Informativa sulla privacy

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. Per dati personali si intendono tutti i dati che possono essere utilizzati per identificarvi personalmente. Per informazioni dettagliate sul tema della protezione dei dati, si prega di consultare la nostra dichiarazione sulla protezione dei dati riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

L'elaborazione dei dati su questo sito web viene effettuata dal gestore del sito. I suoi dati di contatto sono riportati nella sezione "Informazioni sul responsabile del trattamento" della presente informativa sulla privacy.

Come raccogliamo i vostri dati?

Da un lato, i vostri dati vengono raccolti quando ce li fornite. Può trattarsi, ad esempio, dei dati inseriti in un modulo di contatto.

Altri dati vengono raccolti automaticamente o con il vostro consenso dai nostri sistemi informatici quando visitate il sito web. Si tratta principalmente di dati tecnici (ad esempio, browser Internet, sistema operativo o tempo di visualizzazione della pagina). Questi dati vengono raccolti automaticamente non appena si accede al sito web.

Per quale motivo utilizziamo i vostri dati?

Una parte dei dati viene raccolta per garantire che il sito web venga fornito senza errori. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti. Se attraverso il sito web è possibile stipulare o avviare contratti, i dati trasmessi verranno elaborati anche per offerte contrattuali, ordini o altre richieste d'ordine.

Quali diritti avete in merito ai vostri dati?

Avete il diritto di ricevere gratuitamente in qualsiasi momento informazioni sull'origine, il destinatario e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la correzione o la cancellazione di tali dati. Se avete dato il vostro consenso al trattamento dei dati, potete revocarlo in qualsiasi momento per il futuro. Avete inoltre il diritto di richiedere la limitazione del trattamento dei vostri dati personali in determinate circostanze. Avete anche il diritto di presentare un reclamo all'autorità di vigilanza competente.

Potete contattarci in qualsiasi momento se avete ulteriori domande sul tema della protezione dei dati.

Strumenti di analisi e strumenti di fornitori terzi

Quando visitate questo sito web, il vostro comportamento di navigazione può essere analizzato statisticamente. Ciò avviene principalmente tramite i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente informativa sulla privacy.

2 Hosting e reti di distribuzione dei contenuti (CDN)

Il contenuto del nostro sito web è ospitato dal seguente provider:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server dell'host. Questi dati possono includere indirizzi IP, richieste di contatto, dati meta e di comunicazione, dati contrattuali, dettagli di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.

L'hosting esterno viene effettuato ai fini dell'adempimento del contratto con i nostri clienti potenziali ed esistenti (art. 6 par. 1 lett. b GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6 par. 1 lett. f GDPR). Se è stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'art. 6 cpv. 1 lett. a GDPR e dell'art. 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel terminale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

I nostri hoster tratteranno i dati dell'utente solo nella misura necessaria ad adempiere ai propri obblighi di prestazione e a seguire le nostre istruzioni in merito a tali dati.

Utilizziamo i seguenti host:

Web host

Elaborazione degli ordini

Abbiamo stipulato un contratto di elaborazione dei dati (DPA) per l'utilizzo del servizio di cui sopra. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che l'host tratti i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.

Cloudflare

Utilizziamo il servizio "Cloudflare". Il fornitore è Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA (di seguito "Cloudflare").

Cloudflare offre una rete di distribuzione dei contenuti distribuita a livello globale con DNS. Il trasferimento di informazioni tra il vostro browser e il nostro sito web è tecnicamente instradato attraverso la rete Cloudflare. Ciò consente a Cloudflare di analizzare il traffico di dati tra il browser dell'utente e il nostro sito web e di fungere da filtro tra i nostri server e il traffico di dati potenzialmente dannoso proveniente da Internet. Cloudflare può anche utilizzare cookie o altre tecnologie per riconoscere gli utenti di Internet, ma questi vengono utilizzati esclusivamente per lo scopo qui descritto.

L'utilizzo di Cloudflare si basa sul nostro legittimo interesse a fornire il nostro sito web il più possibile privo di errori e sicuro (art. 6 par. 1 lett. f GDPR).

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. Dettagli e ulteriori informazioni sulla sicurezza e sulla protezione dei dati di Cloudflare sono disponibili qui: https://www.cloudflare.com/privacypolicy/.

L'azienda è certificata in conformità con il "Quadro sulla privacy dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5666.

Elaborazione degli ordini

Per l'utilizzo del servizio sopra citato abbiamo stipulato un contratto di elaborazione dati (DPA). Si tratta di un contratto prescritto dalla legge sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.

3 Note generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito web prendono molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità alle norme di legge sulla protezione dei dati e alla presente informativa sulla privacy.

Quando utilizzate questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che possono essere utilizzati per identificarvi personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e per quale scopo ciò avviene.

