La protezione dei dati personali dell'utente è molto importante per noi. Desideriamo quindi informare l'utente su quali dati della sua visita vengono utilizzati e per quali scopi. In caso di ulteriori domande sul trattamento dei dati personali, è possibile rivolgersi al nostro responsabile della protezione dei dati.
Di seguito è possibile disattivare o riattivare tutti i servizi, ad eccezione di quelli tecnicamente necessari (v. paragrafo successivo).
Il link alle impostazioni sulla privacy è disponibile anche alla fine di ogni pagina.
| Titolare del trattamento | Responsabile della protezione dei dati del titolare del trattamento |
|---|---|
| RATIONAL Aktiengesellschaft Siegfried-Meister-Straße 1 86899 Landsberg am Lech E-mail: info@rational-online.com https://www.rational-online.com | RATIONAL Aktiengesellschaft Responsabile della protezione dei dati Siegfried-Meister-Straße 1 86899 Landsberg am Lech E-mail: privacy@rational-online.com |
Il termine "dati personali" è definito nel GDPR. In base a ciò, si tratta di tutte le informazioni che riguardano un soggetto fisico identificato o identificabile (di seguito "soggetto interessato"). Si considera identificabile un soggetto fisico che può essere identificato, direttamente o indirettamente, in particolare facendo riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale. Ciò include, ad esempio, il nome civile, l'indirizzo, il numero di telefono o la data di nascita.
In caso di utilizzo del sito web solo a scopo informativo, ovvero se l'utente non si registra o non ci trasmette informazioni in altro modo, raccogliamo solo i dati personali trasmessi dal browser dell'utente al nostro server. Se l'utente desidera visitare il nostro sito web, raccogliamo i seguenti dati che sono tecnicamente necessari per la visualizzazione del nostro sito web e per garantire stabilità e sicurezza (la base giuridica è il legittimo interesse ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR).
Nell'ambito della ponderazione degli interessi ai sensi dell'art. 6, comma 1, lett. f del GDPR, abbiamo considerato e ponderato il nostro interesse alla fornitura del servizio e l'interesse dell'utente a un trattamento dei dati personali conforme alla tutela della privacy. Poiché i seguenti dati sono talvolta tecnicamente necessari per la fornitura del nostro servizio, per poter offrire all'utente il nostro sito web e garantire stabilità e sicurezza, e in particolare una protezione contro gli abusi, siamo giunti alla conclusione che, garantendo la sicurezza dei dati secondo lo stato della tecnica, questi dati possono essere trattati, per cui si tiene conto in modo appropriato dell’interesse dell’utente a un trattamento conforme alla tutela della privacy.
| Dati | Finalità del trattamento | Periodo di conservazione |
|---|---|---|
| Sistema operativo utilizzato | Valutazione in base ai dispositivi per garantire una visualizzazione ottimizzata del sito web | I dati vengono cancellati al termine della rispettiva sessione. |
| Informazioni sul tipo di browser e sulla versione utilizzata | Valutazione dei browser utilizzati al fine di ottimizzare le nostre pagine web per questo scopo | I dati vengono cancellati al termine della rispettiva sessione. |
| Fornitore di servizi Internet dell'utente | Valutazione del fornitore di servizi Internet | I dati vengono cancellati al termine della rispettiva sessione. |
| Indirizzo IP | Visualizzazione del sito web sul rispettivo dispositivo | I dati vengono cancellati al termine della rispettiva sessione. |
| Data e ora dell'accesso | Garantire il corretto funzionamento del sito web | I dati vengono cancellati al termine della rispettiva sessione. |
| File di registro | Garantire il corretto funzionamento del sito web | I dati vengono cancellati al termine della rispettiva sessione. |
La raccolta dei dati per l'implementazione del sito web e la memorizzazione dei dati nei file di registro è assolutamente necessaria per il funzionamento del sito Internet. Di conseguenza, l'utente non ha alcuna possibilità di opposizione.
Il trattamento dei dati personali è fondato su diverse basi giuridiche. L'art. 6, comma 1, prop. 1, lett. b del GDPR funge da base giuridica per il trattamento dei dati personali necessari all'esecuzione di un contratto di cui l'interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
L'art. 6, comma 1, prop. 1, lett. a del GDPR costituisce la base giuridica qualora l'interessato abbia espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità. Alcuni trattamenti di dati vengono effettuati sulla base dei nostri legittimi interessi, sebbene questi siano sempre valutati rispetto agli interessi legittimi dell'interessato. La base giuridica è costituita dall'art. 6, comma 1, prop. 1, lett. f del GDPR. Nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, la base giuridica è l'art. 6, comma 1, prop. 1, lett. c del GDPR.
Di seguito viene spiegato il modo in cui trattiamo i dati personali tramite il nostro sito web.
Il nostro sito web utilizza i cookie. I cookie sono dei file che vengono salvati sul computer dell'utente durante la navigazione di un sito web e che permettono di riassegnare il suo browser. I cookie trasmettono informazioni all'entità che li imposta. I cookie possono memorizzare varie informazioni, come l'impostazione della lingua, la durata della visita al nostro sito web o le voci che l'utente vi ha inserito. Questo evita, ad esempio, di dover reinserire i dati dei moduli richiesti ogni volta che li si utilizza. Le informazioni memorizzate nei cookie possono anche essere utilizzate per identificare le preferenze e indirizzare i contenuti in base alle aree di interesse.
Esistono diversi tipi di cookie. I cookie di sessione sono quantità di dati che vengono tenuti in memoria solo temporaneamente e vengono cancellati quando si chiude il browser. I cookie permanenti o persistenti vengono automaticamente cancellati dopo un determinato periodo di tempo, che può variare a seconda del cookie. Con questo tipo di cookie, le informazioni possono anche essere memorizzate in file di testo sul computer dell'utente. Tuttavia, è altresì possibile cancellare questi cookie in qualsiasi momento attraverso le impostazioni del proprio browser.
I cookie di prima parte vengono impostati dal sito web che l'utente sta visitando. Solo questo sito web è autorizzato a leggere le informazioni da questi cookie. I cookie di terze parti vengono impostati da organizzazioni che non gestiscono il sito web che l'utente sta visitando. Questi cookie sono utilizzati da società di marketing, ad esempio.
Le basi giuridiche per l'eventuale trattamento dei dati personali per mezzo di cookie e il loro periodo di conservazione possono variare. Se l'utente ci ha espresso il suo consenso, la base giuridica è costituita dall'art. 6, comma 1, prop.1, lett. a del GDPR. Se il trattamento dei dati avviene sulla base dei nostri interessi legittimi prevalenti, la base giuridica è l'art. 6, comma 1, prop.1 lett. f del GDPR. Lo scopo indicato corrisponde quindi al nostro legittimo interesse.
Utilizziamo i cookie per garantire il corretto funzionamento del sito web, per fornire funzionalità di base, per misurare la portata e, con il consenso dell'utente, per adattare i nostri servizi alle aree di interesse preferite.
È possibile cancellare in qualsiasi momento i cookie già memorizzati sul proprio terminale. Se si vuole evitare che i cookie vengano salvati, è possibile farlo attraverso le impostazioni del proprio browser Internet. Le istruzioni per i browser più comuni sono disponibili qui: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. In alternativa, si possono anche installare i cosiddetti ad blocker. Tenere presente che alcune funzioni del nostro sito web potrebbero non funzionare se è stato disabilitato l'uso dei cookie.
Quando si visita il nostro sito web, tutti gli utenti vengono informati tramite un apposito banner sull'utilizzo dei cookie da parte nostra e vengono rimandati alla presente informativa sulla privacy. L'utente è inoltre invitato a fornire il proprio consenso all'utilizzo di determinati cookie, in particolare per la personalizzazione dei servizi e per le attività di marketing. Il consenso fornito dall'utente può essere revocato in qualsiasi momento con effetto futuro, richiamando le impostazioni di tracking tramite il link presente in fondo a ogni pagina (il cosiddetto footer) e rimuovendo il segno di spunta dietro al trattamento a cui l'utente aveva acconsentito. "
Utilizziamo il servizio Usercentrics per gestire il consenso sul nostro sito web. Usercentrics è un software di Usercentrics GmbH, Rosental 4, 80331 Monaco di Baviera.
Usercentrics determina la lingua utilizzata dal browser. Per verificare se l'utente ha già effettuato una selezione nel nostro strumento di consenso in occasione di una precedente visita al nostro sito web, viene impostato un cookie. Questo cookie è necessario perché consente al sito web di riconoscere se l'utente ha acconsentito o meno al tracciamento. Viene inoltre creato un file di registro per poter dimostrare il consenso fornito. Questo file contiene l'indirizzo IP in forma anonima, informazioni sul browser utilizzato, dati sulla portata del consenso, nonché data e ora della visita.
La base giuridica per il trattamento è il nostro legittimo interesse ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR.
Lo scopo del trattamento dei dati è quello di rendere il nostro sito web facile da usare e conforme alla legge. Vogliamo semplificare il più possibile l'assegnazione o la revoca del consenso e aumentare la trasparenza del trattamento dei dati tramite cookie, pixel, tag o simili sul nostro sito web. Nell'ambito del trattamento dei dati rientra anche il nostro legittimo interesse.
Il consenso dell'utente o il rifiuto a utilizzare/erogare servizi, che possono anche impostare cookie, viene memorizzato sul terminale dell'utente, nella cosiddetta memoria locale. I dati relativi al consenso (consenso fornito e revoca del consenso) rimangono memorizzati sul computer dell'utente fino alla cancellazione della memoria locale. Per consentire un confronto, Usercentrics lo memorizza come valori hash per 3 anni.
Per motivi di trasparenza, segnaliamo l'utilizzo da parte nostra di Google Tag Manager. Google Tag Manager non raccoglie dati personali. Tag Manager ci aiuta a integrare e gestire i nostri tag. I tag sono piccoli elementi di codice che servono anche a misurare il traffico e il comportamento dei visitatori, a registrare l'impatto della pubblicità online e dei canali social, a impostare il remarketing e l'orientamento ai gruppi target e a testare e ottimizzare i siti web. Utilizziamo Tag Manager per tutti i servizi digitali elencati nella presente Informativa sulla protezione dei dati. Se l'utente ha effettuato una disattivazione, Google Tag Manager ne terrà conto. Per ulteriori informazioni su Google Tag Manager, consultare: https://www.google.com/intl/it/tagmanager/use-policy.html .
Per l'analisi e l'ottimizzazione dei nostri siti web utilizziamo diversi servizi, che vengono illustrati di seguito. Tramite questi servizi analizziamo quanti utenti visitano il nostro sito web, quali informazioni sono più richieste o come gli utenti trovano il nostro sito. Raccogliamo anche dati sul sito Internet tramite cui un utente è arrivato al nostro sito web (il cosiddetto referrer), quali sottopagine del sito web sono state visitate o con quale frequenza e per quanto tempo è stata visualizzata una sottopagina. Questo ci aiuta a rendere le nostre informazioni online facili da trovare, a individuare gli errori e a migliorare la nostra presenza online.
| Categoria di dati interessata | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione | Revoca |
|---|---|---|---|---|
| Indirizzo IP (salvato in forma anonima) | Creazione e modifica delle informazioni sui cookie. | Consenso | 14 mesi | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Dati relativi all'apparecchio, come tipo di apparecchio, modello del sistema operativo, tipo e versione del browser | Ottimizzazione del sito web e modifica dei contenuti nonché analisi aggregata dell'utilizzo. | Consenso | 14 mesi | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Informazioni relative all'utilizzo, come ora di utilizzo, durata, luogo di origine, pagine visitate, clic e azioni sul sito web | Ottimizzazione del sito web e modifica dei contenuti nonché analisi aggregata dell'utilizzo. | Consenso | 14 mesi | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
Sul nostro sito web utilizziamo il software di analisi web open source Matomo, un servizio di "InnoCraft Ltd", un'azienda con sede in 7 Waterloo Quay PO625 Wellington, Nuova Zelanda. Dal momento che InnoCraft si trova al di fuori dell'UE, InnoCraft ha nominato un rappresentante nell'UE: ePrivacy Holding GmbH, Große Bleichen 21, 20354 Amburgo (privacy@innocraft.com). Il software viene gestito esclusivamente dai nostri server.
Vengono utilizzati cookie che consentono un'analisi dell'utilizzo del sito web. A tale scopo, le informazioni sull'utilizzo raccolte nel cookie (compreso l'indirizzo IP abbreviato dell'utente) vengono trasmesse al nostro server e memorizzate per scopi di analisi dell'utilizzo. Matomo non trasmette dati a server che non siano sotto il nostro controllo. L'indirizzo IP dell'utente sarà immediatamente reso anonimo durante questo processo, in modo che l'utente non sia identificabile come tale. Le informazioni raccolte sull'utilizzo del sito web da parte dell'utente non saranno trasmesse a terzi.
Utilizziamo i dati raccolti per l'analisi statistica del comportamento degli utenti allo scopo di ottimizzare la funzionalità e la stabilità del sito web e per scopi di marketing. Il nostro interesse e scopo del trattamento dei dati è l'ottimizzazione del nostro sito web, l'adeguamento dei contenuti e il miglioramento della nostra offerta. Gli interessi degli utenti sono sufficientemente tutelati dall'anonimizzazione. Conserviamo i dati di analisi solo per il tempo necessario allo scopo del trattamento dei dati, ma per un massimo di 14 mesi.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR. Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la propria selezione nelle impostazioni dei cookie (vedere sopra, impostazioni di tracking). In alternativa, l'utente può eliminare i suoi cookie - tutti o solo da questo sito web. Il banner con le opzioni di selezione viene quindi nuovamente visualizzato.
Con il consenso dell'utente, sul nostro sito web utilizziamo Google Analytics 4, il servizio di analisi web di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda („Google“).
Per utilizzare Google Analytics 4, utilizziamo il cosiddetto "server-side tracking".
In questo caso, tra la raccolta dei dati da parte nostra e la loro trasmissione a Google interponiamo un nostro server. Ciò significa che elaboriamo i dati raccolti sui i nostri server prima di trasmetterli a Google. Questo ci consente di controllare totalmente i dati che vengono trasmessi a Google.
Durante la visita al sito web vengono raccolti, tra gli altri, i seguenti dati:
L'indirizzo IP dell'utente viene attivamente reso anonimo da noi prima che i dati vengano trasmessi a Google. Google utilizza le informazioni da noi raccolte e trasmesse per nostro conto per valutare l'utilizzo del sito web da parte dell'utente e per redigere rapporti sulle attività del sito web (ad es. report pubblicitari, analisi di remarketing, report su più dispositivi e report sugli interessi e sulle caratteristiche demografiche). I report forniti da Google Analytics sono utilizzati per analizzare le prestazioni del nostro sito web e il successo delle nostre campagne di marketing.
