Protezione dei dati
Informativa sulla privacy
Introduzione
Con la seguente informativa sulla privacy desideriamo informarLa su quali tipi di Suoi dati personali (di seguito denominati anche "dati") trattiamo, per quali scopi e in quale misura. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi che, in particolare, sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati complessivamente "offerta online").
I termini utilizzati non sono specifici di genere.
Ultimo aggiornamento: 14 giugno 2023
Creato con il Datenschutz-Generator.de del Dr. Thomas Schwenke
Indice
- Introduzione
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi giuridiche di riferimento
- Misure di sicurezza
- Trasmissione di dati personali
- Trattamento dei dati in paesi terzi
- Cancellazione dei dati
- Utilizzo di cookie
- Prestazioni commerciali
- Fornitori e servizi utilizzati nell'ambito dell'attività commerciale
- Procedure di pagamento
- Messa a disposizione dell'offerta online e web hosting
- Gestione dei contatti e delle richieste
- Servizi cloud
- Newsletter e notifiche elettroniche
- Analisi web, monitoraggio e ottimizzazione
- Marketing online
- Sondaggi ai clienti
- Presenze sui social network (Social Media)
- Plugin, funzioni integrate e contenuti
- Gestione, organizzazione e strumenti di supporto
- Modifica e aggiornamento dell'informativa sulla privacy
- Diritti degli interessati
- Definizioni
Titolare del trattamento
younikat GmbH
Am Weißbach 66
82396 Pähl
Indirizzo e-mail:
Impressum (note legali):
https://www.vegdog.de/pages/impressum
Panoramica dei trattamenti
La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento, con riferimento alle persone interessate.
Tipi di dati trattati
- Dati anagrafici.
- Dati di pagamento.
- Dati di geolocalizzazione.
- Dati di contatto.
- Dati relativi ai contenuti.
- Dati contrattuali.
- Dati di utilizzo.
- Dati meta, di comunicazione e procedurali.
- Riprese video e/o immagini.
- Dati evento (Facebook).
Categorie di interessati
- Clienti.
- Dipendenti.
- Potenziali clienti.
- Partner di comunicazione.
- Utenti.
- Partner commerciali e contrattuali.
- Persone ritratte.
Finalità del trattamento
- Esecuzione di prestazioni contrattuali e assistenza clienti.
- Richieste di contatto e comunicazione.
- Misure di sicurezza.
- Direct marketing.
- Misurazione della portata (reach).
- Tracciamento (tracking).
- Procedure d'ufficio e organizzative.
- Remarketing.
- Misurazione delle conversioni.
- Tracciamento dei clic.
- Creazione di gruppi target.
- Test A/B.
- Gestione e risposta alle richieste.
- Content Delivery Network (CDN).
- Feedback.
- Mappe di calore (heatmaps).
- Marketing.
- Profili con informazioni personalizzate.
- Messa a disposizione della nostra offerta online e facilità d'uso.
- Infrastruttura informatica.
Basi giuridiche di riferimento
Di seguito è riportata una panoramica delle basi giuridiche del GDPR, sulla base delle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero applicarsi normative nazionali sulla protezione dei dati nel Suo o nel nostro paese di residenza o sede. Qualora, in singoli casi, fossero determinanti basi giuridiche più specifiche, Le forniremo queste informazioni all'interno dell'informativa sulla privacy.
- Consenso (Art. 6 par. 1 lett. a) GDPR) - L'interessato ha prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche.
- Esecuzione di un contratto e richieste precontrattuali (Art. 6 par. 1 lett. b) GDPR) - Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
- Obbligo legale (Art. 6 par. 1 lett. c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
- Interessi legittimi (Art. 6 par. 1 lett. f) GDPR) - Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.
Oltre alle norme sulla protezione dei dati del GDPR, in Germania si applicano le normative nazionali. Ciò include in particolare la legge federale sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG). La BDSG contiene norme speciali, in particolare sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione, nonché sul processo decisionale automatizzato in singoli casi, incluso il profilo (profiling). Inoltre, regola il trattamento dei dati per finalità legate al rapporto di lavoro (§ 26 BDSG), in particolare per quanto riguarda l'instaurazione, l'esecuzione o la cessazione dei rapporti di lavoro e il consenso dei dipendenti. Inoltre, potrebbero trovare applicazione le leggi sulla protezione dei dati dei singoli Länder (stati federati).
Misure di sicurezza
In conformità con i requisiti legali, tenendo conto dello stato dell'arte, dei costi di implementazione, della natura, dell'ambito, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di accadimento e della gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione adeguato al rischio.
Tali misure includono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ed elettronico ai dati, nonché dell'accesso relativo, dell'immissione, della trasmissione, della disponibilità e della separazione dei dati. Abbiamo inoltre implementato procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione in caso di minaccia ai dati. Inoltre, consideriamo la protezione dei dati personali già nella fase di sviluppo o selezione di hardware, software e procedure, secondo il principio della protezione dei dati tramite la progettazione tecnologica e impostazioni predefinite favorevoli alla protezione dei dati.
Accorciamento dell'indirizzo IP: se gli indirizzi IP vengono elaborati da noi o dai fornitori di servizi e tecnologie utilizzati e il trattamento di un indirizzo IP completo non è necessario, l'indirizzo IP viene abbreviato (noto anche come "IP-Masking"). In questo processo, le ultime due cifre o l'ultima parte dell'indirizzo IP dopo un punto vengono rimosse o sostituite con segnaposto. L'accorciamento dell'indirizzo IP serve a impedire o rendere significativamente più difficile l'identificazione di una persona tramite il proprio indirizzo IP.
Crittografia TLS (https): Per proteggere i dati trasmessi tramite la nostra offerta online, utilizziamo la crittografia TLS. Le connessioni così protette sono riconoscibili dal prefisso https:// nella barra degli indirizzi del Suo browser.
Trasmissione di dati personali
Nell'ambito del nostro trattamento dei dati personali, può accadere che i dati vengano trasmessi o divulgati ad altri enti, imprese, unità organizzative giuridicamente indipendenti o persone. Tra i destinatari di tali dati possono rientrare, ad esempio, fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo i requisiti legali e concludiamo, in particolare, contratti o accordi adeguati che servono alla protezione dei Suoi dati con i destinatari degli stessi.
Trasmissione di dati all'interno del gruppo aziendale: Possiamo trasmettere dati personali ad altre imprese all'interno del nostro gruppo aziendale o consentire loro l'accesso a tali dati. Se tale divulgazione avviene per finalità amministrative, essa si basa sui nostri legittimi interessi imprenditoriali ed economici, oppure avviene se necessario per l'adempimento dei nostri obblighi contrattuali, o ancora se vi è il consenso degli interessati o un permesso legale.
Trattamento dei dati in paesi terzi
Se elaboriamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se il trattamento avviene nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone, enti o imprese, ciò avviene solo in conformità con i requisiti legali.
Salvo consenso esplicito o trasmissione contrattualmente o legalmente necessaria, elaboriamo o lasciamo elaborare i dati solo in paesi terzi che presentano un livello di protezione dei dati riconosciuto, mediante obblighi contrattuali tramite le cosiddette clausole contrattuali tipo della Commissione UE, in presenza di certificazioni o norme vincolanti d'impresa (artt. 44-49 GDPR, pagina informativa della Commissione UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Cancellazione dei dati
I dati da noi trattati vengono cancellati in conformità con i requisiti legali non appena i consensi per il loro trattamento vengono revocati o vengono meno altre autorizzazioni (ad esempio, se la finalità del trattamento di tali dati è venuta meno o se non sono più necessari per tale scopo). Se i dati non vengono cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento viene limitato a tali scopi. Ovvero, i dati vengono bloccati e non elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali o la cui conservazione è necessaria per far valere, esercitare o difendere diritti in sede giudiziaria o per proteggere i diritti di un'altra persona fisica o giuridica.
Le nostre avvertenze sulla protezione dei dati possono contenere ulteriori dettagli sulla conservazione e cancellazione dei dati che prevalgono per i rispettivi trattamenti.
Utilizzo di cookie
I cookie sono piccoli file di testo o altre note di memoria che memorizzano informazioni sui dispositivi terminali e leggono informazioni dagli stessi. Ad esempio, per salvare lo stato di login in un account utente, il contenuto del carrello in un negozio online, i contenuti visualizzati o le funzioni utilizzate di un'offerta online. I cookie possono essere utilizzati anche per scopi diversi, ad esempio per scopi di funzionalità, sicurezza e comfort delle offerte online, nonché per la creazione di analisi sui flussi dei visitatori.
Note sul consenso: Utilizziamo i cookie in conformità con le normative vigenti. Pertanto, richiediamo agli utenti un consenso preventivo, a meno che non sia legalmente richiesto. Un consenso non è necessario, in particolare, se la memorizzazione e la lettura delle informazioni, inclusi i cookie, sono strettamente necessarie per mettere a disposizione degli utenti un servizio di media telematici espressamente richiesto dagli stessi (ovvero la nostra offerta online). Il consenso revocabile viene comunicato chiaramente agli utenti e contiene le informazioni sul relativo utilizzo dei cookie.
Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica su cui trattiamo i dati personali degli utenti con l'aiuto dei cookie dipende dal fatto che richiediamo o meno un consenso. Se gli utenti acconsentono, la base giuridica del trattamento dei dati è il consenso prestato. In caso contrario, i dati trattati con l'ausilio dei cookie vengono elaborati sulla base dei nostri legittimi interessi (ad esempio per l'esercizio economico della nostra offerta online e il miglioramento della sua fruibilità) o, se ciò avviene nell'ambito dell'adempimento dei nostri obblighi contrattuali, quando l'uso dei cookie è necessario per adempiere a tali obblighi. Le finalità per cui trattiamo i cookie sono chiarite nel corso della presente informativa sulla privacy o nel quadro dei nostri processi di consenso e trattamento.
Periodo di conservazione: Per quanto riguarda il periodo di conservazione, si distinguono i seguenti tipi di cookie:
- Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che l'utente ha lasciato un'offerta online e chiuso il proprio dispositivo terminale (ad esempio browser o applicazione mobile).
- Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo terminale. Ad esempio, lo stato di login può essere memorizzato o i contenuti preferiti visualizzati direttamente quando l'utente visita nuovamente un sito web. Allo stesso modo, i dati raccolti tramite cookie possono essere utilizzati per la misurazione della portata. Se non comunichiamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad esempio nel contesto della raccolta del consenso), gli utenti dovrebbero presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.
Note generali su revoca e opposizione (opt-out): Gli utenti possono revocare i consensi prestati in qualsiasi momento e presentare un'opposizione al trattamento in conformità con i requisiti di legge dell'art. 21 GDPR. Gli utenti possono dichiarare la propria opposizione anche tramite le impostazioni del proprio browser, ad esempio disattivando l'uso dei cookie (il che potrebbe limitare la funzionalità dei nostri servizi online). Un'opposizione all'uso dei cookie per scopi di marketing online può essere dichiarata anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/.
Ulteriori note su processi di trattamento, procedure e servizi:
- Trattamento dei dati dei cookie sulla base di un consenso: Utilizziamo una procedura di gestione del consenso dei cookie, nell'ambito della quale i consensi degli utenti all'uso dei cookie o ai trattamenti e fornitori menzionati nel processo di gestione del consenso dei cookie possono essere raccolti, gestiti e revocati dagli utenti. La dichiarazione di consenso viene memorizzata in modo da non dover ripetere la richiesta e poter dimostrare il consenso in conformità con l'obbligo legale. La memorizzazione può avvenire lato server e/o in un cookie (cosiddetto cookie di opt-in o tramite tecnologie comparabili) per poter assegnare il consenso a un utente o al suo dispositivo. Salvo indicazioni individuali sui fornitori di servizi di gestione dei cookie, si applicano le seguenti note: La durata della memorizzazione del consenso può arrivare fino a due anni. In questo caso, viene creato un identificatore utente pseudonimo e memorizzato insieme all'ora del consenso, informazioni sulla portata del consenso (ad esempio quali categorie di cookie e/o fornitori di servizi) nonché il browser, il sistema e il dispositivo terminale utilizzato.