Desideriamo sottolineare che la trasmissione di dati su Internet (ad esempio, quando si comunica via e-mail) può essere soggetta a vulnerabilità di sicurezza. Non è possibile proteggere completamente i dati dall'accesso di terzi.

Nota sul responsabile

Il responsabile del trattamento dei dati su questo sito web è

Mediatex GmbH
Nuthestr. 1
15749 Mittenwalde

Telefono: +49 (0) 33764 257880
E-mail: mail@mediatex-gmbh.de

Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi e-mail, ecc.).

Periodo di conservazione

A meno che non sia stato specificato un periodo di conservazione più specifico nella presente informativa sulla privacy, i vostri dati personali rimarranno presso di noi fino a quando lo scopo del trattamento dei dati non sarà più valido. In caso di richiesta giustificata di cancellazione o di revoca del consenso al trattamento dei dati, i vostri dati saranno cancellati, a meno che non vi siano altri motivi legalmente consentiti per la conservazione dei vostri dati personali (ad esempio, periodi di conservazione previsti dal diritto fiscale o commerciale); in quest'ultimo caso, la cancellazione avverrà dopo che tali motivi non saranno più validi.

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web

Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell'art. 6 par. 1 lett. a GDPR o dell'art. 9 par. 2 lett. a GDPR, nella misura in cui vengono trattate categorie particolari di dati ai sensi dell'art. 9 par. 1 GDPR. In caso di consenso esplicito al trasferimento dei dati personali a paesi terzi, il trattamento dei dati avviene anche sulla base dell'art. 49 cpv. 1 lett. a GDPR. Se avete acconsentito alla memorizzazione di cookie o all'accesso a informazioni nel vostro dispositivo finale (ad es. tramite fingerprinting del dispositivo), il trattamento dei dati avviene anche in base all'art. 25, comma 1, TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i vostri dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, li trattiamo sulla base dell'art. 6 comma 1 lett. b GDPR. Inoltre, trattiamo i vostri dati se ciò è necessario per adempiere a un obbligo legale sulla base dell'art. 6 par. 1 lett. c GDPR. Il trattamento dei dati può essere effettuato anche sulla base del nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR. Le informazioni sulle basi giuridiche pertinenti in ogni singolo caso sono fornite nei paragrafi successivi della presente informativa sulla privacy.

Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati.

Mediatex GmbH
z. All'attenzione del Responsabile interno della protezione dei dati
Nuthestr. 1
15749 Mittenwalde

Telefono: +49 (0) 33764 257880
E-mail: datenschutz@mediatex-gmbh.de

Nota sul trasferimento dei dati a Paesi terzi non sicuri ai sensi della legge sulla protezione dei dati e sul trasferimento a società statunitensi non certificate DPF

Tra l'altro, utilizziamo strumenti di aziende con sede in paesi terzi che non sono sicuri ai sensi della legge sulla protezione dei dati e strumenti statunitensi i cui fornitori non sono certificati ai sensi del Data Privacy Framework (DPF) UE-USA. Se questi strumenti sono attivi, i vostri dati personali potrebbero essere trasferiti in questi paesi e lì elaborati. Desideriamo sottolineare che non è possibile garantire un livello di protezione dei dati paragonabile a quello dell'UE in paesi terzi che non sono sicuri dal punto di vista della legge sulla protezione dei dati.

Vorremmo sottolineare che gli Stati Uniti, in quanto Paese terzo sicuro, hanno generalmente un livello di protezione dei dati paragonabile a quello dell'UE. Il trasferimento di dati verso gli Stati Uniti è pertanto consentito se il destinatario è certificato ai sensi del "Data Privacy Framework UE-USA" (DPF) o dispone di adeguate garanzie aggiuntive. Le informazioni sui trasferimenti a paesi terzi, compresi i destinatari dei dati, sono riportate nella presente informativa sulla privacy.

Destinatari dei dati personali

Nell'ambito delle nostre attività commerciali, collaboriamo con diverse organizzazioni esterne. In alcuni casi, è necessario trasferire i dati personali a queste organizzazioni esterne. Trasmettiamo i dati personali a enti esterni solo se ciò è necessario per l'adempimento di un contratto, se siamo obbligati per legge a farlo (ad es. trasmissione dei dati alle autorità fiscali), se abbiamo un interesse legittimo al trasferimento ai sensi dell'art. 6 par. 1 lett. f GDPR o se un'altra base giuridica consente il trasferimento dei dati. In caso di utilizzo di processori, trasmettiamo i dati personali dei nostri clienti solo sulla base di un contratto valido per l'elaborazione degli ordini. In caso di elaborazione congiunta, viene stipulato un accordo di elaborazione congiunta.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il vostro esplicito consenso. Potete revocare in qualsiasi momento il consenso che avete già dato. La legalità del trattamento dei dati effettuato fino alla revoca rimane inalterata.

