Informativa sulla privacy

Introduzione

La presente informativa spiega quali tipi di dati personali (di seguito anche «dati») trattiamo, per quali finalità e in quale misura. Si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’erogazione dei servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne, come i profili sui social media (di seguito complessivamente «servizi online»).

I termini utilizzati non si riferiscono a un genere specifico.

Data delle informazioni generali importate: 5 dicembre 2025. Sezioni su cookie e statistiche dei visitatori aggiornate il 6 settembre 2026.

Indice

• Introduzione
• Titolare del trattamento
• Panoramica del trattamento
• Basi giuridiche applicabili
• Misure di sicurezza
• Trasmissione di dati personali
• Informazioni generali sulla conservazione e cancellazione dei dati
• Diritti degli interessati
• Servizi commerciali
• Procedure di pagamento
• Fornitura dei servizi online e hosting web
• Registrazione, accesso e account utente
• Contatti e gestione delle richieste
• Comunicazione tramite messaggistica istantanea
• Newsletter e comunicazioni elettroniche
• Modifiche e aggiornamenti
• Definizioni

Titolare del trattamento

Angeln-Mallorca.de
Jörg Horstmann
Avenida de Miramar 106
07639 Sa Rapita
Spagna

Indirizzo e-mail: Contatti

Note legali: www.angeln-mallorca.de/it/note-legali

Panoramica del trattamento

La panoramica seguente riassume i tipi di dati trattati, le finalità e gli interessati.

Tipi di dati trattati

• Dati anagrafici.
• Dati di pagamento.
• Dati di contatto.
• Dati relativi ai contenuti.
• Dati contrattuali.
• Dati di utilizzo.
• Metadati, dati di comunicazione e procedurali.
• Dati di log.

Categorie di interessati

• Destinatari dei servizi e clienti.
• Potenziali clienti.
• Interlocutori.
• Utenti.
• Partner commerciali e contrattuali.

Finalità del trattamento

• Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali.
• Comunicazione.
• Misure di sicurezza.
• Marketing diretto.
• Procedure d’ufficio e organizzative.
• Procedure organizzative e amministrative.
• Riscontri.
• Marketing.
• Fornitura dei nostri servizi online e miglioramento della loro fruibilità.
• Infrastruttura informatica.
• Processi aziendali e procedure commerciali.

Basi giuridiche applicabili

Basi giuridiche applicabili ai sensi del GDPR: Di seguito sono indicate le basi giuridiche del GDPR su cui fondiamo il trattamento dei dati personali. Oltre al GDPR possono applicarsi norme nazionali sulla protezione dei dati del Paese di residenza o stabilimento vostro o nostro. Le basi giuridiche più specifiche applicabili in singoli casi sono indicate nella presente informativa.

• Consenso (articolo 6, paragrafo 1, prima frase, lettera a GDPR) — L’interessato ha acconsentito al trattamento dei propri dati personali per una o più finalità specifiche.
• Esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, prima frase, lettera b GDPR) — Il trattamento è necessario per eseguire un contratto di cui l’interessato è parte o adottare misure su sua richiesta prima della conclusione del contratto.
• Obbligo legale (articolo 6, paragrafo 1, prima frase, lettera c GDPR) — Il trattamento è necessario per adempiere un obbligo legale cui è soggetto il titolare.
• Legittimi interessi (articolo 6, paragrafo 1, prima frase, lettera f GDPR) — Il trattamento è necessario per i legittimi interessi del titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Norme nazionali sulla protezione dei dati in Germania: Oltre al GDPR, in Germania si applicano norme nazionali, in particolare la legge federale sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG), che tutela dall’uso improprio dei dati personali durante il trattamento. La BDSG contiene disposizioni specifiche sui diritti di accesso, cancellazione e opposizione, sulle categorie particolari di dati, sul trattamento per altre finalità, sui trasferimenti e sulle decisioni individuali automatizzate, inclusa la profilazione. Possono applicarsi anche le leggi dei singoli Länder tedeschi.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, nel rispetto della legge e considerando lo stato dell’arte, i costi di attuazione, la natura, l’ambito, il contesto e le finalità del trattamento, nonché la diversa probabilità e gravità dei rischi per i diritti e le libertà delle persone fisiche.