Utilizziamo la funzione ID utente. L'ID utente ci consente di assegnare un ID univoco e permanente a una o più sessioni (e alle attività all'interno di tali sessioni) e di analizzare il comportamento degli utenti su più dispositivi.
Per l'implementazione di campagne di remarketing su più dispositivi per la distribuzione di annunci pubblicitari utilizziamo la funzionalità Google Signals. Si tratta di una funzione di Google Analytics che collega i dati di visita e sessione da noi raccolti sul nostro sito web o nelle nostre app alle informazioni di Google provenienti dagli account degli utenti connessi all'account Google che hanno acconsentito a tale collegamento ai fini della personalizzazione degli annunci. Google Signals ci consente di analizzare il comportamento dell'utente su tutti i dispositivi. In questo modo, Google può riconoscere, ad esempio, se l'utente visualizza un prodotto sul nostro sito web tramite uno smartphone e lo acquista solo successivamente tramite un laptop.
Google Signals utilizza cookie ed è gestito dal client, il che significa che i dati dell'utente raccolti qui vengono inviati direttamente a Google. Se Google Signals è attivato, l'indirizzo IP dell'utente viene registrato e inviato a Google. Tenere presente che non possiamo influenzare la trasmissione dell'indirizzo IP nell'ambito di Google Signals. Tuttavia, a causa dell'attivazione dell'anonimizzazione dell'IP su questo sito web, l'indirizzo IP dell'utente verrà abbreviato direttamente da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Inoltre, all'utente verrà assegnato un ID utente univoco.
In Google Analytics, Google Signals raccoglie anche altri dati dei visitatori, come la posizione, la cronologia delle ricerche, la cronologia di YouTube e i dati relativi alle loro azioni sul nostro sito web. Questo ci consente di ottenere da Google report pubblicitari migliori e informazioni utili sugli interessi e sulle caratteristiche demografiche dei nostri utenti. Tra queste vi sono l'età, la lingua, il luogo di residenza e il sesso. A ciò possono essere aggiunti anche criteri sociali come la professione, lo stato civile o il reddito. Queste caratteristiche consentono a Google Analytics di definire gruppi di persone e gruppi target. Questi dati vengono utilizzati per fornire informazioni aggregate e anonime sul comportamento dei nostri utenti su tutti i dispositivi. Le valutazioni sono sempre dati statistici anonimi che non possono essere associati all'utente come persona. Per impostazione predefinita, i dati raccolti in questo modo scadono dopo 26 mesi.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR e § 25, comma 1, prop. 1 del TDDDG, che gli richiediamo quando accede al sito web e che deve fornire prima dell'utilizzo di Google Analytics con le suddette funzionalità. Il trattamento dei dati sopra descritto non sarà effettuato senza il consenso dell'utente. Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la selezione nella nostra piattaforma di gestione del consenso (vedi sopra).
In alternativa, è possibile impedire la memorizzazione dei cookie selezionando le impostazioni appropriate nel software del browser, anche se ciò potrebbe limitare la funzionalità di questo e di altri siti web. È inoltre possibile impedire la raccolta dei dati da parte di Google Analytics 4 installando il componente aggiuntivo del browser per la disattivazione di Google Analytics.
I destinatari dei dati sono Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La società madre di Google Ireland, Google LLC, ha sede in California, USA. Non si può escludere la trasmissione di dati negli Stati Uniti. Per gli USA, il 10 luglio 2023 la Commissione europea ha adottato la sua decisione di adeguatezza. Google LLC è certificata ai sensi dell'EU-US Privacy Framework. Ciò significa che il trasferimento dei dati a Google LLC è assicurato sulla base della decisione di adeguatezza ai sensi dell'art. 45 del GDPR.
Ulteriori informazioni sulle condizioni di utilizzo di Google Analytics e sulla protezione dei dati di Google sono disponibili all'indirizzo https://marketingplatform.google.com/intl/it/about/analytics/
Utilizziamo i cookie per scopi di marketing per rivolgerci ai nostri utenti con pubblicità mirata. Inoltre, utilizziamo i cookie per limitare la probabilità di occorrenza di un annuncio pubblicitario e per misurare l'efficacia delle nostre misure promozionali. Queste informazioni possono essere trasmesse anche a terzi, come ad es. reti pubblicitarie. La base giuridica è l'art. 6, comma 1, prop. 1, lett. a del GDPR.
Utilizziamo il servizio Custom Audience di Facebook Inc. (1601 S. California Avenue, Palo Alto, CA 94304, USA) nell'ambito della pubblicità online basata sull'utilizzo. Per noi, in quanto azienda dell'UE, il responsabile del trattamento è Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
A tal fine, nel Facebook Ads Manager definiamo, sulla base di determinate caratteristiche, gruppi target di utenti ai quali verranno successivamente mostrati annunci pubblicitari all'interno della rete di Facebook. Gli utenti vengono selezionati da Facebook sulla base delle informazioni di profilo da loro fornite e di altri dati messi a disposizione attraverso l'utilizzo di Facebook. Se un utente clicca su un annuncio pubblicitario e successivamente accede al nostro sito web, Facebook riceve l'informazione che l'utente ha cliccato sul banner pubblicitario tramite il pixel di Facebook integrato nel nostro sito web.
In linea di principio, dai dati di utilizzo dell'utente viene generato un checksum (valore hash) non reversibile e impersonale che viene trasmesso a Facebook per scopi di analisi e marketing. In questo processo viene impostato un cookie di Facebook. Quest'ultimo raccoglie informazioni sulle attività dell'utente sul nostro sito web (ad es. comportamento di navigazione, pagine secondarie visitate, ecc.). L'indirizzo IP dell'utente sarà inoltre salvato e utilizzato per il controllo geografico della pubblicità.
Non ci avvaliamo di Facebook Custom Audience attraverso l'elenco dei clienti né della funzione di "Corrispondenza avanzata".
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR. Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la propria selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, è possibile cancellare l'archivio locale da questo sito web. Il banner con le opzioni di selezione viene quindi nuovamente visualizzato.
Ulteriori informazioni sullo scopo e sulla portata della raccolta dei dati, sull'ulteriore trattamento e utilizzo dei dati da parte di Facebook e sulle opzioni di impostazione per la protezione della privacy sono disponibili nell'informativa sulla protezione dei dati di Facebook. A questo link e nelle impostazioni dell'account di Facebook è possibile configurare le impostazioni per visualizzare gli annunci pubblicitari su Facebook.
Se l'utente acconsente al trattamento dei dati descritto, Facebook avrà naturalmente accesso ai suoi dati. In particolare, è possibile che, oltre a Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, anche Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA, abbia accesso ai dati dell'utente. Facebook Inc. si trova in uno Stato terzo insicuro in cui il livello di protezione dei dati è inferiore.
A partire dal 31/08/2020, Facebook ha reso disponibile online una "Appendice sul trasferimento dei dati dell'UE" con lo scopo di integrare le clausole contrattuali standard nei casi in cui Facebook Ireland Limited tratti i dati dell'UE/SEE in qualità di responsabile del trattamento e li trasmetta a Facebook Inc. in qualità di responsabile secondario del trattamento dei dati.
Maggiori informazioni sul servizio Custom Audience di Facebook sono disponibili all'indirizzo: https://it-it.facebook.com/business/help/449542958510885 .
Per ulteriori informazioni sul trattamento dei dati e sul periodo di conservazione, rivolgersi al fornitore o visitare il sito https://www.facebook.com/about/privacy .
La disattivazione della funzione "Facebook Custom Audience" è possibile per gli utenti che hanno effettuato il login all'indirizzo https://www.facebook.com/settings/?tab=ads# .
| Categoria di dati interessata | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione | Disattivazione / Revoca |
|---|---|---|---|---|
| Intestazione HTTP: l'intestazione HTTP contiene informazioni sull'indirizzo IP, sul web browser, sull'ubicazione delle pagine, sul documento, sul riferimento URL e sull'agente utente del web browser. | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Dati specifici dei pixel, come ad es. l'ID del pixel e i dati dei cookie di Facebook. | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Valori facoltativi, come ad es. informazioni sugli acquisti effettuati, sul valore di conversione. | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
Con il consenso dell'utente, utilizziamo l'opzione di monitoraggio delle conversioni fornita dalle estensioni dei moduli per gli Ads Lead Forms da noi utilizzati su Facebook e Instagram. Il fornitore del servizio è Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Il fornitore di servizi competente nell'UE è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino/Irlanda. Il servizio ci consente di progettare le nostre campagne pubblicitarie in modo più preciso per i gruppi target. Sulla base di questi dati, le nostre campagne pubblicitarie possono essere ottimizzate e indirizzate in modo più mirato.
Se l'utente apre un modulo lead su Facebook o Instagram e ci contatta tramite questo, Meta gli assegnerà un identificatore (ID). L'invio delle informazioni inserite tramite il modulo lead viene registrato come conversione del modulo led. I dati dell'utente ci vengono forniti come lead registrato da Meta nel gestore degli annunci pubblicitari associato all'account Facebook o Instagram sotto forma di elenco. Inoltre, Meta ci fornisce informazioni sotto forma di analisi aggregate puramente statistiche sul numero di utenti che sono venuti a conoscenza delle nostre offerte attraverso particolari annunci e campagne pubblicitarie e che sono interessati a un evento per clienti. Sulla base di queste valutazioni, riceviamo una panoramica del successo delle nostre campagne pubblicitarie e possiamo quindi ottimizzarle e orientarle in modo più preciso.
Per registrare anche le cosiddette conversioni offline, ovvero i processi e gli eventi iniziati online ma conclusi solo offline nel nostro contatto con i clienti, utilizziamo l'opzione di importazione delle conversioni offline nel nostro gestore di annunci pubblicitari Meta. A tale scopo, conserviamo i dati del lead forniti dall'utente con l'ID assegnato da Meta per un totale di 90 giorni. Se durante questo periodo si verificano conversioni offline riconducibili ai nostri annunci con modulo lead, come ad es. la partecipazione effettiva a un evento e l'interesse espresso per l'acquisto, assegneremo queste ulteriori informazioni ai dati dell'utente come conversioni offline e caricheremo queste informazioni (partecipazione all'evento, interesse all'acquisto ed eventuali altre informazioni sulla qualificazione del lead) insieme al Meta ID assegnatogli nel nostro gestore di annunci pubblicitari META. In questo modo, nelle statistiche possiamo visualizzare anche le conversioni ottenute offline. Ulteriori informazioni sul trattamento dei dati durante l'utilizzo dei moduli lead di META Ads su Facebook e Instagram sono disponibili all'indirizzo https://www.facebook.com/business/help/829597887147190?id=735435806665862
Siamo contitolari del trattamento dei dati con Meta ai sensi dell'art. 26 del GDPR. Abbiamo stipulato un accordo contitolarità per definire le rispettive responsabilità per l'adempimento degli obblighi previsti dal GDPR. Nell'ambito della responsabilità congiunta, informiamo l'utente ai sensi dell'art. 26 del GDPR sui seguenti punti essenziali dell'accordo di contitolarità stipulato tra noi e Facebook: https://de-de.facebook.com/legal/controller_addendum
La raccolta e il trattamento dei dati avvengono solo con l'esplicito consenso dell'utente ai sensi di § 25, comma 1, prop. 1 del TTDSG, e dell'art. 6, comma 1, prop. 1, lett. a del GDPR.
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali:
I destinatari all'interno del gruppo RATIONAL possono essere le società nazionali e le società partner. L'utente sarà contattato solo dalla società responsabile. La giurisdizione è determinata dal luogo in cui si trova la sede legale/il luogo di attività della società.
In caso di trasferimento di dati al di fuori dell'Unione europea, non si applica l'elevato livello europeo di protezione dei dati. Nella misura in cui i dati vengano trattati al di fuori dell'UE/SEE, al fine di creare un livello sicuro di protezione dei dati, abbiamo adottato con il fornitore di servizi le clausole standard sulla protezione dei dati adottate dalla Commissione UE ai sensi dell'art. 46 del GDPR, che in singoli casi consentono il trasferimento di dati personali in un Paese terzo.
Se l'utente interagisce con i servizi di Meta, anche Meta avrà ovviamente accesso ai suoi dati. Il destinatario dei dati è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino/Irlanda. La società madre di Meta Irland, Meta Platforms Inc., ha sede in California, USA. Non si può escludere la trasmissione di dati negli Stati Uniti. Per gli USA, il 10 luglio 2023 la Commissione europea ha adottato la sua decisione di adeguatezza. Meta Platforms Inc. ha ottenuto la certificazione secondo l'EU-US Data Privacy Framework (DPF). Ciò significa che Meta Platforms Inc. si è impegnata pubblicamente al rispetto degli obblighi del DPF, il che significa che il trasferimento dei dati negli USA è già garantito sulla base dell'attuale decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR.
Ulteriori informazioni sulla protezione dei dati di Meta sono disponibili all'indirizzo https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Nell'ambito della valutazione della nostra pubblicità online, ci avvaliamo del servizio Tracking delle conversioni di LinkedIn di LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
A tal fine, nel LinkedIn Campaign Manager definiamo, sulla base di determinate caratteristiche, gruppi target di utenti ai quali verranno successivamente mostrati annunci pubblicitari all'interno della rete di LinkedIn. Gli utenti vengono selezionati da LinkedIn sulla base delle informazioni di profilo da loro fornite e di altri dati messi a disposizione durante l'utilizzo di LinkedIn. Se un utente clicca su un annuncio pubblicitario e successivamente accede al nostro sito web, LinkedIn riceve l'informazione che l'utente ha cliccato sul banner pubblicitario tramite il tag di conversione integrato nel nostro sito web.
Il tag LinkedIn consente la raccolta dei seguenti dati:
Gli indirizzi IP vengono abbreviati da LinkedIn o, se utilizzati per raggiungere i membri attraverso i dispositivi, sottoposti a hashtag. Gli identificatori diretti dei membri saranno rimossi entro 7 giorni per pseudonimizzare i dati. I dati pseudonimizzati rimanenti vengono poi cancellati entro 180 giorni.
