Informativa sulla privacy

Informazioni generali 

Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. Per dati personali si intendono tutti i dati che possono essere utilizzati per identificarvi personalmente. Informazioni dettagliate in materia di protezione dei dati sono disponibili nella nostra informativa sulla privacy riportata in fondo a questo testo.
 

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I relativi dati di contatto sono riportati nella sezione "Nota sul titolare del trattamento" della presente informativa sulla privacy.

Come raccogliamo le tue informazioni?

Da un lato, i dati dell’utente vengono raccolti quando questi ce li fornisce. Può trattarsi, ad esempio, dei dati inseriti in un modulo di contatto.

Altri dati vengono raccolti automaticamente o con il consenso dell’utente quando visita il sito web tramite i nostri sistemi informatici. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena l’utente accede a questo sito web.

A cosa servono i vostri dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il comportamento dell’utente. Qualora sia possibile stipulare o avviare contratti tramite il sito web, i dati trasmessi saranno trattati anche per offerte contrattuali, ordini o altre richieste di ordine.

Quali diritti avete in merito ai vostri dati?

L’utente ha il diritto, in qualsiasi momento, di ottenere gratuitamente informazioni sull’origine, il destinatario e la finalità dei propri dati personali memorizzati. Ha inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Qualora abbia prestato il consenso al trattamento dei dati, l’utente può revocare tale consenso in qualsiasi momento con effetto per il futuro. Hai inoltre il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze. Hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente.

Puoi contattarci in qualsiasi momento per questa e altre domande in materia di protezione dei dati.
 

Strumenti di analisi e di terze parti 

Quando visitate questo sito web, il vostro comportamento di navigazione può essere valutato a fini statistici. Ciò avviene principalmente tramite i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente informativa sulla privacy.

I contenuti del nostro sito web sono ospitati dal seguente provider:

Hosting esterno 

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server del/i provider di hosting. Questi possono includere, a titolo esemplificativo ma non esaustivo, indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.

L’hosting esterno viene effettuato allo scopo di adempiere al contratto con i nostri clienti potenziali ed esistenti (art. 6, comma 1, lett. b del GDPR) e nell’interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, comma 1, lett. f del GDPR). Qualora sia stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lettera a) del GDPR e del § 25, comma 1 della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni presenti nel dispositivo terminale dell’utente (ad es. il «device fingerprinting») ai sensi della TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il nostro hoster (o i nostri hoster) tratterà i vostri dati solo nella misura necessaria ad adempiere ai propri obblighi di prestazione e seguirà le nostre istruzioni in merito a tali dati.

Utilizziamo i seguenti provider di hosting:

Microsoft Deutschland GmbH
Data Center West-Frankfurt
Siemensstraße 27
61352 Bad Homburg vor der Höhe
Germania

SAP Deutschland SE & Co. KG
Hasso-Plattner-Ring 7
69190 Walldorf, Baden
Germania
 

Elaborazione degli ordini 

Abbiamo stipulato un accordo sul trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente in conformità alle nostre istruzioni e nel rispetto del GDPR.

Protezione dei dati 

I gestori di queste pagine attribuiscono grande importanza alla protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e nel rispetto delle norme di legge in materia di protezione dei dati e della presente informativa sulla privacy.

Quando l’utente utilizza questo sito web, vengono raccolti diversi dati personali.

I dati personali sono dati che possono essere utilizzati per identificarvi personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali scopi li utilizziamo. Spiega inoltre come e a quale scopo ciò avviene.

Desideriamo sottolineare che la trasmissione di dati su Internet (ad es. durante la comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile proteggere completamente i dati dall’accesso da parte di terzi.
 

Nota sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

ALTANA AG
Abelstraße 43
46483 Wesel
Germania

Tel.: +49 281/670-8
E-mail: info@altana.com

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali (ad es. nomi, indirizzi e-mail, ecc.).

Periodo di conservazione

A meno che non sia stato specificato un periodo di conservazione specifico nella presente informativa sulla privacy, i vostri dati personali rimarranno presso di noi fino a quando non sussisterà più la finalità per cui vengono trattati. Se l’utente presenta una richiesta giustificata di cancellazione o revoca il consenso al trattamento dei dati, i suoi dati saranno cancellati, a meno che non sussistano altri motivi legalmente ammissibili per la conservazione dei dati personali (ad es. periodi di conservazione previsti dal diritto tributario o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta che tali motivi non sussisteranno più.
 

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web 

Se avete acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell’art. 6, comma 1, lett. a) del GDPR o dell’art. 9, comma 2, lett. a) del GDPR, nella misura in cui vengano trattate categorie particolari di dati ai sensi dell’art. 9, comma 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati viene effettuato anche ai sensi dell’art. 49, comma 1, lett. a) del GDPR. Se avete acconsentito alla memorizzazione di cookie o all’accesso alle informazioni presenti sul vostro dispositivo (ad es. tramite il «device fingerprinting»), il trattamento dei dati viene effettuato anche ai sensi dell’art. 25, comma 1, della TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i dati dell’utente sono necessari per l’esecuzione di un contratto o per l’attuazione di misure precontrattuali, trattiamo i dati dell’utente ai sensi dell’art. 6, comma 1, lett. b) del GDPR. Inoltre, trattiamo i vostri dati sulla base dell’art. 6, comma 1, lett. c) del GDPR qualora ciò sia necessario per adempiere a un obbligo legale.

Il trattamento dei dati può essere effettuato anche sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Le informazioni relative alle basi giuridiche pertinenti in ciascun caso specifico sono fornite nei paragrafi seguenti della presente informativa sulla protezione dei dati.

Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati.

Responsabile
della protezione dei dati di ALTANA AG
Abelstraße 43
46483 Wesel
Germania

Telefono: +49 281/670-8
E-mail: datenschutz.altana@altana.com
 

Destinatari dei dati personali

Nell’ambito delle nostre attività commerciali, collaboriamo con diversi soggetti esterni. In alcuni casi, è necessario trasmettere dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’esecuzione di un contratto, se siamo legalmente obbligati a farlo (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un interesse legittimo alla comunicazione ai sensi dell’art. 6 (1), lettera f) del GDPR o se un’altra base giuridica consente il trasferimento dei dati. Quando si utilizza

Trasmettiamo i dati personali dei nostri clienti ai responsabili del trattamento solo sulla base di un contratto valido per il trattamento su incarico. In caso di trattamento congiunto, viene stipulato un accordo di trattamento congiunto.
 