Diritto di opporsi alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI SI BASA SULL'ART. 6 ABS. 1 LIT. E O F GDPR, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI PER MOTIVI CONNESSI ALLA VOSTRA SITUAZIONE PARTICOLARE; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LE RISPETTIVE BASI GIURIDICHE SU CUI SI FONDA IL TRATTAMENTO SONO RIPORTATE NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE VI OPPONETE, NON TRATTEREMO PIÙ I VOSTRI DATI PERSONALI IN QUESTIONE, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI.IL TRATTAMENTO CHE PREVALGA SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ O IL TRATTAMENTO SERVA A FAR VALERE, ESERCITARE O DIFENDERE RIVENDICAZIONI LEGALI (OBIEZIONE AI SENSI DELL'ART. 21 PAR. 1 GDPR). 21 PAR. 1 GDPR).

SE I VOSTRI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE MARKETING; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. IN CASO DI OPPOSIZIONE, I VOSTRI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 2 GDPR).

Diritto di proporre reclamo all'autorità di vigilanza competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione. Il diritto di presentare un reclamo non pregiudica alcun altro ricorso amministrativo o giudiziario.

Diritto alla portabilità dei dati

Avete il diritto di ottenere che i dati da noi trattati automaticamente sulla base del vostro consenso o in adempimento di un contratto siano consegnati a voi o a terzi in un formato comunemente utilizzato e leggibile da una macchina. Se richiedete il trasferimento diretto dei dati a un altro responsabile del trattamento, questo avverrà solo se tecnicamente fattibile.

Informazioni, rettifica e cancellazione

Nell'ambito delle disposizioni di legge applicabili, avete il diritto di ricevere informazioni gratuite sui vostri dati personali memorizzati, sulla loro origine e sui destinatari e sullo scopo del trattamento dei dati e, se necessario, il diritto alla rettifica o alla cancellazione di tali dati in qualsiasi momento. Potete contattarci in qualsiasi momento in merito a questa e ad altre domande sul tema dei dati personali.

Diritto alla limitazione del trattamento

Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Potete contattarci in qualsiasi momento per farlo. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

Se contestate l'esattezza dei vostri dati personali da noi memorizzati, in genere abbiamo bisogno di tempo per verificarla. Per la durata della verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
Se il trattamento dei vostri dati personali era/è illegale, potete richiedere la limitazione del trattamento dei dati invece della cancellazione.
Se i vostri dati personali non ci servono più, ma vi servono per l'esercizio, la difesa o l'affermazione di diritti legali, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali invece della loro cancellazione.
Se avete presentato un'obiezione ai sensi dell'art. 21 par. 1 GDPR, è necessario trovare un equilibrio tra i vostri interessi e i nostri. Finché non è ancora stato stabilito quali interessi prevalgono, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.

Se avete limitato il trattamento dei vostri dati personali, questi - a parte la loro conservazione - potranno essere trattati solo con il vostro consenso o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.

Crittografia SSL o TLS

Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come gli ordini o le richieste di informazioni che ci inviate in qualità di gestore del sito. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella riga del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.

Transazioni di pagamento criptate su questo sito web

Se dopo la stipula di un contratto a pagamento vi è l'obbligo di fornirci i vostri dati di pagamento (ad esempio il numero di conto per l'autorizzazione all'addebito diretto), questi dati sono necessari per l'elaborazione del pagamento.

Le transazioni di pagamento tramite i consueti mezzi di pagamento (Visa/MasterCard, addebito diretto) avvengono esclusivamente tramite una connessione criptata SSL o TLS. Una connessione criptata si riconosce dal fatto che la riga dell'indirizzo del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella riga del browser.

Con la comunicazione criptata, i dati di pagamento che ci trasmettete non possono essere letti da terzi.

Obiezione alle e-mail pubblicitarie

Con la presente ci opponiamo all'utilizzo dei dati di contatto pubblicati nell'ambito dell'obbligo di notifica legale per l'invio di materiale pubblicitario e informativo non richiesto. I gestori del sito web si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, come ad esempio le e-mail di spam.

4. raccolta dei dati su questo sito web

I cookie

Le nostre pagine Internet utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non causano alcun danno al vostro dispositivo finale. Vengono memorizzati sul vostro dispositivo temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della visita. I cookie permanenti rimangono memorizzati sul dispositivo finale dell'utente fino a quando non vengono eliminati dall'utente stesso o vengono eliminati automaticamente dal browser web.

I cookie possono provenire da noi (cookie di prima parte) o da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di aziende terze all'interno dei siti web (ad esempio, i cookie per l'elaborazione dei servizi di pagamento).

I cookie hanno diverse funzioni. Molti cookie sono tecnicamente necessari, in quanto alcune funzioni del sito web non potrebbero funzionare senza di essi (ad esempio, la funzione del carrello della spesa o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per scopi pubblicitari.

