Questa informativa sulla privacy ti informa sul tipo, l’estensione e lo scopo del trattamento dei dati personali (di seguito brevemente “dati”) all’interno della nostra offerta online e dei siti web, funzioni e contenuti ad essa collegati, nonché delle presenze online esterne, come i nostri profili sui social media (di seguito congiuntamente denominati “offerta online”). Per quanto riguarda i termini utilizzati, come ad esempio “trattamento” o “titolare del trattamento”, facciamo riferimento alle definizioni dell’Art. 4 del Regolamento Generale sulla Protezione dei Dati (GDPR).
Martec Handels AG
Samstagernstrasse 45
CH-8832 Wollerau
Tel: +41 44 783 95 30
info@martec.swiss
Visitatori e utenti dell’offerta online (di seguito ci riferiamo collettivamente agli interessati anche come “utenti”).
“Dati personali” sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (di seguito “interessato”); si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
“Trattamento” è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali. Il termine ha un’ampia portata e comprende praticamente qualsiasi gestione dei dati.
“Pseudonimizzazione” è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
“Profilazione” è qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.
Per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Per “responsabile del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Ai sensi dell’Art. 13 GDPR, ti comunichiamo le basi giuridiche dei nostri trattamenti di dati. Se la base giuridica non è menzionata nell’informativa sulla privacy, si applica quanto segue: la base giuridica per l’ottenimento dei consensi è l’Art. 6 par. 1 lett. a e l’Art. 7 GDPR; la base giuridica per il trattamento per l’esecuzione dei nostri servizi e l’attuazione di misure contrattuali, nonché la risposta a richieste, è l’Art. 6 par. 1 lett. b GDPR; la base giuridica per il trattamento per l’adempimento dei nostri obblighi legali è l’Art. 6 par. 1 lett. c GDPR; e la base giuridica per il trattamento per la salvaguardia dei nostri legittimi interessi è l’Art. 6 par. 1 lett. f GDPR. Nel caso in cui interessi vitali dell’interessato o di un’altra persona fisica rendano necessario un trattamento di dati personali, l’Art. 6 par. 1 lett. d GDPR funge da base giuridica.
Ai sensi dell’Art. 32 GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
Le misure includono in particolare la garanzia della riservatezza, integrità e disponibilità dei dati attraverso il controllo dell’accesso fisico ai dati, nonché dell’accesso, dell’inserimento, della divulgazione, della garanzia della disponibilità e della loro separazione. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione a minacce ai dati. Consideriamo inoltre la protezione dei dati personali già nella fase di sviluppo o selezione di hardware, software e procedure, in conformità al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita (Art. 25 GDPR).
Se, nell’ambito del nostro trattamento, divulghiamo dati ad altre persone e aziende (responsabili del trattamento o terzi), li trasferiamo a questi o concediamo loro in altro modo l’accesso ai dati, ciò avviene solo sulla base di un’autorizzazione legale (ad es. se un trasferimento dei dati a terzi, come ai fornitori di servizi di pagamento, è necessario ai sensi dell’Art. 6 par. 1 lett. b GDPR per l’esecuzione del contratto). Hai acconsentito, un obbligo legale lo prevede o sulla base dei nostri legittimi interessi (ad es. nell’utilizzo di incaricati, web hoster, ecc.).
Se incarichiamo terzi del trattamento dei dati sulla base di un cosiddetto “contratto di trattamento dei dati”, ciò avviene sulla base dell’Art. 28 GDPR.
Se trattiamo dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati a terzi, ciò avviene solo se è necessario per l’adempimento dei nostri obblighi (pre)contrattuali, sulla base del tuo consenso, a causa di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni legali o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo in presenza delle condizioni speciali degli Artt. 44 e seguenti GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie speciali, come la constatazione ufficialmente riconosciuta di un livello di protezione dei dati equivalente a quello dell’UE (ad es. per gli USA tramite il “Privacy Shield”) o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (le cosiddette “clausole contrattuali standard”).
Hai il diritto di chiedere conferma che sia o meno in corso un trattamento di dati che ti riguardano e di ottenere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati ai sensi dell’Art. 15 GDPR.
Hai il diritto, ai sensi dell’Art. 16 GDPR, di chiedere l’integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
Hai il diritto, ai sensi dell’Art. 17 GDPR, di chiedere che i dati che ti riguardano siano immediatamente cancellati o, in alternativa, ai sensi dell’Art. 18 GDPR, di chiedere la limitazione del trattamento dei dati.
Hai il diritto di chiedere di ricevere i dati che ti riguardano, che ci hai fornito, ai sensi dell’Art. 20 GDPR e di richiederne la trasmissione ad altri titolari del trattamento.
Hai inoltre il diritto, ai sensi dell’Art. 77 GDPR, di presentare un reclamo all’autorità di controllo competente.