Le misure tutelano riservatezza, integrità e disponibilità dei dati controllando accessi fisici ed elettronici, autorizzazioni, inserimento, comunicazione, disponibilità e separazione dei dati. Abbiamo procedure per esercitare i diritti degli interessati, cancellare i dati e reagire alle minacce. Nello sviluppo o nella scelta di hardware, software e procedure consideriamo la protezione dei dati fin dalla progettazione e per impostazione predefinita.

Abbreviazione degli indirizzi IP: se noi, i nostri fornitori o le tecnologie utilizzate trattiamo indirizzi IP e l’indirizzo completo non è necessario, questo viene abbreviato («mascheramento IP»). Le ultime due cifre, o l’ultima parte dopo un punto, vengono eliminate o sostituite da segnaposto, per impedire o rendere notevolmente più difficile identificare una persona tramite il suo IP.

Protezione delle connessioni online con cifratura TLS/SSL (HTTPS): utilizziamo TLS/SSL per proteggere dall’accesso non autorizzato i dati trasmessi tramite i nostri servizi online. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono fondamentali per la trasmissione sicura via internet: cifrano le informazioni tra sito o app e browser, oppure tra due server. TLS, successore più avanzato e sicuro di SSL, garantisce che i trasferimenti soddisfino gli standard di sicurezza più elevati. Un sito protetto da un certificato SSL/TLS mostra HTTPS nell’URL, indicando che i dati vengono trasmessi in modo sicuro e cifrato.

Trasmissione di dati personali

Nel trattamento possiamo trasmettere o comunicare dati personali ad altri enti, imprese, unità organizzative giuridicamente autonome o persone. I destinatari possono includere fornitori incaricati di attività informatiche o di servizi e contenuti incorporati in un sito. Rispettiamo la legge e, in particolare, stipuliamo con i destinatari contratti o accordi adeguati a tutelare i dati.

Informazioni generali sulla conservazione e cancellazione dei dati

Cancelliamo i dati personali secondo la legge quando il consenso viene revocato o non sussiste altra base giuridica per il trattamento, anche se viene meno la finalità originaria o i dati non sono più necessari. Fanno eccezione gli obblighi legali o interessi particolari che richiedono una conservazione o archiviazione più lunga.

Devono essere archiviati, in particolare, i dati da conservare per motivi commerciali o fiscali o necessari per far valere pretese giuridiche o tutelare i diritti di altre persone fisiche o giuridiche.

Le nostre informative contengono ulteriori indicazioni su conservazione e cancellazione per specifici trattamenti.

Se si applicano più termini di conservazione o cancellazione, prevale quello più lungo. Se i dati sono conservati per obblighi legali o altri motivi anziché per la finalità originaria, li trattiamo esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione: secondo il diritto tedesco si applicano i seguenti termini generali di conservazione e archiviazione:

• 10 anni — Libri e registri, bilanci annuali, inventari, relazioni sulla gestione, bilanci di apertura e istruzioni di lavoro e altri documenti organizzativi necessari a comprenderli (§ 147, comma 1, n. 1 in combinato disposto con il comma 3 AO; § 14b, comma 1 UStG; § 257, comma 1, n. 1 in combinato disposto con il comma 4 HGB).
• 8 anni — Giustificativi contabili, come fatture e ricevute di spesa (§ 147, comma 1, nn. 4 e 4a in combinato disposto con il comma 3, prima frase AO; § 257, comma 1, n. 4 in combinato disposto con il comma 4 HGB).
• 6 anni — Altri documenti aziendali: corrispondenza commerciale ricevuta, copie di quella inviata e altri documenti rilevanti fiscalmente, come registri delle retribuzioni orarie, prospetti di ripartizione dei costi, calcoli, etichette dei prezzi, documenti salariali non già qualificabili come giustificativi contabili e strisce di cassa (§ 147, comma 1, nn. 2, 3 e 5 in combinato disposto con il comma 3 AO; § 257, comma 1, nn. 2 e 3 in combinato disposto con il comma 4 HGB).
• 3 anni — I dati necessari, in base all’esperienza aziendale e alle prassi del settore, per valutare eventuali pretese di garanzia, risarcimento o analoghi diritti contrattuali e gestire le richieste correlate sono conservati per il termine ordinario di prescrizione di tre anni (§§ 195 e 199 BGB).

