Salta il contenuto

Informativa sulla privacy

Informativa sulla privacy

Premessa

Noi, Marley Deutschland GmbH insieme alle nostre società (Marley European Holdings GmbH (di seguito congiuntamente:"Marley","noi" o"ci") e le nostre società madri e sorelle del Gruppo Aliaxis prendiamo sul serio la protezione dei vostri dati personali e desideriamo informarvi sulla nostra politica di protezione dei dati personali.

Nell'ambito della nostra responsabilità ai sensi della legge sulla protezione dei dati, con l'entrata in vigore del Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679; di seguito: "GDPR") ci sono stati imposti ulteriori obblighi al fine di garantire la protezione dei dati personali della persona interessata dal trattamento (di seguito ci riferiamo anche a voi come soggetto interessato come "cliente", "utente", "voi", "voi" o"soggetto interessato").

Nella misura in cui decidiamo le finalità e i mezzi del trattamento dei dati da soli o insieme ad altri, ciò include soprattutto l'obbligo di informarvi in modo trasparente sul tipo, la portata, lo scopo, la durata e la base giuridica del trattamento (cfr. art. 13 e 14 GDPR). Con la presente dichiarazione (di seguito:"informazioni sulla protezione dei dati") vi informiamo sulle modalità di trattamento dei vostri dati personali da parte nostra.

Le nostre informazioni sulla protezione dei dati hanno una struttura modulare. Si compone di una sezione generale per tutti i trattamenti dei dati personali e le situazioni di trattamento che si applicano ogni volta che si accede a un sito web (A. Generale) e di una sezione speciale, il cui contenuto si riferisce solo alla situazione di trattamento ivi specificata con la denominazione della rispettiva offerta o prodotto, in particolare la visita ai siti web qui descritti in modo più dettagliato (B. Visita ai siti web).

Per trovare le parti che vi interessano, fate riferimento alla seguente panoramica della suddivisione delle informazioni sulla protezione dei dati:

Parte

Nome

Questa parte è per voi...

Parte A

Informazioni generali

...sempre pertinenti.

Parte B

Sito web, presenza sui social media e marketing

...rilevante se utilizzate il nostro sito web tedesco, compresa la nostra presenza sui social media.

Parte C

I candidati

...rilevanti per la candidatura a un posto di lavoro presso di noi.

Parte D

Partecipazione a concorsi

...rilevante se si partecipa a un concorso offerto da noi.

Parte E

Ordini e pagamenti nei nostri negozi online

È rilevante se si effettua un ordine o un pagamento online in uno dei nostri negozi online.

A. Informazioni generali

(1) Definizioni dei termini

Seguendo il modello dell'art. 4 del GDPR, la presente informativa sulla protezione dei dati si basa sulle seguenti definizioni:

- " Dati personali" (art. 4 n. 1 GDPR): qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Una persona è identificabile se può essere identificata direttamente o indirettamente, in particolare con riferimento a un identificativo come un nome, un numero di identificazione, un identificativo online, dati relativi all'ubicazione o informazioni relative alla sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale. L'identificabilità può essere ottenuta anche collegando tali informazioni o altre conoscenze aggiuntive. L'origine, la forma o l'incarnazione delle informazioni è irrilevante (anche foto, registrazioni video o audio possono contenere dati personali).

- Per " trattamento" (art. 4 n. 2 del GDPR) si intende qualsiasi operazione che comporti il trattamento di dati personali, con o senza l'ausilio di mezzi automatizzati (ossia utilizzando procedure tecniche). Ciò comprende, in particolare, la raccolta (cioè l'acquisizione), la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione dei dati personali, o la modifica delle finalità per le quali sono stati originariamente trattati.

- " Titolare del trattamento" (art. 4 n. 7 GDPR): la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

- " Terzo" (art. 4 n. 10 GDPR): persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali; sono incluse anche altre persone giuridiche appartenenti al gruppo.

- " Incaricato del trattamento" (art. 4 n. 8 GDPR) è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che elabora i dati personali per conto del responsabile del trattamento, in particolare secondo le istruzioni di quest'ultimo (ad esempio, un fornitore di servizi informatici). Ai sensi della legge sulla protezione dei dati, un incaricato del trattamento non è in particolare un terzo.

- Per " consenso" (art. 4 n. 11 GDPR) dell'interessato si intende qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato con la quale questi, mediante una dichiarazione o una chiara azione affermativa, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

(2) Nome e indirizzo del responsabile del trattamento

Siamo il responsabile del trattamento dei vostri dati personali ai sensi dell'art. 4 n. 7 GDPR:

Marley Deutschland GmbH, Adolf-Oesterheld-Straße 528, 31515 Wunstorf, T: +49 (0) 5031 530,

info@marley.de www.marley.de, Direzione: Stefan Ostertag

Ulteriori informazioni sulla nostra azienda sono disponibili nella nota legale sul nostro sito web.

(3) Dati di contatto del responsabile della protezione dei dati personali

Il nostro responsabile esterno della protezione dei dati è disponibile in qualsiasi momento per rispondere a qualsiasi domanda e per fungere da persona di riferimento in materia di protezione dei dati. I suoi dati di contatto sono

Jörn Menzel, Steinzeugstr. 50, 68229 Mannheim, datenschutz@aliaxis.com, T: +49 621 486-1325, F: +49 621 486-25 1325

(4) Base giuridica per il trattamento dei dati

In linea di principio, qualsiasi trattamento dei dati personali è vietato dalla legge ed è consentito solo se il trattamento dei dati rientra in una delle seguenti giustificazioni:

- Art. 6 comma 1 frase 1 lit. a GDPR ("consenso"): Quando l'interessato ha volontariamente, in modo informato e inequivocabile, indicato con una dichiarazione o altro atto affermativo inequivocabile di acconsentire al trattamento dei dati personali che lo riguardano per una o più finalità specifiche;

- Art. 6 comma 1 frase 1 lit. b GDPR: Se il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per prendere provvedimenti su richiesta dell'interessato prima della stipula di un contratto;

- Art. 6 comma 1 frase 1 lit. c GDPR: Se il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il responsabile del trattamento (ad esempio, un obbligo legale di conservazione dei dati);

- Art. 6 comma 1 frase 1 lit. d GDPR: Quando il trattamento è necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica;

- Art. 6 par. 1 frase 1 lit. e GDPR: Se il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento; oppure

- Art. 6 par. 1 frase 1 lit. f GDPR ("Interessi legittimi"): Quando il trattamento è necessario ai fini dei legittimi interessi (in particolare legali o economici) perseguiti dal titolare del trattamento o da terzi, salvo che su tali interessi prevalgano gli interessi o i diritti dell'interessato che richiedono la protezione dei dati personali (in particolare se l'interessato è un minore).

La memorizzazione di informazioni nell'apparecchiatura terminale dell'utente finale o l'accesso a informazioni già memorizzate nell'apparecchiatura terminale sono consentiti solo se rientrano in una delle seguenti giustificazioni:

- § 25 comma 1 TTDSG: se l'utente finale ha acconsentito sulla base di informazioni chiare e complete. Il consenso deve essere dato ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR;

- § 25 comma 2 n. 1 TTDSG: se l'unico scopo è quello di effettuare la trasmissione di una comunicazione su una rete di telecomunicazione pubblica o di un'altra rete di telecomunicazione pubblica.

