Informativa sulla privacy
Informativa sulla privacy
1. Protezione dei dati in breve
Informazioni generali
Le seguenti informazioni offrono una semplice panoramica di come vengono trattati i dati personali dell’utente quando visita questo sito web. I dati personali sono tutti quei dati che consentono di identificare l’utente. Per informazioni dettagliate in materia di protezione dei dati, si prega di consultare la nostra Informativa sulla privacy riportata in calce al presente testo.
Raccolta dei dati su questo sito web
Chi è responsabile del trattamento dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto sono riportati nella sezione “Informazioni sul titolare del trattamento” della presente Informativa sulla privacy.
Come raccogliamo i dati dell’utente?
I dati dell’utente vengono raccolti, da un lato, quando ce li comunica. Si può trattare, ad esempio, di dati inseriti in un modulo di contatto.
Altri dati vengono raccolti dai nostri sistemi informatici automaticamente o previo consenso dell’utente al momento della visita del sito web. Si tratta soprattutto di dati tecnici (ad es. browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena l’utente accede a questo sito web.
A cosa servono i dati dell’utente?
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti. Qualora tramite il sito web sia possibile stipulare o avviare contratti, i dati trasmessi saranno trattati anche ai fini di offerte contrattuali, ordini o altre richieste di incarico.
Quali sono i diritti dell’utente in merito ai suoi dati?
L’utente ha il diritto, in qualsiasi momento, di ottenere gratuitamente informazioni sulla provenienza, i destinatari e la finalità dei suoi dati personali conservati. Ha inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se ha fornito il consenso al trattamento dei dati, l’utente può revocarlo in qualsiasi momento con effetto per il futuro. Inoltre, in determinate circostanze, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. Inoltre, ha il diritto di presentare un reclamo all’autorità di controllo competente.
Per questo e per qualsiasi altra domanda in materia di protezione dei dati, l’utente può rivolgersi a noi in qualsiasi momento.
Strumenti di analisi e strumenti di terze parti
Durante la navigazione su questo sito web, il comportamento di navigazione dell’utente potrebbe essere oggetto di analisi statistiche. Questo accade soprattutto con i cosiddetti programmi di analisi.
Per informazioni dettagliate su questi programmi di analisi, si prega di consultare la seguente Informativa sulla privacy.
2. Hosting
I contenuti del nostro sito web sono ospitati dal seguente provider:
Hosting esterno
Questo sito web è ospitato su un server esterno. I dati personali raccolti su questo sito web vengono archiviati sui server del provider di hosting. Si può trattare, in particolare, di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.
L’hosting esterno viene effettuato ai fini dell’adempimento del contratto nei confronti dei nostri clienti potenziali ed esistenti (art. 6, comma 1, lett. b del GDPR) e nell’interesse di una messa a disposizione sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, comma 1, lett. f del GDPR). Qualora sia stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e dell’art. 25, comma 1 del TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali delle telecomunicazioni), nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti nel dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il nostro provider di hosting tratterà i dati dell’utente solo nella misura necessaria all’adempimento dei propri obblighi di prestazione e si atterrà alle nostre istruzioni relative a tali dati.
Utilizziamo i seguenti provider di hosting:
MedTec & Science GmbH
Maria-Merian-Str. 6
85521 Ottobrunn
Trattamento su incarico
Abbiamo stipulato un contratto di trattamento dei dati per l’utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il soggetto
in questione tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
3. Note generali e informazioni obbligatorie
Protezione dei dati
I gestori di questo sito attribuiscono grande importanza alla tutela dei dati personali dell’utente. Trattiamo i dati personali dell’utente in modo riservato e nel rispetto delle norme di legge in materia di protezione dei dati, nonché della presente Informativa sulla privacy.
Quando l’utente utilizza questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che consentono di identificare l’utente. La presente Informativa sulla privacy illustra quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e a quale scopo ciò avvenga.
Si precisa che la trasmissione dei dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile garantire una protezione totale dei dati dall’accesso da parte di terzi.
Nota sul titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
custo med GmbH
Maria-Merian-Straße 6
85521 Ottobrunn
Telefono: +49 (0) 89 710 98-00
E-mail: datenschutz@customed.de
Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).