Termini decorrenti dalla fine dell’anno: se un termine non decorre espressamente da una data specifica e dura almeno un anno, inizia automaticamente alla fine dell’anno solare in cui si è verificato l’evento che lo determina. Nei rapporti contrattuali continuativi con dati conservati, tale evento è la data di efficacia della disdetta o di altra cessazione del rapporto giuridico.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: vi spettano vari diritti, in particolare quelli degli articoli 15–21 GDPR:

• Diritto di opposizione: per motivi connessi alla vostra situazione particolare potete opporvi in qualsiasi momento al trattamento basato sull’articolo 6, paragrafo 1, lettere e o f GDPR, inclusa la profilazione fondata su tali disposizioni. Se i dati sono trattati per marketing diretto, potete opporvi in qualsiasi momento a tale trattamento, inclusa la profilazione nella misura in cui sia collegata al marketing diretto.
• Diritto di revocare il consenso: potete revocare il consenso in qualsiasi momento.
• Diritto di accesso: potete chiedere, secondo la legge, conferma del trattamento, accesso ai dati, ulteriori informazioni e una copia.
• Diritto di rettifica: secondo la legge, potete chiedere l’integrazione dei dati o la correzione di quelli inesatti.
• Diritto alla cancellazione e alla limitazione del trattamento: alle condizioni di legge, potete chiedere la cancellazione senza ritardo dei dati o, in alternativa, la limitazione del trattamento.
• Diritto alla portabilità dei dati: secondo la legge, potete ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare.
• Reclamo a un’autorità di controllo: fatti salvi altri ricorsi amministrativi o giudiziari, potete presentare reclamo a un’autorità di controllo, in particolare nello Stato membro di residenza abituale, lavoro o presunta violazione, se ritenete che il trattamento violi il GDPR.

Servizi commerciali

Trattiamo dati di partner contrattuali e commerciali, come clienti e potenziali clienti (insieme «partner contrattuali»), nell’ambito di rapporti contrattuali o giuridici analoghi, misure connesse e comunicazioni contrattuali o precontrattuali, ad esempio per rispondere a richieste.

Utilizziamo questi dati per adempiere gli obblighi contrattuali, in particolare fornire i servizi concordati, rispettare eventuali obblighi di aggiornamento e risolvere difetti coperti da garanzia o altri problemi di prestazione. Li usiamo anche per tutelare i nostri diritti e svolgere l’amministrazione e l’organizzazione aziendale connesse. Inoltre, trattiamo dati per il legittimo interesse a una corretta gestione commerciale e a misure di sicurezza che proteggano partner e attività da abusi e minacce a dati, segreti, informazioni e diritti. Possono essere coinvolti fornitori di telecomunicazioni, trasporti e altri servizi di supporto, subappaltatori, banche, consulenti fiscali e legali, prestatori di pagamento o autorità fiscali. Nei limiti di legge, comunichiamo dati a terzi solo se necessario per tali finalità o obblighi legali. Questa informativa illustra gli altri trattamenti, ad esempio di marketing.

Indichiamo i dati necessari prima o durante la raccolta, ad esempio con colori o simboli come asterischi nei moduli online, oppure personalmente.

Cancelliamo i dati alla scadenza degli obblighi legali di garanzia e analoghi, generalmente dopo quattro anni, salvo conservazione in un account cliente, ad esempio per la durata degli obblighi legali di archiviazione (normalmente dieci anni per fini fiscali). I dati forniti da un partner durante un incarico vengono cancellati secondo le norme applicabili e generalmente al termine dell’incarico.