LinkedIn non condivide con noi i dati personali, in quanto gestori del sito web, ma si limita a fornire solo rapporti e comunicazioni (che non identificano l'utente) sulle visite al sito web e sulle prestazioni degli annunci. LinkedIn offre anche un servizio di retargeting, che ci consente, in qualità di gestori del sito web, di mostrare pubblicità mirata al di fuori del nostro sito web utilizzando questi dati, senza identificare i singoli membri. Vengono utilizzati anche dati che non identificano l'utente per migliorare la pertinenza degli annunci e per raggiungere i membri di LinkedIn su diversi dispositivi. I membri di LinkedIn possono controllare l'uso dei loro dati personali per scopi pubblicitari nelle impostazioni del loro account. Per modificare le preferenze pubblicitarie, LinkedIn rimanda al seguente link: https://www.linkedin.com/psettings/advertising/actions-that-showed-interest.
Trattiamo questi dati per valutare le nostre campagne pubblicitarie. La base giuridica per il trattamento è il consenso dell'utente, art. 6, comma 1, lett. a del GDPR. Senza il consenso dell'utente tramite il nostro banner dei cookie, i dati non vengono trattati per il tracking delle conversioni di LinkedIn. Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la propria selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, è possibile cancellare l'archivio locale da questo sito web. . Il banner con le opzioni di selezione viene quindi nuovamente visualizzato.
Nell'ambito del tracking delle conversioni di LinkedIn, LinkedIn ha naturalmente accesso ai dati elencati. In particolare, è possibile che, oltre a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda, anche LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA abbia accesso ai dati dell'utente.
LinkedIn Corporation si trova qui in uno Stato terzo insicuro in cui il livello di protezione dei dati è inferiore. Dal momento che non è possibile escludere la trasmissione dei dati raccolti attraverso il pixel qui descritto a LinkedIn Corporation, sono necessarie garanzie che garantiscano un livello adeguato di protezione dei dati.
A tale proposito, nell'ambito del rispettivo contratto di servizio LinkedIn, LinkedIn mette a disposizione dei clienti dei suoi servizi LinkedIn un contratto di trattamento dei dati con le relative clausole contrattuali standard, disponibile qui: https://www.linkedin.com/legal/l/dpa .
Ulteriori informazioni sullo scopo e sulla portata della raccolta dei dati, sull'ulteriore trattamento e utilizzo dei dati da parte di LinkedIn e sulle opzioni di impostazione per la protezione della privacy sono disponibili nell'informativa sulla protezione dei dati di LinkedIn.
Ulteriori informazioni sul tracking delle conversioni di LinkedIn sono disponibili all'indirizzo: https://business.linkedin.com/de-de/marketing-solutions/conversion-tracking#get-started
Ulteriori informazioni sul trattamento dei dati e sul periodo di conservazione sono disponibili all'indirizzo https://www.linkedin.com/help/linkedin/answer/65521?lang=it .
| Categoria di dati interessata | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione | Disattivazione / Revoca |
|---|---|---|---|---|
| Intestazione HTTP: in un'intestazione HTTP sono presenti informazioni su: Sito web visitato, compresi l'URL, il referente, l'indirizzo IP, le proprietà del dispositivo e del browser (user agent) e il timestamp. | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Dati specifici dei pixel, come ad es. l'ID del pixel | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Valori facoltativi, come ad es. informazioni sugli acquisti effettuati, informazioni sul valore di conversione | Pubblicità basata sugli interessi | Consenso | 180 giorni | Il consenso può essere revocato modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). |
| Denominazione del fornitore | Tipo di fornitore di servizi | Trasferimento di dati a un Paese terzo | Paese terzo |
|---|---|---|---|
| LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. | Responsabile del trattamento | Sì | USA |
Per richiamare l'attenzione sui nostri prodotti e servizi, inseriamo annunci pubblicitari X Ads e utilizziamo lo strumento "X Conversion Tracking" sul nostro sito web per valutare la pubblicità online. Il fornitore è X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Il titolare del trattamento dei diritti degli interessati all'interno dell'UE/SEE è Twitter International Unlimited Company, All'attenzione di: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland.
A tal fine, nell'X Ads Manager definiamo, sulla base di determinate caratteristiche, gruppi target di utenti ai quali verranno successivamente mostrati annunci pubblicitari all'interno della rete di X. Gli utenti vengono selezionati da X sulla base delle informazioni di profilo da loro fornite e di altri dati messi a disposizione durante l'utilizzo di X. Non utilizziamo X Custom Audiences.
L'X Conversion Tracking utilizza il cosiddetto "X-pixel", che consente di tracciare le azioni degli utenti dopo che questi hanno visto o fatto clic su un annuncio pubblicitario di X. Quando si fa clic su un annuncio visualizzato, sul computer dell'utente viene memorizzato un cookie. Questi cookie hanno una durata massima di 13 mesi in determinate aree geografiche. Per. ulteriori informazioni sull'utilizzo dei cookie da parte di X, consultare l' X Help Center Con un clic l'utente accede al nostro sito web. Grazie al pixel integrato nel nostro sito web, sia X che noi, in quanto clienti, riceviamo informazioni sul fatto che un utente abbia cliccato su un annuncio e che è stato reindirizzato ai nostri siti web. In tal modo vengono rilevati il comportamento dell'utente, come ad es. il sito web visitato, i contenuti visualizzati, l'ora della visita, ecc., ma anche i dati relativi al dispositivo, come ad es. le applicazioni e i sistemi operativi utilizzati. E l'indirizzo IP dell'utente.
Le informazioni vengono utilizzate per creare report che elencano quanti utenti hanno visto o fatto clic su un determinato annuncio. In linea di principio, riceviamo da X esclusivamente report in forma aggregata e anonima che non forniscono informazioni su chi ha visto o cliccato sui nostri annunci. Le statistiche forniteci da X comprendono il numero totale di utenti che hanno cliccato su uno dei nostri annunci e, se necessario, se sono stati reindirizzati a una pagina del nostro sito web provvista di un tag di conversione. Sulla base di queste statistiche possiamo capire quali contenuti sono rilevanti per gli utenti e apportare ottimizzazioni.
I dati che ci consentono eccezionalmente di identificare un determinato utente su X saranno cancellati entro 90 giorni dal ricevimento dei dati.
Ulteriori informazioni sul trattamento dei dati durante l'utilizzo di X Ads e X Conversion Tracking sono disponibili all'indirizzo https://legal.x.com/ads-terms/international.html.
È possibile disattivare la pubblicità basata sugli interessi su X tramite il sito web di YourAdchoice o il sito web di Network Advertising Initiative . Tenere presente che le impostazioni pubblicitarie per il proprio account X vengono applicate solo se l'utente ha effettuato l'accesso a X. Per ulteriori informazioni sull'accesso, vedere Impostazioni per la personalizzazione e i dati .
La raccolta e il trattamento dei dati avvengono solo con l'esplicito consenso dell'utente ai sensi dell'art. § 25, comma 1, prop. 1 del TTDSG, e dell'art. 6, comma 1, prop. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.
Durante il trattamento, i dati possono essere inviati a un server di X Corp. negli USA. Nella misura in cui i dati vengono trattati al di fuori dell'UE/SEE, X Corp. ha ottenuto la certificazione ai sensi dell'EU-USA Data Privacy Framework (DPF). I trasferimenti di dati negli USA sono pertanto legittimi sulla base della decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR. Ulteriori informazioni sull'EU-US Data Privacy Framework Programm sono disponibili sul sito web ufficiale dell'ITA: https://www.dataprivacyframework.gov/s/)
Ulteriori informazioni sullo scopo e sulla portata della raccolta dei dati, sull'ulteriore trattamento e utilizzo dei dati e sulle opzioni di impostazione per la protezione della privacy sono disponibili nell'informativa sulla protezione dei dati di X: https://x.com/de/privacy
Utilizziamo i moduli per i lead di Google Ads per offrire agli interessati la possibilità di contattarci direttamente tramite un modulo di contatto lì visualizzato. TikTok Lead Ads è un servizio dell'azienda cinese ByteDance. L'ente responsabile per gli utenti nell'UE/SEE e in Svizzera è TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland insieme a TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, United Kingdom (di seguito "TikTok")
Tramite i moduli TikTok Ads Lead l'utente può iscriversi ai nostri RATIONAL Live Events o webinar.
Per le iscrizioni tramite il modulo per i lead TikTok-Ads utilizziamo la cosiddetta procedura Double-Opt-In. Ciò significa che dopo aver indicato l'indirizzo e-mail, invieremo un'e-mail di conferma all'indirizzo e-mail indicato dall'utente in cui gli chiederemo di confermare l'iscrizione. Se non la conferma non arriva entro 24 ore, l'iscrizione dell'utente verrà automaticamente cancellata dal database. Dopo la conferma, l'utente riceverà un accesso personale all'evento o al webinar. Inoltre, al momento della registrazione e della conferma, salveremo gli indirizzi IP dell'utente e gli orari di registrazione e conferma. Lo scopo della procedura è poter dimostrare la registrazione dell'utente nell'ambito dei nostri obblighi di responsabilità e, se necessario, essere in grado di chiarire qualsiasi possibile uso improprio dei suoi dati personali. Con l'adempimento dell'obbligo di responsabilità abbiamo un legittimo interesse ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR al trattamento dei dati della procedura Doubtle-Opt-In.
Nel caso in cui l'utente ci contatti tramite un modulo per i lead di TikTok-Ads, i dati da lui forniti (indirizzo e-mail, nome, indirizzo e qualifica professionale) saranno da noi trattati esclusivamente per rispondere alle domande dell'utente, elaborare le sue richieste e consentirgli di partecipare alle nostre offerte di eventi e webinar, come richiesto. Questo include anche il nostro legittimo interesse al trattamento ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR. Il trattamento dei dati non è previsto per altri scopi.
I dati personali necessari sono contrassegnati come campi obbligatori nel rispettivo modulo di registrazione, i dati aggiuntivi sono volontari.
I dati dell'utente, ricevuti nel corso del contatto, saranno cancellati non appena non saranno più necessari per soddisfare lo scopo per il quale sono stati raccolti, la sua richiesta sarà stata completamente evasa e non sarà necessaria alcuna ulteriore comunicazione con l'utente, né lui abbia necessità di richiederla. L'utente può opporsi in qualsiasi momento al trattamento descritto dei suoi dati personali comunicati tramite il modulo per i lead di TikTok-Ads, con effetto per il futuro. A tal fine, è possibile inviare un'e-mail all'indirizzo Datenschutzbeauftragter@rational-online.com esprimendo la richiesta di revoca con effetto per il futuro.
Il trattamento dei dati nell'ambito dell'utilizzo degli annunci di lead di TikTok (generazione di lead) è disciplinato da TikTok in base ai Jurisdiction Specific Terms stipulati con noi come trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR in base ai Data Processing Terms.
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali. Nello specifico, si tratta dei seguenti destinatari:
Tramite i Jurisdiction Specific Terms, i trasferimenti di dati verso Paesi terzi - salvo decisioni di adeguatezza ai sensi dell'art. 45 del GDPR della Commissione UE - sono garantiti dalla stipula di clausole contrattuali standard ai sensi dell'art. dell'art. 46, comma 2 del GDPR.
Secondo quanto dichiarato da TikTok, i trasferimenti interni di dati si basano su decisioni di adeguatezza ai sensi dell'art. 45 del GDPR (per i Paesi terzi per i quali, secondo la Commissione europea, sussiste un livello adeguato di protezione dei dati, ad esempio in caso di trasmissione di dati a gruppi aziendali con sede in Canada, Regno Unito, Israele, Giappone e Corea del Sud). Per i trasferimenti di dati in Paesi per i quali non esiste una decisione di adeguatezza, TikTok ha dichiarato di applicare le clausole contrattuali standard dell'UE ai sensi dell'art. 46, comma 2 del GDPR.
Ricordiamo espressamente che TikTok conserva i dati degli utenti (ad es. indirizzo IP, eventualmente anche interessi personali, comportamento sulle pagine di TikTok, informazioni personali archiviate su TikTok, ecc.) e li utilizza per scopi aziendali.
Non abbiamo alcuna influenza sul trattamento e sull'ulteriore utilizzo di questi dati, in quanto è TikTok a stabilirne il trattamento. Attualmente non siamo in grado di stabilire in che misura, dove e per quanto tempo i dati vengono salvati, in che misura vengono collegati e analizzati e a chi vengono trasmessi. Non abbiamo inoltre alcuna conoscenza o influenza sui termini di cancellazione, ovvero se e in che misura vengono rispettati i termini di cancellazione.
Per informazioni più dettagliate su quali dati vengono raccolti da TikTok per quali scopi e su quali basi giuridiche, consultare l‘Informativa sulla privacy di TikTok.
Inoltre, anche in questo caso si applicano le informazioni sul TikTok Conversion-Tracking ("Pixel TikTok").
Per richiamare l'attenzione sui nostri prodotti e servizi, inseriamo annunci pubblicitari su TikTok e utilizziamo lo strumento di tracking e conversioni "Pixel TikTok" sul nostro sito web per valutare la pubblicità online. Il tracking delle conversioni TikTok è un servizio dell'azienda cinese ByteDance. L'ente responsabile per gli utenti nell'UE/SEE e in Svizzera è TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, land, insieme a TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, United Kingdom (di seguito "TikTok").
Con l'aiuto di Pixel TikTok possiamo monitorare l'efficacia degli annunci pubblicitari di TikTok per scopi statistici e di ricerca di mercato, in cui vediamo se gli utenti sono stati reindirizzati al nostro sito web dopo aver fatto clic su un annuncio pubblicitario di TikTok (la cosiddetta "conversione"). I pixel sono piccoli file di immagine invisibili utilizzati per raccogliere informazioni sull'interazione degli utenti con un sito web. Quando si richiama il sito web, viene avviato automaticamente un semplice codice che consente di caricare il pixel sul dispositivo utilizzato e di raccogliere determinate informazioni sul dispositivo e sulle azioni compiute dall'utente sul sito web. Questo ci consente di misurare efficacia delle nostre campagne pubblicitarie e le conversioni, nonché di creare gruppi target per il remarketing. Inoltre, possiamo mostrare agli utenti del nostro sito web pubblicità basata sugli interessi e misurare e analizzare il loro comportamento sul nostro sito web per scopi statistici e di ricerca di mercato. I dati raccolti da Pixel TikTok includono l'indirizzo IP, l'ID del dispositivo, il tipo di dispositivo e il sistema operativo, nonché informazioni sulle attività svolte sul nostro sito web (ad es. il comportamento di navigazione, le sottopagine visitate, ecc.). Ulteriori informazioni su Pixel TikTok sono disponibili su TikTok alla voce About TikTok Pixel . I dati vengono trasmessi a TikTok. Con l'aiuto di queste informazioni, TikTok può associare un utente del nostro sito web a un account utente TikTok. TikTok utilizza questi dati per mostrare pubblicità personalizzata ai propri utenti e per creare profili utente basati sui loro interessi. Tik Tok regola il trattamento dei dati nell'ambito dell'utilizzo del tracking delle conversioni (raccolta e scambio di dati sugli eventi, visualizzazione delle conversioni) attraverso i Jurisdiction Specific Terms da noi contrattualmente integrati come responsabilità congiunta ai sensi dell'art. 26 GDPR (Joint Controller Terms).
