Informativa sulla privacy

Questa politica sulla privacy informa gli utenti sul tipo, la portata, lo scopo, la durata e le possibilità di revoca del rispettivo trattamento dei dati da parte del fornitore responsabile all'interno della nostra offerta online (di seguito anche "sito web" o "pagina internet").

La base giuridica è il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito denominato "Regolamento generale sulla protezione dei dati" o "GDPR" in breve).

Definizioni

Ai fini dell'articolo 4 del regolamento sulla protezione dei dati, il termine significa:

  • "dati personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "persona interessata"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici relativi all'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica (cfr. Art. 4(1) GDPR);
  • "trattamento" indica qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, l'archiviazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione (vedere Art. 4(2) GDPR);
  • "Responsabile del trattamento": la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell'Unione o degli Stati membri (cfr. Art. 4(7) GDPR);
  • "Processore" indica una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che elabora dati personali per conto del responsabile del trattamento (cfr. Art. 4(8) GDPR).

I. Nome e dettagli di contatto del responsabile del trattamento

Obbligo d'informazione nella raccolta di dati personali ai sensi dell'Art. 13 par. 1 lit. a GDPR e Art. 14 par. 1 lit. a GDPR

Il responsabile ai sensi dell'articolo 4 par. 7 del regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri nonché di altre disposizioni del diritto sulla protezione dei dati è:

Società Mineralogica Sudtirolo
c/o Museo di Scienze Naturali dell'Alto Adige

Via Bottai 1
39100 Bolzano BZ
Italia

II. Nome e dettagli di contatto del responsabile della protezione dei dati

Obbligo d'informazione nella raccolta di dati personali ai sensi dell'Art. 13 par. 1 lit. b GDPR e Art. 14 par. 1 lit. b GDPR

La nomina di un responsabile della protezione dei dati (RPD) non è richiesta, poiché i motivi per la nomina di un RPD di cui all'articolo 37 (1) GDPR non sono applicabili.

III. Informazioni generali sul trattamento dei dati

1. Lo scopo del trattamento dei dati personali

Trattiamo dati personali (ai sensi dell'Art. 4 par. 1 GDPR) dei nostri utenti in linea di principio solo nella misura in cui ciò sia necessario per la fornitura di un sito web funzionale e dei nostri contenuti e servizi. Il trattamento (nel senso di Art. 4 par. 2 GDPR) dei dati personali dei nostri utenti viene regolarmente effettuato solo dopo il consenso dell'utente. Un'eccezione si applica in quei casi in cui l'ottenimento preventivo del consenso non è possibile per ragioni di fatto, il trattamento dei dati è permesso da disposizioni legali o c'è un interesse legittimo del controllore a raccogliere o trattare i dati personali.

2. Base giuridica del trattamento dei dati personali (liceità del trattamento)

Nella misura in cui otteniamo il consenso della persona interessata per il trattamento dei dati personali, Art. 6 par. 1 lit. a EU General Data Protection Regulation (GDPR) serve come base giuridica.

Quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui la persona interessata è parte, Art. 6 para. 1 lit. b GDPR serve come base giuridica. Questo vale anche per le operazioni di trattamento che sono necessarie per l'esecuzione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per l'adempimento di un obbligo legale, Art. 6 par. 1 lit. c GDPR serve come base giuridica.

Nel caso in cui gli interessi vitali della persona interessata o di un'altra persona fisica rendano necessario il trattamento dei dati personali, Art. 6 par. 1 lit. d GDPR serve come base giuridica.

Se il trattamento è necessario per salvaguardare un interesse legittimo del controllore o di un terzi e se gli interessi, i diritti fondamentali e le libertà dell'interessato non superano il precedente interesse, Art. 6(1)(f) GDPR servirà come base giuridica per l'illegalità del trattamento.