- § 25 comma 2 n. 2 TTDSG: se la memorizzazione o l'accesso sono assolutamente necessari affinché il fornitore di un servizio telematico possa fornire un servizio telematico espressamente richiesto dall'utente.

Per le operazioni di trattamento da noi effettuate, indichiamo di seguito la base giuridica applicabile in ciascun caso. Il trattamento può basarsi anche su più basi giuridiche.

(5) Cancellazione dei dati e durata della conservazione

Per le operazioni di trattamento che effettuiamo, indichiamo di seguito la durata di conservazione dei dati e il momento in cui vengono cancellati o bloccati. A meno che non sia specificato un periodo di conservazione esplicito, i vostri dati personali saranno cancellati o bloccati non appena lo scopo o la base legale per la conservazione non saranno più validi. I vostri dati saranno generalmente conservati solo sui nostri server in Germania, fatta salva l'eventuale divulgazione in conformità alle disposizioni di cui ai punti A.(7) e A.(8).

Tuttavia, i dati possono essere conservati oltre il periodo specificato in caso di una (imminente) controversia legale con voi o di altri procedimenti giudiziari o se la conservazione è prevista da disposizioni di legge a cui siamo soggetti in qualità di responsabili del trattamento (ad es. § 257 HGB, § 147 AO). Se il periodo di conservazione previsto dalle disposizioni di legge scade, i dati personali saranno bloccati o cancellati, a meno che non sia necessaria un'ulteriore conservazione da parte nostra e vi sia una base legale per farlo.

(6) Sicurezza dei dati

Utilizziamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, dalla perdita parziale o totale, dalla distruzione o dall'accesso non autorizzato da parte di terzi (ad esempio, la crittografia TSL per il nostro sito web), tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, dell'ambito, del contesto e dello scopo del trattamento, nonché dei rischi esistenti di una violazione dei dati (compresi la probabilità e gli effetti) per l'interessato. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici.

Saremo lieti di fornirvi informazioni più dettagliate su richiesta. Si prega di contattare il nostro responsabile della protezione dei dati (si veda il punto A.(3)).

(7) Collaborazione con gli incaricati del trattamento

Come ogni grande azienda, anche noi ci avvaliamo di fornitori di servizi esterni, nazionali ed esteri, per l'elaborazione delle nostre transazioni commerciali (ad esempio, per le aree IT, logistica, telecomunicazioni, vendite e marketing). Questi fornitori di servizi agiscono solo in conformità alle nostre istruzioni e sono contrattualmente obbligati a rispettare le norme sulla protezione dei dati ai sensi dell'art. 28 GDPR.

Se i vostri dati personali vengono trasmessi da noi alle nostre filiali o ci vengono trasmessi dalle nostre filiali (ad es. per scopi pubblicitari), ciò avviene sulla base dei rapporti di elaborazione degli ordini esistenti.

(8) Requisiti per il trasferimento dei dati personali in paesi terzi

Nell'ambito dei nostri rapporti commerciali, i vostri dati personali possono essere trasmessi o divulgati a società terze. Queste possono trovarsi anche al di fuori dello Spazio Economico Europeo (SEE), ovvero in paesi terzi. Tale trattamento avviene esclusivamente per adempiere agli obblighi contrattuali e commerciali e per mantenere il vostro rapporto commerciale con noi (base giuridica è l'art. 6 comma 1 lett. b o lett. f in ogni caso in combinato disposto con gli artt. 44 e segg. GDPR). Vi informeremo sui rispettivi dettagli del trasferimento nei punti pertinenti qui di seguito.

La Commissione europea certifica che alcuni paesi terzi hanno standard di protezione dei dati paragonabili a quelli del SEE mediante le cosiddette decisioni di adeguatezza (un elenco di questi paesi e una copia delle decisioni di adeguatezza sono disponibili qui: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Tuttavia, in altri paesi terzi verso i quali possono essere trasferiti dati personali, potrebbe non esserci un livello di protezione dei dati costantemente elevato a causa della mancanza di disposizioni di legge. In tal caso, ci assicuriamo che la protezione dei dati sia adeguatamente garantita. Ciò è possibile tramite norme aziendali vincolanti, clausole contrattuali standard della Commissione Europea per la protezione dei dati personali ai sensi dell'art. 46 par. 1, 2 lit. c GDPR (le clausole contrattuali standard del 2021 sono disponibili sul sito https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), certificati o codici di condotta riconosciuti. Per ulteriori informazioni in merito, si prega di contattare il nostro responsabile della protezione dei dati (si veda il paragrafo A.(3)).

(9) Nessun processo decisionale automatizzato (compresa la profilazione)

Non intendiamo utilizzare i dati personali raccolti dall'utente per processi decisionali automatizzati (compresa la profilazione).

(10) Nessun obbligo di fornire dati personali

La conclusione di contratti con noi non è subordinata alla preventiva comunicazione di dati personali da parte vostra. In qualità di partner contrattuale, non avete alcun obbligo legale o contrattuale di fornirci i vostri dati personali; tuttavia, potremmo essere in grado di fornire determinati servizi solo in misura limitata o non fornirli affatto se non ci fornite i dati necessari. Se ciò dovesse eccezionalmente verificarsi nel contesto dei prodotti presentati di seguito e da noi offerti, ne sarete informati separatamente.

(11) Obbligo legale di trasmettere determinati dati

In determinate circostanze, potremmo essere soggetti a uno specifico obbligo legale o statutario di fornire i dati personali legittimamente elaborati a terzi, in particolare alle autorità pubbliche (Art. 6 comma 1 frase 1 lit. c GDPR).

(12) I Suoi diritti

Potete far valere in qualsiasi momento i vostri diritti di interessati in merito ai dati personali trattati utilizzando i dati di contatto forniti all'inizio al punto A.(2). In qualità di soggetto interessato, avete il diritto di

- richiedere informazioni sui vostri dati da noi trattati ai sensi dell'art. 15 GDPR. In particolare, potete richiedere informazioni sulle finalità del trattamento, sulla categoria di dati, sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, di cancellazione, di limitazione del trattamento o di opposizione, sull'esistenza di un diritto di ricorso, sull'origine dei vostri dati se non sono stati raccolti da noi, nonché sull'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, informazioni significative sui relativi dettagli;

- ai sensi dell'art. 16 del GDPR, per richiedere immediatamente la correzione di dati errati o il completamento dei vostri dati da noi memorizzati

- ai sensi dell'art. 17 GDPR, richiedere la cancellazione dei vostri dati da noi memorizzati, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di pretese legali

- ai sensi dell'art. 18 GDPR, per richiedere la limitazione del trattamento dei vostri dati se l'esattezza dei dati è contestata da voi o il trattamento è illegale;

- ai sensi dell'art. 20 GDPR, ricevere i vostri dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o richiedere che siano trasferiti a un altro titolare del trattamento ("portabilità dei dati")