Tik Tok non condivide con noi i dati personali, in quanto gestori del sito web, ma si limita a fornire solo rapporti e comunicazioni (che non identificano l'utente) sulle visite al sito web e sulle prestazioni degli annunci.
La raccolta e il trattamento dei dati avvengono solo con l'esplicito consenso dell'utente ai sensi dell'art. § 25, comma 1, prop. 1 del TTDSG, e dell'art. 6, comma 1, prop. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto futuro, modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce cookie).
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali. I fornitori di servizi esterni sono TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland ("TikTok") e TikTok Information Technologies UK Limited, One London Wall 6th floor, London, EC2Y 5EB, United Kingdom. Inoltre, in caso di utilizzo di TikTok Lead Ads, non si può escludere che i dati personali dell'utente vengano trasmessi ad altre società del gruppo TikTok nel mondo e lì elaborati.
Tramite i Jurisdiction Specific Terms i trasferimenti di dati verso Paesi terzi – nella misura in cui non è stata emessa dalla Commissione UE una decisione di adeguatezza ai sensi dell'art. 45 del GDPR –
sono soggetti all'accordo di clausole contrattuali standard ai sensi dell'art. 46, comma 2 del GDPR. Secondo quanto dichiarato da TikTok, i trasferimenti interni di dati si basano su decisioni di adeguatezza ai sensi dell'art. 45 del GDPR (per i Paesi terzi per i quali, secondo la Commissione europea, sussiste un livello adeguato di protezione dei dati, ad esempio in caso di trasmissione di dati a gruppi aziendali con sede in Canada, Regno Unito, Israele, Giappone e Corea del Sud). Per i trasferimenti di dati in Paesi per i quali non esiste una decisione di adeguatezza, TikTok ha dichiarato di applicare le clausole contrattuali standard dell'UE ai sensi dell'art. 46, comma 2 del GDPR.
Per ulteriori informazioni sul trattamento dei dati e sul periodo di conservazione dei dati da parte di TikTok, consultare l'Informativa sulla protezione dei dati di TikTok: https://www.tiktok.com/legal/privacy-policy-eea .
Ci avvaliamo del servizio Google Ads. Google Ads è un programma di pubblicità online di Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.
Ciò significa che pubblichiamo annunci Google Ads e utilizziamo anche il remarketing di Google, il tracking delle conversioni e il Linker conversioni come parte di questo. Gli annunci vengono visualizzati sulle pagine dei risultati di ricerca di Google e sui siti web della rete pubblicitaria di Google. Ci avvaliamo anche di elenchi di remarketing per gli annunci. Questo ci permette di personalizzare le campagne per gli utenti che hanno già visitato il nostro sito web. I servizi ci consentono di associare i nostri annunci a determinati termini di ricerca o di proporre annunci a chi ha già visitato il nostro sito, ad esempio promuovendo servizi che i visitatori hanno già visualizzato. Questo significa che possiamo mostrare agli utenti del nostro sito web pubblicità basata sugli interessi su altri siti web all'interno della rete pubblicitaria di Google (come "annunci Google" nell'ambito di Google Search o su altri siti web).
Per le offerte mirate è necessaria un'analisi del comportamento degli utenti online. Google si avvale di cookie per eseguire questa analisi. Quando si clicca su un annuncio o si visita il nostro sito web, Google imposta un cookie sul computer dell'utente. Questi cookie hanno una durata di 90 giorni. Le informazioni raccolte tramite il rispettivo cookie vengono utilizzate per poter indirizzare il visitatore in modo mirato in caso di successive richieste di ricerca. Ulteriori informazioni sulla tecnologia dei cookie utilizzata sono disponibili anche nelle note di Google sulle statistiche del sito web e nell'informativa sulla protezione dei dati. Linker conversioni ci permette anche di salvare i dati sui clic per misurare efficacemente le informazioni di monitoraggio delle conversioni. Questo ci consente di vedere se, dopo aver cliccato su un annuncio che abbiamo pubblicato tramite Google Ads, gli utenti eseguono una determinata azione che abbiamo predefinito sul sito web (ad esempio, se ordinano servizi). Per questo motivo, sulle nostre pagine utilizziamo il tag Linker conversioni, su cui l'utente può arrivare come visitatore se ha cliccato su uno dei nostri annunci. Il tag Linker conversioni ci consente quindi di raccogliere le informazioni relative ai clic sugli annunci pubblicitari negli URL della pagina di conversione e di salvarle nei cookie di prima parte (anziché su cookie di terze parti) sul nostro dominio.
Grazie a questa tecnologia, Google e noi, in quanto clienti, riceviamo informazioni sul fatto che un utente abbia cliccato su un annuncio e che è stato reindirizzato ai nostri siti web. Le informazioni così ottenute vengono utilizzate esclusivamente per una valutazione statistica ai fini dell'ottimizzazione degli annunci pubblicitari. Non riceviamo informazioni che consentano di identificare personalmente i visitatori. L'indirizzo IP dell'utente viene trasmesso a Google, ma poiché su questo sito web utilizziamo il mascheramento IP di Google nell'ambito dell'utilizzo di Google Analytics, l'indirizzo IP dell'utente viene reso anonimo.
I dati di registro vengono resi anonimi dopo 9 mesi, mentre le informazioni sui cookie dopo 18 mesi.
Le statistiche forniteci da Google comprendono il numero totale di utenti che hanno cliccato su uno dei nostri annunci e, se necessario, se sono stati reindirizzati a una pagina del nostro sito web provvista di un tag di conversione. Sulla base di queste statistiche possiamo tracciare i termini di ricerca che sono stati cliccati con più frequenza sul nostro annuncio e quali annunci hanno portato l'utente a contattarci tramite il modulo di contatto.
Maggiori informazioni sulla protezione dei dati nell'ambito di Google Ads sono disponibili all'indirizzo: https://policies.google.com/technologies/ads?hl=it .
Nella misura in cui i dati vengano trattati al di fuori dell'UE/SEE, al fine di creare un livello sicuro di protezione dei dati, abbiamo adottato con il fornitore di servizi le clausole standard sulla protezione dei dati adottate dalla Commissione UE ai sensi dell'art. 46 del GDPR, che in singoli casi consentono il trasferimento di dati personali in un Paese terzo.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR. Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la propria selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, è possibile cancellare l'archivio locale da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato.
L'utente ha inoltre la possibilità di utilizzare l'impostazione degli annunci ( https://adssettings.google.com/authenticated?hl=it ) per selezionare i tipi di annunci di Google o di disattivare su Google quelli basati sugli interessi.
Per registrare anche le cosiddette conversioni offline nel monitoraggio delle conversioni di Google Ads, ovvero i processi e gli eventi iniziati online ma conclusi solo offline nel nostro contatto con i clienti, utilizziamo anche l'opzione delle cosiddette importazioni di conversioni offline nel nostro account Google Ads. Se l'utente clicca su un annuncio per uno dei nostri eventi e viene reindirizzato al nostro sito web, gli verrà assegnato un ID clic (GCLID) rilasciato da Google. Questo ID viene allegato come parametro all'URL di destinazione del sito web al quale l'utente viene indirizzato dall'annuncio. Registrandosi al nostro evento sul nostro sito web, conserveremo i dati di accesso dell'utente insieme al GCLID per un totale di 90 giorni. Se durante questo periodo si verificano conversioni offline riconducibili ai nostri annunci, come ad es. la partecipazione effettiva all'evento, assegneremo queste informazioni aggiuntive ai dati dell'utente come conversioni offline e caricheremo queste informazioni, insieme al GCLID assegnatogli, sul nostro account Google. In questo modo, nelle statistiche possiamo visualizzare anche le conversioni ottenute offline. Ulteriori informazioni sul trattamento dei dati durante l'utilizzo del monitoraggio delle conversioni offline di Google Ads sono disponibili all'indirizzo https://support.google.com/google-ads/answer/2998031
Nell'ambito del monitoraggio delle conversioni di Google Ads utilizziamo la funzionalità Conversioni avanzate ("Enhanced Conversions"), un servizio di Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.
Utilizziamo la funzione Conversioni avanzate per il cosiddetto tracciamento cross-device, al fine di migliorare la misurazione delle conversioni sul nostro sito web. Questo ci permette anche di tracciare, su tutti i dispositivi, gli utenti che compiono un'azione desiderata dopo aver interagito con i nostri annunci. Sulla base di queste informazioni, possiamo mostrare annunci più pertinenti per gli utenti nella rete pubblicitaria di Google.
Se l'utente accede al nostro sito web tramite uno dei nostri annunci pubblicitari ed esegue una conversione, ad esempio registrandosi a uno dei nostri eventi tramite un modulo di registrazione, alcuni dati da lui forniti (come il nome, l'indirizzo e-mail o il numero di telefono) possono essere raccolti tramite il nostro tag di tracciamento. Questi dati vengono crittografati utilizzando una funzione di hash crittografica o il metodo hash unidirezionale SHA256. In questo modo si crea un valore hash generato in modo casuale e non tracciabile, che viene successivamente trasmesso a Google.
Google confronta questi dati con i dati utente, anch'essi sottoposti a hashing, provenienti dagli account Google. Ciò consente a Google di determinare se una persona che si è registrata, ad esempio con un determinato indirizzo e-mail, ha cliccato in precedenza su uno dei nostri annunci. In tal caso, Google registra una conversione.
Le conversioni avanzate così registrate non vengono visualizzate separatamente per noi, ma sono incluse esclusivamente nelle valutazioni statistiche forniteci da Google per misurare il successo dei nostri mezzi pubblicitari utilizzando valori aggregati; non è possibile fare riferimento all'utente come persona. Questi report statistici ci aiutano ad analizzare il successo delle nostre attività pubblicitarie e a ottimizzare i nostri annunci.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR; § 25, comma 1, prop. 1 del TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media). Una volta espresso il consenso, l'utente può revocarlo in qualsiasi momento con effetto futuro, modificando la propria selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, è possibile cancellare l'archivio locale da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato.
Il destinatario dei dati è Google Ireland Limited, Irlanda. La società madre di Google Ireland, Google LLC, ha sede in California, USA. Non si può escludere la trasmissione di dati negli Stati Uniti. Per gli USA, il 10 luglio 2023 la Commissione europea ha adottato la sua decisione di adeguatezza. Google LLC è certificata ai sensi dell'EU-US Privacy Framework. Ciò significa che il trasferimento dei dati a Google LLC è assicurato sulla base della decisione di adeguatezza ai sensi dell'art. 45 del GDPR. Nella misura in cui i dati vengano trattati al di fuori dell'UE/SEE, al fine di garantire un livello sicuro di protezione dei dati, abbiamo inoltre stipulato con il fornitore di servizi Google LLC, USA, le clausole standard sulla protezione dei dati adottate dalla Commissione UE ai sensi dell'art. 46 del GDPR, che consentono in singoli casi il trasferimento di dati personali in un Paese terzo.
Ulteriori informazioni sul trattamento dei dati durante l'utilizzo di Google Ads Enhanced Conversions sono disponibili all'indirizzo https://support.google.com/google-ads/answer/9888656
Microsoft Advertising è un servizio di pubblicità online per la pubblicazione di annunci pubblicitari di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Il responsabile del trattamento per gli utenti nell'UE, nel SEE e in Svizzera è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521 Ireland.
Utilizziamo il servizio Microsoft Advertising (ex Bing Ads) per la pubblicazione di annunci pubblicitari attraverso la rete Microsoft e i relativi motori di ricerca (ad es. Bing, Yahoo!, Ecosia, ecc.). Nell'ambito di Microsoft Advertising utilizziamo anche il relativo monitoraggio delle conversioni. Il prerequisito per il monitoraggio delle conversioni è l'implementazione del tag UET (Bing Universal Event Tracking), che abbiamo integrato nel nostro sito web. Se l'utente accede al nostro sito web tramite un annuncio pubblicitario da noi pubblicato, sul suo computer viene impostato un cookie. Questi cookie consentono a Microsoft e a noi di riconoscere che qualcuno ha cliccato su un annuncio, è stato reindirizzato al nostro sito web e ha eseguito un'azione predeterminata sul sito web (conversione). Questi dati ci aiutano a personalizzare meglio il nostro sito web, gli annunci pubblicitari e le offerte in base alle esigenze dell'utente.
Inoltre, utilizziamo elenchi di remarketing per mostrare ai visitatori del sito web annunci pubblicitari basati sugli interessi all'interno della rete pubblicitaria di Microsoft. Informazioni dettagliate sui dati e sui cookie utilizzati sono disponibili all'indirizzo https://help.ads.microsoft.com/#apex/ads/en/53056/2-500 .
Le informazioni ottenute attraverso il monitoraggio delle conversioni vengono utilizzate esclusivamente per analisi statistiche finalizzate all'ottimizzazione degli annunci. Non siamo in grado di identificare personalmente il visitatore. Le statistiche forniteci da Microsoft comprendono il numero totale di utenti che hanno cliccato su uno dei nostri annunci e se sono stati reindirizzati a un sito web provvisto di un tag di conversione. Raccogliamo anche informazioni sull'eventuale esecuzione di determinate azioni sul sito web (ad es. se e quante registrazioni sono state effettuate per un evento, su cosa l'utente ha cliccato sul nostro sito web, quante persone visitano il nostro sito web tramite Microsoft Advertising e per quanto tempo vi rimangono) e quale parola chiave o annuncio pubblicitario sono stati utilizzati per raggiungerci.
Microsoft utilizza i dati per ottimizzare la propria offerta pubblicitaria e altri servizi. Se si dispone di un account Microsoft, i dati raccolti possono essere collegati al proprio account. Microsoft può riconoscere e salvare l'indirizzo IP dell'utente. La durata di conservazione dei dati raccolti da UET è di 390 giorni, mentre i cookie Microsoft hanno una data di scadenza di 13 mesi.
