Datenschutzerklärung

Im folgenden Abschnitt finden Sie Informationen zum Umgang mit Ihren personenbezogenen Daten, welche während Ihrer Navigation auf der Website und bei der Nutzung der von uns angebotenen Dienste erhoben werden. Um Ihnen alle Funktionen und Dienste unserer Website bereitstellen zu können ist es erforderlich, dass wir personenbezogene Daten über Sie erheben und verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten kann jede Art von Aktion einschließen, u.a. Erheben, Organisation, Speicherung, Abfragen, Auswertung, Änderung, Auswahl, Auslesen, Vergleich, Verwendung, Verknüpfung, Sperren, Mitteilung, Löschung und Vernichtung. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets nach den Grundsätzen der Rechtmäßigkeit und Fairness unter Berücksichtigung aller geltenden Vorschriften und gemäß EU Verordnung 679/2016 des Europäischen Parlaments und des Rates. Wir erklären Ihnen, welche Daten wir erheben, wozu dies erforderlich ist und welche Rechte Sie in Bezug auf Ihre Daten haben.

Zweck der Datenverarbeitung:

zur Erfüllung gesetzlicher Pflichten

zur Bereitstellung der von Ihnen gewünschten Informationen und Dienstleistungen

Art der Datenverarbeitung

Ihre personenbezogenen Daten werden händisch, telematisch, aber hauptsächlich mit automatisierten Mitteln und Prozessen verarbeitet, welche auf die jeweiligen Zwecke abgestimmt sind. Hier kommen hauptsächlich Datenbanken und elektronische Plattformen, die von uns oder von Dritten verwaltet werden, zum Einsatz. Jegliche Art der Datenverarbeitung gewährleistet die Sicherheit und Vertraulichkeit der Daten.

Beim Verbindungsaufbau der Website verwalten und/oder erwerben die EDV-Systeme und die Softwareverfahren automatisch und indirekt eine Reihe von allgemeinen Daten und Informationen. Folgende Daten können erfasst werden:

verwendete Browsertypen und -versionen

das verwendete Betriebssystem

die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer)

die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden

Datum und Uhrzeit eines Zugriffs

eine Internet-Protokoll-Adresse (IP-Adresse)

sonstige ähnliche Daten und Informationen

Diese allgemeinen Daten und Informationen werden in den Datenbanken und Logfiles des Servers gespeichert, um Ihnen ein stabiles und sicheres Erlebnis zu gewährleisten. Die Rechtsgrundlage ist der Art. 6 in der DSGVO.

Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten.

Aufbewahrung der Daten

Um dem Gesetz gerecht zu werden hat der Inhaber abhängig von den einzelnen Zwecken unterschiedliche Aufbewahrungsfristen der personenbezogenen Daten festgelegt:

Für die Verwaltung und Beantwortung Ihrer Anfragen in Bezug auf Produkte und Initiativen werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Bearbeitung Ihres Antrags erforderlich ist.

Für die Verwaltung der Aktivitäten im Zusammenhang mit Ihrer Nutzung der Website werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Erbringung der von Ihnen beantragten Dienstleistung erforderlich ist

Für die Verwaltung und Ausübung der gesetzlich vorgesehenen Leistungserbringungen (in Bezug auf Rechnungslegung, Verwaltung, Besteuerung usw.) werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für diesen Zweck erforderlich ist

Für die Verwaltung von Streitigkeiten und etwaigen Rechtsstreitigkeiten werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es für die Verfolgung dieser Zwecke unbedingt erforderlich ist, und in jedem Fall nicht länger als die geltenden Verjährungsfristen.

Verwendung von Cookies

Um die Nutzung unserer Website zu verbessern verwenden wir Cookies. Cookies sind Textinformationen, welche beim Besuch einer Website über den Browser auf einem Computer gespeichert werden. Diese Speicherung dient der Wiedererkennung einer Sitzung. Gespeicherte Cookies können Sie jederzeit über Ihren Webbrowser löschen bzw. die Einstellungen so anpassen, dass keine Cookies gespeichert werden. Unter Umständen kann es dann vorkommen, dass nicht all unsere Dienste und Funktionen unserer Website verfügbar sind. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie.

Kontaktformular

Sollten Sie sich dafür entscheiden, eine Anfrage über das Kontaktformular zu senden, ist die Angabe bestimmter personenbezogener Daten notwendig, um Ihren Anforderungen gerecht zu werden. Dies ist auch der Grund, weshalb die jeweiligen Felder des Formulars mit einem Sternchen oder anderweitig als Pflichtdaten gekennzeichnet sind. Die Bereitstellung weiterer personenbezogener und sensibler Daten ist völlig Ihnen überlassen. Eine nicht erfolgte oder unvollständige Bereitstellung der personenbezogenen Daten, die mit einem Sternchen oder anderweitig als Pflichtdaten gekennzeichnet sind, hat zur Folge, dass die von Ihnen angefragte Leistung oder der gewünschte Dienst nicht ausgeführt werden kann. Mit dem Absenden des Formulars erklären Sie sich mit der Datenverarbeitung einverstanden. Ihre Daten werden für die Verwaltung und Beantwortung Ihrer Fragen verarbeitet und nicht länger, als für die jeweiligen Verarbeitungszwecke benötigt, gespeichert.