I cookie necessari per eseguire il processo di comunicazione elettronica, per fornire determinate funzioni richieste dall'utente (ad es. per la funzione carrello) o per ottimizzare il sito web (ad es. cookie per misurare l'audience del web) (cookie necessari) vengono memorizzati sulla base dell'art. 6 par. 1 lett. f GDPR, a meno che non venga specificata un'altra base giuridica. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per la fornitura tecnicamente priva di errori e ottimizzata dei propri servizi. Se è stato richiesto il consenso alla memorizzazione di cookie e tecnologie di riconoscimento comparabili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6 cpv. 1 lett. a GDPR e § 25 cpv. 1 TDDDG); il consenso può essere revocato in qualsiasi momento.

Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, la funzionalità di questo sito web potrebbe essere limitata.

Per sapere quali cookie e servizi sono utilizzati su questo sito web, consultare la presente informativa sulla privacy.

File di log del server

Il fornitore delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Queste informazioni sono

Tipo e versione del browser
Sistema operativo utilizzato
URL di riferimento
Nome host del computer di accesso
Ora della richiesta al server
Indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati.

Questi dati vengono raccolti sulla base dell'art. 6 comma 1 lett. f GDPR. Il gestore del sito web ha un interesse legittimo alla presentazione tecnicamente priva di errori e all'ottimizzazione del proprio sito web - i file di log del server devono essere registrati a questo scopo.

Modulo di contatto

Se ci inviate richieste tramite il modulo di contatto, i vostri dati del modulo di richiesta, compresi i dati di contatto che ci avete fornito, saranno memorizzati da noi allo scopo di elaborare la richiesta e in caso di domande successive. Non trasmetteremo questi dati senza il vostro consenso.

Questi dati vengono elaborati sulla base dell'art. 6 par. 1 lett. b GDPR se la vostra richiesta è legata all'adempimento di un contratto o è necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all'effettivo trattamento delle richieste che ci vengono rivolte (art. 6 par. 1 lett. f GDPR) o sul vostro consenso (art. 6 par. 1 lett. a GDPR) se questo è stato richiesto; il consenso può essere revocato in qualsiasi momento.

Conserveremo i dati da voi forniti nel modulo di contatto fino a quando non ne richiederete la cancellazione, non revocherete il vostro consenso per la loro memorizzazione o lo scopo della loro memorizzazione non sarà più pertinente (ad esempio dopo aver soddisfatto la vostra richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono inalterate.

Richiesta via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, memorizzeremo ed elaboreremo la vostra richiesta, compresi tutti i dati personali (nome, richiesta), allo scopo di elaborare la vostra richiesta. Non trasmetteremo questi dati senza il vostro consenso.

Questi dati vengono elaborati sulla base dell'art. 6 comma 1 lett. b GDPR se la vostra richiesta è legata all'adempimento di un contratto o è necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all'effettivo trattamento delle richieste a noi rivolte (art. 6 cpv. 1 lett. f GDPR) o sul vostro consenso (art. 6 cpv. 1 lett. a GDPR) se questo è stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati che ci inviate tramite le richieste di contatto rimarranno presso di noi fino a quando non ci chiederete di cancellarli, non revocherete il vostro consenso alla memorizzazione o lo scopo della memorizzazione dei dati non sarà più valido (ad esempio dopo l'elaborazione della vostra richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione previsti dalla legge, rimangono inalterate.

Comunicazione tramite Telegram

Utilizziamo il servizio di messaggistica istantanea Telegram, tra gli altri, per comunicare con i clienti e altri terzi. Il provider è Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Londra, Regno Unito.

Quando si comunica tramite Telegram, la comunicazione avviene tramite crittografia tra il dispositivo finale e il server. Questo impedisce a Telegram o ad altri terzi di accedere al contenuto della comunicazione.

È possibile anche la crittografia end-to-end, ma questa viene utilizzata solo per le chat segrete. Non esiste quindi una crittografia end-to-end per le normali chat.

Quando si utilizza Telegram, quest'ultimo riceve l'accesso ai metadati generati durante l'utilizzo e nell'ambito del processo di comunicazione (ad esempio, mittente, destinatario, ora dei messaggi, dispositivo finale utilizzato, sistema operativo, indirizzo IP, nome utente, ecc.)

Telegram viene utilizzato sulla base del nostro legittimo interesse a comunicare con i clienti, gli interessati e altri terzi nel modo più rapido ed efficace possibile (art. 6 par. 1 lett. f GDPR).

Ulteriori dettagli sul trattamento dei dati sono disponibili nell'informativa sulla privacy di Telegram: https://telegram.org/privacy/de.