3. Cancellazione dei dati e periodo di conservazione

I dati personali della persona interessata saranno cancellati o bloccati non appena lo scopo della memorizzazione non sarà più valido. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti dell'Unione, leggi o altre disposizioni a cui è soggetto il controllore. I dati saranno anche bloccati o cancellati se scade un periodo di conservazione prescritto dalle norme summenzionate, a meno che non ci sia la necessità di continuare a conservare i dati per la conclusione o l'esecuzione di un contratto.

IV. Fornitura del sito web e creazione di log files

1. Descrizione e scopo del trattamento dei dati

Ogni volta che si visita il nostro sito web, il nostro sistema raccoglie automaticamente alcuni dati e informazioni dal sistema informatico del computer chiamante, che potrebbe a sua volta renderti identificabile. Per esempio, voi o il vostro browser web trasmettete informazioni come l'indirizzo IP statico o dinamico assegnato dal vostro provider. In linea di principio, non potete impedire questo comportamento del vostro browser legato al sistema e quindi non avete altra scelta che confidare nel fatto che tratteremo le informazioni trasmesse automaticamente in modo sensibile e responsabile. Per questo motivo, non raccogliamo, elaboriamo o utilizziamo le informazioni trasmesse per scopi di analisi o pubblicità (o simili). Piuttosto, usiamo queste informazioni - in conformità con l'intento della legge - solo quando è necessario allo scopo di mantenere la nostra offerta online. Una volta che questo scopo è stato raggiunto, queste informazioni vengono immediatamente cancellate dai file di log corrispondenti in modo automatico.

Per fornire il servizio, i seguenti dati e informazioni sono raccolti dal server web nel processo:

(i) Log di accesso (Access Log)

  • indirizzo IP dell'utente o del computer richiedente (in forma pseudonimizzata);
  • Data e ora dell'accesso;
  • HTTP-Request del client;
  • Nome e URL della risorsa a cui si accede;
  • Codice di stato HTTP;
  • Trasmessa la quantità di dati della risposta del server al client;
  • Sito web da cui viene effettuato l'accesso (Referrer URL);
  • Informazioni sul tipo di browser, versione del browser, eventuali preferenze di lingua, sul sistema operativo dell'utente e, se applicabile, il nome dell'Internet service provider (User Agent String);

(ii) Log degli errori (Log degli errori)

  • Data e ora dell'accesso errato;
  • Livello di log;
  • Identificazione del processo;
  • Posizione in cui si è verificato l'errore;
  • indirizzo IP dell'utente o del computer richiedente (in forma pseudonimizzata);
  • Messaggio di errore;

Per proteggere i vostri dati, abbiamo deciso di non memorizzare i log di accesso o di errore sul nostro sistema di server, vale a dire che una valutazione o un trattamento dei dati personali dell'utente non ha luogo di default. In casi eccezionali giustificati, tuttavia, ci riserviamo il diritto di attivare temporaneamente la registrazione degli accessi o degli errori del server se necessario e di valutarli di conseguenza. In ogni caso, l'indirizzo IP viene memorizzato nel rispettivo file di log in forma pseudonimizzata secondo le norme sulla protezione dei dati, cioè gli ultimi 8 bit (ottetto, byte) dell'indirizzo IP vengono automaticamente azzerati, in modo che sia ancora possibile identificare il fornitore, ma non la persona. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente in nessun momento.

2. Base giuridica per il trattamento dei dati

La base giuridica per la memorizzazione temporanea dei dati è Art. 6 comma 1 lit. f GDPR.

3. Scopo del trattamento dei dati

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per rendere possibile la consegna e la fornitura del sito web al computer dell'utente in primo luogo. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per tutta la durata della sessione.

In questi scopi risiede anche il nostro legittimo interesse al trattamento dei dati secondo Art. 6 comma 1 lit. f GDPR. Nel contesto di una ponderazione degli interessi, i nostri interessi superano i nostri interessi per quanto riguarda il trattamento di questi dati.

4. Durata della memorizzazione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la fornitura del sito web, questo è sempre il caso quando la rispettiva sessione è finita.