- ai sensi dell'art. 21 GDPR, di opporsi al trattamento se il trattamento si basa sull'art. 6 comma 1 frase 1 lit. e o lit. f GDPR. Ciò vale in particolare se il trattamento non è necessario per l'adempimento di un contratto con voi. Se non si tratta di un'obiezione alla pubblicità diretta, vi chiediamo di spiegare i motivi per cui non dovremmo trattare i vostri dati come abbiamo fatto quando abbiamo esercitato una tale obiezione. In caso di obiezione giustificata, esamineremo la situazione e interromperemo o adegueremo il trattamento dei dati, oppure vi indicheremo i nostri validi motivi di tutela in base ai quali continueremo il trattamento;

- ai sensi dell'art. 7 par. 3 del GDPR, revocare il consenso che ci avete dato in qualsiasi momento (anche prima dell'entrata in vigore del GDPR, ossia prima del 25 maggio 2018), ossia la vostra dichiarazione volontaria, informata e inequivocabile o altro atto confermativo inequivocabile del vostro consenso al trattamento dei dati personali in questione per una o più finalità specifiche, se avete dato tale consenso. Di conseguenza, non potremo più proseguire in futuro il trattamento dei dati che si basava su tale consenso e

- ai sensi dell'art. 77 del GDPR, presentare un reclamo a un'autorità di controllo della protezione dei dati in merito al trattamento dei vostri dati personali nella nostra azienda, ad esempio all'autorità di controllo della protezione dei dati competente per noi: Il Commissario di Stato per la protezione dei dati e la libertà di informazione Baden-Württemberg Lautenschlagerstr. 20, 70173 Stoccarda, telefono: 0711 6155410; e-mail: poststelle@lfdi.bwl.de.

(13) Modifiche all'informativa sulla protezione dei dati personali

Nell'ambito dell'ulteriore sviluppo della legge sulla protezione dei dati e dei cambiamenti tecnologici o organizzativi, le nostre informazioni sulla protezione dei dati vengono riviste regolarmente per stabilire se devono essere adattate o integrate. Sarete informati di eventuali modifiche, in particolare sul nostro sito web tedesco https://www.marley.de/policies/privacy-policy. La presente informativa sulla protezione dei dati è valida a partire da aprile 2024.

B. Siti web visitati

(1) Spiegazione della funzione

Potete ottenere informazioni sulla nostra azienda e sui servizi che offriamo in particolare all'indirizzo https://www.marley.de o: https://www.leaf-ventilation.de insieme alle relative sottopagine (di seguito denominate congiuntamente "siti web"). Quando visitate i nostri siti web, i vostri dati personali possono essere trattati.

(2) Dati personali trattati

Quando si utilizzano i siti web a scopo informativo, raccogliamo, memorizziamo ed elaboriamo le seguenti categorie di dati personali:

"Dati di log": Quando visitate i nostri siti web, un cosiddetto record di dati di log (i cosiddetti file di log del server) viene memorizzato temporaneamente e in forma anonima sul nostro server web. Si tratta di:

- la pagina da cui è stata richiesta la pagina (il cosiddetto URL di riferimento)

- il nome e l'URL della pagina richiesta

- la data e l'ora della richiesta

- la descrizione del tipo, della lingua e della versione del browser Web utilizzato

- l'indirizzo IP del computer richiedente, che viene abbreviato in modo da non poter più stabilire un riferimento personale

- la quantità di dati trasferiti

- il sistema operativo

- il messaggio che indica se la richiesta è andata a buon fine (stato di accesso/codice di stato HTTP)

- la differenza di fuso orario GMT

"Dati dei moduli di contatto: In caso di utilizzo di moduli di contatto, vengono elaborati i dati trasmessi attraverso di essi (ad es. sesso, cognome e nome, indirizzo, azienda, indirizzo e-mail e ora di trasmissione).

Oltre all'uso puramente informativo del nostro sito web, offriamo l'iscrizione alla nostra newsletter, che utilizziamo per informarvi sugli sviluppi attuali del diritto commerciale e sugli eventi. Se vi iscrivete alla nostra newsletter, i seguenti "dati della newsletter" saranno da noi raccolti, memorizzati ed elaborati:

- la pagina da cui è stata richiesta la pagina (il cosiddetto URL di riferimento)

- la data e l'ora della richiesta

- la descrizione del tipo di browser utilizzato

- l'indirizzo IP del computer richiedente, che viene abbreviato in modo da non poter più stabilire un riferimento personale

- l'indirizzo e-mail

- la data e l'ora della registrazione e della conferma

Desideriamo sottolineare che valutiamo il comportamento dell'utente al momento dell'invio della newsletter. Per questa analisi, le e-mail inviate contengono i cosiddetti web beacon o tracking pixel, che sono file immagine di un pixel memorizzati sul nostro sito web. Per le analisi, colleghiamo i dati summenzionati e i web beacon con il vostro indirizzo e-mail e un ID individuale. Anche i link contenuti nella newsletter contengono questo ID. I dati vengono raccolti esclusivamente in forma pseudonimizzata, vale a dire che gli ID non sono collegati ad altri vostri dati personali e l'identificazione personale diretta è esclusa.

(3) Finalità e base giuridica del trattamento dei dati

Trattiamo i dati personali sopra descritti in modo più dettagliato in conformità con le disposizioni del GDPR e di altre normative pertinenti in materia di protezione dei dati e solo nella misura necessaria. Nella misura in cui il trattamento dei dati personali si basa sull'art. 6 comma 1 frase 1 lit. f GDPR, gli scopi menzionati rappresentano anche i nostri legittimi interessi.

L'elaborazione dei dati di log serve a fini statistici e a migliorare la qualità del nostro sito web, in particolare la stabilità e la sicurezza della connessione (base giuridica è l'art. 6 cpv. 1 frase 1 lit. a o lit. f GDPR).

L'elaborazione dei dati dei moduli di contatto viene effettuata per elaborare le richieste dei clienti (base giuridica è l'art. 6 cpv. 1 frase 1 lett. b o lett. f GDPR).

I dati della newsletter vengono elaborati per l'invio della newsletter. Registrandosi alla nostra newsletter, l'utente acconsente al trattamento dei propri dati personali (la base giuridica è l'art. 6 cpv. 1 lett. a GDPR). Per l'iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che, dopo la registrazione, vi invieremo un'e-mail all'indirizzo di posta elettronica da voi indicato in cui vi chiederemo di confermare che desiderate ricevere la newsletter. Lo scopo di questa procedura è quello di poter provare la vostra registrazione e, se necessario, di chiarire un eventuale uso improprio dei vostri dati personali. È possibile revocare il consenso alla ricezione della newsletter in qualsiasi momento e annullare l'iscrizione alla newsletter. È possibile dichiarare la cancellazione cliccando sul link fornito in ogni e-mail della newsletter, inviando un'e-mail a [indirizzo e-mail della società] o inviando un messaggio ai recapiti indicati nella nota legale.

Se il trattamento dei dati richiede la memorizzazione di informazioni nell'apparecchiatura terminale dell'utente o l'accesso a informazioni già memorizzate nell'apparecchiatura terminale, la base giuridica è § 25 comma 1 , 2 TTDSG.

(4) Durata del trattamento dei dati

I vostri dati saranno elaborati solo per il tempo necessario a soddisfare le finalità di elaborazione sopra menzionate; si applicano di conseguenza le basi giuridiche specificate nel contesto delle finalità di elaborazione. Per quanto riguarda l'utilizzo e la durata di conservazione dei cookie, si rimanda al punto A.(5) e alla cookie policy [link alla cookie policy].