Tramite le impostazioni degli annunci https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings è possibile selezionare i tipi di annunci Microsoft o disattivare gli annunci basati sugli interessi su Microsoft.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente ai sensi dell'art. 6, comma 1, prop. 1, lett. a del GDPR e § 25, comma 1 del TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media). L'utente può revocare il proprio consenso in qualsiasi momento, con effetto futuro, modificando la propria selezione nelle impostazioni di tracking o cancellando il proprio Local Storage da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato.
Il destinatario dei dati utilizzati nell'ambito di Microsoft Advertising può anche essere Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft ha aderito al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che garantisce il rispetto dei livelli europei di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea. I trasferimenti di dati negli USA sono quindi garantiti ai sensi dell'art. 45 del GDPR.
Maggiori informazioni sulla protezione dei dati nell'ambito di Microsoft Advertising sono disponibili all'indirizzo: https://privacy.microsoft.com/en-us/privacystatement .
Con il consenso dell'utente, utilizziamo le cosiddette funzioni di Customer Match di Meta (per Facebook e Instagram), LinkedIn e Google per mostrargli annunci pubblicitari personalizzati tramite la nostra presenza sui social media dei fornitori o delle loro reti pubblicitarie. A tale scopo, trasmettiamo in forma crittografata gli elenchi con i dati dei clienti (ad es. indirizzi e-mail/numero di telefono) al rispettivo fornitore della piattaforma o della rete pubblicitaria. Questi verificano se i dati dei clienti trasmessi sono presenti nel proprio database clienti. In tal caso, è possibile procedere alla formazione di gruppi target. In questo modo, possiamo mostrare all'utente pubblicità personalizzata sulle piattaforme o sulle reti pubblicitarie sulla base dei suoi interessi. A tal fine, utilizziamo le funzioni di Custom Match dei seguenti fornitori:
Meta Custom Audience (tramite elenco clienti)
Per Facebook e Instagram utilizziamo il servizio Custom Audience (elenco clienti). Il fornitore è Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Il fornitore di servizi competente nell'UE è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino/Irlanda. Custom Audience (elenco clienti) ci consente di creare gruppi target e di visualizzare annunci pubblicitari personalizzati su Facebook e Instagram.
A tale scopo, vengono caricati da noi elenchi di dati (come nome, cognome, nome dell'azienda, CAP, città, e-mail, numero di telefono) in forma hash, e quindi crittografata, nella Gestione inserzioni di Meta. Meta verifica se questi dati sono presenti nel proprio database clienti per gli utenti di Facebook o Instagram. Meta non è in grado di decifrare i valori hash se i dati corrispondenti non sono già memorizzati nel database. Di conseguenza, Meta non riceve i dati caricati durante l'upload, ma può solo stabilire se i dati sono già presenti o meno in Meta. In caso di corrispondenza, è possibile procedere alla formazione di gruppi target. Dopo il confronto, i dati trasmessi vengono cancellati.
Siamo responsabili congiuntamente con Meta per l'utilizzo del servizio Custom Audience (elenco clienti) ai sensi dell'art. 26 del GDPR. Abbiamo stipulato un accordo di contitolarità per definire le rispettive responsabilità per l'adempimento degli obblighi previsti dal GDPR. Nell'ambito della responsabilità congiunta, informiamo l'utente, ai sensi dell'art. 26 del GDPR, sui seguenti punti essenziali dell'accordo di contitolarità stipulato tra noi e Meta: https://www.facebook.com/legal/controller_addendum . In caso di ulteriori domande sulla protezione dei dati, l'utente può contattarci via e-mail all'indirizzo: privacy@rational-online.com. L'utente ha inoltre la possibilità di far valere i propri diritti nei confronti di Meta su https://www.facebook.com/help/contact/367438723733209. Ulteriori informazioni sono disponibili nell'informativa sulla protezione dei dati di Meta. https://www.facebook.com/privacy/policy/
Il destinatario dei dati è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino/Irlanda. La società madre di Meta Irland, Meta Platforms Inc., ha sede in California, USA. Non si può escludere la trasmissione di dati negli Stati Uniti. Nella misura in cui i dati vengano trattati al di fuori dell'UE/SEE, al fine di creare un livello sicuro di protezione dei dati, abbiamo adottato con il fornitore di servizi le clausole standard sulla protezione dei dati adottate dalla Commissione UE ai sensi dell'art. 46 del GDPR, che in singoli casi consentono il trasferimento di dati personali in un Paese terzo. Per gli USA, il 10 luglio 2023 la Commissione europea ha inoltre adottato la sua decisione di adeguatezza. Meta Platforms Inc. ha ottenuto la certificazione EU-US Data Privacy Framework (DPF). Ciò significa che Meta Platforms Inc. si è impegnata pubblicamente al rispetto degli obblighi del DPF, il che significa che il trasferimento dei dati negli USA è già garantito sulla base dell'attuale decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR. Ulteriori informazioni sul trattamento delle informazioni di contatto sono disponibili nelle "Condizioni di utilizzo di Custom Audiences con elenco clienti", https://www.facebook.com/legal/terms/customaudience
Customer Match di Google Ads
Per la rete pubblicitaria di Google utilizziamo il servizio Google Ads Customer Match fornito da Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.
Con Google Customer Match, gli elenchi contenenti i dati dei clienti (ad es. indirizzi e-mail/numero di telefono) vengono caricati su Google in forma crittografata come valori hash. Google confronta questi dati con i propri database di clienti e, in caso di corrispondenza, può creare gruppi target. Neppure Google è in grado di decifrare i valori hash se i dati corrispondenti non sono già memorizzati nel database. Dopo la creazione delle Customer Match List, i dati cifrati dei clienti vengono cancellati. Utilizzando questi gruppi target, possiamo mostrare annunci personalizzati in Google Ads nella Ricerca Google, nella scheda Google Shopping, in Gmail, YouTube e su tutte le reti Google.
Per il trattamento dei dati con Google Ads Customer Match abbiamo stipulato con Google Ireland Limited un contratto per il trattamento dei dati per conto terzi. Inoltre, Google Ireland Limited e Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, hanno stipulato clausole contrattuali standard per il trasferimento dei dati negli Stati Uniti. Per ulteriori informazioni, vedere: https://support.google.com/google-ads/answer/6379332 e https://support.google.com/google-ads/answer/6334160.
Per gli USA, il 10 luglio 2023 la Commissione europea ha inoltre adottato la sua decisione di adeguatezza. Google LLC è certificata ai sensi dell'EU-US Privacy Framework. Ciò significa che il trasferimento dei dati a Google LLC è assicurato sulla base della decisione di adeguatezza ai sensi dell'art. 45 del GDPR.
Se l'utente non lo desidera, può modificare la pubblicità personalizzata nel suo account utente Google nella scheda Privacy. Il trattamento dei dati può essere disattivato al seguente link: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
Su LinkedIn utilizziamo il servizio LinkedIn Matched Audiences per indirizzare le nostre campagne pubblicitarie a target specifici. Matched Audiences è un servizio di LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Il titolare del trattamento per gli utenti nell'UE/SEE è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
Utilizziamo Matched Audiences per caricare i dati dei clienti in forma crittografata nel Campaign Manager di LinkedIn per identificare i destinatari delle nostre inserzioni su LinkedIn. Tramite la funzione "Targeting dei contatti" trasmettiamo a LinkedIn i dati del cliente (come indirizzo e-mail, nome, cognome). LinkedIn confronta questi dati con gli account utente dei propri clienti e crea gruppi target in caso di corrispondenza. Con la funzione "Targeting per azienda" carichiamo elenchi di aziende nel Campaign Manager (nome dell'azienda, sito web, settore, sigla della borsa e Paese), che LinkedIn confronta con le pagine aziendali sulla piattaforma e in questo modo registra i dipendenti delle aziende come gruppi target. Non siamo a conoscenza se e in quale misura LinkedIn utilizzi questi dati anche per i propri scopi.
Abbiamo stipulato un accordo di contitolarità con LinkedIn ai sensi dell'art. 26 del GDPR per definire le rispettive responsabilità per l'adempimento degli obblighi derivanti dal GDPR. L'accordo può essere consultato su https://legal.linkedin.com/pages-joint-controller-addendum . Per ulteriori informazioni sull'accordo tra noi e LinkedIn consultare: https://www.linkedin.com/help/linkedin/answer/124838
Il destinatario dei dati è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. Secondo le direttive sulla protezione dei dati di LinkedIn, i dati personali vengono trattati da LinkedIn anche negli Stati Uniti da LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA e anche in altri Paesi terzi. LinkedIn Corporation USA non è ancora certificata secondo l'EU-US-Privacy Framework. LinkedIn si impegna a utilizzare le nuove clausole contrattuali standard dell'UE adottate dalla Commissione europea ai sensi dell'art. 46 del GDPR, nella misura in cui si verifichi un trasferimento in Paesi terzi. Ulteriori informazioni sulle clausole contrattuali standard di LinkedIn sono disponibili all'indirizzo: https://www.linkedin.com/legal/l/eu-sccs
La base giuridica del trattamento dei dati descritto quando utilizziamo le funzioni di Customer Match di Meta (elenco clienti Custom Audience - Facebook/Instagram), LinkedIn (Matched Audiences) e Google (Customer Match) è il consenso dell'utente, art. 6 par. 1 p. 1 lett. a GDPR. Il trattamento dei dati sopra descritto non sarà effettuato senza il consenso dell'utente. Il consenso può essere revocato in qualsiasi momento con effetto futuro inviando un'e-mail all'indirizzo socialmedia@rational-online.com .
L'utente ha la possibilità di iscriversi alla nostra newsletter sul nostro sito web o tramite "Moduli per i lead pubblicitari" (v. sotto) e di salvare anche il suo numero di telefono per scopi pubblicitari, affinché possiamo fornirgli informazioni via e-mail e telefono/SMS/WhatsApp nell'ambito del consenso fornito, a condizione che abbia espresso il suo esplicito consenso (art. 6, comma 1, prop. 1, lett. a del GDPR). Con il consenso alla ricezione della newsletter e al contatto telefonico, l'utente accetta di ricevere regolarmente:
da parte di RATIONAL AG, Siegfried-Meister-Straße 1, 86899 Landsberg am Lech o dalle società del gruppo competenti. L'utente sarà contattato solo dalla società responsabile. La competenza si basa sulla sede legale dell'azienda dell'utente/luogo della sua attività.
Per l'iscrizione alle nostre newsletter e in caso di ulteriori consensi alla pubblicità via e-mail, ci avvaliamo della procedura del doppio consenso esplicito. Ciò significa che dopo aver indicato l'indirizzo e-mail, invieremo un'e-mail di conferma all'indirizzo e-mail indicato dall'utente in cui gli chiederemo di confermare il desiderio di ricevere la newsletter. Se non conferma entro 24 ore, la sua iscrizione verrà automaticamente cancellata dal database. Se l'utente conferma il suo desiderio di ricevere la newsletter, conserveremo il suo indirizzo e-mail fino a quando non deciderà di annullare l'iscrizione. L'archiviazione ha l'unico scopo di potergli inviare la newsletter. Inoltre, al momento della registrazione e della conferma, salveremo gli indirizzi IP dell'utente e gli orari per dimostrare la sua iscrizione ed eventualmente poter chiarire un uso improprio dei dati personali. La base giuridica per la registrazione dell'iscrizione è il nostro legittimo interesse ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR sulla prova di un consenso precedentemente fornito, v. anche l'art. 7 comma 1 del GDPR.
L'indicazione di ulteriori informazioni, contrassegnate separatamente, è volontaria e viene utilizzata esclusivamente per personalizzare la newsletter e/o le chiamate promozionali. La base giuridica è il consenso dell'utente ai sensi dell'art. 6, comma 1, prop. 1, lett. a del GDPR.
Il consenso all'invio della newsletter o il contatto telefonico per finalità pubblicitarie possono essere revocati in qualsiasi momento. La revoca può essere effettuata cliccando sul link riportato in ogni newsletter o inviando un'e-mail all'indirizzo privacy@rational-online.com e durante la telefonata.
| Denominazione del fornitore della newsletter | Tipo di fornitore di servizi | Trasferimento di dati a un Paese terzo | Paese terzo | Garanzie ai sensi dell'art. 44 ff del GDPR |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 USA | Responsabile del trattamento | Sì | USA | Clausole contrattuali standard UE / altro: https://sfdc.co/cakvbB |
| EQS Group AG, Karlstrasse 47, D-80333 Monaco di Baviera | Responsabile del trattamento | No |
| Dati | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione |
|---|---|---|---|
| Indirizzo IP alla registrazione | Prova di registrazione | Legittimo interesse | fino a 3 anni dalla revoca/opposizione |
| Ora di registrazione | Prova di registrazione | Legittimo interesse | fino a 3 anni dalla revoca/opposizione |
| Indirizzo IP per DOI | Prova del doppio consenso esplicito | Legittimo interesse | fino a 3 anni dalla revoca/opposizione |
| Ora della verifica DOI | Prova del doppio consenso esplicito | Legittimo interesse | fino a 3 anni dalla revoca/opposizione |
| Indirizzo e-mail | Invio della newsletter | Consenso | fino a revoca/opposizione |
| *Titolo | Contatto diretto | Consenso | fino a revoca/opposizione |
| *Nome | Contatto diretto | Consenso | fino a revoca/opposizione |
| *Cognome | Contatto diretto | Consenso | fino a revoca/opposizione |
| *Numero di telefono | Contatto diretto | Consenso | fino a revoca/opposizione |
Ti ricordiamo che al momento dell'invio della newsletter effettuiamo una misurazione del successo e valutiamo il tuo comportamento di utilizzo. Per questa analisi, le e-mail inviate contengono i cosiddetti parametri UTM o pixel di tracciamento individuali. Questi si trovano sui nostri server e ci forniscono informazioni su quando e come vengono richiamati. Per le analisi colleghiamo i dati menzionati e i web beacon al tuo indirizzo e-mail.
Raccogliamo informazioni di base come il tasso di apertura e informazioni su quando l'utente legge la nostra Newsletter e quali link clicca su di essa per comprendere meglio i suoi interessi personali. Inoltre utilizziamo i dati per analizzare la portata e ottimizzare i contenuti in modo mirato.