Partnerschaft mit Drittanbietern

Wenn wir mit unseren Drittanbietern zusammenarbeiten, sind diese vertraglich verpflichtet, dieselben Datenschutz-/Sicherheitsstandards zu verwenden und wir sorgen dafür, dass diese eingehalten werden. Solche Drittparteien, die als Auftragsverarbeiter einer Verarbeitung fungieren, garantieren, dass sie die von uns erhaltenen Daten nicht speichern und sie nicht für andere Zwecke verwenden.

Im Rahmen solcher Abkommen werden E-Mail-Adressen der Nutzer mittels kryptographischer Mechanismen (z. B. Hashing) an den Drittanbieter übermittelt. Eine Rückverfolgung der E-Mail-Adresse wird somit verweigert.

Möglicherweise müssen wir Ihre Daten an Dienstleister in außereuropäischen Ländern (EWR) übermitteln. Der EWR besteht aus Ländern der Europäischen Union und der Schweiz, Island, Liechtenstein und Norwegen, die als Länder mit gleichwertigen Gesetzen in Bezug auf Datenschutz und Privatsphäre gelten. Diese Art der Datenübertragung kann auftreten, wenn sich unsere Server (d.h. wo wir Daten speichern) oder unsere Lieferanten und Dienstleister außerhalb des EWR befinden. Für den Fall, dass wir Ihre Informationen in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, werden wir sicherstellen, dass die Informationen ordnungsgemäß geschützt werden.

Verbreitung der Daten

Die von uns verarbeiteten persönlichen Daten unterliegen grundsätzlich keiner Verbreitung. In bestimmten Fällen werden Daten an folgende Empfänger übermittelt.

Unterauftragnehmer für technische Prüfungen, Zahlungen, Identitäts- und Zustelldienste, Analyseanbieter oder Kreditversicherungsagenturen

Die öffentliche Verwaltung und die Behörden, wenn dies gesetzlich vorgesehen ist

Kreditinstitute mit denen wir Geschäftsbeziehungen zur Verwaltung von Forderungen/Verbindlichkeiten sowie zur Finanzierungsvermittlung hat

jegliche natürlichen bzw. juristischen, öffentlichen und/oder privaten Personen (Rechts-, Verwaltungs- und Steuerberatungsbüros, Gerichte, Handelskammern usw.) falls sich die Weiterleitung der Daten als notwendig oder zur Ausübung unserer Tätigkeit als zweckdienlich erweist

Rechte des Benutzers

Der Nutzer hat das Recht, eine Kopie der persönlichen Daten in unserem Besitz zu erhalten. Die Antwort erfolgt innerhalb der gesetzlich vorgeschriebenen Frist.

In bestimmten Fällen können wir einige Informationen für gesetzliche Zwecke speichern (Verdacht auf Betrug, Verstoß gegen die allgemeinen Geschäftsbedingungen). Sofern Sie glauben, dass Ihre Rechte verletzt wurden, haben auch Sie das Recht, bei der zuständigen Datenschutzaufsicht Beschwerde einzureichen oder rechtliche Schritte einzuleiten.

Die Rechte des betroffenen Nutzers fassen wir nochmals wie folgt zusammen:

Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, dass betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Die Auskunft beinhaltet folgende Informationen:

die Verarbeitungszwecke

die Kategorien personenbezogener Daten, die verarbeitet werden

die Empfänger oder Kategorien von Empfängern, gegenüber welchen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen. Sofern die Daten an ein Drittland übermittelt werden, hat die betroffene Person im Übrigen das Recht, Auskunft über die Garantien der Datenverarbeitung zu erhalten.

die geplante Dauer, für die die personenbezogenen Daten gespeichert werden

das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

falls die personenbezogenen Daten nicht im betreffenden Unternehmen erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profilierung gemäß Artikel 22 Abs.1 und 4 DS-GVO und — in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden erhoben oder auf eine sonstige Weise verarbeitet und sind nun nicht mehr notwendig.

Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützt oder die Verarbeitung widerspricht einer anderweitigen Rechtsgrundlage.

Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangig berechtigten Gründe für die Verarbeitung vor.

Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Die personenbezogenen Daten wurden nicht in Bezug auf angebotene Dienste gemäß Art. 8 Abs. 1 DS-GVO erhoben – Schutz der Minderjährigen.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten. Die Einschränkung gilt für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für eine auf diese Bestimmungen gestützte Profilierung.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für die Profilierung, soweit sie mit solcher Direktwerbung in Verbindung steht.

Automatisierte Entscheidungen im Einzelfall einschließlich Profilierung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiliierung — beruhenden Entscheidung zu widersprechen, die ihr gegenüber rechtliche Wirkung hat und sie erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist. Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten zu bewahren.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat jederzeit das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen.

Ort der Verarbeitung Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten werden hauptsächlich in unseren Räumlichkeiten sowie in jenen Abteilungen verarbeitet, an denen sich die Verantwortlichen der Datenverarbeitung befinden. Die vertraglich vereinbarte Dienstleistung wird ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht. Jede Verlagerung der Dienstleistung oder von Teilarbeiten dazu in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind (z. B. Angemessenheitsbeschluss der

Kommission, EU-Standarddatenschutzklauseln, genehmigte Verhaltensregeln).

Bitte wenden Sie sich für weitere Informationen unter den im Bereich „Impressum“ angegebenen Adressen an uns.

Direttiva privacy

Nei prossimi capitoli potrà trovare informazioni in merito alle modalità del trattamento dei suoi dati personali, dati che possono essere rilevati durante la navigazione Internet del nostro sito così come conseguenza dei servizi da noi offerti. Affinché lei possa usufruire di tutti i servizi offerti dal nostro sito web, è necessario per noi rilevare e trattare i dati personali a lei riferiti. Il trattamento di dati personali riferito alla sua persona può essere, a titolo indicativo ma non limitativo, qualsiasi tipo di attività in merito al rilevamento, organizzazione, memorizzazione, analisi, interpretazione, modifica, scelta, selezione, confronto, utilizzo, collegamento, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento dei dati personali a lei riferiti ha luogo nel rispetto dei principi della legalità e correttezza in ottemperanza delle disposizioni di legge in vigore e del Regolamento EU 2016/679 del Parlamento Europeo e del Consiglio. In questa nota informativa sulla privacy è nostra premura informarla sui dati che noi rileviamo, per quali motivi questo sia necessario e quali siano i suoi diritti in merito al trattamento dei suoi dati.

Finalitá del trattamento

Trattiamo i dati per le seguenti finalità:

per l’adempimento degli obblighi di legge

per l’adempimento derivante da obblighi contrattuali

per l’esamina dell’efficienza del sistema

a tutela delle obbligazioni (ad esempio dei pagamenti)

per il rilevamento del grado di soddisfazione riferito alla qualità dei prodotti e servizi offerti

Tipologia di trattamento

I suoi dati personali vengono trattati manualmente ma anche in via telematica ma principalmente grazie all’ausilio di mezzi e processi automatizzati che sono affinati in base agli obiettivi preposti. In questo caso vengono utilizzate in modo particolare banche dati e piattaforma informatiche che possono essere gestite sia da noi come anche da parti terze. Ogni tipologia di trattamento garantisce il rispetto e la riservatezza dei dati trattati. Questi dati ed informazioni generali vengono salvate nei database e come logfiles nei server. Per poterle garantire esperienze di navigazione uniche, devono essere rilevati dei dati tecnici indispensabili al funzionamento come

tipo e versione del browser utilizzato

sistema operativo

il sito web dal quale il sistema raggiunge il nostro sito web (i cosiddetti referrer)

i sotto-siti web che il sistema raggiunge dal nostro sito web

data e ora della visita del nostro sito

indirizzo IP

altri dati ed altre informazioni simili

La base giuridica di questa tipologia di trattamento è l´Art. 6 del GDPR. Nel momento in cui ci si collega al sito internet, i sistemi informatici ed i software gestionali rilevano e/o gestiscono in maniera automatica ed indiretta tutta questa serie di dati e informazioni. Il rilevamento di questi dati in formato anonimo, elaboriamo da un lato in forma statica ed in un secondo momento per trattarli con il fine di migliorare il grado di protezione.

Periodo di conservazione dei dati

Nel rispetto delle leggi in vigore, il titolare del trattamento deve rispettare differenti periodi di conservazione dei dati indipendentemente dall’utilizzo fatto:

In merito alla gestione e al riscontro alle sue domande su prodotti e attività, i suoi dati personali verranno conservati per un periodo di tempo pari allo stretto necessario all’elaborazione della sua richiesta.

In merito alla gestione delle attività legate alla navigazione sul nostro sito Internet, i suoi dati personali verranno conservati per un periodo di tempo, pari allo stretto necessario per adempiere alle richieste da lei inoltrate.

