Protezione dei dati

I. Informazioni generali

INUK Produktentwicklungs- und Produktions-GmbH, Am Kellerholz 10, 17166 Teterow, gestore del sito web www.kayak-innovations.com, attribuisce grande importanza alla protezione dei dati personali degli utenti del sito. Di seguito desideriamo pertanto informarvi dettagliatamente su quali dati raccogliamo quando visitate il nostro sito web e utilizzate i nostri servizi, su come elaboriamo o utilizziamo tali dati e sui diritti che vi spettano a tale riguardo.

I vostri dati personali saranno trattati da noi solo sulla base della legge sulla protezione dei dati, ovvero il Regolamento generale sulla protezione dei dati dell'UE (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG-neu) e la legge tedesca sui media telematici (TMG).

La portata dei dati da noi raccolti ed elaborati varia a seconda che l'utente visiti il nostro sito web solo per reperire informazioni o che usufruisca anche dei servizi da noi offerti tramite il nostro sito web.

 

II Persona responsabile

Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altri regolamenti sulla protezione dei dati è

INUK Produktentwicklungs- und Produktions-GmbH
Am Kellerholz 10
17166 Teterow

e-mail:

 

III Definizione

La nostra politica sulla privacy utilizza i termini del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, che desideriamo spiegare brevemente per facilitarne la comprensione. Queste e altre definizioni sono contenute nell'art. 4 del GDPR.

1. dati personali

Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

2. persona interessata

Per "interessato" si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.

3. lavorazione

Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

4. limitazione del trattamento

Per "limitazione del trattamento" si intende la marcatura dei dati personali memorizzati allo scopo di limitarne il futuro trattamento.

5. pseudonimizzazione

Per "pseudonimizzazione" si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

6. persona responsabile

"Titolare del trattamento": la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.

7. Processori

Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.

8° destinatario

Per "destinatario" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una particolare indagine in conformità al diritto dell'Unione o degli Stati membri non sono considerate destinatarie; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme sulla protezione dei dati applicabili in base alle finalità del trattamento.

9. terzo

Per "terzo" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.

10. consenso

Per "consenso" dell'interessato si intende qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato, con la quale quest'ultimo, mediante una dichiarazione o una chiara azione affermativa, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

 

IV. Informazioni generali sul trattamento dei dati

1. categorie di dati personali

Trattiamo le seguenti categorie di dati personali:

  • Dati di inventario (ad esempio, nomi, indirizzi, funzioni, affiliazione organizzativa, ecc;)
  • Dati di contatto (ad es. e-mail, numeri di telefono/fax, ecc.);
  • Dati di contenuto (ad es. voci di testo, file di immagine, video, ecc.);
  • Dati di utilizzo (ad es. dati di accesso);
  • Dati meta-comunicativi (ad es. indirizzi IP).

2. i destinatari o le categorie di destinatari dei dati personali

Se, nell'ambito del nostro trattamento, comunichiamo i dati ad altre persone e aziende, quali web host, responsabili del trattamento dei contratti o terzi, li trasferiamo a questi ultimi o concediamo loro l'accesso ai dati, ciò avviene sulla base di un'autorizzazione legale (ad es. se il trasferimento dei dati a terzi è necessario per l'adempimento di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se gli interessati hanno dato il loro consenso o se un obbligo legale lo prevede.

3. durata della conservazione dei dati personali

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Allo scadere di tale periodo, i dati corrispondenti saranno cancellati se non sono più necessari per il raggiungimento dello scopo, l'adempimento del contratto o l'avvio di un contratto.

4. trasferimenti verso paesi terzi

Se elaboriamo i dati in un paese terzo (ossia al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a terzi, ciò avverrà solo se ciò avviene per adempiere ai nostri obblighi (pre)contrattuali, sulla base del vostro consenso, sulla base di un obbligo legale o sulla base dei nostri legittimi interessi. In base alle autorizzazioni legali o contrattuali, elaboriamo o facciamo elaborare i dati in un paese terzo solo se i requisiti speciali di cui all'art. 44 e segg. GDPR, vale a dire che il trattamento avviene, ad esempio, sulla base di particolari garanzie, come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati corrispondente a quello dell'UE o il rispetto di particolari obblighi contrattuali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard").