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il vostro consenso esplicito. Potete revocare in qualsiasi momento qualsiasi consenso già prestato. La legittimità del trattamento dei dati effettuato fino al momento della revoca rimane inalterata dalla revoca stessa.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 del GDPR)

SE IL TRATTAMENTO DEI DATI VIENE EFFETTUATO IN BASE ALL’ART. 6, COMMA 1, LETTERE E O F DEL GDPR, L'UTENTE HA IL DIRITTO IN QUALSIASI MOMENTO DI OPPORSI AL TRATTAMENTO DEI PROPRI DATI PERSONALI; CIÒ SI APPLICA ANCHE ALLA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PER CONOSCERE LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA IL TRATTAMENTO, SI PREGA DI FARE RIFERIMENTO ALLA PRESENTE INFORMATIVA SULLA PRIVACY. SE PRESENTI UN'OPPOSIZIONE, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI IN QUESTIONE, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI E IMPERATIVI PER IL TRATTAMENTO CHE PREVALGANO SUI TUOI INTERESSI, I SUOI DIRITTI E LIBERTÀ, O SE IL TRATTAMENTO SIA NECESSARIO PER FAR VALERE, ESERCITARE O DIFENDERE UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 1, DEL GDPR). SE I SUOI DATI PERSONALI VENGONO TRATTATI A FINI DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI A TALI FINI; CIÒ SI APPLICA ANCHE ALLA PROFILAZIONE, NELLA MISURA IN CUI SIA CORRELATA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI A FINI DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 2, DEL GDPR).
 

Diritto di presentare un reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo a un’autorità di controllo, in particolare nello Stato membro in cui hanno la residenza abituale, nel luogo di lavoro o nel luogo in cui si è verificata la presunta violazione. Il diritto di ricorso sussiste fatti salvi altri rimedi amministrativi o giudiziari.
 

Diritto alla portabilità dei dati

L’utente ha il diritto di ottenere che i dati da noi trattati automaticamente sulla base del suo consenso o in esecuzione di un contratto gli vengano trasmessi, o siano trasmessi a un terzo, in un formato comune e leggibile da dispositivo automatico. Qualora l’utente richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.
 

Informazione, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili, avete il diritto di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine, sui destinatari e sulle finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Potete contattarci in qualsiasi momento per questa e altre domande in materia di dati personali.
 

Diritto alla limitazione del trattamento

L’utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali. A tal fine, può contattarci in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

• Se contestate l’esattezza dei vostri dati personali in nostro possesso, di norma avremo bisogno di tempo per verificarla. Per la durata della verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
• Se il trattamento dei Suoi dati personali è stato o è illecito, può richiedere la limitazione del trattamento dei dati anziché la cancellazione.
• Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per esercitare, difendere o far valere diritti legali, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali anziché la cancellazione.
• Se avete presentato un'opposizione ai sensi dell'art. 21, comma 1, del GDPR, deve essere effettuato un bilanciamento tra i vostri interessi e i nostri. Finché non sia stato ancora determinato quali interessi prevalgano, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
• Se avete limitato il trattamento dei vostri dati personali, tali dati potranno essere trattati solo con il vostro consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure per la tutela dei diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro.
   

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, quali ordini o richieste che l’utente ci invia in qualità di gestore del sito, è necessaria una crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza del simbolo del lucchetto nella barra del browser. Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.
 

Opposizione alle e-mail pubblicitarie

Con la presente si oppone l’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di indicazione legale per l’invio di materiale pubblicitario e informativo non richiesto. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

Cookie 

I nostri siti web utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati. Il tuo dispositivo non subirà alcun danno. Essi vengono memorizzati sul tuo dispositivo in modo temporaneo per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie persistenti). I cookie di sessione vengono automaticamente cancellati al termine della tua visita. I cookie persistenti rimangono memorizzati sul tuo dispositivo fino a quando non li elimini tu stesso o fino a quando il tuo browser web non li cancella automaticamente.

I cookie possono provenire da noi (cookie di prima parte) o da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di società terze all’interno dei siti web (ad es. cookie utilizzati per elaborare servizi di pagamento).

I cookie hanno diverse funzioni. Molti cookie sono tecnicamente necessari poiché senza di essi alcune funzioni del sito web non funzionerebbero (ad es. la funzione del carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per scopi pubblicitari.

I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per fornire determinate funzioni da voi richieste (ad es. la funzione del carrello) o per ottimizzare il sito web (ad es. cookie per misurare l’audience web) (cookie necessari) vengono memorizzati ai sensi dell’art. 6, comma 1, lettera f) del GDPR, salvo che non sia specificata un’altra base giuridica. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per la fornitura tecnicamente corretta e ottimizzata dei propri servizi. Qualora venga prestato il consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento analoghe, il trattamento viene effettuato esclusivamente sulla base di tale consenso (art. 6, comma 1, lett. a) del GDPR e § 25, comma 1, del TDDDG); il consenso può essere revocato in qualsiasi momento.

È possibile impostare il proprio browser in modo che informi l’utente sull’impostazione dei cookie e che consenta l’uso dei cookie solo in casi specifici, che escluda l’accettazione dei cookie in determinati casi o in generale, nonché che abiliti la cancellazione automatica dei cookie alla chiusura del browser. Se si disattivano i cookie, la funzionalità di questo sito web potrebbe risultare limitata. 

Se su questo sito web vengono utilizzati altri cookie e servizi, potete trovare le relative informazioni nella presente informativa sulla privacy.
 

Consenso con ConsentManager 

Il nostro sito web utilizza la tecnologia di gestione del consenso di ConsentManager per ottenere il consenso dell’utente alla memorizzazione di determinati cookie sul suo dispositivo o all’utilizzo di determinate tecnologie e per documentarli in conformità con le normative sulla protezione dei dati. Il fornitore di questa tecnologia è Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Svezia, sito web: https://www.consentmanager.de (di seguito denominato "ConsentManager").

Quando l’utente accede al nostro sito web, viene stabilita una connessione con i server di ConsentManager al fine di ottenere i suoi consensi e altre informazioni relative all’uso dei cookie. ConsentManager memorizza quindi un cookie nel browser dell’utente per poter associare a quest’ultimo i consensi da lui espressi o la loro revoca. I dati raccolti in questo modo saranno conservati fino a quando non ci chiederete di cancellarli, non cancellerete voi stessi il cookie del fornitore di ConsentManager o non verrà meno la finalità per cui i dati sono stati conservati. Restano invariati gli obblighi di conservazione previsti dalla legge.

ConsentManager viene utilizzato per ottenere i consensi previsti dalla legge per l’utilizzo dei cookie. La base giuridica è costituita dall’art. 6, comma 1, lett. c) del GDPR.
 

Elaborazione per conto terzi 

Abbiamo stipulato un accordo di trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente in conformità alle nostre istruzioni e nel rispetto del GDPR.
 

