Informativa sulla protezione dei dati
Introduzione
Titolare del trattamento
Responsabile della protezione dei dati
Definizioni
Base giuridica del trattamento
Tecnologia
Cookie
Contenuto del nostro sito web
Newsletter
Le nostre attività sui social network
Tracciamento del sito web
Plugin e altri servizi
App OASE Control
I tuoi diritti in qualità di interessato
Conservazione di routine, cancellazione e blocco dei dati personali
Periodo di conservazione dei dati personali
Aggiornamenti e modifiche alla presente informativa sulla privacy
I. Introduzione
Lo scopo delle seguenti informazioni è offrirti, in qualità di "interessato", una panoramica su come trattiamo i tuoi dati personali e sui tuoi diritti ai sensi delle leggi sulla protezione dei dati. È generalmente possibile utilizzare il nostro sito web senza inserire alcun dato personale. Tuttavia, se desideri utilizzare particolari servizi che offriamo tramite il nostro sito, può rendersi necessario il trattamento di dati personali. Se il trattamento di dati personali è necessario e non esiste una base giuridica per tale trattamento, in genere richiederemo il tuo consenso.
Il trattamento dei dati personali, come il tuo nome, indirizzo o indirizzo email, viene sempre effettuato in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le norme nazionali in materia di protezione dei dati applicabili a OASE GmbH. La presente informativa sulla privacy descrive l’ambito e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo.
In qualità di titolare del trattamento (il soggetto responsabile del trattamento dei dati), abbiamo implementato numerose misure tecniche e organizzative per garantire la massima protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, la trasmissione di dati via Internet può presentare vulnerabilità di sicurezza e pertanto non è possibile garantire una protezione assoluta. Per questo motivo, puoi anche inviarci i dati personali con modalità alternative, ad esempio per telefono o per posta.
Anche tu puoi adottare semplici misure, facili da applicare, per proteggere i tuoi dati da accessi non autorizzati da parte di terzi. A tal fine, desideriamo condividere alcuni consigli per mantenere i tuoi dati al sicuro:
Proteggi il tuo account (login, account utente o cliente) e il tuo sistema IT (computer, laptop, tablet o dispositivo mobile) con password sicure.
Solo tu dovresti avere accesso alle password.
Assicurati di utilizzare le tue password per un solo account (login, account utente o cliente) alla volta.
Non utilizzare la stessa password per siti web, applicazioni o servizi online diversi.
In particolare, quando utilizzi sistemi IT pubblicamente accessibili o condivisi, vale quanto segue: dovresti sempre disconnetterti da un sito web, un’applicazione o un servizio online dopo ogni accesso.
Le password dovrebbero essere lunghe almeno 12 caratteri e non dovrebbero essere facili da indovinare. Pertanto, non dovrebbero contenere parole comuni della vita quotidiana, il tuo nome o i nomi di parenti. Dovrebbero contenere lettere maiuscole e minuscole, numeri e caratteri speciali.
2. Titolare del trattamento
Il titolare del trattamento ai sensi del GDPR è:
Oase GmbH
Tecklenburger Str. 161, 48477 Hörstel, Germania
Telefono: +49 (0)5454-80-0
Email: info@oase.com
Rappresentanti del titolare: Cornelius Everke, Michael Koch
3. Responsabile della protezione dei dati
Puoi contattare il responsabile della protezione dei dati utilizzando i seguenti recapiti:
Thomas Otten
Email: datenschutz-oase@audatis.de
Puoi contattare in qualsiasi momento direttamente il nostro responsabile della protezione dei dati se hai domande o suggerimenti in materia di protezione dei dati.
4. Definizioni
La presente informativa sulla privacy si basa sui termini utilizzati dal legislatore europeo nell’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa è pensata per essere facilmente leggibile e comprensibile dal pubblico, dai nostri clienti e dai nostri partner commerciali. A tal fine, desideriamo spiegare in anticipo i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
1. Dati personali
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
2. Interessato
Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento (la nostra azienda).
3. Trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4. Limitazione del trattamento
Per limitazione del trattamento si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
5. Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
6. Pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
7. Responsabile del trattamento
Per responsabile del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
8. Destinatario
Per destinatario si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo a cui vengono comunicati i dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel quadro di una specifica indagine in conformità del diritto dell’Unione o degli Stati membri non sono considerate destinatari.
9. Terzo
Per terzo si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
10. Consenso
Il consenso è qualsiasi manifestazione di volontà dell’interessato libera, specifica, informata e inequivocabile con la quale l’interessato esprime il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
5. Base giuridica del trattamento
L’articolo 6, paragrafo 1, lettera a), GDPR (in combinato disposto con l’articolo 25, paragrafo 1, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei telemedia [Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG]) costituisce la base giuridica per le operazioni di trattamento effettuate dalla nostra azienda per le quali otteniamo il consenso per una specifica finalità di trattamento.
Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui lei è parte, come avviene, ad esempio, per le operazioni di trattamento necessarie alla consegna di beni o alla fornitura di un altro servizio o prestazione, il trattamento si basa sull’articolo 6, paragrafo 1, lettera b), GDPR. Lo stesso vale per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali, ad esempio nei casi di richieste sui nostri prodotti o servizi.
Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, ad esempio per adempiere ad obblighi fiscali, il trattamento si basa sull’articolo 6, paragrafo 1, lettera c), GDPR.
In casi rari, il trattamento di dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò accadrebbe, ad esempio, se un visitatore si ferisse nei nostri locali e fosse necessario comunicare a un medico, a un ospedale o ad un altro terzo il suo nome, la sua età, i dati dell’assicurazione sanitaria o altre informazioni essenziali. Il trattamento verrebbe quindi effettuato conformemente all’articolo 6, paragrafo 1, lettera d), GDPR.
Infine, le operazioni di trattamento possono essere effettuate conformemente all’articolo 6, paragrafo 1, lettera f), GDPR. Questa base giuridica è utilizzata per le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di un terzo, a condizione che tali interessi non siano prevalsi dagli interessi o dai diritti e dalle libertà fondamentali dell’interessato. Ci è consentito effettuare tali operazioni di trattamento in particolare perché sono state espressamente menzionate dal legislatore europeo. A tal proposito, il legislatore ha ritenuto che si possa presumere un legittimo interesse se lei è cliente della nostra azienda (considerando 47, seconda frase, GDPR).
La nostra offerta è generalmente rivolta agli adulti. Le persone di età inferiore a 16 anni non possono trasmetterci alcun dato personale senza il consenso dei loro genitori o tutori legali. Non richiediamo né raccogliamo consapevolmente dati personali di bambini e adolescenti né condividiamo tali dati con terzi.
6. Tecnologia
6.1 Crittografia SSL/TLS
Questo sito utilizza la crittografia SSL o TLS per garantire la sicurezza del trattamento dei dati e proteggere la trasmissione di contenuti riservati, come ordini, dati di login o richieste di contatto che lei ci invia come gestore del sito. Può riconoscere una connessione crittografata dal prefisso "https://" e dal simbolo del lucchetto nella barra degli indirizzi del suo browser al posto di "http://".