 

V. Trattamento dei dati nell'ambito della visita al nostro sito web

1. file di log

Ogni volta che un interessato accede al nostro sito web, i dati e le informazioni generali vengono memorizzati nei file di log del nostro sistema:

  • Data e ora del recupero (timestamp);
  • Dettagli della richiesta e indirizzo di destinazione (versione del protocollo, metodo HTTP, referer, stringa dello user agent);
  • Nome del file recuperato e quantità di dati trasferiti (URL richiesto incl. stringa di query, dimensione in byte);
  • Messaggio che indica se la richiesta ha avuto successo (codice di stato HTTP).

Quando utilizziamo questi dati e informazioni generali, non traiamo alcuna conclusione sulla persona interessata. Non viene effettuata alcuna analisi o valutazione personalizzata dei dati a fini di marketing o di profilazione. L'indirizzo IP non viene memorizzato in questo contesto.

La base giuridica per la memorizzazione temporanea dei dati è l'art. 6 par. 1 lett. f GDPR. La raccolta dei dati per la fornitura del sito web e la memorizzazione dei dati nei file di log è assolutamente necessaria per il funzionamento sicuro del nostro sito web. Di conseguenza, l'interessato non ha alcuna possibilità di opporsi.

2. rilevamento di malware e analisi dei dati di log

Raccogliamo i dati di log generati durante il funzionamento della tecnologia di comunicazione della nostra azienda e li valutiamo automaticamente, nella misura in cui ciò è necessario per rilevare, limitare o eliminare malfunzionamenti o errori nella tecnologia di comunicazione o per difenderci da attacchi alla nostra tecnologia informatica o per rilevare e difenderci da malware.

La base giuridica per la memorizzazione temporanea e l'analisi dei dati è l'art. 6 par. 1 lett. f GDPR. La memorizzazione e l'analisi dei dati è assolutamente necessaria per la fornitura del sito web e per il suo funzionamento sicuro. Di conseguenza, l'interessato non ha alcuna possibilità di opporsi.

3. biscotti

Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono scambiati tra il browser web e il server di hosting. I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito web. È possibile limitare o impedire l'uso dei cookie nel browser web utilizzato selezionando le impostazioni appropriate. I cookie già salvati possono essere cancellati in qualsiasi momento. La disattivazione dei cookie per il nostro sito web può comportare l'impossibilità di visualizzare o utilizzare appieno il sito.

La base giuridica per il trattamento dei dati personali tramite cookie è l'art. 6 par. 1 lett. f GDPR.

4. hosting

I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: Servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo allo scopo di gestire il nostro sito web.

A tal fine, noi o il nostro incaricato elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i dati meta e di comunicazione degli utenti del nostro sito web sulla base dei nostri interessi legittimi per la fornitura efficiente e sicura di questa offerta online ai sensi dell'art. 6 par. 1 lett. f GDPR in combinato disposto con l'art. 28 GDPR (conclusione di un contratto per l'elaborazione dell'ordine).

5. i social media

Sul nostro sito web non utilizziamo plugin di social media, ma i cosiddetti social bookmark (questi sono integrati come link ai servizi corrispondenti. Se l'utente clicca sulla grafica integrata, viene reindirizzato alla pagina del rispettivo fornitore). Desideriamo sottolineare che, in qualità di provider del nostro sito web, non siamo a conoscenza dei dati trasmessi e utilizzati dai rispettivi canali di social media.

6. google analytics

Google Analytics con funzione di anonimizzazione

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc ("Google"). Google Analytics utilizza dei "cookies", file di testo che vengono depositati sul vostro computer per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni generate dal cookie sull'utilizzo di questo sito web da parte dell'utente vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Tuttavia, se su questo sito web è attivata l'anonimizzazione dell'IP, il vostro indirizzo IP verrà prima troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì troncato. Google utilizzerà queste informazioni per conto del gestore di questo sito web per analizzare l'utilizzo del sito web da parte dell'utente, per redigere rapporti sulle attività del sito web e per fornire al gestore del sito web altri servizi relativi alle attività del sito web e all'utilizzo di Internet.