• Tipi di dati trattati: dati anagrafici (ad esempio nome completo, residenza, contatti e numero cliente); dati di pagamento (coordinate bancarie, fatture e storico pagamenti); dati di contatto (indirizzi postali, e-mail o telefoni); dati contrattuali (oggetto, durata e categoria cliente); dati di utilizzo (visualizzazioni, permanenza, percorsi di clic, intensità e frequenza d’uso, dispositivi e sistemi operativi, interazioni con contenuti e funzioni); metadati, dati di comunicazione e procedurali (IP, orari, identificativi e persone coinvolte).
• Interessati: destinatari dei servizi e clienti; potenziali clienti; partner commerciali e contrattuali.
• Finalità del trattamento: prestazioni contrattuali e adempimento degli obblighi; sicurezza; comunicazione; procedure d’ufficio e organizzative; procedure organizzative e amministrative; processi aziendali e commerciali.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati».
• Basi giuridiche: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR); obbligo legale (lettera c); legittimi interessi (lettera f).

Ulteriori informazioni su trattamenti, procedure e servizi:

• Negozio online, moduli d’ordine, commercio elettronico ed evasione: trattiamo dati dei clienti per consentire selezione, acquisto o ordine di prodotti, beni e servizi associati, nonché pagamento, fornitura, consegna o esecuzione. Se necessario, utilizziamo fornitori, in particolare imprese postali, di trasporto e spedizione, per consegnare o eseguire prestazioni. Per i pagamenti impieghiamo banche e prestatori di pagamento. I dati obbligatori sono segnalati nell’ordine o in procedure d’acquisto analoghe e comprendono quelli per consegna, fornitura e fatturazione e i contatti per eventuali domande. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR).

Procedure di pagamento

Nell’ambito di rapporti contrattuali e giuridici, per obblighi legali o legittimi interessi, offriamo metodi di pagamento efficienti e sicuri. Oltre a banche e istituti di credito, utilizziamo altri fornitori (insieme «prestatori di pagamento»). I pagamenti avvengono tramite connessioni cifrate secondo lo stato dell’arte, che proteggono i dati inseriti dall’accesso non autorizzato durante la trasmissione.

I prestatori di pagamento trattano dati anagrafici come nome e indirizzo, dati bancari come numeri di conto o carta, password, codici di autenticazione delle transazioni e somme di controllo, nonché informazioni su contratto, importo e destinatario. Sono necessari per le transazioni. Tuttavia, i dati inseriti sono trattati e conservati solo dai prestatori. Noi non riceviamo dati di conto o carta, ma soltanto conferma dell’esito positivo o negativo del pagamento. I prestatori possono trasmettere dati ad agenzie di informazioni creditizie per verificare identità e solvibilità. Consultate le loro condizioni e informative.

Le transazioni sono soggette alle condizioni e informative dei prestatori, disponibili sui loro siti o applicazioni di pagamento. Consultatele anche per ulteriori informazioni e per esercitare revoca, accesso e altri diritti dell’interessato.

• Tipi di dati trattati: dati anagrafici (nome completo, residenza, contatti e numero cliente); dati di pagamento (coordinate bancarie, fatture e storico); dati contrattuali (oggetto, durata e categoria cliente); dati di utilizzo (pagine viste, permanenza, percorsi di clic, intensità e frequenza, dispositivi, sistemi operativi e interazioni con contenuti e funzioni); metadati, dati di comunicazione e procedurali (IP, orari, identificativi e persone coinvolte); contatti (indirizzi postali, e-mail o telefoni).
• Interessati: destinatari dei servizi e clienti; partner commerciali e contrattuali; potenziali clienti.
• Finalità del trattamento: prestazioni e adempimento degli obblighi contrattuali; processi aziendali e commerciali.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati».
• Basi giuridiche: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR); legittimi interessi (lettera f).

Ulteriori informazioni su trattamenti, procedure e servizi:

• Apple Pay: servizi di pagamento (integrazione tecnica di metodi di pagamento online). Fornitore: Apple Inc., Infinite Loop, Cupertino, CA 95014, Stati Uniti. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR). Sito web: https://www.apple.com/de/apple-pay/. Informativa privacy: https://www.apple.com/legal/privacy/de-ww/.
• Google Pay: servizi di pagamento (integrazione tecnica di metodi di pagamento online). Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR). Sito web: https://pay.google.com/intl/de_de/about/. Informativa privacy: https://policies.google.com/privacy.
• PayPal: servizi di pagamento (integrazione tecnica di metodi di pagamento online), ad esempio PayPal, PayPal Plus e Braintree. Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR). Sito web: https://www.paypal.com/de. Informativa privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Stripe: servizi di pagamento (integrazione tecnica di metodi di pagamento online). Fornitore: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, Stati Uniti. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR). Sito web: https://stripe.com. Informativa privacy: https://stripe.com/de/privacy. Base per i trasferimenti verso Paesi terzi: Data Privacy Framework (DPF).