Periodo di conservazione
Salvo che nella presente Informativa sulla privacy non sia indicato un periodo di conservazione più specifico, i dati personali dell’utente rimarranno in nostro possesso fino a quando non verrà meno la finalità del trattamento dei dati. Se l’utente presenta una richiesta legittima di cancellazione o revoca il consenso al trattamento dei dati, i suoi dati saranno cancellati, a meno che non sussistano altri motivi legalmente validi per la conservazione dei dati personali (ad es. termini di conservazione previsti dal diritto tributario o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venuti meno tali motivi.
Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Qualora l’utente abbia prestato il consenso al trattamento dei dati, trattiamo i suoi dati personali in base all’art. 6, comma 1, lett. a del GDPR o all’art. 9, comma 2, lett. a del GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, comma 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso Paesi terzi, il trattamento dei dati avviene inoltre ai sensi dell’art. 49, comma 1, lett. a del GDPR. Qualora l’utente abbia acconsentito alla memorizzazione dei cookie o all’accesso alle informazioni presenti sul proprio dispositivo (ad es. tramite “device fingerprinting”), il trattamento dei dati avviene inoltre ai sensi dell’art. 25, comma 1, del TDDDG. Il consenso è revocabile in qualsiasi momento. Se i dati dell’utente sono necessari per l’adempimento del contratto o per l’esecuzione di misure precontrattuali, trattiamo i dati dell’utente ai sensi dell’art. 6, comma 1, lett. b del GDPR. Inoltre, trattiamo i dati dell’utente, nella misura in cui siano necessari per l’adempimento di un obbligo legale, ai sensi dell’art. 6, comma 1, lett. c del GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR. Le basi giuridiche applicabili nei singoli casi sono illustrate nei paragrafi seguenti della presente Informativa sulla privacy.
Nota sul trasferimento dei dati verso Paesi terzi non sicuri ai sensi della normativa sulla protezione dei dati, nonché sul trasferimento a società statunitensi non certificate DPF
Si fa presente che gli Stati Uniti, in quanto Paese terzo sicuro, garantiscono in linea di principio un livello di protezione dei dati paragonabile a quello dell’UE. Il trasferimento di dati verso gli Stati Uniti è consentito se il destinatario è in possesso di una certificazione ai sensi dell’“EU-US Data Privacy Framework” (DPF) o dispone di adeguate garanzie supplementari. Le informazioni relative ai trasferimenti verso Paesi terzi, compresi i destinatari dei dati, sono disponibili nella presente Informativa sulla privacy.
Destinatari dei dati personali
Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi è necessario anche il trasferimento di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario ai fini dell’adempimento di un contratto, se siamo obbligati per legge a farlo (ad es. trasmissione di dati alle autorità fiscali), qualora sussista un nostro legittimo interesse alla trasmissione ai sensi dell’art. 6, comma 1, lett. f del GDPR oppure qualora un’altra base giuridica ne consenta la trasmissione. In caso di ricorso a incaricati del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un contratto valido relativo al trattamento per conto terzi. In caso di trattamento congiunto, viene stipulato un contratto di trattamento congiunto.
Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo previo suo esplicito consenso. È possibile revocare in qualsiasi momento un consenso già prestato. La legittimità del trattamento dei dati effettuato fino al momento della revoca non è pregiudicata dalla revoca stessa.
Diritto di opposizione alla raccolta dei dati in casi specifici e al marketing diretto (art. 21 del GDPR)
Se il trattamento dei dati si basa sull’art. 6, comma 1, lett. e o f del GDPR, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per motivi legati alla sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni. La base giuridica su cui si fonda il trattamento è indicata nella presente Informativa sulla privacy. Se l’utente presenta un’opposizione, non tratteremo più i suoi dati personali in questione, a meno che riusciamo a dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, diritti e libertà dell’utente, oppure se il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (opposizione ai sensi dell’art. 21, comma 1 del GDPR).
Qualora i dati personali dell’utente vengano trattati a fini di pubblicità diretta, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta. In caso di opposizione, i dati personali dell’utente non saranno più utilizzati ai fini del marketing diretto (opposizione ai sensi dell’art. 21, comma 2 del GDPR).
Diritto di ricorso presso l’autorità di vigilanza competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui hanno la residenza abituale, in cui lavorano o in cui si è verificata la presunta violazione. Il diritto di ricorso sussiste fatti salvi eventuali altri mezzi di ricorso amministrativi o giudiziari.