5. Possibilità di obiezione ed eliminazione

La raccolta dei dati per la fornitura e la consegna del sito web è obbligatoria per il funzionamento del sito web. Di conseguenza, non c'è possibilità di obiezione da parte dell'utente.

V. Uso dei cookie

1. Descrizione e scopo del trattamento dei dati

Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell'utente. Quando un utente accede a un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa caratteristica di caratteri che permette al browser di essere identificato in modo univoco quando si richiama il sito web.

Utilizziamo i cookie (tecnicamente necessari) per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser chiamante possa essere identificato anche dopo un cambio di pagina.

Utilizziamo i cookies per identificare il browser quando il sito viene richiamato.

I seguenti dati sono memorizzati e trasmessi nei cookie nel processo:

  • Cookie di sessione (session cookie): Il cookie PHPSESSID memorizza l'identificatore di sessione (session ID), una stringa hash generata casualmente che identifica in modo univoco la sessione del browser dell'utente (session) e viene automaticamente cancellata una volta che il browser viene chiuso nuovamente;
  • Banner del cookie: Il cookie COOKIEBAR_XX (dove XX denota un ID numerico) memorizza lo stato se il chiarimento sull'uso dei cookie (banner del consenso dei cookie) è stato accettato o confermato dall'utente e rimane valido per la durata di un anno;

2. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente necessari è Art. 6 para. 1 lit. f GDPR.

3. Scopo del trattamento dei dati

Lo scopo dell'uso dei cookie tecnicamente necessari è quello di semplificare l'uso dei siti web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di cookies. Per questi è necessario che il browser sia riconosciuto anche dopo un cambio di pagina.

Abbiamo bisogno di cookie per le seguenti applicazioni:

  • Cookie di sessione (Session cookie): Il cookie PHPSESSID memorizza l'identificatore di sessione (Session ID), una stringa hash generata casualmente che identifica in modo univoco la sessione di navigazione dell'utente (Session) e viene automaticamente cancellata quando il browser viene chiuso nuovamente. L'identificatore di sessione è generato automaticamente dall'applicazione web che usiamo e memorizzato nel cookie di sessione.

I dati dell'utente raccolti attraverso i cookie tecnicamente necessari non vengono utilizzati per creare profili utente.

In questi scopi risiede anche il nostro legittimo interesse al trattamento dei dati personali secondo Art. 6 comma 1 lit. f GDPR. Nel quadro di una ponderazione degli interessi, i nostri interessi riguardo al trattamento di questi dati per la fornitura del nostro sito web superano i nostri interessi qui.

4. Durata della memorizzazione, possibilità di obiezione ed eliminazione

I cookie sono memorizzati sul computer dell'utente e trasmessi al nostro sito dall'utente stesso. Pertanto, anche lei come utente ha il pieno controllo sull'uso dei cookie. Cambiando le impostazioni del suo browser internet, può disabilitare o limitare la trasmissione dei cookies. I cookie che sono già stati memorizzati possono essere cancellati in qualsiasi momento. Questo può essere fatto anche automaticamente. Se i cookie sono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web in modo completo.

Per maggiori informazioni sull'uso dei cookie su questo sito, si prega di consultare la nostra Cookie Awareness Letter.

VI. Modulo di contatto e contatto e-mail

1. Descrizione e scopo del trattamento dei dati

Sul nostro sito c'è un modulo di contatto, che può essere utilizzato per il contatto elettronico. Se un utente si avvale di questa opzione, i dati inseriti nella maschera di input vengono trasmessi a noi telematicamente e memorizzati. Questi dati sono:

  • Nome (facoltà)
  • Indirizzo e-mail (obbligatorio)
  • Messaggio (obbligatorio)

I seguenti dati sono anche memorizzati nel momento in cui il modulo di contatto viene inviato:

  • L'indirizzo IP dell'utente
  • La data e l'ora in cui il modulo di contatto è stato inviato

Per quanto riguarda il trattamento dei dati del modulo inseriti, si fa riferimento alla presente dichiarazione sulla protezione dei dati nell'ambito del processo di presentazione.

