AUMA Riester GmbH & Co. KG
Introduzione
Grazie per la vostra visita al nostro sito web. AUMA Riester GmbH & Co. KG (di seguito "AUMA", o "noi") dà grande importanza alla sicurezza dei dati degli utenti e al rispetto delle prescrizioni giuridiche in materia di protezione dei dati. Di seguito desideriamo informarvi in merito al trattamento dei vostri dati personali sul nostro sito web.
Responsabile e incaricato della protezione dei dati
Ufficio responsabile:
AUMA Riester GmbH & Co.KG, Aumastr. 1, 79379 Muellheim
Tel.: +49 7631 809 1250
Incaricato della protezione dei dati:
Termini
I termini tecnici utilizzati nella presente informativa sulla protezione dei dati sono da intendersi come giuridicamente definiti nell'art. 4 GDPR.
Note per il trattamento dei dati
Trattamento automatizzato dei dati (file di log ecc.)
Potete visitare la nostra pagina senza fornire direttamente alcun dato relativo alla vostra persona. Ad ogni visualizzazione della nostra pagina web, tuttavia, noi salviamo automaticamente e per la durata complessiva di 14 giorni i dati di accesso (file server log) come ad esempio il nome del vostro provider del servizio internet, il sistema operativo utilizzato, i siti da cui ci visitate, la data e la durata della visita o il nome del file visualizzato, nonché, per motivi di sicurezza, ad esempio per il riconoscimento di attacchi al nostro sito, l'indirizzo IP del computer utilizzato. Suddetti dati vengono valutati esclusivamente per le finalità di miglioramento della nostra offerta e non consentono di risalire alla vostra persona. Suddetti dati non vengono associati a nessun'altra fonte di dati. La base giuridica per il trattamento dei dati è l'art. 6, par. 1 lettera f) GDPR. Trattiamo e utilizziamo i dati per le seguenti finalità: 1. Messa a disposizione del sito web, 2. Miglioramento delle nostre pagine web e 3. Prevenzione e riconoscimento di errori/anomalie o abusi del sito web. Il trattamento è finalizzato al perseguimento di interessi legittimi al fine di garantire la funzionalità e l'esercizio corretto e sicuro del sito web, nonché per progettare lo stesso su misura delle esigenze dell'utente.
Utilizzo di cookie (generico, funzionale, link di opt-out ecc.)
Al fine di strutturare il nostro sito web in modo tale da renderlo più interessante e per permettere l'utilizzo di determinate funzioni utilizziamo sullo stesso i cosiddetti cookie. L'utilizzo dei cookie è giustificato dal nostro interesse legittimo di rendere la vostra visita al sito quanto più piacevole possibile e si basa sull'art. 6 par. 1 lettera f) GDPR. I cookie sono una tecnologia standard di internet che consente il salvataggio e la visualizzazione delle informazioni di accesso e utilizzo di tutti gli utenti del sito. I cookie sono piccoli file di testo che vengono depositati all'interno del vostro dispositivo finale. I cookie ci consentono, tra l'altro, di salvare le impostazioni utente al fine di presentare il nostro sito in un formato ottimizzato per il vostro dispositivo. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser, ovvero non appena lo stesso viene chiuso (cookie di sessione). Altri cookie rimangono invece all'interno del vostro dispositivo e consentono a noi o alle nostre aziende partner di riconoscere il vostro browser in occasione di una visita successiva (cookie permanenti).
Potete impostare il vostro browser in modo tale da ricevere notifiche in merito all'inserimento dei cookie per decidere di volta in volta in merito all'accettazione degli stessi, o per bloccare completamente il loro inserimento. È possibile cancellare successivamente i cookie per eliminare i dati che il sito ha depositato nel vostro computer. La disattivazione dei cookie (opt-out) può comportare alcune limitazioni delle funzionalità del nostro sito.
Categorie di interessati:
visitatori del sito web, utenti dei servizi online
Opt-out:
Basi giuridiche:
consenso (art. 6 par. 1 lettera a) GDPR ); interessi legittimi (art. 6 par. 1 lettera f) GDPR).
Le basi giuridiche di volta in volta pertinenti sono indicate nel concreto nel tool corrispondente.
Interessi legittimi:
salvataggio delle preferenze di opt-in, presentazione del sito web, garanzia della funzionalità del sito, mantenimento dello stato utente tramite una presenza web completa, riconoscimento per visita successiva, offerta online user-friendly, operatività della funzione chat.