File di log del server 

Il gestore del sito raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il browser dell’utente ci trasmette automaticamente. Si tratta di:

• tipo e versione del browser sistema operativo utilizzato
• URL di provenienza
• Nome host del computer che effettua l’accesso
• Ora della richiesta al server Indirizzo IP

Questi dati non vengono associati ad altre fonti di dati.

La raccolta di questi dati avviene ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Il gestore del sito web ha un interesse legittimo alla corretta visualizzazione tecnica e all’ottimizzazione del proprio sito web; a tal fine è necessario registrare i file di log del server.
 

Modulo di contatto 

Se ci inviate richieste tramite il modulo di contatto, i vostri dati inseriti nel modulo, compresi i dati di contatto da voi forniti, vengono da noi conservati ai fini dell’elaborazione della richiesta e in caso di domande successive. Non trasmettiamo questi dati senza il vostro consenso. Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. b) del GDPR se la vostra richiesta è correlata all’esecuzione di un contratto o è necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace gestione delle richieste che ci vengono rivolte (art. 6, comma 1, lett. f del GDPR) o sul vostro consenso (art. 6, comma 1, lett. a del GDPR), qualora sia stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati da voi inseriti nel modulo di contatto rimarranno in nostro possesso fino a quando non ci chiederete di cancellarli, non revocherete il vostro consenso alla loro conservazione o non verrà meno la finalità per cui i dati sono stati conservati (ad es. dopo l’elaborazione della vostra richiesta). Restano impregiudicate le disposizioni di legge obbligatorie, in particolare i termini di conservazione.

Richieste via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali da essa derivanti (nome, oggetto della richiesta), verrà da noi conservata e trattata al fine di evadere la vostra richiesta. Non trasmettiamo questi dati senza il vostro consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, comma 1, lett. b) del GDPR qualora la richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace gestione delle richieste che ci vengono rivolte (art. 6, comma 1, lett. f del GDPR) o sul Suo consenso (art. 6, comma 1, lett. a del GDPR), qualora sia stato richiesto; il consenso può essere revocato in qualsiasi momento.

I dati che ci inviate tramite le richieste di contatto rimarranno in nostro possesso fino a quando non ci chiederete di cancellarli, revocherete il vostro consenso alla loro conservazione o non sussisterà più la finalità per cui i dati sono stati conservati (ad es. dopo l’elaborazione della vostra richiesta). Restano salve le disposizioni di legge obbligatorie, in particolare i termini di conservazione previsti dalla legge.
 

Registrazione su questo sito web

È possibile registrarsi su questo sito web per utilizzare funzionalità aggiuntive del sito. Utilizziamo i dati inseriti a tale scopo esclusivamente per consentire l’utilizzo della rispettiva offerta o del servizio per cui l’utente si è registrato. Le informazioni obbligatorie richieste durante la registrazione devono essere fornite in modo completo; in caso contrario, rifiuteremo la registrazione.

In caso di modifiche importanti, ad esempio relative all’ambito dell’offerta o in caso di modifiche tecnicamente necessarie, utilizzeremo l’indirizzo e-mail fornito al momento della registrazione per informarvi in tal senso.

I dati inseriti durante la registrazione vengono trattati ai fini dell’esecuzione del rapporto con l’utente instaurato dalla registrazione e, se necessario, per la stipula di ulteriori contratti (art. 6, comma 1, lett. b del GDPR).

I dati raccolti durante la registrazione saranno da noi conservati per tutto il tempo in cui l’utente rimarrà registrato su questo sito web e saranno successivamente cancellati. Restano invariati i termini di conservazione previsti dalla legge.
 

Registrazione tramite Google

Invece di registrarsi direttamente su questo sito web, è possibile registrarsi tramite Google. Il fornitore di questo servizio è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Per registrarsi tramite Google, è sufficiente inserire il proprio nome utente e la password di Google. Google provvederà a identificarvi e a confermare la vostra identità al nostro sito web.

Se effettui l’accesso tramite Google, potremmo utilizzare alcune informazioni del tuo account per completare il tuo profilo sul nostro sito. Puoi decidere se e quali informazioni utilizzare nell’ambito delle tue impostazioni di sicurezza di Google, disponibili qui:

https://myaccount.google.com/security e https://myaccount.google.com/permissions.

Il trattamento dei dati associato alla registrazione tramite Google si basa sul nostro legittimo interesse a fornire ai nostri utenti una procedura di registrazione il più semplice possibile (art. 6, comma 1, lett. f del GDPR). Poiché l’utilizzo della funzione di registrazione è volontario e gli utenti possono decidere autonomamente in merito alle rispettive opzioni di accesso, non risultano evidenti diritti prevalenti e contrastanti degli interessati.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link:

https://www.dataprivacyframework.gov/participant/5780.
 

Registrazione presso Microsoft (Microsoft Sign-In)

Fornitore: Microsoft Ireland Operations Limited

Dati trattati: Informazioni relative al fatto che l’utente ha visitato il nostro sito web; Dettagli del profilo forniti dall’utente (ad es. nome, indirizzo e-mail)

Finalità del trattamento: Accesso e autenticazione semplificati degli utenti

Base giuridica: Consenso (art. 6, comma 1, lett. a del GDPR) Esecuzione del contratto (art. 6, comma 1, lett. b del GDPR)

Responsabilità: Microsoft tratta i dati nell’ambito del servizio di accesso in qualità di titolare del trattamento indipendente. Si applica l’informativa sulla privacy di Microsoft.

Trasferimento verso paesi terzi (USA) Basi giuridiche: Quadro UE-USA sulla protezione dei dati (DPF), Clausole contrattuali standard (SCC), misure

tecniche Nota: il livello di protezione dei dati negli Stati Uniti non corrisponde a quello dell’UE a causa dei diritti di accesso da parte delle autorità statunitensi (Cloud Act).
 

Consent Manager (ConsentManager)

Fornitore: Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Svezia ("ConsentManager")

Sul nostro sito web utilizziamo il Consent Manager per gestire, ottenere e documentare il consenso all’uso dei cookie e di tecnologie simili.