In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito anche sul sito web. In questo caso, i dati personali dell'utente trasmessi con l'e-mail saranno memorizzati.

In questo caso, i dati personali dell'utente saranno memorizzati.

In questo contesto, i dati non saranno trasmessi a terzi. I dati saranno utilizzati esclusivamente per il trattamento della conversazione.

2. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio del modulo di contatto o di una e-mail è Art. 6 comma 1 lit. f GDPR. Se il contatto via e-mail mira alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è Art. 6 para. 1 lit. b GDPR.

3. Scopo del trattamento dei dati

Il trattamento dei dati personali dalla maschera di input del modulo di contatto ci serve esclusivamente per elaborare il contatto. Nel caso di contatto via e-mail, questo costituisce anche l'interesse legittimo necessario al trattamento dei dati.

Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici. Nel quadro di una ponderazione degli interessi, i nostri interessi superano i nostri interessi per quanto riguarda il trattamento di questi dati.

4. Durata della memorizzazione

I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Per i dati personali dalla maschera di input del modulo di contatto e quelli inviati per e-mail, questo è il caso quando la rispettiva conversazione con l'utente è terminata. La conversazione è terminata quando le circostanze indicano che la questione in questione è stata definitivamente chiarita e non sono necessarie o desiderate ulteriori comunicazioni.

I dati personali aggiuntivi raccolti durante il processo di invio vengono solitamente cancellati al più tardi dopo un periodo di 14 giorni.

5. Possibilità di obiezione ed eliminazione

L'utente ha la possibilità di revocare il suo consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ci contatta via e-mail, può opporsi alla memorizzazione dei suoi dati personali in qualsiasi momento. In tal caso, però, la conversazione non può essere continuata.

La revoca del consenso può essere inviata in modo informale tramite messaggio postale o elettronico al responsabile del trattamento dei dati.

In questo caso, tutti i dati personali memorizzati nel corso del contatto saranno completamente e irrevocabilmente cancellati.

VII. Integrazione di servizi e contenuti di terzi

1. Descrizione e scopo del trattamento dei dati

All'interno della nostra offerta online, utilizziamo occasionalmente contenuti o offerte di servizi di fornitori terzi, ad esempio per integrare video o caratteri (di seguito denominati uniformemente "contenuti").

I video sono in molti casi un buon modo per trasmettere meglio i contenuti e renderli più comprensibili. Poiché l'hosting locale dei file video non è di solito abbastanza potente, usiamo l'opzione dei fornitori di video esterni (principalmente YouTube o Vimeo).

YouTube

Se necessario, integriamo video dalla piattaforma "YouTube" del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

2. Base giuridica per il trattamento dei dati

La base giuridica per il trattamento dei dati trasmessi nel corso della consegna e fornitura del contenuto video è Art. 6 comma 1 lit. f GDPR.

3. Scopo del trattamento dei dati

L’integrazione dei contenuti video comporta, tecnicamente, l’accesso ai server di terzi, come YouTube. Ciò presuppone sempre che i fornitori terzi di tali contenuti conoscano l’indirizzo IP degli utenti, in quanto senza l’indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi obbligatorio per la visualizzazione di tali contenuti. Inoltre, i fornitori terzi potrebbero raccogliere altre informazioni tecniche relative al browser e al sistema operativo, ai siti web di riferimento, all’orario di visita, ecc.

4. Durata dell’archiviazione, possibilità di opposizione e di eliminazione

Per quanto riguarda l'utilizzo del browser o dei dati del dispositivo, fare riferimento alle rispettive informazioni sulla protezione dei dati del provider.

Dichiarazione sulla protezione dei dati e termini di utilizzo di YouTube o Google: https://www.google.com/policies/privacy/ </a >

Opzione di opposizione e rimozione tramite opt-out: https://adssettings.google.com/authenticated

VIII. Diritti dell’interessato

Quando vengono trattati dati personali da Lei, Lei è interessato ai sensi dell’articolo Art. 4 comma 1 del GDPR e ha i seguenti diritti nei confronti del titolare del trattamento:

1. Diritto d’informazione

Puoi richiedere conferma al responsabile del trattamento dei dati personali che ti riguardano.