Marketing online
Per incrementare costantemente la nostra portata e aumentare la notorietà della nostra offerta online trattiamo i dati personali nell'ambito del marketing online, in particolar modo per quanto riguarda potenziali interessi e per la misurazione dell'efficacia delle nostre iniziative di marketing.
Al fine di misurare l'efficacia delle nostre iniziative di marketing e per il riconoscimento di potenziali interessi vengono impiegate informazioni rilevanti per tali finalità che vengono salvate all'interno dei cookie o tramite procedimenti simili. Tra i dati salvati all'interno dei cookie figurano i contenuti visualizzati, le pagine online visitate, le impostazioni e le funzioni e i sistemi utilizzati. Per le finalità descritte non vengono, però, trattati in modo regolare i dati in chiaro dell'utente. I dati vengono quindi modificati in modo tale che la reale identità dell'utente non sia nota né a noi, né all'offerente del tool impiegato. I dati così modificati vengono spesso salvati in profili utente.
In caso di salvataggio di profili utente, i dati possono essere letti in occasione della visita ad altre offerte online che si avvalgono del medesimo processo di marketing online, e completati sul server che gestisce il processo di marketing online.
Sulla base dei dati raccolti che ci vengono messi a disposizione dall'offerente del processo di marketing online possiamo definire il successo dei nostri annunci web (conversion tracking). Nell'ambito del nostro conversion tracking possiamo capire se un'iniziativa di marketing ha portato a una decisione di acquisto da parte del visitatore della nostra offerta online. Questa valutazione serve all'analisi del successo del nostro marketing online.
Categorie di interessati:
utenti dei siti web, utenti dei servizi online, interessati, partner di comunicazione, partner commerciali e contrattuali
Categorie di dati:
dati utente (ad es. siti visitati, interesse per i contenuti, tempi di accesso), meta dati e dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP), dati della posizione, dati di contatto, dati di contenuto
Finalità del trattamento:
marketing (in parte anche basato su interesse e legato al rapporto), conversion tracking, costruzione di gruppi target, clic-tracking, sviluppo di strategie di marketing e aumento dell'efficacia delle campagne
Basi giuridiche:
consenso (art. 6 par. 1 lettera a) GDPR ); interessi legittimi (art. 6 par. 1 lettera f) GDPR)
Interessi legittimi:
ottimizzazione e sviluppo continuo del sito web, aumento del fatturato, fidelizzazione del cliente e acquisizione di nuovi clienti
Google Tag Manager
Servizio utilizzato:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Protezione dei dati:
Link opt-out:
Base giuridica:
interesse legittimo (art. 6 par. 1 lettera f) GDPR)
Interessi legittimi:
coordinamento di diversi tool, gestione, semplice funzionalità e immagine
Google Analytics
Servizio utilizzato:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Protezione dei dati:
Link opt-out:
Base giuridica:
consenso (art. 6 par. 1 lettera a) GDPR)
Visable Website Leads
Servizio utilizzato:
Visable GmbH, ABC-Straße 21, 20354 Hamburg, Germany
Protezione dei dati:
Base giuridica:
interesse legittimo (art. 6 par. 1 lettera f) GDPR)
Interessi legittimi:
B2B per la fidelizzazione dei clienti e l’acquisizione di nuovi clienti, aumento del profitto, progettazione efficiente delle attività di vendita B2B
Presenza sui social media
Manteniamo la presenza online su social network e piattaforme professionali per favorire lo scambio di informazioni con gli utenti ivi registrati ed entrare in contatto in modo immediato.
I dati degli utenti dei social network vengono in parte utilizzati per condurre ricerche di mercato e perseguire così finalità pubblicitarie. Tramite il comportamento che gli utenti hanno relativamente al proprio utilizzo di questi mezzi, ad esempio sulla base degli interessi da essi indicati, è possibile creare e utilizzare profili utente in base a cui realizzare annunci pubblicitari su misura degli interessi di determinati gruppi target. A questo scopo vengono salvati regolarmente sui dispositivi degli utenti dei cookie, indipendentemente dal fatto che si tratti di utenti registrati o meno sui social network.
A seconda del luogo in cui viene gestito il social network è possibile che avvenga un trattamento dei dati utente all'esterno dell'Unione Europea o all'esterno dello Spazio Economico europeo. Da questa procedura possono derivare rischi per gli utenti dato che l'applicazione dei propri diritti può risultare difficoltosa.