Nell’ambito dell’utilizzo di Consent Manager possono essere trattati i seguenti dati personali:

• Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser (ad es. tipo, versione, sistema operativo)
• Dati relativi al consenso: consensi concessi o revocati, ora del consenso, selezione delle categorie di cookie
• Dati di log: data e ora, ID del consenso, stato del consenso

Finalità del trattamento

• Ottenimento e gestione dei consensi richiesti dalla legge
• Documentazione dei consensi ai fini dell’adempimento degli obblighi di prova previsti dalla legge (art. 7, comma 1 del GDPR)
• Controllo dell’utilizzo dei cookie e dei servizi di terze parti sulla base dei consensi dell’utente

Base giuridica

• Adempimento degli obblighi di legge (art. 6, comma 1, lett. c del GDPR) – per la documentazione dei consensi
• Consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TTDSG) – per il trattamento delle tecnologie che richiedono il consenso

Il consenso è volontario e può essere revocato in qualsiasi momento tramite le impostazioni dei cookie del nostro sito web con effetto per il futuro.

Responsabilità

• ConsentManager in qualità di responsabile del trattamento:
  il servizio è gestito esclusivamente per nostro conto.
• Abbiamo stipulato un accordo sul trattamento dei dati (art. 28 del GDPR) con ConsentManager.
• Il trattamento viene effettuato esclusivamente in conformità alle nostre istruzioni.

Trasferimento di dati personali verso paesi terzi: in singoli casi non è possibile escludere il trasferimento di dati personali verso paesi terzi.

Base giuridica per il trasferimento:

• Clausole contrattuali standard (SCC) della Commissione europea
• Misure tecniche e organizzative aggiuntive

Periodo
di conservazione I dati raccolti relativi al consenso vengono conservati:

• fino alla revoca del consenso
• fino alla cancellazione del cookie di consenso
• fino a quando non sussista più la finalità della conservazione.

Gli obblighi di conservazione previsti dalla legge rimangono invariati.

Misure

tecniche Quando si accede al nostro sito web, viene stabilita una connessione con i server del Consent Manager al fine di ottenere e conservare il consenso dell’utente.
Viene impostato un cookie di consenso che memorizza la decisione di consenso dell’utente e la documenta in modo comprensibile.

I tuoi diritti

• Revoca del consenso: possibile in qualsiasi momento tramite le impostazioni dei cookie del nostro sito web
• Opposizione (art. 21 del GDPR): se applicabile
• Altri diritti degli interessati: informazione, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli artt. 15–22 del GDPR.
   

Servizi Google
 

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»)

Servizi utilizzati

Sul nostro sito web utilizziamo i seguenti servizi di Google:

• Google Drive (fornitura e scambio di documenti nell’ambito del nostro servizio)
• Google Sign-In (autenticazione)
• YouTube (integrazione di video).

Nell’ambito dell’utilizzo di questi servizi, possono essere trattati i seguenti dati personali:

• Dati tecnici: indirizzi IP, informazioni sul dispositivo e sul browser (ad es. tipo, versione, impostazioni della lingua)
• Dati di utilizzo: interazioni con il sito web (ad es. utilizzo di contenuti incorporati)
• Metadati: nomi dei file, orari di accesso (per Google Drive)
• Informazioni sul profilo: nome, indirizzo e-mail (solo se espressamente autorizzato dall’utente nell’ambito di Google Sign-In)

Finalità del trattamento

• Fornitura e ottimizzazione del nostro sito web
• Integrazione di contenuti esterni (ad es. video tramite YouTube)
• Accesso e autenticazione semplificati (Google Sign-In)
• Consegna di documenti e collaborazione (Google Drive nell’ambito dell’adempimento del contratto)

Base giuridica

• Consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TTDSG) – per l’integrazione di video di YouTube e dei cookie non tecnicamente necessari
• Interesse legittimo (art. 6, comma 1, lett. f del GDPR) – per il trattamento tecnicamente necessario (ad es. cookie di sessione per garantire la funzionalità del sito web)
• Esecuzione di un contratto (art. 6, comma 1, lett. b del GDPR) – nella misura in cui il trattamento sia necessario per la fornitura dei nostri servizi (ad es. Google Drive)

Responsabilità

• Google in qualità di titolare del trattamento indipendente:
  Google è responsabile in modo autonomo del trattamento per le proprie finalità. Si applica l’informativa sulla privacy di Google.
• Google si avvale di sub-responsabili del trattamento per fornire i Servizi. È possibile trovare una panoramica aggiornata nell’informativa sulla privacy di Google.
• È possibile far valere i propri diritti in qualità di interessati direttamente nei confronti di Google.

Trasferimento verso paesi terzi (Stati Uniti e altri paesi terzi)
I dati personali vengono regolarmente trasmessi ai server di Google negli Stati Uniti. Non si può escludere un trasferimento verso altri paesi terzi.

Base giuridica del trasferimento:

• Quadro normativo UE-USA sulla protezione dei dati (DPF): qualora Google sia certificato in tal senso
• Clausole contrattuali tipo (SCC) della Commissione europea
• Misure tecniche e organizzative aggiuntive

Nota sul livello di protezione dei dati:
il livello di protezione dei dati negli Stati Uniti non può corrispondere pienamente a quello dell’UE. In particolare, non si può escludere l’accesso da parte delle autorità statunitensi.

Durata
della conservazione Il periodo di conservazione varia a seconda del servizio:

• Google Drive: i dati vengono cancellati non appena non sono più necessari per la rispettiva finalità
• YouTube: i dati di utilizzo vengono conservati in conformità con le informazioni contenute nell’informativa sulla privacy di Google

Misure

tecniche Incorporiamo i video di YouTube con impostazioni che tutelano la privacy per ridurre il trattamento dei dati.
Tuttavia, durante l’utilizzo i dati potrebbero essere trasmessi a Google.

I vostri diritti

• Revoca del consenso: possibile in qualsiasi momento tramite le impostazioni dei cookie del nostro sito web
• Opposizione (art. 21 del GDPR): possibile in qualsiasi momento in forma informale all’indirizzo datenschutz.altana@altana.com
• Altri diritti degli interessati: diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli articoli 15–22 del GDPR
   

BootstrapCDN

Fornitore: Stack Path LLC, USA

Dati trattati

Quando si visita il nostro sito web, i seguenti dati tecnici vengono trasmessi a Stack Path:

• Indirizzo IP
• Informazioni sul browser (tipo, versione)

Finalità del trattamento

• Fornitura rapida e sicura di contenuti web (ad es. fogli di stile, script)

Base giuridica

• Consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TTDSG), salvo che non sia tecnicamente necessario
• Interesse legittimo (art. 6, comma 1, lett. f del GDPR) a garantire una fornitura rapida e sicura del sito web

Trasferimento verso paesi terzi (USA)

• Basi giuridiche: Quadro UE-USA sulla protezione dei dati (DPF), Clausole contrattuali standard (SCC), misure tecniche
• Nota: Stack Path è certificato ai sensi del quadro normativo UE-USA sulla protezione dei dati (Data Privacy Framework). Il livello di protezione dei dati negli Stati Uniti non corrisponde a quello dell’UE a causa dei diritti di accesso delle autorità statunitensi (Cloud Act).
   