Se tale trattamento è disponibile, puoi richiedere le seguenti informazioni al responsabile:

  • le finalità per le quali i dati personali sono trattati;
  • le categorie di dati personali che vengono trattati;
  • i destinatari o le categorie di destinatari ai quali i dati personali che La riguardano sono stati comunicati o sono ancora oggetto di diffusione;
  • la durata prevista della conservazione dei tuoi dati personali o, in mancanza di informazioni specifiche, i criteri per determinare la durata della conservazione;
  • l'esistenza di un diritto di rettifica o cancellazione dei dati personali dell'utente, un diritto di limitazione del trattamento da parte del responsabile del trattamento o un diritto di opposizione a tale trattamento;
  • il diritto di proporre reclamo a un'autorità di controllo;
  • tutte le informazioni disponibili sull'origine dei dati se i dati personali non sono raccolti presso l'interessato;
  • l'esistenza di un processo decisionale automatizzato compresa la profilazione ai sensi di Art. 22 Par. 1 e 4 GDPR e - almeno in questi casi - informazioni significative sulla logica applicata e sulla portata e gli effetti previsti di tale trattamento per l'interessato.

Hai il diritto di richiedere informazioni sulla trasmissione dei tuoi dati personali a un paese terzo o a un'organizzazione internazionale. In questo contesto, puoi richiedere le garanzie appropriate secondo Art. 46 GDPR per essere informato in relazione al trasferimento.

2. Diritto di rettifica

Avete il diritto di ottenere la rettifica e/o l’integrazione nei confronti del titolare del trattamento qualora i dati personali trattati che vi riguardano siano inesatti o incompleti. Il titolare del trattamento procede senza indugio alla rettifica.

3. Diritto alla limitazione del trattamento

Puoi richiedere la limitazione del trattamento dei tuoi dati personali alle seguenti condizioni:

  • se contesti l'esattezza dei dati personali che ti riguardano per un periodo di tempo che consente al responsabile di verificare l'esattezza dei dati personali;
  • il trattamento è illecito e l'utente rifiuta la cancellazione dei dati personali e richiede invece la limitazione dell'uso dei dati personali;
  • il responsabile non ha più bisogno dei dati personali ai fini del trattamento, ma ne hai bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria, oppure
  • se ti opponi al trattamento ai sensi di Art. 21 comma 1 GDPR e non è stato ancora determinato se i motivi legittimi del responsabile prevalgano sui tuoi motivi.

Se il trattamento dei tuoi dati personali è stato limitato, questi dati - a parte la loro conservazione - possono essere utilizzati solo con il tuo consenso o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali o per la protezione dei diritti di un altro o persona giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Il trattamento è stato limitato in base a quanto sopra. Requisiti limitati, sarai informato dalla persona responsabile prima che la restrizione venga revocata.

4. Diritto alla cancellazione

a) Obbligo di cancellazione

Puoi chiedere al controllore di cancellare i dati personali che ti riguardano senza indebito ritardo, e il controllore è obbligato a cancellare tali dati senza indebito ritardo, a condizione che si applichi uno dei seguenti motivi:

  • I dati personali che ti riguardano non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
  • Ritiri il tuo consenso su cui si basava il trattamento ai sensi dell'Art. 6(1)(a) GDPR o Art. 9(2)(a) GDPR e non ci sono altre basi legali per il trattamento.
  • Vi opponete al trattamento ai sensi dell'Art. 21(1) GDPR e non vi sono motivi legittimi prevalenti per il trattamento, oppure vi opponete al trattamento ai sensi dell'Art. 21(2) GDPR.
  • I dati personali che ti riguardano sono stati trattati illegalmente.
  • La cancellazione dei dati personali che vi riguardano è necessaria per il rispetto di un obbligo legale ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento.
  • I dati personali che vi riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti in conformità con Art. 8(1) GDPR.
b) Informazioni a terzi