Le terze parti da noi utilizzate memorizzeranno i vostri dati nel loro sistema per tutto il tempo necessario in relazione alla fornitura dei servizi per noi in conformità con il rispettivo ordine.

Ulteriori dettagli sul periodo di archiviazione sono riportati al punto A.(5) e nella Politica sui cookie [link alla Politica sui cookie].

(5) Trasferimento di dati personali a terzi; base per la giustificazione

Le seguenti categorie di destinatari, che di solito sono responsabili del trattamento (vedere A.(7)), possono ricevere accesso ai vostri dati personali:

- Altre società Aliaxis: Possiamo condividere i dati personali con altre società del Gruppo per sviluppare il nostro rapporto con gli interessati e/o con il loro datore di lavoro/società, nonché per altri scopi commerciali legittimi, quali i servizi informatici/sicurezza, fiscali e contabili e la governance aziendale generale.

- Fornitori di servizi per il funzionamento del nostro sito web e l'elaborazione dei dati memorizzati o trasmessi dai sistemi (ad esempio, per i servizi di data center, l'elaborazione dei pagamenti, la sicurezza informatica). La base giuridica per il trasferimento è quindi l'art. 6 comma 1 frase 1 lit. b o lit. f GDPR, nella misura in cui non si tratta di incaricati del trattamento;

- enti/autorità governative , nella misura in cui ciò sia necessario per adempiere a un obbligo legale. La base giuridica per il trasferimento è quindi l'art. 6 comma 1 frase 1 lit. c GDPR;

- persone incaricate di condurre le nostre operazioni commerciali (ad es. revisori dei conti, banche, compagnie di assicurazione, consulenti legali, autorità di vigilanza, parti coinvolte in acquisizioni aziendali o nella creazione di joint venture). La base giuridica per il trasferimento è quindi l'art. 6 comma 1 frase 1 lit. b o lit. f GDPR.

Il nostro sito web è ospitato da Marley Deutschland GmbH (www.marley.de): IONOS SE, Eigendorfer Str. 57, 56410 Montabaur, info@ionos.de

Per il sito web di LEAF Ventilation GmbH: maxcluster GmbH, Lise-Meitner-Str. 1b, 33104 Paderborn, info@maxcluster.de

Per le garanzie di un adeguato livello di protezione dei dati in caso di trasferimento dei dati a Paesi terzi, si veda A.(8).

Inoltre, trasmettiamo i vostri dati personali a terzi solo se avete dato il vostro esplicito consenso ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR.

(6) Utilizzo di cookie, plugin e altri servizi sul nostro sito web

a) Cookie

Sul nostro sito web utilizziamo i cookie. I cookie sono piccoli file di testo che vengono assegnati e memorizzati sul vostro disco rigido al browser che state utilizzando per mezzo di una stringa caratteristica di caratteri e attraverso i quali vengono trasmesse determinate informazioni all'ente che ha impostato il cookie. I cookie non possono eseguire programmi o trasferire virus sul computer dell'utente e quindi non possono causare danni. Vengono utilizzati per rendere il sito web complessivamente più facile da usare ed efficace, cioè più conveniente per l'utente.

I cookie possono contenere dati che consentono di riconoscere il dispositivo utilizzato. In alcuni casi, tuttavia, i cookie contengono solo informazioni su determinate impostazioni che non consentono l'identificazione personale. Tuttavia, i cookie non possono identificare direttamente un utente.

Si distingue tra cookie di sessione, che vengono cancellati non appena si chiude il browser, e cookie permanenti, che vengono memorizzati oltre la singola sessione. Per quanto riguarda la loro funzione, si distingue tra cookie:

- Cookie tecnici : sono assolutamente necessari per muoversi all'interno del sito web, utilizzare le funzioni di base e garantire la sicurezza del sito; non raccolgono informazioni sull'utente per scopi di marketing, né memorizzano i siti web visitati;

- Cookie di performance : raccolgono informazioni su come utilizzate il nostro sito web, quali pagine visitate e, ad esempio, se si verificano errori durante l'utilizzo del sito web; non raccolgono informazioni che potrebbero identificarvi - tutte le informazioni raccolte sono anonime e vengono utilizzate solo per migliorare il nostro sito web e per scoprire cosa interessa ai nostri utenti;

- Cookie pubblicitari e di targeting: vengono utilizzati per fornire all'utente del sito web pubblicità personalizzata sul sito o offerte di terzi e per misurare l'efficacia di tali offerte; i cookie pubblicitari e di targeting vengono memorizzati per un massimo di 13 mesi;

- Cookie di condivisione : vengono utilizzati per migliorare l'interattività del nostro sito web con altri servizi (ad esempio, i social network); i cookie di condivisione vengono conservati per un massimo di 13 mesi.

La base giuridica per i cookie che sono assolutamente necessari per fornirvi il servizio espressamente richiesto è § 25 comma 2 n. 2 TTDSG. Qualsiasi utilizzo di cookie che non sia assolutamente necessario dal punto di vista tecnico per questo scopo costituisce un trattamento dei dati consentito solo con il vostro consenso esplicito e attivo ai sensi di § 25 comma 1 TTDSG in combinazione con l'art. 6 comma 1 frase 1 lit. a GDPR. Ciò vale in particolare per l'utilizzo di cookie di performance, pubblicitari, di targeting o di condivisione; inoltre, trasmettiamo i vostri dati personali elaborati dai cookie a terzi solo se avete dato il vostro esplicito consenso in tal senso ai sensi dell'art. 6 comma 1 frase 1 lit. a GDPR.

b) Uso dei cookie e consenso all'uso dei cookie

Ulteriori informazioni sui cookie utilizzati e sulle modalità di gestione delle impostazioni dei cookie e di disattivazione di alcuni tipi di tracciamento sono disponibili nei nostri strumenti per i cookie, che potete aprire quando visitate il sito web o in qualsiasi momento tramite il "simbolo dell'impronta digitale". Qui avete la possibilità di impedire l'uso dei cookie per quanto tecnicamente possibile o di accettare o rifiutare singole funzioni e cookie del sito web. Riceverete inoltre informazioni sullo scopo dei cookie e sulle modalità di utilizzo.

c) Integrazione di servizi di terzi / social media

Integrazione dei video di YouTube sul nostro sito web

Su singoli siti web abbiamo integrato video di YouTube che vengono memorizzati su http://www.youtube.com e possono essere riprodotti direttamente dal nostro sito web. La base giuridica per il trattamento dei dati è l'art. 6 comma 1 frase 1 lettera f GDPR. Questi video sono integrati in "modalità di protezione dei dati estesa", vale a dire che se non si riproducono i video non vengono trasmessi a YouTube i dati dell'utente. Solo quando si riproducono i video vengono trasmessi i seguenti dati.