Fornitura dei servizi online e hosting web

Trattiamo i dati degli utenti per fornire i servizi online. A tal fine trattiamo gli indirizzi IP necessari a trasmettere contenuti e funzioni ai browser o dispositivi.

• Tipi di dati trattati: dati di utilizzo (pagine viste, permanenza, percorsi di clic, intensità e frequenza d’uso, dispositivi, sistemi operativi e interazioni con contenuti e funzioni); metadati, dati di comunicazione e procedurali (IP, orari, identificativi e persone coinvolte); log (ad esempio accessi, consultazioni di dati o orari di accesso); contenuti (messaggi e pubblicazioni testuali o visive, con informazioni quali autore o data di creazione).
• Interessati: utenti, come visitatori del sito e utilizzatori dei servizi online.
• Finalità del trattamento: fornitura e fruibilità dei servizi online; infrastruttura informatica (gestione e fornitura di sistemi informativi e apparecchiature come computer e server); sicurezza.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati».
• Base giuridica: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR).

Ulteriori informazioni su trattamenti, procedure e servizi:

• Servizi online su spazio di archiviazione in locazione: per i servizi online utilizziamo spazio, capacità di calcolo e software noleggiati o altrimenti ottenuti da un fornitore di server adeguato, detto anche web host. Base giuridica: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR).
• Raccolta di dati di accesso e file di log: gli accessi sono registrati nei log del server. Possono includere indirizzi e nomi di pagine e file richiesti, data e ora, volumi trasferiti, messaggi di riuscita, tipo e versione del browser, sistema operativo, URL di provenienza (pagina precedente) e normalmente IP e provider richiedente. Servono alla sicurezza, ad esempio a prevenire sovraccarichi, in particolare durante attacchi abusivi DDoS, e a garantire capacità e stabilità. Base giuridica: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR). Cancellazione: i log vengono conservati per un massimo di 30 giorni, poi cancellati o anonimizzati. I dati necessari come prova sono esclusi dalla cancellazione fino alla risoluzione definitiva dell’evento.
• Invio e hosting della posta elettronica: l’hosting comprende invio, ricezione e conservazione di e-mail. Sono trattati indirizzi di mittenti e destinatari, informazioni di trasmissione come provider coinvolti e contenuti, anche per rilevare spam. La posta via internet generalmente non è cifrata end-to-end: pur essendolo di solito durante il trasporto, non lo è sui server di invio e ricezione, salvo uso di tale metodo. Non possiamo quindi assumere responsabilità per il percorso della posta dal mittente alla ricezione sul nostro server. Base giuridica: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR).
• Hetzner: infrastruttura informatica e servizi connessi, come archiviazione o capacità di calcolo. Fornitore: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Base giuridica: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR). Sito web: https://www.hetzner.com. Informativa privacy: https://www.hetzner.com/de/rechtliches/datenschutz. Accordo sul trattamento dei dati: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Registrazione, accesso e account utente

Gli utenti possono creare un account. Durante la registrazione i dati obbligatori sono identificati e trattati per fornire l’account sulla base dell’esecuzione contrattuale. Comprendono in particolare credenziali: nome utente, password e indirizzo e-mail.

Durante registrazione, accesso o uso dell’account conserviamo IP e ora dell’azione, per i nostri legittimi interessi e quelli degli utenti alla protezione da abusi e usi non autorizzati. Di norma non comunichiamo tali dati a terzi, salvo necessità per far valere pretese o obbligo legale.

Gli utenti possono essere informati via e-mail di eventi rilevanti per l’account, come modifiche tecniche.