La base giuridica per il trattamento dei dati è il consenso dell'utente, art. 6 par. 1 S.1 lit. a GDPR, che l'utente concede iscrivendosi alla nostra Newsletter. Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro cliccando sul pulsante "Annulla iscrizione" dalla nostra Newsletter. In questo caso, la revoca riguarda l'intera newsletter, poiché purtroppo non è tecnicamente possibile una revoca separata del tracciamento.
Utilizziamo i "Moduli per i lead pubblicitari" su Facebook e LinkedIn per offrire agli interessati la possibilità di contattarci direttamente tramite un modulo di contatto lì visualizzato. In alternativa, è sempre possibile utilizzare i canali di contatto diretti tramite i moduli di contatto sul nostro sito web o via e-mail.
È possibile registrarsi agli eventi tramite i moduli per i lead pubblicitari. Tratteremo quindi i dati per rispondere alle domande dell'utente, per elaborare le sue richieste e per consentirgli di partecipare alle nostre offerte di webinar come richiesto. Questo include anche il nostro legittimo interesse al trattamento ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR.
I dati dell'utente, ricevuti nel corso del contatto, saranno cancellati non appena non saranno più necessari per soddisfare lo scopo per il quale sono stati raccolti, la sua richiesta sarà stata completamente evasa e non sarà necessaria alcuna ulteriore comunicazione con l'utente né lui abbia necessità di richiederla.
Il conferimento dei dati personali dell'utente non è obbligatorio né per legge né per contratto.
Il processo decisionale automatizzato, compresa la profilazione da parte nostra, non ha luogo.
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali.
Nello specifico, si tratta dei seguenti destinatari:
Destinatari all'interno del gruppo RATIONAL (società nazionali) e società partner
L'utente sarà contattato solo dalla società responsabile. La competenza si basa sulla sede legale dell'azienda dell'utente/luogo della sua attività.
Fornitori di servizi esterni nell'ambito del contratto di nomina a responsabile del trattamento dei dati personali ai sensi dell'art. 28 del GDPR:
Ricordiamo espressamente che LinkedIn e Facebook conservano i dati degli utenti (ad es. indirizzo IP, eventuali interessi personali, comportamento sulle pagine da parte dei due fornitori, informazioni personali memorizzate nelle reti, ecc.) e li utilizzano per scopi aziendali.
Non abbiamo alcuna influenza sul trattamento e sull'ulteriore utilizzo di questi dati, dal momento che Facebook/ LinkedIn sono gli unici responsabili del trattamento. Attualmente non siamo in grado di stabilire in che misura, dove e per quanto tempo i dati vengono salvati, in che misura vengono collegati e analizzati e a chi vengono trasmessi. Non abbiamo inoltre alcuna conoscenza o influenza sui termini di cancellazione, ovvero se e in che misura vengono rispettati i termini di cancellazione.
Ulteriori informazioni sullo scopo e sulla portata della raccolta dei dati, sull'ulteriore trattamento e utilizzo dei dati da parte di LinkedIn e sulle opzioni di impostazione per la protezione della privacy sono disponibili nell'informativa sulla protezione dei dati di LinkedIn.
Utilizziamo i moduli per i lead di Google Ads per offrire agli interessati la possibilità di contattarci direttamente tramite un modulo di contatto lì visualizzato. Le estensioni modulo per i lead di Google Ads sono un servizio di Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda. In alternativa, è sempre possibile utilizzare i canali di contatto diretti tramite i moduli di contatto sul nostro sito web o via e-mail.
È possibile iscriversi ai nostri eventi (di cucina) tramite i moduli per i lead di Google Ads.
Quando l'utente ci contatta tramite un modulo per i lead di Google Ads, i dati da lui forniti (indirizzo e-mail, nome e cognome, numero di telefono, CAP e luogo di residenza, titolo professionale e ragione sociale della sua sede di lavoro) saranno da noi trattati esclusivamente per gestire la sua richiesta di partecipazione a uno dei nostri eventi di cucina e per consentirgli di prendere parte all'evento richiesto. Questo include anche il nostro legittimo interesse al trattamento ai sensi dell'art. 6, comma 1, prop. 1, lett. f del GDPR. Il trattamento dei dati non è previsto per altri scopi.
I dati personali necessari sono contrassegnati come campi obbligatori nel rispettivo modulo di registrazione, i dati aggiuntivi sono volontari.
In caso di registrazione a uno dei nostri eventi di cucina, i dati ricevuti dall'utente nel corso del contatto saranno cancellati al più tardi dopo 24 mesi, a condizione che non sia necessaria un'ulteriore comunicazione con l'utente, non vi sia stata richiesta o sia stata avviata da lui.
L'utente può opporsi in qualsiasi momento al trattamento descritto dei suoi dati personali comunicati tramite il modulo per i lead di Google, con effetto per il futuro. A tal fine, è possibile inviare un'e-mail all'indirizzo privacy@rational-online.com esprimendo la richiesta di revoca con effetto per il futuro.
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali.
Nello specifico, si tratta dei seguenti destinatari:
Destinatari all'interno del gruppo RATIONAL (società nazionali) e società partner
L'utente sarà contattato solo dalla società responsabile. La competenza si basa sulla sede legale dell'azienda dell'utente/luogo della sua attività.
In caso di trasferimento di dati al di fuori dell'Unione europea, non si applica l'elevato livello europeo di protezione dei dati.
Nella misura in cui i dati vengano trattati al di fuori dello Spazio economico europeo / dell'UE, laddove non esista un livello di protezione dei dati corrispondente allo standard europeo, Google si avvale delle clausole contrattuali standard secondo le proprie indicazioni. Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nelle condizioni di trattamento dei dati per conto terzi per i prodotti pubblicitari di Google: https://business.safety.google/intl/de/adsprocessorterms/
Se l'utente interagisce con i servizi di Google, anche Google avrà naturalmente accesso ai dati dell'utente negli Stati Uniti. Ricordiamo espressamente che Google conserva i dati degli utenti (ad es. indirizzo IP, eventualmente anche interessi personali, comportamento sulle pagine di Google, informazioni personali archiviate su Google, ecc.) e li utilizza per scopi aziendali.
Non abbiamo alcuna influenza sul trattamento e sull'ulteriore utilizzo di questi dati, dal momento che Google è l'unico responsabile del trattamento. Attualmente non siamo in grado di stabilire in che misura, dove e per quanto tempo i dati vengono salvati, in che misura vengono collegati e analizzati e a chi vengono trasmessi. Non abbiamo inoltre alcuna conoscenza o influenza sui termini di cancellazione, ovvero se e in che misura vengono rispettati i termini di cancellazione.
L'informativa sulla protezione dei dati e le condizioni di utilizzo di Google sono disponibili QUI .
I dettagli delle condizioni di trattamento dei dati tra i responsabili dei prodotti pubblicitari di Google possono essere consultate QUI .
Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili anche all'indirizzo: https://business.safety.google/ .
Le informazioni sulle estensioni modulo per i lead sono disponibili qui:
https://support.google.com/google-ads/answer/9423234?hl=de&ref_topic=9716366
Anche in questo caso valgono le informazioni su Google Ads, remarketing e tracking delle conversioni.
Con il consenso dell'utente, quando si utilizzano i suddetti moduli lead di Google Ads, ci avvaliamo dell'opzione di monitoraggio delle conversioni fornita dalle estensioni del modulo. Ciò ci consente di progettare le nostre campagne pubblicitarie in modo più preciso per i gruppi target. Sulla base di questi dati, le nostre campagne pubblicitarie possono essere ottimizzate e indirizzate in modo più mirato.
L'utente fornisce il proprio consenso compilando e inviando il modulo lead.
Se l'utente apre un modulo lead e mostra interesse nei confronti dei nostri eventi, gli verrà assegnato un ID da Google (il cosiddetto Google Click ID) e l'apertura del modulo lead verrà registrata come un clic. Se l'utente ci invia il modulo lead con le informazioni, questo verrà registrato come una conversione del modulo lead e le voci del modulo saranno rese disponibili come lead registrato da Google nel nostro account Google per un massimo di 30 giorni. Nel nostro account Google Ads riceviamo da Google anche informazioni sotto forma di analisi aggregate puramente statistiche sul numero di utenti che sono venuti a conoscenza delle nostre offerte attraverso particolari annunci e campagne pubblicitarie e che sono interessati a un evento per clienti. Sulla base di queste analisi, riceviamo una panoramica del successo delle nostre campagne pubblicitarie e possiamo quindi ottimizzarle e orientarle in modo più mirato.
Per registrare anche le cosiddette conversioni offline, ovvero i processi e gli eventi iniziati online ma conclusi solo offline nel nostro contatto con i clienti, utilizziamo l'opzione delle importazioni di conversioni offline nel nostro account Google Ads. A tale scopo, conserviamo i dati del lead forniti dall'utente con il Click ID. Se si verificano conversioni offline riconducibili ai nostri annunci con modulo lead, come ad es. la partecipazione effettiva a un evento e l'interesse espresso per l'acquisto, assegneremo queste ulteriori informazioni ai dati dell'utente come conversioni offline e caricheremo queste informazioni (partecipazione all'evento, interesse all'acquisto ed eventuali altre informazioni sulla qualificazione del lead) insieme al GCLID assegnatogli nel nostro account Google. In questo modo, possiamo anche mostrare le conversioni ottenute offline nelle statistiche forniteci da Google. Ulteriori informazioni sul trattamento dei dati durante l'utilizzo dei moduli lead di Google Ads sono disponibili all'indirizzo
La base giuridica per la raccolta e il trattamento dei dati è il consenso dell'utente ai sensi di § 25, comma 1, prop. 1 del TTDSG, e art. 6, comma 1, prop. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto futuro, modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce cookie).
Diversi destinatari all'interno e all'esterno dell'UE/SEE ricevono i suddetti dati personali:
I destinatari all'interno del gruppo RATIONAL possono essere le società nazionali e le società partner. L'utente sarà contattato solo dalla società responsabile. La giurisdizione è determinata dal luogo in cui si trova la sede legale/il luogo di attività della società.
In caso di trasferimento di dati al di fuori dell'Unione europea, non si applica l'elevato livello europeo di protezione dei dati. Nella misura in cui i dati vengano trattati al di fuori dell'UE/SEE, al fine di creare un livello sicuro di protezione dei dati, abbiamo adottato con il fornitore di servizi le clausole standard sulla protezione dei dati adottate dalla Commissione UE ai sensi dell'art. 46 del GDPR, che in singoli casi consentono il trasferimento di dati personali in un Paese terzo.
Se l'utente interagisce con i servizi di Google, anche Google avrà ovviamente accesso ai suoi dati. I destinatari dei dati sono Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La società madre di Google Ireland, Google LLC, ha sede in California, USA. Non si può escludere la trasmissione di dati negli Stati Uniti. Per gli USA, il 10 luglio 2023 la Commissione europea ha adottato la sua decisione di adeguatezza. Google LLC è certificata ai sensi dell'EU-US Privacy Framework. Ciò significa che il trasferimento dei dati a Google LLC è assicurato sulla base della decisione di adeguatezza ai sensi dell'art. 45 del GDPR. Ricordiamo espressamente che Google conserva i dati degli utenti (ad es. indirizzo IP, eventualmente anche interessi personali, comportamento sulle pagine di Google, informazioni personali archiviate su Google, ecc.) e li utilizza per scopi commerciali.
Per ulteriori informazioni sulla protezione dei dati di Google si rimanda a https://policies.google.com/privacy
Utilizziamo il servizio cartografico Google Maps. Google Maps è un servizio cartografico di Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Il titolare del trattamento per gli utenti dell'UE/SEE e della Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda.
Per utilizzare le funzioni di Google Maps, le informazioni, compreso l'indirizzo IP e l'indirizzo inserito nell'ambito della funzione di itinerario, possono essere trasmesse ai server del fornitore. Queste informazioni vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Quando si visita un sito web che contiene mappe di Google Maps, generalmente il browser instaura un collegamento diretto con i server di Google anche senza utilizzare la mappa, in modo che il contenuto della mappa venga inviato al browser dell'utente e integrato da quest'ultimo. Utilizzando il nostro strumento di gestione del consenso (Usercentrics), ciò viene impedito qualora l'utente non abbia acconsentito al trattamento dei dati in relazione a Google Maps. Con l'integrazione di Google Maps, quindi, i dati non vengono trasmessi senza il consenso dell'utente.
Il fornitore di questo sito non influisce in alcun modo sulla trasmissione dei dati. Allo stato attuale delle conoscenze, sono compresi i seguenti dati:
L'utilizzo di Google Maps avviene nell'interesse di una presentazione accattivante delle nostre offerte online e per facilitare la ricerca dei luoghi da noi indicati sul sito web.
Attivando questa opzione nelle impostazioni di tracking, l'utente accetta che Google imposti dei cookie sul suo dispositivo, che potranno essere utilizzati anche per analizzare il suo comportamento d'uso per ricerche di mercato e marketing. La base giuridica per il trattamento dei dati descritto è pertanto il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto futuro, modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, l'utente può eliminare i suoi cookie - tutti o solo da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato. Salvo che l'utente accetti o revochi il suo consenso, l'utilizzo per l'utente non è consentito.
Maggiori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla protezione dei dati di Google: https://www.google.de/intl/it/policies/privacy/ .
Sul nostro sito web utilizziamo servizi di YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA, una società di Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA. Quando si accede a una pagina, in cui è integrato un video di YouTube, solitamente viene stabilita una connessione con i server di YouTube e il contenuto viene visualizzato sul sito Internet tramite comunicazione al browser dell'utente. Utilizzando il nostro strumento di gestione del consenso (Usercentrics), ciò viene impedito qualora l'utente non abbia acconsentito al trattamento dei dati in relazione a YouTube. Con l'integrazione di YouTube, quindi, i dati non vengono trasmessi senza il consenso dell'utente.
In questo contesto, facciamo uso dell'opzione di protezione dei dati estesa fornita da YouTube. Secondo le indicazioni di YouTube, tuttavia, in "modalità di protezione dei dati estesa" i dati vengono trasmessi al server di YouTube solo se si avvia attivamente il video. Se l'utente ha effettuato l'accesso a YouTube in questo momento, le informazioni sui video che ha visualizzato saranno associate al suo account di iscrizione a YouTube. Può impedire che ciò accada disconnettendosi dal suo account prima di visitare il nostro sito web.