Recruiting Solutions GmbH

Fornitore: Recruiting Solutions GmbH, Germania

Dati trattati

Nell’ambito della comunicazione e della gestione delle candidature vengono trattati i seguenti dati:

• Dati dei candidati (dati di contatto, documenti di candidatura)
• Contenuti delle comunicazioni

Finalità del trattamento

• Supporto alla comunicazione con i candidati e alla gestione amministrativa

Base giuridica

• Esecuzione del contratto o attuazione di misure precontrattuali (art. 6, comma 1, lett. b del GDPR)

Responsabilità

• Recruiting Solutions GmbH agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR. È stato stipulato un accordo sul trattamento dei dati.
   

Interfaccia Dropbox

Fornitore: Dropbox Inc., USA

Dati trattati

• Contenuti selezionati (documenti, file)
• Metadati tecnici (ad es. nome del file, ora di caricamento)

Finalità del trattamento

• Semplificazione del caricamento dei documenti di candidatura

Base giuridica

• Consenso (art. 6, comma 1, lett. a del GDPR)
• Esecuzione di un contratto o di misure precontrattuali (art. 6, comma 1, lett. b) del GDPR)

Trasferimento verso paesi terzi (USA)

• Basi giuridiche: Quadro UE-USA sulla protezione dei dati (DPF), Clausole contrattuali standard (SCC), misure tecniche
• Nota: Dropbox agisce in qualità di titolare del trattamento indipendente. Si applica l’informativa sulla privacy di Dropbox. Il livello di protezione dei dati negli Stati Uniti non corrisponde a quello dell’UE a causa dei diritti di accesso delle autorità statunitensi (Cloud Act).
   

Vimeo

Fornitore: Vimeo.com, Inc., 330 West 34th Street, 5° piano, New York, NY 10001, USA («Vimeo»)

Servizi utilizzati: Sul nostro sito web incorporiamo contenuti video tramite Vimeo.

Nel contesto dell’utilizzo di Vimeo possono essere trattati i seguenti dati personali:

• Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser (ad es. tipo, versione, sistema operativo)
• Dati di utilizzo: ora di riproduzione, interazioni con il video, durata dell’utilizzo
• Informazioni di accesso: informazioni relative alle pagine del nostro sito che avete visitato

Nota per gli utenti che hanno effettuato l’accesso: se avete effettuato l’accesso a Vimeo, Vimeo può associare l’utilizzo al vostro account Vimeo. Potete impedirlo effettuando il logout dal vostro account Vimeo prima di utilizzare un video.

Finalità del trattamento Finalità tecniche relative alla riproduzione:

• Incorporamento e distribuzione di contenuti video sul nostro sito web
• Garantire la funzionalità tecnica del lettore video (ad es. riproduzione, sicurezza, salvataggio delle impostazioni)

Finalità con consenso:

• Analisi dell’utilizzo dei contenuti video (ad es. frequenza delle visualizzazioni, interazioni) per ottimizzare i nostri contenuti

L’integrazione di Vimeo e il relativo trattamento dei dati avranno luogo solo previo consenso da parte dell’utente tramite il Consent Manager (consentmanager.de).

Base giuridica

• Consenso (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TTDSG) per l’impostazione di cookie e tecnologie simili, nonché per il trattamento dei dati dell’utente in relazione alla riproduzione dei video

Il consenso è volontario e può essere revocato in qualsiasi momento tramite il Consent Manager (consentmanager.de) con effetto per il futuro.

Responsabilità

• Vimeo in qualità di titolare del trattamento indipendente: Vimeo tratta i dati personali in parte per le proprie finalità. In questi casi, Vimeo è responsabile in modo indipendente. Si applicano le norme sulla protezione dei dati di Vimeo. L’utente può far valere i propri diritti in qualità di interessato direttamente nei confronti di Vimeo.

Trasferimento verso paesi terzi (USA) I dati personali possono essere trasferiti ai server di Vimeo negli Stati Uniti.

Base giuridica per il trasferimento:

• Quadro normativo UE-USA sulla protezione dei dati (DPF): se Vimeo è certificato in tal senso
• Clausole contrattuali tipo (SCC) della Commissione europea
• Misure tecniche e organizzative aggiuntive.

Nota sul livello di protezione dei dati: il livello di protezione dei dati negli Stati Uniti non può corrispondere pienamente a quello dell’UE. In particolare, non si può escludere l’accesso da parte delle autorità statunitensi (ad esempio sulla base del FISA 702 o dell’Ordine Esecutivo 12333).

Periodo di conservazione

Il periodo di conservazione dipende dalle tecnologie utilizzate:

• I cookie di sessione vengono cancellati al termine della sessione
• I cookie persistenti possono essere conservati per un periodo di tempo limitato, a seconda del cookie
• I dati di utilizzo e le informazioni di accesso vengono conservati in conformità con quanto indicato nell’informativa sulla privacy di Vimeo.

Misure tecniche: incorporiamo i video di Vimeo con il parametro "Do Not Track" (dnt=1). Secondo Vimeo, questo parametro ha lo scopo di impedire l’impostazione di nuovi cookie durante la sessione di riproduzione.

Nota:

• I cookie Vimeo già presenti possono comunque essere trasmessi
• I cookie di sicurezza tecnicamente necessari (ad es. per il riconoscimento dei bot) possono comunque essere impostati.

I tuoi diritti

• Revoca del consenso: possibile in qualsiasi momento tramite le impostazioni dei cookie del nostro sito web
• Opposizione (art. 21 GDPR): se il trattamento si basa su interessi legittimi
• Altri diritti degli interessati: informazione, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli articoli 15–22 del GDPR.
   

ALTCHA (Protezione antispam)

Fornitore: ALTCHA ("altcha.org")

Servizi utilizzati: sul nostro sito web utilizziamo ALTCHA come soluzione open source per rilevare e impedire l’accesso automatizzato (ad es. da parte di bot).

Nell’ambito dell’utilizzo di ALTCHA possono essere trattati i seguenti dati personali:

• Dati tecnici: indirizzo IP, informazioni sul dispositivo e sul browser (ad es. tipo, versione, sistema operativo, user-agent)
• Dati di interazione: informazioni su come viene eseguito il controllo di sicurezza (ad es. data e ora della richiesta, risultato della convalida, dati relativi alla risoluzione della sfida).

Finalità del trattamento

• Proteggere il nostro sito web e i nostri moduli dall’accesso automatizzato (ad es. bot, spam)
• Garantire l’integrità e la funzionalità dei nostri sistemi
• Prevenzione degli abusi (ad es. spam, richieste automatizzate, attacchi DoS).