Utilizziamo questa tecnologia per proteggere i dati che lei ci trasmette.
6.2 Raccolta dei dati durante la visita al sito web
Se utilizza il nostro sito web solo a scopo informativo, cioè se non si registra o non ci fornisce in altro modo informazioni, raccogliamo solo i dati che il suo browser trasmette al nostro server (nei file di log del server). Il nostro sito web raccoglie una serie di dati e informazioni generali ogni volta che lei o un sistema automatizzato richiama una pagina. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti, in particolare:
1. i tipi e le versioni di browser utilizzati,
2. il sistema operativo utilizzato dal sistema di accesso,
3. il sito web dal quale un sistema di accesso raggiunge il nostro sito web (il cosiddetto referrer),
4. le sottopagine a cui si accede tramite un sistema di accesso sul nostro sito web,
5. la data e l’ora dell’accesso al sito web,
6. un indirizzo di protocollo Internet abbreviato (indirizzo IP anonimizzato) e
7. il fornitore di servizi Internet del sistema di accesso.
Quando utilizziamo questi dati e queste informazioni generali, non traiamo alcuna conclusione sulla sua persona. Queste informazioni sono piuttosto necessarie per
1. fornire correttamente i contenuti del nostro sito web,
2. ottimizzare i contenuti del nostro sito web e la relativa comunicazione,
3. garantire la funzionalità a lungo termine dei nostri sistemi IT e della tecnologia utilizzata per fornire il nostro sito web e
4. fornire alle autorità preposte all’applicazione della legge le informazioni necessarie per il perseguimento penale in caso di attacco informatico.
Analizziamo pertanto questi dati e queste informazioni raccolti, in forma statistica e anche per migliorare la protezione dei dati e la sicurezza dei dati nella nostra azienda, con l’obiettivo ultimo di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi contenuti nei file di log del server vengono conservati separatamente da qualsiasi dato personale fornito da un interessato.
La base giuridica per questo trattamento dei dati è l’articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse deriva dalle finalità di raccolta dei dati sopra elencate.
6.3 Operazioni di pagamento crittografate
Se, dopo la conclusione di un contratto a pagamento, sorge l’obbligo di fornirci i suoi dati di pagamento (ad es. l’indicazione del numero di conto in caso di autorizzazione di addebito diretto), tali dati sono necessari per l’elaborazione del pagamento.
Le operazioni di pagamento effettuate tramite metodi di pagamento standard (Visa/MasterCard o addebito diretto) vengono eseguite esclusivamente tramite una connessione crittografata SSL o TLS. Può riconoscere una connessione crittografata dal fatto che "http://" nella barra degli indirizzi del suo browser cambia in "https://" e compare il simbolo di un lucchetto.
Utilizziamo questa tecnologia per proteggere i dati che lei ci trasmette.
7. Cookie
7.1 Informazioni generali sui cookie
I cookie sono piccoli file che il suo browser crea automaticamente e che vengono memorizzati sul suo sistema informatico (laptop, tablet, smartphone ecc.) quando visita il nostro sito.
Nel cookie vengono memorizzate informazioni generate in relazione allo specifico dispositivo finale utilizzato. Tuttavia, ciò non significa che verremo immediatamente a conoscenza della sua identità.
Lo scopo dei cookie è rendere l’utilizzo del nostro sito web per lei più piacevole. Utilizziamo i cosiddetti cookie di sessione per riconoscere quando ha già visitato singole pagine del nostro sito in passato. Questi cookie vengono cancellati automaticamente quando lascia il nostro sito.
Utilizziamo inoltre cookie temporanei, che vengono memorizzati sul suo dispositivo per un periodo di tempo determinato, per ottimizzare l’esperienza d’uso. Se visita nuovamente il nostro sito per utilizzare i nostri servizi, riconosceremo automaticamente che ha già visitato il sito e ricorderemo le impostazioni e le voci che ha effettuato, in modo che non debba reinserirle.
Inoltre, utilizziamo i cookie per raccogliere statistiche sull’utilizzo del nostro sito web e per valutarlo al fine di ottimizzarlo per lei. Questi cookie ci consentono di riconoscere automaticamente, quando ritorna sul nostro sito, che lo ha già visitato in precedenza. I cookie utilizzati a questo scopo vengono cancellati automaticamente dopo un determinato periodo di tempo. La relativa durata di conservazione dei cookie è riportata nelle impostazioni dello strumento di consenso utilizzato.
8. Contenuti del nostro sito web
8.1 Trattamento dei dati in relazione all’apertura di un account cliente e all’esecuzione di un contratto
Ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, i dati possono essere raccolti e trattati se ci avete fornito tali dati in relazione all'esecuzione di un contratto o all'apertura di un account cliente. Le tipologie di dati che vengono raccolti possono essere desunte dai relativi moduli di inserimento. Potete cancellare il vostro account cliente in qualsiasi momento, ad esempio inviando un’e‑mail al titolare del trattamento (utilizzando l’indirizzo e‑mail sopra indicato). Conserveremo e utilizzeremo i dati che fornite per l’esecuzione del contratto. Una volta che il contratto è stato eseguito integralmente o che il vostro account cliente è stato cancellato, i vostri dati saranno bloccati fino alla scadenza dei pertinenti periodi di conservazione previsti dal diritto fiscale e commerciale e successivamente cancellati, a meno che non abbiate espressamente acconsentito a un ulteriore utilizzo dei vostri dati o che la legge ci consenta di continuare a utilizzarli; di seguito vi informeremo in merito a qualsiasi ulteriore utilizzo consentito dei vostri dati.
8.2 Trattamento dei dati per la gestione degli ordini
Nella misura necessaria e nel quadro dell’esecuzione del contratto, i dati personali che raccogliamo saranno trasmessi all’impresa di spedizioni responsabile della consegna delle merci. Nella misura in cui ciò è necessario ai fini dell’elaborazione del pagamento, trasmetteremo i vostri dati di pagamento all’istituto finanziario competente. Qualora vengano utilizzati prestatori di servizi di pagamento, ve ne daremo esplicita comunicazione nei paragrafi seguenti. La base giuridica per tale trasferimento di dati è l’articolo 6, paragrafo 1, lettera b) del GDPR.
8.3 Conclusione di contratti per shop online, rivenditori e spedizione di merci
Trasmettiamo dati personali a terzi solo se ciò è necessario in relazione all’esecuzione del contratto, ad esempio alle imprese responsabili della consegna delle merci o all’istituto finanziario responsabile dell’elaborazione del pagamento. Ulteriori trasferimenti di dati non avranno luogo oppure avranno luogo solo se avete espressamente acconsentito. I vostri dati non saranno trasmessi a terzi, ad esempio per scopi pubblicitari, senza il vostro espresso consenso.
La base del trattamento dei dati è l’articolo 6, paragrafo 1, lettera b) del GDPR, che consente il trattamento dei dati in relazione all’esecuzione di un contratto o di misure precontrattuali.