Hai il diritto di revocare i consensi rilasciati ai sensi dell’Art. 7 par. 3 GDPR con effetto per il futuro.
Puoi opporti in qualsiasi momento al futuro trattamento dei dati che ti riguardano ai sensi dell’Art. 21 GDPR. L’opposizione può essere presentata in particolare contro il trattamento per finalità di marketing diretto.
I “cookie” sono piccoli file che vengono memorizzati sui computer degli utenti. All’interno dei cookie possono essere memorizzate diverse informazioni. Un cookie serve principalmente a memorizzare le informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o anche dopo la sua visita all’interno di un’offerta online. I cookie temporanei, o “cookie di sessione” o “cookie transitori”, sono cookie che vengono eliminati dopo che un utente lascia un’offerta online e chiude il suo browser. In un tale cookie può essere memorizzato, ad esempio, il contenuto di un carrello in un negozio online o uno stato di accesso. I cookie “permanenti” o “persistenti” sono cookie che rimangono memorizzati anche dopo la chiusura del browser. Così, ad esempio, lo stato di accesso può essere memorizzato se gli utenti visitano il sito dopo diversi giorni. Allo stesso modo, in un tale cookie possono essere memorizzati gli interessi degli utenti, che vengono utilizzati per la misurazione della portata o per scopi di marketing. I “cookie di terze parti” sono cookie offerti da fornitori diversi dal titolare del trattamento che gestisce l’offerta online (altrimenti, se sono solo i suoi cookie, si parla di “cookie di prima parte”).
Possiamo utilizzare cookie temporanei e permanenti e lo spieghiamo nell’ambito della nostra informativa sulla privacy.
Se gli utenti non desiderano che i cookie vengano memorizzati sul loro computer, sono pregati di disattivare l’opzione corrispondente nelle impostazioni di sistema del loro browser. I cookie memorizzati possono essere eliminati nelle impostazioni di sistema del browser. L’esclusione dei cookie può comportare limitazioni funzionali di questa offerta online.
Un’opposizione generale all’uso dei cookie impiegati per scopi di marketing online può essere dichiarata per una moltitudine di servizi, soprattutto nel caso del tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito UE http://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere impedita disattivandoli nelle impostazioni del browser. Si prega di notare che in tal caso non tutte le funzioni di questa offerta online potrebbero essere utilizzabili.
I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli Artt. 17 e 18 GDPR. Salvo quanto espressamente indicato in questa informativa sulla privacy, i dati da noi memorizzati vengono cancellati non appena non sono più necessari per lo scopo per cui sono stati raccolti e non sussistono obblighi legali di conservazione che impediscano la cancellazione. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non trattati per altri scopi. Questo vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.
Secondo le disposizioni di legge in Germania, la conservazione avviene in particolare per 10 anni ai sensi dei §§ 147 par. 1 AO, 257 par. 1 n. 1 e 4, par. 4 HGB (libri, registrazioni, relazioni sulla situazione, giustificativi contabili, libri commerciali, documenti rilevanti per la tassazione ecc.) e per 6 anni ai sensi del § 257 par. 1 n. 2 e 3, par. 4 HGB (lettere commerciali).
Secondo le disposizioni di legge in Austria, la conservazione avviene in particolare per 7 anni ai sensi del § 132 par. 1 BAO (documenti contabili, ricevute/fatture, conti, giustificativi, documenti commerciali, prospetto delle entrate e delle uscite ecc.), per 22 anni in relazione a immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, radiodiffusione e televisivi, forniti a non-imprenditori negli Stati membri dell’UE e per i quali viene utilizzato il Mini Sportello Unico (MOSS).
Trattiamo i dati dei nostri clienti nell’ambito dei processi di ordine nel nostro negozio online, al fine di consentire loro la selezione e l’ordine dei prodotti e servizi scelti, nonché il loro pagamento e la consegna o esecuzione.
I dati trattati includono dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento e tra le persone interessate dal trattamento figurano i nostri clienti, interessati e altri partner commerciali. Il trattamento avviene allo scopo di fornire servizi contrattuali nell’ambito della gestione di un negozio online, della fatturazione, della consegna e dei servizi clienti. A tal fine, utilizziamo cookie di sessione per la memorizzazione del contenuto del carrello e cookie permanenti per la memorizzazione dello stato di accesso.
Il trattamento avviene sulla base dell’Art. 6 par. 1 lett. b (esecuzione dei processi di ordine) e c (archiviazione legalmente richiesta) GDPR. Le informazioni contrassegnate come obbligatorie sono necessarie per la costituzione e l’adempimento del contratto. Divulghiamo i dati a terzi solo nell’ambito della consegna, del pagamento o nell’ambito delle autorizzazioni e degli obblighi legali nei confronti di consulenti legali e autorità. I dati vengono trattati in paesi terzi solo se ciò è necessario per l’esecuzione del contratto (ad es. su richiesta del cliente per la consegna o il pagamento).