Base giuridica

• Interesse legittimo (art. 6, comma 1, lett. f del GDPR) – per proteggere il nostro sito web da accessi impropri e garantire l’integrità del sistema.

Il nostro interesse legittimo consiste nel garantire la sicurezza e la funzionalità del nostro sito web. I vostri interessi e diritti fondamentali non vengono pregiudicati, poiché il trattamento è limitato a quanto necessario e non viene effettuata alcuna profilazione approfondita.

Responsabilità

• ALTCHA come componente tecnica: il trattamento avviene esclusivamente nell’ambito della nostra responsabilità in qualità di gestori del sito web.
• ALTCHA è gestito localmente all’interno della nostra infrastruttura cloud Microsoft Azure (ubicata nell’UE).
• I dati personali non vengono trasmessi al fornitore di ALTCHA né ad altre terze parti.

Trasferimento verso paesi terzi

• In linea di principio, non avviene alcun trasferimento di dati personali verso paesi terzi.
• Se il trattamento avviene al di fuori dell’UE/SEE nell’ambito dell’infrastruttura cloud Azure utilizzata (ad es. in caso di ridondanze), non è possibile escludere completamente un trasferimento.

Base giuridica per un eventuale trasferimento:

• Clausole contrattuali standard (SCC) della Commissione UE
• Misure tecniche e organizzative aggiuntive.

Periodo

di conservazione I dati trattati vengono conservati solo per il tempo necessario a effettuare il controllo di sicurezza e a difendersi dagli attacchi.

• Di norma, la conservazione a breve termine viene utilizzata per individuare e difendersi dagli attacchi.

Misure tecniche: ALTCHA opera all’interno della nostra infrastruttura cloud Microsoft Azure (con sede nell’UE), pertanto il trattamento è sotto il nostro controllo.

• Il trattamento dei dati è limitato a quanto necessario
• ALTCHA non imposta di per sé cookie o tracker persistenti
• Il controllo di sicurezza viene effettuato senza trasmissione a server esterni al di fuori della nostra infrastruttura.

I tuoi diritti

• Opposizione (art. 21 del GDPR): potete opporvi al trattamento dei vostri dati per motivi connessi alla vostra situazione particolare
• Altri diritti degli interessati: informazione (art. 15 del GDPR), rettifica (art. 16 del GDPR), cancellazione (art. 17 del GDPR), limitazione del trattamento (art. 18 del GDPR) e portabilità dei dati (art. 20 del GDPR) ai sensi degli artt. 15–22 del GDPR.

Dati relativi alla newsletter 

Se desiderate iscrivervi alla newsletter offerta sul sito web, vi chiediamo di fornirci un indirizzo e-mail, nonché informazioni che ci consentano di verificare che siate i titolari dell’indirizzo e-mail fornito e che acconsentiate a ricevere la newsletter. Altri dati non vengono raccolti o vengono raccolti solo su base volontaria. Utilizziamo questi dati esclusivamente per l’invio delle informazioni richieste e non li trasmettiamo a terzi.

I dati inseriti nel modulo di iscrizione alla newsletter saranno trattati esclusivamente sulla base del tuo consenso (art. 6, comma 1, lett. a del GDPR). Puoi revocare in qualsiasi momento il tuo consenso alla conservazione dei dati, dell’indirizzo e-mail e al loro utilizzo per l’invio della newsletter, ad esempio tramite il link «annulla iscrizione» presente nella newsletter. La revoca non pregiudica la liceità dei trattamenti già effettuati.

I dati che ci fornite ai fini dell’iscrizione alla newsletter saranno da noi trattati fino a quando la vostra richiesta di cancellazione dalla newsletter non sarà registrata da noi o dal fornitore del servizio di newsletter e cancellata dalla lista di distribuzione della newsletter dopo la cancellazione dalla newsletter o dopo che lo scopo del trattamento avrà cessato di sussistere. Ci riserviamo il diritto di cancellare o bloccare indirizzi e-mail dalla nostra lista di distribuzione della newsletter a nostra discrezione, nell’ambito del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR.

I dati da noi conservati per altre finalità non sono interessati da questa disposizione. Dopo la cancellazione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail potrà essere inviato a noi o ai

fornitori del servizio di newsletter, a una lista nera, qualora ciò sia necessario per impedire futuri invii. I dati della lista nera saranno utilizzati esclusivamente a tale scopo e non saranno uniti ad altri dati. Ciò va a vantaggio sia del vostro interesse che del nostro nel rispettare i requisiti di legge relativi all’invio delle newsletter (interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR). La conservazione nella lista nera non è limitata nel tempo. Potete opporvi alla conservazione qualora i vostri interessi prevalgano sul nostro interesse legittimo.

YouTube con protezione dei dati avanzata

Questo sito web incorpora video provenienti dal sito web di YouTube. Il sito web è gestito da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando visiti una di queste pagine in cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. Il server di YouTube viene informato su quali delle nostre pagine hai visitato. Se hai effettuato l’accesso al tuo account YouTube, consenti a YouTube di associare il tuo

attribuire il comportamento di navigazione direttamente al proprio profilo personale. È possibile impedire ciò effettuando il logout dal proprio account YouTube.

Utilizziamo YouTube in modalità di protezione dei dati estesa. Secondo YouTube, i video riprodotti in questa modalità non vengono utilizzati per personalizzare la navigazione su YouTube. Anche gli annunci pubblicitari visualizzati in modalità di protezione dei dati estesa non sono personalizzati. In questa modalità non vengono impostati cookie. Vengono invece memorizzati nel browser dell’utente i cosiddetti elementi di archiviazione locale, che, analogamente ai cookie, contengono dati personali e possono essere utilizzati a fini di riconoscimento. Maggiori dettagli sulla modalità di protezione dei dati estesa sono disponibili qui: https://support.google.com/youtube/answer/171780.

Se necessario, dopo l’attivazione di un video su YouTube potrebbero essere avviate ulteriori operazioni di trattamento dei dati, sulle quali non abbiamo alcuna influenza.

YouTube viene utilizzato nell’interesse di una presentazione accattivante delle nostre offerte online.

Ciò costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Qualora sia stato richiesto un corrispondente

consenso, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lett. a)

RGPD e del § 25, comma 1, della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni presenti nel dispositivo terminale dell’utente (ad es. il «device fingerprinting») ai sensi della TDDDG. Il consenso può essere revocato in qualsiasi momento.