8.4 Contatto/modulo di contatto
I vostri dati personali saranno raccolti quando entrate in contatto con noi (ad es. tramite un modulo di contatto o per e‑mail). Le tipologie di dati raccolti quando utilizzate un modulo di contatto possono essere desunte dal relativo modulo. I dati saranno memorizzati e utilizzati esclusivamente allo scopo di rispondere alla vostra richiesta o di prendere contatto, nonché per le correlate attività tecnico‑amministrative. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Se ci avete contattato ai fini della conclusione di un contratto, l’articolo 6, paragrafo 1, lettera b) del GDPR costituirà un’ulteriore base giuridica per il trattamento. Una volta che la vostra richiesta è stata evasa, i vostri dati saranno cancellati; ciò può essere presunto quando, dalle circostanze, risulta evidente che la questione è stata definitivamente chiarita e non sussistono obblighi legali di conservazione che impediscano la cancellazione dei dati.
8.5 Gestione delle candidature/elenco delle posizioni aperte
Raccogliamo e trattiamo i dati personali dei candidati allo scopo di gestire la procedura di candidatura. Tali dati possono essere trattati anche in forma elettronica. Ciò avviene in particolare se un candidato ci invia i relativi documenti di candidatura per via elettronica, ad esempio tramite e‑mail o mediante un modulo web sul sito. Se concludiamo un contratto di lavoro o di servizio con un candidato, i dati trasmessi saranno conservati, in conformità alle disposizioni di legge, allo scopo di gestire il rapporto di lavoro. Se decidiamo di non concludere un contratto con il candidato, i documenti di candidatura saranno automaticamente cancellati due mesi dopo che al candidato è stata comunicata la decisione corrispondente, a condizione che non sussistano da parte nostra altri interessi legittimi che ostino alla cancellazione. Altri interessi legittimi in questo contesto includono, ad esempio, l’obbligo di fornire prove in procedimenti ai sensi della legge generale tedesca sulla parità di trattamento [Allgemeines Gleichbehandlungsgesetz, AGG].
La base giuridica per il trattamento dei vostri dati è l’articolo 88 del GDPR in combinato disposto con l’articolo 26, paragrafo 1, della legge federale tedesca sulla protezione dei dati [Bundesdatenschutzgesetz, BDSG].
8.6 Gestione dei dati di clienti e fornitori
Tratteremo i vostri dati (compresi i vostri dati personali) allo scopo di instaurare, eseguire e gestire i rapporti contrattuali, preparare offerte e fatturazione, nonché per prendere contatto e fornire informazioni nell’ambito del servizio clienti.
1. Base giuridica del trattamento dei dati
Il trattamento dei dati è necessario per l’esecuzione di un contratto o di misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR o per la tutela del nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, e non sussistono interessi prevalenti né diritti e libertà fondamentali dell’interessato.
2. Categorie di destinatari
I destinatari interni includono Consulenza, Gestione contratti, Contabilità, Controlling e Back office. Inoltre, utilizziamo fornitori di servizi (responsabili del trattamento) per adempiere ai nostri compiti, come fornitori di servizi IT e provider di hosting, e trasmettiamo dati alle autorità o ai tribunali nell’ambito dei nostri obblighi legali.
8.7 Gestione dei dati dei visitatori
Tratteremo i vostri dati (compresi i vostri dati personali) allo scopo di verificare se siete autorizzati ad accedere all’edificio. In tale contesto memorizzeremo i seguenti dati:
dati di contatto dei visitatori (titolo, cognome, nome, indirizzo e‑mail)
dettagli della visita effettiva (sede, edificio, data, ora)
1. Base giuridica del trattamento dei dati
Il trattamento è necessario ai fini del controllo degli accessi all’edificio e della tutela del nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR; non sussistono interessi prevalenti né diritti e libertà fondamentali dell’interessato.
2. Periodo di conservazione
I vostri dati personali saranno conservati per un periodo di un anno a decorrere dalla vostra ultima visita.
9. Newsletter
9.1 Newsletter per i clienti esistenti
Se ci avete fornito il vostro indirizzo e‑mail al momento dell’acquisto di beni o servizi, ci riserviamo il diritto di inviarvi regolarmente, tramite e‑mail, offerte relative a beni o servizi della nostra gamma simili a quelli che avete già acquistato. Ai sensi dell’articolo 7, paragrafo 3, della legge tedesca contro la concorrenza sleale [Gesetz gegen den unlauteren Wettbewerb, UWG], non siamo tenuti a ottenere da voi un consenso separato a tal fine. In tale contesto, i dati saranno trattati esclusivamente sulla base del nostro legittimo interesse in una pubblicità diretta personalizzata ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Se inizialmente vi opponete all’utilizzo del vostro indirizzo e‑mail per questa finalità, non vi invieremo e‑mail. Avete il diritto di opporvi in qualsiasi momento, con effetto per il futuro, all’utilizzo del vostro indirizzo e‑mail per le suddette finalità pubblicitarie, inviando un’e‑mail al titolare del trattamento (indirizzo e‑mail sopra indicato). Vi saranno addebitati unicamente i costi di trasmissione secondo le tariffe di base. Una volta ricevuta la vostra opposizione, interromperemo immediatamente l’utilizzo del vostro indirizzo e‑mail per finalità pubblicitarie.
9.2 Newsletter promozionale
Sul nostro sito web potete iscrivervi alla newsletter della nostra azienda. I dati personali che ci vengono trasmessi sono definiti dalla schermata di inserimento utilizzata per l’iscrizione alla newsletter.
Inviamo a intervalli regolari una newsletter ai nostri clienti e partner commerciali per informarli sulle nostre offerte. In linea di principio, potete ricevere la newsletter della nostra azienda solo se
1. disponete di un indirizzo email valido e
2. vi siete registrati per ricevere una newsletter.
Per motivi legali, all’indirizzo email da voi indicato al momento dell’abbonamento alla newsletter verrà inviata una email di conferma con procedura di double opt-in. Questa email di conferma serve a verificare che siate i titolari dell’indirizzo email e che abbiate autorizzato l’abbonamento alla newsletter.
Quando vi registrate alla newsletter, memorizziamo anche l’indirizzo IP (assegnato dal vostro Internet Service Provider o ISP) del sistema IT da voi utilizzato al momento della registrazione, nonché la data e l’ora della registrazione stessa. La raccolta di questi dati è necessaria come base per indagare in un secondo momento un eventuale uso improprio del vostro indirizzo email, ovvero come mezzo per tutelare i nostri legittimi interessi.
I dati personali raccolti in relazione all’abbonamento alla newsletter vengono utilizzati esclusivamente per l’invio della newsletter. Gli abbonati alla newsletter possono ricevere email anche nella misura in cui ciò sia necessario per il funzionamento del servizio di newsletter o se è richiesta una registrazione aggiuntiva, ad esempio in caso di modifiche alle newsletter offerte o di modifiche tecniche. I dati personali raccolti in relazione all’abbonamento alla newsletter non vengono trasmessi a terzi. Potete annullare in qualsiasi momento il vostro abbonamento alla nostra newsletter. Il consenso alla memorizzazione dei dati personali, concesso ai fini della ricezione della newsletter, può essere revocato in qualsiasi momento. Ogni newsletter contiene un link tramite il quale è possibile revocare il consenso. È inoltre possibile disdire l’abbonamento alla newsletter in qualsiasi momento direttamente sul nostro sito web oppure contattarci in altro modo per richiedere la cancellazione.