L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene unito ad altri dati di Google.

Potete rifiutarvi di usare i cookie selezionando l'impostazione appropriata sul vostro browser; tuttavia, tenete presente che in tal caso potreste non essere in grado di utilizzare tutte le funzionalità di questo sito web. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

Questo sito web utilizza Google Analytics con l'estensione "_anonymiseIp()". Ciò significa che gli indirizzi IP vengono ulteriormente elaborati in forma abbreviata, in modo da non poter essere collegati a singole persone. Se i dati raccolti su di voi sono identificabili personalmente, saranno esclusi il prima possibile e i dati personali saranno cancellati immediatamente.

Utilizziamo Google Analytics per analizzare e migliorare regolarmente l'utilizzo del nostro sito web. Possiamo utilizzare le statistiche ottenute per migliorare la nostra offerta e renderla più interessante per voi utenti. Per i casi eccezionali in cui i dati personali vengono trasferiti negli Stati Uniti, Google ha aderito allo Scudo per la privacy UE-USA, https://www.privacyshield.gov/EU-US-Framework. La base giuridica per l'utilizzo di Google Analytics è l'art. 6 comma 1 frase 1 lit. f GDPR.

Informazioni fornite dal fornitore terzo: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001. condizioni di utilizzo:

http://www.google.com/analytics/terms/de.html, panoramica sulla protezione dei dati: http://www.google.com/intl/de/analytics/learn/privacy.htmle l'informativa sulla privacy: http://www.google.de/intl/de/policies/privacy.

Questo sito web può anche utilizzare Google Analytics per un'analisi dei flussi di visitatori tra i vari dispositivi, che viene effettuata tramite un ID utente. È possibile disattivare l'analisi trasversale del proprio utilizzo nel proprio account cliente alla voce "I miei dati", "Dati personali".

7. google maps

Sul nostro sito web utilizziamo il componente "Google Maps" di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, (di seguito denominato Google). Quando si utilizza il componente "Google Maps" integrato nel nostro sito web, Google imposta un cookie per elaborare le impostazioni e i dati dell'utente durante la visualizzazione del sito web in cui è integrato il componente "Google Maps". Questo cookie rimane generalmente attivo anche dopo la chiusura del browser, a meno che non venga cancellato manualmente o non scada.

Se non siete d'accordo con questo trattamento dei dati da parte del componente "Google Maps", avete la possibilità di disattivare "Google Maps" in modo che i dati non vengano più trasmessi a "Google". In questo caso, tuttavia, il servizio "Google Maps" potrebbe non essere utilizzabile o esserlo solo in misura limitata.

L'utilizzo del servizio "Google Maps" è soggetto alle condizioni di utilizzo di "Google", consultabili all'indirizzo:

https://policies.google.com/terms?hl=de&gl=de

e le condizioni aggiuntive di utilizzo:

https://www.google.com/intl/de_de/help/terms_maps.html

 

VI Trattamento dei dati nell'ambito dell'elaborazione degli ordini

Per l'elaborazione del vostro ordine collaboriamo con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'adempimento dei contratti stipulati. Alcuni dati personali vengono trasmessi a questi fornitori di servizi in base alle seguenti informazioni.

I dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata della consegna nell'ambito dell'elaborazione del contratto, nella misura in cui ciò sia necessario per la consegna della merce. Trasmettiamo i vostri dati di pagamento all'istituto di credito incaricato nell'ambito dell'elaborazione del pagamento, nella misura in cui ciò è necessario per l'elaborazione del pagamento. Se vengono utilizzati fornitori di servizi di pagamento, vi informeremo esplicitamente di seguito. La base giuridica per la trasmissione dei dati è l'art. 6 comma 1 lett. b GDPR.

Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

1. paypal

In caso di pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o - se offerto - "acquisto su conto" o "pagamento rateale" tramite PayPal, trasmettiamo i dati di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"), nell'ambito dell'elaborazione del pagamento. Il trasferimento avviene ai sensi dell'art. 6 par. 1 lett. b GDPR e solo nella misura in cui è necessario per l'elaborazione del pagamento.