In merito alla gestione ed esercizio nel rispetto degli obblighi di legge (per quanto concerne i tempi di conservazione di fatture, amministrazione, e dati fiscali) i suoi dati personali verranno trattati per un periodo pari alle scadenze previste a norma di legge.

In merito alla gestione di controversie e contenziosi, i suoi dati personali saranno conservati per tutto il tempo strettamente necessario al perseguimento di tali finalità e, in ogni caso, non oltre i termini di prescrizione applicabili.

Utilizzo di Cookies

Per migliorare costantemente la navigazione sul nostro sito web facciamo utilizzo di Cookies. I Cookies sono informazioni di testo, che durante la navigazione su un sito Internet vengono memorizzate nel Computer attraverso il Browser utilizzato. La memorizzazione di questi dati serve al riconoscimento degli accessi. Lei potrà cancellare in qualsiasi momento, tramite le impostazioni del Browser utilizzato, i Cookies che vengono memorizzati e contestualmente impostare il Browser affinché i Cookies in futuro non vengano piú memorizzati. Nel caso in cui lei dovesse optare per quest’ultima scelta, non possiamo garantire un normale utilizzo del nostro sito ed alcuni servizi e funzioni potrebbero non essere più usufruibili. Ulteriori informazioni sui Cookies e sul loro utilizzo le può trovare qui oppure consultato l’apposita sezione dedicata.

Modulo di contatto

Nel caso in cui avesse deciso di contattarci attraverso il modulo di contatto presente sul nostro sito web, è necessario indicare alcuni dati personali al fine di potere trattare la richiesta da lei inoltrata. Questo è anche il motivo per cui i rispettivi campi del modulo di contatto sono contrassegnati da un asterisco o in altra maniera come campi obbligatori. L’inserimento di ulteriori dati personali e/o sensibili rimane invece una sua scelta. Nel caso in cui dovesse tralasciare, anche solo in parte, l’inserimento dei dati richiesti contrassegnati con un asterisco o un carattere simile, potrebbe comportare l’impossibilità da parte nostra di adempiere alla prestazione e ai servizi richiesti. L’invio della richiesta tramite il modulo di contatto è contestualmente l’accettazione al trattamento dei dati personali inviati. I dati da lei forniti, verranno trattati e memorizzati per un lasso di tempo pari a quello strettamente necessario, e non oltre, all’elaborazione della richiesta inviataci.

Newsletter

L’invio di una newsletter contenente informazioni di tipo commerciale sottostà a un suo preventivo consenso o una disposizione di legge. La nostra Newsletter contiene informazioni sulle attività dell’azienda, ai nostri servizi, a offerte e novità (a titolo di esempio nuove piattaforme di comunicazione, suggerimenti, consigli e offerte di viaggi, offerte complementari ai suoi viaggi, buoni regalo, giochi a premi così come indicazioni sulla partecipazione alla Community). Tali comunicazioni possono provenire anche da partner commerciali. La frequenza dell’invio della nostra Newsletter dipende dai temi trattati. In ogni caso prima dell’invio di una Newsletter ci sinceriamo di avere ottenuto il suo consenso preventivo utilizzando un sistema denominato Double Opt-In così come previsto dalla normativa in vigore all´Art. 6 comma 1 lettera b) del GDPR. I dati dei destinatari vengono comunicati per l’invio della Newsletter al nostro partner tecnico. Questa collaborazione é regolamentata da un contratto di Sub-Responsabile del trattamento dei dati personali così come previsto dal GDPR. In ottemperanza alle disposizioni vigenti, è nostro compito monitorare e memorizzare il consenso ricevuto all’invio della Newsletter. A tale fine rileviamo il momento di iscrizione e conferma alla Newsletter; i dati personali comunicati in quest’occasione servono unicamente alla personalizzazione ed intestazione della Newsletter ed i destinatari possono annullare l’iscrizione in qualsiasi momento utilizzando gli strumenti messi a disposizione all’interno della Newsletter stessa. La conservazione dei dati corrisponde esclusivamente al periodo di utilizzo ed iscrizione al servizio.

Profilazione

La profilazione è un qualsiasi tipo di elaborazione automatizzato di dati personali che consiste nell’utilizzare tali informazioni personali per valutare, analizzare e prevedere determinati aspetti relativi a una persona fisica. Per questo tipo di marketing abbiamo concluso accordi con terze parti.