Categorie di interessati:
Categorie di interessati: utenti registrati e non registrati dei social network
Categorie di dati:
dati base (ad es. nome, indirizzo), dati di contatto (ad es. indirizzo e-mail, numero di telefono), dati di contenuto (ad es. testi, fotografie, video), dati di utilizzo (ad es. siti visitati, interessi, durata dell'accesso), meta dati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzo IP)
Finalità del trattamento:
ampliamento della portata e dei collegamenti
Basi giuridiche:
interesse legittimo (art. 6 par. 1 lettera f) GDPR ), consenso (art. 6 par. 1 lettera a) GDPR)
Interessi legittimi:
interazione e comunicazione sui social media, aumento del fatturato, conoscenze in merito ai gruppi target
Instagram
Servizio utilizzato:
Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda
Protezione dei dati:
Link opt-out:
Facebook
Servizio utilizzato:
Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda
Protezione dei dati:
Link opt-out:
LinkedIn
Servizio utilizzato:
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
Protezione dei dati:
Link opt-out:
Twitter
Servizio utilizzato:
Twitter International Company, One Cumberland Place, Fenian Street Dublino 2, D02 AX07 Irlanda
Protezione dei dati:
Link opt-out:
YouTube
Servizio utilizzato:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Protezione dei dati:
Link opt-out:
Xing
Servizio utilizzato:
New Work SE, Dammtorstraße 30, 20354 Amburgo, Germania
Protezione dei dati:
Plug in e contenuti integrati di terzi
All'interno della nostra offerta online abbiamo integrato funzioni e contenuti affidati a offerenti terzi. È possibile, quindi, ad esempio, trovare video, presentazioni, pulsanti o contributi (di seguito "contenuti") integrati.
Per poter fare sì che i contenuti vengano visualizzati dagli utenti della nostra offerta online, i singoli offerenti terzi trattano, tra gli altri dati, l'indirizzo IP dell'utente affinché i contenuti possano essere trasmessi al browser e visualizzati su quest'ultimo. Senza il trattamento descritto non è possibile l'integrazione di contenuti terzi.
In parte, le informazioni che derivano da questa procedura vengono rilevate tramite tag di pixel o web beacon, e gli offerenti terzi ricevono informazioni sull'utilizzo dei contenuti o sul traffico di visite alla nostra offerta online, nonché informazioni tecniche sul browser o sul sistema operativo dell'utente, la durata della visita e i siti suggeriti. I dati così acquisiti vengono depositati sotto forma di cookie sul dispositivo dell'utente. Per proteggere i dati personali dei visitatori della nostra offerta online abbiamo adottato delle misure di sicurezza che impediscono la trasmissione automatica di suddetti dati. La trasmissione di suddetti dati avviene solo se utilizzate i pulsanti o cliccate sui contenuti di terzi. A questo proposito utilizziamo la soluzione Shariff di Heise.
Per maggiori informazioni sull'adozione di Shariff a seconda del sistema CMS utilizzato consultare il sito:
Categorie di interessati:
utenti del plug in
Categorie di dati:
dati di utilizzo (ad es. siti visitati, interessi, durata dell'accesso), meta dati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzo IP), dati di contatto (ad es. indirizzo e-mail, numero di telefono), dati base (ad es. nome, indirizzo)
Finalità del trattamento:
costruzione della nostra offerta online, aumento della portata degli annunci pubblicitari sui social media, condivisione di contributi e contenuti, marketing basato su interessi e comportamento, tracciamento tra dispositivi
Basi giuridiche:
consenso (art. 6 par. 1 lettera a) GDPR)
Google Maps
Servizio utilizzato:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Protezione dei dati:
Link opt-out:
Base giuridica:
consenso (art. 6 par. 1 lettera a) GDPR)
YouTube
Servizio utilizzato:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Protezione dei dati:
Link opt-out:
Base giuridica:
consenso (art. 6 par. 1 lettera a) GDPR)
Contatto
Tramite la nostra offerta online è possibile entrare in contatto diretto con noi o richiedere informazioni sulle diverse possibilità di contatto.
In caso di contatto trattiamo i dati del richiedente per quanto necessario al trattamento della richiesta o alla risposta alla stessa. A seconda delle modalità con cui entrate in contatto con noi è possibile che i dati trattati differiscano.