- ccm19: Gestione del consenso dei cookie; Fornitore di servizi: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germania; Sito web: https://www.ccm19.de/; Informativa sulla privacy: https://www.ccm19.de/datenschutzerklaerung.html; Ulteriori informazioni: Viene salvato un ID utente pseudonimo con lo stato del consenso.
Prestazioni commerciali
Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e interessati (denominati collettivamente "partner contrattuali") nell'ambito di rapporti contrattuali e analoghi, nonché misure correlate e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad esempio per rispondere a richieste.
Trattiamo tali dati per adempiere ai nostri obblighi contrattuali. Ciò include, in particolare, gli obblighi di fornire le prestazioni concordate, eventuali obblighi di aggiornamento e rimedi in caso di vizi della prestazione o altre inefficienze. Inoltre, trattiamo i dati per tutelare i nostri diritti e ai fini delle attività amministrative e dell'organizzazione aziendale connesse a tali obblighi. Trattiamo inoltre i dati sulla base dei nostri legittimi interessi a una gestione aziendale corretta ed economica, nonché a misure di sicurezza per proteggere i nostri partner contrattuali e la nostra attività da abusi, minacce ai loro dati, segreti, informazioni e diritti (ad esempio per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità finanziarie). Nell'ambito della legge vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra menzionate o per l'adempimento di obblighi di legge. I partner contrattuali vengono informati su ulteriori forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla privacy.
Informiamo i partner contrattuali su quali dati siano necessari per le finalità sopra menzionate prima o durante la raccolta dei dati, ad esempio nei moduli online, tramite una marcatura speciale (ad esempio colori) o simboli (ad esempio asterischi o simili), o personalmente.
Cancelliamo i dati dopo la scadenza degli obblighi legali di garanzia e obblighi analoghi, vale a dire, in linea di principio, dopo 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio finché devono essere conservati per motivi legali di archiviazione. Il termine di conservazione legale è di dieci anni per i documenti fiscalmente rilevanti, nonché per libri commerciali, inventari, bilanci di apertura, conti annuali, istruzioni di lavoro e altri documenti organizzativi e documenti contabili necessari per la comprensione di tali documenti, e di sei anni per le lettere commerciali e d'affari ricevute e le copie delle lettere commerciali e d'affari inviate. Il termine decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, è stato redatto l'inventario, il bilancio di apertura, il conto annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o d'affari o è stato creato il documento contabile, inoltre è stata effettuata la registrazione o sono stati creati gli altri documenti.
Qualora utilizziamo fornitori di servizi o piattaforme terzi per fornire le nostre prestazioni, nel rapporto tra gli utenti e i fornitori si applicano i termini e le condizioni e le informative sulla privacy dei rispettivi fornitori terzi o piattaforme.
- Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
- Soggetti interessati: Clienti; interessati; partner commerciali e contrattuali.
- Finalità del trattamento: Fornitura di prestazioni contrattuali e assistenza clienti; misure di sicurezza; richieste di contatto e comunicazione; procedure d'ufficio e organizzative; gestione e risposta alle richieste; misurazione della conversione (misurazione dell'efficacia delle misure di marketing); profili con informazioni relative all'utente (creazione di profili utente).
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Obbligo legale (Art. 6, comma 1, lett. c) GDPR); Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).
Ulteriori informazioni su processi di trattamento, procedure e servizi:
- Account cliente: I partner contrattuali possono creare un account all'interno della nostra offerta online (ad es. account cliente o utente, in breve "account cliente"). Se è richiesta la registrazione di un account cliente, i partner contrattuali vengono informati in merito, così come sui dati necessari per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell'ambito della registrazione e dei successivi accessi e utilizzi dell'account cliente, memorizziamo gli indirizzi IP dei clienti insieme ai momenti di accesso per poter dimostrare la registrazione e prevenire eventuali abusi dell'account cliente. Quando i clienti hanno cancellato il loro account cliente, i dati relativi all'account cliente vengono eliminati, a meno che la loro conservazione non sia necessaria per motivi legali. È responsabilità dei clienti salvare i propri dati in caso di cancellazione dell'account cliente; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).
- Lista dei desideri/Wishlist: I clienti possono creare una lista di prodotti/lista dei desideri. In questo caso, i prodotti vengono memorizzati nell'ambito dell'adempimento dei nostri obblighi contrattuali fino alla cancellazione dell'account, a meno che le voci della lista prodotti non vengano rimosse dal cliente o non informiamo espressamente il cliente di periodi di conservazione divergenti; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).
- Programma fedeltà/Carta fedeltà: Trattiamo i dati dei clienti nell'ambito del nostro programma fedeltà al fine di adempiere alle prestazioni fornite ai clienti partecipanti. A tal fine, le informazioni raccolte dai clienti e, se necessario, contrassegnate come tali, vengono memorizzate in un profilo del cliente. Nel profilo vengono elaborate anche informazioni sull'utilizzo del programma fedeltà e sulla fruizione delle prestazioni e dei vantaggi ad esso associati e, solo se necessario per le finalità sopra menzionate, trasmesse a terzi (ad es. fornitori di servizi esecutivi). I profili dei clienti vengono cancellati al termine della partecipazione e archiviati con i rispettivi dati solo nella misura in cui ciò sia necessario per scopi di conservazione legale o per l'adempimento di pretese legali (fino a 11 anni per informazioni fiscali dalla fine dell'anno della loro creazione) o contrattuali (fino a tre anni dalla fine dell'anno della cessazione); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).
- Analisi economiche e ricerche di mercato: Per motivi di gestione aziendale e per poter individuare tendenze di mercato, desideri dei partner contrattuali e utenti, analizziamo i dati in nostro possesso relativi a operazioni commerciali, contratti, richieste, ecc., dove il gruppo di persone interessate può comprendere partner contrattuali, interessati, clienti, visitatori e utenti della nostra offerta online. Le analisi vengono effettuate ai fini di valutazioni economiche, marketing e ricerche di mercato (ad es. per determinare gruppi di clienti con caratteristiche diverse). A tal fine, possiamo tenere conto, se disponibili, dei profili degli utenti registrati insieme alle loro informazioni, ad esempio sulle prestazioni fruite. Le analisi servono solo a noi e non vengono divulgate esternamente, a meno che non si tratti di analisi anonime con valori aggregati, quindi anonimizzati. Inoltre, rispettiamo la privacy degli utenti e trattiamo i dati per le finalità di analisi, ove possibile, in forma pseudonimizzata e, se fattibile, anonima (ad es. come dati aggregati); Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).
- Negozio ed e-commerce: Trattiamo i dati dei nostri clienti per consentire loro la scelta, l'acquisto o l'ordine dei prodotti, delle merci e delle relative prestazioni scelti, nonché il loro pagamento e la consegna o l'esecuzione. Laddove necessario per l'esecuzione di un ordine, utilizziamo fornitori di servizi, in particolare aziende postali, di spedizione e di trasporto, per effettuare la consegna o l'esecuzione nei confronti dei nostri clienti. Per l'elaborazione delle transazioni di pagamento, ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. Le informazioni necessarie sono contrassegnate come tali nell'ambito della procedura d'ordine o di acquisto analoga e comprendono le informazioni necessarie per la consegna o la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter effettuare eventuali verifiche; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).
Fornitori e servizi utilizzati nell'ambito dell'attività commerciale
Nell'ambito della nostra attività commerciale, utilizziamo nel rispetto delle disposizioni di legge servizi aggiuntivi, piattaforme, interfacce o plug-in di fornitori terzi (in breve "servizi"). Il loro utilizzo si basa sui nostri interessi a una gestione corretta, legittima ed economica della nostra attività commerciale e della nostra organizzazione interna.
- Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti in moduli online); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
- Soggetti interessati: Clienti; interessati; utenti (ad es. visitatori del sito web, utenti di servizi online); partner commerciali e contrattuali; dipendenti (ad es. impiegati, candidati, ex dipendenti).
- Finalità del trattamento: Fornitura di prestazioni contrattuali e assistenza clienti; procedure d'ufficio e organizzative.
- Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).
Procedure di pagamento
Nell'ambito di rapporti contrattuali e altri rapporti giuridici, in base a obblighi legali o altrimenti sulla base dei nostri interessi legittimi, offriamo alle persone interessate opzioni di pagamento efficienti e sicure e a tal fine utilizziamo, oltre a banche e istituti di credito, altri fornitori di servizi (denominati collettivamente "fornitori di servizi di pagamento").
I dati trattati dai fornitori di servizi di pagamento includono dati anagrafici, come nome e indirizzo, dati bancari, come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché dati relativi al contratto, alle somme e al destinatario. Le informazioni sono necessarie per eseguire le transazioni. Tuttavia, i dati inseriti vengono trattati e memorizzati solo dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni con conferma o esito negativo del pagamento. In determinate circostanze, i dati vengono trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Questa trasmissione ha lo scopo di verificare l'identità e l'affidabilità creditizia. A tal proposito, rimandiamo ai termini e condizioni e alle informative sulla privacy dei fornitori di servizi di pagamento.
Per le transazioni di pagamento si applicano i termini e le condizioni e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili all'interno dei rispettivi siti web o applicazioni di transazione. Rimandiamo a essi anche per ulteriori informazioni e per l'esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.
- Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati di contatto (ad es. e-mail, numeri di telefono).
- Soggetti interessati: Clienti; interessati.
- Finalità del trattamento: Fornitura di prestazioni contrattuali e assistenza clienti.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR).
Ulteriori informazioni su processi di trattamento, procedure e servizi:
- Google Pay: Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://pay.google.com/intl/de_de/about/; Informativa sulla privacy: https://policies.google.com/privacy.
- Klarna / Sofortüberweisung: Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore di servizi: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.klarna.com/de; Informativa sulla privacy: https://www.klarna.com/de/datenschutz.
- PayPal: Servizi di pagamento (collegamento tecnico di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore di servizi: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.paypal.com/de; Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Shop Pay (Shopify): Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore di servizi: Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6, comma 1, lett. b) GDPR); Sito web: https://www.shopify.de; Informativa sulla privacy: https://www.shopify.de/legal/datenschutz.
Messa a disposizione dell'offerta online e web hosting
Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine, trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo terminale dell'utente.
- Tipologie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati di contenuto (ad es. inserimenti in moduli online); registrazioni di immagini e/o video (ad es. fotografie o video di una persona).
- Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online); partner commerciali e contrattuali; persone raffigurate.
- Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d'uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server, ecc.)); misure di sicurezza; Content Delivery Network (CDN); procedure d'ufficio e organizzative.
- Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).
Ulteriori informazioni su processi di trattamento, procedure e servizi:
- Messa a disposizione dell'offerta online su spazio di archiviazione affittato: Per la messa a disposizione della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che affittiamo o otteniamo altrimenti da un fornitore di server appropriato (chiamato anche "web hoster"); Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR).