Se il responsabile del trattamento ha reso pubblici i dati personali che vi riguardano ed è obbligato ai sensi Art. 17 par. 1 GDPR, egli adotta misure ragionevoli, comprese misure tecniche, per informare i responsabili del trattamento dei dati personali che lei, in qualità di interessato, ha chiesto loro di cancellare tutti i collegamenti a tali dati personali, o le copie o repliche degli stessi, tenendo conto della tecnologia disponibile e dei costi di attuazione.

c) Eccezioni

Il diritto alla cancellazione non esiste nella misura in cui il trattamento è necessario

  • per l'esercizio del diritto alla libertà di espressione e di informazione;
  • per l'adempimento di un obbligo legale che richiede un trattamento ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il controllore, o per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il controllore;
  • per motivi di interesse pubblico nel campo della salute pubblica in conformità con Articolo 9(2)(h) e (i) GDPR e Articolo 9(3) GDPR;
  • per scopi di archiviazione nel pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici ai sensi dell'Art. 89(1) GDPR, nella misura in cui il diritto di cui alla sezione (a) possa rendere impossibile o pregiudicare gravemente il raggiungimento degli scopi di tale trattamento; oppure
  • per l'affermazione, l'esercizio o la difesa di rivendicazioni legali.

5. Diritto all'informazione

Se avete fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del controllore, quest'ultimo è obbligato a notificare a tutti i destinatari a cui sono stati comunicati i dati personali che vi riguardano tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.

Lei ha il diritto nei confronti del controllore di essere informato su questi destinatari.

6. Diritto alla portabilità dei dati

Hai il diritto di ricevere i dati personali che ti riguardano e che hai fornito al responsabile del trattamento in un formato strutturato, comunemente usato e leggibile da una macchina. Lei ha anche il diritto di trasmettere questi dati a un altro controllore senza impedimenti da parte del controllore a cui sono stati forniti i dati personali, a condizione che

Esercitando questo diritto, avete anche il diritto di ottenere che i dati personali che vi riguardano siano trasferiti direttamente da un controllore a un altro controllore, nella misura in cui ciò sia tecnicamente possibile. Le libertà e i diritti di altre persone non devono essere intaccati da questo.

Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l'esecuzione di un compito di interesse pubblico o per l'esercizio dei pubblici poteri di cui è investito il responsabile del trattamento.

7. Diritto di obiezione

Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato sulla base dell'Art. 6(1)(e) o (f) GDPR; questo vale anche per la profilazione basata su queste disposizioni.

Il responsabile del trattamento non tratterà più i dati personali che vi riguardano a meno che non possa dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o per la creazione, l'esercizio o la difesa di rivendicazioni legali.

Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale marketing; ciò vale anche per la profilazione nella misura in cui è collegata a tale marketing diretto.

Se vi opponete al trattamento per scopi di marketing diretto, i dati personali che vi riguardano non saranno più trattati per questi scopi.

Hai la possibilità, in relazione all'uso dei servizi della società dell'informazione, nonostante la direttiva 2002/58/CE, di esercitare il tuo diritto di opposizione per mezzo di procedure automatizzate utilizzando specifiche tecniche.

8. Diritto di revoca della dichiarazione di consenso secondo la legge sulla protezione dei dati

Avete il diritto di revocare in qualsiasi momento la vostra dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.

9. Decisione automatizzata in casi individuali, compresa la profilazione

Hai il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato - compresa la profilazione - che produce effetti giuridici che ti riguardano o che ti riguardano in modo simile. Questo non si applica se la decisione

  • è necessario per la conclusione o l'esecuzione di un contratto tra voi e la persona responsabile,
  • è ammissibile sulla base delle disposizioni giuridiche dell'Unione o degli Stati membri a cui il responsabile del trattamento è soggetto e tali disposizioni giuridiche contengono misure adeguate per salvaguardare i tuoi diritti e le tue libertà nonché i tuoi interessi legittimi, oppure
  • con il tuo esplicito consenso.