• Tipi di dati trattati: dati anagrafici (nome completo, residenza, contatti e numero cliente); contatti (indirizzi postali, e-mail o telefoni); contenuti (messaggi e pubblicazioni testuali o visive con autore o creazione); utilizzo (pagine, permanenza, percorsi di clic, intensità e frequenza, dispositivi, sistemi operativi e interazioni con contenuti e funzioni); log (accessi, consultazioni di dati o orari).
• Interessati: utenti, come visitatori del sito e utilizzatori dei servizi online.
• Finalità del trattamento: prestazioni e obblighi contrattuali; sicurezza; procedure organizzative e amministrative; fornitura e fruibilità dei servizi online.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati»; cancellazione dopo la cessazione.
• Basi giuridiche: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR); legittimi interessi (lettera f).

Ulteriori informazioni su trattamenti, procedure e servizi:

• Registrazione con nomi reali: data la natura della nostra comunità, chiediamo di usare i servizi solo con il nome reale; gli pseudonimi non sono ammessi. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR).
• I profili non sono pubblici: i profili utente non sono visibili o accessibili pubblicamente.
• Cancellazione dopo la cessazione: alla chiusura dell’account i relativi dati vengono cancellati, fatte salve autorizzazioni od obblighi di legge o il consenso dell’utente. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR).
• Nessun obbligo di conservazione: gli utenti devono salvare una copia dei dati dopo la disdetta e prima della fine del contratto. Abbiamo diritto di cancellare irreversibilmente tutti i dati utente conservati durante il contratto. Base giuridica: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR).

Contatti e gestione delle richieste

Quando ci contattate per posta, modulo, e-mail, telefono o social media, e nei rapporti commerciali o d’uso esistenti, trattiamo le informazioni necessarie a rispondere e attuare le misure richieste.

• Tipi di dati trattati: dati anagrafici (nome completo, residenza, contatti e numero cliente); contatti (indirizzi postali, e-mail o telefoni); contenuti (messaggi e pubblicazioni testuali o visive con autore o data di creazione); utilizzo (pagine, permanenza, percorsi di clic, intensità e frequenza, dispositivi, sistemi operativi e interazioni con contenuti e funzioni); metadati, comunicazione e procedure (IP, orari, identificativi e persone coinvolte).
• Interessati: interlocutori.
• Finalità del trattamento: comunicazione; procedure organizzative e amministrative; riscontri, ad esempio tramite moduli online; fornitura e fruibilità dei servizi online.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati».
• Basi giuridiche: legittimi interessi (articolo 6, paragrafo 1, lettera f GDPR); esecuzione di un contratto e richieste precontrattuali (lettera b).

Ulteriori informazioni su trattamenti, procedure e servizi:

• Modulo di contatto: se contattati tramite modulo, e-mail o altri canali, trattiamo i dati forniti per rispondere e gestire la richiesta. Di norma comprendono nome, contatti e altre informazioni necessarie alla corretta gestione. Li utilizziamo esclusivamente per la finalità indicata di contatto e comunicazione. Basi giuridiche: esecuzione di un contratto e richieste precontrattuali (articolo 6, paragrafo 1, lettera b GDPR); legittimi interessi (lettera f).

Comunicazione tramite messaggistica istantanea

Usiamo servizi di messaggistica per comunicare. Leggete le informazioni su funzionamento, cifratura, uso dei metadati di comunicazione e possibilità di opposizione.

Potete contattarci anche tramite telefono o e-mail. Usate i recapiti forniti o indicati nei nostri servizi online.

Con la cifratura end-to-end, messaggi e allegati, come immagini, sono cifrati da un’estremità all’altra. Nemmeno i fornitori possono leggerli. Usate sempre una versione aggiornata con cifratura attiva per assicurare che i contenuti siano cifrati.

I fornitori possono comunque sapere che e quando gli interlocutori comunicano con noi. Possono trattare informazioni tecniche sul dispositivo e, secondo le impostazioni, sulla posizione. Questi sono metadati.

Basi giuridiche: se chiediamo autorizzazione prima di comunicare tramite messaggistica, la base è il consenso. Altrimenti, ad esempio se veniamo contattati direttamente, usiamo i servizi con partner contrattuali o per instaurare contratti come misura contrattuale. Per altri potenziali clienti e interlocutori, la base è il legittimo interesse a comunicazioni rapide ed efficienti e al rispetto della loro preferenza. Non trasmettiamo inizialmente ai fornitori i contatti ricevuti senza consenso.

