contratto con lui. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di fornire i dati personali, l'interessato deve contattare uno dei nostri dipendenti. Il nostro dipendente chiarirà all'interessato caso per caso se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se sussiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.
12. Esistenza di processi decisionali automatizzati
In quanto azienda responsabile, non utilizziamo processi decisionali o profilazione automatizzati.
La presente informativa sulla privacy è stata creata dal generatore di privacy policy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che agisce in qualità di responsabile della protezione dei dati, in collaborazione con gli avvocati specializzati in protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Rechtsanwälte.
Il trattamento dei dati personali, come nome, indirizzo, indirizzo e-mail o numero di telefono di un interessato, avviene sempre in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con le normative nazionali in materia di protezione dei dati applicabili al sito web. Con la presente informativa sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, l'ambito e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, gli interessati vengono informati dei loro diritti mediante la presente informativa sulla protezione dei dati.
L'agenzia PunktundStrich Werbeatelier, in qualità di titolare del trattamento, ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati tramite Internet possono, in linea di principio, presentare lacune in termini di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali tramite mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy di PunktundStrich Werbeatelier si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy è concepita per essere facilmente leggibile e comprensibile per il pubblico, nonché per i nostri clienti e partner commerciali. A tal fine, desideriamo spiegare in anticipo i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito "interessato"). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) Elaborazione
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento è il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Il titolare del trattamento o il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento
Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terza parte
Per terza parte si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile del trattamento.
k) Consenso
Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e di altre disposizioni in materia di protezione dei dati è:
Studio pubblicitario PunktundStrich
Udo Ehrenfeuchter
Dr.-Schuhwerk-Straße 15
79837 St. Blasien
Germania
Telefono: 07672 481695
E-mail: info(at)punktundstrich.com
Sito web: www.punktundstrich.com
3. Biscotti
Il sito web PunktundStrich Werbeatelier utilizza i cookie. I cookie sono file di testo che vengono memorizzati su un computer tramite un browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco per il cookie. Consiste in una stringa di caratteri che consente ai siti web e ai server di associare lo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti web e ai server visitati di distinguere il browser dell'interessato da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato tramite l'ID cookie univoco.
Attraverso l'utilizzo dei cookie, PunktundStrich Werbeatelier può fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l'impostazione dei cookie.
I cookie ci consentono di ottimizzare le informazioni e le offerte sul nostro sito web per l'utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di semplificare l'utilizzo del nostro sito web da parte degli utenti. Ad esempio, l'utente di un sito web che utilizza i cookie non deve immettere i propri dati di accesso ogni volta che visita il sito, poiché ciò viene fatto dal sito web e dal cookie memorizzato sul sistema informatico dell'utente. Un altro esempio è il cookie per un carrello della spesa in un negozio online. Il negozio online utilizza un cookie per ricordare gli articoli che un cliente ha inserito nel carrello virtuale.
L'interessato può impedire in qualsiasi momento l'installazione dei cookie tramite il nostro sito web mediante le impostazioni appropriate nel browser Internet utilizzato, negando così in modo permanente l'installazione dei cookie. Inoltre, i cookie già installati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet comuni. Se l'interessato disattiva l'installazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere pienamente disponibili.
4. Raccolta di dati e informazioni generali
Il sito web "my St. Blasien" raccoglie una serie di dati e informazioni generali ogni volta che un interessato o un sistema automatizzato accede al sito web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni del browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i sottositi web a cui un sistema di accesso accede tramite il nostro sito web, (5) la data e l'ora di accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati per prevenire pericoli in caso di attacchi ai nostri sistemi informatici.
Utilizzando questi dati e informazioni generali, PunktundStrich Werbeatelier non trae alcuna conclusione sull'interessato. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web e (4) fornire alle autorità incaricate dell'applicazione della legge le informazioni necessarie per l'azione penale in caso di attacco informatico. Questi dati e informazioni raccolti in forma anonima vengono pertanto valutati da PunktundStrich Werbeatelier sia statisticamente che con l'obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi nei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato.