La base giuridica per il trattamento dei dati ai fini dell’invio della newsletter è l’articolo 6, paragrafo 1, lettera a), del GDPR.
9.3 Episerver
Utilizziamo Episerver per l’invio delle newsletter. Il fornitore è Episerver GmbH, Wallstraße 16, 10179 Berlino. Episerver è un servizio che consente di organizzare e analizzare la distribuzione delle newsletter. I dati inseriti per ricevere la newsletter (ad es. indirizzo email) sono memorizzati sui server di Episerver.
Le nostre newsletter inviate tramite Episerver ci consentono di analizzare il comportamento dei destinatari. Possiamo, ad esempio, analizzare quanti destinatari hanno aperto la newsletter e con quale frequenza è stato cliccato ciascun link contenuto nella newsletter. Con l’aiuto del conversion tracking, possiamo inoltre analizzare se, dopo aver cliccato su un link nella newsletter, si è verificata un’azione predefinita (ad es. l’acquisto di un prodotto sul nostro sito web).
Nel caso delle newsletter inviate ai nostri clienti esistenti, l’analisi viene effettuata sulla base del nostro legittimo interesse a determinare il successo della nostra newsletter e a ottimizzarne il contenuto (articolo 6, paragrafo 1, lettera f), del GDPR). Se vi registrate per ricevere la nostra newsletter, l’analisi viene effettuata sulla base del vostro consenso a tale trattamento, prestato nell’ambito della procedura di registrazione (articolo 6, paragrafo 1, lettera a), del GDPR).
Se non desiderate che venga effettuata l’analisi da parte di Episerver, dovete annullare l’abbonamento alla newsletter. A tal fine, in ogni newsletter è presente un link per annullare l’iscrizione. Potete anche cancellare l’abbonamento alla newsletter direttamente sul sito web.
Conserveremo i dati che avete fornito per abbonarvi alla newsletter fino alla cancellazione dell’abbonamento. Dopo la cancellazione, tali dati saranno bloccati sia sui nostri server sia su quelli di Episerver, in modo che non possano più essere utilizzati per l’invio di ulteriori newsletter. Se desiderate richiedere la cancellazione dei vostri dati memorizzati per le finalità connesse alla newsletter, vi preghiamo di notificarcelo. I dati che conserviamo per altre finalità (ad es. indirizzi email per l’area membri) non sono interessati da ciò.
Per ulteriori informazioni sull’informativa sulla privacy di Episerver, visitare: https://www.episerver.com/de/legal/datenschutz.
10. Le nostre attività sui social network
Abbiamo nostre pagine sui social network per comunicare con voi e fornirvi informazioni sui nostri servizi. Se visitate una delle nostre pagine social, noi e il fornitore della relativa piattaforma social siamo congiuntamente responsabili delle operazioni di trattamento attivate da tale visita ai sensi dell’articolo 26 del GDPR.
Non siamo i fornitori originari di queste pagine; le utilizziamo solo nell’ambito delle funzionalità messe a disposizione dai rispettivi fornitori.
Per precauzione, desideriamo pertanto segnalarvi che i vostri dati possono essere trattati anche al di fuori dell’Unione europea o dello Spazio economico europeo. L’utilizzo dei dati può quindi comportare rischi in materia di protezione dei dati, poiché potrebbe risultare più difficile per voi esercitare i vostri diritti, ad esempio il diritto di accesso, il diritto alla cancellazione, il diritto di opposizione ecc., e i dati sono spesso trattati direttamente dai social network per finalità pubblicitarie o di analisi del comportamento degli utenti in un modo che esula dal nostro controllo. Se il fornitore crea profili utente, ciò comporta spesso l’uso di cookie o l’attribuzione del comportamento degli utenti al profilo membro da voi creato sui social network.
Il trattamento dei dati personali descritto viene effettuato in conformità all’articolo 6, paragrafo 1, lettera f), del GDPR sulla base del nostro legittimo interesse e del legittimo interesse del rispettivo fornitore a comunicare con voi in modo tempestivo o a informarvi sui nostri servizi. Se, in qualità di utenti, dovete prestare il vostro consenso al trattamento dei dati al rispettivo fornitore, la base giuridica è costituita dall’articolo 6, paragrafo 1, lettera a), del GDPR in combinato disposto con l’articolo 7 del GDPR.
Poiché non abbiamo accesso alle banche dati dei fornitori, desideriamo segnalarvi che, per esercitare i vostri diritti (ad es. accesso, rettifica, cancellazione ecc.), è consigliabile contattare direttamente il rispettivo fornitore. Ulteriori informazioni sul trattamento dei vostri dati da parte dei social network sono riportate di seguito per i singoli fornitori di social network sui quali siamo presenti:
10.1 Facebook
Titolare (congiunto) del trattamento in Europa:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Informativa sulla privacy:
10.2 Instagram
Titolare (congiunto) del trattamento in Germania:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Privacy policy:
10.3 LinkedIn
Titolare (congiunto) del trattamento in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublino 2, Irlanda
Privacy notice:
10.4 YouTube
Titolare (congiunto) del trattamento in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Privacy notice:
11. Tracciamento del sito web
11.1 Google Analytics
Sul nostro sito web utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (https://about.google/intl/en/) Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). In questo contesto creiamo profili utente pseudonimizzati e utilizziamo cookie (si veda la sezione "Cookie"). Le informazioni generate dal cookie sul vostro utilizzo del sito web, quali
1. il tipo/la versione del browser,
2. il sistema operativo utilizzato,
3. l’URL di riferimento (la pagina visitata prima del nostro sito),
4. il nome host del computer utilizzato per accedere al sito web (indirizzo IP) e
5. l’ora della richiesta al server,
vengono trasferite a un server di Google negli USA e lì memorizzate. Queste informazioni vengono utilizzate per valutare l'utilizzo del sito web, per compilare rapporti sulle attività del sito web e per fornire altri servizi relativi all'uso del sito web e di Internet a fini di ricerca di mercato, nonché per consentirci di progettare il nostro sito web in modo più adeguato alle esigenze degli utenti. Queste informazioni possono anche essere trasmesse a terzi se ciò è richiesto dalla legge o se tali terzi trattano questi dati per nostro conto. In nessun caso il vostro indirizzo IP sarà combinato con altri dati di Google. Gli indirizzi IP vengono anonimizzati per garantire che non sia possibile alcun collegamento (IP masking).
Potete impedire la memorizzazione dei cookie tramite l'apposita impostazione del vostro browser; vi ricordiamo tuttavia che, in tal caso, potreste non essere in grado di utilizzare tutte le funzionalità di alcune parti del nostro sito web.