Ulteriori informazioni sulla protezione dei dati di YouTube sono disponibili da Google al seguente link: https://policies.google.com/privacy
Attivando le impostazioni di tracking, l'utente accetta che YouTube, attraverso l'utilizzo, riceva dati che possono essere utilizzati anche per analizzare il comportamento di utilizzo dell'utente per ricerche di mercato e marketing. La base giuridica per il trattamento dei dati descritto è pertanto il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento con effetto futuro, modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, è possibile cancellare l'archivio locale da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato. Salvo che l'utente accetti o revochi il suo consenso, l'utilizzo per l'utente non è consentito.
Utilizziamo il servizio di Vimeo.com, Inc., 330 West 34 Street, 5th Floor, New York NY 10001, USA ("Vimeo") per visualizzare e riprodurre contenuti video relativi a informazioni sui prodotti (interventi di presentazione per il lancio di un prodotto).
Questi vengono caricati da Vimeo o trasmessi tramite esso. I dati possono essere trasferiti dall'utente a Vimeo. L'integrazione dei video di Vimeo ha lo scopo di rendere il nostro sito web più interessante e accattivante per gli utenti e di ottenere una migliore presentazione dei contenuti per l'introduzione e l'utilizzo dei nostri prodotti. Oltre a testi e immagini, possiamo utilizzare Vimeo anche per presentare le informazioni sotto forma di contenuti video direttamente sul nostro sito web, invece di fornire solo un link.
Quando l'utente visita il nostro sito web, in cui è integrato un video tramite Vimeo, di solito viene stabilita una connessione ai server di Vimeo e vengono inviati dati ai server negli Stati Uniti, che indicano al server di Vimeo quale sito web è stato visitato.
Richiamiamo espressamente l'attenzione sul fatto che Vimeo agisce in qualità di titolare del trattamento e raccoglie i dati personali dell'utente attraverso l'utilizzo, tra l'altro, di cookie.
Non abbiamo alcuna influenza sul trattamento e sull'ulteriore utilizzo di questi dati, in quanto è Vimeo a stabilirne il trattamento. Siamo in grado di stabilire in che misura, dove e per quanto tempo i dati vengono conservati, in che misura vengono collegati e analizzati e a chi vengono trasmessi solo nell'ambito delle informazioni contenute nella loro Informativa sulla privacy .
Questo può essere impedito utilizzando il nostro strumento di gestione del consenso (Usercentrics), qualora l'utente non abbia acconsentito al trattamento dei dati in relazione a Vimeo. Con l'integrazione di Vimeo, nessun dato verrà quindi trasmesso senza il consenso dell'utente.
Attivando questa opzione in Usercentics, l'utente accetta che, indipendentemente dal fatto che abbia o meno un account Vimeo, i dati che lo riguardano vengano trasmessi a Vimeo tramite i cookie e le tecnologie simili utilizzate da Vimeo quando guarda un video. Ciò include, a titolo esemplificativo ma non esaustivo, l'indirizzo IP dell'utente, le informazioni tecniche sul tipo di browser, il sistema operativo, le pagine visitate, l'URL di riferimento, le informazioni fornite dagli utenti sul sito, le query di ricerca, la posizione geografica, i contenuti visualizzati o le informazioni di base sul dispositivo. Se l'utente ha effettuato l'accesso a Vimeo in questo momento, le informazioni sui video visualizzati possono essere assegnate al suo account di iscrizione a Vimeo. Può impedire che ciò accada disconnettendosi dal suo account di iscrizione prima di visitare la piattaforma.
RATIONAL, in qualità di titolare del trattamento, riceve da Vimeo i seguenti dati relativi ai video: visualizzazioni, ovvero il numero di visualizzazioni del video live, il picco di spettatori, ovvero il numero massimo di spettatori simultanei durante lo streaming e il tempo medio di permanenza, ovvero il tempo medio trascorso da uno spettatore durante l'evento live e il tempo di permanenza.
Vimeo ha sede negli Stati Uniti e quindi in un Paese terzo insicuro, in cui il livello di protezione dei dati è inferiore a quello dell'UE/SEE. Vimeo utilizza anche centri dati negli Stati Uniti per fornire i propri servizi. I dati possono quindi essere trattati anche su server negli Stati Uniti. Ricordiamo che, secondo il parere della Corte di giustizia europea, attualmente non esiste un livello di protezione adeguato per i trasferimenti di dati verso gli Stati Uniti. Ciò può comportare diversi rischi per la legittimità e la sicurezza del trattamento dei dati. Al fine di garantire un livello adeguato di protezione dei dati, Vimeo stipula le clausole contrattuali standard dell'UE ai sensi dell'art. 46 del GDPR, previste dalla Commissione UE, per garantire che i dati dell'utente vengano trattati in conformità con lo standard europeo di protezione dei dati anche se vengono trasmessi e archiviati in Paesi terzi, come ad es. gli Stati Uniti. Inoltre, Vimeo è certificato per l'EU-U.S. Data Privacy Framework (DPF), l'estensione britannica dell'EU-U.S. DPF, e lo Swiss-U.S. DPF. Questa certificazione può essere consultata qui: Elenco DPF
Per RATIONAL la base giuridica per il trattamento dei dati descritto è il consenso dell'utente, ai sensi dell'art. 6, comma 1, lett. a del GDPR e § 25, comma 1 del TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media).
Il consenso fornito dall'utente può essere revocato in qualsiasi momento con effetto futuro, accedendo alle impostazioni di tracking tramite il link presente in fondo a ogni pagina (il cosiddetto footer) e rimuovendo il segno di spunta dietro il trattamento a cui l'utente aveva acconsentito. Se l'utente non acconsente o revoca il suo consenso, l'utilizzo per lui sarà impedito.
Ulteriori informazioni sulla protezione dei dati e sulla cookie policy di Vimeo sono fornite da Vimeo ai seguenti link:
L'utente ha la possibilità di contattarci tramite il nostro indirizzo e-mail o i diversi moduli di contatto. Naturalmente, i dati personali che ci vengono trasmessi in questo modo saranno utilizzati esclusivamente per lo scopo per il quale l'utente ce li ha forniti durante il contatto.
Nella misura in cui nei nostri moduli di contatto vengano richiesti dati non necessari per stabilire un contatto, questi vengono sempre contrassegnati come facoltativi. Essi servono per poter dare una risposta concreta e mirata alle richieste dell'utente e migliorare la gestione di tutto il processo. La comunicazione di tali dati avviene esplicitamente su base volontaria e con il consenso dell'utente. Nella misura in cui si tratti di informazioni sui canali di comunicazione, ad esempio, indirizzo e-mail, numero di telefono, l'utente acconsente altresì ad essere contattato da parte nostra tramite questo canale per ricevere risposta alle sue richieste.
Naturalmente può revocare questo consenso in qualsiasi momento con effetto futuro. A tale scopo, è possibile rivolgersi al nostro responsabile della protezione dei dati, i cui dati di contatto sono riportati all'inizio di questa pagina.
| Dati | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione |
|---|---|---|---|
| Indirizzo IP alla registrazione | Trasmissione del contenuto del modulo al server Web | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al termine della connessione |
| Area tematica | Miglioramento della gestione della richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Messaggio | Risposta alla richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Titolo | Contatto diretto | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Nome | Contatto diretto | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Cognome | Contatto diretto | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| *Funzione | Miglioramento della gestione della richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| *Azienda | Miglioramento della gestione della richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Indirizzo e-mail | Risposta alla richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Numero di telefono | Risposta alla richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| *Numero di fax | Risposta alla richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
| Indirizzo (azienda) | Miglioramento della gestione della richiesta | Consenso / Avvio/ Attuazione del rapporto contrattuale | Fino al raggiungimento dello scopo / fine dell'obbligo di documentazione |
* Informazione facoltativa
Se inseriamo annunci pubblicitari per i nostri eventi e l'utente accede al nostro sito web RATIONAL tramite questi annunci e si registra a tale evento tramite un modulo di contatto, imposteremo un cookie (il cookie sf_utms) con il suo consenso per registrare tramite quale piattaforma pubblicitaria e quale annuncio è venuto a conoscenza di noi.
Per gli annunci pubblicitari che inseriamo, utilizziamo generalmente le tecniche di monitoraggio dei parametri UTM, ovvero ogni link al nostro sito web viene inserito in un annuncio (ad es. l'URL di un annuncio) con i cosiddetti parametri UTM. I parametri UTM sono brevi frammenti di codice che vengono aggiunti al link. Questi parametri UTM vengono utilizzati per identificare l'origine di ogni clic: se si clicca su un annuncio pubblicitario su una determinata piattaforma pubblicitaria e si accede al nostro sito web, i parametri UTM aggiunti ci consentono di vedere da quale piattaforma pubblicitaria si proviene e su quale annuncio/campagna pubblicitaria si è fatto clic. Ciò ci consente di monitorare quali dei nostri annunci online hanno successo e su quale piattaforma pubblicitaria.
Quando l'utente viene reindirizzato sul nostro sito web cliccando su un annuncio, il cookie sf_utms viene impostato con il suo consenso e vi vengono memorizzate le seguenti informazioni: il sito web da cui ha avuto accesso al nostro sito web (registrando le informazioni del "referrer", ad esempio siti web di Google o canali di social media); l'annuncio/campagna pubblicitaria che lo ha portato da noi (registrando le informazioni dai parametri UTM/URL o abbinando gli ID dei clic). Queste informazioni memorizzate nel cookie vengono conservate per un massimo di 60 giorni. Se durante questo periodo l'utente si registra effettivamente a uno dei nostri eventi tramite il nostro modulo di contatto, le informazioni memorizzate nel cookie saranno trasmesse a noi, RATIONAL AG, e salvate nel nostro sistema CRM insieme agli altri dati di registrazione.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, prop. 1, lett. a del GDPR; § 25, comma 1 del TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media). Il consenso può essere revocato in qualsiasi momento con effetto futuro, modificando la selezione nelle impostazioni di tracking (vedere sopra, alla voce Cookie). In alternativa, l'utente può eliminare i suoi cookie (tutti o solo quelli di questo sito web). Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato. In caso di mancato consenso o di revoca dello stesso, l'utente non potrà utilizzare il servizio.
I dati trasmessi tramite il cookie sf_utms vengono cancellati non appena non sono più necessari per le finalità del trattamento e non vi sono obblighi di conservazione previsti dalla legge. Il periodo massimo di conservazione di un contatto è di tre anni dalla scadenza della finalità del trattamento.
I dati raccolti possono essere inoltrati ad altre società, anche alle società internazionali del gruppo RATIONAL AG. Tenere presente che, nell'ambito di questo servizio, i dati potrebbero essere trasferiti in un Paese che non dispone degli standard di protezione dei dati necessari. L'elenco dei Paesi in cui i dati vengono trasferiti è disponibile al seguente link:
Sul nostro sito web sono disponibili diversi white paper, articoli e infografiche. Prima del download, l'utente sarà invitato a fornire i suoi dati di contatto: titolo, nome e cognome, indirizzo e-mail, codice postale, città, Paese, azienda. Tali dati vengono da noi salvati e utilizzati per comunicazioni via e-mail a scopi pubblicitari. I dati personali forniti rappresentano il corrispettivo contrattuale per la messa a disposizione dei documenti.
Per la verifica dell'indirizzo e-mail dell'utente, ci avvaliamo della procedura del doppio consenso esplicito. Ciò significa che dopo aver indicato l'indirizzo e-mail, invieremo un'e-mail di conferma all'indirizzo e-mail indicato dall'utente in cui gli chiederemo di confermarlo. Se non conferma entro 24 ore, i suoi dati saranno automaticamente cancellati dal database. A registrazione avvenuta, l'utente riceverà i materiali desiderati.
Inoltre, al momento della registrazione e della conferma, salveremo gli indirizzi IP dell'utente e gli orari di registrazione e conferma. Lo scopo della procedura è poter dimostrare la registrazione dell'utente nell'ambito dei nostri obblighi di responsabilità e, se necessario, essere in grado di chiarire qualsiasi possibile uso improprio dei suoi dati personali. Con l'adempimento dell'obbligo di responsabilità abbiamo un legittimo interesse ai sensi dell'art. 6, comma 1, prop.1, lett. f del GDPR al trattamento dei dati della procedura del doppio consenso esplicito.
L'utente può opporsi in qualsiasi momento all'utilizzo pubblicitario dei suoi dati personali con effetto per il futuro. Per farlo, è possibile cliccare sul link di cancellazione presente in fondo a ogni newsletter o inviare un'e-mail all'indirizzo privacy@rational-online.com esprimendo il desiderio con effetto per il futuro
| Denominazione del fornitore della newsletter | Tipo di fornitore di servizi | Trasferimento di dati a un Paese terzo | Paese terzo | Garanzie ai sensi dell'art. 44ff del GDPR |
|---|---|---|---|---|
| salesforce.com, inc, Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105 USA | Responsabile del trattamento | Sì | USA | Clausole contrattuali standard UE / altro: https://sfdc.co/cakvbB |
Utilizziamo il servizio Microsoft Teams per tenere conferenze video e audio, webinar e scambi di informazioni tramite la funzione di messaggistica, nonché per lavorare insieme su documenti in vari formati. Microsoft Teams è un software di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
In questo contesto, i dati personali dei partecipanti vengono trattati nell'ambito dei processi di comunicazione con noi e memorizzati anche sui server di Microsoft. Questi server si trovano nei Paesi Bassi (Evert van de Beekstraat 354, 1118 CZ Schiphol, Paesi Bassi) e in Irlanda (1, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda).
I dati dipendono anche dall'ambito della comunicazione e dallo scopo dell'utilizzo. Ciò può includere, in particolare, dati di accesso e di contatto, messaggi visivi e audio, voci della chat, contenuti di file e di schermate condivisi. Di conseguenza, i tipi di dati trattati sono dati di inventario (come nome, indirizzo), dati di contatto (come indirizzo e-mail, numero di telefono), dati di contenuto (come voci di testo, foto e file video), dati di utilizzo (come tempi di accesso, interesse per i contenuti), metadati (ad es. informazioni sul dispositivo, indirizzo IP).
Microsoft tratta i dati di utilizzo e i metadati per scopi di sicurezza e per ottimizzare il proprio servizio. Maggiori informazioni al riguardo sono disponibili nell‘Informativa sulla privacy di Microsoft .