Gli utenti possono facoltativamente creare un account utente, tramite il quale possono in particolare visualizzare i loro ordini. Nell’ambito della registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti hanno cancellato il loro account utente, i loro dati relativi all’account utente vengono eliminati, a condizione che la loro conservazione sia necessaria per motivi commerciali o fiscali ai sensi dell’Art. 6 par. 1 lett. c GDPR. Le informazioni nell’account cliente rimangono fino alla sua cancellazione con successiva archiviazione in caso di obbligo legale. Spetta agli utenti salvare i propri dati in caso di cancellazione prima della fine del contratto.
Nell’ambito della registrazione e dei successivi accessi, nonché dell’utilizzo dei nostri servizi online, memorizziamo l’indirizzo IP e l’ora della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché dell’interesse degli utenti alla protezione contro abusi e altri utilizzi non autorizzati. In linea di principio, questi dati non vengono trasmessi a terzi, a meno che non sia necessario per la tutela dei nostri diritti o sussista un obbligo legale ai sensi dell’Art. 6 par. 1 lett. c GDPR.
La cancellazione avviene dopo la scadenza degli obblighi legali di garanzia e simili; la necessità di conservare i dati viene verificata ogni tre anni; in caso di obblighi legali di archiviazione, la cancellazione avviene dopo la scadenza del periodo di conservazione (6 anni per il diritto commerciale e 10 anni per il diritto fiscale).
Trattiamo i dati nell’ambito delle attività amministrative, dell’organizzazione della nostra attività, della contabilità finanziaria e dell’adempimento degli obblighi legali, come l’archiviazione. A tal fine, trattiamo gli stessi dati che trattiamo nell’ambito dell’erogazione dei nostri servizi contrattuali. Le basi giuridiche del trattamento sono l’Art. 6 par. 1 lett. c GDPR, l’Art. 6 par. 1 lett. f GDPR. Sono interessati dal trattamento clienti, interessati, partner commerciali e visitatori del sito web. Lo scopo e il nostro interesse nel trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione d’ufficio, nell’archiviazione dei dati, ovvero in compiti che servono al mantenimento delle nostre attività commerciali, all’adempimento dei nostri compiti e all’erogazione dei nostri servizi. La cancellazione dei dati relativi ai servizi contrattuali e alla comunicazione contrattuale corrisponde alle indicazioni fornite per queste attività di trattamento.
A tal fine, divulghiamo o trasmettiamo dati all’amministrazione finanziaria, a consulenti, come ad es. consulenti fiscali o revisori contabili, nonché ad altri enti di riscossione e fornitori di servizi di pagamento.
Inoltre, sulla base dei nostri interessi commerciali, memorizziamo informazioni su fornitori, organizzatori e altri partner commerciali, ad es. ai fini di un contatto futuro. Questi dati, prevalentemente aziendali, vengono generalmente memorizzati in modo permanente.
Al fine di gestire la nostra attività in modo economico, riconoscere le tendenze di mercato, i desideri dei partner contrattuali e degli utenti, analizziamo i dati in nostro possesso relativi a operazioni commerciali, contratti, richieste, ecc. Trattiamo dati anagrafici, dati di comunicazione, dati contrattuali, dati di pagamento, dati di utilizzo, metadati sulla base dell’Art. 6 par. 1 lett. f. GDPR, e le persone interessate includono partner contrattuali, potenziali clienti, clienti, visitatori e utenti della nostra offerta online.
Le analisi vengono effettuate ai fini di valutazioni economiche aziendali, marketing e ricerche di mercato. In tal modo, possiamo considerare i profili degli utenti registrati con informazioni, ad esempio, sui servizi da loro utilizzati. Le analisi ci servono per aumentare l’usabilità, ottimizzare la nostra offerta e l’efficienza operativa. Le analisi sono destinate esclusivamente a noi e non vengono divulgate esternamente, a meno che non si tratti di analisi anonime con valori aggregati.
Se queste analisi o profili sono personali, vengono cancellati o anonimizzati alla disdetta da parte degli utenti, altrimenti dopo due anni dalla stipula del contratto. Per il resto, le analisi economiche aziendali complessive e le determinazioni delle tendenze generali vengono create in forma anonima, ove possibile.
Gli utenti possono creare un account utente. Durante la registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti e trattate sulla base dell’Art. 6 par. 1 lett. b GDPR ai fini della fornitura dell’account utente. I dati trattati includono in particolare le informazioni di accesso (nome, password e un indirizzo e-mail). I dati inseriti durante la registrazione vengono utilizzati per le finalità di utilizzo dell’account utente e del suo scopo.