Queste operazioni di trattamento saranno effettuate solo se fornite un consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
Potete inoltre impedire la raccolta dei dati generati dal cookie e relativi al vostro utilizzo di questo sito web (compreso il vostro indirizzo IP), nonché il trattamento di tali dati da parte di Google, scaricando e installando un componente aggiuntivo del browser (https://tools.google.com/dlpage/gaoptout?hl=en-GB).
In quanto società statunitense, la società madre Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Di conseguenza, è stata emessa una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, il che significa che i dati personali possono essere trasferiti senza la necessità di ulteriori garanzie o misure aggiuntive.
L'informativa sulla privacy per Google Analytics è consultabile all'indirizzo: https://support.google.com/analytics/answer/6004245?hl=en-gb.
12. Plugin e altri servizi
12.1 Google Maps
Sul nostro sito web utilizziamo Google Maps (API). Google Maps è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ireland Limited fa parte del gruppo di società Google con sede principale in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps è un servizio web per la visualizzazione di mappe interattive (territoriali) al fine di rappresentare informazioni geografiche. Questo servizio ci consente, ad esempio, di mostrarvi la nostra posizione e di facilitare il vostro arrivo da noi.
Quando visitate sottopagine che integrano Google Maps, le informazioni sul vostro utilizzo del nostro sito web (come il vostro indirizzo IP) vengono trasferite ai server di Google negli USA e lì memorizzate, a condizione che abbiate prestato il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Inoltre, Google Maps carica Google Fonts, Google Photos e Google Stats. Anche il fornitore di questi servizi è Google Ireland Limited. Quando visitate una pagina che incorpora Google Maps, il vostro browser carica nella cache del browser i web font e le immagini necessari per visualizzare Google Maps. A tal fine, il browser che utilizzate stabilisce anche una connessione con i server di Google. In questo modo Google viene a sapere che il nostro sito web è stato richiamato tramite il vostro indirizzo IP. Ciò avviene indipendentemente dal fatto che Google metta a disposizione un account utente a cui siete connessi o che non esista alcun account utente. Se siete connessi a Google, i vostri dati vengono associati direttamente al vostro account. Se non desiderate che tali dati siano collegati al vostro profilo Google, dovete disconnettervi dal vostro account utente Google. Google memorizza i vostri dati (anche per gli utenti non connessi) come profili utente e li analizza. Avete il diritto di opporvi alla creazione di tali profili utente e, per esercitare questo diritto, dovete rivolgervi a Google.
Se non acconsentite al futuro trasferimento dei vostri dati a Google in relazione all'utilizzo di Google Maps, avete anche la possibilità di disattivare completamente il servizio web Google Maps disabilitando l'applicazione JavaScript nel vostro browser. In tal caso non sarà più possibile utilizzare Google Maps o la visualizzazione delle mappe su questo sito web.
Queste operazioni di trattamento saranno effettuate solo se fornite un consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
Le condizioni di utilizzo di Google sono consultabili all'indirizzo https://policies.google.com/terms?hl=en-gb, mentre le condizioni di utilizzo aggiuntive per Google Maps sono disponibili all'indirizzo https://www.google.com/intl/en-gb/help/terms_maps/.
In quanto società statunitense, la società madre Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Di conseguenza, è stata emessa una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, il che significa che i dati personali possono essere trasferiti senza la necessità di ulteriori garanzie o misure aggiuntive.
L'informativa sulla privacy per Google Maps è consultabile all'indirizzo: https://www.google.com/policies/privacy/.
12.2 Google Photos
Sul nostro sito web utilizziamo Google Photos, un servizio fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, per memorizzare le immagini integrate nel nostro sito.
L'incorporamento comporta l'integrazione di determinati contenuti di terzi (dati di testo, video o immagini) forniti da un altro sito web (Google Photos) che vengono poi visualizzati sul nostro sito. Per l'incorporamento viene utilizzato un embed code. Se abbiamo integrato un embed code, il contenuto esterno di Google Photos viene visualizzato immediatamente per impostazione predefinita non appena il nostro sito web viene visitato.
Nell'ambito dell'implementazione tecnica dell'embed code, che consente la visualizzazione delle immagini di Google Photos, il vostro indirizzo IP viene trasferito a Google Photos. Google Photos raccoglie inoltre il nostro sito web, il tipo di browser utilizzato, la lingua del browser, l'ora e la durata dell'accesso. Inoltre, Google Photos può raccogliere informazioni su quali delle nostre sottopagine avete visitato e su quali link avete cliccato, nonché su altre interazioni che avete effettuato sul nostro sito. Questi dati possono essere memorizzati e analizzati da Google Photos.
Queste operazioni di trattamento saranno effettuate solo se fornite un consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
Questa società statunitense è certificata ai sensi dell'EU-US Data Privacy Framework. Di conseguenza, è stata emessa una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, il che significa che i dati personali possono essere trasferiti senza la necessità di ulteriori garanzie o misure aggiuntive.
L'informativa sulla privacy di Google è consultabile all'indirizzo: https://www.google.com/policies/privacy/.
12.3 Google Tag Manager
Su questo sito web utilizziamo il servizio Google Tag Manager. Google Tag Manager è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ireland Limited fa parte del gruppo di società Google con sede principale in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Questo strumento consente di implementare e gestire tramite un'interfaccia i cosiddetti "tag del sito web" (ovvero parole chiave incorporate negli elementi HTML). Google Tag Manager ci permette di registrare in modo automatico quale pulsante, link o immagine personalizzata avete cliccato attivamente e quindi di rilevare quali contenuti del nostro sito web risultano particolarmente interessanti per voi.
Lo strumento attiva anche altri tag che possono raccogliere dati su di voi e sul vostro dispositivo. Google Tag Manager non accede a tali dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, essa rimane valida per tutti i tag di tracciamento, nella misura in cui questi siano implementati tramite Google Tag Manager.
Queste operazioni di trattamento saranno effettuate solo se fornite un consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
In quanto società statunitense, la società madre Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework. Di conseguenza, è stata emessa una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, il che significa che i dati personali possono essere trasferiti senza la necessità di ulteriori garanzie o misure aggiuntive.
Per ulteriori informazioni su Google Tag Manager e sull'informativa sulla privacy di Google, visitare: https://www.google.com/policies/privacy/.
12.4 Google Fonts
Il nostro sito web utilizza web font per garantire che i caratteri vengano visualizzati in modo uniforme. Google Fonts è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland Limited fa parte del gruppo di società Google con sede principale in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Queste operazioni di trattamento vengono effettuate solo se Lei concede un consenso esplicito ai sensi dell'articolo 6, paragrafo 1, lettera a) GDPR.
In qualità di società statunitense, la società madre Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework. Di conseguenza, è stata adottata una decisione di adeguatezza ai sensi dell'articolo 45 GDPR, il che significa che i dati personali possono essere trasferiti senza la predisposizione di ulteriori garanzie o misure aggiuntive.
Ulteriori informazioni su Google Fonts sono disponibili su https://developers.google.com/fonts/faq e l'informativa sulla protezione dei dati di Google è disponibile all'indirizzo https://www.google.com/policies/privacy/.