Registrazione su questo sito web

È possibile registrarsi su questo sito web per utilizzare ulteriori funzioni del sito. I dati inseriti a questo scopo vengono utilizzati solo per l'utilizzo della rispettiva offerta o servizio per cui vi siete registrati. Le informazioni obbligatorie richieste durante la registrazione devono essere fornite per intero. In caso contrario, rifiuteremo la registrazione.

In caso di modifiche importanti, ad esempio per quanto riguarda la portata dell'offerta o modifiche tecnicamente necessarie, utilizzeremo l'indirizzo e-mail fornito durante la registrazione per informarvi.

I dati inseriti durante la registrazione vengono elaborati allo scopo di implementare il rapporto d'uso instaurato con la registrazione e, se necessario, per l'avvio di ulteriori contratti (art. 6 par. 1 lett. b GDPR).

I dati raccolti durante la registrazione saranno conservati da noi per tutto il tempo in cui l'utente sarà registrato su questo sito web e saranno poi cancellati. I periodi di conservazione previsti dalla legge rimangono inalterati.

5. strumenti di analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistici e altre tecnologie sul nostro sito web. Google Tag Manager non crea alcun profilo utente, non memorizza alcun cookie e non effettua analisi indipendenti. Viene utilizzato solo per gestire e visualizzare gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager registra l'indirizzo IP dell'utente, che può essere trasmesso alla società madre di Google negli Stati Uniti.

Il Google Tag Manager viene utilizzato sulla base dell'art. 6 comma 1 lett. f GDPR. Il gestore del sito web ha un interesse legittimo all'integrazione e alla gestione rapida e semplice di vari strumenti sul proprio sito web. Se è stato richiesto un consenso, il trattamento avviene esclusivamente sulla base dell'art. 6 cpv. 1 lett. a GDPR e dell'art. 25 cpv. 1 TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel terminale dell'utente (ad es. fingerprinting del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

L'azienda è certificata in conformità al "Data Privacy Framework UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che ha lo scopo di garantire la conformità agli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. A tal fine, il gestore del sito web riceve diversi dati di utilizzo, come le visualizzazioni delle pagine, la durata della visita, i sistemi operativi utilizzati e la provenienza dell'utente. Questi dati vengono assegnati al dispositivo finale dell'utente. Non vengono assegnati a un ID utente.

Inoltre, con Google Analytics possiamo, tra l'altro registrare i movimenti e i clic del mouse e dello scroll. Google Analytics utilizza anche diversi approcci di modellazione per integrare i dati registrati e utilizza tecnologie di apprendimento automatico per l'analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del suo comportamento (ad es. cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

L'utilizzo di questo servizio si basa sul vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR e del § 25 comma 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://business.safety.google/adscontrollerterms/sccs/.

L'azienda è certificata in conformità con il "Data Privacy Framework UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire la conformità agli standard europei di protezione dei dati per l'elaborazione dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione IP

L'anonimizzazione IP di Google Analytics è attivata. Ciò significa che il vostro indirizzo IP viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo prima di essere trasmesso agli USA. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli USA e lì troncato. Su incarico del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare l'utilizzo del sito web da parte dell'utente, per redigere rapporti sulle attività del sito web e per fornire al gestore del sito web altri servizi relativi alle attività del sito web e all'utilizzo di Internet. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.

Plugin del browser

Potete impedire la raccolta e l'elaborazione dei vostri dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Annunci di Google

Il gestore del sito web utilizza Google Ads. Google Ads è un programma di pubblicità online di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ads ci consente di visualizzare annunci pubblicitari nel motore di ricerca di Google o su siti web di terzi quando l'utente inserisce determinati termini di ricerca in Google (keyword targeting). Inoltre, è possibile visualizzare annunci pubblicitari mirati in base ai dati dell'utente disponibili su Google (ad es. dati sulla posizione e interessi) (targeting per gruppi target). In qualità di gestori del sito web, possiamo valutare questi dati dal punto di vista quantitativo, analizzando, ad esempio, quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno portato ai relativi clic.

L'utilizzo di questo servizio si basa sul vostro consenso ai sensi dell'art. 6 comma 1 lett. a GDPR e del § 25 comma 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://busine ss.safety.google/controllerterms/.

Meta Pixel (ex Pixel di Facebook)

Questo sito web utilizza il pixel di azione del visitatore di Meta per misurare le conversioni. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Tuttavia, secondo Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri Paesi terzi.

Ciò consente di tracciare il comportamento dei visitatori del sito dopo che sono stati reindirizzati al sito web del fornitore cliccando su un annuncio Meta. Ciò consente di valutare l'efficacia dei meta-annunci a fini statistici e di ricerca di mercato e di ottimizzare le future misure pubblicitarie.