Categorie di interessati:
richiedenti
Categorie di dati:
dati base (ad es. nome, indirizzo), dati di contatto (ad es. indirizzo e-mail, numero di telefono), dati di contenuto (ad es. testi, fotografie, video), dati di utilizzo (ad es. interessi, durata dell'accesso), meta dati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzo IP)
Finalità del trattamento:
trattamento delle richieste
Basi giuridiche:
consenso (art. 6 par. 1 lettera a) GDPR ), esecuzione o avvio del contratto (art. 6 par. 1 lettera b) GDPR)
Registrazione
Offriamo la possibilità di aprire un account utente sulla nostra offerta online. Nell'ambito della registrazione rileviamo i dati dei visitatori interessati necessari per la realizzazione dell'account utente e per l'operatività delle funzioni ad esso collegate.
Per proteggere l'utilizzo dell'area interna rileviamo gli indirizzi IP e l'orario dell'accesso al fine di prevenire l'abuso di account o l'utilizzo non consentito. Suddetti dati non vengono trasmessi a terzi a meno che ciò non sia reso necessario dal perseguimento dei nostri diritti o a meno che non siamo giuridicamente obbligati a tale procedura.
Categorie di interessati:
utenti registrati
Categorie di dati:
dati base (ad es. nome, indirizzo), dati di contatto (ad es. indirizzo e-mail, numero di telefono), dati di contenuto (ad es. testi, fotografie, video), meta dati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzo IP), dati di utilizzo (ad es. siti visitati, interessi, durata dell'accesso)
Finalità del trattamento:
semplificazione della funzionalità del sito, adempimento del contratto, fidelizzazione del cliente
Basi giuridiche:
consenso (art. 6 par. 1 lettera a) GDPR)
Trasmissione dei dati
Siamo un'azienda operante a livello globale con sede in Germania. I dati dei visitatori della nostra offerta online vengono salvati nella nostra banca dati clienti centrale in Germania nel rispetto delle disposizioni in materia di protezione dei dati pertinenti e vengono trattati a livello aziendale per finalità amministrative interne in quest'ambito. Il trattamento che esula dalle finalità amministrative è escluso.
Base giuridica:
interessi legittimi (art. 6 par. 1 lettera f) GDPR)
Interessi legittimi:
cosiddetto privilegio per la piccola impresa, gestione e amministrazione centralizzate all'interno dell'impresa per lo sfruttamento degli effetti della sinergia, risparmio in termini di costi, aumento dell'efficacia.
Ai fini dell'esecuzione dei contratti per l'adempimento di un obbligo giuridico è possibile che ci sia richiesto di trasmettere i dati personali. Se i dati necessari a queste finalità non ci vengono messi a disposizione è possibile che non possa essere sottoscritto alcun contratto con la persona interessata.
Trasmettiamo i dati in paesi al di fuori dello Spazio Economico Europeo (cosiddetti stati terzi). Questo avviene sulla base delle finalità sopra indicate (trasmissione all'interno del gruppo e/o ad altri destinatari). La trasmissione avviene solo per le finalità di adempimento dei nostri obblighi contrattuali e giuridici o sulla base di un consenso precedentemente concesso dalla persona interessata. Inoltre, suddetta trasmissione avviene nel rispetto delle leggi in vigore sulla protezione dei dati e in particolar modo nel rispetto degli articoli 44 e seguenti GDPR, in particolare sulla base di decisioni di adeguatezza emanate dalla Commissione Europea o sulla base di determinate garanzie (ad esempio clausole per la protezione dei dati standard ecc.).
Durata della conservazione
Salviamo i dati dei visitatori della nostra offerta online generalmente per tutta la durata necessaria alla prestazione del nostro servizio, e in ogni caso per la durata prevista dai regolamenti e dalle direttive europee o da altre leggi e prescrizioni a cui siamo soggetti. In tutti gli altri casi cancelliamo i dati personali una volta cessate le finalità per cui erano richiesti, ad eccezione dei dai che siamo tenuti a conservare più a lungo per il rispetto di obblighi giuridici (ad es. siamo tenuti a conservare sulla base di termini di conservazione fiscali e commerciali i documenti come i contratti e le fatture per un determinato lasso di tempo).
Procedura decisionale automatizzata
Non utilizziamo alcuna procedura decisionale automatizzata o profiling.