Diritto alla portabilità dei dati
L’utente ha il diritto di ricevere, o di far consegnare a terzi, i dati che trattiamo in modo automatizzato sulla base del suo consenso o in esecuzione di un contratto, in un formato comunemente utilizzato e leggibile da un dispositivo elettronico. Qualora l’utente richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.
Accesso, rettifica e cancellazione
Ai sensi delle disposizioni di legge vigenti, l’utente ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui suoi dati personali conservati, sulla loro origine e sui destinatari, nonché sulle finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ulteriori domande relative ai dati personali, l’utente può rivolgersi a noi in qualsiasi momento.
Diritto alla limitazione del trattamento
L’utente ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. A tal proposito, può rivolgersi a noi in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:
- Se l’utente contesta l’esattezza dei suoi dati personali da noi conservati, di norma abbiamo bisogno di tempo per verificare la questione. Per tutta la durata della verifica, l’utente ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali.
- Se il trattamento dei suoi dati personali è avvenuto o sta avvenendo in modo illecito, l’utente può richiedere la limitazione del trattamento dei dati anziché la cancellazione.
- Se non abbiamo più bisogno dei suoi dati personali, ma l’utente ne ha bisogno per esercitare, difendere o far valere diritti legali, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali anziché la loro cancellazione.
- Se l’utente ha presentato un ricorso ai sensi dell’art. 21, comma 1 del GDPR, è necessario procedere a una valutazione comparativa tra gli interessi degli utenti e i nostri. Finché non sarà chiaro quali interessi prevalgano, l’utente ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali.
Se l’utente ha limitato il trattamento dei suoi dati personali, tali dati, ad eccezione della loro conservazione, possono essere trattati solo con il suo consenso o per far valere, l’esercizio o la difesa di diritti legali, oppure per la tutela dei diritti di un’altra persona fisica o giuridica, oppure per motivi di importante interesse pubblico dell’Unione europea o di uno Stato membro.
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che l’utente invia a noi in qualità di gestori del sito, questa pagina utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dalla presenza dell’icona del lucchetto nella barra del browser.
Se la crittografia SSL o TLS è attivata, i dati che l’utente ci invia non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Si vieta l’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di indicazione dei dati identificativi per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori del sito si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di materiale pubblicitario, ad esempio tramite e-mail di spam.
4. Raccolta dei dati su questo sito web
Cookies
Il nostro sito web utilizza i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati e non causano alcun danno al dispositivo dell’utente. Vengono memorizzati sul dispositivo dell’utente in modo temporaneo per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della visita dell’utente. I cookie permanenti rimangono memorizzati sul dispositivo dell’utente fino a quando l’utente non li cancella o non vengono cancellati automaticamente dal suo browser.
I cookie possono provenire da noi (cookie di prima parte) o da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi offerti da aziende terze all’interno dei siti web (ad es. cookie per la gestione dei servizi di pagamento).
I cookie hanno diverse funzioni. Molti cookie sono tecnicamente necessari, poiché senza di essi alcune funzioni del sito web non funzionerebbero (ad es. la funzione del carrello o la riproduzione dei video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o a fini pubblicitari.
I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per fornire determinate funzioni richieste dall’utente (ad es. la funzione del carrello) o per ottimizzare il sito web (ad es. cookie per la misurazione del traffico web) (cookie necessari), vengono memorizzati ai sensi dell’art. 6, comma 1, lett. f del GDPR, salvo che non sia indicata un’altra base giuridica. Il gestore del sito web ha un interesse legittimo a memorizzare i cookie necessari per garantire una fornitura dei propri servizi tecnicamente impeccabile e ottimizzata. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, comma 1, lett. a del GDPR e art. 25, comma 1 del TDDDG); il consenso è revocabile in qualsiasi momento.
È possibile configurare il browser in modo da ricevere una notifica quando vengono impostati i cookie e autorizzarli solo in casi specifici, escluderne l’accettazione in determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Se si disattivano i cookie, la funzionalità di questo sito web potrebbe risultare limitata.
Qualora su questo sito web vengano utilizzati ulteriori cookie e servizi, l’utente può trovare le relative informazioni nella presente Informativa sulla privacy.
Real Cookie Banner
Il nostro sito web utilizza la tecnologia di consenso di Real Cookie Banner per ottenere il consenso dell’utente alla memorizzazione di determinati cookie sul suo dispositivo o all’utilizzo di determinate tecnologie e per documentarlo in conformità con la normativa sulla protezione dei dati. Il fornitore di questa tecnologia è devowl.io GmbH, Tannet 12, 94539 Grafling (di seguito “Real Cookie Banner”).