Tuttavia, queste decisioni non devono essere basate su categorie speciali di dati personali ai sensi dell'Art. 9(1) del GDPR, a meno che non si applichi Art. 9(2)(a) o (g) del GDPR e siano state prese misure appropriate per proteggere i vostri diritti e libertà nonché i vostri interessi legittimi.

Nei casi di cui ai punti (1) e (3), il responsabile del trattamento adotta misure ragionevoli per salvaguardare i diritti e le libertà e i vostri interessi legittimi, compreso almeno il diritto di ottenere l'intervento di una persona da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

10. Diritto di presentare un reclamo a un'autorità di vigilanza

Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, avete il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza, di lavoro o del luogo della presunta violazione, se ritenete che il trattamento dei dati personali che vi riguardano violi il regolamento generale sulla protezione dei dati.

L'autorità di controllo a cui è stato presentato il reclamo informa il ricorrente dello stato e dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 GDPR.

IX. Sicurezza dei dati / trattamento dei dati

Per ragioni di sicurezza e per proteggere la trasmissione di contenuti confidenziali (ad esempio tramite modulo di contatto o simili), questo sito web utilizza la crittografia SSL o TLS insieme al più alto livello di crittografia supportato dal tuo browser web. Di solito si può riconoscere una tale connessione criptata dal fatto che la linea dell'indirizzo del browser cambia da http:// a https:// e di solito viene visualizzato anche un simbolo di chiave o di lucchetto corrispondente. Se la crittografia SSL o TLS è attivata, i dati che lei trasmette telematicamente attraverso il sito web non possono essere letti o manipolati da terzi. Inoltre, usiamo altre misure di sicurezza tecniche e organizzative appropriate per proteggere i vostri dati contro la manipolazione accidentale o intenzionale, la perdita parziale o totale, la distruzione o contro l'accesso non autorizzato da parte di terzi.

Tutta l'elaborazione dei dati di questo sito web avviene su un server del nostro fornitore di hosting, che fornisce vari servizi per il funzionamento e la fornitura della nostra offerta Internet: Servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo per il funzionamento di questo sito web.

L'intera elaborazione dei dati di questo sito web ha luogo su un server del nostro fornitore di hosting, che fornisce vari servizi per il funzionamento e la fornitura della nostra offerta internet.

In questo contesto, noi o l'hosting provider elaboriamo per nostro conto dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione sulla base e al fine di salvaguardare i nostri legittimi interessi nella fornitura efficiente e sicura di questa offerta Internet in conformità con Art. 6 par. 1 lit. f GDPR in combinazione con Art. 28 GDPR. A tal fine, è stato stipulato un contratto per l'elaborazione commissionata con il fornitore di hosting, dove, tra l'altro, sono elencate anche le corrispondenti misure tecniche e organizzative per garantire i requisiti in materia di protezione e sicurezza dei dati.

X. Elaborazione degli indirizzi

Tutti gli indirizzi e le informazioni di contatto forniti su questo sito web sono espressamente a scopo informativo o per stabilire un contatto. In particolare, non possono essere utilizzati per inviare pubblicità non richiesta, materiale informativo, spam o simili. Ci opponiamo quindi all'utilizzo di questi dati di contatto per scopi pubblicitari. Nel caso in cui queste informazioni venissero comunque utilizzate per i suddetti scopi, ci riserviamo espressamente il diritto di intraprendere azioni legali.

XI. Attualità e modifica di questa informativa sulla privacy

Questa politica sulla privacy è attualmente valida e ha lo stato maggio 2018.

A causa dell'ulteriore sviluppo del sito web o a causa di requisiti legali o regolamentari cambiati, può diventare necessario modificare e adattare questa dichiarazione di protezione dei dati di conseguenza. La versione attuale di questa politica sulla privacy può essere consultata in qualsiasi momento su questo sito web.