5. Possibilità di contatto tramite il sito web
In conformità alle disposizioni di legge, il sito web "my St. Blasien" contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda e una comunicazione diretta con noi, tra cui un indirizzo generale per la cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato verranno automaticamente memorizzati. Tali dati personali trasmessi volontariamente dall'interessato al titolare del trattamento saranno conservati ai fini dell'elaborazione della richiesta o per contattare l'interessato. Tali dati personali non saranno trasmessi a terzi.
6. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento dello scopo di conservazione o nella misura in cui ciò sia concesso dal legislatore europeo o da altro legislatore in leggi o regolamenti a cui è soggetto il titolare del trattamento.
Se lo scopo della conservazione non è più valido o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali verranno bloccati o cancellati di routine, in conformità con le disposizioni di legge.
7. Diritti dell'interessato
a) Diritto di conferma
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Qualora un interessato desideri esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
b) Diritto all'informazione
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento informazioni gratuite sui dati personali che lo riguardano conservati, in qualsiasi momento, compresa una copia di tali informazioni. Inoltre, il legislatore europeo ha concesso all'interessato il diritto di ottenere le seguenti informazioni:
• le finalità del trattamento
• le categorie di dati personali oggetto di trattamento
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
ove possibile, il periodo previsto per il quale i dati personali saranno conservati o, ove ciò non sia possibile,
• i criteri per determinare tale durata
• l'esistenza di un diritto di rettifica o cancellazione dei dati personali che lo riguardano o di limitazione del trattamento da parte del titolare del trattamento o di un diritto di opporsi a tale trattamento
• l'esistenza di un diritto di reclamo a un'autorità di controllo
se i dati personali non sono raccolti presso l'interessato: tutte le informazioni disponibili su
• l'origine dei dati
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato
Inoltre, l'interessato ha il diritto di essere informato se i dati personali sono stati trasferiti a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha anche il diritto di ricevere informazioni sulle garanzie adeguate relative al trasferimento.
Se un interessato desidera esercitare questo diritto di informazione, può contattare in qualsiasi momento un dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di chiedere l'immediata rettifica dei dati personali inesatti che la riguardano. Inoltre, l'interessato ha il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, tenendo conto delle finalità del trattamento.
Se un interessato desidera esercitare questo diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti e se il trattamento non è necessario:
I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
L'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6(1) lettera a) del GDPR o all'articolo 9(2) lettera a) del GDPR e non sussiste altro fondamento giuridico per il trattamento.
L'interessato si oppone al trattamento ai sensi dell'art. 21 (1) GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'art. 21 (2) GDPR.
I dati personali sono stati trattati illecitamente.
La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8 (1) del GDPR.
Qualora sussista uno dei motivi sopra menzionati e un interessato desideri richiedere la cancellazione dei dati personali memorizzati da PunktundStrich Werbeatelier, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente di PunktundStrich Werbeatelier garantirà che la richiesta di cancellazione venga soddisfatta immediatamente.
Se i dati personali sono stati resi pubblici da PunktundStrich Werbeatelier e la nostra azienda, in qualità di titolare del trattamento ai sensi dell'art. 17, comma 1, del GDPR, è tenuta a cancellarli, PunktundStrich Werbeatelier, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure appropriate, anche tecniche, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell'interessato di cancellare tutti i link a tali dati personali o copie o repliche di tali dati personali, a meno che il trattamento non sia necessario. Il dipendente di PunktundStrich Werbeatelier predisporrà le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, conferito dal legislatore europeo, di chiedere al titolare del trattamento la limitazione del trattamento se ricorre una delle seguenti condizioni:
• L'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali.
• Il trattamento è illecito, l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo.
• Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria.
• L'interessato si è opposto al trattamento ai sensi dell'art. 21 (1) GDPR e non è ancora stato determinato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell'interessato.