Collaborazioni con terze parti

Quando lavoriamo con i nostri fornitori e utilizziamo servizi di terze parti, garantiamo che questi sono contrattualmente obbligati a utilizzare gli stessi standard di privacy / sicurezza da noi utilizzati e ci assicuriamo che vengano rispettati. Tali soggetti terzi che agiscono in qualità di responsabili di un trattamento di dati personali garantiscono che i dati ricevuti non vengano memorizzati e utilizzati per altri scopi rispetto a quelli contrattualmente concordati. Nel contesto di questi accordi tecnici gli indirizzi mail messi loro a disposizione vengono crittografati grazie all’utilizzo di tecnologia come l´Hashing così terze parti sono impossibilitate a risalire agli indirizzi originali. Potrebbe verificarsi che siamo costretti a trasferire i suoi dati a terze parti residenti in Paesi non Europei (SEE). Lo SEE (Spazio Economico Europeo) è composto dai Paesi dell’Unione Europea, dalla Svizzera, Islanda, Lichtenstein e Norvegia. Questi Paesi garantiscono le stesse norme in merito alla sicurezza sul trattamento dei dati personali. Il trasferimento dei dati potrebbe verificarsi quando i server (vale a dire il luogo fisico dove vengono memorizzati i dati) oppure la sede dei nostri fornitori, è situata in un Paese al di fuori dello SEE. Nel caso in cui fossimo costretti a trasferire i dati in un Paese al di fuori dello Spazio Economico Europeo (SEE) si assume la responsabilità che i dati vengano trattati con adeguate norme di sicurezza.

Diffusione dei dati

I dati personali elaborati principalmente non vengono diffusi. Solo ed esclusivamente in determinati casi, potranno essere comunicati dati personali ai seguenti richiedenti:

Subappaltatori per analisi e verifiche tecniche, pagamenti, servizi identificativi e di recapito, fornitori di analisi o agenzie di assicurazione del credito

L’amministrazione pubblica e le Autorità, nel caso in cui sussista un obbligo di legge

Istituti di credito con i quali intratteniamo rapporti commerciali per la gestione di crediti / debiti e con l’intermediazione finanziaria

qualsiasi persona fisica o giuridica, pubblica e / o privata (consulenza legale, amministrativa e tributaria, tribunali, camere di commercio, ecc.) se l’inoltro dei dati risulta necessario o pertinente per lo svolgimento della nostra attività

Di seguito riassumiamo i diritti dell´interessato:

Diritto alla conferma trattamento dati

Ogni soggetto interessato ha il diritto di richiedere al titolare del trattamento dei dati personali di confermare se si verifichi un trattamento degli stessi. Se una persona interessata desiderasse avvalersi di questo diritto di conferma, può contattarci in qualsiasi momento.

Diritto all´informazione

Ogni soggetto interessato ha il diritto di ottenere gratuitamente ed in qualsiasi momento informazioni sul trattamento dei dati relativi alla sua persona. La comunicazione dovrá contenere le seguenti informazioni:

le finalitá del trattamento

le tipologie di dati personali che vengono trattate

i destinatari e/o le categorie di destinatari ai quali possono essere diffusi o meno i dati personali trattati con particolare riferimento ed attenzione ai destinatari siti al di fuori dello SEE o ad organizzazioni internazionali. Inoltre, per quanto concerne la diffusione a Paesi extra SEE l’interessato ha diritto ad avere informazioni integrative in merito alle garanzie di sicurezza del trattamento offerte

il periodo di conservazione previsto per il trattamento e la conservazione dei dati personali

la possibilità di avvalersi di un esposto alle Autorità competenti in materia di protezione dei dati personali

nel caso in cui i dati personali non fossero stati assunti e gestito dall’azienda, la possibilità di ottenere adeguate informazioni sulla loro provenienza e origine

la possibilità che si verifichino decisioni automatizzate incluso anche quanto previsto dall´Art. 22 comma 1 e 4 del GDPR in tema di profilazione dei dati personali ed in questo caso di ottenere adeguate e supportate informazioni in merito alle logiche decisionali coinvolte e le possibili conseguenze che tale scelta possa comportare per la tutela dei diritti dell’interessato.

Diritto alla rettifica dei dati personali

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di chiedere la correzione immediata dei dati personali errati che li riguardano.

Diritto alla cancellazione

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di richiedere al titolare del trattamento di cancellare immediatamente i dati personali che lo riguardano, a condizione che almeno uno dei seguenti motivi sia soddisfatto e che l’elaborazione dei dati personali non sia richiesta:

I dati personali sono stati raccolti o elaborati in altro modo e non sono più necessari.

Il soggetto interessato revoca l’autorizzazione al trattamento concessa in base al disposto dell’Art. 6 comma 1 lettera a) del GDPR o dell’Art. 9 comma 2 lettera a) del GDPR ma anche nel caso in cui il trattamento dovesse essere in contrasto con ulteriori norme in materia di protezione dei dati.

Il soggetto interessato presenta un’opposizione al trattamento ai sensi dell’Art. 21, comma 1, del GDPR e dimostra che non vi siano motivi legittimi per l’elaborazione.