Se decidete di riprodurre un video incorporato, i dati descritti di seguito saranno trasmessi a YouTube, su cui non abbiamo alcuna influenza. Riproducendo un video incorporato, YouTube riceve l'informazione che l'utente è entrato nella pagina corrispondente del nostro sito web e altri dati descritti di seguito, ma non siamo a conoscenza della portata di questi dati. Ciò avviene indipendentemente dal fatto che YouTube fornisca un account utente attraverso il quale l'utente è connesso o che non esista alcun account utente. Se l'utente ha effettuato l'accesso a YouTube, i suoi dati saranno assegnati direttamente al suo account. Se non si desidera che i propri dati siano associati al proprio profilo YouTube, è necessario disconnettersi prima di attivare il pulsante. YouTube memorizza i vostri dati come profili di utilizzo e li utilizza a fini pubblicitari, di ricerca di mercato e/o di personalizzazione del proprio sito web. Tale valutazione può essere effettuata in particolare (anche per gli utenti che non hanno effettuato il login) per fornire pubblicità personalizzata e per informare altri utenti di YouTube sulle vostre attività sul nostro sito web. Avete il diritto di opporvi alla creazione di questi profili utente e vi consigliamo di contattare direttamente YouTube per esercitare questo diritto.

YouTube è responsabile, ai sensi della legge sulla protezione dei dati, dei dati trattati da YouTube. Ulteriori informazioni sullo scopo e sull'ambito della raccolta dei dati e del loro trattamento sono disponibili nell'informativa sulla privacy di YouTube. Lì troverete ulteriori informazioni sui vostri diritti e sulle opzioni di impostazione per proteggere la vostra privacy: YouTube si è impegnata a trattare i dati personali in conformità alle disposizioni di legge del GDPR.

Funzione di chat

Sul nostro sito web "leaf-ventilation.de" utilizziamo la funzione chat di "baufragen.de".

Questa funzione vi dà l'opportunità di porre domande agli esperti di costruzione sui nostri prodotti. I dati vengono elaborati sulla base di un contratto per l'elaborazione dei dati commissionati che abbiamo stipulato con baufragen.de.

I vostri dati vengono elaborati allo scopo di promuovere la vendita dei nostri prodotti e di aumentare la soddisfazione dei clienti. Si tratta di interessi legittimi per il trattamento dei dati ai sensi dell'art. 6 comma 1 frase 1 lit. a. e f GDPR.

I nostri profili nei social network

Siamo presenti su diversi social network. Attualmente gestiamo profili con i seguenti provider:

  • YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, informazioni sulla protezione dei dati disponibili all'indirizzo: https://policies.google.com/privacy?hl=de.
  • Linkedin, Linkedin Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, in Europa: Linkedin Unlimited Company, Wilton Plaza, Gardner House 4-5-6, Dublino 2, Irlanda
  • Facebook, Meta Platforms Limited , 4 Grand Canal Square, Dublino 2, Irlanda; informazioni sulla protezione dei dati disponibili all'indirizzohttps://de-de.facebook.com/full_data_use_policy
  • Instagram, Meta Platforms Limited , 4 Grand Canal Square, Dublino 2, Irlanda; informazioni sulla protezione dei dati disponibili all'indirizzo: :

Utilizziamo la piattaforma tecnica e i servizi dei fornitori di questi servizi informativi. Desideriamo sottolineare che l'utilizzo della nostra presenza sulle piattaforme di social media e delle loro funzioni avviene sotto la propria responsabilità. Ciò vale in particolare per l'utilizzo delle funzioni interattive (ad es. commenti, condivisione, valutazione). Quando visitate i nostri siti web, i fornitori delle piattaforme di social media raccolgono, tra l'altro, il vostro indirizzo IP e altre informazioni che vengono memorizzate sul vostro dispositivo finale sotto forma di cookie. Queste informazioni vengono utilizzate per fornire a noi, in qualità di gestori degli account, informazioni statistiche sull'interazione con noi.

I fornitori si sono impegnati nei nostri confronti ad assumersi la responsabilità primaria ai sensi del GDPR per il trattamento di questi dati, ad adempiere a tutti gli obblighi previsti dal GDPR in relazione a questi dati e a fornire agli interessati gli elementi essenziali di tale obbligo. Questo trattamento dei dati serve al nostro (e vostro) legittimo interesse di migliorare l'esperienza dell'utente quando visita la nostra presenza sui social media in linea con il gruppo target. La base giuridica per il trattamento dei dati è pertanto l'art. 6 comma 1 lett. f) del GDPR. Inoltre, i fornitori di social media utilizzano i cosiddetti cookie, che vengono memorizzati sul vostro dispositivo finale quando visitate la nostra pagina fan, anche se non avete un vostro profilo presso il rispettivo fornitore di social media o non siete connessi ad esso durante la vostra visita alla nostra pagina fan. Questi cookie consentono ai rispettivi provider di social media di creare profili utente basati sulle vostre preferenze e interessi e di mostrarvi pubblicità personalizzata (all'interno e all'esterno della rispettiva piattaforma di social media). I cookie rimangono sul dispositivo finale dell'utente fino a quando non vengono cancellati. I dettagli in merito sono riportati nell'informativa sulla privacy del rispettivo provider di social media.

Se utilizzate i nostri profili sui social network per contattarci (ad esempio creando i vostri post, rispondendo a uno dei nostri post o inviandoci messaggi privati), i dati che ci fornite saranno trattati da noi esclusivamente allo scopo di contattarvi. La base giuridica per la raccolta dei dati è pertanto l'art. 6 comma 1 lett. a) e b) del GDPR. Cancelliamo i dati memorizzati dopo 14 mesi, non appena non sono più necessari o ci richiedete di cancellarli; in caso di obblighi di conservazione previsti dalla legge, limitiamo di conseguenza l'elaborazione dei dati memorizzati.


Inoltre, in qualità di fornitore del servizio informativo, elaboriamo solo i dati relativi all'utilizzo del nostro servizio che ci fornite e che richiedono un'interazione. Ad esempio, se ci ponete una domanda alla quale possiamo rispondere solo via e-mail, memorizzeremo i vostri dati in conformità con i principi generali del nostro trattamento dei dati, descritti nella presente informativa sulla privacy. La base giuridica per il trattamento dei vostri dati sulla piattaforma di social media è l'art. 6 comma 1 frase 1 lit. f GDPR.

Per esercitare i vostri diritti in qualità di interessati, potete contattare noi o il fornitore della piattaforma di social media. Se una delle parti non è responsabile della risposta o deve ricevere le informazioni dall'altra parte, noi o il fornitore inoltreremo la vostra richiesta al rispettivo partner. Per qualsiasi domanda sulla profilazione e sul trattamento dei vostri dati durante l'utilizzo del sito web, siete pregati di contattare direttamente il gestore della piattaforma di social media. Se avete domande sull'elaborazione della vostra interazione con noi sul nostro sito, potete contattarci utilizzando i dettagli di contatto sopra riportati.

I fornitori descrivono quali informazioni ricevono le piattaforme di social media e come vengono utilizzate nelle loro politiche sulla privacy (si veda il link nella tabella). Lì troverete anche informazioni sulle opzioni di contatto e sulle opzioni di impostazione degli annunci pubblicitari. Ulteriori informazioni sui social network e su come proteggere i propri dati sono disponibili anche su www.youngdata.de.