Per ulteriori informazioni sulla privacy su YouTube, consultare la relativa informativa sulla privacy all’indirizzo: https://policies.google.com/privacy?hl=de.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
 

Vimeo senza tracciamento (Do-Not-Track)

Questo sito web utilizza plugin del portale video Vimeo. Il fornitore è Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Quando l’utente visita una delle nostre pagine che contiene video di Vimeo, viene stabilita una connessione con i server di Vimeo. Il server di Vimeo viene informato su quali delle nostre pagine l’utente ha visitato. Vimeo acquisisce inoltre l’indirizzo IP dell’utente. Tuttavia, abbiamo configurato Vimeo in modo tale che non tracci le attività dell’utente e non imposti cookie.

L’utilizzo di Vimeo è finalizzato a garantire una presentazione accattivante delle nostre offerte online.

Ciò costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Qualora sia stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lett. a) del GDPR; il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea e, secondo Vimeo, su «interessi commerciali legittimi». Maggiori dettagli sono disponibili qui: https://vimeo.com/privacy.

Per ulteriori informazioni sul trattamento dei dati degli utenti, si prega di consultare l’informativa sulla privacy di Vimeo all’indirizzo: https://vimeo.com/privacy.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5711.
 

Font Awesome (hosting locale)

Questa pagina utilizza Font Awesome per la visualizzazione uniforme dei caratteri. Font Awesome è installato localmente. Non viene stabilita alcuna connessione con i server di Fonticons, Inc.

Per ulteriori informazioni su Font Awesome, consultare l’Informativa sulla privacy di Font Awesome all’indirizzo: https://fontawesome.com/privacy.

Trattamento dei dati

Per comunicare con i nostri clienti utilizziamo, tra l’altro, strumenti di conferenza online. Di seguito sono elencati alcuni degli strumenti che utilizziamo. Se ci contattate tramite videoconferenza o audioconferenza,

Se comunichi tramite Internet, i tuoi dati personali saranno raccolti e trattati da noi e dal fornitore del rispettivo strumento di conferenza.

Gli strumenti di conferenza raccolgono tutti i dati che l’utente fornisce o utilizza per avvalersi degli strumenti stessi (indirizzo e-mail e/o numero di telefono). Inoltre, gli strumenti di conferenza trattano la durata della conferenza, l’ora di inizio e di fine della partecipazione alla conferenza, il numero di partecipanti e altre «informazioni contestuali» relative al processo di comunicazione (metadati).

Inoltre, il fornitore dello strumento tratta tutti i dati tecnici necessari per l’elaborazione della comunicazione online. Ciò include, a titolo esemplificativo ma non esaustivo, indirizzi IP, indirizzi MAC, ID dei dispositivi, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di videocamera, microfono o altoparlanti e il tipo di connessione.

Se all’interno dello strumento vengono scambiati, caricati o resi disponibili in altro modo dei contenuti, questi vengono archiviati anche sui server dei fornitori dello strumento. Tali contenuti includono, a titolo esemplificativo ma non esaustivo, registrazioni su cloud, chat/messaggi istantanei, messaggi vocali, foto e video caricati nei messaggi vocali, file, lavagne bianche e altre informazioni condivise durante l’utilizzo del Servizio.

Si prega di notare che non abbiamo pieno controllo sui processi di trattamento dei dati degli strumenti utilizzati. Le nostre opzioni dipendono in gran parte dalla politica aziendale del rispettivo fornitore. Ulteriori informazioni sul trattamento dei dati da parte degli strumenti per conferenze sono disponibili nelle informative sulla privacy dei rispettivi strumenti utilizzati, che abbiamo elencato in calce al presente testo.

Finalità e base giuridica

Gli strumenti di conferenza vengono utilizzati per comunicare con partner contrattuali potenziali o esistenti oppure per offrire determinati servizi ai nostri clienti (art. 6, comma 1, lett. b del GDPR). Inoltre, l’utilizzo degli strumenti serve a semplificare e velocizzare il processo complessivo di comunicazione con noi o con la nostra azienda (interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR). Qualora sia stato richiesto il consenso, l’utilizzo degli strumenti in questione si basa su tale consenso; il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Periodo di conservazione

I dati raccolti direttamente da noi tramite gli strumenti di videoconferenza e conferenza saranno cancellati dai nostri sistemi non appena ci chiederete di cancellarli, revocherete il vostro consenso alla loro conservazione o non sussisterà più la finalità per cui sono stati conservati. I cookie memorizzati rimangono sul vostro dispositivo fino a quando non li cancellate. Restano invariati i periodi di conservazione obbligatori previsti dalla legge.

Non abbiamo alcuna influenza sul periodo di conservazione dei vostri dati, che vengono conservati dai gestori degli strumenti di videoconferenza per le loro finalità. Per ulteriori dettagli, vi preghiamo di rivolgervi direttamente ai gestori degli strumenti di videoconferenza.

Strumenti di conferenza utilizzati

Utilizziamo i seguenti strumenti per le conferenze:

Microsoft Teams

Utilizziamo Microsoft Teams. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. I dettagli sul trattamento dei dati sono disponibili nell’informativa sulla privacy di Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6474.

Elaborazione degli ordini

Abbiamo stipulato un accordo di trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente in conformità alle nostre istruzioni e nel rispetto del GDPR.
 

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Tag Manager è uno strumento che ci consente di integrare sul nostro sito web strumenti di tracciamento o di analisi statistica e altre tecnologie. Google Tag Manager di per sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Viene utilizzato esclusivamente per gestire e visualizzare gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager raccoglie il vostro indirizzo IP, che potrebbe essere trasmesso anche alla società madre di Google negli Stati Uniti. L’utilizzo di Google Tag Manager si basa sull’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo all’integrazione e alla gestione rapida e semplice di vari strumenti sul proprio sito web. Qualora sia stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lettera a) del GDPR e del § 25, comma 1 della TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni presenti nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi della TTDSG. Il consenso può essere revocato in qualsiasi momento.
 

Google Analytics

Questo sito web utilizza le funzionalità del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In tal modo, il gestore del sito web riceve vari dati di utilizzo, quali le pagine visualizzate, il tempo di permanenza, i sistemi operativi utilizzati e la provenienza dell’utente. Questi dati vengono associati al rispettivo dispositivo terminale dell’utente. Non vi è alcuna associazione a un ID utente. Inoltre, possiamo utilizzare Google Analytics, tra l’altro, per: registrare i movimenti del mouse, gli scorrimenti e i clic dell’utente. Inoltre, Google Analytics utilizza vari approcci di modellizzazione per integrare i set di dati raccolti e impiega tecnologie di apprendimento automatico nell’analisi dei dati. Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente allo scopo di analizzare il suo comportamento (ad es. cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull’utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. L’utilizzo di questo servizio si basa sul consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TTDSG. Il consenso può essere revocato in qualsiasi momento. Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea. Maggiori dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.
 