Nel caso in cui i dati personali dovessero essere trattati in maniera non conforme

La cancellazione dei dati personali è richiesta per adempiere a un obbligo legale ai sensi del diritto dell’Unione o di quello nazionale, a cui il titolare del trattamento è soggetto.

I dati personali sono stati trattati in merito alla richiesta di servizi da parte di minorenni in ottemperanza di quanto disposto dall´Art. 8 comma 1 del GDPR.

Diritto alla limitazione del trattamento

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di richiedere al titolare del trattamento di limitare l’elaborazione se sussiste una delle seguenti condizioni:

L’esattezza dei dati personali è contestata dall’interessato. La restrizione si applica a un periodo di tempo che consente alla persona responsabile di verificare l’esattezza dei dati personali trattati.

Il trattamento non è conforme alle norme di legge in vigore, l’interessato si rifiuta di cancellare i dati personali e richiede invece la limitazione dell’uso dei dati personali.

Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l’interessato necessita degli stessi per potere far valere, esercitare o difendere i propri diritti adendo le legali.

La persona interessata ha contestato il trattamento in essere in base al disposto dell´Art. 21 comma 1 del GDPR e non è ancora stato chiarito se le ragioni legittime del titolare del trattamento interessato siano superiori a quelle della persona interessata.

Diritto alla portabilità dei dati

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto di ricevere in formato strutturato, comune e leggibile da una macchina di elaborazione dati, i dati personali relativi al soggetto interessato e da lei messi a disposizione del titolare del trattamento. Il soggetto interessato ha inoltre il diritto di trasferire questi dati ad un altro titolare del trattamento senza impedimenti di alcune sorte da parte del titolare cedente.

Inoltre, in base al contenuto dell´Art. 20 comma 1 del GDPR, il soggetto interessato dal trattamento di dati personali ha il diritto di pretendere che i dati vengano trasferiti dal titolare cedente direttamente al nuovo titolare ricevente fintantoché sia possibile individuare una soluzione tecnica comune alle parti e nel rispetto delle libertà e diritti di eventuali parti terze coinvolte nel processo.

Diritto all’opposizione

Ogni soggetto interessato dal trattamento dei dati personali ha il diritto di opporsi in qualsiasi momento al trattamento degli stessi per motivi derivanti dalla sua particolare posizione.

Questo principio vale anche per una profilazione basata sulle disposizioni qui elencate.

Nel caso in cui si verificasse una opposizione al trattamento dei dati, provvediamo a dismettere l´elaborazione dei dati personali, a meno che possiamo dimostrare valide ragioni per proseguire nell’elaborazione, ragioni che prevalgono sugli interessi, i diritti e le libertà dell’interessato ma anche se il trattamento serve l’affermazione, l’esercizio o la difesa di rivendicazioni legali.

Nel caso in cui dovessimo utilizzare l´elaborazione dei dati personali ai fini di marketing diretto, il soggetto interessato dal trattamento ha il diritto di opporsi in qualsiasi momento all´elaborazione del trattamento dei dati personali finalizzata a scopi di marketing diretto. Questa disposizione vale anche per quanto riguarda la profilazione, nel momento in cui questa venga sfruttata ai fini dell’esercizio del marketing diretto.

Decisioni automatizzate inclusa la profilazione

Qualsiasi soggetto interessato dal trattamento di dati personali ha il diritto di opporsi a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che ha conseguenze ed effetti giuridici su di lui e che lo colpisce in modo significativo, a meno che la decisione non sia presa per concludere o adempiere ad un contratto tra la persona interessata e la persona titolare del trattamento.

Se la decisione di concludere o di adempiere a un contratto tra il soggetto interessato e il titolare del trattamento è richiesta o è stata fatta con il consenso esplicito dell’interessato, prenderemo misure ragionevoli per salvaguardare i diritti e le libertà dell´interessato.

Diritto all’opposizione di un consenso al trattamento dei dati

Ogni soggetto interessato dal trattamento dei dati personali ha il diritto di revocare in qualsiasi momento il consenso dato al titolare del trattamento dei dati stessi.

Luogo del trattamento dei dati personali

Il trattamento dei dati personali da lei conferiti avviene principalmente nei nostri stabilimenti e nei dipartimenti in cui si può trovare il responsabile del trattamento dei dati. Le prestazioni contrattuali convenute avranno luogo esclusivamente in uno degli Stati membri dell’Unione Europea oppure in uno Stato facente parte dell’accordo sullo Spazio Economico Europeo.

Qualsiasi trasferimento parziale o totale del servizio contrattualizzato in un paese terzo richiede il preventivo consenso del cliente e può avvenire solo se sono soddisfatte le condizioni speciali di garanzia e sicurezza dei dati di cui agli Art. 44 e seguenti del GDPR (come ad esempio Commissione sulla risoluzione di appropriatezza, clausole di protezione dei dati standard dell’UE, codici di condotta approvati).