Se sussiste una delle condizioni di cui sopra e l'interessato desidera richiedere la limitazione del trattamento dei dati personali conservati da PunktundStrich Werbeatelier, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente di PunktundStrich Werbeatelier provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, conferito dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, purché il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell'esercizio del suo diritto alla portabilità dei dati ai sensi dell'articolo 20(1) GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile e quando ciò non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento a un collaboratore di PunktundStrich Werbeatelier.
g) Diritto di opposizione
Ogni persona interessata dal trattamento di dati personali ha il diritto, conferito dal legislatore europeo, di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR, per motivi connessi alla sua situazione particolare. Ciò vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, PunktundStrich Werbeatelier non tratterà più i dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure il trattamento serva a far valere, esercitare o difendere diritti legali.
Qualora PunktundStrich Werbeatelier tratti dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità pubblicitarie. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento dei dati personali da parte di PunktundStrich Werbeatelier per finalità di marketing diretto, PunktundStrich Werbeatelier non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano da parte di PunktundStrich Werbeatelier a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 (1) GDPR, per motivi connessi alla sua situazione particolare, a meno che tale trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse.
Per esercitare il diritto di opposizione, l'interessato può rivolgersi direttamente a un dipendente di PunktundStrich Werbeatelier o a un altro dipendente. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, l'interessato è libero di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche, fatta salva la direttiva 2002/58/CE.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni interessato ha il diritto, concesso dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che la decisione (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che stabilisca altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) si basi sul consenso esplicito dell'interessato.
Quando la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento o (2) è presa con il consenso esplicito dell'interessato, PunktundStrich Werbeatelier attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l'interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a qualsiasi dipendente del titolare del trattamento.
i) Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.
Se l'interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
8. Base giuridica del trattamento
L'art. 6 I lett. a) del GDPR costituisce la base giuridica per la nostra azienda per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna di beni o la prestazione di altri servizi o corrispettivi, il trattamento si basa sull'art. 6 I lett. b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c) del GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si facesse male nella nostra azienda e il suo nome, la sua età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o ad altre terze parti. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. In ultima analisi, le operazioni di trattamento potrebbero basarsi sull'art. 6 I lett. f GDPR. Questa base giuridica si applica alle operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario per tutelare un legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato. Siamo autorizzati a effettuare tali operazioni di trattamento, in particolare perché sono state specificamente menzionate dal legislatore europeo. A tale riguardo, il legislatore europeo ha ritenuto che si potesse presumere un legittimo interesse se l'interessato è un cliente del titolare del trattamento (considerando 47, frase 2 GDPR).
9. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da terzi
Se il trattamento dei dati personali si basa sull'articolo 6 I lett. f GDPR, il nostro legittimo interesse è lo svolgimento delle nostre attività commerciali a beneficio del benessere di tutti i nostri dipendenti e dei nostri azionisti.
10. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a meno che non siano più necessari per l'adempimento o l'avvio di un contratto.
11. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Desideriamo chiarire che la fornitura di dati personali è talvolta richiesta dalla legge (ad esempio, dalle normative fiscali) o può anche derivare da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). Talvolta può essere necessario che un interessato ci fornisca dati personali per la conclusione di un contratto, che devono poi essere trattati da noi. Ad esempio, l'interessato è obbligato a fornirci i dati personali se la nostra azienda stipula un contratto con lui. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di fornire i dati personali, l'interessato deve contattare uno dei nostri dipendenti. Il nostro dipendente chiarirà all'interessato caso per caso se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se sussiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.
12. Esistenza di processi decisionali automatizzati
In quanto azienda responsabile, non utilizziamo processi decisionali o profilazione automatizzati.
La presente informativa sulla privacy è stata creata dal generatore di privacy policy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che agisce in qualità di responsabile della protezione dei dati, in collaborazione con gli avvocati specializzati in protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Rechtsanwälte.