Anonimizzazione dell’IP

Su questo sito web abbiamo attivato la funzione di anonimizzazione dell’IP. Di conseguenza, il vostro indirizzo IP verrà abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare l’utilizzo del sito da parte dell’utente, per compilare report sulle attività del sito e per fornire al gestore del sito altri servizi relativi alle attività del sito e all’utilizzo di Internet. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non verrà associato ad altri dati in possesso di Google.
 

Plugin per il browser

È possibile impedire la raccolta e il trattamento dei propri dati da parte di Google scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de. Maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.
 

Elaborazione per conto terzi

Abbiamo stipulato un accordo di trattamento dei dati con Google e, nell’utilizzo di Google Analytics, applichiamo integralmente i rigorosi requisiti delle autorità tedesche per la protezione dei dati.

Trattamento dei dati dei candidati

Vi offriamo la possibilità di inviarci la vostra candidatura (ad esempio tramite e-mail, posta o modulo di candidatura online). Di seguito vi informiamo in merito all’ambito, alla finalità e all’utilizzo dei vostri dati personali raccolti nel corso della procedura di candidatura. Le assicuriamo che la raccolta, il trattamento e l’utilizzo dei suoi dati avverranno nel rispetto della normativa vigente in materia di protezione dei dati e di tutte le altre disposizioni di legge e che i suoi dati saranno trattati con la massima riservatezza.
 

Ambito e finalità della raccolta dei dati

Se ci inviate una candidatura, tratteremo i vostri dati personali ad essa associati (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti relativi ai colloqui di lavoro, ecc.), nella misura in cui ciò sia necessario ai fini della decisione sull’instaurazione di un rapporto di lavoro. La base giuridica è costituita dal § 26 della BDSG (legge federale tedesca sulla protezione dei dati) (avvio di un rapporto di lavoro), dall’art. 6, comma 1, lett. b) del GDPR (avvio generale del contratto) e – qualora abbiate prestato il consenso – dall’art. 6, comma 1, lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento. I vostri dati personali saranno trasmessi all’interno della nostra azienda esclusivamente alle persone coinvolte nell’elaborazione della vostra candidatura.

In caso di esito positivo della candidatura, i dati da voi forniti saranno conservati nei nostri sistemi di trattamento dei dati ai sensi dell’articolo 26 della Legge federale sulla protezione dei dati (BDSG) e dell’articolo 6, paragrafo 1, lettera b) del GDPR, ai fini dell’esecuzione del rapporto di lavoro.

Nell’ambito del processo di candidatura, potremmo inoltre effettuare una ricerca online sulla vostra persona. Ciò include in particolare la ricerca su Google, LinkedIn e Xing. La base giuridica per questo tipo di trattamento è il nostro legittimo interesse a ottenere un quadro generale delle informazioni pubblicamente disponibili che vi riguardano, ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
 

Periodo di conservazione dei dati

Qualora non fossimo in grado di proporvi un’offerta di lavoro, qualora rifiutaste un’offerta di lavoro o ritiraste la vostra candidatura, ci riserviamo il diritto di conservare i dati da voi forniti sulla base dei nostri interessi legittimi (art. 6, comma 1, lett. f del GDPR) per un massimo di 6 mesi dalla conclusione del processo di candidatura (rifiuto o ritiro della candidatura).

I dati saranno quindi cancellati e i documenti cartacei della candidatura distrutti. La conservazione serve in particolare a fornire prove in caso di controversia legale. Se risulta evidente che i dati saranno necessari dopo la scadenza del periodo di 6 mesi (ad esempio a causa di una controversia legale imminente o in corso), la cancellazione avverrà solo se lo scopo della ulteriore

conservazione. Una conservazione più lunga può avvenire anche se avete prestato il vostro consenso (art. 6, comma 1, lett. a del GDPR) o se obblighi di conservazione previsti dalla legge impediscono la cancellazione.
 

Inserimento nel database dei candidati

Qualora non Le venisse proposta un’offerta di lavoro, potrebbe sussistere la possibilità di inserirLa nel nostro database dei candidati. In caso di ammissione, tutti i documenti e le informazioni contenuti nella candidatura saranno trasferiti al database dei candidati al fine di contattarLa in caso di posti vacanti idonei.

L’inserimento nel pool di candidati si basa esclusivamente sul Suo consenso esplicito (art. 6, comma 1, lett. a del GDPR). Il conferimento del consenso è volontario e non ha alcuna relazione con la procedura di candidatura in corso. L’interessato può revocare il proprio consenso in qualsiasi momento. In tal caso, i dati saranno cancellati in modo irrevocabile dal database dei candidati, salvo che sussistano motivi di conservazione previsti dalla legge.

I dati presenti nel database dei candidati saranno cancellati in modo irrevocabile entro e non oltre due anni dalla concessione del consenso.
 

OneDrive

Abbiamo integrato OneDrive in questo sito web. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (di seguito denominato «OneDrive»).

OneDrive ci consente di includere sul nostro sito web un’area di caricamento in cui è possibile caricare contenuti. Quando si caricano contenuti, questi vengono memorizzati sui server di OneDrive. Quando si accede al nostro sito web, viene stabilita una connessione anche con OneDrive, in modo che OneDrive possa rilevare che l’utente ha visitato il nostro sito web.

L’utilizzo di OneDrive si basa sull’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a disporre di un’area di caricamento affidabile sul proprio sito web. Qualora sia stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lett. a) del GDPR; il consenso può essere revocato in qualsiasi momento.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto delle norme europee in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/6474.

Elaborazione degli ordini

Abbiamo stipulato un accordo di trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente in conformità alle nostre istruzioni e nel rispetto del GDPR.
 

Google Drive

Abbiamo integrato Google Drive in questo sito web. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Drive ci consente di includere sul nostro sito web un’area di caricamento in cui è possibile caricare contenuti. Quando si caricano contenuti, questi vengono memorizzati sui server di Google Drive. Quando si accede al nostro sito web, viene stabilita una connessione anche con Google Drive, in modo che quest’ultimo possa rilevare che l’utente ha visitato il nostro sito web.

L’utilizzo di Google Drive si basa sull’art. 6, par. 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a disporre di un’area di caricamento affidabile sul proprio sito web. Qualora sia stato richiesto un consenso corrispondente, il trattamento viene effettuato esclusivamente sulla base dell’art. 6, comma 1, lett. a) del GDPR; il consenso può essere revocato in qualsiasi momento.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Elaborazione degli ordini

Abbiamo stipulato un accordo sul trattamento dei dati (DPA) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente in conformità alle nostre istruzioni e nel rispetto del GDPR.