- Raccolta di dati di accesso e file di log: L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti "file di log del server". I file di log del server possono includere l'indirizzo e il nome dei siti web e dei file richiamati, data e ora del richiamo, quantità di dati trasmessi, notifica di richiamo riuscito, tipo di browser e versione, il sistema operativo dell'utente, URL di riferimento (la pagina precedentemente visitata) e solitamente gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati da un lato per scopi di sicurezza, ad esempio per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e dall'altro per garantire il carico dei server e la loro stabilità; Basi giuridiche: Interessi legittimi (Art. 6, comma 1, lett. f) GDPR); Cancellazione dei dati: Le informazioni dei file di log vengono memorizzate per una durata massima di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione è necessaria per scopi probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del rispettivo incidente.
-
shopify: piattaforma tramite la quale vengono offerti ed eseguiti servizi di e-commerce. Tra i servizi e i processi correlati rientrano in particolare negozi online, siti web, le relative offerte e contenuti, elementi della community, processi di acquisto e pagamento, comunicazione con i clienti, nonché analisi e marketing; per la messa a disposizione dei contenuti web, Shopify utilizza i servizi CDN Shopify CDN e Shopify Cloud. Basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); fornitore di servizi: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda; sito web: https://www.shopify.de; informativa sulla privacy: https://www.shopify.de/legal/datenschutz.
Per la fornitura dei propri servizi, Shopify utilizza a sua volta servizi di terzi, in particolare di: - Amazon AWS
- Bugsnag
- Cloudflare
- Google Maps
- Google Cloud Platform
- Mode
- PageFly: supporto nella creazione e nell'ottimizzazione di negozi Shopify e siti web collegati; fornitore di servizi: BraveBits JSC., 2th floor Ecolife Capitol, 58 To Huu, Me Tri, Nam Tu Liem District, Hanoi, Vietnam 100000; basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); sito web: https://pagefly.io/; informativa sulla privacy: https://pagefly.io/pages/privacy-policy.
- Amazon CloudFront: servizio di Content Delivery Network (CDN) che permette di distribuire i contenuti di un'offerta online, in particolare file multimediali di grandi dimensioni come grafiche o script di programma, in modo più rapido e sicuro tramite server distribuiti a livello regionale e connessi via Internet; fornitore di servizi: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo; basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); sito web: https://aws.amazon.com/de/cloudfront/; informativa sulla privacy: https://aws.amazon.com/privacy/; accordo sul trattamento dei dati (DPA): https://aws.amazon.com/de/compliance/gdpr-center/; clausole contrattuali standard (garanzia di un adeguato livello di protezione dei dati in caso di trattamento in paesi terzi): incluse nell'accordo sul trattamento dei dati.
- Google Photos: servizio online per l'archiviazione di immagini e video; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); sito web: https://www.google.com/photos/about/; informativa sulla privacy: https://policies.google.com/privacy.
Gestione dei contatti e delle richieste
In caso di contatto con noi (ad es. per posta, modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito di rapporti contrattuali e commerciali esistenti, i dati delle persone richiedenti vengono trattati nella misura necessaria per rispondere alle richieste di contatto e alle eventuali misure richieste.
- Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. voci inserite nei moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
- Soggetti interessati: partner di comunicazione.
- Finalità del trattamento: richieste di contatto e comunicazione; gestione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite modulo online); messa a disposizione della nostra offerta online e facilità d'uso.
- Basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); adempimento di un contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR).
Ulteriori avvertenze sui processi di trattamento, procedure e servizi:
- Zendesk (piattaforma di assistenza clienti): utilizziamo lo strumento Zendesk come piattaforma per il nostro servizio clienti e supporto. Fornitore di servizi: Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA. Tipi di dati trattati: nell'ambito della tua richiesta via e-mail o modulo di contatto, solitamente raccogliamo e trattiamo dati anagrafici (ad es. nome, indirizzo e-mail), dati di comunicazione (ad es. contenuto della richiesta), nonché metadati e dati di procedura (ad es. timestamp, indirizzo IP). Finalità del trattamento: il trattamento serve a rispondere alla tua richiesta di supporto, alla risoluzione di errori tecnici nonché al miglioramento della qualità e delle prestazioni del nostro servizio clienti. Base giuridica: la base giuridica è, ai sensi dell'art. 6, comma 1, lett. b) GDPR, l'adempimento di un contratto o l'esecuzione di misure precontrattuali, nonché, ai sensi dell'art. 6, comma 1, lett. f) GDPR, i nostri legittimi interessi a un processo di supporto efficiente, sicuro e tracciabile. Trasferimento di dati in paesi terzi: Zendesk opera anche negli USA, un paese terzo considerato non sicuro ai fini della protezione dei dati. Tuttavia, esistono tra noi e Zendesk clausole contrattuali standard (EU Standard Contractual Clauses, SCCs) per garantire un livello adeguato di protezione dei dati. Informativa sulla privacy: dettagli sull'utilizzo di Zendesk in relazione alla protezione dei dati sono disponibili nelle norme sulla privacy di Zendesk.
- Modulo di contatto: se gli utenti ci contattano tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati comunicati in tale contesto per elaborare la richiesta inoltrata; basi giuridiche: adempimento di un contratto e richieste precontrattuali (art. 6, comma 1, lett. b) GDPR), legittimi interessi (art. 6, comma 1, lett. f) GDPR).
-
Reviews.io:
Sul nostro sito web avete la possibilità di scrivere recensioni. A tal fine utilizziamo "Reviews.io", un servizio della REVIEWS.io 2020 GMBH, Stralauer Allee 6, 10245 Berlino, Germania. Tramite Reviews.io possiamo raccogliere le recensioni dei clienti e pubblicarle sul nostro sito web.
Per consentirvi di scrivere una recensione, Reviews.io richiede il vostro nome o uno pseudonimo e il vostro indirizzo e-mail (che non verrà pubblicato). Non appena scrivete una recensione tramite Reviews.io, il servizio crea automaticamente un account per voi.
Quando inviate una valutazione o caricate contenuti, trattiamo i seguenti dati personali:
-
Testo e titolo della valutazione: contenuto della valutazione
-
Foto caricate facoltativamente: immagini che mettete a nostra disposizione
-
Il nome (pseudonimo) scelto: per la visualizzazione accanto alla valutazione
-
Indirizzo e-mail e indirizzo IP: per la verifica e la prevenzione di abusi
-
Data e ora della valutazione
La finalità di questo trattamento è la pubblicazione della valutazione e dei contenuti sul nostro sito web, per aiutare gli altri clienti nella decisione di acquisto e per migliorare la qualità dei nostri prodotti.
Con il vostro consenso, accettate che i contenuti forniti (testo della valutazione e foto) possano essere pubblicati e utilizzati sul nostro sito web, sui nostri canali social media, in materiali pubblicitari (ad es. newsletter, volantini) e, se necessario, sui siti web di terzi (ad es. piattaforme di recensioni esterne). Ci riserviamo il diritto di modificare i contenuti in tale ambito, ad es. ridimensionare le foto al formato necessario o correggere evidenti errori di ortografia.
Il trattamento avviene sulla base del vostro consenso (art. 6, comma 1, lett. a) GDPR). Potete revocare il consenso fornito in qualsiasi momento, ad es. tramite comunicazione informale inviata a noi via e-mail. La legittimità dei trattamenti di dati già effettuati rimane impregiudicata dalla revoca. In caso di revoca del consenso, cancelleremo o renderemo anonima la vostra recensione.
Le recensioni possono essere inviate in modo tale che non sia possibile per altri utenti del sito web identificare la vostra persona. È vostra libera scelta decidere se fornire dati personali oltre alle informazioni obbligatorie. Si prega di notare che anche la scelta del pseudonimo, nonché all'interno dei campi di testo libero e durante il caricamento di foto, alcuni dati possono rendere possibile l'identificazione della vostra persona. Vi consigliamo di redigere il testo della vostra recensione senza indicare dati personali e di impostare le foto di conseguenza. Ci riserviamo il diritto di non pubblicare o di rendere (parzialmente) anonime le recensioni che contengono dati personali.
Inoltre, nell'ambito della recensione, Reviews.io esegue per noi i seguenti trattamenti:
-
Identificazione come recensore quando effettuate l'accesso al nostro sito web e visitate nuovamente il sito
-
Verifica dell'autenticità delle vostre valutazioni
-
Risposta alle vostre domande e fornitura di un servizio clienti adeguato
-
Inoltro dei nostri messaggi quando abbiamo risposto alla vostra recensione
Con Reviews.io abbiamo stipulato un contratto di elaborazione degli ordini conforme ai requisiti dell'art. 28 GDPR, con il quale lo obblighiamo a proteggere i dati dei nostri clienti e a non trasmetterli a terzi.
Ulteriori informazioni sul tipo di dati raccolti da Reviews.io sono disponibili nei termini di utilizzo e nell'informativa sulla privacy di Reviews.io: https://www.reviews.io/legal/user-privacy-policy.
-
Newsletter e notifiche elettroniche
Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") solo previo consenso dei destinatari o autorizzazione legale. Se nell'ambito dell'iscrizione alla newsletter i suoi contenuti vengono descritti in modo concreto, essi sono determinanti per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.
Per iscriversi alle nostre newsletter, è generalmente sufficiente fornire il proprio indirizzo e-mail. Tuttavia, potremmo chiedervi di inserire un nome, ai fini di un saluto personale nella newsletter, o ulteriori dati, qualora siano necessari per le finalità della newsletter.
Procedura double opt-in: l'iscrizione alla nostra newsletter avviene generalmente tramite una cosiddetta procedura double opt-in. Ciò significa che dopo l'iscrizione riceverete un'e-mail in cui vi verrà chiesto di confermare la vostra iscrizione. Questa conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono protocollate per poter dimostrare il processo di iscrizione in conformità ai requisiti di legge. Ciò include il salvataggio del momento dell'iscrizione e della conferma, nonché l'indirizzo IP. Vengono inoltre protocollate le modifiche dei vostri dati salvati presso il fornitore del servizio di spedizione.
Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail cancellati fino a tre anni sulla base dei nostri legittimi interessi prima di eliminarli, al fine di poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato allo scopo di una potenziale difesa da pretese. Una richiesta di cancellazione individuale è possibile in qualsiasi momento, purché venga confermata l'esistenza pregressa di un consenso. Nel caso in cui sussistano obblighi di osservanza permanente delle opposizioni, ci riserviamo il diritto di conservare l'indirizzo e-mail a questo solo scopo in una lista di blocco ("blocklist").
La protocollazione della procedura di iscrizione avviene sulla base dei nostri legittimi interessi ai fini della prova del suo corretto svolgimento. Qualora incaricassimo un fornitore di servizi per l'invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di spedizione efficiente e sicuro.
Contenuti:
Informazioni su di noi, sui nostri servizi, promozioni e offerte.
- Tipi di dati trattati: dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); metadati, dati di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, orari di accesso).
- Soggetti interessati: partner di comunicazione.
- Finalità del trattamento: marketing diretto (ad es. via e-mail o posta).
- Basi giuridiche: consenso (art. 6, comma 1, lett. a) GDPR); legittimi interessi (art. 6, comma 1, lett. f) GDPR).
- Possibilità di opposizione (opt-out): potete annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il vostro consenso o opporvi alla ricezione futura. Troverete un link per annullare la newsletter alla fine di ogni newsletter, oppure potrete utilizzare uno dei contatti sopra indicati, preferibilmente via e-mail.