Real Cookie Banner è installato localmente sui nostri server, pertanto non viene stabilita alcuna connessione con i server del fornitore di Real Cookie Banner. Real Cookie Banner salva un cookie nel browser dell’utente per poter associare i consensi da lui forniti o la loro revoca. I dati così raccolti vengono conservati fino a quando l’utente non ci richiede di cancellarli, non elimina personalmente il cookie di Real Cookie Banner oppure non viene meno la finalità della conservazione dei dati. Gli obblighi di conservazione previsti dalla legge rimangono invariati.
L’utilizzo di Real Cookie Banner ha lo scopo di ottenere i consensi previsti dalla legge per l’utilizzo dei cookie. La base giuridica è costituita dall’art. 6, comma 1, lett. c del GDPR.
File di log del server
Il provider del sito raccoglie e memorizza automaticamente le informazioni contenute nei cosiddetti file di log del server, che ci vengono trasmessi automaticamente dal browser dell’utente. Queste includono:
- tipo e versione del browser
- sistema operativo utilizzato
- URL di provenienza
- nome host del computer che effettua l’accesso
- ora della richiesta al server
- indirizzo IP
Non viene effettuato alcun incrocio di questi dati con altre fonti.
Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a garantire un funzionamento tecnicamente impeccabile e l’ottimizzazione del proprio sito web; a tal fine è necessario registrare i file di log del server.
Modulo di contatto
Se l’utente ci invia richieste tramite il modulo di contatto, i dati inseriti nel modulo, compresi i dati di contatto ivi indicati, vengono da noi conservati ai fini dell’elaborazione della richiesta e per l’eventualità di ulteriori domande. Non divulghiamo questi dati senza il consenso dell’utente.
Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR, nella misura in cui la richiesta dell’utente sia connessa all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono rivolte (art. 6, comma 1, lett. f del GDPR) oppure sul consenso dell’utente (art. 6, comma 1, lett. a del GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati inseriti dall’utente nel modulo di contatto rimangono in nostro possesso fino a quando l’utente non ci chiede di cancellarli, non revoca il suo consenso alla loro conservazione o non viene meno lo scopo per cui sono stati conservati (ad es. una volta completata l’elaborazione della richiesta dell’utente). Le disposizioni di legge imperative, in particolare i termini di conservazione, rimangono invariate.
Richiesta via e-mail, telefono o fax
Se l’utente ci contatta via e-mail, telefono o fax, la sua richiesta, compresi tutti i dati personali in essa contenuti (nome, oggetto della richiesta), verrà da noi memorizzata e trattata al fine di evadere la sua richiesta. Non divulghiamo questi dati senza il consenso dell’utente.
Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR, nella misura in cui la richiesta dell’utente sia connessa all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono rivolte (art. 6, comma 1, lett. f del GDPR) oppure sul consenso dell’utente (art. 6, comma 1, lett. a del GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati che l’utente ci invia tramite le richieste di contatto rimangono in nostro possesso fino a quando l’utente non ci chiede di cancellarli, non revoca il suo consenso alla conservazione o non viene meno lo scopo per cui sono stati conservati (ad es. una volta completata l’elaborazione della richiesta dell’utente). Le disposizioni di legge inderogabili, in particolare i termini di conservazione previsti dalla legge, rimangono invariate.
5. Strumenti di analisi e pubblicità
Google Tag Manager e Google Analytics
Utilizziamo Google Tag Manager e Google Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”).
Google Tag Manager è uno strumento che ci permette di integrare nel nostro sito web strumenti di tracciamento o di analisi statistica e altre tecnologie. Nel nostro caso, Google Tag Manager viene utilizzato per integrare tecnicamente Google Analytics nel nostro sito web. Google Tag Manager non crea profili utente, non memorizza cookie e non effettua analisi in modo autonomo. Serve esclusivamente alla gestione e all’esecuzione degli strumenti integrati tramite esso. Google Tag Manager registra tuttavia l’indirizzo IP dell’utente, che può essere trasmesso anche alla società madre di Google negli Stati Uniti.