Per ulteriori informazioni si prega di contattarci agli indirizzi indicati nella sezione „Editoria“.

Privacy & Data protection

In the following chapters you will find information about how your personal data are treated. Your data may be collected during your navigation on our website or as a consequence of the services that we provide you. In order to take advantage of all the services offered by our website, it is necessary for us to collect and treat your personal data. The treatment of your personal data may consist in collecting, organising, storing, analysing, interpreting, modifying, selecting, comparing, using, connecting, blocking, communicating, cancelling and destructing data. The treatment of your personal data follows the principles of lawfulness and correctness, in compliance with the current law and EU Regulation 2016/679 of the European Parliament and Council. With this privacy notice, we like to inform you about the data we collect, why the collection is necessary, and also of your rights in connection with the treatment of your data.

Purposes of the treatment

We treats your data for the following purposes:

to fulfil legal obligations

to fulfil contractual obligations

to make available the requested information and deliver the agreed services

Type of treatment

Your personal data are treated manually, but also electronically, mainly through the use of automated processes, depending on the objectives. In this case, we specifically use databases and computerised platforms that may be managed by both us and third parties. Each type of treatment guarantees the respect and the confidentiality of the data treated. We store such data and general information in the database and in the servers as logfiles. In order to provide you with a unique navigation experience, we need to collect some technical data that are necessary for the correct operation of the website:

Browser type and browser version

Operating system

The „referrer“ website

The on our website linked webpages

Date and time of access

IP address

Other similar data and information

The legal basis for this type of treatment is article 6 of the GDPR. By accessing the website, computerised systems and management software automatically and indirectly collect and/or manage this number of data and information.

At first, the collection of these data in anonymous format is static. However, later on the data are treated to ensure a high level of protection and safety for any data that we collect.

Period of data conservation

In compliance with current laws, the owner of the treatment has defined different periods of data conservation depending on their usage:

As far as handling and answering your questions about products and activities, your personal data will be stored for a period of time strictly necessary for processing your request.

As far as managing activities connected with the navigation through our website, your personal data will be stored for a period of time strictly necessary to satisfy your requests.

As far as internal management and operational activities (for example time of conservation of invoices, administration, and tax information), your personal data will be treated for a period of time in line with the legal requirements for the specific purpose.

As far as the handling of disputes and litigations, your personal data will be stored for the whole time strictly necessary for pursuing such matters, and in any case not beyond the applicable prescription limits.

Use of cookies

In order to constantly improve the navigation of our website, our company uses cookies. Cookies are text files containing data, which during the navigation to a website are stored in the visitor’s computer through the browser. The storage of these data is necessary for the access recognition. You can delete any cookies stored in your computer at any time through the settings of your browser, or even set the browser so that cookies are no longer stored in the future. Should you decide on the latter, we cannot ensure that you will be able to use our website normally, and some services and functionalities may no longer be available. More information on cookies and their usage is available in the dedicated section.

Contact form

Should you decide to contact us using the contact form on our website, you will be asked to enter some personal data. This enables us to process your query. This is also the reason why the corresponding fields of the contact form are marked with an asterisk, or in any another way, as mandatory fields. The entering of personal or sensitive data other than those marked as mandatory will be at your discretion. Failure to enter, even in part, the mandatory information marked with an asterisk or similar character may result in the impossibility for us to answer your requests or deliver the requested services. The forwarding of requests using the contact form constitutes your implicit acceptance of the treatment of your personal data. The data that you transmit are treated and stored for a period of time strictly necessary for the processing of your request.

Collaboration with third parties

When we work with our suppliers and use third-party services, we make sure that they are contractually obliged to apply the same privacy/safety standards that we apply, and that such standards are also followed. Such third parties, who act as owners of the treatment of the personal data, guarantee that the data received are not stored and used for purposes other than the contractually agreed. Within the framework of these technical agreements, the mail addresses made available to them are encrypted using technologies such as “hashing”, so that any other parties are unable to obtain the original addresses.

It may happen that we need to transfer your data to third parties in Non-European Countries (EEC). The EEC (European Economic Area) consists of the countries of the European Union, plus Switzerland, Iceland, Lichtenstein and Norway. These countries guarantee the same safety standards for the treatment of personal data. This transfer of the data may be necessary if the servers (meaning the physical locations where the data are stored) or if the premises of our suppliers are in countries outside the EEC area. Should we be forced to transfer your data to a country outside the European Economic Area (EEC), it is our responsibility to ensure that they are treated with appropriate safety standards.