Ulteriori avvertenze sui processi di trattamento, procedure e servizi:
- Misurazione dei tassi di apertura e clic: le newsletter contengono un cosiddetto "web beacon", ovvero un file di dimensioni pari a un pixel che viene richiamato dal nostro server quando si apre la newsletter, oppure, nel caso in cui utilizziamo un fornitore di servizi di spedizione, dal suo server. Nell'ambito di questo richiamo, vengono dapprima raccolte informazioni tecniche, come informazioni sul browser e sul vostro sistema, nonché il vostro indirizzo IP e l'orario del richiamo. Queste informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base ai luoghi di richiamo (determinabili con l'aiuto dell'indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la verifica se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Queste informazioni vengono assegnate ai singoli destinatari della newsletter e salvate nei loro profili fino alla loro cancellazione. Le analisi servono a farci riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti o a inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e dei tassi di clic, nonché il salvataggio dei risultati della misurazione nei profili degli utenti e il loro ulteriore trattamento avvengono sulla base del consenso degli utenti. Purtroppo non è possibile una revoca separata della misurazione del successo; in tal caso è necessario disdire l'intero abbonamento alla newsletter o opporsi. In questo caso, le informazioni del profilo salvate verranno cancellate; basi giuridiche: consenso (art. 6, comma 1, lett. a) GDPR).
- Mailchimp: piattaforma di invio e-mail e marketing via e-mail; fornitore di servizi: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; basi giuridiche: legittimi interessi (art. 6, comma 1, lett. f) GDPR); sito web: https://mailchimp.com; informativa sulla privacy: https://mailchimp.com/legal/; accordo sul trattamento dei dati (DPA): https://mailchimp.com/legal/; clausole contrattuali standard (garanzia di un adeguato livello di protezione dei dati in caso di trattamento in paesi terzi): incluse nell'accordo sul trattamento dei dati; ulteriori informazioni: misure di sicurezza speciali: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
In qualità di cliente di younikat GmbH, riceverete da noi via e-mail un numero limitato di
consigli sui prodotti, sondaggi e richieste di recensioni sui prodotti, anche se non avete sottoscritto alcuna newsletter. Per la selezione di consigli personalizzati sui prodotti, utilizziamo preferibilmente i dati dei vostri ordini precedenti, nel rispetto delle disposizioni di legge. Se non desiderate ricevere consigli personalizzati sui prodotti via e-mail da parte nostra, potete in qualsiasi momento
opporvi cliccando sul link di cancellazione disponibile in ogni e-mail o inviando un'e-mail a kundenservice@vegdog.de.
Analisi web, monitoraggio e ottimizzazione
L'analisi web (nota anche come "misurazione della portata") serve a valutare i flussi di visitatori della nostra offerta online e può includere comportamenti, interessi o informazioni demografiche sui visitatori, come ad esempio l'età o il sesso, sotto forma di valori pseudonimi. Con l'aiuto dell'analisi della portata, possiamo ad esempio identificare in quale momento la nostra offerta online o le sue funzioni o contenuti vengono utilizzati più frequentemente o invitano al riutilizzo. Allo stesso modo, possiamo comprendere quali aree necessitano di ottimizzazione.
Oltre all'analisi web, possiamo utilizzare procedure di test per, ad esempio, testare e ottimizzare diverse versioni della nostra offerta online o dei suoi componenti.
A meno che non sia indicato diversamente di seguito, per tali scopi possono essere creati profili, ovvero dati riassunti in un processo di utilizzo, e le informazioni possono essere memorizzate in un browser o in un dispositivo finale e da esso lette. Le informazioni raccolte includono in particolare le pagine web visitate e gli elementi ivi utilizzati, nonché dati tecnici come il browser utilizzato, il sistema informatico utilizzato e informazioni sugli orari di utilizzo. Nella misura in cui gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere elaborati anche i dati di localizzazione.
Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo una procedura di IP-masking (ovvero, pseudonimizzazione mediante accorciamento dell'indirizzo IP) per proteggere gli utenti. In generale, nell'ambito dell'analisi web, dell'A/B testing e dell'ottimizzazione, non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che sia noi che i fornitori del software utilizzato non conosciamo la reale identità degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.
- Tipologie di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, orari, numeri di identificazione, stato del consenso); Dati di contenuto (ad es. inserimenti in moduli online); Event Data (Facebook) ("Event Data" sono dati che, ad es. tramite Facebook-Pixel (via app o in altri modi), possono essere trasmessi da noi a Facebook e si riferiscono a persone o alle loro azioni; i dati includono, ad esempio, informazioni su visite a siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; gli Event Data vengono elaborati allo scopo di formare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); gli Event Data non contengono i contenuti effettivi (come ad es. commenti scritti), nessuna informazione di login e nessuna informazione di contatto (quindi nessun nome, indirizzo e-mail o numero di telefono). Gli Event Data vengono cancellati da Facebook dopo un massimo di due anni, i gruppi target formati da essi con la cancellazione del nostro account Facebook).
- Soggetti interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online); partner di comunicazione.
- Finalità del trattamento: Remarketing; creazione di gruppi target; misurazione della portata (ad es. statistiche di accesso, riconoscimento di visitatori ricorrenti); profili con informazioni relative all'utente (creazione di profili utente); tracciamento (ad es. profilazione basata su interessi/comportamenti, utilizzo di cookie); fornitura della nostra offerta online e facilità d'uso; marketing diretto (ad es. via e-mail o posta); misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing); marketing; tracciamento dei clic; A/B testing; mappe di calore (movimenti del mouse da parte degli utenti, che vengono riassunti in un quadro complessivo).
- Misure di sicurezza: IP-masking (pseudonimizzazione dell'indirizzo IP).
- Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Legittimi interessi (Art. 6 par. 1 lett. f) GDPR).
Ulteriori note sui processi di elaborazione, procedure e servizi:
- Google Optimize: Software per l'analisi e l'ottimizzazione delle offerte online basato su funzioni di feedback e misurazioni e analisi del comportamento dell'utente eseguite in modo pseudonimo, che possono includere in particolare A/B testing (misurazione della popolarità e della facilità d'uso di diversi contenuti e funzioni), misurazione dei percorsi di clic e dell'interazione con i contenuti e le funzioni dell'offerta online; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://optimize.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (tipi di elaborazione e dati elaborati).
- Google Analytics: Analisi web, misurazione della portata e misurazione dei flussi di utenti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms; Possibilità di opposizione (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (tipi di elaborazione e dati elaborati).
- Google Universal Analytics: Misurazione della portata e analisi web - Utilizziamo Universal Analytics, una versione di Google Analytics, per eseguire un'analisi dell'utente basata su un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati in chiaro, come nomi o indirizzi e-mail. Serve ad assegnare informazioni di analisi a un utente, ad esempio per riconoscere quali contenuti gli utenti hanno richiamato durante un utilizzo o se richiamano nuovamente la nostra offerta online. In questo processo vengono creati profili pseudonimi di utenti con informazioni dall'utilizzo di diversi dispositivi; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Condizioni generali: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms; Possibilità di opposizione (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (tipi di elaborazione e dati elaborati).
- Google Analytics 4: Utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Serve ad assegnare informazioni di analisi a un dispositivo finale per riconoscere quali contenuti gli utenti hanno richiamato all'interno di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno richiamati nuovamente o se hanno interagito con la nostra offerta online. Vengono inoltre memorizzati il momento dell'utilizzo e la sua durata, nonché le fonti degli utenti che rimandano alla nostra offerta online e aspetti tecnici dei loro dispositivi finali e browser. In questo contesto, vengono creati profili pseudonimi di utenti con informazioni provenienti dall'utilizzo di diversi dispositivi, potendo utilizzare i cookie. In Analytics, i dati sulla posizione geografica vengono forniti a un livello superiore raccogliendo i seguenti metadati tramite ricerca IP: "Città" (e la latitudine e longitudine derivate della città), "Continente", "Paese", "Regione", "Subcontinente" (e le corrispondenze basate su ID). Per garantire la protezione dei dati degli utenti nell'UE, Google riceve ed elabora tutti i dati degli utenti tramite domini e server all'interno dell'UE. L'indirizzo IP degli utenti non viene registrato e, per impostazione predefinita, viene accorciato delle ultime due cifre. L'accorciamento dell'indirizzo IP avviene su server UE per gli utenti UE. Inoltre, tutti i dati sensibili raccolti dagli utenti nell'UE vengono cancellati prima di essere acquisiti tramite domini e server UE; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms/; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms; Possibilità di opposizione (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (tipi di elaborazione e dati elaborati).
- Google Signals (Funzione di Google Analytics): I Google Signals sono dati di sessione provenienti da siti web e app che Google associa agli utenti che hanno effettuato l'accesso ai propri account Google e attivato la personalizzazione degli annunci. Questa associazione di dati a questi utenti loggati viene utilizzata per abilitare report cross-device, remarketing cross-device e misurazione delle conversioni cross-device. Ciò include: Report multipiattaforma - collegamento di dati su dispositivi e attività da diverse sessioni utilizzando il vostro User-ID o i dati di Google Signals, che consentono una comprensione del comportamento dell'utente in ogni fase del processo di conversione, dal primo contatto alla conversione e oltre; Remarketing con Google Analytics - creazione di gruppi target di remarketing dai dati di Google Analytics e condivisione di questi gruppi target con account pubblicitari collegati; Dati demografici e interessi - Google Analytics raccoglie informazioni aggiuntive sui dati demografici e sugli interessi degli utenti che hanno effettuato l'accesso ai propri account Google e attivato la personalizzazione degli annunci; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://support.google.com/analytics/answer/7532985?hl=de; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms; Ulteriori informazioni: https://privacy.google.com/businesses/adsservices (tipi di elaborazione e dati elaborati).
- Creazione di gruppi target con Google Analytics: Utilizziamo Google Analytics per visualizzare gli annunci inseriti all'interno dei servizi pubblicitari di Google e dei suoi partner solo a quegli utenti che hanno mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, determinati in base alle pagine web visitate) che trasmettiamo a Google (cd. "Remarketing" o "Google-Analytics-Audiences"). Con l'aiuto dei Remarketing Audiences, vogliamo anche assicurarci che i nostri annunci corrispondano al potenziale interesse degli utenti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Basi giuridiche: https://business.safety.google/adsprocessorterms/; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms/; Ulteriori informazioni: Tipi di elaborazione e dati elaborati: https://privacy.google.com/businesses/adsservices; Condizioni di elaborazione dati per i prodotti pubblicitari Google e clausole contrattuali standard per i trasferimenti di dati in paesi terzi: https://business.safety.google/adsprocessorterms.
- Google Tag Manager: Google Tag Manager è una soluzione con cui possiamo gestire i cosiddetti tag di siti web tramite un'interfaccia e quindi integrare altri servizi nella nostra offerta online (a tal proposito si rimanda ad ulteriori indicazioni in questa informativa sulla privacy). Con il Tag Manager stesso (che implementa i tag), quindi, non vengono ancora creati profili degli utenti o salvati cookie, ad esempio. Google apprende solo l'indirizzo IP dell'utente, il che è necessario per eseguire Google Tag Manager; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (Art. 6 par. 1 lett. a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione degli ordini: https://business.safety.google/adsprocessorterms; Clausole contrattuali standard (garanzia del livello di protezione dei dati per l'elaborazione in paesi terzi): https://business.safety.google/adsprocessorterms.