Gli utenti possono essere informati via e-mail su informazioni rilevanti per il loro account utente, come ad esempio modifiche tecniche. Se gli utenti hanno disdetto il loro account utente, i loro dati relativi all’account utente verranno cancellati, fatta salva una conservazione obbligatoria per legge. È responsabilità degli utenti salvare i propri dati in caso di disdetta prima della fine del contratto. Siamo autorizzati a cancellare in modo irreversibile tutti i dati dell’utente memorizzati durante la durata del contratto.
Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e accesso, nonché dell’uso dell’account utente, memorizziamo l’indirizzo IP e il momento della rispettiva azione dell’utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, così come degli utenti, alla protezione da abusi e altri usi non autorizzati. Un trasferimento di questi dati a terzi non avviene di norma, a meno che non sia necessario per la tutela dei nostri diritti o esista un obbligo legale ai sensi dell’Art. 6 par. 1 lett. c. GDPR. Gli indirizzi IP vengono anonimizzati o cancellati al più tardi dopo 7 giorni.
Quando ci contatti (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati dell’utente vengono trattati per l’elaborazione della richiesta di contatto e la sua gestione ai sensi dell’Art. 6 par. 1 lett. b. (nell’ambito di rapporti contrattuali/precontrattuali), Art. 6 par. 1 lett. f. (altre richieste) GDPR. I dati degli utenti possono essere memorizzati in un sistema di Customer-Relationship-Management (“CRM System”) o in un’organizzazione di richieste simile.
Cancelliamo le richieste qualora non siano più necessarie. Verifichiamo la necessità ogni due anni; inoltre, si applicano gli obblighi legali di archiviazione.
I servizi di hosting da noi utilizzati servono alla messa a disposizione dei seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che impieghiamo ai fini del funzionamento di questa offerta online.
In questo contesto, noi, o meglio il nostro fornitore di hosting, trattiamo dati anagrafici, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questa offerta online sulla base dei nostri legittimi interessi a una messa a disposizione efficiente e sicura di questa offerta online ai sensi dell’Art. 6 par. 1 lett. f GDPR in combinato disposto con l’Art. 28 GDPR (stipula del contratto di elaborazione dati).
Sulla base dei nostri legittimi interessi (ossia interesse all’analisi, all’ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell’Art. 6 par. 1 lett. f. GDPR), utilizziamo Google Analytics, un servizio di analisi web di Google LLC (“Google”). Google utilizza i cookie. Le informazioni generate dal cookie sull’utilizzo dell’offerta online da parte degli utenti vengono di norma trasmesse a un server di Google negli USA e lì memorizzate.
Google è certificata nell’ambito dell’accordo Privacy Shield e garantisce così il rispetto del diritto europeo in materia di protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilizzerà queste informazioni per nostro conto per valutare l’utilizzo della nostra offerta online da parte degli utenti, per compilare report sulle attività all’interno di questa offerta online e per fornirci ulteriori servizi correlati all’utilizzo di questa offerta online e all’uso di Internet. In tal modo, dai dati trattati possono essere creati profili di utilizzo pseudonimi degli utenti.
Utilizziamo Google Analytics solo con anonimizzazione IP attivata. Ciò significa che l’indirizzo IP degli utenti viene abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato.
L’indirizzo IP trasmesso dal browser dell’utente non viene unito ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie tramite un’apposita impostazione del loro software browser; inoltre, gli utenti possono impedire la raccolta dei dati generati dal cookie e relativi al loro utilizzo dell’offerta online da parte di Google, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.
Ulteriori informazioni sull’utilizzo dei dati da parte di Google, sulle opzioni di impostazione e opposizione, sono disponibili nell’informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione di annunci pubblicitari da parte di Google (https://adssettings.google.com/authenticated).
I dati personali degli utenti vengono cancellati o anonimizzati dopo 14 mesi.
In questo contesto, noi, o meglio il nostro fornitore di hosting, trattiamo dati anagrafici, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questa offerta online sulla base dei nostri legittimi interessi a una messa a disposizione efficiente e sicura di questa offerta online ai sensi dell’Art. 6 par. 1 lett. f GDPR in combinato disposto con l’Art. 28 GDPR (stipula del contratto di elaborazione dati).
Utilizziamo Google Analytics nella forma di “Universal Analytics”. “Universal Analytics” indica una procedura di Google Analytics in cui l’analisi degli utenti avviene sulla base di un ID utente pseudonimo e viene così creato un profilo pseudonimo dell’utente con informazioni derivanti dall’utilizzo di diversi dispositivi (c.d. “Cross-Device-Tracking”).
Integriamo i caratteri (“Google Fonts”) del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Creato con Datenschutz-Generator.de da Avv. Dott. Thomas Schwenke