L’utilizzo di Google Tag Manager si basa sull’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a integrare e gestire in modo rapido e semplice diversi strumenti sul proprio sito web. Qualora sia stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e dell’art. 25, comma 1 del TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali delle telecomunicazioni), nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti nel dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In questo modo, il gestore del sito web riceve diversi dati di utilizzo, quali ad esempio le pagine visualizzate, il tempo di permanenza, i sistemi operativi utilizzati e la provenienza dell’utente. Questi dati vengono associati al rispettivo dispositivo dell’utente. Non viene effettuata alcuna associazione a un ID utente.
Inoltre, tramite Google Analytics possiamo registrare, tra le altre cose, i movimenti del mouse, lo scorrimento della pagina e i clic. Inoltre, Google Analytics utilizza diversi approcci di modellizzazione per integrare i dati raccolti e impiega tecnologie di apprendimento automatico nell’analisi dei dati.
Google Analytics utilizza tecnologie che consentono il riconoscimento dell’utente ai fini dell’analisi del suo comportamento (ad es. cookie o device fingerprinting). Le informazioni raccolte da Google relative all’utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
L’utilizzo di questo servizio avviene sulla base del consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a del GDPR e dell’art. 25, comma 1 del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per maggiori dettagli, si prega di fare clic qui: https://business.safety.google/adscontrollerterms/sccs/.
L’azienda è in possesso della certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto delle norme europee in materia di protezione dei dati nel contesto del trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo lo standard DPF si impegna a rispettare tali norme sulla protezione dei dati. Per ulteriori informazioni al riguardo, l’utente può rivolgersi al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
Anonimizzazione dell’IP
L’anonimizzazione dell’IP di Google Analytics è attivata. In questo modo, l’indirizzo IP del cliente viene abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati parti dell’Accordo sullo Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare l’utilizzo del sito da parte dell’utente, per redigere report sulle attività del sito e per fornire al gestore del sito ulteriori servizi relativi all’utilizzo del sito stesso e di Internet. L’indirizzo IP trasmesso dal browser dell’utente tramite Google Analytics non viene associato ad altri dati in possesso di Google.
Plugin per il browser
È possibile impedire la raccolta e il trattamento dei propri dati da parte di Google scaricando e installando il plugin per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.
Per ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, si prega di consultare l’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.
Trattamento su incarico
Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto terzi e rispettiamo pienamente le rigide disposizioni delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.
6. Plugin e strumenti
Google Fonts (hosting locale)
Questo sito web utilizza i cosiddetti Google Fonts per garantire una visualizzazione uniforme dei caratteri. Questi vengono salvati automaticamente nella cache del browser quando si visita una delle nostre pagine, per consentire la visualizzazione desiderata. Se il browser dell’utente non supportasse i font web utilizzati, potrebbe essere impiegato un font predefinito del suo computer. I caratteri sono integrati localmente sul nostro server. Quando si accede al nostro sito web, i file dei caratteri non vengono quindi caricati dai server di Google Ireland Limited e non avviene alcuna trasmissione di dati personali a Google in relazione alla fornitura dei caratteri.
Qualora in alcune pagine sia integrato anche un servizio di Google, in particolare Google Maps, nell’ambito di tale servizio potrebbe essere stabilita una connessione con i server di Google. Il trattamento dei dati personali in relazione a Google Maps avviene in base alle disposizioni descritte nella presente Informativa sulla privacy.
Google Maps, inclusi i Google Fonts
Questo sito utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda. Grazie a questo servizio possiamo integrare mappe nel nostro sito web.
Per poter utilizzare le funzioni di Google Maps è necessario salvare l’indirizzo IP dell’utente. Queste informazioni vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Il gestore di questo sito non ha alcuna influenza su tale trasmissione di dati. Se Google Maps è attivato, Google può utilizzare Google Fonts per garantire una visualizzazione uniforme dei caratteri. Quando si apre Google Maps, il browser carica i font web necessari nella cache del browser per visualizzare correttamente i testi e i caratteri. In questo modo Google viene a sapere che questo sito web è stato visitato tramite l’indirizzo IP dell’utente.
Per ulteriori informazioni su Google Fonts, si prega di consultare il sito https://developers.google.com/fonts/faq e l’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.
L’utilizzo di Google Maps è finalizzato a garantire una presentazione accattivante delle nostre offerte online e a facilitare la localizzazione dei luoghi indicati sul nostro sito web. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. Qualora sia stato richiesto il relativo consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e dell’art. 25, comma 1 del TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali delle telecomunicazioni), nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti nel dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Ulteriori dettagli sono riportati qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Per ulteriori informazioni sul trattamento dei dati degli utenti, si prega di consultare l’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.