Utilizzo di Pixel di Facebook e Facebook Custom Audience (remarketing)

Sui nostri siti web utilizziamo il cosiddetto "pixel di Facebook" della società Meta Platforms (Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland). Con il pixel di Facebook possiamo suddividere i visitatori del nostro sito web in gruppi target specifici, al fine di mostrarvi i relativi annunci pubblicitari ("ads") su Facebook. I dati raccolti (ad es. indirizzi IP, informazioni sul browser web, posizione del sito web, pulsanti cliccati, ID pixel e altre caratteristiche) non possono essere visualizzati da noi, ma possono essere utilizzati solo nell'ambito della visualizzazione di determinate pubblicità. I cookie vengono impostati anche nell'ambito dell'utilizzo del codice pixel di Facebook.

Se avete un account Facebook e siete connessi, la vostra visita a questo sito web sarà assegnata al vostro account utente Facebook.

In alcuni casi, utilizziamo anche la funzione di remarketing "Custom Audiences" della società "Facebook". Ciò consente di mostrare agli utenti del sito web annunci pubblicitari basati sugli interessi ("Facebook Ads") quando visitano Facebook o altri siti web che utilizzano questo processo. Siamo interessati a mostrarvi pubblicità che corrispondono ai vostri interessi, al fine di rendere il nostro sito web più interessante per voi.

Per lo scambio dei dati, il vostro browser stabilisce automaticamente una connessione diretta con il server di Facebook. Non abbiamo alcuna influenza sulla portata e sull'ulteriore utilizzo dei dati raccolti da Facebook attraverso l'uso di questo strumento e pertanto vi informiamo in base al nostro livello di conoscenza: attraverso l'integrazione di Facebook Custom Audiences, Facebook riceve l'informazione che siete entrati nel sito web corrispondente della nostra presenza su Internet o che avete cliccato su una nostra pubblicità. Se siete registrati con un servizio Facebook, Facebook può assegnare la visita al vostro account. Anche se non siete registrati su Facebook o non avete effettuato il login, il provider può conoscere e memorizzare il vostro indirizzo IP e altre caratteristiche identificative.

Se l'utente ha acconsentito, possiamo trasmettere a "Facebook" il suo numero di telefono o il suo indirizzo e-mail per mostrargli pubblicità in linea con i suoi interessi.

Finalità del trattamento dei dati

Utilizziamo queste funzioni per fornirvi offerte pubblicitarie che corrispondono ai vostri interessi.

Base giuridica

Trattiamo i vostri dati perché avete dato il vostro consenso o perché abbiamo un interesse legittimo al trattamento dei dati, Art. 6 comma 1 frase 1 lit. a. e f GDPR.

Durata della conservazione e possibilità di controllo

Memorizziamo i vostri dati finché ne abbiamo bisogno per il rispettivo scopo (visualizzazione di pubblicità basata sugli interessi), oppure non vi siete opposti alla memorizzazione dei vostri dati o non avete revocato il vostro consenso.

Utilizzo di Google Analytics

(1) Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc ("Google"). Google Analytics utilizza dei "cookies", file di testo che vengono depositati sul vostro computer per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull'utilizzo di questo sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Tuttavia, se su questo sito web è attivata l'anonimizzazione dell'IP, il vostro indirizzo IP verrà prima troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato. Google utilizzerà queste informazioni per conto del gestore di questo sito web per analizzare l'utilizzo del sito web da parte degli utenti, per redigere rapporti sulle attività del sito web e per fornire al gestore del sito web altri servizi relativi alle attività del sito web e all'utilizzo di Internet.

(2) L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.

(3) Potete rifiutarvi di utilizzare i cookie selezionando l'impostazione appropriata sul vostro browser; tuttavia, tenete presente che in tal caso potreste non essere in grado di utilizzare tutte le funzionalità di questo sito web. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Questo sito web utilizza Google Analytics con l'estensione "_anonymiseIp()". Ciò significa che gli indirizzi IP vengono ulteriormente elaborati in forma abbreviata in modo da non poter essere collegati a singole persone. Se i dati raccolti su di voi sono identificabili personalmente, vengono immediatamente esclusi e i dati personali vengono immediatamente cancellati.

(5) Utilizziamo Google Analytics per analizzare e migliorare regolarmente l'utilizzo del nostro sito web. Possiamo utilizzare le statistiche ottenute per migliorare la nostra offerta e renderla più interessante per l'utente. La base giuridica per l'utilizzo di Google Analytics è l'art. 6 comma 1 frase 1 lit. f GDPR.

(6) Informazioni del fornitore terzo: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublino 4, Irlanda, Fax: +353 (1) 436 1001. condizioni di utilizzo: http://www.google.com/analytics/terms/de.htmlPanoramica sulla protezione dei dati: http://www.google.com/intl/de/analytics/learn/privacy.htmle l'informativa sulla privacy: http://www.google.de/intl/de/policies/privacy.

(7) Questo sito web utilizza anche Google Analytics per l'analisi dei flussi di visitatori tra i vari dispositivi, che viene effettuata tramite un ID utente. È possibile disattivare l'analisi trasversale del proprio utilizzo nel proprio account cliente alla voce "I miei dati", "Dati personali".

Utilizzo di Google Maps

Questo sito web utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited Gordon House, Barrow Street, Dublino 4, Irlanda. I dati vengono inoltre regolarmente trasmessi a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) nell'ambito del trattamento descritto di seguito. Google Ireland Limited e Google LLC sono di seguito indicate congiuntamente come "Google". Per utilizzare le funzioni di Google Maps è necessario salvare il vostro indirizzo IP. Queste informazioni vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Il fornitore di questo sito non ha alcuna influenza su questo trasferimento di dati.

L'utilizzo di Google Maps è finalizzato a una presentazione accattivante delle nostre offerte online e a facilitare la ricerca dei luoghi da noi indicati sul sito. Ciò costituisce un interesse legittimo ai sensi dell'art. 6 comma 1 frase 1 lit. f GDPR.

Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di Google: https://www.google.de/intl/de/policies/privacy/.

C Informazioni sulla protezione dei dati per i candidati

Trattiamo i dati forniti nella domanda di assunzione allo scopo di valutare la candidatura e l'idoneità del candidato per la posizione pubblicata. Le candidature idonee per una posizione saranno inoltrate dall'ufficio Risorse Umane al reparto specializzato competente per un ulteriore esame. Cancelleremo i vostri dati di candidatura 6 mesi dopo il completamento del processo di candidatura, ovvero dopo che la posizione è stata occupata. Questo trattamento dei dati avviene sulla base dell'art. 6 comma 1 frase 1 lettera b GDPR. I vostri dati di candidatura saranno memorizzati nel pool di candidati solo se avete dato il vostro consenso. I dati di candidatura saranno conservati per un periodo di 12 mesi, a meno che il periodo non venga prorogato. Se il candidato acconsente, nell'ambito del processo di candidatura verificheremo se il candidato è idoneo a ricoprire un'altra posizione all'interno dell'azienda che corrisponda alle sue qualifiche. Questo trattamento dei dati viene effettuato sulla base dell'art. 6 comma 1 frase 1 lettera a GDPR.

Per gestire il processo di candidatura utilizziamo lo strumento di reclutamento di Workday, Workday Limited, The King's Building, 152-155 Church Street, Dublin 7, D07 A0TN Ireland. Workday tratta i vostri dati per nostro conto sulla base di un contratto di elaborazione ordini.