- Mailchimp: Piattaforma di invio email e di email marketing; Fornitore di servizi: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Basi giuridiche: Legittimi interessi (art. 6, paragrafo 1, primo comma, lettera f) GDPR); Sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Contratto di elaborazione dati: https://mailchimp.com/legal/; Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di elaborazione in paesi terzi): Inclusione nel contratto di elaborazione dati; Ulteriori informazioni: Misure di sicurezza specifiche: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
- Meta Pixel e creazione di gruppi target (Custom Audiences): Con l'ausilio del Meta Pixel (o funzioni analoghe, per la trasmissione di dati sugli eventi o informazioni di contatto tramite interfacce nelle app), a Meta è possibile, da un lato, determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci (i cosiddetti "Facebook Ads"). Di conseguenza, utilizziamo il Meta Pixel per mostrare gli annunci Facebook da noi inseriti solo agli utenti di Facebook e all'interno dei servizi dei partner che collaborano con Facebook (il cosiddetto "Audience Network" https://www.facebook.com/audiencenetwork/) che hanno manifestato un interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti che si evince dalle pagine web visitate) che trasmettiamo a Facebook (le cosiddette "Custom Audiences"). Con l'ausilio del Meta Pixel, desideriamo inoltre assicurarci che i nostri annunci Facebook corrispondano al potenziale interesse degli utenti e non risultino fastidiosi. Grazie al Meta Pixel, possiamo inoltre comprendere l'efficacia degli annunci pubblicitari di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti siano stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio pubblicitario di Facebook (la cosiddetta "misurazione delle conversioni"); Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, primo comma, lettera a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero indicazioni su comportamento e interessi, vengono elaborati per scopi di pubblicità mirata e di creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum). La contitolarità è limitata alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
- Microsoft Clarity: Software per l'analisi e l'ottimizzazione delle offerte online basato su funzioni di feedback e su misurazioni e analisi del comportamento dell'utente effettuate in modo pseudonimo, che possono includere, in particolare, test A/B (misurazione della popolarità e della facilità d'uso di diversi contenuti e funzioni), misurazione dei percorsi di clic e dell'interazione con i contenuti e le funzioni dell'offerta online; Fornitore di servizi: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Basi giuridiche: Consenso (art. 6, paragrafo 1, primo comma, lettera a) GDPR); Sito web: https://clarity.microsoft.com/; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement.
- TikTok Pixel: Un TikTok Pixel è un codice HTML che viene caricato quando un utente visita un sito web. Quando un utente visita la nostra offerta online, il pixel viene attivato e traccia il comportamento e le conversioni dell'utente (possibili finalità di utilizzo: misurazione delle prestazioni delle campagne, ottimizzazione della distribuzione degli annunci, creazione di gruppi target personalizzati e simili); Fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, primo comma, lettera a) GDPR); Sito web: https://ads.tiktok.com/help/article?aid=6669727593823993861; Informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
Marketing online
Elaboriamo dati personali a fini di marketing online, il che può includere in particolare la commercializzazione di spazi pubblicitari o la visualizzazione di contenuti pubblicitari e di altro tipo (collettivamente definiti "contenuti") in base ai potenziali interessi degli utenti, nonché la misurazione della loro efficacia.
A tali scopi vengono creati i cosiddetti profili utente e salvati in un file (il cosiddetto "cookie") o utilizzate procedure simili, tramite le quali vengono memorizzate le informazioni sull'utente rilevanti per la visualizzazione dei contenuti di cui sopra. Tali informazioni possono includere, ad esempio, contenuti visualizzati, pagine web visitate, reti online utilizzate, ma anche partner di comunicazione e informazioni tecniche, come il browser utilizzato, il sistema informatico utilizzato, nonché informazioni sui tempi di utilizzo e sulle funzioni utilizzate. Nella misura in cui gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere elaborati.
Vengono inoltre salvati gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti, utilizziamo le procedure di mascheramento IP disponibili (ovvero la pseudonimizzazione tramite troncatura dell'indirizzo IP). In genere, nell'ambito delle procedure di marketing online non vengono salvati dati in chiaro degli utenti (come ad es. indirizzi email o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo la reale identità degli utenti, ma solo le informazioni salvate nei loro profili.
Le informazioni nei profili vengono solitamente salvate nei cookie o tramite procedure simili. Questi cookie possono in seguito essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati a fini di visualizzazione dei contenuti, integrati con ulteriori dati e salvati sul server del fornitore della procedura di marketing online.
In via eccezionale, i dati in chiaro possono essere associati ai profili. Questo accade, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo la procedura di marketing online e il network collega i profili degli utenti con le informazioni di cui sopra. Si prega di notare che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio tramite il consenso fornito in fase di registrazione.
Di norma, riceviamo accesso solo a informazioni aggregate sul successo dei nostri annunci pubblicitari. Tuttavia, nell'ambito delle cosiddette misurazioni delle conversioni, possiamo verificare quali delle nostre procedure di marketing online hanno portato a una cosiddetta conversione, ovvero, ad esempio, alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre misure di marketing.
Salvo diversa indicazione, si prega di presumere che i cookie utilizzati vengano conservati per un periodo di due anni.
- Tipi di dati elaborati: Dati di contenuto (ad es. inserimenti in moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati sugli eventi (Facebook) ("I dati sugli eventi" sono dati che possono essere trasmessi da noi a Facebook, ad esempio tramite Meta Pixel (tramite app o in altri modi) e si riferiscono a persone o alle loro azioni; i dati includono, ad esempio, informazioni su visite a siti web, interazioni con contenuti, funzioni, installazioni di app, acquisti di prodotti, ecc.; i dati sugli eventi vengono elaborati allo scopo di creare gruppi target per contenuti e informazioni pubblicitarie (Custom Audiences); i dati sugli eventi non includono i contenuti effettivi (come ad esempio commenti scritti), né informazioni di accesso, né informazioni di contatto (quindi nessun nome, indirizzo email o numero di telefono). I dati sugli eventi vengono cancellati da Facebook dopo un massimo di due anni, mentre i gruppi target creati a partire da essi vengono cancellati con la chiusura del nostro account Facebook).
- Persone interessate: Utenti (ad es. visitatori del sito web, utenti di servizi online).
- Finalità dell'elaborazione: Misurazione della portata (ad es. statistiche sugli accessi, riconoscimento di visitatori ricorrenti); tracciamento (ad es. profilazione basata su interessi/comportamento, utilizzo di cookie); misurazione delle conversioni (misurazione dell'efficacia delle misure di marketing); creazione di gruppi target; marketing; profili con informazioni relative all'utente (creazione di profili utente); fornitura della nostra offerta online e facilità d'uso; remarketing.
- Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
- Basi giuridiche: Consenso (art. 6, paragrafo 1, primo comma, lettera a) GDPR); Legittimi interessi (art. 6, paragrafo 1, primo comma, lettera f) GDPR).
- Possibilità di opposizione (Opt-Out): Facciamo riferimento alle informative sulla privacy dei rispettivi fornitori e alle possibilità di opposizione (cosiddetto "opt-out") indicate per i fornitori. Qualora non sia stata indicata un'esplicita possibilità di opt-out, sussiste la possibilità di disattivare i cookie nelle impostazioni del browser. Ciò potrebbe tuttavia limitare le funzioni della nostra offerta online. Consigliamo pertanto anche le seguenti possibilità di opt-out, che vengono offerte in modo riassuntivo per le rispettive aree: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Trans-territoriale: https://optout.aboutads.info.
Ulteriori note sui processi di elaborazione, procedure e servizi:
- Meta Pixel e creazione di gruppi target (Custom Audiences): Con l'ausilio del Meta Pixel (o funzioni analoghe, per la trasmissione di dati sugli eventi o informazioni di contatto tramite interfacce nelle app), a Meta è possibile, da un lato, determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci (i cosiddetti "Facebook Ads"). Di conseguenza, utilizziamo il Meta Pixel per mostrare gli annunci Facebook da noi inseriti solo agli utenti di Facebook e all'interno dei servizi dei partner che collaborano con Facebook (il cosiddetto "Audience Network" https://www.facebook.com/audiencenetwork/) che hanno manifestato un interesse per la nostra offerta online o che presentano determinate caratteristiche (ad esempio, interesse per determinati argomenti o prodotti che si evince dalle pagine web visitate) che trasmettiamo a Facebook (le cosiddette "Custom Audiences"). Con l'ausilio del Meta Pixel, desideriamo inoltre assicurarci che i nostri annunci Facebook corrispondano al potenziale interesse degli utenti e non risultino fastidiosi. Grazie al Meta Pixel, possiamo inoltre comprendere l'efficacia degli annunci pubblicitari di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti siano stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio pubblicitario di Facebook (la cosiddetta "misurazione delle conversioni"); Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, primo comma, lettera a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero indicazioni su comportamento e interessi, vengono elaborati per scopi di pubblicità mirata e di creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum). La contitolarità è limitata alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
- Annunci pubblicitari Facebook: Inserimento di annunci all'interno della piattaforma Facebook e valutazione dei risultati degli annunci; Fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, paragrafo 1, primo comma, lettera f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Possibilità di opposizione (Opt-Out): Facciamo riferimento alle impostazioni sulla privacy e sugli annunci nel profilo degli utenti sulla piattaforma Facebook, nonché nell'ambito delle procedure di consenso di Facebook e alle possibilità di contatto di Facebook per l'esercizio dei diritti di accesso e degli altri diritti degli interessati nell'informativa sulla privacy di Facebook; Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero indicazioni su comportamento e interessi, vengono elaborati per scopi di pubblicità mirata e di creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Addendum per i titolari del trattamento", https://www.facebook.com/legal/controller_addendum). La contitolarità è limitata alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
- Google Ad Manager: Utilizziamo la "Google Marketing Platform" (e servizi come "Google Ad Manager") per inserire annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sui siti web, ecc.). La Google Marketing Platform si distingue per il fatto che gli annunci vengono visualizzati in tempo reale in base ai presunti interessi degli utenti. Ciò ci consente di visualizzare annunci in modo più mirato per e all'interno della nostra offerta online, al fine di presentare agli utenti solo annunci che corrispondono potenzialmente ai loro interessi. Se, ad esempio, a un utente vengono mostrati annunci di prodotti per i quali si è interessato su altre offerte online, si parla di "remarketing"; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, paragrafo 1, primo comma, lettera f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Ulteriori informazioni: Tipi di elaborazione e dati elaborati: https://privacy.google.com/businesses/adsservices; Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google: Informazioni sui servizi, condizioni di elaborazione dei dati tra titolari del trattamento e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms; qualora Google agisca in qualità di responsabile del trattamento, condizioni di elaborazione dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms.
- Google Ads e misurazione delle conversioni: procedure di marketing online allo scopo di posizionare contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.), in modo che vengano mostrati agli utenti che hanno un presunto interesse per gli annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti li hanno presi come spunto per interagire con essi e utilizzare le offerte pubblicizzate (c.d. conversione). Tuttavia, riceviamo solo informazioni anonime e non informazioni personali su singoli utenti; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR), legittimi interessi (Art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://marketingplatform.google.com; informativa sulla privacy: https://policies.google.com/privacy; ulteriori informazioni: tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati tra responsabili e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
- Google Ads Remarketing: il remarketing di Google, chiamato anche retargeting, è una tecnologia con cui gli utenti che utilizzano un servizio online vengono inseriti in un elenco di remarketing pseudonimo, in modo che agli utenti possano essere mostrati annunci su altre offerte online in base alla loro visita al servizio online; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://marketingplatform.google.com; informativa sulla privacy: https://policies.google.com/privacy; ulteriori informazioni: tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati tra responsabili e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
- Conversioni avanzate per Google Ads: quando i clienti cliccano sui nostri annunci Google e successivamente usufruiscono del servizio pubblicizzato (c.d. "conversione"), i dati inseriti dall'utente, come ad esempio indirizzo e-mail, nome, indirizzo di residenza o numero di telefono, possono essere trasmessi a Google. I valori hash vengono quindi confrontati con gli account Google esistenti degli utenti per poter valutare e migliorare meglio l'interazione degli utenti con gli annunci (ad es. clic o visualizzazioni) e quindi le loro prestazioni; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://support.google.com/google-ads/answer/9888656.