PayPal si riserva il diritto di effettuare una verifica della solvibilità per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o - se offerto - "acquisto su conto" o "pagamento rateale" tramite PayPal. A tal fine, i dati di pagamento dell'utente possono essere trasmessi ad agenzie di credito ai sensi dell'art. 6 comma 1 lett. f GDPR sulla base del legittimo interesse di PayPal a determinare la solvibilità dell'utente. PayPal utilizza il risultato della verifica del credito in relazione alla probabilità statistica di mancato pagamento al fine di decidere la fornitura del rispettivo metodo di pagamento. Il rapporto di credito può contenere valori di probabilità (i cosiddetti valori di punteggio). Se i valori di punteggio sono inclusi nel risultato del rapporto di credito, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo. Ulteriori informazioni sulla protezione dei dati, comprese le informazioni sulle agenzie di credito utilizzate, sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

È possibile opporsi al trattamento dei dati in qualsiasi momento inviando un messaggio a PayPal. Tuttavia, PayPal può ancora essere autorizzata a trattare i dati personali dell'utente se ciò è necessario per l'elaborazione del pagamento contrattuale.

2.striscia

Se scegliete un metodo di pagamento dal fornitore di servizi di pagamento Stripe, il pagamento sarà elaborato dal fornitore di servizi di pagamento Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, al quale trasmetteremo i dati da voi forniti durante il processo di ordinazione insieme alle informazioni relative al vostro ordine (nome, indirizzo, numero di conto, codice bancario, numero di carta di credito se applicabile, importo della fattura, valuta e numero di transazione) in conformità con l'art. 6 par. 1 lit. b GDPR. I vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore di servizi di pagamento Stripe Payments Europe Ltd. e solo nella misura in cui ciò sia necessario a tale scopo. Ulteriori informazioni sulla protezione dei dati di Stripe sono disponibili all'indirizzo URL https://stripe.com/de/privacy#translation.

 

VII Trattamento dei dati nell'ambito della creazione di un contatto

1. contatto via e-mail

È possibile contattare la nostra azienda via e-mail utilizzando gli indirizzi di posta elettronica pubblicati sul nostro sito web.

Se utilizzate questo canale di contatto, i dati da voi trasmessi (ad es. cognome, nome, indirizzo), ma almeno l'indirizzo e-mail, nonché le informazioni contenute nell'e-mail e gli eventuali dati personali da voi trasmessi, saranno memorizzati allo scopo di contattarvi ed elaborare la vostra richiesta. Il nostro sistema raccoglie anche i seguenti dati:

  • Indirizzo IP del computer chiamante;
  • Data e ora dell'e-mail.

La base giuridica per il trattamento dei dati personali nell'ambito delle e-mail inviateci è l'art. 6 comma 1 lett. b o lett. f GDPR.

2. contatto tramite il modulo di contatto del sito web

Se si utilizza il modulo di contatto fornito sul nostro sito web per comunicare, è necessario fornire il proprio indirizzo e-mail. Senza questi dati, la richiesta inviata tramite il modulo di contatto non potrà essere elaborata. L'indicazione dell'indirizzo è facoltativa e ci consente di evadere la vostra richiesta per posta, se lo desiderate.

Inoltre, il nostro sistema raccoglie i seguenti dati:

  • Indirizzo IP del computer chiamante;
  • Data e ora di registrazione.

La base giuridica per il trattamento dei dati personali nell'ambito delle e-mail inviateci è l'art. 6 comma 1 lett. b o lett. f GDPR.

3. contatto per lettera

Se ci inviate una lettera, i dati da voi forniti (ad es. cognome, nome, indirizzo) e le informazioni contenute nella lettera, insieme agli eventuali dati personali da voi forniti, saranno memorizzati allo scopo di contattarvi e di elaborare la vostra richiesta.

La base giuridica per il trattamento dei dati personali nell'ambito delle lettere e dei fax che ci vengono inviati è l'art. 6 comma 1 lett. b o f del GDPR.