Se chiediamo all'utente il suo consenso per l'utilizzo di determinate funzioni, ad es. per quanto riguarda la registrazione della videoconferenza, la base giuridica per il trattamento è il suo consenso (art. 6, comma 1, prop. 1, lett. a del GDPR). In caso contrario, i suoi dati saranno trattati sulla base dei nostri legittimi interessi (art. 6, comma 1, prop. 1, lett. f del GDPR) per una comunicazione efficiente e sicura con i nostri partner di comunicazione. Abbiamo un interesse legittimo (economico) a mettere a disposizione dei nostri dipendenti, clienti e partner molti canali di comunicazione diversi per favorire la facilità d'uso e rendere lo scambio il più semplice e confortevole possibile. Dall'altro lato, vi sono gli interessi degli interessati a non essere coperti dal trattamento dei dati e a non acconsentire al trattamento dei loro dati personali da parte di determinate tecniche e fornitori di servizi. Dato che ognuno è libero di utilizzare altri mezzi di comunicazione per contattarci (ad es. e-mail o telefono), gli utenti possono scegliere di non far trattare i loro dati da Microsoft Teams. Anche queste alternative sono comuni e ragionevoli, per cui non è possibile ipotizzare una situazione di pressione o forzatura. Pertanto, non risultano interessi degli interessati che prevalgono sui nostri interessi in qualità di responsabili del trattamento. In conclusione, l'uso di Microsoft Teams come ulteriore mezzo di contatto è da considerarsi necessario per salvaguardare i nostri legittimi interessi.
Se l'utente ci ha fornito il consenso all'utilizzo di determinate funzioni, può revocarlo in qualsiasi momento inviando un'e-mail all'indirizzo privacy@rational-online.com .
L'utente può opporsi al trattamento dei suoi dati nel Microsoft Cloud in conformità con le disposizioni di legge.
I dati saranno cancellati allo scadere dei seguenti termini:
Inoltre, è stato stipulato un accordo con Microsoft sul trattamento dei dati per conto terzi.
Ulteriori informazioni sul trattamento dei dati sono disponibili nell‘Informativa sulla protezione dei dati di Microsoft . Per quanto riguarda il trattamento dei dati personali da parte di Microsoft negli Stati Uniti, si fa riferimento alle clausole contrattuali standard dell'UE (SCC UE) stipulate con il Gruppo Microsoft .
Sul nostro sito web utilizziamo lo strumento "Microsoft Clarity" di Microsoft Ireland Ltd. One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irlanda. Microsoft Clarity è un cosiddetto strumento di registrazione dello schermo che registra le attività di un utente sulle nostre pagine web durante una sessione e le elabora per noi in modo comprensibile. La registrazione e l'analisi delle attività del sito web servono a migliorare la facilità d'uso dei nostri siti web e l'analisi degli errori.
Inoltre, i dati personali vengono trattati per le seguenti finalità:
In questo contesto vengono raccolti dati sui clic (ad es. presentazioni Internet visitate, interesse per i contenuti, tempi di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP), dati sulla posizione (dati sulla posizione geografica di un dispositivo o di una persona), dati sui movimenti (movimenti del mouse, movimenti di scorrimento) in forma pseudonimizzata e interazioni errate con i pulsanti (dead clic). I dati vengono utilizzati per creare modelli comportamentali, heatmap e registrazioni di sessioni.
I dati dei clic vengono conservati per un massimo di 13 mesi.
La base giuridica per il trattamento dei dati personali per le finalità indicate è il consenso dell'utente, ai sensi dell'art. 6, comma 1, lett. a del GDPR e § 25, comma 1, del TDDDG. Il consenso può essere revocato in qualsiasi momento con effetto futuro tramite il Consent Tool.
I dati vengono trasmessi anche a Microsoft. Tenere presente che Microsoft si considera responsabile a questo proposito. Microsoft può trattare ulteriormente i dati personali dell'utente per i propri scopi, ad esempio per il miglioramento dei prodotti e per scopi pubblicitari. Non siamo a conoscenza di quali dati vengano trattati e per quali scopi specifici. Non abbiamo alcuna influenza in merito.
Ulteriori informazioni sulle informazioni raccolte sono disponibili sul seguente sito web: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
Il trattamento dei dati viene effettuato anche da Microsoft Corporation con sede negli USA. Microsoft Corporation è certificata ai sensi dell'EU-U.S. Data Privacy Framework, pertanto per i trasferimenti di dati a Microsoft Corporation è disponibile una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR. Inoltre, Microsoft Ireland Ltd. ha stipulato clausole contrattuali standard (SCC) con Microsoft Corporation. Per ulteriori informazioni sul trattamento dei dati da parte di Microsoft, consultare l'Informativa sulla protezione dei dati di Microsoft - Microsoft privacy.
Nell'ambito dell'inserimento e della gestione delle segnalazioni nel sistema di segnalazione interno, vengono trattati, tra gli altri, i seguenti tipi di dati personali:
I dati personali saranno trattati per finalità di accertamento delle segnalazioni. Inoltre, i dati saranno trattati per prevenire, individuare e/o intraprendere azioni contro violazioni della legge applicabile o delle politiche aziendali (ad esempio, misure per verificare la fondatezza delle accuse sollevate nella segnalazione e, se del caso, per affrontare la violazione segnalata, tra cui, a titolo esemplificativo ma non esaustivo, indagini interne, accertamenti, azioni penali, provvedimenti per il recupero dei fondi o la chiusura del procedimento).
I dati personali trattati nell'ambito di una segnalazione vengono trattati da lawcode GmbH, Universitätsstraße 3, 56070 Coblenza, Germania, per conto e secondo le istruzioni. I dati personali vengono trasmessi a terzi solo se sussiste una base giuridica per farlo. Ciò vale in particolare se la trasmissione serve all'adempimento di requisiti di legge in base ai quali siamo tenuti a fornire informazioni, segnalare o trasmettere dati, qualora l'utente ci abbia fornito il suo consenso o qualora una ponderazione degli interessi lo giustifichi. Inoltre, società di servizi esterni, come centri dati esterni o fornitori di telecomunicazioni, trattano i dati personali per nostro conto in qualità di responsabili del trattamento. A seconda dell'ambito di responsabilità della segnalazione e al fine di avviare efficacemente misure di follow-up, i dati personali possono essere trasmessi ai nostri reparti specializzati competenti.
Le informazioni rilevanti ai fini della conformità vengono conservate per 3 anni dopo il completamento ai sensi di § 11, comma 5, HinSchG (legge tedesca sulla protezione degli informatori). I rapporti non rilevanti ai fini della conformità vengono conservati per un massimo di 1 anno a scopo di reportistica.
Sul nostro sito web utilizziamo come iFrame lo strumento di metriche di Euroland, un servizio di Euroland.com, Svezia. RATIONAL AG utilizza Euroland per la presentazione di animazioni relative alle informazioni finanziarie sul sito web per gli investitori.
Quando si accede a una pagina, in cui è integrato lo strumento di metriche, solitamente viene stabilita una connessione con i server di Euroland e il contenuto viene visualizzato sul sito Internet tramite comunicazione al browser dell'utente. L'utilizzo del nostro strumento di gestione del consenso (Usercentrics) impedisce che ciò avvenga se l'utente non ha acconsentito al trattamento dei dati in relazione a Euroland. Pertanto, nessun dato verrà trasmesso senza il consenso dell'utente. Viene visualizzata solo l'anteprima di un'immagine.
La base giuridica per il trattamento dei dati descritto è il consenso dell'utente, art. 6, comma 1, lett. a del GDPR; § 25, comma 1 del TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media).
Il consenso fornito dall'utente può essere revocato in qualsiasi momento con effetto futuro, accedendo alle impostazioni di tracking tramite il link presente in fondo a ogni pagina (il cosiddetto footer) e rimuovendo il segno di spunta dietro il trattamento a cui l'utente aveva acconsentito. In caso di mancato consenso o di revoca dello stesso, l'utente non potrà utilizzare il servizio.
In alternativa, è possibile cancellare l'archivio locale da questo sito web. Il banner con il link alle opzioni di selezione viene quindi nuovamente visualizzato. In caso di mancato consenso o di revoca dello stesso, l'utente non potrà utilizzare il servizio..
Ulteriori informazioni su Euroland sono disponibili all'indirizzo https://www.euroland.com/cookiepolicy/en-gb.html .
Sui nostri siti web utilizziamo il servizio “Friendly Captcha“ fornito da Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germania. Friendly Captcha è un servizio disponibile a livello globale con sede in Germania.
In qualità di utenti del servizio, stipuliamo un contratto di elaborazione degli ordini con Friendly Captcha per l'elaborazione dei dati dell'utente finale da parte dell'elaboratore degli ordini Friendly Captcha. Friendly Captcha viene utilizzato per verificare se i dati vengono inseriti sui nostri siti web (ad esempio, in un modulo di contatto) da un essere umano o da un programma automatizzato (il cosiddetto bot). A tal fine, Friendly Captcha analizza il comportamento del visitatore del sito web in base a varie caratteristiche.
Se un utente finale visita un sito web che contiene il widget Friendly Captcha, vengono raccolti i seguenti dati di log per analizzare la richiesta di puzzle:
Il trattamento dei dati che avviene in relazione all'uso di Friendly Captcha viene effettuato allo scopo di garantire la sicurezza dei nostri siti web. La base giuridica per il trattamento dei dati è l'Art. 6 comma 1 lit. f GDPR. Il nostro legittimo interesse consiste nell'adempimento dei requisiti legali per garantire la sicurezza del trattamento dei dati (ad esempio, la protezione contro lo spam e i bot).
I dati sono conservati in centri dati dedicati (ad esempio, solo nell'UE). Friendly Captcha assicura che ogni trasferimento di dati sia protetto da garanzie adeguate, utilizzando le clausole standard di protezione dei dati della Commissione Europea o le norme vincolanti d'impresa.
Conserviamo i suoi dati personali per la durata degli scopi sopra indicati. Se i dati personali vengono conservati, saranno cancellati entro 30 giorni. In seguito, non conserveremo più i suoi dati personali, a meno che non ci venga richiesto dalla legge di conservarli per un periodo più lungo o se la conservazione più lunga è necessaria per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Ulteriori informazioni sul modo in cui Friendly Captcha gestisce i suoi dati sono disponibili sui siti web e nell'informativa sulla privacy del fornitore, accessibile tramite i seguenti link:
I dati personali dell'utente non saranno trasmessi a terzi per scopi diversi da quelli indicati.
Trasmettiamo i dati personali dell'utente a terzi solo:
In caso di trasferimento di dati al di fuori dell'Unione europea, non si applica l'elevato livello europeo di protezione dei dati. In caso di trasmissione può accadere che al momento non esista alcuna decisione di adeguatezza da parte della Commissione UE ai sensi dell'art. 45, comma 1 e 3 del GDPR. Ciò significa che la Commissione UE non ha ancora stabilito con certezza che il livello di protezione dei dati specifico di un Paese corrisponda al livello di protezione dei dati garantito dall'Unione europea in virtù del GDPR, motivo per cui abbiamo creato le suddette garanzie adeguate. I possibili rischi, che eventualmente non si possono escludere del tutto in relazione alla trasmissione dei dati, sono in particolare:
che i dati personali vengano trattati oltre il rispettivo scopo;
che i diritti in materia di protezione dei dati (ad es. il diritto di accesso, rettifica, cancellazione o portabilità dei dati) non possano essere fatti valere o esercitati in maniera stabile;
che possa verificarsi un trattamento dei dati non corretto e che la protezione dei dati personali non soddisfi pienamente i requisiti quantitativi e qualitativi i requisiti del GDPR.
Abbiamo adottato ampie misure tecniche e operative per proteggere i dati dell'utente da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre procedure di sicurezza vengono regolarmente riesaminate e adattate al progresso tecnologico.
Nell'ambito della nostra offerta online vengono integrati contenuti di terzi, come ad es. video di YouTube o materiale cartografico di Google Maps sulla base dell'art. 6, comma 1, prop. 1, lett. f del GDPR. Ciò presuppone sempre che i fornitori di questi contenuti, di seguito denominati "fornitori terzi", ottengano l'indirizzo IP degli utenti. Senza l'indirizzo IP, infatti, non è possibile inviare i contenuti al browser dell'utente in questione. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti. Ci sforziamo di utilizzare solo i contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP solo per fornire i contenuti. Tuttavia, non abbiamo alcuna influenza nel caso in cui i fornitori terzi salvino l'indirizzo IP ad es. a fini statistici. Nella misura in cui ne siamo a conoscenza, provvederemo a informare gli utenti in merito.
Ogni soggetto interessato ha il diritto di accesso ai sensi dell'art. 15 GDPR, il diritto di rettifica ai sensi dell'art. 16 GDPR, il diritto alla cancellazione ai sensi dell'art. 17 GDPR, il diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR, il diritto di opporsi ai sensi dell'art. 21 GDPR e il diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR. Per quanto riguarda il diritto di accesso e il diritto di cancellazione valgono le limitazioni di cui ai §§ 34 e 35 del BDSG (legge federale sulla protezione dei dati).
L'utente ha inoltre il diritto di presentare un ricorso presso l'autorità di controllo competente in materia di protezione dei dati in merito al trattamento dei suoi dati personali da parte nostra.
L'utente può revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Ciò vale anche per la revoca delle dichiarazioni di consenso che ci sono state concesse prima dell'entrata in vigore del Regolamento generale sulla protezione dei dati, ovvero prima del 25 maggio 2018. Si fa presente che la revoca avrà effetto solo per il futuro. I trattamenti effettuati prima della revoca non ne sono interessati.
Ai sensi dell'art. 21, comma 2 del GDPR, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano. In caso di opposizione al trattamento per finalità di marketing diretto, non tratteremo più i suoi dati personali per tali finalità. Si fa presente che l'opposizione avrà effetto solo per il futuro. I trattamenti effettuati prima dell'opposizione non ne sono interessati.
Nella misura in cui il trattamento dei dati personali si basi su una ponderazione degli interessi, l'utente può opporsi al trattamento. In caso di esercizio di tale opposizione, si invita a spiegare i motivi per cui non dovremmo trattare i dati personali dell'utente nel modo da noi descritto. In caso di opposizione motivata, verificheremo la situazione e interromperemo o adegueremo il trattamento dei dati oppure spiegheremo i nostri motivi legittimi cogenti.
I nostri siti web possono contenere link a siti web di altri fornitori. Desideriamo sottolineare che la presente informativa sulla protezione dei dati si applica esclusivamente ai siti web di RATIONAL AG. Noi non abbiamo alcuna influenza in merito né controlliamo che altri fornitori rispettino le norme vigenti in materia di protezione dei dati.
Ci riserviamo il diritto di modificare o adattare questa informativa sulla protezione dei dati in qualsiasi momento in conformità con le norme vigenti in materia di protezione dei dati.
Aggiornamento: abril 2025