I dati raccolti sono anonimi per noi, in quanto gestori di questo sito web; non possiamo trarre alcuna conclusione sull'identità degli utenti. Tuttavia, i dati vengono memorizzati ed elaborati da Meta in modo che sia possibile una connessione al rispettivo profilo utente su Facebook o Instagram e Meta possa utilizzare i dati per i propri scopi pubblicitari in conformità con la Meta Data Usage Policy(https://de-de.facebook.com/about/privacy/). Ciò consente a Meta di inserire annunci pubblicitari sulle pagine di Facebook o Instagram e su altri canali pubblicitari. Questo utilizzo dei dati non può essere influenzato da Meta in quanto gestore del sito web.

L'utilizzo di questo servizio si basa sul vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR e del § 25 par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Nella misura in cui i dati personali vengono raccolti sul nostro sito web con l'aiuto dello strumento qui descritto e trasmessi a Meta, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo congiuntamente responsabili di questo trattamento dei dati (art. 26 GDPR). La responsabilità congiunta è limitata esclusivamente alla raccolta dei dati e al loro trasferimento a Meta. Il trattamento effettuato da Meta dopo la trasmissione non rientra nella responsabilità comune. Gli obblighi che ci competono congiuntamente sono stati definiti in un accordo di trattamento congiunto. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili della fornitura delle informazioni sulla protezione dei dati quando si utilizza lo strumento Meta e dell'implementazione sicura dello strumento sul nostro sito web in conformità con la legge sulla protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Potete far valere i vostri diritti (ad es. richieste di informazioni) sui dati trattati da Facebook o Instagram direttamente presso Meta. Se fate valere i vostri diritti presso di noi, siamo obbligati a trasmetterli a Meta.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de -de.facebook.com/help/566994660333381.

Ulteriori informazioni sulla protezione della privacy sono disponibili nell'informativa sulla privacy di Meta: https://de-de.facebook.com/about/privacy/.

È inoltre possibile disattivare la funzione di remarketing "Custom Audiences" nelle impostazioni degli annunci pubblicitari all'indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Per farlo, è necessario aver effettuato l'accesso a Facebook.

Se non si dispone di un account Facebook o Instagram, è possibile disattivare la pubblicità basata sull'utilizzo da parte di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

L'azienda è certificata in conformità al Data Privacy Framework (DPF) UE-USA. Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

Pixel TikTok

Su questo sito web abbiamo integrato il pixel TikTok. Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda (di seguito denominato TikTok).

Con l'aiuto del pixel di TikTok, possiamo mostrare pubblicità basata sugli interessi su TikTok ai visitatori del sito web che hanno visualizzato le nostre offerte (annunci TikTok). Allo stesso tempo, possiamo utilizzare il TikTok Pixel per determinare l'efficacia della nostra pubblicità su TikTok. Ciò consente di valutare l'efficacia degli annunci TikTok a fini statistici e di ricerca di mercato e di ottimizzare le misure pubblicitarie future. Vengono elaborati diversi dati di utilizzo, come l'indirizzo IP, le visualizzazioni di pagina, la durata della visita, i sistemi operativi utilizzati e l'origine dell'utente, le informazioni sull'annuncio su cui una persona ha fatto clic su TikTok o su un evento che è stato attivato (timbro temporale). Questi dati vengono riassunti in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'art. 6 par. 1 lett. a GDPR e del § 25 par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati a paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE e https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Elaborazione degli ordini

Abbiamo stipulato un contratto di elaborazione dati (DPA) per l'utilizzo del servizio sopra citato. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che il servizio elabori i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.

6 Newsletter

Dati della newsletter

Se desiderate ricevere la newsletter offerta sul sito web, abbiamo bisogno di un vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siate i titolari dell'indirizzo e-mail fornito e che accettiate di ricevere la newsletter. Non vengono raccolti altri dati, o solo su base volontaria. Per l'elaborazione della newsletter utilizziamo i fornitori di servizi descritti di seguito.

Mailchimp

Questo sito web utilizza i servizi di Mailchimp per l'invio di newsletter. Il fornitore è Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp è un servizio che può essere utilizzato, tra l'altro, per organizzare e analizzare l'invio di newsletter. Se si inseriscono dati per l'iscrizione alla newsletter (ad esempio, l'indirizzo e-mail), questi dati vengono memorizzati sui server di Mailchimp negli Stati Uniti.

Con l'aiuto di Mailchimp possiamo analizzare le nostre campagne di newsletter. Quando si apre un'e-mail inviata con Mailchimp, un file contenuto nell'e-mail (noto come web beacon) si collega ai server di Mailchimp negli Stati Uniti. In questo modo è possibile determinare se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. Vengono inoltre raccolte informazioni tecniche (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere attribuite al rispettivo destinatario della newsletter. Vengono utilizzate esclusivamente per l'analisi statistica delle campagne di newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari.

Se non si desidera essere analizzati da Mailchimp, è necessario annullare l'iscrizione alla newsletter. A tal fine, forniamo un link corrispondente in ogni messaggio di newsletter.