Disclosure of your data

In principle, the personal data are not forwarded. Only in some specific cases, personal data may be disclosed to the following suppliers:

Subcontractors for technical checks and analysis, payments, identification and addressing services, suppliers of analysis services or credit insurance companies

Public administration or authorities, should this be required by law

Credit institutions with whom we undertake commercial relations for the handling of credits / debits, financial reasons

Any physical or legal persons, public and/or private (legal, administrative and fiscal consultants, courts of laws, chambers of commerce, etc.), if the data transfer is necessary or relevant for providing our service activities.

User rights

In specific cases, we do reserve the right to store some information for legal purposes (for example in case of suspected fraud, or breach of the general terms and conditions). Should you believe that your rights have been violated, you can contact the relevant data protection authorities or take legal action.

Below we are summarizing the rights of an affected person:

Right to receive confirmation of the data treatment

Each affected person has the right to ask the owner of the personal data treatment if the data are being treated. Anyone wishing to exercise this right may contact us at any time.

Right of information

Each affected person has the right to obtain at any time and free of charge information regarding the treatment of their own personal data. The notification must contain the following information: –

the purposes of the treatment

the types of personal data being treated

the recipients and/or the categories of recipients to which the treated personal data may have received, with particular reference and attention to any recipients outside the EEC, or international organizations. Moreover, as far as transfer of the data to countries outside the EEC area, the user also has the right to receive additional information regarding the safety guarantees in place during the treatment

the period of conservation contemplated for the treatment and the storage of the personal data

the possibility to issue a complaint with the data protection authorities

in those cases when the personal data were not collected or treated by the company, the possibility of obtaining appropriate information on their source and origin

the possibility of automated decisions, even when contemplated by art. 22, par. 1 and 4 of the GDPR on the profiling of personal data, and in this case obtain appropriate and supported information regarding the logics followed for such decisions and the possible consequences that this solution may bring for the the affected person.

Right of correction of personal data

The affected person has the right to request the immediate correction of any errors in their own personal data.

Right of cancellation

The affected person has the right to ask the owner of treatment to immediately delete their own personal data, if at least one of the following conditions is met and that the processing of the personal data is not required:

The affected person have been collected and processed in a different way and are no longer necessary.

The data subject withdraws the authorisation to the treatment, granted in accordance with art. 6, paragraph 1, letter a) of the GDPR, or art. 9, paragraph 2, letter a) of the GDPR, but also if the treatment is in violation of other data protection regulations.

The affected person dissagrees the treatment according to art. 21, paragraph 1, of the GDPR, and demonstrates that there are no legitimate reasons for their processing.

The personal data are not being treated in a compliant way.

The cancellation of the personal data is required to fulfil a legal obligation contemplated by national or EU laws, to which the owner of treatment must abide.

The personal data have been treated following the requests of services by a minor, in compliance with the provisions of art. 8, paragraph 1 of the GDPR.

Right of limitation of the treatment

The affected person has the right to ask the owner of treatment to limit the processing if one of the following conditions persists:

The correctness of the personal data is disputed by the affected person. The limitation shall apply for a period of time that will give the responsible person the possibility to verify the correctness of the personal data.

The treatment is not in compliance with current laws; the affected person refuses the cancellation of the personal data, asking instead their limitation.

The owner of the treatment no longer needs the personal data for the purpose of the treatment, but the data subject requires the same to assert, exercise or defend their rights for legal action.

The affected person has disagreed to current treatment according to art. 21, paragraph 1 of the GDPR and it has not yet been clarified if the legitimate reasons of the owner of the treatment have priority on those of the affected person.

Right of data transmission

The affected person has the right to receive, in a structured format, or in any case in a format readable by a data processing machine, the personal data originally delivered to the owner of treatment. The affected person has the right to transfer these data to another owner of treatment. Moreover, based on the provisions of art. 20, paragraph 1 of the GDPR, the affected person has the right to request that data will be directly transferred from the original owner to the new owner if a technical solution for both parties is available.

Right of disagreement

The affected person has the right to object at any time to the treatment of their own personal data due to reasons resulting from their specific situation. This also applies to profiling. In case of objection to the treatment of personal data, we will interrupt the treatment, unless we can provide valid reasons to continue and such reasons do not affect the interests, the rights and the freedom of the affected person in a negative way and unless the treatment is necessary for affirmation, exercising and defence of legal affairs.

Automated decisions, including profiling

The affected person has the right to disagree on automated data treatment, including profiling, that has legal consequences and a significant impact, unless the decision is taken to fulfil or abide to the terms of a contract between the affected person and the owner of the treatment. If the terms of a contract between the affected person and the owner of treatment include processing a certain request, with the explicit consent of the same, we will implement reasonable measures to safeguard the rights and freedom of the affected person.

Right to withdraw the consent to the data treatment

The affected person has the right to withdraw at any time the consent to the treatment of their own personal data previously granted to the owner of the treatment.