Revoca, opposizione e cancellazione: potete revocare il consenso in qualsiasi momento e contattarci per esercitare i diritti. Consultate le condizioni collegate nel piè di pagina.

• Tipi di dati trattati: contatti, come indirizzi postali, e-mail o telefoni; contenuti, come messaggi e pubblicazioni testuali o visive con autore e data di creazione.
• Interessati: interlocutori.
• Finalità del trattamento: comunicazione.
• Conservazione e cancellazione: cancellazione secondo «Informazioni generali sulla conservazione e cancellazione dei dati».
• Basi giuridiche: consenso (articolo 6, paragrafo 1, lettera a GDPR); esecuzione contrattuale e richieste precontrattuali (lettera b); legittimi interessi (lettera f).

Newsletter e comunicazioni elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche («newsletter») solo con consenso o su base legale. Se il contenuto è descritto all’iscrizione, esso determina l’ambito del consenso. Di norma basta un indirizzo e-mail. Per personalizzare il servizio possiamo chiedere il nome per il saluto o altre informazioni necessarie allo scopo della newsletter.

Cancellazione e limitazione: per legittimo interesse possiamo conservare gli indirizzi disiscritti fino a tre anni per dimostrare il consenso precedente. Il trattamento è limitato alla difesa da possibili pretese. È sempre possibile chiedere la cancellazione individuale confermando contestualmente il consenso precedente. Per rispettare opposizioni permanenti possiamo conservare l’indirizzo esclusivamente a tale scopo in una lista di blocco.

Registriamo l’iscrizione per il legittimo interesse a provarne la correttezza. Affidare l’invio a un fornitore risponde al legittimo interesse a un sistema efficiente e sicuro.

Contenuti:

Informazioni su di noi, servizi, promozioni e offerte.

• Tipi di dati trattati: dati anagrafici (nome completo, residenza, contatti e numero cliente); contatti (indirizzi postali, e-mail o telefoni); metadati, comunicazione e procedure (IP, orari, identificativi e persone coinvolte).
• Interessati: interlocutori; utenti, come visitatori del sito e dei servizi online.
• Finalità del trattamento: marketing diretto, ad esempio via e-mail o posta; prestazioni e adempimento degli obblighi contrattuali.
• Base giuridica: consenso (articolo 6, paragrafo 1, lettera a GDPR).
• Disiscrizione: potete disiscrivervi in qualsiasi momento revocando il consenso o opponendovi ad altri invii. Ogni newsletter contiene un link finale di disiscrizione; in alternativa usate uno dei contatti indicati, preferibilmente e-mail.

Ulteriori informazioni su trattamenti, procedure e servizi:

• Condizione per servizi gratuiti: il consenso agli invii può essere condizione per servizi gratuiti, come accesso a contenuti o partecipazione a promozioni. Contattateci se desiderate il servizio senza iscrivervi alla newsletter.

Modifiche e aggiornamenti

Consultate regolarmente l’informativa. La adattiamo quando modifiche al trattamento lo rendono necessario. Vi informeremo se occorrono vostre azioni, come il consenso, o una comunicazione individuale.

Indirizzi e contatti di imprese od organizzazioni possono cambiare: verificateli prima di contattarle.

Definizioni

Questa sezione spiega i termini dell’informativa. Se definiti dalla legge, valgono le definizioni legali. Le spiegazioni servono soprattutto a facilitarne la comprensione.