- Google Adsense con annunci personalizzati: utilizziamo il servizio Google Adsense con annunci personalizzati, con il cui aiuto all'interno della nostra offerta online vengono visualizzati annunci e noi riceviamo una remunerazione per la loro visualizzazione o altro utilizzo; fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://marketingplatform.google.com; informativa sulla privacy: https://policies.google.com/privacy; ulteriori informazioni: tipi di trattamento e dati trattati: https://privacy.google.com/businesses/adsservices; condizioni di trattamento dei dati per i prodotti pubblicitari Google: informazioni sui servizi, condizioni di trattamento dei dati tra responsabili e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
- Annunci pubblicitari Instagram: pubblicazione di annunci pubblicitari all'interno della piattaforma Instagram e valutazione dei risultati degli annunci; fornitore di servizi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://www.instagram.com; informativa sulla privacy: https://instagram.com/about/legal/privacy; possibilità di opposizione (opt-out): rimandiamo alle impostazioni sulla privacy e pubblicitarie nel profilo degli utenti sulla piattaforma Instagram, nonché nell'ambito della procedura di consenso di Instagram e delle possibilità di contatto di Instagram per esercitare il diritto di accesso e altri diritti dell'interessato nell'informativa sulla privacy di Instagram; ulteriori informazioni: i dati sugli eventi degli utenti, ovvero informazioni sul comportamento e sugli interessi, vengono trattati per scopi di pubblicità mirata e creazione di gruppi target sulla base dell'accordo sulla contitolarità del trattamento ("Appendice per i contitolari", https://www.facebook.com/legal/controller_addendum). La contitolarità del trattamento si limita alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
- Microsoft Advertising (ex Bing Ads): procedure di marketing online allo scopo di posizionare contenuti e annunci all'interno della rete pubblicitaria del fornitore di servizi (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.), in modo che vengano mostrati agli utenti che hanno un presunto interesse per gli annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti li hanno presi come spunto per interagire con essi e utilizzare le offerte pubblicizzate (c.d. conversione). Tuttavia, riceviamo solo informazioni anonime e non informazioni personali su singoli utenti; fornitore di servizi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR), legittimi interessi (Art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://about.ads.microsoft.com/; informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement; possibilità di opposizione (opt-out): https://account.microsoft.com/privacy/ad-settings/; ulteriori informazioni: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.
- TikTok: social network / piattaforma video; fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; basi giuridiche: legittimi interessi (Art. 6, comma 1, frase 1, lett. f) del GDPR); sito web: https://www.tiktok.com; informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
- TikTok Pixel: un pixel di TikTok è un codice HTML che viene caricato quando un utente visita un sito web. Quando un utente visita la nostra offerta online, il pixel viene attivato e traccia il comportamento e le conversioni dell'utente (possibili scopi di utilizzo: misurazione delle prestazioni delle campagne, ottimizzazione della distribuzione degli annunci, creazione di segmenti di pubblico personalizzati e simili); fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://ads.tiktok.com/help/article?aid=6669727593823993861; informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
- Annunci pubblicitari Tiktok: pubblicazione di annunci pubblicitari all'interno della piattaforma Tiktok e valutazione dei risultati degli annunci; fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; basi giuridiche: consenso (Art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://ads.tiktok.com/; informativa sulla privacy: https://www.tiktok.com/de/privacy-policy.
- Tracciamento Mailchimp: analisi dei risultati; basi giuridiche: legittimi interessi (Art. 6, comma 1, frase 1, lett. f) del GDPR); clausole contrattuali standard (garanzia del livello di protezione dei dati per il trattamento in paesi terzi): inclusione nel contratto di elaborazione dei dati; contratto di elaborazione dei dati: https://mailchimp.com/legal/; ulteriori informazioni: misure di sicurezza speciali: https://mailchimp.com/help/Mailchimp-european-data-transfers/; fornitore di servizi: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; sito web: https://mailchimp.com; informativa sulla privacy: https://mailchimp.com/legal/.
Sondaggi ai clienti
Noi, younikat GmbH, prendiamo molto sul serio la protezione dei Suoi dati personali. Di seguito desideriamo informarLa su come trattiamo i Suoi dati nell'ambito del sondaggio ai clienti o nell'ambito del concorso a premi e quali diritti Le spettano in relazione ai Suoi dati personali.
1) Chi è il responsabile del trattamento dei miei dati?
younikat GmbH
Johannisplatz 11
81667 Monaco di Baviera
E-mail: kundenservice@vegdog.de
Tel.: +49 89 69 314 77 99 // Attivo dal lunedì al venerdì dalle 10:00 alle 12:00
Sede legale: Monaco di Baviera
Tribunale di Monaco di Baviera HR B 218193
Numero di identificazione fiscale: 143/194/21468
Numero di partita IVA ai sensi del § 27a della Legge sull'imposta sulle vendite: DE300116659
Amministrazione: Dipl. Ing. Tessa Zaune-Figlar, Valerie Henssen
2) Come posso contattare il responsabile della protezione dei dati?
Può raggiungere il nostro responsabile della protezione dei dati all'indirizzo datenschutz@vegdog.de. È a Sua disposizione per qualsiasi domanda sulla protezione dei dati.
3) Come vengono trattati i miei dati se partecipo al sondaggio?
Raccogliamo e trattiamo i Suoi dati in quanto è presente il Suo consenso al trattamento. Le basi giuridiche per il trattamento dei dati derivano in particolare dall'Art. 6, comma 1, lett. a (consenso) o dall'Art. 6, comma 1, lett. f (legittimo interesse) del GDPR.
Qualora nel sondaggio sia integrato un campo di testo libero, raccogliamo i dati indicati nella Sua risposta. Si prega di non inserire dati personali nei campi di testo libero.
3a) Raccolta di dati tecnicamente necessari e file di log
Quando partecipa al nostro sondaggio, registriamo i dati che il Suo browser ci trasmette. Nello specifico, si tratta dei seguenti dati:
- Orario di inizio della partecipazione
- Orario di fine della partecipazione
- Hash pseudonimizzato dell'indirizzo IP (per filtrare i duplicati)
La raccolta e il trattamento di questi dati avvengono per consentirLe di visualizzare il sondaggio, garantire e migliorare la stabilità, nonché per motivi di sicurezza. La base giuridica per questo trattamento è l'Art. 6, comma 1, lett. f del GDPR. I dati vengono cancellati non appena non sono più necessari per le finalità sopra indicate. La raccolta di questi dati e la loro memorizzazione nei file di log è assolutamente necessaria per il funzionamento del sito web. Non esiste pertanto la possibilità di opposizione da parte dell'utente.
3b) Utilizzo di cookie
Inoltre, durante l'utilizzo del nostro sito web vengono utilizzati dei cookie. I cookie sono piccoli file di testo che vengono memorizzati sul Suo computer da noi o da un altro soggetto (ulteriori informazioni sono disponibili nella descrizione dei nostri metodi di analisi di seguito) e tramite i quali il soggetto che imposta il cookie riceve determinate informazioni. I cookie vengono sempre assegnati in base al browser. L'utilizzo dei cookie non consente di eseguire programmi o trasferire virus sul Suo PC. Può configurare le impostazioni del Suo browser secondo i Suoi desideri e, ad esempio, rifiutare l'accettazione di cookie di terze parti o di tutti i cookie. Tuttavia, ciò potrebbe comportare l'impossibilità di utilizzare tutte le funzionalità del nostro sito web. Allo stesso modo, può cancellare tutti i cookie in qualsiasi momento tramite le impostazioni del Suo browser.
Il sito web del sondaggio utilizza i seguenti tipi di cookie:
Cookie tecnicamente necessari:
Utilizziamo cookie tecnicamente necessari per rendere il sondaggio facile da usare ed efficace. Nello specifico, nei cookie vengono memorizzati e trasmessi a noi i seguenti dati:
-
Cookie di sessione:
- Tipo di trattamento: Per rispondere a un sondaggio, viene impostato un cookie di sessione per il partecipante.
- Finalità del trattamento: Il cookie di sessione viene utilizzato per riconoscere una partecipazione in corso e per garantire lo svolgimento fluido del sondaggio (domande, pagine e risposte corrette, nonché l'assegnazione della partecipazione attuale).
- Soggetti interessati: Interessati e visitatori del sito web Cancellazione dei dati: La cancellazione avviene alla chiusura del browser.
-
Cookie di sessione: Token CSRF
- Tipo di trattamento: Quando si risponde a un sondaggio, viene impostato un token CSRF per il partecipante.
- Finalità del trattamento: Per proteggere i dati del partecipante contro le richieste contraffatte tra siti (https://it.wikipedia.org/wiki/Cross-site_request_forgery)
- Soggetti interessati: Interessati e visitatori del sito web
- Cancellazione dei dati: La cancellazione avviene alla chiusura del browser.
4) Trattamento dei dati personali nell'ambito del sondaggio
Nell'ambito dei sondaggi vengono poste delle domande. Ha la possibilità di rispondere volontariamente e in forma anonima. L'obiettivo del sondaggio è conoscere meglio i nostri clienti e i gruppi target dietro di essi. A tal fine, vengono tratte conclusioni in forma aggregata su come si configura il comportamento d'acquisto di diversi gruppi di persone, su come questi gruppi di persone siano composti in base alle caratteristiche socio-demografiche richieste e su come siano configurati i bisogni, le esperienze, le opinioni e i desideri di questi gruppi di persone. Questi dati aggregati servono a migliorare i nostri servizi e la nostra offerta di prodotti. 3 mesi dopo la conclusione del sondaggio, tutti i dati che consentono di risalire a persone fisiche vengono cancellati. I dati del sondaggio vengono memorizzati in forma anonima.
5) A quali categorie di destinatari vengono trasmessi i miei dati?
Per i sondaggi utilizziamo il fornitore di servizi TYPEFORM SE, calle de Pallars 108 (Aticco), 08018 – Barcellona, Spagna. Maggiori informazioni sull'azienda sono disponibili sul loro sito web all'indirizzo https://www.typeform.com/; l'informativa sulla privacy di Typeform è disponibile qui: https://admin.typeform.com/to/dwk6gt/.
I Suoi dati non saranno ceduti a terzi. Trattiamo i Suoi dati in modo riservato. La piattaforma tecnica utilizzata da TYPEFORM SE è AWS (Amazon Web Services) con sede negli USA. Lì tutti i dati vengono memorizzati in forma criptata. I dipendenti del subappaltatore non hanno accesso ai dati memorizzati. È in vigore un contratto basato sulle clausole contrattuali standard dell'UE (2021/914 del 4 giugno 2023).
All'interno di younikat GmbH, solo i dipartimenti e i dipendenti che ne hanno bisogno per raggiungere le finalità sopra menzionate hanno accesso ai Suoi dati.
6) I dati vengono trasmessi anche a destinatari in stati al di fuori dello Spazio Economico Europeo?
Sì. I dati del Suo sondaggio vengono trasmessi da Typeform SE nel centro dati AWS nel paese terzo USA, ma lì vengono memorizzati esclusivamente in forma criptata. Le attuali SCC dell'UE (2021/914 del 4 giugno 2023) servono come base giuridica.
7) Come vengono trattati i miei dati se partecipo al concorso a premi?
Trattiamo i Suoi dati (indirizzo e-mail) nell'ambito del concorso a premi esclusivamente sulla base del Suo consenso per lo svolgimento dell'estrazione.