L’azienda è in possesso della certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto delle norme europee in materia di protezione dei dati nel contesto del trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo lo standard DPF si impegna a rispettare tali norme sulla protezione dei dati. Per ulteriori informazioni al riguardo, l’utente può rivolgersi al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.
7. Servizi propri
Trattamento dei dati dei candidati
Offriamo la possibilità di inviare candidature (ad es. via e-mail o per posta). Di seguito forniamo informazioni in merito all’entità, alla finalità e al trattamento dei dati personali raccolti nell’ambito del processo di candidatura. Garantiamo che la raccolta, il trattamento e l’utilizzo dei dati dei candidati avvengano nel rispetto della normativa vigente in materia di protezione dei dati e di tutte le altre disposizioni di legge, e che i loro dati saranno trattati con la massima riservatezza.
Ambito e finalità della raccolta dei dati
Se un utente ci invia una candidatura, tratteremo i suoi dati personali ad essa correlati (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti relativi ai colloqui di lavoro, ecc.), nella misura in cui ciò sia necessario ai fini della decisione relativa all’instaurazione di un rapporto di lavoro. La base giuridica è costituita dall’art. 26 del BDSG (legge tedesca sulla protezione dei dati) secondo il diritto tedesco (avvio di un rapporto di lavoro) e dall’art. 6, comma 1, lett. b del GDPR (avvio generale di un rapporto contrattuale). I dati personali del candidato saranno comunicati, all’interno della nostra azienda, esclusivamente alle persone coinvolte nell’elaborazione della sua candidatura.
Qualora la candidatura venga accolta, i dati forniti dal candidato saranno conservati nei nostri sistemi di trattamento dei dati ai fini della gestione del rapporto di lavoro, ai sensi dell’art. 26 del BDSG e dell’art. 6, comma 1, lett. b del GDPR.
Nell’ambito della procedura di selezione, potremmo effettuare anche una ricerca online sul candidato. Ciò comprende soprattutto la ricerca su Google, LinkedIn e Xing. La base giuridica di questo tipo di trattamento è il nostro legittimo interesse a ricavare un quadro d’insieme delle informazioni di dominio pubblico riguardano il candidato, ai sensi dell’art. 6, comma 1, lett. f del GDPR.
Periodo di conservazione dei dati
Qualora non fossimo in grado di offrire un’offerta di lavoro, il candidato dovesse rifiutare un’offerta di lavoro o ritirare la sua candidatura, ci riserviamo il diritto di conservare i dati trasmessi dal candidato sulla base dei nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR) fino a 6 mesi dalla conclusione della procedura di selezione (rifiuto o ritiro della candidatura). Successivamente, i dati vengono cancellati e i documenti cartacei relativi alla candidatura vengono distrutti. La conservazione ha in particolare lo scopo di fornire prove in caso di controversia legale. Qualora risulti evidente che i dati saranno necessari anche dopo la scadenza del termine di 6 mesi (ad es. a causa di una controversia legale imminente o pendente), la cancellazione avverrà solo quando verrà meno la finalità che giustifica la loro ulteriore conservazione.
È inoltre possibile una conservazione più lunga qualora gli obblighi di conservazione previsti dalla legge impediscano la cancellazione.
8. I nostri profili sui social media
La presente Informativa sulla privacy si applica alle seguenti pagine sui social media
- https://www.linkedin.com/company/custo-med-gmbh
- https://www.youtube.com/@customedgmbh
Trattamento dei dati tramite i social network
Gestiamo profili accessibili al pubblico sui social network. Di seguito sono elencati i social network che utilizziamo nello specifico.
I social network come Facebook, X ecc. sono in genere in grado di analizzare in modo approfondito il comportamento degli utenti quando questi visitano il loro sito web o un sito web che contiene contenuti integrati dei social media (ad es. pulsanti “Mi piace” o banner pubblicitari). La visita ai nostri profili sui social media comporta numerose operazioni di trattamento dei dati soggette alle norme sulla protezione dei dati. Nello specifico:
Se l’utente ha effettuato l’accesso al suo account sui social media e visita la nostra pagina sui social media, il gestore del portale social può associare tale visita al suo account. I dati personali dell’utente potrebbero tuttavia essere raccolti anche nei casi in cui non abbia effettuato l’accesso o non disponga di un account sul rispettivo social media. In questo caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul suo dispositivo o tramite la registrazione del suo indirizzo IP.