12.5 Video di YouTube in modalità di protezione dei dati estesa (YouTube-NoCookies)
Alcune sottopagine del nostro sito web contengono collegamenti a YouTube. In linea di principio, non siamo responsabili per i contenuti dei siti web collegati. Tuttavia, se seguite un collegamento a YouTube, desideriamo segnalare che YouTube memorizza i dati dei propri utenti (ad es. informazioni personali, indirizzo IP) in conformità con le proprie norme sull'utilizzo dei dati e li utilizza per scopi commerciali.
YouTube è gestito da YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Inoltre, su alcune sottopagine del nostro sito web integriamo direttamente video memorizzati su YouTube. Ciò significa che il contenuto del sito web di YouTube viene visualizzato in sezioni di una finestra del browser. Se visitate una (sotto)pagina del nostro sito web che contiene video YouTube integrati, viene stabilita una connessione ai server di YouTube e il contenuto viene visualizzato sul sito web inviando un messaggio corrispondente al vostro browser.
I contenuti di YouTube vengono integrati solo in "modalità di protezione dei dati estesa". Questa modalità, fornita da YouTube stesso, garantisce che YouTube inizialmente non memorizzi cookie sul vostro dispositivo. Tuttavia, quando visitate le pagine interessate, l'indirizzo IP e, se necessario, altri dati vengono trasmessi. In particolare, ciò include informazioni su quali delle nostre pagine web avete visitato. Tuttavia, tali informazioni non possono essere collegate a voi, a meno che non abbiate effettuato l'accesso a YouTube o a un altro servizio Google o non siate permanentemente connessi prima di visitare il sito. Poiché i contenuti di YouTube sono integrati in modalità di protezione dei dati estesa, quando fate clic su un video integrato per avviarne la riproduzione, YouTube memorizza sul vostro dispositivo solo cookie che non contengono dati personali identificabili, a meno che non siate attualmente connessi a un servizio Google. Potete impedire la memorizzazione di questi cookie configurando di conseguenza le impostazioni e le estensioni del vostro browser.
La richiesta del video costituisce anche il vostro consenso alla memorizzazione del corrispondente cookie (articolo 6, paragrafo 1, lettera a) GDPR).
Questa società statunitense è certificata nell'ambito dell'EU-US Data Privacy Framework. Di conseguenza, è stata adottata una decisione di adeguatezza ai sensi dell'articolo 45 GDPR, il che significa che i dati personali possono essere trasferiti senza la predisposizione di ulteriori garanzie o misure aggiuntive.
L'informativa sulla protezione dei dati di YouTube è consultabile all'indirizzo: https://www.google.com/policies/privacy/.
12.6. ThingLink
ThingLink elabora dati visivi (video, panorami, ecc.) per il nostro sito web. ThingLink raccoglie i seguenti dati in una visualizzazione incorporata: indirizzo IP, browser, statistiche (visualizzazioni, hover, clic per immagine). Questi dati vengono memorizzati per 30 giorni. Il fornitore è Thinglink Oy, Bulevardi 7, 00120 Helsinki, Finlandia. Informativa sulla protezione dei dati: https://www.thinglink.com/privacy.
La base giuridica per il trattamento si basa sul consenso da Lei prestato ai sensi dell'articolo 6, paragrafo 1, lettera a) GDPR.
12.7 Sklik/imedia.cz
Sul nostro sito web utilizziamo la tecnologia di conversion tracking e la funzione di retargeting Seznam Sklik. Questo servizio è fornito da seznam.cz, a.s., Prag 5- Smíchov, Radlická 3294/10, 15000, Repubblica Ceca (di seguito: Sklik).
Questa tecnologia consente di visualizzare annunci personalizzati nella rete di partner Sklik per i visitatori del nostro sito web.
Sklik fornisce ulteriori informazioni sulle proprie pratiche in materia di protezione dei dati all'indirizzo
12.8 Fastly
Utilizziamo il servizio CDN "Fastly" fornito da Fastly, Inc., Attention:General Counsel, 475 Brannan St., Suite 300 San Francisco, CA 94107. Si tratta di una content delivery network (CDN). Una CDN è una rete di server potenti che memorizzano in cache i contenuti in più località in tutto il mondo. La base giuridica per l'utilizzo di Fastly e per il trasferimento dei vostri dati a tale servizio è l'articolo 6, paragrafo 1, lettera f) GDPR (legittimo interesse al trattamento dei dati), salvo diversa indicazione per il servizio interessato. Il legittimo interesse deriva dalla nostra esigenza che il nostro sito web si carichi rapidamente e senza problemi tecnici e dalla nostra esigenza di alleggerire il carico sulla nostra infrastruttura IT.
Per ulteriori informazioni sul trattamento dei dati degli utenti, consultare l'informativa sulla protezione dei dati di Fastly: https://www.fastly.com/privacy/.
13. App OASE Control
Quando scaricate l'app, le informazioni necessarie vengono trasmesse al gestore del relativo store. Inoltre, lo store raccoglie autonomamente vari set di dati e analizza i vostri schemi di utilizzo. Non abbiamo alcuna influenza su questo trattamento dei dati e non ne siamo responsabili. Trattiamo i dati solo se ciò è necessario per consentirvi di scaricare l'app sul vostro dispositivo. La base giuridica per questo è il nostro legittimo interesse a rendere disponibile l'app per il download negli app store (ai sensi dell'art. 6, paragrafo 1, lettera f) GDPR). La base giuridica per la conclusione con voi di un contratto di utilizzo per la nostra app al momento del download è l'art. 6, paragrafo 1, lettera b) GDPR. Quando scaricate la nostra app, i vostri dati personali vengono trasferiti in un paese terzo, in particolare negli USA; presumiamo che acconsentiate a ciò in virtù del fatto che avete scaricato l'app. Abbiamo inoltre concluso clausole contrattuali tipo dell'UE con i gestori degli store.
Per utilizzare la nostra app è necessario creare un account utente. La base giuridica per il trattamento dei dati personali in questo contesto è l'art. 6, paragrafo 1, lettera b) GDPR.
In alternativa, la nostra app dispone di una funzione integrata di social login che consente di accedere utilizzando le credenziali esistenti di un servizio di social network. La base giuridica per l'utilizzo della funzione di social login è l'art. 6, paragrafo 1, lettera a) GDPR, vale a dire che questa funzione viene utilizzata e integrata solo dopo che avete prestato il vostro consenso. Il vostro consenso comprende anche l'eventuale trasferimento dei dati in un paese terzo.
Non sappiamo esattamente in che modo il gestore del rispettivo social network tratti i vostri dati personali. Tuttavia, si può innanzitutto presumere che il gestore del social network assegni i vostri dati al vostro profilo di social media e utilizzi tali dati per finalità pubblicitarie, di ricerche di mercato e di profilazione e, in secondo luogo, che i vostri dati vengano trasferiti in un paese terzo, ad esempio negli USA. Non abbiamo alcuna influenza sul trattamento dei dati da parte del gestore del rispettivo social network.