Basi giuridiche
Le basi giuridiche principali sono quelle derivanti dal GDPR. Suddette basi giuridiche sono completate dalle leggi nazionali degli Stati membri che sono eventualmente applicabili ad integrazione del GDPR.
Consenso:
art. 6 par.1 lettera a) GDPR serve come base giuridica per i processi di trattamento per i quali abbiamo raccolto un consenso per una determinata finalità.
Adempimento del contratto:
art. 6 par. 1 lettera b) GDPR serve come base giuridica per i trattamenti necessari ai fini dell'adempimento di un contratto il cui partner contrattuale è la persona interessata o ai fini dell'esecuzione di misure pre contrattuali che avviene su richiesta della persona interessata.
Obblighi giuridici:
art. 6 par. 1 lettera c) GDPR serve come base giuridica per i trattamenti necessari ai fini dell'adempimento di un obbligo contrattuale.
Interessi vitali:
art. 6 par. 1 lettera d) GDPR serve come base giuridica se il trattamento è necessario per la protezione di interessi vitali della persona interessata o di un'atra persona fisica.
Interesse pubblico:
art. 6 par. 1 lettera e) GDPR serve come base giuridica per i trattamenti necessari per la tutela di un compito di interesse pubblico o conseguente all'esercizio dell'autorità ufficiale trasmessa al responsabile.
Interesse legittimo:
art. 6 par. 1 lettera f) GDPR serve come base giuridica per il trattamento necessario per la tutela degli interessi legittimi del responsabile o di una terza persona, laddove questi non siano preponderanti rispetto agli interessi o ai diritti e alle libertà di base della persona interessata che richiedono la protezione dei dati personali, in particolar modo se la persona interessata è un minore.
Diritti degli interessati
Diritto all'informazione:
secondo l'art. 15 GDPR le persone interessate hanno il diritto di richiedere una conferma in merito al trattamento dei propri dati da parte nostra. Possono richiedere informazioni su suddetti dati, nonché informazioni aggiuntive elencate nell'art. 15 par. 1 GDPR, e richiedere altresì una copia dei dati.
Diritto di rettifica:
secondo l'art. 16 GDPR, le persone interessate hanno il diritto di richiedere la rettifica o l'integrazione dei propri dati da noi trattati.
Diritto di cancellazione:
secondo l'art. 17 GDPR, le persone interessate hanno il diritto di richiedere la cancellazione immediata dei dati che le riguardano. In alternativa, secondo l'art. 18 GDPR, possono richiedere la limitazione del trattamento dei propri dati.
Diritto di trasmissione:
secondo l'art. 20 GDPR, le persone interessate hanno il diritto di richiedere la messa a disposizione dei dati che ci hanno trasmesso nonché la trasmissione degli stessi a un altro responsabile.
Diritto di reclamo:
secondo l'art. 77 GDPR, le persone interessate hanno altresì il diritto di sporgere reclamo presso l'autorità di controllo incaricata.
Diritto di opposizione:
laddove i dati personali vengano trattai in base agli interessi legittimi di cui all'art. 6 par. 1 p. 1 lettera f) GDPR, le persone hanno il diritto, ai sensi dell'art. 21 GDPR, di opporsi al trattamento dei propri dati personali, nel caso in cui sussistano dei motivi derivanti dalla propria situazione specifica o nel caso in cui l'opposizione sia rivolta verso la pubblicità diretta. Nell'ultimo caso le persone interessate hanno il diritto generale di opposizione che viene da noi applicato anche senza l'indicazione di una situazione particolare.
Revoca
Alcuni processi di trattamento dei dati sono possibili solo previo consenso espresso delle persone interessate. Avete la possibilità di revocare tale consenso concesso in qualsiasi momento. A tal fine è sufficiente una comunicazione informale o un'e-mail all'indirizzo dsb@auma.com o a noi. La legalità del trattamento dei dati avvenuto fino alla revoca rimane intatta.
Link esterni
Sul nostro sito web sono presenti link per le offerte online di altri offerenti. Vi facciamo notare che non esercitiamo alcun controllo sul contenuto delle offerte online collegate o sul rispetto delle disposizione in materia di protezione dei dati da parte di offerenti terzi.
Modifiche
Ci riserviamo il diritto di modificare le presenti note sulla protezione dei dati in qualsiasi momento in caso di modifica della nostra offerta online e nel rispetto delle prescrizioni in vigore in materia di protezione dei dati affinché rispettino i requisiti giuridici.