Qualora nell'ambito dei concorsi a premi vengano pubblicati contributi dei partecipanti (ad esempio nell'ambito di una votazione, della presentazione dei contributi o dei vincitori, o di reportistica sul concorso), segnaliamo che in tale contesto verranno pubblicati esclusivamente i nomi di battesimo dei partecipanti. In questo modo il diritto alla personalità viene adeguatamente tutelato.
In linea di principio, i dati dei partecipanti (nello specifico: indirizzo e-mail) vengono cancellati al più tardi 6 mesi dopo la conclusione del concorso. I dati dei vincitori possono essere conservati più a lungo, ad esempio per rispondere a domande sui premi o per poter erogare le prestazioni previste; in tal caso, il periodo di conservazione dipende dalla natura del premio e, ad esempio per beni o servizi, può arrivare fino a tre anni, per poter gestire eventuali casi di garanzia. Inoltre, i dati dei partecipanti possono essere conservati più a lungo, ad esempio sotto forma di reportistica sul concorso in media online e offline.
Qualora i dati siano stati raccolti nell'ambito del concorso anche per altre finalità, il loro trattamento e il periodo di conservazione si basano sulle informative sulla protezione dei dati relative a tale utilizzo (ad esempio, in caso di iscrizione alla newsletter nell'ambito di un concorso).
- Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contenuto (ad es. inserimenti in moduli online); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
- Interessati: Partecipanti ai concorsi a premi.
- Finalità del trattamento: Svolgimento di concorsi a premi.
- Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (Art. 6 cpv. 1 lett. b GDPR).
8) Sicurezza dei dati
La younikat GmbH adotta misure di sicurezza tecniche e organizzative (le cosiddette TOM) secondo lo stato dell'arte attuale, al fine di proteggere i dati forniti da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre misure di sicurezza vengono costantemente migliorate in linea con lo sviluppo tecnologico.
Per lo svolgimento di sondaggi, abbiamo concluso con Typeform SE un contratto basato sulle clausole contrattuali standard dell'UE (2021/914 del 4 giugno 2023), nel quale le misure per la sicurezza del trattamento sono documentate in modo affidabile anche presso il subfornitore AWS.
9) Quali diritti ho in relazione ai miei dati?
In qualità di interessato, in presenza dei presupposti previsti, lei gode dei seguenti diritti:
- Diritto di accesso (Articolo 15 GDPR); si applicano le limitazioni di cui al § 34 BDSG e, per quanto riguarda il diritto alla cancellazione, le eccezioni di cui al § 35 BDSG.
- Diritto di rettifica (Articolo 16 GDPR)
- Diritto alla cancellazione (Articolo 17 GDPR)
- Diritto di limitazione di trattamento (Articolo 18 GDPR)
- Diritto alla portabilità dei dati (Articolo 20 GDPR), ovvero il diritto di richiedere la consegna dei dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione al trattamento (Articolo 21 GDPR):
DIRITTO DI OPPOSIZIONE Art. 21 GDPR Qualora trattiamo i Suoi dati sulla base di legittimi interessi (Art. 6 cpv. 1 lett. f GDPR) o per l'esecuzione di un compito di interesse pubblico (Art. 6 cpv. 1 lett. e GDPR) e qualora la Sua particolare situazione dia luogo a motivi contro tale trattamento, ai sensi dell'Art. 21 cpv. 1 GDPR Lei ha il diritto di opporsi a tale trattamento. Inoltre, Le spetta un diritto di opposizione ai sensi dell'Art. 21 cpv. 2 e 3 GDPR contro ogni tipo di trattamento per finalità di marketing diretto. Può indirizzare la Sua opposizione a noi in qualsiasi momento, senza formalità. Per una migliore gestione, La preghiamo di utilizzare i seguenti recapiti: kundenservice@vegdog.de
10) Diritto di reclamo presso un'autorità di controllo
Ai sensi dell'Art. 77 GDPR, Lei può presentare in qualsiasi momento un reclamo a un'autorità di controllo per la protezione dei dati. Ciò vale fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
L'autorità di controllo competente per la younikat GmbH è:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefono: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Presenze su social network (Social Media)
Gestiamo presenze online all'interno di social network e in tale ambito trattiamo dati degli utenti per comunicare con gli utenti attivi su tali piattaforme o per offrire informazioni su di noi.
Segnaliamo che, in tale contesto, i dati degli utenti potrebbero essere trattati al di fuori dello spazio dell'Unione Europea. Ciò può comportare rischi per gli utenti, ad esempio perché l'esercizio dei loro diritti potrebbe risultare più difficile.
Inoltre, i dati degli utenti all'interno dei social network vengono di norma trattati per finalità di ricerche di mercato e pubblicitarie. Ad esempio, sulla base del comportamento di utilizzo e dei conseguenti interessi degli utenti, possono essere creati profili utente. I profili utente possono a loro volta essere utilizzati, ad esempio, per mostrare annunci pubblicitari all'interno e all'esterno dei network che presumibilmente corrispondono agli interessi degli utenti. A tali fini, di norma sui computer degli utenti vengono salvati cookie, nei quali vengono memorizzati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili utente possono essere memorizzati dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e vi sono loggati).
Per una rappresentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (Opt-Out), rimandiamo alle informative sulla protezione dei dati e alle indicazioni dei gestori dei rispettivi network.
Anche in caso di richieste di accesso e di esercizio dei diritti degli interessati, segnaliamo che questi possono essere fatti valere più efficacemente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono direttamente adottare le misure corrispondenti e fornire informazioni. Qualora avesse comunque bisogno di assistenza, può rivolgersi a noi.
- Tipologie di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti in moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso).
- Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Richieste di contatto e comunicazione; feedback (ad es. raccolta di feedback tramite modulo online); marketing.
- Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR).
Ulteriori avvertenze sui processi di trattamento, procedure e servizi:
- Instagram: Social network; Fornitore del servizio: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR); Sito web: https://www.instagram.com; Informativa sulla protezione dei dati: https://instagram.com/about/legal/privacy.
- Pagine Facebook: Profili all'interno del social network Facebook - Siamo corresponsabili insieme a Meta Platforms Ireland Limited per la raccolta (tuttavia non per l'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (la cosiddetta "Fanpage"). Tali dati comprendono informazioni sulle tipologie di contenuti visualizzati dagli utenti o con cui interagiscono, o le azioni intraprese (vedere la voce “Cose fatte e fornite da te e altri” nell'informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedere la voce “Informazioni sul dispositivo” nell'informativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nell'informativa sui dati di Facebook alla voce “Come usiamo queste informazioni?”, Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, i cosiddetti "Page Insights", ai gestori delle pagine, affinché ricevano informazioni su come le persone interagiscono con le loro pagine e con i relativi contenuti. Abbiamo concluso con Facebook un accordo speciale ("Informazioni sui Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in cui viene regolato in particolare quali misure di sicurezza Facebook deve rispettare e in cui Facebook si impegna a soddisfare i diritti degli interessati (ovvero gli utenti possono, ad esempio, rivolgersi direttamente a Facebook per richieste di accesso o cancellazione). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non vengono limitati dagli accordi con Facebook. Ulteriori indicazioni si trovano nelle "Informazioni sui Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR); Sito web: https://www.facebook.com; Informativa sulla protezione dei dati: https://www.facebook.com/about/privacy; Clausole contrattuali standard (garanzia del livello di protezione dei dati nel trattamento in paesi terzi): https://www.facebook.com/legal/EU_data_transfer_addendum; Ulteriori informazioni: Accordo di contitolarità: https://www.facebook.com/legal/terms/information_about_page_insights_data. La contitolarità si limita alla raccolta e trasmissione dei dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla casa madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard concluse tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
- TikTok: Social network / piattaforma video; Fornitore del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR); Sito web: https://www.tiktok.com; Informativa sulla protezione dei dati: https://www.tiktok.com/de/privacy-policy.
- Twitter: Social network; Fornitore del servizio: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, società madre: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR); Informativa sulla protezione dei dati: https://twitter.com/privacy, (Impostazioni: https://twitter.com/personalization).
- YouTube: Social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR); Informativa sulla protezione dei dati: https://policies.google.com/privacy; Possibilità di opposizione (Opt-Out): https://adssettings.google.com/authenticated.
Plugin e funzioni incorporate nonché contenuti
Integriamo nella nostra offerta online elementi funzionali e di contenuto che vengono acquisiti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Può trattarsi, ad esempio, di grafiche, video o mappe stradali (di seguito denominati unitariamente "contenuti").
L'integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l'indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP esclusivamente per l'invio degli stessi. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, note anche come "web beacon") per finalità statistiche o di marketing. Attraverso i "pixel tag" è possibile valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono essere inoltre memorizzate nei cookie sul dispositivo dell'utente e contenere, tra l'altro, informazioni tecniche su browser e sistema operativo, siti web di riferimento, orario di visita nonché ulteriori indicazioni sull'utilizzo della nostra offerta online, oltre a poter essere collegate con tali informazioni provenienti da altre fonti.
- Tipologie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, stato del consenso); dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti in moduli online); dati sulla posizione (indicazioni sulla posizione geografica di un dispositivo o di una persona).
- Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
- Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d'uso; fornitura di prestazioni contrattuali e assistenza clienti.
- Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR).
Ulteriori avvertenze sui processi di trattamento, procedure e servizi:
- Integrazione di software di terze parti, script o framework (ad es. jQuery): Integriamo nella nostra offerta online software che richiamiamo da server di altri fornitori (ad es. librerie di funzioni che utilizziamo ai fini della rappresentazione o della facilità d'uso della nostra offerta online). In tal caso, i rispettivi fornitori rilevano l'indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser degli utenti, nonché ai fini della sicurezza e per la valutazione e ottimizzazione della loro offerta. - Integriamo nella nostra offerta online software che richiamiamo da server di altri fornitori (ad es. librerie di funzioni che utilizziamo ai fini della rappresentazione o della facilità d'uso della nostra offerta online). In tal caso, i rispettivi fornitori rilevano l'indirizzo IP degli utenti e possono trattarlo ai fini della trasmissione del software al browser degli utenti, nonché ai fini della sicurezza e per la valutazione e ottimizzazione della loro offerta; Basi giuridiche: Legittimi interessi (Art. 6 cpv. 1 lett. f GDPR).
- Google Fonts (fornitura tramite server Google): Fornitura di caratteri (e simboli) ai fini di un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente di caratteri e simboli per quanto riguarda attualità e tempi di caricamento, la loro visualizzazione uniforme e il rispetto di eventuali limitazioni di licenza. L'indirizzo IP dell'utente viene comunicato al fornitore dei caratteri affinché questi ultimi possano essere messi a disposizione nel browser dell'utente. Vengono inoltre trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la messa a disposizione dei caratteri in funzione dei dispositivi utilizzati e dell'ambiente tecnico. Tali dati possono essere elaborati su un server del fornitore dei caratteri negli Stati Uniti. Durante la visita alla nostra offerta online, i browser degli utenti inviano le proprie richieste HTTP alla Google Fonts Web API (ovvero un'interfaccia software per il richiamo dei caratteri). La Google Fonts Web API mette a disposizione degli utenti i Cascading Style Sheets (CSS) di Google Fonts e, successivamente, i caratteri indicati nel CSS. Tali richieste HTTP comprendono (1) l'indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l'URL richiesto sul server Google e (3) gli header HTTP, incluso l'user-agent che descrive le versioni del browser e del sistema operativo dei visitatori del sito web, nonché l'URL di riferimento (ovvero la pagina web su cui deve essere visualizzato il carattere Google). Gli indirizzi IP non vengono registrati né memorizzati sui server Google e non vengono analizzati. La Google Fonts Web API registra i dettagli delle richieste HTTP (URL richiesto, user-agent e URL di riferimento). L'accesso a questi dati è limitato e rigorosamente controllato. L'URL richiesto identifica le famiglie di caratteri per le quali l'utente desidera caricare i font. Tali dati vengono registrati affinché Google possa determinare con quale frequenza viene richiesta una determinata famiglia di caratteri. Per la Google Fonts Web API, l'user-agent deve adattare il carattere generato per il rispettivo tipo di browser. L'user-agent viene registrato principalmente per il debugging e utilizzato per generare statistiche di utilizzo aggregate con cui misurare la popolarità delle famiglie di caratteri. Queste statistiche di utilizzo aggregate vengono pubblicate sulla pagina "Analisi" di Google Fonts. Infine, viene registrato l'URL di riferimento, in modo che i dati possano essere utilizzati per la manutenzione della produzione e possa essere generato un report aggregato sulle principali integrazioni basato sul numero di richieste di caratteri. Secondo quanto dichiarato da Google, quest'ultima non utilizza nessuna delle informazioni raccolte da Google Fonts per creare profili di utenti finali o per inviare pubblicità mirata; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Ulteriori informazioni: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Integriamo le mappe del servizio "Google Maps" fornito da Google. Tra i dati trattati possono figurare, in particolare, indirizzi IP e dati sulla posizione degli utenti; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy.