Per giustificare il trasferimento dei dati in un paese terzo, oltre a ottenere il vostro consenso, abbiamo concluso clausole contrattuali tipo dell'UE con i gestori dei social network.
Utilizzo delle funzionalità della nostra app
L'app vi offre un controllo comodo di tutti i vostri prodotti smart Oase per giardini e acquari, in locale tramite Bluetooth o da remoto da qualsiasi parte del mondo tramite la nostra cloud.
La base giuridica per il trattamento dei dati personali in questo contesto è il contratto di utilizzo per l'app che abbiamo concluso con voi (ai sensi dell'art. 6, paragrafo 1, lettera b) GDPR).
Se un account viene creato per voi da un utente principale nell'ambito di un account multiutente, riceviamo i vostri dati personali dall'utente principale.
Utilizzo di Google Analytics
Questa app utilizza Google Analytics, un servizio fornito da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica per l'utilizzo di Google Analytics è il suo consenso ai sensi dell'art. 6(1)(a) GDPR, che si applica anche all'eventuale trasferimento dei suoi dati negli USA.
Le informazioni create quando utilizza i nostri servizi possono essere trasferite a un server di Google negli USA e lì memorizzate. Abbiamo pertanto concordato con Google le clausole contrattuali standard dell’UE, che utilizziamo insieme al suo consenso come base giuridica per il trasferimento dei suoi dati personali negli USA.
Utilizziamo Google Analytics per analizzare i suoi schemi di utilizzo in modo da poter migliorare continuamente la nostra app e i nostri servizi.
Sondaggi volontari tra i clienti
Di tanto in tanto la inviteremo a partecipare a sondaggi volontari tra i clienti, i cui risultati utilizziamo per analisi interne, miglioramenti dei prodotti e finalità pubblicitarie. La base giuridica per questo è il suo consenso ai sensi dell'art. 6(1)(a) GDPR.
Marketing diretto via email
Quando riceviamo il suo indirizzo email al momento della conclusione del contratto di utilizzo per questa app, lo utilizzeremo occasionalmente per inviarle comunicazioni di marketing diretto relative ai nostri prodotti e servizi per giardino e acquari. Può opporsi in qualsiasi momento all'utilizzo del suo indirizzo email per questa finalità, ad esempio inviando un’email a datenschutzbeauftragter@oase.com. La informeremo inoltre del suo diritto di opposizione ogni volta che le invieremo un’email di marketing.
Integrazione degli assistenti vocali Alexa e Google
Offriamo la possibilità di integrare gli assistenti vocali Alexa e Google. La base giuridica per questo è il suo consenso ai sensi dell'art. 6(1)(a) GDPR. Ciò vale anche per il trasferimento di dati verso paesi terzi, in particolare gli USA, che è necessario quando si utilizzano questi sistemi. Abbiamo inoltre concluso clausole contrattuali standard dell’UE con i fornitori di questi sistemi.
Periodo di conservazione e criteri utilizzati per determinare il periodo di conservazione
Tratteremo i suoi dati per tutto il tempo in cui il suo account utente resterà attivo. Se elimina il suo account utente, i suoi dati verranno immediatamente cancellati, a meno che non siamo legalmente obbligati, ad esempio dai requisiti di conservazione e documentazione previsti dal diritto tributario e commerciale (Codice commerciale tedesco, Codice penale tedesco e Codice fiscale tedesco), a conservare i suoi dati più a lungo oppure lei abbia acconsentito a un periodo di conservazione più lungo ai sensi dell'art. 6(1)(a) GDPR.
Destinatari o categorie di destinatari
Destinatario | Finalità | Base giuridica |
Microsoft Corporation One Microsoft Way | Gestione della nostra app | Clausole contrattuali standard dell’UE + consenso |
Amazon Europe Core 38 Avenue John F. Kennedy | Integrazione Alexa | Clausole contrattuali standard dell’UE + consenso |
Google Ireland Limited Gordon House, Barrow Street | Integrazione Assistant | Clausole contrattuali standard UE di Google + consenso |
I suoi dati non saranno soggetti a processi decisionali automatizzati, inclusa la profilazione.
14. I suoi diritti in qualità di interessato
14.1 Diritto di ottenere la conferma
Ha il diritto di richiedere la nostra conferma in merito all’eventuale trattamento di dati personali che la riguardano.
14.2 Diritto di accesso – articolo 15 GDPR
Ha il diritto di ottenere da noi in qualsiasi momento, a titolo gratuito, informazioni sui dati personali memorizzati che la riguardano, nonché una copia di tali dati conformemente alle disposizioni di legge.
14.3 Diritto di rettifica – articolo 16 GDPR
Ha il diritto di richiedere la rettifica dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, ha inoltre il diritto di richiedere l’integrazione dei dati personali incompleti.
14.4 Diritto alla cancellazione – articolo 17 GDPR
Ha il diritto di richiedere che i dati personali che la riguardano siano da noi cancellati senza ingiustificato ritardo, purché sia soddisfatto uno dei motivi previsti dalla legge e purché il trattamento o la conservazione dei dati non siano necessari.
14.5 Diritto di limitazione di trattamento – articolo 18 GDPR
Ha il diritto di ottenere da noi la limitazione del trattamento se è soddisfatta una delle condizioni previste dalla legge.
14.6 Diritto alla portabilità dei dati – articolo 20 GDPR
Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e che ci ha fornito. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento a cui i dati personali sono stati forniti, senza impedimenti da parte nostra, purché il trattamento sia basato sul consenso ai sensi dell’articolo 6(1)(a) GDPR o dell’articolo 9(2)(a) GDPR o su un contratto ai sensi dell’articolo 6(1)(b) GDPR e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui siamo investiti.
Inoltre, nell’esercitare il suo diritto alla portabilità dei dati ai sensi dell’articolo 20(1) GDPR, ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e purché ciò non leda i diritti e le libertà di altre persone.
14.7 Diritto di opposizione – articolo 21 GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, basato sull’articolo 6(1)(e) (trattamento dei dati nell’interesse pubblico) o sull’articolo 6(1)(f) (trattamento dei dati sulla base del legittimo interesse) del GDPR.
Ciò vale anche per la profilazione basata su tali disposizioni ai sensi dell’articolo 4(4) GDPR.
Se presenta opposizione, non tratteremo più i suoi dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui suoi interessi, diritti e libertà oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In singoli casi trattiamo dati personali per finalità di marketing diretto. Può opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità di marketing. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se si oppone al trattamento per finalità di marketing diretto, non tratteremo più i suoi dati personali per tali finalità.
Inoltre, qualora i dati personali siano trattati per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89(1) GDPR, ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Nel contesto dell’utilizzo di servizi della società dell’informazione, e fatto salvo quanto previsto dalla direttiva 2002/58/CE, può esercitare il suo diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
14.8 Diritto di revocare il consenso al trattamento dei dati
Ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali con effetto per il futuro.
14.9 Diritto di proporre reclamo a un’autorità di controllo
Ha il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati in merito al nostro trattamento dei dati personali.