I vostri diritti durante il processo di candidatura

In qualità di candidati, avete diversi diritti. Per esercitare i vostri diritti, contattate il nostro responsabile della protezione dei dati ai recapiti sopra indicati. Le informazioni sui Suoi diritti individuali sono riportate nella Sezione Generale al punto A(12).

D Partecipazione ai nostri concorsi

Se partecipate a un concorso o a un'estrazione a premi da noi organizzata, vi informiamo di seguito sulle modalità di trattamento dei vostri dati e sui vostri diritti. Marley Deutschland GmbH, Adolf-Oesterheld-Straße 528, 31515 Wunstorf, T: +49 (0) 5031 530è responsabile del trattamento dei dati ,

info@marley.de www.marley.de, Direzione: Stefan Ostertag è responsabile del trattamento dei dati.

Elaboriamo e memorizziamo i dati che ci trasmettete nell'ambito della vostra partecipazione.

L'elaborazione e la memorizzazione servono alla realizzazione del concorso e alla pubblicità informativa/pubblicitaria/donativa per noi.

La base giuridica per l'ulteriore trattamento dei dati è § 6 (f) GDPR. Il nostro legittimo interesse consiste nel fornire informazioni sulle nostre attività e sui nostri progetti.

A tal fine conserviamo i vostri dati fino a quando non ne richiedete la cancellazione.

L'elaborazione dei dati avviene esclusivamente in centri dati nella Repubblica Federale di Germania.

I vostri diritti in qualità di partecipanti a un concorso

In qualità di partecipante a un concorso o a una lotteria da noi offerti, l'utente ha diritto a diversi diritti. Per esercitare i vostri diritti, vi preghiamo di contattare il nostro responsabile della protezione dei dati utilizzando i dati di contatto sopra riportati. Le informazioni sui diritti individuali dell'utente sono riportate nella sezione generale al punto A(12).

E Utilizzo dei negozi online

Sui nostri siti web vi offriamo la possibilità di acquistare i nostri prodotti direttamente da noi.

Gestiamo negozi online sul nostro sito web https://www.marley.de - un negozio online accessibile a tutti,

e sulla pagina https://www.leaf-ventilation.de - un negozio online per i clienti imprenditori.

Di seguito troverete informazioni sul trattamento dei vostri dati quando utilizzate i nostri negozi online.

I. Descrizione del trattamento dei dati

Se desiderate effettuare un ordine nel nostro negozio online, per la conclusione del contratto è necessario che ci forniate i vostri dati personali, necessari per l'elaborazione dell'ordine. Questi dati vengono memorizzati in un account cliente. È possibile cancellare tutti i dati forniti, compreso il proprio account utente, in qualsiasi momento nell'area clienti. Le informazioni obbligatorie necessarie per l'elaborazione dei contratti sono contrassegnate separatamente, mentre altre informazioni sono facoltative.

II Base giuridica del trattamento

La base giuridica per il trattamento dei dati per l'elaborazione dei contratti è l'art. 6 cpv. 1 frase 1 lett. b GDPR, o se i dati vengono utilizzati per scopi pubblicitari l'art. 6 cpv. 1 lett. f GDPR.

III Scopo del trattamento dei dati

Elaboriamo i dati da voi forniti per elaborare il vostro ordine. A tal fine, possiamo trasmettere i vostri dati di pagamento alla nostra banca o ad agenzie di credito per verificare la vostra affidabilità creditizia. Possiamo inoltre trattare i dati da voi forniti per informarvi su altri prodotti interessanti del nostro portafoglio o per inviarvi e-mail con informazioni tecniche.

IV. Durata della conservazione

In base alle norme commerciali e fiscali, siamo obbligati a conservare i dati relativi all'indirizzo, al pagamento e all'ordine per un periodo di dieci anni. Tuttavia, limitiamo il trattamento dopo due anni, vale a dire che i vostri dati saranno utilizzati solo per adempiere agli obblighi di legge.

V. Crittografia durante il processo di ordinazione

Per evitare l'accesso non autorizzato da parte di terzi ai vostri dati personali, in particolare a quelli finanziari, il processo di ordinazione viene criptato con la tecnologia SSL.

VI. Utilizzo dei servizi di pagamento

Apple Pay

Se scegliete il metodo di pagamento "Apple Pay" di Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, il pagamento verrà elaborato tramite la funzione "Apple Pay" sul vostro dispositivo iOS, watchOS o macOS addebitando una carta di credito o di debito memorizzata con "Apple Pay". Apple Pay utilizza funzioni di sicurezza integrate nell'hardware e nel software del dispositivo per proteggere le transazioni. Per autorizzare un pagamento, è quindi necessario inserire un codice precedentemente definito e verificarlo tramite la funzione Face ID o Touch ID del dispositivo.

Ai fini dell'elaborazione del pagamento, i dati forniti dall'utente durante il processo d'ordine, insieme alle informazioni relative all'ordine, vengono trasmessi ad Apple in forma criptata. Apple cripta nuovamente questi dati con una chiave specifica per gli sviluppatori prima di trasmetterli al fornitore di servizi di pagamento della carta di pagamento memorizzata in Apple Pay per elaborare il pagamento. La crittografia garantisce che solo il sito web attraverso il quale è stato effettuato l'acquisto possa accedere ai dati di pagamento. Dopo aver effettuato il pagamento, Apple invia il numero di conto del dispositivo e un codice di sicurezza dinamico specifico della transazione al sito web di origine per confermare il successo del pagamento.

Se i dati personali vengono elaborati durante le trasmissioni descritte, l'elaborazione avviene esclusivamente ai fini dell'elaborazione del pagamento ai sensi dell'art. 6 par. 1 lett. b GDPR.

Apple memorizza i dati della transazione in forma anonima, compresi l'importo approssimativo dell'acquisto, la data e l'ora approssimative e se la transazione è stata completata con successo. Questa anonimizzazione esclude completamente qualsiasi riferimento personale. Apple utilizza i dati anonimizzati per migliorare Apple Pay e altri prodotti e servizi Apple.

Se si utilizza Apple Pay sull'iPhone o sull'Apple Watch per completare un acquisto effettuato tramite Safari sul Mac, il Mac e il dispositivo di autorizzazione comunicano tramite un canale crittografato sui server Apple. Apple non elabora né memorizza alcuna di queste informazioni in un formato che possa essere utilizzato per identificare l'utente. È possibile disattivare la possibilità di utilizzare Apple Pay sul Mac nelle impostazioni dell'iPhone. Andate su "Portafoglio e Apple Pay" e disattivate "Consenti pagamenti su Mac".

Ulteriori informazioni sulla protezione dei dati con Apple Pay sono disponibili al seguente indirizzo Internethttps://support.apple.com/de-de/HT203027

Google Pay

Se scegliete il metodo di pagamento "Google Pay" di Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google"), il pagamento verrà eseguito tramite l'applicazione "Google Pay" sul vostro dispositivo mobile con almeno Android 4.4 ("KitKat") e dotato di funzione NFC mediante addebito su una carta di pagamento memorizzata in Google Pay o su un sistema di pagamento ivi verificato (ad es. PayPal). Per autorizzare un pagamento tramite Google Pay di importo superiore a 25,00 €, il dispositivo mobile deve essere prima sbloccato utilizzando la misura di verifica impostata di volta in volta (ad es. riconoscimento facciale, password, impronta digitale o pattern).