Il trattamento dei dati avviene sulla base del vostro consenso (art. 6 par. 1 lett. a GDPR). Il consenso può essere revocato in qualsiasi momento cancellando l'iscrizione alla newsletter. La legalità delle operazioni di trattamento dei dati già avvenute rimane inalterata dalla cancellazione.

I dati forniti dall'utente ai fini dell'iscrizione alla newsletter saranno conservati da noi o dal fornitore di servizi di newsletter fino alla cancellazione dalla newsletter e cancellati dall'elenco di distribuzione della newsletter dopo la cancellazione dalla newsletter. I dati da noi memorizzati per altri scopi rimangono inalterati.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Dopo la cancellazione dalla lista di distribuzione della newsletter, l'indirizzo e-mail dell'utente può essere memorizzato da noi o dal fornitore di servizi di newsletter in una lista nera, se ciò è necessario per evitare invii futuri. I dati della lista nera saranno utilizzati solo a questo scopo e non saranno uniti ad altri dati. Questo serve sia al vostro interesse sia al nostro interesse di adempiere ai requisiti di legge per l'invio di newsletter (interesse legittimo ai sensi dell'art. 6 par. 1 lett. f GDPR). La memorizzazione nella blacklist non è limitata nel tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro legittimo interesse.

Per ulteriori informazioni, consultare l'informativa sulla privacy di Mailchimp all'indirizzo: https://mailchimp.com/legal/terms/.

L'azienda è certificata in conformità con il "Quadro sulla privacy dei dati UE-USA" (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che ha lo scopo di garantire il rispetto degli standard europei di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata nell'ambito del DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere ottenute dal fornitore al seguente link: https://www.dataprivacyframework.gov/participant/7693.

Elaborazione degli ordini

Abbiamo stipulato un contratto di elaborazione dei dati (DPA) per l'utilizzo del servizio di cui sopra. Si tratta di un contratto richiesto dalla legge sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo in conformità alle nostre istruzioni e nel rispetto del GDPR.

7. Fornitori di servizi di eCommerce e di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, elaboriamo e utilizziamo i dati personali dei clienti e dei contratti per stabilire, organizzare il contenuto e modificare i nostri rapporti contrattuali. Raccogliamo, elaboriamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura in cui ciò è necessario per consentire all'utente di utilizzare il servizio o per fatturare all'utente. La base giuridica è l'art. 6 comma 1 lett. b GDPR.

I dati del cliente raccolti saranno cancellati dopo il completamento dell'ordine o la cessazione del rapporto commerciale e la scadenza di eventuali periodi di conservazione previsti dalla legge. I periodi di conservazione previsti dalla legge rimangono inalterati.

Trasmissione dei dati alla conclusione del contratto per negozi online, rivenditori e spedizione della merce

Se ordinate merce da noi, trasmetteremo i vostri dati personali all'azienda di trasporto responsabile della consegna e al fornitore di servizi di pagamento responsabile dell'elaborazione dei pagamenti. Verranno comunicati solo i dati necessari al rispettivo fornitore di servizi per svolgere il proprio compito. La base giuridica è l'art. 6 comma 1 lett. b GDPR, che consente il trattamento dei dati per l'adempimento di un contratto o di misure precontrattuali. Se avete dato il vostro consenso ai sensi dell'art. 6 cpv. 1 lett. a GDPR, trasmetteremo il vostro indirizzo e-mail all'azienda di trasporto incaricata della consegna affinché vi informi via e-mail sullo stato di spedizione del vostro ordine; potete revocare il vostro consenso in qualsiasi momento.

Servizi di pagamento

Sul nostro sito web integriamo servizi di pagamento di terzi. Quando effettuate un acquisto da noi, i vostri dati di pagamento (ad es. nome, importo del pagamento, dettagli del conto, numero di carta di credito) vengono elaborati dal fornitore del servizio di pagamento ai fini dell'elaborazione del pagamento. A queste transazioni si applicano le disposizioni contrattuali e di protezione dei dati dei rispettivi fornitori. I fornitori di servizi di pagamento vengono utilizzati sulla base dell'art. 6 par. 1 lett. b GDPR (elaborazione del contratto) e nell'interesse di un processo di pagamento agevole, comodo e sicuro (art. 6 par. 1 lett. f GDPR). Nella misura in cui viene richiesto il vostro consenso per determinate azioni, l'art. 6 par. 1 lit. a GDPR è la base giuridica per il trattamento dei dati; il consenso può essere revocato in qualsiasi momento per il futuro.

Su questo sito web utilizziamo i seguenti servizi di pagamento/fornitori di servizi di pagamento

PayPal

Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal").

Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

I dettagli sono riportati nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Negozi TikTok

Vendiamo beni e/o servizi tramite i Negozi TikTok. Il fornitore del sistema di negozi è TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda o un'altra società del gruppo TikTok - a seconda della rispettiva elaborazione logistica (di seguito "Negozi TikTok").La vendita avviene direttamente sulla piattaforma TikTok.

TikTok Shops ci consente, in qualità di fornitore, di elaborare la vendita di prodotti direttamente tramite la piattaforma TikTok. Possiamo utilizzare TikTok Shops per fornire informazioni sui prodotti, gestire gli ordini, ricevere i pagamenti ed eseguire le procedure di spedizione e comunicazione con i nostri clienti. A tal fine, noi e TikTok riceviamo ed elaboriamo vari dati personali tramite la piattaforma, necessari per completare il processo di acquisto, tra cui informazioni sul profilo (ad es. nome, nome utente, immagine del profilo), informazioni fornite dall'utente (ad es. dati dell'ordine, richieste di assistenza, messaggi). dati dell'ordine, richieste di assistenza), messaggi tra l'acquirente e il venditore, contenuti commerciali come descrizioni dei prodotti e recensioni dei clienti, informazioni di pagamento (ad es. dati della carta di credito, dati PayPal), nonché informazioni sull'account TikTok come l'ID utente e le informazioni tecniche del dispositivo. Questo trattamento dei dati viene utilizzato per l'esecuzione dei contratti, l'elaborazione dei pagamenti, il coordinamento delle spedizioni e la comunicazione con i clienti.

Quando si utilizzano i Negozi TikTok, i dati personali vengono trasmessi a TikTok, il che è necessario per la fornitura e l'elaborazione del servizio. TikTok memorizza i dati degli utenti in centri dati all'interno dell'Unione Europea, ma anche al di fuori dell'Unione Europea o dello Spazio Economico Europeo, in particolare in paesi terzi. Non si può quindi escludere che in alcuni casi anche agenzie governative al di fuori dell'UE, in particolare in paesi terzi non sicuri ai sensi della legge sulla protezione dei dati, possano avere accesso ai dati personali.

I dati personali vengono elaborati ai fini dell'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.

Il trasferimento dei dati a paesi terzi si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea e su https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Ulteriori informazioni sul trattamento dei dati degli utenti presso i negozi TikTok sono disponibili nell'informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de e https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.

8. Servizi propri

Trattamento dei dati dei richiedenti

Vi offriamo l'opportunità di candidarvi (ad esempio tramite e-mail, posta o modulo di candidatura online). Di seguito vi informiamo sulla portata, lo scopo e l'utilizzo dei vostri dati personali raccolti durante il processo di candidatura. Vi assicuriamo che i vostri dati saranno raccolti, elaborati e utilizzati in conformità alla legge sulla protezione dei dati e a tutte le altre disposizioni di legge e che i vostri dati saranno trattati con la massima riservatezza.

Ambito e finalità della raccolta dei dati

Se ci inviate una candidatura, trattiamo i vostri dati personali associati (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti presi durante i colloqui, ecc. La base giuridica è costituita dal § 26 BDSG di diritto tedesco (avvio di un rapporto di lavoro), dall'art. 6 comma 1 lett. b GDPR (avvio di un contratto generale) e - se avete dato il vostro consenso - dall'art. 6 comma 1 lett. a GDPR. Il consenso può essere revocato in qualsiasi momento. I vostri dati personali saranno trasmessi all'interno della nostra azienda solo alle persone coinvolte nell'elaborazione della vostra candidatura.

In caso di esito positivo della candidatura, i dati da voi trasmessi saranno memorizzati nei nostri sistemi di elaborazione dei dati sulla base del § 26 BDSG e dell'art. 6 comma 1 lett. b GDPR ai fini dell'attuazione del rapporto di lavoro.

Periodo di conservazione dei dati

Se non siamo in grado di farvi un'offerta di lavoro, se rifiutate un'offerta di lavoro o se ritirate la vostra candidatura, ci riserviamo il diritto di conservare i dati da voi trasmessi sulla base dei nostri interessi legittimi (art. 6 cpv. 1 lett. f GDPR) per un massimo di 6 mesi dalla fine del processo di candidatura (rifiuto o ritiro della candidatura). I dati saranno poi cancellati e i documenti fisici di candidatura distrutti. La conservazione serve in particolare come prova in caso di controversia legale. Se è evidente che i dati saranno necessari dopo la scadenza del periodo di 6 mesi (ad esempio, a causa di una controversia legale imminente o in corso), i dati saranno cancellati solo quando lo scopo di un'ulteriore conservazione non sarà più valido.

Una conservazione più lunga può avvenire anche se l'utente ha dato il proprio consenso (art. 6 par. 1 lett. a GDPR) o se gli obblighi di conservazione previsti dalla legge impediscono la cancellazione.