• Dati anagrafici: informazioni essenziali per identificare e gestire partner contrattuali, account, profili e rapporti analoghi. Includono dati personali e demografici quali nomi, contatti (indirizzi, telefoni, e-mail), date di nascita e identificativi utente. Consentendo identificazione e comunicazione chiare, sostengono l’interazione formale tra persone e servizi, istituzioni o sistemi.
• Dati relativi ai contenuti: informazioni generate creando, modificando e pubblicando contenuti: testi, immagini, video, audio e altri multimedia su piattaforme e mezzi diversi. Comprendono anche metadati come tag, descrizioni, autori e date di pubblicazione.
• Dati di contatto: informazioni essenziali per comunicare con persone od organizzazioni: telefoni, indirizzi postali ed e-mail e identificativi come nomi sui social o ID di messaggistica.
• Misurazione delle conversioni: metodo per valutare l’efficacia del marketing, detto anche analisi delle azioni dei visitatori. Normalmente un cookie viene salvato sul dispositivo dal sito pubblicitario e riletto sul sito di destinazione, per verificare ad esempio il successo degli annunci su altri siti.
• Metadati, dati di comunicazione e procedurali: categorie che descrivono trattamento, trasmissione e gestione dei dati. I metadati descrivono contesto, origine e struttura di altri dati: dimensione, creazione, autore e revisioni. I dati di comunicazione registrano scambi via e-mail, chiamate, social e chat, con partecipanti, orari e percorsi. I dati procedurali descrivono processi e flussi in sistemi od organizzazioni: documentazione, transazioni, attività e log di audit per tracciare e verificare operazioni.
• Dati di utilizzo: informazioni sull’interazione con prodotti, servizi o piattaforme digitali: uso delle app, funzioni preferite, permanenza e percorsi. Possono includere frequenza, orari, IP, dispositivi e posizione. Servono ad analizzare comportamenti, migliorare l’esperienza, personalizzare contenuti e perfezionare prodotti o servizi, nonché a individuare tendenze, preferenze e possibili problemi.
• Dati personali: qualsiasi informazione su una persona fisica identificata o identificabile, l’interessato. L’identificazione può essere diretta o indiretta tramite nome, numero identificativo, ubicazione, identificativo online come cookie o elementi dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Profili con informazioni sull’utente: il trattamento di tali «profili» comprende trattamenti automatizzati per analizzare, valutare o prevedere aspetti personali: demografia, comportamento e interessi, interazioni con siti, interesse per contenuti o prodotti, clic o posizione. Si usano spesso cookie e web beacon.
• Dati di log: eventi o attività registrati in un sistema o rete, con orari, IP, azioni utente, errori e dettagli d’uso o funzionamento. Servono ad analizzare problemi, monitorare la sicurezza o produrre rapporti sulle prestazioni.
• Misurazione dell’audience: detta anche analisi web: valuta il traffico e può includere comportamenti o interesse per contenuti. Mostra quando arrivano i visitatori e cosa li interessa per adattare le pagine. Cookie pseudonimi e web beacon consentono di riconoscere chi torna e migliorare l’analisi d’uso.
• Tracciamento: osservazione dei comportamenti su più servizi online. Comportamenti e interessi sono generalmente conservati in cookie o server di tracciamento (profilazione), ad esempio per mostrare annunci coerenti con gli interessi.
• Titolare del trattamento: persona fisica o giuridica, autorità pubblica, servizio o organismo che determina, da solo o con altri, finalità e mezzi del trattamento.
• Trattamento: qualsiasi operazione o insieme di operazioni su dati personali, automatizzate o meno. Comprende praticamente ogni gestione, inclusi raccolta, analisi, conservazione, trasmissione e cancellazione.
• Dati contrattuali: informazioni sulla formalizzazione di accordi tra due o più parti e sulle condizioni di fornitura, scambio o vendita di prodotti o servizi. Essenziali per gestire e adempiere obblighi: identità delle parti, condizioni, date, prestazioni, prezzi, pagamenti, diritti di disdetta, rinnovi e clausole speciali. Costituiscono la base giuridica del rapporto, chiariscono diritti e doveri e consentono di far valere pretese e risolvere controversie.
• Dati di pagamento: informazioni necessarie per pagamenti tra acquirenti e venditori. Essenziali per e-commerce, banca online e altre transazioni: carte, coordinate bancarie, importi, date, codici di verifica e fatturazione. Possono includere stato, storni, autorizzazioni e commissioni.
• Creazione di pubblici: identificare destinatari pubblicitari significa creare «pubblici personalizzati». L’interesse per prodotti o argomenti può indicare interesse per annunci simili o per il negozio visitato. I «pubblici simili» sono utenti i cui profili o interessi si presume somiglino a quelli del pubblico originale. Per entrambi si usano normalmente cookie e web beacon.

Creato con il servizio gratuito Datenschutz-Generator.de del Dr. Thomas Schwenke