 

VIII. I vostri diritti

In qualità di interessati, avete i seguenti diritti in relazione al trattamento dei vostri dati personali:

1. diritto all'informazione

(1) L'interessato ha il diritto di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati personali e alle seguenti informazioni:

  • a) le finalità del trattamento;
  • b) le categorie di dati personali trattati;
  • c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
  • d) ove possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • e) l'esistenza del diritto di chiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento;
  • f) l'esistenza di un diritto di ricorso a un'autorità di controllo;
  • g) se i dati personali non sono raccolti presso l'interessato, tutte le informazioni disponibili sull'origine dei dati;
  • h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'art. 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

(2) Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato delle garanzie appropriate ai sensi dell'articolo 46 del GDPR relative al trasferimento.

2. diritto di rettifica

L'interessato ha il diritto di ottenere dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di far completare i dati personali incompleti, anche fornendo una dichiarazione supplementare.

3. diritto alla cancellazione

(1) L'interessato ha il diritto di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il responsabile del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi:

  • a) I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.
  • b) L'interessato ritira il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non sussistano altri motivi legali per il trattamento.
  • c) L'interessato si oppone al trattamento ai sensi dell'art. 21 (1) GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'art. 21 (2) GDPR.
  • d) I dati personali sono stati trattati illegalmente.
  • e) La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
  • f) I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'art. 8 par. 1 GDPR.

(2) Qualora il responsabile del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi del paragrafo 1, a cancellarli, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche di natura tecnica, per informare i responsabili del trattamento dei dati personali che l'interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o riproduzione di tali dati personali.

(3) I paragrafi 1 e 2 non si applicano se il trattamento è necessario per

  • a) esercitare il diritto alla libertà di espressione e di informazione;
  • b) per l'adempimento di un obbligo legale che richiede il trattamento in base al diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
  • c) per motivi di interesse pubblico nell'ambito della salute pubblica ai sensi dell'art. 9 par. 2 lett. h) e i) e dell'art. 9 par. 3 GDPR;
  • (d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 possa rendere impossibile o pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; oppure
  • e) per l'affermazione, l'esercizio o la difesa di rivendicazioni legali.
  • Diritto alla limitazione del trattamento

(1) L'interessato ha il diritto di ottenere dal responsabile del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:

  • a) l'interessato contesti l'esattezza dei dati personali, per un periodo che consenta al responsabile del trattamento di verificare l'esattezza dei dati personali,
  • b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
  • c) il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall'interessato per l'accertamento, l'esercizio o la difesa di diritti legali; oppure
  • d) l'interessato si è opposto al trattamento ai sensi dell'art. 21 (1) GDPR in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.

(2) Qualora il trattamento sia stato limitato ai sensi del paragrafo 1, tali dati personali sono trattati, ad eccezione della conservazione, solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

5. diritto alla portabilità dei dati

(1) L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, se

  • a) il trattamento si basa sul consenso ai sensi dell'art. 6 par. 1 lett. a) o dell'art. 9 par. 2 lett. a) GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b) GDPR e
  • b) il trattamento è effettuato con mezzi automatizzati.

(2) Nell'esercizio del diritto alla portabilità dei dati ai sensi del paragrafo 1, l'interessato ha il diritto di far trasmettere i dati personali direttamente da un responsabile del trattamento a un altro, se tecnicamente fattibile.

Il diritto di cui al paragrafo 1 non deve pregiudicare i diritti e le libertà di altre persone.

Questo diritto non si applica al trattamento necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.

6. diritto di obiezione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sulle lettere e) o f) dell'articolo 6, paragrafo 1, del GDPR, compresa la profilazione basata su tali disposizioni. Il responsabile del trattamento non tratterà più i dati personali, a meno che il responsabile del trattamento non dimostri motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

Nel contesto dell'utilizzo dei servizi della società dell'informazione, e in deroga alla direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.

7. diritto di cancellazione

L'interessato ha il diritto di revocare in qualsiasi momento la propria dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

8. diritto di presentare un reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si verifica la presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il presente regolamento.

 

IX. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento con effetto futuro. Una versione aggiornata è sempre disponibile sul sito web. Vi invitiamo a visitare regolarmente il sito web e a informarvi sulle disposizioni vigenti in materia di protezione dei dati.

Stato: maggio 2023

 

it_ITIT