Ai fini dell'elaborazione del pagamento, i dati forniti dall'utente durante la procedura d'ordine e le informazioni relative all'ordine vengono trasmessi a Google. Google trasmette quindi le informazioni di pagamento memorizzate in Google Pay al sito web di origine sotto forma di un numero di transazione unico, che viene utilizzato per verificare l'avvenuto pagamento. Questo numero di transazione non contiene informazioni sui dati di pagamento reali del vostro mezzo di pagamento memorizzati in Google Pay, ma viene creato e trasmesso come un token numerico valido in modo univoco. Per tutte le transazioni effettuate tramite Google Pay, Google funge solo da intermediario per l'elaborazione del processo di pagamento. La transazione avviene esclusivamente nel rapporto tra l'utente e il sito web di origine, con l'addebito del metodo di pagamento memorizzato con Google Pay.

Se i dati personali vengono elaborati durante i trasferimenti descritti, l'elaborazione avviene esclusivamente ai fini dell'elaborazione del pagamento ai sensi dell'art. 6 par. 1 lett. b GDPR.

Google si riserva il diritto di raccogliere, memorizzare e analizzare determinate informazioni specifiche della transazione per ogni transazione effettuata tramite Google Pay. Queste informazioni includono la data, l'ora e l'importo della transazione, l'ubicazione e la descrizione dell'esercente, la descrizione dei beni o dei servizi acquistati fornita dall'esercente, le foto allegate alla transazione, il nome e l'indirizzo e-mail del venditore e dell'acquirente o del mittente e del destinatario, il metodo di pagamento utilizzato, la descrizione del motivo della transazione e, se applicabile, l'offerta associata alla transazione.

Secondo Google, questo trattamento viene effettuato esclusivamente ai sensi dell'art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse alla corretta contabilità, alla verifica dei dati della transazione e all'ottimizzazione e al mantenimento della funzionalità del servizio Google Pay.

Google si riserva inoltre il diritto di unire i dati delle transazioni elaborati con altre informazioni raccolte e memorizzate da Google quando vengono utilizzati altri servizi di Google.

Le condizioni di utilizzo di Google Pay sono disponibili qui:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Ulteriori informazioni sulla protezione dei dati di Google Pay sono disponibili al seguente indirizzo Internet

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Klarna

Se si seleziona un servizio di pagamento Klarna, il pagamento viene elaborato tramite Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito "Klarna"). Per consentire l'elaborazione del pagamento, i vostri dati personali (nome e cognome, via, numero civico, codice postale, città, sesso, indirizzo e-mail, numero di telefono e indirizzo IP) e i dati relativi all'ordine (ad es. importo della fattura, articolo, modalità di consegna) saranno trasmessi a Klarna ai fini del controllo dell'identità e del credito, a condizione che abbiate espressamente acconsentito a ciò ai sensi dell'art. 6 par. 1 lett. a GDPR nell'ambito del processo di ordinazione. Qui potete vedere a quali agenzie di credito possono essere trasmessi i vostri dati:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo. Klarna utilizza le informazioni ottenute sulla probabilità statistica di un mancato pagamento per prendere una decisione equilibrata sull'instaurazione, l'esecuzione o la cessazione del rapporto contrattuale.

È possibile revocare il proprio consenso in qualsiasi momento inviando un messaggio al titolare del trattamento o a Klarna. Tuttavia, Klarna può ancora essere autorizzata a trattare i vostri dati personali se ciò è necessario per elaborare i pagamenti in conformità con il contratto.

I vostri dati personali saranno trattati in conformità con le normative vigenti in materia di protezione dei dati e in conformità con le informazioni contenute nelle norme sulla protezione dei dati di Klarna per gli interessati con sede in Germania https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

o per gli interessati con sede in Austriahttps://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacysaranno trattati.

PayPal

In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o - se offerto - "acquisto su conto" o "pagamento rateale" tramite PayPal, trasmettiamo i vostri dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"), come parte dell'elaborazione del pagamento. Il trasferimento avviene ai sensi dell'art. 6 par. 1 lett. b GDPR e solo nella misura in cui è necessario per l'elaborazione del pagamento.

PayPal si riserva il diritto di effettuare una verifica del credito per le modalità di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o - se offerto - "acquisto su conto" o "pagamento rateale" tramite PayPal. A tal fine, i dati di pagamento dell'utente possono essere trasmessi ad agenzie di credito ai sensi dell'art. 6 comma 1 lett. f GDPR sulla base del legittimo interesse di PayPal a determinare la solvibilità dell'utente. PayPal utilizza il risultato della verifica del credito in relazione alla probabilità statistica di mancato pagamento al fine di decidere la fornitura del rispettivo metodo di pagamento. Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo. Ulteriori informazioni sulla protezione dei dati, comprese le informazioni sulle agenzie di credito utilizzate, sono disponibili nell'informativa sulla privacy di PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full

L'utente può opporsi al trattamento dei propri dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal può essere autorizzato a trattare i dati personali dell'utente se ciò è necessario per l'elaborazione dei pagamenti contrattuali.

Pagamenti Shopify

Utilizziamo il fornitore di servizi di pagamento "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Se scegliete un metodo di pagamento offerto tramite il fornitore di servizi di pagamento Shopify Payments, l'elaborazione del pagamento viene effettuata tramite il fornitore di servizi tecnici Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, al quale trasmettiamo i dati forniti durante il processo di ordinazione insieme alle informazioni relative all'ordine (nome, indirizzo, numero di conto, codice di selezione bancaria, numero di carta di credito, se applicabile, importo della fattura, valuta e numero di transazione) ai sensi dell'art. 6 par. 1 lit. b GDPR. I vostri dati saranno trasmessi solo ai fini dell'elaborazione dei pagamenti con Stripe Payments Europe Ltd. e solo nella misura in cui ciò sia necessario a tale scopo. Ulteriori informazioni sulla protezione dei dati di Shopify Payments sono disponibili al seguente indirizzo Internet: https://www.shopify.com/legal/privacy.

Le informazioni sulla protezione dei dati di Stripe Payments Europe Ltd. sono disponibili qui:https://stripe.com/de/privacy

SOFORT

Se selezionate il metodo di pagamento "SOFORT", il pagamento verrà elaborato tramite il fornitore di servizi di pagamento SOFORT GmbH, Theresienhöhe 12, 80339 Monaco, Germania (di seguito "SOFORT"), al quale trasmetteremo i dati da voi forniti durante il processo di ordinazione insieme alle informazioni relative al vostro ordine ai sensi dell'art. 6 par. 1 lit. b GDPR. Sofort GmbH fa parte del Gruppo Klarna (Klarna Bank AB (publ), Sveavägen 46, 11134 Stoccolma, Svezia). I vostri dati saranno trasmessi solo ai fini dell'elaborazione dei pagamenti con il fornitore di servizi di pagamento SOFORT e solo nella misura in cui ciò sia necessario a tale scopo. Ulteriori informazioni sulle disposizioni di SOFORT in materia di protezione dei dati sono disponibili al seguente indirizzo Internet:https://www.klarna.com/sofort/datenschutz.