- API e SDK di Google Maps: Interfacce verso i servizi di mappe e di localizzazione di Google che consentono, ad esempio, l'integrazione di inserimenti di indirizzi, determinazioni della posizione, calcoli di distanze o la fornitura di informazioni supplementari su sedi e altri luoghi; Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://mapsplatform.google.com/; Informativa sulla privacy: https://policies.google.com/privacy.
- reCAPTCHA: Integriamo la funzione "reCAPTCHA" per poter riconoscere se gli inserimenti (ad es. nei moduli online) vengano effettuati da esseri umani e non da macchine che agiscono automaticamente (i cosiddetti "bot"). Tra i dati trattati possono figurare indirizzi IP, informazioni su sistemi operativi, dispositivi o browser utilizzati, impostazioni della lingua, posizione, movimenti del mouse, battute sulla tastiera, tempo di permanenza sui siti web, siti web precedentemente visitati, interazioni con ReCaptcha su altri siti web, eventualmente cookie e risultati di processi di riconoscimento manuale (ad es. risposta a domande poste o selezione di oggetti in immagini). Il trattamento dei dati avviene sulla base del nostro legittimo interesse a proteggere la nostra offerta online da crawling automatico abusivo e spam; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://www.google.com/recaptcha/; Informativa sulla privacy: https://policies.google.com/privacy; Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated.
- Video YouTube: Contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated.
- Video YouTube: Contenuti video; i video YouTube vengono integrati tramite uno speciale dominio (riconoscibile per la presenza del componente "youtube-nocookie") nella cosiddetta "modalità di protezione dei dati estesa", grazie alla quale non vengono raccolti cookie sulle attività degli utenti al fine di personalizzare la riproduzione video. Ciononostante, possono essere memorizzate informazioni sull'interazione degli utenti con il video (ad es. memorizzazione dell'ultimo punto di riproduzione); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy.
- Font Awesome (fornitura dal server del fornitore): Fornitura di caratteri (nonché simboli) ai fini di un utilizzo tecnicamente sicuro, esente da manutenzione ed efficiente di caratteri e simboli per quanto riguarda attualità e tempi di caricamento, la loro visualizzazione uniforme e il rispetto di eventuali limitazioni di licenza. L'indirizzo IP dell'utente viene comunicato al fornitore dei caratteri affinché questi ultimi possano essere messi a disposizione nel browser dell'utente. Vengono inoltre trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la messa a disposizione dei caratteri in funzione dei dispositivi utilizzati e dell'ambiente tecnico; Fornitore del servizio: Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; Basi giuridiche: Legittimi interessi (art. 6 comma 1 lett. f) GDPR); Sito web: https://fontawesome.com/; Informativa sulla privacy: https://fontawesome.com/privacy.
Modifica e aggiornamento dell'informativa sulla privacy
La invitiamo a informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l'informativa sulla privacy non appena le modifiche ai trattamenti dei dati da noi effettuati lo rendono necessario. La informeremo non appena le modifiche richiederanno un'azione di collaborazione da parte Sua (ad es. consenso) o un'altra notifica individuale.
Qualora in questa informativa sulla privacy indichiamo indirizzi e informazioni di contatto di aziende e organizzazioni, La preghiamo di notare che gli indirizzi possono cambiare nel tempo e di verificare i dati prima di contattarle.
Diritti degli interessati
In qualità di interessato, Lei gode di vari diritti ai sensi del GDPR, che derivano in particolare dagli artt. da 15 a 21 del GDPR:
- Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato in base all'art. 6 comma 1 lett. e o f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che La riguardano siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità di marketing; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto.
- Diritto di revoca in caso di consensi: Lei ha il diritto di revocare i consensi prestati in qualsiasi momento.
- Diritto di accesso: Lei ha il diritto di richiedere la conferma dell'esistenza o meno di un trattamento di dati che La riguardano, nonché di ottenere l'accesso a tali dati e ulteriori informazioni, oltre a una copia dei dati stessi conformemente alle disposizioni di legge.
- Diritto di rettifica: Lei ha il diritto, conformemente alle disposizioni di legge, di richiedere l'integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
- Diritto alla cancellazione e alla limitazione del trattamento: Lei ha il diritto, conformemente alle disposizioni di legge, di richiedere la cancellazione immediata dei dati che La riguardano, o in alternativa, conformemente alle disposizioni di legge, di richiedere una limitazione del trattamento dei dati.
- Diritto alla portabilità dei dati: Lei ha il diritto di ricevere i dati che La riguardano, da Lei forniti, conformemente alle disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.
- Reclamo presso un'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi le disposizioni del GDPR.
Definizioni dei termini
In questa sezione troverà una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti dei termini sono tratti dalla legge e definiti soprattutto nell'art. 4 del GDPR. Le definizioni legali sono vincolanti. Le spiegazioni seguenti hanno invece lo scopo principale di facilitare la comprensione. I termini sono ordinati alfabeticamente.
- Test A/B: I test A/B servono a migliorare l'usabilità e le prestazioni delle offerte online. A tal fine, vengono mostrate agli utenti, ad esempio, versioni diverse di una pagina web o dei suoi elementi, come i moduli di inserimento, che possono differire per il posizionamento dei contenuti o le etichette degli elementi di navigazione. Successivamente, in base al comportamento degli utenti (ad es. permanenza più lunga sul sito o interazione più frequente con gli elementi), è possibile determinare quale di queste pagine web o elementi risponda meglio alle esigenze degli utenti.
- Content Delivery Network (CDN): Una "Content Delivery Network" (CDN) è un servizio che consente di distribuire contenuti di un'offerta online, in particolare file multimediali di grandi dimensioni, come grafiche o script di programmi, in modo più rapido e sicuro tramite server distribuiti a livello regionale e collegati via Internet.
- Mappe di calore (Heatmaps): Le "mappe di calore" rappresentano i movimenti del mouse degli utenti riassunti in un'immagine complessiva, con l'aiuto della quale è possibile riconoscere, ad esempio, quali elementi del sito web vengano selezionati con preferenza e quali elementi siano meno preferiti dagli utenti.
- Monitoraggio dei clic (Clicktracking): Il monitoraggio dei clic consente di osservare i movimenti degli utenti all'interno di un'intera offerta online. Poiché i risultati di questi test sono più precisi se l'interazione degli utenti può essere monitorata per un certo periodo di tempo (ad es. per scoprire se un utente ama ritornare), per tali scopi di test vengono solitamente salvati dei cookie sui computer degli utenti.
- Misurazione della conversione: La misurazione della conversione (nota anche come "valutazione delle azioni di visita") è una procedura con la quale è possibile determinare l'efficacia delle misure di marketing. A tal fine, solitamente viene salvato un cookie sui dispositivi degli utenti all'interno delle pagine web in cui si svolgono le misure di marketing e successivamente richiamato sul sito web di destinazione. Ad esempio, possiamo così verificare se gli annunci pubblicitari da noi inseriti su altri siti web abbiano avuto successo.
- Dati personali: "Dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (in seguito denominata "interessato"); si considera persona fisica identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Profili con informazioni relative all'utente: Il trattamento di "profili con informazioni relative all'utente", o in breve "profili", comprende qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell'utilizzo di tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere diverse informazioni relative a demografia, comportamento e interessi, come ad es. l'interazione con siti web e i loro contenuti, ecc.) (ad es. l'interesse per determinati contenuti o prodotti, il comportamento di clic su un sito web o il luogo di soggiorno). Ai fini della profilazione vengono spesso utilizzati cookie e web beacon.
- Misurazione della portata: La misurazione della portata (nota anche come web analytics) serve a valutare i flussi di visitatori di un'offerta online e può includere il comportamento o gli interessi dei visitatori verso determinate informazioni, come ad es. contenuti di pagine web. Con l'aiuto dell'analisi della portata, i proprietari di siti web possono riconoscere, ad esempio, in quale momento i visitatori visitano il loro sito e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio i contenuti del sito web alle esigenze dei loro visitatori. Ai fini dell'analisi della portata vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori ricorrenti e ottenere così analisi più precise sull'utilizzo di un'offerta online.
- Remarketing: Si parla di "remarketing" o "retargeting" quando, ad esempio, per scopi pubblicitari viene annotato per quali prodotti un utente si è interessato su un sito web, al fine di ricordare all'utente tali prodotti su altri siti web, ad esempio tramite annunci pubblicitari.
- Dati sulla posizione: I dati sulla posizione si generano quando un dispositivo mobile (o un altro dispositivo dotato dei requisiti tecnici per la determinazione della posizione) si collega a una cella radio, a una rete WLAN o a mediatori tecnici e funzioni di determinazione della posizione simili. I dati sulla posizione servono a indicare in quale posizione geograficamente determinabile della Terra si trovi il rispettivo dispositivo. I dati sulla posizione possono essere utilizzati, ad esempio, per visualizzare funzioni cartografiche o altre informazioni dipendenti da un luogo.
- Tracciamento (Tracking): Si parla di "tracciamento" quando il comportamento degli utenti può essere seguito attraverso più offerte online. Di norma, per quanto riguarda le offerte online utilizzate, le informazioni sul comportamento e sugli interessi vengono memorizzate in cookie o sui server dei fornitori delle tecnologie di tracciamento (cosiddetta profilazione). Tali informazioni possono essere successivamente utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che probabilmente corrispondono ai loro interessi.
- Titolare del trattamento: Per "Titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
- Trattamento: Il "trattamento" è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali. Il termine è ampio e comprende praticamente qualsiasi gestione dei dati, che si tratti di raccolta, analisi, archiviazione, trasmissione o cancellazione.
- Creazione di gruppi target: Si parla di creazione di gruppi target (in inglese "Custom Audiences") quando vengono determinati gruppi destinatari per scopi pubblicitari, ad esempio per la visualizzazione di annunci pubblicitari. Ad esempio, in base all'interesse di un utente per determinati prodotti o argomenti su Internet, si può dedurre che tale utente sia interessato ad annunci pubblicitari per prodotti simili o per il negozio online in cui ha visualizzato i prodotti. Si parla invece di "Lookalike Audiences" (o gruppi target simili) quando i contenuti ritenuti idonei vengono mostrati a utenti i cui profili o interessi presumibilmente corrispondono a quelli degli utenti per i quali i profili sono stati creati. Ai fini della creazione di Custom Audiences e Lookalike Audiences vengono solitamente utilizzati cookie e web beacon.