Grazie ai dati così raccolti, i gestori dei portali di social media possono creare profili utente in cui vengono memorizzate le preferenze e gli interessi dell’utente. In questo modo, all’utente potrebbero essere mostrati annunci pubblicitari personalizzati in base ai suoi interessi, sia all’interno che all’esterno della rispettiva piattaforma social. Se l’utente dispone di un account presso il rispettivo
social network, la pubblicità basata sugli interessi può essere visualizzata su tutti i dispositivi su cui ha o aveva effettuato l’accesso.
Si prega inoltre di tenere presente che non siamo in grado di tracciare tutti i processi di trattamento sui portali dei social media. A seconda del fornitore, è quindi possibile che gli operatori dei portali di social media effettuino ulteriori operazioni di trattamento dei dati. Per ulteriori dettagli al riguardo, si prega di consultare le condizioni d’uso e l’informativa sulla privacy dei rispettivi social media.
Base giuridica
I nostri profili sui social media mirano a garantire una presenza il più possibile capillare su Internet. Si tratta di un interesse legittimo ai sensi dell’art. 6, par. 1, lett. f del GDPR. I processi di analisi avviati dai social network possono basarsi su basi giuridiche diverse, che devono essere indicate dai gestori dei social network (ad es. il consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR).
Titolare del trattamento e esercizio dei diritti
Quando l’utente visita uno dei nostri profili sui social media, siamo responsabili, insieme al gestore della piattaforma social, delle operazioni di trattamento dei dati generate da tale visita. In linea di principio, l’utente può far valere i suoi diritti (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti che nei confronti del gestore del rispettivo portale di social media.
Si prega di tenere presente che, nonostante la responsabilità condivisa con i gestori delle piattaforme di social media, non abbiamo un controllo completo sulle operazioni di trattamento dei dati effettuate da tali piattaforme. Le nostre possibilità dipendono in larga misura dalla politica aziendale del rispettivo fornitore.
Periodo di conservazione
I dati da noi raccolti direttamente tramite la nostra presenza sui social media vengono cancellati dai nostri sistemi non appena l’utente ci richiede la cancellazione, revoca il suo consenso alla conservazione o viene meno la finalità della conservazione dei dati. I cookie memorizzati rimangono sul dispositivo dell’utente fino a quando non li elimina. Le disposizioni di legge inderogabili, in particolare i termini di conservazione, rimangono invariate.
Non abbiamo alcuna influenza sulla durata di conservazione dei dati dell’utente, che vengono archiviati dai gestori dei social network per i propri scopi. Per ulteriori dettagli al riguardo, si prega di rivolgersi direttamente ai gestori dei social network (ad es. consultando la loro informativa sulla privacy, cfr. sotto).
I diritti dell’utente
L’utente ha il diritto, in qualsiasi momento, di ottenere gratuitamente informazioni sulla provenienza, i destinatari e la finalità dei suoi dati personali conservati. Ha inoltre il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati e il diritto di presentare un reclamo all’autorità di controllo competente. Inoltre, l’utente può richiedere la rettifica, il blocco, la cancellazione e, in determinate circostanze, la limitazione del trattamento dei suoi dati personali.
Social network nel dettaglio
Abbiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. LinkedIn utilizza cookie pubblicitari.
Se l’utente desidera disattivare i cookie pubblicitari di LinkedIn, può utilizzare il seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Per ulteriori dettagli, si prega di consultare i seguenti link: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.
Per ulteriori dettagli sul trattamento dei dati personali dell’utente, si prega di consultare l’informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.
L’azienda è in possesso della certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto delle norme europee in materia di protezione dei dati nel contesto del trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo lo standard DPF si impegna a rispettare tali norme sulla protezione dei dati. Per ulteriori informazioni al riguardo, l’utente può rivolgersi al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5448
YouTube
Abbiamo un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Per ulteriori dettagli sul trattamento dei dati personali dell’utente, si prega di consultare l’informativa sulla privacy di YouTube: https://policies.google.com/privacy?hl=de.
L’azienda è in possesso della certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione europea e gli Stati Uniti volto a garantire il rispetto delle norme europee in materia di protezione dei dati nel contesto del trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo lo standard DPF si impegna a rispettare tali norme sulla protezione dei dati. Per ulteriori informazioni al riguardo, si prega di consultare il sito del fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780