14. I suoi diritti in qualità di interessato
14.1 Diritto di ottenere la conferma
Ha il diritto di richiedere la nostra conferma in merito all’eventuale trattamento di dati personali che la riguardano.
14.2 Diritto di accesso – articolo 15 GDPR
Ha il diritto di ottenere da noi in qualsiasi momento, a titolo gratuito, informazioni sui dati personali memorizzati che la riguardano, nonché una copia di tali dati conformemente alle disposizioni di legge.
14.3 Diritto di rettifica – articolo 16 GDPR
Ha il diritto di richiedere la rettifica dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, ha inoltre il diritto di richiedere l’integrazione dei dati personali incompleti.
14.4 Diritto alla cancellazione – articolo 17 GDPR
Ha il diritto di richiedere che i dati personali che la riguardano siano da noi cancellati senza ingiustificato ritardo, purché sia soddisfatto uno dei motivi previsti dalla legge e purché il trattamento o la conservazione dei dati non siano necessari.
14.5 Diritto di limitazione di trattamento – articolo 18 GDPR
Ha il diritto di ottenere da noi la limitazione del trattamento se è soddisfatta una delle condizioni previste dalla legge.
14.6 Diritto alla portabilità dei dati – articolo 20 GDPR
Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e che ci ha fornito. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento a cui i dati personali sono stati forniti, senza impedimenti da parte nostra, purché il trattamento sia basato sul consenso ai sensi dell’articolo 6(1)(a) GDPR o dell’articolo 9(2)(a) GDPR o su un contratto ai sensi dell’articolo 6(1)(b) GDPR e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui siamo investiti.
Inoltre, nell’esercitare il suo diritto alla portabilità dei dati ai sensi dell’articolo 20(1) GDPR, ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e purché ciò non leda i diritti e le libertà di altre persone.
14.7 Diritto di opposizione – articolo 21 GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, basato sull’articolo 6(1)(e) (trattamento dei dati nell’interesse pubblico) o sull’articolo 6(1)(f) (trattamento dei dati sulla base del legittimo interesse) del GDPR.
Ciò vale anche per la profilazione basata su tali disposizioni ai sensi dell’articolo 4(4) GDPR.
Se presenta opposizione, non tratteremo più i suoi dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui suoi interessi, diritti e libertà oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In singoli casi trattiamo dati personali per finalità di marketing diretto. Può opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità di marketing. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se si oppone al trattamento per finalità di marketing diretto, non tratteremo più i suoi dati personali per tali finalità.
Inoltre, qualora i dati personali siano trattati per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89(1) GDPR, ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Nel contesto dell’utilizzo di servizi della società dell’informazione, e fatto salvo quanto previsto dalla direttiva 2002/58/CE, può esercitare il suo diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
14.8 Diritto di revocare il consenso al trattamento dei dati
Ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali con effetto per il futuro.
14.9 Diritto di proporre reclamo a un’autorità di controllo
Ha il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati in merito al nostro trattamento dei dati personali.
14. I suoi diritti in qualità di interessato
14.1 Diritto di ottenere la conferma
Ha il diritto di richiedere la nostra conferma in merito all’eventuale trattamento di dati personali che la riguardano.
14.2 Diritto di accesso – articolo 15 GDPR
Ha il diritto di ottenere da noi in qualsiasi momento, a titolo gratuito, informazioni sui dati personali memorizzati che la riguardano, nonché una copia di tali dati conformemente alle disposizioni di legge.
14.3 Diritto di rettifica – articolo 16 GDPR
Ha il diritto di richiedere la rettifica dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, ha inoltre il diritto di richiedere l’integrazione dei dati personali incompleti.
14.4 Diritto alla cancellazione – articolo 17 GDPR
Ha il diritto di richiedere che i dati personali che la riguardano siano da noi cancellati senza ingiustificato ritardo, purché sia soddisfatto uno dei motivi previsti dalla legge e purché il trattamento o la conservazione dei dati non siano necessari.
14.5 Diritto di limitazione di trattamento – articolo 18 GDPR
Ha il diritto di ottenere da noi la limitazione del trattamento se è soddisfatta una delle condizioni previste dalla legge.
14.6 Diritto alla portabilità dei dati – articolo 20 GDPR
Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e che ci ha fornito. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento a cui i dati personali sono stati forniti, senza impedimenti da parte nostra, purché il trattamento sia basato sul consenso ai sensi dell’articolo 6(1)(a) GDPR o dell’articolo 9(2)(a) GDPR o su un contratto ai sensi dell’articolo 6(1)(b) GDPR e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui siamo investiti.
Inoltre, nell’esercitare il suo diritto alla portabilità dei dati ai sensi dell’articolo 20(1) GDPR, ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e purché ciò non leda i diritti e le libertà di altre persone.
14.7 Diritto di opposizione – articolo 21 GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, basato sull’articolo 6(1)(e) (trattamento dei dati nell’interesse pubblico) o sull’articolo 6(1)(f) (trattamento dei dati sulla base del legittimo interesse) del GDPR.
Ciò vale anche per la profilazione basata su tali disposizioni ai sensi dell’articolo 4(4) GDPR.
Se presenta opposizione, non tratteremo più i suoi dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui suoi interessi, diritti e libertà oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In singoli casi trattiamo dati personali per finalità di marketing diretto. Può opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità di marketing. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se si oppone al trattamento per finalità di marketing diretto, non tratteremo più i suoi dati personali per tali finalità.
Inoltre, qualora i dati personali siano trattati per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell’articolo 89(1) GDPR, ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Nel contesto dell’utilizzo di servizi della società dell’informazione, e fatto salvo quanto previsto dalla direttiva 2002/58/CE, può esercitare il suo diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
14.8 Diritto di revocare il consenso al trattamento dei dati
Ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali con effetto per il futuro.
14.9 Diritto di proporre reclamo a un’autorità di controllo
Ha il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati in merito al nostro trattamento dei dati personali.
15. Conservazione, cancellazione e blocco abituali dei dati personali
Trattiamo e conserviamo i Suoi dati personali solo per il periodo necessario a conseguire la finalità della conservazione o per il periodo richiesto dalle leggi applicabili alla nostra azienda.
Una volta che la finalità della conservazione viene meno o che scade un periodo di conservazione previsto, i dati personali saranno regolarmente bloccati o cancellati in conformità alle disposizioni di legge.
16. Periodo di conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza di tale periodo, i dati interessati saranno regolarmente cancellati, a meno che non siano ancora necessari per l’esecuzione o l’avvio di un contratto.
17. Aggiornamenti e modifiche all’informativa sulla privacy
La presente informativa sulla privacy è attualmente valida ed è stata aggiornata per l’ultima volta nel gennaio 2024.
L’ulteriore sviluppo del nostro sito web e della nostra offerta di beni e servizi o modifiche alle prescrizioni legali o ufficiali possono rendere necessari adeguamenti alla presente informativa sulla privacy. L’informativa sulla privacy attualmente in vigore può essere consultata e stampata in qualsiasi momento tramite il nostro sito web al "https://www.oase.com/gb-en/data-protection-declaration.html".